H27 秋期 SC 午前Ⅱ001

問

1

正解

完璧

直前
チェック

問1
解説

AES の暗号化方式を説明したものはどれか。

ア
AES（Advanced Encryption Standard）は，米国政府標準の共通鍵暗号方式である。

共通鍵暗号方式は，暗号化鍵と復号鍵に同じ鍵を使用するため，鍵を共有する手続きが必要である。

ア

鍵長によって，段数が決まる。

イ

段数は，6 回以内の範囲で選択できる。

ウ

データの暗号化，復号，暗号化の順に 3 回繰り返す。

エ

同一の公開鍵を用いて暗号化を 3 回繰り返す。

問2

鍵長は 128 ビット，192 ビット，256 ビットの選択が可能な SPN 型ブロック暗号である。
ブロック長は 128 ビットとなっている。SPN 型ブロック暗号とは，換字と転置を繰り返す暗号方式で，これを「段」と呼ぶ複数回の繰り返しによって暗号化の強度を上げる方式である。
正解

完璧

直前
チェック

特定の認証局が発行した CRL に関する記述のうち，適切なものはどれか。

問2
解説

イ
CRL（Certificate Revocation List）は，有効期間中に失効した公開鍵証明書のリストで，認証局から発行される。公開鍵証明書の検証時に，公開鍵証明書の失効確認に使用

ア

CRL には，失効したディジタル証明書に対応する秘密鍵が登録される。

イ

CRL には，有効期限内のディジタル証明書のうち失効したディジタル証明書と失効した日時の対応が提示される。

するため常に参照される。
公開鍵証明書の有効期間中に秘密鍵の紛失や漏えいが発生した場合には，該当する証明書の廃棄手続きが行われ，公開鍵証明書のシリアル番号が CRL に記載される。

ウ

CRL は，鍵の漏えい，破棄申請の状況をリアルタイムに反映するプロトコルである。

ア：秘密鍵ではなく，公開鍵が登録される。

エ

有効期限切れで失効したディジタル証明書は，所有者が新たなディジタル証明書を

ウ：CRL は定期的に更新されるがリアルタイムに更新されない。

取得するまでの間，CRL に登録される。

問3

エ：失効したディジタル証明書は，所有者が新たなディジタル証明書を取得しても CRLに登録された状態を継続する。

正解

完璧

直前
チェック

ステートフルインスペクション方式のファイアウォールの特徴はどれか。
アWeb ブラウザと Web サーバとの間に配置され，リバースプロキシサーバとして動

問3
解説

エ
ステートフルインスペクション方式は，ファイアウォールを通過したパケットの通信セッションを認識し，通信セッションの状態に合わせて通過させる方式である。
例えば，あるソフトウェアのデータ通信時に制御用通信とデータ転送用通信を別々のポ作する方式であり，Web ブラウザから Web サーバへの通信に不正なデータがないかートで通信する場合，ステートフルインスペクション方式であれば，制御用の通信がファどうかを検査する。

イアウォールを通過したときに，動的にデータ転送用通信ポートを開放する。通常はファイ

アプリケーションプロトコルごとにプロキシプログラムを用意する方式であり，クイアウォールで遮断しているポートが必要に応じて開放される仕組みである。

ライアントからの通信を目的のサーバに中継する際に，不正なデータがないかどうかア：WAF（Web Application Firewall）の説明である。

を検査する。

イ，ウ：アプリケーションゲートウェイ方式の説明である。

ウ

特定のアプリケーションプロトコルだけを通過させるゲートウェイソフトウェアを利用する方式であり，クライアントからのコネクションの要求を受け付けて，目的のサーバに改めてコネクションを要求することによって，アクセスを制御する。

エ

パケットフィルタリングを拡張した方式であり，過去に通過したパケットから通信セッションを認識し，受け付けたパケットを通信セッションの状態に照らし合わせて通過させるか遮断させるかを判断する。

002

平成 27 年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ.

