「Web」のITパスポート過去問一覧

脆弱性のあるIoT機器が幾つかの企業に多数設置されていた。その機器の1台にマルウェアが感染し，他の多数のIoT機器にマルウェア感染が拡大した。ある日のある時刻に，マルウェアに感染した多数のIoT機器が特定のWeb サイトへ一斉に大量のアクセスを行い，Webサイトのサービスを停止に追い込んだ。このWebサイトが受けた攻撃はどれか。

あるオンラインサービスでは，新たに作成したデザインと従来のデザインの Web サイトを実験的に並行稼働し，どちらの Web サイトの利用者がより有料サービスの申込みに至りやすいかを比較，検証した。このとき用いた手法として，最も適切なものはどれか。

セキュリティ対策として使用されるWAFの説明として，適切なものはどれか。

企業の行為に関する記述a~cのうち，コンプライアンスにおいて問題となるおそれのある行為だけを全て挙げたものはどれか。

a 新商品の名称を消費者に浸透させるために，誰でも応募ができて，商品名の一部を答えさせるだけの簡単なクイズを新聞や自社ホームページ，雑誌などに広く掲載し，応募者の中から抽選で現金10万円が当たるキャンペーンを実施した。
b 人気のあるWebサイトを運営している企業が，広告主から宣伝の依頼があった特定の商品を好意的に評価する記事を，広告であることを表示することなく一般の記事として掲載した。
c フランスをイメージしてデザインしたバッグを国内で製造し，原産国の国名は記載せず，パリの風景写真とフランス国旗だけを印刷したタグを添付して，販売した。

ITの進展や関連するサービスの拡大によって，様々なデータやツールを自社のビジネスや日常の業務に利用することが可能となっている。このようなデータやツールを課題解決などのために適切に活用できる能力を示す用語として，最も適切なものはどれか。

インターネットで用いるドメイン名に関する記述のうち，適切なものはどれか。

公開することが不適切なWebサイトa～cのうち，不正アクセス禁止法の規制対象に該当するものだけを全て挙げたものはどれか。
a スマートフォンからメールアドレスを不正に詐取するウイルスに感染させるWeb サイト
b 他の公開されているWebサイトと誤認させ，本物のWebサイトで利用するIDとパスワードの入力を求めるWebサイト
c 本人の同意を得ることなく，病歴や身体障害の有無などの個人の健康に関する情報を一般に公開するWebサイト

企業などの内部ネットワークとインターネットとの間にあって，セキュリティを確保するために内部ネットワークのPCに代わって，インターネット上のWebサーバにアクセスするものはどれか。

Webサーバ上において，図のようにディレクトリd1及びd2が配置されているとき，ディレクトリd1（カレントディレクトリ）にあるWeb ページファイル f1.html の中から，別のディレクトリd2にあるWebページファイル f2.htmlの参照を指定する記述はどれか。ここで，ファイルの指定方法は次のとおりである。
〔指定方法〕
(1) ファイルは，“ディレクトリ名 / .../ディレクトリ名 / ファイル名”のように，経路上のディレクトリを順に“/” で区切って並べた後に“/”とファイル名を指定する。
(2) カレントディレクトリは“.” で表す。
(3) 1階層上のディレクトリは “..” で表す。
(4) 始まりが“/” のときは，左端のルートディレクトリが省略されているものとする。

インターネットで使用されているドメイン名の説明として，適切なものはどれか。

従業員に貸与するスマートフォンなどのモバイル端末を遠隔から統合的に管理する仕組みであり，セキュリティの設定や，紛失時にロックしたり初期化したりする 機能をもつものはどれか。

OSS（Open Source Software）である DBMS はどれか。

受信した電子メールに添付されていた文書ファイルを開いたところ， PCの挙動がおかしくなった。疑われる攻撃として，適切なものはどれか。

ある銀行では，システムの接続仕様を外部に公開し，あらかじめ契約を結んだ外部事業者のアクセスを認めることによって，利便性の高い，高度なサービスを展開しやすくしている。このような取組を表す用語として，最も適切なものはどれか。

HTML形式の電子メールの特徴を悪用する攻撃はどれか。

情報セキュリティにおける機密性，完全性及び可用性と，1~3のインシデントによって損なわれたものとの組合せとして，適切なものはどれか。
①DDoS 攻撃によって， Web サイトがダウンした。
②キーボードの打ち間違いによって，不正確なデータが入力された。
③PC がマルウェアに感染したことによって，個人情報が漏えいした。

HyperTextの特徴を説明したものはどれか。

電子メールを作成するときに指定する送信メッセージに用いられるテキスト形式とHTML 形式に関する記述のうち，適切なものはどれか。

Web サービスなどにおいて， 信頼性を高め，かつ，利用者からの多量のアクセスを処理するために， 複数のコンピュータを連携させて全体として一つのコンピュータであるかのように動作させる技法はどれか。

