[jwork-mag] 2008-07-08 [まぐまぐ！]

2008/07/08

[jwork-mag] 2008-07-08

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃　高度を目指す一日一題宿題メールマガジン　　　　　.&&&&　****　%%%%.　┃
┃　発行部数 26,200 部(mag2+melma+めろんぱん) 　　　&&&&&&******%%%%%%　┃
┃　発行斎藤末広　jwork2007＠yscon.co.jp ＠は半角　'&┃&''*┃*''%┃%'　┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━┻━━┻━━┻━━┛
宿題メールトラブル/問題訂正 http://d.hatena.ne.jp/suehiro3721p/
著作権　http://d.hatena.ne.jp/suehiro3721p/20070703#copyright
========================================================================

　２００８年７月８日分　宿題

　ようこそ宿題メールへ。今日もコツコツ勉強しましょう。
　宿題メールとは　http://www.yscon.co.jp/j/homework/index.htm

========================================================================
７月ボーナス記念キャンペーン(4,000円 → 3,500円)
第２弾　TOEIC☆塾に入ろう

　7/19(土)から，TOEIC☆塾内で，日本語＆速読練習を実施します。

　7/19から 9 日間で，日本語の速読練習，その後，ALL60訓練(60日間)を，
英語速読の観点から実施します。

　この訓練に参加する人は，TOEIC☆塾の入塾金を割引します。
なお，TOEIC☆塾は，お金は，入塾金のみで，月の月謝は必要ありません。

　TOEIC☆塾は，ブログを利用した塾です。私が主宰してます。現在，
TOEIC 200 から 900 のメンバーがいます。TOEIC 800 以上を目指して
います。"だれでも，TOEIC 800" を目指して，訓練ノウハウを蓄積しつつ
あります。

　英語訓練メールは，TOEIC☆塾の教材です。

　一般　　　　　 4,000円 → 3,500円
　宿題メール会員 2,000円 → 1,500円

詳細
http://juku4toeic.g.hatena.ne.jp/ework/20080719

☆７月ボーナス記念キャンペーン
　宿題メール会費(4000円→3500円)
　　http://www.yscon.co.jp/j/homework/index.htm#setumei
　TOEIC☆塾入塾金(4000円→3500円)
　　http://juku4toeic.g.hatena.ne.jp/ework/20080719

========================================================================
JClub(宿題メール会員向け)便り
http://www.yscon.co.jp/j/homework/index.htm#setumei

JClub関連予定
jmGREE http://gree.jp/community/40763?z=t6ad23

07/0x(未定) 品川ミニオフ

07/12 岐阜勉強会
07/12 サントリー京都工場見学オフ
07/13 京都夕食オフ
07/26 福岡勉強会

08/02 長良川花火オフ
http://gree.jp/?mode=community&act=event_view&event_id=89560

========================================================================
前回分の解答と解説
------------------------------------------------------------------------
*[解説：ネットワーク向け][解説：セキュアド向け]

　CRL (Certificate Revocation List) はどれか。

　ア　有効期限切れになった CA のディジタル証明書の公開鍵のリスト

　イ　有効期限切れになった CA のディジタル証明書のシリアル番号のリスト

　ウ　有効期限内に失効した CA のディジタル証明書の公開鍵のリスト

　エ　有効期限内に失効した CA のディジタル証明書のシリアル番号のリスト

■キーワード■　CRL (Certificate Revocation List)

■解答■
　　テクニカルエンジニア(情報セキュリティ)午前平成２０年問４０

　エ　有効期限内に失効した CA のディジタル証明書のシリアル番号のリスト

> ア、イ：有効期限切れになったのなら、わざわざリスト化しなくても無効と判定で
> きます。
> ウ、エ：公開鍵は長いので、シリアル番号で管理したほうが便利でしょう。
> Internet Explorer→ツール→インターネットオプション→コンテンツ→証明書→表
> 示→詳細の
> シリアル番号と公開キーを比べてみましょう(^_^)b

