アクセス制御の抜け穴となりがちな特権をどのように管理するか

アクセス制御の抜け穴となりがちな特権をどのように管理するか：今さら？ 今こそ！ データベースセキュリティ（11）（1/2 ページ） 本連載では、データベースセキュリティの「考え方」と「必要な対策」をおさらいし、Oracle Databaseを軸にした「具体的な実装方法」や「Tips」を紹介していきます。今回は特権ユーザーの管理について紹介します。 連載バックナンバー 前回の「安全なデータベース運用のキモ、ユーザーのアクセス制御をどう設定すべきか」では、アクセス制御の考え方として最小権限の原則の徹底を説明しました。業務上必要以上の権限を与えないようにするということですが、弊社で実施しているデータベースセキュリティリスクアセスメントでは、特権を利用しているがために、最小権限の原則が徹底されていないシステムをたびたび見かけます。 「特権」と聞くと、管理者権限を思い浮かべる方が多いと思います。管理

[deep_one]

Mandatoryの訳は意味不明な事が多い。