平成31年度 春期 午前 問12
システム構成要素
アクセス権に関する問題
ファイルの属性情報として,ファイルに対する読取り,書込み,実行の権限を独立に設定できるOSがある。この3種類の権限は,それぞれに1ビットを使って許可,不許可を設定する。この3ビットを8進数表現0~7の数字で設定するとき,次の試行結果から考えて,適切なものはどれか。
〔試行結果〕
① 0を設定したら,読取り,書込み,実行ができなくなってしまった。
② 3を設定したら,読取りと書込みはできたが,実行ができなかった。
③ 7を設定したら,読取り,書込み,実行ができるようになった。
- ア2を設定すると,読取りと実行ができる。
- イ4を設定すると,実行だけができる。
- ウ5を設定すると,書込みだけができる。
- エ6を設定すると,読取りと書込みができる。
答えと解説を見る
✓ これが正解イ4を設定すると,実行だけができる。
解説
試行結果から実行のビットは4なので、4では実行だけができます。
ファイルのアクセス権の設定の問題です。3ビットの各ビットがどの権限に対応するかは、試行結果から導けます。0ではどの権限も無く、7では全部の権限があるので、3つのビットがそれぞれ読取り、書込み、実行のどれかのオン・オフを表していると分かります。3は2進数で011です。試行の②で、3のとき読取りと書込みができて実行だけができなかったので、値2と1の2つのビットが読取りと書込みに対応し、残った値4のビットが実行に対応すると確定します。したがって、4(2進数で100)を設定すると実行だけができます。
ほかの選択肢はなぜ違うのか
- ア2を設定すると,読取りと実行ができる。:2を設定すると立つビットは1つだけで、それは読取りか書込みのどちらか一方に対応します。実行のビット(値4)は立っていないので、読取りと実行ができるという記述は成り立ちません。
- ウ5を設定すると,書込みだけができる。:5は4足す1なので、実行と、読取り又は書込みのどちらか一方ができる設定です。書込みだけができるという状態にはなりません。
- エ6を設定すると,読取りと書込みができる。:6は4足す2なので、実行と、読取り又は書込みのどちらか一方ができる設定です。読取りと書込みの両方を許可するには2と1の両方が立っている必要がありますが、6に含まれるのはそのうち一方だけです。
この問題の用語
- アクセス権誰がどの情報に対して何をしてよいか(参照だけか、書き換えもできるか)を定めた許可。必要のない範囲へ手が届かないよう、担当ごとに線を引きます。
- 権限そのアカウントに許された操作の範囲のことです。用途ごとに必要なものだけを与え、定義用と更新用のように分けて持たせます。
出典:平成31年度 春期 情報セキュリティマネジメント試験 午前 問12
同じ用語が出る問題
- 令和8年度 科目A 問6:アクセス制御に関する問題(アクセス権)
- 令和7年度 科目B 問14:情報漏えいに関する問題(アクセス権)
- 科目A・B サンプル問題 科目B 問57:アクセス権に関する問題(アクセス権)
- 平成31年度 春期 午前 問25:最小権限に関する問題(アクセス権)
- 平成29年度 秋期 午前 問25:最小権限に関する問題(アクセス権)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)