← 学習メニュー
CCDV-F 練習問題 52
CCDV-F
営業データの分析を支援するエージェントに、社内データベースへの接続ツールを渡します。分析には読み取りだけが必要です。現在の接続には、管理者と同じ、更新と削除もできる資格情報が使われています。設計として最も適切なのはどれですか。
スポンサーリンク
選択肢を押して回答
正解と解説
正解：D
判断のポイント
ツールと資格情報は最小権限で渡します。指示による禁止や事後のログは、権限の削減の代わりになりません。
A. 管理者の資格情報のまま、すべての操作をログに記録して後から確認する（不正解）
記録は事後の確認には役立ちますが、被害を未然に防ぐ制御になりません。
B. データベース全体を毎日エージェント用にコピーし、コピーに管理者権限で接続させる（不正解）
コピーの管理と情報の複製という新たなリスクが増え、最小権限にもなっていません。
C. 権限はそのまま、指示で禁止する（不正解）
指示による禁止は確率的で、権限が残っている限り誤った操作が起こり得ます。
D. 読み取り専用で、必要なテーブルだけの権限に絞る（正解）
最小権限の原則では、役割に必要な権限だけを与えます。誤用や攻撃を受けた場合の被害の範囲を、構成の段階で小さくできます。
出題範囲：CCDV-F 分野7「セキュリティと安全性」・項目7.2 ガードレールと安全なデプロイ（最小権限）
参考資料（公式ドキュメント）
公開資料をもとにした独自解説です。本番の問題・難易度・合否を再現するものではありません。