今日気づいたことを、軽いタッチで、コミカルに表現してみました。 パソコンやITに関することも時々書いています。
IPv6についての記述として次のうち、最も不適切なものはどれか。
� �IPv6で1つのネットワークインタフェースに設定できるIPアドレスは1つだけである。
�◆�IPv6ではブロードキャストが廃止され、IPv4ではブロードキャストで行われていたことがマルチキャストで行われる。
�� ヘッダ全体の長さが可変だったIPv4に対し、IPv6では固定されている。
�ぁ�IPv6では、IPv4でARPによって実現していたリンク層のアドレス解決を、ICMPv6 を使った近隣探索プロトコルが実現している。
�ァ�IPの上位の層を担うTCPやUDPなどのプロトコルは、IPv6においてもIPv4と同様に利用できる。
ファイアウォール構築に関する次の記述の、 に入る用語の組合せとして、最も適切なものはどれか。
１台のファイアウォールで、外部セグメント、DMZ、内部セグメントの３つのセグメントに分割されたネットワークがある。このネットワークにおいて、個人情報を扱うDBサーバと一般公開するWebサーバで構成されるシステムによってユーザ向けのサービスをインターネットで公開する。
このとき、インターネットからの不正アクセスからDBサーバのデータを保護するためにはWebサーバを ア に設置し、DBサーバを イ に設置する。
なお、このファイアウォールは、外部セグメントとDMZの間、及びDMZと内部セグメントの間の通信では特定のプロトコルだけを許可し、外部セグメントと内部セグメントとの間の通信は許可しないものとする。
ア イ
� �DMZ 内部セグメント
�◆ヽ杏凜札哀瓮鵐函�DMZ
�� 外部セグメント 内部セグメント
�ぁ‘睇凜札哀瓮鵐函�DMZ
�ァ‘睇凜札哀瓮鵐函‘睇凜札哀瓮鵐�
TCP/IP参照モデルにおけるトランスポート層のプロトコルとして、最も適切なものはどれか。
� �ARP (Address Resolution Protocol)
�◆�HTTP (Hypertext Transfer Protocol)
�� ICMP (Internet Control Message Protocol)
�ぁ�RIP (Routing Information Protocol)
�ァ�UDP (User Datagram Protocol)
192.168.32.0/19のサブネット内でホストに割り当てることができるIPアドレスとして、最も適切なものはどれか。
� �192.168.20.0
�◆�192.168.32.0
�� 192.168.48.0
�ぁ�192.168.64.0
�ァ�192.168.192.0
情報通信におけるPPPoEなどで使われる認証方式の1つであるCHAPに関する記述のうち、最も適切なものはどれか。
� �IPパケットフィルタリング機能を拡張し、認証ヘッダ、 パケット暗号化、鍵管理システムを実装してデータをカプセル化する。
�◆�MD5などのメッセージダイジェスト規格を使用し、種と呼ばれる文字列とユーザが秘密に保持するパスフレーズからワンタイムパスワードを生成する。
�� PKI (Public Key Infrastructure) の仕組みを利用して通信相手の公開鍵の正当性を認証しながら、セッション鍵方式で暗号化通信を行う。
�ぁ．魯奪轡經愎瑤魄店翳�式として用いたチャレンジ/レスポンス方式を使用して、パスワードを暗号化してエンティティ認証を行う。
�ァ．罅璽�IDとパスワードの組をそのまま文字列で転送し、アクセスサーバや認証サーバでユーザ認証する。
DNSキャッシュポイズニングに関する次の記述のうち、最も適切なものはどれか。
� �DNSキャッシュサーバを経由して権威サーバに偽の情報を書き込む攻撃である。
�◆�DNSサーバで再帰動作を無効化している場合でも、Kaminsky Attackと呼ばれる手法により攻撃が可能である。
�� キャッシュサーバと権威サーバ間の通信に使用するポート番号をランダム化することで攻撃の成功率を下げることができる。
�ぁ仝�威サーバとキャッシュサーバの機能を兼ねているDNSサーバに対してはDNSキャッシュポイズニング攻撃が成立しない。
�ァゝ兇両霾鵑魑�憶したDNSサーバにアクセスすることでクライアントの情報が盗聴される。
次のうち、無線通信についての説明として、最も適切なものはどれか。
� �CDMAは異なる無線周波数に発信者を割り当てて多重化するアクセス方式である。
�◆�CSMA/CAは無線LANに用いられる。
�� OFDMは多数の高速デジタル信号を用いる二次変調方式である。
�ぁ�QAMは直交振幅変調方式であり、フェージングに強い。
�ァ�QPSKは８値の位相を用いて変調する位相変調方式である。
Nancy G.Levesonが提唱した安全性解析手法であるSTAMP/STPA (System-Theoretic Accident Model
and Process/System-Theoretic Process Analysis) に関して、次の文で説明される用語として最も適切なものはどれか。
望んでもいないし計画もしていない、損失につながるようなイベントを指す。損失とは、人命喪失、けが、物損、環境汚染、ミッション喪失、経済的損失といったものである。
� ．▲�シデント (Accident)
�◆�FTA (Fault Tree Analysis)
�� ハザード (Hazard)
�ぁ．魯供璽浜廾� (Hazard Causal Factor)
�ァ“鶲汰瓦淵灰鵐肇蹇璽襯▲�ション (Unsafe Control Action)
社員の保有する資格を下表のようにまとめた。資格は、業務上の必要によりＡ〜Ｅの５段階にランク分けし、ランクに応じて申請により手当を支給している。この表を第三正規形に変換したとき、表の数は最少でいくつになるか。最も適切なものはどれか。
┌───┬────┬───┬───┬───────┬
│社員ID│ 社員名 │ 住所 │資格ID│ 資格名 │
┝━━━┿━━━━┿━━━┿━━━┿━━━━━━━┿
│ 00123│田中太郎│○○市│ 00011│応用情報技術者│
├───┼────┼───┼───┼───────┼
│ 00123│田中太郎│○○市│ 00015│技術士 │
├───┼────┼───┼───┼───────┼
│ 00254│佐藤三郎│△△町│ 00030│基本情報技術者│
└───┴────┴───┴───┴───────┴
┬─────┬─────┬────┐
│ 申請日 │資格ランク│ 手当額 │
┿━━━━━┿━━━━━┿━━━━┥
│2017/ 7/ 5│ Ｃ │ 10,000│
┼─────┼─────┼────┤
│2018/ 3/15│ Ａ │ 20,000│
┼─────┼─────┼────┤
│2015/ 7/10│ Ｄ │ 5,000│
┴─────┴─────┴────┘
� 。押 ´◆。魁 ´� ４ �ぁ。機 ´ァ。�
Webアプリケーションを開発するときの知見として次の記述のうち、最も適切なものはどれか。
� �Webアプリケーションでも、機能適合性、保守性、使用性を満たすという従来の情報システムと同様の品質を満足する必要がある。
�◆〜農欧蕕靴ぅ▲ぅ妊�アを思いついたのであれば、すぐにWebアプリケーションを作り始めて、他社よりも早くサービスの提供を開始すべきである。
�� Webアプリケーションは、頻繁に変更されるものである。したがって、Webアプリケーションの要求分析に時間をかけても不要な変更を低減させることはできない。
�ぁ�Webアプリケーションの開発は、それ以外のソフトウェアほど高い技術は求められないため、一般的な情報システムの開発経験を豊富に持つ開発者であれば、新たな教育を受けなくても開発を効率的に行うことができる。
�ァ�Webアプリケーションは比較的単純なので、実際のユーザを数名選び、試用してもらってテストを任せることができる。
