問題
問

1

正解

完璧

直前

CHECK

APT（Advanced Persistent Threats）の説明はどれか．
ア

攻撃者は DoS 攻撃及び DDoS 攻撃を繰り返し組み合わせて，長期間にわたって特定組織の業務を妨害する．

イ

攻撃者は興味本位で場当たり的に，公開されている攻撃ツールや脆弱性検査ツールを悪用した攻撃を繰り返す．
ウ

攻撃者は特定の目的をもち，特定組織を標的に複数の手法を組み合わせて気付かれないよう執拗に攻撃を繰り返す．
エ

攻撃者は不特定多数への感染を目的として，複数の攻撃方法を組み合わせたマルウ
ェアを継続的にばらまく．

問

2

正解

完璧

直前

CHECK

DNSSEC（DNS Security Extensions）の機能はどれか．
ア

DNS キャッシュサーバの設定によって再帰的な問合せの受付範囲が最大になるよ
うにする．

イ

DNS サーバから受け取るリソースレコードに対するディジタル署名を利用して，リソースレコードの送信者の正当性とデータの完全性を検証する．

ウ

ISP などのセカンダリ DNS サーバを利用して DNS コンテンツサーバを二重化することで名前解決の可用性を高める．
共通鍵暗号技術とハッシュ関数を利用したセキュアな方法で，DNS 更新要求が許可されているエンドポイントを特定し認証する．

3

25

正解

完璧

直前

CHECK

PKI を構成する OCSP（Online Certiﬁcate Status Protocol）
を利用する目的はどれか．
ア

誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる．

イ

ディジタル証明書から生成した鍵情報の交換が OCSP クライアントとレスポンダの間で失敗した際，認証状態を確認する．
ウ

ディジタル証明書の失効情報を問い合わせる．

エ

有効期限の切れたディジタル証明書の更新処理の進捗状況を確認する．

1

年度春期試験 午前Ⅱ

問

平成

エ

問1

ウ

APT（標的型諜報攻撃）の一番の特徴は，特定組織を標的とした目的を持った攻撃である．攻撃手法は，攻撃対象者へメールでウイルスを送付し，ウイルスを実行させることでバックドアを開通し，リモートコントロールによる情報の搾取である．APT は，複数の攻撃を組み合わせることや特定システムへの継続的なハッキングなど複雑である▼解答ため，危険かつ対策が困難な攻撃である．
ア：複数の手法を組み合わせて高度化されていない攻撃は APT とはならない．
イ，エ：攻撃対象を特定しない場合は，APT とはならない．

問2

イ

DNSSEC（DNS Security Extensions）：DNS サ ー バ か ら 送 ら れ て く る IP ア ド レスとホスト名の対応情報の信頼性を証明するセキュリティ拡張機能．応答を送信する
DNS サーバが秘密鍵を使って応答に署名し，受信する側が公開鍵で検証する．秘密
鍵で正しい署名を付けるので，署名の検証によって偽の応答を検知できる．そのため
DNS キャッシュポイズニングを防ぐことができる．
ア：再帰的な問い合わせの受付範囲を最大限にすると，DDoS 攻撃の踏み台にされる危険性がある．
ウ：DNS は一般的に，プライマリサーバと，セカンダリサーバを用意し，2 台以上で情報を管理する．内容は正しいが，DNSSEC の内容ではない．
エ：DNSSEC は，公開鍵を利用するため，共通鍵暗号技術という説明は誤っている．

問3

ウ

OCSP（Online Certiﬁcate Status Protocol）は，ディジタル証明書の失効情報をリ
アルタイムで確認するためのプロトコルである．OCSP は CRL（証明書失効リスト）の代替として策定され，CRL を持たなくてもリアルタイムで失効情報を確認することが可能である．RFC2560 によって規定されている．

2

問題
問

4

正解

完璧

直前

CHECK

図のような構成と通信サービスのシステムにおいて，Web アプリケーションの脆弱性対策としてネットワークのパケットをキャプチャして WAF による検査を行うとき，
WAF の設置場所として最も適切な箇所はどこか．ここで，WAF には通信を暗号化した
り，復号したりする機能はないものとする．
PC

PC

PC

インターネット
HTTPS a
ファイアウォールHTTPS bSSLアクセラレータ
HTTP cWebサーバ
データベースd
アクセス用サービス
データベースサーバ

