平成２１年度秋期ＩＴパスポート試験問６１－８０問題編

このページは

ＩＴパスポート

（エントリ試験）

の解答と解説のページです。

問題だけで勉強したい方は目次へ戻ってください

問６１	コンピュータシステムが単位時間当たりに処理できるジョブやトランザクションなどの処理件数のことであり、コンピュータの処理能力を表すものはどれか。

ア	アクセスタイム
イ	スループット
ウ	タイムスタンプ
エ	レスポンスタイム

解答	イ

解説	選択肢の用語を下にまとめます。選択肢ア（アクセスタイム）：非常に広い意味で使われる用語で、ＨＤＤへのデータの読み書きする時間や、ネットワークで目的のＵＲＬまでたどり着く時間などに使われます。選択肢イ（スループット）：単位時間当たりの処理量を表す用語で、件／時などが単位として使われます。選択肢ウ（タイムスタンプ）：データの最終更新などを表す日時情報のことをいいます。選択肢エ（レスポンスタイム）：応答時間とも呼ばれ、要求を出してから返答が帰ってくるまでの時間をいいます。

問６２	小文字の英字からなる文字列の暗号化を考える。次表で英字を文字番号に変更し、変換後の文字番号について１文字目分には１を、２文字目分には２を、・・・、ｎ文字目分にはｎを加える。それぞれの数を２６で割った余りを新たに文字番号とみなし、表から対応する英字に変換する。例ｆａｘ → ６、１、２４ → ６＋１、１＋２、２４＋３ → ７、３、２７ → ７、３、１ → ｇｃａこの手続で暗号化した結果が“ｔｍｂ”であるとき、元の文字列はどれか。

ア	ｓｈｅ
イ	ｓｈｙ
ウ	ｓｋｉ
エ	ｓｋｙ

解答	エ

解説	暗号化と逆の手順をたどって、復号化していきます。 ①対応する英字を数字に戻す：ｔｍｂ → ２０，１３，２ ②文字目分を引く：２０，１３，２ → １９、１１、－１ →（２６で割った余りなので、０＝２６、－１＝２５、－２＝２４…）１９、１１、２５ ③対応する英字にする：１９，１１，２５ → ｓｋｙよって、選択肢エが正解となります。

問６３	関係データベースを利用する際に、データの正規化を行う目的として、適切なものはどれか。

ア	異機種のコンピュータ間の、データの互換性を保証する。
イ	データが重複したり、データ更新の際に矛盾が生じたりしないようにする。
ウ	データベースをネットワークで利用する際に、伝送上許されない文字を除去する。
エ	複数の媒体にまたがるデータの格納領域を、一つの連続した格納領域に見せかける。

解答	イ

解説	データベースの正規化は、重複や矛盾を排除して、データベースの一貫した内容を保障します。そのために、主に第３正規化までされますが、その際、繰り返しの除去や従属した項目を別のテーブルに分けたりします。第３正規化までの手順を下にまとめます。第１正規形：繰り返しや、反復している部分を独立させる。第２正規形：第１正規形であり、部分関数従属を除去する（完全関数従属にする）第３正規形：第２正規形であり、主キー以外に従属するものを除去する（推移従属を除去する）

問６４	８進数の５５を１６進数で表したものはどれか。

ア	２Ｄ
イ	２Ｅ
ウ	４Ｄ
エ	４Ｅ

解答	ア

解説	８進数から１６進数へは１０進数よりも、２進数を経由するほうがすばやく計算できます。 (５５)₈ ＝ (101101)₂ これを４ビットずつ区切って上に０を補うと (0010 1101)₂ ＝ (2D)₁₆となります。

問６５	ＩＰアドレスに関する記述のうち、適切なものはどれか。

ア	１９２．１６８．１１．１のように４バイト表記のＩＰアドレスの数は、地球上の人口（約７０億）よりも多い。
イ	ＩＰアドレスは、各国の政府が管理している。
ウ	ＩＰアドレスは、国ごとに重複のないアドレスであればよい。
エ	プライベートＩＰアドレスは、同一社内などのローカルネットワーク内であれば自由に使ってよい。

解答	エ

解説	ＩＰアドレスは、世界レベルで管理されインターネットへ接続するためには、世界で唯一のグローバルＩＰアドレスを取得する必要があります。ＩＰｖ４は３２ビットで構成され、２³² ≒ ４０億で、世界で枯渇し始めています。そこで、１２８ビットのＩＰｖ６の導入が対策されています。また、グローバルＩＰアドレス１つに対して、複数のプライベートアドレスに対応づけることで、ＬＡＮ内で利用するなどをして、利便性を上げています。

