情報セキュリティ対策・実装技術 (全218問中211問目)
No.211
所属するグループ及び個人の属性情報によって，人事ファイルへのアクセスをコントロールするシステムがある。人事部グループの属性情報と，そこに所属する4人の個人の属性情報が次の条件の場合，人事ファイルを参照又は更新可能な人数の組合せはどれか。
〔条件〕
〔条件〕
- 属性情報は3ビットで表される。
- 各ビットは，左から順に参照，更新，追加・削除に対応し，1が許可，0が禁止を意味する。
- グループの属性情報は，個人の属性情報が登録されていない場合にだけ適用される。
- グループと個人の属性情報は次のとおりとする。
人事部グループ：110
Aさん：100 Bさん：110
Cさん：001 Dさん：未登録
出典：平成21年春期 問62
分類
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解
エ
解説
アクセス権限とビット位置は以下のように対応しています。
4人のアクセス権限を表にまとめると次のようになります。個人の属性情報が登録されていないDさんには、人事部グループの属性情報である"110"が適用されます。
したがって、参照可能人数は3名、更新可能人数は2名になります。