平成２２年度 秋期 ＩＴパスポート試験 問６１−８０ 解答編



このページは

ＩＴパスポート

（エントリ試験）

の解答と解説のページです。

問題だけで勉強したい方は目次へ戻ってください

問６１ 表計算ソフトを用いて社員コード中のチェックディジットを検算する。社員コードは３けたの整数値で、最下位の１けたをチェックディジットとして利用しており、上位２けたの各けたの数を加算した値の１の位と同じ値が設定されている。セルＢ２に社員コードからチェックディジットを算出する計算式を入力し、セルＢ２をセルＢ３〜Ｂ５に複写するとき、セルＢ２に入力する計算式のうち、適切なものはどれか。

画像（問61）を表示できません
ア １０−整数部（Ａ２／１００）＋剰余（整数部（Ａ２／１０），１０）
イ 剰余（１０−整数部（Ａ２／１００）＋整数部（Ａ２／１０），１０）
ウ 剰余（整数部（Ａ２／１００）＋剰余（整数部（Ａ２／１０），１０），１０）
エ 整数部（（整数部（Ａ２／１００）＋整数部（Ａ２／１０））／１０）
解答 ウ
解説 まず基本的なことですが、１０nで割ったり、あまりを取るということは特定の桁数を取り出すことになります。

１２３４５と１０００を例にすれば以下のようになります。 １２３４５／１０００＝１２（整数部、あるいは端数切捨て）
１２３４５％１０００＝３４５
また、特定の桁を切り出すためには、／と％を組み合わせて使います。

今回は、１桁目と２桁目を別々にとりだし、その和の１桁目を取り出しています。
１．１桁目はＡ２／１００の整数部でとりだせます。
２．２桁目はＡ２／１０で、桁をひとつ落としてから１０で余りを取ることで取り出せます。
３．１と２を足して１０で余りをとれば、チェックディジットになります。

これをひとつずつ当てはめていくと、 １．整数部（Ａ２／１００）
２．剰余（整数部（Ａ２／１０），１０）
３．剰余（整数部（Ａ２／１００）＋剰余（整数部（Ａ２／１０），１０），１０）
となります。
問６２ シングルサインオンの説明として、適切なものはどれか。
ア 利用者が利用したいシステムごとに認証を受けることである。
イ 利用者が認証を一度受けるだけで、許可されている複数のシステムを利用できることである。
ウ 利用者がネットワーク上のサービスにアクセスして、全員登録の手続きを行うことである。
エ 利用者が配布された初期パスワードでアクセスしたときに、パスワードを変更することである。
解答 イ
解説 シングルサインオンとは、一度ログインをすると他のグループウェアなどのアプリケーションも利用できるようになるという仕組みです。その仕組みには２種類あり、１つは、エージェント型と呼ばれるものであり、Ｗｅｂサーバとの通信で実現します。もう一つはリバースプロキシ型と呼ばれるものであり、文字通りリバースプロキシを利用した認証方式です。
問６３ 関係データベースを構築するに当たり、データの正規化を行う目的はどれか。
ア データにチェックサムを付与してデータベースの異常を検出する。
イ データの冗長性を排除して保守性を高める。
ウ データの文字コードを統一してほかのデータベースと連携しやすくする。
エ データを暗号化してセキュリティを確保する。
解答 イ
解説 データベースの正規化は、重複や矛盾を排除して、データベースの一貫した内容を保障します。リレーションデータベースの正規化にはいくつかの段階があります。通常は第３正規形までですが、ボイス・コッドや第４、第５正規形というのもあります。第３正規形までを以下に示します。

第１正規形：繰り返しや、反復している部分を独立させる。
第２正規形：第１正規形であり、部分関数従属を除去する（完全関数従属にする）
第３正規形：第２正規形であり、主キー以外に従属するものを除去する（推移従属を除去する）
問６４ 三つの装置Ａ，Ｂ，Ｃの稼働率はそれぞれ０．９０，０．９５，０．９５である。これらを組み合わせた図のシステムのうち、最も稼働率が高いものはどれか。ここで、並列に接続されている部分はどちらかの装置が稼動していればよく、直列に接続されている部分はすべての装置が稼動していなければならない。
画像（問64ans）を表示できません
解答 エ
解説 今回は実際に稼働率の値が与えられているので、ひとつずつ代入しながら計算していきましょう。

