ITパスポート 試験情報＆徹底解説

問題を読むと、ポリシーをACCEPT(許可)に設定した場合には、2行目以降に入室を許可しない区分を設定し、逆にポリシーがDENY（不許可）のときには、入室を許可する区分を2行目以降に記述すれば良いことがわかります。

"表 許可区分の設定"では、執務室に営業課員の入室許可され、応接室には来客者と営業課員の入室許可が設定されればよいため、
　執務室に営業課員の入室許可　→ 執務室 | ACCEPT | 営業課員
　応接室に来客者と営業課員の入室許可　→ 応接室 | ACCEPT | 来客者, 営業課員
という2行を記述すれば良いことになります。

したがって答えは「ウ」です。

• 応接室の入室許可が設定されておらず、誰も応接室に入室できない設定です。
• 執務室の入室許可が設定されておらず、営業課員が執務室に入室できない設定です。
• 執務室に、営業課員が入室できない設定です。
• 正しい。記述されていない場合は不許可になりますので、来客者の執務室への入室は、ポリシーによって不許可になります。