平成27年春の情報セキュリティスペシャリスト試験（SC）午前Ⅱ―過去問と解説

答えと解説

答え　【ア】

EV SSLとは

EV SSLとは、Extended Validation SSLを省略した呼び方で、拡張検証を行ったSSLという意味になります。

SSL証明書の手続きには、発行時にメールやファイルアップロードにより該当サイトなどの所有者を認証します。 この認証プロセスをより厳格な審査にして発行されるSSLサーバ証明書がEV SSL証明書になります。

EV SSL証明書を採用している場合、存在するサブジェクトフィールドのOrganization NameにWebサイトの運営団体の組織名が記載されます。

もっと知識を広げるための参考

• セキュアプロトコル

  IPSec、SSL／TLS、SSHなど通信データの盗聴、不正接続を防ぐセキュアプロトコルについてまとめています。IPSecのトンネルモードやTLSハンドシェイクなどの情報も補足しています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【ウ】

IEEE 802.1Xで使われるEAP-TLSとは

IEEE 802.1Xで使われるEAP-TLSとは、Extensible Authentication Protocol-Transport Layer Securityを省略した呼び方で、認証プロトコルの一つです。

IEEE 802.1Xで使われるEAP-TLSは、認証のための通信を暗号化するためにTLSを利用して、ディジタル証明書による認証サーバとクライアントの相互認証を行います。

IEEE 802.1Xとは

IEEE 802.1Xとは、IEEEによって策定されたネットワーク環境でユーザ認証を行うt目の規格です。

もともとは有線LAN向けの仕様として策定が進められましたが、その後EAPとして実装され、 現在では無線LAN（IEEE 802.11X）環境での認証システムの標準仕様として広く利用されています。

ちなみに、IEEEは「あいとりぷるいー」といいまして、Institute of Electrical and Electronics Enginieersを省略したものです。 つまり、アメリカ合衆国の電気電子技術者協会のことを表します。

EAPとは

EAPとは、PPP Extensible Authentication Protocol（PPP拡張認証プロトコル）のことで、PPPの認証機能を強化・拡張したユーザ認証プロトコルです。

EAPは、IEEE802.1X規格を実装した標準的な認証プロトコルとなっていて、無線LAN環境のセキュリティを強化する技術として服うしています。

その他に有線LANでもクライアントの正当性や安全性を認証する技術として普及しています。

PPPとは

PPPとは、Pointo to Point Protocolを省略したいい方で、二つのノード間で通信するための物理層／データリンク層のプロトコルです。

ダイアルアップ接続やシリアル回線接続など、特定の二つのノードが1対1で直接接続されている通信回線で、 ユーザ認証や使用するプロトコル、アドレス、圧縮やエラー訂正方法などをネゴシエートし、さまざまなプロトコルを使ったデータ転送を可能にします。

もっと知識を深めるための参考

• 無線LAN

  無線LANとはどのようなものか、無線LANの認定規格の１つのWI-FI（無線LANのアダプタのブランド名）中心に11ad、11axなどのIEEEの規格、セキュリティについてまとめています。

• 認証プロトコル

  dnssecとは？SMTP-AUTH認証とは？など、なりすましによる不正接続、サービスの不正利用を防ぐ認証プロトコルについてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• ネットワーク

  通信プロトコル、osi基本参照モデル7階層の覚え方などネットワーク関連の知識をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【エ】

RLOを利用した手口とは

RLOを利用した手口は、文字の表示順序を変える制御文字を利用し、ファイル名の拡張子を偽装します。

RLOとは

RLOとは、Right-to-Left Overrideを省略した呼び方で、Unicodeの制御文字のことをいいます。

RLO制御文字がある場合、文字列は右から左へ表示されます。RLO制御文字がない場合、文字列は左から右へ表示されます。

Unicodeは世界の言語を一つの文字コードであらわせるようにしたものです。そのため、アラビア語などのように右から左へ表示する言語にも対応できるようにRLOという制御文字が用意されています。

