データベーススペシャリスト(DB) の 5問
第1問
EDIを実施するための情報表現規約で規定されるべきものはどれか。
企業間取引の契約内容
システムの運用時間
伝送制御手順
メッセージの形式
データベーススペシャリスト(DB) の 5問
第2問
ディレクトリトラバーサル攻撃はどれか。
OSの操作コマンドを利用するアプリケーションに対して、攻撃者が、OSのディレクトリ操作コマンドを渡して実行する。
SQL文のリテラル部分の生成処理に問題があるアプリケーションに対して、攻撃者が、任意のSQL文を渡して実行する。
シングルサインオンを提供するディレクトリサービスに対して、攻撃者が、不正に入手した認証情報を用いてログインし、複数のアプリケーションを不正使用する。
入力文字列からアクセスするファイル名を組み立てるアプリケーションに対して、攻撃者が、上位のディレクトリを意味する文字列を使って、非公開のファイルにアクセスする。
データベーススペシャリスト(DB) の 5問
第3問
DBMSが取得するログに関する記述として、適切なものはどれか。
トランザクションの取消しに備えて、データベースの更新されたページに対する更新後情報を取得する。
媒体障害からの復旧に備えて、データベースの更新されたページに対する更新前情報を取得する。
ロールバック後のトランザクション再実行に備えて、データベースの更新されたページに対する更新後情報を取得する。
ロールフォワードに備えて、データベースの更新されたページに対する更新後情報を取得する。
データベーススペシャリスト(DB) の 5問
第4問
マッシュアップを利用してWebコンテンツを表示している例として、最も適切なものはどれか。
Webブラウザにプラグインを組み込み、動画やアニメーションを表示する。
地図上のカーソル移動に伴い、Webページを切り替えずにスクロール表示する。
鉄道経路の探索結果上に、各鉄道会社のWebページへのリンクを表示する。
店舗案内のWebページ上に、他のサイトが提供する地図探索機能を利用して出力された情報を表示する。
データベーススペシャリスト(DB) の 5問
第5問
“社員”表から、男女それぞれの最年長社員を除くすべての社員を取り出すSQL文とするために、aに入る問合せはどれか。ここで、“社員”表は次の構造とし、下線部は主キーを表す。
社員(社員番号, 社員名, 性別, 生年月日)
SELECT 社員番号, 社員名 FROM 社員 AS S1
WHERE 生年月日 > ( a )
SELECT MIN(生年月日) FROM 社員 AS S2
GROUP BY S2．性別
SELECT MIN(生年月日) FROM 社員 AS S2
WHERE S1．生年月日 > S2．生年月日
OR S1．性別=S2．性別
SELECT MIN(生年月日) FROM 社員 AS S2
WHERE S1．性別=S2．性別
SELECT MIN(生年月日) FROM 社員
GROUP BY S2．性別
