元々はてなで書いてる姉妹ブログのサブノートでしたが、今後は主に問題を載せていくスタイルにします。
ここは思い切って改名しました。位置づけとしてはサブノートのままですが、自戒を込めて命名しました。
「高度を目指す一日一題宿題メールマガジン」より（6/25）------------------------------------------------------------------------ 実用新案権の保護対象として，適切なものはどれか。 ア 圧縮比率を大きくしても高い復元性を得られる工夫をした画像処理プログラム イ インターネットを利用し，顧客の多様な要望に対応できるビジネスモデル ウ 岩石に含まれているレアメタルを無駄なく抽出して，資源を有効活用する方法...
RPA (Robotic Process Automation) に関する記述として，最も適切なものはどれか
「高度を目指す一日一題宿題メールマガジン」より（6/26）------------------------------------------------------------------------ RPA (Robotic Process Automation) に関する記述として，最も適切なものはどれか。 ア ホワイトカラーの定型的な事務作業を，ソフトウェアで実現されたロボット に代替させることによって，自動化や効率化を図る。 イ システムの利用者が，主体的にシステム管理や運用を行うことによっ...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 公開鍵暗号方式の暗号アルゴリズムはどれか。 ア AES イ KCipher-2 ウ RSA エ SHA-256------------------------------------------------------------------------バックナンバー：http://melma.com/backnumber_107317/ ...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ DNS キャッシュポイズニングに該当するものはどれか。 ア HTML メールの本文にリンクを設定し，表示文字列は，有名企業の DNS サーバ に登録されているドメイン名を含むものにして，実際のリンク先は攻撃者の Web サイトに設定した上で，攻撃対象に送り、リンク先を開かせる。 イ ...
SPF ( Sender Policy Framework ) を利用する目的はどれか
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ SPF ( Sender Policy Framework ) を利用する目的はどれか。 ア HTTP 通信の経路上での中間者攻撃を検知する。 イ LAN への PC の不正接続を検知する。 ウ 内部ネットワークへの侵入を検知する。 エ メール送信者のドメインのなりすましを検知する。-------------------------------...
システムの外部設計を完了させるとき，顧客から承認を受けるものはどれか
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ システムの外部設計を完了させるとき，顧客から承認を受けるものはどれか。 ア 画面レイアウト イ システム開発計画 ウ 物理データベース仕様 エ プログラムの流れ図------------------------------------------------------------------------バックナンバー：http://melma.com/bac...
ソフトウェアのレビュー方法の説明のうち，インスペクションはどれか
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ ソフトウェアのレビュー方法の説明のうち，インスペクションはどれか。 ア 作成者を含めた複数人の関係者が参加して会議形式で行う。レビュー対象 となる成果物を作成者が説明し，参加者が質問やコメントをする。 イ 参加者が順番に司会者とレビュアになる。司会者の進行によって，レ...
次の不適切な行為のうち，不正指令電磁的記録に関する罪に抵触す る可能性があるものはどれか
「高度を目指す一日一題宿題メールマガジン」より（6/19）------------------------------------------------------------------------ 刑法には，コンピュータや電磁的記録を対象とした IT 関連の行為を規制する条項がある。次の不適切な行為のうち，不正指令電磁的記録に関する罪に抵触する可能性があるものはどれか。 ア 会社がライセンス購入したソフトウェアパッケージを，無断で個人所有の PC にインストールした。 ...
企業活動で利用する情報システムのうち， 主に A 社の支援活動に利用されるものはどれか
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ バリューチェーン分析では，企業の活動を，企業の価値に直結する主活動と，主活動全体を支援して全社的な機能を果たす支援活動に分けて分析する。コンピュータ関連機器の製造と販売を行うA社は，部材の購買，機器の設計と製造，商品の出荷，販売とマーケティング，アフターサービスの五つの...
「高度を目指す一日一題宿題メールマガジン」より（6/18）------------------------------------------------------------------------ データベースのアカウントの種類とそれに付与する権限の組合せのうち，情報セキュリティ上，適切なものはどれか。┌─┬───────────────┬─────┬────────┐│ │ │レコードの│テーブルの ││ │ アカウントの種類 │ 更新権限 │作成・削除権限 │├─┼───...
