元々はてなで書いてる姉妹ブログのサブノートでしたが、今後は主に問題を載せていくスタイルにします。
ここは思い切って改名しました。位置づけとしてはサブノートのままですが、自戒を込めて命名しました。
顧客番号をキーとして顧客データを検索する場合，2分探索を使用するのが適しているものはどれか
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 顧客番号をキーとして顧客データを検索する場合，2分探索を使用するのが適しているものはどれか。 ア 顧客番号から求めたハッジュ値が指し示す位置に配置されているデータ構造 イ 顧客番号に関係なく，ランダムに配置されているデータ構造 ウ 顧客番号の昇順に配置されているデータ構...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ セキュリティバイデザインの説明はどれか。 ア 開発済みのシステムに対して，第三者の情報セキュリティ専門家が，脆弱性 診断を行い，システムの品質及びセキュリティを高めることである。 イ 開発済みのシステムに対して，リスクアセスメントを行い，リスクアセスメ ント結果に基...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ キャッシュの書込み方式には，ライトスルー方式とライトバック方式がある。ライトバック方式を使用する目的として，適切なものはどれか。 ア キャッシュと主記憶の一貫性(コヒーレンシ)を保ちながら，書込みを行う。 イ キャッシュミスが発生したときに，キャッシュの内容の主記憶への書...
組織内の PC やサーバについて， セキュリティパッチの適用漏れを防ぎたい。そのために有効なものはどれか
「高度を目指す一日一題宿題メールマガジン」より（7/25）------------------------------------------------------------------------ A 社では，利用しているソフトウェア製品の脆弱性に対して， ベンダから提供された最新のセキュリティパッチを適用することを決定した。ソフトウェア製品がインストールされている組織内の PC やサーバについて， セキュリティパッチの適用漏れを防ぎたい。そのために有効なものはどれか。 ア...
複数の異なる周波数帯の電波を束ねることによって，無線通信の高速化や安定化 を図る手法はどれか
「高度を目指す一日一題宿題メールマガジン」より（7/23）------------------------------------------------------------------------ 複数の異なる周波数帯の電波を束ねることによって，無線通信の高速化や安定化を図る手法はどれか。 ア FTTH イ MVNO ウ キャリアアグリゲーション エ ハンドオーバ------------------------------------------------------------------------バックナンバー：http://melma.com/backnum...
サーバに 2 台の HDD を接続しているとき，HDD の故障がどちらか片方だけであれば運用が続けられるようにしたい。使用する構成として，適切なものはどれか
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ サーバに 2 台の HDD を接続しているとき，HDD の故障がどちらか片方だけであれば運用が続けられるようにしたい。使用する構成として，適切なものはどれか。 ア ストライピング イ データマイニング ウ テザリング エ ミラーリング------------------------------------------------...
4 T バイトのデータを格納できるように RAID1 の外部記憶装置を構成するとき， フォーマット後の記憶容量が 1 T バイトの磁気記憶装置は少なくとも何台必要か
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 4 T バイトのデータを格納できるように RAID1 の外部記憶装置を構成するとき，フォーマット後の記憶容量が 1 T バイトの磁気記憶装置は少なくとも何台必要か。 ア 4 イ 5 ウ 6 エ 8------------------------------------------------------------------------バックナンバー：http:/...
システムの性能を向上させるために，スケールアウトが適しているシステムほどれか
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ システムの性能を向上させるために，スケールアウトが適しているシステムほどれか。 ア 一連の大きな処理を一括して実行しなければならないので，並列処理が困難 な処理が中心のシステム イ 参照系のトランザクションが多いので，複数のサーバで分散処理を行って いるシステム ウ...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ ベンチマークテストの説明として，適切なものはどれか。 ア 監視・計測用のプログラムによってシステムの稼働状態や資源の状況を 測定し，システム構成や応答性能のデータを得る。 イ 使用目的に合わせて選定した標準的なプログラムを実行させ，システムの 処理性能を測定する。 ...
