本文へスキップ

平成22年度 秋期 ITパスポート試験 問96

この問題の解説と、これまでの解答の記録です。

問96
頻出度★★★

S 社の T 営業所では,ID カードによる入室管理システムを導入することになった。T 営業所の施設の種類と管理対象者の区分(以下,対象区分という)を表のように分類し,入室許可の有無の区分(以下,許可区分という)の設定を行う。ここで,表は施設に対して入室を許可する対象区分を“○”,入室を許可しない対象区分を“×”で示す。 表 許可区分の設定

施設\対象区分来客者営業課員
執務室×○
応接室○○

施設と対象区分に対する許可区分の設定は,入室管理システムの管理用 PC から,次の設定の形式のとおりに入力する。 〔設定の形式〕 形式1:ポリシ|許可区分 形式2:施設|許可区分|対象区分 注 形式 1 の三つ目の項目は使用しない。 (1) 設定は,形式 1 を 1 行目に記述し,形式 2 を 2 行目以降に必要な行数だけ記述する。 (2) 許可区分には,入室を許可する場合は“ACCEPT”,入室を許可しない場合は“DENY”を記述する。 (3) 形式 1 は,ポリシを記述するための形式であり,最初の項目には“ポリシ”と記述する。ポリシの記述とは,2 行目以降に記述する行のいずれにも該当しない施設と対象区分の組合せに対して,適用する許可区分を指定するものである。 (4) 形式 2 には,施設と対象区分の組合せとそれに対する許可区分を記述する。施設に対して許可区分が同じ対象区分については,コンマで区切って複数記述できる。 (5) 入室が許可されるかどうかは,2 行目以降で記述した行の順に評価される。指定した施設と対象区分の組合せの行が見つかれば,その行の許可区分を適用し,それ以降の行の評価は行わない。 新たに施設や対象区分を追加する際に,形式2による設定に漏れがあった場合,防犯の観点に立ったときの形式1によるポリシの許可区分の設定方法として,適切なものはどれか。

出典 平成22年度 秋期 ITパスポート試験 問96
解説

問 96

  • 不正解ア

    「入室できないように」という目的は防犯の考え方として正しいが、手段が誤り。条件(2)より ACCEPT は入室を許可する記述なので、ポリシを ACCEPT にすると漏れた組合せはすべて入室可能になり、目的と正反対の結果になる。目的と手段が矛盾している。

  • イ

    正解 正解は イ。形式1のポリシは、条件(3)にあるとおり「2行目以降 (形式2) のどの行にも該当しない施設と対象区分の組合せ」に適用される既定値 (デフォルト) である。したがって、新しい施設や対象区分を追加したときに形式2の記述を書き漏らすと、その組合せは個別ルールに一致せず、必ずポリシの許可区分で判定されることになる。防犯の観点では、判断がつかないもの・想定していないものは通さないのが鉄則なので、ポリシには条件(2)の DENY (入室を許可しない) を設定しておく。こうしておけば、設定漏れが起きても未登録の組合せは自動的に入室拒否となり、扉が開いてしまう事故は起こらない。イ は「設定に漏れがあった場合、入室できないように DENY に設定する」であり、目的 (入室させない) と手段 (DENY=許可しない) が正しく一致している唯一の選択肢である。

  • 不正解ウ

    ACCEPT=入室できる、という記述自体は条件(2)と整合しているが、方針が防犯の観点と逆。設定漏れの組合せをすべて通すデフォルト許可 (ブラックリスト方式) になり、たとえば新しく追加した施設への来客者の入室を止め忘れた場合に、そのまま入室を許してしまう。安全側 (フェールセーフ) に倒れない設定なので不適切。

  • 不正解エ

    条件(2)より DENY は入室を許可しない記述なので、「入室できるように」という目的とは正反対であり、記述そのものが矛盾している。ACCEPT と DENY の意味を取り違えた選択肢である。

ここがポイント
  • 形式1のポリシ=どの個別ルール (形式2) にも一致しなかった組合せに適用される既定の許可区分。条件(5)の「2行目以降を上から順に評価し、一致した行の許可区分を適用してそこで確定」という評価方式とセットで理解する。最後まで一致する行がなければポリシが効く。
  • セキュリティの基本原則はデフォルト拒否 (ホワイトリスト方式) とフェールセーフ。許可するものだけを明示的に列挙し、それ以外は一律拒否しておけば、設定漏れや想定外の追加があっても安全側に倒れる。入退室管理でもファイアウォールのアクセス制御でも同じ考え方が使われる。
用語

解答の記録