問題バンク 80問 — 令和5年度 春期(5/8ページ)
問41 令和5年度 春期 テクノロジ系
TPM(Trusted Platform Module)に該当するものはどれか。
ア PCなどの機器に搭載され,鍵生成,ハッシュ演算及び暗号処理を行うセキュリティチップ イ 受信した電子メールが正当な送信者から送信されたものであることを保証する送信ドメイン認証技術 ウ ファイアウォール,侵入検知,マルウェア対策など,複数のセキュリティ機能を統合したネットワーク監視装置 エ ログデータを一元的に管理し,セキュリティイベントの監視者への通知及び相関分析を行うシステム 解答する
出典:令和5年度 春期 応用情報技術者試験 午前 問41
問42 令和5年度 春期 テクノロジ系
デジタルフォレンジックスの手順は収集,検査,分析及び報告から成る。このとき,デジタルフォレンジックスの手順に含まれるものはどれか。
ア サーバとネットワーク機器のログをログ管理サーバに集約し,リアルタイムに相関分析することによって,不正アクセスを検出する。 イ サーバのハードディスクを解析し,削除されたログファイルを復元することによって,不正アクセスの痕跡を発見する。 ウ 電子メールを外部に送る際に,本文及び添付ファイルを暗号化することによって,情報漏えいを防ぐ。 エ プログラムを実行する際に,プログラムファイルのハッシュ値と脅威情報を突き合わせることによって,プログラムがマルウェアかどうかを検査する。 解答する
出典:令和5年度 春期 応用情報技術者試験 午前 問42
問43 令和5年度 春期 テクノロジ系
公衆無線LANのアクセスポイントを設置するときのセキュリティ対策とその効果の組みとして,適切なものはどれか。
ア MACアドレスフィルタリングを設定する。
正規の端末のMACアドレスに偽装した攻撃者の端末からの接続を遮断し,利用者のなりすましを防止する。 イ SSIDを暗号化する。
SSIDを秘匿して,SSIDの盗聴を防止する。 ウ 自社がレジストラに登録したドメインを,アクセスポイントのSSIDに設定する。
正規のアクセスポイントと同一のSSIDを設定した,悪意のあるアクセスポイントの設置を防止する。 エ 同一のアクセスポイントに無線で接続している端末同士のアクセスポイント経由の通信を遮断する。
同一のアクセスポイントに無線で接続している他の端末に,公衆無線LANの利用者がアクセスポイントを経由してアクセスすることを防止する。 解答する
出典:令和5年度 春期 応用情報技術者試験 午前 問43
問44 令和5年度 春期 テクノロジ系
スパムメール対策として,サブミッションポート(ポート番号587)を導入する目的はどれか。
ア DNSサーバにSPFレコードを問い合わせる。 イ DNSサーバに登録されている公開鍵を使用して,デジタル署名を検証する。 ウ POP before SMTPを使用して,メール送信者を認証する。 エ SMTP-AUTHを使用して,メール送信者を認証する。 解答する
出典:令和5年度 春期 応用情報技術者試験 午前 問44
問45 令和5年度 春期 テクノロジ系
次に示すような組織の業務環境において,特定のIPセグメントのIPアドレスを幹部のPCに動的に割り当て,一部のサーバへのアクセスをそのIPセグメントからだけ許可することによって,幹部のPCだけが当該サーバにアクセスできるようにしたい。利用するセキュリティ技術として,適切なものはどれか。
〔組織の業務環境〕
・業務ではサーバにアクセスする。サーバは,組織の内部ネットワークからだけアクセスできる。
・幹部及び一般従業員は同一フロアで業務を行っており,日によって席が異なるフリーアドレス制を取っている。
・各席には有線LANポートが設置されており,PCを接続して組織の内部ネットワークに接続する。
・ネットワークスイッチ1台に全てのPCとサーバが接続される。
ア IDS イ IPマスカレード ウ スタティックVLAN エ 認証VLAN 解答する
出典:令和5年度 春期 応用情報技術者試験 午前 問45
問46 令和5年度 春期 テクノロジ系
モジュールの独立性を高めるには,モジュール結合度を低くする必要がある。モジュール間の情報の受渡し方法のうち,モジュール結合度が最も低いものはどれか。
ア 共通域に定義したデータを関係するモジュールが参照する。 イ 制御パラメータを引数として渡し,モジュールの実行順序を制御する。 ウ 入出力に必要なデータ項目だけをモジュール間の引数として渡す。 エ 必要なデータを外部宣言して共有する。 解答する
出典:令和5年度 春期 応用情報技術者試験 午前 問46
問47 令和5年度 春期 テクノロジ系
値引き条件に従って,商品を販売する。決定表の動作指定部のうち,適切なものはどれか。
〔値引き条件〕
① 上得意客(前年度の販売金額の合計が800万円以上の顧客)であれば,元値の3%を値引きする。
② 高額取引(販売金額が100万円以上の取引)であれば,元値の3%を値引きする。
③ 現金取引であれば,元値の3%を値引きする。
④ ①~③の値引き条件は同時に適用する。
図(問題冊子 p.25 より)— クリックで原寸 選択肢の図を原寸で開く: ア イ ウ エ
解答する
出典:令和5年度 春期 応用情報技術者試験 午前 問47
問48 令和5年度 春期 テクノロジ系
スクラムでは,一定の期間で区切ったスプリントを繰り返して開発を進める。各スプリントで実施するスクラムイベントの順序のうち,適切なものはどれか。
〔スクラムイベント〕
1:スプリントプランニング
2:スプリントレトロスペクティブ
3:スプリントレビュー
4:デイリースクラム
ア 1 → 4 → 2 → 3 イ 1 → 4 → 3 → 2 ウ 4 → 1 → 2 → 3 エ 4 → 1 → 3 → 2 解答する
出典:令和5年度 春期 応用情報技術者試験 午前 問48
問49 令和5年度 春期 テクノロジ系
日本国特許庁において特許Aを取得した特許権者から,実施許諾を受けることが必要になる場合はどれか。
ア 特許Aと同じ技術を家庭内で個人的に利用するだけの場合 イ 特許Aと同じ技術を利用して日本国内で製品を製造し,その全てを日本国外に輸出する場合 ウ 特許Aの出願日から25年を越えた後に,特許Aと同じ技術を新たに事業化する場合 エ 特許Aの出願日より前に特許Aと同じ技術を独自に開発し,特許Aの出願日に日本国内でその技術を用いた製品を製造販売していたことが証明できる場合 解答する
出典:令和5年度 春期 応用情報技術者試験 午前 問49
問50 令和5年度 春期 テクノロジ系
サーバプロビジョニングツールを使用する目的として,適切なものはどれか。
ア サーバ上のサービスが動作しているかどうかを,他のシステムからリモートで監視する。 イ サーバにインストールされているソフトウェアを一元的に管理する。 ウ サーバを監視して,システムやアプリケーションのパフォーマンスを管理する。 エ システム構成をあらかじめ記述しておくことによって,サーバを自動的に構成する。 解答する
出典:令和5年度 春期 応用情報技術者試験 午前 問50