[jwork-mag] 2008-07-07 今日から，小暑。 [まぐまぐ！]

2008/07/07

[jwork-mag] 2008-07-07 今日から，小暑。

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃　高度を目指す一日一題宿題メールマガジン　　　　　.&&&&　****　%%%%.　┃
┃　発行部数 26,200 部(mag2+melma+めろんぱん) 　　　&&&&&&******%%%%%%　┃
┃　発行斎藤末広　jwork2007＠yscon.co.jp ＠は半角　'&┃&''*┃*''%┃%'　┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━┻━━┻━━┻━━┛
宿題メールトラブル/問題訂正 http://d.hatena.ne.jp/suehiro3721p/
著作権　http://d.hatena.ne.jp/suehiro3721p/20070703#copyright
========================================================================

　２００８年７月７日分　宿題

　ようこそ宿題メールへ。今日もコツコツ勉強しましょう。
　宿題メールとは　http://www.yscon.co.jp/j/homework/index.htm

========================================================================
７月ボーナス記念キャンペーン(4,000円 → 3,500円)
第２弾　TOEIC☆塾に入ろう

　7/19(土)から，TOEIC☆塾内で，日本語＆速読練習を実施します。

　7/19から 9 日間で，日本語の速読練習，その後，ALL60訓練(60日間)を，
英語速読の観点から実施します。

　この訓練に参加する人は，TOEIC☆塾の入塾金を割引します。
なお，TOEIC☆塾は，お金は，入塾金のみで，月の月謝は必要ありません。

　TOEIC☆塾は，ブログを利用した塾です。私が主宰してます。現在，
TOEIC 200 から 900 のメンバーがいます。TOEIC 800 以上を目指して
います。"だれでも，TOEIC 800" を目指して，訓練ノウハウを蓄積しつつ
あります。

　英語訓練メールは，TOEIC☆塾の教材です。

　一般　　　　　 4,000円 → 3,500円
　宿題メール会員 2,000円 → 1,500円

詳細
http://juku4toeic.g.hatena.ne.jp/ework/20080719

☆７月ボーナス記念キャンペーン
　宿題メール会費(4000円→3500円)
　　http://www.yscon.co.jp/j/homework/index.htm#setumei
　TOEIC☆塾入塾金(4000円→3500円)
　　http://juku4toeic.g.hatena.ne.jp/ework/20080719

========================================================================
JClub(宿題メール会員向け)便り
http://www.yscon.co.jp/j/homework/index.htm#setumei

JClub関連予定
jmGREE http://gree.jp/community/40763?z=t6ad23

07/0x(延期)  品川ミニオフ

07/12 岐阜勉強会
07/12 サントリー京都工場見学オフ
07/26 福岡勉強会

08/02 長良川花火オフ
http://gree.jp/?mode=community&act=event_view&event_id=89560

========================================================================
前回分の解答と解説
------------------------------------------------------------------------
*[解説：ネットワーク向け][解説：セキュアド向け]

　データベースの監査ログを取得する目的として，適切なものはどれか。

　ア　権限のない利用者のアクセスを拒否する。

　イ　チェックポイントからのデータ復旧に使用する。

　ウ　データの不当な書換えや削除を事前に検知する。

　エ　問題のあるデータ操作を事後に調査する。

■キーワード■　監査ログ

■解答■
　　テクニカルエンジニア(情報セキュリティ)午前平成２０年問３５

　エ　問題のあるデータ操作を事後に調査する。

> ア　ログの取得でアクセスを拒否することはできない
> イ　監査ログはデータの復旧の為に取得するものではない
> ウ　ログの取得で事前に不当操作を検知することはできない
> エ　○

　どうもありがとうございました。

> ア　×　アクセスコントロールによって実現
> イ　×　「監査」ログ。目的が異なる。
> ウ　×　ログ=過去に行われた動作などの記録。「事前に」検知することは不可能。
> エ　○

　どうもありがとうございました。

> 解答"工"はカタカナのエと違いますね

　ご指摘ありがとうございます。訂正させてもらいました。

> http://www.kimura-kouichi.com/security/sv/h20/sv20ae4.htm#35

　どうもありがとうございました。

------------------------------------------------------------------------
*[解説：上級シスアド向け][解説：システム監査向け]

