平成23年度 秋期 情報セキュリティスペシャリスト試験 午前II 問10

【解説】

ア: GRANT INSERT ON Y TO A
正しい。利用者AはテーブルYに対して参照（SELECT）のみを行うべきであり、INSERT権限を与えることは不要かつ不適切です。この付与により、意図しないデータ追加（改ざん）が可能となり、「完全性」を損なうリスクがあります。

イ: GRANT INSERT ON Y TO B
誤り。BはYへのINSERT権限を必要とすることが前提であれば、不適切とは言えません。表に明示された要件に照らしても、直接的に完全性を脅かす例とは評価されません。

ウ: GRANT SELECT ON X TO A
誤り。AはXを参照する必要があるため、SELECT権限の付与は適切であり、完全性を損なうことはありません。

エ: GRANT SELECT ON X TO B
誤り。BはXの参照を必要としていませんが、SELECT権限ではデータの変更はできないため、完全性を直接的に脅かすことはありません。