応用情報技術者試験 の 5問
第1問
サーバにバックドアを作り、サーバ内で侵入の痕跡を隠蔽するなどの機能がパッケージ化された不正なプログラムやツールはどれか。
RFID
rootkit
TKIP
web beacon
応用情報技術者試験 の 5問
第2問
パレート図が有効に活用できる事例はどれか。
新製品の発表会に際し、会場の準備や関係者への連絡などに落ち度がないような計画を立てる。
建物の設計・施工に際し、幾つかの作業をどのような手順で進めれば最短時間で完成するかを調査する。
品質改善策の立案に際し、原因別の不良発生件数を分析し、優先取組みテーマを選択する。
ライフサイクルの短い商品の販売計画の策定に際し、競合他社の出方を想定して、幾つかの代替策を準備する。
応用情報技術者試験 の 5問
第3問
SPF(Sender Policy Framework)を利用する目的はどれか。
HTTP通信の経路上での中間者攻撃を検知する。
LANへのPCの不正接続を検知する。
内部ネットワークへの不正侵入を検知する。
メール送信のなりすましを検知する。
応用情報技術者試験 の 5問
第4問
図は、定量発注方式の在庫モデルを表している。発注aの直後に資材使用量の予測が変わって、納品aの直前の時点における在庫量予測が安全在庫量Sから①で示されるXになるとき、発注a時点での発注量Eに対する適切な変更はどれか。ここで、発注直後の発注量の変更は可能であり、納品直後の在庫量は最大在庫量を超えないものとする。
E + S - Xを追加発注する。
K + S - Xを追加発注する。
K - Xの発注取消を行う。
X - Sの発注取消を行う。
応用情報技術者試験 の 5問
第5問
Webアプリケーションにおけるセキュリティ上の脅威と対策の適切な組合せはどれか。
OSコマンドインジェクションを防ぐために、Webアプリケーションが発行するセッションIDを推測困難なものにする。
SQLインジェクションを防ぐために、Webアプリケーション内でデータベースへの問合せを作成する際にバインド機構を使用する。
クロスサイトスクリプティングを防ぐために、外部から渡す入力データをWebサーバ内のファイル名として直接指定しない。
セッションハイジャックを防ぐために、Webアプリケーションからシェルを起動できないようにする。