これにより、安全そうに見えるファイル名に偽装したファイルを添付したウイルスメールを送りつけ、開封させることができてしまいます。

もっと知識を深めるための参考

• 標的型攻撃

  標的型攻撃とは、特定の組織や団体などをターゲットとして、その取引先や関係者、公的機関などをだましてマルウェアや不正なリンクが埋め込まれたメールを送信することで相手をだまし、情報を盗もうとする攻撃です。

• 攻撃手法

  情報システムへの外部からの不正な行為や手法など、サイバー攻撃の種類と対策知識をまとめています。 またサイバー攻撃の被害額、被害件数、被害事例をまとめた公共機関の資料のリンクもまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【ア】

VAとは

VAとは、Validation Authorityを省略した呼び方で、証明書有効性検証局のことをいいます。

VAは、証明書の廃棄申請を受け付けて、有効期限内に失効した証明書の失効リスト（CRL）を発行します。

VAの役割とは

VAは、次のような役割を担っているシステムや期間となります。

• ディジタル証明書の失効情報の集中管理
• CAの公開鍵で署名を検証
• ディジタル証明書内に記載された有効期限の確認
• CRLの確認

もっと知識を広げるための参考

• 公開鍵基盤

  公開鍵基盤とは、PKI（Publuic Key Infrastructure）ともいい、公開鍵暗号技術に基づき、電子証明書（ディジタル証明書）やCAによって実現される相互認証の基盤です。電子証明書とは何か、PKIの仕組み、特徴、活用場面について見ていきます。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【ア】

サイドチャネル攻撃とは

サイドチャネル攻撃とは、正規でない入出力経路から、内部動作に応じて変化する電流や電圧、電磁波、処理時間など、観測できるあらゆる情報を使って、 暗号LSIの内部のデータを読み取ろうとする攻撃のことをいいます。

暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量（処理時間や消費電流など）やエラーメッセージから、攻撃対象の機密情報を得えます。

非破壊攻撃とも呼ばれる

サイドチャネル攻撃は、非破壊攻撃ともよばれ、ICチップを破壊することなく、外部から観測可能な情報や、外部から操作可能な手段を利用して情報を奪取します。

攻撃を実施する際のコストは低く済みますが、破壊攻撃と比べて情報奪取までに時間がかかります。

代表的なサイバーチャネル攻撃には、DPA、SPA、グリッチ、光照射、タイミング攻撃があります。

DPA

DPAは、Differential Power Analysisを省略した呼び方で、多数の消費電流波形を統計処理して暗号鍵を推定する手法です。

SPA

SPAは、Simple Power Analysisを省略した呼び方で、ICチップへの消費電流波形を比較・解析して暗号鍵を推定する手法です。

グリッチ

グリッチは、glitchと記述し、一時的にクロック周波数を変化させるなどしてフリップフロップの入力をサンプリングしたり、 フリップフロップの誤動作を引き起こしたり、正常動作時の出力との違いから暗号鍵を推定したりする手法です。

光照射

光照射は、レーザ光やカメラのフラッシュ光をICチップに照射してICチップの機能を阻害する手法です。

タイミング攻撃

タイミング攻撃は、暗号化や復号に要する時間の差異を精密に測定することにより、用いられている鍵を推測する方法です。

もっと知識を深めるための参考

• サイドチャネル攻撃

  サイドチャネル攻撃とは、主にICチップなどに対して行う攻撃で、正規でない入出力経路から、内部動作に応じて変化する電流や電圧、電磁波、処理時間など、観測できるあらゆる情報を使って、 暗号LSIの内部のデータを読み取ろうとする攻撃のことをいいます。

• 攻撃手法

  情報システムへの外部からの不正な行為や手法など、サイバー攻撃の種類と対策方法についてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【エ】

