2008/04/07
示現塾 高度に出る午前問題を解こう！ (2008-04-07)
*-----------------------------------------------------------------------* ■■ 示現塾 ■■ 高度に出る午前問題を解こう！ 情報セキュリティアドミニストレータ，プロジェクトマネージャなど， など，各種セミナー開催・受付中！ 午後問題や解答用紙のダウンロード http://zigen.cosmoconsulting.co.jp 春の情報処理技術者試験日まで、あと１３日 2008年4月7日(月) 本格版 1345号 ** =================================================================== ** これは，2008年春の情報処理技術者試験対策の午前問題です。 受験する試験に応じて、問題を選び、その正解を考えましょう。 本日の問題テーマは，次の５つです。 第１問−コンピュータシステム・・・データマイニング 第２問−システムの開発と運用・・・商用電源の短時間の停電対策 第３問−ネットワーク技術 ・・・IP電話−着信課金機能などを実現する装置 第４問−セキュリティと標準化・・・ISO/IEC 15408のEAL(評価保護レベル) 第５問−情報化と経営 ・・・個人情報保護法が対象としている個人情報 ** ------------------ やる気が出る(？)名言集 ----------------------- ** 時々、自分が、何をしたいのかを見つけるために、 ともかく前進し、何かやってみるしか、仕方のない時がある。 すると、行動し始めた瞬間に、 自分の気持ちが、はっきりわかるものだ。 (ヒュー・プレイザー) ** =================================================================== ** 第１問 コンピュータシステム（ＳＷ，ＤＢ，ＳＭ，ＡＵ，ＥＳ，ＳＶ向け） 分野−2-4-2 技術レベル−II 出題頻度−高 出典：AU19-05 データマイニングに関する説明として，適切なものはどれか。 ア 基幹業務のデータベースとは別に作成され，更新処理をしない時系列データ の分析を主目的とする。 イ 個人別データ，部門別データ，サマリデータなど，分析者の目的別に切り出 され，カスタマイズされたデータを分析する。 ウ スライシング，ダイシング，ドリルダウンなどのインタラクティブな操作に よって多次元分析を行い，意思決定を支援する。 エ ニューラルネットワークや統計解析などの手法を使って，大量に蓄積されて いるデータから，顧客購買行動の法則などを探し出す。 *-----------------------------------------------------------------------* 解説：ア データウェアハウスの説明である。 イ データマートを利用したデータ分析の説明である。 ウ OLAP (Online Analytical Processing)の説明である。 エ データマイニングは、データウェアハウスから有用な相関関係や顕著な傾向 を発見することである。マイニングは、「採掘」の意味であり、データの中 から宝となるルールや規則性を発掘するという意味がこめられている。 データマイニングツールは、相関ルール、クラスタリング、ニューラルネ ットワーク、遺伝アルゴリズムなどを用いて、統計解析を実行する。 正解：エ ** =================================================================== ** 第２問 システムの開発と運用（ＳＭ向け） 分野−3-2-1 技術レベル−III 出題頻度−中 出典：SM14-28 商用電源の短時間の停電対策として効果のあるものはどれか。 ア CVCF イ UPS ウ 自家発電装置 エ 予備電源受電 *-----------------------------------------------------------------------* 解説：ア CVCFは、Constant Voltage Constant Frequencyの略であり、定電圧 定周波数装置である。電圧と周波数を一定にする機能を持つ。さらに、この 装置はバッテリ機能も持つようになり、ホストコンピュータの電源管理装 置として、よく使用されている。長時間の停電対策に効果がある。 イ UPSは、Uninterruptible Power Supplyの略であり、無停電電源装置である。 元々は、バッテリ機能しかなかったが、インバータを搭載して電圧と周波数 を一定する機能も持つようになった。10〜20分程度の短時間の停電対策に効 果がある。 ウ 自家発電装置は、文字通り、発電する装置なので、長時間の停電対策に効果 がある。ディーゼルエンジンやガスタービンを用いるものが多い。 エ 予備電源受電は、予備電源から電力の供給を受けることだろう。予備の電源 から電力の供給を受けるためには、時間がかかりそうである。消去法で×に なる。 正解：イ ** =================================================================== ** 第３問 ネットワーク技術（ＳＶ向け） 分野−4-1-4 技術レベル−III 出題頻度−中 出典：NW17-46 IP電話を実現するために，一般の電話サービスがもつ基本的な呼制御機能のほか， 着信課金機能，転送機能，発信者番号通知機能などを実現する装置はどれか。 