インターネット（インターネット）

データマイニングの手法の一つであって，POS などの蓄積データから“一緒に買わ れる商品”の組合せを発見する分析手法はどれか。

図のような構成と通信サービスのシステムにおいて，Web アプリケーションの脆弱 性対策のための WAF の設置場所として，最も適切な箇所はどこか。ここで，WAF には 通信を暗号化したり，復号したりす

BイCウDエEA 社では，従業員が自宅の PC からインターネット経由で自社のネットワークに接 続して仕事を行うテレワーキングの実施を計画している。A 社が定めたテレワーキン グ運用規程について，情報

ERP を説明したものはどれか。

ボリュームライセンス契約の説明はどれか。

H.264/MPEG-4 AVCに関する記述はどれか。

TCP/IPネットワークのフォワードプロキシに関する説明のうち，最も適切なものはどれか。

IPv6において，拡張ヘッダーを利用することによって実現できるセキュリティ機能はどれか。

インターネットとの接続において，ファイアウォールのNAPT機能によるセキュリティ上の効果はどれか。

内部ネットワークのPCからインターネット上のWebサイトを参照するときに，DMZに設置したVDI(Virtual Desktop Infrastructure)サーバ上のWebブラウザを利用すると，未

ダークネットは，インターネット上で到達可能であるが，使われていないIPアドレス空間を示す。このダークネットにおいて観測されるものはどれか。

オープンデータの説明はどれか。

フィンテックのサービスの一つであるアカウントアグリゲーションの特徴はどれか。

インターネット広告の効果指標として用いられるコンバージョン率の説明はどれか。

TCP，UDPのポート番号を識別し，プライベートIPアドレスとグローバルIPアドレスとの対応関係を管理することによって，プライベートIPアドレスを使用するLAN上の複数の端末が，一つのグローバルIPア

PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うのに利用するものはどれか。

ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。

情報流通プラットフォーム対処法が定める特定電気通信役務提供者が行う送信防止措置に関する記述として，適切なものはどれか。

PCが，NAPT(IPマスカレード)機能を有効にしているルータを経由してインターネットに接続されているとき，PCからインターネットに送出されるパケットのTCPとIPのヘッダーのうち，ルータを経由する際

IPv6において，拡張ヘッダーを利用することによって実現できるセキュリティ機能はどれか。

オープンリダイレクトを悪用した攻撃に該当するものはどれか。

テレワークで活用しているVDIに関する記述として，適切なものはどれか。

A社は，社員10名を対象に，ICT活用によるテレワークを導入しようとしている。テレワーク導入後5年間の効果("テレワークで削減可能な費用"から"テレワークに必要な費用"を差し引いた額)の合計は何万円か

SFAを説明したものはどれか。

IoT活用におけるデジタルツインの説明はどれか。

個人が，インターネットを介して提示された単発の仕事を受託する働き方や，それによって形成される経済形態を表すものはどれか。

企業が業務で使用しているコンピュータに，記憶媒体を介してマルウェアを侵入させ，そのコンピュータの記憶内容を消去した者を処罰の対象とする法律はどれか。

グリッドコンピューティングの説明はどれか。

JPCERTコーディネーションセンターの説明はどれか。

業務システムの構築に際し，オープンAPIを活用する構築手法の説明はどれか。

政府は，IoTを始めとする様々なICTが最大限に活用され，サイバー空間とフィジカル空間とが融合された"超スマート社会"の実現を推進してきた。必要なものやサービスが人々に過不足なく提供され，年齢や性別な

SNSやWeb検索などに関して，イーライ・パリサーが提唱したフィルターバブルの記述として，適切なものはどれか。

H.264/MPEG-4 AVCに関する記述はどれか。

IPの上位階層のプロトコルとして，コネクションレスのデータグラム通信を実現し，信頼性のための確認応答や順序制御などの機能をもたないプロトコルはどれか。

オープンリゾルバを悪用した攻撃はどれか。

家庭内で，PCを無線LANとブロードバンドルータを介してインターネットに接続するとき，期待できるセキュリティ上の効果の記述のうち，適切なものはどれか。

サイバーフィジカルシステム(CPS)の説明として，適切なものはどれか。

シリアル回線で使用するものと同じデータリンクのコネクション確立やデータ転送を，LAN上で実現するプロトコルはどれか。

OpenFlowを使ったSDN(Software-Defined Networking)に関する記述として，適切なものはどれか。

内部ネットワークのPCからインターネット上のWebサイトを参照するときに，DMZに設置したVDI(Virtual Desktop Infrastructure)サーバ上のWebブラウザを利用すると，未

バイラルマーケティングの説明はどれか。

プライベートIPアドレスを割り当てられたPCがNAPT(IPマスカレード)機能をもつルータを経由して，インターネット上のWebサーバにアクセスしている。WebサーバからPCへの応答パケットに含まれるヘ

TCP/IP環境において，pingによってホストの接続確認をするときに使用されるプロトコルはどれか。

自社の中継用メールサーバで，接続元IPアドレス，電子メールの送信者のメールアドレスのドメイン名，及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき，外部ネットワークからの第三