WEP の暗号化方式の脆弱性によって，外部から無線 LAN に不正アクセスされたときに発生しやすい被害はどれか
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 仮想的に二つの ESSID をもつ無線 LAN アクセスポイントを使用して，PC，タブレット，，ゲーム機などの機器をインターネットに接続している。それぞれの ESSID を 次の設定で使用する場合，WEP の暗号化方式の脆弱性によって，外部から無線 LAN に不正アクセスされたときに発生しやすい被害...
「高度を目指す一日一題宿題メールマガジン」より（）------------------------------------------------------------------------ DNSSEC についての記述のうち，適切なものはどれか。 ア DNS サーバへの問合せ時の送信元ポート番号をランダムに選択することに よって，DNS 問合せへの不正な応答を防止する。 イ DNS の再帰的な問合せの送信元として許可するクライアントを制限するこ とによって，DNS を悪用した DoS ...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ リスクベース認証の特徴はどれか。 ア いかなる環境からの認証の要求においても認証方法を変更せずに，同一の 手順によって普段どおりにシステムが利用できる。 イ ハードウェアトークンとパスワードを併用させるなど，認証要求元の環境 によらず常に二つの認証方式を併用すること...
勤務先の法令違反行為の通報に関して，公益通報者保護法で規定されているものだけを全て挙げたものはどれか
「高度を目指す一日一題宿題メールマガジン」より（7/16）------------------------------------------------------------------------ 次の記述 a 〜 c のうち，勤務先の法令違反行為の通報に関して，公益通報者保護法で規定されているものだけを全て挙げたものはどれか。 a. 勤務先の同業他社への転職のあっせん b. 通報したことを理由とした解雇の無効 c. 通報の内容に応じた報奨金の授与 ア a, b イ b ウ b，c エ ...
ディジタルフォレンジックスの手順を収集，検査，分析，報告に分けたとき，そのいずれかに該当するものはどれか
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ ディジタルフォレンジックスの手順を収集，検査，分析，報告に分けたとき，そのいずれかに該当するものはどれか。 ア サーバとネットワーク機器のログをログ管理サーバに集約し，リアルタイム に相関分析することによって，不正アクセスを検出する。 イ ディスクを解析し，削除された...
変形を感知するセンサを用いると，高架道路などの状態を監視してメンテナンスすることが可能である。この目的で使用されているセンサはどれか
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 変形を感知するセンサを用いると，高架道路などの状態を監視してメンテナンスすることが可能である。この目的で使用されているセンサはどれか。 ア サーミスタ イ ジャイロ ウ ひずみゲージ ェ ホール素子------------------------------------------------------------------------...
コードを割り当てられるようにするためには，顧客コードは 少なくとも何桁必要か
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 顧客に，英大文字 A〜Z の 26 種類を用いた顧客コードを割り当てたい。現在の顧客総数は 8,000 人であって，新規顧客が毎年2割ずつ増えていくものとする。3 年後まで全顧客にコードを割り当てられるようにするためには，顧客コードは少なくとも何桁必要か。 ア 3 イ 4 ウ 5 エ 6----...
RDMS が二つの表を結合する方法のうち，ソートマージ結合法に関する記述はど れか
「高度を目指す一日一題宿題メールマガジン」より（7/11）------------------------------------------------------------------------ RDMS が二つの表を結合する方法のうち，ソートマージ結合法に関する記述はどれか。 ア 一方の表の結合する列がインデックスに含まれている場合，もう一方の表 の結合する列とインデックスの値で結合する。 イ 一方の表の結合する列の値でハッジュ表を作成し，もう一方の表の結合す ...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 情報セキュリティにおけるサンドボックスの説明はどれか。 ア OS，DBMS，アプリケーションソフトウェア，ネットワーク機器など多様な ソフトウェアや機器が出力する大量のログデータを分析する。 イ Web アプリケーションの入力フォームへの入力データに含まれる HTML タグ， Java...