問６６	セキュリティ事故の例のうち、原因が物理的脅威に分類されるものはどれか。

ア	大雨によってサーバ室に水が入り、機器が停止する。
イ	外部から公開サーバに大量のデータが送られて、公開サーバが停止する。
ウ	攻撃者がネットワークを介して社内のサーバに侵入し、ファイルを破壊する。
エ	社員がコンピュータを誤操作し、データが破壊される。

解答	ア

解説	セキュリティの脅威は、『物理的脅威、技術的脅威、人的脅威』に分けられます。これに従って選択肢の脅威を分類すると下のようになります。選択肢ア：物理的脅威選択肢イ：技術的脅威選択肢ウ：技術的脅威選択肢エ：人的脅威

問６７	フールプルーフの考え方として、適切なものはどれか。

ア	故障などでシステムに障害が発生した際に、被害を最小限にとどめるようにシステムを安全な状態にする。
イ	システム障害は必ず発生するという思想の下、故障の影響を最低限に抑えるために、機器の多重化などの仕組みを作る。
ウ	システムに故障が発生する確率を限りなくゼロに近づけていく。
エ	人間がシステムの操作を誤ってもシステムの安全性と信頼性を保持する。

解答	エ

解説

重要なシステム設計法についてまとめて起きます。

フォールトトレラント：障害時に全体が停止するということなく、動作し続けるようなシステムを設計するもの。
フォールトアボイダンス：システムの構成要素の信頼性を高め, 元から故障が極力発生しないように設計すること。
フェールセーフ：障害が発生した場合、常に安全側に制御・停止すること。
フェールソフト：障害が発生した場合、故障した個所を切り離すなどして、稼動を続けること。
フールプルーフ：ユーザが誤った操作をした場合、危険に晒されることがないように、事前に安全策を行うこと。

これを選択肢にあわせると、アがフェールセーフ。イがフォールトトレラント。ウがフォールトアボイダンス。エがフールプルーフの説明です。

問６８	アプレットに関する記述として、適切なものはどれか。

ア	ＷｅｂブラウザがＷｅｂサイトにアクセスしたときにＷｅｂサイトから送信され、利用者のＰＣに保存される文書ファイルである。
イ	Ｗｅｂページを作成するための言語である。
ウ	サーバからダウンロードされ、クライアントであるＷｅｂブラウザに組み込まれて実行されるプログラムのことである。
エ	データベースを操作して、データの追加や変更、削除、検索などの処理を行うための言語である。

解答	ウ

解説	Javaに関する問題は多く出題されているので、下にまとめておきます。 JavaScript：ｗｅｂ上で用いられるスクリプト言語 Javaアプリケーション：単独で動作する一般的なJavaで書かれたプログラム Javaアプレット：サーバからクライアントにダウンロードして動作するJavaのプログラム javaサーブレット：サーバ上で動作するものをJavaのプログラム

問６９	図のメールの送受信で利用されるプロトコルの組合せとして、適切なものはどれか。

解答	ウ

解説	メール送信の流れは下のようになります。ＰＣからサーバへはＳＭＴＰ、その後サーバ間もＳＭＴＰで送信されます。最後の、受信のときのみＰＯＰ３（ＰＯＰのバージョン３）が利用されます。ＳＭＴＰはSimple Mail Transfer Protocolの略で、ＰＯＰはPost Office Protocolの略です。現在は暗号化されたＡＰＯＰが使われることも多いようです。

問７０	０から１までの一様乱数からＸとＹを取り出すことを６００回繰り返す。このときＹ＜Ｘを満たす回数の期待値は幾らか。

ア	１５０
イ	２００
ウ	３００
エ	４００

解答	ウ

解説	一様乱数とは、すべてのおきる確率が同じということです。サイコロを例にすると１／６で一様乱数といえます。ＸもＹも０～１の確率が一定なので、Ｘ＜Ｙになる確率もＹ＜Ｘになる確率も５０％となります。よって、３００回が期待値であるといえます。

問７１	スパムメールの説明として、適切なものはどれか。

ア	受諾者の承認なしに無差別に送付されるメールのこと
イ	特定の目的の下にあらかじめ登録した参加者全員に同じメールを配信すること
ウ	メールの受信者が複数の相手に同一内容のメールの送信や転送を行い、受信者が増加し続けるメールのこと
エ	メールやＷｅｂページを用いてメッセージを書き込み、不特定多数の相手と情報交換ができるコンピュータを用いたメッセージ交換システムのこと

