平成２５年度春期ＩＴパスポート試験問６１－８０解答編

このページは

ＩＴパスポート

（エントリ試験）

の解答と解説のページです。

問題だけで勉強したい方は目次へ戻ってください

問６１	関係データベースの“売上”表と“顧客”表を顧客コードで結合し、顧客コードでグループ化して顧客ごとの売上金額の合計を求め、売上金額の合計を降順に整列した。得られた結果の先頭レコードの顧客名はどれか。

ア	井上花子
イ	佐藤太郎
ウ	鈴木三郎
エ	田中梅子

解答	イ

解説	問題文を要約すると、顧客ごとに売上をまとめたとき、最も合計金額が高いのはどれかということになります。それぞれの合計金額を順にもとめます。井上花子：４０＋２０＝６０佐藤太郎：８０＋５０＝１３０鈴木三郎：１２０田中梅子：７０よって、合計金額が最大となる佐藤太郎が正解となります。

問６２	ランサムウェアの説明として、適切なものはどれか。

ア	ウイルスなどを検知して、コンピュータを脅威から守り、安全性を高めるソフトウェアの総称
イ	感染すると勝手にファイルやデータの暗号化などを行って、正常にデータにアクセスできないようにし、元に戻すための代金を利用者に要求するソフトウェア
ウ	キーボード入力や画面出力といった入出力機能や、ディスクやメモリの管理などコンピュータシステム全体を管理するソフトウェア
エ	ローマ字から平仮名や片仮名へ変換したり、仮名から漢字へ変換するなどコンピュータでの利用者の文字入力を補助するソフトウェア

解答	イ

解説	ランサムウェアとは、ランサム（身代金）を要求するソフトウェアといういみで、他人のデータを勝手に暗号化し、復号したければ復号プログラムを有償で購入しろというコンピュータウィルスです。トロイの木馬として動作することが多く、比較的新しいタイプのコンピュータウィルスです。その他の選択肢は以下のようになります。選択肢ア：セキュリティソフトウェア、アンチウィルスソフトウェア、ウィルス対策ソフトなど選択肢ウ：ＯＳ（Operating System）選択肢エ：ＩＭＥ（Input Method Editor）

問６３	ＤＲＡＭ、ＲＯＭ、ＳＲＡＭ、フラッシュメモリのうち、電力供給が途絶えても内容が消えない不揮発性メモリはどれか。

ア	ＤＲＡＭとＳＲＡＭ
イ	ＤＲＡＭとフラッシュメモリ
ウ	ＲＯＭとＳＲＡＭ
エ	ＲＯＭとフラッシュメモリ

解答	エ

解説

まず、不揮発性とは、電源の供給がなくなっても情報を持ち続けている性質をいいます。（逆に電源の供給がなくなると情報を失う性質を揮発性といいます。）分類すると以下のようになります。

不揮発性：ＣＤ，ＤＶＤ，ブルーレイディスク、ＨＤＤ、フラッシュメモリ、ＭＤ、磁気テープ
揮発性：メモリ（ＳＲＡＭ，ＤＲＡＭ）

よって、不揮発性なものは、ＲＯＭとフラッシュメモリとなり選択肢ウが正解となります。

問題文の各種メモリを以下にまとめておきます。
ＳＲＡＭ：容量は小さいが高速。リフレッシュがいらず消費電力も小さい。比較的高価。主にフリップフロップで構成され、キャッシュメモリに利用される。
ＤＲＡＭ：容量は大きいが低速。リフレッシュが必要で消費電力が大きい。比較的安価。主にトランジスタとコンデンサで構成され、主記憶に利用される。
（リフレッシュとは、値を保持するために、電気的に再充電する操作をいいます）
ＲＯＭ：ユーザが１度しか書き込めないメモリで、以後は読出し専用のメモリとなる。工場出荷時にデータが書き込まれ、ユーザは読出し専用となるＲＯＭをマスクＲＯＭという
フラッシュメモリ：ＵＳＢメモリ等、さまざまな場所で利用されているメモリ。電気的にデータを書き換えするもので、構造上数百～数万回の書き換え回数の制限がある。

