問題
問

1

正解

直前

完璧

CHECK

100M ビット／秒の LAN を使用し，1 件のレコード長が 1,000 バイトの電文を 1,000件連続して伝送するとき，伝送時間は何秒か．ここで，LAN の伝送効率は 50 ％とする．
ア0.02

問

2

イ

0.08

0.16

ウ

正解

エ

完璧

1.6

直前
CHECK

CSMA/CD 方式のブリッジで接続された二つのセグメント間で，ブロードキャストフレームの中継と，衝突発生時にできる不完全フレームの中継について，適切な組合せはどれか．

ブロードキャストフレームの中継

衝突発生時にできる不完全フレームの中継

中継する

中継する

イ

中継する

中継しない

ウ

中継しない

中継する

エ

中継しない

中継しない

ア

問

3

正解

完璧

直前
CHECK

CSMA 方式の LAN 制御に関する記述として，適切なものはどれか．
ア

キャリア信号を検出し，データの送信を制御する．

イ

送信権をもつメッセージ（トークン）を得た端末がデータを送信する．

ウ

データ送信中に衝突が起こった場合は，直ちに再送を行う．

エ伝送路が使用中でもデータの送信はできる．

1

問1

ウ

全体のデータ長は，1,000 バイト × 1,000 件 = 1M バイト = 8M ビットとなる．
伝送速度が 100M ビット／秒の LAN を使用するので，8M ÷ 100M = 0.08〔秒〕となる．
ただし伝送効率が 50 ％なので，伝送速は半分となり，伝送時間も倍となる．したがって，0.08 × 2 = 0.16 秒となる．

▼解
答

問2

イ

ブリッジとは，電気的な信号をフレーム情報に戻してから中継処理を行う装置である．
OSI 参照モデルのデータ層にあたる．衝突フレームや破損フレームは破棄し，正常なフレームのみを中継送信する．
ブロードキャストフレームは，ブリッジのすべてのポートに転送される．

問3

ア

CSMA（Carrier Sense Multiple Access）は「搬送波感知多重アクセス」と訳される．
ユーザがパケットを送出する際，LAN 上のキャリア信号を検出することにより回線の空き状況を調べてから送出を実行する方式である．
イ：トークンパッシングに関する説明である．
ウ：衝突が発生した場合，CSMA 方式では送信を中断し，一定時間が経過した後，改めて LAN 上のキャリア信号検出を行う．
エ：伝送路にキャリア信号が検出された場合，送信を中断し，一定時間が経過した後，改めて LAN 上のキャリア信号検出を行う．

2問題
問

4正解

完璧

直前
CHECK

図は，OSPF を使用するルータ a 〜 i のネットワーク構成を示す．拠点 1 と拠点 3 の間の通信は WAN1 を．拠点 2 と拠点 3 の間の通信は WAN2 を通過するようにしたい．x とy に設定するコストとして適切な組合せはどれか．ここで，図中の数字は OSPF コストを示す．

拠点1a

拠点250cxyア2020イ3030

ウ4040

エ50503040b100
WAN1e4030f10i

問

540d

WAN2100xg

拠点310yh正解

完璧

直前
CHECK

ネットワークの QoS で使用されるトラフィック制御方式に関する説明のうち，適切なものはどれか．
ア

通信を開始する前にネットワークに対して帯域などのリソースを要求し，確保の状
況に応じて通信を制御することを，アドミッション制御という．

イ

入力されたトラフィックが規定された最大速度を超過しないか監視し，超過分のパケットを破棄するか優先度を下げる制御を，シェーピングという．

ウ

パケットの送出間隔を調整することによって，規定された最大速度を超過しないよ
うにトラフィックを平準化する制御を，ポリシングという．

エ

フレームの種類やあて先に応じて優先度を変えて中継することを，ベストエフォー
トという．

3

問4

イ

OSPF（Open Shortest Path First）は，TCP/IP における経路選択（ルーティング）プロトコルの一つである．一般的に，ルータに設定することで複数のルーティング情報を自動的に更新する．OSPF は，最小のコストとなるよう経路を選択する．
拠点 1 −拠点 3a − b − e − h − i（ 30＋100＋30＋10＝170）が最小コストとなる．拠点 1 −拠点 3 は▼解答