　どうもありがとうございました。

> CRL（Certificate Revocation List）
> 証明書失効リスト／証明書破棄リスト
> さまざまな理由により有効期間内に無効（取消された）となった公開鍵証明書の
> シリアル番号の一覧。
> http://www.atmarkit.co.jp/aig/02security/crl.html

　どうもありがとうございました。

> CRL(Certificate Revocation List)
> 失効したデジタル証明書のリスト
> Certificate - 証明書
> Revocation - 取り消し、廃止
>
> http://www.secomtrust.net/secword/crl.html

　どうもありがとうございました。

> http://e-words.jp/w/CRL.html

　どうもありがとうございました。

> revocation→revoke（撤回する・廃止する）の名詞形

　どうもありがとうございました。

------------------------------------------------------------------------
*[解説：上級シスアド向け][解説：システム監査向け]

　表はコンピュータを利用して行うシステム監査技法についてまとめたものである。
(1) ～ (4) の組合せとして適切なものはどれか。

┌───────────┬──────────────────────┐
│　　　　　　　　　　　│　　　　　　　　主な機能　　　　　　　　　　│
│　　　　技法　　　　　├────┬──┬──┬──┬──┬─────┤
│　　　　　　　　　　　│システム│　　│　　│　　│　　│稼動中のオ│
│　　　　　　　　　　　│のテスト│(1) │(2) │(3) │(4) │ンラインシ│
│　　　　　　　　　　　│　　　　│　　│　　│　　│　　│ステムから│
│　　　　　　　　　　　│　　　　│　　│　　│　　│　　│のデータ　│
│　　　　　　　　　　　│　　　　│　　│　　│　　│　　│抽出　　　│
├───────────┼────┼──┼──┼──┼──┼─────┤
│テストデータ法　　　　│　 ○ 　│　　│　　│　　│　　│　　　　　│
├───────────┼────┼──┼──┼──┼──┼─────┤
│汎用監査ソフトウェア法│　　　　│　　│　　│　　│ ○ │　　　　　│
├───────────┼────┼──┼──┼──┼──┼─────┤
│組込み監査モジュール法│　　　　│　　│　　│　　│ ○ │　　○　　│
├───────────┼────┼──┼──┼──┼──┼─────┤
│ITF 法　　　　　　　　│　 ○ 　│ ○ │　　│　　│　　│　　　　　│
├───────────┼────┼──┼──┼──┼──┼─────┤
│並行シミュレーション法│　 ○ 　│　　│ ○ │　　│　　│　　　　　│
├───────────┼────┼──┼──┼──┼──┼─────┤
│スナップショット法　　│　　　　│　　│ ○ │　　│　　│　　　　　│
├───────────┼────┼──┼──┼──┼──┼─────┤
│トレーシング法　　　　│　　　　│　　│ ○ │　　│　　│　　　　　│
├───────────┼────┼──┼──┼──┼──┼─────┤
│コード比較法　　　　　│　　　　│　　│　　│ ○ │　　│　　　　　│
└───────────┴────┴──┴──┴──┴──┴─────┘

　　┌───────┬───────┬───────┬───────┐
　　│　　(1) 　　　│　　(2) 　　　│　　(3) 　　　│　　(4) 　　　│
┌─┼───────┼───────┼───────┼───────┤
│　│稼動中オンラ　│プログラムの　│　　　　　　　│プログラム　　│
│ア│インシステム　│検証　　　　　│データの抽出　│ロジックの分析│
│　│のテスト　　　│　　　　　　　│　　　　　　　│　　　　　　　│
├─┼───────┼───────┼───────┼───────┤
│　│稼動中オンラ　│プログラム　　│プログラムの　│　　　　　　　│
│イ│インシステム　│ロジックの分析│検証　　　　　│データの抽出　│
│　│のテスト　　　│　　　　　　　│　　　　　　　│　　　　　　　│
├─┼───────┼───────┼───────┼───────┤
│　│　　　　　　　│稼動中オンラ　│プログラム　　│プログラムの　│
│ウ│データの抽出　│インシステム　│ロジックの分析│検証　　　　　│
│　│　　　　　　　│のテスト　　　│　　　　　　　│　　　　　　　│
├─┼───────┼───────┼───────┼───────┤
│　│　　　　　　　│プログラム　　│稼動中オンラ　│プログラムの　│
│エ│データの抽出　│ロジックの分析│インシステム　│検証　　　　　│
│　│　　　　　　　│　　　　　　　│のテスト　　　│　　　　　　　│
└─┴───────┴───────┴───────┴───────┘