「高度を目指す一日一題宿題メールマガジン」より（7/9）------------------------------------------------------------------------ 分散データベースシステムにおいて，一連のトランザクション処理を行う複数サイトに更新処理が確定可能かどうかを問い合わせ，全てのサイトが確定可能である場合，更新処理を確定する方式はどれか。 ア 2相コミット イ 排他制御 ウ ロールバック エ ロールフォワード-----------------...
ビッグデータの活用例として，大量のデータから統計学的手法などを用いて新たな知識（傾向やパターン）を見つけ出すプロセスはどれか
「高度を目指す一日一題宿題メールマガジン」より（7/8）------------------------------------------------------------------------ ビッグデータの活用例として，大量のデータから統計学的手法などを用いて新たな知識（傾向やパターン）を見つけ出すプロセスはどれか。 ア データウェアハウス イ データディクショナリ ウ データマイニング エ メタデータ-----------------------------------------------------------...
パケットフィルタリング型ファイアウォールが，通信パケットの通過を許可するかどうかを判断するときに用いるものはどれか
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ パケットフィルタリング型ファイアウォールが，通信パケットの通過を許可するかどうかを判断するときに用いるものはどれか。 ア Web アプリケーションに渡される POST データ イ 送信元と宛先のIPアドレスとポート番号 ウ 送信元の MACアドレス エ 利用者の PC から送信された U...
RDMS が二つの表を結合する方法のうち，ソートマージ結合法に関する記述はどれか
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ RDMS が二つの表を結合する方法のうち，ソートマージ結合法に関する記述はどれか。 ア 一方の表の結合する列がインデックスに含まれている場合，もう一方の表 の結合する列とインデックスの値で結合する。 イ 一方の表の結合する列の値でハッジュ表を作成し，もう一方の表の結合す ...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 事務所の物理的セキュリティ対策について，JIS Q 27002:2014 (情報セキュリティ管理策の実践のための規範) に基づいて情報セキュリティ監査を実施した。判明した状況のうち，監査人が監査報告書に指摘事項として記載すべきものはどれか。 ア 外部からの荷物の受渡しは，サーバ室などの情報...
コーディネーションセンターの活動とサービス対象の組合せとして、適切なもの はどれか
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ JPCERT / CC
「高度を目指す一日一題宿題メールマガジン」より（7/4）------------------------------------------------------------------------ X さんは，ディジタルカメラで撮影した画像を記録媒体に保管し，その記録媒体をプリンタに差し込んで印刷を行った。その際，ディジタルカメラのメーカを意識することなく印刷することが可能であった。このことは，画像データに関するどのような技術的前提によるものであるか。 ア コモディテ...
攻撃者が用意したサーバ X の IP アドレスが，A 社 Web サーバの FQDN に IPv4 アドレス 128.0.0.0 を含むアドレスクラスはどれか
「高度を目指す一日一題宿題メールマガジン」より（7/2）------------------------------------------------------------------------ 攻撃者が用意したサーバ X の IP アドレスが，A 社 Web サーバの FQDN にIPv4 アドレス 128.0.0.0 を含むアドレスクラスはどれか。 ア クラス A イ クラス B ウ クラス C エ クラス D------------------------------------------------------------------------バックナンバー：http://...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 本社と工場との間を専用線で接続してデータを伝送するシステムがある。このシステムでは 2,000 バイト／件の伝票データを 2 件ずっまとめ，それに 400 バイトのヘッダ情報を付加して送っている。伝票データは，1 時間に平均 100,000 件発生している。回線速度を 1 M ビット/秒としたとき，回...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ JIS Q 27002:2014 (情報セキュリティ管理策の実践のための規範) の
ルータがパケットの経路決定に用いる情報として，最も適切なものはどれか
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ ルータがパケットの経路決定に用いる情報として，最も適切なものはどれか。 ア 宛先 IP アドレス イ 宛先 MAC アドレス ウ 発信元 IP アドレス エ 発信元 MAC アドレス------------------------------------------------------------------------バックナンバー：http://melma.com/b...
