平成２０年度 秋期 ソフトウェア開発技術者試験 問６１−８０ 解答編



このページは

ソフ開

（ソフトウェア開発技術者試験）

の解答と解説のページです。

問題だけで勉強したい方は目次へ戻ってください


問６１ データベースの３層スキーマ構造に関する記述のうち、適切なものはどれか。
ア 概念スキーマは、データの物理的関係を表現する。
イ 外部スキーマは、データの利用者からの見方を表現する。
ウ 内部スキーマは、データの論理的関係を表現する。
エ 物理スキーマは、データの物理的関係を表現する。
解答 イ
解説 データベースで用いられる３層スキーマを以下にまとめます。

スキーマを表示できません
問６２ 第１、第２、第３正規形とそれらの特徴ａ〜ｃの組合せとして、適切なものはどれか。

ａ どの非キー属性も、主キーの真部分集合に対して関数従属しない。
ｂ どの非キー属性も、主キーに推移的に関数従属しない。
ｃ 繰返し属性が存在しない。
画像（問62ans）を表示できません
解答 ウ
解説 データベースの正規化は、重複や矛盾を排除して、データベースの一貫した内容を保障します。リレーションデータベースの正規化にはいくつかの段階があります。通常は第３正規形までですが、ボイス・コッドや第４、第５正規形というのもあります。

第１正規形：繰り返しや、反復している部分を独立させる。
第２正規形：第１正規形であり、部分関数従属を除去する（完全関数従属にする）
第３正規形：第２正規形であり、主キー以外に従属するものを除去する（推移従属を除去する）

用語についても少し解説しておきます。
関数従属：ＢがＡに関数従属するとは、Ａ（例：社員番号）を決めるとＢ（社員名）が一意に決定するというもの。Ａを決定項、Ｂを従属項といいＡ→Ｂであらわす。
完全関数従属：決定項に余分なものがないときにいう。社員番号→社員名など。
部分関数従属：決定項に余分なものがあるときにいう。｛社員番号、部署番号｝→社員名など（部署番号がなくても社員名を特定できる）
推移関数従属：主キー以外に従属するものをいう。｛社員番号｝→｛部署番号、部署名、社員名｝のとき部署名は、部署番号にも従属しているので推移従属となる。
問６３ 関係データベースにおける実表と導出表に関する記述のうち、適切なものはどれか。
ア 実表に対する射影、結合などによって導出表が得られる。
イ 導出表は、データを参照する場合だけに用いられる。
ウ 導出表は、複数の実表から得られる表である。
エ 導出表は、元の実表の列だけからなる。
解答 ア
解説 導出表（ビュー）とは、実表ではない利用者の視点の一時的で仮想的な表のことです。なお、導出表を更新する際は、元のデータと対応づいていなければなりません、つまり、 集計データであるＧＲＯＵＰＢＹ句でまとめられている場合や関数・演算を使っている場合、ＤＩＳＴＩＮＣＴで重複を排除している場合は、更新ができません。
問６４ 一つの表に対して更新可能なビューが定義されている。このビューの所有者に自動的に付加されるビューに対する権限はどれか。
ア ＲＥＦＥＲＥＮＣＥＳ権限だけ
イ ＳＥＬＥＣＴ権限だけ
ウ 元となる表に対してそのビューの所有者がもっている権限のうち、ＵＰＤＡＴＥ権限以外のすべての権限
エ 元となる表に対してそのビューの所有者がもっているすべての権限
解答 エ
解説 ビューとは実表から作成された仮想的な表のことで、この表のアクセス権は基本的にもとの表から引き継がれます。
問６５ 行の追加と削除が可能なビューを作成するＳＱＬ文はどれか。ここで、ＳＱＬ文中に現れる表はすべて更新可能とする。
ア ＣＲＥＡＴＥ ＶＩＥＷ 高級商品（商品番号、商品名）
ＡＳ ＳＥＬＥＣＴ 商品番号、商品名 ＦＲＯＭ 商品 ＷＨＥＲＥ 商品単価 ＞ １０００
イ ＣＲＥＡＴＥ ＶＩＥＷ 受注商品（商品番号）
ＡＳ ＳＥＬＥＣＴ ＤＩＳＴＩＮＣＴ 商品番号 ＦＲＯＭ 受注
ウ ＣＲＥＡＴＥ ＶＩＥＷ 商品受注（商品番号、受注数量）
ＡＳ ＳＥＬＥＣＴ 商品番号、ＳＵＭ（受注数量） ＦＲＯＭ 受注 ＧＲＯＵＰ ＢＹ 商品番号
エ ＣＲＥＡＴＥ ＶＩＥＷ 商品平均受注数量（平均受注数量）
ＡＳ ＳＥＬＥＣＴ ＡＶＧ（受注数量） ＦＲＯＭ 受注
解答 ア
解説 ビューとは、実表ではない利用者の視点の一時的で仮想的な表のことです。ビューを更新する際は、元のデータと対応づいていなければなりません、つまり、 集計データであるＧＲＯＵＰＢＹ句でまとめられている場合や関数・演算を使っている場合、ＤＩＳＴＩＮＣＴで重複を排除している場合は、更新ができません。
問６６ “社員”表から、男女それぞれの最年長社員を除くすべての社員を取り出すＳＱＬ文とするために、ａに入る副問合せはどれか。ここで、“社員”表は次の構造とし、下線部は主キーを表す。