Webサイトを構築する際にスタイルシートを用いる理由として，適切なものはどれか。

a~d のうち，ファイアウォールの設置によって実現できる事項として，適切なものだけを全て挙げたものはどれか。
a 外部に公開する Web サーバやメールサーバを設置するための DMZ の構築
b 外部のネットワークから組織内部のネットワークへの不正アクセスの防止
c サーバルームの入り口に設置することによるアクセスを承認された人だけの入室
d 不特定多数のクライアントからの大量の要求を複数のサーバに動的に振り分けることによるサーバ負荷の分散

住宅地に設置してある飲料の自動販売機に組み込まれた通信機器と，遠隔で自動販売機を監視しているコンピュータが，ネットワークを介してデータを送受信することによって在庫管理を実現するような仕組みがある。このように，機械同士がネットワークを介して互いに情報をやり取りすることによって，自律的に高度な制御や動作を行う仕組みはどれか。

インダストリー4.0から顕著になった取組に関する記述として，最も適切なものはどれか。

次の記述のうち，バイオメトリクス認証の例だけを全て挙げたものはどれか。
a　Webページに歪（ゆが）んだ文字の列から成る画像を表示し，読み取った文字列を利用者に入力させることによって，認証を行う。
b　キーボードで特定文字列を入力させ，そのときの打鍵の速度やタイミングの変化によって，認証を行う。
c　タッチパネルに手書きで氏名を入力させ，そのときの筆跡，筆圧，運筆速度などによって，認証を行う。
d　タッチパネルに表示された複数の点をあらかじめ決められた順になぞらせることによって，認証を行う。

ランサムウェアによる損害を受けてしまった場合を想定して，その損害を軽減するための対策例として，適切なものはどれか。

スマートフォンやタブレットなどの携帯端末に用いられている， OSS (Open Source Software) である OS はどれか。

PC やスマートフォンのブラウザから無線 LAN のアクセスポイントを経由して，インターネット上の Web サーバにアクセスする。このときの通信の暗号化に利用するSSL/TLS と WPA2に関する記述のうち，適切なものはどれか。

CPU，主記憶， HDD などのコンピュータを構成する要素を1枚の基板上に実装し，複数枚の基板をラック内部に搭載するなどの形態がある，省スペース化を実現しているサーバを何と呼ぶか。

電子メールを作成するときに指定する送信メッセージの形式のうち，テキスト形式とHTML形式に関する記述として，適切なものはどれか。

Web サイトなどに不正なソフトウェアを潜ませておき， PCやスマートフォンなどのWeb ブラウザからこのサイトにアクセスしたとき， 利用者が気付かないうちにWebブラウザなどの脆(ぜい)弱性を突いてマルウェアを送り込む攻撃はどれか。

PCでWeb サイトを閲覧しただけで，PCにウイルスなどを感染させる攻撃はどれか。

DNSの機能に関する記述のうち，適切なものはどれか。

大学のキャンパス案内の Web ページ内に他の Web サービスが提供する地図情報を組み込んで表示するなど，公開されている Web ページや Web サービスを組み合わせて一つの新しいコンテンツを作成する手法を何と呼ぶか。

攻撃対象とは別のWebサイトから盗み出すなどによって，不正に取得した大量の認証情報を流用し，標的とする Web サイトに不正に侵入を試みるものはどれか。

インターネット上のコンピュータでは， Web や電子メールなど様々なアプリケーションプログラムが動作し， それぞれに対応したアプリケーション層の通信プロトコルが使われている。 これらの通信プロトコルの下位にあり， 基本的な通信機能を実現するものとして共通に使われる通信プロトコルはどれか。

次のOSのうち，OSS (Open Source Software)として提供されるものだけを全て挙げたものはどれか。
a　Android
b　FreeBSD
c　iOS
d　Linux

PCにメールソフトを新規にインストールした。その際に設定が必要となるプロトコルに該当するものはどれか。

様々な企業のシステム間を連携させる公開されたインタフェースを通じて， データやソフトウェアを相互利用し， それらの企業との協業を促進しながら新しいサービスを創出することなどで， ビジネスを拡大していく仕組みを表す用語として，最も適切なものはどれか。

情報セキュリティの物理的対策として，取り扱う情報の重要性に応じて，オフィスなどの空間を物理的に区切り，オープンエリア， セキュリティエリア，受渡しエ リアなどに分離することを何と呼ぶか。

インターネットに接続されているサーバが，1台でメール送受信機能とWebアクセス機能の両方を提供しているとき，端末のアプリケーションプログラムがそのどちらの機能を利用するかをサーバに指定するために用いるものはどれか。

ブログのサービスで使用されるRSSリーダが表示する内容として，最も適切なものはどれか。

cookieを説明したものはどれか。

JavaScriptに関する記述として，適切なものはどれか。

従来の金融情報システムは堅ろう性が高い一方，柔軟性に欠け，モバイル技術などの情報革新に追従したサービスの迅速な提供が難しかった。これを踏まえて，インターネット関連技術の取込みやそれらを活用するベンチャー企業と組むなどして，新たな価値や革新的なサービスを提供していく潮流を表す用語として，最も適切なものはどれか。

