平成２０年度春期 シスアド 問４１−６０ 解答編




このページは

シスアド

（初級システムアドミニストレータ試験）

の解答と解説のページです。

問題だけで勉強したい方は目次へ戻ってください

問４１ ＰＣ、サーバ、ネットワーク機器などの導入から運用までの総費用を表す用語はどれか。
ア ＴＣＯ
イ ＴＣＰ
ウ ＴＰＣ
エ ＴＱＣ
解答 ア
解説 ＴＣＯ（Total Cost of Ownership）の略で導入から保守・運用・メンテナンス・教育までを含めたトータルコストのことです。ほかの用語は、費用とは全く関係ありません。ＴＣＰは、代表的な転送プロトコルの一種です
問４２ コンピュータシステムの料金を逓減課金方式にしたときのグラフはどれか。ここで、横軸を使用量、縦軸を利用料金とする。
画像（問42ans）を表示できません
解答 ウ
解説 逓減とはだんだん減るという意味です。つまり、使えば使うほど単位当たりの料金が減っていくという方式です。つまり、最初は単位当たりの料金が高いわけですが、使っていくうちに徐々に安くなっていく（グラフが滑らかになっていく）ということになります。
問４３ コンピュータシステムのコストを初期コストとランニングコストに分けるとき、初期コストに含まれるものはどれか。
ア オペレータ費用
イ 設備維持費
ウ ソフトウェア購入費
エ リース機器費
解答 ウ
解説 初期コストとは、何かを始めるときに最初に一括でかかるコストとのことで、ランニングコストとはそれを維持するために継続的にかかる費用のことです。前者は導入費が代表例で、後者は維持費や教育費が代表例です。
問４４ 社内システムにおける利用者ＩＤの管理といて、適切なものはどれか。
ア システム資源の節約のために個人別のＩＤよりも共用のＩＤを推奨する。
イ 退職者のＩＤは本人から削除申請があるまで残しておく。
ウ 登録されているＩＤや利用者の権限などを定期的に点検する。
エ 利用者が異動になった場合、従来のアクセス権限に加えて新しいアクセス権限を付与する。
解答 ウ
解説 ＩＤとはアイディンティティ（自己同一性）の略で個人を証明するためのもので、共用するのはこれに反します。また、選択肢イや選択肢エのように権利をいつまでも残しておくと、不正使用の原因となりかねないので、不要となった権限はすぐに剥奪するのが好ましいです。
問４５ ｎ個の評価項目があるときに、円をｎ等分するように中心からｎ本の評価軸を設定して、各軸上に評価値をプロットする。隣接するプロットされた点同士を線分で結ぶことによって、項目間の相対的なバランス評価や平均からの隔たり具合を見るのに適したグラフはどれか。
ア Ｚチャート
イ 散布図
ウ ファンチャート
エ レーダチャート
解答 エ
解説 項目のバランスを調べるにはレーダーチャートが適しています。よくテストなどでどこが苦手か等を調べるのに利用されまｓ。また、Ｚチャートは散布図はＱＣ7つ道具の一つで、２つの項目の相関関係を調べるのに適しています。Ｚチャートは移動合計値、累計値、実測値の３つを１つのグラフ上に記述したもので、累計値の初期値は実測値の初期値と一致し、累計値の最終値は移動合計値の最終値と一致するので、Ｚの形になることからな図けられました。ファンチャートとは基準値からどれだけ変動したかを記述するグラフです。
問４６ Ａ社のＷｅｂサーバは、認証局で生成したＷｅｂサーバ用のディジタル認証書を使ってＳＳＬ通信を行っている。Ａ社のＷｅｂサーバにアクセスしたＰＣが、ディジタル証明書を入手した後に認証局の公開鍵を利用する処理はどれか。
ア 暗号化通信に利用する共通鍵を生成し、認証局の公開鍵で暗号化する。
イ 認証局の公開鍵を使って、暗号化通信に利用する共通鍵を復号する。
ウ 認証局の公開鍵を使って、ディジタル証明書の正当性を検証する。
エ 秘匿データを認証局の公開鍵で暗号化する。
解答 ウ
解説 認証局（ＣＡ）の役割は公開鍵とディジタル証明書をセットで保管しその内容を保証することです。認証局は依頼のあった企業の正当性を確認した後、ディジタル認証書を発行します。ユーザは手に入れた公開鍵が本物かどうかを認証局に問い合わせることで、正しいものかを判断することができます。
問４７ 送信者からメール本文とそのハッシュ値を受け取り、そのハッシュ値と、受信者がメール本文から求めたハッシュ値とを比較して実現できることはどれか。ここで、送信者からのハッシュ値は保護されているものとする。
ア 改ざんの有無の検出
イ 盗聴の防止
ウ なりすましの防止
エ メールの送達の確認
解答 ア
解説 ディジタル署名の役割は２つあります。まず１つは、公開鍵を利用したなり済ましの防止です。２つめは、メッセージダイジェスト（ハッシュ値）を利用した改ざんの有無の検出です。以下にディジタル署名の概略を示します

