〔テクノロジ〕次の表に示す許可区分の設定について、ポリシの許可区分をACCEPTにしたときの設定の記述は図1である。新たに、課長に対して特別会議室の入室を許可することになり、"課長"という対象区分を設け、図2の設定の記述を追加することにした。図1に、図2の設定を追加する位置として、適切な位置は①〜④のどれか。なお、"課長"の対象区分には営業課長と技術課長が属しており、それぞれの課長はそれぞれの所属課員の対象区分にも属している。管理対象者が二つの対象区分に属する場合、設定の記述の評価において、施設と一方の対象区分との組合せと合致する行が見つかれば、その行の許可区分が適用される。

上から順に評価されるので例外は先に書く

頻出ITパスポート2010年度 秋期95/セキュリティ / 対策技術

図1(ポリシの許可区分がACCEPTのときの設定の記述):1行目 ポリシ ACCEPT。位置①の後に2行目 特別会議室 DENY 来客者,営業課員,技術課員。位置②の後に3行目 会議室 DENY 来客者。位置③の後に4行目 執務室1 DENY 来客者,技術課員。5行目 執務室2 DENY 来客者,営業課員。位置④はその後(最終行の後)。図2(追加の設定の記述):特別会議室 ACCEPT 課長。
図1(ポリシの許可区分がACCEPTのときの設定の記述):1行目 ポリシ ACCEPT。位置①の後に2行目 特別会議室 DENY 来客者,営業課員,技術課員。位置②の後に3行目 会議室 DENY 来客者。位置③の後に4行目 執務室1 DENY 来客者,技術課員。5行目 執務室2 DENY 来客者,営業課員。位置④はその後(最終行の後)。図2(追加の設定の記述):特別会議室 ACCEPT 課長。
表 許可区分の設定
施設\対象区分来客者営業課員技術課員
特別会議室×××
会議室×
執務室1××
執務室2××
応接室

選択肢

正解と解説

正解:

設定は上の行から順に評価され、最初に一致した行の許可区分が適用される。課長は営業課員や技術課員の区分にも属するため、特別会議室を対象区分ごと拒否している行より後ろに追加すると、先に拒否の行が一致してしまい許可が効かない。したがって、その拒否行より前、すなわち先頭のポリシの直後に追加する必要がある。

選択肢ごとの解説

出典:平成22年度 秋期 ITパスポート試験 問95(IPA)

同じ分野の他の問題

最終更新:2026-08-25/解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。