問題
問1

正解

完璧

直前
CHECK

シングルサインオンの説明のうち，適切なものはどれか．
ア

クッキーを使ったシングルサインオンの場合，サーバごとの認証情報を含んだクッキーをクライアントで生成し，各サーバ上で保存，管理する．

イ

クッキーを使ったシングルサインオンの場合，認証対象の各サーバを異なるインターネットドメインに配置する必要がある．

ウ

リバースプロキシを使ったシングルサインオンの場合，認証対象の各 Web サーバを異なるインターネットドメインに配置する必要がある．

エリバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができる．

平
成
２２
年度
秋期
試
験
午
前
Ⅱ

H22 秋 SC_ 23

エ

問1

シングルサインオン（SSO）： 1 回の ID ／パスワード入力で，認証が必要な複数のアプリケーションを利用可能とすること．Web のシングルサインオンの場合，一度認証をするとアクセス権を有する他の Web サーバへのアクセス時に ID ／パスワード入力することなくアクセスできる．リバースプロキシ方式と Web サーバにエージェント（SSO モジュール）をインストールする方式がある．

▼解答

クッキー（Cookie）： Web サーバから Web ブラウザを通じて，訪問者のコンピュータに一時的にデータを書き込んで保存させる仕組み．シングルサインオンを利用する場合，クッキーには有効期間を設定し，認証結果，セッション情報，ユーザに関する情報などを記録しておく．
リバースプロキシ：特定のサーバの代理として，サーバへの要求を中継するプロキシサーバ．代行されているサーバへのアクセスは，すべてリバースプロキシを経由する．

リバースプロキシ型SSO

エージェント型SSO
Web
サーバ

SSOサーバ

Web
サーバ

SSO
モジュール
Webサーバ

認証サーバ

Webブラウザ

SSOサーバ

Web
サーバ

認証サーバ

SSO
モジュール
Webサーバ

図 リバースプロキシ型とエージェント型

ア：クッキーはクライアントに保存される．
イ：クッキーは同じドメインでの読取りが可能なため，認証対象の各サーバは同じインターネットドメインに配置する．
ウ：リバースプロキシを使ったシングルサインオンでは，仕組み上，同じインターネッ
トドメインに Web サーバが配置される．

H22 秋 SC_ 24

問題
問

2

正解

完璧直前CHECK

作成者によってディジタル署名された電子文書に，タイムスタンプ機関がタイムスタンプを付与した．この電子文書を公開する場合のタイムスタンプの効果のうち，適切なものはどれか．
ア

タイムスタンプを付与した時刻以降に，作成者が，電子文書の内容をほかの電子文書へコピーして流用することを防止する．

イ

タイムスタンプを付与した時刻以降に，第三者が，電子文書の内容をほかの電子文書へコピーして流用することを防止する．

ウ

電子文書が，タイムスタンプの時刻以前に存在したことを示し，作成者が，電子文書の作成を否認することを防止する．

エ

電子文書が，タイムスタンプの時刻以前に存在したことを示し，第三者が，電子文書を改ざんすることを防止する．

問

3

正解

完璧

直前
CHECK

FIPS 140-2 を説明したものはどれか．
ア

暗号モジュールのセキュリティ要求事項

イ

情報セキュリティマネジメントシステムに関する認証基準

ウ

ディジタル証明書や証明書失効リストの標準仕様

エ無線 LAN セキュリティ技術

問

4

正解

完璧

直前
CHECK

米国 NIST が制定した AES における鍵長の条件はどれか．
ア

128 ビット，192 ビット，256 ビットから選択する．

イ

256 ビット未満で任意に指定する．

ウ

暗号化処理単位のブロック長より 32 ビット長くする．

エ

暗号化処理単位のブロック長より 32 ビット短くする．

平成
２２年
度
秋期
試
験午
前
Ⅱ

H22 秋 SC_ 25

問2

ウ

タイムスタンプ：単にタイムスタンプといった場合，ファイルなどの電子データにおいて，その作成や更新などが行われた日時を示す情報を意味する．タイムスタンプ機関によるタイムスタンプは，電子データに対して正確な日時情報を付与し，その時点での電子データの存在証明と非改ざん証明を行う仕組みあるいは技術を意味することがある．タイムスタンプは電子公証，電子署名法において利用され，知的財産やプレス▼
解答

リリースといった新規性の証明や発行日時の証明が必要な電子文書に付与する．タイムスタンプ技術の国際標準として IETF RFC 3161（Time Stamp Protocol）という規格がある．
ア，イ：タイムスタンプでは文書のコピーを防止することはできない．
エ：改ざんすることは防止できない．タイムスタンプによる効果は改ざんされていないことの証明である．