ソフトウェア開発の活動のうち，アジャイル開発においても重視されているリフアクタリングはどれか
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ ソフトウェア開発の活動のうち，アジャイル開発においても重視されているリフアクタリングはどれか。 ア ソフトウェアの品質を高めるために，2 人のプログラマが協力して，一つ のプログラムをコーディングする。 イ ソフトウェアの保守性を高めるために，外部仕様を変更することなく...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ Web サイトで利用される CAPTCHA に該当するものはどれか。 ア 人からのアクセスであることを確認できるよう，アクセスした者に応答を 求め，その応答を分析する仕組み イ 不正な SQL 文をデータベースに送信しないよう，Web サーバに入力された 文字列をプレースホルダに割り当て...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 音声のサンプリングを 1 秒間に 11,000 回行い，サンプリングした値をそれぞれ 8 ビットのデータとして記録する。このとき，512 × 100 バイトの容量をもつフラッシユメモリに記録できる音声の長さは，最大何分か。 ア 77 イ 96 ウ 775 エ 969 -----------------------------------...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ パスワードリスト攻撃の手口に該当するものはどれか。 ア 辞書にある単語をパスワードに設定している利用者がいる状況に着目して， 攻撃対象とする利用者 ID を一つ定め，辞書にある単語やその組合せをパスワード として，ログインを試行する。 イ パスワードの文字数の上限が...
「高度を目指す一日一題宿題メールマガジン」より（）------------------------------------------------------------------------ 最上位をパリティビットとする 8 ビット符号において，パリティビット以外の下位 7 ビットを得るためのビット演算はどれか。 ア 16 進数 OF との AND をとる。 イ 16 進数 OF との OR をとる。 ウ 16 進数 7F との AND をとる。 エ 16 進数 FF との XOR(排他的論理和) をとる。-----------...
JIS Q 15001:2017 (個人情報保護マネジメントシステム-要求事項) に関する記述のうち，適切なものはどれか
「高度を目指す一日一題宿題メールマガジン」より（6/12）------------------------------------------------------------------------ JIS Q 15001:2017 (個人情報保護マネジメントシステム-要求事項) に関する記述のうち，適切なものはどれか。 ア 開示対象個人情報は、保有個人データとは別に定義されており、保有期間 によらず全ての個人情報が該当すると定められている。 イ 規格文書の構成は，JIS Q 27001:2014 と...
自社の情報システムを，自社が管理する設備内に導入して運用する形態を表す用語はどれか
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 自社の情報システムを，自社が管理する設備内に導入して運用する形態を表す用語はどれか。 ア アウトソーシング イ オンプレミス ウ クラウドコンピューティング エ グリッドコンピューティング ------------------------------------------------------------------------バッ...
侵入者やマルウェアの挙動を調査するために、意図的に脆弱性をもたせたシステム又はネットワークはどれか。
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 侵入者やマルウェアの挙動を調査するために、意図的に脆弱性をもたせたシステム又はネットワークはどれか。 ア DMZ イ SIEM ウ ハニーポット エ ボットネット------------------------------------------------------------------------バックナンバー：http://melma.com/backnumber...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ ソフトウェアの開発において基本設計からシステムテストまでを一括で委託するとき，請負契約の締結に関する留意事項のうち，適切なものはどれか。 ア 請負業務着手後は，仕様変更による工数の増加が起こりやすいので、詳細設計 が完了するまで契約の締結を待たなければならない。 ...
企業が，"特定電子メールの送信の適正化等に関する法律" における特定電子メールに該当する広告宣伝メールを送信する場合に関する記述のうち，適切なものはどれか。
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 企業が，
機械学習における教師あり学習の説明として，最も適切なものはどれか。
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 機械学習における教師あり学習の説明として，最も適切なものはどれか。 ア 個々の行動に対しての善しあしを得点として与えることによって，得点が 最も多く得られるような方策を学習する。 イ コンピュータ利用者の挙動データを蓄積し，挙動データの出現頻度に従っ て次の挙動を推...
システム監査報告書に記載する指摘事項に関する説明のうち，適切なものはど れか。
「高度を目指す一日一題宿題メールマガジン」より（6/3）------------------------------------------------------------------------ システム監査報告書に記載する指摘事項に関する説明のうち，適切なものはどれか。 ア 監査証拠による裏付けの有無にかかわらず，監査人が指摘事項とする必要 があると判断した事項を記載する。 イ 監査人が指摘事項とする必要があると判断した事項のうち，監査対象部門 の責任者が承...
