平成26年度 秋期 応用情報技術者試験 | 解答一覧

1. A

2. C

3. {A，C}

4. {A，C，E}

{A，C}

1.

2.

3.

4.

1. 集中管理方式では，データディクショナリ/ディレクトリを保有するサイトに負荷が集中することはない。

2. 集中管理方式では，データディクショナリ/ディレクトリを保有するサイトの障害が，分散データベースシステムの重大な障害になる。

3. 分散管理方式で，各サイトにデータディクショナリ/ディレクトリを重複保有しない形態では，表の構造の変化が発生した場合，全てのサイトで内容を変更する必要がある。

4. 分散管理方式で，各サイトにデータディクショナリ/ディレクトリを重複保有する形態では，問合せに対して，他のサイトの内容を調べることがある。

集中管理方式では，データディクショナリ/ディレクトリを保有するサイトの障害が，分散データベースシステムの重大な障害になる。

1. 検索効率を高めるために，大規模データベースの一部をあらかじめ用途に合わせて抽出し，データの要約などの加工をしておくこと

2. 大規模データベースから，統計や推論の手法を使って，意味のある情報を見つけ出すこと

3. 大規模データベースにおけるスタースキーマを実装するのに適した，索引ファイルを作成すること

4. 大規模データベースにおけるメタデータを効率よく管理すること

大規模データベースから，統計や推論の手法を使って，意味のある情報を見つけ出すこと

1. 8

2. 10

3. 80

4. 100

10

スポンサー

1.

2.

3.

4.

1. 宛先のIPアドレスと宛先のポート番号

2. 宛先のIPアドレスと送信元のIPアドレス

3. 送信元のポート番号と宛先のポート番号

4. 送信元のポート番号と送信元のIPアドレス

送信元のポート番号と送信元のIPアドレス

1. ICMP

2. PPP

3. TCP

4. UDP

UDP

1. 172.30.3.0

2. 172.30.120.0

3. 172.30.123.0

4. 172.30.252.0

172.30.120.0

1. 攻撃者はDoS攻撃及びDDoS攻撃を繰り返し組み合わせて，長期間にわたって特定組織の業務を妨害する。

2. 攻撃者は興味本位で場当たり的に，公開されている攻撃ツールや脆弱性検査ツールを悪用した攻撃を繰り返す。

3. 攻撃者は特定の目的をもち，特定組織を標的に複数の手法を組み合わせて気付かれないよう執拗(よう)に攻撃を繰り返す。

4. 攻撃者は不特定多数への感染を目的として，複数の攻撃を組み合わせたマルウェアを継続的にばらまく。

攻撃者は特定の目的をもち，特定組織を標的に複数の手法を組み合わせて気付かれないよう執拗(よう)に攻撃を繰り返す。

スポンサー

1.

2.

3.

4.