問3

アFIPS 140-2 ：暗号モジュールに関するセキュリティ要件仕様を規定する米国連邦標準規格．
イ： BS 7799-2 や国内規格の ISMS 認証基準 Ver.2.0 の後継として開発された国際規格および国内規格として，ISO 27001，JIS Q 27001 がある．
ウ：インターネットのための X.509 公開鍵基盤（PKI）に対する標準がある．
エ： IEEE 802.11 無線 LAN の国際規格の中では，セキュリティ技術として SSID（Service Set Identifier），MAC アドレスフィルタリング，WEP（Wired EquivalentPrivacy），WPA2（Wi-Fi Protected Access 2）などがある．

問4

ア

AES ：米国国立標準技術研究所（NIST）が制定した共通鍵暗号方式．ブロック長は128 ビットで鍵長は 128 ビット，192 ビット，256 ビットの三つが利用できる．DESに代わる暗号標準規格の公募で採用された．

H22 秋 SC_ 26

問題
問5正解

完璧直前
CHECK

JIS Q 27001 : 2006 における情報システムのリスクとその評価に関する記述のうち，適切なものはどれか．
ぜい

脅威とは，脆弱性が顕在化する確率のことであり，情報システムに組み込まれた技

ア

術的管理策によって決まる．
イ

脆弱性とは，情報システムに対して悪い影響を与える要因のことであり，自然災害，システム障害，人為的過失及び不正行為に大別される．

ウ

リスクの特定では，脅威が情報資産の脆弱性に付け込み，情報資産に与える影響を特定する．

エ

リスク評価では，リスク回避とリスク低減の二つに評価を分類し，リスクの大きさを判断して対策を決める．

問

6

正解

完璧

直前
CHECK

DMZ 上に公開している Web サーバで入力データを受け付け，内部ネットワークのDB サーバにそのデータを蓄積するシステムがある．インターネットから DMZ を経由してなされる DB サーバへの不正侵入対策の一つとして，DMZ と内部ネットワークとの間にファイアウォールを設置するとき，最も有効な設定はどれか．
インターネット
Webサーバ

DNSサーバ

平成
２２
年度
秋期
試
験ファイアウォール
DMZ
DBサーバ
内部ネットワークア

DB サーバの受信ポート番号を固定し，Web サーバから DB サーバの受信ポート番号への通信だけをファイアウォールで通す．

イウ

DMZ から DB サーバへの通信だけをファイアウォールで通す．
Web サーバの発信ポート番号は任意のポート番号を使用し，ファイアウォールでは，いったん終了した通信と同じ発信ポート番号を使った通信を拒否する．

エWeb サーバの発信ポート番号を固定し，その発信ポート番号からの通信だけをファイアウォールで通す．
H22 秋 SC_ 27

午
前Ⅱウ

問5

JIS Q 27001:2006 ：組織の事業リスク全般に対する考慮のもとで文書化した ISMS
（Information Security Management System）の確立，導入，運用，監視，レビュー，維持及び改善のための要求事項が規定されている．
ア：脅威とは，システムまたは組織に損害を与える可能性があるインシデントの潜在的な原因である．

▼解答

イ：脆弱性とは，一つ以上の脅威が付け込むことのできる資産または資産グループが持つ弱点である．
エ：リスク対応の選択肢については，リスクの回避，リスクの最適化，リスクの移転，リスクの保有の四つがある．

ア問6DMZ ：インターネット（組織の外部）とイントラネット（組織の内部）の間にある隔離された区画のネットワーク領域．外部に公開するサーバやプロキシサーバなどが置かれる．停戦した地域に設定される「非武装地帯」をもとにした用語．
不正侵入：脆弱性（セキュリティホール）を突いて，本来は外部からのアクセスが許されていないイントラネット上のホストへアクセスすること．組織内のパソコンやサーバにアクセスされると，データの改ざんや破壊，個人情報や企業秘密の盗難の恐れがある．
不正侵入対策：ファイアウォールを設置して外部からの通信を遮断する，OS やソフトへパッチを適用して最新の状態にしておくなどの対策がある．不正侵入を試みる特有の攻撃パターンの検知および防御の技術が開発されており，不正侵入検知（IDS）や不正侵入防御（IDP ・ IPS）と呼ばれている．
ファイアウォールは，内部ネットワークと外部ネットワークの間に設置される．内部ネットワークの情報システムを保護するために，内部ネットワークと外部ネットワークの間を通過しようとするパケットをセキュリティポリシに従った設定ルールに従って制御する．
問題文から，内部ネットワークの DB サーバを外部ネットワークから保護し，DB サーバと連携する DMZ 上の Web サーバからの通信を許可する設定を選択すればよい．
イ，ウ： Web サーバの発信ポートではなく，DB サーバの受信ポートの設定でなければ，DB サーバを保護する設定とならない．
エ：この設定では，外部ネットワークから DB サーバにパケットが到達してしまう．
外部ネットワーク
DMZ
ファイアウォール
内部ネットワークDBサーバ

