令和4年度 問37
アクセス制御による内部統制
出典: 令和4年度 ITパスポート試験 公開問題 問37 (IPA)
システムによる内部統制を目的として，幾つかの機能を実装した。次の処理は，どの機能の実現例として適切か。
ログイン画面を表示して利用者 ID とパスワードを入力する。利用者 ID とパスワードの組合せがあらかじめ登録されている内容と一致する場合は業務メニュー画面に遷移する。一致しない場合は遷移せずにエラーメッセージを表示する。
- ア システム障害の検知
- イ システムによるアクセス制御
- ウ 利用者に対するアクセス権の付与
- エ 利用者のパスワード設定の妥当性の確認
正解と解説を見る
正解: イ
- ア: これは、障害を検知して通知する機能の例ではありません。
- イ: 登録内容と一致した利用者だけを通す処理なので、正しい答えです。
- ウ: アクセス権を付与するのは、管理者が利用者に権限を設定する作業です。
- エ: これは、パスワード設定時に強度などを確認する機能で、ログイン処理とは別です。
ポイント
利用者 ID とパスワードの組合せが登録内容と一致するかを確認し、一致したときだけ業務画面に進ませる処理は、システムによるアクセス制御（認証）の例です。
- 権限を与えるのは管理者の作業です。
- パスワード設定の妥当性の確認は、設定時にパスワードの強度などを確認する処理です。
この問題の用語: アクセス制御
広告
「システム監査」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告