┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓ ┃裏版 宿題メール 　　　　　　　　　　　　　　　　　.&&&&　****　%%%%.　┃ ┃　　　　　　　　　　　　　　　　　　　　　　　　　&&&&&&******%%%%%%　┃ ┃from 斎藤末広 jwork@yscon.co.jp 　　　　　　　　　'&┃&''*┃*''%┃%'　┃ ┗━━━━━━━━━━━━━━━━━━━━━━━━━━┻━━┻━━┻━━┛ ---------------------------------------------------------------☆PR☆--- 　１０月１６日に実施された試験問題を全科目ＰＤＦで配布します！ ┏━┏━┏━┏━┏━┏━┏━┏━┏━┏━┏━┏━┏━┏━┏━┏━┏━┏━ ┃★┃秋┃期┃情┃報┃処┃理┃試┃験┃☆┃問┃題┃無┃料┃配┃布┃中┃！ ┗━┗━┗━┗━┗━┗━┗━┗━┗━┗━┗━┗━┗━┗━┗━┗━┗━┗━ 申し込みはこちら → http://www.adplan.ne.jp/r?bid=25628&lid=9 ---------------------------------------------------------------☆PR☆--- ======================================================================== 　２００５年１２月２０日分　裏版 宿題メール 　本日の午後に解説を追加して発行しました。 　　この"裏版宿題メール"は，"宿題メール(総合編)"を補完する関係です。 　　　→宿題メールとは　http://www.3721p.com/homework 　こちらに掲載されていない試験種別は，宿題メール(総合編)をご覧下さい。 宿題メールは以下のように分類されています。 　宿題メール(総合編) http://www.mag2.com/m/0000001414.html 　宿題メール(裏版)　 ご覧のメルマガ 　宿題メール(合体版＝総合編＋裏版) 　　http://www.melonpan.net/melonpa/mag-detail.php?mag_id=008592 ======================================================================== ソフ開午後対策本発売　早めに午後対策に最適 　この書籍で，早めの午後対策を開始してください。 　『ソフトウェア開発技術者〈午後〉オリジナル問題集 (2006年度版)』 　野崎高弘著 　http://d.hatena.ne.jp/asin/479801172X/suehirospage-22 ======================================================================== 前回分の解答と解説 ------------------------------------------------------------------------ *[解説：データベース向け] 　システムを構成する要素のうち，次の特徴をもつものはどれか。 (1) 利用者から仕事を託され，ネットワーク内でその仕事を処理するのに必要な 　場所(サーバ)を自律的に巡って，仕事を片づける。 (2) すべての仕事が終了した時点で利用者の下に返る。 (3) ネットワーク内に送出された後，返ってくるまで，利用者はネットワークに 　アクセスする必要はない。 　ア　エージェント 　イ　クライアント 　ウ　スクリプト 　エ　プロセス ■キーワード■　エージェント ■解答■ 　　テクニカルエンジニア(データベース)午前平成１７年問１４ 　　テクニカルエンジニア(システム管理)午前平成１７年問１５ 　　同等：上級システムアドミニストレータ午前平成１５年問１０ 　　同等：情報セキュリティアドミニストレータ午前平成１５年問０７ 　ア　エージェント ------------------------------------------------------------------------ *[解説：システム管理向け] 　二つの装置がともに稼働しているときに全体として稼働するシステムがある。 各装置の MTBF がそれぞれ 270 時間，540 時間であるとき，このシステム全体 の MTBF はおよそ何時間か。 　ア　150 　イ　180 　ウ　270 　エ　405 ■キーワード■　故障率，MTBF ■解答■ 　　ソフトウェア開発技術者午前平成１６年問３７ 　　テクニカルエンジニア(システム管理)午前平成１６年問１１ 　イ　180 > ・頭よさそうなとき方（webよりカンニング） > 故障率は1/270+1/540=3/540　よってMTBF=540/3=180 > ・馬鹿っぽいとき方（私の場合） > 270H間隔の故障と540H間隔の故障が100Hずれで発生するとする > MTBF=270　*-100-|--170-*-270------* > MTBF=540　 *----540----------------* > よって故障間隔の平均は(100+170+270)/3=180 　どうもありがとうございました。 ------------------------------------------------------------------------ *[解説：ネットワーク向け] 　フェールセーフの考え方として，適切なものはどれか。 　ア　システムに障害が発生したときでも，常に安全側にシステムを制御する。 　