問題
問

1

正解

完璧

直前
CHECK

チャレンジレスポンス方式として，適切なものはどれか．
ア

SSL によって，クライアント側で固定パスワードを暗号化して送信する．

イ

トークンという装置が表示する毎回異なったデータをパスワードとして送信する．

ウ

任意長のデータを入力として固定長のハッシュ値を出力する．

エ

利用者が入力したパスワードと，サーバから送られたランダムなデータとをクライ
アント側で演算し，その結果を認証用データに用いる．

問

2

正解

完璧

直前
CHECK

ブラウザが Web サーバとの間で SSL で通信する際，ディジタル証明書に関する警告メッセージが表示される原因となり得るものはどれか．
アWeb サーバが，SSL 通信の暗号化方式として，ハンドシェイク終了後に共通鍵暗号化方式で SSL セッションを開始した．

イ

ブラウザが CRL の妥当性を VA に問い合わせる際に，OCSP や SCVP が用いられた．

ウ

ブラウザが Web サーバのディジタル証明書の検証に成功した後に，Web サーバから SSL セッションを確立した．

エルート CA のディジタル証明書について，Web サーバのディジタル証明書のものがブラウザで保持しているどのものとも一致しなかった．
平成
２１
年度
秋期
試
験午
前
Ⅱ

H21 秋 SC_ 27

問1

エア： SSL で保護したベーシック認証の説明である．
イ：ワンタイムパスワードの説明である．
ウ：ハッシュ関数の説明である．
エ：チャレンジレスポンス方式の説明である．

▼解答チャレンジレスポンスの図：（クライアント）

（サーバ）

認証要求

ランダムなデータを生成

パスワードとランダムなデータから認証用データを生成

ランダムなデータ

認証用データ認証用データを確認
認証完了

問2

エ

ブラウザには SSL 通信に用いるルート CA 証明書が登録されている．このルート CA証明書は，信頼できるルート CA から発行されたものとして登録されている．そのため，SSL 通信のサーバ証明書検証時に，検証に用いるルート CA 証明書が登録されていない
場合，ユーザに対してそのサーバ証明書を受け入れるかどうかの警告が表示される．

H21 秋 SC_ 28

問題
問3

正解

直前完璧CHECK

SMTP-AUTH 認証はどれか．
SMTP サーバに電子メールを送信する前に，電子メールを受信し，その際にパスワ

アード認証が行われたクライアントの IP アドレスに対して，一定時間だけ電子メールの送信を許可する．
クライアントが SMTP サーバにアクセスしたときに利用者認証を行い，許可された

イ

利用者だけから電子メールを受け付ける．
サーバは CA の公開鍵証明書をもち，クライアントから送信された CA の署名付き

ウ

クライアント証明書の妥当性を確認する．
エ

電子メールを受信する際の認証情報を秘匿できるように，パスワードからハッシュ値を計算して，その値で利用者認証を行う．

問

4正解

直前

完璧

CHECK

コンティンジェンシープランにおける留意点はどれか．
ア

企業のすべてのシステムを対象とするのではなく，システムの復旧の重要性と緊急性を勘案して対象を決定する．

イ

災害などへの対応のために，すぐに使用できるよう，バックアップデータをコンピ
ュータ室内又はセンタ内に保存しておく．

ウ

バックアップの対象は，機密情報の中から秘密度を勘案して選択する．

エ

被害状況のシナリオを作成し，これに基づく対策とその手順

問

予防策策定手順とバックアップを策定する．

5正解

完璧

直前
CHECK

企業の DMZ 上で 1 台の DNS サーバをインターネット公開用と社内用で共用している．この DNS サーバが，DNS キャッシュポイズニングの被害を受けた結果，引き起こされ得る現象はどれか．
ア

