平成２４年度 春期 ＩＴパスポート試験 問６１−８０ 解答編



このページは

ＩＴパスポート

（エントリ試験）

の解答と解説のページです。

問題だけで勉強したい方は目次へ戻ってください


問６１ ＣＰＵにおけるプログラムカウンタの説明はどれか。
ア 次に実行する命令が入っている主記憶のアドレスを保持する。
イ プログラムの実行に必要な主記憶領域の大きさを保持する。
ウ プログラムを構成する命令数を保持する。
エ 命令実行に必要なデータが入っている主記憶のアドレスを保持する。
解答 ア
解説 プログラムカウンタとは、ＣＰＵに内蔵されているレジスタの一種で、次に実行するべきメインメモリ上のアドレスを保持しています。純粋に次のアドレスを指し示す場合にも使われますが、相対アドレスなどの間接参照にも利用されます。分岐やループなどは、この値を書き換えることで実現しています。
問６２ 情報セキュリティマネジメント（ＩＳＭＳ）のＰＤＣＡ（計画・実行・点検・処置）において、点検フェーズで実施するものはどれか。
ア ＩＳＭＳの維持及び改善
イ ＩＳＭＳの確立
ウ ＩＳＭＳの監視及びレビュー
エ ＩＳＭＳの導入及び運用
解答 ウ
解説 ＰＤＣＡサイクルとはＰｌａｎ（計画）⇒Ｄｏ（実行）⇒Ｃｈｅｃｋ（点検・確認）⇒Ａｃｔ（処置・改善）⇒Ｐｌａｎ・・・の循環をいいます。今回はイ ⇒ エ ⇒ ウ ⇒ アがそれぞれに対応しています。
問６３ ＰＣの補助記憶装置であるハードディスク装置の説明として、適切なものはどれか。
ア ＣＤ−ＲＯＭ装置に比べて読み書き速度は遅い。
イ 主記憶装置としても利用される。
ウ データの保持に電力供給が必要である。
エ ランダムアクセスが可能である。
解答 エ
解説 ハードディスク装置（ＨＤＤ）は、ＣＤ、ＤＶＤなどと比べて高速でランダムアクセスが可能です。また動作には電力が必要ですがデータの保持は磁気で行うため、電力供給は不要です。仮想記憶システムにおいては主記憶のように見せかけて使うこともできますが、主記憶装置の代替として利用することはありません。
問６４ シンセサイザなどの電子楽器とＰＣを接続して演奏情報をやり取りするための規格はどれか。
ア ＡＶＩ
イ ＢＭＰ
ウ ＭＩＤＩ
エ ＭＰ３
解答 ウ
解説 それぞれの規格を以下にまとめます。

ＡＶＩ（Audio Video Interleave）：Windowsで標準に利用される動画の規格です。
ＢＭＰ（Bitmap）：フルカラーで非圧縮の静止画の規格です。
ＭＩＤＩ（Musical Instruments Digital Interface）：電子楽器の演奏データを機器間でデジタル転送するための世界共通規格です。 ＭＰ３（MPEG Audio Layer3）：音声データのためのファイル圧縮規格です。
問６５ ルータの説明として、適切なものはどれか。
ア ＬＡＮと電話回線を相互接続する機器で、データの変調と復調を行う。
イ ＬＡＮの端末を相互接続する機器で、受信データのＭＡＣアドレスを解析して宛先の端末に転送する。
ウ ＬＡＮの端末を相互接続する機器で、受信データを全ての端末に転送する。
エ ＬＡＮやＷＡＮを相互接続する機器で、受信データのＩＰアドレスを解析して適切なネットワークに転送する。
解答 エ
解説 それぞれのネットワーク機器の以下にまとめます。

選択肢ア：モデム
選択肢イ：ブリッジ
選択肢ウ：ハブ
選択肢エ：ルータ
問６６ ａ〜ｃのうち、フィッシングへの対策として、適切なものだけを全て挙げたものはどれか。

ａ Ｗｅｂサイトなどで、個人情報を入力する場合は、ＳＳＬ接続であること、及びサーバ認証書が正当であることを確認する。
ｂ キャッシュカード番号や暗証番号などの送信を促す電子メールが届いた場合は、それが取引銀行など信頼できる相手からのものであっても、念のため、複数の手段を用いて真偽を確認する。
ｃ 電子商取引サイトのログインパスワードには十分な長さと複雑性をもたせる。
ア ａ，ｂ
イ ａ，ｂ，ｃ
ウ ａ，ｃ
エ ｂ，ｃ
解答 ア
解説 フィッシングとは、偽者のＷｅｂページに誘い出し個人情報を入力させ盗む行為です。それでは、それぞれの項目を順に見ていきます。

