HTML（エイチティーエムエル）

フィンテックのサービスの一つであるアカウントアグリゲーションの特徴はどれか。

基本評価基準，現状評価基準，環境評価基準の三つの基準で情報システムの脆弱性の深刻度を評価するものはどれか。

オープンリダイレクトを悪用した攻撃に該当するものはどれか。

利用者が現在閲覧しているWebページに表示する，Webサイトのトップページからそのページまでの経路情報を何と呼ぶか。

W3Cで仕様が定義され，矩形や円，直線，文字列などの図形オブジェクトをXML形式で記述し，Webページでの図形描画にも使うことができる画像フォーマットはどれか。

Webサイトにおいて，クリックジャッキング攻撃の対策に該当するものはどれか。

経済産業省とIPAが策定した"サイバーセキュリティ経営ガイドライン(Ver2.0)"の説明はどれか。

クレジットカードの対面決済時の不正利用に対して，カード加盟店が実施する対策のうち，最も有効なものはどれか。

政府は，IoTを始めとする様々なICTが最大限に活用され，サイバー空間とフィジカル空間とが融合された"超スマート社会"の実現を推進してきた。必要なものやサービスが人々に過不足なく提供され，年齢や性別な

JPCERTコーディネーションセンターとIPAとが共同で運営するJVNの目的として，最も適切なものはどれか。

レイトレーシング法の説明として，適切なものはどれか。

JavaScriptのオブジェクトの表記法などを基にして規定したものであって，"名前と値との組みの集まり"と"値の順序付きリスト"の二つの構造に基づいてオブジェクトを表現する，データ記述の仕様はどれか

IPネットワークのプロトコルのうち，OSI基本参照モデルのトランスポート層に位置するものはどれか。

DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。

レスポンシブWebデザインを実現するに当たって，単一のHTML文書を用いて，Webコンテンツを各種端末のディスプレイの大きさに合わせた形式で表示するために使用する機能はどれか。

ドキュメンテーションジェネレーターの説明として，適切なものはどれか。

W3Cで仕様が定義され，矩形や円，直線，文字列などの図形オブジェクトをXML形式で記述し，Webページでの図形描画にも使うことができる画像フォーマットはどれか。

ベンダーX社に対して，表に示すように要件定義フェーズから運用テストフェーズまでを委託したい。X社との契約に当たって，"情報システム・モデル取引・契約書＜第二版＞"に照らし，各フェーズの契約形態を整理し

次のSQL文に相当する問合せに対して，次の結果が返ってきた。この結果の表現はどの言語によるものか。

インターネットで用いられるMIMEの説明として，適切なものはどれか。

J2EE(Java 2 Platform, Enterprise Edition)の構成技術の一つはどれか。

EJB(Enterprise Java Beans)の説明として，適切なものはどれか。

ブラウザからWebサーバにアクセスするシステムのセキュリティに関する記述のうち，適切なものはどれか。

クロスサイトスクリプティングによる攻撃へのセキュリティ対策はどれか。

Javaサーブレットの説明はどれか。

電子メールでMIMEの機能を必要とする場合はどれか。

JavaScriptの非同期通信機能を使うことによって、画面遷移が起こらない動的なユーザーインタフェースを実現する技術はどれか。

XML文書を別の文書構造をもつXML文書やHTML文書などに変換するための仕様はどれか。

J2EE(Java 2 Platform, Enterprise Edition)の構成技術の一つはどれか。

IPネットワークのプロトコルのうち、OSI基本参照モデルのトランスポート層に位置するものはどれか。

VBScript(Visual Basic Script)で作られたコンピュータウイルスの特徴はどれか。

DHTML(Dynamic HTML)は，動的なWebコンテンツを開発するために，HTMLを拡張したものである。追加された要素として，適切なものはどれか。

SQLインジェクション攻撃を防ぐ方法はどれか。

SQLインジェクション対策として行う特殊文字の無効化操作はどれか。

セキュリティ対策に関連する標準又は規格に関する記述のうち，適切なものはどれか。

XML文書を別の文書構造をもつXML文書やHTML文書などに変換するための仕様はどれか。

IPネットワークのプロトコルのうち，OSI基本参照モデルのトランスポート層に位置するものはどれか。

データウェアハウスを構築するために，業務システムごとに異なっているデータ属性やコード体系を統一する処理はどれか。

エンタープライズアーキテクチャを説明したものはどれか。

HTMLだけでは実現できず，JavaScriptを使うことによってブラウザ側で実現可能になることはどれか。

プログラミングツールの機能の説明のうち，適切なものはどれか。

インターネットを利用した企業間取引において，取引データをそのまま起票したり，社内文書に変換したりすることが容易にできるマーク付け言語はどれか。

モデル層，ビュー層及びコントローラー層の三つの論理的な層でモデル化されたWebシステムの説明として，適切なものはどれか。

OSS(Open Source Software)の特徴のうち，適切なものはどれか。ここで，OSSはOSI(Open Source lnitiative)によるOSD(The Open Source

