「サーバ」のITパスポート過去問一覧

システム開発の上流工程において，業務プロセスのモデリングを行う目的として，最も適切なものはどれか。

情報の取扱いに関する不適切な行為a~cのうち，不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。
a オフィス内で拾った手帳に記載されていた他人のIDとパスワードを無断で使 い，ネットワークを介して自社のサーバにログインし，サーバに格納されていた 人事評価情報を閲覧した。
b 自分には閲覧権限のない人事評価情報を盗み見するために，他人のネットワークIDとパスワードを無断で入手し，自分の手帳に記録した。
c 部門の保管庫に保管されていた人事評価情報が入ったUSBメモリを上司に無断で持ち出し，自分のPCに直接接続してその人事評価情報をコピーした。

トランザクション処理のACID特性に関する記述として，適切なものはどれか。

チェーンメールの特徴として，適切なものだけを全て挙げたものはどれか。
a グループ内の連絡や情報共有目的で利用される。
b ネットワークやサーバに，無駄な負荷をかける。
c 返信に対する返信を，お互いに何度も繰り返す。
d 本文中に，多数への転送を煽る文言が記されている。

CPU，主記憶， HDD などのコンピュータを構成する要素を1枚の基板上に実装し，複数枚の基板をラック内部に搭載するなどの形態がある，省スペース化を実現しているサーバを何と呼ぶか。

IoT システムにおけるエッジコンピューティングに関する記述として，最も適切なものはどれか。

従来の金融情報システムは堅ろう性が高い一方，柔軟性に欠け，モバイル技術などの情報革新に追従したサービスの迅速な提供が難しかった。これを踏まえて，インターネット関連技術の取込みやそれらを活用するベンチャー企業と組むなどして，新たな価値や革新的なサービスを提供していく潮流を表す用語として，最も適切なものはどれか。

a~d のうち，ファイアウォールの設置によって実現できる事項として，適切なものだけを全て挙げたものはどれか。
a 外部に公開する Web サーバやメールサーバを設置するための DMZ の構築
b 外部のネットワークから組織内部のネットワークへの不正アクセスの防止
c サーバルームの入り口に設置することによるアクセスを承認された人だけの入室
d 不特定多数のクライアントからの大量の要求を複数のサーバに動的に振り分けることによるサーバ負荷の分散

正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が，偽装されたWebサイトに接続されてしまうようになった。原因を調べたところ，ドメイン名とIPアドレスの対応付けを管理するサーバに脆弱性（ぜいじゃくせい）があり，攻撃者によって，ドメイン名とIPアドレスを対応付ける情報が書き換えられていた。このサーバが受けた攻撃はどれか。

サーバルームへの共連れによる不正入室を防ぐ物理的セキュリティ対策の例として，適切なものはどれか。

インターネットで使用されているドメイン名の説明として，適切なものはどれか。

マーケティングオートメーション (MA) に関する記述として，最も適切なものはどれか。

ファイルサーバに保存されている文書ファイルの内容をPCで直接編集した後，上書き保存しようとしたら“権限がないので保存できません”というメッセージが表示された。この文書ファイルとそれが保存されているフォルダに設定されていた権限の組合せとして，適切なものはどれか。

次の条件で，インターネットに接続されたサーバから5MバイトのファイルをPCにダウンロードするときに掛かる時間は何秒か。

SCMの導入による業務改善の事例として，最も適切なものはどれか。

従業員に貸与するスマートフォンなどのモバイル端末を遠隔から統合的に管理する仕組みであり，セキュリティの設定や，紛失時にロックしたり初期化したりする 機能をもつものはどれか。

IoT デバイスと IoT サーバで構成され，IoTデバイスが計測した外気温をIoTサーバへ送り，IoTサーバからの指示で窓を開閉するシステムがある。このシステムのIoTデバイスに搭載されて，窓を開閉する役割をもつものはどれか。