ａ：ＳＳＬ接続は暗号化をするものなので、これだけでは相手の保証をすることはできません。しかし、ＳＳＬで利用するサーバ認証書を確認することで、相手の保証が第三者によって可能です。
ｂ：名称やＩＰ、アドレスなどは偽ることが可能なので、真偽は複数の手段で確認するのが基本です。
ｃ：フィッシングでは、入力されたパスワードを盗み出すので、入力するパスワードを強固なものにしても意味はありません。

よって、ａ，ｂが正しい対策といえます。
問６７ ＨＴＭＬに関する記述として、適切なものはどれか。
ア タグを使ってＷｅｂページの論理構造やレイアウトが指定できるマークアップ言語である。
イ ブラウザで動作する処理内容を記述するスクリプト言語である。
ウ ブラウザとＷｅｂサーバとの間で行う通信のプロトコルである。
エ 利用者が独自のタグを定義してデータの意味や構造を記述できるマークアップ言語である。
解答 ア
解説 ＨＴＭＬ（HyperText Markup Language）は、インターネットのホームページにおける画像、音声、ビデオなど含むページを表現できるマークアップ言語です。要素をタグとよばれるもので区切って構造を表現します。

選択肢イは、ＪａｖａＳｃｒｉｐｔなどの説明です。
選択肢ウは、ＨＴＴＰ（HyperText Transfer Protocol）の説明です。
選択肢エは、ＸＭＬ（Extensible Markup Language）の説明です。
問６８ 迷惑メールの対策に関して、次の記述中のａ，ｂに入れる字句の適切な組合せはどれか。

迷惑メールに困っていたＡさんは、その対策として、自分の受信したメールアドレスを[　ａ　]に登録し、電子メールは、[　ａ　]に登録されているメールアドレスから送信されたものだけを[　ｂ　]することにした。
画像（問68ans）を表示できません
解答 ウ
解説 通信を行う際の許可・拒否のポリシーには以下の２種類があります。

ホワイトリスト法：基本的に送受信を拒否し、必要な通信のみ例外として通信を許可する。（ファイアウォールなど）
ブラックリスト法：基本的に送受信を許可し、不要な通信のみ例外として通信を拒否する。（個人のメールなど）

送受信したいメールアドレスだけを登録して、許可するようにすればホワイトリスト法で管理することができます。
問６９ 札幌にある日本料理の店と函館にある日本料理の店をまとめて探したい。検索条件を表す論理式はどれか。
ア （“札幌”ＡＮＤ“函館”）ＡＮＤ“日本料理”
イ （“札幌”ＡＮＤ“函館”）ＯＲ“日本料理”
ウ （“札幌”ＯＲ“函館”）ＡＮＤ“日本料理”
エ （“札幌”ＯＲ“函館”）ＯＲ“日本料理”
解答 ウ
解説 問題文の条件を整理すると、｢札幌の日本料理｣の店か｢函館の日本料理｣の店となります。これを論理式に変換すると、｢札幌 ＡＮＤ 日本料理｣ ＯＲ｢函館 ＡＮＤ 日本料理｣となります。日本料理が共通しているので、外にだすと｢札幌 ＯＲ 函館｣ ＡＮＤ 日本料理となります。
問７０ ＭＴＢＦが６００時間、ＭＴＴＲが１２時間である場合、稼働率はおおよそ幾らか。
ア ０．０２
イ ０．２０
ウ ０．８８
エ ０．９８
解答 エ
解説 まず、２つの用語と稼働率をまとめます。

平均故障間隔（ＭＴＢＦ：Mean Time Between Failure）は故障と故障の間の動作していた時間の平均
平均故障時間（ＭＴＴＲ：Mean Time To Repair）は実際に故障していた時間の平均
稼働率＝ＭＴＢＦ／（ＭＴＢＦ＋ＭＴＴＲ）