画像（問66）を表示できません
ア ＳＥＬＥＣＴ ＭＩＮ（生年月日） ＦＲＯＭ 社員 ＡＳ Ｓ２ ＧＲＯＵＰ ＢＹ Ｓ２.性別
イ ＳＥＬＥＣＴ ＭＩＮ（生年月日） ＦＲＯＭ 社員 ＡＳ Ｓ２ ＷＨＥＲＥ Ｓ１.生年月日 ＞ Ｓ２.生年月日 ＯＲ Ｓ１.性別 ＝ Ｓ２.性別
ウ ＳＥＬＥＣＴ ＭＩＮ（生年月日） ＦＲＯＭ 社員 ＡＳ Ｓ２ ＷＨＥＲＥ Ｓ１.性別 ＝ Ｓ２.性別
エ ＳＥＬＥＣＴ ＭＩＮ（生年月日） ＦＲＯＭ 社員 ＧＲＯＵＰ ＢＹ Ｓ２.性別
解答 ウ
解説 まず、ａを残したまま全体を考えると、ａの結果よりも生年月日の値が大きい（遅く生まれている）ものを取り出しています。つまり、あとはａの中で同じ性別であることを調べればよいことになります。社員表をＳ１としているのに使われていないので、ａのなかで内部と外部の表を結合していることが分かります。つまり、Ｓ１．性別＝Ｓ２．性別が必要になります。
問６７ チェックポイントを取得するＤＢＭＳにおいて、図のような時間経過でシステム障害が発生し、前進復帰によって障害回復を行った。前進復帰後のａ、ｂの値は幾つか。ここで、Ｔｎ□は長方形の左右両端がトランザクションの開始と終了を表し、終了時にＣＯＭＭＩＴを行う。なお、長方形内の記述は処理内容を表す。Ｔ１開始前のａ、ｂの初期値は０とする。

画像（問67）を表示できません
画像（問67ans）を表示できません
解答 ウ
解説 まず、ＤＢの代表的な復旧方法である、ロールバックとロールフォワードを下に図示します。

ロールバックとロールフォワードを表示できません

システムの論理的な障害の場合は、ロールバックをしますが、コミットに失敗したトランザクションだけを処理すればよいので、チェックポイント以前の回復作業は不要です。（物理的な障害の場合は必要です。）

