テクノロジ系 / セキュリティ
データベースアクセス制御
データベースアクセス制御は、表やデータに対する利用者の操作権限を制限する仕組みです。
もう少し詳しく
利用者やロールごとに、SELECT、INSERT、UPDATE、DELETEなどの実行可否を管理します。機密データを扱う表は閲覧者を限定し、更新できる人をさらに絞ることで、漏えいや誤更新のリスクを下げます。認証が本人確認、アクセス制御はその人に許す操作範囲の決定です。
試験での見方
例：営業担当には顧客一覧の閲覧を許可し、給与テーブルは人事担当だけが閲覧・更新できるようにします。
GRANT、REVOKE、ロール、最小権限の原則が出たらアクセス制御の話です。誰がどの表に何の操作をできるかを読み取ります。