技術に立脚する事業を行う組織が，技術がもつ可能性を見極めてイノベーションを創出し，経済的価値の最大化を目指す経営の考え方を表すものとして，最も適切なものはどれか
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 技術と経営の両面に精通し，組織横断的な事業推進能力を兼ね備えた人材を育成するプログラムが大学などの教育機関で開講されている。このような教育プログラムの背景にある，技術に立脚する事業を行う組織が，技術がもつ可能性を見極めてイノベーションを創出し，経済的価値の最大化を目指す...
OpenFlow を使った SDN (Software-Defined Networking) の説明として，適切 なものはどれか
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ OpenFlow を使った SDN (Software-Defined Networking) の説明として，適切なものはどれか。 ア RFID を用いる IoT (Internet of Things) 技術の一つであり， 物流ネットワークを最適化するためのソフトウェアアーキテクチャ イ 音楽や動画，オンライングームなどの様々なソフトウ...
「ブログリーダー」を活用して、ねこママさんをフォローしませんか？
指定した記事をブログ村の中で非表示にしたり、削除したりできます。非表示の場合は、再度表示に戻せます。
画像が取得されていないときは、ブログ側にOGP(メタタグ)の設置が必要になる場合があります。
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 新システムの開発を計画している。提案された 4 案の中で，TCO ( 総所有費用 ) が最小のものはどれか。ここで，このシステムは開発後，3 年間使用されるものとする。 A案B案C案D案ハードウェア導入費用30304040システム開発費用30503040導入教育費用5555ネットワーク通信費用/年20201515保...
「高度を目指す一日一題宿題メールマガジン」より（11/24）------------------------------------------------------------------------ TCP/IP ネットワークで使用される ARP の説明として，適切なものはどれか。 ア IPアドレスからMACアドレスを得るためのプロトコル イ IPアドレスからホスト名(ドメイン名)を得るためのプロトコル ウ MAC アドレスから IP アドレスを得るためのプロトコル エ ホスト名(ドメイン名)か...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ プライバシーマークを取得している A 社は，個人情報管理台帳の取扱いについて内部監査を行った。判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか。 ア 個人情報管理台帳に，概数でしかつかめない個人情報の保有件数は概数だ けで記載している。 イ...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ フィンテックのサービスの一つであるアカウントアグリゲーションの特徴はどれか。 ア 各金融機関のサービスに用いる，利用者の ID・パスワードなどの情報を あらかじめ登録し，複数の金融機関の口座取引情報を一括表示できる。 イ 資金移動業者として登録された企業は，少額の取引に...
「高度を目指す一日一題宿題メールマガジン」より（11/21）------------------------------------------------------------------------ TCP/IP ネットワークのフォワードプロキシに関する説明のうち，最も適切なものはどれか。 ア Web サーバと同一の組織内(例えば企業内)にあって，Web ブラウザからの リクエストに対して Web サーバの代理として応答する。 イ Web ブラウザと同一の組織内(例えば企業内)になければなら...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ チャレンジレスポンス認証方式に該当するものはどれか。 ア 固定パスワードを TLS によって暗号化し，クライアントからサーバに送信 する。 イ 端末のシリアル番号を，クライアントで秘密鍵を使って暗号化してサーバ に送信する。 ウ トークンという装置が自動的に表示する，...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ あるプログラムについて，流れ図(擬似コードに変換)で示される部分に関するテストケースを，判定条件網羅(分岐網羅)によって設定する。この場合のテストケースの組合せとして，適切なものはどれか。ここで，( )で囲んだ部分は，一組みのテストケースを表すものとする。処理1IF (a>6 and b=0...