　監査調書はどれか。

　ア　監査人が行った監査手続の実施記録であり，監査意見の根拠となるもの

　イ　監査人が監査実施に当たり，被監査部門などへ提出する監査人自身の
　　セキュリティ誓約書をまとめたもの

　ウ　監査人が検討に利用した基準書，ガイドラインをまとめたもの

　エ　監査人が判断根拠とする資料であり，監査報告書とともに公表するよう
　　義務付けられたもの

■キーワード■　監査調書

■解答■
　　システム監査技術者午前平成２０年問４８

　ア　監査人が行った監査手続の実施記録であり，監査意見の根拠となるもの

> システム管理基準
> IV.3.2 監査調書の作成と保存
> システム監査人は、実施した監査手続の結果とその関連資料を、監査調書として作
> 成しなければならない。監査調書は、監査結果の裏付けとなるため、監査の結論に
> 至った過程がわかるように秩序整然と記録し、適切な方法によって保存しなければ
> ならない。
> http://www.meti.go.jp/policy/netsecurity/downloadfiles/system_kansa.pdf

　どうもありがとうございました。

> ログは、監査ログ（audit log）、監査証跡（audit trail）ともいわれますが、
> 実際には「活動の記録」、つまりは「業務プロセスの実行の記録」です。このよ
> うな「記録＝ログ」の取得の目的は、以下のようなものになります。
>
> 目的1：説明責任～監査への対応
> 目的2：事故対応～障害対応からフォレンジック、復旧まで
> 目的3：モニタリング～業務の実施状況の確認と異常の検知
> 目的4：内部統制の有効性の評価～内部統制システムの改善
>
> http://www.atmarkit.co.jp/im/cits/serial/soxfw/06/01.html

　どうもありがとうございました。

------------------------------------------------------------------------
*[解説：基本情報向け]

　5 台の磁気ディスクをすべて使用し，1 週間に 100 時間連続運転するシステム
がある。磁気ディスク 1 台の MTBF が 10,000 時間のとき，このシステムは平均
何週間に 1 回の割合で故障が発生するか。ここで，MTTR は MTBF に対して無視
できるほど小さく，磁気ディスク以外の構成要素の故障は考慮しないものとする。

　ア　20

　イ　100

　ウ　500

　エ　2,000

■キーワード■

■解答■
　　基本情報技術者午前平成２０年春問３３

　ア　20

> (10,000(時間)/100(時間/週))/台＝100(週/台)
> 100週は動くとされる磁気ディスクが5台動いている
> 部品点数が多いほど壊れる数も多いと考え，100>ア

　どうもありがとうございました。

> 故障率 = 1 / MTBF
>        = 1/ 10000
>        = 0.0001
> 磁気ディスクは5台あるので、
> システム全体の故障率は(1/10000) * 5 = 1/2000
> →2000時間に1回故障する
> 1週間に100時間運転するので、
>   2000(時間) / 100(時間/週) = 20週間に1回故障する。
> （以上自信なし）
>
> 磁気ディスク5台がすべて稼動しなければならないのなら、
> システム全体の故障間隔はディスク1台分のそれよりも短くなるはず？

　どうもありがとうございました。

> MTBF(平均故障間隔)；あるシステムが故障するまでの時間の平均。
> http://itpro.nikkeibp.co.jp/article/COLUMN/20060920/248547/?ST=start2

　どうもありがとうございました。

------------------------------------------------------------------------
*[解説：初級シスアド向け]

　キャッシュメモリの効果として，適切なものはどれか。

　ア　主記憶から読み出したデータをキャッシュメモリに保持し，CPUが後で同じ
　　データを読み出すときのデータ転送を高速に行う。

　イ　主記憶から読み出したデータをキャッシュメモ引こ保持し，命令を並列に
　　処理することによって演算を高速に行う。

　ウ　主記憶から読み出した命令をキャッシュメモリに保持し，キャッシュメモリ上
　　でデコードして実行することによって演算を高速に行う。

　エ　主記憶から読み出した命令をキャッシュメモリに保持し，この命令読出し
　　と並列に，主記憶からデータをレジスタに読み出すことによってデータ転送
　　を高速に行う。

