［中問B］
施設の入室管理に関する次の記述を読んで、問に答えよ。
S社のT営業所では、IDカードによる入室管理システムを導入することになった。T営業所の施設の種類と管理対象者の区分（以下、対象区分という）を表のように分類し、入室許可の有無の区分（以下、許可区分という）の設定を行う。ここで、表は施設に対して入室を許可する対象区分を“○”、入室を許可しない対象区分を“×”で示す。
施設と対象区分に対する許可区分の設定は、入室管理システムの管理用PCから、次の設定の形式のとおりに入力する。
（1）設定は、形式1を1行目に記述し、形式2を2行目以降に必要な行数だけ記述する。
（2）許可区分には、入室を許可する場合は“ACCEPT”、入室を許可しない場合は“DENY”を記述する。
（3）形式1は、ポリシを記述するための形式であり、最初の項目には“ポリシ”と記述する。ポリシの記述とは、2行目以降に記述する行のいずれにも該当しない施設と対象区分の組合せに対して、適用する許可区分を指定するものである。
（4）形式2には、施設と対象区分の組合せとそれに対する許可区分を記述する。施設に対して許可区分が同じ対象区分については、コンマで区切って複数記述できる。
（5）入室が許可されるかどうかは、2行目以降で記述した行の順に評価される。指定した施設と対象区分の組合せの行が見つかれば、その行の許可区分を適用し、それ以降の行の評価は行わない。
新たに施設や対象区分を追加する際に、形式2による設定に漏れがあった場合、防犯の観点に立ったときの形式1によるポリシの許可区分の設定方法として、適切なものはどれか。
ア：設定に漏れがあった場合、入室できないようにACCEPTに設定する。
イ：設定に漏れがあった場合、入室できないようにDENYに設定する。
ウ：設定に漏れがあった場合でも入室できるようにACCEPTに設定する。
エ：設定に漏れがあった場合でも入室できるようにDENYに設定する。
答：イ
防犯の観点に立つと、少なくとも許可されていない人の入室を、避ける設定が必要となる。
そこで設定に漏れがあっても入室できないように、ポリシをDENYに設定しておくのが正しい方法である。
よって正解はイとなる。