顧客から得る同意の範囲を段階的に広げながら，プロモーションを行うことが特徴的なマーケティング手法はどれか。

個人が，インターネットを介して提示された単発の仕事を受託する働き方や，それによって形成される経済形態を表すものはどれか。

匿名加工情報取扱事業者が，適正な匿名加工を行った匿名加工情報を第三者提供する際の義務として，個人情報保護法に規定されているものはどれか。

IPネットワークのプロトコルのうち，OSI基本参照モデルのトランスポート層に位置するものはどれか。

モバイル通信サービスにおいて，移動中のモバイル端末が通信相手との接続を維持したまま，ある基地局経由から別の基地局経由の通信へ切り替えることを何と呼ぶか。

次に示すような組織の業務環境において，特定のIPセグメントのIPアドレスを幹部のPCに動的に割り当て，一部のサーバへのアクセスをそのIPセグメントからだけ許可することによって，幹部のPCだけが当該サー

ビッグデータの利活用を促す取組の一つである情報銀行の説明はどれか。

IPv4ネットワークにおけるICMPの機能として，適切なものはどれか。

インターネット上の使われていないIPアドレス空間に大量に届くパケットはどれか。

パスワードリスト攻撃に該当するものはどれか。

DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。

VLAN機能をもった1台のレイヤー3スイッチに40台のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けたとき，スイッチのポートをセグメントに分けない場合に比べて得られるセキュ

官民データ活用推進基本法などに基づいて進められているオープンデータバイデザインに関して，行政機関における取組についての記述として，適切なものはどれか。

デジタル社会形成基本法において掲げられている10項目の基本理念に含まれているものはどれか。

3Dセキュア2.0(EMV 3-Dセキュア)は，オンラインショッピングにおけるクレジットカード決済時に，不正取引を防止するための本人認証サービスである。3Dセキュア2.0で利用される本人認証の特徴はど

企業のDMZ上で1台のDNSサーバを，インターネット公開用と，社内のPC及びサーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが，DNSキャッシュポイズニングの被害を受けた

PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うのに利用するものはどれか。

IoT活用におけるデジタルツインの説明はどれか。

リバースプロキシの説明として，適切なものはどれか。

IPv4のアドレス割当てを行う際に，クラスA～Cといった区分にとらわれずに，ネットワークアドレス部とホストアドレス部を任意のブロック単位に区切り，IPアドレスを無駄なく効率的に割り当てる方式はどれか。

CSPM(Cloud Security Posture Management)はどれか。

著作権法において，保護の対象となり得ないものはどれか。

欧米などの企業，組織で行われている"セキュリティクリアランス"の事例はどれか。

クラウドサービスなどの提供を迅速に実現するためのプロビジョニングの説明はどれか。

フリーミアムの特徴はどれか。

資金決済法における暗号資産に関する記述として，適切なものはどれか。

インターネットで使われるコネクションレス型のプロトコルで，OSI基本参照モデルのネットワーク層に位置するものはどれか。

ある企業が専用線を使ってインターネットに直接接続するとき，インターネットでのホストの識別方法とその企業のIPアドレスの決め方に関する記述のうち，適切なものはどれか。

TCP/IPを利用している環境で，電子メールに画像データを添付するための規格はどれか。

Xさんは，Yさんにインターネットを使って電子メールを送ろうとしている。電子メールの内容は秘密にする必要があるので，公開かぎ暗号方式を使って暗号化して送信したい。電子メールの内容を暗号化するのに使用する

セキュリティプロトコルであるSSLに関する記述のうち，適切なものはどれか

インターネットで用いられるMIMEの説明として，適切なものはどれか。

IPの上位階層のプロトコルとして，コネクションレスのデータグラム通信を実現し，信頼性のための確認応答や順序制御などの機能をもたないプロトコルはどれか。

インターネット上のメールサーバ間で電子メールを転送するときに使用されるプロトコルはどれか。

インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。

図は，組織内でTCP/IPネットワークにあるクライアントが，プロキシサーバ，ルータ，インターネットを経由して組織外のWebサーバを利用するときの経路を示している。この通信のTCPコネクションが設定され

TCP，UDPのポート番号を識別し，プライベートアドレスとグローバルアドレスとの対応関係を管理することによって，プライベートアドレスを使用するLANの複数の端末が，一つのグローバルアドレスを共有してイ

TCP/IPを利用している環境で，電子メールに画像データを添付するための規格はどれか。

Xさんは，Yさんにインターネットを使って電子メールを送ろうとしている。電子メールの内容は秘密にする必要があるので，公開かぎ暗号方式を使って暗号化して送信したい。電子メールの内容を暗号化するのに使用する

スパイウェアによって引き起こされた情報の漏えいに該当するものはどれか。

グリッドコンピューティングを説明したものはどれか。

ソフトウェア開発・保守工程において，リポジトリを構築する理由はどれか。

TCP/IPネットワークでは，プロトコル階層はアプリケーション層，トランスポート層，インターネット層，ネットワークインタフェース層に分けられている。SNMPと同じ階層に属するものはどれか。

TCP/IPネットワークにおいて，IPアドレスを動的に割り当てるプロトコルはどれか。

インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。

レイヤー3スイッチで，IPパケットの中継処理を高速化するために広く用いられている技術・方法はどれか。

電子メールでMIMEの機能を必要とする場合はどれか。

100Mビット／秒のLANに接続されているブロードバンドルータ経由でインターネットを利用している。FTTHの実効速度が90Mビット／秒で，LANの伝送効率が80%のときに，LANに接続されたPCでイン