H22 秋 SC_ 28

Webサーバ

問題
問

7正解

完璧

直前
CHECK

ファイアウォールにおいて，自ネットワークのホストへの侵入を防止する対策のうち，IP スプーフィング（spoofing）攻撃に有効なものはどれか．
外部から入る TCP コネクション確立要求パケットのうち，外部へのインターネッ

アトサービスの提供に必要なもの以外を阻止する．
外部から入る UDP パケットのうち，外部へのインターネットサービスの提供や利イ

用したいインターネットサービスに必要なもの以外を阻止する．
外部から入るパケットのあて先 IP アドレスが，インターネットとの直接の通信をウすべきでない自ネットワークのホストのものであれば，そのパケットを阻止する．
外部から入るパケットの送信元 IP アドレスが自ネットワークのものであれば，そエのパケットを阻止する．

問

8正解

完璧

直前
CHECK

SQL インジェクション攻撃を防ぐ方法はどれか．
ア

入力から，上位ディレクトリを指定する文字列（.. / ）を取り除く．

イ

入力中の文字がデータベースへの問合せや操作において特別な意味をもつ文字として解釈されないようにする．
入力に HTML タグが含まれていたら，解釈，実行できないほかの文字列に置き換

ウ

える．
エ

入力の全体の長さが制限を超えていたときは受け付けない．

問

9正解

完璧

直前
CHECK

通信を要求した PC に対し，ARP の仕組みを利用して実現できる通信の可否の判定方
法のうち，最も適切なものはどれか．
ア

PC にインストールされているソフトウェアを確認し，登録されているソフトウェアだけがインストールされている場合に通信を許可する．

イ

PC の MAC アドレスを確認し，事前に登録されている MAC アドレスをもつ場合だけ通信を許可する．

ウ

PC の OS のパッチ適用状況を確認し，最新のパッチが適用されている場合だけ通信を許可する．

エ

PC のマルウェア対策ソフトの定義ファイルを確認し，最新になっている場合だけ通信を許可する．
H22 秋 SC_ 29

平
成
２２
年度
秋期
試
験午
前Ⅱ問7

エファイアウォール：自ネットワークへの外部ネットワークからの侵入を防ぐシステム．
パケットフィルタリング型ファイアウォールでは，パケットのヘッダに記述された送信元 IP アドレス，宛先 IP アドレス，送信元ポート番号，宛先ポート番号に基づいて，そのパケットの内部もしくは外部への通過を制御（フィルタリング）する．
IP スプーフィング：攻撃元を隠すために，偽の送信元 IP アドレスを装ったパケットを▼解答作成して送ること．
外部から内部へ向かうパケットの送信元 IP アドレスは外部のネットワークアドレスであるはずなので，送信元が自ネットワークの IP アドレスである場合，その IP アドレスは詐称されていると考えて，そのパケットの通過を阻止する．

問8イ

SQL インジェクション攻撃：データベースと連動した Web サイトにおいて，データベースへの問合せや操作を行うプログラムにパラメータとして SQL 文の断片を入力することで，データベースの改ざんや不正な情報の入手を実行する攻撃．
ア：ディレクトリトラバーサルの攻撃を防ぐ方法の説明である．ディレクトリトラバー
サルは OS や言語処理系に依存する脆弱性を突く攻撃である．ファイル名やディレクトリ名に相対パスを使用することで，プログラムが意図していないファイルやディレクトリへのアクセスを実行する．
ウ：クロスサイトスクリプティングの攻撃を防ぐ方法の説明である．クロスサイトスク
リプティングは，入力値を基に動的に HTML 文書を作成することができる Web サイトの弱点を利用した攻撃である．入力に含まれている HTML タグをほかの文字列に置換（サニタイジング）する対策が有効である．
エ：バッファオーバフロー攻撃を防ぐ方法の説明である．バッファオーバフローは，プログラムが確保したメモリサイズを越えた文字列の入力が領域のあふれ（オーバフロー）を引き起こし，予期しない動作を発生させる攻撃である．

