平成20年度秋季解答

問題66

図に示すネットワーク構成で，Web ページの閲覧だけを社外に提供する。攻撃を防止するためにファイアウォールの IP パケットフィルタリングを設定する場合，フィルタリングルールでインターネットから DMZ へのパケットの通過を禁上できないプロトコルはどれか。

ア	FTP
イ	HTTP
ウ	SMTP
エ	SNMP

解答：イ

＜解説＞

DMZ(DeMilitarized Zone)とは、インターネットに接続されたネットワークにおいて、ファイアウォールによって外部ネットワーク(インターネット)からも内部ネットワーク(組織内のネットワーク)からも隔離された区域のこと。

DMZ内にWebサーバとDNSサーバが設置されているので、Webサーバを転送するプロトコルであるHTTPはDMZへの通過を許可する必要がある。Ｗｅｂページへのアクセスができなくなります。

問題へ

問題67

Web サーバが外部から侵入され，コンテンツが改ざんされた。その後の対応の順序のうち，適切なものはどれか。

ア	①→②→③→④
イ	①→③→②→④
ウ	②→③→①→④
エ	③→①→②→④

解答：エ

＜解説＞

③サーバをネットワークから切り離す。

被害が拡大しないように、ネットワークからコンピュータを切り離す。

①サーバ，DSS（Inttsion Detection System），ファイアウォールの各ログを解析し，不正アクセス手法，影響範囲，侵入経路を特定する。

ログを解析し，不正アクセス手法，影響範囲，侵入経路を特定する。不正アクセスの証跡が残っている内に行うことが望ましいため、システムの再構築の前に行う。

②システムを再構築し，最新のパッチやセキュリティ設定情報を適用する。

対策を行った後、システムを再構築し，最新のパッチやセキュリティ設定情報を適用する。

④ネットワークに接続後，しばらく監視する。

問題が再度起こらないように、しばらく監視する。

問題へ

問題68

CORBA の説明はどれか。

ア	Java を用いた開発において，部品化されたプログラムを作成するための技術仕様である。
イ	エンドユーザがデータベースにアクセスして，問題点や解決策を得るオンライン分析型アプリケーション機能である。
ウ	グループでの作業を支援するための電子メール，電子掲示板，ワークフロー機能などから成る統合ソフトである。
エ	分散システム環境で，オブジェクト同士がメッセージを交換するための共通仕様である。

解答：エ

＜解説＞

CORBA(Common Object Request Broker Architecture )とは、OMG（Object Management Group）によって策定された、様々なプラットフォームでの分散処理の連携を実現するための基本仕様のことである。

CORBAはオブジェクト指向を備えており、ORB（Object Request Broker）と呼ばれるソフトウェアを通じてメッセージおよび処理のやり取りを行うことができるようになっている。種類の異なる様々なコンピュータやプログラミング言語で利用することが可能で、プラットフォームに依存しない分散処環境の構築が可能となっている。

ア	×	JavaBeans に関する説明である。
イ	×	ナレッジベースに関する説明である。
ウ	×	グループウェアに関する説明である。
エ	○	CORBAに関する説明である。

問題へ

問題69

データ形式としての CSV に関する記述として，適切なものはどれか。

ア	文字データ，数値データだけでなく，計算式や書式情報も記録できる。データ間の区切りとして，タブを使用する。
イ	文字データ，数値データと改行を含む幾つかの制御文字だけの情報を記録する。データ間の区切り記号として，空白文字，コロン，セミコロンを使用する。
ウ	文字データ，数値データをコンマで区切り，レコード間は改行で区切って記録する。文字データは引用符でくくることもある。
エ	文字データだけでなく，画像や Java アプレットなども記録できる。データ間の区切りの位置にタグと呼ばれるコマンドを挿入する。

解答：ウ

＜解説＞

CSV(Comma Separated Values)は、データをカンマ(",")で区切って並べたファイル形式。主に表計算ソフトやデータベースソフトがデータを保存するときに使う形式だが、汎用性が高く、多くの電子手帳やワープロソフトなどでも利用できるため、異なる種類のアプリケーションソフト間のデータ交換に使われることも多い。

ア	×	計算式や書式情報は記録できない。データ間の区切りとして，カンマを使用する。
イ	×	データ間の区切りとして，カンマを使用する。
ウ	○	文字データ，数値データをコンマで区切り，レコード間は改行で区切って記録する。文字データは引用符でくくることもある。
エ	×	画像や Java アプレットは記録できない。データ間の区切りとして，カンマを使用する。

問題へ

問題70

ERP を説明したものはどれか。

ア	営業活動に IT を活用して営業の効率と品質を高め，売上・利益の大幅な増加や，顧客満足度の向上を目指す手法・概念である。
イ	卸売業・メーカが小売店の経営活動を支援することによって，自社との取引量の拡大につなげる手法・概念である。
ウ	企業全体の経営資源を有効かつ総合的に計画して管理し，経営の効率向上を図るための手法・概念である。
エ	消費者向けや企業間の商取引を，インターネットなどの電子的なネットワークを活用して行う手法・概念である。

解答：ウ

＜解説＞

ERP(Enterprise Resource Planning)とは、企業の経営資源を有効に活用し経営を効率化するために、基幹業務を部門ごとではなく統合的に管理するためのソフトウェアパッケージである。

ア	×	CRM（Customer Relationship Management）に関する説明である。
イ	×	RSS（Retail Support System）に関する説明である。
ウ	○	ERP(Enterprise Resource Planning)に関する説明である。
エ	×	EC(E-Commerce)に関する説明である。

問題へ