WAN1（b − e 間）を通る必要があるため，拠点 1 − WAN2 −拠点 3 の経路のコストは，WAN1 経路の 170 よりも大きい 180 以上に設定する必要がある．したがって，x およびy は 30 以上となる．
拠点 2 −拠点 3
拠点 1 −拠点 3 の条件から，x および y は 30 以上となるため，選択肢イ，ウ，エをそれぞれ代入して解答を求める．したがって，拠点 2 −拠点 3 の経路が c − d − g −（x）
− f − i，もしくは c − d − g −（y）
− h − i となる，WAN2 を通る経路を選択する．
イ：拠点 2 −拠点 3 の経路は 180 となり，正しいコストである．
ウ，エ： c − b − e − h − i の経路のコストが 190 であるため，x および y に 40 以上を設定すると WAN2 を経由しないケースが出る．したがって誤りである．

問5

ア

アドミッション制御は，QoS 保証の枠組み（IntServ/RSVP，DiffServ）に基づいて，通信を開始する前にネットワークに対してリソース確保要求を行い，リソースの確保状
況に応じて通信を制御する．例としては，音声通話や映像配信などの遅延が問題となるアプリケーションや，緊急通話のような高負荷状況のネットワークでも通話可能である
アプリケーションに用いる．
イ：ポリシングの説明である．
ウ：シェーピングの説明である．
エ：ベストエフォートとは，状況等によってネットワークのパフォーマンスは上下するが，それぞれの状況に応じて最善の努力を行い，サービスを提供することを意味する．

4

問題
問

6

正解

完璧

直前
CHECK

図のようなルータ 1 とルータ 2 及び負荷分散装置を使ったマルチホーミングが可能な構成において，クライアントから接続先サーバあてのパケットに対する負荷分散装置の処理として，適切なものはどれか．

クライ
アント

ルータ1
負荷分散装置クライ
アント

インターネット
ISP1

ISP3

ISP2

ルータ2

接続先
ルータ
接続先
サーバ

あて先 IP アドレスはそのままで，あて先 MAC アドレスを接続先サーバの MAC アア

ドレスに置き換える．
あて先 IP アドレスはそのままで，あて先 MAC アドレスをルータ 1 又はルータ 2 のイ

MAC アドレスに置き換える．
あて先 MAC アドレスはそのままで，あて先 IP アドレスを接続先ルータの IP アド

ウレスに置き換える．
あて先 MAC アドレスはそのままで，あて先 IP アドレスをルータ 1 又はルータ 2 のエIP アドレスに置き換える．

問

7

正解

完璧

直前
CHECK

TCP/IP ネットワークで使用される ARP の説明として，適切なものはどれか．
アIP アドレスから MAC アドレスを得るためのプロトコルイ

IP アドレスからホスト名（ドメイン名）を得るためのプロトコルウ

MAC アドレスから IP アドレスを得るためのプロトコルエ

ホスト名（ドメイン名）から IP アドレスを得るためのプロトコル

問

8

正解

完璧

直前
CHECK

DHCP を用いるネットワーク構成で，リレーエージェントが必要になるのは，ネットワークにどの機器が用いられている場合か．
ア

スイッチングハブ

イ

ブリッジ

ウ

リピータ

エルータ

5

問6イ問題の負荷分散装置は，クライアントから接続先サーバへの経路を二つにすることで，伝送路の負荷を軽減することを目的としている．
クライアントから送信されるパケットでは，あて先 IP アドレスが接続先サーバとなっている．また，あて先 MAC アドレスは負荷分散装置となっている．負荷分散装置ではこのあて先 MAC アドレスを書き換える．負荷分散装置は伝送路の負荷状況を確認し▼解答て，ルータ 1 あるいはルータ 2 の MAC アドレスに書き換える処理を行う．

問7

ア

ARP（Address Resolution Protocol）： TCP/IP ネットワークにおいて，IP アドレスからイーサネットの物理アドレス（MAC アドレス）を求めるために使用するプロトコルである．逆に，MAC アドレスから IP アドレスを求めるためには RARP（ReverseARP）を利用する．
ア： ARP の説明である．
イ： DNS（Domain Name System）の説明である．
ウ： RARP の説明である．
エ： DNS の逆引きの説明である．