イ　システムの機能に異常が発生したときに，すぐにシステムを停止しないで 　　機能を縮退させて運用を継続する。 　ウ　システムを構成する要素のうち，信頼性に大きく影響するものを複数備え， 　　システムの信頼性を高める。 　エ　不特定多数の人が操作しても，誤動作が起こりにくいように設計する。 ■キーワード■　フェールセーフ ■解答■ 　　テクニカルエンジニア(ネットワーク)午前平成１７年問０８ 　　ほぼ同等：情報セキュリティアドミニストレータ平成１３年問０５ 　ア　システムが誤動作をしたときでも，常に安全側にシステムを制御する。 > ア：正解 > イ：フェールソフト > ウ：フォールトトレランス > エ：フールプルーフ > > 何度やっても覚えられません。いい覚え方ってないんですかね。 　どうもありがとうございました。英語の意味を覚えておきましょう。 　フェール fail 失敗 　フォールト fault 過ち　　f で始まる単語は，偽，間違い，失敗などの意味が多い 　トレランス tolerance 耐える 　プルーフ proof 耐える 　フール　バカ 　フェールソフト　失敗(故障)したときでもそれなりに動作するソフト 　フェールセーフ　失敗(故障)したとき，安全性重視で，動作する，もしくは止まる。 　フォールトトレランス　失敗(故障)したときに，耐えて動作する。故障に強い。 　　　フォールトトレランスとフェールソフトはほぼ同じ，前者はハード系，後者 　　は，ソフト系でよく使う用語 　フールプルーフ　バカな操作に耐えるソフト。やり直し機能など。 ------------------------------------------------------------------------ *[解説：上級シスアド向け] 　ISMS 適合性評価制度における情報セキュリティポリシに関する記述のうち， 適切なものはどれか。 　ア　基本方針は，事業の特徴，組織，その所在地，資産及び技術を考慮して策定 　　する。 　イ　重要な基本方針を定めた機密文書であり，社内の関係者以外の目に触れな 　　いようにする。 　ウ　セキュリティの基本方針を述べたものであり，ビジネス環境や技術が変化 　　しても変更してはならない。 　エ　特定のシステムについてリスク分析を行い，そのセキュリティ対策とシス 　　テム運用の詳細を記述したものである。 ■キーワード■ ■解答■ 　　上級システムアドミニストレータ午前平成１７年問２８ 　　ソフトウェア開発技術者午前平成１７年秋問７７ 　　AN/PM/AE共通午前平成１７年問２９ 　ア　基本方針は，事業の特徴，組織，その所在地，資産及び技術を考慮して策定 　　する。 ------------------------------------------------------------------------ *[解説：セキュアド向け] 　インターネット VPN を実現するために用いられる技術であり，ESP (Encapsulating Security Payload)や AH(Authentication Header)などのプロト コルを含むものはどれか。 　ア　IPsec 　イ　MPLS 　ウ　PPP 　エ　SSL ■キーワード■ ■解答■ 　　情報セキュリティアドミニストレータ午前平成１７年問１９ 　　テクニカルエンジニア(ネットワーク)午前平成１７年問４０ 　ア　IPsec　IPSec (IP Security) > アかエで迷い > IPSecはVPNで最も一般的でTCP HTTP FTPなど上位プロトコルを利用した通信の > セキュリティをまとめて強化する > SSL-VPN　社内LANに接続する際にHTTPSを使って送信します。と > NTTラーニングシステムのドットコムマスター☆の本より > 事務所はSLLです。 　どうもありがとうございました。 > IPSec > VPNで暗号を実現する技術の代表格としてIPsecのESP(後述)が > あり、VPN装置間でやりとりするデータを暗号化します。 > アライドテレシス　[VPNソリューション | VPN基礎技術]より > 引用 > 　http://www.allied-telesis.co.jp/solution/vpn/vpn_tecbases.html > > > MPLS：Multi-Protocol Label Switching > IETFが標準化を進めている、ラベルスイッチング方式を用い > たパケット転送技術。現在インターネットで主流となっている > 、ル > ータを用いたバケツリレー式のデータ転送を、より高速・大容 > 量化 > する技術である。 > e-wordsより引用 > 　http://e-words.jp/w/MPLS.html 　どうもありがとうございました。 > SSL：(secure sockets layer) > WWWブラウザとWWWサーバの通信でセキュリティを確保するための技術 > Netscape Communications社が開発し,NetscapeCommunicatorやInternet > Exprorerなどに標準的に組み込まれて使われている。WWWサーバの認証機能や > 通信データの暗号化機能を持つ。暗号化方式としてはDESやRSAが使用できる。 > SET(secure electronic transaction)と違い,新たにソフトウェアをインストール > する必要がないため,簡単に利用できる。(情報処理用語辞典・日経BP社より) > > 上記からESPやAH(レイヤ３？)もラベルをつけると考えました 　どうもありがとうございました。 ------------------------------------------------------------------------ *[解説：ソフト開発向け] 　無線 LAN の認証で使用される規格 IEEE802.x が規定しているものはどれか。 　