ダイナミックDNS(DNS UPDATE)の説明として，適切なものはどれか。

JavaScriptの非同期通信機能を使うことによって、画面遷移が起こらない動的なユーザーインタフェースを実現する技術はどれか。

IPの上位プロトコルとして，コネクションレスのデータグラム通信を実現し，信頼性のための確認応答や順序制御などの機能をもたないプロトコルはどれか。

LANに接続されている複数のPCをFTTHを使って，インターネットに接続するシステムがあり，装置AのWAN側のインタフェースには1個のグローバルIPアドレスが割り当てられている。この1個のグローバルI

インターネットを使ってVPNを構築する際に利用されるネットワーク層(IP層)のセキュリティプロトコルはどれか。

インターネットで公開するソフトウェアにデジタル署名を添付する目的はどれか。

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバ(ポート番号80)にアクセスできるようにするとき

SSLの利用に関する記述のうち，適切なものはどれか。

ファイバチャネルを用いたSAN装置の特徴はどれか。

IPネットワークのプロトコルのうち、OSI基本参照モデルのトランスポート層に位置するものはどれか。

図のTCP/IPネットワークにおいて，クライアントAをLAN1に接続するに当たって，サブネットマスクを，誤って255.255.0.0と設定してしまった。このとき，クライアントAで発生する事象はどれか。

電子メールの内容の機密性を高めるために用いられるプロトコルはどれか。

セキュリティ関連のプロトコルに関する記述のうち，適切なものはどれか。

一つのグローバルIPアドレスを使って複数のホストが同時にインターネットにアクセスできるようにする仕組みを何と呼ぶか。

コンピュータとスイッチングハブ，又は2台のスイッチングハブの間を接続する複数の物理回線を論理的に1本に束ねる技術はどれか。

IPsecに関する記述のうち，適切なものはどれか。

TCP/IPの環境で使用されるプロトコルのうち，構成機器や障害時の情報収集を行うために使用されるネットワーク管理プロトコルはどれか。

グリッドコンピューティングの利用形態に関する記述のうち，適切なものはどれか。

IPv4にはなく，IPv6で追加・変更されたものはどれか。

ダイヤルアップルータやブロードバンドルータが，IPマスカレード機能(NAPT)を実現するために管理している情報はどれか。

DNSに関する記述のうち，適切なものはどれか。

電子メールシステムにおいて，利用者端末がサーバから電子メールを受信するために使用するプロトコルであり，選択したメールだけを利用者端末へ転送する機能，サーバ上のメールを検索する機能，メールのヘッダーだけ

セキュリティ対策に関連する標準又は規格に関する記述のうち，適切なものはどれか。

OSI(Open Source Initiative)が定義しているOSSの特徴はどれか。

IPネットワークのプロトコルのうち，OSI基本参照モデルのトランスポート層に位置するものはどれか。

利用権限をもたない第三者が，他人のIDやパスワードを使ってネットワークに接続されたコンピュータを利用可能にする行為及びその助長行為を処罰の対象にしている法律はどれか。

クライアントサーバシステムのクライアントにおいて，遠隔サーバ内の手続をクライアントにある手続と同様の方法で呼び出すことを可能とした機能はどれか。

サーバの種類とそれに使用されるオープンソースソフトウェアの組合せはどれか。

TCP/IPネットワーク上で，メールサーバから電子メールを取り出すプロトコルはどれか。

ユースケースは，システムへの機能的要求を明確にする手段として，利用者とシステムとのやり取りを定義したものである。ユースケースを利用してモデル化するのが適切なものはどれか。

ソフトウェア開発・保守工程において，リポジトリを構築する理由はどれか。

コンピュータセキュリティのリスク対策のうち，リスクの保有に該当するものはどれか。

システム監査実施体制のうち，システム監査人の独立性の観点から避けるべきものはどれか。

EDINETを説明したものはどれか。

100Mビット／秒のLANに接続されているブロードバンドルータ経由でインターネットを利用している。FTTHの実効速度が90Mビット／秒で，LANの伝送効率が80%のときに，LANに接続されたPCでイン

社内ネットワークからインターネット接続を行うとき，インターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによって，アクセスを高速にする仕組みで，セキュリティの確保にも利用されるものは

SQLインジェクションの説明はどれか。

SaaSを説明したものはどれか。

電子機器を対象とし，設計と製造を専門に，複数メーカーから受託するビジネスはどれか。

不正アクセス禁止法において，処罰の対象となる行為はどれか。

自然言語の解析などのために，文学作品，会話，新聞記事などの大量の文章を蓄積したテキストデータベースはどれか。なお，生の文章そのものを収集したもの，文法的情報を付加したもの，意味的情報を付加したものなど

電子メールの内容の機密性を高めるために用いられるプロトコルはどれか。

IPの上位プロトコルとして，コネクションレスのデータグラム通信を実現し，信頼性のための確認応答や順序制御などの機能をもたないプロトコルはどれか。

フィッシング(phishing)による被害はどれか。

インターネットを利用した企業間取引において，取引データをそのまま起票したり，社内文書に変換したりすることが容易にできるマーク付け言語はどれか。

インターネット接続におけるNAPTの説明として，適切なものはどれか。

TCP/IPの環境で使用されるプロトコルのうち，構成機器や障害時の情報収集を行うために使用されるネットワーク管理プロトコルはどれか。

緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は，どれに分類されるか。

Webページの著作権に関する記述のうち，適切なものはどれか。

視覚障害者に対してWebコンテンツの情報アクセシビリティを向上させるための配慮のうち，適切な例はどれか。

シングルサインオンの説明のうち，適切なものはどれか。

自社の中継用メールサーバで，接続元IPアドレス，電子メールの送信者のドメイン名及び電子メールの受信者のドメイン名のログを取得するとき，外部ネットワークからの第三者中継と判断できるログはどれか。ここで，

