元々はてなで書いてる姉妹ブログのサブノートでしたが、今後は主に問題を載せていくスタイルにします。
ここは思い切って改名しました。位置づけとしてはサブノートのままですが、自戒を込めて命名しました。
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ WAF の説明はどれか。 ア Web サイトに対するアクセス内容を監視し，攻撃とみなされるパターンを 検知したときに当該アクセスを遮断する。 イ Wi-Fi アライアンスが認定した無線 LAN の暗号化方式の規格であり， AES 暗号に対応している。 ウ 様々なシステムの動作ログを一元的...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ ウイルス検出におけるビヘイビア法に分類されるものはどれか。 ア あらかじめ検査対象に付加された，ウイルスに感染していないことを保証 する情報と，検査対象から算出した情報とを比較する。 イ 検査対象と安全な場所に保管してあるその原本とを比較する。 ウ 検査対象のハッジュ...
情報セキュリティマネジメントにおける，脅威と脆弱性に関する記述のうち，最も適切なものはどれか。
「高度を目指す一日一題宿題メールマガジン」より（8/26）------------------------------------------------------------------------ 情報セキュリティマネジメントにおける，脅威と脆弱性に関する記述のうち，最も適切なものはどれか。 ア 管理策の欠如によって脅威が高まり，脆弱性の深刻度が低くなる。 イ 脅威が存在しないと判断できる場合，脆弱性に対処する必要性は低い。 ウ 脅威のうち，脆弱性によってリスクが顕...
「高度を目指す一日一題宿題メールマガジン」より（8/24）------------------------------------------------------------------------ JIS Q27000:2014 (情報セキュリティマネジメントシステムー用語) において定義されている情報セキュリティの特性に関する記述のうち，否認防止の特性に関する記述はどれか。 ア ある利用者があるシステムを利用したという事実が証明可能である。 イ 認可された利用者が要求したときにアク...
アカウント認証情報を使い回している利用者のアカウントを乗つ取る攻撃はどれか。
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 別のサービスやシステムから流出したアカウント認証情報を用いて，アカウント認証情報を使い回している利用者のアカウントを乗つ取る攻撃はどれか。 ア パスワードリスト攻撃 イ ブルートフォース攻撃 ウ リバースブルートフォース攻撃 エ レインボー攻撃--------------------------...
宛先ポートとして TCP ポート番号 80 が多く使用される理由はどれか。
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ PC への侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとして TCP ポート番号 80 が多く使用される理由はどれか。 ア DNS のゾーン転送に使用されるので，通信がファイアウォールで許可され ている可能性が高い。 イ Web サイトの HTTPS 通...
安全性や信頼性を確保するための設計のうち，フールプルーフに該当するものはどれか。
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 安全性や信頼性を確保するための設計のうち，フールプルーフに該当するものはどれか。 ア 装置が故障したときは，システムが安全に停止するようにして，被害を 最小限に抑える。 イ 装置が故障したときは，利用できる機能を制限したり，処理能力を低下さ せたりしても，システムは...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ オブジェクト指向におけるカプセル化を説明したものはどれか。 ア 同じ性質をもつ複数のオブジェクトを抽象化して，整理すること イ 基底クラスの性質を派生クラスに受け継がせること ウ クラス間に共通する性質を抽出し，基底クラスを作ること エ データとそれを操作する手続を一つ...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 整数 1～1,000 を有効とする入力値が，1～100 の場合は処理 A を，101～1,000の場合は処理 B を実行する入力処理モジュールを，同値分割法と境界値分析によってテストする。次の条件でテストするとき，テストデータの最小個数は幾つか。〔条件〕(1) 有効同値クラスの1クラスにつき，一つの...
「高度を目指す一日一題宿題メールマガジン」より（08/20）------------------------------------------------------------------------ 営業利益を求める計算式はどれか。 ア (売上総利益) - (販売費及び一般管理費) イ (売上高) - (売上原価) ウ (経常利益) + (特別利益) - (特別損失) エ (税引前当期純利益) - (法人税，住民税及び事業税) ------------------------------------------------------------------------...
