情報処理技術者試験　高度共通午前�T

	応用情報・高度共通 午前試験対策〈2012〉 (情報処理技術者試験対策書) 著者名： アイテック情報技術教育研究部 新品価格： ￥ 2,835 中古価格： Amazon.co.jp 売上ランキング： 68410 出版社： アイテック　単行本 在庫あり。 おすすめ平均 Amazonで詳しく見る
	情報処理教科書 ［春期］高度試験午前I・II 2012年版 著者名： 松原 敬二 新品価格： ￥ 2,919 中古価格： ￥ 2,305 Amazon.co.jp 売上ランキング： 26022 出版社： 翔泳社　単行本（ソフトカバー） 在庫あり。 おすすめ平均 Amazonで詳しく見る
	応用情報技術者予想問題集〈2011‐2012〉 (情報処理技術者試験対策書) 著者名： アイテック情報技術教育研究部 新品価格： ￥ 3,570 中古価格： ￥ 3,295 Amazon.co.jp 売上ランキング： 78768 出版社： アイテック　単行本 通常5〜7日以内に発送 おすすめ平均 Amazonで詳しく見る カスタマーレビュー この本が平成23年秋期試験午前問題に9問的中 平成23年度応用情報技術者秋期試験午前問題で、この本が傾向を捉えていました。 午前問題は情報処理推進機構のホームページの16年度春SW〜22年度秋APの問題から80問中25問が今回の試験と同じ問題でした。 午後問題は、「午後問題の重点対策」がいいかと思います。 教本は技術評論社の「応用情報技術者合格教本」がベストです。すみずみまで理解して、暗記するつもりで勉強してください。 DEKIDASという午前問題演習ソフトがついていますが、的中を狙わず、問題演習に使ってください。 これやると安心感あるよね、時間かかるけど 午前はこの本潰せば合格。間違えるポイント同じだから間違えたとこチェックしといてそこ中心の復習で。仕上げには過去問何回かやりました。応用は午後が難しいから早めに午後の勉強したいところ。午後のいい本はなかったから色々な本から落ち穂拾いしました。この本の午後もまあまあ、良質でした。

『　おすすめ参考書・問題集　　解　答　』

ネットワーク構成の管理に関する記述のうち、適切なものはどれか。
＜19年AE問26＞

1.　ネットワーク構成の変更の都度、ネットワーク構成図を更新する。

2.　ネットワーク構成の変更は、失敗したときの影響が大きいので、
　　最初の構築時に十分な検討を行い、構築後は安定運用確保のために、
　　変更を受け付けないようにする。

3.　ネットワーク構成の変更は、その多少にかかわらず、
　　安全性確保の観点から全ユーザーー業務を必ず停止して実施する。

4.　ネットワーク構成は、一度決めると変更の頻度は低いので、
　　変更部分だけを記録して管理する。


『　ネットワーク構成の管理について　　解　答　』

SQLインジェクション攻撃を防ぐ方法はどれか。
＜19年SM問46＞

1.　入力値から、上位ディレクトリを指定する文字
　　　（../）を取り除く。

2.　入力値から、データベースヘの問い合わせや操作において
　　　特別な意味を持つ文字を取り除く。

3.　入力値にHTMLタグが含まれていたら、解釈、実行できないほかの
　　　文字列に置き換える。

4.　入力値の全体の長さが制限を超えていないかどうかチェックする。


『　SQLインジェクション攻撃　　解　答　』

電子的な方法を用いないで、緊急事態を装って組織内部の人間からパスワードや
機密情報のありかを不正に聞き出して入手する行為は、どれに分類されるか。
＜17年SM問50＞

