┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓ ┃裏版 宿題メール 　　　　　　　　　　　　　　　　　.&&&&　****　%%%%.　┃ ┃　　　　　　　　　　　　　　　　　　　　　　　　　&&&&&&******%%%%%%　┃ ┃from 斎藤末広 jhomework@yscon.co.jp 　　　　　　　'&┃&''*┃*''%┃%'　┃ ┗━━━━━━━━━━━━━━━━━━━━━━━━━━┻━━┻━━┻━━┛ ======================================================================== 　２００４年１２月２１日分　裏版 宿題メール 　　この"裏版宿題メール"は，"宿題メール(総合編)"を補完する関係です。 　　　→宿題メールとは　http://www.3721p.com/homework ======================================================================== 前回分の解答と解説 ------------------------------------------------------------------------ ★★★★★★[解説：テクニカル(ネットワーク)向け] 　ネットワークを構成する装置の用途や機能に関する記述のうち，適切なものは どれか。 　ア　ゲートウェイは，主にトランスポート層以上での中継を行う装置であり， 　　異なったプロトコル体系のネットーワーク間の接続などに用いられる。 　イ　ブリッジは，物理層での中継を行う装置であり，フレームのフィルタリング 　　機能をもつ。 　ウ　リピータは，ネットワーク層での中継を行う装置であり，伝送途中で減衰し 　　た信号レベルの補正と再生増幅を行う。 　エ　ルータは，データリンク層のプロトコルに基づいてフレームの中継と交換を 　　行う装置であり，フロー制御や最適経路選択などの機能をもつ。 ■キーワード■　ゲートウェイ ■解答■ 　　テクニカルエンジニア(ネットワーク)午前平成１６年問４４ 　ア　ゲートウェイは，主にトランスポート層以上での中継を行う装置であり， 　　異なったプロトコル体系のネットーワーク間の接続などに用いられる。 ------------------------------------------------------------------------ ★★★★★[解説：上級シスアド向け] 　図は，既存の電話機を使用した企業内 PBX の内線網を，IP ネットワークに統合 する場合の接続構成を示している。図中の a 〜 c に該当する装置の適切な組合せ はどれか。 　┌───┐　┌──┐┌──┐┌──┐ 　│電話機├─┤ a ├┤ b ├┤ c ├─(IP ネットワーク) 　└───┘　└──┘└──┘└──┘ 　　　　┌────────┬────────┬────────┐ 　　　　│　　　　a 　　　│　　　　b 　　　│　　　　c 　　　│ 　┌──┼────────┼────────┼────────┤ 　│ ア │PBX 　　　　　　│VoIPゲートウェイ│ルータ　　　　　│ 　├──┼────────┼────────┼────────┤ 　│ イ │PBX 　　　　　　│ルータ　　　　　│VoIPゲートウェイ│ 　├──┼────────┼────────┼────────┤ 　│ ウ │VoIPゲートウェイ│PBX 　　　　　　│ルータ　　　　　│ 　├──┼────────┼────────┼────────┤ 　│ エ │VoIPゲートウェイ│ルータ　　　　　│PBX 　　　　　　│ 　└──┴────────┴────────┴────────┘ 注意：桁がずれて表示されているときは以下のサイトを参考にして下さい。 等幅フォントに…＠まぐまぐ　http://help.mag2.com/115.html ■キーワード■ ■解答■ 　　上級システムアドミニストレータ午前平成１６年問０８ 　　　　┌────────┬────────┬────────┐ 　　　　│　　　　a 　　　│　　　　b 　　　│　　　　c 　　　│ 　┌──┼────────┼────────┼────────┤ 　│ ア │PBX 　　　　　　│VoIPゲートウェイ│ルータ　　　　　│ 　└──┴────────┴────────┴────────┘ > http://buffalo.melcoinc.co.jp/pronow/voip/8.html > の図を参考にしました。 　どうもありがとうございました。 ------------------------------------------------------------------------ ★★★★[解説：テクニカル(システム管理)向け] 　セキュリティプロトコルである SSL に関する記述のうち，適切なものはどれ か。 　ア　SSL で使用する共通かぎの長さは，日本国内では 128 ビット未満に制限 　　されている。 　イ　SSL で使用する個人認証用のディジタル証明書は IC カードなどに格納す 　　ることができるので，特定のパソコンに固定する必要はない。 　ウ　SSL は特定ユーザ間の通信のために開発されたプロトコルであり，事前の 　　利用者登録が不可欠である。 　エ　SSL を利用する Web サーバでは，その IP アドレスをディジタル証明書 　　に組み込むので，ディジタル証明書作成前に IP アドレスを取得する必要が 　　ある。 ■キーワード■　SSL ■解答■ 　　テクニカルエンジニア(システム管理)午前平成１５年問４５ 　　テクニカルエンジニア(データベース)午前平成１５年問４７ 　イ　SSL で使用する個人認証用のディジタル証明書は IC カードなどに格納す 　　ることができるので，特定のパソコンに固定する必要はない。 > GeoTrustJapan SSLとは？ > http://www.geotrust.co.jp/ssl/ > キーマンズネット SSLとは？ > http://www.keyman.or.jp/search/a_30000073_1.html?vos=nkeyadww00000001 　どうもありがとうございました。 ------------------------------------------------------------------------ ★★★[解説：ソフトウェア開発向け] 　稼働開始時から現在まで，システム構成，データの到着頻度及びデータベース のレコード数が変わっていないにもかかわらず，関係データベースを使ったシス テムの応答時間が非常に長くなってきた。応答時間の改善のために有効な対処は どれか。 　ア　データベース作成時のバックアップのリストアを行う。 　イ　データベースの再編成を行う。 　ウ　データベースのチェックポイント取得を行う。 　エ　データベースの物理バックアップを行う。 ■キーワード■　データベースの再編成 ■解答■ 　　ソフトウェア開発技術者午前平成１５年問７４ 　イ　データベースの再編成を行う。 > ア：データベース作成時からの変更内容が上書きされてしまうので× > イ：○ > ウ：チェックポイントはトランザクションに関わるものであり、 > 　　応答時間の改善にはつながらないので× > エ：バックアップは現状の複製を持つだけであり応答時間の改善には > 　　つながらないので× 　どうもありがとうございました。 > 「システム構成，データの到着頻度及びデータベースのレコード数が変わっていな > い」ことより、応答時間長大化の原因はデータベース外にあると考えられる。 > 「クエリの内容」もデータベース外の要因のひとつ。クエリの内容が変化すれば応 > 答時間も変化する。 > ゆえに、クエリに適合した構成にデータベースを再編成すれば応答時間は改善され > ると考えられる。 > 答はイ。 　どうもありがとうございました。 ------------------------------------------------------------------------ ★★[解説：情報セキュアド向け] 　ネットワーク監視型侵入検知ツール(NIDS)の導入目的はどれか。 　ア　管理下のサイトへの不正侵入の試みを記録し，管理者に通知する。 　イ　攻撃が防御できないときの損害の大きさを判定する。 　ウ　サイト上のファイルやシステム上の資源への不正アクセスであるかどうか 　　を判定する。 　エ　時間をおいた攻撃の関連性とトラフィックを解析する。 ■キーワード■　ネットワーク監視型侵入検知ツール(NIDS) ■解答■ 　　情報セキュリティアドミニストレータ午前平成１６年問２６ 　ア　管理下のサイトへの不正侵入の試みを記録し，管理者に通知する。 > ○ア：侵入の発見、通知が目的 > ×イ：損害の大きさを判定するのはリスクアセスメント > ×ウ：アクセス管理のコントロール > ×エ：侵入検知ツールでは解析できない 　どうもありがとうございました。 > IDS【Intrusion Detection System】 > 通信回線を監視し、ネットワークへの侵入を検知して管理者に通報する > システム。ネットワーク上を流れるパケットを分析し、パターン照合により > 不正アクセスと思われるパケットを検出して、管理者に通知する。製品に > よっては疑わしい通信を切断するなどして防衛措置を講じる場合もある。 > 不正アクセスでよく用いられる手段をパターン化して記録しておき、実際に > 流れてくるパケットとパターンを比較することによって、正常な通信 > であるかどうか判断する。 > > IT用語辞典　ｅ-Words「IDS」より > http://e-words.jp/w/IDS.html > > 5分で絶対にわかるIDS > http://www.atmarkit.co.jp/fsecurity/special/19fivemin/fivemin03.html 　どうもありがとうございました。 ------------------------------------------------------------------------ ★[解説：高度共通向け] 　気温と炭酸飲料の販売数量との関係が 1 次式で近似できることが分かった。 このとき, ある地域の天気情報と POS データを用いて, 気温から炭酸飲料の販 売数量を推定する方法として, 適切なものはどれか。 　ア　回帰分析 　イ　クラスタ分析 　ウ　線形計画法 　エ　デルファイ法 ■キーワード■　回帰分析 ■解答■ 　　AN/PM/AE共通午前平成１６年問３９ 　ア　回帰分析 ======================================================================== 裏版宿題メール，過去のフォロー 　(特になし) ======================================================================== ★★　本日の宿題　裏版　★★★★★★★★★★★★★★★★★★★★★★★★ ------------------------------------------------------------------------ ★★★★★★[宿題：テクニカル(ネットワーク)向け] 　TCP/IP におけるネットワーク管理プロトコルである SNMP に関する記述のう ち，適切なものはどれか。 　ア　SNMP で定義されているメッセージは，マネージャからの要求に対して 　　エージェントが応答する形式のものだけである。 　イ　SNMP は，UDP を用いて実装されている。 　ウ　エージェントからのすべてのメッセージは，マネージャの同一ポートに 　　送られる。 　エ　マネージャがエージェントにアクセスする管理情報のデータベースは， 　　RDB と呼ばれる。 ------------------------------------------------------------------------ ★★★★★[宿題：上級シスアド向け] 　インターネット接続において，回線の冗長化構成を表す用語はどれか。 　ア　IP-VPN 　イ　インターネット VPN 　ウ　広域イーサネット 　エ　マルチホーミング ------------------------------------------------------------------------ ★★★★[宿題：テクニカル(システム管理)向け] 　リスクマネジメント(RM)におけるプロセス a 〜 d の順序のうち，適切なもの はどれか。 　a. RM ツールミックスの選定 　b. リスク処理方法(技術)の検討 　c. リスク処理の成果の評価 　d. リスクの識別，確認，測定 　ア　a → b → d → c 　イ　b → a → c → d 　ウ　b → c → a → d 　エ　d → b → a → c ------------------------------------------------------------------------ ★★★[宿題：ソフトウェア開発向け] 　次の SQL 文に相当する問合せに対し，次の結果が返ってきた。この結果の表 現はどの言語によるものか。 SELECT empno, ename FROM emp WHERE empno < 1500 1234 山田太郎 1345 日本二郎 　ア　HDML 　イ　HTML 　ウ　XML 　エ　XSL ------------------------------------------------------------------------ ★★[宿題：情報セキュアド向け] 　情報システムへの脅威とセキュリティ対策の組合せのうち，適切なものはどれ か。 　　┌───────────────┬────────────────┐ 　　│　　　　　　脅威　　　　　　　│　　　　セキュリティ対策　　　　│ ┌─┼───────────────┼────────────────┤ │ア│地震と火災　　　　　　　　　　│フォールトトレラント方式のコン　│ │　│　　　　　　　　　　　　　　　│ピュータによるシステムの二重化　│ ├─┼───────────────┼────────────────┤ │イ│データの物理的な盗難と破壊　　│ディスクアレイやファイアウォール│ ├─┼───────────────┼────────────────┤ │ウ│伝送中のデータへの不正アクセス│HDLC プロトコルの CRC 　　　　　│ ├─┼───────────────┼────────────────┤ │エ│メッセージの改ざん　　　　　　│公開かぎ暗号方式を応用したディジ│ │　│　　　　　　　　　　　　　　　│タル署名　　　　　　　　　　　　│ └─┴───────────────┴────────────────┘ ------------------------------------------------------------------------ ★[宿題：高度共通向け]　シスアナ，プロマネ，アプリケーション共通 　企業経営における, ステークホルダ重視の目的はどれか 　ア　企業存続の危機につながりかねない, 経営者や社員の不法行為を防ぐ。 　イ　競合他社に対する差別化の源泉となる経営資源を保有し, 強化する。 　ウ　経営者の権力行使をけん制し, 適切な意志決定を行える仕組みを作る。 　エ　顧客, 株主, 地域, 社員といった利害関係者の満足度を向上させ, 企業の 　　継続した発展を図る。 ======================================================================== 下の部分を回答用紙として返信してください。返信されたものは，著作権放棄を したとみなします。 ------------------------------------------------------------------------ 宿題メール　裏版　回答用紙 ------------------------------------------------------------------------ 裏　テクニカル(ネットワーク)向け　　 ＿ 考えたこと・調べたこと・質問 ------------------------------------------------------------------------ 裏　上級シスアド向け　　　　　　　　 ＿ 考えたこと・調べたこと・質問 ------------------------------------------------------------------------ 裏　テクニカル(システム管理)向け　　 ＿ 考えたこと・調べたこと・質問 ------------------------------------------------------------------------ 裏　ソフトウェア開発向け　　　　　　 ＿ 考えたこと・調べたこと・質問 ------------------------------------------------------------------------ 裏　情報セキュアド向け 　　　　　　　＿ 考えたこと・調べたこと・質問 ------------------------------------------------------------------------ 裏　高度共通向け　　　　　　　　　　 ＿ 考えたこと・調べたこと・質問 ------------------------------------------------------------------------ その他(宿題メール本編に掲載することがあります)