応用情報技術者【過去問チャレンジ】

第1問

脆弱性検査手法の一つであるファジングはどれか。

既知の脆弱性に対するシステムの対応状況に注目し, システムに導入されているソフトウェアのバージョン及びパッチの適用状況の検査を行う。
ソフトウェアのデータの入出力に注目し,問題を引き起こしそうなデータを大量に多様なパターンで入力して挙動を観察し, 脆弱性を見つける。
ベンダや情報セキュリティ関連機関が提供するセキュリティアドバイザリなどの最新のセキュリティ情報に注目し, ソフトウェアの脆弱性の検査を行う。
ホワイトボックス検査の一つであり,ソフトウェアの内部構造に注目し,ソースコードの構文をチェックすることによって脆弱性を見つける。

第2問

クロスサイトスクリプティング対策に該当するものはどれか。

Web サーバで SNMP エージェントを常時稼働させることによって、攻撃を検知する。
Web サーバの OS にセキュリティパッチを適用する。
Web ページに入力されたデータの出力データが, HTML タグとして解釈されないように処理する。
許容量を超えた大きさのデータを Web ページに入力することを禁止する。

第3問

業務プロセスを可視化する手法として UML を採用した場合の活用シーンはどれか。

対象をエンティティとその属性及びエンティティ間の関連で捉え, データ中心アプローチの表現によって図に示す。
データの流れによってプロセスを表現するために, データ送出し, データ受取り, データ格納域, データに施す処理を, データの流れを示す矢印でつないで表現する。
複数の観点でプロセスを表現するために,目的に応じたモデル図法を使用し,オブジェクトモデリングのために標準化された記述ルールで表現する。
プロセスの機能を網羅的に表現するために, 一つの要件に対して発生する事象を条件分岐の形式で記述する。

第4問

プログラムの性能を改善するに当たって,関数, 文などの実行回数や実行時間を計測して統計を取るために用いるツールはどれか。

コンパイラ
デバッガ
パーサ
プロファイラ

第5問

SoC の説明として,適切なものはどれか。

システムLSI に内蔵されたソフトウェア
複数の MCUを搭載したボード
複数のチップで構成していたコンピュータシステムを,一つのチップで実現した LSI
複数のチップを単一のパッケージに封入してシステム化したデバイス

第6問

SysMLの説明として,適切なものはどれか。

Web ページに,画像を使用せずに数式を表示するために用いられる, XML で定義されたマークアップ言語
システムの設計及び検証を行うために用いられる, UML 仕様の一部を流用して機能拡張したグラフィカルなモデリング言語
ハードウェアとソフトウェアとの協調設計(コデザイン)に用いられる,C言語又は C++言語を基としたシステムレベル記述言語
論理合成して FPGA で動作させるハードウェア論理の記述に用いられる, ハードウェア記述言語

第7問

マイクロプロセッサの耐タンパ性を向上させる手法として,適切なものはどれか。

ESD (Electrostatic Discharge)に対する耐性を強化する。
チップ検査終了後に検査用パッドを残しておく。
チップ内部を物理的に解析しようとすると, 内部回路が破壊されるようにする。
内部メモリの物理アドレスを整然と配置する。

第8問

ソフトウェアアーキテクチャパターンのうち,仕様の追加や変更による影響が及ぶ範囲を限定できるようにするために,機能を業務ロジック,画面出力,それらの制御という, 三つのコンポーネントに分けるものはどれか。

Broker
Layers
MVC
Pipes and Filters

第9問

CSMA/CD 方式の LAN で使用されるスイッチングハブ(レイヤ2スイッチ)は、フレームの蓄積機能, 速度変換機能や交換機能をもっている。このようなスイッチングハブと同等の機能をもち,同じプロトコル階層で動作する装置はどれか。

ゲートウェイ
ブリッジ
リピータ
ルータ

第10問

ブルートフォース攻撃に該当するものはどれか。

Web ブラウザと Web サーバの間の通信で,認証が成功してセッションが開始されているときに,Cookie などのセッション情報を盗む。
コンピュータへのキー入力を全て記録して外部に送信する。
使用可能な文字のあらゆる組合せをそれぞれパスワードとして,繰り返しログインを試みる。
正当な利用者のログインシーケンスを盗聴者が記録してサーバに送信する。

日本資格取得支援 - Japan Qualifications Obtaining Support

応用情報技術者の過去問題

第1問

第2問

第3問

第4問

第5問

第6問

第7問

第8問

第9問

第10問

過去問チャレンジ!

難易度：

受験受付まであと

試験日まであと

ジャンル別人気ランキング

IT・情報処理で