動画や音声などのマルチメディアコンテンツのレイアウトや再生のタイミングをXMLフォーマットで記述するためのW3C勧告はどれか。

http://host.example.co.jp:8080/file で示されるURLの説明として，適切なものはどれか。

視覚障害者に対してWebコンテンツの情報アクセシビリティを向上させるための配慮のうち，適切な例はどれか。

JavaScriptなどのスクリプト言語を使って，Webブラウザに組み込まれているサーバとの非同期通信機能を利用する技術であり，地図の高速なスクロールや，キーボード入力に合わせた検索候補の逐次表示など

W3Cで仕様が定義され，矩形や円，直線，文字列などの図形オブジェクトをXML形式で記述し，Webページでの図形描画にも使うことができる画像フォーマットはどれか。

動画やマルチメディアコンテンツのレイアウトや再生のタイミングをXMLフォーマットで記述するためのW3C勧告はどれか。

IPネットワークのプロトコルのうち，OSI基本参照モデルのトランスポート層に位置するものはどれか。

エンタープライズアーキテクチャを説明したものはどれか。

1バイトのデータを16進2桁で表した後，先頭にパーセント記号を付けて%1Aのような3バイトのASCII文字列にする変換はパーセントエンコーディングと呼ばれる。例えばUTF-8でエンコードされた"α"の

PDFの特徴として，適切なものはどれか。

JavaBeansを利用してソフトウェア開発を行うメリットとして，適切なものはどれか。

http://host.example.co.jp:8080/file で示されるURLの説明として，適切なものはどれか。

データベース(DB)へのアクセスを行うブラウザからのリクエスト処理を，Webサーバが受信し解読した後に行う一連の実行処理の順序はどれか。ここで，Webサーバはリクエスト処理ごとにDBへの接続と切断を行

動画や音声などのマルチメディアコンテンツのレイアウトや再生のタイミングをXMLフォーマットで記述するためのW3C勧告はどれか。

サンドボックス機構に該当するものはどれか。

脆弱性検査手法の一つであるファジングはどれか。

リサイクル法に基づく規制に準拠した使用済PCの回収・再資源化に関する記述のうち，適切なものはどれか。

内閣府によって取りまとめられた"仕事と生活の調和(ワーク・ライフ・バランス)憲章"及び"仕事と生活の調和推進のための行動指針"では，目指すべき社会の姿ごとに，その実現に向けた指標を設けている。次の表の

W3Cで仕様が定義され，矩形や円，直線，文字列などの図形オブジェクトをXML形式で記述し，Webページでの図形描画にも使うことができる画像フォーマットはどれか。

経済産業省とIPAが策定した"サイバーセキュリティ経営ガイドライン(Ver1.1)"の説明はどれか。

利用者が現在閲覧しているWebページに表示する，Webサイトのトップページからそのページまでの経路情報を何と呼ぶか。

クロスサイトスクリプティング対策に該当するものはどれか。

脆弱性検査手法の一つであるファジングはどれか。

ソフトウェアアーキテクチャパターンのうち，仕様の追加や変更による影響が及ぶ範囲を限定できるようにするために，機能を業務ロジック，画面出力，それらの制御という，三つのコンポーネントに分けるものはどれか。

Webページの設計の例のうち，アクセシビリティを高める観点から最も適切なものはどれか。

サイバーレスキュー隊(J-CRAT)は，どの脅威による被害の低減と拡大防止を活動目的としているか。

政府は，IoTを始めとする様々なICTが最大限に活用され，サイバー空間とフィジカル空間とが融合された"超スマート社会"の実現を推進している。必要なものやサービスが人々に過不足なく提供され，年齢や性別な

JavaScriptの言語仕様のうち，オブジェクトの表記法などの一部の仕様を基にして規定したものであって，"名前と値の組みの集まり"と"値の順序付きリスト"の二つの構造に基づいてオブジェクトを表現する

情報セキュリティにおけるサンドボックスの説明はどれか。

XBRLを説明したものはどれか。

ブラウザによって閲覧できるハイパーテキスト形式の文書を記述するための言語はどれか。

文書の内部形式を定めた国際規格で，文書変換を汎用的に行うための標準文書記述言語として広く普及してきているものはどれか。

Webにおいて，取得したい情報源を示すための表記方法で，アクセスするプロトコルとホスト名などの場所を指定する情報を示すものはどれか。

プログラム言語に関する記述のうち，Javaの説明として適切なものはどれか。

XMLに関する記述のうち，適切なものはどれか。

XMLに関する記述として，適切なものはどれか。

インターネットに関係するプロトコルや言語に関する記述のうち，適切なものはどれか。

Web環境での動的処理を実現するプログラムであって，Webサーバ上だけで動作するものはどれか。

オープンソースに関する記述として，適切なものはどれか。

プログラム言語Javaに関する記述として，適切なものはどれか。

TCP/IPのネットワークで利用されるプロトコルのうち，ホストにリモートログインし，遠隔操作ができる仮想端末機能を提供するものはどれか。

SMTPの説明として，適切なものはどれか。

Webサーバにおいて，クライアントからの要求に応じてアプリケーションプログラムを実行して，その結果をブラウザに返すなどのインタラクティブなページを実現するために，Webサーバと外部プログラムを連携させ

