H27 春期 SC 午前Ⅱ002

問1

平成 27 年度 春期 情報セキュリティスペシャリスト 午前Ⅱ

正解

完璧直前チェック

Web のショッピングサイトを安全に利用するため，Web サイトの SSL 証明書を表示し

問1
解説

ア
EV SSL 証明書は，企業の実在性確認などの認証方法を厳格にし，業界内で統一て内容を確認する。Web サイトが，EV SSL 証明書を採用している場合，存在するサブ基準を設けた SSL サーバ証明書である。Organization Name は，Web サイトを運営してジェクトフィールドの Organization Name に記載されているものはどれか。

いる団体の組織名称となる。具体的には，企業 A のホームページであれば，OrganizationName は企業 A を指す。

ア

Web サイトの運営団体の組織名

イ

証明書の登録業務を行う機関（RA）の組織名

ウ

証明書の発行業務を行う機関（CA）の組織名

エドメイン名の登録申請を受け付ける機関（レジストラ）の組織名

問2
解説

ウ
IEEE 802.1X は，クライアント PC と，無線のアクセスポイントやスイッチングハブとの間で利用される，ディジタル証明書による認証プロトコルである。鍵交換により共有された鍵を用いて，クライアント PC と接続先との暗号化通信を行う。

問2

正解

完璧直前
チェック

IEEE 802.1X で使われる EAP - TLS によって実現される認証はどれか。

IEEE 802.1X では，EAP-TLS や EAP-PEAP などの認証方式が使用される。
EAP-TLS（Extensible Authentication Protocol - Transport Layer Security）：EAP は，サーバとクライアント間の認証プロトコルである。TLS は，電子証明書を利用して認証を行う方式である。

ア

CHAP を用いたチャレンジレスポンスによる利用者認証

イ

あらかじめ登録した共通鍵によるサーバ認証と，時刻同期のワンタイムパスワード

EAP-PEAP（Extensible Authentication Protocol - Protected Extensible AuthenticationProtocol）：EAP は，サーバとクライアント間の認証プロトコルである。PEAP は，パスワード入力によって認証を行う方式である。

による利用者認証
ウ

ディジタル証明書による認証サーバとクライアントの相互認証

エ

利用者 ID とパスワードによる利用者認証

問3
解説問

3

正解

完璧

直前
チェック

RLO（Right-to-Left Override）を利用した手口の説明はどれか。
アコンピュータウイルスに感染している といった偽の警告を出して利用者を脅し，ウイルス対策ソフトの購入などを迫る。
脆弱性があるホストやシステムをあえて公開し，攻撃の内容を観察する。

イ
ウ

ネットワーク機器の MIB 情報のうち監視項目の値の変化を感知し，セキュリティに関するイベントを SNMP マネージャに通知するように動作させる。
エ

文字の表示順を変える制御文字を利用し，ファイル名の拡張子を偽装する。

エRLO：Unicode で定義されている制御文字の流れを，右から左に変更することで，ウイルスがファイル名の拡張子を偽造する。
ア：「偽セキュリティ対策ソフト型」ウイルスの説明である。
イ：ハニーポットの説明である。

003

春H27 春期 SC 午前Ⅱ

004

問4

平成 27 年度 春期 情報セキュリティスペシャリスト 午前Ⅱ

正解

完璧直前チェック

問4
解説

VA（Validation Authority）の役割はどれか。

ア
VA：ディジタル証明書の失効リスト（CRL）を管理する機関である。VA は，認証局（CA）とは別に，失効リスト（CRL）の有効性のみを管理するため名称が異なる。

ア

ディジタル証明書の失効状態についての問合せに応答する。

イ：認証局（CA）の役割である。

イ

ディジタル証明書を作成するためにディジタル署名する。

ウ，エ：失効リスト（CRL）の管理のみであるため，誤りである。

ウ

認証局に代わって属性証明書を発行する。

エ本人確認を行い，ディジタル証明書の発行を指示する。

問5
解説

ア

問5

正解

完璧

直前チェックサイドチャネル攻撃の説明はどれか。

サイドチャネル攻撃は，暗号を解読するための攻撃手法の一つである。暗号化や復号をする際に発生する電磁波，熱，演算処理時間など暗号化を直接解読するのではなく，外部からの観測といった二次的要素から解読を行う手法である。
イ：スキャベジングの説明である。
ウ：中間者攻撃（man in the middle attack）の説明である。