ア

イ

a

b

ウ

c

エ

d
平成

5

正解

完璧

25

直前

CHECK

サイドチャネル攻撃の説明はどれか．
ア

暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量（処理時
間や消費電流など）やエラーメッセージから，攻撃対象の機密情報を得る．

イ

企業などの機密情報を詐取するソーシャルエンジニアリングの手法の一つであり，オフィスの紙ゴミの中から不用意に捨てられた機密情報の印刷物を探し出す．

ウ

通信を行う二者の間に割り込んで，両者が交換する情報を自分のものとすり替えることによって，気付かれることなく盗聴する．

エ

データベースを利用する Web サイトに入力パラメタとして SQL 文の断片を与える
ことによって，データベースを改ざんする．

3

年度春期試験 午前Ⅱ

問

問4

ウ

WAF（Web Application Firewall）は，Web アクセスの内容を把握し，不正侵入を検知・防御するシステムである．一般的に Firewall は，TCP や UDP といったプロト
コルとポート番号といった OSI 基本参照モデルのトランスポート層での防御であるがWAF は，OSI 基本参照モデルのアプリケーション層での防御となる．
▼解答

WAF は，HTTP 通信の内容を識別する必要があるため，HTTPS での暗号化が復号され，HTTP での通信となる位置に設置する．

問5

ア

サイドチャネル攻撃は，暗号を解読するための攻撃手法の一つである．暗号化や復号する際に発生する電磁波，熱，演算処理時間など暗号化を直接解読するのではなく，外部からの観測といった二次的要素から解読を行う手法である．
イ：スキャベジングの説明である．
ウ：中間者攻撃（man in the middle attack）の説明である．
エ：SQL インジェクション攻撃の説明である．

4

問題
問

6

正解

完璧

直前

CHECK

SMTP-AUTH における認証の動作を説明したものはどれか．
アSMTP サーバに電子メールを送信する前に，電子メールを受信し，その際にパスワード認証が行われたクライアントの IP アドレスは，一定時間だけ電子メールの送信が許可される．
イ

クライアントが SMTP サーバにアクセスしたときに利用者認証を行い，許可された利用者だけから電子メールを受け付ける．

ウ

サーバは認証局のディジタル証明書をもち，クライアントから送信された認証局の署名付きクライアント証明書の妥当性を確認する．
エ

利用者が電子メールを受信する際の認証情報を秘匿できるように，パスワードからハッシュ値を計算して，その値で利用者認証を行う．

問

7

正解

完璧

直前

CHECK

無線 LAN 環境に複数台の PC，複数のアクセスポイント及び利用者認証情報を管理す
る 1 台のサーバがある．利用者認証とアクセス制御に IEEE 802.1X と RADIUS を利用する場合の実装方法はどれか．
ア

PC には IEEE 802.1X のサプリカントを実装し，RADIUS クライアントの機能をもたせる．
イ

アクセスポイントには IEEE 802.1X のオーセンティケータを実装し，RADIUS ク

ライアントの機能をもたせる．
ウ

アクセスポイントには IEEE 802.1X のサプリカントを実装し，RADIUS サーバのエ

サーバには IEEE 802.1X のオーセンティケータを実装し，RADIUS サーバの機能をもたせる．

8

25

正解

完璧

直前

CHECK

CSIRT の説明として，適切なものはどれか．
アIP アドレスの割当て方針の決定，DNS ルートサーバの運用監視，DNS 管理に関する調整などを世界規模で行う組織である．

イ

インターネットに関する技術文書を作成し，標準化のための検討を行う組織である．

ウ

国レベルや企業・組織内に設置され，コンピュータセキュリティインシデントに関する報告を受け取り，調査し，対応活動を行う組織の総称である．
エ

情報技術を利用し，信教や政治的な目標を達成するという目的をもった人や組織の総称である．

5

年度春期試験 午前Ⅱ

問

平成

機能をもたせる．

問6

イ

SMTP-AUTH 認証は，クライアントがメールを送信する際の SMTP サーバへのアクセス時にユーザ認証を行い，認証されたクライアントのみ電子メールの送信を許可する認証方式である．
SMTP 自体は標準で認証する仕様となっておらず，他の方式をあわせて利用制限を▼解答行っている．SMTP サーバでは IP アドレスや，ドメイン名でアクセスを制限することが一般的であったが，スパムメールに利用されることなどを避けるために，SMTPAUTH を利用し個人単位でメールを送信する機能が作られた．
ア：POP Before SMTP の認証の説明である．
ウ：SMTP over SSL の説明である．
エ：APOP（Authenticated Post Ofﬁce Protocol）の説明である．