問６４	ウイルス対策ソフトの適切な運用方法はどれか。

ア	ウイルス対策ソフトはハードウェアのウイルス検査を行うときに起動し、検査終了後は速やかに停止させる。
イ	常駐検査（ファイルの読み書きを行うたびに、そのファイルにウイルスなどが混在していないか調べること）の機能をもつウイルス対策ソフトを使用する場合は、導入時にハードディスク全体の検査を行っておけば、その後は常駐検査だけでよい。
ウ	導入後もウイルス定義ファイルの更新を継続して行う。
エ	プロバイダ側でウイルスチェックが行われている場合は、ＰＣへのウイルス対策ソフトの導入は不要である。

解答	ウ

解説	ウイルス対策ソフトの運用のポイントは以下のような点になります。１．ウイルス定義ファイルの最新化２．定期的な全体のスキャンの実施３．イベント（ファイルの読み書きやメールの送受信、圧縮ファイルの回答など）を監視する常駐検査の実施選択肢ア、イは３つのポイントを部分的に行っていますが、すべてを同時に実行しなければウイルス対策ソフトの効果は弱くなってしまいます。なお、選択肢エのようにどこかでウイルスチェックを行っていたとしても、過信せずユーザが使うＰＣにもウイルス対策ソフトを導入しておくべきといえます。

問６５	ＰＣの操作画面で使用されているプルダウンメニューに関する記述として、適切なものはどれか。

ア	エラーメッセージを表示したり、少量のデータを入力するために用いる。
イ	画面に表示されている複数の選択項目から、必要なものを全て選ぶ。
ウ	キーボード入力の際、過去の入力履歴を基に次の入力内容を予想し表示する。
エ	タイトル部分をクリックすることで選択項目の一覧が表示され、その中から一つ選ぶ。

解答	エ

解説	プルダウンメニューとは以下のようなに、いくつかの選択肢の中から一つを選ぶ際に用いられるＧＵＩコンポーネントです。他の選択肢は以下のようになります。選択肢ア：ダイヤログボックス選択肢イ：チェックボックス選択肢ウ：自動保管

問６６	ＰＣの起動時に動作するプログラムの種類をＢＩＯＳ（Basic Input Output System）、ＯＳ、常駐アプリケーションプログラムの三つに大別した場合、これらのプログラムを実行される順に並べたものはどれか。

ア	ＢＩＯＳ、ＯＳ、常駐アプリケーションプログラム
イ	ＯＳ、ＢＩＯＳ、常駐アプリケーションプログラム
ウ	ＯＳ、常駐アプリケーションプログラム、ＢＩＯＳ
エ	常駐アプリケーションプログラム、ＢＩＯＳ，ＯＳ

解答	ア

解説	コンピュータの起動は、ハードウェアに近い順に行われます。コンピュータは電源が投入されるとマザーボードを中心とするハードウェアに電気が送られ、ＢＩＯＳが起動されます。ＢＩＯＳはその名のとおり、基本的な(=basic)入出力(Imput/Output)を制御しています。その後ＯＳが起動され、ＯＳ上で動作するアプリケーションが順次起動されています。

問６７	関係データベースの“商品”表から価格が１００円以上の商品の行（レコード）だけを全て抽出する操作を何というか。

ア	結合
イ	射影
ウ	選択
エ	和

解答	ウ

解説	関係データベースの操作に関する用語をまとめます。結合：２つ以上の表を元に、１つの表として作り出すこと射影は、条件にあった列を取り出すこと選択は、条件にあった行を取り出すこと挿入は、条件にあった行を表に入れること削除は、条件にあった行を表から除くこと今回は、条件に合った行を抽出しているため、「選択」をしたといえます。

問６８	ファイアウォール機能付きルータとハブを用いて、ＰＣ３台とインターネット対応テレビをインターネットに接続したい。全ての機器に対して、ルータのファイアウォール機能を生かせる敗戦として、適切なものはどれか。ここで、図中の“ＦＷ”はファイアウォール機能を示す。

解答	ア

解説	まず、全体の構成として、ハブは２層、ルータは３層のネットワーク機器です。そのため、ＰＣからはハブ→ルータ→インターネットの順に接続されている必要があります。また、ＦＷはパケットのフィルタリングを行っているため、セキュリティ上必ず通過する必要があります。なお、ＬＡＮ側がプライベートネットワーク側。ＷＡＮ側がインターネット側となります。