画像（問47kai）を表示できません
問４８ 公開鍵暗号方式を用いて、図のようにＡさんからＢさんへ、他人に秘密にしておきたい文章を送るとき、暗号化に用いる鍵Ｋとして、適切なものはどれか。

画像（問48）を表示できません
ア Ａさんの公開鍵
イ Ａさんの秘密鍵
ウ Ｂさんの公開鍵
エ 共通の秘密鍵
解答 ウ
解説 公開鍵暗号方式は、受信者の公開鍵で暗号化して受信者の秘密鍵で復号します。また、ディジタル署名はその逆で、送信者の秘密鍵で暗号化して送信者の公開鍵で復号します。
問４９ 公開鍵暗号方式を採用した電子商取引において、取引当事者から独立した第三者機関である認証局（ＣＡ）が作成するものはどれか。
ア 取引当事者の公開鍵に対する電子証明書
イ 取引当事者のディジタル署名
ウ 取引当事者のパスワード
エ 取引当事者の秘密鍵に対する電子証明書
解答 ア
解説 認証局（ＣＡ）の役割は公開鍵とディジタル証明書をセットで保管しその内容を保証することです。認証局は依頼のあった企業の正当性を確認した後、ディジタル認証書を発行します。ユーザは手に入れた公開鍵が本物かどうかを認証局に問い合わせることで、正しいものかを判断することができます。（問46と同じ解説）
問５０ 図のように、クライアント上のアプリケーションがデータベース接続プログラム経由でサーバ上のデータベースのデータにアクセスする。データベース接続プログラム間で送受信されるデータが、通信経路上で盗聴されることに対する対策はどれか。

画像（問50）を表示できません
ア クライアント側及びサーバ側にあるデータベース接続プログラム間の通信を暗号化する。
イ サーバ間のデータベース接続プログラムにアクセスできるクライアントのＩＰアドレスを必要なものだけに制限する。
ウ サーバ側のデータベース接続プログラムを起動・停止するときに必要なパスワードを設定する。
エ データベース接続プログラムが通信に使用するポート番号をデータベース管理システムによって提供される初期値から変更する。
解答 ア
解説 盗聴に対する対策の代表例は暗号化です。盗聴とはデータを経路上で盗み見ることなので、暗号化をしておけばクラッカーが復号する方法をもっていない限り安全に通信をすることができます。また、他の選択肢もセキュリティ上重要な行為です。
問５１ ディレクトリごとに、読取り、更新、配下のファイル作成のアクセス権を設定できるＯＳがある。この3種類のアクセス権はそれぞれ１ビットを使って許可、不許可を設定する。この3ビットを８進数表現０〜７の数字で設定するとき、次の施策結果から考えて、適切なものはどれか。

[試行結果]
@ 0を設定したら、一切のアクセスができなくなってしまった。
A 3を設定したら、読取りと更新はできたが、作成ができなかった。
B 7を設定したら、すべてのアクセスができるようになった。
ア 2を設定すると、読取りと作成ができる。
イ 4を設定すると、作成だけができる。
ウ 5を設定すると、更新だけができる。
エ 6を設定すると、読取りと更新ができる。
解答 イ
解説 ８進数表記で０〜７ということは、２進数で000〜111の間で各桁が１か０かでアクセス権を操作するというものです。@により、０（＝000）ではアクセス権がなくなったということなので、0でアクセス禁止、1でアクセス許可ということが分かります。次にAより、３（=011）では、作成ができなくなったということなので、最初のビットが作成を表していることができます。Bは@の反対なので自明です。よって、４（＝100）を指定すると作成だけができます。
問５２ 情報漏えい対策として有効なものはどれか。
ア 送信するデータにチェックサムを付加する。
イ データが保存されるハードディスクをミラーリングする。
ウ データのバックアップ媒体のコピーを遠隔地に保存する。
エ ノート型ＰＣのハードディスクの内容を暗号化する。
解答 エ
解説 漏えいとは盗まれるということなので、2重化などによる信頼性とは関係ありません。盗まれないようにするには、内容を暗号化したり、アクセス権を制限するなどの処置が必要となります。
問５３ 電子メールに用いられるＳ／ＭＩＭＥの機能はどれか。
ア 内容の圧縮
イ 内容の暗号化と署名
ウ 内容の開封通知
エ 内容の再送
解答 イ
解説 Ｓ／ＭＩＭＥとはＭＩＭＥという電子メールで様々な情報を扱うものに、セキュリティ機能を追加したもので、暗号化やディジタル署名をすることができます。
問５４ リスク分析に関する記述のうち、適切なものはどれか。
ア 考えられるすべてのリスクに対処することは時間と費用がかかりすぎるので、損失額と発生確率を予測し、リスクの大きさに従って優先順位を付けるべきである。
イ リスク分析によって評価されたリスクに対し、すべての対策が完了しないうちに、繰り返しリスク分析を実施することは避けるべきである。
ウ リスク分析は、将来の損失を防ぐことが目的であるから、過去の類似プロジェクトで蓄積されたデータを参照することは避けるべきである。
エ リスク分析は、リスクの発生によって被る実損失額を知ることが目的であり、その損失額に応じて対策の費用を決定するべきである。
解答 ア
解説 リスク（脅威）の分析はリスクの規模と費用、確率等を見積もり、重要度をつけて対処するのが一般的です。また、定期的にリスクを再評価することも重要です。
問５５ ＩＳＯ９００１：２０００にかかわる審査登録に関する記述のうち、適切なものはどれか。
ア １回登録されると、資格は半永久的に有効である。
イ サービス産業を含まず、製造業を対象に審査登録する。
ウ 登録を行う審査登録機関は、１国につき１機関である。
エ “品質マネジメントシステムの国際規格要求事項を満たす組織”を審査し登録する。
解答 エ
解説 資格は定期的に審議されるので半永久資格ではありません。ISO9001(品質マネジメント)はサービス産業を含む様々な業種で認定をうけることができます。
問５６ ＪＩＳＱ２７００１：２００６におけるＩＳＭＳの確立に必要な事項@〜Bの順序関係のうち、適切なものはどれか。