SOA(Service Oriented Architecture)の説明はどれか。

EC(Electronic Commerce)におけるB to Cに該当するものはどれか。

所有者と公開鍵の対応付けをするのに必要なポリシーや技術の集合によって実現される基盤はどれか。

携帯電話端末の機能の一つであるテザリングの説明として，適切なものはどれか。

IPネットワークのプロトコルのうち，OSI基本参照モデルのトランスポート層に位置するものはどれか。

PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うのに利用するものはどれか。

クロスサイトスクリプティングの手口はどれか。

システム監査実施体制のうち，システム監査人の独立性の観点から避けるべきものはどれか。

インターネットオークションにおいて，出品者と落札者の間の決済で使用されるエスクローサービスはどれか。

VICS(Vehicle Information and Communication System)の説明として，適切なものはどれか。

Webページの著作権に関する記述のうち，適切なものはどれか。

SFAを説明したものはどれか。

e-ビジネス分野で提唱されているロングテールの考え方を説明したものはどれか。

PCが，NAPT(IPマスカレード)機能を有効にしているルータを経由してインターネットに接続されているとき，PCからインターネットに送出されるパケットのTCPとIPのヘッダーのうち，ルータを経由する際

IPの上位階層のプロトコルとして，コネクションレスのデータグラム通信を実現し，信頼性のための確認応答や順序制御などの機能をもたないプロトコルはどれか。

企業のDMZ上で1台のDNSサーバをインターネット公開用と社内用で共用している。このDNSサーバが，DNSキャッシュポイズニングの被害を受けた結果，引き起こされ得る現象はどれか。

自社の中継用メールサーバで，接続元IPアドレス，電子メールの送信者のドメイン名及び電子メールの受信者のドメイン名のログを取得するとき，外部ネットワークからの第三者中継と判断できるログはどれか。ここで，

広告や宣伝目的の電子メールを一方的に送信することを規制する法律はどれか。

PDFの特徴として，適切なものはどれか。

TCP/IPの環境で使用されるプロトコルのうち，構成機器や障害時の情報収集を行うために使用されるネットワーク管理プロトコルはどれか。

家庭内で，PCを無線LANとブロードバンドルータを介してインターネットに接続するとき，期待できるセキュリティ上の効果の記述のうち，適切なものはどれか。

デジタルハイビジョン対応のビデオカメラやワンセグの映像圧縮符号化方式として採用されているものはどれか。

電子メールの内容の機密性を高めるために用いられるプロトコルはどれか。

SFAを説明したものはどれか。

IoT(Internet of Things)の実用例として，適切でないものはどれか。

インターネットショッピングで売上の全体に対して，あまり売れない商品の売上合計の占める割合が無視できない割合になっていることを指すものはどれか。

Webページの著作権に関する記述のうち，適切なものはどれか。

企業のWebサイトに接続してWebページを改ざんし，システムの使用目的に反する動作をさせて業務を妨害する行為を処罰の対象とする法律はどれか。

グリッドコンピューティングの説明はどれか。

拡張現実(AR:Augmented Reality)の例として，最も適切なものはどれか。

ブラウザでインターネット上のWebページのURLを http://www.jitec.ipa.go.jp/ のように指定すると，ページが表示されずにエラーが表示された。ところが，同じページのURLを

IPネットワークのプロトコルのうち，OSI基本参照モデルのネットワーク層に属するものはどれか。

パスワードリスト攻撃に該当するものはどれか。

JPCERT/CCの説明はどれか。

TCP，UDPのポート番号を識別し，プライベートIPアドレスとグローバルIPアドレスとの対応関係を管理することによって，プライベートIPアドレスを使用するLAN上の複数の端末が，一つのグローバルIPア

IPv6において，拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。

ISP"A"管理下のネットワークから別のISP"B"管理下の宛先へSMTPで電子メールを送信する。電子メール送信者がSMTP-AUTHを利用していない場合，スパムメール対策OP25Bによって遮断される

クラウドソーシングの説明はどれか。

100Mビット／秒のLANに接続されているブロードバンドルータ経由でインターネットを利用している。FTTHの実効速度が90Mビット／秒で，LANの伝送効率が80%のときに，LANに接続されたPCでイン

企業のDMZ上で1台のDNSサーバを，インターネット公開用と，社内のPC，サーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが，DNSキャッシュポイズニングの被害を受けた結

暗号化や認証機能を持ち，遠隔にあるコンピュータに安全にログインするためのプロトコルはどれか。

Man-in-the-Browser攻撃に該当するものはどれか。

ITILにおけるサービスデスクを配置する方法の一つである"フォロー・ザ・サン"の説明はどれか。

オムニチャネルの特徴はどれか。

A社では，社員のソーシャルメディア利用に関し，業務利用だけでなく，私的利用における注意事項も取りまとめ，ソーシャルメディアガイドラインを策定した。私的利用も対象とするガイドラインが必要とされる理由とし