問7

イ

RADIUS（Remote Authentication Dial In User Service）はアクセスサーバと認証サーバ間でやり取りする認証プロトコルである．クライアントが認証を求める際に，認証を必要とするサーバ（アクセスサーバ）と認証機能を分離し，利用者の一元管理，ア
クセスログの記録が可能となる．無線 LAN だけでなく，優先 LAN でも利用できる．
IEEE802.1X では，認証のためのデータのやりとりを，PCとアクセスポイントで行う．また，アクセスポイントと RADIUS サーバの間では RADIUS プロトコルによって中継する．
サプリカントとは，IEEE802.1X 通信を可能とするための PC 用のソフトウェアである．
ア：PC では認証自体を行わないため，RADIUS クライアントの機能を持たせない．
イ：正しい．アクセスポイントでは RADIUS クライアントの機能を持たせ認証を行う．
ウ：アクセスポイントにはサプリカントを実装しない．
エ：オーセンティケータは，認証を中継するアクセスポイントに持たせる．

問8

ウ

CSIRT（Computer Security Incident Response Team：コンピュータ・セキュリティ・インシデント・レスポンス・チーム）は，セキュリティに関する様々な事象について活動を行う組織の総称である．企業の場合では，CSIRT を立ち上げることで，事象（インシデント）の問い合わせ窓口の設置や，セキュリティ教育，技術情報の提供などを実施することでセキュリティ対応を継続的に高度に対応していくことが可能となる．

6

問題
問

9

正解

直前

完璧

CHECK

NIST の定義によるクラウドコンピューティングのサービスモデルにおいて，パブリ
ッククラウドサービスの利用企業のシステム管理者が，仮想サーバのゲスト OS に係る設定作業及びセキュリティパッチ管理作業を実施可かどうかの組合せのうち，適切なものはどれか．
IaaS

PaaS

SaaS

ア

実施可

実施可

実施不可

イ

実施可

実施不可

実施不可

ウ

実施不可

実施可

実施不可

エ

実施不可

実施不可

実施可

問

10

正解

直前

完璧

CHECK

基本評価基準，現状評価基準，環境評価基準の三つの基準で IT 製品のセキュリティ
脆弱性の深刻さを評価するものはどれか．
ア

CVSS

イ

ISMS

ウ

PCI DSSエ

PMS

平成年度春期試験 午前Ⅱ

25

7

問9

イ

NIST（National Institute of Standards and Technology：米国国立標準研究所）は，
連邦政府機関の標準およびガイドラインを作成する機関である．
NIST によるパブリッククラウドのサービスモデル定義では，次のように説明されている．
SaaS（Cloud Software as a Service）：利用者に提供される機能は，クラウドのインフ▼解答

ラ上で稼動しているプロバイダ由来のアプリケーション．例外はユーザ固有のアプリ
ケーション設定である．
PaaS（Cloud Platform as a Service）：利用者に提供される機能は，クラウドのインフラ上にユーザが開発したまたは購入したアプリケーションを実装することである．サーバ，OS，ストレージの管理権限は利用者に提供されない．
IaaS（Cloud Infrastructure as a Service）：利用者に提供される機能は，演算機能，ス
トレージ，ネットワークその他の基本的コンピューティングリソースである．利用者は任意のソフトゥエアを実装し走らせることができる．
本問では，OS に係る設定作業とセキュリティパッチ管理作業を利用者企業の管理であるか，サービス提供側であるかとなるため，イの範囲が正しいとなる．

