オタク夫婦放談 週刊にしの 本が出たよ！第１弾

でたよー！

３週連続リリース第１弾（の予定です）
情報安全確保支援士　平成２９年春秋
解答ライブぅ〜！！

役に立つか？はおいといて、問題を楽しく面白く
ぶつぶつ言いながら読んでる本です。変な本でし
ょ？そう、変な本を作りたかった！でも、今まで
にあんまりない感じになったかなあ。

ぜひ、買って欲しいですし、
ぜひ、読みまくってくだされ〜！

リハビリです

そういえば、昨年末に「あいぱす」出しましたけ
れど。実はその前から１年近くブランクが空きま
した。

前にも書きましたけど。本を出すにあたり、「私
にしかできないことって何？」みたいな感じにな
り。・・・だいぶ迷走しちゃいました。

今回はあまり力を入れずに。さくっと書いて、さ
くっと出してみようと。そいで、いいじゃんと。

お値段もグッと安くしました。１００円とかでも
いいんですけど、１０ページ１００円つうことで。

これからは、あんまり深く考えずに、好きなもの
を出していこうと思いました。怒られたら消すじ
ゃんね。

私はどこまでも私でしかないのだから・・・みた
いな。人と比べても仕方がない。

私以上に私はいないし！

よっしゃいくぞー！ファイヤー！

まいにちＳＣ 平成３１年春午前２問題解説 問２２ 問２３ 問２４ 問２５

最終回は全集中で！高度午前１でお会いしましょう！

情報安全確保支援士試験の平成３１年春　午前２問
題（全２５問）を解いていきます。問題の解き方や
考え方をわかりやすく、解説してみる連載です。

※問題の引用についてはIPAのルールを遵守しています。

問２２
問題を引き起こす可能性があるデータを大量に入力し、そのときの応
答や挙動を監視することによって、ソフトウェアの脆弱性を検出する
テスト手法はどれか。

ア　限界値分析
イ　実験計画法
ウ　ファジング
エ　ロードテスト

問２３
マッシュアップに該当するものはどれか。

ア　既存のプログラムから、そのプログラムの仕様を導き出す。
イ　既存のプログラムを部品化し、それらの部品を組み合わせて、新
　　規プログラムを開発する。
ウ　クラスライブラリを利用して、新規プログラムを開発する。
エ　公開されている複数のサービスを利用して、新たなサービスを提
　　供する。

問２４
データの追加・変更・削除が、少ないながらも一定の頻度で行われる
データベースがある。このデータベースのフルバックアップを磁気テー
プに取得する時間間隔を今までの２倍にした。このとき、データベー
スのバックアップ又は復旧に関する記述のうち、適切なものはどれか。

ア　復旧時に行うログ情報の反映の平均処理時間が約２倍になる。
イ　フルバックアップ取得１回当たりの磁気テープ使用量が約２倍に
　　なる。
ウ　フルバックアップ取得１回当たりの磁気テープ使用量が約半分に
　　なる。
エ　フルバックアップ取得の平均処理時間が約２倍になる。

問２５
システム監査における監査調書の説明として、適切なものはどれか。

ア　監査対象部門が、監査報告後に改善提案への対応方法を記入した
　　もの
イ　監査対象部門が、予備調査前に当該部門の業務内容をとりまとめ
　　たもの
ウ　監査人が、 実施した監査のプロセスを記録したもの
エ　監査人が、年度の監査計画を監査対象ごとに詳細化して作成した
　　

まいにちＳＣ 平成３１年春午前２問題解説 問１９ 問２０ 問２１

今度は高度午前１をやろうかな・・・

情報安全確保支援士試験の平成３１年春　午前２問
題（全２５問）を解いていきます。問題の解き方や
考え方をわかりやすく、解説してみる連載です。

※問題の引用についてはIPAのルールを遵守しています。

問１９
シリアル回線で使用するものと同じデータリンクのコネクション確立
やデータ転送を、ＬＡＮ上で実現するプロトコルはどれか。

ア　ＭＰＬＳ
イ　ＰＰＰ
ウ　ＰＰＰｏＥ
エ　ＰＰＴＰ

問２０
ネットワーク管理プロトコルであるＳＮＭＰｖ３で使われるＰＤＵの
うち、事象の発生をエージェントが自発的にマネージャに知らせるた
めに使用するものはどれか。ここで、エージェントとはエージェント
相当のエンティティ、マネージャとはマネージャ相当のエンティティ
を指す。

