ITパスポート 令和元年度 91-100問

ネットワークにおけるDNSの役割として，適切なものはどれか。

ア　クライアントからのIPアドレス割当て要求に対し，プールされたIPアドレスの中から未使用のIPアドレスを割り当てる。
イ　クライアントからのファイル転送要求を受け付け，クライアントへファイルを転送したり，クライアントからのファイルを受け取って保管したりする。
ウ　ドメイン名とIPアドレスの対応付けを行う。
エ　メール受信者からの読出し要求に対して，メールサーバが受信したメールを転送する。





外部と通信するメールサーバをDMZに設置する理由として，適切なものはどれか。

ア　機密ファイルが添付された電子メールが，外部に送信されるのを防ぐため
イ　社員が外部の取引先へ送信する際に電子メールの暗号化を行うため
ウ　メーリングリストのメンバのメールアドレスが外部に漏れないようにするため
エ　メールサーバを踏み台にして，外部から社内ネットワークに侵入させないため





ディジタル署名やブロックチェーンなどで利用されているハッシュ関数の特徴に関する，次の記述中のa，bに入れる字句の適切な組合せはどれか。

ハッシュ関数によって，同じデータは，　　a　　ハッシュ値に変換され，変換後のハッシュ値から元のデータを復元することが　　b　　。







NTPの利用によって実現できることとして，適切なものはどれか。

ア　OSの自動バージョンアップ
イ　PCのBIOSの設定
ウ　PCやサーバなどの時刻合わせ
エ　ネットワークに接続されたPCの遠隔起動





プロセッサに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。

　　a　　は　　b　　処理用に開発されたプロセッサである。CPUに内蔵されている場合も多いが，より高度な　　b　　処理を行う場合には，高性能な　　a　　を搭載した拡張ボードを用いることもある。







販売管理システムに関する記述のうち，TCOに含まれる費用だけを全て挙げたものはどれか。

①　販売管理システムで扱う商品の仕入高
②　販売管理システムで扱う商品の配送費
③　販売管理システムのソフトウェア保守費
④　販売管理システムのハードウェア保守費

ア　①, ②　　　イ　①, ④　　　ウ　②, ③　　　エ　③, ④





情報セキュリティの三大要素である機密性，完全性及び可用性に関する記述のうち，最も適切なものはどれか。

ア　可用性を確保することは，利用者が不用意に情報漏えいをしてしまうリスクを下げることになる。
イ　完全性を確保する方法の例として，システムや設備を二重化して利用者がいつでも利用できるような環境を維持することがある。
ウ　機密性と可用性は互いに反する側面をもっているので，実際の運用では両者をバランスよく確保することが求められる。
エ　機密性を確保する方法の例として，データの滅失を防ぐためのバックアップや誤入力を防ぐための入力チェックがある。





攻撃者が他人のPCにランサムウェアを感染させる狙いはどれか。

ア　PC内の個人情報をネットワーク経由で入手する。
イ　PC内のファイルを使用不能にし，解除と引換えに金銭を得る。
ウ　PCのキーボードで入力された文字列を，ネットワーク経由で入手する。
エ　PCへの動作指示をネットワーク経由で送り，PCを不正に操作する。





ワイルドカードに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。

任意の1文字を表す“?”と，長さゼロ以上の任意の文字列を表す“*”を使った文字列の検索について考える。　　a　　では，“データ”を含む全ての文字列が該当する。また，　　b　　では，“データ”で終わる全ての文字列が該当する。







脆弱性のあるIoT機器が幾つかの企業に多数設置されていた。その機器の1台にマルウェアが感染し，他の多数のIoT機器にマルウェア感染が拡大した。ある日のある時刻に，マルウェアに感染した多数のIoT機器が特定のWebサイトへ一斉に大量のアクセスを行い，Webサイトのサービスを停止に追い込んだ。このWebサイトが受けた攻撃はどれか。

ア　DDoS攻撃　　　　　　　　　　　　ウ　辞書攻撃
イ　クロスサイトスクリプティング　　エ　ソーシャルエンジニアリング