初級シスアド過去問題平成14年度春期

■問6■

　共用ファイルのアクセス権管理に関する次の記述を読んで，設問１～４に答えよ。

　Ｙ支店では，各課で作成したデータファイルを共用サーバに保存し，活用している。Ｙ支店の組織要員構成，並びに共用サーバ内のディレクトリ構造，アクセス権に関する要件，アクセス権設定ルールは，次のとおりである。

〔Y支店の組織要員構成〕

	表１に，共用サーバのユーザであるＹ支店の組織要員構成を示す。
	(1)	組織は，支店長，営業１課，営業２課，新事業課，総務課からなる。
	(2)	資格は，管理職，一般社員，協力会社社員（以下，協力社員という）からなる。
	(3)	課員は，該当課に所属する管理職，一般社員，協力社員を示す。
	(4)	社員は，管理職及び一般社員を示し，協力社員を含まない。

　　

　共用サーバのディレクトリ構造とアクセス権設定に関する要件を表２に示す。ファイルは，階層２の下に作成する。

　

〔アクセス権設定ルール〕

(1)	ユーザごとにアクセス権を設定せず，ユーザの属性に応じたアクセス権グループを作成し，これにアクセス権を設定する。
(2)	アクセス権グループごとに，ディレクトリに対して読取り可能，書込み可能，削除可能の各権限を設定する。
(3)	アクセス権グループごとに，各ディレクトリに対するアクセス権の設定状況を記述した表をアクセス権テーブルという。このテーブルでは，読取り可能を “R”，書込み可能を “Ｗ”，削除可能を “Ｄ” で表す。アクセス権が設定されていない場合は，“－” とする。
(4)	ユーザは，複数のアクセス権グループに属することが可能である。　この場合，ユーザは所属するアクセス権グループに設定されたそれぞれのアクセス権をもつ。
(5)	アクセス権は，ディレクトリの階層１及び階層２に対して設定できる。階層１と階層２に設定されたアクセス権が異なる場合は，階層２のアクセス権を優先する。階層２に対するアクセス権の設定がない場合は，階層１に対するアクセス権の設定に従う。

■設問1■

　アクセス権を設定するため，表１の組織要員構成に基づき，アクセス権グループとして，組織グループと資格グループを作成した。表３のアクセス権グループに関する記述のうち，適切なものを解答群の中から選べ。

　　

解答群

■設問2■

　共用サーバの各ディレクトリに対してアクセス権を設定するために，表４のアクセス権テーブルを作成した。表４中の【　　　】に入れる適切な字句を，解答群の中から選べ。解答は重複して選んでもよい。

　

解答群

　ア　R

イ　R，D

ウ　R，W

エ　R，W，D

オ　－

■設問3■

　セキュリティ強化の一環として，機密性の高い総務課の情報については，次の変更を加え，アクセスの制限を設けることにした。

(1)	ディレクトリ “社員情報” に対して，総務課の協力社員は，読取りだけ可能とする。
(2)	ディレクトリ “人事考課” に対して，総務課の管理職は読取り，書込み，削除可能とする。そのほかの管理職は読取り，書込み可能とし，総務課の一般社員は読取り可能とする。総務課の協力社員はアクセス権が設定されていない状態とする。

　この結果，表５の “総務課資格グループ” を追加することになった。表６は，アクセス権テーブルの一部を抜粋したものである。表６中の【　　　】に入れる適切な字句を，解答群の中から選べ。解答は重複して選んでもよい。

解答群

　ア　R

イ　R，D

ウ　R，W

エ　R，W，D

オ　－

■設問4■

　設問３までのアクセス権グループの設定では対応できず，新たにアクセス権グループを追加する必要のあるものを次の解答群の中から選べ。

解答群

ア	一般社員だけの自由な意見交換の場として，ディレクトリ “支店共通” の下にディレクトリ “広場” を作成し，一般社員だけが読取り，書込み可能とする。
イ	新事業プロジェクトβ対応のために，ディレクトリ “新事業課” の下にディレクトリ “プロジェクトβ ” を作成し，新事業課員及び営業２課員が読取り，書込み可能とする。
ウ	全社の業務改革プロジェクトのため，ディレクトリ “支店共通” の下にディレクトリ “業務改革” を作成し，社員が読取り，書込み可能とする。
エ	他社情報を共有するため，ディレクトリ “営業１課” の下にディレクトリ “競合情報” を作成し，営業１課及び営業２課の社員が読取り，書込み可能とする。
オ	ディレクトリ “新事業課” の下のディレクトリ “プロジェクトα ” を営業１課員が読取り可能とする。

■答え■

初級シスアド 過去問題 平成14年度 春期 午後（問６）