次の条件で，インターネット上にWeb サイトを開設して商品販売を開始した。毎月10万円の利益を上げるためには，Web サイトへの毎月の来訪者は少なくとも何人必要か。ここで，Webサイトへの来訪者は全員がインターネット広告経由で来訪し，購入者は1人当たり1個の商品を購入するものとする。また，条件以外の費用は考慮しないものとする。
[条件]
① サーバのレンタル費用 5万円/月
② インターネット広告費用 10円/来訪者
③ 商品の販売による利益 400円/個
④ 来訪者が商品を購入する比率 10%

Webサイトに関する記述中のa，bに入れる字句の適切な組合せはどれか。
Webサイトの提供者が， Webブラウザを介して利用者のPCに一時的にデータを保存 させる仕組みを a という。これを用いて，利用者の識別が可能となる。 Webサイトの見出しや要約などのメタデータを構造化して記述するフォーマットを
b という。これを用いて，利用者にWebサイトの更新情報を知らせることができる。

ISMSクラウドセキュリティ認証に関する記述として，適切なものはどれか。

社内に設置された無線 LAN ネットワークに接続している業務用の PC で，インターネット上のある Web サイトを閲覧した直後， Web ブラウザが突然終了したり，見知らぬファイルが作成されたりするなど，マルウェアに感染した可能性が考えられる事 象が発生した。この PC の利用者が最初に取るべき行動として適切なものはどれか。

AIの活用領域の一つである自然言語処理が利用されている事例として，適切なものだけを全て挙げたものはどれか。

a Webサイト上で，日本語の文章を入力すると即座に他言語に翻訳される。
b 災害時にSNSに投稿された文字情報をリアルタイムで収集し，地名と災害情報などを解析して被災状況を把握する。
c スマートスピーカーを利用して， 音声によって家電の操作や音楽の再生を行う。
d 駐車場の出入口に設置したカメラでナンバープレートを撮影して，文字認識処理をし，精算済みの車両がゲートに近付くと自動で開く。

無線LANの暗号化方式であり，WEPでは短い時間で暗号が解読されてしまう問題が報告されたことから，より暗号強度を高めるために利用が推奨されているものはどれか。

OSS（Open Source Software）に関する記述のうち，適切なものだけを全て挙げたものはどれか。
① Webサーバとして広く用いられているApache HTTP ServerはOSSである。
② WebブラウザであるInternet ExplorerはOSSである。
③ ワープロソフトや表計算ソフト，プレゼンテーションソフトなどを含むビジネス統合パッケージは開発されていない。

ユーザからの問合せに効率よく迅速に対応していくために，ユーザがWeb上の入力エリアに問合せを入力すると，システムが会話形式で自動的に問合せに応じる仕組みとして，最も適切なものはどれか。

図に示す2台のWebサーバと1台のデータベースサーバから成るWebシステムがある。Webサーバの稼働率はともに0.8とし，データベースサーバの稼働率は0.9とすると，このシステムの小数第3位を四捨五入した稼働率は幾らか。ここで，2台のWebサーバのうち少なくとも1台が稼働していて，かつ，データベースサーバが稼働していれば，システムとしては稼働しているとみなす。また，それぞれのサーバはランダムに故障が起こるものとする。

インターネットにおいてドメイン名とIPアドレスの対応付けを行うサービスを提供しているサーバに保管されている管理情報を書き換えることによって，利用者を偽のサイトへ誘導する攻撃はどれか。

企業間で商取引の情報の書式や通信手順を統一し，電子的に情報交換を行う仕組みはどれか。

通常の検索エンジンでは検索されず匿名性が高いので，サイバー攻撃や違法商品の取引などにも利用されることがあり，アクセスするには特殊なソフトウェアが必要になることもあるインターネット上のコンテンツの総称を何と呼ぶか。

正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が，偽装されたWebサイトに接続されてしまうようになった。原因を調べたところ，ドメイン名とIPアドレスの対応付けを管理するサーバに脆弱性（ぜいじゃくせい）があり，攻撃者によって，ドメイン名とIPアドレスを対応付ける情報が書き換えられていた。このサーバが受けた攻撃はどれか。

自社のWebサイトのコンテンツのバージョン管理や公開に労力が割かれている。それを改善するために導入するシステムとして，適切なものはどれか。

ログイン機能をもつWebサイトに対する，パスワードの盗聴と総当たり攻撃へのそれぞれの対策の組合せとして，最も適切なものはどれか。

ウイルスの感染に関する記述のうち，適切なものはどれか。

著作権法によって保護の対象と成り得るものだけを，全て挙げたものはどれか。
a インターネットに公開されたフリーソフトウェア
b データベースの操作マニュアル
c プログラム言語
d プログラムのアルゴリズム

ある企業が，顧客を引き付ける優れたUX (User Experience) やビジネスモデルをデジタル技術によって創出し，業界における従来のサービスを駆逐してしまうことによって，その業界の既存の構造が破壊されるような現象を表す用語として，最も適切なものはどれか。