平成１７年度秋期ソフトウェア開発技術者試験問６１－８０問題編

このページは

ソフ開

（ソフトウェア開発技術者試験）

の過去問のページです。

解答と解説も欲しい方は解答ページへ行ってください

問６１	データベースの３層スキーマ構造に関する記述として、適切なものはどれか。

ア	３層スキーマ構造は、データベースサーバ、アプリケーションサーバ、及びクライアントの三つの層から成る。
イ	データの論理的関係を示すスキーマと、利用者が欲するデータの見方を示すスキーマを用意することによって、論理的データ独立性を実現している。
ウ	内部スキーマは、データそのものを個々のアプリケーションの立場やコンピュータの立場から離れて記述するものである。
エ	物理的なデータベース構造をユーザが意識する必要がないように、データを記録装置上にどのように記録するか記述したものを外部スキーマという。

問６２	データベースの論理モデルに関する記述のうち、適切なものはどれか。

ア	階層モデルは、多対多のレコード関係を表現するのに適している。
イ	関係モデルでは、子レコードはただ一つの親レコードに属する。
ウ	ネットワークモデルは、行と列からなる表で表現できる。
エ	ボイスコッド正規形は、関係モデルで使用される形式である。

問６３	関係データベースの主キーに関する記述のうち、適切なものはどれか。

ア	外部キーの値は、ＮＵＬＬ値であってはならない。
イ	外部キーの参照先は、代替キーでなければならない。
ウ	候補キーのうちの一つが主キーとなり、残りは代替キーとなる。
エ	代替キーのうちの一つが主キーとなり、残りは候補キーとなる。

問６４	第１、第２、第３正規形とそれらの特徴ａ～ｃの組合せとして、適切なものはどれか。ａ：どの非キー属性も、主キーの真部分集合に対して関数従属しない。ｂ：どの非キー属性も、推移的に関数従属しない。ｃ：属性の値として、繰返しをもたない。

画像（問64ans）を表示できません

問６５	販売会社が商品の注文を記録する場合のエンティティ（顧客、商品、注文、注文明細）間の関係を、Ｅ－Ｒ図で表現する。ａ～ｄに入れるべきエンティティの組合せとして、適切なものはどれか。ここで、顧客は何度も注文を行い、同時に複数の商品を注文する。また、長方形はエンティティセットを表し、長方形間の１＊は１対多のカーディナリティを表す。

画像（問65ans）を表示できません

問６６	関係ＤＢＭＳの機能ａ～ｃと関係のあるＳＱＬ文の適切な組合せはどれか。ａ：表の所有者や許された人だけが処理できる。ｂ：正常終了したトランザクションの更新内容が、その後のシステム障害で無効になることはない。ｃ：ビューを定義する。

画像（問66ans）を表示できません

問６７	ＢＵＳＨＯ表とＳＨＡＩＮ表があり、ＳＨＡＩＮ表は次のＳＱＬ文で定義されている。ＢＵＳＨＯ表とＳＨＡＩＮ表に次のデータが格納されている状況で、ＳＨＡＩＮ表に追加可能なデータはどれか。

画像（問67ans）を表示できません

問６８	元のデータベースと同じ内容の複数データベースをあらかじめ容易しておき、元のデータベースが更新されると、独立のプロセスが、指定された一定時間後にその内容を複数データベースに反映する手法はどれか。

ア	２相コミットメント
イ	イメージコピー
ウ	ミラーリング
エ	レプリケーション

問６９	チェックポイントを取得するＤＢＭＳにおいて、図のような時間経過でシステム障害が発生し、前進復帰によって障害回復を行った。前進復帰後のａ、ｂの値は幾つか。ここで、Ｔｎ□は長方形の左右両端がトランザクションの開始と終了を表し、長方形内の記述は処理内容を表す。Ｔ１開始前のａ、ｂの初期値は０とする。

