| 施設 \ 対象区分 | 来客者 | 営業課員 |
|---|---|---|
| 執務室 | × | ○ |
| 応接室 | ○ | ○ |
[中問B] 施設の入室管理に関する次の記述を読んで、問93~96に答えよ。 S社のT営業所では、IDカードによる入室管理システムを導入することになった。T営業所の施設の種類と管理対象者の区分(以下、対象区分という)を表のように分類し、入室許可の有無の区分(以下、許可区分という)の設定を行う。ここで、表は施設に対して入室を許可する対象区分を"○"、入室を許可しない対象区分を"×"で示す。 表 許可区分の設定 施設と対象区分に対する許可区分の設定は、入室管理システムの管理用PCから、次の設定の形式のとおりに入力する。 [設定の形式] 形式1: ポリシ 形式2: 施設 対象区分 注 形式1の三つ目の項目は使用しない。 (1) 設定は、形式1を1行目に記述し、形式2を2行目以降に必要な行数だけ記述する。 (2) 許可区分には、入室を許可する場合は"ACCEPT"、入室を許可しない場合は"DENY"を記述する。 (3) 形式1は、ポリシを記述するための形式であり、最初の項目には"ポリシ"と記述する。ポリシの記述とは、2行目以降に記述する行のいずれにも該当しない施設と対象区分の組合せに対して、適用する許可区分を指定するものである。 (4) 形式2には、施設と対象区分の組合せとそれに対する許可区分を記述する。施設に対して許可区分が同じ対象区分については、コンマで区切って複数記述できる。 (5) 入室が許可されるかどうかは、2行目以降で記述した行の順に評価される。指定した施設と対象区分の組合せの行が見つかれば、その行の許可区分を適用し、それ以降の行の評価は行わない。 [テクノロジ] 表の許可区分の設定について、ポリシの許可区分をACCEPTにしたときの設定の記述は次の図になる。表の設定について、ポリシの許可区分をDENYにしたときの設定の記述はどれか。 (ACCEPT時) ポリシ ACCEPT / 執務室 DENY 来客者
エ. ポリシ DENY / 執務室 ACCEPT 営業課員 / 応接室 ACCEPT 来客者, 営業課員
入室管理ポリシ設定問題.ポリシをDENYにすると、明示的に許可した施設・対象区分のみがACCEPTとなる.執務室は営業課員のみ許可なので「執務室 ACCEPT 営業課員」.応接室は来客者と営業課員両方許可なので「応接室 ACCEPT 来客者, 営業課員」.いずれにも該当しないものはポリシのDENYで拒否される.「ポリシ反対の許可区分のみ明示記述」が原則.正解はエで、許可漏れがない構成.
ITパスポート 2010年 (平成22年 秋期) の過去問一覧へ戻る・問93