情報セキュリティマネジメント システム構成・ネットワーク・データベース 一問一答 第16問〜第20問

○：/24ではホスト部が8ビットなのでアドレスの総数は256個であり、そこから両端の2個（ネットワークアドレスとブロードキャストアドレス）を除いた254個が端末へ割当て可能である。

×：主キーは表の行を一意に識別する列又は列の組であり、値の重複もNULLも認められない。複数の列を組み合わせた複合主キーも設定できる。他の表の主キー又は一意キーを参照して表同士を関連付けるのは外部キーである。なお、NULLは値が不明又は未設定であることを表し、空文字列とは区別される。

○：権限管理は最小権限の原則に基づき、GRANT文などによって業務に必要な操作だけを許可する。必要な監査ログを有効化・設定すれば、誰が、いつ、どのデータに、どの操作を行ったかを記録できる。ログの取得だけで不正が自動的に検知されるわけではなく、監視・分析・アラートなどと組み合わせることで検知と追跡を支援する。

×：トランザクションは、一連の処理を全て確定（コミット）するか、途中までの変更を取り消して開始前の状態へ戻す（ロールバック）かのいずれかに制御される（原子性）。中途半端な結果を残さないことで、振込の出金だけが記録されるような不整合を防ぐ。

×：正規化は、属性間の関係に基づいて表を整理し、データの重複や挿入・更新・削除時の不整合を抑えるための考え方である。ただし、正規化によって表が分割されると検索時の結合が増え、処理が遅くなる場合があるため、検索が常に高速化するわけではない。参照性能などの要件によっては、整合性への影響を管理した上で意図的に非正規化することもある。