ポート（ポート）

インターネットとの接続において，ファイアウォールのNAPT機能によるセキュリティ上の効果はどれか。

ファジングに該当するものはどれか。

JIS X 25010:2013(システム及びソフトウェア製品の品質要求及び評価(SQuaRE)－システム及びソフトウェア品質モデル)で規定されたシステム及びソフトウェア製品の品質特性の一つである"機

PMBOKガイド第6版によれば，プロジェクト・マネジャー，プログラム・マネジャー，ポートフォリオ・マネジャー，プロジェクトマネジメント・オフィス(PMO)は，それぞれ他と異なる役割を担っている。それぞ

ITIL 2011 editionによれば，サービス・パッケージの説明として，適切なものはどれか。

TCOの算定に当たって，適切なものはどれか。

プロダクトポートフォリオマネジメント(PPM)における"花形"を説明したものはどれか。

CRMを説明したものはどれか。

国際的な標準として取り決められた会計基準などの総称であり，資本市場の国際化に対し，利害関係者からみた会計情報の比較可能性や均質性を担保するものはどれか。

モーターの速度制御などにPWM(Pulse Width Modulation)制御が用いられる。PWMの駆動波形を示したものはどれか。ここで，波形は制御回路のポート出力であり，低域通過フィルターを通し

8ビットD/A変換器を使って，負でない電圧を発生させる。使用するD/A変換器は，最下位の1ビットの変化で出力が10ミリV変化する。データに0を与えたときの出力は0ミリVである。データに16進数で82を

スイッチングハブ(レイヤー2スイッチ)の機能として，適切なものはどれか。

TCP，UDPのポート番号を識別し，プライベートIPアドレスとグローバルIPアドレスとの対応関係を管理することによって，プライベートIPアドレスを使用するLAN上の複数の端末が，一つのグローバルIPア

PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うのに利用するものはどれか。

電子メールをスマートフォンで受信する際のメールサーバとスマートフォンとの間の通信をメール本文を含めて暗号化するプロトコルはどれか。

分散開発環境において，各開発者のローカル環境に全履歴を含んだ中央リポジトリの完全な複製をもつことによって，中央リポジトリにアクセスできないときでも履歴の調査や変更の記録を可能にする，バージョン管理ツー

マイコンの汎用入出力ポートに接続されたLED1を， LED2の状態を変化させずに点灯したい。汎用入出力ポートに書き込む値として，適切なものはどれか。ここで，使用されている汎用入出力ポートのビットは全て

PCが，NAPT(IPマスカレード)機能を有効にしているルータを経由してインターネットに接続されているとき，PCからインターネットに送出されるパケットのTCPとIPのヘッダーのうち，ルータを経由する際

UDPのヘッダーフィールドにはないが，TCPのヘッダーフィールドには含まれる情報はどれか。

オープンリダイレクトを悪用した攻撃に該当するものはどれか。

データの生成から入力，処理，出力，活用までのプロセス，及び組み込まれているコントロールを，システム監査人が書面上で又は実際に追跡する技法はどれか。

SFAを説明したものはどれか。

W3Cで仕様が定義され，矩形や円，直線，文字列などの図形オブジェクトをXML形式で記述し，Webページでの図形描画にも使うことができる画像フォーマットはどれか。

ITIL 2011 editionによれば，サービス・ポートフォリオの説明のうち，適切なものはどれか。

プロダクトポートフォリオマネジメント(PPM)マトリックスのa，bに入れる語句の適切な組合せはどれか。

TCP/IPネットワークで，データ転送用と制御用とに異なるウェルノウンポート番号が割り当てられているプロトコルはどれか。

次のURLに対し，受理するWebサーバのポート番号(8080)を指定できる箇所はどれか。 https://www.example.com/member/login?id=user

WAFによる防御が有効な攻撃として，最も適切なものはどれか。

家庭内で，PCを無線LANとブロードバンドルータを介してインターネットに接続するとき，期待できるセキュリティ上の効果の記述のうち，適切なものはどれか。

ANSI/SPARC 3層スキーマモデルにおける内部スキーマの設計に含まれるものはどれか。

UDPを使用しているものはどれか。

OpenFlowを使ったSDN(Software-Defined Networking)に関する記述として，適切なものはどれか。

ファジングに該当するものはどれか。

PPMにおいて，投資用の資金源として位置付けられる事業はどれか。

XBRLで主要な取扱いの対象とされている情報はどれか。

プライベートIPアドレスを割り当てられたPCがNAPT(IPマスカレード)機能をもつルータを経由して，インターネット上のWebサーバにアクセスしている。WebサーバからPCへの応答パケットに含まれるヘ

DNSSECについての記述のうち，適切なものはどれか。

H.I.アンゾフが提唱した成長マトリクスを説明したものはどれか。

1個のTCPパケットをイーサネットに送出したとき，イーサネットフレームに含まれる宛先情報の，送出順序はどれか。

IPネットワークのプロトコルのうち，OSI基本参照モデルのトランスポート層に位置するものはどれか。

スパムメール対策として，サブミッションポート(ポート番号587)を導入する目的はどれか。

次に示すような組織の業務環境において，特定のIPセグメントのIPアドレスを幹部のPCに動的に割り当て，一部のサーバへのアクセスをそのIPセグメントからだけ許可することによって，幹部のPCだけが当該サー