春
秋

H27 秋期 SC 午前Ⅱ

003

問

4

正解

完璧直前
チェック

PC などに内蔵されるセキュリティチップ（TPM：Trusted Platform Module）がもつ機

問4
解説

イ
TPM とは，PC に内蔵する暗号化の鍵を格納するセキュリティチップである。一般的に，企業向け PC のハードディスクを暗号化してセキュリティを高めるために，この能はどれか。

チップの搭載が進んでいる。
仕組みとしては，ハードディスクを暗号化する鍵をセキュリティチップに記録する。ハーア

TPM 間での共通鍵の交換

イ

鍵ペアの生成ウ

ディジタル証明書の発行エネットワーク経由の乱数送信

ドディスクが盗難にあってもセキュリティチップに格納された鍵がなければ複合できない。
セキュリティチップには，ハードディスクに格納するデータを暗号化するための鍵を生成する機能がある。

問

5

正解

完璧

直前
チェック

エ：TPM は PC 内のみで 利用できる。 PC から外すと PC が起動できなくなる。したがって，取り外しやネットワーク経由などでは利用できない。

ア

インターネットを介して，攻撃者が PC を遠隔操作する。

イ

感染するごとにウイルスのコードを異なる鍵で暗号化し，コード自身を変化させることによって，同一のパターンで検知されないようにする。
複数の OS で利用できるプログラム言語でウイルスを作成することによって，複数

問5
解説

ルートキットを利用してウイルスに感染していないように見せかけることによっれたコードは変化するが，ウイルスが発動するときの復号ロジックは変換しないという特
ア：ボットの説明である。
ウ：マルチプラットフォーム型ウイルスの説明である。

問

6

正解

完璧

直前
チェック

ISO/IEC 15408 を評価基準とする IT セキュリティ評価及び認証制度 の説明として，適切なものはどれか。

エ：ステルス型ウイルスの説明である。

問6
解説

暗号モジュールに暗号アルゴリズムが適切に実装され，暗号鍵などが確実に保護されているかどうかを評価及び認証する制度

イ

ポリモーフィック型ウイルスは，感染するたびにウイルス自体を暗号化すること徴がある。ウイルス対策ソフト側では，この特徴を利用してウイルス感染を検出する。て，ウイルスを隠蔽する。

ア

イ

により，ウイルス対策ソフトから検知されないように振る舞うウイルスである。暗号化さの OS 上でウイルスが動作する。
エ

ア：TPM 間の共通鍵ではなく，TPM とハードディスク間の共通鍵交換となる。
ウ：証明書の発行は，TPM では行えない。

ポリモーフィック型ウイルスの説明として，適切なものはどれか。

ウ

主に無線 LAN において，RADIUS などと連携することで，認証されていない利用

ウ
ISO/IEC 15408 は，CC（Common Criteria）と呼ばれ，情報技術セキュリティの観点から，情報技術に関連した製品及びシステムが適切に設計され，その設計が正しく実装されていることを評価するための国際標準規格である。情報技術に関連した製品のセキュリティ機能の適切性，確実性を第三者機関が評価し，その結果を公的に認証する。

者を全て排除し，認証された利用者だけの通信を通過させることを評価及び認証する

ア：暗号モジュール試験及び認証制度の説明である。

制度

イ：この選択肢の内容となる制度はない。

ウ

情報技術に関連した製品のセキュリティ機能の適切性，確実性を第三者機関が評価し，その結果を公的に認証する制度
エ

情報セキュリティマネジメントシステムが，基準にのっとり，適切に組織内に構築，運用されていることを評価及び認証する制度004

平成 27 年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ

エ：情報セキュリティマネジメントシステム（JIS Q 27001 : ISMS）認証制度の説明である。

.

春
秋

H27 秋期 SC 午前Ⅱ005

問7正解

完璧

直前
チェック

特定の情報資産の漏えいに関するリスク対応のうち，リスク回避に該当するものはど

問7

ウ

解説

リスク対応には，リスク回避，リスク保有（受容），リスク移転がある。

リスク回避：リスクが発生しないように事前に対策を行うこと。

れか。

リスク保有（受容）：リスクがあることがわかっていても，対策を行わないこと。被害のア

外部の者が侵入できないように，入退室をより厳重に管理する。

イ

情報資産を外部のデータセンタに預託する。

ウ

情報の新たな収集を禁止し，収集済みの情報を消去する。

エ

情報の重要性と対策費用を勘案し，あえて対策をとらない。

問8

正解

完璧

影響がきわめて小さい場合や，リスクの発生頻度がきわめて低い場合の対応方法である。
リスク移転：保険に入るなどにより，第三者へ資金的なリスクを移すことである。
ア，イ，エ：リスク保有（受容）に該当する。
ウ：リスク回避に該当する。

