共通テスト情報I 安全対策の選択—想定する被害と対策の働きを対応させる｜武蔵野個別指導塾

不正ログイン、誤削除、閲覧範囲の条件を自作の表で照合し、安全対策を選ぶ根拠を役割と限界から整理します。

よくあるのは、共有資料の予備を保存しておけば、不正ログインも防げると考える場面です。資料が消えた後に復元できることと、他人が本人になりすまして入るのを防ぐことは、違う働きです。どちらも大切ですが、片方の対策を置けばもう片方も済むとは限りません。問題文が守りたいものと、対策が働く時点を結びつけて考えます。

どの被害を減らしたいのか

安全対策の選択では、まず被害を具体的な動詞に直します。「知らない人がログインする」「資料を勝手に見る」「誤って消した資料を戻せない」のように、何が起きるかを分けます。次に、選択肢の対策がどの動詞に作用するかを調べます。対策の名前に見覚えがあるかどうかより、求められた働きと合うかどうかが判断の軸です。

出方の型は主に3つあります。1つ目は、被害と対策の対応を表から選ぶ型です。2つ目は、すでにある対策の不足を見つけ、追加する対策を選ぶ型です。3つ目は、条件が変わったときに、同じ対策で目的を満たせるかを比べる型です。どの型でも、問題文に書かれた運用条件を使い、書かれていない機能を勝手に足さないことが大切です。

たとえば「資料を消しても戻したい」という目的に、ログイン時の本人確認を答えても、消した資料を戻す手段は示せません。逆に「本人以外のログインを防ぎたい」という目的に、予備の保存だけを答えても、ログインの入口を確認する仕組みは示せません。失敗した後の復元と、失敗を起こしにくくする対策を区別します。

3つの働きを分けて読む

図1のように、認証、権限、バックアップはそれぞれ異なる問いに答えます。認証は、利用しようとする人が本人かどうかを確かめる仕組みです。パスワードに加えて別の方法も用いる多要素認証は、本人確認の強化に役立ちます。ただし、認証に通った人が何を閲覧・編集できるかは、別に考えます。

権限は、認証後などに、利用者が対象に対して何をできるかを定めます。閲覧だけを許す、編集も許すといった区別です。必要な人に必要な範囲を与えれば、権限のない操作を制限できます。しかし、正当に編集できる人が誤って内容を消す可能性は残ります。権限の設定と本人確認は同じ処理ではありません。

バックアップは、元のデータが失われたり壊れたりしたときに備えて、別に保存した複製です。復元に使える状態で残っていれば、保存した時点の内容に戻す助けになります。複製が古ければ、その後の変更は戻せません。また、複製自体が使えなければ復元できません。コピーがあるという言葉だけで、常に最新の状態へ戻るとは判断しないようにします。

図1の3つは、互いに取り替えられる名前ではありません。認証は入口、権限は許される操作、バックアップは復元に着目します。実際には複数を組み合わせますが、問題で「最も直接的」と問われたら、求められた目的にまず作用するものを選びます。どの対策も万能ではないと考えると、選択肢の言い過ぎを見抜きやすくなります。

基本例題：資料ごとに目的を対応させる

文化祭の準備係が、共同の資料を使います。目的は次の3つです。Aは、本人になりすました人のログインを起こりにくくすること。Bは、ログインした人のうち閲覧担当が資料を書き換えられないようにすること。Cは、資料を誤って消したとき、保存しておいた時点の内容を戻せるようにすることです。

候補はア「パスワードに加え、別の要素で本人確認する」、イ「閲覧担当には閲覧権限を与え、編集権限を与えない」、ウ「資料の複製を別に保存し、消えたときに復元できるようにする」です。各目的に最も直接対応する候補の記号を、A、B、Cの順に答えてください。各候補はその説明どおりに動作するものとします。

図2のように、まず目的の動詞と候補の働きを並べます。表の対応を読んだ後も、他の目的に当てはまるかを検討します。選択肢の名前だけで線を引かず、説明に書かれた操作まで確認するのが手順です。

