平成18年度秋季解答

問題66

フィッシングの手口に該当するものはどれか。

ア	Webページに入力した内容をそのまま表示する部分がある場合、ページ内に悪意のスクリプトを埋め込み、ユーザとサーバに被害を与える。
イ	ウイルスに感染したコンピュータを、インターネットなどのネットワークを通じて外部から操る。
ウ	コンピュータ利用者のIPアドレスやWebの閲覧履歴などの個人情報を、ひそかに収集して外部へ送信する。
エ	電子メールを発信して受信者を誘導し、実在する会社などを装った偽のWebサイトにアクセスされ、個人情報をだまし取る。

解答：エ

＜解説＞

フィッシングとは、金融機関などからの正規のメールやWebサイトを装い、暗証番号やクレジットカード番号などを詐取する詐欺である。

ア	×	クロスサイトスクリプティングに関する説明である。
イ	×	バックドア型ウイルスやボットウイルスに関する説明である。
ウ	×	スパイウェアに関する説明である。
エ	○	フィッシングに関する説明である。

問題へ

問題67

セキュリティプロトコルSSLの特徴はどれか。

ア	SSLはWebサーバだけで利用されるセキュリティ対策用のプロトコルで、ネットワーク層に位置するものである。
イ	SSLを利用するWebサーバでは、そのFQDNをディジタル証明書に組み込む。
ウ	個人認証用のディジタル証明書は、PCごとに固有のものを作成する必要がある。
エ	日本国内では、政府機関に限り128ビットの共通鍵長のディジタル証明書を取得申請できる。

解答：イ

＜解説＞

ア	×	SSLはWebサーバだけで利用されるセキュリティ対策用のプロトコルで、トランスポート層に位置するものである。
イ	○	SSLを利用するWebサーバでは、そのFQDNをディジタル証明書に組み込む。FQDN（Fully Qualified Domain Name ）は、 インターネット上で、ドメイン名やホスト名を省略しないで指定した形式である。
ウ	×	個人認証用のディジタル証明書は、PCごとに固有ではなく個人ごとに固有のものを作成する必要がある。
エ	×	日本国内では、政府機関に限らず128ビットの共通鍵長のディジタル証明書を取得申請できる。

問題へ

問題68

経済産業省が策定した”ソフトウェア管理ガイドライン”はどれか。

ア	アプリケーションソフトウェアの開発工程で、開発管理者が最低限実施すべき事項を取りまとめたもの
イ	ソフトウェアの違法複製などを防止するために、法人、団体などがソフトウェアを使用するに当たって実施すべき事項を取りまとめたもの
ウ	ソフトウェアの品質保証のために、ソフトウェア管理者がチェックすべき事項をガイドラインとして示したもの
エ	ソフトウェアパッケージの適正な利用を促進するために、ソフトウェア管理者が策定すべき管理規則や、ソフトウェアの利用手順のひな形を示したもの

解答：イ

＜解説＞

ソフトウェア管理ガイドラインとは、ソフトウェアの違法コピーなどを防止するため、法人や団体などを対象として、ソフトウェアを使用するに当たって実行されるべき事項をとりまとめたもの。通産省（現経済産業省）が1995年に策定した。

問題へ

問題69

OMGが標準化したUMLはどれか。

ア	オブジェクト指向を用いたソフトウェア開発で使用されるモデリング言語
イ	オブジェクトをほかのプログラムから利用するためのインタフェースの記述言語
ウ	表の定義やデータ操作などを行う関係データベースの操作言語
エ	文書やデータの意味や構造を記述するためのマークアップ言語

解答：ア

＜解説＞

ア	○	UMLに関する説明である。
イ	×	IDL に関する説明である。
ウ	×	SQLに関する説明である。
エ	×	XMLに関する説明である。

問題へ

問題70

縦・横方向に情報をもたせることによって、1次元シンボルよりも多くのデータを記録することができるコードはどれか。

ア	Code128
イ	ITFコード
ウ	JANコード
エ	QRコード

解答：エ

＜解説＞

QRコードとは、2次元バーコードとも呼ばれ、3つの検出用シンボルによって、方向を検出し大量のデータを読み出すことができる。

• 数字以外にかなや漢字の表示ができる。
• 一部が読み出せなかったときのエラー訂正機能をもつ
• 3 個の検出用シンボルにより，回転角度と読み取り方向を認識し，360 度全方向からの読取りが可能。

問題へ