直前
チェック

水飲み場型攻撃（Watering Hole Attack）の手口はどれか。

問8
解説

ウ
水のみ場型攻撃は，標的型攻撃の一種で，特定の組織や個人をターゲット（標的）として，そのターゲットが頻繁にアクセスする Web サイトを改ざんし，アクセスした際にウイルスやマルウェアを感染させる。水のみ場に集まる動物を狙う猛獣に例えた攻撃手法

ア

アイコンを文書ファイルのものに偽装した上で，短いスクリプトを埋め込んだショー
トカットファイル（LNK ファイル）を電子メールに添付して標的組織の従業員に送信する。

イである。
ア，イ，ウ：標的型攻撃の説明である。

事務連絡などのやり取りを行うことで，標的組織の従業員の気を緩めさせ，信用させた後，攻撃コードを含む実行ファイルを電子メールに添付して送信する。

ウ

標的組織の従業員が頻繁にアクセスする Web サイトに攻撃コードを埋め込み，標的組織の従業員がアクセスしたときだけ攻撃が行われるようにする。
エミニブログのメッセージにおいて，ドメイン名を短縮してリンク先の URL を分かりにくくすることによって，攻撃コードを埋め込んだ Web サイトに標的組織の従業員を誘導する。

問9
解説

ア
不正のトライアングルとは，米国の犯罪学者 D.R. クレッシーが提唱した，人が不正行為を実現化するときの理論である。不正行為は，①機会，②動機，③正当化が揃ったときに実行される。逆にこの三つが揃わないと不正は起きない。
機会：不正行為の実行が可能となる環境。
動機：不正行為を実行しなければならない事情。
正当化：不正行為を肯定する理由付けがされた常態。

問9

正解

完璧直前
チェック

不正が発生する際には 不正のトライアングル の 3 要素全てが存在すると考えられている。 不正のトライアングル の構成要素の説明のうち，適切なものはどれか。
ア

機会 とは，情報システムなどの技術や物理的な環境及び組織のルールなど，内部者による不正行為の実行を可能，又は容易にする環境の存在である。

イ006

平成 27 年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ

情報と伝達 とは，必要な情報が識別，把握及び処理され，組織内外及び関係者相互に正しく伝えられるようにすることである。

ウ

正当化 とは，ノルマによるプレッシャーなどのことである。

エ動機 とは，良心のかしゃくを乗り越える都合の良い解釈や他人への責任転嫁など，内部者が不正行為を自ら納得させるための自分勝手な理由付けである。

イ：不正のトライアングルには該当しない理由である。
ウ：動機の説明である。
エ：正当化の説明である。

.

春
秋

H27 秋期 SC 午前Ⅱ007

問 10

正解

完璧直前
チェック

問 10
解説

ICMP Flood 攻撃に該当するものはどれか。

イ
ICMP Flood 攻撃は，ping を用いてサーバに対して行われる代表的な DoS（DenialOf Service:：サービス不能）攻撃の一つである。ア，ウ，エの攻撃との違いは，ICMP を

アHTTP GET コマンドを繰り返し送ることによって，攻撃対象のサーバにコンテンツping コマンドを用いて大量の要求パケットを発信することによって，攻撃対象のサーバに至るまでの回線を過負荷にしてアクセスを妨害する。

ウ

コネクション開始要求に当たる SYN パケットを大量に送ることによって，攻撃対象のサーバに，接続要求ごとに応答を返すための過大な負荷を掛ける。

エ

利用している点である。利用するプロトコルにより攻撃名称が異なる。
ICMP（Internet Control Message Protocol）：ping や traceroute（経路情報を得るコマンド）

送信の負荷を掛ける。
イ

大量の TCP コネクションを確立することによって，攻撃対象のサーバに接続を維持させ続けてリソースを枯渇させる。に用いられる送信エラーや，制御メッセージの通知に利用される。
ア：HTTP GET Flood の説明である。
ウ：TCP SYN Flood の説明である。
エ：TCP Connection Flood の説明である。