ア

暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量（処理時エ：SQL インジェクション攻撃の説明である。

間や消費電流など）やエラーメッセージから，攻撃対象の機密情報を得る。
イ

企業などの機密情報を詐取するソーシャルエンジニアリングの手法の一つであり，不用意に捨てられた機密情報の印刷物をオフィスの紙ゴミの中から探し出す。

ウ

通信を行う 2 者間に割り込んで，両者が交換する情報を自分のものとすり替えることによって，気付かれることなく盗聴する。
エ

データベースを利用する Web サイトに入力パラメタとして SQL 文の断片を与えることによって，データベースを改ざんする。

問6
解説

エ
CRL は，有効期間中に失効した公開鍵証明書を記載したリストで，認証局から発行される。公開鍵証明書の検証時の公開鍵証明書失効確認に使用するため，常に参照される。
公開鍵証明書の有効期間中に秘密鍵の紛失や漏えいが発生した場合には，該当する証明書の廃棄手続きが行われ，公開鍵証明書のシリアル番号が CRL に記載される。
ア：CRL は常に参照される。

問6正解

完璧直前
チェック

X.509 における CRL（Certificate Revocation List）についての説明のうち，適切なものはどれか。
ア

PKI の利用者は，認証局の公開鍵が Web ブラウザに組み込まれていれば，CRL を参照しなくてもよい。
イ

認証局は，発行した全てのディジタル証明書の有効期限を CRL に登録する。

ウ

認証局は，発行したディジタル証明書のうち，失効したものは，失効後 1 年間 CRLに登録するよう義務付けられている。
エ認証局は，有効期限内のディジタル証明書を CRL に登録することがある。

イ：ディジタル証明書の有効期限内に失効したものを登録する。
ウ：有効期限内に失効したリストであるため，有効期限が切れるまで失効リストに登録される。

005

春H27 春期 SC 午前Ⅱ006

問

7平成 27 年度 春期 情報セキュリティスペシャリスト 午前Ⅱ

正解

完璧直前
チェック

JVN（Japan Vulnerability Notes）などの脆 弱性対策ポータルサイトで採用されている

問7
解説

ウ
JVN は，日本で使用されているソフトウェアなどの脆弱性関連情報とその対策情報を提供し，情報セキュリティ対策に資することを目的とする脆弱性対策情報ポータルサ

CVE（Common Vulnerabilities and Exposures）識別子の説明はどれか。

イトである。JPCERT コーディネーションセンター（JPCERT/CC）と，独立行政法人情報ア

コンピュータで必要なセキュリティ設定項目を識別するための識別子である。

イ

脆弱性が利用されて改ざんされた Web サイトのスクリーンショットを識別するた処理推進機構（IPA）が共同運営している。
CVE は，脆弱性を識別するための識別子である。

めの識別子である。
ウ

製品に含まれる脆弱性を識別するための識別子である。

問8エ

セキュリティ製品を識別するための識別子である。

解説

ウ
CRYPTREC 暗号リストの電子政府推奨暗号リストとは，暗号技術検討会及び関連委員会（CRYPTREC）により安全性及び実装性能が確認された暗号技術について，市場

問

8

正解

完璧

直前
チェック

総務省及び経済産業省が策定した 電子政府における調達のために参照すべき暗号のにおける利用実績が十分であり今後の普及が見込まれると判断された当該技術の利用を推奨するもののリストである。
推奨候補暗号リストとは，CRYPTREC により安全性及び実装性能が確認され，今後，リスト（CRYPTREC 暗号リスト） を構成する暗号リストの説明のうち，適切なものは電子政府推奨暗号リストに掲載される可能性のある暗号技術のリストである。

どれか。

ア：電子政府推奨暗号リストの説明である。
イ，エ：格下げされた暗号技術のリストではない。

ア

推奨候補暗号リストとは，CRYPTREC によって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストである。
イ

