平成２０年度 春期 ソフトウェア開発技術者試験 問６１−８０ 問題編



このページは

ソフ開

（ソフトウェア開発技術者試験）

の過去問のページです。

解答と解説も欲しい方は解答ページへ行ってください


問６１ 導出表を説明したものはどれか。
ア 実表に依存していない表のことである。
イ 実表の一部をコピーして別に保存した表である。
ウ 何らかの問合せによって得られた表である。
エ 二つ以上の実表の関連である。
問６２ データベースの論理モデルに関する記述のうち、適切なものはどれか。
ア 階層モデルは、多対多のレコード関係を表現するのに適している。
イ 関係モデルでは、子レコードはただ一つの親レコードに属する。
ウ ネットワークモデルは、行と列からなる表で表現される。
エ ボイス・コッド正規形は、関係モデルで使用される形式である。
問６３ 属性ｘの値によって属性ｙの値が一意に定まることを、|ｘ|→|ｙ|で表す。図に示される関係を、第３正規形の表として正しく定義されているものはどれか。ここで、|ｘ|の四角内に複数の属性が入っているものは、それら複数の属性すべての値によって、属性ｙの値が一意に定まることを示す。

画像（問63）を表示できません
ア
表１｛ａ｝
表２｛ｂ，ｃ，ｄ，ｅ｝
表３｛ｆ，ｇ，ｈ｝
イ
表１｛ａ，ｂ，ｃ，ｄ，ｅ｝
表２｛ａ，ｃ｝
表３｛ｂ，ｅ，ｆ，ｇ，ｈ｝
ウ
表１｛ａ，ｂ，ｃ，ｄ，ｅ｝
表２｛ｂ，ｃ，ｆ，ｇ，ｈ｝
表３｛ｂ，ｃ，ｈ｝
エ
表１｛ａ，ｂ，ｃ，ｄ，ｅ｝
表２｛ｂ，ｆ，ｇ｝
表３｛ｂ，ｃ，ｈ｝
問６４ 関係代数における直積に関する記述として、適切なものはどれか。
ア ある属性の値に条件を付加し、その条件を満たすすべてのタプルの集合である。
イ ある一つの関係の指定された属性だけを残して、ほかの属性を取り去って得られる属性の集合である。
ウ 二つの関係における、あらかじめ指定されている二つの属性の２項演算を満たすすべてのタプルの組合せの集合である。
エ 二つの関係における、すべてのタプルの組合せの集合である。
問６５ “注文”表と“製品”表に対して、次のＳＱＬ文を実行したときに得られる結果はどれか。

画像（問65）を表示できません
画像（問65ans）を表示できません
問６６ 三つのトランザクションＴ1、Ｔ2、Ｔ3、が@〜Jの順序でデータａ、ｂに対する処理を行った場合、デッドロックとなるのはどの時点か。ここで、ＤＢＭＳはＲＥＡＤの直前に共有ロック、ＵＰＤＡＴＥの直前に占有ロックをかけ、ＲＯＬＬＢＡＣＫ又はＣＯＭＭＩＴですべてのロックを解除する。

画像（問66）を表示できません
ア E
イ F
ウ G
エ H
問６７ ＤＢＭＳをシステム障害発生後に再立上げするとき、前進復帰（ロールフォワード）すべきトランザクションと後退復帰（ロールバック）すべきトランザクションの組合せとして、適切なものはどれか。ここで、トランザクションの中で実行される処理内容は次のとおりとする。