1.　ソーシャルエンジニアリング

2.　トロイの木馬

3.　パスワードクラック

4.　踏み台攻撃


『　パスワードや機密情報のありかを不正に聞き出して入手する行為　　解　答　』

JIS X 5070（ISO 15408；情報技術セキュリティ評価基準）に関する記述のうち、
適切なものはどれか。＜16年SS問35＞

1.　開発と並行して評価はできず、評価対象となる製品の開発が完了してから、
　　　評価を開始する。

2.　情報資産に損害を与える危険性として、機密性、完全性を損なうだけではなく、
　　　可用性を損なう脅威も対象としている。

3.　評価対象となる製品は、要件定義、概要設計、詳細設計を行った後にプログラム
　　　開発を行う、ウォータフォール型開発方式に従わなければならない。

4.　保証維持の基準は含まれないが、セキュリティ要件や環境の変化などに
　　　伴って行われる評価済み製品の再評価の手順を対象範囲としている。



『　情報技術セキュリティ評価基準　　解　答　』

CPUスケジューリングにおけるラウンドロビンスケジューリング方式に
関する記述のうち、適切なものはどれか。　
＜18年DB問3＞

1.　自動制御システムなど、リアルタイムシステムのスケジューリングに
　　　適している。

2.　タイマ機能のないシステムにおいても、簡単に実現することができる。

3.　タイムシェアリングシステムのスケジューリングに適している。

4.　タスクに優先順位をつけることによって、容易に実現することができる。


『　ラウンドロビンスケジューリング方式　　解　答　』

多重プログラミングを行っているシステムで、システム全体のスループット低下を
招くようなプログラムの組合せはどれか。　＜18年SM問23＞

1.　演算処理が中心となるプログラム同士

2.　共有データを格納したメモリ領域を参照するプログラム同士

3.　異なる磁気ディスクにアクセスするプログラム同士

4.　利用者の入力操作と入力されたデータの演算処理とが混在している
　　　プログラム同士


『　多重プログラミング　　解　答　』

プロダクトポートフォリオマネジメント（PPM）において、
投資用の資金源と位置付けられる事業はどれか。
＜18年AE問39＞


1.　市場成長率が高く、市場占有率が高い事業

2.　市場成長率が高く、市場占有率が低い事業

3.　市場成長率が低く、市場占有率が高い事業

4.　市場成長率が低く、市場占有率が低い事業


『　プロダクトポートフォリオマネジメント（PPM）とは　　解　答　』

SLAの説明はどれか。＜18年AE問25＞


1.　開発から保守までのソフトウェアライフサイクルプロセス

2.　サービスの品質に関する利用者と提供者間の合意

3.　システムの運用手法を体系化したフレームワーク

4.　製品ベンダの品質マネジメントシステムに関する国際規格


『　SLA（Service Level Agreement）とは　　解　答　』

ソフトウェアの再利用技術のうち、リバースエンジニアリングを
説明したものはどれか。＜19年DB問16＞


1.　既存のプログラムから、そのプログラムの仕様を
　　　導き出す技術である。

2.　既存のプログラムから導き出された仕様を修正して、
　　　プログラムを開発する技術である。

3.　既存のプログラムを部品化し、それらの部品を利用して、
　　　プログラムを開発する技術である。

4.　クラスライブラリにある既存のクラスを再利用しながら、
　　　プログラムを開発する技術である。


『　リバースエンジニアリングとは　　解　答　』

オブジェクト指向でシステムを開発する場合、カプセル化の効果として
適切なものはどれか。＜14年AE問18＞


1.　オブジェクトの内部データ構造やメソッドの実装を変更しても、
　　　その影響をほかのオブジェクトに及ぼしにくい。

2.　親クラスの属性を子クラスが利用できるので、親クラスの属性
　　　を子クラスの属性の定義に利用できる。

3.　既存の型に加えてユーザー定義型を追加できるので、問題領域
　　　に合わせてプログラムの仕様を拡張できる。

4.　同一メッセージを送っても、受け手のオブジェクトによって、
　　　それぞれが異なる動作をするので、メッセージを受け取る
　　　オブジェクトの種類が増えても、メッセージを送るオブジェクト
　　　には影響がない。



