最小権限の原則について解説します。最小権限の原則について解説します。情報処理試験で出された問題もまとめました最小権限の原則について解説します。コピー2021.01.11こんにちは。たいら(@tairaengineer2)です。転職を繰り返し現在4社経験している、10年目エンジニアです。合格した私が、多くの画像を使って丁寧に解説します。実際に出題された問題もまとめました。情報セキュリティマネジメントまとめ:最小権限の原則は、使用目的に沿った必要な分だけの権限を与える最小権限の原則とは最小権限の原則とは、ユーザーに権限を与える場合は、そのユーザーの使用目的に沿った必要な分だけの権限を与える、ということです。システムマネージャーのユーザーには全権限を与えますが、メンバークラスのユーザーにはシステムの参照権限しか与えない、という感じです。最小権限の原則の目的は、セキュリティを高めることです。必要な分の権限しか与えないことによって操作ミス悪意ある不正アクセスを防ぐためです。経験や知識が不足している新人エンジニアにとあるシステムの全権限が与えられている、とします。新人はシステムに対してSELECTINSERTUPDATEDELETEもできてしまう立場です。判定条件を誤ってDELETEを実行してしまい、大切なデータが消えてしまってシステムに多大な影響を与えてしまう、ということが起こる可能性があります。業務を担当する範囲リーダークラスなのか、メンバークラスなのかを見極めて、必要最小限にすることでセキュリティを高めよう、というのが最小権限の原則です。最小権限の原則について具体例を使って解説します。株式会社田中システムは、とある商品販売サービスシステムを運営しています。この商品販売サービスシステムには以下の業務があり、担当者は右に書かれている人が担当しています。商品発送ユーザーの4つとします。最小権限の原則に基づいて、それぞれの担当者に与えるべき権限を考えていきます。1つずつ業務内容から考えると考えやすいと思います。問い合わせ受付業務の内容は、以下にまとめることができます。商品なので問い合わせ商品の2つのテーブルへの権限は必要だと分かります。SELECTがあれば必要最小限である、と言えます。次に商品の発送業務の内容は、以下にまとめることができます。商品発送の2つのテーブルへの権限は必要です。SELECTUPDATEINSERTDELETEがあれば必要最小限である、と言えます。SELECTUPDATEINSERTDELETEと、すべてのテーブルに対してすべての権限が必要最小限です。実際に出題された最小権限の原則問題のまとめ最小権限の原則について解説しました。この章では情報処理試験で、実際に出題された問題を試験ごとにまとめます。午前問25まとめ:最小権限の原則は、使用目的に沿った必要な分だけの権限を与える以上が最小権限の原則の解説です。あなたの勉強に少しでもお役に立てれば幸いです。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。上に表示された文字を入力してください。プロフィールこのブログを運営しているたいらと言います。プログラム言語を合計5言語経験している12年目エンジニアのブロガーです。このブログでは、どこよりも分かりやすくプログラムやツールのインストール方法などを解説し、エンジニアにの疑問解決に役立つ情報を発信します。お問い合わせなどがありましたら、下記のリンクからお願いします。お問い合わせこちらから記事の検索ができます。相対パスについて解説します2021.08.09【合格体験記】AWSクラウドプラクティショナー2021.04.122022.10.26スループットについて解説します。情報処理試験で出された問題もまとめました2020.12.192021.01.11TCOについて解説します。情報処理試験で出された問題もまとめました2020.09.10サニタイジングについて解説します。IDEAXAMPPお問い合わせホーム検索トップサイドバータイトルとURLをコピーしました。