注意：桁がずれて表示されているときは以下のサイトを参考にして下さい。
等幅フォントに…＠まぐまぐ　http://help.mag2.com/115.html

■キーワード■　システム監査技法

■解答■
　　システム監査技術者午前平成２０年問４９

┌─┬───────┬───────┬───────┬───────┐
│　│稼動中オンラ　│プログラム　　│プログラムの　│　　　　　　　│
│イ│インシステム　│ロジックの分析│検証　　　　　│データの抽出　│
│　│のテスト　　　│　　　　　　　│　　　　　　　│　　　　　　　│
└─┴───────┴───────┴───────┴───────┘

> テストデータ法
> テストデータを作成し実行することでシステムが正しく稼動していることを検証
> する方法
>
> 汎用監査ソフトウェア法
> 汎用的な監査用のソフトウェアを使ってデータを抽出しチェックする方法
>
> 組込み監査モジュール法
> 監査対象のプログラムに監査用のモジュールを組み込んでデータを抽出しチェッ
> クする方法
>
> ITF法 Integrated Test Facility
> 稼動中のシステムにテスト用の講座を設置してシステムの動作を検証する方法
>
> 並行シミュレーション法
> 本番データをテストプログラムで並行処理をして結果を比較する方法
>
> スナップショット法
> プログラムをアプリケーションシステムに組み込み検証する方法
>
> トレーシング法
> プログラムの実行内容をトレースして有効性を確認する方法
>
> コード比較法
> プログラムのコードを比較する方法

　どうもありがとうございました。

------------------------------------------------------------------------
*[解説：基本情報向け]

　コンピュータシステムの高信頼化技術は，目標とする特性から RASIS と呼ばれ
る。RASIS を構成する五つの要素はどれか。

　ア　信頼性，可用性，保守性，保全性，機密性

　イ　信頼性，経済性，拡張性，再現性，操作性

　ウ　正確性，可用性，拡張性，保全性，機密性

　エ　正確性，経済性，保守性，再現性，操作性

■キーワード■　RASIS

■解答■
　　基本情報技術者午前平成２０年春問３４
　　同等:基本情報技術者午前平成１８年春問３４

　ア　信頼性，可用性，保守性，保全性，機密性

> R:信頼性，A:可用性，S:保守性，I:保全性，S:機密性
> 内，保全性は保全性/完全性(integrity)
> データが障害や外的要因の影響を受けず正確さを保つ性質。とありました
> http://q.hatena.ne.jp/1071039552

　どうもありがとうございました。

> RASIS
> R - Reliabillity(信頼性)　故障しにくいこと。
> A - Availabillity(可用性)　高い稼働率を維持できること。
> S - Serviceability(保守性)　障害が発生し場合迅速に復旧できること。
> I - Integrity(保全性)　データが矛盾を起こさずに一貫性を保っていること。
> S - Security(安全性)　機密性が高く、不正アクセスがなされにくいこと。
> http://www.sophia-it.com/content/RASIS

　どうもありがとうございました。

> serviceable（役に立つ・長持ちする）
>「保守性」となんとなくニュアンスが違うような気がして覚えにくいです。

　私もそう思います。保守性，保全性，って分かりにくいです。

------------------------------------------------------------------------
*[解説：初級シスアド向け]

　1 セクタが 512 バイトの磁気ディスクを，28 ビットで表すセクタ番号で管理
するとき，最大何 G バイトの容量まで管理できることになるか。ここで，
512×2^21 を 1 G バイトとする。