問６９	マークアップ言語では、画面表示や印刷などを目的に、文字の内容だけでなく、文書構造やインライン情報、文字のフォント及びサイズなどを指定する記述を直接目こむことができる。このマークアップ言語に分類されるものはどれか。

ア	ＣＡＳＬ
イ	ＨＴＭＬ
ウ	ＳＱＬ
エ	ＵＲＬ

解答	イ

解説	それぞれの用語を以下にまとめます。ＣＡＳＬ：情報処理技術者試験用に策定されたアセンブリ言語。ニーモックと呼ばれる機械語に対応する命令語でプログラムを記述する。ＨＴＭＬ（Hyper Text Markup Language）は、インターネットで最も一般的に利用されているマークアップ言語です。ＳＱＬ：関係データベースにおいて、データベースの定義や操作を行う言語です。ＵＲＬ（Uniform Resource Locator）：ＵＲＩ（Uniform Resource Identifier）の一種で、ネットワーク上の情報を一意に識別するための情報をいいます。

問７０	コンピュータの補助記憶装置であるＤＶＤ装置の説明として、適切なものはどれか。

ア	記憶方式の性質上、ＣＤ－ＲＯＭを読み込むことはできない。
イ	小型化することが難しく、ノート型ＰＣには搭載できない。
ウ	データの読出しにはレーザ光を、書込みには磁気を用いる。
エ	読み取り専用のもの、繰り返し書き込むことができるものなど、複数のタイプのメディアを利用できる。

解答	エ

解説	ＣＤ，ＤＶＤ，Ｂｌｕ－Ｒａｙはいずれも円盤形の光ディスクで主に120mmのものが利用されています。形状は同じですが、データのアクセスに利用するレーザ光が異なります。最近は、スーパーマルチ、ハイパーマルチなどという名称で、どのメディアでも読み取れる装置が主流となっています。なお、ＤＶＤ－ＲＯＭ，ＤＶＤ－Ｒ，ＤＶＤ－ＲＡＭ、ＤＶＤ－ＲＷなど読み取り専用や繰り返し利用などの複数のタイプがあります。

問７１	情報セキュリティにおけるリスクマネジメントに関する記述のうち、最も適切なものはどれか。

ア	最終責任者は、現場の情報セキュリティ管理担当者の中から選ぶ。
イ	組織の業務から切り離した単独の活動として行う。
ウ	組織の全員が役割を分担して、組織全体で取り組む。
エ	一つのマネジメントシステムの下で各部署に個別の基本方針を定め、各部署が独立して実施する。

解答	ウ

解説	リスクマネジメントとは、自社のシステムにおいて、起こり得るシステム故障などのトラブルを想定して、その社会的影響などを最小限に食い止める対策を策定することです。組織全体で、それぞれの業務特性を考慮したうえで、取り組みます。これらの取り組みを経営陣から選出されたものが、最高責任者として承認をします。リスクについて大まかにまとめると、以下のようになります。

問７２	ブロードバンドルータなどに搭載されているＮＡＴの機能として、適切なものはどれか。

ア	グローバルＩＰアドレスとドメイン名を相互変換する。
イ	グローバルＩＰアドレスとメールアドレスを相互変換する。
ウ	プライベートＩＰアドレスとＭＡＣアドレスを相互変換する。
エ	プライベートＩＰアドレスとグローバルＩＰアドレスを相互変換する。

解答	エ

解説	ＮＡＴ（Network Address Translation）とは、プライベートＩＰとグローバルＩＰを相互に変換する機能をいいます。なお、ポート番号も動的に変換される機能をＮＡＰＴ（Network Address Port Translation）あるいはＩＰマスカレードといいます。その他の選択肢は以下のようになります。選択肢ア、イ：ＤＮＳ（Domein Name System）選択肢ウ：ＡＲＰ（Address Resolution Protocol）とＲＡＲＰ（Reverse Address Resolution Protocol）

