ITパスポート テクノロジ 問題

ゆめさくが作った練習問題です。本試験の過去問ではありません。

テクノロジの問題を4⁠5問、小分野ごとにまとめました。選ぶと、その場で正誤と解説が出ます。

ログインなしで解けます。答えはこのブラウザの中だけに残り、どこにも送りません。

この分野の小分野

  • 計算と基礎理論(9問)
  • アルゴリズムとプログラム(5問)
  • コンピュータとソフトウェア(8問)
  • システムの構成と信頼性(4問)
  • マルチメディアとIoT(3問)
  • データベース(3問)
  • ネットワーク(5問)
  • セキュリティ(8問)

テクノロジの問題

45 問

選ぶと、すぐに正誤と解説が出ます。選んだ答えは変えられません。

  1. 計算と基礎理論

    問 12進数の1101を10進数で表した値はどれですか。

  2. 問 216進数の2Aを10進数で表した値はどれですか。

  3. 問 3ある入力AとBに対し、AとBが異なるときだけ出力が1になる論理演算はどれですか。

  4. 問 4赤球3個と白球5個が入った箱から1個取り出すとき、赤球である確率はどれですか。

  5. 問 5ある工場の製品100個のうち、キズがあるものが12個、色ムラがあるものが8個、両方あるものが3個ありました。キズと色ムラの少なくとも一方がある製品は何個ですか。

  6. 問 610個のデータ2、4、4、5、6、7、8、9、10、25について、中央値はどれですか。

  7. 問 7MTBFが480時間、MTTRが20時間のシステムの稼働率はどれですか。

  8. 問 8稼働率0.9の装置2台を直列に接続したシステム全体の稼働率はどれですか。

  9. 問 9通信速度100Mビット毎秒の回線で、伝送効率が50パーセントのとき、50Mバイトのデータの転送に要する時間はおよそどれですか。

  10. アルゴリズムとプログラム

    問 10データ構造のスタックの特徴を表しているものはどれですか。

  11. 問 11空のキューに対して、A、B、Cの順にデータを入れ、その後2回取り出しました。取り出された順序はどれですか。

  12. 問 12整列済みの1000件のデータから、探索範囲を毎回半分に絞り込みながら目的の値を探す方法の名称はどれですか。

  13. 問 13変数xに5、変数yに3が入っているとき、x に x引くy の結果を代入し、続けて y に x足すy の結果を代入しました。最後のyの値はどれですか。

  14. 問 14Webページの構造を記述するために使われるマークアップ言語はどれですか。

  15. コンピュータとソフトウェア

    問 15CPUと主記憶の速度差を埋めるために、CPUの近くに置かれる高速で小容量のメモリはどれですか。

  16. 問 16SSDがHDDと比較して優れている点として適切なものはどれですか。

  17. 問 17同じ容量のディスク2台を用意し、まったく同じ内容を両方へ書き込むことで、1台が故障してもデータを失わないようにするRAIDの方式はどれですか。

  18. 問 18毎週日曜に全データを保存し、平日は前回のフルバックアップからの変更分だけを毎日保存する運用があります。この平日の方式はどれですか。

  19. 問 19OSが担う役割として適切なものはどれですか。

  20. 問 20カレントディレクトリが /home/user/docs のとき、相対パス ../images/logo.png が指すファイルの絶対パスはどれですか。

