システムアーキテクト試験(SA) の 5門
第1問
クロスサイトスクリプティングの手口はどれか。
Webアプリケーションに用意された入力フィールドに、悪意のあるJavaScriptコードを含んだデータを入力する。
インターネットなどのネットワークを通じてサーバに不正にアクセスしたり、データの改ざん・破壊を行ったりする。
大量のデータをWebアプリケーションに送ることによって、用意されたバッファ領域をあふれさせる。
パス名を推定することによって、本来は認証された後にしかアクセスが許可されていないページに直接ジャンプする。
システムアーキテクト試験(SA) の 5門
第2問
要求分析・設計技法のうち、BPMNの説明はどれか。
イベント・アクティビティ・分岐・合流をオブジェクトと、フローを示す矢印などで構成された図によって、業務プロセスを表現する。
木構造に基づいた構造化ダイアグラムであり、トップダウンでの機能分割やブロック構造図、組織図などの表現に用いられる。
システムの状態が外部の信号や事象に対してどのように推移していくかを図で表現する。
プログラムをモジュールに分割して表現し、モジュールの階層構造と編成、モジュール間のインタフェースを記述する。
システムアーキテクト試験(SA) の 5門
第3問
トランザクションの原子性（atomicity）の説明として，適切なものはどれか。
データの物理的格納場所やアプリケーションプログラムの実行場所を意識することなくトランザクション処理が行える。
トランザクションが終了したときの状態は，処理済みか未処理のどちらかしかない。
トランザクション処理においてデータベースの一貫性が保てる。
複数のトランザクションを同時に処理した場合でも，個々の処理結果は正しい。
システムアーキテクト試験(SA) の 5門
第4問
TCP/IPの環境で使用されるプロトコルのうち，構成機器や障害時の情報収集を行うために使用されるネットワーク管理プロトコルはどれか。
NNTP
NTP
SMTP
SNMP
システムアーキテクト試験(SA) の 5門
第5問
イベント駆動型のアプリケーションにおけるイベント処理のタイミングを設計するのに有用な図はどれか。
E-R図
シーケンス図
データフロー図
ペトリネット
