勉強

http://studyneko.blog.fc2.com/blog-entry-375.html

記事の情報が取得されるまで、しばらくお待ちください。

ZigBee の特徴はどれか。

「高度を目指す一日一題宿題メールマガジン」より（11/15）------------------------------------------------------------------------　ZigBee の特徴はどれか。 　ア　2.4 GHz 帯を使用する無線通信方式であり，一つのマスタと最大七つの　　スレーブから成るスター型ネットワークを構成する。 　イ　5.8 GHz 帯を使用する近距離の無線通信方式であり，有料道路の料金所の　　ETCなどで利用されている。 　ウ　下位層に IEEE 80...

セキュリティバイデザインの説明はどれか。

本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------　セキュリティバイデザインの説明はどれか。　ア　開発済みのシステムに対して，第三者の情報セキュリティ専門家が，脆弱性診断　　を行い，システムの品質及びセキュリティを高めることである。 　イ　開発済みのシステムに対して，リスクアセスメントを行い，リスクアセスメン結果　　に基...

生体認証システムを導入するときに考慮すべき点として，最も適切なものはどれか。

本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------　生体認証システムを導入するときに考慮すべき点として，最も適切なものはどれか。　ア　本人のディジタル証明書を，信頼できる第三者機関に発行してもらう。　イ　本人を誤って拒否する確率と他人を誤って許可する確率の双方を勘案して　　装置を調整する。　ウ マルウェア定義ファイルの更...

リスクの特定を行うために，プロジェクトに影響を与えると想定されるリスクを洗い出す方法として，適切なものはどれか。

本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------　プロジェクトリスクマネジメントは，リスクの特定，リスクの分析，リスクのコントロールという流れで行う。リスクの特定を行うために，プロジェクトに影響を与えると想定されるリスクを洗い出す方法として，適切なものはどれか。　ア　許容できる管理限界を設定し，上限と下限を逸脱する事象...

【人生ほど重いパンチはない】００６：お笑いスターの巨星達・渥美清、萩本欽一、ビートたけしにも下積み時代はあったのです！

人間どの道を選んでも、どの仕事に就いても、勉強、練習、訓練、修行に費やす時間なくして一人前にはなれないのです。これは極々当たり前の「法則」です。でもこれがなかなか、やはりヘヴィーなわけなのですよ・・・。

メールサービスにおける IT サービスマネジメントの可用性の要件に関する事例として，適切なものはどれか。

本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------　メールサービスにおける IT サービスマネジメントの可用性の要件に関する事例として，適切なものはどれか。　ア　Web ブラウザだけでメールサービスを使用できるようにする。　イ　定められたメンテナンス時間以外はいつでもメールサービスを使用できる　　ようにする。　ウ　自分宛てのメー...

ブラックボックステストのテストデータの作成方法のうち，最も適切なものはどれか。

本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------　ブラックボックステストのテストデータの作成方法のうち，最も適切なものはどれか。　ア　稼働中のシステムから実データを無作為に抽出し，テストデータを作成す　　る。　イ　機能仕様から同値クラスや限界値を識別し，テストデータを作成する。　ウ　業務で発生するデータの発生頻度を分析...

内部統制の四つの目的のうち，どれに該当するか。

「高度を目指す一日一題宿題メールマガジン」より（11/11）------------------------------------------------------------------------　ある食品メーカでは，食品業界で示された安全基準にのっとって業務を行っている。安全基準の改定があったので，社内の基準も対応して改定した。これは内部統制の四つの目的のうち，どれに該当するか。　ア　業務の有効性と効率性　イ　財務報告の信頼性　ウ　事業活動に関わる法令等の遵守　...

プロキシサーバの役割として,最も適切なものはどれか。

「高度を目指す一日一題宿題メールマガジン」より（11/9）------------------------------------------------------------------------　プロキシサーバの役割として,最も適切なものはどれか。　ア　ドメイン名と IP アドレスの対応関係を管理する。　イ　内部ネットワーク内の PC に代わってインターネットに接続する。　ウ　ネットワークに接続するために必要な情報を PC に割り当てる。　エ　プライベート IP アドレスとグロー...

ブラックボックステストのテストデータの作成方法のうち，最も適切なものはどれか。

本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------　ブラックボックステストのテストデータの作成方法のうち，最も適切なものはどれか。　ア　稼働中のシステムから実データを無作為に抽出し，テストデータを作成す　　る。　イ　機能仕様から同値クラスや限界値を識別し，テストデータを作成する。　ウ　業務で発生するデータの発生頻度を分析...

エクストリームプログラミング (XP:eXtreme Programming) のプラクティスのうち，プログラム開発において，相互に役割を交替し，チェックし合うことによって，コミュニケーションを円滑にし，プログラムの品質向上を図るものはどれか。

本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------　エクストリームプログラミング (XP:eXtreme Programming) のプラクティスのうち，プログラム開発において，相互に役割を交替し，チェックし合うことによって，コミュニケーションを円滑にし，プログラムの品質向上を図るものはどれか。　ア　計画ゲーム　イ　コーディング標準　ウ　テスト駆...