問9イ

ARP ：あて先の IP アドレスから MAC アドレスを求めるためのプロトコル．
ARP 認証は，ネットワークに流れる ARP フレームを監視し，認証サーバに登録されている MAC アドレスであれば正しい ARP 情報を送信して通信を可能にし，未登録のMAC アドレスを発見すると偽の ARP 情報を送信して通信不能にする．
MAC アドレス認証は，ネットワークカード（ポート）に固有の MAC アドレスを用いてアクセス制御を行う認証方式である．
H22 秋 SC_ 30

問題
問

10正解

完璧

直前
CHECK

暗号方式に関する記述のうち，適切なものはどれか．
ア

AES は公開鍵暗号方式，RSA は共通鍵暗号方式の一種である．

イ

共通鍵暗号方式では，暗号化及び復号に使用する鍵が同一である．

ウ

公開鍵暗号方式を通信内容の秘匿に使用する場合は，暗号化鍵を秘密にして，復号鍵を公開する．

エ

ディジタル署名に公開鍵暗号方式が使用されることはなく，共通鍵暗号方式が使用される．

問

11

正解

完璧

直前
CHECK

社内とインターネットの接続点にパケットフィルタリング型ファイアウォールを設置したネットワーク構成において，社内の PC からインターネット上の SMTP サーバに電子メールを送信するとき，ファイアウォールで通過許可とする TCP パケットのポート番号の組合せはどれか．

送信元
ア

イ

ウ

エ

あて先

送信元
ポート番号

あて先
ポート番号

発信

PC

SMTPサーバ

251024以上

応答

SMTPサーバPC

1024以上25

発信PC

SMTPサーバ

1024以上25

応答

SMTPサーバ

PC

251024以上

発信

SMTPサーバ

PC

1101024以上

応答

PC

SMTPサーバ

1024以上110

発信SMTPサーバPC

1024以上

110

応答

PC

SMTPサーバ

1101024以上

平
成
２２
年
度
秋期
試
験午
前
Ⅱ

H22 秋 SC_ 31

イ

問 10

ア： AES は共通鍵暗号方式，RSA は公開鍵暗号方式の一種である．
ウ：鍵の使い方が逆である．公開鍵暗号方式を通信内容の秘匿に使用する場合には，送信者は暗号化鍵として通信相手の公開鍵を用い，受信者は復号鍵として自分の秘密鍵を用いる．
エ：ディジタル署名には公開鍵暗号が使用されている．

▼解答

イ

問 11

パケットフィルタリング型ファイアウォール： OSI 参照モデル第 3 層の IP パケットや第4 層の TCP/UDP パケットのヘッダの情報（IP アドレス，ポート番号）に基づいてパケットを通過させるか廃棄するかの判断を行うタイプのファイアウォール．
社内の PC からインターネット上の SMTP サーバに電子メールを送信するということ
は，発信時の送信元は PC，あて先は SMTP サーバであり，SMTP の送信元ポート番号は 25/TPC である．それに対して応答時の送信元は SMTP サーバであり，あて先は PCとなる．
なお，1024 以上のポート番号は，使用するアプリケーションよって設定されるポート番号である．
表 よく利用されるポート番号とプロトコル
ポート番号
20
21
22
23
25
53
80
110
143
443

H22 秋 SC_ 32

アプリケーション
ftp-data
ftp
sshtelnetsmtp
domain
http
pop3
imap
https

用途
ファイル転送（データ本体）
ファイル転送（コントロール）
シェル：SSH（セキュア）
シェル：telnet
メール送受信：SMTP
DNS
WWW
メール受信（POP）
メール（IMAP）
WWW（セキュア）

問題
問

12

正解

完璧

直前
CHECK

送信元を詐称した電子メールを拒否するために，SPF（Sender Policy Framework）の仕組みにおいて受信側が行うことはどれか．
Resent-Sender:，Resent-From:，Sender:，From:などのメールヘッダ情報の送信者

ア

メールアドレスを基に送信メールアカウントを検証する．
SMTPが利用するポート番号25の通信を拒否する．

イ

SMTP通信中にやり取りされるMAIL FROMコマンドで与えられた送信ドメインとウ

送信サーバのIPアドレスの適合性を検証する．
エ

付加されたディジタル署名を受信側が検証する．

問

13

正解

完璧

直前
CHECK

ISP 管理下の動的 IP アドレスを割り当てられた PC からのスパムメール送信を防止す
る対策 OP25B はどれか．
管理下の動的 IP アドレスから，管理外のグローバル IP アドレスへの POP 通信を拒