ストレージのインタフェースとして用いられるFC(ファイバチャネル)の特徴として，適切なものはどれか。

分散開発環境において，各開発者のローカル環境に全履歴を含んだ中央リポジトリの完全な複製をもつことによって，中央リポジトリにアクセスできないときでも履歴の調査や変更の記録を可能にする，バージョン管理ツー

DBMSのチェックポイントに関する記述として，適切なものはどれか。

DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。

DNSSECの仕様はどれか。

VLAN機能をもった1台のレイヤー3スイッチに40台のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けたとき，スイッチのポートをセグメントに分けない場合に比べて得られるセキュ

WAFによる防御が有効な攻撃として，最も適切なものはどれか。

PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うのに利用するものはどれか。

PPMにおいて，投資用の資金源として位置付けられる事業はどれか。

IPv4のアドレス割当てを行う際に，クラスA～Cといった区分にとらわれずに，ネットワークアドレス部とホストアドレス部を任意のブロック単位に区切り，IPアドレスを無駄なく効率的に割り当てる方式はどれか。

UDPのヘッダーフィールドにはないが，TCPのヘッダーフィールドには含まれる情報はどれか。

脆弱性検査で，ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち，適切なものはどれか。

電子メールの送信時に，送信側メールサーバでデジタル署名を電子メールヘッダーに付与し，受信側メールサーバでそれを検証することで，送信元ドメインのなりすましや電子メールの改ざんを検知できる技術はどれか。

Open API Specificationに従ったAPIの定義・開発を支援する機能を提供するOSSはどれか。

8ビットD/A変換器を使って，負でない電圧を発生させる。使用するD/A変換器は，最下位の1ビットの変化で出力が10ミリV変化する。データに0を与えたときの出力は0ミリVである。データに16進数で82を

W3Cで仕様が定義され，矩形や円，直線，文字列などの図形オブジェクトをXML形式で記述し，Webページでの図形描画にも使うことができる画像フォーマットはどれか。

TCP/IPネットワークで，データ転送用と制御用とに異なるウェルノウンポート番号が割り当てられているプロトコルはどれか。

VPNで使用されるプロトコルであるIPsec，L2TP，TLSの，OSI基本参照モデルにおける相対的な位置関係はどれか。

市場成長率と相対的市場シェアから，市場と企業との関係を分析し，自社製品や事業についての最適な資源配分方針を求めるための手法はどれか。

スレッドとは，プロセス内部に含まれている論理的な並列処理の単位である。スレッドごとに用意されるものはどれか。

インターネットで使われるコネクションレス型のプロトコルで，OSI基本参照モデルのネットワーク層に位置するものはどれか。

根付き木とは，根と呼ばれる特別な節点から木の枝が分かれるように，幾つかの辺が伸び，その先の節点から更に辺が伸びるということが繰り返されてできた構造である。根付き木の各節点vは，それぞれ3種類のポインタ

Javaの特徴に関する説明として，適切なものはどれか。

IPv6に関する記述のうち，適切なものはどれか。

TCP/IPで使われるアドレスやポート番号のうち，TCPのコネクションを識別するために必要なものの組合せはどれか。

OSI基本参照モデルにおいて，アプリケーションプロセス間での会話を構成し，同期をとり，また，データ交換を管理するために必要な手段を提供する層はどれか。

CSMA/CD方式のLANで使用されるスイッチングハブ(レイヤー2スイッチ)は，フレームの蓄積機能，速度変換機能や交換機能を持っている。このようなスイッチングハブと同等の機能をもち，同じプロトコル階層

無線LANの認証で使用される規格IEEE 802.1Xが規定しているものはどれか。

TCP，UDPのポート番号を識別し，プライベートアドレスとグローバルアドレスとの対応関係を管理することによって，プライベートアドレスを使用するLANの複数の端末が，一つのグローバルアドレスを共有してイ

ファイアウォールの方式に関する記述のうち，適切なものはどれか。

圧縮された情報を伸張しても，完全には元の情報を復元できない場合がある圧縮方式はどれか。

USB2.0に関する記述として，適切なものはどれか。

Javaの特徴に関する説明として，適切なものはどれか。

TCP/IPネットワークでは，プロトコル階層はアプリケーション層，トランスポート層，インターネット層，ネットワークインタフェース層に分けられている。SNMPと同じ階層に属するものはどれか。

ポートVLANの説明として，適切なものはどれか。

レイヤー3スイッチで，IPパケットの中継処理を高速化するために広く用いられている技術・方法はどれか。

図のようなIPネットワークのLAN環境で，ホストAからホストBにパケットを送信する。パケットがホストAからルータに伝送されるとき，LAN1において，パケット内のイーサネットフレームのあて先とIPデータ

LANに接続されている複数のPCをFTTHを使って，インターネットに接続するシステムがあり，装置AのWAN側のインタフェースには1個のグローバルIPアドレスが割り当てられている。この1個のグローバルI