『　オブジェクト指向とは　　解　答　』

DFDの説明はどれか。
＜19年AE問13＞


1.　業務などの処理手順を流れ図記号を用いて視覚的に表現したもの

2.　システムの状態がどのように推移していくかを視覚的に表現したもの

3.　実体および実体間の関連という概念を用いてデータの構造を視覚的に
　　　表現したもの

4.　適用業務をデータの流れに注目して視覚的に表現したもの


『　DFDとは　　解　答　』

SQLインジェクション攻撃を防ぐ方法はどれか。
＜19年SM問46＞

1.　入力値から、上位ディレクトリを指定する文字（../）を取り除く。

2.　入力値から、データベースヘの問い合わせや操作において
　　　特別な意味を持つ文字を取り除く。

3.　入力値にHTMLタグが含まれていたら、解釈、実行できない
　　　ほかの文字列に置き換える。

4.　入力値の全体の長さが制限を超えていないかどうかチェックする。


『　SQLインジェクション攻撃とは　　解　答　』

不正利用を防止するためにメールサーバ（SMTPサーバ）で行う設定はどれか。
＜19年SU問24＞


1.　ゾーン転送のアクセス元を制御する。

2.　第三者中継を禁止する。

3.　ディレクトリに存在するファイル名の表示を禁止する。

4.　特定のディレクトリ以外でのCGIプログラムの実行を禁止する。


『　メールサーバ（SMTPサーバ）で行う設定　　解　答　』

JIS X 5070（ISO 15408；情報技術セキュリティ評価基準）に関する記述のうち、
適切なものはどれか。＜16年SS問35＞

1.　開発と並行して評価はできず、評価対象となる製品の開発が完了してから、
　　　評価を開始する。

2.　情報資産に損害を与える危険性として、機密性、完全性を損なうだけでは
　　　なく、可用性を損なう脅威も対象としている。

3.　評価対象となる製品は、要件定義、概要設計、詳細設計を行った後に
　　　プログラム開発を行う、ウォータフォール型開発方式に従わなければならない。

4.　保証維持の基準は含まれないが、セキュリティ要件や環境の変化などに伴って
　　　行われる評価済み製品の再評価の手順を対象範囲としている。


『　JIS X 5070　　解　答　』

ISMSプロセスのPDCAモデルにおいて、PLANで実施するものはどれか。
＜19年AE問38＞

1.　運用状況の管理

2.　改善策の実施

3.　実施状況に対するレビュー

4.　情報資産のリスクアセスメント


『　ISMSプロセスのPDCAモデルとは　　解　答　』

リスク対策の1つであるリスクファイナンスに該当するものはどれか。
＜19年AE問36＞

1.　システムが被害を受けた場合を想定して保険をかけておく。

2.　システム被害につながるリスクの発生を抑える対策に資金を投入する。

3.　システムを復旧するのに掛かった費用を金融機関から借り入れる。

4.　リスクが顕在化した場合のシステム被害を小さくする対策に資金を投入する。


『　リスクファイナンスとは　　解　答　』

100人の送受信者が共通鍵暗号方式で、それぞれ秘密に通信を行うときに
必要な共通鍵の総数はいくつか。＜18年AE問31＞

1.　200

2.　4950

3.　9900

4.　10000


『　共通鍵暗号方式とは　　解　答　』

公開鍵暗号方式を用い、送受信メッセージを暗号化して
盗聴されないようにしたい。

送信時にメッセージの暗号化に使用する鍵はどれか。
＜19年DB問46＞

1.　受信者の公開鍵

2.　受信者の秘密鍵

3.　送信者の公開鍵

4.　送信者の秘密鍵



『　公開鍵暗号方式とは　　解　答　』

電子メールシステムで使用されるプロトコルであるPOP3に関する記述として、
適切なものはどれか。＜19年SV問18＞

1.　PPPのリンク確立後に、ユーザーIDとパスワードによって利用者を認証するときに
使用するプロトコルである。

2.　メールサーバ間でメールメッセージを交換するときに使用するプロトコルである。

3.　メールサーバのメールボックスからメールを取り出すときに使用するプロトコルである。

4.　ユーザーがメールを送るときに使用するプロトコルである。


『　POP3とは　　解　答　』

TCP/IPのネットワークにおけるICMPの説明として、適切なものはどれか。
＜19年NW問24＞

1.　MACアドレスだけが分かっているときにIPアドレスの解決を可能にする。

2.　グローバルIPアドレスとプライベートIPアドレスを相互に変換する。

3.　送信元ホストへのIPパケットの送信エラー報告などの制御メッセージを通知する。

4.　ネットワーク内のIPアドレスを一元管理し、クライアントに動的に割り当てる。


『　ICMPとは　　解　答　』

1つのグローバルIPアドレスを使って複数のホストが同時にインターネットに
アクセスできるようにする仕組みを何と呼ぶか。＜18年SD問7＞

1.　DHCP

2.　IPマルチキャスト

3.　NAPT（IPマスカレード）

4.　VPN


『　グローバルIPアドレスとは　　解　答　』

IPネットワークのプロトコルのうち、OSI基本参照モデルのトランスポート層に
属するものはどれか。＜17年SM問32＞

1.　HTTP