問 10

ア

CVSS（Common Vulnerability Scoring System）：情報システムの脆弱性に対する汎用的な評価手法である．CVSS では，基本評価基準（Base Metrics），現状評価基準（Temporal Metrics），環境評価基準（Environmental Metrics）といった三つの基準
で脆弱性を評価する．
基本評価基準（Base Metrics）：情報システムのセキュリティの考え方である，機密性，完全性，可用性に対する影響を評価する．
現状評価基準（Temporal Metrics）：脆弱性について現在の深刻度を調査する．
環境評価基準（Environmental Metrics）：製品利用者の利用環境も含めた脆弱性について調査する．
ISMS（Information Security Management System）：情報セキュリティマネジメントシステム）とは，企業が情報を適切に管理し，機密情報を守るための仕組みである．
計画（Plan），
実行（Do），確認（Check），改善（Action）の各フェーズを繰り返しながら，
セキュリティレベルを改善していく．
PCI DSS（Payment Card Industry Data Security Standard）：クレジット業界の世界的なセキュリティ基準である．
PMS（Personal information protection Management Systems）：日本語では個人情報保護マネジメントシステムのことで，プライバシーマーク（P マーク）の認証取得のために必要となる管理ルールである．

8

問題
問

11

正解

完璧

直前

CHECK

CRYPTREC の活動内容はどれか．
ア

客観的な評価によって安全性及び実装性に優れると判断された暗号技術のリストを
決定する．

イ

情報セキュリティ政策に係る基本戦略の立案，官民における統一的，横断的な情報
セキュリティ対策の推進に係る企画などを行う．

ウ

組織の情報セキュリティマネジメントシステムについて評価し認証する制度を運用する．

エ

認証機関から貸与された暗号モジュール試験報告書作成支援ツールを用いて暗号モジュールの安全性についての評価試験を行う．

問

12

正解

完璧

直前

CHECK

企業の DMZ 上で l 台の DNS サーバをインターネット公開用と社内用で共用している．この DNS サーバが，DNS キャッシュポイズニングの被害を受けた結果，直接引き起こされ得る現象はどれか．
ア

DNS サーバのハードディスク上のファイルに定義された DNS サーバ名が書き換わり，外部からの参照者が，DNS サーバに接続できなくなる．

イ

DNS サーバのメモリ上にワームが常駐し，DNS 参照元に対して不正プログラムを
送り込む．

ウ

社内の利用者が，インターネット上の特定の Web サーバを参照しようとすると，本来とは異なる Web サーバに誘導される．
社内の利用者間で送信された電子メールの宛先アドレスが書き換えられ，正常な送受信ができなくなる．

平成

エ

問

13

正解

完璧

直前

CHECK

ウイルスの検出手法であるビヘイビア法を説明したものはどれか．
アあらかじめ特徴的なコードをパターンとして登録したウイルス定義ファイルを用いてウイルス検査対象と比較し，同じパターンがあれば感染を検出する．

イ

ウイルスに感染していないことを保証する情報をあらかじめ検査対象に付加しておき，検査時に不整合があれば感染を検出する．

ウ

ウイルスの感染が疑わしい検査対象を，安全な場所に保管されている原本と比較

し，異なっていれば感染を検出する．
エ

ウイルスの感染や発病によって生じるデータ書込み動作の異常や通信量の異常増加などの変化を監視して，感染を検出する．

9

年度春期試験 午前Ⅱ

25

問 11

ア

CRYPTREC（Cryptography Research and Evaluation Committees）は，電子政府
推奨暗号の安全性を評価・監視し，暗号技術の適切な実装法・運用法を調査・検討する
プロジェクトである．公募された暗号技術や，一般的に広く利用されている暗号技術を評価，検討し，安全性や実装性能ともに優れたものを選択する役割がある．
▼解答
問 12

ウ

DNS キャッシュポイズニングとは，URL といった DNS を利用した IP アドレス検索を行う際に正しい IP アドレスを検索できなくすること．攻撃者が不正な IP アドレスを返すよう DNS のキャッシュ（一定期間 IP アドレス情報を記憶している仕組み）を汚染させることである．そのため，汚染されたキャッシュ上の Web サーバにアクセスしようとすると本来とは異なるサーバに誘導される．

問 13

エ

ビヘイビア法は，ウイルスの感染や発病による異常な振る舞い（システム領域の書込
み動作や，通信量の増加等）を監視し，ウイルスを検出する手法である．ビヘイビア法の特徴としては，システム上の異常な振る舞いを監視しているため，既存のウイルスの亜種や未知のウイルスであっても検出できることがある．
ア：パターンマッチング法の説明である．
イ：チェックサム法の説明である．
ウ：コンペア法の説明である．