解答	ア

解説	選択肢の用語を下にまとめます。選択肢ア：スパムメール選択肢イ：ＭＬ（メーリングリスト）選択肢ウ：チェーンメール選択肢エ：メッセンジャー（メッセンジャーソフト）

問７２	コンピュータを構成する一部の機能の説明として、適切なものはどれか。

ア	演算機能は制御機能からの指示で演算処理を行う。
イ	演算機能は制御機能、入力機能及び出力機能とデータの受渡しを行う。
ウ	記憶機能は演算機能に対して演算を依頼して結果を保持する。
エ	記憶機能は出力機能に対して記憶機能のデータを出力するように依頼を出す。

解答	ア

解説	まず、コンピュータの５大装置を下にまとめます。制御装置は、ほかの装置を制御し、データは、入力装置、記憶装置、出力装置の順に流れます。必要に応じて記憶装置は補助記憶装置とデータをやり取りします。

問７３	ボットの説明はどれか。

ア	Ｗｅｂサイトの閲覧や画像のクリックだけで料金を請求する詐欺のこと
イ	攻撃者がＰＣへの侵入後に利用するために、ログの消去やバックドアなどの攻撃ツールをパッケージ化して隠しておく仕組みのこと
ウ	多数のＰＣに感染して、ネットワークを通じた指示に従ってＰＣを不正に操作することで一斉攻撃などの動作を行うプログラムのこと
エ	利用者の意図に反してインストールされ、利用者の個人情報やアクセス履歴などの情報を収集するプログラムのこと

解答	ウ

解説	選択肢の用語を下にまとめます。選択肢ア：ワンクリック詐欺選択肢イ：ルートキット選択肢ウ：ボット選択肢エ：スパイウェア

問７４	データの送信側は受信者の公開鍵で暗号化し、受信者は自分の秘密鍵で復号することによって実現できる対策はどれか。

ア	送信者のなりすまし防止
イ	通信経路上でのデータの盗聴防止
ウ	通信経路上での伝送エラーの発生防止
エ	伝送経路上で改ざんされた部分のデータ復元

解答	イ

解説	公開鍵暗号方式は、受信者の公開鍵で暗号化し、受信者の秘密鍵で復号化します。これにより、伝送系路上で盗聴される可能性を防ぎます。また、送信者の秘密鍵で暗号化し、送信者の公開鍵で復号する『メッセージダイジェストを利用したディジタル署名』は、本人確認と改ざんの両方を検出できます。ディジタル署名を下に例示します。

問７５	ブログやニュースサイト、電子掲示板などのＷｅｂサイトで、効率の良い情報収集や情報発信を行うために用いられており、ページの見出しや要約、更新時間などのメタデータを、構造化して記述するためのＸＭＬベースの文章形式を何と呼ぶか。

ア	ＡＰＩ
イ	ＯｐｅｎＸＭＬ
ウ	ＲＳＳ
エ	ＸＨＴＭＬ

解答	ウ

解説	選択肢の用語を下にまとめます。選択肢ア（ＡＰＩ）：ソフトウェアを開発する際に使用できる（主にＯＳやミドルウェアへの）命令や関数の集合のこと選択肢イ（ＯｐｅｎＸＭＬ）：Microsoft Office 2007で新たに採用された文書フォーマット選択肢ウ（ＲＳＳ：Really Simple Syndication 正式名称はバージョンによって異なります）：ＨＰの更新などのメタデータを構造化して記述するXMLベースのフォーマット選択肢エ（ＸＨＴＭＬ）：Webページを記述するためによく使われるHTMLを、XMLに適合するように定義し直したマークアップ言語

問７６	データベースの内容を、利用者の業務の機密性に応じて限定的に表示するようにしたい。その手法として、最も適切なものはどれか。

ア	アクセス権を、データと利用者の組合せに対して設定する。
イ	利用者ごとに限定されたデータベースの複製を配布する。
ウ	利用者ごとに専用のデータ項目（列）を設ける。
エ	レコードごとにパスワードを設定して保護する。

解答	ア

解説	データベースの機密性を高めるためには、適切なアクセス権を設定するのが大切です。列ごとや行ごとに制限を掛けるということは、通常できません。また、複製は可用性などと関係がありますが、機密性の向上にはなりません。