情報処理の関連規格のうち，情報セキュリティマネジメントに関して定めたものはどれか。

本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------　情報処理の関連規格のうち，情報セキュリティマネジメントに関して定めたものはどれか。　ア　IEEE 802.3　イ　JIS Q 27001　ウ　JPEG 2000　エ　MPEG1------------------------------------------------------------------------　...

トランザクション処理におけるロールバックの説明として，適切なものはどれか。

本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------　トランザクション処理におけるロールバックの説明として，適切なものはどれか。　ア　あるトランザクションが共有データを更新しようとしたとき,そのデータに　　対する他のトランザクションからの更新を禁止すること 　イ　トランザクションが正常に処理されたときに, データベースへの更新...

PDCA モデルに基づいて ISMS を運用している組織において，運用しているサーバのソフトウェアに対する最新の修正プログラムの有無を，定められた運用手順に従って毎日調べる業務は, PDCA のどのフェーズか。

本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------　PDCA モデルに基づいて ISMS を運用している組織において，運用しているサーバのソフトウェアに対する最新の修正プログラムの有無を，定められた運用手順に従って毎日調べる業務は, PDCA のどのフェーズか。　ア　P (Plan)　イ　D (Do)　ウ　C (Check)　エ　A (Act)------------------------...

PMBOK ガイド第 6 版によれば，プロジェクトの各フェーズが終了した時点で実施する "フェーズ・ゲート" の目的として，適切なものはどれか。

「高度を目指す一日一題宿題メールマガジン」より（11/01）------------------------------------------------------------------------　PMBOK ガイド第 6 版によれば，プロジェクトの各フェーズが終了した時点で実施する

ISMS における情報セキュリティリスクアセスメントでは，リスクの特定，分析及び評価を行う。リスクの評価で行うものだけを全て挙げたものはどれか。

「高度を目指す一日一題宿題メールマガジン」より（11/04）------------------------------------------------------------------------　ISMS における情報セキュリティリスクアセスメントでは，リスクの特定，分析及び評価を行う。リスクの評価で行うものだけを全て挙げたものはどれか。　a. あらかじめ定めた基準によって,分析したリスクの優先順位付けを行う。　b. 保護すべき情報資産の取扱いにおいて存在するリスクを洗い出...

ネットワークカメラなどの IoT 機器では TCP 23 番ポートへの攻撃が多い理由はどれか。

本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------　ネットワークカメラなどの IoT 機器では TCP 23 番ポートへの攻撃が多い理由はどれか。 　ア　TCP 23 番ポートは IoT 機器の操作用プロトコルで使用されており，その　　プロトコルを用いると，初期パスワードを使った不正ログインが成功し，不正　　に IoT 機器を操作できることが多いから ...

cookie に Secure 属性を設定しなかったときと比較した，設定したときの動作として，適切なものはどれか。

本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------　cookie に Secure 属性を設定しなかったときと比較した，設定したときの動作として，適切なものはどれか。 　ア　cookie に設定された有効期間を過ぎると，cookie が無効化される。 　イ　JavaScript による cookie の読出しが禁止される。　ウ　URL 内のスキームが https のときだけ，Web ...

ルートキットの特徴はどれか。

「高度を目指す一日一題宿題メールマガジン」より（11/01）------------------------------------------------------------------------　ルートキットの特徴はどれか。 　ア　OS などに不正に組み込んだツールの存在を隠す。　イ　OSの中核であるカーネル部分の脆弱性を分析する。 　ウ　コンピュータがマルウェアに感染していないことをチェックする。 　エ　コンピュータやルータのアクセス可能な通信ポートを外部から調査する...

レイヤ 3 ネットワーク内に論理的なレイヤ 2 ネットワークをカプセル化によって構築するプロトコルはどれか。

本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------　レイヤ 3 ネットワーク内に論理的なレイヤ 2 ネットワークをカプセル化によって構築するプロトコルはどれか。 　ア　IEEE 802.1ad (QinQ) 　イ　IPsec 　ウ　PPPoE 　エ　VXLAN ------------------------------------------------------------------------　...

無線 LAN の暗号化通信を実装するための規格に関する記述のうち，適切なものはどれか。

本日の宿題「高度を目指す一日一題宿題メールマガジン」より------------------------------------------------------------------------　無線 LAN の暗号化通信を実装するための規格に関する記述のうち，適切なものはどれか。 　ア　EAP は，クライアント PC とアクセスポイントとの間で，あらかじめ登録　　した共通鍵による暗号化通信を実装するための規格である。 　イ　RADIUS は，クライアント PC とアクセスポイントとの間...