「高度を目指す一日一題宿題メールマガジン」より（11/16）------------------------------------------------------------------------ チャレンジレスポンス認証方式に該当するものはどれか。 ア 固定パスワードを TLS によって暗号化し，クライアントからサーバに送信 する。 イ 端末のシリアル番号を，クライアントで秘密鍵を使って暗号化してサーバ に送信する。 ウ トークンという装置が自動的に表示する，...
「高度を目指す一日一題宿題メールマガジン」より（11/14）------------------------------------------------------------------------ JIS Q 27000:2019(情報セキュリティマネジメントシステム－用語)では，情報セキュリティは主に三つの特性を維持することとされている。それらのうちの二つは機密性と完全性である。残りの一つはどれか。 ア 可用性 イ 効率性 ウ 保守性 エ 有効性 ----------------------------------...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ ある業務を新たにシステム化するに当たって，A ～D のシステム化案の初期費用，運用費及びシステム化によって削減される業務費を試算したところ，表のとおりであった。システムの利用期間を5年とするとき，最も投資利益率の高いシステム化案はどれか。ここで，投資利益率は次式によって算出...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 表 R と表 S に対して、次の SQL 文を実行した結果はどれか。R S┌───┬──┐┌───┬──┐│ X │ Y ││ X │ Z │┝━━━┿━━┥┝━━━┿━━┥│ A001 │ 10 ││ A002 │ 20 │├───┼──┤├───┼──┤│ A002 │ 20 ││ A003 │ 30 │├───┼──┤├───┼──┤│ A003 │ 30 ││ A004 │ 40 │├───┼──┤└───┴──┘│ A005 │ 50 │...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ IP ネットワークにおいて，クライアントの設定を変えることなくデフォルトゲートウェイの障害を回避するために用いられるプロトコルはどれか。 ア RARP イ RSTP ウ RTSP エ VRRP------------------------------------------------------------------------#情報処理技術者試験#勉...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ クラス D の IP アドレスを使用するのはどの場合か。 ア 端末数が 250 台程度までの比較的小規模なネットワークのホストアドレスを 割り振る。 イ 端末数が 65,000 台程度の中規模なネットワークのホストアドレスを割り 振る。 ウ プライベートアドレスを割り振る。 エ マル...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 電子メール又はその通信を暗号化する三つのプロトコルについて，公開鍵を用意する単位の組合せのうち，適切なものはどれか。 ┌─────────┬─────────┬─────────┐ │ PGP │ S/MIME │ SMTP over TLS │┌─┼─────────┼─────────┼─────────┤│ア│メールアドレスごと│...
「高度を目指す一日一題宿題メールマガジン」より（11/11）------------------------------------------------------------------------ 内部ネットワークの PC からインターネット上の Web サイトを参照するときに，DMZ に設置した VDI (Virtual Desktop Infrastructure) サーバ上の Web ブラウザを利用すると，未知のマルウェアが PC にダウンロードされるのを防ぐというセキュリ ティ上の効果が期待できる。この効果を生み出す...