ア　アクセスポイントが RADIUS サーバと連携するユーザ認証の枠組み 　イ　アクセスポイントが認証局と連携し，暗号化パスワードをセションごとに 　　生成する仕組み 　ウ　ディジタル証明書を使って認証するプロトコル WEP 　エ　無線 LAN の認証プロトコルとして，信号レベルで衝突を検知する CSMA/CD 　　方式 ■キーワード■　RADIUS サーバ，IEEE802.x ■解答■ 　　ソフトウェア開発技術者午前平成１７年秋問７４ 　ア　アクセスポイントが RADIUS サーバと連携するユーザ認証の枠組み > IEEE802.1X > http://itpro.nikkeibp.co.jp/free/NNW/NETHOT/20041126/153119/ > > RADIUSとは？ > http://www.atmarkit.co.jp/fnetwork/rensai/radius02/01.html 　どうもありがとうございました。 > 認証と関係すると思いますが、 > LDAPとどう使い分けるのでしょうか？ 　詳しい方フォローお願いします。 ------------------------------------------------------------------------ *[解説：高度共通向け] 　あるクライアントサーバシステムにおいて，クライアントから要求された 1 件の検索を処理するために，サーバで平均 100 万命令が実行される。1 件の検索 につき，ネットワーク内で転送されるデータは，平均 200k バイトである。この サーバの性能は 100MIPS であり，ネットワークの転送速度は，80M ビット/秒で ある。このシステムにおいて，1 秒間に処理できる検索要求は何件か。ここで， 処理できる件数は，サーバとネットワークの処理能力だけで決まるものとする。 　ア　50 　イ　100 　ウ　400 　エ　800 ■キーワード■ ■解答■ 　　AN/PM/AE共通午前平成１７年問０４ 　　上級システムアドミニストレータ午前平成１７年問０４ 　ア　50 > CPUは100件さばけるパワーがあるが、 > 転送能力は80Mbpsで、一件当たりのデータは200kB=1.6kbitなので > 一秒間に50件のデータしか転送できない。 　どうもありがとうございました。 > サーバーの性能100MIPS：100×100万回／秒の処理が可能。 > よって、サーバー性能だけ見ると100件の処理が可能。 > また、ネットワークの性能については、 > 1件につき200kバイト：200×8kビット＝1600000ビット＝1.6Mビット > 転送速度80M／秒であるので、 > 80M÷1.6M＝50件の処理が可能。 > 以上、サーバーは100件／秒可能であるが、ネットワークは50件／秒。 > よって、1 秒間に処理できる検索要求は50件。 > 以上から、アです。 　どうもありがとうございました。 ------------------------------------------------------------------------ 裏版宿題メール，過去のフォロー > 12/19のセキュアドの解説について質問です。 > > 私は地道に数えて以下の経路で10だと思います。 > > (1) X-A-D-Y 1 > (2) X-A-B-D-Y 2 > (3) X-B-E-Y 3 > (4) X-B-C-F-E-G-Y 1 > (5) X-C-F-G-Y 3 > > > 解説では以下のようになっています。 > > >> X-ABC間→11 > >> ABC-DEG間→10 > >> DEG-Y間→12 > >> X-Y間は最大でも10になると思います > > この解説では、ABCとDEFとの間の数だけで考えていると思います。 > 例えばAB間は設問では2ですが、1となった場合でも解説の考え方 > では10となってしまいます。 > 実際は、上記(2)の部分が1となって最大は9となると思います。 > > この考えは間違っているのでしょうか? 　ご指摘の通りです。コメントを書かれた方は，説明を省略されたのではない でしょうか。正確にやるには，数えたら消していく方法がいいでしょうね。 ======================================================================== ★★　本日の宿題　裏版　★★★★★★★★★★★★★★★★★★★★★★★★ ------------------------------------------------------------------------ *[宿題：データベース向け] 　コンピュータグラフィックスの要素技術に関する記述のうち，適切なものはど れか。 　ア　アンチエイリアシングは周辺の画素との平均化演算などを施し，ギザギザ 　　を目立たなくする。 　イ　メタボールは物体表面の相互反射を放射エネルギー方程式から直接計算す 　　る。 　ウ　ラジオシティは光源から物体表面での反射屈折を繰り返し，最終的に視点 　　に入る光源をすべて追跡して計算する。 　エ　レイトレーシングは物体を球やだ円体の集合で擬似的にモデル化する。 ------------------------------------------------------------------------ *[宿題：システム管理向け] 　システム障害の監視に関する記述のうち，最も適切なものはどれか。 　ア　監視ソフトウェアで監視できない項目については，人間がすべて監視する 　　必要がある。 　