  21. 問 21表計算ソフトのセルB2に式 =A2*$C$1 を入力し、これをセルB3へ複写しました。B3に入る式はどれですか。

  22. 問 22オープンソースソフトウェアの特徴として適切なものはどれですか。

  23. システムの構成と信頼性

    問 23クライアントサーバシステムの説明として適切なものはどれですか。

  24. 問 24サーバの仮想化によって得られる効果として適切なものはどれですか。

  25. 問 25システムの性能指標であるスループットの説明として適切なものはどれですか。

  26. 問 26ガスこんろが立ち消えを検知したときに自動でガスを止める仕組みは、システムの設計思想としてどれに当たりますか。

  27. マルチメディアとIoT

    問 27工場の設備に取り付けたIoT機器で、測定した温度を電気信号に変える部品と、指示を受けてバルブを開閉する部品の組合せとして正しいものはどれですか。

  28. 問 28Webサイトを作る際、画像に代替テキストを設定し、色だけに頼らず文字でも情報を示す配慮は、主に何を高める取組みですか。

  29. 問 29写真のような色数の多い画像の保存に広く使われ、非可逆圧縮を行う形式はどれですか。

  30. データベース

    問 30関係データベースにおける主キーの説明として適切なものはどれですか。

  31. 問 31関係データベースで、社員表から所属コードが100の行だけを取り出す操作を何と呼びますか。

  32. 問 32銀行の振込処理で、出金の記録だけが残り入金の記録が残らない状態を防ぐため、一連の処理をすべて反映するか、まったく反映しないかのどちらかにする性質はどれですか。

  33. ネットワーク

    問 33ドメイン名とIPアドレスの対応付けを行う仕組みはどれですか。

  34. 問 34PCをネットワークに接続したとき、IPアドレスやサブネットマスクなどの設定を自動で割り当てるプロトコルはどれですか。

  35. 問 35組織内の複数の機器が1つのグローバルIPアドレスを共有してインターネットへ接続できるようにする仕組みはどれですか。

  36. 問 36メールソフトの設定でサーバ上にメールを残したまま複数の端末から同じ受信箱を参照したい場合、受信に用いるプロトコルとして適切なものはどれですか。

  37. 問 37複数の宛先へ同じメールを送る際に、他の受信者にアドレスを知られたくない場合に使う指定はどれですか。

  38. セキュリティ

    問 38取引先を装ったメールに添付された文書ファイルを開いたところ、社内の共有フォルダ上のファイルが次々に暗号化され、復号と引換えに金銭を要求する画面が表示されました。この被害を引き起こしたものはどれですか。

  39. 問 39情報セキュリティの3要素のうち、必要なときに情報へ確実にアクセスできる性質はどれですか。

  40. 問 40Webアプリケーションの入力欄に不正な命令文を送り込み、データベースを不正に操作する攻撃はどれですか。

  41. 問 41情報システム部門の担当者を名乗る人物から電話があり、緊急対応のためとしてパスワードを口頭で伝えるよう求められました。この手口はどれに当たりますか。

  42. 問 42ログインの際、パスワードの入力に加えてスマートフォンの指紋認証を求める運用は、認証の考え方としてどれに当たりますか。

  43. 問 43共通鍵暗号方式の特徴として適切なものはどれですか。

  44. 問 44デジタル署名によって確認できることとして適切なものはどれですか。

  45. 問 45情報セキュリティのリスク対応のうち、リスク移転に該当するものはどれですか。

45 問中 0 問に答えました

解説の一覧

解いたあとに読み返せるよう、全問の解説を並べています。問いを開くと解説が出ます。

計算と基礎理論

問12進数の1⁠1⁠0⁠1を1⁠0進数で表した値はどれですか。

正解は1⁠3です。2進数1⁠1⁠0⁠1は各桁が8、4、2、1の重みを持ち、8足す4足す1で1⁠3になります。1⁠1は2進数1⁠0⁠1⁠1に対応する値なので誤りです。1⁠4は2進数1⁠1⁠1⁠0に対応する値なので誤りです。1⁠5は2進数1⁠1⁠1⁠1に対応する値なので誤りです。

問21⁠6進数の2Aを1⁠0進数で表した値はどれですか。

正解は4⁠2です。1⁠6進数2Aは上位桁の2に1⁠6を掛けた3⁠2と、Aが表す1⁠0を足して4⁠2になります。2⁠6は上位桁の重みを1⁠6ではなく8として計算した誤りです。5⁠2は上位桁の2に1⁠6ではなく2⁠1相当を掛けた形になり成り立ちません。6⁠4は1⁠6進数4⁠0に対応する値なので誤りです。

