システムアーキテクト試験(SA) の 10門
第1問
クロスサイトスクリプティングの手口はどれか。
Webアプリケーションに用意された入力フィールドに、悪意のあるJavaScriptコードを含んだデータを入力する。
インターネットなどのネットワークを通じてサーバに不正にアクセスしたり、データの改ざん・破壊を行ったりする。
大量のデータをWebアプリケーションに送ることによって、用意されたバッファ領域をあふれさせる。
パス名を推定することによって、本来は認証された後にしかアクセスが許可されていないページに直接ジャンプする。
システムアーキテクト試験(SA) の 10門
第2問
労働者派遣法に基づいた労働者の派遣において，労働者派遣契約の関係が存在するのはどの当事者の間か。
派遣先事業主と派遣労働者
派遣先責任者と派遣労働者
派遣元事業主と派遣先事業主
派遣元事業主と派遣労働者
システムアーキテクト試験(SA) の 10門
第3問
データベースに媒体障害時の回復法はどれか。
障害発生時、異常終了したトランザクションをロールバックする。
障害発生時点でコミットしていたが、データベースの実更新がされていないトランザクションをロールフォワードする。
障害発生時点で、まだコミットもアボートもしていなかった全てのトランザクションをロールバックする。
バックアップコピーでデータベースを復元し、バックアップ取得以降にコミットした全てのトランザクションをロールフォワードする。
システムアーキテクト試験(SA) の 10門
第4問
0Sのプロセス制御におけるプリエンプティブ方式に関する記述のうち，適切なものはどれか。
各プロセスがシステム資源を自主管理できるので，マルチプログラミングに向いている。
ノンプリエンプティブ方式に比べて，コンテキスト切替えのためのオーバヘッドが小さい。
ノンプリエンプティブ方式に比べて，特定のプロセスがプロセッサを独占することが多い。
プリエンプティブ方式を実現するには，OSがプロセスを強制的に切り替えて実行する機構が必要になる。
システムアーキテクト試験(SA) の 10門
第5問
ソフトウェアの使用性を評価する指標の目標設定の例として、適切なものはどれか。
ソフトウェアに障害が発生してから1時間以内に、利用者が使用できること
利用者が使用したい機能の改善を、1週間以内に実装できること
利用者が使用したい機能を、100%提供できていること
利用者が使用したいソフトウェアの使用方法を、1時間以内に習得できること
システムアーキテクト試験(SA) の 10門
第6問
銀行の勘定系システムなどのような特定の分野のシステムに対して、業務知識、再利用部品、ツールなどを体系的に整備し、再利用を促進することによって、ソフトウェア開発の効率向上を図る活動や手法はどれか。
コンカレントエンジニアリング
ドメインエンジニアリング
フォワードエンジニアリング
リバースエンジニアリング
システムアーキテクト試験(SA) の 10門
第7問
稼働率が a （0 < a < 1）の装置三つを用いて図のようにシステムを設計するとき、システムの稼働率が装置単体の稼働率を上回るものはどれか。ここで、並列に接続されている部分は、いずれかの経路が稼動していればシステムは稼動しているものとする。
AとB
AとC
BとC
全て
システムアーキテクト試験(SA) の 10門
第8問
メインサイトには、業務サーバとストレージを設置しており、PCから業務サーバのデータを更新している。また、DR(Disaster Recovery)サイトには、メインサイトと同様の待機サーバとストレージを設置している。このとき、RPO(Recovery Point Objective)を最も短く設定できる対策はどれか。
メインサイトの業務データは、DRサイトに同期レプリケーションを行う。
メインサイトの業務データは、業務処理の行われない夜間にパッチ処理でDRサイトへ転送する。
メインサイトの業務データは、定期的にメインサイトでテープバックアップを行い、早期復旧できるように、テープをDRサイトで保管する。
メインサイトの障害発生時に、PCからDRサイトの待機サーバに接続できる仕組みを用意する。
システムアーキテクト試験(SA) の 10門
第9問
有機ELディスプレイの説明として、適切なものはどれか。
電圧をかけて発光素子を発光させて表示する。
電子ビームが発光体に衝突して生じる発光で表示する。
透過する光の量を制御することで表示する。
放電によって発生した紫外線で、蛍光体を発光させて表示する。
システムアーキテクト試験(SA) の 10門
第10問
Webアプリケーションにおけるセキュリティ上の脅威と対策の適切な組合せはどれか。
OSコマンドインジェクションを防ぐために，Webアプリケーションが発行するセッションIDを推測困難なものにする。
SQLインジェクションを防ぐために，Webアプリケーション内でデータベースへの問合せを作成する際にバインド機構を使用する。
クロスサイトスクリプティングを防ぐために，外部から渡す入力データをWebサーバ内のファイル名として直接指定しない。
セッションハイジャックを防ぐために，Webアプリケーションからシェルを起動できないようにする。