イ　監視ソフトウェアは，システムコンソールに表示されるメッセージを監視 　　している。 　ウ　システム障害の原因となる業務処理の遅延なども監視の対象とする。 　エ　障害が発生する可能性のあるすべての対象を常時監視する。 ------------------------------------------------------------------------ *[宿題：ネットワーク向け] 　DSS(意思決定支援システム)機能を支援する目的で設計され，主題別に整理し て蓄積されたデータ集合はどれか。 　ア　データウェアハウス 　イ　データディクショナリ 　ウ　ハッシュテーブル 　エ　メタデータ ------------------------------------------------------------------------ *[宿題：上級シスアド向け] 　情報システムのリスクマネジメントに関する記述のうち，適切なものはどれか。 　ア　脅威とは，ぜい弱性が顕在化する確率のことであり，情報システムに組み 　　込まれた技術的コントロールによって決まる。 　イ　ぜい弱性とは，情報システムに対して悪い影響を与える要因のことであり， 　　自然災害，システム障害，人為的過失及び不正行為に大別される。 　ウ　リスクとは，脅威が情報資産のぜい弱性を利用して，情報資産への損失又 　　は損害を与える可能性のことである。 　エ　リスク評価とは，リスクの大きさを判断して対策を決めることであり，リ 　　スク回避とリスク低減に分類される。 ------------------------------------------------------------------------ *[宿題：セキュアド向け] 　複数の LAN を接続するために用いる装置で，OSI 基本参照モデルのデータリン ク層以下のプロトコルに基づいてデータを中継する装置はどれか。 　ア　ゲートウェイ 　イ　ブリッジ 　ウ　リピータ 　エ　ルータ ------------------------------------------------------------------------ *[宿題：ソフト開発向け] 　セキュリティ対策の"予防"に該当するものはどれか。 　ア　アクセスログをチェックし，不正なアクセスがないかどうか監視する。 　イ　コンティジェンシープランを策定し，訓練を実施する。 　ウ　重要ファイルのバックアップ処理を定期的に行う。 　エ　セキュリティに関する社内教育を実施し，個人の意識を高める。 ------------------------------------------------------------------------ *[宿題：高度(シスアナ，プロマネ，アプリケーション)共通向け] 　2 台の装置がともに稼動しているとき，全体として機能を果たすシステムがあ る。それぞれの故障発生率を A と B(件/時間)とした場合，このシステムの故障 発生率はどれか。 　ア　1/(1/A + 1/B) 　イ　A + B 　ウ　A × B 　エ　(A + B)/2 ======================================================================== 下の部分を回答用紙として返信してください。返信されたものは，著作権放棄を したとみなします。 ------------------------------------------------------------------------ 宿題メール　裏版　回答用紙 ------------------------------------------------------------------------ 裏　データベース向け　　　　　　　＿ 考えたこと・調べたこと・質問 ------------------------------------------------------------------------ 裏　システム管理向け　　　　　　　＿ 考えたこと・調べたこと・質問 ------------------------------------------------------------------------ 裏　ネットワーク向け　　　　　　　＿ 考えたこと・調べたこと・質問 ------------------------------------------------------------------------ 裏　上級シスアド向け　　　　　　　＿ 考えたこと・調べたこと・質問 ------------------------------------------------------------------------ 裏　セキュアド向け　　　　　　　　＿ 考えたこと・調べたこと・質問 ------------------------------------------------------------------------ 裏　ソフト開発向け　　　　　　　　＿ 考えたこと・調べたこと・質問 ------------------------------------------------------------------------ 裏　高度共通向け　　　　　　　　　＿ 考えたこと・調べたこと・質問 ------------------------------------------------------------------------ その他(宿題メール本編に掲載することがあります) ========================================================================