DCL（SQL）とは？GRANT・REVOKEの意味をわかりやすく解説【IPA試験対策】

📊 DCL（SQL）の基本情報

GRANT 権限 ON オブジェクト名
    TO { ユーザー名 | ロール名 | PUBLIC }
    [ WITH GRANT OPTION ]

-- 例：ユーザー tanaka に「社員」テーブルへの SELECT 権限を付与
GRANT SELECT ON 社員 TO tanaka;

REVOKE 権限 ON オブジェクト名
    FROM { ユーザー名 | ロール名 | PUBLIC }

-- 例：ユーザー tanaka から「社員」テーブルへの SELECT 権限を取り消し
REVOKE SELECT ON 社員 FROM tanaka;

GRANT / REVOKE の権限フロー

▲ 管理者がGRANTで権限を渡すとユーザーはテーブルを操作できる。REVOKEで回収すると操作不可に戻る。

💡 DCL（SQL）の核心を3行で

・SQLの命令はDDL（構造定義）・DML（データ操作）・DCL（権限制御）の3つに分類される
・DCLの代表命令はGRANT（権限付与 / TO）とREVOKE（権限取り消し / FROM）
・WITH GRANT OPTIONを付けると、権限の再付与が可能になる

📊 過去問での出題実績

📝 IPA試験での出題パターン

パターン1：「GRANT文の説明を選べ」
4つの選択肢にパスワード設定・ビュー作成・暗号化・権限付与の説明が並び、GRANT文に該当するものを選ぶ形式。ひっかけの「ビューで行・列を制限する」はCREATE VIEW文の話なので注意。

パターン2：「SQL文と分類の正しい組み合わせを選べ」
GRANT文＝DCL、DELETE文＝DML、CREATE TABLE文＝DDLのように、命令と分類の対応を問う形式。「SELECT文＝DCL」のような誤った組み合わせがひっかけ。

試験ではここまででOKです。GRANT文で指定できる個別の権限名（SELECT, INSERT, UPDATE, DELETEなど）の一覧まで暗記する必要はありません。深追いは不要です。

Q. SQL文と、その分類の組み合わせとして最も適切なものはどれでしょうか？

• A. CREATE TABLE文 ── DML（Data Manipulation Language）
• B. GRANT文 ── DCL（Data Control Language）
• C. SELECT文 ── DDL（Data Definition Language）

Q. COMMIT文やROLLBACK文はDCLに含まれますか？

教科書やDBMS製品によって分類が異なります。IPA試験のシラバスでは、COMMITやROLLBACKはトランザクション制御文（TCL：Transaction Control Language）として扱われることが多く、DCLとは区別されます。試験範囲では「DCL＝GRANT・REVOKE」とだけ覚えておけば得点に支障はありません。

Q. GRANTで付与できる権限にはどのような種類がありますか？

代表的なものはSELECT（検索）、INSERT（追加）、UPDATE（更新）、DELETE（削除）の4つです。さらにALL PRIVILEGES（全権限）を指定してまとめて付与することもできます。実務ではテーブル単位・カラム単位で細かく制御するケースがありますが、IPA試験ではそこまで細かく問われることはありません。

Q. 「ビューでアクセスを制限する」のはDCLではないのですか？

ビュー（VIEW）はDDLのCREATE VIEW文で作成するもので、DCLには含まれません。ビューを使えば特定の行・列だけを見せることが可能ですが、これはデータの「見せ方」を制御する仕組みであり、「操作権限そのもの」を制御するGRANT/REVOKEとは目的が異なります。過去問のひっかけ選択肢として頻出するため、この区別は押さえておいてください。

Q. WITH GRANT OPTIONで再付与された権限は、元の権限を取り消すとどうなりますか？

元のユーザーからREVOKEで権限を取り消すと、そのユーザーがWITH GRANT OPTIONで再付与した先の権限も連鎖的に取り消されます（CASCADE動作）。権限が芋づる式に消える仕組みです。実務では意図しない権限剥奪を防ぐため、ロール（役割グループ）を使った権限管理が一般的です。