問3 RDBMSのセキュリティ

近年，データベースのセキュリティに対する関心がますます高まっている。 本問では，テーブルに格納された顧客の個人情報の保護を強化する目的で設定されたセキュリティ要件を例に取り上げ，RDBMS が提供する機能のうち，ビュー及びロールを利用して要件を実現することを検討し，アクセス権限に関する基本的な知識，ビュー及びロールの設計能力，アクセス権限の付与・剥奪などの運用上の考慮点に関する理解を評価する。

問3 では，テーブルに格納された個人情報を保護する目的で設定されたセキュリティ要件を例にとり，ビュー及びロールを利用した設計及び運用上の考慮点について出題した。全体として正答率は高かった。 設問2 では(2)，(3)の正答率は低かった。ビューに定義されるSELECT 文には動的パラメタを含むことはできないことを知っておいてもらいたい。 設問3(1)では，主キーに部門番号又は担当開始日が漏れている誤った解答が散見された。表4 のSQL6 からだけでは何が主キーであるかを判断できないが，チーム番号は営業課内で一意であること，及びチームから離れた社員がまた戻る場合があることを状況記述から読み取ることで，正解を得られたはずである。テーブル構造では，何が主キーであるかを常に把握することを心掛けてほしい。 設問3(2)では，課長を挙げる解答は多かったが，部長まで思い至らなかったと思われる解答が散見された。セキュリティでは，権限を付与すべき範囲の波及を考慮すべきことに注意してほしい。 設問3(3)は，正答率が低かった。対応案のA とB のどちらもアクセス制限を実施することはできるが，“直ちに実施する”ことを状況記述から読み取ることで，正解を得られたはずである。