問3ある入力AとBに対し、AとBが異なるときだけ出力が1になる論理演算はどれですか。

正解は排他的論理和です。排他的論理和は入力が一致するときに0、異なるときに1を出力します。論理和は少なくとも一方が1なら1になるので、両方1のときも1となり条件に合わず誤りです。論理積は両方が1のときだけ1になるので誤りです。否定は入力が一つの演算であり、二つの入力の一致を判定できないので誤りです。

問4赤球3個と白球5個が入った箱から1個取り出すとき、赤球である確率はどれですか。

正解は8分の3です。球は全部で8個あり、そのうち赤球は3個なので確率は8分の3になります。5分の3は赤球の数を白球の数で割った値であり確率の定義に合わないので誤りです。8分の5は白球を取り出す確率なので誤りです。2分の1は赤球と白球の個数が等しい場合の値であり、この設定には当てはまらないので誤りです。

問5ある工場の製品1⁠0⁠0個のうち、キズがあるものが1⁠2個、色ムラがあるものが8個、両方あるものが3個ありました。キズと色ムラの少なくとも一方がある製品は何個ですか。

正解は1⁠7個です。和集合の要素数は1⁠2+8から重複している3を引いた1⁠7になります。1⁠5個は重複を2回引いてしまった値なので誤りです。2⁠0個は重複を引かずに単純に足した値なので誤りです。2⁠3個は重複を足してしまった値なので誤りです。

問61⁠0個のデータ2、4、4、5、6、7、8、9、1⁠0、2⁠5について、中央値はどれですか。

正解は6.5です。データは小さい順に並んでおり、1⁠0個なので5番目の6と6番目の7の平均を取り6.5が中央値になります。6は5番目の値そのものであり、偶数個のときの中央値の求め方に合わないので誤りです。7は6番目の値そのものなので同じ理由で誤りです。8は平均値に近い値ですが、この1⁠0個の平均は8.0であり中央値ではないので誤りです。

問7MTBFが4⁠8⁠0時間、MTTRが2⁠0時間のシステムの稼働率はどれですか。

正解は0.9⁠6です。稼働率はMTBFをMTBFとMTTRの和で割って求めるため、4⁠8⁠0を5⁠0⁠0で割り0.9⁠6になります。0.9⁠4は分母や分子を取り違えた場合に近い値で、この条件からは得られないので誤りです。0.9⁠8はMTTRを1⁠0時間としたときの値なので誤りです。0.0⁠4はMTTRをMTBFとMTTRの和で割った不稼働率にあたる値なので誤りです。

問8稼働率0.9の装置2台を直列に接続したシステム全体の稼働率はどれですか。

正解は0.8⁠1です。直列構成は両方が動いて初めて機能するので、0.9×0.9で0.8⁠1になります。0.9は装置1台だけの稼働率なので誤りです。0.9⁠5は2台の稼働率を平均した値であり、直列の計算とは異なるので誤りです。0.9⁠9は並列構成の場合の稼働率であり、1-0.1×0.1で求まる値なので本問の直列構成には当てはまらず誤りです。

問9通信速度1⁠0⁠0Mビット毎秒の回線で、伝送効率が5⁠0パーセントのとき、5⁠0Mバイトのデータの転送に要する時間はおよそどれですか。

正解は約8秒です。実効速度は1⁠0⁠0Mビット毎秒の半分の5⁠0Mビット毎秒で、5⁠0Mバイトは4⁠0⁠0Mビットなので、4⁠0⁠0を5⁠0で割って8秒になります。約4秒は伝送効率を考えずに計算した場合の値なので誤りです。約1秒はバイトとビットの換算を行っていない値なので誤りです。約1⁠6秒は伝送効率をさらに半分に見積もった場合の値であり、この条件には合わないので誤りです。