画像（問69ans）を表示できません

問７０	遠隔地にあるデータベースにアクセスするプロトコルを規定している国際規格は何と呼ばれるか。

ア	ＣＯＲＢＡ
イ	ＤＤＬ
ウ	ＲＤＡ
エ	ＲＰＣ

問７１	図は公開かぎ暗号方式による機密情報の送受信の概念図である。ａ、ｂに入れるかぎの適切な組合せはどれか。

画像（問71ans）を表示できません

問７２	公開かぎ暗号方式によって、ｎ人が相互に暗号を使って通信する場合、異なるかぎは全体で幾つ必要になるか。

ア	ｎ＋１
イ	２ｎ
ウ	ｎ（ｎ－１）／２
エ	ｌｏｇ₂ｎ

問７３	パスワードに使用する文字の種類をＭ、パスワードのけた数をｎとするとき、設定できるパスワードの個数を求める数式はどれか。

画像（問73ans）を表示できません

問７４	無線ＬＡＮの認証で使用される規格ＩＥＥＥ８０２．１ｘが規定しているものはどれか。

ア	アクセスポイントがＲＡＤＩＵＳサーバと連携するユーザ認証の枠組み
イ	アクセスポイントが認証局と連携し、暗号化パスワードをセションごとに生成する枠組み
ウ	ディジタル証明書を使って認証するプロトコルＷＥＰ
エ	無線ＬＡＮの認証プロトコルとして、信号レベルで衝突を検知するＣＳＭＡ／ＣＤ方式

問７５	セキュリティ対策の“予防”に該当するものはどれか。

ア	アクセスログをチェックし、不正なアクセスがないかどうかを監視する。
イ	コンティンジェンシープランを策定し、訓練を実施する。
ウ	重要ファイルのバックアップ処理を定期的に行う。
エ	セキュリティに関する社内教育を実施し、個人の意識を高める。

問７６	ブラウザからＷｅｂサーバにアクセスするシステムのセキュリティに関する記述のうち、適切なものはどれか。

ア	ＣＧＩ又はサーブレットによって生成されたＨＴＭＬ文章は動的に変化するので、ブロキシサーバでのキャッシュの内容が、本来の利用者以外に開示されることはない。
イ	ＳＳＬを使用すれば、通信経路上にブロキシサーバが存在していても、各利用者とＷｅｂサーバとの間での参照情報が、本来の利用者以外に開示されることはない。
ウ	複数の利用者が同一のパソコンを利用する場合、最初にＨＴＴＰ基本認証を利用したログイン操作を行うようにすれば、ブラウザを起動したまま利用者が交代しても、本来の利用者以外に情報が開示されることはない。
エ	リバースプロキシは静的にコンテンツのキャッシュができないので、それを使ってもクライアントへの応答時間が改善されることはない。

問７７	ＩＳＭＳ適合性評価制度における情報セキュリティポリシに関する記述のうち、適切なものはどれか。

ア	基本方針は、事業の特徴、組織、その所在地、資産及び技術を考慮して策定する。
イ	重要な基本方針を定めた機密文章であり、社内の関係者以外の目に触れないようにする。
ウ	セキュリティの基本方針を述べたものであり、ビジネス環境や技術が変化しても変更してはならない。
エ	特定のシステムについてリスク分析を行い、そのセキュリティ対策とシステム運用の詳細を記述したものである。

問７８	リスクマネジメントの実施内容を説明したものはどれか。

ア	将来の損失発生の危険性は不確実なものであり、対策費の予算ではなく損失額を見積もる。
イ	投機的リスクとは経営主体の管轄外で発生するリスクなので、内在するリスクは管理対象外とする。
ウ	リスクファイナンスでは、リスク分析、リスクコントロールなどのリスクマネジメントにかかる一切の費用の手当てをする。
エ	リスク分析では純粋リスクにとどめず、投機的リスクも対象にする。

問７９	システム及び製品に関する情報技術セキュリティ評価基準の国際規格はどれか。

ア	ＩＳＯ／ＩＥＣ１３３３５
イ	ＩＳＯ／ＩＥＣ１４５１６
ウ	ＩＳＯ／ＩＥＣ１５４０８
エ	ＩＳＯ／ＩＥＣ１７７９９

問８０	静止画像の圧縮方式に関する記述のうち、適切なものはどれか。

ア	可逆符号圧縮方式では、圧縮率は伸張後の画像品質に影響しない。
イ	可逆符号圧縮方式では、非可逆圧縮より高い圧縮率が実現できる。
ウ	非可逆符号圧縮では、伸張後の画像サイズが元の画像よりも小さくなる。
エ	非可逆符号圧縮方式による圧縮では、圧縮率を変化させることはできない。