DNS サーバで設定された自社の公開 Web サーバの FQDN 情報が書き換えられ，外部からの参照者が，本来とは異なる Web サーバに誘導される．

イ

DNS サーバのメモリ上にワームが常駐し，DNS 参照元に対して不正プログラムを送り込む．

ウ

社内の利用者が，インターネット上の特定の Web サーバを参照する場合に，本来とは異なる Web サーバに誘導される．

エ

電子メールの不正中継対策をした自社のメールサーバが，不正中継の踏み台にされる．
H21 秋 SC_ 29

平成
２１
年度
秋期
試
験午前Ⅱ問3イ

SMTP-AUTH 認証は，クライアントがメールを送信する際，SMTP サーバへのアクセス時にユーザ認証を行い，認証されたクライアントのみ電子メール送信を許可する認証方式である．
ウ： SMTP における SSL クライアント認証の説明である．
エ： APOP の説明である．

▼解答
問4

ア

ア：コンティンジェンシープラン（緊急時対応計画，非常事態対応計画）では，企業内の全システムを考える必要はない．重要度（緊急事態発生時予想損害額）および対応コストを考慮して対策対策を選択し，有効性の高い対策を検討する．
イ：リスク分散の観点から，バックアップはコンピュータ室やセンタと別の場所に保管することが望ましい．
ウ： 重要情報（消失したら困る情報）と機密情報（漏れらたら困る情報）は，必ずしも一致しない．
エ：予防策策定手順，バックアップ対策手順の立案は，緊急事態発生前の平常時運用手順である．コンティンジェンシープランではない．

問5ウ

DNS キャッシュポイズニングは，DNS サーバに偽ドメイン情報をキャッシュさせる攻撃手法である．DNS サーバに偽ドメイン情報がキャッシュされてしまうと，DNS サーバはクライアントに偽ドメインのアドレスを返してしまい，クライアントは偽装された Web サーバに誘導されてしまう．
ア： FQDN 情報とは，完全修飾ドメイン名（Fully Qualified Domain Name）と呼ばれる．これは DNS サーバに IP アドレスを問い合わせる際に問合せ側が使用する．した
がってこれが書き換えられると，自社の公開サーバにアクセスできなくなる可能性がある．
エ：踏み台攻撃と呼ばれる手法である．

H21 秋 SC_ 30

問題
問

6正解

完璧

直前
CHECK

NIDS（ネットワーク型 IDS）を導入する目的はどれか．
ア

管理下のネットワーク内への不正侵入の試みを検知し，管理者に通知する．

イ

サーバ上のファイルが改ざんされたかどうかを判定する．

ウ

実際にネットワークを介してサイトを攻撃し，不正に侵入できるかどうかを検査する．

エネットワークからの攻撃が防御できないときの損害の大きさを判定する．

問

7

正解

完璧直前
CHECK

クロスサイトスクリプティングによる攻撃へのセキュリティ対策に該当するものはどれか．
ア

OS のセキュリティパッチを適用することによって，Web サーバへの侵入を防止する．

イ

Web アプリケーションがクライアントに入力データを表示する場合，データ内の特殊文字を無効にする処理を行う．
Web サーバに SNMP エージェントを常駐稼働させることによって，攻撃を検知する．

ウ
エ

許容範囲を超えた大きさのデータの書込みを禁止し，Web サーバへの侵入を防止す
る．

問8

正解

完璧

直前
CHECK

ウイルスの検出手法であるビヘイビア法を説明したものはどれか．
アあらかじめ特徴的なコードをパターンとして登録したウイルス定義ファイルを用いてウイルス検査対象と比較し，同じパターンがあれば感染を検出する．

