ネットワークスペシャリスト の 5門
第1問
Webアプリケーションにおけるセキュリティ上の脅威と対策の適切な組合せはどれか。
OSコマンドインジェクションを防ぐために，Webアプリケーションが発行するセッションIDを推測困難なものにする。
SQLインジェクションを防ぐために，Webアプリケーション内でデータベースへの問合せを作成する際にバインド機構を使用する。
クロスサイトスクリプティングを防ぐために，外部から渡す入力データをWebサーバ内のファイル名として直接指定しない。
セッションハイジャックを防ぐために，Webアプリケーションからシェルを起動できないようにする。
ネットワークスペシャリスト の 5門
第2問
端末から400バイトの電文を送信し、ホストコンピュータが600バイトの電文を返信するトランザクション処理システムがある。回線速度を1×106ビット/秒、回線の伝送効率を80%、ホストコンピュータのトランザクション当たりの処理時間を40ミリ秒とする。ホストコンピュータでの処理待ち時間、伝送制御のための処理時間などは無視できるとした場合、端末における電文の送信開始から受信完了までの時間は何ミリ秒か。ここで、1バイトは8ビットである。
10
44
46
50
ネットワークスペシャリスト の 5門
第3問
SAN(Storage Area Network)におけるサーバとストレージの接続形態として、適切なものはどれか。
シリアルATAなどの接続方式によって内蔵ストレージとして1対1に接続する。
ファイバチャネルなどによる専用ネットワークで接続する。
プロトコルはCIFS(Common Internet File System)を使用し、LANで接続する。
プロトコルはNFS(Networkt File System)を使用し、LANで接続する。
ネットワークスペシャリスト の 5門
第4問
サブネットの集約において、192．168．1．0/24～192．168．15．0/24の15個のネットワークアドレスを集約s多アドレスはどれか。
192．168．0．0/19
192．168．0．0/20
192．168．0．0/21
192．168．0．0/22
ネットワークスペシャリスト の 5門
第5問
E-R図の解釈として、適切なものはどれか。ここで、*??? *?は多対多の関連を表し、自己参照は除くものとする。
ある組織の親組織の数が、子組織の数より多い可能性がある。
全ての組織は必ず子組織を持つ。
組織は2段階の階層構造である。
組織はネットワーク構造になっていない。
