〔中問B：施設の入室管理に関する記述〕S社のT営業所では、IDカードによる入室管理システムを導入することになった。T営業所の施設の種類と管理対象者の区分（以下、対象区分という）を表のように分類し、入室許可の有無の区分（以下、許可区分という）の設定を行う。表は施設に対して入室を許可する対象区分を"○"、入室を許可しない対象区分を"×"で示す（執務室：来客者×，営業課員○／応接室：来客者○，営業課員○）。設定は、形式1（ポリシ／許可区分）を1行目に、形式2（施設／許可区分／対象区分）を2行目以降に記述する。許可区分には、入室を許可する場合は"ACCEPT"、許可しない場合は"DENY"を記述する。入室が許可されるかどうかは、2行目以降で記述した行の順に評価され、指定した施設と対象区分の組合せの行が見つかれば、その行の許可区分を適用し、それ以降の行の評価は行わない。〔テクノロジ〕表の許可区分の設定について、ポリシの許可区分をACCEPTにしたときの設定の記述は次の図になる（ポリシ ACCEPT／執務室 DENY 来客者）。表の設定について、ポリシの許可区分をDENYにしたときの設定の記述はどれか。
既定がDENYなら許可する組合せだけを列挙する
表 許可区分の設定
ポリシがACCEPTのときの記述例：
|ポリシ|ACCEPT| |
|執務室|DENY|来客者|
| 施設＼対象区分 | 来客者 | 営業課員 |
|---|---|---|
| 執務室 | × | ○ |
| 応接室 | ○ | ○ |
選択肢
- アポリシ DENY／執務室 ACCEPT 営業課員
- イポリシ DENY／応接室 ACCEPT 来客者，営業課員
- ウポリシ DENY／執務室 DENY 来客者／応接室 ACCEPT 来客者，営業課員
- エポリシ DENY／執務室 ACCEPT 営業課員／応接室 ACCEPT 来客者，営業課員
正解と解説
正解：エ ポリシ DENY／執務室 ACCEPT 営業課員／応接室 ACCEPT 来客者，営業課員
ポリシをDENYにすると、どの行にも一致しない組合せは入室不可として扱われる。したがって入室を許可する組合せだけをACCEPTとして書き出せばよい。表では執務室は営業課員のみ許可、応接室は来客者と営業課員の両方が許可なので、この2行を記述する。
選択肢ごとの解説
- ア応接室の許可が記述されておらず、来客者も営業課員も入室できなくなる。
- イ執務室の営業課員の許可が抜けている。
- ウポリシがDENYなら不要なDENY行を含み、かつ執務室の許可が抜けている。
- エ許可する組合せを漏れなくACCEPTで記述しており正しい。
同じ分野の他の問題
- SQLインジェクションの対策などで用いられ、処理の誤動作を招かないように、利用者がWebサイトに入力した内容に含まれる有…2026年度 秋期 問95
- ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として、適切なものはどれか。2026年度 秋期 問92
- 職場のPCに適用する情報セキュリティ対策a〜cのうち、マルウェア対策ソフトの導入のほかに、マルウェア感染を防止するための…2026年度 秋期 問83
- PCに保存されたファイルを使用できなくするランサムウェアによる被害を低減させるための対策として、適切なものはどれか。2026年度 秋期 問63
- IoTのセキュリティに関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 ネットワークカメラの画像を盗み見され…2026年度 秋期 問55
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。