70-764受験料質問57：注：この質問は同じシナリオを提示する一連の質問の一部です。各質問シリーズの中には、述べられた目標を満たすかもしれないユニークな解決策が含まれています。いくつかの質問セット他の人は正しい解決策を持っていないかもしれませんが1つ以上の正しい解決策を持っているかもしれません。

<<前へ次へ>>

質問 57/247

注：この質問は同じシナリオを提示する一連の質問の一部です。各質問
シリーズの中には、述べられた目標を満たすかもしれないユニークな解決策が含まれています。いくつかの質問セット
他の人は正しい解決策を持っていないかもしれませんが1つ以上の正しい解決策を持っているかもしれません。
このセクションで質問に答えた後は、それに戻ることはできません。その結果、
質問はレビュー画面に表示されません。
あなたの会社は、マイクロソフトのデータにアクセスする新しいビジネスインテリジェンスアプリケーションを開発しています。
Azure SQL Databaseインスタンス。インスタンス内のすべてのオブジェクトは同じ所有者を持ちます。
BI_Userという名前の新しいセキュリティプリンシパルには、データベースでストアドプロシージャを実行するためのアクセス許可が必要です。
ストアドプロシージャは、データベース内のテーブルとの間で読み書きを行います。ストアドプロシージャのどれも
IDENTIFY_INSERT操作または動的SQLコマンドを実行します。
パーミッションの範囲とBI_Userの認証はデータベースに限定されるべきです。付与するとき
アクセス権は、最小限の特権の原則を使用する必要があります。
必要なセキュリティプリンシパルを作成して適切な権限を付与する必要があります。
解決策：データベースで次のTransact-SQLステートメントを実行します。

解決策は目標を満たしていますか？

A. はい B. いいえ

正解：B

説明/参照：
Explanation:
ログインを追加する必要があります。
次に、データベースロールのストアドプロシージャに対するEXECUTE権限を付与すれば十分です。
データにアクセスできるようにしたいです。このユーザーにロールを追加する必要はありません。
注：データベースの周囲に複数の防御線を作成する1つの方法は、すべてのデータを実装することです。
ストアドプロシージャまたはユーザー定義関数を使用してアクセスします。あなたはすべての許可を取り消すか拒否します
テーブルなどの基になるオブジェクト、およびストアドプロシージャに対するEXECUTE権限を付与します。この
データおよびデータベースオブジェクトの周囲にセキュリティ境界を効果的に作成します。
ベストプラクティス
単純にストアドプロシージャを作成するだけでは、アプリケーションを十分に保護できません。あなたも
以下の潜在的なセキュリティホールを検討してください。
可能にしたいデータベースロールのストアドプロシージャに対するEXECUTEパーミッションを付与します。

データにアクセスします。
データベース内のすべてのロールとユーザーについて、基礎となるテーブルに対するすべての権限を取り消すか拒否します。

公共の役割を含む。すべてのユーザーはパブリックから権限を継承します。そのためにアクセス許可を拒否する
publicは、所有者とsysadminメンバーだけがアクセスできることを意味します。他のすべてのユーザーはできなくなります
他のロールのメンバーシップから権限を継承します。
sysadminまたはdb_ownerロールにユーザーまたはロールを追加しないでください。システム管理者とデータベース

所有者はすべてのデータベースオブジェクトにアクセスできます。
参照先：https://docs.microsoft.com/ja-jp/dotnet/framework/data/adonet/sql/managing-permissions-
SQL Server内のwith-stored-Procedures-in

質問 57/247

コメントを発表する

Download PDF File