蓄積されている会計，販売，購買，顧客などの様々なデータを，迅速かつ効果的に検索，分析する機能をもち，経営者などの意思決定を支援することを目的としたものはどれか。

無線LANの暗号化方式であり，WEPでは短い時間で暗号が解読されてしまう問題が報告されたことから，より暗号強度を高めるために利用が推奨されているものはどれか。

企業などの内部ネットワークとインターネットとの間にあって，セキュリティを確保するために内部ネットワークのPCに代わって，インターネット上のWebサーバにアクセスするものはどれか。

サイバーキルチェーンの説明として，適切なものはどれか。

PC やスマートフォンのブラウザから無線 LAN のアクセスポイントを経由して，インターネット上の Web サーバにアクセスする。このときの通信の暗号化に利用するSSL/TLS と WPA2に関する記述のうち，適切なものはどれか。

水田の水位を計測することによって，水田の水門を自動的に開閉する IoT システムがある。図中の a， b に入れる字句の適切な組合せはどれか。

LTEよりも通信速度が高速なだけではなく，より多くの端末が接続でき，通信の遅延も少ないという特徴をもつ移動通信システムはどれか。

インターネットで用いるドメイン名に関する記述のうち，適切なものはどれか。

ソーシャルエンジニアリングに該当する行為の例はどれか。

1台の物理的なコンピュータ上で，複数の仮想サーバを同時に動作させることによって得られる効果に関する記述 a ~cのうち，適切なものだけを全て挙げたものはどれか。
a 仮想サーバ上で，それぞれ異なるバージョンの OS を動作させることができ，物理的なコンピュータのリソースを有効活用できる。
b 仮想サーバの数だけ，物理的なコンピュータを増やしたときと同じ処理能力を得られる。
c 物理的なコンピュータがもつ HDD の容量と同じ容量のデータを，全ての仮想サーバで同時に記録できる。

電子メールの内容が改ざんされていないことの確認に利用するものはどれか。

IoTデバイス， IoTゲートウェイ及び IoTサーバで構成された，温度・湿度管理システムがある。IoTデバイスとその近傍に設置された IoTゲートウェイとの間を接続するのに使用する，低消費電力の無線通信の仕様として，適切なものはどれか。

次の条件で，インターネット上にWeb サイトを開設して商品販売を開始した。毎月10万円の利益を上げるためには，Web サイトへの毎月の来訪者は少なくとも何人必要か。ここで，Webサイトへの来訪者は全員がインターネット広告経由で来訪し，購入者は1人当たり1個の商品を購入するものとする。また，条件以外の費用は考慮しないものとする。
[条件]
① サーバのレンタル費用 5万円/月
② インターネット広告費用 10円/来訪者
③ 商品の販売による利益 400円/個
④ 来訪者が商品を購入する比率 10%

プロバイダが提供したサービスにおいて発生した事例 a ~ c のうち，プロバイダ責任制限法によって，プロバイダの対応責任の対象となり得るものだけを全て挙げたものはどれか。
a 氏名などの個人情報が電子掲示板に掲載されて，個人の権利が侵害された。
b 受信した電子メールの添付ファイルによってマルウェアに感染させられた。
c 無断で利用者 ID とパスワードを使われて， ショッピングサイトにアクセスされた。

店内に設置した多数のネットワークカメラから得たデータを，インターネットを介してIoTサーバに送信し，顧客の行動を分析するシステムを構築する。このとき， IoTゲートウェイを店舗内に配置し，映像解析処理を実行して映像から人物の座標データだけを抽出することによって，データ量を減らしてから送信するシステム形をとった。このようなシステム形態を何と呼ぶか。

OSS（Open Source Software）に関する記述のうち，適切なものだけを全て挙げたものはどれか。
① Webサーバとして広く用いられているApache HTTP ServerはOSSである。
② WebブラウザであるInternet ExplorerはOSSである。
③ ワープロソフトや表計算ソフト，プレゼンテーションソフトなどを含むビジネス統合パッケージは開発されていない。

サーバの仮想化技術において，あるハードウェアで稼働している仮想化されたサーバを停止することなく別のハードウェアに移動させ，移動前の状態から引き続きサーバの処理を継続させる技術を何と呼ぶか。

