平成22年度 秋期 ITパスポート試験 問93
テクノロジ／セキュリティ【中問B（問93〜96の共通文章）】 S 社の T 営業所では，ID カードによる入室管理システムを導入することになった。T 営業所の施設の種類と管理対象者の区分（以下，対象区分という）を表のように分類し，入室許可の有無の区分（以下，許可区分という）の設定を行う。ここで，表は施設に対して入室を許可する対象区分を“○”，入室を許可しない対象区分を“×”で示す。 表 許可区分の設定 執務室：来客者 ×，営業課員 ○ 応接室：来客者 ○，営業課員 ○ （注：本サイトでは原問題の表を文字表記に変換しています） 施設と対象区分に対する許可区分の設定は，入室管理システムの管理用 PC から，次の設定の形式のとおりに入力する。 〔設定の形式〕 形式 1：｜ポリシ｜許可区分｜（空欄）｜ 形式 2：｜施設｜許可区分｜対象区分｜ 注 形式 1 の三つ目の項目は使用しない。 (1) 設定は，形式 1 を 1 行目に記述し，形式 2 を 2 行目以降に必要な行数だけ記述する。 (2) 許可区分には，入室を許可する場合は“ACCEPT”，入室を許可しない場合は“DENY”を記述する。 (3) 形式 1 は，ポリシを記述するための形式であり，最初の項目には“ポリシ”と記述する。ポリシの記述とは，2 行目以降に記述する行のいずれにも該当しない施設と対象区分の組合せに対して，適用する許可区分を指定するものである。 (4) 形式 2 には，施設と対象区分の組合せとそれに対する許可区分を記述する。施設に対して許可区分が同じ対象区分については，コンマで区切って複数記述できる。 (5) 入室が許可されるかどうかは，2 行目以降で記述した行の順に評価される。指定した施設と対象区分の組合せの行が見つかれば，その行の許可区分を適用し，それ以降の行の評価は行わない。 【設問】表の許可区分の設定について，ポリシの許可区分を ACCEPT にしたときの設定の記述は図のとおり（図の上部）になる。表の設定について，ポリシの許可区分を DENY にしたときの設定の記述はどれか。
出典：平成22年度 秋期 ITパスポート試験 問93
- ア図ア
- イ図イ
- ウ図ウ
- エ図エ
正解：エ
解説
ポリシを ACCEPT から DENY に変えると，2 行目以降には「入室を許可する（ACCEPT）」組合せを記述します。表で○なのは，執務室が営業課員，応接室が来客者と営業課員です。したがって，執務室 ACCEPT 営業課員，応接室 ACCEPT 来客者，営業課員の行を記述した図エになります。
選択肢ごとの解説
- ア誤り。応接室の許可の行がありません。応接室はポリシが DENY なので入室できなくなります。
- イ誤り。執務室の行がありません。営業課員は執務室に入室できるはずですが，ポリシが DENY なので入れなくなります。
- ウ誤り。執務室の来客者を DENY とする行は不要です。また，執務室の営業課員を許可する行がありません。
- エ正しい。ポリシ DENY のもとで，許可する組合せだけを ACCEPT で記述しています。