クエリ（クエリ）

分散トランザクション管理において，複数サイトのデータベースを更新する場合に用いられる2相コミットプロトコルに関する記述のうち，適切なものはどれか。

システム監査基準(平成30年)における監査手続の実施に際して利用する技法に関する記述のうち，適切なものはどれか。

送信者Aからの文書ファイルと，その文書ファイルのデジタル署名を受信者Bが受信したとき，受信者Bができることはどれか。ここで，受信者Bは送信者Aの署名検証鍵Xを保有しており，受信者Bと第三者は送信者Aの

ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。

システム監査基準(平成30年)におけるウォークスルー法の説明として，最も適切なものはどれか。

データの生成から入力，処理，出力，活用までのプロセス，及び組み込まれているコントロールを，システム監査人が書面上で又は実際に追跡する技法はどれか。

コストベースのオプティマイザがSQLの実行計画を作成する際に必要なものはどれか。

アジャイル開発などで導入されている"ペアプログラミング"の説明はどれか。

次のURLに対し，受理するWebサーバのポート番号(8080)を指定できる箇所はどれか。 https://www.example.com/member/login?id=user

オープンリゾルバを悪用した攻撃はどれか。

SPF(Sender Policy Framework)の仕組みはどれか。

入出力データの管理方針のうち，適切なものはどれか。

クライアントサーバシステムにおけるストアドプロシージャの記述として，誤っているものはどれか。

ボットネットにおいてC&Cサーバが担う役割はどれか。

スパムメール対策として，サブミッションポート(ポート番号587)を導入する目的はどれか。

システム監査基準(平成30年)における監査手続の実施に際して利用する技法に関する記述のうち，適切なものはどれか。

2相コミットで分散トランザクションの原子性を保証する場合，ネットワーク障害の発生によって参加者のトランザクションが，コミットすべきかロールバックすべきかを判断できなくなることがある。このような状況を発

DNSに関する記述のうち，適切なものはどれか。

DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。

DNSSECの仕様はどれか。

レスポンシブWebデザインを実現するに当たって，単一のHTML文書を用いて，Webコンテンツを各種端末のディスプレイの大きさに合わせた形式で表示するために使用する機能はどれか。

ストアドプロシージャの利点はどれか。

自社製品の脆弱性に起因するリスクに対応するための社内機能として，最も適切なものはどれか。

SPF(Sender Policy Framework)の仕組みはどれか。

電子メールの送信時に，送信側メールサーバでデジタル署名を電子メールヘッダーに付与し，受信側メールサーバでそれを検証することで，送信元ドメインのなりすましや電子メールの改ざんを検知できる技術はどれか。

PKIを構成するOCSPを利用する目的はどれか。

システム監査におけるウォークスルー法の説明として，適切なものはどれか。

関係データベースを扱う3層構造のクライアントサーバシステムの中間層に関する記述として，適切なものはどれか。

ブラウザからWebサーバにアクセスするシステムのセキュリティに関する記述のうち，適切なものはどれか。

2階層型のクライアントサーバ方式の業務システムを，ストアドプロシージャを使って書き直す場合，最も期待できる効果はどれか。

図は，組織内でTCP/IPネットワークにあるクライアントが，プロキシサーバ，ルータ，インターネットを経由して組織外のWebサーバを利用するときの経路を示している。この通信のTCPコネクションが設定され

分散トランザクション処理で利用される2相コミットプロトコルでは，コミット処理を開始する調停者(coordinator)と，調停者からの指示を受信してから必要なアクションを開始する参加者(partici

クライアントサーバシステムにおけるストアドプロシジャの記述として，誤っているものはどれか。

分散トランザクション処理で利用される2相コミットプロトコルでは，コミット処理を開始する調停者(coordinator)と，調停者からの指示を受信してから必要なアクションを開始する参加者(partici

ストアドプロシージャの特徴として，適切なものはどれか。

ピアツーピアにおけるデータ探索技術のうち，フラッディングの説明はどれか。

ITILにおけるサービスサポートのプロセスはどれか。

ストアドプロシージャの利点はどれか。

クライアントサーバシステムにおいて，クライアント側からストアドプロシージャを利用したときの利点として，適切なものはどれか。

DNSに関する記述のうち，適切なものはどれか。

クライアントサーバシステムにおいて，データベースにアクセスするときに，利用頻度の高い命令群をあらかじめサーバに用意しておくことによって，ネットワーク負荷を軽減できる機能はどれか。

分散トランザクション処理で利用される2相コミットプロトコルでは，コミット処理を開始する調停者(coordinator)と，調停者からの指示を受信してから必要なアクションを開始する参加者(partici

分散データベースにおいて図のようなコマンドシーケンスがあった。調停者がシーケンス a で発行したコマンドはどれか。ここで，コマンドシーケンスの記述にUMLのシーケンス図の記法を用いる。

分散データベースシステムにおいて，一連のトランザクション処理を行う複数サイトに更新処理が確定可能かを問い合わせ，すべてのサイトの更新処理が確定可能である場合，更新処理を確定する方式はどれか。

TCP/IPに関連するプロトコルであるRARPの説明として，適切なものはどれか。

ソーシャルエンジニアリングに分類される手口はどれか。

社内ネットワークからインターネット接続を行うとき，インターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによって，アクセスを高速にする仕組みで，セキュリティの確保にも利用されるものは

ストアドプロシージャの利点はどれか。

ストアドプロシージャの特徴を生かして通信回数を減らしたシステムをクライアントサーバシステムで実現するとき，クライアントとサーバの機能分担構成はどれか。ここで，データベースアクセス層はDB層，ファンクシ

