問題文
同じ論理サーバー上に複数のデータベースを載せる設計をしている。データベースごとに許す接続元を別々にし、他のデータベースの利用者からは互いに隔離したい。サーバー レベルの規則は管理者の接続元だけに限る方針である。接続元を許す規則をどこに設定するか。
選択肢
- 行レベル セキュリティのポリシー
- データベースごとに、そのデータベースのデータベース レベルのファイアウォール規則を設定する
- ネットワーク セキュリティ グループの規則
- 必要な接続元をすべてサーバー レベルの規則に登録し、データベース レベルの規則でデータベースごとに絞り込む