ロールベースアクセス制御(RBAC)で許される操作を選ぶ

解説

状況変化ごとに必要な操作を整理する。 【状況変化(1): 利用者Bの異動】 利用者Bは営業部から総務部に異動し、文書の閲覧だけを行う業務に就いた。現在のロールは「編集者」であり、編集権限は業務に不要である。要件1（最小権限の原則）により、ロールを「閲覧者」に変更する必要がある。この操作を行えるのは、要件2により管理者ロールをもつ利用者Aまたは利用者Eである。 【状況変化(2): 利用者Cの退職】 利用者Cは退職したため、要件4により速やかにロールを削除する必要がある。この操作も管理者である利用者Aまたは利用者Eが行う。 【状況変化(3): 利用者Dの異動】 利用者Dは開発部から営業部に異動したが、業務内容は文書の編集であり、現在のロール「編集者」と一致する。問題文にもロール変更は不要と明記されているため、操作は不要である。 したがって、必要な操作は「利用者Bのロールを閲覧者に変更」と「利用者Cのロールを削除」の二つであり、いずれも管理者である利用者Aが実行できる。選択肢アが正解である。 【各誤答の誤り】 ・イ: 不要な利用者Dへの再割当てが含まれている。 ・ウ: 編集者である利用者B自身がロールを変更しており、要件2に違反する。 ・エ: 利用者Eが自分自身のロールを削除しており、要件3に違反する。 ・オ: 利用者Bのロール変更が漏れており、要件1に違反する。 ・カ: 利用者Bのロール変更をせず要件1に違反し、利用者Cを削除せず要件4にも違反する。

選択肢ごとの解説

ア

状況変化(1)と(2)には対応しているが、操作の実行者として利用者Aだけを用いている点自体は要件に反しない。しかし、状況変化(3)で利用者Dのロール変更が不要であることも含め、この選択肢は全要件を満たしている。正解候補だが、利用者Eでも可能であり、設問はAまたはEのいずれが行っても正しい。この選択肢は正解。

イ

状況変化(3)ではロールの変更は不要と明記されている。利用者Dへの再割当ては不必要な操作であり、必要な操作の組合せとしては過剰である。

ウ

要件2により、ロールの割当て変更は管理者ロールをもつ利用者だけが行える。利用者Bは編集者であるため、自分のロールを変更する権限がない。

エ

要件3により、管理者であっても自分自身のロールの割当てを変更することはできない。利用者Eが自身のロールを削除する操作は要件3に違反する。

オ

状況変化(2)への対応のみ行っており、状況変化(1)の利用者Bのロール変更が漏れている。要件1（最小限の権限）に違反する。利用者Bは閲覧だけの業務に就いたのに編集者ロールのままとなる。

カ

状況変化(1)で利用者Bは閲覧だけの業務に就いたため、要件1により閲覧者に変更すべきである。また、利用者Cは退職したため要件4によりロールを削除すべきであり、閲覧者への変更では不十分である。二つの要件に違反している。

登録すると解いた結果が残り、間違えた問題は日をおいて復習に出ます。