それでは、各トランザクションを見ていきます。
Ｔ１：すでにチェックポイントの前にコミットが完了しているので、復旧は不要です。
Ｔ２，Ｔ３：処理の途中で障害が発生したので、ロールバックで復旧をします。
Ｔ３，Ｔ４：チェックポイントのデータとジャーナルを利用して、ロールフォワードで復旧します。
問６８ クライアントサーバシステムにおいて、クライアント側からストアドプロシージャを利用したときの利点として、適切なものはどれか。
ア クライアントとサーバの間の通信量を削減できる。
イ サーバのデータベースアクセス量を軽減できる。
ウ サーバのメモリ使用量を削減できる。
エ データの格納領域を削減できる。
解答 ア
解説 ストアドプロシージャ機能とは、データベースサーバにおいて、あらかじめ使用頻度の高い命令群をサーバ側に用意しておくことで、わずかな引数のやり取りだけでＳＱＬ文などを実行する機能のことですこれによりクライアント・サーバ間のトラフィックを軽減することができます。ただし、処理量は変わらないのでサーバの負荷は変化しません。
問６９ トランザクションのＡＣＩＤ特性の説明として、適切なものはどれか。
ア トランザクションでは、実行すべき処理がすべて行われるか、何も処理が行われないかという状態のほかに、処理の一部だけ行われるという状態も発生する。
イ トランザクションの実行完了後でも障害の発生によって実行結果が失われることがある。
ウ トランザクションの実行の結果が矛盾した実行になることはない。
エ トランザクションは相互に関連しており、同時に実行されるほかのトランザクションの影響を受ける。
解答 ウ
解説 トランザクションのＡＣＩＤ特性について以下にまとめます。

原子性(Atomicity)：完全に実行されるか、全く処理をしない
一貫性(Consistency)：データの整合性が保たれ、矛盾がない
独立性(Isolation)：処理過程は他者から隠蔽され、影響されない
永続性(Durability)：完了した操作は、失われない
問７０ “従業員”表と“職歴”表の間で、“従業員”表からある従業員の行を削除するＳＱＬ操作を行う場合に、“職歴”表に削除する従業員の行が存在しないことを要求する整合性制約はどれか。
ア 一意性制約
イ 参照制約
ウ 定義域制約
エ 表検査制約
解答 イ
解説 それぞれの制約について以下にまとめます。

一意性制約：重複する値を持たないことを要求する制約
参照制約：別の表に実体が存在することを要求する制約
定義域制約：値が特定の範囲内であることを要求する制約
表検査制約：値が特定の条件を満たしていることを要求する制約
問７１ 公開鍵暗号方式に関する記述として、適切なものはどれか。
ア ＤＥＳやＡＥＳなどの暗号方式がある。
イ ＲＳＡや楕円曲線暗号などの暗号方式がある。
ウ 暗号化鍵と復号鍵が同一である。
エ 共通鍵の配送が必要である。
解答 イ
解説 まず、暗号技術は下図のように、暗号鍵と復号鍵を利用します。この暗号鍵と復号鍵が同じものを利用する形式を共通鍵暗号方式、異なるものを利用する形式を公開鍵暗号方式といいます。

暗号を表示できません

共通鍵暗号方式は、暗号強度が弱く、鍵の管理が大変ですが、処理が高速という特徴があります。代表的なものにＤＥＳ、ＡＥＳ（Rijndael）があります。
公開鍵暗号方式は、暗号強度が強く、鍵の管理が容易ですが、処理に時間がかかるという特徴があります。代表的なものに、ＲＳＡ、ElGamal暗号があります。
問７２ 公開鍵基盤とハッシュ関数を利用したメッセージのディジタル署名の手法はどれか。
ア 受信者は、送信者の公開鍵とハッシュ関数を用いてハッシュ符合を復号し、メッセージを得る。
イ 受信者はハッシュ関数を用いてメッセージからハッシュ符号を生成し、送信者の公開鍵で復号したハッシュ符号と比較する。
ウ 送信者は、自分の公開鍵とハッシュ関数を用いてメッセージからハッシュ符号を生成し、メッセージとともに送信する。
エ 送信者は、ハッシュ関数を用いて送信者の秘密鍵のハッシュ符号を生成し、メッセージとともに送信する。
解答 イ
解説 メッセージダイジェストとディジタル署名を利用した認証について下図にまとめます。

