初級シスアド 平成19年度秋期試験 問題（午前問41〜問60）
問41 ハードウェア保守作業の実施に対する考え方として，適切なものはどれか。
| ア | 異常が発生したときにだけ，保守作業を行う。 |
| イ | 異常が発生していなくても，計画的に保守点検を行う。 |
| ウ | “いつもより動作音が大きく感じる”などの感覚的な変化があっても，定期点検まで待つ。 |
| エ | 機械的動作を伴う，プリンタやストレージだけに必要である。 |
問41の正解例と解説へ
問42 図に示す構成のソフトウェア利用者向けマニュアルで，チュートリアルに記載すべき内容はどれか。
| ア | ソフトウェアの使い方について，知りたい内容が記載されている箇所を見つけやすいように整理し，詳細に説明する。 |
| イ | ソフトウェアを使うために知っておくべき基本的な考え方と操作手順を，例題などを使って一通り説明する。 |
| ウ | マニュアルが何を目的として作成されたものであるかを説明する。 |
| エ | マニュアルの使い方，ソフトウェアの概略と特徴，必要機器などを分かりやすく説明する。 |
問42の正解例と解説へ
問43 グラフの使い方として，適切なものはどれか。
| ア | 各事業の利益構成比を表現するのに折れ線グラフを使う。 |
| イ | 各社の収益性，安定性及び生産性についての特徴を比較するのに円グラフを使う。 |
| ウ | 過去3年間の売上推移を表現するのにレーダチャートを使う。 |
| エ | チェーン店における最寄駅の乗降客数と来客数の相関を表現するのに散布図を使う。 |
問43の正解例と解説へ
問44 表計算ソフトのグラフ表示機能を使って，表に示す売上実績を基に12か月の売上実績推移を表す折れ線グラフを作成したところ，縦軸の目盛りが自動的に0〜1,500,000円の範囲で表示された。ところが売上の変動があまり強調されていないので，グラフの枠の大きさは変えずに変動をもっと強調して表示したい。グラフ編集機能を使って編集する場合，最も適切なものはどれか。
| 月 | 売上実績 |
| 1月 | 1,124,000 |
| 2月 | 1,063,000 |
| 3月 | 1,092,000 |
| 4月 | 1,159,000 |
| 5月 | 1,103,000 |
| 6月 | 1,201,000 |
| 7月 | 1,098,000 |
| 8月 | 1,182,000 |
| 9月 | 1,135,000 |
| 10月 | 1,093,000 |
| 11月 | 1,142,000 |
| 12月 | 1,220,000 |
| ア | 縦軸の単位を千円にして0〜1,500（千円）にする。 |
| イ | 縦軸の表示範囲を1,000,000〜1,300,000円にする。 |
| ウ | 表示するグラフを棒グラフに変換する。 |
| エ | 横軸と平行に平均売上実績の補助線を入れる。 |
問44の正解例と解説へ
問45 HTMLによるハイパテキストの特徴として，適切なものはどれか。
| ア | 文書情報を扱うので，画像ファイルヘのリンクはできない。 |
| イ | リンクは階層構造なので，別のテキストに移動する場合は一度最上位の階層まで戻らなければならない。 |
| ウ | リンクは双方向の情報をもつので，テキスト間を自由に行き来できる。 |
| エ | リンクをクリックすることによって，指定されたテキストに移動できる。 |
問45の正解例と解説へ
問46 ディジタル証明書をもつA氏が，B商店に対して電子メールを使って商品の注文を行うときに，A氏は自分の秘密鍵を用いてディジタル署名を行い，B商店はA氏の公開鍵を用いて署名を確認する。この手法によって確認できることはどれか。ここで，A氏の秘密鍵はA氏だけが使用できるものとする。
| ア | A氏からB商店に送られた注文の内容は，第三者に漏れない。 |
| イ | A氏から発信された注文は，B商店に届く。 |
| ウ | B商店に届いたものは，A氏からの注文である。 |
| エ | B商店は，A氏に商品を売ることの許可が得られる。 |
問46の正解例と解説へ
問47 部門内データの共用と個人用データの集中管理を行いたい。使用するファイルサーバでは，ディレクトリごとに利用者のアクセス権を設定できる。次のような条件で読込みと書込みのアクセス権を設定した場合，許可されるアクセスはどれか。
〔条件〕
| (1) | 個人のディレクトリは，その個人だけが使用する。 |
| (2) | 部門共用のディレクトリを使ってデータを共用し，部門内のだれでも同じデータを読み書きできるようにする。 |
| (3) | 部門共通フォームのディレクトリを使って，フォームなどの標準書式を共用する。標準書式の更新はサーバ管理者だけが行う。 |
| ア | サーバ管理者は，すべてのディレクトリに対して読取りと書込みができる。 |
| イ | サーバ管理者は，部門共通フォーム以外のディレクトリに対して読取りだけができる。 |
| ウ | サーバ管理者を除くすべての利用者は，自分以外のディレクトリに対して読取りだけができる。 |
| エ | サーバ管理者を除くすべての利用者は，部門共通フォームのディレクトリに対して読取りだけができる。 |
問47の正解例と解説へ
問48 外部からの給電の瞬断対策はどれか。
| ア UPSの設置 | イ 自家発電装置の設置 |
| ウ 分電盤の二重化 | エ 変圧器の二重化 |
問48の正解例と解説へ
問49 ファイアウォールのパケットフィルタリング機能を利用して実現できることはどれか。