　ア　32

　イ　64

　ウ　128

　エ　256

■キーワード■　セクタ管理

■解答■
　　初級システムアドミニストレータ午前平成１９年秋問０２
　　基本情報技術者午前平成１６年秋問２４

　ウ　128

> 512*2^28 / 512*2^21 = 2^(28-21) = 2^7 より 128？
>
> 28ビットのセクタ番号で管理しますから，セクタ番号の数は
> 2の28乗個もあります。1ギガバイトで2の21乗個のセクタ番号を
> 割り当てますから，28－21＝7で，2の7乗（＝128）倍の
> セクタ番号をさらに割り当てられます。
> http://www.kimura-kouichi.com/test/20072/072aman1.html#02

　どうもありがとうございました。

> 28ビットで表すことのできるセクタ数は全部で2の28乗個です。
> 磁気ディスクの容量＝セクタの容量(512バイト)×セクタ数(2^28個)
> 　これを1Gバイト(512×2^21バイト)で割れば、Gバイトで表した
> 容量が求められます。
> 　　磁気ディスク容量＝(512×2^28)÷(512×2^21)
> 　　　　　　　　　　＝(2^28)÷(2^21)
> 　　　　　　　　　　＝2^(28-21)
> 　　　　　　　　　　＝2^7 ＝ 128　(Gバイト)
> http://kakomon.at.webry.info/200805/article_28.html#kaisetu02

　どうもありがとうございました。

> 　28ビットのセクタ番号で管理しますから，セクタ番号の数は2の28乗個もあり
> ます。ところで磁気ディスクでは，1G(ギガ) バイトあたりのセクタ番号数は2
> の21乗個です。したがって倍の2Gバイトのセクタ番号数は2の21乗個，4倍の
> 4Gバイトのセクタ番号数は2の22乗個，になります。このように計算していく
> と，2の28乗個では128Gバイトになります。これはそれぞれの指数の値を引く
> と，28－21＝7で，1Gバイトのセクタ数の2の7乗（＝128）倍であることで求め
> られます。
> （『秀和システム　初級シスアド過去問題集』より）

　上の二つ，どちらかどちらかをパックていますね。言い回しが違いますが，
文の展開のし方が同じです。

------------------------------------------------------------------------
*[解説：超入門]

　解像度 600 dpi のスキャナで画像を読み込み，解像度 300 dpi のプリンタで
印刷すると，印刷される画像の面積は元の画像の何倍になるか。

　ア　1/4

　イ　1/2

　ウ　2

　エ　4

■キーワード■　解像度

■解答■
　　基本情報技術者午前平成２０年春問２５
　　同等：ソフトウェア開発技術者午前平成１６年問２３
　　同等：テクニカルエンジニア(データベース)午前平成１６年問０１
　　同等：テクニカルエンジニア(システム管理)午前平成１６年問０２
　　同等：テクニカルエンジニア(エンベデッドシステム)午前平成１６年問０６
　　同等：システム監査技術者午前平成１６年問０１
　　同等：初級システムアドミニストレータ午前平成１３年春問０６
　　同等：上級システムアドミニストレータ午前平成９年問６９

　エ　4

> 解像度 600dpi のスキャナで画像を読み込んだ場合、１インチあたり 600 ドッ
> トになる。
> これを解像度 300dpi のプリンタで印刷すると縦と横が２倍の面積になるため印
> 刷される画像の面積は元の画像の４倍になる。

　どうもありがとうございました。

> dpi(dot per inch)は，１インチ当たりの点の数です。
> この点の集まりで，画像を表現します。
> 　解像度 600dpi のスキャナで画像を読み込み，解像度 300dpi の
> プリンタで印刷すると，同じデータを印字するのに
> １辺で２倍の長さが必要になります。画像は面ですので，
> ２×２＝４で４倍の大きさになります。
> http://kakomon.at.webry.info/200807/article_2.html#kaisetu25

　どうもありがとうございました。

> 　dpi（dot per inch）は，解像度の単位で，1インチ当たりのドット数を表す。
> スキャナで取り込んだ解像度600 dpiの画像を，解像度300 dpiのプリンタで
> 印刷すると，画像のドット数は同じなので，縦と横それぞれ2倍のサイズの
> 画像に引伸ばされる。したがって元のサイズの2×2＝4倍になる。
> （『秀和システム　基本情報処理過去問題集』より）