問 11
解説

問 11

正解

完璧

直前
チェック

VLAN 機能をもった 1 台のレイヤ 3 スイッチに複数の PC を接続している。スイッチのイ
レイヤ 3 スイッチは，OSI 基本参照モデルのネットワーク層（ルーティング）通信に利用されるスイッチングハブである。ネットワーク層では，セグメント単位にデータリンク層でのブロードキャストパケットの到達範囲を制限することができる。セグメントは，サブネットマスクで指定された同一のネットワークとなる。言い換えると，セグメントは，ポートをグループ化して複数のセグメントに分けると，セグメントを分けない場合に比ルーティングしない範囲での通信ともいえる。

べて，どのようなセキュリティ上の効果が得られるか。

ア：ICMP パケットは通常遮断されない。パケットフィルタなど明示的に設定した場合のア

ウ：レイヤ 3 スイッチの標準的な利用では，PC の MAC アドレスから接続可否を判断するスイッチが，PC から送出される ICMP パケットを全て遮断するので，PC 間のマルウェア感染のリスクを低減できる。

イスイッチが，PC からのブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる。

ウスイッチが，PC の MAC アドレスから接続可否を判別するので，PC の不正接続のリスクを低減できる。

エスイッチが，物理ポートごとに，決まった IP アドレスの PC 接続だけを許可するので，PC の不正接続のリスクを低減できる。

008

平成 27 年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ

み遮断できる。
ことはない。
エ：物理ポートごとの PC 接続だけを許可することは，レイヤ 3 スイッチの標準機能では実施されない。

.

春秋

H27 秋期 SC 午前Ⅱ009

問 12正解

完璧直前
チェック

問 12
解説

クロスサイトスクリプティングによる攻撃を防止する対策はどれか。

エクロスサイトスクリプティングは，動的に Web ページを生成するアプリケーシ

ョンの脆弱性を利用した攻撃である。例えば，攻撃者によって掲示板に悪意のスクリプトア

Web サーバに SNMP エージェントを常駐稼働させ，Web サーバの負荷状態を監視コードが書き込まれた場合に，スクリプトコードをチェックせずに掲示板に載せることで，その掲示板にアクセスしたブラウザが悪意のスクリプトを実行する。対策としては，入力する。
イ

Web サーバの OS のセキュリティパッチについて，常に最新のものを適用する。

ウ

Web サイトへのデータ入力について，許容範囲を超えた大きさのデータの書込みを禁止する。

エWeb サイトへの入力データを表示するときに，HTML で特別な意味をもつ文字のエスケープ処理を行う。

されたデータをチェックして，スクリプトの文字列を置き換えて無効化するサニタイジン
グが有効である。
ア：SNMP で負荷状態を監視することは，システムの稼動に関する監視である。クロスサ
イトスクリプティングによる攻撃を防ぐことはできない。
イ：OS のセキュリティパッチは，外部からの攻撃に有効であるが，クロスサイトスクリプティングによる攻撃を防ぐことはできない。
ウ：データ入力の許容範囲を超えたものは容量の問題であって，クロスサイトスクリプテ

問 13

正解

完璧

直前
チェック

Web サーバが HTTPS 通信の応答で Cookie に Secure 属性を設定したときのブラウザの処理はどれか。

ィングによる攻撃を防ぐことはできない。

問 13
解説

ア

ブラウザは，Cookie の Secure ＝ に続いて指定された時間を参照し，指定されたブラウザは，Cookie の Secure ＝ に続いて指定されたホスト名を参照し，指定されたホストにその Cookie を送信する。
ウ

Web サーバが HTTPS 通信を利用している場合，セッション ID が第三者に漏えいすることを防止するために，cookie 発行時に Secure 属性を付ける対策がある。これは，互に行き来する場合に HTTP 通信時に HTTPS で使うべき cookie の値が流出する可能性があるためである。対処方法としては，HTTPS 通信時だけ cookie を送信する。

ブラウザは，Cookie の Secure を参照し， H T T P S 通信時だけその Cookie を送信

問 14する。
エウWeb へのアクセスの際に同一ホスト内で，HTTP のページと HTTPS のページがあり，相時間を過ぎている場合にその Cookie を削除する。
イ

ブラウザは，Cookie の Secure を参照し，ブラウザの終了時にその Cookie を削除する。

解説

ウテンペスト攻撃とは，コンピュータやディスプレイ，ケーブルなどから放射される電磁波を受信・解析することで，キー入力情報の収集や表示画面の復元などを行う攻撃（盗聴）手法である。

