ITパスポート 平成22年度 秋期 問93
セキュリティ
アクセス制御に関する問題
〔中問B・施設の入室管理〕〔テクノロジ〕表の許可区分の設定について，ポリシの許可区分を ACCEPT にしたときの設定の記述は次の図になる。表の設定について，ポリシの許可区分を DENY にしたときの設定の記述はどれか。
〔中問B の記述（抜粋・再掲）〕S 社の T 営業所では，ID カードによる入室管理システムを導入することになった。施設の種類と管理対象者の区分（以下，対象区分という）を表のように分類し，入室許可の有無の区分（以下，許可区分という）の設定を行う。表は施設に対して入室を許可する対象区分を “○”，入室を許可しない対象区分を “×” で示す。
〔表 許可区分の設定〕
| 施設＼対象区分 | 来客者 | 営業課員 |
|---|---|---|
| 執務室 | × | ○ |
| 応接室 | ○ | ○ |
〔設定の形式〕
- 形式1： ポリシ ／ 許可区分 ／ （三つ目の項目は使用しない）
- 形式2： 施設 ／ 許可区分 ／ 対象区分
〔設定の規則〕
1. 設定は，形式 1 を 1 行目に記述し，形式 2 を 2 行目以降に必要な行数だけ記述する。
2. 許可区分には，入室を許可する場合は “ACCEPT”，入室を許可しない場合は “DENY” を記述する。
3. 形式 1 は，ポリシを記述するための形式であり，最初の項目には “ポリシ” と記述する。ポリシの記述とは，2 行目以降に記述する行のいずれにも該当しない施設と対象区分の組合せに対して，適用する許可区分を指定するものである。
4. 形式 2 には，施設と対象区分の組合せとそれに対する許可区分を記述する。施設に対して許可区分が同じ対象区分については，コンマで区切って複数記述できる。
5. 入室が許可されるかどうかは，2 行目以降で記述した行の順に評価される。指定した施設と対象区分の組合せの行が見つかれば，その行の許可区分を適用し，それ以降の行の評価は行わない。
〔ポリシを ACCEPT にしたときの設定の記述〕
ポリシ ACCEPT 執務室 DENY 来客者
- ア ポリシ DENY ／ 執務室 ACCEPT 営業課員
- イ ポリシ DENY ／ 応接室 ACCEPT 来客者，営業課員
- ウ ポリシ DENY ／ 執務室 DENY 来客者 ／ 応接室 ACCEPT 来客者，営業課員
- エ ポリシ DENY ／ 執務室 ACCEPT 営業課員 ／ 応接室 ACCEPT 来客者，営業課員
答えと解説
✓ これが正解エ ポリシ DENY ／ 執務室 ACCEPT 営業課員 ／ 応接室 ACCEPT 来客者，営業課員
解説
ポリシを DENY にすると、ACCEPT の組合せをすべて書きます。
1行目のポリシは、書かなかった組合せに適用されます。ポリシと違う組合せだけを、2行目以降に書きます。ポリシが ACCEPT のときは、DENY の組合せだけを書きます。表では、執務室に来客者が入れない一つだけです。だから設問の図は一行だけです。ポリシを DENY にすると、向きが入れ替わります。今度は、ACCEPT の組合せをすべて書き足します。入れる組合せは三つで、執務室と応接室に分かれます。同じ施設で許可区分が同じなら、コンマで区切って一行にまとめられます。そのため、執務室 ACCEPT 営業課員と、応接室 ACCEPT 来客者，営業課員の二行になります。この二行を書いた設定が正解で、アクセス制御の形になります。執務室だけを書いた設定では、応接室に誰も入れません。応接室だけの設定では、営業課員が執務室に入れなくなります。シラバスも、アクセス制御をセキュリティの用語として挙げています。
ほかの選択肢の解説
- ア …ACCEPT 営業課員：執務室 ACCEPT 営業課員だけを書き足した設定です。営業課員が執務室に入れる点は、正しく書けています。しかし応接室は、どの行にも該当しません。ポリシの DENY が適用され、誰も入れなくなります。一行足りません。
- イ ポリシ DENY ／ 応接室 ACCEPT 来客者，営業課員：応接室 ACCEPT 来客者，営業課員だけを書き足した設定です。来客者も営業課員も、応接室に入れるようになります。しかし執務室には DENY が適用されたままです。営業課員が執務室に入れなくなります。一行足りません。
- ウ …DENY 来客者 ／ 応接室 ACCEPT 来客者，営業課員：執務室 DENY 来客者を書き足した設定です。執務室に来客者が入れない点は、確かに合っています。しかしポリシも同じ DENY です。ポリシと同じことを書いても、状態は何も変わりません。営業課員が執務室に入れないままです。書く向きが逆です。
関連用語
出典：平成22年度 秋期 ITパスポート試験 問93（改変：原典の図表をテキストに書き起こした）
解説は当サイト独自のもので、IPA（独立行政法人情報処理推進機構）とは関係ありません。
関連問題
- 令和6年度 問77：
アクセス 制御に 関する 問題 （アクセス 制御） - 令和7年度 問18：
アクセシビリティに 関する 記述 （アクセス 制御） - 令和6年度 問75：
機密性に 関する 問題 （アクセス 制御） - 令和4年度 問37：
内部統制に 関する 問題 （アクセス 制御） - 令和元年度 秋期 （特別措置試験） 問78：
機密性に 関する 問題 （アクセス 制御）
同じ分野の問題
- 平成25年度 秋期 特別措置試験 問96
- 平成25年度 春期 特別措置試験 問100
- 平成27年度 秋期 特別措置試験 問99
- 平成24年度 秋期 特別措置試験 問100
- 平成24年度 秋期 特別措置試験 問99
誤りを見つけたら報告する