初級シスアド 平成20年度春期試験 問題（午前問41〜問60）
問41 PC，サーバ，ネットワーク機器などの導入から運用までの総費用を表す用語はどれか。
ア TCO イ TCP ウ TPC エ TQC
問41の正解例と解説へ
問42 コンピュータシステムの利用料金を逓減課金方式にしたときのグラフはどれか。ここで，横軸を使用量，縦軸を利用料金とする。
問42の正解例と解説へ
問43 コンピュータシステムのコストを初期コストとランニングコストに分けるとき，初期コストに含まれるものはどれか。
| ア オペレータ費用 | イ 設備維持費 |
| ウ ソフトウェア購入費 | エ リース機器費 |
問43の正解例と解説へ
問44 社内システムにおける利用者IDの管理として，適切なものはどれか。
| ア | システム資源の節約のために個人別のIDよりも共用のIDを推奨する。 |
| イ | 退職者のIDは本人から削除申請があるまで残しておく。 |
| ウ | 登録されているIDや利用者の権限などを定期的に点検する。 |
| エ | 利用者が異動になった場合，従来のアクセス権限に加えて新しいアクセス権限を付与する。 |
問44の正解例と解説へ
問45 n個の評価項目があるときに，円をn等分するように中心からn本の評価軸を設定して，各軸上に評価値をプロットする。隣接するプロットされた点同士を線分で結ぶことによって，項目間の相対的なバランス評価や平均からの隔たり具合を見るのに適したグラフはどれか。
| ア Zチャート | イ 散布図 |
| ウ ファンチャート | エ レーダチャート |
問45の正解例と解説へ
問46 A社のWebサーバは，認証局で生成したWebサーバ用のディジタル証明書を使ってSSL通信を行っている。A社のWebサーバにアクセスしたPCが，ディジタル証明書を入手した後に認証局の公開鍵を利用する処理はどれか。
| ア | 暗号化通信に利用する共通鍵を生成し，認証局の公開鍵で暗号化する。 |
| イ | 認証局の公開鍵を使って，暗号化通信に利用する共通鍵を復号する。 |
| ウ | 認証局の公開鍵を使って，ディジタル証明書の正当性を検証する。 |
| エ | 秘匿データを認証局の公開鍵で暗号化する。 |
問46の正解例と解説へ
問47 送信者からメール本文とそのハッシュ値を受け取り，そのハッシュ値と，受信者がメール本文から求めたハッシュ値とを比較して実現できることはどれか。ここで，送信者からのハッシュ値は保護されているものとする。
| ア 改ざんの有無の検出 | イ 盗聴の防止 |
| ウ なりすましの防止 | エ メールの送達の確認 |
問47の正解例と解説へ
問48 公開鍵暗号方式を用いて，図のようにAさんからBさんへ，他人に秘密にしておきたい文章を送るとき，暗号化に用いる鍵Kとして，適切なものはどれか。
| ア Aさんの公開鍵 | イ Aさんの秘密鍵 |
| ウ Bさんの公開鍵 | エ 共通の秘密鍵 |
問48の正解例と解説へ
問49 公開鍵暗号方式を採用した電子商取引において，取引当事者から独立した第三者機関である認証局（CA）が作成するものはどれか。
| ア | 取引当事者の公開鍵に対する電子証明書 |
| イ | 取引当事者のディジタル署名 |
| ウ | 取引当事者のパスワード |
| エ | 取引当事者の秘密鍵に対する電子証明書 |
問49の正解例と解説へ
問50 図のように，クライアント上のアプリケーションがデータベース接続プログラム経由でサーバ上のデータベースのデータにアクセスする。データベース接続プログラム間で送受信されるデータが，通信線路上で盗聴されることに対する対策はどれか。
| ア | クライアント側及びサーバ側にあるデータベース接続プログラム間の通信を暗号化する。 |
| イ | サーバ側のデータベース接続プログラムにアクセスできるクライアントのIPアドレスを必要なものだけに制限する。 |
| ウ | サーバ側のデータベース接続プログラムを起動・停止するときに必要なパスワードを設定する。 |
| エ | データベース接続プログラムが通信に使用するポート番号をデータベース管理システムによって提供される初期値から変更する。 |
問50の正解例と解説へ
問51 ディレクトリに，読取り，更新，配下のファイル作成のアクセス権を設定できるOSがある。この3種類のアクセス権は，それぞれに1ビットを使って許可，不許可を設定する。この3ビットを8進数表現0〜7の数字で設定するとき，次の試行結果から考えて，適切なものはどれか。
〔試行結果〕