IoTデバイス群とそれを管理するIoTサーバで構成されるIoTシステムがある。全てのIoTデバイスは同一の鍵を用いて通信の暗号化を行い，IoTサーバではIoTデバイスがもつ鍵とは異なる鍵で通信の復号を行うとき，この暗号技術はどれか。

自社の情報システムを，自社が管理する設備内に導入して運用する形態を表す用語はどれか。

複数のIoTデバイスとそれらを管理するIoTサーバで構成されるIoTシステムにおける，エッジコンピューティングに関する記述として，適切なものはどれか。

インターネットにおいてドメイン名とIPアドレスの対応付けを行うサービスを提供しているサーバに保管されている管理情報を書き換えることによって，利用者を偽のサイトへ誘導する攻撃はどれか。

ランサムウェアに関する記述として，最も適切なものはどれか。

システム環境整備に関する次の記述中の a， b に入れる字句の適切な組合せはどれか。

企業などがシステム環境である建物や設備などの資源を最善の状態に保つ考え方とし
て[a]がある。 その考え方を踏まえたシステム環境整備の施策として， 突発
的な停電が発生したときにサーバに一定時間電力を供給する機器である[b]の配備などがある。

ネットワーク環境で利用されるIDS の役割として，適切なものはどれか。

PCにメールソフトを新規にインストールした。その際に設定が必要となるプロトコルに該当するものはどれか。

BYOD の事例として，適切なものはどれか。

Webサイトに関する記述中のa，bに入れる字句の適切な組合せはどれか。
Webサイトの提供者が， Webブラウザを介して利用者のPCに一時的にデータを保存 させる仕組みを a という。これを用いて，利用者の識別が可能となる。 Webサイトの見出しや要約などのメタデータを構造化して記述するフォーマットを
b という。これを用いて，利用者にWebサイトの更新情報を知らせることができる。

PKIにおけるCA (Certificate Authority) の役割に関する記述として，適切なものはどれか。

情報の取扱いに関する不適切な行為 a~c のうち，不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。
a オフィス内で拾った手帳に記載されていた他人の利用者 ID とパスワードを無断で使って，自社のサーバにネットワークを介してログインし，格納されていた人事評価情報を閲覧した。
b 同僚が席を離れたときに，同僚のPCの画面に表示されていた，自分にはアクセスする権限のない人事評価情報を閲覧した。
c 部門の保管庫に保管されていた人事評価情報が入ったUSBメモリを上司に無断で持ち出し，自分のPCで人事評価情報を閲覧した。

クラウドコンピューティングの説明として，最も適切なものはどれか。

攻撃対象とは別のWebサイトから盗み出すなどによって，不正に取得した大量の認証情報を流用し，標的とする Web サイトに不正に侵入を試みるものはどれか。

利用者と提供者をマッチングさせることによって，個人や企業が所有する自動車， 住居，衣服などの使われていない資産を他者に貸与したり，提供者の空き時間に買 い物代行，語学レッスンなどの役務を提供したりするサービスや仕組みはどれか。

サーバの性能向上策に関する次の記述中のa， bに入れる字句の適切な組合せはどれか。
あるシステムで，処理件数の増加に伴い， サーバの処理時間の増大が問題となっている。サーバの処理性能の向上策として，サーバの台数を増やして並行処理させて 対応することを a という。サーバ自体を高性能のものに交換したり，CPU や主記憶などをより性能の良いものに替えたりなどして対応することを b という。

複数の取引記録をまとめたデータを順次作成するときに，そのデータに直前のデータのハッシュ値を埋め込むことによって，データを相互に関連付け，取引記録を矛盾なく改ざんすることを困難にすることで，データの信頼性を高める技術はどれか。

スマートフォンなどで， 相互に同じアプリケーションを用いて， インターネットを介した音声通話を行うときに利用される技術はどれか。

PC1のメールクライアントからPC2のメールクライアントの利用者宛ての電子メールを送信するとき，0～3で使われているプロトコルの組合せとして，適切なものはどれか。

