お好み焼きソースにハマっています。食べ比べて美味
しいのを探しているのですが、広島勢最強説。
あいぱすの平成３０年秋の問題を解いていきます。
問題の解き方や考え方をわかりやすく、解説してみる
連載です。
問７７
情報セキュリティの脅威に関する説明①〜③と、用語
の適切な組合せはどれか。
① Ｗｅｂページに、利用者の入力データをそのまま
表示するフォーム又は処理があるとき、第三者が
悪意あるスクリプトを埋め込み、訪問者のブラウ
ザ上で実行させることによって、cookieなどのデ
ータを盗み出す攻撃
② 多数のＰＣに感染し、ネットワークを介した指示
に従ってＰＣを不正に操作することによって、一
斉攻撃などを行うプログラム
③ 利用者に有用なプログラムと見せかけて、インス
トール及び実行させることによって、利用者が意
図しない情報の破壊や漏えいを行うプログラム
問７８
情報セキュリティ対策において、情報を保護レベルに
よって分類して管理するとき、管理方法として、適切
なものだけを全て挙げたものはどれか。
ａ情報に付与した保護レベルは、廃棄するまで変更し
ない。
ｂ情報の取扱い手順は、保護レベルごとに定める。
ｃ情報の保護レベルは、組織が作成した基準によって
決める。
ｄ保護レベルで管理する対象は、電子データとそれを
保存した保存媒体に限定する。
ア ａ、ｃ
イ ａ、ｄ
ウ ｂ、ｃ
エ ｂ、ｄ
問７９
８ビットの２進データXと00001111について、ビット
ごとの論理積をとった結果はどれか。ここでデータの
左方を上位、右方を下位とする。
ア 下位４ビットが全て０になり、Ｘの上位４ビット
がそのまま残る。
イ 下位４ビットが全て１になり、Ｘの上位４ビット
がそのまま残る。
ウ 上位４ビットが全て０になり、Ｘの下位４ビット
がそのまま残る。
エ 上位４ビットが全て１になり、Ｘの下位４ビット
がそのまま残る。
問８０
セルＤ２とＥ２に設定した２種類の税率で、商品Ａと
商品Ｂの税込み価格を計算する。セルＤ４に入力する
正しい計算式は＄Ｂ４＊（１．０＋Ｄ＄２）であるが、
誤って＄Ｂ４＊（１．０＋＄Ｄ＄２）と入力した。セ
ルＤ４に入力した計算式を、セルＤ５、Ｅ４及びＥ５
に複写したとき、セルＥ５に表示される数値はどれか。
ア ５２５
イ ５５０
ウ ６３０
エ ６６０
（解答と解説）
問７７
① Ｗｅｂページに、利用者の入力データをそのまま
表示するフォーム又は処理があるとき、第三者が
悪意あるスクリプトを埋め込み、訪問者のブラウ
ザ上で実行させることによって、cookieなどのデ
ータを盗み出す攻撃
クロスサイトスクリプティングです。
② 多数のＰＣに感染し、ネットワークを介した指示
に従ってＰＣを不正に操作することによって、一
斉攻撃などを行うプログラム
ボットですね。
③ 利用者に有用なプログラムと見せかけて、インス
トール及び実行させることによって、利用者が意
図しない情報の破壊や漏えいを行うプログラム
トロイの木馬ですね。
正解はイになります。
問７８
ａ情報に付与した保護レベルは、廃棄するまで変更し
ない。
保護レベルは状況によって変わるでしょう。
ｂ情報の取扱い手順は、保護レベルごとに定める。
うん。
ｃ情報の保護レベルは、組織が作成した基準によって
決める。
まあ。
ｄ保護レベルで管理する対象は、電子データとそれを
保存した保存媒体に限定する。
情報資産は電子とは限りません。
正解は ウ ｂ、ｃ ですね。
問７９
論理積なので、０は何をかけても０になります。
なので、上位４ビットはどうあれ０です。
これでエが消えます。
下位は１なので、１がくる以外は０ですが。
ア 下位４ビットが全て０になり
イ 下位４ビットが全て１になり
これがあり得ないので、ウが正解になります。
問８０
要するに、正しい税率で計算されないで、０.０５で
計算されちゃうことになるので。６３０でいいかな？
正解はウです。