1台のコンピュータで複数の仮想マシン環境を実現するための制御機能はどれか。

IPv4においてIPアドレスからMACアドレスを取得するために用いるプロトコルはどれか。

WebシステムにおけるCDN(Contents Delivery Network)に関する記述として，適切なものはどれか。

ネットワーク機器の接続状態を調べるためのコマンドpingが用いるプロトコルはどれか。

ブロードキャストストームの説明として，適切なものはどれか。

インターネットへの接続において，ファイアウォールでNAPT機能を利用することによるセキュリティ上の効果はどれか。

インターネットオークションにおいて，出品者と落札者の間の決済で使用されるエスクローサービスはどれか。

インターネットを活用した広告手法のうち，行動ターゲティングの説明はどれか。

Webページの著作権に関する記述のうち，適切なものはどれか。

コンピュータウイルスを作成する行為を処罰の対象とする法律はどれか。

サイバーセキュリティ基本法に基づき，内閣官房に設置された機関はどれか。

インターネットに接続された利用者のPCから，DMZ上の公開Webサイトにアクセスし，利用者の個人情報を入力すると，その個人情報が内部ネットワークのデータベース(DB)サーバに蓄積されるシステムがある。

IoTがもたらす効果を"監視"，"制御"，"最適化"，"自律化"の4段階に分類すると，IoTによって工場の機械の監視や制御などを行っているシステムにおいて，"自律化"の段階に達している例はどれか。

顧客との接点として注目される，チャットボットの説明はどれか。

クリエイティブコモンズの説明はどれか。

広告や宣伝目的の電子メールを一方的に送信することを規制する法律はどれか。

ETSI(欧州電気通信標準化機構)によって提案されたNFV(Network Functions Virtualisation)に関する記述として，適切なものはどれか。

企業のDMZ上で1台のDNSサーバを，インターネット公開用と，社内のPC及びサーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが，DNSキャッシュポイズニングの被害を受けた

クロスサイトスクリプティングの手口はどれか。

ポリモーフィック型マルウェアの説明として，適切なものはどれか。

内部ネットワークのPCからインターネット上のWebサイトを参照するときにDMZ上に用意したVDI(Virtual Desktop Infrastructure)サーバ上のWebブラウザを利用すると，未

SFAを説明したものはどれか。

政府は，IoTを始めとする様々なICTが最大限に活用され，サイバー空間とフィジカル空間とが融合された"超スマート社会"の実現を推進している。必要なものやサービスが人々に過不足なく提供され，年齢や性別な

インターネットショッピングで売上の全体に対して，あまり売れない商品の売上合計の占める割合が無視できない割合になっていることを指すものはどれか。

企業のWebサイトに接続してWebページを改ざんし，システムの使用目的に反する動作をさせて業務を妨害する行為を処罰の対象とする法律はどれか。

資金決済法で定められている暗号資産の特徴はどれか。

プライベートIPアドレスを割り当てられたPCがNAPT(IPマスカレード)機能をもつルータを経由して，インターネット上のWebサーバにアクセスしている。WebサーバからPCへの応答パケットに含まれるヘ

インターネット接続において，複数のISPの回線を使用した冗長化構成を表す用語はどれか。

Webサーバを使ったシステムにおいて，インターネット経由でアクセスしてくるクライアントから受け取ったリクエストをWebサーバに中継する仕組みはどれか。

IoT活用におけるデジタルツインの説明はどれか。

H.264/MPEG-4 AVCの説明として，適切なものはどれか。

LANに接続されている複数のPCをインターネットに接続するシステムがあり，装置AのWAN側インタフェースには1個のグローバルIPアドレスが割り当てられている。この1個のグローバルIPアドレスを使って複

情報セキュリティにおいてバックドアに該当するものはどれか。

1台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つのセグメントに分割されたネットワークがあり，このネットワークにおいて，Webサーバと，重要なデータをもつデータベースサーバか

デジタルディバイドを説明したものはどれか。

インターネットを活用した仕組みのうち，クラウドファンディングを説明したものはどれか。

Webサーバを使ったシステムにおいて，インターネット経由でアクセスしてくるクライアントから受け取ったリクエストをWebサーバに中継する仕組みはどれか。

ソフトウェア開発・保守工程において，リポジトリを構築する理由はどれか。

A社では，従業員が自宅のPCからインターネット経由で自社のネットワークに接続して仕事を行うテレワーキングの実施を計画している。A社が定めたテレワーキング運用規程について，情報セキュリティ管理基準(平成

SFAを説明したものはどれか。

ERPを説明したものはどれか。

ボリュームライセンス契約を説明したものはどれか。

クライアントサーバシステムを構築する。Webブラウザによってクライアント処理を行う場合，専用のアプリケーションによって行う場合と比較して，最も軽減される作業はどれか。