アルゴリズムとプログラム

問10データ構造のスタックの特徴を表しているものはどれですか。

正解は最後に入れたデータを最初に取り出す構造です。スタックは後入れ先出しで動作します。最初に入れたデータを最初に取り出す構造はキューの説明なので誤りです。値の大小の順に取り出す構造は優先度付きキューやヒープの説明なので誤りです。任意の位置のデータに添字で直接アクセスする構造は配列の説明なので誤りです。

問11空のキューに対して、A、B、Cの順にデータを入れ、その後2回取り出しました。取り出された順序はどれですか。

正解はA、Bの順です。キューは先入れ先出しなので、最も古いAが先に出て次にBが出ます。C、Bの順はスタックとして動作させた場合の結果なので誤りです。B、Aの順は取り出し順が逆になっており先入れ先出しに反するので誤りです。A、Cの順は間にあるBを飛ばしており、キューでは途中の要素を飛ばして取り出せないので誤りです。

問12整列済みの1⁠0⁠0⁠0件のデータから、探索範囲を毎回半分に絞り込みながら目的の値を探す方法の名称はどれですか。

正解は2分探索法です。2分探索法は整列済みのデータに対して中央の値と比較し、探索範囲を半分ずつ狭めていきます。線形探索法は先頭から順に一つずつ比較する方法なので誤りです。バブルソートはデータを並べ替える整列アルゴリズムであり探索ではないので誤りです。ハッシュ法は鍵から格納位置を計算する方式であり、範囲を半分に絞る動きはしないので誤りです。

問13変数xに5、変数yに3が入っているとき、x に x引くy の結果を代入し、続けて y に x足すy の結果を代入しました。最後のyの値はどれですか。

正解は5です。最初の代入でxは5引く3の2になり、次の代入でyは2足す3の5になります。2は途中のxの値であってyの値ではないので誤りです。8は元のxとyをそのまま足した値であり、xが更新済みである点を見落としているので誤りです。3は代入前のyの値のままなので誤りです。

問14Webページの構造を記述するために使われるマークアップ言語はどれですか。

正解はHTMLです。HTMLはタグで見出しや段落などの構造を表し、Webページの骨組みを記述します。CSSは色や配置など見た目を指定するスタイルシート言語で、構造の記述が役割ではないので誤りです。SQLは関係データベースを操作する言語なので誤りです。Pythonは手続きを記述するプログラム言語でありマークアップ言語ではないので誤りです。

コンピュータとソフトウェア

問15CPUと主記憶の速度差を埋めるために、CPUの近くに置かれる高速で小容量のメモリはどれですか。

正解はキャッシュメモリです。キャッシュメモリは使用頻度の高いデータを保持し、主記憶へのアクセス回数を減らして処理を速めます。仮想記憶は主記憶より大きい記憶空間を補助記憶を使って見せる仕組みであり高速化が目的ではないので誤りです。ROMは読出し専用の記憶装置で速度差の吸収を担う部品ではないので誤りです。フラッシュメモリは電源を切っても内容が残る補助記憶向けの素子で、主記憶より低速なので誤りです。

問16SSDがHDDと比較して優れている点として適切なものはどれですか。

正解は機械的な駆動部分がなく衝撃に強く読み書きが高速である点です。SSDはフラッシュメモリを使うため円盤やヘッドの動作が不要です。同じ容量あたりの価格が安いのは一般にHDDの方なので誤りです。書換え回数に上限がないという性質はSSDには当てはまらず、むしろ書換え寿命があるので誤りです。電源を切ると内容が消えるのは主記憶などの揮発性メモリの性質であり、SSDは不揮発性なので誤りです。

問17同じ容量のディスク2台を用意し、まったく同じ内容を両方へ書き込むことで、1台が故障してもデータを失わないようにするRAIDの方式はどれですか。

正解はRAID1です。RAID1はミラーリングと呼ばれ、同じ内容を2台に書くことで片方が壊れても運用を続けられます。RAID0はデータを分散して書き込み速度を上げる方式で、冗長性がないので誤りです。RAID5はパリティを分散して記録する方式であり、同じ内容を丸ごと二重に書くわけではないので誤りです。JBODは複数のディスクを単純に連結して大きな領域として使う方式で、耐障害性を持たないので誤りです。