8 ビットの 2 進データ X と 00001111 について, ビットごとの論理積をとった結果はどれか。
「高度を目指す一日一題宿題メールマガジン」より（08/19）------------------------------------------------------------------------ 8 ビットの 2 進データ X と 00001111 について, ビットごとの論理積をとった結果はどれか。ここでデータの左方を上位, 右方を下位とする。 ア 下位 4 ビットが全て 0 になり, X の上位 4 ビットがそのまま残る。 イ 下位 4 ビットが全て1になり, X の上位 4 ビットがそのまま残る。 ウ 上...
下位のモジュールの代替となるテスト用 のモジュールはどれか。
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 階層構造のモジュール群から成るソフトウェアの結合テストを，上位のモジュールから行う。この場合に使用する，下位のモジュールの代替となるテスト用のモジュールはどれか。 ア エミュレータ イ シミュレータ ウ スタブ エ ドライバ----------------------------------------------...
モデリングツールを使用して，本稼働中のデータベースの定義情報から E - R 図などで表現した設計書を生成する手法はどれか。
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ モデリングツールを使用して，本稼働中のデータベースの定義情報から E - R 図などで表現した設計書を生成する手法はどれか。 ア コンカレントエンジニアリング イ ソーシヤルエンジニアリング ウ フオワードエンジニアリング エ リバースエンジニアリング-------------------------...
こんばんは、ねこママです。はてなブログも何とか復活しましたので、こちらもそろそろ復活しようと思います。一昨年、両目が白内障であることが発覚し、昨年の1月に手術を受けてから暫くPCを使用することを何となく控えてて更新もしてませんでした。まあ、感染症にだけは気をつけなければなりませんでしたが、それ以外は普段通りで良かったんですけどね (*ﾉω・*)ﾃﾍそれと、やっと重い腰を上げて勉強モードが復活しましたので、出来...
「ブログリーダー」を活用して、ねこママさんをフォローしませんか？
指定した記事をブログ村の中で非表示にしたり、削除したりできます。非表示の場合は、再度表示に戻せます。
画像が取得されていないときは、ブログ側にOGP(メタタグ)の設置が必要になる場合があります。
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 新システムの開発を計画している。提案された 4 案の中で，TCO ( 総所有費用 ) が最小のものはどれか。ここで，このシステムは開発後，3 年間使用されるものとする。 A案B案C案D案ハードウェア導入費用30304040システム開発費用30503040導入教育費用5555ネットワーク通信費用/年20201515保...
「高度を目指す一日一題宿題メールマガジン」より（11/24）------------------------------------------------------------------------ TCP/IP ネットワークで使用される ARP の説明として，適切なものはどれか。 ア IPアドレスからMACアドレスを得るためのプロトコル イ IPアドレスからホスト名(ドメイン名)を得るためのプロトコル ウ MAC アドレスから IP アドレスを得るためのプロトコル エ ホスト名(ドメイン名)か...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ プライバシーマークを取得している A 社は，個人情報管理台帳の取扱いについて内部監査を行った。判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか。 ア 個人情報管理台帳に，概数でしかつかめない個人情報の保有件数は概数だ けで記載している。 イ...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ フィンテックのサービスの一つであるアカウントアグリゲーションの特徴はどれか。 ア 各金融機関のサービスに用いる，利用者の ID・パスワードなどの情報を あらかじめ登録し，複数の金融機関の口座取引情報を一括表示できる。 イ 資金移動業者として登録された企業は，少額の取引に...
「高度を目指す一日一題宿題メールマガジン」より（11/21）------------------------------------------------------------------------ TCP/IP ネットワークのフォワードプロキシに関する説明のうち，最も適切なものはどれか。 ア Web サーバと同一の組織内(例えば企業内)にあって，Web ブラウザからの リクエストに対して Web サーバの代理として応答する。 イ Web ブラウザと同一の組織内(例えば企業内)になければなら...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ チャレンジレスポンス認証方式に該当するものはどれか。 ア 固定パスワードを TLS によって暗号化し，クライアントからサーバに送信 する。 イ 端末のシリアル番号を，クライアントで秘密鍵を使って暗号化してサーバ に送信する。 ウ トークンという装置が自動的に表示する，...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ あるプログラムについて，流れ図(擬似コードに変換)で示される部分に関するテストケースを，判定条件網羅(分岐網羅)によって設定する。この場合のテストケースの組合せとして，適切なものはどれか。ここで，( )で囲んだ部分は，一組みのテストケースを表すものとする。処理1IF (a>6 and b=0...
