

今から10分くらい前に再提出したレポートが添付ファイルだけで完全なものに
なっていなかったので、再度送りました。何度も送ってしまい、すみません
でした。

第11回 情報処理基礎論 a レポート課題 

氏名: 佐久間三蔵
学籍番号: c1090756
語学クラス: 英語4
コース(系): 福祉

-----------------------------------------------------------------------

平成21年度 春期 問62 

問題

所属するグループ及び個人の属性情報によって，人事ファイルへのアクセスを
コントロールするシステムがある。人事部グループの属性情報と，そこに所属
する 4人の個人の属性情報が次の条件の場合，人事ファイルを参照又は更新可能
な人数の組合せはどれか。 

〔条件〕
（1）属性情報は3ビットで表される。

（2）各ビットは，左から順に参照，更新，追加・削除に対応し，1が許可，0が
     禁止を意味する。

（3）グループの属性情報は，個人の属性情報が登録されていない場合にだけ
     適用される。

（4）グループと個人の属性情報は次のとおりとする。
　　　人事部グループ：110
　　　Aさん：100　Bさん：110　Cさん：001　Dさん：未登録


選択肢

               ----------------------------------
              | 参照可能な人数 |  更新可能な人数 |
           ---|----------------|-----------------|
          |ア |      2         |       1         |
          |---|----------------|-----------------|  
          |イ |      2         |       2         |
          |---|----------------|-----------------| 
          |ウ |      3         |       1         | 
          |---|----------------|-----------------|
          |エ |      3         |       2         |
           --------------------------------------                               


解答  エ

解説

[条件]の(1)と(2)より、以下のような構成になる。

1桁目:参照:1(許可)、0(禁止)
2桁目:更新:1(許可)、0(禁止)
3桁目:追加か削除:1(許可)、0(禁止)

ここで、グループと個人の属性を整理する。なお、未登録のDさんは[条件3]より、
人事部グループの属性となる。

人事部グループ:110
参照→1(許可)、更新→1(許可)、追加か削除→0(禁止)
Aさん:100
参照→1(許可)、更新→0(禁止)、追加か削除→0(禁止)
Bさん:110
参照→1(許可)、更新→1(許可)、追加か削除→0(禁止)
Cさん:001
参照→0(禁止)、更新→0(禁止)、追加か削除→1(許可)
Dさん:未登録
参照→1(許可)、更新→1(許可)、追加か削除→0(禁止)

このことから、人事ファイルの参照が可能な人数は3人(Aさん、Bさん、Dさん)、
更新が可能な人数は2人(Bさん、Dさん)となる。

よって、正解はエとなる。

参考URL

全問解説ITパスポート試験 平成21年春期：selfup  問62  著者:小倉美香
http://itpro.nikkeibp.co.jp/article/COLUMN/20090824/335938/?ST=system

-----------------------------------------------------------------------

平成21年度 春期  問65 

問題

フェールセーフの説明として，適切なものはどれか。 

選択肢

ア　故障や操作ミスが発生しても，安全が保てるようにしておく。

イ　障害が発生した際に，正常な部分だけを動作させ，全体に支障を来さない
    ようにする。

ウ　組織内のコンピュータネットワークに外部から侵入されるのを防ぐ。

エ　特定の条件に合致するデータだけをシステムに受け入れる。

解答  ア

解説

<用語解説>

フェールセーフ(Fail Safe):
fail=失敗する、機能しなくなる

システムに故障が発生したり、操作ミスをしたりした場合でも、システムを常に
安全に保たせるようにすること。例えば、不正アクセスを見つけたときに、重要
データへのアクセスを一切禁止するようにすることが挙げられる。

フェールソフト(Fail Soft):
システムの一部に障害が発生した時に、故障したところを破棄、切り離して故障の
影響が他の所に移らないようにする技術のことをいう。また、システムの要所に
複数の系統を用意した冗長化を行い、自動で故障を事前に見つけるシステムが含
まれているものである。

冗長化:
一部の機能が故障しても、継続してサービスを提供することを可能にするシステム
のこと。

したがって、正解はアとなる。

参考URL

全問解説ITパスポート試験 平成21年春期：selfup  問65  著者:小倉美香
http://itpro.nikkeibp.co.jp/article/COLUMN/20090824/335934/?ST=system

フェイルソフトとは  IT用語辞典
http://e-words.jp/w/E38395E382A7E382A4E383ABE382BDE38395E38388.html

