ITパスポート 平成28年度 秋期 特別措置試験 問99
セキュリティ
アクセス権に関する問題
所属するグループ又はメンバに設定した属性情報によって,人事ファイルへのアクセス権を管理するシステムがある。人事部グループと,所属するメンバA〜Dの属性情報が次のように設定されているとき,人事ファイルを参照可能な人数と更新可能な人数の組合せはどれか。
〔属性情報の設定方式〕
- (1)属性情報は3ビットで表される。
- (2)各ビットは,左から順に参照,更新,削除に対応し,1が許可,0が禁止を意味する。
- (3)グループの属性情報は,メンバの属性情報が未設定の場合にだけ適用される。
〔属性情報の設定内容〕
人事部グループ:100
メンバA:100, メンバB:111, メンバC:110, メンバD:未設定
| 参照可能な | 更新可能な | |
|---|---|---|
| ア | 3 | 1 |
| イ | 3 | 2 |
| ウ | 4 | 1 |
| エ | 4 | 2 |
- ア 3 1
- イ 3 2
- ウ 4 1
- エ 4 2
答えと解説
✓ これが正解エ 4 2
解説
答にはまったく使わない列が、表に一つ混ぜてあります。
人ごとに表を作れば、間違えようがありません。三つの桁がそれぞれ何に対応するかは設問に書いてあるので、そのとおりに読み替えます。要になるのは、値が決められていない人の扱いです。定めが無いということは、できないという意味ではありません。上の集まりに付いた値を使うと設問が定めているので、そこを読み落とすと一人ぶん足りなくなります。しかも、その人に集まりの値を当てはめると、別の一人とまったく同じ形になります。つまり、規則を読んだかどうかが人数の差にそのまま出るように作られています。三つ目の桁は答に使いません。不要な数が混ぜてある形です。読み書きの可否を桁で表すこの形をアクセス権と呼び、まとめて扱う仕事をアクセス管理と呼びます。答に使わない列を混ぜる作り方は、表を伴う問いでよく使われます。
ほかの選択肢の解説
- ア 3 1:値が決められていない人を数えず、さらに片方の数も取り違えた組です。二つとも足りないので、規則を二重に読み落とした形になります。規則の一文を最後まで読んだかどうかが、そのまま人数の差に出るように作られている問いになります。
- イ 3 2:値が決められていない人を数え落とした組です。上の集まりの値を使うという定めを読み落とすと、ちょうどこの数に着きます。ちょうど一人ぶんだけ足りなくなる仕掛けなので、そのずれをそのまま形にした組が、肢のほうに用意されています。
- ウ 4 1:一方は正しく数えていますが、もう一方が足りません。桁の対応を一つずらして読むと、この付近で止まります。三つの桁のうち一つは答に使わないので、対応表のほうを先に書いておきます。読む列を取り違えると、ここへ落ちます。
関連用語
- アクセス
権 誰がどの情報に対して何をしてよいか(参照だけか、書き換えもできるか)を定めた許可。 - アクセス
管理 誰がどの情報にどこまで触れてよいかを決めて保つ仕事。 - 組合せいくつかの中から、向きや順を区別せずに何個かを選ぶ選び方の数です。
出典:平成28年度 秋期 ITパスポート試験(特別措置試験) 問99
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和6年度 問77:
アクセス 制御に 関する 問題 (アクセス 権) - 令和7年度 問88:
“物理的 セキュリティ 対策”の 例 (アクセス 権) - 平成30年度 春期 (特別措置試験) 問63:
パスワード 管理に 関する 記述 (アクセス 管理) - 平成29年度 秋期 (特別措置試験) 問92:
アクセス 権に 関する 問題 (アクセス 管理) - 平成28年度 春期 (特別措置試験) 問45:
内部統制に 関する 問題 (アクセス 管理)
同じ分野の問題
誤りを見つけたら報告する