X.509とは

X.509は、ITU-Tが1988年に勧告したディジタル証明書およびCRLの標準仕様でISO/IEC9594-8として国際規格化されています。

CRLとは

CRLとは、Certificate Revocation Listを省略した呼び方で証明書失効リストのことをいいます。

CRLは、ディジタル証明書の悪用やご発行などの不測事態が発生したことによって有効期限内に失効させる必要が生じたディジタル証明書が登録されたリストです。

CRLは、申請者からの証明書廃棄申請を受けて検証期間もしくは認証局が発行し、公開します。

もっと知識を広げるための参考

• 公開鍵基盤

  公開鍵基盤とは、PKI（Publuic Key Infrastructure）ともいい、公開鍵暗号技術に基づき、電子証明書（ディジタル証明書）やCAによって実現される相互認証の基盤です。電子証明書とは何か、PKIの仕組み、特徴、活用場面について見ていきます。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【ウ】

CVEとは

CVEとは、Common Vulnerabilities and Exposuresを省略したもので、製品に含まれる脆弱性を識別するための識別子です。

もっと知識を深めるための参考

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【ウ】

CRYPTRECとは

CRYPTRECとは、Cryptography Research and Evaluation Committeesを省略したもので、 電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装法・運用法を調査・検討するプロジェクトのことをいいます。

電子政府における調達のために参照すべき暗号のリスト（CRYPTREC）

総務省及び経済産業省は、CRYPTRECの活動を通して電子政府で利用される暗号技術の評価を行っており、2013年3月に 「電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リスト)」 を策定いたしました。

そのドキュメントの冒頭には以下のように記述されています。

「暗号技術検討会及び関連委員会（以下、「ＣＲＹＰＴＲＥＣ」という。）により安全性及び実装性能が確認された暗号技術について、 市場における利用実績が十分であるか今後の普及が見込まれると判断され、当該技術の利用を推奨するもののリスト。」

出所）http://www.cryptrec.go.jp/images/cryptrec_ciphers_list_2016.pdf

【ウ】記述そのものです。

もっと知識を深めるための参考

• CRYPTREC

  CRYPTRECは、読み方は「くりぷとれっく」、日本の暗号技術評価プロジェクトです。CRYPTRECについてまとめています。

• 情報セキュリティ組織・機関

  不正アクセスによる被害受付の対応、再発防止のための提言、セキュリティに関する啓発活動などを行うセキュリティ機関があります。 jvn、cryptrec暗号リスト、サイバー情報共有イニシアティブなど情報セキュリティ組織・機関についてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【ウ】

IPsecとは

IPsecとは、IP Security Protocolの略で、パケットをIP層（OSI参照モデルではネットワーク層）で暗号化するプロトコルです。

トンネルモードを使用すると、エンドツーエンドの通信で用いるIPのヘッダまで含めて暗号化されます。

もっと知識を広げるための参考

• セキュアプロトコル

  IPSec、SSL／TLS、SSHなど通信データの盗聴、不正接続を防ぐセキュアプロトコルについてまとめています。IPSecのトンネルモードやTLSハンドシェイクなどの情報も補足しています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【ア】

NTP増幅型のDDoS攻撃

NTP増幅型のDDoS攻撃は、攻撃者が踏み台となるNTPサーバに対して、 発信元を偽装して問合せを行い、偽装された問合せ元に結果が送られる仕組みを利用したDDoS攻撃です。

問合せに対し、結果のサイズが大きいほど、増幅率が大きくなり威力のある攻撃になり、悪用されるコマンドを無効にするなどの対策が有効です。

特にNTPサーバが過去にやり取りした600件のアドレスを回答する「monlist」コマンドは、増幅率が数十倍から数百倍にまで高まります。

本攻撃が行われるようになってからリリースされたNTPサーバのプログラムでは、「monlist」コマンドを脆弱であるとして無効になっています。

答えと解説

答え　【ア】

ダークネットとは

ダークネットとは、インターネットで到達可能なIPアドレスで、使われていないIPアドレスのことをいいます。

もっと知識を広げるための参考

• セキュリティ対策

  情報セキュリティ対策（英語でInformation security measures）は、人的、技術的、物理的セキュリティの側面から対策が必要です。ビヘイビア検出ソフトも含め、各種セキュリティ対策の概要を把握する一覧としてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【エ】

rootkitとは

rootkitとは、侵入に成功した攻撃者が、その後の不正な活動を行いやすくするために、 自信の存在を隠蔽することを目的として使用するソフトウェアなどをまとめたパッケージをいいます。

