┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓ ┃裏版 宿題メール 　　　　　　　　　　　　　　　　　.&&&&　****　%%%%.　┃ ┃　　　　　　　　　　　　　　　　　　　　　　　　　&&&&&&******%%%%%%　┃ ┃from 斎藤末広 jhomework@yscon.co.jp 　　　　　　　'&┃&''*┃*''%┃%'　┃ ┗━━━━━━━━━━━━━━━━━━━━━━━━━━┻━━┻━━┻━━┛ ======================================================================== 　２００５年４月８日分　裏版 宿題メール 　　この"裏版宿題メール"は，"宿題メール(総合編)"を補完する関係です。 　　　→宿題メールとは　http://www.3721p.com/homework ======================================================================== 前回分の解答と解説 ------------------------------------------------------------------------ *[解説：テクニカル(データベース)向け] 　更新前情報と更新後情報をログとして利用するDBMSにおいて，ログ先書出し方 式に従うとして，手順1〜6を正しい順番に並べたものはどれか。 （注：○付数字を○なしで表現） 　1.　begin transaction レコードの書出し 　2.　データベースへの書出し 　3.　ログに更新前レコードの書出し 　4.　ログに更新後レコードの書出し 　5.　commitレコード 　6.　end transaction レコードの書出し 　ア　1 → 2 → 3 → 4 → 5 → 6 　イ　1 → 3 → 2 → 4 → 6 → 5 　ウ　1 → 3 → 2 → 5 → 4 → 6 　エ　1 → 3 → 4 → 2 → 5 → 6 ■キーワード■ ログ先書出し方式 ■解答■ 　　テクニカルエンジニア(データベース)午前平成１４年問３６ 　エ　1 → 3 → 4 → 2 → 5 → 6 > 裏版のバックナンバーなんですが(汗 > http://backno.mag2.com/reader/BackBody?id=200502030830000000130148000 > 一番わかりやすかったです。 　どうもありがとうございました。 ------------------------------------------------------------------------ *[解説：テクニカル(ネットワーク)向け] 　OSI 基本参照モデルにおいて，“応用プロセス間での会話を構成し，同期をと り，また，データ交換を管理するために必要な手段を提供する”層はどれか。 　ア　アプリケーション層 　イ　セション層 　ウ　トランスポート層 　エ　プレゼンテーション層 ■キーワード■　セション層，OSI http://www.yscon.co.jp/j/term/s.htm#sesion ■解答■ 　　テクニカルエンジニア(ネットワーク)午前平成１４年問２９ 　イ　セション層 > 参考：http://www.atmarkit.co.jp/icd/root/08/5798908.html 　どうもありがとうございました。 ------------------------------------------------------------------------ *[解説：上級シスアド向け] 　出張先のホテルからインターネットを介して社内システムにリモートアクセス する場合に，認証を強化する方法はどれか。 　ア　INS の閉域接続サービスを利用する。 　イ　コールバックで接続する。 　ウ　発信者番号通知機能を用いて接続する。 　エ　ワンタイムパスワードを利用する。 ■キーワード■　認証，ワンタイムパスワード ■解答■ 　　上級システムアドミニストレータ午前平成１５年問２７ 　エ　ワンタイムパスワードを利用する。 > ワンタイムパスワード　【OTP】 > 別名 ： 使い捨てパスワード > 　遠隔地にある端末からネットワークを通じてサーバコンピュータを > 利用する(リモートアクセス)際に、アクセスしてくる人間が正規の > ユーザかどうかを検証する認証技術のひとつ。 > 　ユーザ名と対応するパスワードを送信する通常の認証方式では、 > 端末からサーバまでの通信経路上でパスワードが「盗み聞き」されて > しまう可能性があるという弱点がある。 > 　OTPでは、まずサーバが端末に認証文字列の「種」となるランダムな > 文字列(「チャレンジ」と呼ばれる)を送信する。 > 　ユーザは自分しか知らない秘密のパスワードを端末に入力する。 > 端末に備えられたソフトウェアがサーバから送られてきたチャレンジ > 文字列とユーザが入力したパスワードを一定の手順に従って演算し、 > 生成された結果(「レスポンス」と呼ばれる)をサーバに送信する。 > 　サーバでは受け取った文字列を検証し、正規のユーザかどうかを調べる。 > 　チャレンジは毎回異なる文字列になるように設定されており、ユーザが > 申告したパスワードも毎回異なった文字列としてサーバに送信される。 > 　このため、万が一通信経路上でサーバと端末のやり取りを盗み聞き > されても、同じパスワードは二度と使えないため、サーバが不正使用される > ことはない。 > 　OTPを実現するソフトウェアとしては、フリーソフトウェアのS/KEYやOPIE、 > Security Dynamics社のSecurIDなどがある。 > http://e-words.jp/w/E383AFE383B3E382BFE382A4E383A0E38391E382B9E383 > AFE383BCE38389.html 　どうもありがとうございました。 ------------------------------------------------------------------------ *[解説：テクニカル(システム管理)向け] 　ディスクアレイの構成方式の一つである RAID に関する記述のうち，適切なも のはどれか。 　ア　RAID1，RAID2，RAID3 は非冗長構成であり，RAID4，RAID5 は冗長構成で 　　ある。 　イ　RAID1 は，ディスクアレイのうちの数台を更新ログの格納に用いる。 　ウ　RAID4 は，ミラーディスクを使用した構成方式である。 　エ　RAID5 は，パリティブロックをアレイ内に分散させる方式である。 ■キーワード■　RAID ■解答■ 　　テクニカルエンジニア(システム管理)午前平成１５年問０２ 　　ソフトウェア開発技術者午前平成１５年問１９ 　エ　RAID5 は，パリティブロックをアレイ内に分散させる方式である。 > ア．×　非冗長構成なのはRAID0のみ。 > イ．×　RAID1はミラーリング。 > ウ．×　RAID4はパリティは1つのディスクに保存される。ミラーリングはRAID1。 > エ．○ > > RAID0　ストライピング > RAID1　ミラーリング > RAID2　ECCを使用 > RAID3〜4　データを複数のディスクに分散、パリティを別ディスク > RAID5　データとパリティを複数のディスクに分散 > と覚えてます。 > > RAID-5　【Redundant Arrays of Inexpensive Disks 5】 > 読み方 ： レイドゴ > 　RAIDのレベルの一つ。データからパリティと呼ばれる誤り訂正符号を > 生成し、データとともに分散して記録する方式。データだけでなく > パリティも分散することで、RAID-4よりも性能の向上が期待できる。 > 現在最も普及している方式である。 > http://e-words.jp/w/RAID-5.html > > RAIDについてはここの説明がわかりやすいと思います。 > http://storage-system.fujitsu.com/jp/term/raid/01.html 　どうもありがとうございました。 ------------------------------------------------------------------------ *[解説：ソフトウェア開発向け] 　ネットワークにおける交換方式に関する記述のうち，フレームリレー方式を記 述したものはどれか。 　ア　53 バイトの固定長のフレームを使用する。 　イ　可変長のフレームが利用され，網内部での伝送誤り制御は簡略化されてい 　　る。 　ウ　蓄積交換方式であり，網内部の交換機間で再送などの伝送誤り制御が行わ 　　れる。 　エ　フレームリレーのプロトコルで端末同士が接続された後は，フレームリレー 　　以外のプロトコルで通信ができる。 ■キーワード■　フレームリレー http://www.yscon.co.jp/j/am/kihonyougo/packet_frame_atm.htm ■解答■ 　　ソフトウェア開発技術者午前平成１６年問６４ 　イ　可変長のフレームが利用され，網内部での伝送誤り制御は簡略化されてい 　　る。 > パケット通信方式の一つ。データをパケットと呼ばれる小さな単位に分割して送受 > 信する。光ファイバなどの伝送手段の信頼性が向上したため、従来パケット通信に > 使われていたX.25という規格の誤り訂正手順を簡略化し、高速化を図ったもの。フ > レームリレーを利用した1.5Mbps以上のデータ通信サービスが各社により提供されて > いる。 > > 下記ＨＰを引用しました。 > http://e-words.jp/w/E38395E383ACE383BCE383A0E383AAE383ACE383BC.html 　どうもありがとうございました。 「データをパケットと呼ばれる小さな単位に分割して送受信する。」の文は， カットしたほうがいいでしょう。パケットではなく，フレームを単位として， 送受信します。 > ア：ATM > イ：フレームリレー > http://www.pat.hi-ho.ne.jp/ochiyasu/jouhou/jou-yougo_body.html > ウ：パケット交換 > http://www.geocities.jp/i_catnap/Koudo/koudo.html 　どうもありがとうございました。 ------------------------------------------------------------------------ *[解説：情報セキュアド向け] 　リスク分析手法 JRAM(JIPDEC Risk Analysis Method)において，JRAM 質問表 を使用する分析はどれか。 　ア　事故原因分析 　イ　ぜい弱性分析 　ウ　損失分析 　エ　費用対効果分析 ■キーワード■　インテグリティ ■解答■ 　　情報セキュリティアドミニストレータ午前平成１４年問２７ 　イ　ぜい弱性分析 > JRAM（JIPDEC Risk Analysis Method） > 日本情報処理開発協会（JIPDEC）が、1992年に考案した手法。情報システム > のリスクを、JRAM質問表を用いて脆弱性を把握／評価し、JRAM分析シートを > 用いて実際の損失額を算出する。定量的分析と定性的分析を利用している。 > > @IT「経営層に重要性を納得させる」より引用 > http://www.atmarkit.co.jp/fsecurity/rensai/info04/info01.html 　どうもありがとうございました。 > JRAM(日本) > JRAM質問表を使用して、脆弱性を評価し、実際に発生した損失額と > 合わせてリスク分析を行う。 > リスク分析手法： > (1)JRAM質問表を用いて、回答結果から脆弱性を洗い出し、点検評価する。 > (2)JRAM分析シートを用いて実際に発生したセキュリティ事故から損失額を洗い出す > 。 > (3)上記結果から総合的に判断する。 > I-5-1．リスク分析手順　より抜粋 > http://www.isanet.co.jp/kigyo/audit/securitypolicy/1policy.htm 　どうもありがとうございました。 ------------------------------------------------------------------------ *[解説：高度共通向け] 　データマイニングの説明として，適切なものはどれか。 　ア　多次元データベースを使ってデータの組合せを変え，データ間の関連性を 　　分析すること 　イ　データとメソッドを一緒にして，オブジェクトの内部構造を利用者に見え 　　なくすること 　ウ　データベースをチューニングし，データ更新を高速化すること 　エ　発見型の手法や統計的手法によって，データ間の関連性や規則性を見つけ 　　ること ■キーワード■　データマイニング ■解答■ 　　上級システムアドミニストレータ午前平成１４年問０９ 　　AN/PM/AE共通午前平成１４年問０９ 　　テクニカルエンジニア(ネットワーク)午前平成１４年問０９ 　　類題：上級システムアドミニストレータ午前平成１３年問１２ 　エ　発見型の手法や統計的手法によって，データ間の関連性や規則性を見つけ 　　ること > マイニングは、もともと採鉱という意味です。したがって、鉱山から > 利益が出て役に立つ鉱石を掘り出すことがマイニングになります。 > この言葉を使ったデータマイニングとは、企業内に蓄積した膨大な > データの中から、意味のある相関関係や有効なビジネスパターンを > 発見する技術という意味になります。 > 5分で分かるIT　データマイニング　より抜粋 > http://www.blwisdom.com/itword/dm/ > > データマイニングの宝箱 > http://www5.ocn.ne.jp/~shinya91/ 　どうもありがとうございました。 ======================================================================== 裏版宿題メール，過去のフォロー 　(特になし) ======================================================================== ★★　本日の宿題　裏版　★★★★★★★★★★★★★★★★★★★★★★★★ ------------------------------------------------------------------------ *[宿題：テクニカル(データベース)向け] 　データベース更新における 2 相コミットに関する記述のうち，適切なものは どれか。 　