　H29一次試験 : 今日の気づき　～はひふへほ～

　H29一次試験

2018年03月30日21:40

平成２９年度　技術士第一次試験問題　情報工学部門　Ⅲ－３５

Ⅲ－３５
レスポンシブWebデザインに関する次の記述のうち、最も
適切なものはどれか。

　①　Webブラウザに実装されたJavaScript の非同期
　　　通信を使って、Webページをリフレッシュしないで
　　　画面を更新するWebアプリケーションのデザインである。
　②　Webページの見た目のデザインやレイアウトを定義
　　　するスタイルシートのデザインである。
　③　Webページに含まれる要素やデータを操作する
　　　アプリケーションインターフェースである。
　④　Webページで掲示板やお問合せフォームなどを利用
　　　するときに、サーバ上のプログラムを起動させる仕組み
　　　である。
　⑤　Webページを表示する機器や画面サイズ、閲覧ソフト
　　　などに関係なくシングルソースで、最適なレイアウトに
　　　変化させるデザイン手法である。

答えはこちら

タグ：: レスポンシブWebデザイン

2018年03月28日00:43

平成２９年度　技術士第一次試験問題　情報工学部門　Ⅲ－３４

Ⅲ－３４
TCP/IPに関する次の記述のうち、最も適切なものは
どれか。

　①　ARPにより解決されたアドレス情報はキャッシュ
　　　されるが、一定時間が経過すると廃棄される。
　②　TCPはコネクションレス型プロトコルで、１対１
　　　双方向の信頼できる仮想的な伝送路を提供する。
　③　UDPはコネクション型プロトコルで、１対多通信で
　　　あるマルチキャストやブロードキャストなどの利用が
　　　期待できる。
　④　ネットワーク層は、OSI参照モデルにおいてプレゼン
　　　テーション層とトランスポート層との間に位置する。
　⑤　ポート番号は、TCPがアプリケーションプログラムを
　　　区別する識別子であってUDPでは使われない。

答えはこちら

タグ：: ARP

2018年03月23日22:11

平成２９年度　技術士第一次試験問題　情報工学部門　Ⅲ－３３

Ⅲ－３３
ＩＰネットワークのルーティングプロトコルの１つである
OSPFに関する次の記述のうち、最も不適切なものは
どれか。

　①　各ルータがネットワーク構成を把握していることにより、
　　　ネットワーク構成が変化した際に、素早くルーティング
　　　テーブルを再構築することができる。
　②　各ルータがリンクステートの情報に基づいて作成する
　　　ネットワーク構成表を、リンクステートデータベースと
　　　呼ぶ。
　③　ネットワークをエリアと呼ぶ論理的な単位に細分化して
　　　運用管理できる仕組みが備わっている。
　④　目的地までのホップ数 (経由するルータの数) を距離と
　　　考え、目的のネットワークまで最もホップ数の少ない
　　　経路でパケットが配送される。
　⑤　リンクステートには、各ルータがどのリンクにどのように
　　　接続しているかという情報が書いてある。

答えはこちら

タグ：: OSPF

2018年03月22日00:32

平成２９年度　技術士第一次試験問題　情報工学部門　Ⅲ－３２

Ⅲ－３２
情報通信における認証方式の１つであるＳ／ＫＥＹに
関する記述のうち、最も適切なものはどれか。

　①　ＩＰパケットフィルタリング機能を拡張し、認証へッダ、
　　　パケット暗号化、鍵管理システムを実装してデータを
　　　カプセル化する。
　②　ＭＤ５などのメッセージダイジェスト規格を使用し、
　　　種と呼ばれる文字列とユーザが秘密に保持するパス
　　　フレーズからワンタイムパスワードを生成する。
　③　PKI (Public Key Infrastructure) の仕組みを利用して
　　　通信相手の公開建の正当性を認証しながら、セッション
　　　鍵方式で暗号化通信を行う。
　④　ハッシュ関数を暗号方式として用いたチャレンジ／
　　　レスポンス方式を使用して、パスワードを暗号化して
　　　エンティティ認証を行う。
　⑤　ユーザＩＤとパスワードの組をそのまま文字列で転送し、
　　　アクセスサーバや認証サーバでユーザ認証する。

答えはこちら

タグ：: S／KEY; PPTP; SSL; チャレンジ・レスポンス認証; パスワード認証

2018年03月21日08:36

平成２９年度　技術士第一次試験問題　情報工学部門　Ⅲ－３１

Ⅲ－３１
電話機１台あたりの発着呼の発生頻度が２０分に１０回、
平均回線使用時間が９０秒のときに、呼損率を０．０２2以下
にしたい。次の呼損率表 (表中の数値は呼量であり、単位は
アーラン) が与えられた場合に最低必要回線数として、最も
適切なものはどれか。

┌─────┬──────┬──────┬──────┐
│必要回線数│呼損率　0.01│呼損率　0.02│呼損率　0.03│
├─────┼──────┼──────┼──────┤
│　　１　　│　　0.010 　│　　0.020 　│　　0.031 　│
├─────┼──────┼──────┼──────┤
│　　２　　│　　0.153 　│　　0.223 　│　　0.282 　│
├─────┼──────┼──────┼──────┤
│　　３　　│　　0.455 　│　　0.602 　│　　0.715 　│
├─────┼──────┼──────┼──────┤
│　　４　　│　　0.869 　│　　1.09　　│　　1.26　　│
├─────┼──────┼──────┼──────┤
│　　５　　│　　1.36　　│　　1.66　　│　　1.88　　│
└─────┴──────┴──────┴──────┘