推奨候補暗号リストとは，候補段階に格下げされ，互換性維持目的で利用する暗号技術のリストである。
ウ

電子政府推奨暗号リストとは，CRYPTREC によって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストである。
エ電子政府推奨暗号リストとは，推奨段階に格下げされ，互換性維持目的で利用する暗号技術のリストである。

007

春

H27 春期 SC 午前Ⅱ

008

問

9

平成 27 年度 春期 情報セキュリティスペシャリスト 午前Ⅱ

正解

完璧直前チェック

問9
解説

IPsec に関する記述のうち，適切なものはどれか。

ウ
IPsec は，インターネットで暗号通信を行うための規格である。IPv6 では標準で実装される。

ア

IKE は IPsec の鍵交換のためのプロトコルであり，ポート番号 80 が使用される。

ア：UDP ポート番号 500 が使用される。

イ

暗号化アルゴリズムとして，HMAC-SHA1 が使用される。

イ：IPsec で は 鍵 交 換 プ ロ ト コ ル と し て IKE（Internet Key Exchange）が 使 用 さ れ る。

ウ

トンネルモードを使用すると，エンドツーエンドの通信で用いる IP のヘッダまで含めて暗号化される。

エ

ホスト A とホスト B との間で IPsec による通信を行う場合，認証や暗号化アルゴリズムを両者で決めるために ESP ヘッダではなく AH ヘッダを使用する。

HMAC-SHA1 は，IPsec の AH ヘッダ（認証ヘッダ）などの認証機構に採用されている鍵ハッシュ関数を利用したメッセージ認証方式である。
ウ：IPsec の通信モードには，データ部分のみを認証 / 暗号化して元の IP ヘッダは対象としないトランスポートモードと，IP ヘッダも含めて暗号化・カプセル化するトンネルモードの二つがある。トランスポートモードはエンド・ツー・エンドで認証や暗号化を行う場合に使用し，トンネルモードはネットワーク間の通信に対して認証や暗号化を行

問 10

正解

完璧直前チェック

NTP を使った増幅型の DDoS 攻撃に対して，NTP サーバが踏み台にされることを防止する対策として，適切なものはどれか。
ア

問 10

NTP サーバの設定変更によって，NTP サーバの状態確認機能（monlist）を無効にNTP サーバの設定変更によって，自ネットワーク外の NTP サーバへの時刻問合せができないようにする。
ウファイアウォールの設定変更によって，NTP サーバが存在する自ネットワークのブロードキャストアドレス宛てのパケットを拒否する。
エファイアウォールの設定変更によって，自ネットワーク外からの，NTP 以外のUDP サービスへのアクセスを拒否する。

問 11

解説

ア
NTP 増幅型攻撃は，インターネットの時刻動機プロトコルである NTP（NetworkTime Protocol）の弱点を利用して，不正なネットワークトラフィックを発生させ増幅するする。
イ

う場合に使用される。
エ：AH ヘッダでは暗号化はできない。

正解

完璧

直前
チェック

マルウェアの活動傾向などを把握するための観測用センサが配備されるダークネットはどれか。
ア

インターネット上で到達可能，かつ，未使用の IP アドレス空間

イ

組織に割り当てられている IP アドレスのうち，コンピュータで使用されている IP
アドレス空間ウ

通信事業者が他の通信事業者などに貸し出す光ファイバ設備エ

マルウェアに狙われた制御システムのネットワークことで攻撃する手法である。
ア：正しい。NTP サーバの状態確認機能を利用して攻撃することが可能であるため，無効にすることで防御できる。
イ，エ：NTP は他のサーバへ時間を合わせにいくため，自ネットワーク外への時刻同期ができないと時刻を合わせることができない。
ウ：ブロードキャストパケットを利用した攻撃ではないため，効果はない。

