過去問ドリル

平成22年度 秋期 ITパスポート試験 問96

テクノロジ/セキュリティ

【中問B(問93〜96の共通文章)】 S 社の T 営業所では,ID カードによる入室管理システムを導入することになった。T 営業所の施設の種類と管理対象者の区分(以下,対象区分という)を表のように分類し,入室許可の有無の区分(以下,許可区分という)の設定を行う。ここで,表は施設に対して入室を許可する対象区分を“○”,入室を許可しない対象区分を“×”で示す。 表 許可区分の設定 執務室:来客者 ×,営業課員 ○ 応接室:来客者 ○,営業課員 ○ (注:本サイトでは原問題の表を文字表記に変換しています) 施設と対象区分に対する許可区分の設定は,入室管理システムの管理用 PC から,次の設定の形式のとおりに入力する。 〔設定の形式〕 形式 1:|ポリシ|許可区分|(空欄)| 形式 2:|施設|許可区分|対象区分| 注 形式 1 の三つ目の項目は使用しない。 (1) 設定は,形式 1 を 1 行目に記述し,形式 2 を 2 行目以降に必要な行数だけ記述する。 (2) 許可区分には,入室を許可する場合は“ACCEPT”,入室を許可しない場合は“DENY”を記述する。 (3) 形式 1 は,ポリシを記述するための形式であり,最初の項目には“ポリシ”と記述する。ポリシの記述とは,2 行目以降に記述する行のいずれにも該当しない施設と対象区分の組合せに対して,適用する許可区分を指定するものである。 (4) 形式 2 には,施設と対象区分の組合せとそれに対する許可区分を記述する。施設に対して許可区分が同じ対象区分については,コンマで区切って複数記述できる。 (5) 入室が許可されるかどうかは,2 行目以降で記述した行の順に評価される。指定した施設と対象区分の組合せの行が見つかれば,その行の許可区分を適用し,それ以降の行の評価は行わない。 【設問】新たに施設や対象区分を追加する際に,形式 2 による設定に漏れがあった場合,防犯の観点に立ったときの形式 1 によるポリシの許可区分の設定方法として,適切なものはどれか。

出典:平成22年度 秋期 ITパスポート試験 問96

正解:イ

解説

防犯の観点では,設定漏れがあったときに,本来入室を許可してはいけない人が入室できてしまうことを避けるべきです。ポリシは「どの行にも該当しない組合せ」に適用されるので,ポリシを DENY にしておけば,設定漏れの組合せは入室できません。

選択肢ごとの解説

  • ア誤り。ポリシを ACCEPT にすると,設定漏れの組合せは入室できてしまいます。選択肢の「入室できないように ACCEPT」は成り立ちません。
  • イ正しい。ポリシを DENY にすると,設定漏れがあっても入室できず,防犯上安全です。
  • ウ誤り。設定漏れの組合せが入室できてしまい,防犯上の問題があります。
  • エ誤り。DENY では,設定漏れの組合せは入室できないので,「入室できるように」という説明が合いません。
ITパスポートの過去問を演習モードで解く