■キーワード■　キャッシュメモリ

■解答■
　　初級システムアドミニストレータ午前平成１９年秋問０１
　　初級システムアドミニストレータ午前平成１６年春問０１

　ア　主記憶から読み出したデータをキャッシュメモリに保持し，CPUが後で同じ
　　データを読み出すときのデータ転送を高速に行う。

> キャッシュメモリには主記憶から読み出した，データを記憶するデータ
> キャッシュと，命令を記憶する命令キャッシュがあります。同じデータや
> 命令を読み出す場合に，主記憶よりも高速なキャッシュメモリから
> 読み出すことで，アクセス時間の短縮を実現します。
> http://www.kimura-kouichi.com/test/20041/041aman1.html#01

　どうもありがとうございました。

> 　キャッシュメモリーは主記憶から読み出した[データ]を保持します。
> CPUが後で同じ[データ]を読みだすときに[データの転送を高速におこなう]
> 効果があります。
> 　主記憶から読み出した[命令]はレジスタに格納されて、
> 命令レコーダで解読します。
> 　キャッシュメモリーは主記憶とCPUの間に設置されます。
> 複数設置されるときはCPU側に近いほうから１次キャッシュ、
> ２次キャッシュと呼ばれます。
> 　キャッシュメモリーには転送速度の速いSRAM
> (Static Random Access Memory)が使われます。
> 　主記憶に使われるメモリーは転送速度は遅くなるが安価な
> DRAM(Dynamic Random Access Memory)が使われます。
> http://kakomon.at.webry.info/200805/article_28.html#kaisetu01

　どうもありがとうございました。

> キャッシュメモリ
> CPU内部に設けられた高速な記憶装置。キャッシュメモリに使用頻度の高いデー
> タを蓄積しておくことにより、低速なメインメモリへのアクセスを減らすことが
> でき、処理を高速化することができる。
> http://e-words.jp/w/E382ADE383A3E38383E382B7E383A5E383A1E383A2E383AA.html

　どうもありがとうございました。
　e-words の記述で，CPU内部というのは間違いです。内部もあり，内部もあり
ます。CPU とメインメモリの間に設ける，というのが正しいです。間違いを指摘
しておきました。

> 　キャッシュメモリの効果に関する問題である。
> 　キャッシュメモリは，主記憶に比べると容量は小さいが高速なデータ転送が
> 可能な記憶装置であり，CPUと主記憶の間に設置する。
> ア　適　切　キャッシュメモリにあるデータを読み出す方が，主記憶に置いた
> 　ままでアクセスするより高速である。
> イ　不適切　キャッシュメモリは命令の並列処理とは直接関係ない。
> ウ　不適切　命令のデコードを行うのはCPUであり，キャッシュメモリ上で行
> 　われるのではない。
> エ　不適切　キャッシュメモリは、命令読出しと並行して主記憶からデータ
> 　を読み出すために用いるのではない。
> （『LEC著　徹底解析問題集』）より

　どうもありがとうございました。

------------------------------------------------------------------------
*[解説：超入門]

　ADSL に関する記述として，適切なものはどれか。

　ア　既存の電話回線(ツイストペア線)を利用して，上り下りの速度が異なる高速
　　データ伝送を行う。

　イ　電話音声とデータはターミナルアダプタ(TA)で分離し，1 本の回線での共有
　　を実現する。

　ウ　電話音声とデータを時分割多重して伝送する。

　エ　光ファイバケーブルを住宅まで敷設し，電話や ISDN，データ通信などの
　　各種通信サービスを提供する。

■キーワード■　ADSL (Asymmetric Digital Subscriber Line)