イ

ウイルスに感染していないことを保証する情報をあらかじめ付加しておき，検査対象の検査時に不整合があれば感染を検出する．

ウ

ウイルスの感染が疑わしい検査対象を，安全な場所に保管する原本と比較し，異なっていれば感染を検出する．

エ

ウイルスの感染や発病によって生じるデータ書込み動作の異常や通信量の異常増加などの変化を監視して，感染を検出する．

H21 秋 SC_ 31

平成２１
年度
秋期
試
験午前Ⅱ問6

ア

NIDS（ネットワーク型 IDS ： Intrusion Detection System）は，保護する機器へのネットワーク経路上に設置して，ネットワーク上流れる通信内容で不正アクセス等の可能性があると判断されたものをネットワーク管理者に通知するシステムである．
イ：ホスト型 IDS の説明である．
ウ：ペネトレーションテストの説明である．

▼解答

エ：リスク分析の説明である．

問7

イ

クロスサイトスクリプティングは，動的に Web ページを生成するアプリケーションの脆弱性を利用した攻撃である．例えば，攻撃者によって掲示板に悪意のスクリプトコードが書きこまれた場合に，スクリプトコードをチェックせずに掲示板に載せることで，その掲示版にアクセスしたブラウザが悪意のスクリプトを実行させられてしまう．
対策としては，入力されたデータをチェックして，スクリプトの文字列を置き換えて無効化するサニタイジングが有効である．

問8

エ

ビヘイビア法は，ウイルスの感染や発病による異常な振る舞い（システム領域への書込み動作や通信量の増加等）を監視し，ウイルスを検出する手法である．ビヘイビア法の特徴は，システム上の異常な振る舞いを監視しているため，既存のウイルスの亜種や未知のウイルスであっても検出できることがある．
ア：パターンマッチ法の説明である．
イ：チェックサム法の説明である．
ウ：コンペア法の説明である．

H21 秋 SC_ 32

問題
問

9正解

完璧

直前
CHECK

コンピュータフォレンジクスの説明として，適切なものはどれか．
アあらかじめ設定した運用基準に従って，メールサーバを通過する送受信メールをフィルタリングすることイ

磁気ディスクなどの書換え可能な記憶媒体を単に初期化するだけではデータを復元される可能性があるので，覆い隠すように上書きすることウ

不正アクセスなどコンピュータに関する犯罪の法的な証拠性を確保できるように，原因究明に必要な情報を保全，収集して分析することエ

ホストに対する外部からの攻撃や不正なアクセスを防御すること

問

10

正解

完璧

直前
CHECK

ステガノグラフィの機能はどれか．
ア

画像データなどにメッセージを埋め込み，メッセージの存在そのものを隠す．

イメッセージの改ざんやなりすましを検出し，否認の防止を行う．

ウ

メッセージの認証を行って改ざんの有無を検出する．

エ

メッセージを決まった手順で変換し，通信途中での盗聴を防ぐ．

問

11

正解

完璧

直前
CHECKパケットフィルタリング型ファイアウォールのフィルタリングルールを用いて，本来必要なサービスに影響を及ぼすことなく防げるものはどれか．
ア

外部に公開していないサービスへのアクセス

イ

サーバで動作するソフトウェアのセキュリティの脆弱性を突く攻撃

ウ

電子メールに添付されたファイルのマクロウイルスの侵入エ

電子メール爆弾などの DoS 攻撃

ぜい平
成
２１
年度
秋期
試
験午
前
Ⅱ

H21 秋 SC_ 33

問9ウコンピュータフォレンジクスとは，コンピュータ犯罪に対する科学的調査のことである．
コンピュータの状態や記録の証拠性を確保し，法的問題を解決するための手法である．
たとえばシステムのファイルやログの収集・分析，ハードディスクの解析・復旧・復元などを行うとき，データの証拠性が失われないように，改ざん防止や改ざん検出の手段が講じられていることが必要である．このような，コンピュータ犯罪の調査・分析し▼解
答て証拠を検出するための取り組みのことである．

問 10

ア

ステガノグラフィとは電子透かしのことを意味する．透かしで代表されるものは紙幣であるが，この紙の透かしの仕組みを画像に応用したものがステガノグラフィである．
著作権の保護，不正コピー防止に役立つ技術である．
ステガノグラフィは，映像，画像，映像等のデータに見た目にはわからないように符号や文字列等を埋め込み，専用の閲覧ソフトによって埋め込んだ符号や文字列等を確認する．埋め込んだ符号や文字列等によりそのデータが不正にコピーされたり流通していたかどうかを知ることができる．