複数のプロセスから同時に呼び出されたときに，互いに干渉することなく並行 して動作することができるプログラムの性質を表すものはどれか
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 複数のプロセスから同時に呼び出されたときに，互いに干渉することなく並行して動作することができるプログラムの性質を表すものはどれか。 ア リエントラント イ リカーシブ ウ リユーザブル エ リロケータブル -----------------------------------------------------------------...
企業などの競争力を高めるために，情報システム戦略の策定及び実行を統制するものとして，最も適切なものは？
「高度を目指す一日一題宿題メールマガジン」より（6/4）------------------------------------------------------------------------ 企業などの競争力を高めるために，情報システム戦略の策定及び実行を統制するものとして，最も適切なものはどれか。 ア IT ガバナンス イ コンプライアンス ウ システム監査 エ プロジェクトマネジメント------------------------------------------------------------------------バッ...
プロジェクトにおけるリスクマネジメントに関する記述として，最も適切なも のはどれか
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ プロジェクトにおけるリスクマネジメントに関する記述として，最も適切なものはどれか。 ア プロジェクトは期限が決まっているので，プロジェクト開始時点において 全てのリスクを特定しなければならない。 イ リスクが発生するとプロジェクトに問題が生じるので，リスクは全て回避...
経営者が社内のシステム監査人の外観上の独立性を担保するために講じる措置 として，最も適切なものは？
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 経営者が社内のシステム監査人の外観上の独立性を担保するために講じる措置として，最も適切なものはどれか。 ア システム監査人に IT に関する継続的学習を義務付ける。 イ システム監査人に必要な知識や経験を定めて公表する。 ウ システム監査人の監査技法研修制度を設ける。 エ...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 3D プリンタの機能の説明として，適切なものはどれか。 ア 高温の印字ヘッドのピンを感熱紙に押し付けることによって印刷を行う。 イ コンピュータグラフィックスを建物、家具など凹凸のある立体物に投影す る。 ウ 熱溶解積層方式などによって，立体物を造形する。 エ 立体物の...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 冗長構成におけるデュアルシステムの説明として，適切なものはどれか。 ア 2 系統のシステムで並列処理をすることによって性能を上げる方式である。 イ 2 系統のシステムの負荷が均等になるように，処理を分散する方式である。 ウ 現用系と待機系の 2 系統のシステムで構成され，現...
プロジェクトマネージャの 行動として，最も適切なものはどれか。
「高度を目指す一日一題宿題メールマガジン」より（2019/05/）------------------------------------------------------------------------ 受託しているシステム開発プロジェクトの期間が半分を経過した時点で，委託元から開発中のシステムへの機能追加の依頼があった。プロジェクトマネージャの行動として，最も適切なものはどれか。 ア 依頼を受け入れ，予算や要員を確保する。 イ 期間の半分を経過した時点での変更は一般...
電子メールの送信とメールサーバ からの電子メールの受信に使用するプロトコルの組合せとして，適切なもの
「高度を目指す一日一題宿題メールマガジン」より（2019/05/28）------------------------------------------------------------------------ PC を使って電子メールの送受信を行う際に，電子メールの送信とメールサーバからの電子メールの受信に使用するプロトコルの組合せとして，適切なものはどれか。 ┌─┬────────┬───────┐ │ │送信プロトコル │受信プロトコル│ ├─┼────────┼───────┤ │ア│ IMAP4 │ POP3 ...
「ブログリーダー」を活用して、ねこママさんをフォローしませんか？
指定した記事をブログ村の中で非表示にしたり、削除したりできます。非表示の場合は、再度表示に戻せます。
画像が取得されていないときは、ブログ側にOGP(メタタグ)の設置が必要になる場合があります。
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 新システムの開発を計画している。提案された 4 案の中で，TCO ( 総所有費用 ) が最小のものはどれか。ここで，このシステムは開発後，3 年間使用されるものとする。 A案B案C案D案ハードウェア導入費用30304040システム開発費用30503040導入教育費用5555ネットワーク通信費用/年20201515保...