OSI基本参照モデルにおいて、アプリケーションプロセス間での会話を構成し、同期をとり、データ交換を管理するために必要な手段を提供する層はどれか。

ATM交換方式の特徴として，適切なものはどれか。

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバ(ポート番号80)にアクセスできるようにするとき

UNIXにおいて複数のコマンドでデータを連続的に処理するときに，コマンド間でデータを受け渡す仕組みはどれか。

ITILにおけるサービスサポートのプロセスはどれか。

IPネットワークのプロトコルのうち、OSI基本参照モデルのトランスポート層に位置するものはどれか。

一つのグローバルIPアドレスを使って複数のホストが同時にインターネットにアクセスできるようにする仕組みを何と呼ぶか。

状態遷移図を用いて設計を行うことが最も適しているシステムはどれか。

ITサービスマネジメントのベストプラクティスを集めたフレームワークであるITILには，サービスデリバリとサービスサポートの二つのサービス領域がある。次の管理項目のうち，サービスデリバリに属するものはど

データベースの3層スキーマ構造に関する記述のうち，適切なものはどれか。

SSHを説明したものはどれか。

ITILにおける問題管理プロセスとして実施するものはどれか。

ダイヤルアップルータやブロードバンドルータが，IPマスカレード機能(NAPT)を実現するために管理している情報はどれか。

IEEE 802.3は，CSMA/CD方式によるLANのアクセス方式の標準である。OSI基本参照モデルの層のうち，IEEE 802.3で規定されている最上位層はどれか。

CSMA/CD方式のLANで使用されるスイッチングハブ(レイヤー2スイッチ)は，フレームの蓄積機能，速度変換機能や交換機能を持っている。このようなスイッチングハブと同等の機能をもち，同じプロトコル階層

SQLインジェクション対策として行う特殊文字の無効化操作はどれか。

パケットフィルタリング型ファイアウォールがルール一覧に示したアクションに基づいてパケットを制御する場合，パケットAに対する処理はどれか。ここで，ファイアウォールでの処理は，ルール一覧に示す番号の1から

IPネットワークのプロトコルのうち，OSI基本参照モデルのトランスポート層に位置するものはどれか。

プロダクトポートフォリオマネジメント(PPM)における"花形"を説明したものはどれか。

電子自治体において，GtoBに該当するものはどれか。

クライアントサーバシステムのクライアントにおいて，遠隔サーバ内の手続をクライアントにある手続と同様の方法で呼び出すことを可能とした機能はどれか。

IPネットワークにおいて，二つのLANセグメントを，ルータを経由して接続する。ルータの各ポート及び各端末のIPアドレスを図のとおりに設定し，サブネットマスクを全ネットワーク共通で255.255.255

TCP/IPネットワーク上で，メールサーバから電子メールを取り出すプロトコルはどれか。

企業内情報ネットワークやサーバにおいて，通常のアクセス経路以外で，侵入者が不正な行為に利用するために設置するものはどれか。

SLAに記載する内容として，適切なものはどれか。

情報システムの安全性のコントロールに関係する監査証跡はどれか。

図に示すマトリックス表を用いたポートフォリオ類型によって，事業計画や競争優位性の分析を行う目的はどれか。

SWOT分析を説明したものはどれか。

圧縮された情報を伸張しても，完全に元の情報を復元できない場合がある圧縮方式はどれか。

システムの経済性を評価する場合，TCOの評価項目から除外されるものはどれか。

ヤコブ・ニールセンのユーザーインタフェースに関する10か条のヒューリスティックスの一つである "システム状態の視認性" に該当するものはどれか。

図のようなIPネットワークのLAN環境で，ホストAからホストBにパケットを送信する。LAN1において，パケット内のイーサネットフレームのあて先とIPデータグラムのあて先の組合せとして，適切なものはどれ

経営戦略に用いられるSWOT分析はどれか。

図に示すような二つのプロセッサで構成したシステムは，なんと呼ばれるか。

8ビットのD/A変換器を使って，電圧を発生させる。使用するD/A変換器は，最下位の1ビットの変化で10ミリV変化する。データに0を与えたときの出力は0ミリVである。データに16進数で82を与えたときの

OSI基本参照モデルにおいて，アプリケーションプロセス間での会話を構成し，同期をとり，データ交換を管理するために必要な手段を提供する層はどれか。

社内ネットワークからインターネット接続を行うとき，インターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによって，アクセスを高速にする仕組みで，セキュリティの確保にも利用されるものは

ネットワーク障害の原因を調べるために，ミラーポートを用意して，LANアナライザーを使用するときに留意することはどれか。

ITIL v3における問題管理プロセスの目標はどれか。

設定した戦略を遂行するために，財務，顧客，内部ビジネスプロセス，学習と成長という四つの視点に基づいて相互の適切な関係を考慮しながら具体的に目標及び施策を策定する経営管理手法はどれか。

XBRLを説明したものはどれか。

ルータの機能に関する記述のうち，適切なものはどれか。

クライアントとWebサーバの間において，クライアントからWebサーバに送信するデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。

パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて，本来必要なサービスに影響を及ぼすことなく防げるものはどれか。

TCOの説明として，適切なものはどれか。

ソフトウェアの資産管理に対する監査のチェックポイントとして，適切なものはどれか。

M&Aを説明したものはどれか。

インターネット接続におけるNAPTの説明として，適切なものはどれか。

レイヤー2のスイッチングハブの機能として，適切なものはどれか。

http://host.example.co.jp:8080/file で示されるURLの説明として，適切なものはどれか。

DNSキャッシュポイズニングに分類される攻撃内容はどれか。

SLAに記載する内容として，適切なものはどれか。

図に示すマトリックス表を用いたポートフォリオ類型によって，事業計画や競争優位性の分析を行う目的はどれか。

圧縮された情報を伸張しても、完全に元の情報を復元できない場合がある圧縮方式はどれか。

8ビットのD/A変換器を使って，電圧を発生させる。使用するD/A変換器は，最下位の1ビットの変化で10ミリV変化する。データに0を与えたときの出力は0ミリVである。データに16進数で82を与えたときの

