令和4年度 ITパスポート 問37（マネジメント）

【アクセス制御とは】

アクセス制御は、システムや情報を利用しようとする人が、許可された本人かどうかを確かめ（認証）、許可された人だけに、許可された範囲の利用を認める仕組みです。問題文の処理は、利用者IDとパスワードの組合せが登録内容と一致した場合だけ業務メニューに進ませ、一致しない場合は進ませないので、システムによるアクセス制御の実現例です。

【選択肢の検討】

ア：システム障害の検知は、システムが正常に動いているかを監視する機能で、ログインの処理とは関係がありません。

イ：IDとパスワードが一致した人だけを業務メニューに進ませるので、システムによるアクセス制御の実現例です。

ウ：利用者へのアクセス権の付与は、管理者が、利用者ごとに使える範囲を設定する作業です。問題文の処理は、付与された権限に基づいて利用を許可するかを判断する処理です。

エ：パスワード設定の妥当性の確認は、利用者がパスワードを設定するときに、十分な長さや文字の種類があるかなどを確認する機能です。

よって、正解は選択肢イです。