■解答■
　　基本情報技術者午前平成２０年春問３６
　　初級システムアドミニストレータ午前平成１７年春問１９

　ア　既存の電話回線(ツイストペア線)を利用して，上り下りの速度が異なる高速
　　データ伝送を行う。

> http://kakomon.at.webry.info/200806/article_33.html#kaisetu19

　どうもありがとうございました。

> 　ADSL に関する問題である。
> 　ADSL（Asymmetric Digital Subscriber Line）は，一般の電話回線のうち、
> 電話の通話では使われない高周波域を利用してディジタル信号を高速かつ高
> 品質で伝送する技術の一つである。一般家庭でも低料金で高速なインターネッ
> ト接続が可能になることから急速に普及した。
> ア　適切　ADSLは，既存の電話回線を利用する。また，上りと下りで速度が異な
> 　る(非対称:Asymmetric)が特徴である。
> イ　不適切　電話音声とデータをターミナルアダプタで分離するのは，ISDN回線
> 　である。ADSLの場合，スプリッタという機器を用いる。
> ウ　不適切　ADSL は，電話で使われない周波数帯域を利用することによって，
> 　電話とディジタルデータの共存を可能にしている。時分割によって可能にして
> 　いるわけではない。
> エ　不適切　ADSL は既存の電話回線を利用する。光ファイバケーブルを住宅ま
> 　で敷設するわけではない。
> （『LEC著　徹底解析問題集』）より

　どうもありがとうございました。

> ADSL(Asymmetric Digital Subscriber Line)のAsymmetricは
> 非対称の意味で，上り下りの速度が異なることを表しています。
> http://www.kimura-kouichi.com/test/20051/051aman1.html#19

　どうもありがとうございました。

> ADSL
> 電話線を使い高速なデータ通信を行なう技術。電話の音声を伝えるのには使わな
> い高い周波数帯を使って通信を行なうxDSL技術の一種で、一般の加入電話に使わ
> れている1対の電話線を使って通信する。
> 「非対称(asymmetric)」の名の通り、ユーザ側から見てダウンロードに相当する
> 電話局→利用者方向(下り)の通信速度は1.5～約50Mbps、その逆のアップロード
> にあたる利用者→電話局方向(上り)の通信速度は0.5～約12Mbpsと、通信方向に
> よって最高速度が違っている。
> http://e-words.jp/w/ADSL.html

　どうもありがとうございました。
　e-wordsの説明の中で，わざわざ，"1対の電話線を使って"と記述する意図が不明
です。

------------------------------------------------------------------------
宿題メール(サポーター)会員とは
　　http://www.yscon.co.jp/j/homework/index.htm#setumei
　　１０００日会員　http://www.yscon.co.jp/j/homework/fqa1000.htm
========================================================================
★その他★

> 昨日から、このまま梅雨が明けちゃうんじゃないの？というぐらい、いい天気
> です。
> すでに雨量が十分ならあけてもらっても構わないんですが…どうなんでしょう？今
> 度調べてみようと思います。

　暦では，今日から，小暑(しょうしょ)で，梅雨明けです。近いうちに梅雨明け
宣言でるのではないでしょうか。

> 先週後半の大阪出張のついでに、週末は関西滞在を楽しみました。
> 関西は暑いと思っていたら、関東も週末は暑かったみたいですね。

　この土日は暑かったですね。私は，土曜は，セントレアでオフ会，日曜は，
枚方で，ベック式暗記法のセミナーを受講してきました。

■子どもとすごすと楽しい夏休みにやること■

> 鉄道博物館にバスツアーで行く！
> オランダ絵本作家展に行く！
> プール！
> 日がな一日ごろごろべたべたする！

　どうもありがとうございました。

■はじめて・続けて・会員・ＯＢだより■ http://www.3721p.com/homework/

> キャンペーンを知り、宿題メール会員になることを決意致しました。
> このような機会を与えて頂きありがとうございます。

　申し込みありがとうございます。
　宿題メール会員向けのサービスをどんどん利用して人生を充実させてください。

■今日の Q&A■ 質問受付中

> 最近自分自身で、分からないことを素直に質問できなくなっています。
> というのも、予備校時代に「分からないから教えて」と聞いたとき
> 「質問事項をよく考えて、自分なりに回答を出してから質問しないと
> 質問の意味にならない」と言われて以来、分からない場合でも、
> 自分なりに間違っても回答を出してから、質問をしていました。
> 相手からは、「なぜ素直に質問が出来ない」と不思議がら
> れてしまいます。私って変なのでしょうか？。

　どっちがいいというのではなくて，質問する内容とたずねる相手に合わせて方
がいいですよ。
　たとえば学習する内容で，先生に聞く場合は，自分で調べてから聞くと，聞くほ
うも的確に聞けるし，先生も相手のレベルにあわせて教えることができます。
　仕事などで，単純に聞いたら分かるという内容だと，せっかちな人なら，分からな
いなら，さっさと聞け，と怒りたくたくなるかなと思います。
　率直に質問できない大きな原因は，自分の仕事力に対する不安があるから
だと思います。仕事力をアップしてください。