ア　2 相コミットの目的は，トランザクションの処理途中のデータをほかのト 　　ランザクションから参照できなくすることである。 　イ　2 相コミットを行うためには，同時に更新しようとする分散データベース 　　のすべてがコミット可能かどうかを判断するための機能が必要である。 　ウ　2 相コミットを採用している場合，ロールバックは発生しない。 　エ　複数箇所に分散しているデータベースを 1 トランザクションで更新する場合， 　　2 相コミットを使えば必ず複数データベース間の一貫性を確保できる。 ------------------------------------------------------------------------ *[宿題：テクニカル(ネットワーク)向け] 　アナログの音声信号をディジタル符号に変換する方法として，パルス符号変調 (PCM)がある。サンプリングの周波数は，音声信号の上限周波数の 2 倍が必要と されている。4kHz までの音声信号を 8 ビットで符号化するとき，ディジタル化 された音声信号を圧縮せずに伝送するために最小限必要な回線速度は何kビット/ 秒か。 　ア　16 　イ　32 　ウ　64 　エ　128 ------------------------------------------------------------------------ *[宿題：上級シスアド向け] 　Web ページの改ざんを発見した場合，最初に行うべき対応策として，適切なもの はどれか。 　ア　Web サーバへの最新パッチの適用 　イ　ぜい弱性が指摘されている CGI プログラムの削除 　ウ　特権アカウントのパスワードの変更 　エ　ネットワークからの Web サーバの切離し ------------------------------------------------------------------------ *[宿題：テクニカル(システム管理)向け] 　スレッドとは，プロセス内部に含まれている論理的な並列処理の単位である。 スレッドごとに用意されるものはどれか。 　ア　アドレス空間 　イ　開いているファイル識別子 　ウ　プロセス間の通信ポート 　エ　レジスタ群の退避域 ------------------------------------------------------------------------ *[宿題：ソフトウェア開発向け] 　図のようなネットワーク構成のシステムにおいて，同じメッセージ長のデータ をホストコンピュータとの間で送受信した場合のターンアラウンドタイムは，端 末 A では 450 ミリ秒，端末 B では 700 ミリ秒であった。上り，下りのメッセ ージ長は同じ長さで，ホストコンピュータでの処理時間は端末 A，端末 B のど ちらから利用しても同じとするとき，端末 B からホストコンピュータへの片道 の伝送時間は何ミリ秒か。ここで，ターンアラウンドタイムは，端末がデータを 回線に送信し始めてから応答データを受信し終わるまでの時間とし，伝送時間は 回線速度だけに依存するものとする。 　　　　　　　　　回線速度 ┌──────┐　9,600 ビット/秒　 ┌────┐ │　　　　　　├──────────┤ 端末 A │ │　 ホスト 　│　　　　　　　　　　└────┘ │コンピュータ│　4,800 ビット/秒　 ┌────┐ │　　　　　　├──────────┤ 端末 B │ └──────┘　　　　　　　　　　└────┘ 　ア　100 　イ　150 　ウ　200 　エ　250 ------------------------------------------------------------------------ *[宿題：情報セキュアド向け] 　給与システムにおいて，情報セキュリテイの要素の一つであるインテグリティ の確保に該当するものはどれか。 　ア　運用担当者が，給与システムの処理時間を短縮するためシステム構成を変 　　更する。 　イ　給与明細表が支給日までに，確実に印刷される。 　ウ　権限のない従業員が，給与データを書き換えることはできない。 　エ　権限のない従業員が，給与データを読むことはできない。 ------------------------------------------------------------------------ *[宿題：高度(シスアナ，プロマネ，アプリケーション)共通向け] 　あるデータベースシステムにおいて，プログラムは，データに対するアクセス モードとして，共用か排他を選ぶ。二つのプログラムが同一データへのアクセス 要求を行うとき，後続プログラムのアクセス要求に対する並行実行の可否の組合 せのうち，適切なものはどれか。