システムアーキテクト試験(SA) の 5門
第1問
a～cの説明に対応するレビューの名称として、適切な組み合わせはどれか。
【a】参加者全員が持ち回りでレビュー責任者を務めながらレビューを行うので、参加者全員の参画意欲が高まる。
【b】レビュー対象物の作成者が説明者になり、入力データの値を仮定して、手続きをステップごとに机上でシミュレートしながらレビューを行う。
【c】あらかじめ参加者の役割を決めておくとともに、進行役の議長を固定し、レビューの焦点を絞って迅速にレビュー対象を評価する。
【a】インスペクション
【b】ウォークスルー
【c】ラウンドロビン
【a】ウォークスルー
【b】インスペクション
【c】ラウンドロビン
【a】ラウンドロビン
【b】インスペクション
【c】ウォークスルー
【a】ラウンドロビン
【b】ウォークスルー
【c】インスペクション
システムアーキテクト試験(SA) の 5門
第2問
認証局が侵入され，攻撃者によって不正なWebサイト用のディジタル証明書が複数発行されたおそれがある。どのディジタル証明書が不正に発行されたものか分からない場合，誤って不正に発行されたディジタル証明書を用いたWebサイトにアクセスしないために利用者側で実施すべき対策はどれか。
Webサイトのディジタル証明書の有効期限が過ぎている場合だけアクセスを中止する。
Webサイトへのアクセスログを確認し，ドメインがWhoisデータベースに登録されていない場合だけアクセスする。
当該認証局のCP（Certificate Policy）の内容を確認し，セキュリティを考慮している内容である場合だけアクセスする。
ブラウザで当該認証局を信頼していない状態に設定し，Webサイトのディジタル証明書に関するエラーが出た場合はアクセスを中止する。
システムアーキテクト試験(SA) の 5門
第3問
ソフトウェアの要求定義や分析・設計で用いられる技法に関する記述のうち、適切なものはどれか。
決定表は、条件と処理を対比させた表形式で論理を表現したものであり、複雑な条件判定を伴う要件定義の記述手段として有効である。
構造化チャートは、システムの“状態”の種別とその状態が遷移するための“要因”との関係をわかりやすくするための手段として有効である。
状態遷移図は、DFDに“コントロール変換とコントロールフロー”を付加したものであり、制御系システムに特有な処理を表現する手段として有効である。
制御フロー図は、データの“源泉、九州、流れ、処理、格納”を基本要素としてあり、システム内のデータの流れを表現する手段として有効である。
システムアーキテクト試験(SA) の 5門
第4問
WAFに登録された検出パターンと判定の関係のうち、適切なものはどれか。
ブラックリスト方式では、正常な通信の検出パターンがブラックリストに登録されており、通信がブラックリストに該当しないとき、不正な通信と判定される。
ブラックリスト方式では、不正な通信の検出パターンがブラックリストに登録されており、通信がブラックリストに該当しないとき、不正な通信と判定される。
ホワイトリスト方式では、正常な通信の検出パターンがホワイトリストに登録されており、通信がホワイトリストに該当しないとき、不正な通信と判定される。
ホワイトリスト方式では、不正な通信の検出パターンがホワイトリストに登録されており、通信がホワイトリストに該当しないとき、正常な通信と判定される。
システムアーキテクト試験(SA) の 5門
第5問
ディジタルフォレンジックスの説明として，適切なものはどれか。
あらかじめ設定した運用基準に従って，メールサーバを通過する送受信メールをフィルタリングすること
サーバに対する外部からの攻撃や不正なアクセスを防御すること
磁気ディスクなどの書換え可能な記憶媒体を単に初期化するだけではデータを復元できる可能性があるので，任意のデータ列で上書きすること
不正アクセスなどコンピュータに関する犯罪の法的な証拠性を確保できるように，原因究明に必要な情報の保全，収集，分析をすること