冗長化とは  IT用語辞典
http://e-words.jp/w/E58697E995B7E58C96.html

failの意味
地球人ネットワークを創るアルク：スペースアルク
http://eow.alc.co.jp/fail/UTF-8/?ref=sa

-----------------------------------------------------------------------

平成21年度  秋期  問79 

問題

ファイアウォールを設置することで、インターネットからもイントラネットから
もアクセス可能だが、イントラネットへのアクセスを禁止しているネットワーク
上の領域はどれか。 

選択肢

ア　DHCP

イ　DMZ

ウ　DNS

エ　DoS

解答  イ

解説

<用語解説>

ファイアウォール:
外部のインターネットと内部との接続点に置かれ、不正アクセスを防止する役割
を持っている。

DHCP(Dynamic Host Configuration Protocol):
configuration=配置、設定

ネットワークに接続されているPCが起動する際に、サーバーに登録されているIP
アドレスの中から、未使用のIPアドレスを割り振るプロトコルのこと。

DMZ(De-Militarized Zone=非武装地帯）:
ファイアウォールによって構築されたネットワーク上の領域において、外部のイ
ンターネットと内部との両方から直接アクセスできる隔離された区域のこと。
このように、社外に公開するDMZを設置することで、外から内部へのアクセスを
制御することができる。

DNS（Domain Name System）:
domain=領域、所有地

インターネットに接続された機器のホスト名(ネットワーク上のコンピュータに
英数字で付けた名前)やドメイン名(アルファベット、数字、記号で作られたイン
ターネット上の住所のようなもの)をIPアドレスに対応させるシステムのこと。

DoS(Denial of Service=サービス妨害)
攻撃対象のサイトに大量に入ったり出たりを繰り返すなどして、サービス停止に
追い込む悪質な行為のこと。

よって、正解はイとなる。

参考URL

全問解説ITパスポート試験 平成21年秋期：selfup  問79  著者:小倉美香
http://itpro.nikkeibp.co.jp/article/COLUMN/20100120/343544/?ST=system

ホスト名とは  IT用語辞典
http://e-words.jp/w/E3839BE382B9E38388E5908D.html

ドメイン名とは  IT用語辞典
http://e-words.jp/w/E38389E383A1E382A4E383B3E5908D.html

configurationの意味
地球人ネットワークを創るアルク：スペースアルク
http://eow.alc.co.jp/configuration/UTF-8/?ref=sp

domainの意味
地球人ネットワークを創るアルク：スペースアルク
http://eow.alc.co.jp/domain/UTF-8/?ref=sa


-----------------------------------------------------------------------

平成21年度 秋期 問84 

問題

関係データベースの主キーに関する記述のうち、適切なものはどれか。 

選択肢

ア　関係データベースの各表は、主キーだけで関係付けられる。

イ　主キーとして指定した項目は、NULLを属性値としてもつことができる。

ウ　一つの表において、主キーとして指定した項目の値に同一のものがあってもよい。

エ　一つの表において、複数の項目を組み合わせて主キーとしてもよい。

解答   エ

解説

<用語解説>

関係データベース（RDB：Relational Database）:
関連のあるデータ同士を行と列からなる表で管理する。例えば、表計算ソフトが
これに当たるだろう。関係データベースで用いられるキーには、以下の2つがある。

主キー(primary key):
表中の行を一気に識別するための項目または項目の組み合わせのことをいう。ま
た、主キーに設定した項目には重複する値やNULL(空値)を設定することはできな
い。なぜなら、このような値では、行を一気に識別することはできないからであ
る。

外部キー（foreign key）:
2つの関連性のある表において、ほかの表の主キーと同じ値を持つ項目のことで
ある。これは、表同士を関連付けて照らし合わせる時に使われる。

<選択肢アについて>
関係データベースの各表は、「外部キー」で関連付けられるので不正解。

<選択肢イについて>
上記の説明にあるように、主キーとして指定した項目ではNULL(空値)を設定値と
して用いることはできないので、不正解。

<選択肢ウについて>
1つの表中において、主キーとして指定した項目の値と重複した値、つまり同一
の値があってはならないので、不正解。

<選択肢エについて>
1つの表において、単独の項目を主キーにしたり、複数の項目を組み合わせて主
キーとすることもできたりするので、正解。

ゆえに、正解はエとなる。

参考URL

全問解説ITパスポート試験 平成21年秋期：selfup  問84  著者:小倉美香
http://itpro.nikkeibp.co.jp/article/COLUMN/20100120/343548/?ST=system


-----------------------------------------------------------------------

平成21年度  春期  問88 

問題

複数の利用者が同時にデータベースを利用する場合に、1人の利用者がデータ
更新中に、同一のデータを別の利用者が参照しようとした。このとき、データ
の整合性を保障するためのデータベース管理システムでの制御として、適切な
ものはどれか。 

