平成22年度春季解答

問題41

パスワードに使用できる文字の種類の数を M ，パスワードの文字数を ｎ とするとき，設定できるパスワードの理論的な総数を求める数式はどれか。

解答：ア

＜解説＞

• パスワードの文字数が1文字であればM種類のパスワードが使用できる。
• パスワードの文字数が2文字であればM×M種類のパスワードが使用できる。
• パスワードの文字数が3文字であればM×M×M種類のパスワードが使用できる。

すなわち、パスワードの文字数がｎであればMⁿとおりのパスワードを設定できる。

問題へ

問題42

公開鍵暗号方式に関する記述として，適切なものはどれか。

ア	AES などの暗号方式がある。
イ	RSA や楕円（だえん）曲線暗号などの暗号方式がある。
ウ	暗号化鍵と復号鍵が同一である。
エ	共通鍵の配送が必要である。

解答：イ

＜解説＞

ア	×	AES(Advanced Encryption Standard)は、アメリカ合衆国の新暗号規格として規格化された共通鍵暗号方式である。
イ	○	公開鍵暗号方式には、RSA や楕円（だえん）曲線暗号などの暗号方式がある。
ウ	×	共通鍵暗号方式では、暗号化鍵と復号鍵が同一である。
エ	×	共通鍵暗号方式では、共通鍵の配送が必要である。

問題へ

問題43

ファイルの属性情報として，読取り，書込み，実行の権限を独立に設定できる OSがある。この3種類の権限は，それぞれに1ビットを使って許可，不許可を設定する。この3ビットを8進数表現0～7の数字で設定するとき，次の試行結果から考えて，適切なものはどれか。
〔試行結果〕
①0を設定したら，読取り，書込み，実行ができなくなってしまった。
②3を設定したら，読取りと書込みはできたが，実行ができなかった。
③7を設定したら，読取り，書込み，実行ができるようになった。

ア	2 を設定すると，読取りと実行ができる。
イ	4 を設定すると，実行だけができる。
ウ	5 を設定すると，書込みだけができる。
エ	6 を設定すると，読取りと書込みができる。

解答：イ

＜解説＞

〔試行結果〕を整理すると以下の表のようになる。

• No.1より0のビットは不許可を表す。
• No.2より1ビット目は実行権限を設定する。
• No.3より1のビットは許可を表す。

ア	×	2は(010)2である。 「読込み」または「書込み」が許可される。
イ	○	4は(100)2である。 「実行」が許可される。
ウ	×	5は(101)2である。 「実行」と「読取り」または「実行」と「書込み」が許可される。
エ	×	6は(110)2である。 「実行」と「読取り」または「実行」と「書込み」が許可される。

問題へ

問題44

WAF（Web Application Firewall）を利用する目的はどれか。

ア	Web サーバ及びアプリケーションに起因する脆（ぜい）弱性への攻撃を遮断する。
イ	Web サーバ内でワームの侵入を検知し，ワームの自動駆除を行う。
ウ	Web サーバのコンテンツ開発の結合テスト時にアプリケーションの脆弱性や不整合を検知する。
エ	Web サーバのセキュリティホールを発見し，OS のセキュリティパッチを適用する。

解答：ア

＜解説＞

WAF(Web Application Firewall)は、ウェブアプリケーションの脆弱性を悪用した攻撃からウェブアプリケーションを保護するソフトウェアまたはハードウェアである。

問題へ

問題45

図は構造化分析法で用いられる DFD の例である。図中の“○”が表しているものはどれか。

ア	アクティビティ
イ	データストア
ウ	データフロー
エ	プロセス

解答：エ

＜解説＞

各記号は次の意味をもつ。

○	プロセス（処理機能）
→	データフロー（機能間のデータの流れ）
＝	データストア（ファイル）
□	データ源泉・データ吸収

よってエが正解である。

問題へ