「高度を目指す一日一題宿題メールマガジン」より（11/24）------------------------------------------------------------------------ TCP/IP ネットワークで使用される ARP の説明として，適切なものはどれか。 ア IPアドレスからMACアドレスを得るためのプロトコル イ IPアドレスからホスト名(ドメイン名)を得るためのプロトコル ウ MAC アドレスから IP アドレスを得るためのプロトコル エ ホスト名(ドメイン名)か...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ プライバシーマークを取得している A 社は，個人情報管理台帳の取扱いについて内部監査を行った。判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか。 ア 個人情報管理台帳に，概数でしかつかめない個人情報の保有件数は概数だ けで記載している。 イ...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ フィンテックのサービスの一つであるアカウントアグリゲーションの特徴はどれか。 ア 各金融機関のサービスに用いる，利用者の ID・パスワードなどの情報を あらかじめ登録し，複数の金融機関の口座取引情報を一括表示できる。 イ 資金移動業者として登録された企業は，少額の取引に...
「高度を目指す一日一題宿題メールマガジン」より（11/21）------------------------------------------------------------------------ TCP/IP ネットワークのフォワードプロキシに関する説明のうち，最も適切なものはどれか。 ア Web サーバと同一の組織内(例えば企業内)にあって，Web ブラウザからの リクエストに対して Web サーバの代理として応答する。 イ Web ブラウザと同一の組織内(例えば企業内)になければなら...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ チャレンジレスポンス認証方式に該当するものはどれか。 ア 固定パスワードを TLS によって暗号化し，クライアントからサーバに送信 する。 イ 端末のシリアル番号を，クライアントで秘密鍵を使って暗号化してサーバ に送信する。 ウ トークンという装置が自動的に表示する，...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ あるプログラムについて，流れ図(擬似コードに変換)で示される部分に関するテストケースを，判定条件網羅(分岐網羅)によって設定する。この場合のテストケースの組合せとして，適切なものはどれか。ここで，( )で囲んだ部分は，一組みのテストケースを表すものとする。処理1IF (a>6 and b=0...
「高度を目指す一日一題宿題メールマガジン」より（11/16）------------------------------------------------------------------------ チャレンジレスポンス認証方式に該当するものはどれか。 ア 固定パスワードを TLS によって暗号化し，クライアントからサーバに送信 する。 イ 端末のシリアル番号を，クライアントで秘密鍵を使って暗号化してサーバ に送信する。 ウ トークンという装置が自動的に表示する，...
「高度を目指す一日一題宿題メールマガジン」より（11/14）------------------------------------------------------------------------ JIS Q 27000:2019(情報セキュリティマネジメントシステム－用語)では，情報セキュリティは主に三つの特性を維持することとされている。それらのうちの二つは機密性と完全性である。残りの一つはどれか。 ア 可用性 イ 効率性 ウ 保守性 エ 有効性 ----------------------------------...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ ある業務を新たにシステム化するに当たって，A ～D のシステム化案の初期費用，運用費及びシステム化によって削減される業務費を試算したところ，表のとおりであった。システムの利用期間を5年とするとき，最も投資利益率の高いシステム化案はどれか。ここで，投資利益率は次式によって算出...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 表 R と表 S に対して、次の SQL 文を実行した結果はどれか。R S┌───┬──┐┌───┬──┐│ X │ Y ││ X │ Z │┝━━━┿━━┥┝━━━┿━━┥│ A001 │ 10 ││ A002 │ 20 │├───┼──┤├───┼──┤│ A002 │ 20 ││ A003 │ 30 │├───┼──┤├───┼──┤│ A003 │ 30 ││ A004 │ 40 │├───┼──┤└───┴──┘│ A005 │ 50 │...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ IP ネットワークにおいて，クライアントの設定を変えることなくデフォルトゲートウェイの障害を回避するために用いられるプロトコルはどれか。 ア RARP イ RSTP ウ RTSP エ VRRP------------------------------------------------------------------------#情報処理技術者試験#勉...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ クラス D の IP アドレスを使用するのはどの場合か。 ア 端末数が 250 台程度までの比較的小規模なネットワークのホストアドレスを 割り振る。 イ 端末数が 65,000 台程度の中規模なネットワークのホストアドレスを割り 振る。 ウ プライベートアドレスを割り振る。 エ マル...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 電子メール又はその通信を暗号化する三つのプロトコルについて，公開鍵を用意する単位の組合せのうち，適切なものはどれか。 ┌─────────┬─────────┬─────────┐ │ PGP │ S/MIME │ SMTP over TLS │┌─┼─────────┼─────────┼─────────┤│ア│メールアドレスごと│...