まず、機器ａ，ｂがあったときの直列と並列の稼働率の計算式を確認しておきます。
直列：ａ×ｂ
並列：１−（ａ，ｂが稼動していない率）＝１−（１−ａ）×（１−ｂ）

選択肢ア：ａ×ｂ＝０．９×０．９５＝０．８５５
選択肢イ：ａ×ｂ×ｃ＝０．９×０．９５×０．９５＝０．８１２２５
選択肢ウ：ａ×｛ｂとｃの並列部｝＝ａ×｛１−（１−ｂ）×（１−ｃ）｝＝０．９×（１−０．０５×０．０５）＝０．９×０．９９７５＝０．８９７７５
選択肢エ：１−（１−ｂ）×（１−ｃ）＝１−０．０５×０．０５＝０．９９７５

よって、選択肢エが最も高い稼働率であるといえます。
また、直列化すると全体の稼働率は下がり、並列化すると全体の稼働率は上がります。
問６５ ネットワークを介したアプリケーション間の通信を実現するために、数多くのプロトコルが階層的に使用されている。次の記述中のａ，ｂに入れるプロトコル名の適切な組合せはどれか。

インターネットでＷｅｂページを閲覧する場合、ブラウザとＷｅｂサーバは、[ ａ ]というプロトコルを使用する。この[ ａ ]による通信は、その下層の[ ｂ ]と、さらにその下層のＩＰというプロトコルを使用する。
画像（問65ans）を表示できません
解答 イ
解説 プロトコルとは、ネットワークでデータを取り扱うための決まりごとのことで、通信規約と訳されます。基本的に、プロトコルはＯＳＩ基本参照モデルに対応するように作られています。Ｗｅｂページの通信は、ＨＴＴＰ（Hyper Text Transfer Protocol）というプロトコルを使って、ＨＴＭＬデータをやりとりします。その際に、ＴＣＰ／ＩＰというインターネットで最も利用されているプロトコルを利用します。

ＦＴＰは、ファイルを転送するためのプロトコルです。
ＳＭＴＰは、メールを送信するためのプロトコルです。
ＰＯＰ３は、メールをサーバから取り出すためのプロトコルです。
Ｅｔｈｅｒｎｅｔは、ＬＡＮで用いられている技術です。
ＷＷＷは、インターネットでハイパーテキストをやり取りするシステムで、プロトコルではありません。
問６６ ものとものとのつながりを抽象化してとらえるとき、ＸからＹへのつながり（順序関係という）を（Ｘ，Ｙ）と記し、Ｘ→Ｙと図示するものとする。３組の順序関係（Ａ，Ｂ），（Ａ，Ｃ），（Ｂ，Ｄ）を図示したものはどれか。
画像（問66ans）を表示できません
解答 エ
解説 （Ｘ，Ｙ）がＸからＹへの矢印をあらわしているので、残りの３つも同様に考えます。つまり、ＡからＢ、ＡからＣ、ＢからＤに矢印がつながっているものを探せば、選択肢エの図になることがわかります。

選択肢アは、（Ｃ，Ａ）、（Ａ，Ｂ）、（Ｄ，Ｂ）の順序関係です。
選択肢イは、（Ａ，Ｃ）、（Ａ，Ｂ）、（Ｄ，Ｂ）の順序関係です。
選択肢ウは、（Ａ，Ｃ）、（Ｂ，Ａ）、（Ｂ，Ｄ）の順序関係です。

矢印の方向に注意しましょう。
問６７ ＰＣのファイルシステムの役割として、適切なものはどれか。
ア アプリケーションプログラムが、ハードディスクやＤＶＤなど記憶媒体の違いを意識しなくてもファイルにアクセスできるように、統一したインタフェースを提供する。
イ アプリケーションプログラムがファイルアクセスを開始し、アクセス終了待ち状態になったとき、ほかのアプリケーションプログラムにＣＰＵを割り当てる。
ウ アプリケーションプログラムが、ファイルにアクセスするときにファイル名や入出力データの文字コード種別の違いを意識しなくても処理できるように、ファイルの文字コードを自動変換する機能をもつことになっている。
エ アプリケーションプログラムがファイルにアクセスするに先立って、当該ファイルがコンピュータウイルスに感染していないかを確認する。
解答 ア
解説 ファイルとは、記憶媒体の差を吸収し、統一したインタフェースを提供するように設計された管理方式をいいます。これにより、ＦＤやＤＶＤ，ＨＤのどこに保存されていても、その差をユーザはあまり意識せずにファイルを作成したり、コピーができます。

選択肢イは、ＯＳのタスク管理の説明です。
選択肢ウは、テキストエディタには、文字コード自動判断、変換機能を持つものがあります。
選択肢エは、セキュリティソフトの役割です。
問６８ 任意の８ビットのデータＸと、８ビットのデータ００００１１１１をビットごとに排他的論理和をとった結果はどれか。ここで、各１ビットのデータＡとデータＢの排他的論理和をとった結果Ｃの値は次のように表される。また、データの左方を上位、右方を下位と呼ぶ。