問8エ

DHCP（Dynamic Host Configuration Protocol）とは，各クライアントが DHCP サーバから IP アドレスを割り当ててもらうためのプロトコルである．
クライアントは起動時に自分の IP アドレスを取得するために，DHCP DISCOVERというブロードキャストパケットを送信する．このパケットに対して DHCP サーバが応答して，IP アドレスが割り当てられる．しかしクライアントが属する自ネットワー
ク内に DHCP サーバがなく，隣接するネットワークに DHCP サーバがある場合は，
DHCP DISCOVER を隣接するネットワークの DHCP サーバに代理問い合わせる機能が必要になる．この機能がリレーエージェントである．
ブロードキャストパケットを通過させるスイチッングハブやブリッジ，リピータではこの機能は必要ない．ブロードキャストパケットを通過させないルータでは必要となる．

6

問題
問

9

正解

直前

完璧

CHECK

DNS に関する記述のうち，適切なものはどれか．
インターネット上の DNS サーバは階層化されており，ある名前に対して情報がな

アい場合は，上位の DNS サーバに問い合わせる．
イ

セカンダリサーバは，大規模なネットワークシステムにおいてプライマリサーバの負荷を軽減するために用いられ，プライマリサーバとは異なる内容のデータベースを保持している．

ウ

ネームリゾルバは，クライアントからの要求に応答し，データベースを使用してドメイン名，ホスト名に対応する IP アドレスを返すプログラムである．

エ

リソースレコードには，ドメイン，ホスト，ネームサーバなどに関する情報が保持されており，DNS サーバの構築時に登録され，更新することができない．

問

10正解

直前

完璧

CHECK

HTTP の GET メソッドと POST メソッドに関する記述のうち，適切なものはどれか．
ア

GET の実装は必須であるが，POST はオプションである．

イ

GET はサーバへの送信，POST はサーバからの応答である．

ウ

POST の応答はキャッシュされるが，GET はキャッシュされない．

エPOST はサーバの CGI を起動できるが，GET は起動できない．

問

11

正解

直前

完璧

CHECK

電源オフ時に IP アドレスを保持することができない装置が，電源オン時に自装置のMAC アドレスから自装置に割り当てられている IP アドレスを知るために用いるデータリンク層のプロトコルで，ブロードキャストを利用するものはどれか．
ア

ARPイ

DHCP

ウ

DNS

エRARP

7

問9

ア

DNS（Domain Name System）は TCP/IP ネットワークで用いられるネームサービスの仕組みのことである．対応表を用いて，ドメイン名やホスト名と IP アドレスを互いに変換する機能を持つ．対応表を一つの DNS サーバに格納することは不可能であるので，DNS サーバは木構造を持った分散型のデータベースとなっている．
イ：セカンダリサーバの内容はプライマリサーバの機能を代行するものであるから，そ▼解
答の内容は一致したものである．
ウ：ネームリゾルバは，ドメイン名やホスト名と IP アドレスの対応をクライアントからサーバに問い合わせるクライアント側の機能である．
エ：リソースレコードは DNS が利用するデータのことである．主なリソースレコードには，電子メールの送信に利用される MX レコード，ドメイン名から IP アドレスを問い合わせるための A レコード，ホスト名に別名を付ける CNAME レコードなどがある．

問 10

ア

GET メソッド： HTML ページを呼び出すとき，ブラウザがサーバにファイルを要求するために使用するメソッド．サーバは GET メソッドと HEAD メソッドを必ずサポートしなければならない．
POST メソッド：メッセージの書き込みやデータの更新・追加など，ブラウザからサーバにデータを送付する際に使用するメソッド．
イ：サーバへのデータの送信は POST で行う．
ウ： GET の応答は，次に同じリクエストが発生する可能性があるので，キャッシュされる．
エ： GET が URL の一部になることを応用すると，サーバの CGI に直接データを送信して起動することができる．