「高度を目指す一日一題宿題メールマガジン」より（11/11）------------------------------------------------------------------------ 内部ネットワークの PC からインターネット上の Web サイトを参照するときに，DMZ に設置した VDI (Virtual Desktop Infrastructure) サーバ上の Web ブラウザを利用すると，未知のマルウェアが PC にダウンロードされるのを防ぐというセキュリ ティ上の効果が期待できる。この効果を生み出す...
「高度を目指す一日一題宿題メールマガジン」より（11/9）------------------------------------------------------------------------ ダークネットは，インターネット上で到達可能であるが，使われていないIP アドレス空間を示す。このダークネットにおいて観測されるものはどれか。 ア インターネット上で公開されている Web サイトに対して Web ブラウザか ら送信するパケット イ インターネットにつながっており，...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ PC からサーバに対し，IPv6 を利用した通信を行う場合，ネットワーク層で暗号化を行うときに利用するものはどれか。 ア IPsec イ PPP ウ SSH エ TLS ------------------------------------------------------------------------#情報処理技術者試験#勉強する主婦...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ パスワードスプレー攻撃に該当するものはどれか。 ア 攻撃対象とする利用者 ID を一つ定め，辞書及び人名リストに掲載されて いる単語及び人名並びにそれらの組合せを順にパスワードとして入力して， ログインを試行する。 イ 攻撃対象とする利用者 ID を一つ定め，パスワードを総...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ パスワードスプレー攻撃に該当するものはどれか。 ア 攻撃対象とする利用者 ID を一つ定め，辞書及び人名リストに掲載されて いる単語及び人名並びにそれらの組合せを順にパスワードとして入力して， ログインを試行する。 イ 攻撃対象とする利用者 ID を一つ定め，パスワードを総...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 送信元 IP アドレスが A，送信元ポート番号が 80/tcp，宛先 IP アドレスが未使用の IP アドレス空間内の IP アドレスである SYN/ACK パケットを大量に観測した場合，推定できる攻撃はどれか。 ア IP アドレス A を攻撃先とするサービス妨害攻撃 イ IP アドレス A を攻撃先とするパスワー...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 新システムの開発を計画している。提案された 4 案の中で，TCO ( 総所有費用 ) が最小のものはどれか。ここで，このシステムは開発後，3 年間使用されるものとする。 A案B案C案D案ハードウェア導入費用30304040システム開発費用30503040導入教育費用5555ネットワーク通信費用/年20201515保...
「高度を目指す一日一題宿題メールマガジン」より（11/24）------------------------------------------------------------------------ TCP/IP ネットワークで使用される ARP の説明として，適切なものはどれか。 ア IPアドレスからMACアドレスを得るためのプロトコル イ IPアドレスからホスト名(ドメイン名)を得るためのプロトコル ウ MAC アドレスから IP アドレスを得るためのプロトコル エ ホスト名(ドメイン名)か...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ プライバシーマークを取得している A 社は，個人情報管理台帳の取扱いについて内部監査を行った。判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか。 ア 個人情報管理台帳に，概数でしかつかめない個人情報の保有件数は概数だ けで記載している。 イ...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ フィンテックのサービスの一つであるアカウントアグリゲーションの特徴はどれか。 ア 各金融機関のサービスに用いる，利用者の ID・パスワードなどの情報を あらかじめ登録し，複数の金融機関の口座取引情報を一括表示できる。 イ 資金移動業者として登録された企業は，少額の取引に...
「高度を目指す一日一題宿題メールマガジン」より（11/21）------------------------------------------------------------------------ TCP/IP ネットワークのフォワードプロキシに関する説明のうち，最も適切なものはどれか。 ア Web サーバと同一の組織内(例えば企業内)にあって，Web ブラウザからの リクエストに対して Web サーバの代理として応答する。 イ Web ブラウザと同一の組織内(例えば企業内)になければなら...