画像（問68）を表示できません
ア Ｘの上位４ビットすべての０、１が反転し、下位４ビットはすべて１になる。
イ Ｘの上位４ビットすべての０、１が反転し、下位４ビットはそのまま残る。
ウ Ｘの上位４ビットはすべて０で、下位４ビットすべての０、１が反転する。
エ Ｘの上位４ビットはそのままで、下位４ビットすべての０、１が反転する。
解答 エ
解説 まず、排他的論理和（ＸＯＲやＥＸ−ＯＲや表記する）は、ＸとＹが異なる場合に１、同じ場合に０を出力する論理演算です。つぎに、ＸＯＲの性質を確認します。

Ｘと１とのＸＯＲ：Ｘが１なら０を出力する、Ｘが０なら１を出力する。つまり、ＮＯＴ（ビット反転）の役割をします。
Ｘと０とのＸＯＲ：Ｘが１なら１を出力する、Ｘが０なら０を出力する。つまり、元のビットが保持されます。

よって、上位４ビットは０とＸＯＲをとっているのでそのまま保持され、下位４ビットは１とのＸＯＲをとっているのでビット反転されます。
問６９ 二つの変数に対して、次の手続きを（１）から順に実行する。処理が終了したとき、ｘの値は幾らになるか。

画像（問69）を表示できません
ア ４
イ ５
ウ ７
エ ８
解答 イ
解説 １つずつ追跡（トレース）していきます。

１．（１）Ｘ＝２，Ｙ＝３
２．（２）Ｙ＝Ｙ−１＝３−１＝２
３．（３）Ｘ＝Ｘ＋Ｙ＝２＋２＝４
４．（４）Ｙ＝２なので、（２）へもどる。
５．（２）Ｙ＝Ｙ−１＝２−１＝１
６．（３）Ｘ＝Ｘ＋Ｙ＝４＋１＝５
７．（４）Ｙ＝１なので、終了する。

このときのＸは、６番目の操作により５になっています。
問７０ ＵＳＢは、ＰＣにハードディスク、プリンタなどの様々な機器を接続できるインタフェースである。ＵＳＢ２．０に関する記述のうち、適切なものはどれか。
ア ＰＣ、ＵＳＢハブ及び周辺機器側のコネクタ形状は１種類に統一されている。
イ ＰＣと周辺機器の間のデータ転送速度は、幾つかのモードからＰＣ利用者自らが設定できる。
ウ 電力消費が少ない周辺機器は、電源に接続することなしにＵＳＢ接続するだけで電力供給を得ることができる。
エ パラレルインタフェースであるので、複数の周辺機器を接続しても、周辺機器ごとのデータ転送速度は遅くならない。
解答 ウ
解説 ＵＳＢ(Universal Serial Bus)は現在最も主流な周辺機器をパソコンに接続するシリアルインタフェースの一種です。中でもＵＳＢ２．０というのが最も主流で、従来のＵＳＢ１．１で利用できたロースピードモード、フルスピードモードに、ハイスピードモードを追加したものです（モードは用途によって自動的に決定され、ユーザが指定することはありません）。また、専用の電源を必要としないバスパワー方式も追加されました。なお、ＵＳＢ１．１とＵＳＢ２．０は互換性があります。形状にはＡ型、Ｂ型などがあります。
問７１ ユニバーサルデザインの考え方として、適切なものはどれか。
ア 一度設計したら、長期間にわたって変更しないで使えるようにする。
イ 世界中のどの国で製造しても、同じ性能や品質の製品ができるようにする。
ウ なるべく単純に設計し、製造コストを減らすようにする。
エ 年齢、文化、能力の違いや障害の有無によらず、多くの人が利用できるようにする。
解答 エ
解説 選択肢アはユニバーサルデザインの説明で、電卓の５の部分にある突起や、お酒の缶についている突起などがそれです。ユニバーサルデザインには下の７つの原則があります。

１：どんな人でも公平に使えること
２：使う上で自由度が高いこと
３：使い方が簡単で、すぐに分かること
４：必要な情報がすぐに分かること
５：うっかりミスが危険につながらないこと
６：身体への負担（弱い力でも使えること）
７：接近や利用するための十分な大きさと空間を確保すること
問７２ 図１のＡ1地点からＣ2地点へ行くとき、通過する地点が最も少なくてすむ最短経路は、図２のように数えることによって３通りあることが分かる。Ａ1から、Ｃ2地点を経由して、Ｄ4地点へ行く最短経路は何通りあるか。