問 11

エ

ARP（Address Resolution Protocol）： IP アドレスから MAC アドレスを取得するプロ
トコル．
DHCP（Dynamic Host Configuration Protocol）： IP アドレスやサブネットマスクなど，TCP/IP 接続に必要な設定を動的に行うプロトコル．
DNS（Domain Name System）：機器名と IP アドレスの変換を相互に行うシステム．
RARP（Reverse Address Resolution Protocol）： MAC アドレスから IP アドレスを取得するプロトコル．

8問題
問12正解

直前

完璧

CHECK

HTTP を使って，Web サーバのコンテンツのアップロードや更新を可能にするプロト
コルはどれか．
CSS

ア

問イMIME

ウ13SSLエ正解

WebDAV

直前

完璧

CHECK

ネットワークに接続されているホストの IP アドレスが 212.62.31.90 で，サブネットマスクが 255.255.255.224 のとき，ホストアドレスはどれか．
ア

10

イ

26

ウ90

エ

2129エ問 12CSS（Cascading Style Sheets）： HTML や XML はファイルの論理構造を記述するものであるが，CSS はその見栄えを記述し，指示するものである．論理構造と CSS の記述を対応させておけば，CSS を変更することで複数の HTML ファイルや XML ファ
イルの表示を変更することができる．
MIME（Multipurpose Internet Mail Extension）：テキスト以外のデータ（画像，音声，▼解答

バイナリデータなど）を電子メールで送信するための規格．
SSL（Secure Socket Layer）：インターネット上で情報を暗号化して送受信するためのプロトコルで，データの盗聴や改ざん，なりすましを防ぐことができる．公開鍵暗号方式やディジタル証明書など，いくつかのセキュリティ技術を組み合わせて実現している．
WebDAV（Web-based Distributed Authoring and Versioning）： Web サーバ上のファイルやフォルダを，HTTP を介して管理するための仕様．サーバ上のファイルやフォルダの一覧を表示したり，複製・更新・削除などが可能となる．

イ

問 13

サブネットマスクから，ホストアドレスを求める．問題文からサブネットマスクとホストの IP アドレスを 2 進数表記すると，下の表のようになる．
サブネットマスク（2進数表記）ホストのIPアドレス（2進数表記）

255.

255.

255.

224

11111111. 11111111. 11111111. 11100000
212.

62.

31.

90

11010100. 00111110. 00011111. 01011010

サブネットマスクの 2 進数表記では，下位 5 ビットが 0 となっている．ホストアドレスはこの下位 5 ビットで示されるところであるから，これをホストの IP アドレスの 2 進数表記から読み取ると「11010」となる．これを10 進数に変換すると，11010＝26となる．

10問題
問

14

正解

完璧

直前
CHECK

サブネットマスクが，255.255.255.0 である四つのネットワーク 192.168.32.0，192.168.33.0，192.168.34.0，192.168.35.0 を，CIDR を使ってスーパーネット化した
とき，ネットワーク番号とサブネットマスクの適切な組合せはどれか．
ネットワーク番号

サブネットマスクア

192.168.32.0

255.255.248.0

イ192.168.32.0

255.255.252.0

ウ

192.168.35.0

255.255.248.0

エ

192.168.35.0

255.255.252.0

問

15

正解

完璧

直前
CHECK

ネットワークの制御に関する記述のうち，適切なものはどれか．
ふくそうア

TCP では，ウィンドウサイズが固定で輻輳回避ができないので，輻輳が起きると，データに対してタイムアウト処理が必要になる．

イ

誤り制御方式の一つであるフォワード誤り訂正方式は，受信側で誤りを検出し，送信側にデータの再送を要求する方式である．

ウウィンドウによるフロー制御では，応答確認のあったブロック数だけウィンドウをずらすことによって，複数のデータをまとめて送ることができる．

エデータグラム方式では，両端を結ぶ仮想の通信路を確立し，以降はすべてその経路を通すことによって，経路選択のオーバヘッドを小さくしている．

11

問 14

イ

CIDR（Classless Inter-Domain Routing）： IP アドレスの割当に当たって，ホストアドレスのフィールドをさらに分割して使用する仕組み．
スーパーネット化：ネットワークを管理する単位を大きくすること．つまり，複数のネットワークを統合して一つのネットワークと見なし，管理することである．ネットワークの数が減ることで管理の効率化が図れる．

