ネットワークスペシャリスト の 5門
第1問
安全なWebアプリケーションの作り方について，攻撃と対策の適切な組合せはどれか。
【攻撃】SQLインジェクション
【対策】SQL文の組立てに静的プレースホルダを使用する。
【攻撃】クロスサイトスクリプティング
【対策】任意の外部サイトのスタイルシートを取り込めるようにする。
【攻撃】クロスサイトリクエストフォージェリ
【対策】リクエストにGETメソッドを使用する。
【攻撃】セッションハイジャッ
【対策】利用者ごとに固定のセッションIDを使用する。
ネットワークスペシャリスト の 5門
第2問
Webページの著作権に関する記述のうち、適切なものはどれか。
営利目的ではなく趣味として、個人が開設しているWebページに他人の著作物を無断掲載しても、私的使用であるから著作権の侵害とはならない。
作成したプログラムをインターネット上でフリーウェアとして公開した場合、配布されたプログラムは、著作権法による保護の対象とはならない。
試用期間中のシェアウェアを使用して作成したデータを、試用期間終了後もWebページに掲載することは、著作権の侵害に当たる。
特定の分野ごとにWebページのURLを収集し、簡単なコメントをつけたリンク集は、著作権法で保護される。
ネットワークスペシャリスト の 5門
第3問
ブラックボックステストのテストデータの作成方法のうち，最も適切なものはどれか。
稼働中のシステムから実データを無作為に抽出し，テストデータを作成する。
機能仕様から同値クラスや限界値を識別し，テストデータを作成する。
業務で発生するデータの発生頻度を分析し，テストデータを作成する。
プログラムの流れ図から，分岐条件に基づいたテストデータを作成する。
ネットワークスペシャリスト の 5門
第4問
システムの信頼性指標に関する記述のうち，適切なものはどれか。
MTBFとMTTRは，稼働率が0.5のときに等しくなる。
MTBFは，システムが故障してから復旧するまでの平均時間を示す。
MTTRは，MTBFに稼働率を掛けると求めることができる。
MTTRは，システムに発生する故障と故障の間隔の平均時間を示す。
ネットワークスペシャリスト の 5門
第5問
IPネットワークのプロトコルのうち、OSI基本参照モデルのトランスポート層に位置するものはどれか。
HTTP
ICMP
SMTP
UDP