メッセージダイジェストを表示できません

上図のように、ディジタル署名を利用することで、本人確認と改ざんの検出を行うことができます。
問７３ ＳＱＬインジェクション攻撃を防ぐ方法はどれか。
ア 入力値から、上位ディレクトリを指定する文字（../）を取り除く。
イ 入力値から、データベースへの問合せや操作において特別な意味をもつ文字を解釈されないように保護する。
ウ 入力値にＨＴＭＬタグが含まれていたら、解釈、実行できないほかの文字列に置き換える。
エ 入力値の全体の長さが制限を超えていたときは受け付けない。
解答 イ
解説 ＳＱＬインジェクションとは、Ｗｅｂアプリケーションの入力データとしてデータベースへの命令文を構成するデータを入力し、想定外のＳＱＬ文を実行することです。これにより、管理者が表示させたくない情報が流出してしまう可能性があります。そのために、ＳＱＬの特殊な文字を解釈されないようにサニタイジングと呼ばれる無効化処理をする必要があります。
問７４ パスワードに使用できる文字の種類をＭ、パスワードの文字数をｎとするとき、設定できるパスワードの論理的な総数を求める数式はどれか。
ア Ｍn
イ Ｍ！／（Ｍ−ｎ）！
ウ Ｍ！／（ｎ！（Ｍ−ｎ）！）
エ （Ｍ＋ｎ−１）！／（ｎ！（Ｍ−１）！）
解答 ア
解説 文字の種類をひとけたづつばらして考えると、するＭ×Ｍ×Ｍ×・・・・とけた数ｎ乗したのと同じくなります。よって、種類が多いよりもけた数を多くする方がはるかにセキュリティの効果が高いことが合わせて理解できると思います。
問７５ テンペスト技術の説明とその対策として、適切なものはどれか。
ア ディスプレイやケーブルから放射される電磁波を傍受し、内容を観察する技術であり、電磁波遮断が施された部屋に機器を設置することによって対抗する。
イ データ通信の途中でパケットを横取りし、内容を改ざんする技術であり、ディジタル署名による改ざん検知の仕組みを実装することで対抗する。
ウ マクロウイルスにおいて使われる技術であり、ウイルス対策ソフトを導入し、最新の定義ファイルを適用することによって対抗する。
エ 無線ＬＡＮの信号から通信内容を傍受し、解析する技術であり、通信パケットを暗号化することによって対抗する。
解答 ア
解説 テンペスト（Tempest）とは、コンピュータから放出される電波を傍受し、解析することで画面を再構築したり、情報を読み取ったりする技術です。これを防ぐには、電波を遮断する物理的な仕組みが必要です。

選択肢イは改ざん
選択肢ウはマクロウィルス
選択肢エは盗聴
問７６ ＳＳＨを説明したものはどれか。
ア ＭＩＭＥを拡張した電子メールの暗号化とディジタル署名に関する標準
イ オンラインショッピングで安全にクレジット決済を行うための仕様
ウ 対称暗号技術と非対称暗号技術を併用して電子メールの暗号化、復号の機能をもつツール
エ リモートログインやリモートファイルコピーのセキュリティを強化したツール及びプロトコル
解答 エ
解説 ＳＳＨ（Secure Shell）とは、暗号化された通信においてリモートログインを行うプロトコルのことです。ＳＳＨを利用してｓｃｐやｓｆｔｐなどもこの技術を応用しています。

選択肢アは、Ｓ／ＭＩＭＥの説明です。
選択肢イは、ＳＥＴ（Secure Electronic Transaction）の説明です。
選択肢ウは、ＰＧＰなどの暗号化ソフトウェアの説明です。
問７７ 経済産業省“個人情報の保護に関する法律についての経済産業分野を対称とするガイドライン”の物理的安全管理措置に該当するものはどれか。
ア 個人データの安全管理に係る従業者の役割及び責任についての教育・訓練を実施する。
イ 個人データの漏えいなどの事故が発生した場合の、代表者などへの報告連絡体制を整備する。
ウ 個人データを取り扱う情報システムへのアクセスの成功と失敗の記録を取得する。
エ 個人データを取り扱う情報システムを、ＩＣカードによる入退室管理を実施して室内に設置する。
解答 エ
解説 ガイドラインの中で、｢個人情報取扱事業者は、その取り扱う個人データの漏えい、滅失又はき損の防止その他の個人データの安全管理のため、組織的、人的、物理的及び技術的な安全管理措置を講じなければならない｣とされています。これにあわせて選択肢を分類すると以下のようになります。

