情報セキュリティマネジメント試験情報＆徹底解説

セキュリティ上アクセス権限は、情報資産にアクセスする人間、プロセス、プログラム等に対して、常に必要最低限の権限のみを付与するという「最小権限の原則」の考え方に基づいて設定する必要があります。

データベースにアクセスするアプリケーションは、データベースの内容を参照して検索結果を表示するだけの目的ですので、登録や変更及び削除の権限は必要ありません。したがって「最小権限の原則」をもとに考えると、このアプリケーションに与える権限は、参照権限のみとするのが適切であることになります。