ITパスポート｜情報セキュリティ対策 問5
所属するグループ又はメンバに設定した属性情報によって、人事ファイルへのアクセス権を管理するシステムがある。人事部グループと、所属するメンバ A～D の属性情報が次のように設定されているとき、人事ファイルを参照可能な人数と更新可能な人数の組合せはどれか。
〔属性情報の設定方式〕
- （1）
- 属性情報は3ビットで表される。
- （2）
- 各ビットは、左から順に参照、更新、削除に対応し、1が許可、0が禁止を意味する。
- （3）
- グループの属性情報は、メンバの属性情報が未設定の場合にだけ適用される。
〔属性情報の設定内容〕
- 人事部グループ
- 100
- メンバ
- A：100、B：111、C：110、D：未設定
正解：エ
解説
D は未設定なので、グループの 100 が適用されます。各メンバの左のビット（参照）と真ん中のビット（更新）を数えます。
- A（100）
- 参照のみ
- B（111）
- 参照、更新、削除
- C（110）
- 参照、更新
- D（グループの 100）
- 参照のみ
- 合計
- 参照できるのは 4 人、更新できるのは B と C の 2 人
- イ D は未設定でも、グループの属性（100）で参照できるので、参照可能な人数は 4 人です。
- エ 正解。参照可能な人数は 4、更新可能な人数は 2 です。
出典：平成28年度秋期 ITパスポート試験 公開問題 問99（読点「，」を「、」に改変）