よって、今回の稼働率は６００／６１２＝０．９８となります。
問７１ マルチタスクの説明として、適切なものはどれか。
ア ＣＰＵに演算回路などから構成されるプロセッサコアを複数個実装する方式
イ ネットワークを介して接続された複数のコンピュータを連携させて、高性能なシステムを実現する方式
ウ 一つの命令で、複数のデータに対して同じ処理を行わせる方式
エ 複数のプロセスにＣＰＵ処理時間を順番に割り当てて、プロセスが同時に実行されているように見せる方式
解答 エ
解説 それぞれの方式を以下にまとめます。

選択肢ア：マルチコア
選択肢イ：クラスタ
選択肢ウ：ＳＩＭＤ（Single Instruction Multiple Data）
選択肢エ：マルチタスク
問７２ 光の三原色の説明として、適切なものはどれか。
ア シアン（Ｃｙａｎ）、マゼンタ（Ｍａｇｅｎｔａ）、イエロー（Ｙｅｌｌｏｗ）の３色のことである。
イ 色相（Ｈｕｅ）、彩度（Ｓａｔｕｒａｔｉｏｎ）、明度（Ｂｒｉｇｈｔｎｅｓｓ）の三つのことである。
ウ レッド（Ｒｅｄ）、グリーン（Ｇｒｅｅｎ）、イエロー（Ｙｅｌｌｏｗ）の３色のことである。
エ レッド（Ｒｅｄ）、グリーン（Ｇｒｅｅｎ）、ブルー（Ｂｌｕｅ）の３色のことである。
解答 エ
解説 光の３原色はＲＧＢ（赤、緑、青）の３つをいいます。これらは、互いの色を補うことができないので、原色といわれます。

光の三原色は、全ての色を出力すると白となり、このように色を組み合わせる手法を加法混合といいます。
一方プリンタなどで利用されるシアン、マゼンタ、イエローは、全て出力すると黒となり、このように色を組み合わせる手法を減法混合といいます。
問７３ インターネットのドメイン名とＩＰアドレスを対応付ける仕組みはどれか。
ア ＤＮＳ
イ ＦＴＰ
ウ ＳＭＴＰ
エ Ｗｅｂ
解答 ア
解説 それぞれの仕組みを以下にまとめます。

ＤＮＳ（Domain Name System）：ドメイン名（ホスト名）とＩＰアドレスを対応付けるシステムです。
ＦＴＰ（File Transfer Protocol）：ファイルを転送するプロトコルです。
ＳＭＴＰ（Simple Mail Transfer Protocol）：メールをクライアントサーバ間、サーバ間同士を転送するプロトコルです。
Ｗｅｂ（World Wide Web)：インターネットやＨＴＭＬで記述されたページを表す用語です。
問７４ ＬＡＮに直接接続して使用するファイルサーバ専用機を何と呼ぶか。
ア ＡＴＡ
イ ＮＡＳ
ウ ＲＡＩＤ
エ ＳＣＳＩ
解答 イ
解説 それぞれの用語を以下にまとめます。

ＡＴＡ（Advanced Technology Attachment）：コンピュータとＨＤＤなどを接続するためのインタフェースです。現在は後継規格のＳＡＴＡなどが利用されています。
ＮＡＳ（Network Attached Strage）：ネットワークに直接接続して利用するファイルサーバをいいます。ＮＡＳはファイル単位でアクセス権などを設定できます。以下に例を図示します。

ＮＡＳを表示できません

ＲＡＩＤ（Redundant Arrays of Inexpensive Disks）：複数のＨＤＤを１台の高信頼性のＨＤＤとして利用する技術のことです。
ＳＣＳＩ（Small Computer System Interface）：磁気ディスクやプリンタなどを接続するパラレルインタフェースです。
問７５ ＷｅｂサイトなどでＲＳＳという表記を見かけることがある。このＲＳＳの説明として、適切なものはどれか。
ア ＨＴＭＬで記述された文書にレイアウトスタイルを定義するためのマークアップ言語
イ Ｗｅｂページの見出しやリンク、要約などを定型に従って記述できるフォーマットの総称
ウ インターネット上を流れるデータを暗号化し、プライバシ情報などを保護する技術
エ ネットワーク上にブックマークを登録することによって、利用価値の高いＷｅｂサイト情報を他のユーザと共有するサービス
解答 イ
解説 ＲＳＳ（RDF site summary）とは、ニュースやブログ、Ｗｅｂページなどの更新情報を配信するためのフォーマットです。

