2009/12/24
J Question vol.2070
▲ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ┏┓ ┃┃ のんびりやろう!情報処理試験! ~1問1問コツコツと~ ┃┃ ┃┃ 2009.12.24 vol.2070 18,301 部発行 http://www.shunzei.com/ ┃┃ ┗┛ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▼ --PR------------------------------------------------------------------ ◇◆ C言語対策の決定版!アルゴリズム力を身に付けるための1冊! ◆◇ ◆◇ 【基本情報技術者試験 C言語の切り札】 ◇◆ ◇◆ http://www.shunzei.com/book/kirifuda_c.html ◆◇ ◆◇◆ ◆◇◆ ◇◆◇ C言語対策の定番として継続的に売れています(^^) ◇◆◇ ---------------------------------------------------------------------- ユニークなギフトとしても好評な「火星の土地」 発行される権利書の記載日付が選べるので、 お誕生日など結婚祝いなど、記念日のプレゼントにも最適です。 http //px.a8.net/svt/ejp?a8mat=1CAF38+BHSA7M+4T2+TYQVN ------------------------------------------------------------------PR-- >/******************** 今日の問題はお休みします。********************/ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ◆お知らせ◆ 秋試験高度区分 合格発表と成績照会について(再掲) ---------------------------------------------------------------------- 秋試験高度区分の合格発表と成績照会が行われました。 http://www.jitec.ipa.go.jp/ 成績照会には、受験票に記載されたパスワードが必要です。 ちなみに、公式サイトでは、平成22年度春期試験が 平成22年4月18日(日)に行われることが発表されています。 試験区分は以下の通りです。 ITパスポート試験 (IP) 基本情報技術者試験 (FE) 応用情報技術者試験 (AP) プロジェクトマネージャ試験 (PM) データベーススペシャリスト試験 (DB) エンベデッドシステムスペシャリスト試験 (ES) 情報セキュリティスペシャリスト試験 (SC) システム監査技術者試験 (AU) ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ★これ、おしえてっ!(回答編)★vol.2067(2009.12.16)の質問に対する回答 ---------------------------------------------------------------------- 今回の質問はこちらでした。(出典:H19. システム管理 問44) ---------------------------------------------------------------------- 特定の CA が発行した公開鍵証明書の有効性に関する情報を提供する CRL(Certificate Revocation List) の記述のうち、適切なものはどれか。 ア CRL には、その CA 自体が失効情報が記載されることもある。 イ CRL には、破棄されている公開鍵証明書と破棄された日時の対応が 提示される。 ウ CRL は、ある通信プロトコルによって、鍵の漏えい、破棄申請の状況を リアルタイムに反映するプロトコルである。 エ 有効期限切れで無効になった公開鍵証明書は、所有者が新たな 公開鍵証明書を取得するまでの間、CRLに登録される。 ---------------------------------------------------------------------- 「CRLが何か?」さえ分かれば、そんなに難しくない問題かと思いますが いかがだったでしょうか? それでは、みなさんの回答を紹介しますね。 ○Znさん > ●解答:イ > > > ●解説 > 情報処理では無く英語の問題のようですね。 > > Certificate:証明書、証書。 > Revocation:取り消し、廃止、無効、解約。 > List:リスト、一覧表。 > > を続けて、「証明書失効リスト」という和訳が一般的です。 > あとは、字面に一番近い内容を選びます。 > > いつもは「間違いの選択肢も覚えましょう」と言っていますが、 > 今回は、ア・ウ・エは覚えない方が頭がスッキリしそうです。 > > > ●参考URL > 証明書失効リスト - Wikipedia > http://ja.wikipedia.org/wiki/(続きは「証明書失効リスト」で検索) > > CRLとは 【Certificate Revocation List】 > - 意味-解説-説明-定義 : IT用語辞典 > http://e-words.jp/w/CRL.html どうもありがとうございました。正解は「イ」で良いでしょう。 CRL は失効証明書リストのことですね。 確かに、この問題に限っては他の選択肢は忘れた方がいいですね(^^;; ○もんさん > CRL(Certificate Revocation List) は、証明書失効リストといいます。 > > ×ア CRL には、その CA 自体が失効情報が記載されることもある。 > > 最初、アが正解かと勘違いしました。 > CAの失効情報を記載したCRL(ARL)は確かに存在します。 > しかし、その発行者は、そのCAに証明書を発行したCAです。 > > 設問をよく読むと、"そのCA"とはCRLを発行したCAのことですね。 > > 自分で『自分は失効しました。』と宣言するのは、 > それが正しいかどうかを確かめようがないから、適切ではありません。 > > ○イ CRL には、破棄されている公開鍵証明書と破棄された日時の対応が > 提示される。 > > CRLには、 > 無効になった証明書のシリアル番号、証明書が失効された日時などが > 提示されます。 > > ×ウ CRL は、ある通信プロトコルによって、鍵の漏えい、破棄申請の状況を > リアルタイムに反映するプロトコルである。 > > CRLは、CAの運用ポリシーに則り、即時的に、また定期的な周期で > 発行します。リアルタイムには反映されません。 > > リアルタイムに反映するプロトコルには、OCSPなどがあります。 > > ×エ 有効期限切れで無効になった公開鍵証明書は、所有者が新たな > 公開鍵証明書を取得するまでの間、CRLに登録される。 > > 有効期限切れは、その証明書自体で無効と分かるため、 > CRLには記載されません。 > > > 《ご参考》 > 今回のような問題を見た場合は、必ず知識の確認のために目を通す > コンテンツです。 > > PKI 関連技術情報 - IPA - > http://www.ipa.go.jp/security/pki/index.html > > 4.2 CRL モデル どうもありがとうございました。 情報処理技術者試験を受ける方の大部分は、プログラマーだったり、 SEだったり、コンサルだったり、何らかの情報処理技術に携わる人が 多いと思いますが、セキュリティの知識は職種に問わず、 理解しておいて欲しいですよね。 IPAのサイトは勉強にもってこいのサイトですので、時間があるときに 一度は読んでおきたいものです。 