もっと知識を深めるための参考

• マルウェア・不正プログラム

  マルウェア・不正プログラムとはどのようなものかをテーマに、マルウェアの挙動やランサムウェア、ボット、mirai、pentyaなどの種類についてまとめています。

• 脅威

  情報セキュリティを考えるうえで、まずは、どのような脅威があるか理解しておく必要があります。 脅威の種類、マルウェアとコンピュータウイルスの種類を見ていきます。またPCやスマホの感染時の駆除方法も補足していきます。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【エ】

ベイジアンフィルタリングとは

ベイジアンフィルタリングとは、利用者が振り分けた迷惑メールから特徴を学習し、迷惑メールであるかどうかを統計的に解析して判定する、迷惑メール検知手法のことをいいます。

もっと知識を広げるための参考

• セキュリティ対策

  情報セキュリティ対策（英語でInformation security measures）は、人的、技術的、物理的セキュリティの側面から対策が必要です。ビヘイビア検出ソフトも含め、各種セキュリティ対策の概要を把握する一覧としてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【ア】

DNSSEC

DNSSECとは、DNS Security Extentionsの略で、DNSのセキュリティ拡張方式です。 DNSキャッシュポイズニング攻撃への対策となります。

DNSのセキュリティ拡張機能

DNSSECは、DNSサーバーから送られてくるIPアドレスとホスト名の対応情報の信頼性を証明するセキュリティ拡張機能です。

DNSSECは、名前解決要求に対して応答を返すDNSサーバが、自信の秘密鍵を用いて応答レコードにディジタル署名を付加して送信します。 応答を受け取った側は、応答を返したDNSサーバの公開鍵を用いてディジタル署名を検証することで、応答レコードの正当性、完全性を確認します。

DNSキャッシュポイズニング攻撃への対策

DNSSECには、DNSキャッシュポイズニングなどのDNS応答のなりすまし攻撃を防ぐ、DNSキャッシュサーバからの応答中のリソースレコードが、権威DNSサーバで管理されているものであり、改ざんされていないことの検証する機能があります。

もっと知識を広げるための参考

• 認証プロトコル

  dnssecとは？SMTP-AUTH認証とは？など、なりすましによる不正接続、サービスの不正利用を防ぐ認証プロトコルについてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【ア】

DNS ampとは

DNS ampとは、DNSサーバのキャッシュ機能を悪用するDDoS攻撃の１つです。

DNS ampを行うには、DNSサーバのキャッシュ機能をインターネットから利用できることが条件となりますので、 対策としては、キャッシュサーバとコンテンツサーバに分離し、インターネット側からキャッシュサーバに問合せできないようにします。

答えと解説

答え　【イ】

SMTP-AUTH

SMTP-AUTHとは、PCからメールサーバへの電子メール送信時に、ユーザアカウントとパスワードによる利用者認証を行う認証方法のことをいいます。

もっと知識を広げるための参考

• 認証プロトコル

  dnssecとは？SMTP-AUTH認証とは？など、なりすましによる不正接続、サービスの不正利用を防ぐ認証プロトコルについてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【イ】

SQLインジェクションとは

SQLインジェクションとは、Webページ上の入力フォームなどパラメータとして送信される文字列から生成されたSQL文を不正なものにするようにパラメータを変更して、 Webアプリケーションを誤動作させたり、データベースの内容を不正に閲覧したりする攻撃のことをいいます。

SQLインジェクション攻撃の被害を防ぐ、最小限にする対策としては、プレースホルダを利用する、データベースのアカウントがもつデータベースアクセス権限を必要最小限にする、などの方法があります。

もっと知識を深めるための参考

• SQLインジェクション

  SQLインジェクションは、アプリケーションのSQL文生成処理の不備を突いたサイバー攻撃です。 SQLインジェクションのメカニズム、攻撃例、対策、IPA情報処理試験の問題など、SQLインジェクションについての情報をまとめています。

