ITパスポート試験 過去問解説
アクセス権とは?ITパスポート試験 2009年 (平成21年 秋期) 問76を解説
ITパスポート試験 2009年 (平成21年 秋期) 問76は、アクセス権に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
データベースの内容を,利用者の業務の機密性に応じて限定的に表示するようにしたい。その手法として,最も適切なものはどれか。
この問題の出題ポイント
- アクセス権の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: アクセス権。
選択肢
- アアクセス権を,データと利用者の組合せに対して設定する。正解
- イ利用者ごとに限定されたデータベースの複製を配布する。
- ウ利用者ごとに専用のデータ項目(列)を設ける。
- エレコードごとにパスワードを設定して保護する。
正解
ア: アクセス権を,データと利用者の組合せに対して設定する。
解説
利用者の業務ごとに機密性が異なる場合は、データベースは一つのまま、利用者とデータの組合せごとに、参照や更新などのアクセス権を設定して見える範囲を制限するのが適切である。複製の配布や専用の列の追加などは、整合性の維持や管理の面で現実的でない。
なぜ他の選択肢が違うのか
ア(正解)
正しい。利用者とデータの組合せごとにアクセス権を設定すれば、一つのデータベースのまま、業務の機密性に応じて見える範囲を限定できる。
イ
利用者ごとに複製を配布すると、更新のたびに全ての複製へ反映する必要があり、内容の食い違いが生じやすい。管理の手間も大きい。
ウ
利用者ごとに専用の列を設けると、利用者が増えるたびに表の構造を変更することになり、管理が複雑になる。
エ
レコードごとにパスワードを設定すると、数が膨大になり、利用者も管理者も扱いきれない。
解き方の整理
アクセス権の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2009年 (平成21年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。