問 14010

平成 27 年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ

正解

完璧

直前
チェック

テンペスト（TEMPEST）攻撃を説明したものはどれか。

テンペスト攻撃の対策としては，周辺機器やケーブルなどをシールドして電波の放射を防ぐ方法が有効である。具体的には，回線設計の段階で信号の漏えいを防ぎつつ，ケーブルなどを被覆して電磁波をシールドすることが基本的な対策である。また，コンピュータの設置された部屋全体をシールドする手段もある。

ア

故意に暗号化演算を誤動作させて正しい処理結果との差異を解析する。

イ

処理時間の差異を計測し解析する。

ウ

処理中に機器から放射される電磁波を観測し解析する。

エ

チップ内の信号線などに探針を直接当て，処理中のデータを観測し解析する。

.

春秋

H27 秋期 SC 午前Ⅱ011

問 15正解完璧直前
チェック

脆弱性検査で，対象ホストに対してポートスキャンを行った。対象ポートの状態を判

問 15
解説

ウ
ポートスキャンの結果から状態を判定する場合，TCP と UDP 両方のポートが開いている場合と閉じている場合の動作を理解する必要がある。

定する方法のうち，適切なものはどれか。

ア： RST/ACK（リセット）が返信された場合は，ポートは閉じていると判断する。RST/

ア

対象ポートに SYN パケットを送信し，対象ホストから RST/ACK パケットを受信するとき，接続要求が許可されたと判定する。

イ

対象ポートに SYN パケットを送信し，対象ホストから SYN/ACK パケットを受信するとき，接続要求が中断又は拒否されたと判定する。

ウ

対象ポートに UDP パケットを送信し，対象ホストからメッセージ port unreachableを受信するとき，対象ポートが閉じていると判定する。
エ

対象ポートに UDP パケットを送信し，対象ホストからメッセージ port unreachableを受信するとき，対象ポートが開いていると判定する。

ACK は，通信を拒否されたときに返信されるパケットである。
イ：SYN / ACK（応答）が返信された場合は，ポートは開いていると判断する。SYN/ACK は，通信を許可されたパケットである。
ウ，エ：port unreachable（ポート到達不可）は，ポートが閉じている場合に受信するパケットである。

問 16
解説

ア
マルウェアは，外部から PC に進入するコンピュータウイルスである。PC の破壊や，情報の漏えいなどを行う有害ソフトウェアである。マルウェアに感染した PC は，イ

問 16

正解

完璧

直前
チェック

ダウンローダ型マルウェアが内部ネットワークの PC に感染したとき，そのマルウェ
アによってインターネット経由で他のマルウェアがダウンロードされることを防ぐ対策として，最も有効なものはどれか。

ンターネットの有害サイトへ自動接続し，他のマルウェアをダウンロードするなどを行う。対策としては URL フィルタを用いることで，インターネット上の危険なサイトと PCの通信を遮断できる。
イ：インターネットから内部ネットワーク向けのパケットをブロックすることと，内部のマルウェアがダウンロードすることは関連していない。
ウ：スパムメールの拒否と，マルウェアの動作は関連してない。

ア

URL フィルタを用いてインターネット上の危険な Web サイトへの接続を遮断する。

イ

インターネットから内部ネットワークに向けた要求パケットによる不正侵入行為をIPS で破棄する。

エ：マルウェアはメールではなく，インターネットとの直接通信を行う。したがって不正メール発信とは関連しない。

ウ

スパムメール対策サーバでインターネットからのスパムメールを拒否する。

問 17

エ

メールフィルタで他サイトへの不正メール発信を遮断する。

解説

ウ
OAuth2.0 とは，利用者への Web サービスアクセス権を，利用者の代理で許可するための認証用プロトコルである。OAuth を利用すると，利用者は認証の際にユーザ名やパ

問 17

012

平成 27 年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ

正解

完璧直前
チェック

OAuth 2.0 において，Web サービス A の利用者 C が，Web サービス B にリソース D を所有している。利用者 C の承認の下，Web サービス A が，リソース D への限定的なアクセス権限を取得するときのプロトコル OAuth 2.0 の動作はどれか。
アWeb サービス A が，アクセストークンを発行する。

イ

Web サービス A が，利用者 C のディジタル証明書を Web サービス B に送信する。

ウ

Web サービス B が，アクセストークンを発行する。

エWeb サービス B が，利用者 C のディジタル証明書を Web サービス A に送信する。

スワードをコンテンツ提供者に知らせることなくアクセス許可認証を行うことができる。
Web サービス A が認証を取得する場合は，リソースを所有している Web サービス B がアクセストークンを発行する。

.

