平成22年度 秋期 ITパスポート試験 問95

S 社の T 営業所では，ID カードによる入室管理システムを導入することになった。T 営業所の施設の種類と管理対象者の区分（以下，対象区分という）を表のように分類し，入室許可の有無の区分（以下，許可区分という）の設定を行う。ここで，表は施設に対して入室を許可する対象区分を“○”，入室を許可しない対象区分を“×”で示す。 表　許可区分の設定

施設と対象区分に対する許可区分の設定は，入室管理システムの管理用 PC から，次の設定の形式のとおりに入力する。 〔設定の形式〕 形式1：ポリシ｜許可区分 形式2：施設｜許可区分｜対象区分 注　形式 1 の三つ目の項目は使用しない。 (1) 設定は，形式 1 を 1 行目に記述し，形式 2 を 2 行目以降に必要な行数だけ記述する。 (2) 許可区分には，入室を許可する場合は“ACCEPT”，入室を許可しない場合は“DENY”を記述する。 (3) 形式 1 は，ポリシを記述するための形式であり，最初の項目には“ポリシ”と記述する。ポリシの記述とは，2 行目以降に記述する行のいずれにも該当しない施設と対象区分の組合せに対して，適用する許可区分を指定するものである。 (4) 形式 2 には，施設と対象区分の組合せとそれに対する許可区分を記述する。施設に対して許可区分が同じ対象区分については，コンマで区切って複数記述できる。 (5) 入室が許可されるかどうかは，2 行目以降で記述した行の順に評価される。指定した施設と対象区分の組合せの行が見つかれば，その行の許可区分を適用し，それ以降の行の評価は行わない。 次の表に示す許可区分の設定について，ポリシの許可区分を ACCEPT にしたときの設定の記述は図 1 である。新たに，課長に対して特別会議室の入室を許可することになり，“課長”という対象区分を設け，図 2 の設定の記述を追加することにした。図 1 に，図 2 の設定を追加する位置として，適切な位置は①～④のどれか。 なお，“課長”の対象区分には営業課長と技術課長が属しており，それぞれの課長はそれぞれの所属課員の対象区分にも属している。管理対象者が二つの対象区分に属する場合，設定の記述の評価において，施設と一方の対象区分との組合せと合致する行が見つかれば，その行の許可区分が適用される。

図 1　ポリシの許可区分が ACCEPT のときの設定の記述

図 2　追加の設定の記述