「高度を目指す一日一題宿題メールマガジン」より（11/9）------------------------------------------------------------------------ ダークネットは，インターネット上で到達可能であるが，使われていないIP アドレス空間を示す。このダークネットにおいて観測されるものはどれか。 ア インターネット上で公開されている Web サイトに対して Web ブラウザか ら送信するパケット イ インターネットにつながっており，...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ PC からサーバに対し，IPv6 を利用した通信を行う場合，ネットワーク層で暗号化を行うときに利用するものはどれか。 ア IPsec イ PPP ウ SSH エ TLS ------------------------------------------------------------------------#情報処理技術者試験#勉強する主婦...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ パスワードスプレー攻撃に該当するものはどれか。 ア 攻撃対象とする利用者 ID を一つ定め，辞書及び人名リストに掲載されて いる単語及び人名並びにそれらの組合せを順にパスワードとして入力して， ログインを試行する。 イ 攻撃対象とする利用者 ID を一つ定め，パスワードを総...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ パスワードスプレー攻撃に該当するものはどれか。 ア 攻撃対象とする利用者 ID を一つ定め，辞書及び人名リストに掲載されて いる単語及び人名並びにそれらの組合せを順にパスワードとして入力して， ログインを試行する。 イ 攻撃対象とする利用者 ID を一つ定め，パスワードを総...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 送信元 IP アドレスが A，送信元ポート番号が 80/tcp，宛先 IP アドレスが未使用の IP アドレス空間内の IP アドレスである SYN/ACK パケットを大量に観測した場合，推定できる攻撃はどれか。 ア IP アドレス A を攻撃先とするサービス妨害攻撃 イ IP アドレス A を攻撃先とするパスワー...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 新システムの開発を計画している。提案された 4 案の中で，TCO ( 総所有費用 ) が最小のものはどれか。ここで，このシステムは開発後，3 年間使用されるものとする。 A案B案C案D案ハードウェア導入費用30304040システム開発費用30503040導入教育費用5555ネットワーク通信費用/年20201515保...
「高度を目指す一日一題宿題メールマガジン」より（11/24）------------------------------------------------------------------------ TCP/IP ネットワークで使用される ARP の説明として，適切なものはどれか。 ア IPアドレスからMACアドレスを得るためのプロトコル イ IPアドレスからホスト名(ドメイン名)を得るためのプロトコル ウ MAC アドレスから IP アドレスを得るためのプロトコル エ ホスト名(ドメイン名)か...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ プライバシーマークを取得している A 社は，個人情報管理台帳の取扱いについて内部監査を行った。判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか。 ア 個人情報管理台帳に，概数でしかつかめない個人情報の保有件数は概数だ けで記載している。 イ...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ フィンテックのサービスの一つであるアカウントアグリゲーションの特徴はどれか。 ア 各金融機関のサービスに用いる，利用者の ID・パスワードなどの情報を あらかじめ登録し，複数の金融機関の口座取引情報を一括表示できる。 イ 資金移動業者として登録された企業は，少額の取引に...
「高度を目指す一日一題宿題メールマガジン」より（11/21）------------------------------------------------------------------------ TCP/IP ネットワークのフォワードプロキシに関する説明のうち，最も適切なものはどれか。 ア Web サーバと同一の組織内(例えば企業内)にあって，Web ブラウザからの リクエストに対して Web サーバの代理として応答する。 イ Web ブラウザと同一の組織内(例えば企業内)になければなら...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ チャレンジレスポンス認証方式に該当するものはどれか。 ア 固定パスワードを TLS によって暗号化し，クライアントからサーバに送信 する。 イ 端末のシリアル番号を，クライアントで秘密鍵を使って暗号化してサーバ に送信する。 ウ トークンという装置が自動的に表示する，...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ あるプログラムについて，流れ図(擬似コードに変換)で示される部分に関するテストケースを，判定条件網羅(分岐網羅)によって設定する。この場合のテストケースの組合せとして，適切なものはどれか。ここで，( )で囲んだ部分は，一組みのテストケースを表すものとする。処理1IF (a>6 and b=0...
「高度を目指す一日一題宿題メールマガジン」より（11/16）------------------------------------------------------------------------ チャレンジレスポンス認証方式に該当するものはどれか。 ア 固定パスワードを TLS によって暗号化し，クライアントからサーバに送信 する。 イ 端末のシリアル番号を，クライアントで秘密鍵を使って暗号化してサーバ に送信する。 ウ トークンという装置が自動的に表示する，...
