＠IT：DBセキュリティ虎の巻 第2回

チェック項目3： 実際に作業をするユーザーごとに対応したDBユーザー設定になっているか チェック項目4： 実際に作業をするユーザーごとに対応した細やかなデータベース権限設定が行われているか 実装のヒント： DBユーザーをクライアントシステムに接続する人数分登録します。そしてユーザーの権限設定の種類（部署ごとやアプリケーションごと）に対応したロールを作成します。このようにしてユーザーにロールを与えます チェック項目5： パスワードの有効期限を決め、期限切れの前にユーザー本人に変更させる仕組みを持っているか チェック項目6： DBユーザーに対するパスワードの複雑さや再利用についてのチェックロジックは入っているか 実装のヒント： データベース側の機能を使用して、パスワードの複雑度や再利用のチェックを行うことが可能です。ただし、パスワードを強制的に変更させるアプリケーションを作成する必要があります