関係データベースの説明として，適切なものはどれか。

プログラム言語に関する記述のうち，Javaの説明として適切なものはどれか。

タグを使って文書の論理構造や属性を記述する方法を定めた国際規格で，電子的な文書の管理や交換を容易に行うための標準文書記述言語はどれか。

Webアプリケーションサーバの機能として，最も適切なものはどれか。

Javaのプログラムにおいて，よく使われる機能などを部品化し，再利用できるようにコンポーネント化するための仕様はどれか。

XMLの特徴のうち，最も適切なものはどれか。

Java Servletの説明として，適切なものはどれか。

インターネットにおける電子メールの規約で，メッセージヘッダーの拡張を行い，テキストだけでなく，音声，画像なども扱えるようにしたものはどれか。

データ形式としてのCSVに関する記述として，適切なものはどれか。

タグを使って文書の論理構造や属性を記述する方法を定めた国際規格であって，電子的な文書の管理や交換を容易に行うための文書記述言語はどれか。

Ajaxの説明はどれか。

インターネットにおける電子メールの規約で，ヘッダーフィールドの拡張を行い，テキストだけでなく，音声，画像なども扱えるようにしたものはどれか。

OSIによるオープンソースソフトウェアの定義に従うとき，適切なものはどれか。

Javaのプログラムにおいて，よく使われる機能などを部品化し，再利用できるようにコンポーネント化するための仕様はどれか。

JavaScriptの非同期通信の機能を使うことによって，動的なユーザーインタフェースを画面遷移を伴わずに実現する技術はどれか。

XBRLを説明したものはどれか。

Java VMが稼働している環境だけがあれば，WebブラウザやWebサーバがなくても動作するプログラムはどれか。

Webサーバにおいて，クライアントからの要求に応じてアプリケーションプログラムを実行して，その結果をブラウザに返すなどのインタラクティブなページを実現するために，Webサーバと外部プログラムを連携させ

XMLに関する記述のうち，適切なものはどれか。

HTML文書の文字の大きさ，文字の色，行間などの視覚表現の情報を扱う標準仕様はどれか。

関係データベースの説明として，適切なものはどれか。

Javaのアプリケーションプログラムがデータベースにアクセスするための標準的なAPI(Application Program Interface)はどれか。

XMLの特徴として，最も適切なものはどれか。

3層クライアントサーバシステム構成で実現したWebシステムの特徴として，適切なものはどれか。

Webページのスタイルを定義する仕組みはどれか。

Web環境での動的処理を実現するプログラムであって，Webサーバ上だけで動作するものはどれか。

インターネットにおける電子メールの規約で，ヘッダーフィールドの拡張を行い，テキストだけでなく，音声，画像なども扱えるようにしたものはどれか。

HTMLやXMLの要素をどのように表示するかを指示する場合に用いられ，表示クライアント側で処理されるものはどれか。

関係データベースのデータ構造の説明として，適切なものはどれか。

SQLインジェクション攻撃を防ぐ方法はどれか。

XMLに関する記述のうち，適切なものはどれか。

ディレクトリトラバーサル攻撃に該当するものはどれか。

データベース(DB)へのアクセスを行うブラウザからのリクエスト処理を，Webサーバが受信し解読した後に行う一連の実行処理の順序はどれか。ここで，Webサーバはリクエスト処理ごとにDBへの接続と切断を行

インターネットにおける電子メールの規約で，ヘッダーフィールドの拡張を行い，テキストだけでなく，音声，画像なども扱えるようにしたものはどれか。

利用者が現在閲覧しているWebページに表示する，Webサイトのトップページからそのページまでの経路情報を何と呼ぶか。

SQLインジェクション攻撃を防ぐ方法はどれか。

Javaのプログラムにおいて，よく使われる機能などを部品化し，再利用できるようにコンポーネント化するための仕様はどれか。

Web環境での動的処理を実現するプログラムであって，Webサーバ上だけで動作するものはどれか。

3層クライアントサーバシステム構成で実現したWebシステムの特徴として，適切なものはどれか。

HTML文書の文字の大きさ，文字の色，行間などの視覚表現の情報を扱う標準仕様はどれか。

スパイウェアに該当するものはどれか。

ディレクトリトラバーサル攻撃に該当するものはどれか。

Webシステムにおいて，Webサーバとアプリケーション(AP)サーバを異なる物理サーバに配置する場合のメリットとして，適切なものはどれか。

インターネットにおける電子メールの規約で，ヘッダーフィールドの拡張を行い，テキストだけでなく，音声，画像なども扱えるようにしたものはどれか。

Webサーバにおいて，クライアントからの要求に応じてアプリケーションプログラムを実行して，その結果をWebブラウザに返すなどのインタラクティブなページを実現するために，Webサーバと外部プログラムを連

SQLインジェクション攻撃を防ぐ方法はどれか。

OSIによるオープンソースソフトウェアの定義に従うときのオープンソースソフトウェアに対する取扱いとして，適切なものはどれか。

JavaScriptの非同期通信の機能を使うことによって，動的なユーザーインタフェースを画面遷移を伴わずに実現する技術はどれか。