ア　GetRequest−PDU
イ　Response−PDU
ウ　SetRequest−PDU
エ　SNMPv2−Trap−PDU

問２１
次の表において、”在庫”表の製品番号に参照制約が定義されていると
き、その参照制約によって拒否される可能性のある操作はどれか。こ
こで、実線の下線は主キーを、破線の下線は外部キーを表す。

ア　”在庫”表の行削除
イ　”在庫”表の表削除
ウ　”在庫”表への行追加
エ　”製品”表への行追加

まいにちＳＣ 平成３１年春午前２問題解説 問１６ 問１７ 問１８

試験１ヶ月カウントダウンまでもう少し！

情報安全確保支援士試験の平成３１年春　午前２問
題（全２５問）を解いていきます。問題の解き方や
考え方をわかりやすく、解説してみる連載です。

※問題の引用についてはIPAのルールを遵守しています。

問１６
内部ネットワーク上のＰＣからインターネット上のＷｅｂサイトを参
照するときは、ＤＭＺ上のＶＤＩ（Virtual Desktop Infrastructure）
サーバにログインし、ＶＤＩサーバ上のＷｅｂブラウザを必ず利用す
るシステムを導入する。
インターネット上のＷｅｂサイトから内部ネットワーク上のＰＣへの
マルウェアの侵入、及びインターネット上のＷｅｂサイトへのＰＣ内
のファイルの流出を防止する効果を得るために必要な条件はどれか。

ア　ＰＣとＶＤＩサーバ間は、ＶＤＩの画面転送プロトコル及びファ
　　イル転送を利用する。
イ　ＰＣとＶＤＩサーバ間は、ＶＤＩの画面転送プロトコルだけを利
　　用する。
ウ　ＶＤＩサーバが、プロキシサーバとしてＨＴＴＰ通信を中継する。
エ　ＶＤＩサーバが、プロキシサーバとしてＶＤＩの画面転送プロト
　　コルだけを中継する。

問１７
ステートフルインスペクション方式のファイアウォールの特徴はどれ
か。

ア　ＷｅｂクライアントとＷｅｂサーバとの間に配置され、リバース
　　プロキシサーバとして動作する方式であり、Ｗｅｂクライアント
　　からの通信を目的のＷｅｂサーバに中継する際に、通信に不正な
　　データがないかどうかを検査する。
イ　アプリケーションプロトコルごとにプロキシソフトウェアを用意
　　する方式であり、クライアントからの通信を目的のサーバに中継
　　する際に、通信に不正なデータがないかどうかを検査する。
ウ　特定のアプリケーションプロトコルだけを通過させるゲートウェ
　　イソフトウェアを利用する方式であり、クライアントからのコネ
　　クションの要求を受け付けて、目的のサーバに改めてコネクショ
　　ンを要求することによって、アクセスを制御する。
エ　パケットフィルタリングを拡張した方式であり、過去に通過した
　　パケットから通信セッションを認識し、受け付けたパケットを通
　　信セッションの状態に照らし合わせて通過させるか遮断するかを
　　判断する。

問１８
無線ＬＡＮの隠れ端末問題の説明として、適切なものはどれか。

ア　アクセスポイントがＳＳＩＤステルス機能を用いてビーコン信号
　　を止めることによって、端末から利用可能なＳＳＩＤが分からな
　　くなる問題
イ　端末がアクセスポイントとは通信できるが、他の端末のキャリア
　　を検出できない状況にあり、送信フレームが衝突を起こしやすく
　　なる問題
ウ　端末が別のアクセスポイントとアソシエーションを確立すること
　　によって、その端末が元のアクセスポイントからは見えなくなる
　　問題
エ　複数の端末が同時にフレームを送信したとき、送信した端末が送
　　信フレームの衝突を検出できない問題