ITパスポート 平成22年度 秋期 問96

✓ これが正解イ 設定に漏れがあった場合，入室できないように DENY に設定する。

解説

書き漏らしたときに入れないよう、既定を DENY にしておきます。

許可区分には、入室を許可する ACCEPT と、許可しない DENY があります。四つの肢のうち、二つは用語と結果が食い違っています。入室できないように ACCEPT にすると述べた肢は、そこで矛盾します。入室できるように DENY にすると述べた肢も、同じく矛盾します。だからこの二つは、中身を考えるまでもなく落ちます。残る二つは、漏れたときに入れるかどうかで分かれます。設問は、防犯の観点に立ったときと限っています。書き忘れたときに入れてしまうのは、危うい形です。だから既定を DENY にすると述べた肢が正解です。既定を ACCEPT にすると、書き忘れがそのまま穴になります。DENY にしておけば、入れないという形で気づけます。これはデフォルト拒否と呼ばれ、ファイアウォールでも採られる考え方です。シラバスも、ファイアウォールを守りの用語として挙げています。

ほかの選択肢の解説

• ア 設定に漏れがあった場合，入室できないように ACCEPT に設定する。：既定を ACCEPT に置きながら、入室できないようにすると述べた肢です。ACCEPT は入室を許可する区分なので、入れないという結果と合いません。用語と結果がそのまま食い違っていて、中身を見るまでもなく外れます。
• ウ 設定に漏れがあった場合でも入室できるように ACCEPT に設定する。：漏れがあっても入室できるように ACCEPT に設定する肢です。用語と結果はそろっています。けれども書き忘れた組合せにも入れてしまい、防犯の観点では危うい側へ倒れます。穴が残るので、倒す向きが逆です。
• エ 設定に漏れがあった場合でも入室できるように DENY に設定する。：既定を DENY に置きながら、漏れがあっても入室できるようにすると述べた肢です。DENY は入室を許可しない区分なので、入れるという結果と合いません。やはり用語と結果が食い違っています。二つ目の矛盾した肢で、用語の意味だけで切れます。