問 11

ア

イ，ウ：パケットフィルタリングでは IP パケット内のデータをチェックしないため，ソフトウェアの脆弱性を突く攻撃を防止できない．同様に，電子メールに添付されたファイルをチェックしないため，マクロウィルスの侵入を許してしまう．
エ：電子メールによる DoS 攻撃は，送信元のメールサーバからのパケットを通さないことで対応可能であるが，送信元から送られてくる正規のメールまで受け取れなくなってしまう．そのため，本来必要なサービスに影響を及ぼしてしまう．

H21 秋 SC_ 34

問題
問12

正解

完璧

直前
CHECK

ブルートフォース攻撃に該当するものはどれか．
ア

可能性のある文字のあらゆる組合せのパスワードでログインを試みる．

イ

コンピュータへのキー入力をすべて記憶して外部に送信する．

ウ

盗聴者が正当な利用者のログインシーケンスをそのまま記録してサーバに送信する．

エ

認証が終了し，セッションを開始しているブラウザと Web サーバの間の通信で，クッキーなどのセッション情報を盗む．

問

13

正解

完璧

直前
CHECK

レイヤ 2 スイッチや無線 LAN アクセスポイントで接続を許可する仕組みはどれか．
ア

DHCP

イ

Web シングルサインオン

ウ

認証 VLANエパーソナルファイアウォール

問

14

正解

完璧

直前
CHECK

SQL インジェクション対策について，Web アプリケーションの実装における対策とWeb アプリケーションの実装以外の対策の組合せとして，適切なものはどれか．
Webアプリケーションの実装における対策

Webアプリケーションの実装以外の対策

ア

Webアプリケーション中でシェルを起動しない．

chroot 環境でWebサーバを実行する．

イ

セッションIDを複雑なものにする．

SSLによって通信内容を秘匿する．

ウ

バインド機構を利用する．

デ ータベ ースのアカウントのもつデータベースアクセス権限を必要最小限にする．

エ

パス名やファイル名をパラメタとして受け取らないようにする．

重要なファイルを公開領域に置かない．

H21 秋 SC_ 35

平成
２１
年度
秋期
試
験午
前Ⅱ問 12ア

ブルートフォース攻撃とは，あらゆる文字列を組み合わせたパスワードを用いて総当たりでログインを試みる手法である．効率の悪い攻撃手法であるが，時間をかけることでパスワードを見つけることができる．ブルートフォース攻撃の対策としては，一定回数ログインに失敗するとアカウントをロックすることが有効である．
イ：キーロガーに関する説明である．

▼解答

ウ：リプレイ攻撃に関する説明である．
エ：セッションハイジャックに関する説明である．

問 13

ウ

認証 VLAN ： LAN に接続する際に機器（レイヤ 2 スイッチや無線 LAN アクセスポイン
ト）が認証サーバを用いて PC のユーザを認証し，そのユーザに対応する VLAN にPC を接続する．
DHCP（Dynamic Host Configuration Protocol）： IP アドレスやサブネットマスクなど，TCP/IP 接続に必要な設定を動的に行うプロトコル．
Web シングルサインオン：ユーザが認証サーバで一度認証操作を行えば，許可されたWeb サーバで再度認証操作せずに接続可能となる．
パーソナルファイアウォール：機器のネットワーク接続の通信を制御するアプリケーシ
ョンであり，PC への不正アクセスを防止する個人向けのファイアウォールである．

