平成20年度春季解答

問題61

クライアントサーバシステムにおいてデータベースをアクセスするときに，利用頻度の高い命令群をあらかじめサーバに用意しておくことによって，ネットワーク負荷を軽減できる機能はどれか。

ア	2相コミットメント機能
イ	グループコミットメント機能
ウ	サーバプロセスのマルチスレッド機能
エ	ストアドプロシージャ機能

解答：エ

＜解説＞

ア	×	2相コミットメント機能は、ネットワークに接続した複数のコンピュータに分散して配置したデータベースを更新するときに，更新処理の同期をとるための仕組み。
イ	×	グループコミットメント機能は、ネットワーク環境で処理要求が同時に発生した場合に複数の処理をまとめることによってネットワークの負荷を軽減する仕組み。
ウ	×	サーバプロセスのマルチスレッド機能は、同一プログラムを独立した複数の処理に分割し、並行処理することによって、処理を向上させる機能のこと。
エ	○	ストアドプロシージャ機能は、データベースに対する一連の処理手順を一つのプログラムにまとめ、データベース管理システムに保存したもの。通常のようにSQL文を一つずつ送るのに比べて、ネットワークのトラフィックを削減できる。また、サーバ上で構文解析や機械語への変換を前もって終わらせておくため、処理時間の軽減にもつながる。

問題へ

問題62

データベースのアクセス効率を低下させないために，定期的に実施する処理はどれか。

ア	再構成
イ	再編成
ウ	データベースダンプ
エ	バックアップ

解答：イ

＜解説＞

データベースに対して追加・更新・削除を繰り返すと，再利用されない領域が発生し，格納効率や処理速度が低下する。そのため不連続な再利用されない領域を再編成し，アクセス性能の低下を回避することを再編成という。

ア	×	再構成はデータベースの構造を変更することである。
イ	○
ウ	×	データベースダンプは、データベースの内容をファイルに書き出すことである。
エ	×	バックアップは、複製（コピー）をあらかじめ作成し、たとえ問題が起きてもデータを復旧できるように備えておくことである。

問題へ

問題63

送信者からメール本文とそのハッシュ値を受け取り，そのハッシュ値と，受信者がメール本文から求めたハッシュ値とを比較して実現できることはどれか。ここで，送信者からのハッシュ値は保護されているものとする。

ア	改ざんの有無の検出
イ	盗聴の防止
ウ	なりすましの防止
エ	メールの送達の確認

解答：ア

＜解説＞

ア	○
イ	×	暗号化しても盗聴は可能である。メールの暗号化等により対処する。
ウ	×	暗号化してもなりすましは防止できない。ディジタル署名等により対処する。
エ	×	暗号化を行っても送達の確認はできない。メールソフトの開封確認の設定などで対処する。

問題へ

問題64

バイオメトリクス認証システムの判定しきい値を変化させるとき，FRR (本人拒否率)と FAR (他人受入率)との関係はどれか。

ア	FRR と FAR は独立している。
イ	FRR を減少させると，FAR は減少する。
ウ	FRR を減少させると，FAR は増大する。
エ	FRR を増大させると，FAR は増大する。

解答：ウ

＜解説＞

バイオメトリクス認証とは、指紋や眼球の虹彩、声紋などの身体的特徴によって本人確認を行う認証方式のことである。暗証番号やパスワードなどに比べ、原理的に極めて「なりすまし」にくい。

• FRR（本人拒否率：False Reject Rate）は、間違って本人を拒否する割合
• FAR（他人受入率：False Accept Rate）は、間違って他人を受け入れてしまう場合

FRRとFARには相関関係があり，片方の比率を下げるともう片方の比率が上がる。

問題へ

問題65

図のように，クライアント上のアプリケーションがデータベース接続プログラム経由でサーバ上のデータベースのデータにアクセスする。データベース接続プログラム間で送受信されるデータが，通信経路上で盗聴されることに対する対策はどれか。

ア	クライアント側及びサーバ側にあるデータベース接続プログラム間の通信を暗号化する。
イ	サーバ側のデータベース接続プログラムにアクセスできるクライアントの IP アドレスを必要なものだけに制限する。
ウ	サーバ側のデータベース接続プログラムを起動・停止するときに必要なパスワードを設定する。
エ	データベース接続プログラムが通信に使用するポート番号をデータベース管理システムによって提供される初期値から変更する。

解答：ア

＜解説＞

仮に通信経路上で盗聴されても、第３者には分からないように暗号化するのが盗聴対策としては望ましい。

問題へ