ITパスポート 令和6年度 81-90問

一つの表で管理されていた受注データを，受注に関する情報と商品に関する情報に分割して，正規化を行った上で関係データベースの表で管理する。正規化を行った結果の表の組合せとして，最も適切なものはどれか。ここで，同一商品で単価が異なるときは商品番号も異なるものとする。また，発注者名には同姓同名はいないものとする。









ISMSクラウドセキュリティ認証に関する記述として，適切なものはどれか。

ア　一度認証するだけで，複数のクラウドサービスやシステムなどを利用できるようにする認証の仕組み
イ　クラウドサービスについて，クラウドサービス固有の管理策が実施されていることを認証する制度
ウ　個人情報について適切な保護措置を講ずる体制を整備しているクラウド事業者などを評価して，事業活動に関してプライバシーマークの使用を認める制度
エ　利用者がクラウドサービスへログインするときの環境，IPアドレスなどに基づいて状況を分析し，リスクが高いと判断された場合に追加の認証を行う仕組み





1から6までの六つの目をもつサイコロを3回投げたとき，1回も1の目が出ない確率は幾らか。

$ア 1216 イ \frac{5}{72} ウ \frac{\mathrm{91}}{216} エ \frac{\mathrm{125}}{216}$





IoTエリアネットワークでも利用され，IoTデバイスからの無線通信をほかのIoTデバイスが中継することを繰り返し，リレー方式で通信をすることによって広範囲の通信を実現する技術はどれか。

ア　GPS　　　　　　　　　　　 　　イ　MIMO
ウ　キャリアアグリゲーション　　　エ　マルチホップ





関数binaryToIntegerは，1桁以上の符号なし2進数を文字列で表した値を引数binaryStrで受け取り，その値を整数に変換した結果を戻り値とする。例えば，引数として“100”を受け取ると，4を返す。プログラム中のa，bに入れる字句の適切な組合せはどれか。

[プログラム]
○整数型: binaryToInteger (文字列型: binaryStr)
　整数型: integer Num，digitNum，exponent，i
　integer Num←0
　for (i を 1 から binaryStr の文字数まで 1ずつ増やす)
　　digitNum ← binaryStr の末尾からi番目の文字を整数型に変換した値
　　　　　　　　　　　　// 例: 文字 “1” であれば整数値に変換
　　exponent ← 　　a　　
　　integerNum ← 　　b　　
　end for
　return integerNum







PDCAモデルに基づいてISMSを運用している組織において，C(Check)で実施することの例として，適切なものはどれか。

ア　業務内容の監査結果に基づいた是正処置として，サーバの監視方法を変更する。
イ　具体的な対策と目標を決めるために，サーバ室内の情報資産を洗い出す。
ウ　サーバ管理者の業務内容を第三者が客観的に評価する。
エ　定められた運用手順に従ってサーバの動作を監視する。





通常の検索エンジンでは検索されず匿名性が高いので，サイバー攻撃や違法商品の取引などにも利用されることがあり，アクセスするには特殊なソフトウェアが必要になることもあるインターネット上のコンテンツの総称を何と呼ぶか。

ア　RSS　　　　　　　　　　　　　　　　イ　SEO
ウ　クロスサイトスクリプティング　　　エ　ダークウェブ





JavaScriptに関する記述として，適切なものはどれか。

ア　Webブラウザ上に，動的な振る舞いなどを組み込むことができる。
イ　Webブラウザではなく，Webサーバ上だけで動作する。
ウ　実行するためには，あらかじめコンパイルする必要がある。
エ　名前のとおり，Javaのスクリプト版である。





システムの利用者認証に関する記述のうち，適切なものはどれか。

ア　1回の認証で，複数のサーバやアプリケーションなどへのログインを実現する仕組みを，チャレンジレスポンス認証という。
イ　指紋や声紋など，身体的な特徴を利用して本人認証を行う仕組みを，シングルサインオンという。
ウ　情報システムが利用者の本人確認のために用いる，数字列から成る暗証番号のことを，PINという。
エ　特定の数字や文字の並びではなく，位置についての情報を覚えておき，認証時には画面に表示された表の中で，自分が覚えている位置に並んでいる数字や文字をパスワードとして入力する方式を，多要素認証という。





セキュリティ対策として使用されるWAFの説明として適切なものはどれか。

ア　ECなどのWebサイトにおいて，Webアプリケーションソフトウェアの脆弱性を突いた攻撃からの防御や，不審なアクセスのパターンを検知する仕組み
イ　インターネットなどの公共のネットワークを用いて，専用線のようなセキュアな通信環境を実現する仕組み
ウ　情報システムにおいて，機密データを特定して監視することによって，機密データの紛失や外部への漏えいを防止する仕組み
エ　ファイアウォールを用いて，インターネットと企業の内部ネットワークとの間に緩衝領域を作る仕組み