問 14

ウ

SQL インジェクションは，アプリケーションの想定しない SQL 文を実行することでデータベースシステムを不正に操作し，データの取得や書き換え等を可能とする脆弱性のことである．対策としては，バインド機構やエスケープ処理を用いる．
バインド機構は SQL 文のひな型を用意し，後から可変値の部分に入力値を割り当てて SQL 文を生成する．
エスケープ処理は，特殊な意味を持つ文字列をチェックして特殊文字を置き換える．
また，データベースのアカウントのもつアクセス権を必要最小限にして，最低限な機能のみ実行可能としておくことも必要である．

H21 秋 SC_ 36

問題
問15

正解

完璧

直前
CHECK

SLCP（共通フレーム）に従いシステム開発の要件定義の段階で実施することとして，適切なものはどれか．
ア

システムに必要なセキュリティ機能及びその機能が達成すべき保証の程度を決定する．

イ

システムに必要なセキュリティ機能に関連するチェックリストを用いてソースコードをレビューする．

ウ

組織に必要なセキュリティ機能を含むシステム化計画を立案する．

エ

第三者によるシステムのセキュリティ監査を脆弱性評価ツールを用いて定期的に実ぜい施する．

問

16

正解

完璧

直前
CHECK

ネットワークの QoS で使用されるトラフィック制御方式に関する説明のうち，適切なものはどれか．
ア

通信を開始する前にネットワークに対して帯域などのリソースを要求し，確保の状
況に応じて通信を制御することを，アドミッション制御という．

イ

入力されたトラフィックが規定された最大速度を超過しないか監視し，超過分のパケットを破棄するか優先度を下げる制御を，シェーピングという．

ウ

パケットの送出間隔を調整することによって，規定された最大速度を超過しないよ
うにトラフィックを平準化する制御を，ポリシングという．

エ

フレームの種類やあて先に応じて優先度を変えて中継することを，ベストエフォー
トという．

問

17

正解

完璧

直前
CHECK

電源オフ時に IP アドレスを保持することができない装置が，電源オン時に自装置のMAC アドレスから自装置に割り当てられている IP アドレスを知るために用いるデータリンク層のプロトコルで，ブロードキャストを利用するものはどれか．
アARP

イ

DHCP

ウ

DNS

エRARP

H21 秋 SC_ 37

平成
２１
年度
秋期
試
験午
前
Ⅱ

問 15

ア

SLCP（Software Life Cycle Processes）は，ソフトウェア開発に関する作業を明確に定義したものである．ソフトウェアの開発者と購入者の取引のための国際規格適合フレームワークとして，システム開発での作業工程を「プロセス」「アクティビティ」「タスク」などに分割して明確に定義し，開発者と購入者の取引の明確化・円滑化をはかる．

▼解答

ソフトウェアの開発では，要件定義，システム設計，プログラミング，テスト，ソフトウェア受入れ，ソフトウェア保守のプロセスがある．要件定義では，ソフトウェアに求められる機能や性能等が明確に定義される．
ア：ソフトウェアの機能や性能を明確にしているので，正しい．

問 16

ア

アドミッション制御は，QoS 保証の枠組み（IntServ/RSVP，DiffServ）に基づいて，通信を開始する前にネットワークに対してリソース確保要求を行い，リソースの確保状
況に応じて通信を制御する．例としては，音声通話や映像配信などの遅延が問題となるアプリケーションや，緊急通話のような高負荷状況のネットワークでも通話可能であるアプリケーションに用いる．
イ：ポリシングの説明である．
ウ：シェーピングの説明である．
エ：ベストエフォートとは，状況等によってネットワークのパフォーマンスは上下するが，それぞれの状況に応じて最善の努力を行い，サービスを提供することを意味する．

問 17

エ

ARP（Address Resolution Protocol）： IP アドレスから MAC アドレスを取得するプロトコル．
DHCP（Dynamic Host Configuration Protocol）： IP アドレスやサブネットマスクなど，TCP/IP 接続に必要な設定を動的に行うプロトコル．
DNS（Domain Name System）：機器名と IP アドレスの変換を相互に行うシステム．
RARP（Reverse Address Resolution Protocol）： MAC アドレスから IP アドレスを取得するプロトコル．

