情報セキュリティマネジメント試験基礎・応用
条件を読む・根拠を説明する
許可リストの既定動作
条件を整理し、答えを選んでから解き方を確認しましょう。
共有APIを、登録された部署だけ許可する方式にする。部署情報が欠落した要求の処理はどれか。
答え・解き方を読む
許可条件を確認できないため拒否
考える順序
- 1許可される主体と対象を明示する
- 2属性不足では許可条件を立証できない
- 3未確認状態を既定の許可へ落とさない
選択肢ごとの理由
- 比較 · ログだけ残して変更も許可
記録するだけでは過剰な操作を防止しません。
- 比較 · 過去の他人の許可結果を再利用
認可は要求主体に対応して判定します。
- 正解 · 許可条件を確認できないため拒否
許可される主体と対象を明示する。属性不足では許可条件を立証できない。未確認状態を既定の許可へ落とさない。
- 比較 · 一般部署とみなし読取りを許可
欠落を一般権限へ置き換えると意図しない公開になります。