画像（問67）を表示できません
画像（問67ans）を表示できません
問６８ クライアントサーバシステムにおいて、データベースにアクセスするときに、利用頻度の高い命令群をあらかじめサーバに用意しておくことによって、ネットワーク負荷を軽減できる機能はどれか。
ア ２相コミットメント機能
イ グループコミットメント機能
ウ サーバプロセスのマルチスレッド機能
エ ストアドプロシージャ機能
問６９ トランザクションのＡＣＩＤ特性のうち、原子性（atomicity）の記述として、適切なものはどれか。
ア データベースの内容が矛盾のない状態であること
イ トランザクションが正常終了すると、障害が発生しても更新結果はデータベースから消失しないこと
ウ トランザクションの処理がすべて実行されるか、全く実行されないかのいずれかで終了すること
エ 複数のトランザクションが同時に実行した場合と、順番に実行した場合の処理結果が一致すること
問７０ ＳＱＬインジェクション対策として行う特殊文字の無効化操作はどれか。
ア クロスサイトスクリプティング
イ サニタイジング
ウ パケットフィルタリング
エ フィッシング
問７１ Ａ社のＷｅｂサーバは、認証局で作成したＷｅｂサーバ用のディジタル証明書を使ってＳＳＬ通信を行っている。Ａ社のＷｅｂサーバにアクセスしたＰＣが、ディジタル証明書を入手した後に認証局の公開鍵を利用する処理はどれか。
ア 暗号化通信に利用する共通鍵を生成し、認証局の公開鍵で暗号化する。
イ 認証局の公開鍵を使って、暗号化通信に利用する共通鍵を復号する。
ウ 認証局の公開鍵を使って、ディジタル証明書の正当性を検証する。
エ 秘匿データを認証局の公開鍵で暗号化する。
問７２ 暗号解読のための攻撃のうち、ブルートフォース攻撃はどれか。
ア 与えられた１組の平文と暗号文の鍵の候補を総当りで解読を試みる。
イ 暗号化関数の統計的な偏りを線形関数によって近似して解読を試みる。
ウ 暗号化装置のソフトウェアやハードウェアの解析を行って解読を試みる。
エ 異なる二つの平文とそれぞれの暗号文の差分を観測して解読を試みる。
問７３ 暗号方式に関する記述のうち、適切なものはどれか。
ア ＡＥＳは公開鍵暗号方式、ＲＳＡは共通鍵暗号方式の一種である。
イ 共通鍵暗号方式では、暗号化鍵と復号鍵が同一である。
ウ 公開鍵暗号方式を通信内容の秘匿に使用する場合は、暗号化鍵を秘密にして、復号鍵を公開する。
エ ディジタル署名に公開鍵暗号方式が使用されることはなく、共通鍵暗号方式が使用される。
問７４ 完全一致によるパターンマッチング方式のウイルス対策ソフトは、ウイルス単体の特徴あるコード列を照合に用いる。そのコード列の長さと検出の関係はどれか。
ア コード列が長いほど、ウイルスの亜種を検出する可能性も高くなる。
イ コード列が長いほど、未知のウイルスを検出する可能性が高い。
ウ コード列が短いほど、ウイルス名を正しく特定する可能性が高い。
エ コード列が短いほど、正常なプログラムを誤検出する可能性が高くなる。
問７５ パケットフィルタリング型ファイアウォールがルール一覧に示したアクションに基づいてパケットを制御する場合、パケットＡに対する処理はどれか。ここで、ファイアウォールでの処理は、ルール一覧に示す番号の１から順に行い、一つのルールが適用された場合には残りのルールは適用されない。

画像（問75）を表示できません
ア 番号１によって、通過が禁止される。
イ 番号２によって、通過が許可される。
ウ 番号３によって、通過が許可される。
エ 番号４によって、通過が禁止される。
問７６ 完全性を脅かす攻撃はどれか。
ア Ｗｅｂページの改ざん
イ システム内に保管されているデータの不正コピー
ウ システムの過負荷状態をねらうＤｏＳ攻撃
エ 通信内容の盗聴
問７７ 金融庁の“財務報告に係る内部統制の評価及び監査の基準”では、内部統制の基本的要素の一つとして“ＩＴへの対応”を示している。“ＩＴへの対応”に関する記述のうち、適切なものはどれか。
ア ＣＯＳＯの“内部統制の統合的枠組み”にも、構成要素の一つとして示されている。
イ ＩＴ環境への対応とＩＴの利用及び統制から成る。
ウ ＩＴを利用していない手作業での統制活動では内部統制の目的は達成できない。
エ ほかの内部統制の基本的要素と独立に存在する。
問７８ ＪＩＳ Ｑ ９０００：２００６で規定されている妥当性確認はどれか。
ア 客観的証拠を提示することによって、規定要求事項が満たされていることを確認すること
イ 客観的証拠を提示することによって、特定の意図された用途又は適用に関する要求事項が満たされていることを確認すること
ウ 手順に従って特性を明確にすること
エ 必要に応じて測定、試験又はゲージ合わせを伴う、観察及び判定による適合性を評価すること
問７９ セキュリティ対策に関連する標準又は規格に関する記述のうち、適切なものはどれか。
ア ＪＩＳ Ｑ ２７００２は、製品やシステムのセキュリティ機能及び実装のレベルを技術面から評価する基準である。
イ ＪＩＳ Ｘ ５０７０は、セキュリティ組織から設備管理に及ぶ運用管理全体の規約を定めた実践規範であり、アクセス制御も評価対象とする。
ウ ＪＩＳ Ｘ ５７３１−８（ＩＴＵ−Ｔ Ｘ．５０９）は、ＸＭＬ文章の暗号化とディジタル署名関連の規格であり、Ｗｅｂ関連技術におけるＨＴＴＰやＨＴＭＬの標準化を行う任意団体Ｗ３Ｃが任意団体ＩＥＴＦと協力して定めたものである。
エ インターネットの各種技術の標準化を進めている任意団体ＩＥＴＦは技術仕様をＲＦＣとして発行しており、セキュリティ分野にはＲＡＤＩＵＳやＬＤＡＰの仕様がある。
問８０ 日本工業標準調査会を説明したものはどれか。
ア 経済産業省に設置されている審議会で、工業標準化法に基づいて工業標準化に関する調査・審議を行っており、ＪＩＳの制定、改正などに関する審議を行っている。
イ 電気機械器具・材料などの標準化に関する事項を調査審議し、ＪＥＣ規格の制定及び普及の事業を行っている。
ウ 電気・電子技術に関する非営利の団体であり、主な活動内容としては、書籍の発行、ＩＥＥＥで始まる規格の標準化を行っている。
エ 電子情報技術産業の総合的な発展に資することを目的とした団体であり、ＪＥＩＴＡで始まる標準規格の制定及び普及の事業を行っている。