■過去の宿題メールについて（日付は解説日）■

クロスバイク

> クロスバイクの購入を検討中という方がいらっしゃいましたが、値段と敷居が
> 少し高くても自転車ライフの相談に乗ってもらえるスポーツバイク専門店での
> 購入をオススメします。自転車はアフターサービスも重要な要素ですので。
> 本体以外の用品（ヘルメット・グローブ・ライト・鍵等）予算もお忘れなく。

　フォローありがとうございました。

========================================================================
★★　本日の宿題　★★★★★★★★★★★★★★★★★★★★★★★★★★★
------------------------------------------------------------------------
*[宿題：ネットワーク向け][宿題：セキュアド向け]

　CRL (Certificate Revocation List) はどれか。

　ア　有効期限切れになった CA のディジタル証明書の公開鍵のリスト

　イ　有効期限切れになった CA のディジタル証明書のシリアル番号のリスト

　ウ　有効期限内に失効した CA のディジタル証明書の公開鍵のリスト

　エ　有効期限内に失効した CA のディジタル証明書のシリアル番号のリスト

------------------------------------------------------------------------
*[宿題：上級シスアド向け][宿題：システム監査向け]

　表はコンピュータを利用して行うシステム監査技法についてまとめたものである。
(1) ～ (4) の組合せとして適切なものはどれか。

┌───────────┬──────────────────────┐
│　　　　　　　　　　　│　　　　　　　　主な機能　　　　　　　　　　│
│　　　　技法　　　　　├────┬──┬──┬──┬──┬─────┤
│　　　　　　　　　　　│システム│　　│　　│　　│　　│稼動中のオ│
│　　　　　　　　　　　│のテスト│(1) │(2) │(3) │(4) │ンラインシ│
│　　　　　　　　　　　│　　　　│　　│　　│　　│　　│ステムから│
│　　　　　　　　　　　│　　　　│　　│　　│　　│　　│のデータ　│
│　　　　　　　　　　　│　　　　│　　│　　│　　│　　│抽出　　　│
├───────────┼────┼──┼──┼──┼──┼─────┤
│テストデータ法　　　　│　 ○ 　│　　│　　│　　│　　│　　　　　│
├───────────┼────┼──┼──┼──┼──┼─────┤
│汎用監査ソフトウェア法│　　　　│　　│　　│　　│ ○ │　　　　　│
├───────────┼────┼──┼──┼──┼──┼─────┤
│組込み監査モジュール法│　　　　│　　│　　│　　│ ○ │　　○　　│
├───────────┼────┼──┼──┼──┼──┼─────┤
│ITF 法　　　　　　　　│　 ○ 　│ ○ │　　│　　│　　│　　　　　│
├───────────┼────┼──┼──┼──┼──┼─────┤
│並行シミュレーション法│　 ○ 　│　　│ ○ │　　│　　│　　　　　│
├───────────┼────┼──┼──┼──┼──┼─────┤
│スナップショット法　　│　　　　│　　│ ○ │　　│　　│　　　　　│
├───────────┼────┼──┼──┼──┼──┼─────┤
│トレーシング法　　　　│　　　　│　　│ ○ │　　│　　│　　　　　│
├───────────┼────┼──┼──┼──┼──┼─────┤
│コード比較法　　　　　│　　　　│　　│　　│ ○ │　　│　　　　　│
└───────────┴────┴──┴──┴──┴──┴─────┘