軽微な不正や犯罪を放置することによって，より大きな不正や犯罪が誘発されるという理論はどれか。

XBRLを説明したものはどれか。

クラウドソーシングの説明はどれか。

TCP/IPのネットワークで利用されるプロトコルのうち，ホストにリモートログインし，遠隔操作ができる仮想端末機能を提供するものはどれか。

電子商取引に使用される，企業間でデータ交換を行う仕組みはどれか。

インターネットで使われるプロトコルであるTCP及びIPと，OSI基本参照モデルの7階層との関係を適切に表しているものはどれか。

インターネット利用時のセキュリティ確保に関する記述のうち，適切なものはどれか。

インターネットサービスプロバイダを利用し，存在しない受取人アドレスを指定して電子メールを送信した場合の記述として，適切なものはどれか。

ATM交換方式に関する記述として，適切なものはどれか。

Webにおいて，取得したい情報源を示すための表記方法で，アクセスするプロトコルとホスト名などの場所を指定する情報を示すものはどれか。

インターネットにおける電子メールの機密性に関する記述のうち，適切なものはどれか。

FTPに関する記述のうち，適切なものはどれか。

不正アクセス禁止法において，不正アクセスと呼ばれている行為はどれか。

LANに接続されたパソコンに対し，そのIPアドレスをパソコンの起動時などに自動設定するのに用いるプロトコルはどれか。

Webで利用されるプロキシサーバの機能に関する記述として，適切なものはどれか。

インターネット利用のセキュリティに関する記述のうち，適切なものはどれか。

TCP/IPネットワークにおいて，IPアドレスを動的に割り当てるプロトコルはどれか。

インターネットに関係するプロトコルや言語に関する記述のうち，適切なものはどれか。

プログラミングツールに関する記述のうち，適切なものはどれか。

利用者のパソコンから電子メールを送信するときや，メールサーバ間で電子メールを転送するときに使われるプロトコルはどれか。

ファイアウォールのパケットフィルタリング機能に関する記述のうち，適切なものはどれか。

TCP/IPネットワークでDNSサーバが果たす役割はどれか。

プログラム言語Javaに関する記述として，適切なものはどれか。

TCP/IPのネットワークで利用されるプロトコルのうち，ホストにリモートログインし，遠隔操作ができる仮想端末機能を提供するものはどれか。

SMTPの説明として，適切なものはどれか。

Webサーバにおいて，クライアントからの要求に応じてアプリケーションプログラムを実行して，その結果をブラウザに返すなどのインタラクティブなページを実現するために，Webサーバと外部プログラムを連携させ

Webアクセスで利用されるプロキシサーバの機能として，適切なものはどれか。

インターネットVPNのセキュリティに関する記述のうち，適切なものはどれか。

EC(Electronic Commerce)に関する説明として，適切なものはどれか。

著作権法に関する記述のうち，適切なものはどれか。

相手のIPアドレスは分かっているがMACアドレスが未知の場合，そのMACアドレスを取得するのに使用されるものはどれか。

インターネットにおいて，複数のノードにおける時刻の同期を図るためのプロトコルはどれか。

フィッシングの手口に該当するものはどれか。

ADSLの特徴として，適切なものはどれか。

IPv4(Internet Protocol version 4)にはなく，IPv6(Internet Protocol version 6)で追加・変更された仕様はどれか。

インターネットで使われるプロトコルであるTCP及びIPと，OSI基本参照モデルの7階層との関係を適切に表しているものはどれか。

CATV回線を用いたデータ伝送(インターネット接続サービスなど)の特徴に関する記述のうち，適切なものはどれか。

インターネットで公開されているソフトウェアにデジタル署名を添付する目的はどれか。

ファイアウォールのパケットフィルタリング機能を利用して実現できるものはどれか。

Webサーバに対するアクセスがどのPCからのものであるかを識別するために，Webサーバの指示によってブラウザにユーザー情報などを保存する仕組みはどれか。

社内ネットワークからインターネット接続を行うときに，インターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで，セキュリティ確保にも利用されるものはど

利用者のPCから電子メールを送信するときや，メールサーバ間で電子メールを転送するときに使われるプロトコルはどれか。

緊急事態を装う不正な手段によって組織内部の人間からパスワードや機密情報を入手する行為は，どれに分類されるか。

TCP/IPネットワークでDNSが果たす役割はどれか。

インターネットにおける電子メールの規約で，メッセージヘッダーの拡張を行い，テキストだけでなく，音声，画像なども扱えるようにしたものはどれか。

グリッドコンピューティングの説明として，最も適切なものはどれか。

TCP/IPネットワークでDNSが果たす役割はどれか。

インターネットにおける電子メールの機密性に関する記述のうち，適切なものはどれか。

インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。

TCP/IPの環境で使用されるプロトコルのうち，構成機器や障害時の情報収集を行うために使用されるネットワーク管理プロトコルはどれか。

図に示すネットワーク構成で，Webページの閲覧だけを社外に提供する。攻撃を防止するためにファイアウォールのIPパケットフィルタリングを設定する場合，フィルタリングルールでインターネットからDMZへのパ

ERPを説明したものはどれか。

EC(Electronic Commerce)におけるB to Cに該当するものはどれか。

IPv4にはなく，IPv6で追加・変更された仕様はどれか。

ボリュームライセンス契約を説明したものはどれか。

GPLの下で公開されたOSSを使い，ソースコードを公開しなかった場合にライセンス違反となるものはどれか。

インターネットにおける電子メールの規約で，ヘッダーフィールドの拡張を行い，テキストだけでなく，音声，画像なども扱えるようにしたものはどれか。

無線LANやVPN接続などで利用され，利用者を認証するためのシステムはどれか。

PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うのに利用するものはどれか。

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバ(ポート番号80)にアクセスできるようにするとき

ASPとは，どのようなサービスを提供する事業者か。

他人のIDとパスワードを使って，インターネットでオンラインショップのWebサーバに侵入し，会員情報を窃取しようとした。この行為を違法とする法律はどれか。

デジタルディバイドを説明したものはどれか。

著作権法において，保護の対象とならないものはどれか。

LANに接続されている複数のPCを，FTTHを使ってインターネットに接続するシステムがあり，装置AのWAN側インタフェースには1個のグローバルIPアドレスが割り当てられている。この1個のグローバルIP