問18毎週日曜に全データを保存し、平日は前回のフルバックアップからの変更分だけを毎日保存する運用があります。この平日の方式はどれですか。

正解は差分バックアップです。差分バックアップは直前のフルバックアップ以降に変わった分をまとめて保存するので、復元にはフルと最新の差分の2つがあれば済みます。増分バックアップは前回のバックアップ以降の変更分だけを保存する方式であり、基準がフルではないので誤りです。フルバックアップは毎回すべてを保存する方式なので誤りです。ミラーリングはディスクへ同時に書き込む冗長化の仕組みであり、世代を残すバックアップ運用とは異なるので誤りです。

問19OSが担う役割として適切なものはどれですか。

正解はハードウェアの資源を管理し、応用ソフトウェアに共通の実行環境を提供することです。OSはメモリや入出力装置などを取りまとめて管理します。表計算や文書作成の機能を提供するのは応用ソフトウェアの役割なので誤りです。プログラムの原始プログラムを機械語へ翻訳するのはコンパイラの役割なので誤りです。通信回線を物理的に敷設するのはネットワーク工事の話であってソフトウェアの役割ではないので誤りです。

問20カレントディレクトリが /home/user/docs のとき、相対パス ../images/logo.png が指すファイルの絶対パスはどれですか。

正解は /home/user/images/logo.png です。2つのピリオドは一つ上の階層を意味するので、docsから上がったuserの下のimagesを見ることになります。/home/user/docs/images/logo.png は上の階層へ移動する記号を無視した場合の経路なので誤りです。/home/images/logo.png は2階層上まで戻った場合の経路なので誤りです。/images/logo.png は最上位のルート直下を指しており、相対パスの起点と合わないので誤りです。

問21表計算ソフトのセルB2に式 =A2*$C$1 を入力し、これをセルB3へ複写しました。B3に入る式はどれですか。

正解は =A3*$C$1 です。相対参照のA2は1行下へ複写されたのでA3に変わり、絶対参照の$C$1は行も列も固定されるため変化しません。=A2*$C$1 は相対参照が動かなかった場合であり、複写の性質と合わないので誤りです。=A3*$C$2 は絶対参照まで行がずれており、ドル記号の働きに反するので誤りです。=A2*$C$2 は相対参照と絶対参照の扱いが逆になっているので誤りです。

問22オープンソースソフトウェアの特徴として適切なものはどれですか。

正解は原始プログラムが公開され、ライセンスの条件に従って改変や再配布ができることです。公開と再利用の自由が中核にあります。必ず無償で提供しなければならないという説明は、有償で配布する形態も認められるので誤りです。著作権が放棄されているという説明は、著作権は保持されたうえで利用条件が示されるので誤りです。改変が一切禁止されているという説明は、改変の自由という基本と正反対なので誤りです。

システムの構成と信頼性

問23クライアントサーバシステムの説明として適切なものはどれですか。

正解はサービスを要求する側と提供する側に役割を分けて処理を分担する方式です。クライアントが要求を出し、サーバが応答を返す形で機能を分担します。1台のコンピュータですべての処理を行う方式は集中処理の説明なので誤りです。参加するすべての端末が対等に通信する方式はピアツーピアの説明なので誤りです。処理をまとめて一定時間ごとに実行する方式はバッチ処理の説明であり、システムの構成方式とは別の話なので誤りです。

問24サーバの仮想化によって得られる効果として適切なものはどれですか。

正解は1台の物理サーバ上で複数のサーバを動かして資源を有効活用できる点です。仮想化は使い切れていない処理能力をまとめて使えるようにします。処理速度が物理サーバ単体より必ず速くなるという説明は、仮想化の層が加わる分むしろ負荷が増えることもあるので誤りです。ネットワーク回線が不要になるという説明は仮想化と無関係なので誤りです。OSのライセンスが一切不要になるという説明は、仮想サーバごとにOSが必要になる点に反するので誤りです。

