ITパスポート試験 過去問解説

アクセス制御とは?ITパスポート試験 2009年 (平成21年 春期) 問62を解説

ITパスポート試験 2009年 (平成21年 春期) 問62は、アクセス制御に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。

問題文

所属するグループ及び個人の属性情報によって,人事ファイルへのアクセスをコントロールするシステムがある。人事部グループの属性情報と,そこに所属する4人の個人の属性情報が次の条件の場合,人事ファイルを参照又は更新可能な人数の組合せはどれか。 [条件] (1) 属性情報は3ビットで表される。 (2) 各ビットは,左から順に参照,更新,追加・削除に対応し,1が許可,0が禁止を意味する。 (3) グループの属性情報は,個人の属性情報が登録されていない場合にだけ適用される。 (4) グループと個人の属性情報は次のとおりとする。 人事部グループ:110 Aさん:100 Bさん:110 Cさん:001 Dさん:未登録

この問題の出題ポイント

  • アクセス制御の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
  • テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
  • 関連タグ: アクセス制御、計算問題、図表問題。

選択肢

  1. アア
  2. イイ
  3. ウウ
  4. エエ正解

正解

エ: エ

解説

個人の属性情報が登録されている人にはその値を、未登録のDさんにだけグループの属性110を適用する。ビットは左から参照、更新、追加・削除の順である。参照できるのはAさん(100)、Bさん(110)、Dさん(110)の3人、更新できるのはBさんとDさんの2人となる。

なぜ他の選択肢が違うのか

  • ア

    未登録のDさんにグループの属性が適用されることを見落とし、Dさんには権限がないと数えた場合の人数である。

  • イ

    更新できるBさんとDさんは、どちらも参照もできる。そのうえAさんも参照できるので、参照できる人が2人で済むことはない。

  • ウ

    更新できるのは、個人の属性が110のBさんだけではない。グループの属性110が適用されるDさんも更新できるので、更新できる人は2人になる。

  • エ(正解)

    正しい。参照できるのはAさん、Bさん、Dさんの3人(Cさんは001で参照できない)、更新できるのはBさんとDさんの2人である。

解き方の整理

アクセス制御の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2009年 (平成21年 春期) の関連する問題

復習を続ける

間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。