10

問題
問

14

正解

完璧

直前

CHECK

DoS 攻撃の一つである Smurf 攻撃の特徴はどれか．
ア

ICMP の応答パケットを大量に発生させる．

イ

TCP 接続要求である SYN パケットを大量に送信する．

ウ

サイズが大きい UDP パケットを大量に送信する．

エ

サイズが大きい電子メールや大量の電子メールを送信する．

問

15

正解

完璧

直前

CHECK

ダウンローダ型ウイルスが内部ネットワークの PC に感染した場合に，インターネッ
ト経由で他のウイルスがダウンロードされることを防ぐ対策として，最も有効なものはどれか．
ア

URL フィルタを用いてインターネット上の不正 Web サイトへの接続を遮断する．

イ

インターネットから内部ネットワークに向けた要求パケットによる不正侵入行為をIPS で破棄する．
ウ

スパムメール対策サーバでインターネットからのスパムメールを拒否する．

エメールフィルタで他サイトへの不正メール発信を遮断する．

平成

16

正解

完璧

直前

25

CHECK

スパムメールの対策である DKIM（DomainKeys Identiﬁed Mail）の説明はどれか．
ア

送信側メールサーバでディジタル署名を電子メールのヘッダに付加して，受信側メールサーバで検証する．
イ

送信側メールサーバで利用者が認証されたとき，電子メールの送信が許可される．

ウ

電子メールのヘッダや配送経路の情報から得られる送信元情報を用いて，メール送

信元の IP アドレスを検証する．
エネットワーク機器で，内部ネットワークから外部のメールサーバの TCP ポート番

号 25 への直接の通信を禁止する．

11

年度春期試験 午前Ⅱ

問

問 14

ア

Smurf 攻撃とはネットワークに大量のパケットを発生させてサービス不能状態を作り出す攻撃手法である．攻撃の手法は次のとおり．
ICMP では ICMP Echo Request が送信されると Echo Replay が返信される．攻撃者
は送信元を攻撃対象のサイトに偽装して，Echo Request をブロードキャストアドレス▼解答宛に送信する．Echo Reply がネットワークの全てのコンピュータから返信され，この大量の Reply によりサービス不能となる．
イ：SYN flood 攻撃の説明である．
ウ：UDP flood 攻撃の説明である．
エ：メール爆弾（Mail Bomb）攻撃の説明である．

問 15

ア

ダウンローダ型ウイルスとはトロイの木馬型ウイルスの一種で，コンピュータの OSやアプリケーションソフトの脆弱性を利用して感染した後，別の PC への感染活動だけ
でなく，別のウイルスをインターネットからダウンロードするという特徴がある．
ア：正しい．ダウンロード先の不正 Web サイトの URL が判明している場合，URL フ
ィルタを用いて不正 Web サイトへの接続を遮断する．
イ：ダウンローダ型ウイルスは内部ネットワークから外部ネットワークであるインター
ネットへアクセスするため，IPS はウイルスのダウンロード防止の効果はない．
ウ：スパムメールの中にはウイルスが添付されていたり，ウイルスをダウンロードさせる
Webサイトへ誘導したりするものもある．ダウンローダ型ウイルスの感染予防にはなる．
エ：不正メールの発信防止であり，ダウンローダ型ウイルスの対策とは無関係である．

問 16

ア

DKIM は，送信者が正当な団体であるかどうかを認証する送信者認証技術である．メールを送信するときに自分が持っている秘密鍵でディジタル署名を行い，メールを受け取る受信側では送信情報を元に DNS を管理しているサーバに問い合わせて公開鍵を取得する．
イ：SMTP-AUTH の説明である．
ウ：ブラックリストの説明である．スパムメール送信元 IP アドレスのブラックリストを照合する．
エ：OP25B の説明である．