W3Cで仕様が定義され，矩形や円，直線，文字列などの図形オブジェクトをXML形式で記述し，Webページでの図形描画にも使うことができる画像フォーマットはどれか。

安全なWebアプリケーションの作り方について，攻撃と対策の適切な組合せはどれか。

EC(Electronic Commerce)におけるB to Cに該当するものはどれか。

国際的な標準として取り決められた会計基準であり，資本市場の国際化に対し，利害関係者からみた会計情報の比較可能性や均質性を担保するものはどれか。

CSMA/CD方式のLANで使用されるスイッチングハブ(レイヤー2スイッチ)は，フレームの蓄積機能，速度変換機能や交換機能を持っている。このようなスイッチングハブと同等の機能をもち，同じプロトコル階層

WAFの説明として，適切なものはどれか。

戦略を立案するために，SWOT分析を実施した。市場機会を獲得するために自社の強みを生かすことができる戦略はどれか。

設定した戦略を遂行するために，財務，顧客，内部ビジネスプロセス，学習と成長という四つの視点に基づいて相互の適切な関係を考慮しながら具体的に目標及び施策を策定する経営管理手法はどれか。

IPネットワークのプロトコルのうち，OSI基本参照モデルのトランスポート層に位置するものはどれか。

PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うのに利用するものはどれか。

ITポートフォリオの説明はどれか。

設定した戦略を遂行するために，財務，顧客，内部ビジネスプロセス，学習と成長という四つの視点に基づいて，相互の適切な関係を考慮しながら具体的に目標及び施策を策定する経営管理手法はどれか。

ネットワーク障害の原因を調べるために，ミラーポートを用意して，LANアナライザーを使用するときに留意することはどれか。

パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて，本来必要なサービスに影響を及ぼすことなく防げるものはどれか。

(1)～(4)はある障害の発生から本格的な対応までの一連の活動である。(1)～(4)の各活動とそれに対するITILv3の管理プロセスの組合せのうち，適切なものはどれか。利用者からサービスデスクに"特定

プロダクトポートフォリオマネジメント(PPM)において，投資用の資金源と位置付けられる事業はどれか。

SFAを説明したものはどれか。

8ビットD/A変換器を使って，負でない電圧を発生させる。使用するD/A変換器は，最下位の1ビットの変化で出力が10ミリV変化する。データに0を与えたときの出力は0ミリVである。データに16進数で82を

図のようなIPネットワークのLAN環境で，ホストAからホストBにパケットを送信する。LAN1において，パケット内のイーサネットフレームの宛先とIPデータグラムの宛先の組合せとして，適切なものはどれか。

PCが，NAPT(IPマスカレード)機能を有効にしているルータを経由してインターネットに接続されているとき，PCからインターネットに送出されるパケットのTCPとIPのヘッダーのうち，ルータを経由する際

IT投資の評価手法のうち，バランススコアカードを用いた手法を説明したものはどれか。

モーターの速度制御などにPWM(Pulse Width Modulation)制御が用いられる。PWMの駆動波形を示したものはどれか。ここで，波形は制御回路のポート出力であり，低域通過フィルターを通し

レイヤー2のスイッチングハブの機能として，適切なものはどれか。

安全なWebアプリケーションの作り方について，攻撃と対策の適切な組合せはどれか。

家庭内で，PCを無線LANとブロードバンドルータを介してインターネットに接続するとき，期待できるセキュリティ上の効果の記述のうち，適切なものはどれか。

SSHの説明はどれか。

Webサーバにおいて，機密情報を記載したページが第三者に不正利用されることを防止するためのセキュリティ対策のうち，最も適切なものはどれか。

バリューチェーンによる分類はどれか。

デジタルシグナルプロセッサ(DSP)の特徴として，適切なものはどれか。

モーターの速度制御などにPWM(Pulse Width Modulation)制御が用いられる。PWMの駆動波形を示したものはどれか。ここで，波形は制御回路のポート出力であり，低域通過フィルターを通し

ルータがルーティングテーブルに①～④のエントリをもつとき，10.1.1.250 宛てのパケットをルーティングする場合に選択するエントリはどれか。ここで，ルータは最長一致検索及び可変長サブネットマスクを

http://host.example.co.jp:8080/file で示されるURLの説明として，適切なものはどれか。

クロスサイトスクリプティングの手口に該当するものはどれか。

図のような構成と通信サービスのシステムにおいて，Webアプリケーションの脆弱性対策のためのWAFの設置場所とし，最も適切な箇所はどこか。ここで，WAFには通信を暗号化したり復号したりする機能はないもの

ITILは，各プロセスに対する重要成功要因(CSF)と重要業績評価指標(KPI)を例示している。次のインシデント管理のCSFに対するKPIとして，適切なものはどれか。 〔CSF〕 インシデントをでき

