情報セキュリティ対策・実装技術 (全218問中115問目)
No.115
所属するグループ又はメンバーに設定した属性情報によって,人事ファイルへのアクセス権を管理するシステムがある。人事部グループと,所属するメンバーA~Dの属性情報が次のように設定されているとき,人事ファイルを参照可能な人数と更新可能な人数の組合せはどれか。
〔属性情報の設定方式〕
人事部グループ:100
メンバーA:100,メンバーB:111,メンバーC:110,メンバーD:未設定
〔属性情報の設定方式〕
- 属性情報は3ビットで表される。
- 各ビットは,左から順に参照,更新,削除に対応し,1が許可,0が禁止を意味する。
- グループの属性情報は,メンバーの属性情報が未設定の場合にだけ適用される。
人事部グループ:100
メンバーA:100,メンバーB:111,メンバーC:110,メンバーD:未設定
出典:平成28年秋期 問99
分類
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解
エ
解説
4人のアクセス権を表にすると以下のようになります。(未設定であるDには人事部グループの属性情報"100"が設定されます)表より参照権限をもつメンバーが4人、更新権限をもつメンバーが2人とわかります。したがって「エ」が正しい組合せです。