Aでは、ログインを試みる人の本人確認を強めたいので、アが直接対応します。イはログイン後の操作範囲に関する条件であり、本人確認を増やすものではありません。ウは保存済みの内容を復元するための備えなので、入口で本人を確かめる働きは示されていません。

Bでは、閲覧担当が書き換える操作を制限したいので、イを選びます。アは本人確認を強めますが、通過した閲覧担当の編集を禁止する設定は含みません。ウは誤削除後に戻すためのもので、編集権限を制限する働きではありません。

Cでは、消えた資料を保存時点の内容に戻したいので、ウが対応します。アはログイン時の確認で、消えた資料そのものを戻しません。イは担当ごとの操作を制限しますが、それだけでは復元用の複製を用意しません。答えはAがア、Bがイ、Cがウです。

答えを元の場面に戻して確認します。アを採用すると、ログインの際に別の本人確認が加わります。イでは閲覧担当に編集権限を与えないので、問題の設定上は書き換えを制限できます。ウでは保存した複製から、その保存時点の内容を戻せます。いずれも目的と働きが一致しますが、実際の安全性が完全に保証されるという意味ではありません。

条件を変えると復元できる範囲も変わる

次の例では、編集担当が共同資料を使います。火曜日の放課後に資料の複製を保存し、水曜日の放課後に資料を更新しました。木曜日の朝、編集担当が誤って資料を消しました。火曜日の複製は無事で、復元に使えます。それ以外の複製はないものとします。

次のア〜エから、条件に合うものをすべて記号で答えてください。ア「火曜日の保存時点の内容を復元できる」、イ「水曜日の更新を含む状態を必ず復元できる」、ウ「複製があるので誤削除そのものは起こらない」、エ「火曜日の複製は、ログイン時の本人確認を強める対策ではない」です。

正解はアとエです。アは無事な複製を使って火曜日の状態に戻せるという条件に合います。イは水曜日の更新後の複製がないので、与えられた複製からその更新を必ず戻せるとは言えません。ウは、実際に木曜日に誤削除が起きたという条件に反します。エは複製の用途と本人確認を区別した記述です。

ここでは、火曜日に保存した内容と水曜日に新しく加えた内容を分けて追うと判断できます。火曜日の複製を木曜日に取り出しても、複製の中身が水曜日の更新を自動で含むとは限りません。復元できるかという問いを、いつ保存した何の内容を戻すのかという問いに変えることができます。

もし水曜日の更新後にも無事な複製を保存していたという条件に変われば、その複製を使った復元は選択肢になります。それでも、複製があること自体が誤削除を防ぐわけではありません。保存後に複製が破損していた場合も、使えると決めつけず、問題に示された状態を確認します。条件の変更で変わる結論と、変わらない対策の役割を分けて読んでください。

誤答を直す：保存と入口を混同しない

「複製を保存したから、不正ログインも防げる」という答えは、復元の備えを入口の本人確認と取り違えています。図3のように、まず困る出来事をログインと復元に分け、各対策が働く場所を確かめます。元の説明に本人確認の仕組みがなければ、複製保存からその働きを推測できません。

誤答の原因は、「安全にする」という大きな目的だけで候補をまとめたことです。修正するときは「誰が入ろうとしているかを確かめる」「どの操作が許されるかを定める」「失った内容を戻す」のどれかに言い換えます。そのうえで、問題が求める出来事に最も近い働きを選びます。

別の誤りとして、「本人確認に通った人なら、どの資料も編集できる」と考えることがあります。本人と確認されたことは、編集権限を与えられたことと同じではありません。閲覧だけを許す設定なら、認証を通過しても編集は許されないという条件になります。認証の結果と権限の内容を別の欄に書くと、途中の判断を点検できます。

また「編集権限を制限したので、復元用の複製は不要」と結論するのも飛躍です。許可された編集担当の誤操作や、資料の破損については、その制限だけで復元できるとは限りません。対策がどの被害を減らし、何を保証しないかを一緒に確かめると、強すぎる選択肢を避けられます。