• 攻撃手法

  情報システムへの外部からの不正な行為や手法など、サイバー攻撃の種類と対策方法についてまとめています。

• セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【ア】

TCPヘッダに含まれる情報

TCPヘッダには、ホスト内の通信相手を特定するための送信元ポート番号や宛先ポート番号などの情報が含まれます。

もっと知識を深めるための参考

• トランスポート層のプロトコル

  TCPとUDPの役割、機能、使い分けなどトランスポート層のプロトコルについてまとめています。

• ネットワーク

  通信プロトコル、osi基本参照モデル7階層の覚え方などネットワーク関連の知識をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【ウ】

サブネットマスクとは

サブネットマスクとは、IPv4のIPアドレスからサブネットとホストのアドレス情報の区切りなどを識別するための値です。

サブネットマスクの3つの意味

サブネットマスクの意味をまとめると以下になります。

• 先頭1部分でサブネットの個数を表す
• 後半0部分で1つのサブネットのホストの最大個数を表す
• IPv4のIPアドレスのビット列とのAND演算でネットワークアドレスが算出できる

サブネットマスクの例

例えば、1つのサブネットに254個のホストをグルーピングするサブネットマスクの値は、 255.255.255.0（11111111 11111111 11111111 00000000）となります。

サブネットマスクは、32ビットの内、サブネット部分のビットを1、残りを0にして表します。

サブネットを更に分割する計算

問題のように192.168.1.0/24（192.168.1.0～192.168.1.255）のサブネットをさらにいくつかのサブネットに分割してみようとする際を前提に計算例を見ていきます。

192.168.1.0～192.168.1.255のサブネットを2分割する

192.168.1.0～192.168.1.255のサブネットを2分割する場合は、255.255.255.128（11111111 11111111 11111111 10000000）がサブネットマスクになります。

192.168.1.0～192.168.1.255のサブネットを4分割する

192.168.1.0～192.168.1.255のサブネットを4分割する場合は、255.255.255.192（11111111 11111111 11111111 11000000）がサブネットマスクになります。

192.168.1.0～192.168.1.255のサブネットを8分割する

192.168.1.0～192.168.1.255のサブネットを8分割する場合は、255.255.255.224（11111111 11111111 11111111 11100000）がサブネットマスクになります。

192.168.1.0～192.168.1.255のサブネットを16分割する

192.168.1.0～192.168.1.255のサブネットを16分割する場合は、255.255.255.240（11111111 11111111 11111111 11110000）がサブネットマスクになります。

192.168.1.0～192.168.1.255のサブネットを32分割する

192.168.1.0～192.168.1.255のサブネットを32分割する場合は、255.255.255.248（11111111 11111111 11111111 11111000）がサブネットマスクになります。

192.168.1.0～192.168.1.255のサブネットを64分割する

192.168.1.0～192.168.1.255のサブネットを64分割する場合は、255.255.255.252（11111111 11111111 11111111 11111100）がサブネットマスクになります。

192.168.1.0～192.168.1.255のサブネットを128分割する

ホスト数が2になってしまい、ネットワークアドレス（0）とブロードキャストアドレス（1）など、ネットワークが作れないので192.168.1.0～192.168.1.255のサブネットを128分割することはできません。

もっと知識を深めるための参考

• サブネットマスク

  サブネットマスク（subnet mask）は、32ビットのIPアドレスの内、どこまでがサブネットワークのアドレスかを示す値です。サブネットマスクとは何かとサブネットマスクの計算方法についてまとめています。

• ネットワーク層のプロトコル

  サブネットマスクとは何かや計算方法、ブロードキャストアドレスへICMP（Pingコマンド）を実行するとどうなる？などの話題も含めて、ネットワーク層のプロトコルについてまとめています。

• ネットワーク

  通信プロトコル、osi基本参照モデル7階層の覚え方などネットワーク関連の知識をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【ウ】