問 11
解説

ア
ダークネットとは，インターネット上の未使用の IP アドレス空間のことを示す。

ダークネットに到来するパケットを観測することで，インターネットを経由して感染を広めるマルウェアの活動傾向などを把握することができる。

009

春

H27 春期 SC 午前Ⅱ

010

問 12

平成 27 年度 春期 情報セキュリティスペシャリスト 午前Ⅱ

正解

完璧直前
チェック

問 12
解説

rootkit に含まれる機能はどれか。

エrootkit とは，クラッカがセキュリティホールなどを利用して不正侵入した後に，侵入の隠ぺい，バックドアの確保，踏み台による攻撃などに用いる機能をまとめたツールア

OS の中核であるカーネル部分の脆弱性を分析する。

群のことである。

イ

コンピュータがウイルスやワームに感染していないことをチェックする。

イ：ウイルス対策ソフトの説明である。

ウ

コンピュータやルータのアクセス可能な通信ポートを外部から調査する。

エ

不正侵入して OS などに組み込んだものを隠蔽する。

ウ：ポートスキャンツールの説明である。

問 13
問 13

正解

完璧

直前
チェック

迷惑メールの検知手法であるベイジアンフィルタリングの説明はどれか。

解説エベイジアンフィルタリングは，ベイズ理論を用いた自己学習型スパムメールフィルタである。スパムの要素を示す言葉と特徴のリストを自動生成し，フィルタリングする仕組みである。
ベイズ理論とは，過去の事象の発生確率から統計的に解析して予測する理論である。提ア

信頼できるメール送信元を許可リストに登録しておき，許可リストにないメール送信元からの電子メールは迷惑メールと判定する。
イ

ア：メールサーバのアクセスリストによる対策の説明である。

電子メールが正規のメールサーバから送信されていることを検証し，迷惑メールで電子メールの第三者中継を許可しているメールサーバを登録したデータベースに掲載されている情報を基に，迷惑メールであるかどうかを判定する。
エイ：送信ドメイン認証による対策の説明である。
ウ：ブラックリストを利用した対策の説明である。

あるかどうかを判定する。
ウ

唱者であるトーマス・ベイズ（Thomas Bayes）の名前が付けられている。

エ：ベイジアンフィルタリングの説明である。自己学習し統計的に解析する点に注目するのがよい。

利用者が振り分けた迷惑メールから特徴を学習し，迷惑メールであるかどうかを統計的に解析して判定する。

問 14

問 14

くる IP アドレスとホスト名の対応情報の信頼性を証明するセキュリティ拡張機能のこと

解説
正解

完璧

直前
チェック

DNSSEC で実現できることはどれか。
DNS キャッシュサーバからの応答中のリソースレコードが，権威 DNS サーバで管理されているものであり，改ざんされていないことの検証
イ

権威 DNS サーバと DNS キャッシュサーバとの通信を暗号化することによる，ゾーン情報の漏えいの防止
ウ

長音 ー と漢数字 一 などの似た文字をドメイン名に用いて，正規サイトのように見せかける攻撃の防止
エ

利用者の URL の打ち間違いを悪用して，偽サイトに誘導する攻撃の検知

DNSSEC（Domain Name System Security Extension）：DNS サーバから送られてである。応答を送信する DNS サーバが秘密鍵を使って応答に署名し，受信する側が公開鍵で検証する。秘密鍵で正しい署名を付けるので，署名の検証によって偽の応答を検知できる。

ア

ア011

春H27 春期 SC 午前Ⅱ012

問 15

平成 27 年度 春期 情報セキュリティスペシャリスト 午前Ⅱ

正解

完璧直前
チェック

DNS の再帰的な問合せを使ったサービス不能攻撃（DNS amp 攻撃）の踏み台にされる

問 15
解説

ア
DNS の再帰的な問合せを使ったサービス不能攻撃（DNS amp）
は DDoS（DistributedDenial of Service）の一種である。DNS キャッシュサーバを踏み台とし，送信元を偽装したことを防止する対策はどれか。

