Exercise 9.6.1

@adarapata, @2get, @kurotaky
[Rails Tutorial chapter9 exercises](http://ruby.railstutorial.org/chapters/updating-showing-and-deleting-users?version=4.0#sec-updating_deleting_exercises)の1つ目です。

1つ目のExerciseでは、ユーザがupdateアクションでadmin権限を書き換えることができないことを確認するテストを追記しています。その後、StrongParameter※で一時的にadmin属性を許可してテストが落ちることを確認し、その後、許可を外してテストが通ることを確認しています。
　
※ Rails4では、mass asignment脆弱性を防ぐためにこれまでモデルで行なっていたattr_accesibleに代わって、コントローラレベルのStrongParameterという機能をつかってmass asignmentで受け入れる属性を定義します。

レビューよろしくお願いします。