ITパスポート 平成22年度 秋期 問95
セキュリティ
アクセス権に関する問題
〔中問B・施設の入室管理〕〔テクノロジ〕次の表に示す許可区分の設定について，ポリシの許可区分を ACCEPT にしたときの設定の記述は図 1 である。新たに，課長に対して特別会議室の入室を許可することになり，“課長” という対象区分を設け，図 2 の設定の記述を追加することにした。図 1 に，図 2 の設定を追加する位置として，適切な位置は ① 〜 ④ のどれか。なお，“課長” の対象区分には営業課長と技術課長が属しており，それぞれの課長はそれぞれの所属課員の対象区分にも属している。管理対象者が二つの対象区分に属する場合，設定の記述の評価において，施設と一方の対象区分との組合せと合致する行が見つかれば，その行の許可区分が適用される。
〔中問B の記述（抜粋・再掲）〕入室が許可されるかどうかは，2 行目以降で記述した行の順に評価される。指定した施設と対象区分の組合せの行が見つかれば，その行の許可区分を適用し，それ以降の行の評価は行わない。
〔表 許可区分の設定〕
| 施設＼対象区分 | 来客者 | 営業課員 | 技術課員 |
|---|---|---|---|
| 特別会議室 | × | × | × |
| 会議室 | × | ○ | ○ |
| 執務室1 | × | ○ | × |
| 執務室2 | × | × | ○ |
| 応接室 | ○ | ○ | ○ |
〔図1 ポリシの許可区分が ACCEPT のときの設定の記述〕書き起こしたもの
ポリシ ACCEPT （①） 特別会議室 DENY 来客者，営業課員，技術課員 （②） 会議室 DENY 来客者 （③） 執務室1 DENY 来客者，技術課員 執務室2 DENY 来客者，営業課員 （④）
〔図2 追加の設定の記述〕
特別会議室 ACCEPT 課長
- ア ①
- イ ②
- ウ ③
- エ ④
答えと解説
✓ これが正解ア ①
解説
上から順に見るので、例外は一般の則より前に置きます。
設定は上から順に見ていく決まりで、合う行が見つかればそこで止まり、後ろは見ません。だから置く場所によって、働くかどうかが変わります。営業の課長は、課長と営業の課員の両方に属します。後ろに置くと先に営業の課員の行に合ってしまい、そこで許さないが当てられて後ろは見られないので、課長の行はいつまでも評価されません。初めに置くと先に課長の行に合い、許すが当てられて特別の室へ入れます。課長でない者は、次の行の許さないに落ちます。だから初めの位置を挙げた選択肢が正解で、アクセス権が通ります。狭い条件を広い条件より前に置くのが決まりで、書いてあることと働いていることは別です。シラバスも、この管理を活用の例として挙げています。
ほかの選択肢の解説
- イ ②：二つ目の位置を挙げた選択肢は、特別の室の行より後ろに置くことになります。ところが営業の課長は営業の課員にも属するので、先に許さないが当てられ、後ろは見られません。順が遅すぎて届かない位置です。
- ウ ③：三つ目の位置を挙げた選択肢は、会議の室の行よりさらに後ろになります。特別の室の行はそこより前にあるので、やはり先に合ってしまい、後ろは見られません。二つ目より遅く、もっと届かない位置です。
- エ ④：いちばん後ろの位置を挙げた選択肢は、すべての行の後に置くことになります。ところが前の行のどれかに必ず先に合うので、評価される機会がまったくなく、効果が現れません。
関連用語
出典：平成22年度 秋期 ITパスポート試験 問95（改変：原典の図表をテキストに書き起こした）
解説は当サイト独自のもので、IPA（独立行政法人情報処理推進機構）とは関係ありません。
同じ内容が出た回
関連問題
- 令和6年度 問77：
アクセス 制御に 関する 問題 （アクセス 権） - 令和7年度 問88：
“物理的 セキュリティ 対策”の 例 （アクセス 権） - 令和4年度 問37：
内部統制に 関する 問題 （アクセス 権） - 令和3年度 問75：
DBMSに 関する 問題 （アクセス 権） - 令和3年度 問30：
不正 アクセス 禁止法に 関する 問題 （アクセス 権）
同じ分野の問題
誤りを見つけたら報告する