令和4年度 ITパスポート 問37 解説
システムによる内部統制を目的として，幾つかの機能を実装した。次の処理は，どの機能の実現例として適切か。
ログイン画面を表示して利用者IDとパスワードを入力する。利用者IDとパスワードの組合せがあらかじめ登録されている内容と一致する場合は業務メニュー画面に遷移する。一致しない場合は遷移せずにエラーメッセージを表示する。
- アシステム障害の検知
- イシステムによるアクセス制御
- ウ利用者に対するアクセス権の付与
- エ利用者のパスワード設定の妥当性の確認
答えを見る
正解 イシステムによるアクセス制御
要点IDとパスワードで利用可否を判定し画面遷移を制御するのはアクセス制御
解説
登録済みの利用者IDとパスワードの組合せと一致した場合だけ業務メニュー画面に進ませ、一致しなければ進ませない処理は、システムが利用者を認証して利用を許可・拒否するアクセス制御の実現例です。
- ア：システム障害の検知は、機器や処理の異常を見つける機能なので誤り。
- ウ：アクセス権の付与は、利用者にどの権限を与えるかを設定する管理作業で、ログイン時の照合処理ではないので誤り。
- エ：パスワード設定の妥当性の確認は、桁数や文字種などの条件を満たすかを登録時に確かめる機能なので誤り。