応用情報技術者 試験情報＆徹底解説

アクセスログ監査システムの構築に関する次の記述を読んで，設問1～4に答えよ。

　K社は，システム開発を請け負う中堅企業である。セキュリティ強化策の一つとして，ファイルサーバのアクセスログを管理するシステム(以下，ログ監査システムという)を構築することになった。

　現在のファイルサーバの運用について，次に整理する。

• ファイルサーバの利用者はディレクトリサーバで一元管理されている。
• 利用者には，社員，パートナ，アルバイトなどの種別がある。
• 利用者はいずれか一つの部署に所属する。
• 部署はファイルサーバを1台以上保有している。
• ファイルサーバ上のファイルへのアクセス権は，利用者やその種別，部署，操作ごとに設定される。
• 操作には，読取，作成，更新及び削除がある。
• ファイルサーバ上のファイルに対して操作を行うと，操作を行った利用者の情報操作対象のファイルの絶対パス名，操作の内容がファイルサーバ上にアクセスログとして記録される。
• ファイルサーバのフォルダごとに社外秘や部外秘などの機密レベルが設定されている。

　ログ監査システムの機能を表1に，E-R図を図1に示す。　ログ監査システムでは，E-R図のエンティティ名を表名にし，属性名を列名にして，適切なデータ型と制約で表定義した関係データベースによって，データを管理する。
　なお，外部キーには，被参照表の主キーの値かNULLが入る。

〔非営業日利用一覧表示機能の実装〕
　非営業日利用一覧表示機能で用いるSQL文を図2に示す。
　なお，非営業日表の非営業年月日列には，K社の非営業日となる年月日が格納されている。〔部外者失敗一覧表示機能の実装〕
　部外者失敗一覧表示機能で用いるSQL文を図3に示す。
　なお，アクセスログ表の操作結果列には，ファイル操作が成功した場合には'S'が，失敗した場合には'F'が入っている。〔アクセスログインポート機能の不具合〕
　アクセスログインポート機能のシステムテストのために準備したアクセスログの一部が取り込めない，との指摘を受けた。テストで用いたアクセスログを図4に示す。このログはCSV形式であり，先頭行はヘッダー，アの行は操作対象のファイルへの削除権限がない社員('USR001')が削除を試みた場合のデータ，イの行はディレクトリサーバにログオンせずにファイル更新を試みた場合のデータ，ウの行は存在しない利用者ID('ADMIN')を指定してファイル削除を試みた場合のデータである。
　アクセスログ表のデータを確認したところ，gの行のデータが表に存在しなかった。この問題を解消するために，①テーブル定義の一部を変更することで対応した。

図1のE-R図中のa，bに入れる適切なエンティテイ間の関連及び属性名を答え，E-R図を完成させよ。
　なお，エンティティ間の関連及び属性名の表記は，図1の凡例に倣うこと。

図2中のc，dに入れる適切な字句又は式を答えよ。なお，表の列名には必ずその表の別名を付けて答えよ。

図3中のe，fに入れる適切な字句又は式を答えよ。なお，表の列名には必ずその表の別名を付けて答えよ。

〔アクセスログインポート機能の不具合〕について，(1)，(2)に答えよ。

• 本文中のgに入れる適切な文字をア～ウの中から選んで答えよ。なお，アクセスログ中の空文字('')はデータベースにNULLとしてインポートされる。
• 本文中の下線①の対応内容を，35字以内で述べよ。