ア IPsecゲートウェイ イ SIPサーバ ウ SNMPマネージャ エ ゲートキーパ *-----------------------------------------------------------------------* 解説：ア IPsecゲートウェイは、IPsec環境と非IPsec環境を接続するゲートウ ェイである。IPsec は、IP パケットの暗号化と認証を行なう機能である。 イ SIP は、Session Initiation Protocol の略であり、IP電話で用いられる通 話制御プロトコルの1つである。電話の発呼や相手の応答検出など、主に接続 や切断に関連する処理に利用される。 SIPは、ユーザエージェント(＝ユーザ端末であるIP電話など）と、SIPサーバ で構成される。 SIPサーバは、以下の3つのサーバの総称である。ただし、これら3つのサーバ 機能をすべて実装する必要はない。また、物理的に3つのサーバにしてもよい し、１つにまとめてもよい。 (1) プロキシサーバ ユーザエージェントからのSIPリクエストを次のプロキシサーバに転送す る。 (2) リダイレクトサーバ SIPリクエストを受け取り、着信側の現在のアドレスを発信側に知らせる。 (3) レジストラ ユーザエージェントの現在位置を登録するリクエストを受けつける。 ウ SNMP では、管理する側をマネージャ、管理される側をエージェントと呼ぶ。 SNMPマネージャは、ネットワーク監視機器であると解釈すればよい。 エ ゲートキーパは、IP電話を実現するために、電話番号とIPアドレスの対応づ け、変換などを管理・運用する制御用サーバである。公衆回線の電話交換機 のような役割を果たす。 ゲートキーパは、一般の電話サービスがもつ基本的な呼制御機能は持ってい るが、着信課金機能，転送機能，発信者番号通知機能などは持っていない。 ただし、ゲートキーパが着信課金機能，転送機能，発信者番号通知機能を持 っていないのは、H.323に正確に準拠したゲートキーパに限られる。拡張機 能として、着信課金機能を保持させることは可能である。 H.323規格のゲートキーパの必須機能とオプション機能は、次を参照されたい。 http://www.cisco.com/public/technotes/MT/ja/warp/customer/788/voip/ （次のものも、上記のURLの続きである。参照する際は、結合されたい） understand-gatekeepers.shtml#funct 正解：イ ** =================================================================== ** 第４問 セキュリティと標準化（ＳＷ，ＤＢ，ＳＭ，ＥＳ，ＳＶ，ＡＵ向け） 分野−6-2-2 技術レベル−III 出題頻度−低 出典：AU15-19 ISO/IEC 15408（JIS X 5070）のEAL（評価保証レベル）による評価に関する記述 のうち，適切なものはどれか。 ア IT製品やシステムのセキュリティ要件は，適用するシステムの大きさによっ て評価される。 イ セキュリティ機能を有するIT製品やシステムは，適用可能な対象システム数 によって評価される。 ウ 評価を受けるには，IT製品やシステムのセキュリティ設計仕様が記されたPP （プロテクションプロファイル）を提出する必要がある。 エ 評価を受けるには，個別のIT製品やシステムのセキュリティ設計仕様が記さ れたST（セキュリティターゲット）を提出する必要がある。 *-----------------------------------------------------------------------* 解説：ア IT製品やシステムのセキュリティ要件は、適用するシステムの大きさ によっては、評価されない。 イ セキュリティ機能を有するIT製品やシステムは、適用可能な対象システム数 とは関係がない。 ウ 評価を受けるには、PP（プロテクションプロファイル）の提出は、必要ない。 PP（プロテクションプロファイル）は、製品やシステムの種別ごとに、考 慮すべき脅威やその対策、対策を実現するためのセキュリティ機能要件や評 価保証レベルなどの事項を記述した文書である。 わかりやすく言えば、PP（プロテクションプロファイル）は、ST（セキュ リティターゲット）の見本もしくは作成指針である。ただし、PP（プロテク ションプロファイル）には、具体的な製品やシステムのセキュリティの仕様 は含まれていない。 エ ISO/IEC 15408（CC Ver2.0）は、製品やシステムのセキュリティ上の品質を 保証する標準であり、情報技術のセキュリティの観点から、情報技術に関連 した製品およびシステムが適切に設計・実装されているかを評価するための セキュリティ基準である。 ハードウェア・ソフトウェア・ネットワークを も含めた情報技術商品の評価基準が定められている。 EALは、Evaluation Assurance Level の略であり、「評価保証レベル」と訳 される。EALは、IT 製品やシステムが、15408で定める機能要件をどこまで保 証しているかを表す尺度である。15408の Part3 には、EAL1 から EAL7 まで の7階層の EAL が定義されている。