科目B

基本情報技術者試験 科目B サンプル問題セット(2022年12月公表) 問19

A 社は従業員 200 名の通信販売業者である。一般消費者向けに生活雑貨,ギフト商品などの販売を手掛けている。取扱商品の一つである商品 Z は,Z 販売課が担当している。 〔Z 販売課の業務〕 現在,Z 販売課の要員は,商品 Z についての受注管理業務及び問合せ対応業務を行っている。商品 Z についての受注管理業務の手順を図 1 に示す。 〔図〕(枠囲みの文章) 商品 Z の顧客からの注文は電子メールで届く。 (1) 入力 販売担当者は,届いた注文(変更,キャンセルを含む)の内容を受注管理システム 1)(以下,J システムという)に入力し,販売責任者 2)に承認を依頼する。 (2) 承認 販売責任者は,注文の内容と J システムへの入力結果を突き合わせて確認し,問題がなければ承認する。問題があれば差し戻す。 注 1) A 社情報システム部が運用している。利用者は,販売責任者,販売担当者などである。 注 2) Z 販売課の課長 1 名だけである。 図1 受注管理業務の手順 〔J システムの操作権限〕 Z 販売課では,J システムについて,次の利用方針を定めている。 方針 1 ある利用者が入力した情報は,別の利用者が承認する。 方針 2 販売責任者は,Z 販売課の全業務の情報を閲覧できる。 J システムでは,業務上必要な操作権限を利用者に与える機能が実装されている。 この度,商品 Z の受注管理業務が受注増によって増えていることから,B 社に一部を委託することにした(以下,商品 Z の受注管理業務の入力作業を行う B 社従業員を商品 Z の B 社販売担当者といい,商品 Z の B 社販売担当者の入力結果を閲覧して,不備があれば A 社に口頭で差戻しを依頼する B 社従業員を商品 Z の B 社販売責任者という)。 委託に当たって,Z 販売課は情報システム部に J システムに関する次の要求事項を伝えた。 要求 1 B 社が入力した場合は,A 社が承認する。 要求 2 A 社の販売担当者が入力した場合は,現状どおりに A 社の販売責任者が承認する。 上記を踏まえ,情報システム部は今後の各利用者に付与される操作権限を表 1 にまとめ,Z 販売課の情報セキュリティリーダーである C さんに確認をしてもらった。 表1 操作権限案
利用者 \ 付与される操作権限J システム
閲覧入力承認
(省略)○○
Z 販売課の販売担当者(省略)(省略)(省略)
a1〇
a2〇〇
注記 ○は,操作権限が付与されることを示す。 設問 表 1 中のa1,a2に入れる字句の適切な組合せを,a に関する解答群の中から選べ。
答えを選ぶ

出典:基本情報技術者試験 科目B サンプル問題セット(2022年12月公表) 問19(問題文は IPA の公開問題。図・数式・下線などはテキストに直して掲載。解説は当サイト作成)

科目Bの解き方と全問の一覧

解説に誤りを見つけたら、解説の誤りを報告してください。

答えと解説を見る

正解:エ

覚える知識

最小権限の原則によるアクセス権限設計

利用者には業務に必要な最小限の操作権限だけを与える。入力する者と承認する者は分ける。

この問題で必要なこと

B 社販売責任者は入力結果を閲覧して口頭で差戻しを依頼するだけなので、閲覧のみ(a1)。B 社販売担当者は入力するが、要求1 で承認は A 社が行うので閲覧+入力(a2)。閲覧+承認の行は Z 販売課の販売責任者にあたる。正解はエ。

ひっかけ

A 社の販売責任者は承認権限が要るので、閲覧のみの a1(ア・イ)や閲覧+入力の a2(ウ)には当てはまらない。B 社の責任者と担当者を逆にする(オ)取り違えも誘う。

この知識を科目Aの過去問で覚える レッスン「アクセス権限と物理的な対策」で学ぶ

同じ知識の過去問