| ア | インターネットから受け取ったパケットに改ざんがある場合は修正し，改ざんが修正できない場合には，ログを取って内部ネットワークへの通過を阻止する。 |
| イ | インターネットから受け取ったパケットのヘッダ部分及びデータ部分に，改ざんがあるかどうかをチェックし，改ざんがあった場合にはそのパケットを除去する。 |
| ウ | 動的に割り振られたTCPポート番号をもったパケットを，受信側で固定値のTCPポート番号をもったパケットに変更して，内部ネットワークへの通過を許可する。 |
| エ | 特定のTCPポート番号をもったパケットだけに，インターネットから内部ネットワークへの通過を許可する。 |
問49の正解例と解説へ
問50 ぺネトレーションテストの主目的はどれか。
| ア | 使用している暗号方式の強度の確認 |
| イ | 対象プログラムの様々な入力に対する出力結果と仕様上の出力との一致の確認 |
| ウ | ファイアウォールが単位時間当たりに処理できるセッション数の確認 |
| エ | ファイアウォールや公開サーバに対するセキュリティホールや設定ミスの有無の確認 |
問50の正解例と解説へ
問51 SSL/TLSを利用することによって実現できるものはどれか。
| ア | クライアントサーバ間の通信の処理時間を短縮する。 |
| イ | クライアントサーバ間の通信を暗号化する。 |
| ウ | ブラウザとWebサーバの通信の証跡を確保する。 |
| エ | メールソフトからWebサーバへのSMTP接続を可能にする。 |
問51の正解例と解説へ
問52 緊急事態を装う不正な手段によって組織内部の人間からパスワードや機密情報を入手する行為は，どれに分類されるか。
| ア ソーシャルエンジニアリング | イ トロイの木馬 |
| ウ パスワードクラック | エ 踏み台攻撃 |
問52の正解例と解説へ
問53 セキュリティ状況の把握，リスク分析，セキュリティ対策の計画，セキュリティ対策の実施のプロセスにおいて，リスク分析で得られる結果はどれか。
| ア | 洗い出した脆(ぜい)弱性 |
| イ | 組み込まれたセキュリティコントロール |
| ウ | セキュリティ仕様 |
| エ | 損失の大きさ |
問53の正解例と解説へ
問54 機密データの漏えいを検知することを目的とした対策はどれか。
| ア | 機密データにアクセスできる利用者を限定し，パスワード管理を徹底させる。 |
| イ | 機密データに対する利用者のアクセスログを取り，定期的にチェックする。 |
| ウ | 機密データの取扱マニュアルを作成し，利用者に対して教育を行う。 |
| エ | 機密データのバックアップを取得し，その媒体を安全性の高い場所に保管する。 |
問54の正解例と解説へ
問55 JIS Q9001（ISO 9001）に基づく品質マネジメントシステムの運用に関する記述のうち，適切なものはどれか。
| ア | 組織内に幾つかの活動があり，活動内容が部門によって異なっても，品質目標は統一して定めることが品質確保に効果的である。 |
| イ | 品質マニュアルが現実に守られないケースが多く発生した場合でも，一定期間継続してそのマニュアルを使用する。 |
| ウ | 品質マネジメントシステムは国際規格に準じて構築されるので，プロセスの実施状況にかかわらず現状の品質マネジメントシステムの運用を継続すべきである。 |
| エ | よく吟味されて作成された品質マネジメントシステムでも，運用段階で不都合があった場合は，正規の手続を経て変更する。 |
問55の正解例と解説へ
問56 ISMSプロセスのPDCAモデルにおいて，PLANで実施するものはどれか。
| ア | 運用状況の管理 |
| イ | 改善策の実施 |
| ウ | 実施状況に対するレビュー |
| エ | 情報資産のリスクアセスメント |
問56の正解例と解説へ
問57 ソフトウェア開発工程を評価・改善するに当たって使用できる成熟度モデルはどれか。
ア CMMI イ MBNQA ウ SLA エ SLCP
問57の正解例と解説へ
問58 コンピュータで使われている文字コードの説明のうち，適切なものはどれか。
| ア | ASCIIコードはアルファベット，数字，特殊文字及び制御文字からなり，漢字に関する規定はない。 |
| イ | EUCは文字コードの世界標準を作成しようとして考案された16ビット以上のコード体系であり，漢字に関する規定はない。 |
| ウ | Unicodeは文字の1バイト目で漢字かどうかが分かるようにする目的で制定され漢字とASCIIコードを混在可能にしたコード体系である。 |
| エ | シフトJISコードはUNIXにおける多言語対応の一環として制定され，ISOとして標準化されている。 |
問58の正解例と解説へ
問59 JANコードの特徴はどれか。
| ア | 13けたの標準バージョンと8けたの短縮バージョンがある。 |
| イ | JISに制定され日本だけで通用するコード体系である。 |
| ウ | 商品の価格を示す5けたのコードがある。 |
| エ | チェックディジットをもたないコード体系である。 |
問59の正解例と解説へ
問60 QRコードの特徴はどれか。
| ア | 3個の検出用シンボルで，回転角度と読取り方向が認識できる。 |
| イ | 最大で英数字なら128文字，漢字なら64文字を表すことができる。 |
| ウ | バイナリ形式を除いた文字をコードで表現することができる。 |
| エ | プログラム言語であり，携帯電話で実行できる。 |
問60の正解例と解説へ
メニューへ戻る