| (1) | 0を設定したら，一切のアクセスができなくなってしまった。 |
| (2) | 3を設定したら，読取りと更新はできたが，作成ができなかった。 |
| (3) | 7を設定したら，すべてのアクセスができるようになった。 |
| ア | 2を設定すると，読取りと作成ができる。 |
| イ | 4を設定すると，作成だけができる。 |
| ウ | 5を設定すると，更新だけができる。 |
| エ | 6を設定すると，読取りと更新ができる。 |
問51の正解例と解説へ
問52 情報漏えい対策として有効なものはどれか。
| ア | 送信するデータにチェックサムを付加する。 |
| イ | データが保存されるハードディスクをミラーリングする。 |
| ウ | データのバックアップ媒体のコピーを遠隔地に保管する。 |
| エ | ノート型PCのハードディスクの内容を暗号化する。 |
問52の正解例と解説へ
問53 電子メールに用いられるS/MIMEの機能はどれか。
| ア 内容の圧縮 | イ 内容の暗号化と署名 |
| ウ 内容の開封通知 | エ 内容の再送 |
問53の正解例と解説へ
問54 リスク分析に関する記述のうち，適切なものはどれか。
| ア | 考えられるすべてのリスクに対処することは時間と費用がかかりすぎるので，損失額と発生確率を予測し，リスクの大きさに従って優先順位を付けるべきである。 |
| イ | リスク分析によって評価されたリスクに対し，すべての対策が完了しないうちに，繰り返しリスク分析を実施することは避けるべきである。 |
| ウ | リスク分析は，将来の損失を防ぐことが目的であるから，過去の類似プロジェクトで蓄積されたデータを参照することは避けるべきである。 |
| エ | リスク分析は，リスクの発生によって被る実損失額を知ることが目的であり，その損失額に応じて対策の費用を決定すべきである。 |
問54の正解例と解説へ
問55 ISO 9001:2000にかかわる審査登録に関する記述のうち，適切なものはどれか。
| ア | 1回登録されると，資格は半永久的に有効である。 |
| イ | サービス産業を含まず，製造業を対象に審査登録する。 |
| ウ | 登録を行う審査登録機関は，1国につき1機関である。 |
| エ | “品質マネジメントシステムの国際規格要求事項を満たす組織”を審査し登録する。 |
問55の正解例と解説へ
問56 JIS Q27001:2006におけるISMSの確立に必要な事項(1)〜(3)の順序関係のうち，適切なものはどれか。
(1) 適用宣言書の作成
(2) リスク対応のための管理目的及び管理策の選択
(3) リスクの分析と評価
| ア (1)→(2)→(3) | イ (1)→(3)→(2) |
| ウ (2)→(3)→(1) | エ (3)→(2)→(1) |
問56の正解例と解説へ
問57 異なるOSのエディタで作成された文章を自分のPCの画面に表示したら，次のように2行の文が1行に表示されてしまった。この理由として考えられるものはどれか。ここで，両OSのエディタにおいて，画面の横方向の表示文字数は同じとする。
| ア | 1行目の最後の文字が“，”となっており，OSによっては，それが改行マークと判断されない。 |
| イ | 改行を表す文字コードとその組合せが，OSによって異なる。 |
| ウ | 漢字コードはOSによって異なり，異なるOSで表示させようとすると誤った処理をする。 |
| エ | 漢字コードは一般文字だけを規格化しており，“，”などの記号文字はOSによって解釈が異なる。 |
問57の正解例と解説へ
問58 国際規格になっている静止画像の圧縮方式はどれか。
ア BMP イ JPEG ウ MPEG エ PCM
問58の正解例と解説へ
問59 DVDの媒体のうち，利用者がデータを書き込めるが書き換えられない媒体はどれか。
ア DVD-R イ DVD-RAM ウ DVD-ROM エ DVD-RW
問59の正解例と解説へ
問60 プロポーショナルフォントを説明したものはどれか。
| ア | アラビア文字のように，同一文字でも単語の先頭や末尾に位置すると字形が変化するフォントである。 |
| イ | 英字新聞で使われる文字のように，文字によって幅が異なるフォントである。 |
| ウ | 広告の見出しに用いられるような，文字装飾を特徴にしたデザインのフォントである。 |
| エ | タイプライタのように，1文字の横幅が固定されているフォントである。 |
問60の正解例と解説へ
メニューへ戻る