　　┌───────┬───────┬───────┬───────┐
　　│　　(1) 　　　│　　(2) 　　　│　　(3) 　　　│　　(4) 　　　│
┌─┼───────┼───────┼───────┼───────┤
│　│稼動中オンラ　│プログラムの　│　　　　　　　│プログラム　　│
│ア│インシステム　│検証　　　　　│データの抽出　│ロジックの分析│
│　│のテスト　　　│　　　　　　　│　　　　　　　│　　　　　　　│
├─┼───────┼───────┼───────┼───────┤
│　│稼動中オンラ　│プログラム　　│プログラムの　│　　　　　　　│
│イ│インシステム　│ロジックの分析│検証　　　　　│データの抽出　│
│　│のテスト　　　│　　　　　　　│　　　　　　　│　　　　　　　│
├─┼───────┼───────┼───────┼───────┤
│　│　　　　　　　│稼動中オンラ　│プログラム　　│プログラムの　│
│ウ│データの抽出　│インシステム　│ロジックの分析│検証　　　　　│
│　│　　　　　　　│のテスト　　　│　　　　　　　│　　　　　　　│
├─┼───────┼───────┼───────┼───────┤
│　│　　　　　　　│プログラム　　│稼動中オンラ　│プログラムの　│
│エ│データの抽出　│ロジックの分析│インシステム　│検証　　　　　│
│　│　　　　　　　│　　　　　　　│のテスト　　　│　　　　　　　│
└─┴───────┴───────┴───────┴───────┘

注意：桁がずれて表示されているときは以下のサイトを参考にして下さい。
等幅フォントに…＠まぐまぐ　http://help.mag2.com/115.html

------------------------------------------------------------------------
*[宿題：基本情報向け]

　コンピュータシステムの高信頼化技術は，目標とする特性から RASIS と呼ばれ
る。RASIS を構成する五つの要素はどれか。

　ア　信頼性，可用性，保守性，保全性，機密性

　イ　信頼性，経済性，拡張性，再現性，操作性

　ウ　正確性，可用性，拡張性，保全性，機密性

　エ　正確性，経済性，保守性，再現性，操作性

------------------------------------------------------------------------
*[宿題：初級シスアド向け]

　1 セクタが 512 バイトの磁気ディスクを，28 ビットで表すセクタ番号で管理
するとき，最大何 G バイトの容量まで管理できることになるか。ここで，
512×2^21 を 1 G バイトとする。

　ア　32

　イ　64

　ウ　128

　エ　256

------------------------------------------------------------------------
*[宿題：超入門]

　解像度 600 dpi のスキャナで画像を読み込み，解像度 300 dpi のプリンタで
印刷すると，印刷される画像の面積は元の画像の何倍になるか。

　ア　1/4

　イ　1/2

　ウ　2

　エ　4

========================================================================
宿題メールの著作権について
http://d.hatena.ne.jp/suehiro3721p/20070703#copyright
========================================================================
回答メールの取り扱い

この宿題メールに返信の形で提出して下さい。自動的に件名に日付
(例：re:[jhome] 2008-10-19)，宛先が，私になります。
回答メールの内容は，著作権を放棄していると見なして，承諾なしに引用，変更，
利用させて頂きます。

回答用紙　広告を含めずにその下の部分のみ返信して下さい。

----☆PR☆--------------------------------------------------------------

---------------------------------------------------------------☆PR☆---

この下を返信して下さい。必要のないところは，削除して送って下さい。
下線のところに記号を書きます。

------------------------------------------------------------------------
テクニカル(ネットワーク・セキュアド)向け　＿
考えたこと・調べたこと・質問

------------------------------------------------------------------------
上級シスアド・システム監査向け　　　　　　＿
考えたこと・調べたこと・質問

------------------------------------------------------------------------
基本情報向け　　　　　　　　　　　　　　　＿
考えたこと・調べたこと・質問

------------------------------------------------------------------------
初級シスアド向け　　　　　　　　　　　　　＿
考えたこと・調べたこと・質問

------------------------------------------------------------------------
超入門　　　　　　　　　　　　　　　　　　＿
考えたこと・調べたこと・質問

------------------------------------------------------------------------
その他

■７月キャンペーン(第１弾)を利用して宿題メール会員になります■
お名前：
生年月日：
メールアドレス：
はてなID:(はてなに事前に申請のこと，http://www.hatena.ne.jp/)
入金(予定)日
入金額通常 4,000円のところ 3,500円
入金時の金融機関名（郵便局，インターネットバンク，イーバンク，大垣共立)
口座：http://www.yscon.co.jp/j/else/soho/plan/kouza.htm#kouza

ひとこと

========================================================================

　
┌───────────────────────┐
　このメルマガは，「まぐまぐ」より発行してます。
　解除はhttp://www.mag2.com/m/0000001414.html
└───────────────────────┘