【基本情報 完全攻略講座 #55】セキュリティ事例の読み方

セキュリティ事例では、登場人物と情報資産を整理し、問題の条件に対応する判断をします。用語が正しいだけでは足りず、この事例で原因や目的に合うかを確認します。

表記と到達目標

本回の擬似言語では←は代入、配列・文字列の添字は1始まり、forの終点を含みます。divは整数除算の商、modは余りです。whileは本体の前に条件を判定し、returnで関数を直ちに終了します。問題文の表記が異なる場合はその指定を優先します。独自作成の学習問題です。

代表例題と追い方

例題：退職者のアカウントが有効なままで、共有文書へ接続できます。守る資産は文書、弱点は不要な権限が残っていることです。退職時の無効化と権限棚卸しが原因へ対応します。通信の暗号化だけでは不要な利用権限を消せません。