問94 次の表に示す許可区分の設定について, ポリシの許可区分を DENY にしたときの設定の記述は, 形式1を記述する行を含めて, 最低何行必要か。

平成22年度秋期 ITパスポート試験問94 解説入室許可設定の行数計算

この問題は、アクセス制御における「デフォルト拒否（DENY）」の原則と、ルールを効率的に記述する際のグループ化の考え方を理解しているかを問うものです。

正解にたどり着くための計算手順は以下の通りです。

情報セキュリティにおいて、アクセス制御の基本設定は「デフォルトDENY（デフォルト拒否）」にするのが鉄則です。「明示的に許可されたもの以外はすべて拒否する」という設定にすることで、未知のアクセスや設定ミスによる情報漏洩のリスクを最小限に抑えることができます。

この問題では、まず「すべてのアクセスを禁止する」というルールを1行定義し、その上で例外的に「ここだけは許可する」というルールを追加していきます。

表を確認し、許可（○）となっている部分をリストアップします。

ここで、応接室に注目してください。応接室はすべての対象区分（来客者・営業・技術）に対して「○」となっています。これらは個別に記述せず、「応接室に対する全対象区分は許可」として1行にまとめることができます。

残りの許可ルールを整理すると以下のようになります。

合計で5行となります。もし「会議室」のルールもまとめられる共通項があればさらに減らせますが、今回の表の構成ではこれ以上まとめることはできません。したがって、最小で5行という答えが導かれます。

このようなルール記述は、ファイアウォールやアクセス制御リスト（ACL）の設定において日常的に行われています。

実務においては、セキュリティレベルを高めるだけでなく「管理のしやすさ」も重要です。もし誤って許可範囲を広く設定してしまうと、セキュリティホールが生まれます。逆に、ルールが複雑になりすぎると、運用の現場で設定ミスを誘発する恐れがあります。

この問題のように、条件を整理し「ANY（全指定）」を活用してルール数を最小化することは、単に記述を減らすテクニックというだけでなく、設定の見通しを良くし、人的ミスを防ぐという極めて重要なセキュリティ管理能力を養うための課題といえます。