H21 秋 SC_ 38

問題
問18

正解

完璧直前
CHECK

ネットワークに接続されているホストの IP アドレスが 212.62.31.90 で，サブネットマスクが 255.255.255.224 のとき，ホストアドレスはどれか．
10

ア

問

イ26

ウ90

19エ

正解

212

完璧

直前
CHECK

イーサネットのレイヤ 2 で使用されるプロトコルで，ネットワークを冗長化させる際にループの発生を防ぐものはどれか．
ア

IGMP

イ

RIP

ウ

SIP

エ

スパニングツリープロトコル

問20

正解

完璧

直前
CHECK

暗号化や認証機能をもち，リモートからの遠隔操作の機能をもったプロトコルはどれか．
ア

IPsec

イ

L2TP

ウ

RADIUS

エ

SSH

平
成
２１
年度
秋期
試
験午
前
Ⅱ

H21 秋 SC_ 39

イ

問 18

サブネットマスクから，ホストアドレスを求める．問題文からサブネットマスクとホストの IP アドレスを 2 進数表記すると，下の表のようになる．
255.

サブネットマスク（2進数表記）▼解答

255.

22411111111. 11111111. 11111111. 11100000
212.

ホストのIPアドレス（2進数表記）

255.

62.

31.

90

11010100. 00111110. 00001111. 01011010

サブネットマスクの 2 進数表記では，下位 5 ビットが 0 となっている．ホストアドレスはこの下位 5 ビットで示されるところであるため，これをホストの IP アドレスの 2 進数表記から読み取ると，11010 となる．これを10 進数に変換すると，11010＝26となる．

問 19エIGMP（Internet Group Management Protocol）： IP マルチキャストの機能を持つルータ間でグループ管理の情報を交換するためのプロトコル．
RIP（Routing Information Protocol）：ルータ間で経路情報を交換するためのプロトコル．
SIP（Session Initiation Protocol）： VoIP を用いた IP 電話等で用いられる，機器間でセッションを確立するためのプロトコル．
スパニングツリープロトコル： LAN においてループ状の構成がある場合，データがネットワーク上にとどまり続けることがあり，これをループと呼ぶ．このループを回避するためのプロトコルである．

問 20

エIPsec（IP Security Protocol）： IP パケットのデータの暗号化と改ざん検出を行うプロトコルである．
L2TP（Layer 2 Tunneling Protocol）：仮想的にデータリンク層のトンネルを構築するプロトコルである．ダイヤルアップ接続よるインターネットを介したリモートアクセ
スにおいて，VPN 構築に用いられる．
RADIUS（Remote Authentication Dial In User Service）：認証サーバがネットワーク上のサーバに認証とアカウントのサービスを提供するプロトコル．
SSH（Secure Shell）：リモートからホストのシェルを操作する通信で，その通信を暗号技術で保護している．
H21 秋 SC_ 40