　こちらもパクリですね。

------------------------------------------------------------------------
宿題メール(サポーター)会員とは
　　http://www.yscon.co.jp/j/homework/index.htm#setumei
　　１０００日会員　http://www.yscon.co.jp/j/homework/fqa1000.htm
========================================================================
★その他★

> 先日、蛍を見に行ってきました。
> この時期しか見られないのですが、とてもきれいでした。

　いいですね。いっぱい飛ぶ蛍は，40年以上みていません。

> 年賀状と違ってタイムリミットがないせいか、書こう書こうと思いながらも
> 毎年出しそびれている暑中見舞いです。今年は梅雨の今から友人に
> 季節の挨拶を書いています。急がないと紫陽花の絵葉書の季節も
> 終わってしまいそうです。

　暑中見舞い，昨年，もらったら返事を出すと約束しましたが，出来ません
でした。今年もはがきは用意してありますが，どうでしょうか。

> 昨日は、息子の幼稚園の誕生会に行ってきました。元気な園児たちのパワーを
> もらえました。幼稚園はのんびりしていていいなぁと思いましたが、
> 先生方は毎日が戦争でしょうねぇ。

　幼稚園児の口ぐせが親の真似をして"忙しい”だったりするかも。

> 土曜日は、長男の通う学校でお祭りがありました。
> 私は。初めての参加でしたので、焼きそばを
> 3時間、200食分ぐらい焼きました。

　焼きそばを焼くのは暑いので大変ですよね。

> 7/22 第27回 S-open主催ホットセッション
> 世界に通用する、売れるエンジニアに育つ！育てる！
> http://www.s-open.net/hot/next.htm
>
> おすすめです。

　どうもありがとうございました。
　講演される熊谷章氏にはだいぶかわいがってもらいました。

■はじめて・続けて・会員・ＯＢだより■ http://www.3721p.com/homework/

> ジャン先生が，「JClub福々は，オススメです。しつこく参加しておいてくださ
> いね。」と言ってくださったから，幸福90に出会えて，わくわくすることがたく
> さん見えてくることができて，本当にうれしいです．

　幸福90も10週目に入りましたね。いい加減でもいいので，継続するのがコツです。
私のメソッドはこういうのが多いですよね。

■今日の Q&A■ 質問受付中

> 体調がよくなってきたので，少しずつ体力を取り戻すために，運動を始めたいと
> 考えています．やはり最初はウォーキングですかね．

　散歩がいいですよ。もっと単純に，TV を見ながら，手の開いたり，握ったり
でも，結構いいみたいです。これだけで，ダイエットするというダイエット法も
あります。

> 酔って失敗しないようにする秘訣か何かありますか？
> この時期は暑いのでついつい飲みすぎてしまうので、
> それを防止したいと思います。

　どなたかフォローお願いします。

■過去の宿題メールについて（日付は解説日）■

自転車

> おとといの土曜日、GiantのCROSS3200というクロスバイクを購入しました。
> スポーツバイクの専門店ではないですが、
> 自宅の近所にある自転車の専門店で購入しました。
> さっそく走ってみましたがやはりママチャリとは違います。
> ペダルの軽さにびっくりしました。
> まだライトやヘルメットを購入してないので、
> 徐々にそろえていこうと思います。
> Giant CROSS3200
> http://www.giant.co.jp/giant08/bike_datail.php?p_id=L1440096&action=outline

　安全で運転でどうぞ。

========================================================================
★★　本日の宿題　★★★★★★★★★★★★★★★★★★★★★★★★★★★
------------------------------------------------------------------------
*[宿題：ネットワーク向け][宿題：セキュアド向け]

　チャレンジ・レスポンス方式として，適切なものはどれか。

　ア　暗号化プロトコル (SSL) によって，クライアント側で固定パスワードを
　　暗号化して送信する。

　イ　固定パスワードと，サーバから送られたランダムなデータとをクライアント側
　　で演算し，その結果を認証用データに用いる。

　ウ　トークンというデバイスで毎回異なって表示されるデータをパスワードと
　　して送信する。

　工　ゆがんだ文字などの画像データをサーバから送り，利用者にそれを読み取ら
　　せて入力させることによって認証する。

------------------------------------------------------------------------
*[宿題：上級シスアド向け][宿題：システム監査向け]