SFAを説明したものはどれか。

企業経営における，コンプライアンス強化の説明はどれか。

IPネットワークのプロトコルのうち，OSI基本参照モデルのネットワーク層に属するものはどれか。

DNSキャッシュポイズニングに分類される攻撃内容はどれか。

NISTの定義によるクラウドサービスモデルのうち，クラウド利用企業の責任者がセキュリティ対策に関して表中の項番1と2の責務を負うが，項番3～5の責務を負わないものはどれか。

JIS X 25010:2013で規定されたシステム及びソフトウェア製品の品質副特性の説明のうち，信頼性に分類されるものはどれか。

IT投資ポートフォリオの目的はどれか。

データベースの3層スキーマ構造に関する記述のうち，適切なものはどれか。

ルータの機能に関する記述のうち，適切なものはどれか。

TCP，UDPのポート番号を識別し，プライベートIPアドレスとグローバルIPアドレスとの対応関係を管理することによって，プライベートIPアドレスを使用するLAN上の複数の端末が，一つのグローバルIPア

ISP"A"管理下のネットワークから別のISP"B"管理下の宛先へSMTPで電子メールを送信する。電子メール送信者がSMTP-AUTHを利用していない場合，スパムメール対策OP25Bによって遮断される

PMBOKの統合変更管理プロセスにおいて，プロジェクトのプロダクト，サービス，所産，構成要素などに対する変更と実施状況を記録・報告したり，要求事項への適合性を検証する活動を支援したりする活動はどれか。

BI(Business Intelligence)の活用事例として，適切なものはどれか。

アンゾフが提唱する成長マトリクスを説明したものはどれか。

CSMA/CD方式のLANで使用されるスイッチングハブ(レイヤー2スイッチ)は，フレームの蓄積機能，速度変換機能や交換機能を持っている。このようなスイッチングハブと同等の機能をもち，同じプロトコル階層

WAFの説明として，適切なものはどれか。

クラウドのサービスモデルをNISTの定義に従ってIaaS，PaaS，SaaSに分類したとき，パブリッククラウドサービスの利用企業が行うシステム管理作業において，PaaSとSaaSでは実施できないが，I

暗号化や認証機能を持ち，遠隔にあるコンピュータに安全にログインするためのプロトコルはどれか。

スパムメール対策として，サブミッションポート(ポート番号587)を導入する目的はどれか。

ソフトウェアの品質特性のうちの保守性に影響するものはどれか。

あるプロジェクトのステークホルダとして，プロジェクトスポンサ，プロジェクトマネージャ，プロジェクトマネジメントオフィス及びプロジェクトマネジメントチームが存在する。ISO 21500によれば，組織とし

ITILにおけるサービスデスクを配置する方法の一つである"フォロー・ザ・サン"の説明はどれか。

モーターの速度制御などにPWM(Pulse Width Modulation)制御が用いられる。PWMの駆動波形を示したものはどれか。ここで，波形は制御回路のポート出力であり，低域通過フィルターを通し

W3Cで仕様が定義され，矩形や円，直線，文字列などの図形オブジェクトをXML形式で記述し，Webページでの図形描画にも使うことができる画像フォーマットはどれか。

SIEM(Security Information and Event Management)の特徴はどれか。

暗号化や認証機能をもち，遠隔にあるコンピュータに安全にログインするためのプロトコルはどれか。

WAFの説明はどれか。

CRMを説明したものはどれか。

ブロードキャストストームの説明として，適切なものはどれか。

インターネットへの接続において，ファイアウォールでNAPT機能を利用することによるセキュリティ上の効果はどれか。

DNSキャッシュサーバに対して外部から行われるキャッシュポイズニング攻撃への対策のうち，適切なものはどれか。

図のような構成と通信サービスのシステムにおいて，Webアプリケーションの脆弱性対策のためのWAFの設置場所として，最も適切な箇所はどこか。ここで，WAFには通信を暗号化したり復号したりする機能はないも

VPNで使用されるセキュアなプロトコルであるIPsec，L2TP，TLSの，OSI基本参照モデルにおける相対的な位置関係はどれか。

CSMA/CD方式のLANで使用されるスイッチングハブ(レイヤー2スイッチ)は，フレームの蓄積機能，速度変換機能や交換機能を持っている。このようなスイッチングハブと同等の機能をもち，同じプロトコル階層

JIS X 9401:2016(情報技術－クラウドコンピューティング－概要及び用語)の定義によるクラウドサービス区分において，パブリッククラウドのクラウドサービスカスタマのシステム管理者が，仮想サーバ

DNSキャッシュサーバに対して外部から行われるキャッシュポイズニング攻撃への対策のうち，適切なものはどれか。

IT投資ポートフォリオにおいて，情報化投資の対象を，戦略，情報，トランザクション，インフラの四つのカテゴリに分類した場合，トランザクションカテゴリに対する投資の直接の目的はどれか。

バリューチェーンによる分類はどれか。

顧客との接点として注目される，チャットボットの説明はどれか。

USB3.0の特徴として，適切なものはどれか。

ファジングに該当するものはどれか。

パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて，本来必要なサービスに影響を及ぼすことなく防げるものはどれか。

PPMにおいて，投資用の資金源として位置付けられる事業はどれか。

SFAを説明したものはどれか。

プライベートIPアドレスを割り当てられたPCがNAPT(IPマスカレード)機能をもつルータを経由して，インターネット上のWebサーバにアクセスしている。WebサーバからPCへの応答パケットに含まれるヘ

