ITパスポート 平成24年度 春期 特別措置試験 問83

✓ これが正解イ “ファイル所有者以外” のアクセス権に R（読込み可）を追加する。

解説

写すのは読む行いなので、読む権利だけを足せば足ります。

やりたいのは、元のファイルを写して別のファイルを作ることです。写すという行いを二つに分けると、読むことと書くことになります。読むのは元のファイル、書くのは新しく作るほうでした。だから元のファイルに必要なアクセス権は、読む側だけです。利用者の一方は所有者ではないので、所有者以外の欄を見ます。その欄はいま、読むことも書くこともできない印になっています。ここに読む権利を足すと述べた肢が、これに当たります。書く権利まで足すと、元のほうを書き換えられてしまいます。不要な権利を与えないのが、権限を扱うときの基本でした。最小の権限だけを渡す考え方は、事故も不正も減らします。所有者の欄はもともと読む権利を持っており、直す先も違います。シラバスも、利用者ごとの権利の管理を活用例に挙げています。

ほかの選択肢の解説

• ア アクセス権は変更しない。：権利を何も変えないというのが、この肢の言い分です。いまのままだと、所有者以外は読むこともできません。読めなければ、そもそも写すことができないのです。変えずに済ませられる状態ではありませんでした。読めなければ始まりません。
• ウ …W（書込み可）を追加する。：所有者以外の欄に、書く権利を足すと述べた肢のほうです。書く権利は、元のファイルを書き換えるためのものでした。写すだけなら、書き換える力は必要ありません。不要な権利を渡すのは、最小の権限という考えに反します。写すだけなら必要ありません。
• エ “ファイル所有者” のアクセス権に W（書込み可）を追加する。：所有者の欄に書く権利を足すというのが、こちらです。直す相手が違ううえ、所有者は読む権利をすでに持っています。足しても、所有者でない側の状況は何も変わりません。写したい人が読めないままなので、目的に届きませんでした。