問25システムの性能指標であるスループットの説明として適切なものはどれですか。

正解は単位時間当たりに処理できる仕事の量です。スループットは処理量の多さを表す指標です。要求を出してから応答が返るまでの時間はレスポンスタイムの説明なので誤りです。処理を依頼してから全部が終わるまでの時間はターンアラウンドタイムの説明なので誤りです。故障せずに動き続ける平均時間はMTBFの説明なので誤りです。

問26ガスこんろが立ち消えを検知したときに自動でガスを止める仕組みは、システムの設計思想としてどれに当たりますか。

正解はフェールセーフです。フェールセーフは障害が起きたときに安全な側へ倒す設計であり、ガスを止める動作がこれに当たります。フールプルーフは利用者の誤操作そのものを受け付けない設計であり、故障時の挙動を指すものではないので誤りです。フォールトトレラントは故障が起きても機能を維持し続ける設計であり、機能を止める本問の例とは方向が逆なので誤りです。フェールソフトは機能を落としながらも運転を続ける設計であり、完全に停止させる例とは異なるので誤りです。

マルチメディアとIoT

問27工場の設備に取り付けたIoT機器で、測定した温度を電気信号に変える部品と、指示を受けてバルブを開閉する部品の組合せとして正しいものはどれですか。

正解は温度を測るのがセンサ、バルブを動かすのがアクチュエータです。センサは物理量を検知して信号に変え、アクチュエータは信号を受けて物理的な動作を行います。両方をセンサとする組合せは、動作させる側の役割が抜けているので誤りです。両方をアクチュエータとする組合せは、検知する側の役割が抜けているので誤りです。温度を測るのがアクチュエータでバルブを動かすのがセンサとする組合せは、役割が逆なので誤りです。

問28Webサイトを作る際、画像に代替テキストを設定し、色だけに頼らず文字でも情報を示す配慮は、主に何を高める取組みですか。

正解はアクセシビリティです。アクセシビリティは、障害の有無や利用環境にかかわらず情報やサービスを利用できる度合いを指します。ユーザビリティは使いやすさや操作効率を指す考え方であり、利用できるかどうかを保証する観点とは異なるので誤りです。スケーラビリティは処理量の増加に応じて拡張できる性質なので誤りです。ポータビリティは別の環境へ移して使える性質であり、利用者への配慮とは関係しないので誤りです。

問29写真のような色数の多い画像の保存に広く使われ、非可逆圧縮を行う形式はどれですか。

正解はJPEGです。JPEGは人の目に分かりにくい情報を捨てて圧縮するため、写真を小さな容量で保存できます。PNGは可逆圧縮であり元のデータを完全に復元できるので誤りです。MP3は音声の圧縮方式であって画像形式ではないので誤りです。MP4は動画を格納する形式であり静止画の保存形式ではないので誤りです。

データベース

問30関係データベースにおける主キーの説明として適切なものはどれですか。

正解は表の中の行を一意に識別するための項目で、重複や空値が許されないものです。主キーは行を1つに特定する役割を持ちます。他の表の主キーを参照して関連付ける項目は外部キーの説明なので誤りです。検索を速めるために別に作る索引はインデックスの説明であり、行の識別が目的ではないので誤りです。同じ値を何度でも格納してよい項目という説明は、一意性の要件に反するので誤りです。

問31関係データベースで、社員表から所属コードが1⁠0⁠0の行だけを取り出す操作を何と呼びますか。

正解は選択です。選択は条件に合う行を抜き出す操作です。射影は必要な列だけを取り出す操作であり、行の絞り込みではないので誤りです。結合は複数の表を共通の項目でつなぐ操作なので誤りです。和は二つの表の行を合わせて一つにする操作であり、条件による絞り込みとは異なるので誤りです。

問32銀行の振込処理で、出金の記録だけが残り入金の記録が残らない状態を防ぐため、一連の処理をすべて反映するか、まったく反映しないかのどちらかにする性質はどれですか。