「高度を目指す一日一題宿題メールマガジン」より（11/16）------------------------------------------------------------------------ チャレンジレスポンス認証方式に該当するものはどれか。 ア 固定パスワードを TLS によって暗号化し，クライアントからサーバに送信 する。 イ 端末のシリアル番号を，クライアントで秘密鍵を使って暗号化してサーバ に送信する。 ウ トークンという装置が自動的に表示する，...
「高度を目指す一日一題宿題メールマガジン」より（11/14）------------------------------------------------------------------------ JIS Q 27000:2019(情報セキュリティマネジメントシステム－用語)では，情報セキュリティは主に三つの特性を維持することとされている。それらのうちの二つは機密性と完全性である。残りの一つはどれか。 ア 可用性 イ 効率性 ウ 保守性 エ 有効性 ----------------------------------...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ ある業務を新たにシステム化するに当たって，A ～D のシステム化案の初期費用，運用費及びシステム化によって削減される業務費を試算したところ，表のとおりであった。システムの利用期間を5年とするとき，最も投資利益率の高いシステム化案はどれか。ここで，投資利益率は次式によって算出...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 表 R と表 S に対して、次の SQL 文を実行した結果はどれか。R S┌───┬──┐┌───┬──┐│ X │ Y ││ X │ Z │┝━━━┿━━┥┝━━━┿━━┥│ A001 │ 10 ││ A002 │ 20 │├───┼──┤├───┼──┤│ A002 │ 20 ││ A003 │ 30 │├───┼──┤├───┼──┤│ A003 │ 30 ││ A004 │ 40 │├───┼──┤└───┴──┘│ A005 │ 50 │...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ IP ネットワークにおいて，クライアントの設定を変えることなくデフォルトゲートウェイの障害を回避するために用いられるプロトコルはどれか。 ア RARP イ RSTP ウ RTSP エ VRRP------------------------------------------------------------------------#情報処理技術者試験#勉...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ クラス D の IP アドレスを使用するのはどの場合か。 ア 端末数が 250 台程度までの比較的小規模なネットワークのホストアドレスを 割り振る。 イ 端末数が 65,000 台程度の中規模なネットワークのホストアドレスを割り 振る。 ウ プライベートアドレスを割り振る。 エ マル...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 電子メール又はその通信を暗号化する三つのプロトコルについて，公開鍵を用意する単位の組合せのうち，適切なものはどれか。 ┌─────────┬─────────┬─────────┐ │ PGP │ S/MIME │ SMTP over TLS │┌─┼─────────┼─────────┼─────────┤│ア│メールアドレスごと│...
「高度を目指す一日一題宿題メールマガジン」より（11/11）------------------------------------------------------------------------ 内部ネットワークの PC からインターネット上の Web サイトを参照するときに，DMZ に設置した VDI (Virtual Desktop Infrastructure) サーバ上の Web ブラウザを利用すると，未知のマルウェアが PC にダウンロードされるのを防ぐというセキュリ ティ上の効果が期待できる。この効果を生み出す...