▼解
答

ネットワーク番号： IP アドレスのうち，ネットワークアドレスを示す部分．
各ネットワークの IP アドレスに共通している部分を除くと，「32，33，34，35」となる．これらについての 16 進表現とそのサブネットマスクがどうなるかを考えればよい．
2551111 1111

320010 0000

330010 0001

340010 0010

350010 0011

上表より，32 〜 35 は下二桁が異なっていることがわかる．すなわち，下二桁をマスクしなければ各ネットワークの識別が可能となる．つまり該当箇所のマスクは「11111100 = 252」となる．したがってサブネットマスクは「255.255.252.0」となる．
ネットワーク番号は四つのネットワークに共通となる IP アドレスの上位部分である．
上表の 32 〜 35 より，下二桁を 00 とすると「0010 0000」，すなわち「32」となる．したがって，「192.168.32.0」となる．

問 15

ウ

フロー制御とは，データ転送での送信及び受信確認の制御である．現在のウィンドウ内にあるデータを相手方の確認応答無しに送信できるようにするために，ウィンドウをデータの送信方向にずらしながら送信する手法である．
ア： TCP では，ネットワークの状況に応じて転送速度を制御する輻輳制御を行っている．輻輳制御では，タイムアウト処理ではなく転送速度の調節でネットワークの輻輳を回避する．
イ：フォワード誤り訂正方式は自己訂正方式とも呼ばれる方式である．誤りが軽微であれば，送信元に再送要求を行わずに自己訂正を行う．
エ：データグラム方式はコネクションレスの通信方式である．通信路の確立は行わない．

12

問題
問

16

正解

直前

完璧

CHECK

同一の LAN に接続された複数のルータを，仮想的に 1 台のルータとして見えるようにして冗長構成を実現するプロトコルはどれか．
ARP

ア

問

イ

OSPF

ウ

17

RSTP

正解

エ

完璧

VRRP

直前
CHECK

Web サーバを使ったシステムにおいて，インターネットから受け取ったリクエストをWeb サーバに中継する仕組みはどれか．
ア

DMZ

イ

フォワードプロキシ

ウ

プロキシ ARPエ

リバースプロキシ

13

問 16

エ

ARP（Address Resolution Protocol）：イーサネット通信でのデータの送信において，あて先の IP アドレスからあて先の MAC アドレスを問い合わせるプロトコル．
OSPF（Open Shortest Path First）：伝送速度などのコストを考慮に入れて経路選択を行い，ルーティング情報を更新する仕組み．
RSTP（Rapid Spanning-Tree Protocol）：伝送路がループ状態になっていると，伝送路▼解
答上に送信されたデータがそのループを巡回し続けるループ障害が発生する．これを避けるためのプロトコルが STP（Spanning-Tree Protocol）である．RSTP はこれを高速化したものである．
VRRP（Virtual Router Redundancy Protocol）：ルータを多重化するためのプロトコル．
複数のルータを一つのグループとし，通常はそのうちの一つのマスタルータが通信を行う．マスタルータに障害が発生した場合は，残りのルータが通信を代替する．同じLAN に接続されているルータを仮想的に 1 台のルータとして使うことで，ルータの障害をリカバリできるようにしたものである．

問 17エDMZ（DeMilitarized Zone）：外部ネットワークと内部ネットワークの間にある，ファイアウォールによって隔離された区域である．外部ネットワークからの不正アクセスを防止しながら，内部ネットワークを保護している．
フォワードプロキシ：内部ネットワークのクライアントから外部ネットワークのサーバへのアクセスを中継するプロキシ．
プロキシ ARP ：ホストへの ARP 要求に対して，代理として ARP 応答する機能である．
リバースプロキシ：外部ネットワークのクライアントから内部ネットワークのサーバへの要求を中継するプロキシ．

