ITパスポート 令和2年度 51-60問

リバースエンジニアリングで実施する作業として，最も適切なものはどれか。

ア　開発中のソフトウェアに対する変更要求などに柔軟に対応するために，短い期間の開発を繰り返す。
イ　試作品のソフトウェアを作成して，利用者による評価をフィードバックして開発する。
ウ　ソフトウェア開発において，上流から下流までを順番に実施する。
エ　プログラムを解析することで，ソフトウェアの仕様を調査して設計情報を抽出する。





情報システム部門が受注システム及び会計システムの開発・運用業務を実施している。受注システムの利用者は営業部門であり，会計システムの利用者は経理部門である。財務報告に係る内部統制に関する記述のうち，適切なものはどれか。

ア　内部統制は会計システムに係る事項なので，営業部門は関与せず，経理部門と情報システム部門が関与する。
イ　内部統制は経理業務に係る事項なので，経理部門だけが関与する。
ウ　内部統制は財務諸表などの外部報告に影響を与える業務に係る事項なので，営業部門，経理部門，情報システム部門が関与する。
エ　内部統制は手作業の業務に係る事項なので，情報システム部門は関与せず，営業部門と経理部門が関与する。





プロジェクトのゴールなどを検討するに当たり，集団でアイディアを出し合った結果をグループ分けして体系的に整理する手法はどれか。

ア　インタビュー　　　　　　　　イ　親和図法
ウ　ブレーンストーミング　　　　エ　プロトタイプ





システム開発プロジェクトにおいて，テスト工程で使用するPCの納入が遅れることでテスト工程の終了が遅れるリスクがあり，対応策を決めた。リスク対応を回避，軽減，受容，転嫁の四つに分類するとき，受容に該当する記述として，最も適切なものはどれか。

ア　全体のスケジュール遅延を防止するために，テスト要員を増員する。
イ　テスト工程の終了が遅れても本番稼働に影響を与えないように，プロジェクトに予備の期間を設ける。
ウ　テスト工程の遅延防止対策を実施する費用を納入業者が補償する契約を業者と結ぶ。
エ　テスト工程用のPCがなくてもテストを行える方法を準備する。





図の工程の最短所要日数及び最長所要日数は何日か。








HTML形式の電子メールの特徴を悪用する攻撃はどれか。

ア　DoS攻撃　　　　　　　　　　　 イ　SQLインジェクション
ウ　悪意のあるスクリプトの実行　　エ　辞書攻撃





次に示す項目を使って関係データベースで管理する“社員”表を設計する。他の項目から導出できる，冗長な項目はどれか。



ア　生年月日　　　イ　現在の満年齢　　　ウ　住所　　　エ　趣味





受信した電子メールに添付されていた文書ファイルを開いたところ，PCの挙動がおかしくなった。疑われる攻撃として，適切なものはどれか。

ア　SQLインジェクション　　　 イ　クロスサイトスクリプティング
ウ　ショルダーハッキング　　　エ　マクロウイルス





仮想記憶を利用したコンピュータで，主記憶と補助記憶の間で内容の入替えが頻繁に行われていることが原因で処理性能が低下していることが分かった。この処理性能が低下している原因を除去する対策として，最も適切なものはどれか。ここで，このコンピュータの補助記憶装置は1台だけである。

ア　演算能力の高いCPUと交換する。
イ　仮想記憶の容量を増やす。
ウ　主記憶装置の容量を増やす。
エ　補助記憶装置を大きな容量の装置に交換する。





暗号資産(仮想通貨)を入手するためのマイニングと呼ばれる作業を，他人のコンピュータを使って気付かれないように行うことを何と呼ぶか。

ア　クリプトジャッキング　　　イ　ソーシャルエンジニアリング
ウ　バッファオーバフロー　　　エ　フィッシング