　システム監査の個別計画書の記載内容を説明したものはどれか。

　ア　個別計画書に記述される監査時期，監査日程には，本調査だけでなく，
　　予備調査や監査結果の報告会，フォローアップも含める。

　イ　個別計画書に記述される監査手続とは，監査項目に対応した監査の基本方針
　　のことである。

　ウ　個別計画書の監査対象ごとに重点監査テーマが設定され，記載されており，
　　システム監査の方針となる。

　エ　個別計画書は監査の具体的な実行計画なので，計画策定後はその内容をた
　　とえ組織体の長の意向であっても変更すべきではない。

------------------------------------------------------------------------
*[宿題：基本情報向け]

　IP 電話において，電話番号と IP アドレスの対応を管理することを主たる機能
とする装置はどれか。

　ア　IP 電話機

　イ　VoIP ゲートウェイ

　ウ　ゲートキーパ

　エ　ルータ

------------------------------------------------------------------------
*[宿題：初級シスアド向け]

　周辺機器との接続インタフェースである IEEE 1394 と USB の両方に共通する
特徴はどれか。

　ア　コンピュータや機器の電源を入れたままでも，機器の着脱が可能である。

　イ　最大転送速度が，10 M ビット/秒である。

　ウ　接続する機器ごとに，重複しない ID を設定する必要がある。

　エ　複数のデータ線をもち，転送方式がパラレル転送である。

------------------------------------------------------------------------
*[宿題：超入門]

　多くの周辺機器を，ハブを使ってツリー状に接続できるインタフェース規格は
どれか。

　ア　IDE

　イ　RS-232C

　ウ　SCSI

　エ　USB

■キーワード■　USB

■解答■
　　初級システムアドミニストレータ午前平成１９年秋問０４
　　基本情報技術者午前平成１５年春秋問２８

　エ　USB

========================================================================
宿題メールの著作権について
http://d.hatena.ne.jp/suehiro3721p/20070703#copyright
========================================================================
回答メールの取り扱い

この宿題メールに返信の形で提出して下さい。自動的に件名に日付
(例：re:[jhome] 2008-10-19)，宛先が，私になります。
回答メールの内容は，著作権を放棄していると見なして，承諾なしに引用，変更，
利用させて頂きます。

回答用紙　広告を含めずにその下の部分のみ返信して下さい。

----☆PR☆--------------------------------------------------------------

---------------------------------------------------------------☆PR☆---

この下を返信して下さい。必要のないところは，削除して送って下さい。
下線のところに記号を書きます。

------------------------------------------------------------------------
テクニカル(ネットワーク・セキュアド)向け　＿
考えたこと・調べたこと・質問

------------------------------------------------------------------------
上級シスアド・システム監査向け　　　　　　＿
考えたこと・調べたこと・質問

------------------------------------------------------------------------
基本情報向け　　　　　　　　　　　　　　　＿
考えたこと・調べたこと・質問

------------------------------------------------------------------------
初級シスアド向け　　　　　　　　　　　　　＿
考えたこと・調べたこと・質問

------------------------------------------------------------------------
超入門　　　　　　　　　　　　　　　　　　＿
考えたこと・調べたこと・質問

------------------------------------------------------------------------
その他

■７月キャンペーン(第１弾)を利用して宿題メール会員になります■
お名前：
生年月日：
メールアドレス：
はてなID:(はてなに事前に申請のこと，http://www.hatena.ne.jp/)
入金(予定)日
入金額通常 4,000円のところ 3,500円
入金時の金融機関名（郵便局，インターネットバンク，イーバンク，大垣共立)
口座：http://www.yscon.co.jp/j/else/soho/plan/kouza.htm#kouza

ひとこと

========================================================================

　
┌───────────────────────┐
　このメルマガは，「まぐまぐ」より発行してます。
　解除はhttp://www.mag2.com/m/0000001414.html
└───────────────────────┘