Oracleのユーザー権限の確認方法「SELECT ANY TABLE」

Question

xxhiroxx_chanと申します。
いつもお世話になっております。

Oracleのユーザー権限でSELECT権限があるはずなのに「SELECT ANY TABLE」が確認できない現象に関しての質問です。

DB上のテーブル等に対してSELECT権限を持つユーザーは、

SELECT * FROM USER_SYS_PRIVS または、
SELECT * FROM SESSION_PRIVS

で、PRIVILEGEに「SELECT ANY TABLE」のレコードがあると認識しているのですが、
このレコードが出てきません。

ネットで調べて、ROLE経由での権限の可能性があるからそちらでも調査して、
との指摘があったため、

SELECT * FROM USER_ROLE_PRIVS および、
SELECT * FROM ROLE_SYS_PRIVS

で調べてみましたが、「SELECT ANY TABLE」にあたるものが出てきませんでした。

なお、複数のDBで確認し、上記のように「SELECT ANY TABLE」が確認できないのは１つだけでした。
ちなみにそのDBのPRIVILEGEは
「UNLIMITED TABLESPACE」と「CREATE VIEW」です。

今回の目的は、自分に与えられているユーザ（管理者ではない）に必要ない権限が与えられていないかどうかを確認することです。

よろしくお願いいたします。

Answer 1

質問のSELECT文でSELECT ANY TABLE権限を確認できます。

SELECT TA.OWNER
     , TA.TABLE_NAME
FROM ALL_TABLES TA
ORDER BY TA.OWNER
       , TA.TABLE_NAME ;
```でSELECTできるテーブルの一覧が確認できます。

Comments

[xxhiroxx_chan]

質問への回答ありがとうございます。
これはこれで参考になり、SELECTできるテーブルの一覧はわかったのですが、今回の目的はこれらのテーブルにUPDATEやDELETEの権限がないことを確認することです。
今のところ、アドバイスが頂きながら、
USER_SYS_PRIVS、USER_TAB_PRIVS、USER_ROLE_PRIVS、USER_COL_PRIVS、SESSION_PRIVS、
ROLE_SYS_PRIVS、ROLE_TAB_PRIVS、ROLE_ROLE_PRIVS、
SESSION_ROLES、
ALL_COL_PRIVS、ALL_TAB_PRIVS
で確認しましたが、確認が取れていません。
よろしくお願いいたします。

Answer 2

個々のテーブルに対してSELECT権限が与えられているのではないでしょうか。
SELECT * FROM USER_TAB_PRIVS や SELECT * FROM ROLE_TAB_PRIVS の結果はどうなりますか。

あと思いつくのは、個々のテーブルのSELECT権限がPUBLICに付与されているケースくらいでしょうか。SELECT * FROM ALL_TAB_PRIVS でどうでしょう。

Comments

[xxhiroxx_chan]

早速ご回答頂きありがとうございました。
私が確認したのが、ユーザー権限ロールなので、オブジェクト権限はどうか、ということですよね？
回答頂いたSQL文を実行してみましたが、個別テーブル名はレコードとして挙がってきませんでした。
他に確認する視点や、SQL文が何かあれば教えて下さい。

[xxhiroxx_chan]

追加の情報を頂き本当にありがとうございます。
SELECT * FROM ALL_TAB_PRIVS
で、PUBLICで別のスキーマのテーブルがかなり出てきたのですが、
今回対象のスキーマの情報は出てきませんでした。

今のところ、アドバイスが頂きながら、
USER_SYS_PRIVS、USER_TAB_PRIVS、USER_ROLE_PRIVS、USER_COL_PRIVS、SESSION_PRIVS、
ROLE_SYS_PRIVS、ROLE_TAB_PRIVS、ROLE_ROLE_PRIVS、SESSION_ROLES、
ALL_COL_PRIVS、ALL_TAB_PRIVS
を実行してみましたが、結果が得られません。

何度も申し訳ありませんが、他に何か確認できることがあれば教えてください。