@ 適用宣言書の作成
A リスク対応のための管理目的及び管理策の選択
B リスク分析と評価
ア @→A→B
イ @→B→A
ウ A→B→@
エ B→A→@
解答 エ
解説 ＩＳＭＳとは組織が情報を管理し、機密を守るため枠組みのことで、これの確立には、まず、リスク分析と評価をしてどの程度のリスクがあり、リスクが発生したときにどの程度の損失が発生するかを調べます。その後、対策を選び、文章の作成をします。
問５７ 異なるＯＳのエディタで作成された文章を自分のＰＣの画面に表示したら、次のように２行の文が１行に表示されてしまった。この理由として考えられるものはどれか。ここで、両ＯＳのエディタにおいて、画面の横方向の表示文字数は同じとする。

画像（問57）を表示できません
ア １行目の最後の文字が“，”となっており、ＯＳによっては、それが改行マークと判断されない。
イ 改行を表す文字コードとその組合せが、ＯＳによって異なる。
ウ 漢字コードはＯＳによって異なり、異なるＯＳで表示させようとすると誤った処理をする。
エ 漢字コードは一般文字だけを規格化しており、“，”などの記号文字はＯＳによって解釈がことなる。
解答 イ
解説 文字化けの代表例で、今回の場合は改行コードが不明な文字になってしまったため、うまく改行できなくなってます。文字コードはＯＳに依存したりはしません
問５８ 国際規格になっている静止画の圧縮方式はどれか。
ア ＢＭＰ
イ ＪＰＥＧ
ウ ＭＰＥＧ
エ ＰＣＭ
解答 イ
解説 ＪＰＥＧは不可逆圧縮（元のデータを完全に復元できない場合のある圧縮方法）で２４ビット（俗に言うフルカラー）で記録をする国際標準です。ＢＭＰはWindowsが標準でサポートしている方式で、ＭＰＥＧは動画の規格です。ＰＣＭは音声の変調方式の一種です。
問５９ ＤＶＤの媒体のうち、利用者がデータを書き込めるが書き換えられない媒体はどれか。
ア ＤＶＤ−Ｒ
イ ＤＶＤ−ＲＡＭ
ウ ＤＶＤ−ＲＯＭ
エ ＤＶＤ−ＲＷ
解答 ア
解説 ＲＯＭはリードオンリーメモリーの略で読込み専用という意味になり書込みはできません。また、Ｒは一度だけ書き込みができ、ＲＡＭ、ＲＷは何度でも読み書きが可能です。ＲＡＭとＲＷの違いはいくつかありますが、ＲＡＭの方が書換え回数が圧倒的に多いのが挙げられます。
問６０ プロポーショナルフォントを説明したものはどれか。
ア アラビア文字のように、同一文字でも単語の先頭や末尾に位置すると字形が変化するフォントである。
イ 英字新聞で使われる文字のように、文字によって幅が異なるフォントである。
ウ 広告の見出しに用いられるような、文字装飾を特徴にしたデザインのフォントである。
エ タイプライタのように、１文字の横幅が固定されているフォントである。
解答 イ
解説 プロポーショナルフォントは、整えられているため文字によって幅が異なります。つまり、非等幅フォントのことです。