問７３	同じ容量の２台のハードディスクを使う記録方式を考える。２台をストライピングする方式と比較して、ミラーリングする方式では、記録できる情報量は何倍になるか。

ア	０．５
イ	１
ウ	２
エ	４

解答	ア

解説

ミラーリングは、ＲＡＩＤの一種です。ＲＡＩＤ（Redundant Arrays of Inexpensive Disks あるいはRedundant Arrays of Independent Disks）とは、複数のＨＤＤを１台の高信頼性のＨＤＤとして利用する技術のことです。ＲＡＩＤ１～６は冗長ビットをどこに配置するかで決まります。代表的なＲＡＩＤの例を下に示します。

ＲＡＩＤ０（ストライピング）：複数のＨＤＤに分散してデータを書き込む（冗長性はない）
ＲＡＩＤ１（ミラーリング）：複数のＨＤＤに同じデータを書き込む
ＲＡＩＤ２：ビット単位での専用誤り訂正符号ドライブをもつ
ＲＡＩＤ３：ビット/バイト単位での専用パリティドライブをもつ
ＲＡＩＤ４：ブロック単位での専用パリティドライブをもつ
ＲＡＩＤ５：ブロック単位で冗長データをもつが、特定のドライブに冗長データを書き込むということはしない
ＲＡＩＤ６：ブロック単位・複数パリティを分散して書き込む

また、複数の技術を組み合わせた、ＲＡＩＤ１＋０、ＲＡＩＤ０＋１、ＲＡＩＤ５＋０、ＲＡＩＤ０＋５、ＲＡＩＤ５＋１、ＲＡＩＤ１＋５などもあります。

ミラーリングは１台のＨＤＤの情報を別のＨＤＤにも書込みみます。
よって、２台の冗長化した全体の容量を１とすると、本来の情報量は０．５となります。

問７４	図の構成で、ＨＴＴＰＳプロトコルを用いてブラウザとＷｅｂサーバで通信を行うとき、通信内容が暗号化される区間はどれか。

ア	ブラウザとプロキシサーバ間だけ
イ	ブラウザとＷｅｂサーバ間だけ
ウ	プロキシサーバとルータ間だけ
エ	プロキシサーバとＷｅｂサーバ間だけ

解答	イ

解説	ＨＴＴＰＳ（Hypertext Transfer Protocol over Secure Socket Layer）とは、一般的にＨＴＭＬを転送するプロトコルであるＨＴＴＰにセキュリティ機能を追加したものです。内容の暗号化やサーバの認証などの機能があり、ＷｅｂブラウザからＷｅｂサーバまでを暗号化するため、盗聴やなりすましを防止することができます。

問７５	情報セキュリティに関して、可用性が損なわれた事故の例に該当するものはどれか。

ア	停電によってシステムが停止した。
イ	ファイルの読込み権限の設定を誤ったことによって、権限のない利用者にも公開された。
ウ	不正アクセスによって、顧客との取引データが漏えいした。
エ	プログラムのバグによって、データが誤って更新された。

解答	ア

解説	情報セキュリティの３要素には、機密性、完全性、可用性があり、その頭文字をとってＣＩＡと呼ばれます。３つは以下のような特性です。機密性（Confidentiality）：正しいユーザしかアクセスができない性質完全性（Integrity）：データが間違っていたり、破壊されておらず正確である性質可用性（Availability）：ユーザがいつでも利用できる性質これらを各選択肢に当てはめると以下のようになります。選択肢ア：可用性が失われた事故の例選択肢イ：機密性が失われた事故の例選択肢ウ：機密性が失われた事故の例選択肢エ：完全性が失われた事故の例

問７６	共通鍵暗号方式では通信の組合せごとに鍵が１個必要となる。例えばＡ～Ｄの４人が相互に通信を行う場合は、ＡＢ，ＡＣ，ＡＤ，ＢＣ，ＢＤ，ＣＤの組合せの６個の鍵が必要である。８人が相互に通信を行うためには何個の鍵が必要か。

ア	１２
イ	１６
ウ	２８
エ	３２

解答	ウ

解説	まず、例をまとめると以下のようになります。Ａさん → Ｂ，Ｃ，Ｄの３個が必要Ｂさん → Ｃ，Ｄの２個が必要Ｃさん → Ｄの１個が必要Ｄさん → 不必要これを踏まえて８人分の鍵の数を考えます。１人目 → ２，３，４，５，６，７，８と通信するために７個２人目 → ３，４，５，６，７，８と通信するために６個　・　・　・７人目 → ８と通信するために１個８人目 → 不必要よって、７＋６＋５＋４＋３＋２＋１＋０＝２８個となります。