IoTデバイスとIoTサーバで構成され，IoTデバイスが計測した外気温をIoTサーバへ送り，IoTサーバからの指示でIoTデバイスに搭載されたモータが窓を開閉するシステムがある。このシステムにおけるアクチュエータの役割として，適切なも のはどれか。

セキュリティ対策として使用されるWAFの説明として，適切なものはどれか。

HTML形式の電子メールの特徴を悪用する攻撃はどれか。

サーバ仮想化の特長として，適切なものはどれか。

無線 LAN ルータにおいて，外部から持ち込まれた端末用に設けられた，“ゲストポート”や“ゲスト SSID” などと呼ばれる機能によって実現できることの説明として， 適切なものはどれか。

外部と通信するメールサーバをDMZに設置する理由として，適切なものはどれか。

図に示す2台のWebサーバと1台のデータベースサーバから成るWebシステムがある。Webサーバの稼働率はともに0.8とし，データベースサーバの稼働率は0.9とすると，このシステムの小数第3位を四捨五入した稼働率は幾らか。ここで，2台のWebサーバのうち少なくとも1台が稼働していて，かつ，データベースサーバが稼働していれば，システムとしては稼働しているとみなす。また，それぞれのサーバはランダムに故障が起こるものとする。

サーバ室など，セキュリティで保護された区画への入退室管理において，一人の認証で他者も一緒に入室する共連れの防止対策として，利用されるものはどれか。

ネットワークにおけるDNSの役割として，適切なものはどれか。

Webサイトを構築する際にスタイルシートを用いる理由として，適切なものはどれか。

全ての通信区間で盗聴されるおそれがある通信環境において，受信者以外に内容を知られたくないファイルを電子メールに添付して送る方法として，最も適切なものはどれか。

ディープラーニングを構成する技術の一つであり，人間の脳内にある神経回路を数学的なモデルで表現したものはどれか。

不適切な行為a~cのうち，不正アクセス禁止法において規制されている行為だけを全て挙げたものはどれか。
a 他人の電子メールの利用者 ID とパスワードを，正当な理由なく本人に無断で第三者に提供する。
b 他人の電子メールの利用者 IDとパスワードを本人に無断で使用して，ネットワーク経由でメールサーバ上のその人の電子メールを閲覧する。
c メールサーバにアクセスできないよう，電子メールの利用者 ID とパスワードを無効にするマルウェアを作成する。

PC1をインターネットに接続するための設定を行いたい。PC1のネットワーク設定項目の一つである“デフォルトゲートウェイ”に設定するIPアドレスは，どの機器のものか。

電子メールに関する記述のうち， 適切なものはどれか。

インターネットに接続されているサーバが，1台でメール送受信機能とWebアクセス機能の両方を提供しているとき，端末のアプリケーションプログラムがそのどちらの機能を利用するかをサーバに指定するために用いるものはどれか。

IoT デバイスで収集した情報を IoT サーバに送信するときに利用されるデータ形式に関する次の記述中の a， b に入れる字句の適切な組合せはどれか。
a 形式は，コンマなどの区切り文字で，データの区切りを示すデータ形式で あり， b 形式は， マークアップ言語であり，データの論理構造を，タグを用 いて記述できるデータ形式である。

あるホスティングサービスのSLAの内容に ac がある。 これらと関連する IT サービスマネジメントの管理との適切な組合せはどれか。

a サーバが稼働している時間
b ディスクの使用量が設定したしきい値に達したことを検出した後に， 指定された担当者に通知するまでの時間
c 不正アクセスの検知後に， 指定された担当者に通知するまでの時間

電子メールにデジタル署名を付与することによって得られる効果だけを全て挙げたものはどれか。
a 可用性が向上する。
b 完全性が向上する。
c 機密性が向上する。

ログイン機能をもつWebサイトに対する，パスワードの盗聴と総当たり攻撃へのそれぞれの対策の組合せとして，最も適切なものはどれか。

インターネット上のコンピュータでは， Web や電子メールなど様々なアプリケーションプログラムが動作し， それぞれに対応したアプリケーション層の通信プロトコルが使われている。 これらの通信プロトコルの下位にあり， 基本的な通信機能を実現するものとして共通に使われる通信プロトコルはどれか。

