ITパスポート 平成26年度 春期 特別措置試験 問76

✓ これが正解ウ ②，④

解説

その脅威がどこで起きるのかを、対策を選ぶ前に置きます。

アクセス権が及ぶのは、中に入ってきた人の振る舞いだけです。何をどこまでできるかを、人ごとに決める仕組みだからです。読む、書く、実行する、の三つを絞るのが基本の使い方になります。外へ漏れるのを防ぐ目的は、読む権限を絞れば果たせます。書き換えを防ぐ目的なら、書く権限のほうを閉じます。よって、この二つを挙げた組み合わせが答えです。大量の求めを送りつけて止める攻めには、権限が届きません。そもそも入ろうとしていないので、権限の手前で起きています。肩越しに画面を覗く手口も、機械の外側で起きることです。効果があるのは覗き見を防ぐ板や、座席の向きです。つまり四つは、中で起きるか手前で起きるか外で起きるかに分かれます。中で起きるものにしか、権限の設定は及びません。対策を問われたら、その脅威がどこで起きるかを先に置きます。

ほかの選択肢の解説

• ア ①，②：止める攻めと、漏れを防ぐ目的を組にしています。後ろの一つは確かに権限で防げます。前の一つは、入る手前で起きるので届きません。通信の量を抑える備えを問われたなら、別の手当てになります。誤りが一つ混ざっただけで落ちます。
• イ ①，③：止める攻めと、覗き見の手口を組にしています。どちらも権限の設定では防げないものになります。四つの中では、いちばん外れた組み合わせになります。外れ方の大きさを問われたなら、こちらが答えです。効果的な項目が一つも入っていません。
• エ ③，④：覗き見の手口と、書き換えを防ぐ目的を組にしています。後ろの一つは、書く権限を絞れば防げます。前の一つは、画面の外で起きるので届きません。覗かれない備えを問われたなら、板や座席の向きです。半分だけ合った惜しい組み合わせです。