表をアクセスする必要があるHiRDBユーザだけにアクセス権限を与えてください。例えば，組織のグループ（部，課など）内の全員が表をアクセスする必要がないのに，グループ内の全員にアクセス権限を与えるようなことはしないでください。必要以上の人にアクセス権限を与えると，データが改ざんされたり，データが漏えいしたりするリスクが高くなります。

目的に合ったアクセス権限を与えてください。例えば，検索だけを行うHiRDBユーザにはSELECT権限だけを与えてください。UPDATE権限やDELETE権限などの不要なアクセス権限を与えると，データが改ざんされるリスクが高くなります。

また，必要に応じてアクセス権限の種類（SELECT権限，INSERT権限，DELETE権限，UPDATE権限）を変更してください。

ポイント

与えるアクセス権限は必要最小限にしてください。

組織内の人の異動などによって，表にアクセスする必要がなくなるHiRDBユーザが生じた場合，そのHiRDBユーザのアクセス権限をすぐに削除してください。アクセス権限をそのままにしておくと，そのアクセス権限を利用したデータの改ざんまたは漏えいが発生するリスクが高くなります。

参考

定義系SQLのGRANTでアクセス権限を与えて，REVOKEでアクセス権限を削除します。