DNS クエリにより DNS サーバを攻撃する手法である。

ア

DNS キャッシュサーバとコンテンツサーバに分離し，インターネット側から DNSキャッシュサーバに問合せできないようにする。

イ

問合せがあったドメインに関する情報を Whois データベースで確認する。

ウ

一つの DNS レコードに複数のサーバの IP アドレスを割り当て，サーバへのアクセスを振り分けて分散させるように設定する。

エ他の DNS サーバから送られてくる IP アドレスとホスト名の対応情報の信頼性を，ディジタル署名で確認するように設定する。

対策は，DNS キャッシュポイズニングの脆弱性対策を行うことや，通常一つになっているキャッシュサーバの機能とコンテンツサーバの機能を分離して，コンテンツサーバを守ることである。
DNS キャッシュサーバ：DNS の参照に必要な一時的なデータのみを保管する。
DNS コンテンツサーバ：DNS のゾーン情報をもち，恒久的なデータを保管する。
ア：正しい。DNS amp 攻撃はキャッシュサーバを狙って攻撃をする。
イ：Whois でドメイン情報を検索しても踏み台の防止にはならない。Whois は，IP アドレスやドメイン名の登録者に関する情報を検索，提供可能とするサービスである。
ウ：DNS ラウンドロビンの説明である。

問 16

正解

完璧

直前
チェック

SMTP-AUTH の特徴はどれか。

問 16
解説

ア

ISP 管理下の動的 IP アドレスからの電子メール送信について，管理外ネットワークのメールサーバへの SMTP 接続を禁止する。
イ

PC からメールサーバへの電子メール送信時に，ユーザアカウントとパスワードによる利用者認証を行う。

ウ

PC からメールサーバへの電子メール送信は，POP 接続で利用者認証済みの場合にだけ許可する。

エ

電子メール送信元のサーバが，送信元ドメインの DNS に登録されていることを確認して，電子メールを受信する。

イ
SMTP-AUTH は，クライアントがメールを送る際，SMTP サーバへのアクセス時にユーザ認証を行い，認証されたクライアントだけに電子メールの送信を許可する方式である。
ア：電子メール広告企業やウイルス感染してボット化した PC などからのメール発信を阻止するために，管理外のメールサーバへ SMTP 通信の利用を防止する対策。OP25B（Outbound Port 25 Blocking）という。
ウ：POP before SMTP の説明。電子メールの送信を行う際のユーザ認証方法の一つである。送信前に指定した POP3 サーバにあらかじめアクセスさせることによって，SMTPサーバの使用許可を与える方式。SMTP が開発された当初は，ユーザ認証機能が実装されていなかったため，管理外のネットワークから SMTP を利用させたい場合に使用してきた。
エ：不正な発信元からの電子メール受信を防ぐための方法の一つ。実在しないドメインから大量の広告電子メールが発信された場合に対する対策である。

013

春H27 春期 SC 午前Ⅱ

014

問 17

平成 27 年度 春期 情報セキュリティスペシャリスト 午前Ⅱ

正解

完璧直前
チェック

SQL インジェクション対策について，Web アプリケーションの実装における対策とWeb アプリケーションの実装以外の対策として，ともに適切なものはどれか。

問 17
解説

エ
SQL インジェクションは，アプリケーションの想定しない SQL 文を実行することでデータベースシステムを不正に操作し，データの取得や書き換えなどを可能にする攻撃のことである。対策としては，プレースホルダを利用する。プレースホルダは，「$ 1」や「? 」のように，SQL 文の中で入力された文字列を他の文字列に置換する代替する変数でWeb アプリケーションの実装における対策