14

問題
問

18

正解

完璧

直前
CHECK

チャレンジレスポンス方式として，適切なものはどれか．
ア

SSL によって，クライアント側で固定パスワードを暗号化して送信する．

イ

トークンという装置が表示する毎回異なったデータをパスワードとして送信する．

ウ

任意長のデータを入力として固定長のハッシュ値を出力する．

エ

利用者が入力したパスワードと，サーバから送られたランダムなデータとをクライ
アント側で演算し，その結果を認証用データに用いる．

問

19

正解

完璧

直前
CHECK

企業の DMZ 上で 1 台の DNS サーバをインターネット公開用と社内用で共用している．この DNS サーバが，DNS キャッシュポイズニングの被害を受けた結果，引き起こされ得る現象はどれか．
DNS サーバで設定された自社の公開 Web サーバの FQDN 情報が書き換えられ，外ア部からの参照者が，本来とは異なる Web サーバに誘導される．
DNS サーバのメモリ上にワームが常駐し，DNS 参照元に対して不正プログラムをイ送り込む．
社内の利用者が，インターネット上の特定の Web サーバを参照する場合に，本来ウとは異なる Web サーバに誘導される．
エ

電子メールの不正中継対策をした自社のメールサーバが，不正中継の踏み台にされる．

問20

正解

完璧

直前
CHECK

パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて，本来必要なサービスに影響を及ぼすことなく防げるものはどれか．
ア

外部に公開していないサービスへのアクセス

イ

サーバで動作するソフトウェアのセキュリティの脆弱生を突く攻撃

ウ

電子メールに添付されたファイルのマクロウイルスの侵入エ

電子メール爆弾などの DoS 攻撃

ぜい15

問 18

エ

ア： SSL で保護したベーシック認証の説明である．
イ：ワンタイムパスワードの説明である．
ウ：ハッシュ関数の説明である．
エ：チャレンジレスポンス方式の説明である．

▼解答チャレンジレスポンスの図：（クライアント）

（サーバ）

認証要求

ランダムなデータを生成

パスワードとランダムなデータから認証用データを生成

ランダムなデータ

認証用データ

問 19

認証用データを確認
認証完了

ウ

DNS キャッシュポイズニングは，DNS サーバに偽ドメイン情報をキャッシュさせる攻撃手法である．DNS サーバに偽ドメイン情報がキャッシュされてしまうと，DNS サーバはクライアントに偽ドメインのアドレスを返してしまい，クライアントは偽装された Web サーバに誘導されてしまう．
ア： FQDN 情報とは，完全修飾ドメイン名（Fully Qualified Domain Name）と呼ばれる．これは DNS サーバに IP アドレスを問い合わせる際に問合せ側が使用する．したがってこれが書き換えられると，自社の公開サーバにアクセスできなくなる可能性がある．
エ：踏み台攻撃と呼ばれる手法である．

問 20

ア

イ，ウ：パケットフィルタリングでは IP パケット内のデータをチェックしないため，ソフトウェアの脆弱性を突く攻撃を防止できない．同様に，電子メールに添付されたファイルをチェックしないため，マクロウィルスの侵入を許してしまう．
エ：電子メールによる DoS 攻撃は，送信元のメールサーバからのパケットを通さないことで対応可能であるが，送信元から送られてくる正規のメールまで受け取れなくなってしまう．そのため，本来必要なサービスに影響を及ぼしてしまう．

16

問題
問

21正解

完璧

直前
CHECK

レイヤ 2 スイッチや無線 LAN アクセスポイントで接続を許可する仕組みはどれか．
ア

DHCP

イ

Web シングルサインオン

ウ

認証 VLANエパーソナルファイアウォール

問

22

正解

完璧直前
CHECK

シリアル ATA の説明として，適切なものはどれか．
PC と周辺機器とを結ぶシリアルインタフェースであり，キーボード，マウス，スア

ピーカ，プリンタ，CD-RW ドライブなど多岐にわたる周辺機器を接続する
PC と周辺機器とを結ぶシリアルインタフェースであり，磁気ディスク装置，DVDイ

ドライブなどの高速な周辺機器を接続する．
PC と通信機器とを結ぶシリアルインタフェースであり，ルータ又はモデムを接続ウする．
PC とディジタル AV 機器とを結ぶシリアルインタフェースであり，セットトップボ