HTTPプロトコルの構成

HTTPプロトコルは、ヘッダ部とボディ部で構成されます。

ヘッダ部には、WebサーバとWebブラウザ間の状態を管理するクッキー（Cookie）などの情報、ボディ部にはPOSTリクエストのエンティティボディ（POSTデータ）やHTMLなどデータの内容が設定されます。

もっと知識を広げるための参考

• アプリケーション層のプロトコル

  HTTP、SMTP、POP、FTP、DNS などの役割、機能、IMAPとPOPの違いなどアプリケーション層のプロトコルについてまとめています。

• ネットワーク

  通信プロトコル、osi基本参照モデル7階層の覚え方などネットワーク関連の知識をまとめています。

• テクノロジ系

  テクノロジ系の分野のサイトオリジナル教科書です。テクノロジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え　【イ】

2相コミットとは

2相コミットとは、分散データベースシステムの整合性を保つための方式です。

１つのトランザクションが複数の更新を行う場合は、全てのコミット応答を確認しなければ、全体にコミット指示を出さない仕組みになっています。

調停者に障害が発生するタイミングによっては、その回復処理が終わらない限り、参加者全員がコミットもロールバックも行えない事態が起こります。

もっと知識を深めるための参考

• データベース

  データベースの方式、設計、データ操作、トランザクション処理、応用など。データベース関連のオリジナルテキストと情報処理試験の過去問もまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【ウ】

共通フレーム2013によるシステム要件の評価タスクにおいて見極めること

共通フレーム2013によるシステム要件の評価タスクにおいて見極めることは以下になります。

• a）取得ニーズの追跡可能性
• b）取得ニーズとの一貫性
• c）テスト可能性
• d）システム方式設計の実現可能性
• e）運用及び保守の実現可能性

もっと知識を深めるための参考

• 情報システム戦略

  ERP（読み方はイーアールピー、IT用語略語）やシステム管理基準、エンタープライズアーキテクチャ、共通フレームなど情報システム戦略に関連した知識をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え　【エ】

マッシュアップ

マッシュアップとは、複数の提供元によるAPIを組み合わせることで、新しいサービスを構築する手法です。

マッシュアップの意味

マッシュアップとは、英語でMashupと記述します。 もともとは音楽で使われる用語で二つの楽曲の要素を取り出して組み合わせ一つの新しい楽曲を作り上げるリミックス手法のことをいいます。 これが転じてITの分野では複数のWebサービスのAPIを組み合わせて、一つのWebサービスのように機能させることをマッシュアップと呼ぶようになりました。

マッシュアップの例

マッシュアップの例としては以下のようなものがあげられます。

• 複数のニュースサイトの情報を当該サイトで取り扱うデータでフィルタリングして提供する。
• 店舗案内のWebページ上に、他のサイトが提供する地図探索機能を利用して出力された情報を表示する。

もっと知識を深めるための参考

• ソフトウェア開発

  ソフトウェア開発をテーマに、アジャイル開発手法など工程知識と著作権と職務著作など法律知識についてまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにマテクノロジ系の知識をまとめています。

答えと解説

答え　【ウ】

コールドアイルとは

コールドアイルとは、空調機からの冷気とIT機器からの熱排気を分離するために、ラックの前面（吸気面）同士を対向配置したときの、ラックの前面同士に挟まれた冷気の通る部分のことをいいます。

もっと知識を深めるための参考

• サービスマネジメント

  サービスマネジメントをテーマに、入門知識をまとめています。 サービスマネジメントの目的と考え方、サービスマネジメントシステムの確立及び改善、ITIL、代表的なSLA項目やサービスカタログなどITサービスマネジメントについてまとめています。 サービスマネジメント関連の参考書積、情報処理試験の過去問もまとめています。

• マネジメント系

  マネジメント系の分野のサイトオリジナル教科書です。マネジメント系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え　【ウ】

コントロールトータルチェックとは

コントロールトータルチェックとは、入力されたデータの合計が出力データと合致しているか確認する機能のことをいいます。

販売システムに入力されたデータの出力を会計システムの入力に利用する場合などに適用します。