練習：条件を先に読み、対応を選ぶ

次の4問はそれぞれ独立しています。対策は、問題文に記した範囲で働くものとします。各問の答えを出してから、後の解き方と照合してください。

問1

図書係は、貸出記録の担当者になりすました人がログインする危険を減らしたいと考えています。ア「保存済みの記録を複製する」、イ「ログイン時に別の要素も使って本人確認する」、ウ「担当者のうち閲覧係の編集権限をなくす」のうち、目的に最も直接対応するものを1つ記号で答えてください。

問2

掲示原稿について、確認係には内容の閲覧を認めますが、編集は認めない条件です。ア「確認係の編集権限を与えない」、イ「確認係の本人確認を省略する」、ウ「原稿の複製を別に保存する」のうち、指定された操作範囲に最も直接対応するものを1つ記号で答えてください。

問3

記録表の複製を金曜日の朝に保存しました。その後に行った変更は、複製されていません。土曜日に記録表が壊れましたが、金曜日の複製は復元に使えます。ア「金曜日の朝の保存内容を戻せる」、イ「金曜日の保存後の変更も必ず戻せる」、ウ「複製があっても元の表が壊れることはある」のうち、条件から言えるものをすべて記号で答えてください。

問4

写真の整理係は、本人確認を行い、係ごとに閲覧と編集の権限を分けています。さらに、編集できる係が誤って消した写真を、保存時点の内容に戻せるようにしたいと考えています。ア「復元に使える複製を別に保存する」、イ「閲覧係にも編集権限を与える」、ウ「本人確認を取りやめる」のうち、追加する対策として最も直接対応するものを1つ記号で答えてください。

練習の答えと確かめ方

問1の答えはイです。本人になりすます人を入口で判定するため、追加の本人確認が目的に対応します。アは失った記録を戻すための備えで、本人確認を追加しません。ウは認証後の編集操作を制限する設定であり、ログイン時の確認とは異なります。記録の保存、入口、操作範囲の3つに印を分ければ、各候補の不一致も確認できます。

問2の答えはアです。編集権限を与えないという条件が、確認係の操作範囲に直接対応します。イは本人確認を省くための説明で、編集の制限を定めません。ウは複製保存なので、原稿の編集を禁止する設定ではありません。確認係に閲覧を認めることと、編集を認めないことを両方読み落とさず、許可する操作と許可しない操作を表に戻します。

問3の答えはアとウです。アは使用できる金曜日朝の複製があるという条件から言えます。イは保存後の変更を含む複製がないので、必ず戻せるとは判断できません。ウは問題文で実際に元の表が壊れており、複製の存在と矛盾しません。保存時点と破損時点を順に並べ、戻す対象がどの時点の内容かを確認してください。

問4の答えはアです。別に保存した復元用の複製は、誤削除後の復元という追加の目的に対応します。イは編集できる人を増やす設定で、消えた写真の復元手段を用意しません。ウは本人確認を取りやめる設定で、写真の復元には対応しません。既存の本人確認と権限設定があるという条件を残したまま、足りない復元の働きを探します。

覚えておきたいこと

認証は利用者が本人かを確かめ、権限は許される操作を定めます。
バックアップは、保存した時点の内容を復元するための備えです。
対策の名前だけで決めず、目的、働く時点、限界を対応させます。

どこで判断がずれたかを見つける

答えが合わなかったときは、選択肢の番号を覚え直す前に、目的を表す動詞へ戻ります。ログインの時点で迷ったなら本人確認の説明を、閲覧や編集で迷ったなら権限の欄を、削除後で迷ったなら保存時点と復元可能な複製の欄を確認します。

個別指導で確かめるなら、候補ごとに「何をする対策か」と「この目的に直接対応するか」を声に出し、表の各行に理由を書いてみます。正解以外の候補についても、どの働きが不足するか説明できれば、条件が変わった問題でも対応を選び直せます。被害と働きの対応を追うことが、安全対策の選択を支えます。