アドホックネットワークの説明として，適切なものはどれか。

情報システムに関する施設や設備を維持・保全するために行うリスク対策のうち，ファシリティマネジメントの観点から行う対策として，適切なものだけを全て挙げたものはどれか。
a　コンピュータ室への入室を，認可した者だけに限定する。
b　コンピュータの設置場所を示す標識を掲示しない。
c　利用者のPCにマルウェア対策ソフトを導入する。

メッセージダイジェストを利用した送信者のデジタル署名が付与された電子メールに関する記述のうち， 適切なものはどれか。

システムの利用者数が当初の想定よりも増えてシステムのレスポンスが悪化したので，増強のためにサーバを1台追加することにした。動作テストが終わったサーバをシステムに組み入れて稼働させた。この作業を実施するITサービスマネジメント のプロセスとして，適切なものはどれか。

Webサーバ上において，図のようにディレクトリd1及びd2が配置されているとき，ディレクトリd1（カレントディレクトリ）にあるWeb ページファイル f1.html の中から，別のディレクトリd2にあるWebページファイル f2.htmlの参照を指定する記述はどれか。ここで，ファイルの指定方法は次のとおりである。
〔指定方法〕
(1) ファイルは，“ディレクトリ名 / .../ディレクトリ名 / ファイル名”のように，経路上のディレクトリを順に“/” で区切って並べた後に“/”とファイル名を指定する。
(2) カレントディレクトリは“.” で表す。
(3) 1階層上のディレクトリは “..” で表す。
(4) 始まりが“/” のときは，左端のルートディレクトリが省略されているものとする。

次のOSのうち，OSS (Open Source Software)として提供されるものだけを全て挙げたものはどれか。
a　Android
b　FreeBSD
c　iOS
d　Linux

PCでWeb サイトを閲覧しただけで，PCにウイルスなどを感染させる攻撃はどれか。

記述a ~dのうち， クライアントサーバシステムの応答時間を短縮するための施策として，適切なものだけを全て挙げたものはどれか。
a クライアントとサーバ間の回線を高速化し，データの送受信時間を短くする。
bクライアントの台数を増やして，クライアントの利用待ち時間を短くする。
c クライアントの入力画面で，利用者がデータを入力する時間を短くする。
d サーバを高性能化して，サーバの処理時間を短くする。

インターネットに接続できる機能が搭載されており，車載センサで計測した情報をサーバへ送信し，そのサーバから運転に関する情報のフィードバックを受けて運転の支援などに活用することができる自動車を表す用語として，最も適切なものはどれか。

IoTデバイス群とそれらを管理する IoTサーバで構成される IoTシステムがある。 このシステムの情報セキュリティにおける1~3のインシデントと，それによっ て損なわれる，機密性，完全性及び可用性との組合せとして，適切なものはどれか。
【インシデント]
1 IoTデバイスが，電池切れによって動作しなくなった。
2 IoTデバイスとIoTサーバ間の通信を暗号化していなかったので，情報が漏えいした。
3 システムの不具合によって，誤ったデータが記録された。

メールサーバから電子メールを受信するためのプロトコルの一つであり，次の特徴をもつものはどれか。
①メール情報を PC 内のメールボックスに取り込んで管理する必要がなく，メールサーバ上に複数のフォルダで構成されたメールボックスを作成してメール情報 を管理できる。
②PC やスマートフォンなど使用する端末が違っても，同一のメールボックスのメール情報を参照，管理できる。

LPWAの特徴として，適切なものはどれか。

次の記述a～cのうち，VPNの特徴として，適切なものだけを全て挙げたものはどれか。
a アクセスポイントを経由しないで，端末同士が相互に無線通信を行うことができる。
b 公衆ネットワークなどを利用するが，あたかも自社専用ネットワークのように使うことができる。
c ネットワークに接続することによって，PC のセキュリティ状態を検査することができる。