選択肢ア：人的措置
選択肢イ：組織的措置
選択肢ウ：技術的措置
選択肢エ：物理的措置
問７８ “ＪＩＳ Ｑ ９００１：２０００（ＩＳＯ ９００１：２０００）品質マネジメント−要求事項”の規定に関する記述のうち、適切なものはどれか。
ア 組織の品質方針については、組織の経営者ではなく、供給者が定め、文書化する。
イ 組織は、製品が規格要求事項に適合することを確実にする手段として、品質マネジメントシステムを確立し、文書化してＩＳＯに報告する。
ウ 内部監査においては、内部目的のためにその組織自身又は代理人が、品質マネジメントシステムの規格要求事項への適合性を監査する。
エ 内部監査は、監査される活動の状況及び重要性に基づいて予定を立て、監査される活動の直接責任者を含めたチームで行う。
解答 ウ
解説 それぞれの選択肢を順に見ていきます。

選択肢ア：方針は経営者が決定し、文章にします。
選択肢イ：ＩＳＯに報告する必要はありません。
選択肢ウ：監査人は要求事項との適合性を調べます。（正解）
選択肢エ：被監査部門は積極的に協力すべきですが、監査部門からは独立するべきです。
問７９ ＳＡＭＬ（Security Assertion Markup Language）の説明として、最も適切なものはどれか。
ア Ｗｅｂサービスに関する情報を広く公開し、それらが提供する機能などを検索可能にするための仕組み
イ 権限のない利用者による傍受、読取り、改ざんから電子メールを保護して送信するためのプロトコル
ウ ディジタル署名に使われる鍵情報を効率よく管理するためのＷｅｂサービスプロトコル
エ 認証情報に加え、属性情報とアクセス制御情報を異なるドメインに伝達するためのＷｅｂサービスプロトコル
解答 エ
解説 ＳＡＭＬ（Security Assertion Markup Language）は、ＯＡＳＩＳという標準化団体により策定されたもので、ＡｕｔｈＸＭＬとＳ２ＭＬという２つの規格を統合したものです。ＸＭＬ仕様で、異なるサーバ間でも安全にＩＤやパスワードをやり取りできるようにしたものです。これによりシングルサインオンなどを実現できます。認証情報の交換にはＳＡＭＬプロトコルが使用され、ＨＴＴＰやＳＯＡＰにより送受信されます。
問８０ ＵＣＳ−２に関する記述として、適切なものはどれか。
ア ＩＢＭ社がＳｙｓｔｅｍ／３６０と同時に発表した８ビットコードであり、２５６種の文字を表現できる。
イ ＩＳＯ／ＩＥＣ１０６４６（ＪＩＳ Ｘ ０２２１）のＢＭＰ（Basic Multingual Plane：基本多言語面）として採用され、１文字を２バイトで表現する文字コードである。
ウ ＪＩＳ Ｘ ０２０８に定められた漢字コードであり、第１水準と第２水準に分けて、１文字を２バイトで表現する文字コードである。
エ ＪＩＳ Ｘ ０２０８に定められた文字コードであり、いわゆる半角と全角の文字を切替符号なしで混在できる。
解答 イ
解説 選択肢の文字コードを以下にまとめます。

選択肢ア：ＥＢＣＤＩＣの説明です。
選択肢イ：ＵＣＳ−２の説明です。
選択肢ウ：ＪＩＳ漢字コードの説明です。
選択肢エ：Ｓｈｉｆｔ−ＪＩＳコードの説明です。