Web アプリケーションの実装以外の対策

アWeb アプリケーション中でシェルを起動しない。

chroot 環境で Web サーバを稼働させる。

イセッション ID を乱数で生成する。

TLS によって通信内容を秘匿する。

ウ

パス名やファイル名をパラメタとして受け取らないようにする。

重要なファイルを公開領域に置かない。

問 18

プレースホルダを利用する。

データベースのアカウントがもつデータベースアクセス権限を必要最小限にする。

解説

エある。
また，データベースのアカウントのもつアクセス権を必要最小限にして，最低限な機能のみを実行可能としておくことも必要である。

ア
TCP ヘッダは下記のような構造となっている。
宛先ポート番号

送信元ポート番号
シーケンス番号

正解

完璧

直前
チェック

TCP ヘッダに含まれる情報はどれか。

ACK 番号
データ予約領域
オフセット

FIN
SYN
RST
PSH
ACK
URG

問 18

チェックサムア

宛先ポート番号イ

送信元 IP アドレスウ

パケット生存時間（TTL）

エ

プロトコル番号

問 19
解説

問 19

正解

完璧

直前
チェック

192.168.1.0/24 のネットワークアドレスを，16 個のサブネットに分割したときのサブネットマスクはどれか。

ウィンドウサイズ
緊急ポインタウサブネットマスク：ネットワークの識別に利用されるネットワークアドレス部を定義する 32 ビットの数値。サブネットマスク値と IP アドレスのビットの論理積を計算することにより IP アドレスのネットワークアドレス部を取得できる。
192.168.1.0 / 24 のアドレスで，サブネットマスクが 255.255.255.0 であるから，左から24 ビットがネットワーク部，残り 8 ビットがホスト部である。ネットワーク自体やブロー

ア

255.255.255.192

イ255.255.255.224

ウ255.255.255.240

エ255.255.255.248

ドキャストアドレスを含めて 2 8＝256 台のホストの割当てができる。選択肢のサブネット
マスクのホスト数から，分割するサブネット数は下記になる。
選択肢

サブネットマスク第 4 オクテットの計算

ホスト数

サブネット数

ア255.255.255.192

256 − 192 ＝ 64

64 個

256 / 64 ＝ 4

イ255.255.255.224

256 − 224 ＝ 32

32 個

256 / 32 ＝ 8

ウ255.255.255.240

256 − 240 ＝ 16

16 個

256 / 16 ＝ 16

エ255.255.255.248

256 − 248 ＝ 88個

256 / 8 ＝ 32015

春H27 春期 SC 午前Ⅱ016

問 20

平成 27 年度 春期 情報セキュリティスペシャリスト 午前Ⅱ

正解

完璧直前
チェック

問 20

ウ

解説

HTTP のヘッダ部で指定するものはどれか。

ア：DOCTYPE 宣言は，HTTP リクエストで指定され，ヘッダ部よりも手前に記載する。

アHTML バージョン情報（DOCTYPE 宣言）

イ：POST データは，HTTP ヘッダ部の後の Body 部に記載する。

イ

POST リクエストのエンティティボディ（POST データ）

ウ：Cookie は，HTTP リクエストヘッダに含まれる。

ウ

Web サーバと Web ブラウザ間の状態を管理するクッキー（Cookie）

エWeb ページのタイトル（＜ TITLE ＞タグ）

問 21

エ：TITLE タグは，HTML のなかで指定される。
本問は，HTTP 通信時のヘッダ部分を指しているため，HTML 文のなかで記載するヘッダ部分とは異なることに注意が必要である。

正解

完璧

直前
チェック

分散トランザクション処理で利用される 2 相コミットプロトコルでは，コミット処理

問 21
解説

イ
分散トランザクション処理で用いられる 2 相コミットプロトコルでは，フェーズを開始する調停者（coordinator）と，調停者からの指示を受信してから必要なアクショ

2 で調停者が参加者に対してコミット / ロールバック要求を出す。このときに通信障害がンを開始する参加者（participant）がいる。この 2 相コミットプロトコルに関する記述の発生すると，調停者の回復処理が終わらない限り，参加者全員がコミットもロールバックうち，適切なものはどれか。

も行えない事態が起きる。
ア：他の参加者がコミット NG の場合もあるから，ローカルにコミット処理はできない。

ア

参加者は，フェーズ 1 で調停者にコミット了承の応答を返してしまえば，フェーズ2 のコミット要求を受信していなくても，ローカルにコミット処理が進められる。

イ

ウ：全参加者のコミット可否を把握するため，複数の調停者はあり得ない。
エ：フェーズ 1 で障害が発生したと考えられる場合には，コミットしない。

調停者に障害が発生するタイミングによっては，その回復処理が終わらない限り，参加者全員がコミットもロールバックも行えない事態が起こる。

ウ

問 22

一つの分散トランザクションに複数の調停者及び参加者が存在し得る。例えば，5個のシステム（プログラム）が関与している場合，調停者の数が 2，参加者の数が 3 となり得る。