画像（問72）を表示できません
ア ６
イ ９
ウ １２
エ ２０
解答 イ
解説 例題のように、図のように通過する地点を順次求めていくと以下のようになります。

画像（問72a）を表示できません

例題のように求めてもいいのですが、別解として、ここでは理論的にすばやく求める方法で解をもとめます。
まず、Ａ1からＣ2までいく方法は、３通りあります。Ｃ2から、Ｄ4に行く経路は、先ほどの経路と同じく１×２という形をしています。つまり、後半の経路も３通りとなります。前半が３通り、後半が３通りなので３×３で９通りであることがわかります。
問７３ 電子商取引において、取引当事者から独立している第三者機関である認証局が発行するものはどれか。
ア 取引当事者の公開鍵に対するディジタル証明書
イ 取引当事者のディジタル証明書
ウ 取引当事者のパスワード
エ 取引当事者の秘密鍵に対するディジタル証明書
解答 ア
解説 相手を認証する方法に、ディジタル署名という技術が利用されています。これは、配布されている公開鍵から取引相手が正当な相手であることを認証局（ＣＡ）に保障してもらうものです。（配布者はあらかじめ認証局に登録しておく必要があります。）なお、認証局自身のディジタル証明書はあらかじめブラウザソフトなどに組み込まれています。
問７４ ＵＲＬに関する説明として、適切なものはどれか。
ア Ｗｅｂページとブラウザとの通信プロトコルである。
イ Ｗｅｂページの更新履歴を知らせるメッセージである。
ウ Ｗｅｂページのコンテンツ（本文）を記述するための文法である。
エ Ｗｅｂページの場所を示すための表記法である。
解答 エ
解説 ＵＲＬ（Uniform Resource Locator）とは、ネットワーク上の資源を表す文字列です。『http://www.kazutxt.com/』もこのＨＰのＵＲＬです。一般的には、プロトコル、ホスト名、ファイルまでのパスで構成されています。ポート番号を明示的に指定することもできます。

選択肢アは、ＨＴＴＰの説明です。
選択肢イは、ＲＳＳの説明です。
選択肢ウは、ＨＴＭＬの説明です。
問７５ 銀行やクレジットカード会社などを装った偽のＷｅｂページを開設し、金融機関や公的な機関を装った偽の電子メールなどで、利用者を巧みに誘導して、暗証番号やクレジットカード番号などの個人情報を盗み取る行為をなんと呼ぶか。
ア クラッキング
イ バッファオーバフロー
ウ フィッシング
エ ボット
解答 ウ
解説 それぞれのセキュリティに関する用語を以下にまとめます。

クラッキング：セキュリティシステムなどを攻撃・攻略し、システムのデータを盗んだり破壊したりする行為です。
バッファオーバフロー：想定している文字数やメモリ量を超えた大量のデータを送り、予想しない動作を引き起こしたり管理者権限を奪うものです。
フィッシング：偽者のＷｅｂページに誘い出し、個人情報を入力させ盗む行為です。
ボット：感染したコンピュータ（ゾンビＰＣ）を外部から不正操作するために送り込まれるプログラム
問７６ 情報セキュリティポリシに関する考え方のうち、適切なものはどれか。
ア いかなる情報資産に対しても、実施する対策の費用は同一であることが望ましい。
イ 情報セキュリティポリシの構成要素の最上位にある情報セキュリティ基本方針は、経営者を始めとした幹部だけに開示すべきである。
ウ 情報セキュリティポリシの適用対象としては、社員だけでなく、パートなども含めた全従業者とすべきである。
エ 情報セキュリティポリシを始めて作成する場合は、同業他社のポリシをサンプルとして、できるだけそのまま利用することが望ましい。
解答 ウ
解説 情報セキュリティポリシは企業などの組織における情報資産の情報セキュリティ対策について総合的・体系的にとりまとめたものです。セキュリティポリシはその会社の特性を十分に考慮して基本計画を立てます。そして、社員全員に周知徹底する必要があります。また、セキュリティポリシは必要に応じて改正をする必要があり特定のシステムについてのみに限定をするものでもありません。
問７７ ＯＳＳに関する次の記述中のａ，ｂに入れる字句の適切な組合せはどれか。

ＯＳＳの配布に当たっては、配布先となる個人やグループを制限[ ａ ]。また、ＯＳＳを複製したり改良したりして配布することは許可されて[ ｂ ]。
画像（問77ans）を表示できません
解答 イ
解説 また、一般的にＯＳＳ（オープンソースソフトウェア）はOpen Source Initiativeが定義した以下の１０個の条件を満たしたものをさします。