エックス，DVD プレーヤなどを接続する．

問

23

正解

完璧

直前
CHECK

シンクライアントシステムの利点として，適切なものはどれか．
ア

アプリケーションが使用する主記憶のフラグメンテーションが起こりにくいので，応答性が向上する．

イ

サーバ側でアプリケーションやデータを管理するので，セキュリティが強化できる．

ウ

システムが利用するネットワーク資源が減るので，通信費を削減できる．

エ

データを保管する費用が減るので，サーバへの投資を削減できる．

17

問 21

ウ

DHCP（Dynamic Host Configuration Protocol）： IP アドレスやサブネットマスクなど，TCP/IP 接続に必要な設定を動的に行うプロトコル．
Web シングルサインオン：ユーザが認証サーバで一度認証操作を行えば，許可されたWeb サーバで再度認証操作せずに接続可能となる．
認証 VLAN ： LAN に，接続する際に，機器（レイヤ 2 スイッチや無線 LAN アクセスポ▼解答イント）が認証サーバを用いて PC のユーザを認証し，そのユーザに対応する VLANに PC を接続する．
パーソナルファイアウォール：機器のネットワーク接続の通信を制御するアプリケーシ
ョンであり，PC への不正アクセスを防止する個人向けのファイアウォールである．

問 22

イ

シリアル ATA（SATA ： Serial Advanced Technology Attachment）は，PC と周辺機器（CD-RW，DVD ドライブ，HDD 等）を接続するためのインタフェースである．
ア：キーボードやマウスは USB を利用して接続する．
ウ： PC と通信機器を接続するものは LAN 接続である．
エ：セットトップボックスは CATV や衛星放送などの信号を一般のテレビで見ることができるように変換する装置である．

問 23

イ

シンクライアントシステムとは，機能を限定的にすることでセキュリティやコストを効率的に管理することを目的としたクライアント端末と，アプリケーションやデータストレージといったリソースをネット経由でクライアント端末に提供するサーバにより構成されたシステムである．
ア：アプリケーションはサーバ側で稼働する．シンクライアントシステムによってクライアント側の負荷は軽減されるが，サーバ側でのフラグメンテーション発生が改善されることはない．
ウ：アプリケーションなどのリソースにアクセスするたびにネットワークを利用するので，通信費の削減には結びつかない．
エ：サーバ側で大規模なストレージを用意する必要がある．クライアント端末 1 台当たりのコストは下がるが，サーバ側への投資はより大きくなる可能性がある．

18

問題
問24

正解

完璧

直前
CHECK

ブラックボックステストのテストデータの作成方法のうち，最も適切なものはどれか．
ア

稼働中のシステムから実データを無作為に抽出し，テストデータを作成する．

イ

機能仕様から同値クラスや限界値を識別し，テストデータを作成する．

ウ

業務で発生するデータの発生頻度を分析し，テストデータを作成する．

エプログラムの流れ図から，分岐条件に基づいたテストデータを作成する．

問25

正解

完璧

直前
CHECK

開発した製品で利用している新規技術に関して特許の出願を行った．日本において特許権の取得が可能なものはどれか．
ア

学会で技術内容を発表した日から 11 か月目に出願した．

イ

顧客と守秘義務の確認を取った上で技術内容を説明した後，製品発表前に出願した．

ウ

製品に使用した暗号の生成式を出願した．

エ

製品を販売した後に出願した．

19

問 24

イ

ブラックボックステストは，入力に対して仕様書通りの出力が得られるかどうかを確認することで，外部から見た機能の検証を行う．入力と出力だけに着目し，内部的な処理構造は問題としない．テストデータは，限界値分析や同値クラスを用いて作成する．
エ：ホワイトボックスにおけるテストデータ作成の説明である．

▼解答

問 25

ィア：特許法第 29 条 1 によると，「特許出願前に日本国内又は外国において公然知られた発明」は特許を受けることができない．出願前に学会で発表された発明は，この「公然知られた発明」に該当すると考えられる．
イ：守秘義務を伴って説明された発明は，「公然知られた発明」に該当しないので，特許を取得することができる．
ウ，エ：特許法第 29 条 2 によると，「特許出願前に日本国内又は外国において公然実施をされた発明」は特許を取得することができない．選択肢ウおよびエは，いずれも製品に使用しているので，これは「公然実施された発明」に該当すると考えられる．

20