選択肢

ア　更新処理を中断して参照させる。

イ　更新中の最新のデータを参照させる。

ウ　更新中の利用者の処理が終了してから参照させる。

エ　更新を破棄して更新前のデータを参照させる。

解答  ウ

解説

<考え方>

1人の利用者がデータ更新中に、同じデータを別の利用者が参照した場合、適切
な制御が行われていないと、「データ更新中の利用者が行った更新結果が上書き
され、後に更新した内容が失われ、データの整合性が損なわれてしまう。

そこで、このようなことを避けてデータの整合性を正常に保つには、データベー
ス管理システム(DBMS：Database Management System)において、「更新中の利用
者の処理が終了してから参照させるように制御する」必要がある。

なお、データベース管理システムにおいて、このように処理の流れを制御する
機能のことを「排他制御」という。

<用語解説>

データベース管理システム(DBMS：Database Management System)
database=加算

共有データとしてのデータベースを操作、保守、管理し、データに対するアクセ
ス要求に応えるソフトウェアのことをいう。そのため、データの形式や利用手順
を標準化し特定のアプリケーションソフトから独立させることができる。また、
データの管理を専門のソフトウェアが行うことは、アプリケーションソフトの性能、
資源の利用効率の向上につながる。

データベース:
複数のアプリケーションソフトまたはユーザによって共有されるデータの集合の
ことを指す。また、その管理システムを含める場合もある。

以上の説明から、正解はウとなる。


参考URL

全問解説ITパスポート試験 平成21年秋期：selfup  問88  著者:小倉美香
http://itpro.nikkeibp.co.jp/article/COLUMN/20100120/343551/?ST=selfup

データベース管理システムとは  IT用語辞典
http://e-words.jp/w/E38387E383BCE382BFE38399E383BCE382B9E7AEA1E79086E382B7E382B9E38386E383A0.html

databaseの意味
地球人ネットワークを創るアルク：スペースアルク
http://eow.alc.co.jp/database/UTF-8/?ref=sa

データベースとは  IT用語辞典
http://e-words.jp/w/E38387E383BCE382BFE38399E383BCE382B9.html


-----------------------------------------------------------------------
  
平成22年度  春期  問61

問題

情報セキュリティの文書を詳細化の順に上から並べた場合、$A�～$A�に当てはまる
用語の組合せとして、適切なものはどれか。


                             /\
                            /  \
                           /    \
                          /  $A"Y   \
                         /--------\
                        /          \ 
                       /     $A"Z      \
                      /              \
                     / ---------------\
                    /                  \
                   /         $A"[          \
                  /                      \
                  ------------------------ 

選択肢
               
             
                -----------------------------------
                |          |           |          |
                |    $A"Y     |    $A"Z      |    $A"[     |
        --------|----------|-----------|----------|
        |       |          |           |          |
        |   ア  | 基本方針 | 実施手順  | 対策基準 |
        |-------|----------|-----------|----------|
        |       |          |           |          |
        |   イ  | 基本方針 | 対策基準  | 実施手順 |
        |-------|----------|-----------|----------|
        |       |          |           |          |
        |   ウ  | 対策基準 | 基本方針  | 実施手順 |
        |-------|----------|-----------|----------|
        |       |          |           |          |
        |   エ  | 対策基準 | 実施手順  | 基本方針 |
        -------------------------------------------

解答   イ

解説

今回は、情報セキュリティに関することだが、他の一般的な文章についても
これは当てはまる。

<選択肢アについて>
実施手順の後に対策基準を考えると、実施する際のルールが決まっていないこと
になり、基本方針を守ることができなくなる可能性があるので、不正解。

<選択肢ウについて>
基本方針が固まっていないと、何に対する対策基準を考えるのか不明確となる
ので不正解。

<選択肢エについて>
基本方針を最後に詳細化してしまうと、基本方針に合致しないこと、関係しない
ことを対策や実施に含めてしまうことになるので、不正解。

<選択肢イについて>
情報セキュリティの文書を詳細化する順番は、

1、情報セキュリティに関する基本方針を示す。
2、判断基準や実施すべき対策を明らかになる。
3、この2つの段階を踏まえた上で、初めて実施手順についての詳細を考える
   ことができる。

ゆえに、正解はイとなる。

参考URL

平成22年度春期・ITパスポート過去問・問題  問61
http://www.kazutxt.com/new/IP/h22s/a61-80.html

セキュリティポリシーとは  IT用語辞典
http://e-words.jp/w/E382BBE382ADE383A5E383AAE38386E382A3E3839DE383AAE382B7E383BC.html