レベルの数値が高いほど、保証の程度が 厳密になる。 15408 の評価・認定を受けるには、次の手順を経る必要がある。 (1) セキュリティターゲット(ST)等の評価用資料の準備 (2) 評価機関への評価依頼 (3) 評価機関との契約 (4) 認証機関への認証申請 (5) 評価機関による評価実施 (6) 評価機関による評価報告書の作成 (7) 認証機関による認証 セキュリティターゲット(ST)は、個別のIT製品やシステムのセキュリティ設計 仕様が記した書類である。具体的な内容は、次のとおりである。 (a) その製品やシステムが想定する前提条件や脅威 (b) 脅威へのセキュリティ対策方針 (c) セキュリティ対策方針を実現するために必要な機能要件 (d) 具体的なセキュリティの仕様 (e) EAL 正解：エ ** =================================================================== ** 第５問 情報化と経営（ＡＵ向け） 分野−7-5-5 技術レベル−II 出題頻度−中 出典：CM17-55 個人情報保護法が対象としている個人情報はどれか。 ア 行政機関に登録されている個人に関する情報に限られる。 イ 個人が秘密にしているプライバシに関する情報に限られる。 ウ 生存している個人に関する情報に限られる。 エ 日本国籍の個人に関する情報に限られる。 *-----------------------------------------------------------------------* 解説：個人情報保護法の第２条は、個人情報を次のように定義している。 この法律において「個人情報」とは、生存する個人に関する情報であって、 当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別 することができるもの（他の情報と容易に照合することができ、それにより 特定の個人を識別することができることとなるものを含む。）をいう。 したがって、“生存している”がキーワードとなり、選択肢ウが正解になる。 正解：ウ ** ================ 松尾芭蕉の俳句 季語：春 ======================= ** うかれける 人や初瀬の 山桜 *///////////////////////////////////////////////////////////////////////* 以下のワークショップ（セミナー）の受講者募集中！ テクニカルエンジニア（ネットワーク）試験対策 第１回 平成２０年 ６月 １日（日）ＴＣＰ／ＩＰ・ルーティング 第２回 平成２０年 ６月２２日（日）ＬＡＮ・スイッチ・ＶＬＡＮ 第３回 平成２０年 ７月１３日（日）ＡＲＰ・ＤＮＳ・ＤＨＣＰ 第４回 平成２０年 ８月１０日（日）ＡＤＳＬ・ＰＰＰｏＥ・携帯電話 第５回 平成２０年 ９月 ７日（日）ＩＰｓｅｃ・ＩＰ−ＶＰＮ 第６回 平成２０年 ９月２３日（祝）ＶｏＩＰ・ＳＳＬ・ＲＴＰ 第７回 平成２０年１０月 ５日（日）ＶＲＲＰ・ＳＮＭＰ・電子メール 第８回 平成２０年１０月１２日（日）総まとめ・直前対策 システムアナリスト試験対策 第１回 平成２０年 ６月２１日（土）論述式試験の攻め方・IT人材育成 第２回 平成２０年 ７月１２日（土）記述式試験の攻め方・業務改善 第３回 平成２０年 ７月２６日（土）経営戦略・情報戦略・IT投資 第４回 平成２０年 ８月２３日（土）システム全般構想の立案 第５回 平成２０年 ９月 ６日（土）個別システム化計画 第６回 平成２０年 ９月２０日（土）システム分析・業務改革 プロジェクトマネージャ試験対策 Ａコース 第１回 平成２０年 ６月 ８日（日）論述式試験の攻め方・組織要員管理 第２回 平成２０年 ６月２９日（日）記述式試験の攻め方・品質管理 第３回 平成２０年 ７月２０日（日）契約管理・レビュー 第４回 平成２０年 ８月１７日（日）進捗管理・ＥＶＭ 第５回 平成２０年 ９月１４日（日）リスク・変更管理 Ｂコース 第１回 平成２０年 ６月１５日（日）論述式試験の攻め方・組織要員管理 第２回 平成２０年 ７月 ６日（日）記述式試験の攻め方・品質管理 第３回 平成２０年 ７月２７日（日）契約管理・レビュー 第４回 平成２０年 ８月２４日（日）進捗管理・ＥＶＭ 第５回 平成２０年 ９月２１日（日）リスク・変更管理 注：ＡコースとＢコースは日程が違うだけで内容は同じです。 情報セキュリティアドミニストレータ試験対策 第１回 平成２０年 ７月２１日（祝）脅威、社会環境、リスク分析 第２回 平成２０年 ８月 ３日（日）情報セキュリティポリシ 第３回 平成２０年 ８月３１日（日）セキュリティシステムの設計と実装 第４回 平成２０年 ９月１５日（祝）セキュリティシステムの運用管理 第５回 平成２０年 ９月２８日（日）国内外の標準、関連法規 詳しくは、http://zigen.cosmoconsulting.co.jp をアクセスしてください。 *///////////////////////////////////////////////////////////////////////* ■■ 示現塾 ■■ 高度に出る午前問題を解こう！ 発行・編集責任者 金子 則彦 このメールマガジンを解除するには、 http://zigen.cosmoconsulting.co.jp/mailmag/mailmag_index.htm にてお手続きください。
