令和7年度 春期 応用情報技術者試験 | 解答一覧

1. 候補キー以外の属性から，候補キーの一部の属性に対して関数従属性がある場合，その関係を分解する。

2. 候補キー以外の属性間に関数従属性がある場合，その関係を分解する。

3. 候補キーの一部の属性から，候補キー以外の属性への関数従属性がある場合，その関係を分解する。

4. 一つの属性に複数の値が入っている場合，単一の値になるように分解する。

候補キー以外の属性間に関数従属性がある場合，その関係を分解する。

1. CASCADE

2. RESTRICT

3. SET DEFAULT

4. SET NULL

CASCADE

1.

2.

3.

4.

1. PLC

2. PoE

3. UPS

4. USB

PoE

1. 500

2. 540

3. 580

4. 598

540

スポンサー

1. 10.1.0.1

2. 10.1.0.2

3. 10.1.0.3

4. 10.1.0.4

10.1.0.4

1. 10.16.32.54

2. 10.16.32.55

3. 10.16.32.117

4. 10.16.32.118

10.16.32.117

1. FTP

2. POP3

3. SMTP

4. SNMP

FTP

1. 20

2. 30

3. 40

4. 60

40

1. 推奨候補暗号リストとは，CRYPTRECによって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストである。

2. 推奨候補暗号リストとは，候補段階に格下げされ，互換性維持目的で利用する暗号技術のリストである。

3. 電子政府推奨暗号リストとは，CRYPTRECによって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストである。

4. 電子政府推奨暗号リストとは，推奨段階に格下げされ，互換性維持目的で利用する暗号技術のリストである。

電子政府推奨暗号リストとは，CRYPTRECによって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストである。

スポンサー

1. HTTPヘッダーインジェクション(HTTP Response Splitting)

2. OSコマンドインジェクション

3. SQLインジェクション

4. クロスサイトスクリプティング

OSコマンドインジェクション

1. 暗号化関数を線形近似する式を導き，その線形近似式から秘密情報の取得を試みる。

2. 機器が発する電磁波を測定することによって秘密情報の取得を試みる。

3. 二つの平文の差とそれぞれの暗号文の差の関係から，秘密情報の取得を試みる。

4. 理論的にあり得る復号鍵の全てを機器に入力して秘密情報の取得を試みる。

機器が発する電磁波を測定することによって秘密情報の取得を試みる。

1. 誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる。

2. デジタル証明書から生成した鍵情報の交換がOCSPクライアントとOCSPレスポンダの間で失敗した際，認証状態を確認する。

3. デジタル証明書が失効しているかどうかの状態を問い合わせる。

4. 有効期限が切れたデジタル証明書の更新処理の進捗状況を確認する。

デジタル証明書が失効しているかどうかの状態を問い合わせる。

1. インターネットと重要な秘密情報を取り扱う組織内ネットワークとを，物理的に分離する。

2. 重要な秘密情報へのアクセス権を付与されたアカウントを定期的に調べ，不要な場合は削除する。

3. 重要な秘密情報を取り扱う部署に配属される予定の個人の適性を評価する。

4. 離席時に机の上の重要な秘密情報を含む書類や媒体を片付ける。

重要な秘密情報を取り扱う部署に配属される予定の個人の適性を評価する。

1. ソフトウェアでの利用者認証に用いるアカウントの一元管理

2. ソフトウェアについての脆弱性管理

3. ソフトウェアのソースコードについてのバージョン管理，アクセス制御及び改ざん防止

4. ソフトウェアのソースコードのバックアップとマルウェア混入防止

ソフトウェアについての脆弱性管理

スポンサー

1. cookieに設定された有効期間を過ぎると，Webブラウザがcookieを無効化であると判断する。

2. URL内のスキームがhttpsのときだけ，Webブラウザからcookieが送出される。

3. WebブラウザがアクセスするURL内のパスとcookieに設定されたパスのプレフィックスが一致するときだけ，Webブラウザからcookieが送出される。

4. WebブラウザではJavaScriptによるcookieの読出しが禁止される。

URL内のスキームがhttpsのときだけ，Webブラウザからcookieが送出される。

1. SQL文の組立ては全てプレースホルダで実装する。

2. シェルを起動できる言語機能を利用した実装を避ける。

3. 直接メモリにアクセスできる言語機能を利用した実装を避ける。

4. 利用者が入力したファイル名にディレクトリが含まれていないかのエラーチェックを実装する。

シェルを起動できる言語機能を利用した実装を避ける。

1. A

2. B

3. C

4. D

C

1. あらかじめ利用者だけが知っている質問と答えをシステムに登録しておき，普段と異なるログイン方法の場合に追加で質問を行う。

2. 一定時間内にパスワードを一定回数誤ったとき，それ以降のログインを試行できないようにする。

3. パスワードの照合のためのハッシュ値を，パスワードに対してハッシュ化を繰り返して，求める。

4. パスワードの照合のためのハッシュ値を，パスワードに利用者IDごとに異なる文字列を付加してからハッシュ化して，求める。

パスワードの照合のためのハッシュ値を，パスワードに対してハッシュ化を繰り返して，求める。

1. 設計工程内で，設計工程の成果物の問題点を発見する。

2. 品質保証部門が，全成果物の出荷の可否を判定する。

3. 品質保証部門によるプログラムのサンプリング検査によって，設計者では気付かない品質上の問題点を発見する。

4. プロジェクトマネジメントのプロセス上の問題点を発見する。

設計工程内で，設計工程の成果物の問題点を発見する。

スポンサー

1. ブルーグリーンデプロイメント

2. ホットスタンバイ

3. ホットスワップ

4. ローリングアップデート

ブルーグリーンデプロイメント

1. (運用期間中に発生した不具合件数)÷(プログラムの規模)

2. (適正規模の基準を満たすプログラムの数)÷(プログラムの総数)

3. (テスト実施済みの分岐の数)÷(プログラムの総分岐数)

4. (プログラムの推定総エラー数)－(摘出エラー数)

(適正規模の基準を満たすプログラムの数)÷(プログラムの総数)

1. 構造化プログラミング

2. コンポーネント指向プログラミング

3. ビジュアルプログラミング

4. ペアプログラミング

ペアプログラミング

1. "開発環境で実験を行う"，"影響範囲を局所化する"

2. "開発環境で実験を行う"，"影響範囲を広く捉える"

3. "本番環境で実験を行う"，"影響範囲を局所化する"

4. "本番環境で実験を行う"，"影響範囲を広く捉える"

"本番環境で実験を行う"，"影響範囲を局所化する"

1. スプリントプランニング

2. スプリントレビュー

3. デイリースクラム

4. レトロスペクティブ

スプリントレビュー

スポンサー