必ず受かる情報処理技術者試験

当サイトは、情報処理技術者試験に合格するためのWebサイトです。
ITパスポート試験,基本情報技術者,応用情報技術者,高度試験の過去問題と解答及び詳細な解説を掲載しています。
  1. トップページ
  2. ITパスポート
  3. 平成24年度春季問題

平成24年度春季問題

問題76

E-R図の説明と、その応用例として、適切なものはどれか。

作業順序や作業時間を表した図であり、例えば、システム開発の日程管理をするのに用いられる。
実体同士の関連を表した図であり、例えば、関係データベースの表同士の関連を表すのに用いられる。
順次、選択、繰返し構造を組み合わせて表した図であり、例えば、プログラムの流れを記述するのに用いられる。
状態の遷移や条件を記載した図であり、例えば、通信プロトコルの仕様を記述するのに用いられる。

解答・解説へ

問題77

クロスサイトスクリプティングとは、Webサイトの脆弱性を利用した攻撃である。クロスサイトスクリプティングに関する記述として、適切なものはどれか。

Webページに、ユーザの入力データをそのまま表示するフォーム又は処理があるとき、第三者が悪意あるスクリプトを埋め込むことでクッキーなどのデータを盗み出す。
サーバとクライアント間の正規のセッションに割り込んで、正規のクライアントに成りすますことで、サーバ内のデータを盗み出す。
データベースに連携しているWebページのユーザ入力領域に悪意あるSQLコマンドを埋め込み、サーバ内のデータを盗み出す。
電子メールを介して偽のWebサイトに誘導し、個人情報を盗み出す。

解答・解説へ

問題78

コンピュータの主記憶中にある命令やデータの格納場所を特定するために、その場所に付けられた値はどれか。

アドレス
インデックス
カウンタ
デコーダ

解答・解説へ

問題79

関係データベースのデータを正規化する目的として、適切なものはどれか。

データの圧縮率を向上させる。
データの一貫性を保つ。
データの漏えいを防止する。
データへの同時アクセスを可能とする。

解答・解説へ

問題80

ホームページへのアクセスにHTTPSを利用する目的として、適切なものはどれか。

1回の接続で、イメージなどを含む1画面内の全データを効率的に受信する。
サーバの認証とデータの暗号化によって通信のセキュリティを確保する。
データを圧縮して通信時間を短縮する。
動的なホームページを生成して通信する。

解答・解説へ