平成29年度 秋期 (特別措置試験) 問92
セキュリティ
アクセス権に関する問題
次のアクセス制御方式をもつファイルシステムにおいて,ファイルAへのアクセス権の設定のうち,アクセス制御の条件を満足するものはどれか。
〔ファイルシステムのアクセス制御方式〕
- アクセス権の設定単位:所有者,所有者と同じグループの利用者,その他の利用者
- アクセス権:R(読出し),W(書込み),X(実行)
- アクセス権の優先度:設定内容は,“所有者”,“所有者と同じグループの利用者”,“その他の利用者”の順で優先される。
〔ファイルAへのアクセス制御の条件〕
- 全ての利用者が実行できる。
- 所有者,及び所有者と同じグループの利用者だけが読出しができる。
- 所有者だけが書込みができる。
〔選択肢〕(○=設定/−=未設定)
| 所有者 R | 所有者 W | 所有者 X | グループ R | グループ W | グループ X | その他 R | その他 W | その他 X | |
|---|---|---|---|---|---|---|---|---|---|
| ア | ○ | ○ | ○ | ○ | ○ | ○ | − | − | ○ |
| イ | ○ | ○ | ○ | ○ | − | ○ | ○ | − | ○ |
| ウ | ○ | ○ | ○ | ○ | − | ○ | ○ | ○ | − |
| エ | ○ | ○ | ○ | ○ | − | ○ | − | − | ○ |
- ア○ ○ ○ ○ ○ ○ − − ○
- イ○ ○ ○ ○ − ○ ○ − ○
- ウ○ ○ ○ ○ − ○ ○ ○ −
- エ○ ○ ○ ○ − ○ − − ○
答えと解説を見る
✓ これが正解エ○ ○ ○ ○ − ○ − − ○
解説
全員に実行、所有者と同じ組に読出し、所有者だけに書込みです。
条件を一つずつ、設定に置き換えていきます。まず、全ての利用者が実行できる必要があります。だから、所有者にも、同じ組の利用者にも、その他の利用者にも、実行の印が必要です。次に、読み出せるのは所有者と同じ組の利用者だけです。この二つには読出しの印を付け、その他の利用者には付けません。最後に、書き込めるのは所有者だけです。所有者に書込みの印を付け、同じ組の利用者にもその他の利用者にも付けません。この三つをすべて満たすのは一つだけです。条件は三つとも、誰に許して誰に許さないかをはっきり述べているので、印の有無を一つずつ突き合わせれば決まります。見落としやすいのは、その他の利用者に実行だけを残すところです。優先の順が決まっているので、上の設定と下の設定が食い違っても迷いません。優先の順は上から下へ読みます。
ほかの選択肢はなぜ違うのか
- ア○ ○ ○ ○ ○ ○ − − ○:同じ組の利用者に書込みまで許した肢です。その他の利用者には実行だけが付いていて、そこは条件どおりですが、書き込めるのは所有者だけという条件に反します。組に書込みを与えた一点だけで外れます。読出しの設定は合っています。
- イ○ ○ ○ ○ − ○ ○ − ○:その他の利用者にも読出しを許した肢です。実行と書込みの設定は条件どおりですが、読み出せるのは所有者と同じ組の利用者だけなので、その他の利用者に読出しを与えた時点で外れます。読み出せるのは所有者と同じ組だけです。
- ウ○ ○ ○ ○ − ○ ○ ○ −:その他の利用者に読出しと書込みを許し、実行を外した肢です。全員が実行できるという条件に反するうえ、書き込めるのは所有者だけという条件にも反しています。実行を外し、書込みを広げているので二つ反しています。条件を二つ満たしていません。
この問題の用語
- アクセス権誰がどの情報に対して何をしてよいか(参照だけか、書き換えもできるか)を定めた許可。必要のない範囲へ手が届かないよう、担当ごとに線を引きます。
- アクセス管理誰がどの情報にどこまで触れてよいかを決めて保つ仕事。退職者のIDが残っていないかを名簿と突き合わせます。
- アクセス制御誰がどの情報や機能にどこまで触れてよいかを決め、実際に制限する仕組みです。決めた方針から外れた操作を、機械の側で止めるのが要点です。
出典:平成29年度 秋期 ITパスポート試験(特別措置試験) 問92
同じ用語が出る問題
- 令和7年度 問88:“物理的セキュリティ対策”の例(アクセス権)
- 令和7年度 問18:アクセシビリティに関する記述(アクセス制御)
- 令和6年度 問77:アクセス制御に関する問題(アクセス権)
- 平成30年度 春期 (特別措置試験) 問63:パスワード管理に関する記述(アクセス管理)
- 平成28年度 秋期 (特別措置試験) 問99:アクセス権に関する問題(アクセス管理)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)