RDBMSのコストベースのオプティマイザの機能の説明として，適切なものはどれか。

3層クライアントサーバシステムの各層の役割のうち，適切なものはどれか。

クライアントサーバシステムにおいて，クライアント側からストアドプロシージャを利用したときの利点として，適切なものはどれか。

分散データベースシステムのデータディクショナリ/ディレクトリの配置方式に関する記述のうち，適切なものはどれか。

アジャイルソフトウェア開発などで導入されている"ペアプログラミング"の説明はどれか。

分散データベースにおいて図のようなコマンドシーケンスがあった。調停者がシーケンス a で発行したコマンドはどれか。ここで，コマンドシーケンスの記述にUMLのシーケンス図の記法を用いる。

"倉庫別商品在庫集計"表から在庫数の合計を求めたい。倉庫番号'C003'の倉庫で在庫数が100以上の商品に対して，全ての倉庫における在庫数の合計を求めるSQL文の a に入る適切な字句はどれか。ここで

ITILは，各プロセスに対する重要成功要因(CSF)と重要業績評価指標(KPI)を例示している。次のインシデント管理のCSFに対するKPIとして，適切なものはどれか。 〔CSF〕 インシデントをでき

SPF(Sender Policy Framework)を利用する目的はどれか。

受信した電子メールの送信元ドメインが詐称されていないことを検証する仕組みであるSPF(Sender Policy Framework)の特徴はどれか。

スパムメール対策として，サブミッションポート(ポート番号587)を導入する目的はどれか。

ITILにおけるサービスデスクを配置する方法の一つである"フォロー・ザ・サン"の説明はどれか。

ストアドプロシージャの利点はどれか。

DNSキャッシュサーバに対して外部から行われるキャッシュポイズニング攻撃への対策のうち，適切なものはどれか。

DNSキャッシュサーバに対して外部から行われるキャッシュポイズニング攻撃への対策のうち，適切なものはどれか。

ITIL 2011 editionに示されるサービスデスク組織の構造とその特徴のうち，"フォロー・ザ・サン"の説明として，最も適切なものはどれか。

アジャイル開発などで導入されている"ペアプログラミング"の説明はどれか。

クライアントAがポート番号8080のHTTPプロキシサーバBを経由してポート番号80のWebサーバCにアクセスしているとき，宛先ポート番号が常に8080になるTCPパケットはどれか。

情報セキュリティにおいてバックドアに該当するものはどれか。

受信した電子メールの送信元ドメインが詐称されていないことを検証する仕組みであるSPF(Sender Policy Framework)の特徴はどれか。

あるシステムの稼働を開始したところ，利用者から操作方法の問合せや仕様確認が多発し，開発者がその対応に追われることになった。利用者からのこのような要求に対応する方法として，適切なものはどれか。

分散データベースシステムにおいて，一連のトランザクション処理を行う複数サイトに更新可能かどうかを問い合わせ，すべてのサイトが更新可能であることを確認後，データベースの更新処理を行う方式はどれか。

Webで利用されるプロキシサーバの機能に関する記述として，適切なものはどれか。

Webアクセスで利用されるプロキシサーバの機能として，適切なものはどれか。

分散データベースシステムにおいて，一連のトランザクション処理を行う複数サイトに更新可能かどうかを問い合わせ，すべてのサイトが更新可能であることを確認した後，データベースの更新処理を行う方式はどれか。

クライアントサーバシステムにおいてデータベースをアクセスする際に，利用頻度の高い命令群をあらかじめサーバに用意しておくことによって，ネットワーク負荷を軽減できる機能はどれか。

社内ネットワークからインターネット接続を行うときに，インターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで，セキュリティ確保にも利用されるものはど

データマイニングの説明として，適切なものはどれか。

クライアントサーバシステムにおいて，データベースにアクセスするときに，利用頻度の高い命令群をあらかじめサーバに用意しておくことによって，ネットワーク負荷を軽減できる機能はどれか。

サービスデスク組織の構造の特徴のうち，ローカルサービスデスクの特徴はどれか。

Javaのアプリケーションプログラムがデータベースにアクセスするための標準的なAPI(Application Program Interface)はどれか。

クライアントサーバシステムにおいて，利用頻度の高い命令群をあらかじめサーバ上のDBMSに用意しておくことによって，データベースアクセスのネットワーク負荷を軽減する仕組みはどれか。

サービスデスク組織の構造の特徴のうち，ローカルサービスデスクの特徴はどれか。

ソーシャルエンジニアリングに分類される手口はどれか。

サービスデスク組織の構造とその特徴のうち，ローカルサービスデスクのものはどれか。

クライアントサーバシステムにおいて，クライアント側からストアドプロシージャを利用したときの利点として，適切なものはどれか。

図は，DBMSが受け付けたクエリを実行するまでの処理の流れを表している。①～③に入る処理の組合せとして，適切なものはどれか。

ITILによれば，サービスデスク組織の特徴のうち，バーチャル・サービスデスクのものはどれか。

クライアントサーバシステムにおいて，利用頻度の高い命令群をあらかじめサーバ上のDBMSに格納しておくことによって，クライアントサーバ間のネットワーク負荷を軽減する仕組みはどれか。

ボットネットにおいてC&Cサーバが果たす役割はどれか。

分散データベースシステムにおいて，一連のトランザクション処理を行う複数サイトに更新処理が確定可能かどうかを問い合わせ，すべてのサイトが確定可能である場合，更新処理を確定する方式はどれか。

ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。

SPF(Sender Policy Framework)の仕組みはどれか。

サービスデスク組織の構造とその特徴のうち，ローカルサービスデスクのものはどれか。

システム監査人がインタビュー実施時にすべきことのうち，最も適切なものはどれか。