ITパスポート 平成21年度 春期 問62
セキュリティ
アクセス権に関する問題
所属するグループ及び個人の属性情報によって,人事ファイルへのアクセスをコントロールするシステムがある。人事部グループの属性情報と,そこに所属する 4 人の個人の属性情報が次の条件の場合,人事ファイルを参照又は更新可能な人数の組合せはどれか。
〔条件〕
(1) 属性情報は 3 ビットで表される。
(2) 各ビットは,左から順に参照,更新,追加・削除に対応し,1 が許可,0 が禁止を意味する。
(3) グループの属性情報は,個人の属性情報が登録されていない場合にだけ適用される。
(4) グループと個人の属性情報は次のとおりとする。
人事部グループ:110
A さん:100 B さん:110 C さん:001 D さん:未登録
| 参照可能な | 更新可能な | |
|---|---|---|
| ア | 2 | 1 |
| イ | 2 | 2 |
| ウ | 3 | 1 |
| エ | 3 | 2 |
- ア 参照可能な人数 2 / 更新可能な人数 1
- イ 参照可能な人数 2 / 更新可能な人数 2
- ウ 参照可能な人数 3 / 更新可能な人数 1
- エ 参照可能な人数 3 / 更新可能な人数 2
答えと解説
✓ これが正解エ 参照可能な人数 3 / 更新可能な人数 2
解説
欄ごとに一と零を読み、人ごとに表へ落として数えます。
三つの桁は左から順に、参照・更新・追加削除に対応しています。1が許可、0が禁止という決まりなので、桁ごとに読み分けます。一人目は100なので、参照だけが許可され、更新はできません。二人目は110なので、参照も更新も許可されています。三人目は001なので、追加と削除だけが許可され、参照すらできません。四人目は個人の登録がないので、条件によりグループの値である110が適用されます。したがって参照できるのは一人目・二人目・四人目の3人、更新できるのは二人目と四人目の2人です。3人と2人の組を挙げた選択肢が正解で、アクセス権の読み方がそのまま問われています。三人目は何かが許可されていても、参照の桁が0なら見られません。どれか一つでも1なら参照できる、という読み方が引っかけです。桁と意味は一対一で結び付いています。
ほかの選択肢の解説
- ア 参照可能な人数 2 / 更新可能な人数 1:参照を2人、更新を1人としており、どちらも実際より1人ずつ少ない数です。登録のない四人目を数え落としたと考えられますが、条件ではその人にグループの値が適用されます。四人目を外して数えた組です。
- イ 参照可能な人数 2 / 更新可能な人数 2:参照を2人、更新を2人としています。更新の2人は合っていますが、参照が1人足りません。参照だけを許可された一人目が抜けており、参照と更新を同じ人と見た場合の組です。
- ウ 参照可能な人数 3 / 更新可能な人数 1:参照を3人、更新を1人としています。参照の3人は正しく数えられていますが、更新が1人足りません。登録のない四人目もグループの値で更新ができるので、四人目を更新の数にだけ入れ忘れた組です。
関連用語
- アクセス
権 誰がどの情報に対して何をしてよいか(参照だけか、書き換えもできるか)を定めた許可。 - コントロール目的どおりに業務が進むように組み込む、決まりや点検、仕組みのことです。
- 組合せいくつかの中から、向きや順を区別せずに何個かを選ぶ選び方の数です。
出典:平成21年度 春期 ITパスポート試験 問62
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和6年度 問77:
アクセス 制御に 関する 問題 (アクセス 権) - 令和5年度 問52:
会計監査の 目的 (コントロール) - 令和8年度 問21:
サイバーセキュリティ 基本法の 問題 (コントロール) - 令和7年度 問88:
“物理的 セキュリティ 対策”の 例 (アクセス 権) - 令和4年度 問37:
内部統制に 関する 問題 (アクセス 権)
同じ分野の問題
誤りを見つけたら報告する