「高度を目指す一日一題宿題メールマガジン」より（11/9）------------------------------------------------------------------------ ダークネットは，インターネット上で到達可能であるが，使われていないIP アドレス空間を示す。このダークネットにおいて観測されるものはどれか。 ア インターネット上で公開されている Web サイトに対して Web ブラウザか ら送信するパケット イ インターネットにつながっており，...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ PC からサーバに対し，IPv6 を利用した通信を行う場合，ネットワーク層で暗号化を行うときに利用するものはどれか。 ア IPsec イ PPP ウ SSH エ TLS ------------------------------------------------------------------------#情報処理技術者試験#勉強する主婦...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ パスワードスプレー攻撃に該当するものはどれか。 ア 攻撃対象とする利用者 ID を一つ定め，辞書及び人名リストに掲載されて いる単語及び人名並びにそれらの組合せを順にパスワードとして入力して， ログインを試行する。 イ 攻撃対象とする利用者 ID を一つ定め，パスワードを総...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ パスワードスプレー攻撃に該当するものはどれか。 ア 攻撃対象とする利用者 ID を一つ定め，辞書及び人名リストに掲載されて いる単語及び人名並びにそれらの組合せを順にパスワードとして入力して， ログインを試行する。 イ 攻撃対象とする利用者 ID を一つ定め，パスワードを総...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 送信元 IP アドレスが A，送信元ポート番号が 80/tcp，宛先 IP アドレスが未使用の IP アドレス空間内の IP アドレスである SYN/ACK パケットを大量に観測した場合，推定できる攻撃はどれか。 ア IP アドレス A を攻撃先とするサービス妨害攻撃 イ IP アドレス A を攻撃先とするパスワー...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 新システムの開発を計画している。提案された 4 案の中で，TCO ( 総所有費用 ) が最小のものはどれか。ここで，このシステムは開発後，3 年間使用されるものとする。 A案B案C案D案ハードウェア導入費用30304040システム開発費用30503040導入教育費用5555ネットワーク通信費用/年20201515保...
「高度を目指す一日一題宿題メールマガジン」より（11/24）------------------------------------------------------------------------ TCP/IP ネットワークで使用される ARP の説明として，適切なものはどれか。 ア IPアドレスからMACアドレスを得るためのプロトコル イ IPアドレスからホスト名(ドメイン名)を得るためのプロトコル ウ MAC アドレスから IP アドレスを得るためのプロトコル エ ホスト名(ドメイン名)か...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ プライバシーマークを取得している A 社は，個人情報管理台帳の取扱いについて内部監査を行った。判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか。 ア 個人情報管理台帳に，概数でしかつかめない個人情報の保有件数は概数だ けで記載している。 イ...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ フィンテックのサービスの一つであるアカウントアグリゲーションの特徴はどれか。 ア 各金融機関のサービスに用いる，利用者の ID・パスワードなどの情報を あらかじめ登録し，複数の金融機関の口座取引情報を一括表示できる。 イ 資金移動業者として登録された企業は，少額の取引に...
「高度を目指す一日一題宿題メールマガジン」より（11/21）------------------------------------------------------------------------ TCP/IP ネットワークのフォワードプロキシに関する説明のうち，最も適切なものはどれか。 ア Web サーバと同一の組織内(例えば企業内)にあって，Web ブラウザからの リクエストに対して Web サーバの代理として応答する。 イ Web ブラウザと同一の組織内(例えば企業内)になければなら...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ チャレンジレスポンス認証方式に該当するものはどれか。 ア 固定パスワードを TLS によって暗号化し，クライアントからサーバに送信 する。 イ 端末のシリアル番号を，クライアントで秘密鍵を使って暗号化してサーバ に送信する。 ウ トークンという装置が自動的に表示する，...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ あるプログラムについて，流れ図(擬似コードに変換)で示される部分に関するテストケースを，判定条件網羅(分岐網羅)によって設定する。この場合のテストケースの組合せとして，適切なものはどれか。ここで，( )で囲んだ部分は，一組みのテストケースを表すものとする。処理1IF (a>6 and b=0...
「高度を目指す一日一題宿題メールマガジン」より（11/16）------------------------------------------------------------------------ チャレンジレスポンス認証方式に該当するものはどれか。 ア 固定パスワードを TLS によって暗号化し，クライアントからサーバに送信 する。 イ 端末のシリアル番号を，クライアントで秘密鍵を使って暗号化してサーバ に送信する。 ウ トークンという装置が自動的に表示する，...
