平成１９年度 秋期 ソフトウェア開発技術者試験 問６１−８０ 問題編



このページは

ソフ開

（ソフトウェア開発技術者試験）

の過去問のページです。

解答と解説も欲しい方は解答ページへ行ってください


問６１ データベースの３層スキーマ構造に関する記述として、適切なものはどれか。
ア ３層スキーマ構造は、データベースサーバ層、アプリケーションサーバ層、及びクライアント層の三つの層から成る。
イ データの論理的関係を示すスキーマと、利用者が欲するデータの見方を示すスキーマを用意することによって、論理データ独立性を実現している。
ウ 内部スキーマは、データそのものを個々のアプリケーションの立場やコンピュータの立場から離れて記述するものである。
エ 物理的なデータベース構造をユーザが意識する必要がないように、データを記憶装置上にどこに記憶するか記述したものを外部スキーマという。
問６２ 表１〜３に関する記述のうち、適切なものはどれか。

画像（問62）を表示できません
ア 表１と表２は同じ関係を表すが、表３は異なる。
イ 表１と表３は同じ関係を表すが、表２は異なる。
ウ 表１、表２及び表３は、すべておなじ関係を表す。
エ 表１、表２及び表３は、すべてことなる関係を表す。
問６３ 次の表はどこまで正規化されたものか。

画像（問63）を表示できません
ア 第２正規形
イ 第３正規形
ウ 第４正規形
エ 非正規形
問６４ 関係データベースにおいて、ビューを作る目的として、適切なものはどれか。
ア 記憶容量を節約するため
イ 処理速度を向上させるため
ウ セキュリティを高めたり表操作を容易にするため
エ デッドロックの発生を減少させるため
問６５ 部品在庫管理台帳における、部品、仕入先、在庫の三つのエンティティの関係を表すＥ−Ｒ図として記述した。エンティティａ〜ｃの組合せとして、適切なものはどれか。ここで、１ ＊は１対多の関連を表す。

画像（問65）を表示できません
画像（問65ans）を表示できません
問６６ “会員”表に対し次のＳＱＬ文を実行した結果、導出される表はどれか。

画像（問66）を表示できません
画像（問66ans）を表示できません
問６７ トランザクションの並行性制御において、変更損失（lost update）の問題、コミットされていない依存性（uncommitted dependency）の問題、不整合分析（inconsistent analysis）の問題が起こる可能性がある。これらの問題を解決する技術と、その技術を使うことによって新たに発生する問題の組合せはどれか。
画像（問67ans）を表示できません
問６８ データベースを更新するトランザクションが異常終了したとき、ＤＢＭＳが行うべき処理はどれか。
ア 後退復帰（ロールバック）
イ 前進復帰（ロールフォワード）
ウ チェックポイントの取得
エ バックアップの取得
問６９ ストアドプロシージャの特徴として、適切なものはどれか。
ア ＳＱＬ文の実行順序を制御することはできない。
イ ＳＱＬ文をクライアントにダウンロードして実行する。
ウ 共通のＳＱＬ文によるアクセス手続きをアプリケーションに提供する。
エ 複数のＳＱＬ文を含んではならない。
問７０ トランザクションが、データベースに対する更新処理を完全に行うか、全く処理しなかったかのように取り消すか、のいずれかを保証する特性はどれか。
ア 一貫性（consistency）
イ 原子性（atomicity）
ウ 耐久性（durability）
エ 独立性（isolation）
問７１ インターネットで公開するソフトウェアにディジタル署名を添付する目的はどれか。
ア ソフトウェアの作成者が保守責任者であることを告知する。
イ ソフトウェアの使用を特定の利用者に制限する。
ウ ソフトウェアの著作権者が署名者であることを明示する。
エ ソフトウェアの内容が改ざんされていないことを確認できるようにする。
問７２ 不正利用を防止するためにメールサーバ（ＳＭＴＰサーバ）で行う設定はどれか。
ア ゾーン転送のアクセス元を制御する。
イ 第三者中継を禁止する。
ウ ディレクトリに存在するファイル名の表示を禁止する。
エ 特定のディレクトリ以外のＣＧＩプログラムの実行を禁止する。
問７３ 社内ネットワークとインターネットの接続点にパケットフィルタリング型のファイアウォールを設置して、社内ネットワーク上のＰＣからインターネット上のＷｅｂサーバ（ポート番号８０）にアクセスできるようにするとき、パケットフィルタリングルールで許可するものの組合せはどれか。
画像（問73ans）を表示できません
問７４ 迷惑メールのメールヘッダから送信元又は中継元のＩＳＰ又は組織を特定する手掛かりのうち、最も信頼できるものはどれか。