春
秋

H27 秋期 SC 午前Ⅱ

013

問 18

正解

完璧

直前
チェック

問 18
解説

DNS の MX レコードで指定するものはどれか。

.

ア
DNS（Domain Name System）で利用されるデータを，リソースレコード（RR）と呼ぶ。主なリソースレコードの役割は以下のとおりである。

ア

宛先ドメインへの電子メールを受け付けるメールサーバ

イ

エラーが発生したときの通知先のメールアドレスウ

複数の DNS サーバが動作しているときのマスタ DNS サーバ

エ

メーリングリストを管理しているサーバ問 19

正解

完璧

直前チェックスパニングツリープロトコルの機能を説明したものはどれか。

レコード名説明MXレコード（Mail Exchangerレコード）

電子メールの送信に利用される。DNS上で電子メールの配送先ホスト名を指定する際に利用する。

NSレコード（Name Serverレコード）ドメインの委任を行うときに指定するレコード。例えば
xxx.co.jpというドメインを立ち上げたときに co.jp から各種レコードを参照するため，co.jp側にてxxx.co.jpのNSレコードを設定する必要がある。

PTRレコード（逆引きレコード）

IPアドレスからドメイン名を問い合わせるためのレコード。

SOAレコード
DNSで指定するゾーン（xxx.co.jp）の基本的な設定を行うレ（Start Of Authorityレコード） コード。シリアル，リフレッシュなどを指定する。

ア

MAC アドレスを見て，フレームを廃棄するか中継するかを決める。

イ

一定時間通信が行われていない MAC アドレスを，MAC アドレステーブルから消去する。

ウAレコード（正引きレコード）

ドメイン名からIPアドレスを問い合わせるためのレコード。

CNAMEレコード（Canonical Nameレコード）

ホスト名に別名を付けるレコード。

経路が複数存在する場合，アプリケーションやアドレスごとに経路を振り分けて，負荷を分散する。
複数のブリッジ間で情報を交換し合い，ループ発生の検出や障害発生時の迂回ルー

エト決定を行う。

問 19
解説

エ
LAN においてループ状の構成がある場合，データがネットワーク上にとどまり続けることがある。これをループと呼び，このループを回避するためのプロトコルがスパニングツリープロトコルである。

問 20

正解

完璧

直前
チェック

ファイル転送プロトコル TFTP を FTP と比較したときの記述として，適切なものはどれか。

ア，イ：レイヤ 2 スイッチングハブの機能である。
ウ：ロードバランサの機能である。

問 20

エア

暗号化を用いてセキュリティ機能を強化したファイル転送プロトコル

解説イ

インターネットからのファイルのダウンロード用に特化したファイル転送プロトコルウ

テキストデータの転送を効率的に行うためにデータ圧縮機能を追加したファイル転TFTP（Trivial File Transfer Protocol）：UDP によるファイル転送プログラムで，FTP と比送プロトコルエ014

平成 27 年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ

ユーザ認証を省略し UDP を用いる，簡素化されたファイル転送プロトコル

較して簡易機能となっている。
FTP（File Transfer Protocol）：インターネットなどの TCP/ IP 環境でファイルを転送する際に使われるプロトコルである。
ア：ftp，tftp では，暗号化されない。
イ：インターネットのファイルダウンロード用に特化したものではない。
ウ：テキストデータだけでなく，バイナリデータの転送も可能である。

春秋

H27 秋期 SC 午前Ⅱ015

問 21

正解

完璧

直前
チェック

データウェアハウスを構築するために，業務システムごとに異なっているデータ属性

問 21
解説

イ
OLAP（OnLine Analytical Processing）の操作に関する設問である。OLAP は，データベースなどに蓄積されたデータを多次元的に解析するシステムである。

やコード体系を統一する処理はどれか。

ダイス：分析軸を入れ替えてデータの切り口を変えることである。

アダイス

イ

データクレンジング

ウ

ドリルダウン

エロールアップ

データクレンジング：データベースにおいて，既存のデータを最適かつ整合性のある状態に修正する作業や処理である。顧客管理データベースにおいて，重複する顧客情報を一本化する作業，市町村の合併に対応した住所整備の作業などがある。
ドリルダウン：集計単位をより小さくする操作のことである。