ア

否する．
管理下の動的 IP アドレスから，管理外のグローバル IP アドレスへの SMTP 通信を

イ

拒否する．
ウ

メールサーバで，受信メールのあて先電子メールアドレスが管理外のドメインを指す場合，電子メールの受信を拒否する．

エ

メールサーバで，スパムメール受信時に送信元の電子メールアドレスをブラックリストに登録しておき，スパムメール送信元からの電子メールの受信を拒否する．

問14

正解

完璧

直前
CHECK

無線 LAN における通信の暗号化の仕組みに関する記述のうち，適切なものはどれか．
ア

EAP は，クライアント PC とアクセスポイントとの間で，あらかじめ登録した共通鍵による暗号化通信を実現する．

イ

ESS-ID は，クライアント PC ごとの秘密鍵を定めたものであり，公開鍵暗号方式による暗号化通信を実現する．

ウ

WEP では，クライアント PC とアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実現できる．

エWPA2 では，IEEE802.1X の規格に沿って機器認証を行い，動的に更新される暗号化鍵を用いて暗号化通信を実現できる．
H22 秋 SC_ 33

平成
２２年
度
秋期
試
験午
前
Ⅱ

問 12

ウ

SPF（Sender Policy Framework）：差出人のメールアドレスが他のドメインになりすましていないかどうかを検出する，電子メールにおける送信ドメイン認証の仕組み．
ア：スパムメールは実在しないドメインのメールアカウントを使用することが多いことから，スパムメールの判定に利用されることがある．メールヘッダ情報の送信者メールアドレスが実在するメールアカウントに詐称されているとチェックできない．

▼解答

イ： OP25B（Outbound Port 25 Blocking）の説明である．外部の SMTP サーバへの通信を遮断することによって，スパムメールの送信やウイルスの拡散を防ぐために，主に ISP で行われる．
エ： DKIM（Domain Keys Identified Mail）の説明である．送信元メールサーバがメールに付加したディジタル署名を受信側がチェックすることで送信元の正当性を確認する．

問 13

イ

OP25B（Outbound Port 25 Blocking）は，管理下の動的 IP アドレスからの SMTP 通信（TCP 25 番ポート）を拒否することでスパムメールの送信を防止する対策である．
ウイルス感染者や迷惑メール送信業者が，自分の PC またはサーバから故意あるいは無意識に行うメール送信を阻止できる．

問 14

エEAP（Extensible Authentication Protocol）： PPP 接続を拡張した認証プロトコル．ユーザ ID ／パスワード以外にも，スマートカード（IC カード）やディジタル証明書など様々な認証方式をサポートしている．EAP-TLS，EAP-TTLS などがある．
ESS-ID ：同じ SSID を登録した無線 LAN 端末およびアクセスポイントだけが相互に通信できる．IEEE 802.11 におけるアクセスポイントに付ける識別子である．
WEP ：無線 LAN で使われる通信の暗号化技術．暗号化に 64 ビットもしくは 128 ビットの共通鍵が使用される．WEP には脆弱性が発見されている．
WPA2 ：米国の NIST が定めた暗号化標準の AES を採用し，128 〜 256 ビットの可変長鍵を利用した強力な暗号化が可能である．IEEE 802.11i 規格により機器認証を行い，エンタープライズモードでは動的セッション鍵を使用する．

H22 秋 SC_ 34

問題
問15正解

完璧直前CHECKSSL の利用に関する記述のうち，適切なものはどれか．
SSL で使用する個人認証用のディジタル証明書は，IC 力ードなどに格納できるのアで，格納場所を特定の PC に限定する必要はない．
SSL は Web サーバを経由した特定の利用者問の通信のために開発されたプロトコ

イルであり，Web サーバ提供者ヘの事前の利用者登録が不可欠である．
SSL を利用する Web サーバのディジタル証明書には IP アドレスの組込みが必須な

ウ

ので，Web サーバの IP アドレスを変更する場合は，ディジタル証明書を再度取得する必要がある．
エ日本国内では，SSL で使用する共通鍵の長さは，128 ビット未満に制限されている．

問

16正解

完璧

直前
CHECK

WAF（Web Application Firewall）のブラックリスト又はホワイトリストの説明のう
ち，適切なものはどれか．
ぜいブラックリストは，脆弱性のあるサイトの IP アドレスを登録したものであり，該ア当する通信を遮断する．
イ

ブラックリストは，問題のある通信データパターンを定義したものであり，該当する通信を遮断するか又は無害化する．
ホワイトリストは，脆弱性のないサイトの FQDN を登録したものであり，該当すウる通信を遮断する．
エホワイトリストは，問題のある送信データをどのように無害化するかを定義したものであり，該当するデータを無害化する．