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ★これ、おしえてっ!(質問編)★ 回答期限:1月4日(月)の夜まで ---------------------------------------------------------------------- 「この問題がわからないっ!!」という、 読者からの質問をみなさんに回答してもらおう!というコーナーです。 今回の質問はこちらです。(出典:H19. システム管理 問44) ---------------------------------------------------------------------- グラフの使い方のうち、適切なものはどれか。 ア 企業の財務評価などで、複数の特性間のバランスを把握するために、 円グラフを使用する。 イ 商品価格の最高値と最安値など、ある期間内に幅のある数値を 時系列で表現するために、浮動棒グラフを使用する。 ウ 全支社の商品ごとの売上高の比率など、二つ以上の関連する要素の 比率の変化を比較するために、積上げ棒グラフを使用する。 エ 年度ごとの売上高の内訳の推移など、要素の変化と要素の合計の変化を 比較するために、帯グラフを使用する。 --[回答のめやす(横幅:全角34文字)]-------------------------------- > 1234567890123456789012345678901234 ---------------------------------------------------------------------- これに対する回答(解説)を1月4日(月)の夜までにお願いします。 このコーナーで取り上げてほしい問題のリクエストも募集中です。 回答&お便りはこちらからでもOKです。 http://www.shunzei.com/about/mail.html ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▼選択肢で勉強しよっ!▼(答えはこのメールの一番下にあります) ---------------------------------------------------------------------- > ルータ(router) って? ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ > *********************** 投稿募集中のテーマ *********************** < ---------------------------------------------------------------------- ●「これ、おしえてっ!」で扱ってほしい問題のリクエストやその回答 ●「選択肢で勉強しよっ!」で扱ってほしい用語のリクエスト ●「その他、試験などに関するお便り(テーマフリー)」 ハンドル名を添えて、このメールマガジンに返信して頂ければ届きます。 WebからでもOK! http://www.shunzei.com/about/mail.html ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ のんびりやろう!情報処理試験! ~1問1問コツコツと~(週3日発行) ---------------------------------------------------------------------- 編集・発行:しゅんぜい mail_at_shunzei.com (_at_は @ に) 発送:melma! http://www.melma.com/ (ID:189) :まぐまぐ http://www.mag2.com/ (ID:24856) :めろんぱん http://www.melonpan.net/ (ID:78) 登録・解除:http://www.shunzei.com/mm/ ○バックナンバー 立ち読み : http://www.melma.com/backnumber_189/ ダウンロード: http://www.shunzei.com/mm/backnumber.html 転載について: http://www.shunzei.com/about/disclaimer.html 広告掲載は mail_at_shunzei.com (_at_は @ に)までお願いします。 ---------------------------------------------------------------------- ○メールマガジンの購読の登録・解除は個人の責任で行ってください。 しゅんぜいは一切代行しません! ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▼選択肢で勉強しよっ!の答え▼ ---------------------------------------------------------------------- (ネットワーク平成18年問44)の問題文より > DHCP を用いるネットワーク構成で、リレーエージェントが必要になるのは、 > ネットワークにどの機器が用いられている場合か。 > > エ ルータ (基本情報平成19年春問57エ)の選択肢より > 複数の LAN を OSI 基本参照モデルの第3層(ネットワーク層)で接続し、 > パケットを中継する。 (初級シスアド平成16年秋問8ウ)の選択肢より > ネットワーク層での接続を行い、広域網を介して LAN 間を接続する場合 > などに使われる。 (初級シスアド平成16年春問3エ)の選択肢より > LAN 間接続装置のうち、OSI 基本参照モデルのネットワーク層での > プロトコル中継機能をもち、上位層での中継機能はもたないもの (初級シスアド平成14年秋問8)の選択肢より > 中継する必要のないデータを識別し、通過を抑止することができる。 (基本情報平成13年秋問66ア)の選択肢より > LAN 同士や LAN と WAN を接続して、ネットワーク層の中継処理をする。 (1種平成12年問36)の選択肢より > TCP/IP を使用したネットワークにおいて、ネットワーク層レベルで > 相互接続を行い、トランスポート層以上のデータは透過的に転送する機能を > もつ装置。 ルータとは、複数の LAN を OSI 基本参照モデルのネットワーク層で 接続し、パケット送信の中継を行う装置です。 ルータは、ネットワーク層での中継となるため、TCP/IPの場合、 パケットに含まれる IP アドレスを判断して処理を行います。 ルータは製品によってさまざまな機能がありますが、 必須の機能としては、次にどの経路をたどれば良いかの判断を行う ルーティング機能が挙げられます。 =-=[あとがき]=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= 週の真ん中に祝日があったせいで、曜日を間違えてしまいました(^^; 開き直って、1日遅れでの発行です。 秋試験の結果はいかがでしたか? 僕は、ITストラテジストを受けましたが、2年連続午後1でダメでした。 ITストラテジストの午後1は、国語の問題みたいなもんなんですが、 僕は小さいころから国語がとっても苦手で。。。 センター試験も111点(200点満点中)でしたし。笑 論文は得意なんですけど。 まぁ、また来年受けに行きます(^^;; ---------------------------------------------------------------------- ◆のんびりやろう!情報処理試験!はこちらから http://www.shunzei.com/ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━