選択肢アは、ＣＳＳ（Cascading Style Sheets）の説明です。
選択肢ウは、ＳＳＬなどの暗号化技術の説明です。
選択肢エは、ソーシャルブックマークの説明です。
問７６ Ｅ−Ｒ図の説明と、その応用例として、適切なものはどれか。
ア 作業順序や作業時間を表した図であり、例えば、システム開発の日程管理をするのに用いられる。
イ 実体同士の関連を表した図であり、例えば、関係データベースの表同士の関連を表すのに用いられる。
ウ 順次、選択、繰返し構造を組み合わせて表した図であり、例えば、プログラムの流れを記述するのに用いられる。
エ 状態の遷移や条件を記載した図であり、例えば、通信プロトコルの仕様を記述するのに用いられる。
解答 イ
解説 Ｅ−Ｒ図とは、以下のような図で、実体と実体間の関連を１対多などの関係で記述するもので、主に関係データベースの表の設計に用いられます。

Ｅ−Ｒ図を表示できません

選択肢アは、ガントチャートの説明です。以下に例を図示します。

ガントチャートを表示できません

選択肢ウは、フローチャート（流れ図）の説明です。以下に例を図示します。

フローチャートを表示できません

選択肢エは、状態遷移図の説明です。以下に例を図示します。

状態遷移図を表示できません
問７７ クロスサイトスクリプティングとは、Ｗｅｂサイトの脆弱性を利用した攻撃である。クロスサイトスクリプティングに関する記述として、適切なものはどれか。
ア Ｗｅｂページに、ユーザの入力データをそのまま表示するフォーム又は処理があるとき、第三者が悪意あるスクリプトを埋め込むことでクッキーなどのデータを盗み出す。
イ サーバとクライアント間の正規のセッションに割り込んで、正規のクライアントに成りすますことで、サーバ内のデータを盗み出す。
ウ データベースに連携しているＷｅｂページのユーザ入力領域に悪意あるＳＱＬコマンドを埋め込み、サーバ内のデータを盗み出す。
エ 電子メールを介して偽のＷｅｂサイトに誘導し、個人情報を盗み出す。
解答 ア
解説 クロスサイトスクリプティングは、Ｗｅｂサイトに利用者を誘導して、Ｗｅｂサイトの入力データ処理の欠陥を悪用し、利用者のブラウザで悪意のあるスクリプトを実行する攻撃です。

選択肢イは、セッションハイジャックの説明です。
選択肢ウは、ＳＱＬインジェクションの説明です。
選択肢エは、フィッシングの説明です。
問７８ コンピュータの主記憶中にある命令やデータの格納場所を特定するために、その場所に付けられた値はどれか。
ア アドレス
イ インデックス
ウ カウンタ
エ デコーダ
解答 ア
解説 それぞれの用語を以下にまとめます。

アドレス：番地とも訳され、メモリ上の場所を表すために付けられる番号です。
インデックス：配列の添え字を表す用語や、データベースでの索引を表す用語です。
カウンタ：個数や現象を数えるために用いられる機能です。
デコーダ：加工されたデータを復元するプログラムや機能です。
問７９ 関係データベースのデータを正規化する目的として、適切なものはどれか。
ア データの圧縮率を向上させる。
イ データの一貫性を保つ。
ウ データの漏えいを防止する。
エ データへの同時アクセスを可能とする。
解答 イ
解説 データベースの正規化は、重複や矛盾を排除して、データベースの一貫した内容を保障します。リレーションデータベースの正規化にはいくつかの段階があります。通常は第３正規形までですが、ボイス・コッドや第４、第５正規形というのもあります。第３正規形までを以下に示します。

第１正規形：繰り返しや、反復している部分を独立させる。
第２正規形：第１正規形であり、部分関数従属を除去する（完全関数従属にする）
第３正規形：第２正規形であり、主キー以外に従属するものを除去する（推移従属を除去する）
問８０ ホームページへのアクセスにＨＴＴＰＳを利用する目的として、適切なものはどれか。
ア １回の接続で、イメージなどを含む１画面内の全データを効率的に受信する。
イ サーバの認証とデータの暗号化によって通信のセキュリティを確保する。
ウ データを圧縮して通信時間を短縮する。
エ 動的なホームページを生成して通信する。
解答 イ
解説 ＨＴＴＰＳ（Hypertext Transfer Protocol over Secure Socket Layer）とは、一般的にＨＴＭＬを転送するプロトコルであるＨＴＴＰにセキュリティ機能を追加したものです。内容の暗号化やサーバの認証などの機能があるので、盗聴やなりすましを防止することができます。