問

17正解

完璧

直前
CHECK

1 台のサーバと複数台のクライアントが，100M ビット／秒の LAN で接続されている．
業務のピーク時には，クライアント 1 台につき 1 分当たり 600k バイトのデータをサーバからダウンロードする．このとき，同時使用してもピーク時に業務を滞りなく遂行できるクライアント数は何台までか．ここで，LAN の伝送効率は 50 ％，サーバ及びクライアント内の処理時間は無視できるものとし，1M ビット／秒 = 106 ビット／秒，1k バイ
ト = 1,000 バイトとする．
ア

10

イ625

ウ1,250エ

5,000
H22 秋 SC_ 35

平成２２年度秋期
試
験午前Ⅱ問 15ア

SSL ：インターネット上でデータを暗号化して送受信する方法の一つ．公開鍵暗号や秘密鍵暗号，ディジタル証明書，ハッシュ関数などのセキュリティ技術を組み合わせ，データの盗聴や改ざん，なりすましを防ぐことができる．
イ：特定の利用者間の通信ではないので，事前の利用者登録は不要である．Web サーバと利用者間の通信を暗号化することで情報漏えいを防ぐ．

▼解答

ウ：ディジタル証明書に IP アドレスの組込みは不要である．
エ：現在は，共通鍵の長さは 128 ビット未満に制限されていない．1998 年 12 月以前，アメリカ合衆国からアメリカ合衆国およびカナダ以外へ輸出する場合には，合衆国政府から特別な輸出許可を受けない限り，利用可能な鍵長は 40 ビットまでという制限があった．

問 16

イ

WAF（Web Application Firewall）： Web アプリケーションのやり取りを把握・管理することによって不正侵入を防御するファイアウォール．プログラムに渡される入力内容などを直接に検査することによって，不正と見なされたアクセス要求を遮断する仕組みが採用されている．クライアントの操作する Web ブラウザと Web サーバ間に介在し，ブラウザとの直接的なやり取りを WAF が受け持つ．SQL インジェクションやクロスサイトスクリプティング，強制ブラウジングといった要求は WAF が遮断する．
ブラックリストには問題のある通信データパターンが定義され，ホワイトリストには問題のない正規の通信データパターンが定義されている．それ以外の通信はいわばグレーゾーンであり，ホワイトリストで許可してそれ以外のグレーゾーンを含む通信を拒否するか，ブラックリストのみ拒否してそれ以外のグレーゾーンを含む通信を許可するのかを考えなければならない．
日々新しい Web アプリケーションは増えており，新しい攻撃もあるため，運用まで考慮すると，ブラックリストとホワイトリストの優劣はつけ難い．

問 17

イ

クライアント数は，（1 秒間の実効データ転送速度）÷（クライアント 1 台の 1 秒間のデータ量）で求められる．

( 0.5 × 100 × 106 ÷ 8 ) ÷ ( 600 × 103 ÷ 60 ) = ( 6.25 × 106 ) ÷ ( 1 × 104 ) = 625
伝送効率：ネットワーク回線の単位時間あたりに転送できるデータ量の比率．通信量が増えると，衝突が発生して低下することがある．
H22 秋 SC_ 36

問題
問

18正解

完璧

直前
CHECK

LAN の制御方式に関する記述のうち，適切なものはどれか．
CSMA/CD 方式では，単位時間当たりの送出フレーム数が増していくと，衝突の頻ア

度が増すので，スループットはある値をピークとして，その後下がる．
CSMA/CD 方式では，一つの装置から送出されたフレームが順番に各装置に伝送さイれるので，リング状の LAN に適している．
ウ

TDMA 方式では，伝送路上におけるフレームの伝搬遅延時間による衝突が発生する．

エ

トークンアクセス方式では，トークンの巡回によって送信権を管理しているので，トラフィックが増大すると，CSMA/CD 方式に比ベて伝送効率が急激に低下する．

問

19正解

完璧

直前
CHECK

DNSSEC の説明として，適切なものはどれか．
ア

DNS サーバへの DoS 攻撃を防止できる．

イ

IPsec による暗号化通信が前提となっている．

ウ

代表的な DNS サーバの実装である BIND の代替として使用する．

エディジタル署名によって DNS 応答の正当性を確認できる．

平
成
２２年度
秋期
試
験午
前
Ⅱ

H22 秋 SC_ 37

問 18

ア

CSMA/CD 方式： LAN の通信状況を監視して，ネットワークが空いたタイミングで送信を開始する方式．複数のノードが同時に送信を開始すると，ケーブル内でデータが衝突して壊れるので，両者は送信を中止し，ランダムな時間を待ってから送信を再開する．トラフィックが増大すると伝送効率が急激に低下する．
TDMA 方式：一つの周波数を一定時間ごとに区切って，複数の発信者が短時間ずつ共有▼
解答する方式．
イ：トークンアクセス方式（トークンパッシング方式）の説明である．トークンと呼ばれる送信権を持つ装置からのみ送信が行われる．
ウ： CSMA /CD 方式の説明である．TDMA 方式では，伝送遅延時間による衝突は発生しない．
エ：トークンアクセス方式では CSMA / CD のような衝突は発生しない．したがって，トラフィックが増大しても，CSMA / CD 方式に比べて伝送効率の低下は少ない．