問 22

正解

完璧

直前
チェック

ソフトウェア開発・保守の工程において，リポジトリを構築する理由として，最も適切なものはどれか。

ロールアップ：集計単位をより大きくする操作のことである。

問 22
解説

ア

各工程で検出した不良を管理することが可能になり，ソフトウェアの品質分析が容易になる。

イエ
リポジトリは，システム開発で用いるファイルやドキュメントなど，各工程での生産物を一元的に管理するためのものである。
ア：リポジトリに品質管理機能はない。

各工程での作業手順を定義することが容易になり，開発・保守時の作業ミスを防止

イ：リポジトリは作業手順を定義するものではない。
ウ：リポジトリに作業の予定・実行管理機能はない。

することができる。
ウ

各工程での作業予定と実績を関連付けて管理することが可能になり，作業の進捗管理が容易になる。

エ

問 23

各工程での成果物を一元管理することによって，開発・保守作業の効率が良くなり，用語の統一もできる。

解説ア
特許権は，産業上，利用することができる新規の発明（自然法則を利用した技術的思想の創作）を独占的・排他的に利用できる権利であり，所轄の官庁への出願および審査に基づいて付与される権利である。権利の存続期間は出願の日から 20 年である。

問 23

正解

完璧

直前
チェック

特許権に関する記述のうち，適切なものはどれか。

ア：特許出願前から販売している製品には先使用権が認められる。先使用権とは，もともと利用されていた技術は，他人の特許出願によっても利用を継続できる権利のことである。
イ：平成 14 年の法改正で，ソフトウェアの特許が認められた。
ウ：特許権の存続期間は 20 年である。

ア

A 社が特許を出願するよりも前に B 社が独自に開発して日本国内で発売した製品は，A 社の特許権の侵害にならない。
イ

組込み機器におけるハードウェアは特許権で保護されるが，ソフトウェアは保護されない。

ウ

審査を受けて特許権を取得した後に，特許権が無効となることはない。

エ先行特許と同一の技術であっても，独自に開発した技術であれば特許権の侵害にならない。

016

平成 27 年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ

エ：先行特許に対する権利侵害になる。

.

春秋

H27 秋期 SC 午前Ⅱ

017

問 24

正解

完璧

直前チェック

問 24
解説

入出力データの管理方針のうち，適切なものはどれか。

ア
入出力データの管理方針では，出力帳票やデータの管理などを確実に行う必要がある。

ア

出力帳票の受渡しは授受管理表などを用いて確実に行い，情報の重要度によっては出力帳票の利用状況を定期的に点検し，利用されていないと判断したものは，情報システム部門の判断で出力を停止する。

ウイ，ウ，：情報システム部門の判断ではなく，業務部門の判断となる。情報システム部門は，システムを担当するためデータの判断は行わない。

業務部門の管理者に手渡しする。
イ

エ：入力ミスなどを考慮することや確証のために，廃棄せず決められた期間，入力原票を保管しておく必要がある。

チェックによって発見された入力データの誤りは，情報システム部門の判断で修正

問 25

する。
エ

入力原票や EDI 受信ファイルなどの取引情報は，機密性を確保するために，データをシステムに取り込んだら速やかに廃棄する。

解説ア
監査証拠は，監査業務の全過程において監査人が収集および作成した資料である。

監査意見や指摘事項の確証となるもので，ヒアリングの結果やシステムの検証結果などが該当する。

問 25

正解

完璧直前
チェック

システム監査における監査証拠の説明のうち，適切なものはどれか。
ア

監査人が収集又は作成する資料であり，監査報告書に記載する監査意見や指摘事項は，その資料によって裏付けられていなければならない。

イ

監査人が当初設定した監査手続を記載した資料であり，監査人はその資料に基づいて監査を実施しなければならない。

ウ

機密性の高い情報が含まれている資料であり，監査人は監査報告書の作成後，速やかに全てを処分しなければならない。

エ被監査部門が監査人に提出する資料であり，監査人が自ら作成する資料は含まれない。

018

平成 27 年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ

イ：監査計画の説明である。
ウ：機密性の高い情報は含まれているが，報告書と合わせて証拠も提出する必要がある。
エ：監査人が被監査人に提出する資料であり，意味が逆である。

.

春秋