問７７	Ｗｅｂページの来訪者数カウンタなどのように、訪問者が訪れるごとに新たなページを生成する機能を実現する仕組みはどれか。

ア	ＣＧＩ
イ	ｃｏｏｋｉｅ
ウ	ＨＴＭＬ
エ	ＳＱＬ

解答	ア

解説	答えに関する説明をいろいろＣＧＩ（Common Gateway Interface）：利用者がＷｅｂページに入力した情報に基づいて、Ｗｅｂサーバがプログラムを起動して動的に表示内容を生成する仕組み。ｃｏｏｋｉｅ：Ｗｅｂサーバからの指示でクライアント上に作成され、情報を保持する仕組み。ＨＴＭＬ（Hyper Text Markup Language）は、インターネットで最も一般的に利用されているマークアップ言語。ＳＱＬ：関係データベースにおいて、データベースの定義や操作を行う言語。

問７８	世界の主要な言語で使われている文字を一つの文字コード体系で取り扱うための規格はどれか。

ア	ＡＳＣＩＩ
イ	ＥＵＣ
ウ	ＳＪＩＳ（シフトＪＩＳ）
エ	Ｕｎｉｃｏｄｅ

解答	エ

解説	以下に文字コードに関する内容をまとめます。ＡＳＣＩＩコード：ＡＮＳＩ（米国標準規格協会）で定めた、７ビットの文字コードで漢字の規定はありません。ＥＵＣコード：拡張ＵＮＩＸコードとも呼ばれ、全角文字と半角カタカナ文字を２バイト又は３バイトで表現します。ＪＩＳコード：ＪＩＳ（日本工業規格）で定めた文字コード体系であり、英数字とカタカナを扱う８ビットのコードと、全角文字を扱う１６ビットのコードがあります。Ｕｎｉｃｏｄｅ：多国籍文字を扱うために、日本語や中国語などの形の似た文字を同一コードに割り当てて２バイト又は４バイトで文字を表現します。

問７９	映像データや音声データの圧縮方式はどれか。

ア	ＢＭＰ
イ	ＧＩＦ
ウ	ＪＰＥＧ
エ	ＭＰＥＧ

解答	エ

解説

選択肢のフォーマットを以下にまとめます。
ＢＭＰ（Bitmap）：ＢＭＰはWindowsが標準でサポートしている方式で、フルカラーで画像を表現するが、基本的に圧縮をしないため容量が大きい静止画の規格です。
ＧＩＦ(Graphics Interchange Format)：２５６色の可逆圧縮方式の静止画の規格です。また一部を透過処理することもできます。
ＪＰＥＧ（Joint Photographic Experts Group）：不可逆圧縮でフルカラーを表現する静止画の国際規格です。高圧縮率の割りに劣化が目立ちにくいという性質があります。
ＭＰＥＧ（Moving Picture Experts Group）：動画圧縮の規格で、ＭＰＥＧ－１、ＭＰＥＧ－２、ＭＰＥＧ－４、ＭＰＥＧ－７等があります。

問８０	盗難にあったＰＣからの情報漏えいを防止するための対策として、最も適切なものはどれか。ここで、ＰＣのログインパスワードは十分な強度があるものとする。

ア	ＢＩＯＳパスワードの導入
イ	ＩＤＳ（Intrusion Detection System）の導入
ウ	パーソナルファイアウォールの導入
エ	ハードディスクの暗号化

解答	エ

解説	パソコンそのものが盗難にあった場合には、そのＨＤＤを取り出し別のＰＣに接続することで、ログインの認証を回避されてしまいます。よって、ＢＩＯＳパスワードやネットワークのセキュリティ技術であるＩＤＳ，パーソナルファイアウォールは意味がありません。ハードディスクを暗号化しておけば、ハードディスクの中身を直接解析されたとしても、復号の手段とパスワードが分からなければ内容を見ることができません。

平成２５年度 春期 ＩＴパスポート試験 問６１－８０ 解答編

ＩＴパスポート

（エントリ試験）

平成２５年度春期ＩＴパスポート試験問６１－８０解答編