正解は原子性です。原子性はトランザクションを分割できない一つの単位として扱い、途中で終わった状態を残さない性質です。一貫性はデータが定められた規則を満たし続ける性質であり、全部か無かという分割不可能性を直接表すものではないので誤りです。独立性は同時に走る複数の処理が互いに干渉しない性質なので誤りです。耐久性は完了した結果が障害後も失われない性質なので誤りです。

ネットワーク

問33ドメイン名とIPアドレスの対応付けを行う仕組みはどれですか。

正解はDNSです。DNSは人が覚えやすい名前を通信に必要な番号へ変換します。DHCPは接続した機器へIPアドレスなどの設定を自動で配る仕組みなので誤りです。NATは組織内のアドレスとインターネット側のアドレスを相互に変換する仕組みであり名前解決ではないので誤りです。SMTPは電子メールを送信するためのプロトコルなので誤りです。

問34PCをネットワークに接続したとき、IPアドレスやサブネットマスクなどの設定を自動で割り当てるプロトコルはどれですか。

正解はDHCPです。DHCPはサーバが接続してきた機器へIPアドレスなどの設定を貸し出す仕組みです。DNSはドメイン名とIPアドレスを対応付ける仕組みであり、アドレスの割当ては行わないので誤りです。SMTPは電子メールを送信するプロトコルなので誤りです。HTTPはWebのコンテンツをやり取りするプロトコルなので誤りです。

問35組織内の複数の機器が1つのグローバルIPアドレスを共有してインターネットへ接続できるようにする仕組みはどれですか。

正解はNATです。NATはプライベートIPアドレスとグローバルIPアドレスを変換して外部との通信を成り立たせます。DNSは名前とアドレスの対応を管理する仕組みなので誤りです。VPNは公衆回線上に暗号化した仮想的な専用線を作る技術であり、アドレスの共有が目的ではないので誤りです。DMZは公開サーバを内部網から隔離して置く区画のことなので誤りです。

問36メールソフトの設定でサーバ上にメールを残したまま複数の端末から同じ受信箱を参照したい場合、受信に用いるプロトコルとして適切なものはどれですか。

正解はIMAPです。IMAPはサーバ上でメールを管理するので、PCとスマートフォンから同じ状態の受信箱を見られます。POPは基本的にメールを端末へ取り込む方式であり、複数端末での共有には向かないので誤りです。SMTPは送信に用いるプロトコルなので誤りです。FTPはファイル転送のプロトコルであり、メールの受信には使わないので誤りです。

問37複数の宛先へ同じメールを送る際に、他の受信者にアドレスを知られたくない場合に使う指定はどれですか。

正解はBCCです。BCCで指定したアドレスは他の受信者からは見えません。CCで指定したアドレスはすべての受信者に表示されるので誤りです。TOは主たる宛先の欄であり当然すべての受信者から見えるので誤りです。返信先の指定は返信の宛先を変えるだけでアドレスを隠す働きはないので誤りです。

セキュリティ

問38取引先を装ったメールに添付された文書ファイルを開いたところ、社内の共有フォルダ上のファイルが次々に暗号化され、復号と引換えに金銭を要求する画面が表示されました。この被害を引き起こしたものはどれですか。

正解はランサムウェアです。ランサムウェアはファイルを暗号化して使えなくし、復旧の見返りに金銭を要求します。スパイウェアは情報をひそかに収集して外部へ送る不正プログラムであり、金銭の要求は行わないので誤りです。キーロガーはキー入力を記録して盗む機能であり、ファイルの暗号化はしないので誤りです。アドウェアは広告を表示する不正なプログラムなので誤りです。

問39情報セキュリティの3要素のうち、必要なときに情報へ確実にアクセスできる性質はどれですか。

正解は可用性です。可用性は利用したいときに情報や機能が使える状態を保つ性質です。機密性は許可された人だけが情報を扱える性質なので誤りです。完全性は情報が改ざんされず正確な状態を保つ性質なので誤りです。責任追跡性は誰が何をしたかを追跡できる性質であり、3要素とは別に扱われる概念なので誤りです。

