システムアーキテクト試験(SA) の 5門
第1問
無線LANを利用するとき，セキュリティ方式としてWPA2を選択することで利用される暗号化アルゴリズムはどれか。
AES
ECC
RC4
RSA
システムアーキテクト試験(SA) の 5門
第2問
メインサイトには、業務サーバとストレージを設置しており、PCから業務サーバのデータを更新している。また、DR(Disaster Recovery)サイトには、メインサイトと同様の待機サーバとストレージを設置している。このとき、RPO(Recovery Point Objective)を最も短く設定できる対策はどれか。
メインサイトの業務データは、DRサイトに同期レプリケーションを行う。
メインサイトの業務データは、業務処理の行われない夜間にパッチ処理でDRサイトへ転送する。
メインサイトの業務データは、定期的にメインサイトでテープバックアップを行い、早期復旧できるように、テープをDRサイトで保管する。
メインサイトの障害発生時に、PCからDRサイトの待機サーバに接続できる仕組みを用意する。
システムアーキテクト試験(SA) の 5門
第3問
フェールセーフの考え方として、適切なものはどれか。
システムに障害が発生したときでも、常に安全側にシステムを制御する。
システムの機能に異常が発生したときに、すぐにシステムを停止しないで機能を縮退させて運用を継続する。
システムを構成する要素のうち、信頼性に大きく影響するものを複数備え、システムの信頼性を高める。
不特定多数の人が操作しても、誤動作が起こりにくいように設計する。
システムアーキテクト試験(SA) の 5門
第4問
安全なWebアプリケーションの作り方について，攻撃と対策の適切な組合せはどれか。
【攻撃】SQLインジェクション
【対策】SQL文の組立てに静的プレースホルダを使用する。
【攻撃】クロスサイトスクリプティング
【対策】任意の外部サイトのスタイルシートを取り込めるようにする。
【攻撃】クロスサイトリクエストフォージェリ
【対策】リクエストにGETメソッドを使用する。
【攻撃】セッションハイジャッ
【対策】利用者ごとに固定のセッションIDを使用する。
システムアーキテクト試験(SA) の 5門
第5問
IT投資案件Xにおいて、投資効果をNPVで評価する場合の算出式はどれか。