JavaScriptの非同期通信の機能を使うことによって，動的なユーザーインタフェースを画面遷移を伴わずに実現する技術はどれか。

システムインテグレータの説明として，適切なものはどれか。

XBRLを説明したものはどれか。

デジタルディバイドを説明したものはどれか。

既存の電話回線を利用したADSLサービスで，ADSLモデムと電話機を接続する装置Aはどれか。

インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。

Webサーバにおいて，クライアントからの要求に応じてアプリケーションプログラムを実行して，その結果をブラウザに返すなどのインタラクティブなページを実現するために，Webサーバと外部プログラムを連携させ

利用者が，インターネットを経由してサービスプロバイダ側のシステムに接続し，サービスプロバイダが提供するアプリケーションの必要な機能だけを必要なときにオンラインで利用するものはどれか。

アクセシビリティを説明したものはどれか。

TCP/IP階層モデルにおいて， TCPが属する層はどれか。

TCP/IPを利用している環境で，電子メールに画像データなどを添付するための規格はどれか。

利用者が，インターネットを経由してサービスプロバイダ側のシステムに接続し，サービスプロバイダが提供するアプリケーションの必要な機能だけを必要なときにオンラインで利用するものはどれか。

財務諸表のうち，一定時点における企業の資産，負債及び純資産を表示し，企業の財政状態を明らかにするものはどれか。

著作権法において，保護の対象とならないものはどれか。

TCP/IPネットワークで利用されるプロトコルのうち，ホストにリモートログインし，遠隔操作ができる仮想端末機能を提供するものはどれか。

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバ(ポート番号80) にアクセスできるようにすると

SQLインジェクションの説明はどれか。

SaaSを説明したものはどれか。

デジタルディバイドを説明したものはどれか。

インターネットショッピングで売上の全体に対して，あまり売れない商品の売上合計の占める割合が無視できない割合になっていることを指すものはどれか。

クラウドコンピューティングの説明として，最も適切なものはどれか。

インターネットにおける電子メールの規約で，ヘッダーフィールドの拡張を行い，テキストだけでなく，音声，画像なども扱えるようにしたものはどれか。

プライベートIPアドレスの複数の端末が，一つのグローバルIPアドレスを使ってインターネット接続を利用する仕組みを実現するものはどれか。

ASPとは，どのようなサービスを提供する事業者か。

GPLの下で公開されたOSSを使い，ソースコードを公開しなかった場合にライセンス違反となるものはどれか。

IPv4においてIPアドレスからMACアドレスを取得するために用いるプロトコルはどれか。

クライアントPCで行うマルウェア対策のうち，適切なものはどれか。

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバの80番ポートにアクセスできるようにするとき，フ

利用者が，インターネットを経由してサービスプロバイダ側のシステムに接続し，サービスプロバイダが提供するアプリケーションの必要な機能だけを必要なときにオンラインで利用するものはどれか。

デジタルディバイドを説明したものはどれか。

個人情報に関する記述のうち，個人情報保護法に照らして適切なものはどれか。

LANに接続されている複数のPCを，FTTHを使ってインターネットに接続するシステムがあり，装置AのWAN側インタフェースには1個のグローバルIPアドレスが割り当てられている。この1個のグローバルIP

Xさんは，Yさんにインターネットを使って電子メールを送ろうとしている。電子メールの内容を秘密にする必要があるので，公開鍵暗号方式を使って暗号化して送信したい。電子メールの内容を暗号化するのに使用する鍵

包括的な特許クロスライセンスの説明として，適切なものはどれか。

インターネット上で，一般消費者が買いたい品物とその購入条件を提示し，単数又は複数の売り手がそれに応じる取引形態はどれか。

ソーシャルメディアの説明はどれか。

TCP/IPのネットワークにおいて，サーバとクライアント間で時刻を合わせるためのプロトコルはどれか。

1台のファイアウォールによって，外部セグメント，DMZ，内部ネットワークの三つのセグメントに分割されたネットワークがある。このネットワークにおいて，Webサーバと，重要なデータをもつDBサーバから成る

データ管理ユーティリティの一つである，アーカイバの機能を説明したものはどれか。

TCP/IPネットワークでDNSが果たす役割はどれか。

インターネットにおける電子メールの規約で，ヘッダーフィールドの拡張を行い，テキストだけでなく，音声，画像なども扱えるようにしたものはどれか。

緊急事態を装って組織内部の人間からパスワードや機密情報を入手する行為は，どれに分類されるか。

PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとしてTCPポート番号80が多く使用される理由はどれか。

デジタルディバイドの解消のために取り組むべきことはどれか。

インターネットオークションなどで利用されるエスクローサービスの取引モデルの⑤に当てはまる行為はどれか。ここで，①～⑥は取引の順序を示し，③～⑥はア～エのいずれかに対応する。