1. 自由な再頒布ができること
2. ソースコードを入手できること
3. 派生物が存在でき、派生物に同じライセンスを適用できること
4. 差分情報の配布を認める場合には、同一性の保持を要求してもかまわない
5. 個人やグループを差別しないこと
6. 適用領域に基づいた差別をしないこと
7. 再配布において追加ライセンスを必要としないこと
8. 特定製品に依存しないこと
9. 同じ媒体で配布される他のソフトウェアを制限しないこと
10. 技術的な中立を保っていること

５により配布の制限を設けてはいけません。また、１により自由に再頒布できます。
問７８ 情報の“機密性”や“完全性”を維持するために職場で実施される情報セキュリティの活動ａ〜ｄのうち、適切なものだけをすべて挙げたものはどれか。

ａ ＰＣは、始業時から終業時までロックせず常に操作可能な状態にしておく。
ｂ 重要な情報が含まれる資料やＣＤ−Ｒなどの電子記憶媒体は、利用時以外は施錠した棚に保管する。
ｃ ファクシミリで送受信した資料は、トレイに放置せずにすぐに取り去る。
ｄ ホワイトボードへの書込みは、使用後直ちに消す。
ア ａ，ｂ
イ ａ，ｂ，ｄ
ウ ｂ，ｄ
エ ｂ，ｃ，ｄ
解答 エ
解説 情報セキュリティの３要素に、機密性（正規の人しかアクセスできない）、完全性（データが破損していない、正しい状態）、可用性（いつでも使える）があり、頭文字をとってＣＩＡと呼ばれます。それぞれの事例を見ていきます。

ａ：長時間ＰＣを操作しない場合や、退席する場合には、ＰＣをロックしておくべきです。ＰＣの不正な利用や画面の盗み見を防げます。
ｂ：重要なデータを保管したデータは施錠した場所に保管しておくべきです。だれでも見れるところにおくのは、機密性を損ないます。
ｃ：ファクシミリ（ＦＡＸ）での資料はすぐに持ち去り、廃棄する場合はシュレッターなどにかけます。
ｄ：会議などでホワイトボードに重要な情報を書いた場合は、使用後に消しておくべきです。次に会議室を利用する人などに情報がもれるのを防げます。

このことから、ｂ，ｃ，ｄは正しいといえます。
問７９ 関係データベースで管理された“業者”表、“仕入明細”表及び“商品”表がある。新たな業者から新たな商品を仕入れた場合、表にデータを追加する順序のうち、適切なものはどれか。ここで、下線は主キーを示し、破線は外部キーを示す。解答群の→はデータを追加する表の順序を示す。

画像（問79）を表示できません
ア “業者”表 → “仕入明細”表 → “商品”表
イ “業者”表 → “商品”表 → “仕入明細”表
ウ “仕入明細”表 → “商品”表 → “業者”表
エ “商品”表 → “業者”表 → “仕入明細”表
解答 イ
解説 このように、表同士が組み合わさってデータ（レコード）の参照、被参照に制限が発生することを参照制約といいます。ここで重要なのは、データを挿入する際に、外部キーのデータが存在していなければならないということです。つまり、外部キーが存在するような順番でデータを入れていけばいいということです。

まず、外部キーの無い業者表にデータを入力します。
つぎに、業者表を外部キーにしている商品表にデータを追加します。
最後に、商品表を外部キーにしている仕入明細表にデータを追加します。
問８０ オンラインショッピングサイトに接続したとき、ブラウザにＳＳＬ鍵マークが表示された。さらに、サーバ証明書が、目的のオンラインショッピングサイトの管理者のものであることを確認した。このとき、次のａ〜ｃのうち、判断できるもの（○）と判断できないもの（×）の適切な組合せはどれか。

ａ アクセスしているショッピングサイト運営者の財務状況は安定している。
ｂ アクセスしているショッピングサイトは偽のサイトではない。
ｃ 利用者が入力した個人情報、注文情報を途中経路で盗み見られることはない。
画像（問80ans）を表示できません
解答 イ
解説 ＳＳＬ（Secure Socket Layer）は一般的にはhttpsやsftp等に利用される、安全にデータを転送するプロトコルです。個人情報等を入力する画面のＵＲＬでｈｔｔｐｓが表示されていたり、ＳＳＬ鍵マークが表示されたりした場合は、ＳＳＬにより安全に情報を転送できます。

ディジタル署名を含めたさまざまなセキュリティ技術により構成されており、相手の確認や暗号化がされています。よって、相手のサイトが偽者でないことやデータが盗み見られることはありません。（厳密には、盗み見られても暗号化されているので判別できない）