ここで，表中の○は二つのプログラムが並行し て実行されることを表し，×は先行プログラムの実行終了まで後続プログラムが 待たされることを表す。 　ア　　　　　　　　┌─────────┐ 　　　　　　　　　　│先行プログラムの　│ 　　　　　　　　　　│アクセスモード　　│ 　　　　　　　　　　├────┬────┤ 　　　　　　　　　　│　共用　│　排他　│ ┌─────┬───┼────┼────┤ │後続プログ│　共用│　　○　│　　○　│ │ラムのアク├───┼────┼────┤ │セスモード│　排他│　　○　│　　×　│ └─────┴───┴────┴────┘ 　イ　　　　　　　　┌─────────┐ 　　　　　　　　　　│先行プログラムの　│ 　　　　　　　　　　│アクセスモード　　│ 　　　　　　　　　　├────┬────┤ 　　　　　　　　　　│　共用　│　排他　│ ┌─────┬───┼────┼────┤ │後続プログ│　共用│　　○　│　　×　│ │ラムのアク├───┼────┼────┤ │セスモード│　排他│　　○　│　　×　│ └─────┴───┴────┴────┘ 　ウ　　　　　　　　┌─────────┐ 　　　　　　　　　　│先行プログラムの　│ 　　　　　　　　　　│アクセスモード　　│ 　　　　　　　　　　├────┬────┤ 　　　　　　　　　　│　共用　│　排他　│ ┌─────┬───┼────┼────┤ │後続プログ│　共用│　　○　│　　○　│ │ラムのアク├───┼────┼────┤ │セスモード│　排他│　　×　│　　×　│ └─────┴───┴────┴────┘ 　エ　　　　　　　　┌─────────┐ 　　　　　　　　　　│先行プログラムの　│ 　　　　　　　　　　│アクセスモード　　│ 　　　　　　　　　　├────┬────┤ 　　　　　　　　　　│　共用　│　排他　│ ┌─────┬───┼────┼────┤ │後続プログ│　共用│　　○　│　　×　│ │ラムのアク├───┼────┼────┤ │セスモード│　排他│　　×　│　　×　│ └─────┴───┴────┴────┘ 注意：桁がずれて表示されているときは以下のサイトを参考にして下さい。 等幅フォントに…＠まぐまぐ　http://help.mag2.com/115.html ======================================================================== 下の部分を回答用紙として返信してください。返信されたものは，著作権放棄を したとみなします。 ------------------------------------------------------------------------ 宿題メール　裏版　回答用紙 ------------------------------------------------------------------------ 裏　テクニカル(データベース)向け　　 ＿ 考えたこと・調べたこと・質問 ------------------------------------------------------------------------ 裏　テクニカル(ネットワーク)向け　　 ＿ 考えたこと・調べたこと・質問 ------------------------------------------------------------------------ 裏　上級シスアド向け　　　　　　　　 ＿ 考えたこと・調べたこと・質問 ------------------------------------------------------------------------ 裏　テクニカル(システム管理)向け　　 ＿ 考えたこと・調べたこと・質問 ------------------------------------------------------------------------ 裏　ソフトウェア開発向け　　　　　　 ＿ 考えたこと・調べたこと・質問 ------------------------------------------------------------------------ 裏　情報セキュアド向け 　　　　　　　＿ 考えたこと・調べたこと・質問 ------------------------------------------------------------------------ 裏　高度共通向け　　　　　　　　　　 ＿ 考えたこと・調べたこと・質問 ------------------------------------------------------------------------ その他(宿題メール本編に掲載することがあります)