12

問題
問

17

正解

完璧

直前

CHECK

IEEE 802.11a や IEEE 802.11b で採用されているアクセス制御方式はどれか．
ア

CSMA /CAイ

CSMA /CD

ウ

LAPB

エ

トークンパッシング方式

問

18

正解

完璧

直前

CHECK

IPv6 グローバルユニキャストアドレスはどれか．
ア

::1

イ

2001:dc3::35

ウ

fd00::12:fff:fea9:18

エfe80::f:acff:fea9:18

問

19

正解

完璧

直前

CHECK

TCP のフロー制御に関する記述のうち，適切なものはどれか．
OSI 基本参照モデルのネットワーク層の機能である．

イウィンドウ制御の単位は，バイトではなくビットである．

ウ

確認応答がない場合は再送処理によってデータ回復を行う．

エ

データの順序番号をもたないので，データは受信した順番のままで処理する．

平成

ア

年度春期試験 午前Ⅱ

25

13

ア

問 17

▼解答

CSMA/CA（Carrier Sense Multiple Access with Collision Avoidance）：パケットを送信する際に一定時間以上回線が空いていることを確認してから送信を開始する．衝突を検出できない無線 LAN などの場合に用いる．
CSMA/CD（Carrier Sense Multiple Access with Collision Detection）：CSMA/CA と異なり，パケットを送信する際に衝突を検出することができる．衝突を検出した場合
は，しばらく待ってから再送信を行う．
LAPB（Link Access Procedure Balanced）：平衡型リンクアクセス手順．X.25 や ISDNの B チャネル用データリンク層プロトコルである．パケット交換網などで利用される．
トークンパッシング方式：パケットを送信する際にトークンと呼ばれる送信権のデータがつながっている端末を巡回し，トークンが届いた場合のみ端末はデータを伝送できる．

イ

問 18

IPv6 の IP アドレス長は，128 ビットとなっている．表記方法は，16 ビット単位に：（コロン）で区切る形である．RFC5952 では表記ルールの 0 の省略方法を示している．
1． 16 ビットの ： 区切りの先頭にある 0 は省略
例 2001:0dc3:: = 2001:dc3::
2． 0000 が連続する場合 :: を使用して可能な限り省略
3． 0000 が 1 箇所しかない場合 :: を使用して省略してはならない
4． :: を使用して使用して省略可能な箇所が複数ある場合は，もっとも多く 0 を省略できる箇所を省略．ただし複数個所で 0 の数が同じ場合は先の 0 を省略
アドレスのフォーマットは次のようになる．
選択肢

IPv6 表記

アドレスの型

ア

ループバックアドレス::1/128

イ

グローバルユニキャストアドレス

上記以外

ウ

ユニークローカルユニキャスト

fe00::/7エリンクローカルユニキャストアドレス

fe80::/10–

マルチキャストアドレス

ff00::/8/7 や，/8 のスラッシュ表記は，先頭から 7 ビット，8 ビット部分がサブネット番号を指す．

問 19

ウ

フロー制御とは，受信側の端末でパケットを受け取りきれなくなるとき，送信を一時的に停止または送出速度を落とすことを送信側に要請し，受信量を調整する仕組みである．ウィンドウサイズが大きくなると，受信確認をせずに多くのパケットを送信できる
ため，パフォーマンスが良くなる．
ア：TCP はトランスポート層（4 層）の機能である．
イ：ウィンドウ制御はセグメント単位で行う．
エ：シーケンス番号という順序番号を持ち順序制御がある．

14

問題
問

20

正解

直前

完璧

CHECK

電子メールが配送される途中に経由した MTA の IP アドレスや時刻などの経由情報
を，MTA が付加するヘッダフィールドはどれか．
ア問

Acceptイ

Received

ウエReturn-Path

21

正解

完璧

Via

直前

CHECK

関係データベースのビューを利用する目的はどれか．
ア

DISTINCT 指定，GROUP BY 句及び HAVING 句をもつ演算処理を独立させて，プログラムに単純化したデータ更新手段を提供する．
イ

行や列を特定の条件で絞り込んだビューだけをアクセスさせることによって，基となる表のデータの一部を隠蔽して保護する手段を提供する．
ウ

データベースの物理的記憶構造の変更に影響されないように，アプリケーションプ

ログラムに対して物理的データ独立性を提供する．
エ

複数の表を結合したビューにインデックスを付与することによって，複数の表にまたがった高度な検索手段を提供する．

22

正解

完璧

平成

問

直前

CHECK

適切なものはどれか．
ア

現物理モデル → 現論理モデル → 新物理モデル → 新論理モデル

イ

現物理モデル → 現論理モデル → 新論理モデル → 新物理モデル

ウ

現論理モデル → 現物理モデル → 新物理モデル → 新論理モデル

エ

現論理モデル → 現物理モデル → 新論理モデル → 新物理モデル

15

25

年度春期試験 午前Ⅱ

既存システムを基に，新システムのモデル化を行う場合の DFD 作成の手順として，

問 20

イ

MTA（Mail Transfer Agent）は，電子メールを相手に送信するためのメールサーバ
で起動するソフトウェアである．メールを配送する際に MTA は，メールヘッダに対して送信元や経由，時間などの配送情報を負荷する．郵便に例えると消印と考えればよい．
Received ヘッダは次のとおりとなる．
▼解答