1. SMTPサーバは，クライアントがアクセスしてきた場合に利用者認証を行い，認証が成功したとき電子メールを受け付ける。

2. サーバは認証局のディジタル証明書をもち，クライアントから送信された認証局の署名付きクライアント証明書の妥当性を確認する。

3. 電子メールを受信した際にパスワード認証が成功したクライアントのIPアドレスは，一定時間だけSMTPサーバへの電子メールの送信が許可される。

4. パスワードを秘匿するために，パスワードからハッシュ値を計算して，その値で利用者が電子メールを受信する際の利用者認証を行う。

SMTPサーバは，クライアントがアクセスしてきた場合に利用者認証を行い，認証が成功したとき電子メールを受け付ける。

1. CHAP

2. LDAP

3. OCSP

4. SNMP

OCSP

1. DNSサーバのハードディスク上のファイルに定義されているDNSサーバ名が書き換わり，外部からの参照者が，DNSサーバに接続できなくなる。

2. DNSサーバのメモリ上にワームが常駐し，DNS参照元に対して不正プログラムを送り込む。

3. 社内の利用者が，インターネット上の特定のWebサーバを参照しようとすると，本来とは異なるWebサーバに誘導される。

4. 社内の利用者間の電子メールについて，宛先メールアドレスが書き換えられ，送受信ができなくなる。

社内の利用者が，インターネット上の特定のWebサーバを参照しようとすると，本来とは異なるWebサーバに誘導される。

1. OSコマンドインジェクションを防ぐために， Webアプリケーションが発行するセッションIDを推測困難なものにする。

2. SQLインジェクションを防ぐために，Webアプリケーション内でデータベースへの問合せを作成する際にバインド機構を使用する。

3. クロスサイトスクリプティングを防ぐために，外部から渡す入力データをWebサーバ内のファイル名として直接指定しない。

4. セッションハイジャックを防ぐために，Webアプリケーションからシェルを起動できないようにする。

SQLインジェクションを防ぐために，Webアプリケーション内でデータベースへの問合せを作成する際にバインド機構を使用する。

スポンサー

1. AES

2. ECC

3. RC4

4. RSA

AES

1. PCにインストールされているソフトウェアを確認し，事前に許可されているソフトウェア以外がインストールされていない場合だけ通信を許可する。

2. PCのMACアドレスを確認し，事前に登録されているMACアドレスである場合だけ通信を許可する。

3. PCのOSのパッチ適用状況を確認し，最新のパッチが適用されている場合だけ通信を許可する。

4. PCのマルウェア対策ソフトの定義ファイルを確認し，最新になっている場合だけ通信を許可する。

PCのMACアドレスを確認し，事前に登録されているMACアドレスである場合だけ通信を許可する。

1.

2.

3.

4.

1. 運用管理者のPCの定期的なウイルス検査

2. 運用管理者のPCへのクライアントファイアウォールの導入

3. 監視者の配置

4. 機密ファイルのバックアップ

監視者の配置

1. ウイルスの検出

2. 改ざんされた内容の復元

3. スパムメールのフィルタリング

4. 内容の暗号化とディジタル署名の付与

内容の暗号化とディジタル署名の付与

スポンサー

1. 外部からのトリガに応じて，オブジェクトの状態がどのように遷移するかを表現している。

2. クラスと関連から構成され，システムの静的な構造を表現している。

3. システムとアクタの相互作用を表現している。

4. データの流れに注目してシステムの機能を表現している。

システムとアクタの相互作用を表現している。

1. 稼動中のシステムから実データを無作為に抽出し，テストデータを作成する。

2. 機能仕様から同値クラスや限界値を識別し，テストデータを作成する。

3. 業務で発生するデータの発生頻度を分析し，テストデータを作成する。

4. プログラムの流れ図から，分岐条件に基づいたテストデータを作成する。

機能仕様から同値クラスや限界値を識別し，テストデータを作成する。

1. 新規に作成したプログラムの各モジュールの誤りを検出するためのテストである。

2. プログラムを修正したことによって，想定外の影響が出ていないかどうかを確認するためのテストである。

3. ホワイトボックステストに限定して，単体モジュールの誤りを検出するためのテストである。

4. 毎回，テストケースとテストデータを，作り直して行うテストである。

プログラムを修正したことによって，想定外の影響が出ていないかどうかを確認するためのテストである。

1. 開発工程の初期段階に要求仕様を確認するために，プログラマと利用者がペアとなり，試作した画面や帳票を見て，相談しながらプログラムの開発を行う。

2. 効率よく開発するために，2人のプログラマがペアとなり，メインプログラムとサブプログラムを分担して開発を行う。

3. 短期間で開発するために，2人のプログラマがペアとなり，作業と休憩を交代しながら長時間にわたって連続でプログラムの開発を行う。

4. 品質の向上や知識の共有を図るために，2人のプログラマがペアとなり，その場で相談したりレビューしたりしながら，一つのプログラムの開発を行う。

品質の向上や知識の共有を図るために，2人のプログラマがペアとなり，その場で相談したりレビューしたりしながら，一つのプログラムの開発を行う。

1. 開発成果物を，委託元で開発する別のソフトウェアに適用できなくなる。

2. ソースコードを公開することが義務付けられる。

3. ソフトウェアをバイナリ形式でしか販売できなくなる。

4. ハードウェアと合わせて，アルゴリズムに関する特許を取得できなくなる。

開発成果物を，委託元で開発する別のソフトウェアに適用できなくなる。

スポンサー