平成21年春期試験問題 問62

所属するグループ及び個人の属性情報によって,人事ファイルへのアクセスをコントロールするシステムがある。人事部グループの属性情報と,そこに所属する4人の個人の属性情報が次の条件の場合,人事ファイルを参照又は更新可能な人数の組合せはどれか。

〔条件〕
  • 属性情報は3ビットで表される。
  • 各ビットは,左から順に参照,更新,追加・削除に対応し,1が許可,0が禁止を意味する。
  • グループの属性情報は,個人の属性情報が登録されていない場合にだけ適用される。
  • グループと個人の属性情報は次のとおりとする。

    人事部グループ:110
     Aさん:100 Bさん:110
     Cさん:001 Dさん:未登録

62.png
正解 問題へ
分野:テクノロジ系
中分類:セキュリティ
小分類:情報セキュリティ対策・実装技術
解説
アクセス権限とビット位置は以下のように対応しています。
62_1.png
4人のアクセス権限を表にまとめると次のようになります。個人の属性情報が登録されていないDさんには、人事部グループの属性情報である"110"が適用されます。
62_2.png
したがって、参照可能人数は3名、更新可能人数は2名になります。

Pagetop