「高度を目指す一日一題宿題メールマガジン」より（11/14）------------------------------------------------------------------------ JIS Q 27000:2019(情報セキュリティマネジメントシステム－用語)では，情報セキュリティは主に三つの特性を維持することとされている。それらのうちの二つは機密性と完全性である。残りの一つはどれか。 ア 可用性 イ 効率性 ウ 保守性 エ 有効性 ----------------------------------...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ ある業務を新たにシステム化するに当たって，A ～D のシステム化案の初期費用，運用費及びシステム化によって削減される業務費を試算したところ，表のとおりであった。システムの利用期間を5年とするとき，最も投資利益率の高いシステム化案はどれか。ここで，投資利益率は次式によって算出...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 表 R と表 S に対して、次の SQL 文を実行した結果はどれか。R S┌───┬──┐┌───┬──┐│ X │ Y ││ X │ Z │┝━━━┿━━┥┝━━━┿━━┥│ A001 │ 10 ││ A002 │ 20 │├───┼──┤├───┼──┤│ A002 │ 20 ││ A003 │ 30 │├───┼──┤├───┼──┤│ A003 │ 30 ││ A004 │ 40 │├───┼──┤└───┴──┘│ A005 │ 50 │...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ IP ネットワークにおいて，クライアントの設定を変えることなくデフォルトゲートウェイの障害を回避するために用いられるプロトコルはどれか。 ア RARP イ RSTP ウ RTSP エ VRRP------------------------------------------------------------------------#情報処理技術者試験#勉...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ クラス D の IP アドレスを使用するのはどの場合か。 ア 端末数が 250 台程度までの比較的小規模なネットワークのホストアドレスを 割り振る。 イ 端末数が 65,000 台程度の中規模なネットワークのホストアドレスを割り 振る。 ウ プライベートアドレスを割り振る。 エ マル...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 電子メール又はその通信を暗号化する三つのプロトコルについて，公開鍵を用意する単位の組合せのうち，適切なものはどれか。 ┌─────────┬─────────┬─────────┐ │ PGP │ S/MIME │ SMTP over TLS │┌─┼─────────┼─────────┼─────────┤│ア│メールアドレスごと│...
「高度を目指す一日一題宿題メールマガジン」より（11/11）------------------------------------------------------------------------ 内部ネットワークの PC からインターネット上の Web サイトを参照するときに，DMZ に設置した VDI (Virtual Desktop Infrastructure) サーバ上の Web ブラウザを利用すると，未知のマルウェアが PC にダウンロードされるのを防ぐというセキュリ ティ上の効果が期待できる。この効果を生み出す...
「高度を目指す一日一題宿題メールマガジン」より（11/9）------------------------------------------------------------------------ ダークネットは，インターネット上で到達可能であるが，使われていないIP アドレス空間を示す。このダークネットにおいて観測されるものはどれか。 ア インターネット上で公開されている Web サイトに対して Web ブラウザか ら送信するパケット イ インターネットにつながっており，...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ PC からサーバに対し，IPv6 を利用した通信を行う場合，ネットワーク層で暗号化を行うときに利用するものはどれか。 ア IPsec イ PPP ウ SSH エ TLS ------------------------------------------------------------------------#情報処理技術者試験#勉強する主婦...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ パスワードスプレー攻撃に該当するものはどれか。 ア 攻撃対象とする利用者 ID を一つ定め，辞書及び人名リストに掲載されて いる単語及び人名並びにそれらの組合せを順にパスワードとして入力して， ログインを試行する。 イ 攻撃対象とする利用者 ID を一つ定め，パスワードを総...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ パスワードスプレー攻撃に該当するものはどれか。 ア 攻撃対象とする利用者 ID を一つ定め，辞書及び人名リストに掲載されて いる単語及び人名並びにそれらの組合せを順にパスワードとして入力して， ログインを試行する。 イ 攻撃対象とする利用者 ID を一つ定め，パスワードを総...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 送信元 IP アドレスが A，送信元ポート番号が 80/tcp，宛先 IP アドレスが未使用の IP アドレス空間内の IP アドレスである SYN/ACK パケットを大量に観測した場合，推定できる攻撃はどれか。 ア IP アドレス A を攻撃先とするサービス妨害攻撃 イ IP アドレス A を攻撃先とするパスワー...