問40Webアプリケーションの入力欄に不正な命令文を送り込み、データベースを不正に操作する攻撃はどれですか。

正解はSQLインジェクションです。入力値がそのまま問合せ文に埋め込まれる弱点を突いてデータベースを操作します。クロスサイトスクリプティングは他の利用者の画面上で不正なスクリプトを動かす攻撃であり、標的はデータベースではないので誤りです。DoS攻撃は大量の要求でサービスを停止させる攻撃なので誤りです。フィッシングは偽サイトへ誘導して情報を入力させる手口であり、入力欄からの命令送り込みとは異なるので誤りです。

問41情報システム部門の担当者を名乗る人物から電話があり、緊急対応のためとしてパスワードを口頭で伝えるよう求められました。この手口はどれに当たりますか。

正解はソーシャルエンジニアリングです。ソーシャルエンジニアリングは技術ではなく人の心理や信頼を突いて情報を聞き出す手口です。SQLインジェクションはWebアプリの入力欄に不正な命令を混ぜてデータベースを操る攻撃なので誤りです。DoS攻撃は大量の要求を送ってサービスを妨害する攻撃なので誤りです。ブルートフォース攻撃はパスワードを機械的に総当たりする攻撃であり、本人に尋ねる手口ではないので誤りです。

問42ログインの際、パスワードの入力に加えてスマートフォンの指紋認証を求める運用は、認証の考え方としてどれに当たりますか。

正解は多要素認証です。知識であるパスワードと、生体情報という別の種類の要素を組み合わせているので多要素認証になります。単要素認証は一種類の要素だけで確認する方式なので誤りです。シングルサインオンは一度の認証で複数のサービスを使えるようにする仕組みであり、要素の数の話ではないので誤りです。アクセス制御は認証後に何を許すかを決める仕組みなので誤りです。

問43共通鍵暗号方式の特徴として適切なものはどれですか。

正解は暗号化と復号に同じ鍵を使い、鍵を安全に相手へ渡す必要がある点です。鍵が第三者に漏れると通信内容が読まれてしまいます。公開鍵と秘密鍵の対を使うのは公開鍵暗号方式なので誤りです。鍵を公開してよいという説明は共通鍵暗号では成り立たないので誤りです。通信相手が増えても必要な鍵の数が変わらないという説明は、相手ごとに鍵が必要になる共通鍵暗号の性質に反するので誤りです。

問44デジタル署名によって確認できることとして適切なものはどれですか。

正解は送信者が本人であることと、内容が改ざんされていないことです。デジタル署名は署名者の特定と完全性の確認を同時に果たします。通信内容が第三者に読まれないことを保証するのは暗号化の役割であり、署名だけでは内容は秘匿されないので誤りです。相手のサーバが常に稼働していることの確認は署名とは無関係なので誤りです。受信者がメールを開いたことの確認は開封確認の機能であり署名の効果ではないので誤りです。

問45情報セキュリティのリスク対応のうち、リスク移転に該当するものはどれですか。

正解は保険に加入して損害が生じたときの費用を補う対応です。リスク移転は損失の負担を他者へ移す考え方です。危険性の高い業務そのものを取りやめる対応はリスク回避なので誤りです。対策を講じて発生の可能性を下げる対応はリスク低減なので誤りです。影響が小さいと判断してそのまま受け入れる対応はリスク受容なので誤りです。

ほかの分野

  • ITパスポート対策:ストラテジ

    ストラテジ

    経営戦略とマーケティング、企業活動と会計、法務と標準化、システム戦略と企画

    35問解く
  • ITパスポート対策:マネジメント・模試

    マネジメント

    開発技術、プロジェクトマネジメント、サービスマネジメントと監査

    20問解く

ITパスポートの頁に、3分野の入口と試験の案内があります。

続きはゆめさくで

試験の知識を仕事につなげる一歩を、ここにまとめています。