-----------------------------------------------------------------------
  
平成22年度  春期  問70

問題

共通鍵暗号方式では通信の組合せごとに鍵が１個必要になる。例えばA～Dの4人
が相互に通信を行う場合は、AB, AC, AD, BC, BD, CDの組合せの6個の鍵が必要
である。10人が相互に通信を行うためには何個の鍵が必要か。

(この問題の図を描いたファイルは、このレポートの一番下に添付した。)

選択肢

ア  15

イ  20

ウ  45
    
エ  50


解答  ウ

解説

共通鍵暗号方式でn人がお互いに通信を行う場合の鍵の数を求めるには、以下の
公式を使うと良い。

[公式]  n(n-1)/2

この式に当てはめると、10*(10-1)/2=45 となる。

つまり、10人が相互に通信を行うためには45個の鍵が必要となる。

ちなみに、公開鍵暗号方式でn人がお互いに通信を行う場合の鍵の数は、2nで
求めることができる。この方式では、暗号鍵と復号鍵の2つの鍵を用いるので、
2nで求めることが可能なのである。

ゆえに、正解はウとなる。

参考URL

平成22年度春期・ITパスポート過去問・問題  問70
http://www.itpassportsiken.com/kakomon/22_haru/q70.html

-----------------------------------------------------------------------
  
平成22年度  春期  問75

問題

電子掲示板やブログに投稿するとき、図のようなゆがんだ文字の画像が表示され、
それを読み取って入力するように求められることがある。その目的はどれか。

(この問題の図を描いたファイルは、このレポートの一番下に添付した。)

選択肢

ア  システムが想定する表示機能をブラウザが持っているかどうかを判断する。
    
イ  事前に投稿を許可された利用者であることを認証する。
    
ウ  ディスプレイの表示機能に問題がないかを判別する。
    
エ  プログラムによる自動投稿を防止する。

解答  エ

解説

投稿時に画像上の文字を読み取って入力する認証方式のことをCaptchaという。

<選択肢アについて>
システムが想定する表示機能をブラウザが持っているかは、プログラム上から
システムに問い合わせることで判断する。よって、不正解。

ブラウザ(browser):browser=雑学家、拾い読みする人、閲覧ソフト
データや情報をまとまった形で閲覧するためのソフトウェアのこと。

<選択肢イについて>
固定式パスワードとは違い入力を求められる文字列は毎回異なるので、事前に
登録した利用者であることを認証するものではない。よって、不正解。

<選択肢ウについて>
ディスプレイの表示機能に問題がないかは、プログラムからシステムに問い合わ
せる必要がある。よって、不正解。

<選択肢エについて>
プログラムによる自動投稿を防止することを目的とするものもCaptchaという。
ページ表示の度に異なっている画像上の文字はプログラムからは読み取ることが
できない。このことを利用して無差別に投稿するスパ厶メールや、サーバに
負担のかかる短時間における繰り返しのリクエストが送信されることを防ぐ。

以上の説明により、エが正解。


参考URL

平成22年度春期・ITパスポート過去問・問題  問75
http://www.itpassportsiken.com/kakomon/22_haru/q75.html

ブラウザとは  IT用語辞典
http://e-words.jp/w/E38396E383A9E382A6E382B6.html

browserの意味
地球人ネットワークを創るアルク：スペースアルク
http://eow.alc.co.jp/browser/UTF-8/?ref=sa

-----------------------------------------------------------------------
  
平成22年度  春期  問79

問題

業務の改善提案に対する報奨を次の行に基づいて決めるとき、改善額が200万円
で、かつ、期間短縮が3日の改善提案に対する報奨は何円になるか。ここで表は、
条件が成立の場合はYを、不成立の場合はNを記入し、これらの条件に対応した時
の報奨を◯で表してある。

(この問題の図を描いたファイルは、このレポートの一番下に添付した。)

選択肢

ア  5,000
    
イ  10,000
    
ウ  15,000
    
エ  30,000


解答  イ


解説

決定表とは、ある条件の組み合わせを一覧にした表のことを指す。

問題文の条件では、改善額が200万円なので、改善額100万円未満には当てはまら
ない。よって、改善額については不成立になるため、「N」となる。期間短縮に
ついては、問題文では期間短縮が3日となっているので、期間短縮が1週間未満
の条件に当てはまる。したがって、期間短縮については成立するため、「Y」
となる。

条件が改善額が「N」、期間短縮が「Y」となっている報奨は問題の表から読み取れば、
10,000円に対応するので、改善提案の報奨金は10,000円となる。

ゆえに、正解はイとなる。


参考URL

ITパスポート過去問解説(22年春期)｜ITパスポート試験.com 問79
http://www.itpassportsiken.com/kakomon/22_haru/q79.html

-----------------------------------------------------------------------