図のようなIPネットワークのLAN環境で，ホストAからホストBにパケットを送信する。LAN1において，パケット内のイーサネットフレームの宛先とIPデータグラムの宛先の組合せとして，適切なものはどれか。

DNSSECについての記述のうち，適切なものはどれか。

VPNで使用されるセキュアなプロトコルであるIPsec，L2TP，TLSの，OSI基本参照モデルにおける相対的な位置関係はどれか。

パケットフィルタリング型ファイアウォールが，通信パケットの通過を許可するかどうかを判断するときに用いるものはどれか。

WAFの説明はどれか。

事務所の物理的セキュリティ対策について，JIS Q 27002:2014(情報セキュリティ管理策の実践のための規範)に基づいて情報セキュリティ監査を実施した。判明した状況のうち，監査人が監査報告書に指

次に示す接続のうち，デイジーチェーン接続と呼ばれる接続方法はどれか。

メディアコンバータ，リピータハブ，レイヤー2スイッチ，レイヤー3スイッチのうち，レイヤー3スイッチだけがもつ機能はどれか。

LANに接続されている複数のPCをインターネットに接続するシステムがあり，装置AのWAN側インタフェースには1個のグローバルIPアドレスが割り当てられている。この1個のグローバルIPアドレスを使って複

クライアントAがポート番号8080のHTTPプロキシサーバBを経由してポート番号80のWebサーバCにアクセスしているとき，宛先ポート番号が常に8080になるTCPパケットはどれか。

WPA3はどれか。

情報セキュリティにおいてバックドアに該当するものはどれか。

情報化投資において，リスクや投資価値の類似性でカテゴリ分けし，最適な資源配分を行う際に用いる手法はどれか。

図のような構成と通信サービスのシステムにおいて，Webアプリケーションの脆弱性対策のためのWAFの設置場所として，最も適切な箇所はどこか。ここで，WAFには通信を暗号化したり，復号したりする機能はない

IT投資の評価手法のうち，バランススコアカードを用いた手法を説明したものはどれか。

SFAを説明したものはどれか。

ERPを説明したものはどれか。

IT投資マネジメントを，プロジェクト単位での最適化を目的とする個別プロジェクトマネジメントと企業レベルの最適化を目的とする戦略マネジメントの二つに分類した場合，戦略マネジメントでの実施項目はどれか。

CRMを説明したものはどれか。

XBRLを説明したものはどれか。

インターネットで使われるプロトコルであるTCP及びIPと，OSI基本参照モデルの7階層との関係を適切に表しているものはどれか。

製造物責任法における製造物の対象となるのはどれか。

ポートの空きがないパソコンに，RS-232Cインタフェースのモデムを追加接続するときに用いる適切な方法はどれか。

IEEE1394に関する説明のうち，適切なものはどれか。

二つのLANセグメントを接続する装置Aの機能をOSI基本参照モデルで表すと図のようになる。この装置Aとして，適切なものはどれか。

上流CASEツールに分類されるものはどれか。

状態遷移図を用いて設計を行うことが最も適しているシステムはどれか。

TCOの説明として，適切なものはどれか。

HDLC手順に相当するOSI基本参照モデルの層はどれか。

CSMA/CD方式のLANで，フレームを送受信するときに，送信元とあて先の特定のためにデータリンク層で使用されるものはどれか。

公衆電話回線と内線電話機との接続，及び内線電話機同士の接続を行う装置はどれか。

ファイアウォールのパケットフィルタリング機能に関する記述のうち，適切なものはどれか。

OSI基本参照モデルの第3層に位置し，通信の経路選択機能や中継機能を果たす層はどれか。

OSI基本参照モデルのトランスポート層以上が異なるLANシステム相互間でプロトコル変換を行う機器はどれか。

OSI基本参照モデルの第3層に位置し，通信の経路選択機能や中継機能を果たす層はどれか。

ネットワーク障害の原因を調べるために使用するLANアナライザーの運用上の注意点はどれか。

CRM(Customer Relationship Management)に関する説明として，適切なものはどれか。

EC(Electronic Commerce)に関する説明として，適切なものはどれか。

シリアルATAの特徴として，適切なものはどれか。

セキュリティプロトコルSSLの特徴はどれか。

インターネットで使われるプロトコルであるTCP及びIPと，OSI基本参照モデルの7階層との関係を適切に表しているものはどれか。

二つのLANセグメントを接続する装置Aの機能をOSI基本参照モデルで表すと図のようになる。この装置Aとして，適切なものはどれか。

ファイアウォールのパケットフィルタリング機能を利用して実現できるものはどれか。

社内ネットワークからインターネット接続を行うときに，インターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで，セキュリティ確保にも利用されるものはど

ネットワーク機器の一つであるスイッチングハブ(レイヤー2スイッチ)の機能として，適切なものはどれか。

SSL/TLSを利用することによって実現できるものはどれか。

SCMを説明したものはどれか。

USBハブの説明として，適切なものはどれか。

状態遷移図を用いて設計を行うことが最も適しているシステムはどれか。

図に示すネットワーク構成で，Webページの閲覧だけを社外に提供する。攻撃を防止するためにファイアウォールのIPパケットフィルタリングを設定する場合，フィルタリングルールでインターネットからDMZへのパ