　①　１回線　　②　２回線　　③　３回線
　④　４回線　　⑤　５回線

答えはこちら

タグ：: 呼量; 回線数

2018年03月20日20:01

平成２９年度　技術士第一次試験問題　情報工学部門　Ⅲ－３０

Ⅲ－３０
セキュリティに関する次の記述のうち、最も適切なものは
どれか。

　①　ARP Poisoningとは、通信ホストのARPテーブル
　　　を書き換えて、他者の通信を取得する攻撃である。
　②　Diffie-Hellman鍵共有 (鍵交換) アルゴリズムは
　　　公開鍵暗号方式の一種であり、中間者攻撃を行う
　　　方法は一般に知られていない。
　③　SAMLを用いたシングルサインオンでは、シングル
　　　サインオンに参加するそれぞれのサービスプロバイダが
　　　ユーザのＩＤとパスワードを保持し、ユーザを認証する
　　　ことができる。
　④　TLSでは公開鍵暗号方式で送信データを暗号化
　　　することで盗聴を防ぐ。
　⑤　マイナンバーカードに格納されている電子証明書は、
　　　政府認証基盤 (GPKI) によって発行されている。

答えはこちら

タグ：: ARP; Poisoning; Diffie-Hellman; SAML; GPKI

2018年03月19日00:03

平成２９年度　技術士第一次試験問題　情報工学部門　Ⅲ－２９

Ⅲ－２９
公開鍵暗号方式に関する次の記述の、　　　に入る
語句の組合せとして、最も適切なものはどれか。

　ネット通販を利用する顧客Ａは、通販会社Ｂ以外に
読まれたくない文書を　ア　で暗号化して送り、自分が
作成したということを示すために　イ　で署名してＢに送った。
Ｂは　ウ　で文書を復号した。

　　　　　　ア　　　　　　　　イ　　　　　　　　ウ
　①　Ａの公開鍵　　Ａの秘密鍵　　Ｂの秘密鍵
　②　Ａの公開鍵　　Ｂの公開鍵　　Ａの公開鍵
　③　Ｂの公開鍵　　Ａの公開鍵　　Ｂの秘密鍵
　④　Ｂの公開鍵　　Ａの公開鍵　　Ｂの公開鍵
　⑤　Ｂの公開鍵　　Ａの秘密鍵　　Ｂの秘密鍵

答えはこちら

タグ：: 公開鍵; 秘密鍵; 公開鍵暗号方式

2018年03月18日12:20

平成２９年度　技術士第一次試験問題　情報工学部門　Ⅲ－２８

Ⅲ－２８
フェールセーフに関する次の記述のうち、最も適切なものは
どれか。

　①　システムが故障したとき、あらかじめ定められた１つの
　　　安全な状態をとるような設計上の性質である。
　②　システムにフォールトが存在しても、機能又は性能を
　　　縮退しながらシステムが要求機能を遂行し続ける設計
　　　上の性質である。
　③　システムに放置しておけば故障に至るようなフォールト
　　　や誤りが存在しても、要求機能の遂行を可能にする
　　　システムの属性である。
　④　製造、設計などにおいて、システム及び構成要素に
　　　フォールトが発生しないようにする方法又は技術である。
　⑤　システムを操作する上で不適切な行為又は過失などが
　　　起こっても、システムの信頼性及び安全性を保持する　
　　　性質である。

答えはこちら

タグ：: フェールセーフ; フェールソフト; フォールトアボイダンス; フォールトトレラント; フォールトトレランス; フールプルーフ

2018年03月17日07:48

平成２９年度　技術士第一次試験問題　情報工学部門　Ⅲ－２７

Ⅲ－２７
ＥＡ (エンタープライズアーキテクチャ) に関する次の記述
のうち、最も適切なものはどれか。

　①　企業が競争優位性の構築を目的にＩＴ戦略の策定・
　　　実行をコントロールし、あるべき方向へ導く組織能力
　　　のことである。
　②　業務やシステムを改善する仕組みで、組織全体として
　　　業務プロセスや情報システムの構造、利用技術などを
　　　整理体系化したものである。
　③　ビジネス目標を達成するためにＩＴをいかに活用する
　　　かの指針を明文化した、情報化を進めるための原理
　　　原則である。
　④　プロジェクトに必要な作業を、具体的な作業スケ
　　　ジュールと進歩が把握可能な単位まで詳細化し、
　　　階層構造で表す手法である。
　⑤　プロジェクトの進捗や作業のパフォーマンスを、出来高
　　　の価値によって定量化し、プロジェクトの現在及び
　　　今後の状況を評価する手法である。

答えはこちら

タグ：: EA; WBS; EVM; ITガバナンス; アーキテクチャ・プリンシプル

2018年03月16日08:25

平成２９年度　技術士第一次試験問題　情報工学部門　Ⅲ－２６

Ⅲ－２６
JIS Q 27001：2014 (ISO/IEC 27001：2013) (情報技術－
セキュリティ技術－情報セキュリティマネジメントシステム－
要求事項) 対応の情報セキュリティマネジメントシステム
(ISMS) 認証基準に関する次の記述のうち、最も不適切な
ものはどれか。

　①　完全性とは、認可されたエンティティが要求したときに、
　　　情報のアクセス及び使用が可能である特性である。
　②　機密性とは、認可されていない個人、エンティティ又は
　　　プロセスに対して、情報を使用させず、また、開示しない
　　　特性である。
　③　信頼性とは、意図する行動と結果とが一貫していると
　　　いう特性である。
　④　否認防止とは、主張された事象又は処置の発生、及び
　　　それを引き起こしたエンティティを証明する能力である。
　⑤　リスクの受容とは、リスクを受容する意思決定であり、
　　　そこには受容可能なリスクを組織として保有するという
　　　組織の意思がある。

答えはこちら