Return-Path:<ユーザ名＠ホスト・ドメイン名@>
Received:fromホスト・ドメイン名A(ホスト・ドメイン名B[IPアドレス]) by 受信メールサーバ名 with SMTP id ・・・
From:<ユーザ名＠ホスト・ドメイン名C>
ア SMTPのMAIL FROMコマンドで通知されたホスト・ドメイン名@
イ SMTPのHELOコマンドで通知されたホスト・ドメイン名A
ウ 送信元又は中継元のIPアドレスから逆引きされたホスト・ドメイン名B及びIPアドレス
エ 電子メールのFromヘッダに設定されたホスト・ドメイン名C
問７５ ＳＳＬの利用に関する記述のうち、適切なものはどれか。
ア ＳＳＬで使用する個人認証用のディジタル証明書は、ＩＣカードなどに格納できるので、格納場所を特定のＰＣに限定する必要はない。
イ ＳＳＬは特定利用者間の通信のために開発されたプロトコルであり、Ｗｅｂサーバ提供者への事前の利用者登録が不可欠である。
ウ ディジタル証明書にはＩＰアドレスが組み込まれているので、ＳＳＬを利用するＷｅｂサーバのＩＰアドレスを変更する場合は、ディジタル証明書を再度取得する必要がある。
エ 日本国内では、ＳＳＬで使用する共通鍵の長さは、１２８ビット未満に制限されている。
問７６ ＩＳＭＳ適合性評価制度における情報セキュリティポリシに関する記述のうち、適切なものはどれか。
ア 重要な基本方針を定めた機密文書であり、社内の関係者以外の目に触れないようにする。
イ 情報セキュリティの方針は、事業、組織、所在地、資産及び技術の特徴を考慮して策定する。
ウ セキュリティの基本方針を述べたものであり、ビジネス環境や技術が変化しても変更してはならない。
エ 特定のシステムについてリスク分析を行い、そのセキュリティ対策とシステム運用の詳細を記述したものである。
問７７ 内部統制が有する固有の限界を示すものはどれか。
ア 経営者による不正を発見する機能をもっていない。
イ 担当者の権限逸脱を発見できない。
ウ 特定者への権限集中に起因した不正を防止できない。
エ リスク認識に基づく合理的な安全対策がなされない。
問７８ ＩＳＭＳプロセスのＰＤＣＡモデルにおいて、ＰＬＡＮで実施するものはどれか。
ア 運用状況の管理
イ 改善策の実施
ウ 実施状況に対するレビュー
エ 情報資産のリスクアセスメント
問７９ 世界貿易機関（ＷＴＯ）の“貿易の技術的障害に関する協定”（ＴＢＴ協定）が加盟国に義務付けているものはどれか。
ア 加盟国の国内規格を国際規格化する手続を定めること
イ 国際規格への適合性評価制度を加盟国自身が確立すること
ウ 国内強制規格を策定する場合には国際規格を基礎として使用すること
エ ほかの加盟国が実施した適合性評価結果の受入れを拒否する場合の手続を定めること
問８０ ＱＲコードに関する記述のうち、適切なものはどれか。
ア ＱＲコードの大きさについては、ＪＩＳでシンボルの縦横の寸法が規定されている。
イ ＱＲコードは、白と黒の２色以外の使用は禁止されている。
ウ ＱＲコードを作成するためには、ＱＲコード用のマーキング技術、印刷技術を備えた専用機器が必要である。
エ 同じデータでも、生成するアプリケーションによって、異なるパターンのＱＲコードになることがある。