問題
問

21

正解

完璧

直前
CHECK

Web サーバを使ったシステムにおいて，インターネットから受け取ったリクエストをWeb サーバに中継する仕組みはどれか．
アDMZ

イ

フォワードプロキシ

ウ

プロキシ ARP

エリバースプロキシ

問

22

正解

完璧直前
CHECK

ブラックボックステストのテストデータの作成方法のうち，最も適切なものはどれか．
ア

稼働中のシステムから実データを無作為に抽出し，テストデータを作成する．

イ

機能仕様から同値クラスや限界値を識別し，テストデータを作成する．

ウ

業務で発生するデータの発生頻度を分析し，テストデータを作成する．

エプログラムの流れ図から，分岐条件に基づいたテストデータを作成する．

問23

正解

完璧

直前
CHECK開発した製品で利用している新規技術に関して特許の出願を行った．日本において特許権の取得が可能なものはどれか．
ア

学会で技術内容を発表した日から 11 か月目に出願した．

イ

顧客と守秘義務の確認を取った上で技術内容を説明した後，製品発表前に出願した．

ウ

製品に使用した暗号の生成式を出願した．

エ

製品を販売した後に出願した．

平成
２１
年
度
秋期
試
験午
前
Ⅱ

H21 秋 SC_ 41

問 21

エDMZ（DeMilitarized Zone）：外部ネットワークと内部ネットワークの間にある，ファイアウォールによって隔離された区域である．外部ネットワークからの不正アクセスを防止しながら，内部ネットワークを保護している．
フォワードプロキシ：内部ネットワークのクライアントから外部ネットワークのサーバへのアクセスを中継するプロキシ．

▼解答

プロキシ ARP ：ホストへの ARP 要求に対して，代理として ARP 応答する機能である．
リバースプロキシ：外部ネットワークのクライアントから内部ネットワークのサーバへの要求を中継するプロキシ．

問 22

イ

ブラックボックステストは，入力に対して仕様書通りの出力が得られるかどうかを確認することで，外部から見た機能の検証を行う．入力と出力だけに着目し，内部的な処理構造は問題としない．テストデータは，限界値分析や同値クラスを用いて作成する．
エ：ホワイトボックスにおけるテストデータ作成の説明である．

問 23

イ

ア，エ：特許取得では，次の条件の発明は受け付けられない．
・特許出願前に日本国内又は外国において公然知られた発明
・特許出願前に日本国内又は外国において公然実施をされた発明
・特許出願前に日本国内又は外国において頒布された刊行物に掲載された発明
ウ：特許権取得では，自然法則を利用した技術的思想の創作のうち高度なものを保護の対象とするため，計算方法や暗号等の自然法則の利用がないものは対象とならない．

H21 秋 SC_ 42

問題
問24

正解

完璧

直前
CHECK

雷サージによって通信回線に誘起された異常電圧から通信機器を防護するための装置はどれか．
ア

IDF（Intermediate Distributing Frame）

イ

MCCB（Molded Case Circuit Breaker）

ウ

アレスタ

エ

避雷針

問

25正解

完璧

直前
CHECK

IT に係る内部統制を評価し検証するシステム監査の対象となるものはどれか．
ア経営企画部が行っている中期経営計画の策定の経緯

イ

人事部が行っている従業員の人事考課の結果

ウ製造部が行っている不良品削減のための生産設備の見直しの状況

エ

販売部が行っているデータベースの入力・更新における正確性確保の方法

平
成
２１
年
度
秋期
試
験午
前
Ⅱ

H21 秋 SC_ 43

問 24

ウ

IDF（Intermediate Distributing Frame）：中間配線盤とも呼ばれ，通信経路の集線盤である主配線盤（DMF）と，モジュラージャック等のアウトレットを中継する配電盤である．
MCCB（Molded Care Circuit Breaker）：配線用遮断機とも呼ばれ，異常な電流が流れると，電源供給を遮断して回路や電線を破損から守る．

▼解答

アレスタ：避雷器とも呼ばれ，通信機器などを雷の影響による異常な高電圧から保護する．
避雷針：建物の屋上等に設置し，落雷時に電流を避雷針から直接地面に流して建物の損害を防ぐ．また周辺への落雷を防止する．

問 25

エ

システム監査は情報システムの信頼性，安全性，効率性について監査を行う．選択肢のうち，情報システムに関する監査に対応するものはエである．
信頼性：データ，処理正確性，監査証跡書確保，品質確保，障害対策（処理継続性），規則・手続準拠性等がある．
安全性：災害・障害・不正アクセス，破壊からの資源保護対策（リスク明確化・対策組込，システム内部，運用手続・規則，設備・保全等）がある．
効率性：レスポンスタイム，処理時間見積もり，資源使用量予測，運用・処理効率性，開発・保守容易性等がある．

H21 秋 SC_ 44