ERPを説明したものはどれか。

EC(Electronic Commerce)におけるB to Cに該当するものはどれか。

図のように，クライアント上のアプリケーションがデータベース接続プログラム経由でサーバ上のデータベースのデータにアクセスする。データベース接続プログラム間で送受信されるデータが，通信経路上で盗聴されるこ

PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うのに利用するものはどれか。

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバ(ポート番号80)にアクセスできるようにするとき

ITIL v2において，日々のITサービス運営手法を示したサービスサポートに分類されている5プロセスと機能を一覧表にまとめたとき，表中の a に該当するプロセスはどれか。

CRMを説明したものはどれか。

電子商取引に使用される，企業間でデータ交換を行う仕組みはどれか。

データベースシステムと業務アプリケーションが稼働しているサーバのOSのバージョンアップの案内が届いた。バージョンアップを行うか否かの判断のうち，適切なものはどれか。

複数のLANを接続するために用いる装置で，OSI基本参照モデルのデータリンク層のプロトコル情報に基づいてデータを中継する装置はどれか。

TCP/IPネットワークにおいて，二つのLANセグメントを，ルータを経由して接続する。ルータの各ポート及び各端末のIPアドレスを図のとおりに設定し，サブネットマスクを全ネットワーク共通で255.255

LANに接続されている複数のPCを，FTTHを使ってインターネットに接続するシステムがあり，装置AのWAN側インタフェースには1個のグローバルIPアドレスが割り当てられている。この1個のグローバルIP

システム監査におけるヒアリングを実施する際に，システム監査人の対処として，適切なものはどれか。

XBRLを説明したものはどれか。

7セグメントLED点灯回路で，出力ポートに16進数で6Dを出力したときの表示状態はどれか。ここで，P7を最上位ビット(MSB)，P0を最下位ビット(LSB)とし，ポート出力が1のとき，LEDは点灯する

TCP/IP環境において，タイムサーバの時刻を基に複数のコンピュータの時刻を同期させるプロトコルはどれか。

WAF(Web Application Firewall)を利用する目的はどれか。

設計するときに，状態遷移図を用いることが適切なシステムはどれか。

利用者が，インターネットを経由してサービスプロバイダ側のシステムに接続し，サービスプロバイダが提供するアプリケーションの必要な機能だけを必要なときにオンラインで利用するものはどれか。

情報化に関する費用のうち，ランニングコストに該当するものはどれか。

プロダクトポートフォリオマネジメント(PPM)マトリックスのa，bに入れる語句の適切な組合せはどれか。

TCP/IP階層モデルにおいて， TCPが属する層はどれか。

電子メール送信時に送信者に対して宛先アドレスの確認を求めるのが有効であるセキュリティ対策はどれか。

利用者が，インターネットを経由してサービスプロバイダ側のシステムに接続し，サービスプロバイダが提供するアプリケーションの必要な機能だけを必要なときにオンラインで利用するものはどれか。

TCP及びUDPのプロトコル処理において，通信相手のアプリケーションを識別するために使用されるものはどれか。

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバ(ポート番号80) にアクセスできるようにすると

ソフトウェア開発において，構成管理に起因しない問題はどれか。

SWOT分析を説明したものはどれか。

電子自治体において，GtoBに該当するものはどれか。

Webページのスタイルを定義する仕組みはどれか。

OSI基本参照モデルにおいて，エンドシステム間のデータ伝送の中継と経路制御の機能をもつ層はどれか。

ネットワーク機器の一つであるスイッチングハブ(レイヤー2スイッチ)の機能として，適切なものはどれか。

DNSキャッシュポイズニングに分類される攻撃内容はどれか。

ITIL v3における問題管理プロセスの目標はどれか。

情報化に関する費用のうち，ランニングコストに該当するものはどれか。

SWOT分析を用いて識別した，自社製品に関する外部要因はどれか。

7セグメントLED点灯回路で，出力ポートに16進数で6Dを出力したときの表示状態はどれか。ここで，P7を最上位ビット(MSB)，P0を最下位ビット(LSB)とし，ポート出力が1のとき，LEDは点灯する

プライベートIPアドレスの複数の端末が，一つのグローバルIPアドレスを使ってインターネット接続を利用する仕組みを実現するものはどれか。

リスクや投資価値の類似性で分けたカテゴリごとの情報化投資について，最適な資源配分を行う手法はどれか。

プロダクトポートフォリオマネジメント(PPM)における“花形”を説明したものはどれか。

1個のTCPパケットをイーサネットに送出したとき，イーサネットフレームに含まれる宛先情報の，送出順序はどれか。

クライアントとWebサーバの間において，クライアントからWebサーバに送信されたデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。

クライアントPCで行うマルウェア対策のうち，適切なものはどれか。

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバの80番ポートにアクセスできるようにするとき，フ

利用者が，インターネットを経由してサービスプロバイダ側のシステムに接続し，サービスプロバイダが提供するアプリケーションの必要な機能だけを必要なときにオンラインで利用するものはどれか。

SWOT分析を説明したものはどれか。

図に示すマトリックス表を用いたポートフォリオ類型によって，事業計画や競争優位性の分析を行う目的はどれか。

LANに接続されている複数のPCを，FTTHを使ってインターネットに接続するシステムがあり，装置AのWAN側インタフェースには1個のグローバルIPアドレスが割り当てられている。この1個のグローバルIP