問 19

エDNSSEC（Domain Name System Security Extension）： DNS サーバから送られてくる IP アドレスとホスト名の対応情報の信頼性を証明するセキュリティ拡張機能．応答を送信する DNS サーバが秘密鍵を使って応答に署名し，受信する側が公開鍵で検証する．秘密鍵で正しい署名を付けるので，署名の検証によって偽の応答を検知できる．
DNS キャッシュポイズニングという，DNS サーバに一時的に保存（キャッシュ）してあるホスト名と IP アドレスの対応情報を偽の情報に書き換える攻撃があり，
DNSSEC はこの攻撃に対して DNS 情報を正しく保つための方法の一つである．DNS
キャッシュが不正な情報で汚染されると，クライアントの Web ブラウザは偽の Webサイトに誘導されてしまうといったことが起こり，情報漏えいやウイルス感染などの2 次的な被害を生じる恐れがある．

H22 秋 SC_ 38

問題
問20

正解

直前

完璧CHECKTCP のコネクション確立方式である 3 ウェイハンドシェイクを表す図はどれか．

アイ

コネクション
要求先

コネクション
要求元

コネクション
要求先

コネクション
要求元

SYN

SYN

SYN + ACK

ACK
SYN

ACK
ACK
SYN
ACKウエ

コネクション
要求先

コネクション
要求元

コネクション
要求先コネクション
要求元
SYN

SYN
SYN
SYN

ACK
SYN

ACK
ACK

SYN
ACK問

21正解

完璧直前
CHECK

和両立である表 R（ ＿ID ，NAME），S（ ＿NO ，NAMAE）がある．差集合 R−S を求める SELECT 文とするために，a に入れるべき適切な字句はどれか．ここで，下線部は主キーを表す．また，NAME と NAMAE は NULL 不可とする．
SELECT * FROM R WHEREa（SELECT * FROM S WHERE S.NO = R.ID AND S.NAMAE = R.NAME）
アEXISTSイ

NOT EXISTS

ウNOT INエR.ID NOT IN

H22 秋 SC_ 39

平成２２年度秋期
試
験午前Ⅱ問 20

ア

TCP は，通信のコネクションの要求元と要求先で相互の状況を確認してからデータを送り，データの到着を確認してから次のデータを送るというコネクション確立方式の通信を行う．要求元は要求先に SYN（SYNchronization ：同期）を送信する．要求先はそれを受けて，要求を受付けた ACK（ACKnowledgement ：確認応答）と SYN を返信する．それを受けて要求元は ACK を送る．この送信準備を 3 ウェイハンドシェイクとい▼解答う．要求先の確認を取ることをネゴシエーションという．
ちなみに，UDP はコネクションレス方式であるので，送信元は送信先へ直ちにデータを送信する．UDP には再送機能やフロー制御機能はない．

問 21イ

EXISTS ：副問合せによって返されたレコードが一つでもあれば真，一つもなければ偽を返す．
NOT EXISTS ：副問合せによって返されたレコードがなければ真，一つでもあれば偽を返す．
NOT IN ：副問合せによって返されたレコードが複数あり，その値のいずれとも同じではないという条件．
集合 R から集合 S と共通する要素を取り除いた行を選択する処理である．SQL 文の（）内では集合 R と S の共通要素を求めているので，それらとは異なる要素を条件とする句が空欄 a には入る．