「高度を目指す一日一題宿題メールマガジン」より（11/14）------------------------------------------------------------------------ JIS Q 27000:2019(情報セキュリティマネジメントシステム－用語)では，情報セキュリティは主に三つの特性を維持することとされている。それらのうちの二つは機密性と完全性である。残りの一つはどれか。 ア 可用性 イ 効率性 ウ 保守性 エ 有効性 ----------------------------------...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ ある業務を新たにシステム化するに当たって，A ～D のシステム化案の初期費用，運用費及びシステム化によって削減される業務費を試算したところ，表のとおりであった。システムの利用期間を5年とするとき，最も投資利益率の高いシステム化案はどれか。ここで，投資利益率は次式によって算出...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 表 R と表 S に対して、次の SQL 文を実行した結果はどれか。R S┌───┬──┐┌───┬──┐│ X │ Y ││ X │ Z │┝━━━┿━━┥┝━━━┿━━┥│ A001 │ 10 ││ A002 │ 20 │├───┼──┤├───┼──┤│ A002 │ 20 ││ A003 │ 30 │├───┼──┤├───┼──┤│ A003 │ 30 ││ A004 │ 40 │├───┼──┤└───┴──┘│ A005 │ 50 │...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ IP ネットワークにおいて，クライアントの設定を変えることなくデフォルトゲートウェイの障害を回避するために用いられるプロトコルはどれか。 ア RARP イ RSTP ウ RTSP エ VRRP------------------------------------------------------------------------#情報処理技術者試験#勉...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ クラス D の IP アドレスを使用するのはどの場合か。 ア 端末数が 250 台程度までの比較的小規模なネットワークのホストアドレスを 割り振る。 イ 端末数が 65,000 台程度の中規模なネットワークのホストアドレスを割り 振る。 ウ プライベートアドレスを割り振る。 エ マル...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 電子メール又はその通信を暗号化する三つのプロトコルについて，公開鍵を用意する単位の組合せのうち，適切なものはどれか。 ┌─────────┬─────────┬─────────┐ │ PGP │ S/MIME │ SMTP over TLS │┌─┼─────────┼─────────┼─────────┤│ア│メールアドレスごと│...
「高度を目指す一日一題宿題メールマガジン」より（11/11）------------------------------------------------------------------------ 内部ネットワークの PC からインターネット上の Web サイトを参照するときに，DMZ に設置した VDI (Virtual Desktop Infrastructure) サーバ上の Web ブラウザを利用すると，未知のマルウェアが PC にダウンロードされるのを防ぐというセキュリ ティ上の効果が期待できる。この効果を生み出す...
「高度を目指す一日一題宿題メールマガジン」より（11/9）------------------------------------------------------------------------ ダークネットは，インターネット上で到達可能であるが，使われていないIP アドレス空間を示す。このダークネットにおいて観測されるものはどれか。 ア インターネット上で公開されている Web サイトに対して Web ブラウザか ら送信するパケット イ インターネットにつながっており，...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ PC からサーバに対し，IPv6 を利用した通信を行う場合，ネットワーク層で暗号化を行うときに利用するものはどれか。 ア IPsec イ PPP ウ SSH エ TLS ------------------------------------------------------------------------#情報処理技術者試験#勉強する主婦...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ パスワードスプレー攻撃に該当するものはどれか。 ア 攻撃対象とする利用者 ID を一つ定め，辞書及び人名リストに掲載されて いる単語及び人名並びにそれらの組合せを順にパスワードとして入力して， ログインを試行する。 イ 攻撃対象とする利用者 ID を一つ定め，パスワードを総...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ パスワードスプレー攻撃に該当するものはどれか。 ア 攻撃対象とする利用者 ID を一つ定め，辞書及び人名リストに掲載されて いる単語及び人名並びにそれらの組合せを順にパスワードとして入力して， ログインを試行する。 イ 攻撃対象とする利用者 ID を一つ定め，パスワードを総...
本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------ 送信元 IP アドレスが A，送信元ポート番号が 80/tcp，宛先 IP アドレスが未使用の IP アドレス空間内の IP アドレスである SYN/ACK パケットを大量に観測した場合，推定できる攻撃はどれか。 ア IP アドレス A を攻撃先とするサービス妨害攻撃 イ IP アドレス A を攻撃先とするパスワー...
