セキュリティ｜平成28年度 秋期 ITパスポート試験（特別措置試験） 問99
所属するグループ又はメンバに設定した属性情報によって，人事ファイルへのアクセス権を管理するシステムがある。人事部グループと，所属するメンバA〜Dの属性情報が次のように設定されているとき，人事ファイルを参照可能な人数と更新可能な人数の組合せはどれか。
〔属性情報の設定方式〕
- （1）属性情報は3ビットで表される。
- （2）各ビットは，左から順に参照，更新，削除に対応し，1が許可，0が禁止を意味する。
- （3）グループの属性情報は，メンバの属性情報が未設定の場合にだけ適用される。
〔属性情報の設定内容〕
人事部グループ:100
メンバA:100， メンバB:111， メンバC:110， メンバD:未設定
| 参照可能な人数 | 更新可能な人数 | |
|---|---|---|
| ア | 3 | 1 |
| イ | 3 | 2 |
| ウ | 4 | 1 |
| エ | 4 | 2 |
- 3 1
- 3 2
- 4 1
- ✓ これが正解4 2
解説
答にはまったく使わない列が、表に一つ混ぜてあります。
人ごとに表を作れば、間違えようがありません。三つの桁がそれぞれ何に対応するかは設問に書いてあるので、そのとおりに読み替えます。要になるのは、値が決められていない人の扱いです。定めが無いということは、できないという意味ではありません。上の集まりに付いた値を使うと設問が定めているので、そこを読み落とすと一人ぶん足りなくなります。しかも、その人に集まりの値を当てはめると、別の一人とまったく同じ形になります。つまり、規則を読んだかどうかが人数の差にそのまま出るように作られています。三つ目の桁は答に使いません。要らない数が混ぜてある形です。読み書きの可否を桁で表すこの形をアクセス権と呼び、まとめて扱う仕事をアクセス管理と呼びます。答に使わない列を混ぜる作り方は、表を伴う問いでよく使われます。
ほかの選択肢はなぜ違うのか
- 値が決められていない人を数えず、さらに片方の数も取り違えた組です。二つとも足りないので、規則を二重に読み落とした形になります。規則の一文を最後まで読んだかどうかが、そのまま人数の差に出るように作られている問いになります。
- 値が決められていない人を数え落とした組です。上の集まりの値を使うという定めを読み落とすと、ちょうどこの数に着きます。ちょうど一人ぶんだけ足りなくなる仕掛けなので、そのずれをそのまま形にした組が、肢のほうに用意されています。
- 一方は正しく数えていますが、もう一方が足りません。桁の対応を一つずらして読むと、この付近で止まります。三つの桁のうち一つは答に使わないので、対応表のほうを先に書いておきます。読む列を取り違えると、ここへ落ちます。
この問題に関係する言葉
- アクセス権誰がどの情報に対して何をしてよいか（参照だけか、書き換えもできるか）を定めた許可。必要のない範囲へ手が届かないよう、担当ごとに線を引きます。
- アクセス管理誰がどの情報にどこまで触れてよいかを決めて保つ仕事。退職者のIDが残っていないかを名簿と突き合わせます。
出典：平成28年度 秋期 ITパスポート試験（特別措置試験） 問99
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）