H22 秋 SC_ 40

問題
問

22正解

完璧直前
CHECK

ソフトウェアの保守作業の効率向上施策として，最も適切なものはどれか．
ア

エンドユーザによる動作確認テスト

イ

コーディング規約に準拠したプログラムの作成

ウ

最適化コンパイルによる性能改善

エ

発生したバグの要因分類による傾向分析

問

23

正解

完璧

直前
CHECK

SOA（Service Oriented Architecture）でサービスを設計する際の注意点のうち，適切なものはどれか．
ア

可用性を高めるために，ステートフルなインタフェースとする．

イ

業務からの独立性を確保するために，サービスの命名は役割を表すものとする．

ウ業務の変化に対応しやすくするために，サービス間の関係は疎結合にする．

エセキュリティを高めるために，一度開発したサービスは再利用しない方がよい．

平成
２２
年
度
秋期
試
験午
前
Ⅱ

H22 秋 SC_ 41

問 22イ

ソフトウェア保守：ソフトウェアを改良，最適化していく作業．システムの使用開始後に発見された問題点やバグの修正および改善，機能追加を含む．作業時にはソースコードの修正作業が行われるため，コーディング規約に準拠したプログラムの作成が保守作業の効率向上施策として最も適切である．
ソフトウェア保守プロセスは JIS X 0160（ソフトウェアライフサイクルプロセス）で▼解答プロセスが規定されている．その詳細は，JIS X 0161:2008（ソフトウェアライフサイ
クルプロセス−保守）で規定されている．
ア：実際の現場で使用することによってユーザ視点での改良点の発見に役立つが，ソフ
トウェア保守作業そのものの効率向上とは直接関係ない．
ウ：ソフトウェア自体の性能改善であり，保守作業の効率向上とは直接の関係はない．
エ：未知のバグの推測に役立つが，保守作業そのものの効率向上とは直接の関係はない．

問 23

ウ

SOA（Service Oriented Architecture，サービス指向アーキテクチャ）：問題では言及されていないが，「サービスは適切な粒度（オペレーションの数）を有すべき」「オペレーションは並行性を考慮して設計すべき」といったいくつもの原則がある．
ア：再利用を考慮してステートレスなインターフェースとすべきである．業務の変化への対応を考慮して，ステートフル（状態と相互関係を重視する）インターフェースにはしない．
イ：サービスの命名はビジネス概念を表すものとする．サービス名には名詞，オペレーションには動詞が良いとされている．
エ： SOA においては，サービスを再利用することにより効率や利便性を得ることができる．

H22 秋 SC_ 42

問題
問24

正解

直前

完璧

CHECK

完璧

CHECK

レプリケーションが有効な対策となるものはどれか．
ア

悪意によるデータの改ざんを防ぐ．

イコンピュータウイルスによるデータの破壊を防ぐ．

ウ

災害発生時にシステムが長時間停止するのを防ぐ．

エ

操作ミスによるデータの削除を防ぐ

問25

正解

直前

請負契約でシステム開発を委託している案件について，委託元のシステム監査人の指摘事項に該当するものはどれか．
ア

委託した開発案件の品質を委託元の管理者が定期的にモニタリングしている

イ

委託元の管理者が委託先の開発担当者を指揮命令している．

ウ

契約書に機密保持のための必要事項が盛り込まれている．

エ

特定の委託先との契約が長期化しているので，その妥当性を確認している．

平成
２２年
度
秋期
試
験
午
前
Ⅱ

H22 秋 SC_ 43

問 24

ウ

レプリケーション：データベースシステムの管理機能の一つ．データベースの複製を維持する仕組み．マスタデータベースと複製（レプリカ）データベースが，常に同じ内容となるようにデータ更新が行われる．同期複製の場合には，すべてのデータベースで常に同じデータになる．非同期複製では一定の間隔で同期が行われるため，ある時点で見た場合は厳密には同じ内容とはならない．

▼解答

レプリケーションの構成は主に二つある．一つは，マスタサーバのみが更新系のクエリを受付けてスレーブはマスタから伝搬されたもの以外の更新処理は行わないマスタスレーブである．もう一つは，どのサーバでも更新系のクエリを受付けるマルチマスタである．
ア：データベースの更新権限があれば，悪意の有無に関係なく改ざんされたデータがレプリケーションにも反映される．
イ：コンピュータウイルスによるデータの破壊は防げないと考えたほうがよい．一般に，データベースのマスタとレプリカはほぼ同一構成のサーバであり，同一のネットワークか相互に通信可能なネットワークに配置されるため，両方感染する可能性がある．
ウ：地理的に離れた場所にレプリカがあれば，すぐに災害発生直前のデータでシステムの再開が可能である．
エ：誤った操作や誤った SQL 文など，ミスによる更新もレプリカに反映される．したがって，データの削除や変更を防ぐことはできない．

問 25

イ

請負契約でシステム開発を行う場合，委託先の開発担当者は委託先の指揮命令にしたがって委託元の業務に従事する．委託先に業務の完成責任があり，委託元との間で機密保持契約が結ばれることもある．
委託元の管理者が委託先の開発担当者に直接指揮命令することは禁じられているため，選択肢イについては法令順守の観点から，委託元のシステム監査人の指摘事項に該当する．

H22 秋 SC_ 44