Received:from< 送信サーバ >by< 受信サーバ >via< 接続方式 >with< 転送方式 >id< 識
別番号 >for< 宛先 >;< 受信日時 >

問 21

イ

ビュー（仮想の表）は，関係データベースの操作言語である SQL によって，一つ以上の表（ビュー）から任意のデータ選択し表すものである．
ビューを生成することで，複数の表に点在するデータを一つの表に仮想的にまとめる
ことにより，処理や操作が容易になる．また，利用者の権限に応じてアクセスできるデータをビューによって管理することができるためセキュリティが向上する．

問 22

イ

DFD は，現物理モデル，現論理モデル，新論理モデル，新物理モデルの四つのモデルを作成する．DFD 作成の手順は，次のような流れになる．
【要求定義・分析】
現物理モデル：今の業務をありのままに記述する．例えば伝票に手書きする，請求書を書くなどである．
現論理モデル：現物理モデルから人間的な部分を排除したものである．
例えば入力する，出力するなど，機能に注目して作成する．
新論理モデル：システム化する部分について，現論理モデルの問題点の解決や，新たな業務処理の追加を行う．
【外部設計】
新物理モデル：システム化した部分を使って新たな業務の流れを記述したものである．
新システムが導入された後の仕事の流れを記述する．

16

問題
問

23

正解

完璧

直前

CHECK

SOA（Service Oriented Architecture）でサービスを設計する際の注意点のうち，適切なものはどれか．
ア

可用性を高めるために，ステートフルなインタフェースとする．

イ

業務からの独立性を確保するために，サービスの命名は役割を表すものとする．

ウ

業務の変化に対応しやすくするために，サービス間の関係は疎結合にする．

エセキュリティを高めるために，一度開発したサービスは再利用しない方がよい．

問

24

正解

完璧

直前

CHECK

情報システムの設計のうち，フェールソフトの例はどれか．
ア

UPS を設置することによって，停電時に手順どおりにシステムを停止できるようにし，データを保全する．

イ

制御プログラムの障害時に，システムの暴走を避け，安全に運転を停止できるようにする．

ウ

ハードウェアの障害時に，パフォーマンスは低下するが，構成を縮小して運転を続けられるようにする．

エ

利用者の誤操作や誤入力を未然に防ぐことによって，システムの誤動作を防止できるようにする．
平成

25

正解

完璧

直前

CHECK

新システムへの移行に関するシステム監査で確認した状況のうち，指摘事項に該当するものはどれか．
ア

移行作業と併せて，システム運用部門及びシステム利用部門に対する新システムの操作教育を計画し，実施していた．

イ

移行対象，移行方法，移行実施体制及び移行スケジュールを明記した移行計画に従って，移行作業を行っていた．

ウ

移行ツールを利用して，データベースの移行及びその移行結果の検証を行っていた．

エシステム開発部門内に検証体制を作って移行結果の検証を行い，移行完了として

いた．

17

年度春期試験 午前Ⅱ

25

問

問 23

ウ

SOA（Service Oriented Architecture）は，大規模なシステムをサービスの集まりとして，システムを構築する考え方である．
個々のサービスの中はブラックボックスとなり，サービス間のインターフェースは共通化かつ，疎結合となる．インターフェースの共通化，疎結合となることで大規模化の▼解答影響が小さくなる．

問 24

ウ

フェールソフトは，システムの一部が故障しても，システムが停止せずに一部の機能だけでも継続維持していく機能である．冗長化システムで一部故障しても縮退運転によりシステムを継続運転するものなどが該当する．
ア：フォールトトレランスを意味する．
イ：フェールセーフの説明である．
エ：フールプルーフの説明である．

問 25

エ

新システムの移行に関する監査では，開発部門，運用部門，利用部門など各部門が，移行結果が正しいか検証を行う必要がある．一つの部門のみで実施した場合は，他部門への影響が出る可能性が高い．

18