TCP/IPのネットワークにおいて，TCPのコネクションを識別するために必要な情報の組合せはどれか。ここで，必要な情報は"○"で表し，不要な情報は"×"で表す。

UDPを使用しているものはどれか。

パケットフィルタリング型ファイアウォールがルール一覧に基づいてパケットを制御する場合，パケットAに対する制御はどれか。ここで，ファイアウォールでは，ルール一覧に示す番号の1から順にルールの適用判断を行

電子メールを暗号化するために使用される方式はどれか。

設計するときに，状態遷移図を用いることが最も適切なシステムはどれか。

プロダクトポートフォリオマネジメント(PPM)を説明したものはどれか

TCP/IPネットワークで，データ転送用と制御用に異なるウェルノウンポート番号が割り当てられているプロトコルはどれか。

WAF(Web Application Firewall)を利用する目的はどれか。

HTTPS(HTTP over SSL/TLS)の機能を用いて実現できるものはどれか。

Webサーバの検査におけるポートスキャナーの利用目的はどれか。

PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとしてTCPポート番号80が多く使用される理由はどれか。

デバイスドライバの役割として，適切なものはどれか。

OSI基本参照モデルの第3層に位置し，通信の経路選択機能や中継機能を果たす層はどれか。

TCP/IPネットワークにおいて，TCPコネクションを識別するために必要な情報の組合せはどれか。

ネットワーク障害の原因を調べるために，ミラーポートを用意して，LANアナライザーを使用するときに留意することはどれか。

パケットフィルタリング型ファイアウォールがルール一覧に基づいてパケットを制御する場合，パケットAに適用されるルールとそのときの動作はどれか。ここで，ファイアウォールでは，ルール一覧に示す番号の1から順

経営戦略策定に用いられるSWOT分析はどれか。

システムの費用を表すTCO(総所有費用)の意味として，適切なものはどれか。

SWOT分析を用いて識別した，自社製品に関する外部要因はどれか。

電子自治体において，G to Bに該当するものはどれか。

アノードコモン型7セグメントLEDの点灯回路で，出力ポートに16進数で92を出力したときの表示状態はどれか。ここで，P7を最上位ビット(MSB)，P0を最下位ビット(LSB)とし，ポート出力が0のとき

二つのLANセグメントを接続する装置Aの機能をTCP/IPの階層モデルで表すと図のようになる。この装置Aはどれか。

WAFの説明はどれか。

PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとしてTCPポート番号80が多く使用される理由はどれか。

複数のLANを接続するために用いる装置で，OSI基本参照モデルのデータリンク層のプロトコル情報に基づいてデータを中継する装置はどれか。

プライベートIPアドレスの複数の端末が，一つのグローバルIPアドレスを使ってインターネット接続を利用する仕組みを実現するものはどれか。

PCとWebサーバがHTTPで通信している。PCからWebサーバ宛てのパケットでは，送信元ポート番号はPC側で割り当てた50001，宛先ポート番号は80であった。WebサーバからPCへの戻りのパケット

スパイウェアに該当するものはどれか。

クライアントとWebサーバの間において，クライアントからWebサーバに送信されたデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。

SWOT分析を説明したものはどれか。

図に示すマトリックスを用いたポートフォリオマネジメントによって，事業計画や競争優位性の分析を行う目的はどれか。

ネットワーク機器の一つであるスイッチングハブ(レイヤー2スイッチ)の機能として，適切なものはどれか。

トランスポート層のプロトコルであり，信頼性よりもリアルタイム性が重視される場合に用いられるものはどれか。

DNSキャッシュポイズニングに分類される攻撃内容はどれか。

図のように，クライアント上のアプリケーションがデータベース接続プログラム経由でサーバ上のデータベースのデータにアクセスする。アプリケーションとデータベースとの間で送受信されるコマンドや実行結果の漏えい

SWOT分析において，一般に脅威として位置付けられるものはどれか。

OSI基本参照モデルのトランスポート層以上が異なるLANシステム相互間でプロトコル変換を行う機器はどれか。

LANに接続されている複数のPCを，FTTHを使ってインターネットに接続するシステムがあり，装置AのWAN側インタフェースには1個のグローバルIPアドレスが割り当てられている。この1個のグローバルIP

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバ(ポート番号80) にアクセスできるようにすると

Webサーバの検査におけるポートスキャナーの利用目的はどれか。

リスクや投資価値の類似性で分けたカテゴリごとの情報化投資について，最適な資源配分を行う手法はどれか。

Javaの特徴に関する説明として，適切なものはどれか。

攻撃者がシステムに侵入するときにポートスキャンを行う目的はどれか。

社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能をもたない，静的なパケットフィルタリング型のファイアウォールを設置している。このネットワーク構成において，社内のPCからイン

OSI基本参照モデルのトランスポート層以上が異なるLANシステム相互間でプロトコル変換を行う機器はどれか。

トランスポート層のプロトコルであり，信頼性よりもリアルタイム性が重視される場合に用いられるものはどれか。

PCとWebサーバがHTTPで通信している。PCからWebサーバ宛てのパケットでは，送信元ポート番号はPC側で割り当てた50001，宛先ポート番号は80であった。WebサーバからPCへの戻りのパケット

サービスマネジメントのプロセス改善におけるベンチマーキングはどれか。

BI(Business Intelligence)の活用事例として，適切なものはどれか。