問７７	収容局から家庭までの加入者線が光ファイバケーブルであるものはどれか。

ア	ＡＤＳＬ
イ	ＦＴＴＨ
ウ	ＨＤＳＬ
エ	ＩＳＤＮ

解答	イ

解説

各選択肢を下にまとめます。

選択肢ア：ＡＤＳＬ（Asymmetric Digital Subscriber Line : 非対称デジタル加入者線）は、アップロードとダウンロードの速度がことなる（ダウンロードのほうが高速）ディジタル通信技術をいいます。
選択肢イ：ＦＴＴＨ（Fiber To The Home）は、家庭までを光ファイバで接続し、高速通信を可能とします。
選択肢ウ：ＨＤＳＬ（High-bit-rate Digital Subscriber Line）は、２本のツイストペアケーブルを使いアップロードとダウンロードの速度がほぼ同じタイプの通信技術をいいます。
選択肢エ：ＩＳＤＮ（Integrated Services Digital Network, サービス総合ディジタル網）は、加入者線までを全てデジタル化したデジタル回線網をいいます。

問７８	ＲＡＩＤの利用目的として、適切なものはどれか。

ア	複数のハードディスクに分散してデータを書き込み、高速性や対故障性を高める。
イ	複数のハードディスクを小容量の筐体に格納し、設置スペースを小さくする。
ウ	複数のハードディスクを使って、大量のファイルを複数世代にわたって保存する。
エ	複数のハードディスクを、複数のＰＣからネットワーク接続によって同時に使用する。

解答	ア

解説

ＲＡＩＤ（Redundant Arrays of Inexpensive Disks あるいはRedundant Arrays of Independent Disks）とは、複数のＨＤＤを１台の高信頼性のＨＤＤとして利用する技術のことです。ＲＡＩＤ１～５は冗長ビットをどこに配置するかで決まります。代表的なＲＡＩＤの例を下に示します。

ＲＡＩＤ０（ストライピング）：複数のＨＤＤに分散してデータを書き込む（冗長性はない）
ＲＡＩＤ１（ミラーリング）：複数のＨＤＤに同じデータを書き込む
ＲＡＩＤ５：ブロック単位で冗長データをもつが、特定のドライブに冗長データを書き込むということはしない。

また、複数の技術を組み合わせた、ＲＡＩＤ１＋０、ＲＡＩＤ０＋１、ＲＡＩＤ５＋０、ＲＡＩＤ０＋５、ＲＡＩＤ５＋１、ＲＡＩＤ１＋５などもあります。

問７９	ファイアウォールを設置することで、インターネットからもイントラネットからもアクセス可能だが、イントラネットへのアクセスを禁止しているネットワーク上の領域はどれか。

ア	ＤＨＣＰ
イ	ＤＭＺ
ウ	ＤＮＳ
エ	ＤｏＳ

解答	イ

解説

ＤＭＺとは以下のような外部、内部とも隔絶されたネットワークエリアを言います。

ＤＭＺを表示できません

これにより、内部へのアクセスを完全に遮断し、ＤＭＺへアクセスさせることでセキュリティを向上させることができます。ＤＭＺには、外部向けＷｅｂサーバや（内部との）中継用メールサーバを置いたりします。

ＤＨＣＰ（Dynamic Host Configuration Protocol）は、動的にクライアントにＩＰアドレスを割り振るプロトコルです。
ＤＮＳ（Domain Name System）は、ＵＲＬとＩＰアドレスを対応付けるプロトコルです。
ＤｏＳ（Denial of Service：サービス妨害攻撃）は、サーバなどに大量のパケットを送るなどしてサービスを妨害、停止させる攻撃をいいます。複数からのＤｏＳ攻撃ＤＤｏＳといいます。

問８０	マルチメディアを扱うオーサリングソフトの説明として、適切なものはどれか。

ア	文字や図形、静止画像、動画像、音声など複数の素材を組み合わせて編集し、コンテンツを作成する。
イ	文字や図形、静止画像、動画像、音声などの情報検索をネットワークで簡単に行う。
ウ	文字や図形、静止画像、動画像、音声などのファイルの種類や機能を示すために小さな図柄で画面に表示する。
エ	文字や図形、静止画像、動画像、音声などを公開するときに著作権の登録をする。

解答	ア

解説	オーサリングとは、文字や画像、音声、動画といったマルチメディアデータを編集して、一つのコンテンツにすることをいい、オーサリングを行うソフトをオーサリングソフトといいます。（場合によっては、プログラミングなどを必要とする場合もあります。）

平成２１年度 秋期 ＩＴパスポート試験 問６１－８０ 問題編

ＩＴパスポート

（エントリ試験）

平成２１年度秋期ＩＴパスポート試験問６１－８０問題編