平成22年度 秋期 ITパスポート試験 問95
テクノロジ/セキュリティ【中問B(問93〜96の共通文章)】 S 社の T 営業所では,ID カードによる入室管理システムを導入することになった。T 営業所の施設の種類と管理対象者の区分(以下,対象区分という)を表のように分類し,入室許可の有無の区分(以下,許可区分という)の設定を行う。ここで,表は施設に対して入室を許可する対象区分を“○”,入室を許可しない対象区分を“×”で示す。 表 許可区分の設定 執務室:来客者 ×,営業課員 ○ 応接室:来客者 ○,営業課員 ○ (注:本サイトでは原問題の表を文字表記に変換しています) 施設と対象区分に対する許可区分の設定は,入室管理システムの管理用 PC から,次の設定の形式のとおりに入力する。 〔設定の形式〕 形式 1:|ポリシ|許可区分|(空欄)| 形式 2:|施設|許可区分|対象区分| 注 形式 1 の三つ目の項目は使用しない。 (1) 設定は,形式 1 を 1 行目に記述し,形式 2 を 2 行目以降に必要な行数だけ記述する。 (2) 許可区分には,入室を許可する場合は“ACCEPT”,入室を許可しない場合は“DENY”を記述する。 (3) 形式 1 は,ポリシを記述するための形式であり,最初の項目には“ポリシ”と記述する。ポリシの記述とは,2 行目以降に記述する行のいずれにも該当しない施設と対象区分の組合せに対して,適用する許可区分を指定するものである。 (4) 形式 2 には,施設と対象区分の組合せとそれに対する許可区分を記述する。施設に対して許可区分が同じ対象区分については,コンマで区切って複数記述できる。 (5) 入室が許可されるかどうかは,2 行目以降で記述した行の順に評価される。指定した施設と対象区分の組合せの行が見つかれば,その行の許可区分を適用し,それ以降の行の評価は行わない。 【設問】次の表に示す許可区分の設定について,ポリシの許可区分を ACCEPT にしたときの設定の記述は図 1 である。新たに,課長に対して特別会議室の入室を許可することになり,“課長”という対象区分を設け,図 2 の設定の記述を追加することにした。図 1 に,図 2 の設定を追加する位置として,適切な位置は①〜④のどれか。 なお,“課長”の対象区分には営業課長と技術課長が属しており,それぞれの課長はそれぞれの所属課員の対象区分にも属している。管理対象者が二つの対象区分に属する場合,設定の記述の評価において,施設と一方の対象区分との組合せと合致する行が見つかれば,その行の許可区分が適用される。 (表と図 1,図 2 は図で示す。)

出典:平成22年度 秋期 ITパスポート試験 問95
- ア①
- イ②
- ウ③
- エ④
正解:ア
解説
設定は上の行から順に評価され,合致した行が見つかるとそこで評価を終えます。課長は営業課員または技術課員でもあるため,先に「特別会議室 DENY 来客者,営業課員,技術課員」の行が評価されると入室できなくなってしまいます。そこで,課長を ACCEPT とする行は,特別会議室の DENY の行よりも前(①)に置く必要があります。
選択肢ごとの解説
- ア正しい。特別会議室の DENY の行より前に置くことで,課長が先に ACCEPT と判定されます。
- イ誤り。特別会議室の DENY の行の後ろでは,課長が営業課員・技術課員として先に DENY と判定されます。
- ウ誤り。特別会議室の DENY の行よりも後ろになるため,ACCEPT が評価されません。
- エ誤り。最後に置くと,それより前の行(特別会議室の DENY など)で判定されて追加の行が評価されません。