ロングテールの説明はどれか。

携帯電話端末の機能の一つであるテザリングの説明として，適切なものはどれか。

IPv4にはなく，IPv6で追加・変更された仕様はどれか。

Xさんは，Yさんにインターネットを使って電子メールを送ろうとしている。電子メールの内容を秘密にする必要があるので，公開鍵暗号方式を用いて暗号化して送信したい。電子メールの内容を暗号化するのに使用する鍵

ソーシャルメディアをビジネスにおいて活用している事例はどれか。

IPv6のIPアドレスは何ビットか。

TCP/IPを利用している環境で，電子メールに画像データなどを添付するための規格はどれか。

IPv4のグローバルIPアドレスはどれか。

SQLインジェクション攻撃の説明はどれか。

システム監査実施体制のうち，システム監査人の独立性の観点から避けるべきものはどれか。

デジタルディバイドを説明したものはどれか。

CGM(Consumer Generated Media)の説明はどれか。

eマーケットプレイスを説明したものはどれか。

二つのLANセグメントを接続する装置Aの機能をTCP/IPの階層モデルで表すと図のようになる。この装置Aはどれか。

TCP/IPネットワークにおいて，IPアドレスを動的に割り当てるプロトコルはどれか。

PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとしてTCPポート番号80が多く使用される理由はどれか。

マルウェアを用いて，企業で使用されているコンピュータの記憶内容を消去する行為を処罰の対象とする法律はどれか。

プライベートIPアドレスの複数の端末が，一つのグローバルIPアドレスを使ってインターネット接続を利用する仕組みを実現するものはどれか。

SaaS(Software as a Service)を利用するときの企業のセキュリティ管理についての記述のうち，適切なものはどれか。

IoT(Internet of Things)を説明したものはどれか。

デジタルディバイドを説明したものはどれか。

インターネット上で，一般消費者が買いたい品物とその購入条件を提示し，単数又は複数の売り手がそれに応じる取引形態はどれか。

ロングテールを説明したものはどれか。

財務諸表のうち，一定時点における企業の資産，負債及び純資産を表示し，企業の財政状態を明らかにするものはどれか。

著作権法において，保護の対象とならないものはどれか。

IPv4において，インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。

SQLインジェクション攻撃の説明はどれか。

CSIRTの説明として，適切なものはどれか。

財務諸表のうち，一定時点における企業の資産，負債及び純資産を表示し，企業の財政状態を明らかにするものはどれか。

LANに接続されている複数のPCを，FTTHを使ってインターネットに接続するシステムがあり，装置AのWAN側インタフェースには1個のグローバルIPアドレスが割り当てられている。この1個のグローバルIP

OpenFlowを使ったSDN(Software-Defined Networking)の説明として，適切なものはどれか。

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバ(ポート番号80) にアクセスできるようにすると

1台のファイアウォールによって，外部セグメント，DMZ，内部セグメントの三つのセグメントに分割されたネットワークがある。このネットワークにおいて，Webサーバと，重要なデータをもつデータベースサーバか

CGM(Consumer Generated Media)の説明はどれか。

インターネット広告などで見られるアフィリエイトプログラムのモデル例の⑤に当てはまるものはどれか。ここで，①～⑤はこのモデルでの業務順序を示し，①，②，④，⑤はア～エのいずれかに対応する。

TCP/IPネットワークでDNSが果たす役割はどれか。

インターネットにおける電子メールの規約で，ヘッダーフィールドの拡張を行い，テキストだけでなく，音声，画像なども扱えるようにしたものはどれか。

ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。

自社の中継用メールサーバで，接続元IPアドレス，電子メールの送信者のメールアドレスのドメイン名，及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき，外部ネットワークからの第三

IoTの構成要素に関する記述として，適切なものはどれか。

ネットビジネスでのOtoOの説明はどれか。

コンピュータウイルスを作成する行為を処罰の対象とする法律はどれか。

H.264/MPEG-4 AVCに関する記述はどれか。

Webサーバにおいて，クライアントからの要求に応じてアプリケーションプログラムを実行して，その結果をWebブラウザに返すなどのインタラクティブなページを実現するために，Webサーバと外部プログラムを連

社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能をもたない，静的なパケットフィルタリング型のファイアウォールを設置している。このネットワーク構成において，社内のPCからイン

システム監査実施体制のうち，システム監査人の独立性の観点から避けるべきものはどれか。

ビッグデータ活用の発展過程を次の4段階に分類した場合，第4段階に該当する活用事例はどれか。 〔ビッグデータ活用の発展段階〕第1段階:過去や現在の事実の確認(どうだったのか)第2段階:過去や現在の状況

IoT(Internet of Things)の実用例として，適切でないものはどれか。

ロングテールの説明はどれか。

OpenFlowを使ったSDN(Software-Defined Networking)の説明として，適切なものはどれか。

侵入者やマルウェアの挙動を調査するために，意図的に脆弱性をもたせたシステム又はネットワークはどれか。

JavaScriptの非同期通信の機能を使うことによって，動的なユーザーインタフェースを画面遷移を伴わずに実現する技術はどれか。

オンデマンド型のサービスはどれか。

シェアリングエコノミーの説明はどれか。

インターネットで利用される技術の標準化を図り，技術仕様をRFCとして策定している組織はどれか。

A社はIT開発を行っている従業員1,000名の企業である。総務部50名，営業部50名で，ほかは開発部に所属している。開発部員の9割は客先に常駐している。現在，A社におけるPCの利用状況は図1のとおりで