エフェーズ 1 で応答のない参加者が存在しても，調停者は強制的にそのトランザクションをコミットすることができる。

問 22

正解

完璧

直前
チェック

共通フレームによれば，システム要件の評価タスクにおいて見極めることはどれか。
アシステム要件とシステム方式との間に一貫性があるかどうか。

イ

システム要件とシステム方式との関連が追跡できるかどうか。

ウ

システム要件を満たすシステム方式設計が実現可能かどうか。

エ

ソフトウェア品目が割り当てられたシステム要件を満たすかどうか。

解説

ウ
システム要件の評価は，システム方式設計においてシステム要件が具体的に実現可能であるかを見極める必要がある。また，システムの運用，保守が可能であるかどうかも合わせて見極める必要がある。
ア，イ，エ：システム方式の評価項目である。

017

春H27 春期 SC 午前Ⅱ

018

問 23

平成 27 年度 春期 情報セキュリティスペシャリスト 午前Ⅱ

正解

完璧直前
チェック

マッシュアップを利用して Web コンテンツを表示している例として，最も適切なも

問 23
解説

エ
マッシュアップとは，Web 上に提供されている情報やサービスなどを組み合わせて新しい Web サービスやデータベース，ソフトウェアを開発・提供することである。のはどれか。

マッシュアップをしやすいように，企業の Web サービスを利用するための API を公開・

アWeb ブラウザにプラグインを組み込み，動画やアニメーションを表示する。

イ

地図上のカーソル移動に伴い，Web ページを切り替えずにスクロール表示する。

ウ

鉄道経路の探索結果上に，各鉄道会社の Web ページへのリンクを表示する。

エ

店舗案内の Web ページ上に，他のサイトが提供する地図検索機能を利用して出力された情報を表示する。

提供するケースが増えている。インターネット上の地図サイトなど各種サービスがある。

問 24
解説

ウ
コールドアイルやホットアイルは，データセンタ内のラックを配置する際の並べ方のことである。コールドアイルは，ラックの前面を指しサーバやストレージ装置が吸気する際に冷たい空気を供給するためのスペースとなる。

問 24

正解

完璧直前
チェック

逆にホットアイルは，ラックの背面を指し，サーバやストレージ装置の廃熱されるスペースとなる。

データセンタにおけるコールドアイルの説明として，適切なものはどれか。
アIT 機器の冷却を妨げる熱気をラックの前面（吸気面）に回り込ませないための板であり，IT 機器がマウントされていないラックの空き部分に取り付ける。

イ

寒冷な外気をデータセンタ内に直接導入して IT 機器を冷却するときの，データセンタへの外気の吸い込み口である。
ウ

空調機からの冷気と IT 機器からの熱排気を分離するために，ラックの前面（吸気面）同士を対向配置したときの，ラックの前面同士に挟まれた冷気の通る部分である。

エ

発熱量が多い特定の領域に対して，全体空調とは別に個別空調装置を設置するときの，個別空調用の冷媒を通すパイプである。

問 25

正解

完璧直前
チェック

入出金管理システムから出力された入金データファイルを，売掛金管理システムが読み込んでマスタファイルを更新する。入出金管理システムから売掛金管理システムへのデータ受渡しの正確性及び網羅性を確保するコントロールはどれか。
ア

売掛金管理システムにおける入力データと出力結果とのランツーランコントロール

イ

売掛金管理システムのマスタファイル更新におけるタイムスタンプ機能

ウ

入金額及び入金データ件数のコントロールトータルのチェック

エ

入出金管理システムへの入力のエディットバリデーションチェック

問 25
解説

ウ
入金額と入金データ件数をチェックすることで，データが欠けたり誤っていないことが検証できる。
ア，エ：データの正確性はチェックできるが，受渡しが正確に行われたかをチェックすることはできない。
イ：マスタファイル更新のタイムスタンプだけでは，データ受渡しが全て行われたか，正しく行われたかを確認できない。

019

春