2.　ICMP
3.　SMTP
4.　UDP


『　トランスポート層とは　　解　答　』

情報処理試験のお勉強（千里の道も一歩から）　相互

メルマガ「情報処理試験のお勉強（千里の道も一歩から）」の発行をされています。　特にデータベースの設計に関する問題解説に力が入っています。

システム監査技術者試験過去問題　相互

システム監査技術者試験の午前問題を取上げています。Amazonでの売れ筋書籍ＴＯＰ１０などもあります。

エンベデッドシステムスペシャリスト試験過去問題　相互

エンベデッドシステムスペシャリスト試験の午前問題を取上げています。Amazonでの売れ筋書籍ＴＯＰ１０などもあります。

ITサービスマネージャ試験過去問題　相互

ITサービスマネージャ試験の午前問題を取上げています。Amazonでの売れ筋書籍ＴＯＰ１０などもあります。

情報セキュリティスペシャリスト試験過去問題　相互

情報セキュリティスペシャリスト試験の午前問題を取上げています。Amazonでの売れ筋書籍ＴＯＰ１０などもあります。

データベーススペシャリスト試験過去問題　相互

データベーススペシャリスト試験の午前問題を取上げています。Amazonでの売れ筋書籍ＴＯＰ１０などもあります。

ネットワークスペシャリスト試験過去問題　相互

ネットワークスペシャリスト試験の午前問題を取上げています。Amazonでの売れ筋書籍ＴＯＰ１０などもあります。

応用情報技術者試験過去問題　相互

応用情報技術者試験の午前問題を取上げています。Amazonでの売れ筋書籍ＴＯＰ１０などもあります。

応用情報技術者試験の午後解答　相互

応用情報技術者試験の午後�T、午後�U問題を詳細に、分かり易く解説しています。　徐々に記事が増えていきます。

基本情報技術者試験過去問題　相互

基本情報技術者試験の午前問題を取上げています。Amazonでの売れ筋書籍ＴＯＰ１０などもあります。

ITパスポート試験過去問題　相互

ITパスポート試験の午前問題を取上げています。Amazonでの売れ筋書籍ＴＯＰ１０などもあります。

プロジェクトマネージャ試験過去問題　相互

プロジェクトマネージャ試験の午前問題を取上げています。Amazonでの売れ筋書籍ＴＯＰ１０などもあります。

システムアーキテクト試験過去問題　相互

システムアーキテクト試験の午前問題を取上げています。Amazonでの売れ筋書籍ＴＯＰ１０などもあります。

情報セキュリティスペシャリスト試験過去問題　相互

情報セキュリティスペシャリスト試験の午前問題を取上げています。Amazonでの売れ筋書籍ＴＯＰ１０などもあります。

ITストラテジスト試験過去問題　相互

ITストラテジスト試験の午前問題を取上げています。Amazonでの売れ筋書籍ＴＯＰ１０などもあります。

オラクルマスター（oracle）過去問題　相互

オラクルマスター（oracle master）の過去問題を取上げています。Amazonでの売れ筋書籍ＴＯＰ１０などもあります。

CCNA試験過去問題　相互

CISCO CCNAの試験問題を取上げています。Amazonでの売れ筋書籍ＴＯＰ１０などもあります。

CCNP試験過去問題　相互

CISCO CCNPの試験問題を取上げています。Amazonでの売れ筋書籍ＴＯＰ１０などもあります。

情報処理技術者試験　高度共通午前�T　相互

情報処理技術者試験　高度共通午前�Tの過去問題を解説しています。

【OJC-P】Javaプログラマ試験過去問題　相互

【OJC-P】Javaプログラマ試験の過去問題を解説しています。

【OJC-WC】Webコンポーネントディベロッパ過去問題　相互

【OJC-WC】Webコンポーネントディベロッパ試験の過去問題を解説しています。

XMLマスターベーシックV2過去問題　相互

XMLマスターベーシックV2試験の過去問題を解説しています。

MCP過去問題　相互

MCP試験の過去問題を解説しています。

CCENT試験過去問題　相互

CISCO CCENT試験の過去問題を解説しています。

TOEIC過去問題　相互

TOEIC試験の過去問題を解説しています。

『　情報処理技術者試験リンク　　解　答　』

情報処理技術者試験-NAVI　相互

情報処理技術者試験の各科目の過去午前問題を、JavaScriptを使って、動的なクイズ形式で公開されています。

『　情報処理技術者試験２リンク　　解　答　』

ゲームの空　相互

最新ゲームから人気ゲームを紹介されています。

機動戦士ガンダムOO　相互

機動戦士ガンダム関連の情報を紹介されています。

ハローワーク求人情報インターネットサービス　相互

求人情報のインターネットサービスです。　ご活用下さい。

液晶テレビ購入相談・質問スレ　相互

液晶テレビを比較します。購入を考えている方は、ぜひご覧下さい。きっとお探しの機種が見つかりますよ。

興信所の選び方・探偵社の選び方　相互

失敗しない良い興信所、良い探偵社の選び方を解説します。　料金から注意点まで。主な地域は、大阪、東京、横浜など。

ハローワーク求人転職成功方法 　相互

求人情報のインターネットサービスです。　ご活用下さい。

TOEIC過去問題　相互

TOEICの過去問題を詳細に解説しています。

『　その他リンク　　解　答　』