IDとパスワードの照合によるアクセス制御(認証)の例

IDとパスワードの照合によるアクセス について, 問題文の処理は、利用者IDとパスワードを登録情報と照合し、一致した利用者だけに業務メニュー画面への遷移を許可しています。これは、許可されていない利用者の利用を防ぐためのシステムによるアクセス制御の実現例です。 ア: システム障害の検知は、ハードウェアやソフトウェアの異常を検出する機能です。問題文は利用者IDとパスワードの照合であり、障害検知ではありません。 ウ: アクセス権の付与は、利用者ごとに参照や更新などの操作範囲を設定することです。問題文はログイン時の照合であり、権限設定の説明ではありません。 エ: パスワード設定の妥当性の確認は、最小文字数や文字種などのルールを満たしているかを確認することです。問題文は登録済みの組合せと一致するかを見ているため、妥当性確認ではありません。

システムによる内部統制を目的として,幾つかの機能を実装した。次の処理は,どの機能の実現例として適切か。

ログイン画面を表示して利用者IDとパスワードを入力する。利用者IDとパスワードの組合せがあらかじめ登録されている内容と一致する場合は業務メニュー画面に遷移する。一致しない場合は遷移せずにエラーメッセージを表示する。

出典令和4年度 ITパスポート試験 公開問題 問37
ア
システム障害の検知
イ
システムによるアクセス制御
ウ
利用者に対するアクセス権の付与
エ
利用者のパスワード設定の妥当性の確認