テクノロジ系（関連分野）の要点整理と想定問題

正解: B 【A（不正解）】 ？ 端末側にデータの写しを持たせる使い方です。 端末にデータが残るため、紛失時に漏れるおそれが大きい。求める仕組みとは逆である。 【B（正解）】 ？ デスクトップ環境をサーバ側の仮想マシンで動かす方式です。 VDI は画面だけを端末に送り、データはサーバ側に残る。端末を失くしても中にデータが残りにくい。 【C（不正解）】 ？ 持ち運べる記憶媒体にデータを移す方法です。 媒体ごと紛失すると、中のデータがそのまま漏れる。データを端末側に置かない方式ではない。 【D（不正解）】 ？ 端末そのものの性能を上げる方法です。 容量を増やしても、データが端末に残る点は変わらない。紛失時の対策にはならない。

出典: 情報セキュリティマネジメント試験（レベル 2）シラバス Ver.4.1（IPA）大分類 3 中分類 3 システム構成要素／用語集 さ行「シンクライアント」（総務省 国民のためのサイバーセキュリティサイト）

正解: C 【A（不正解）】 ？ 2 組のシステムが同じ処理を同時に行い、結果を照合する構成です。 デュアルシステムは 2 組が同時に同じ処理をする。片方を待機させる構成ではない。 【B（不正解）】 ？ サーバを介さずに端末どうしが直接やり取りする方式です。 P2P は通信の形の話で、故障に備えて予備を待たせる構成ではない。 【C（正解）】 ？ 2 組のシステムを用意し、役割を分けて使う構成です。 デュプレックスシステムは主系で処理し、故障時に待機中の従系へ切り替える。問題文の構成に当てはまる。 【D（不正解）】 ？ 端末側の機能を最低限にし、処理をサーバに任せる仕組みです。 シンクライアントは端末の作りの話で、主系と従系の切替えを表す言葉ではない。

出典: 情報セキュリティマネジメント試験（レベル 2）シラバス Ver.4.1（IPA）システム構成（主系（現用系）、従系（待機系））／応用情報技術者試験（レベル 3）シラバス Ver.7.2（IPA）中分類 4 システム構成要素

正解: A 【A（正解）】 ？ CPU・記憶装置・ネットワークなどの基盤を借りる形です。 IaaS では、利用者が OS・ストレージ・アプリを管理する。OS のパッチ適用も利用者の仕事になる。 【B（不正解）】 ？ アプリを動かすための実行環境を借りる形です。 PaaS では、OS を含む下の基盤は事業者が管理する。利用者が管理するのは載せたアプリである。 【C（不正解）】 ？ 完成したアプリケーションを借りて使う形です。 SaaS では OS もアプリの機能も事業者が管理する。利用者に残るのは一部の設定などに限られる。 【D（不正解）】 ？ 責任の分け方がサービスの形によらないという考え方です。 責任の分け方はサービスの形で変わる。IaaS では OS の管理は利用者側に残る。

出典: NIST SP 800-145 The NIST Definition of Cloud Computing

正解: D 【A（不正解）】 ？ 通信路の中身を読めなくする効果です。 振り分けるだけでは通信は暗号化されない。盗聴対策には TLS などが要る。 【B（不正解）】 ？ 攻撃や不正を見つける効果です。 振り分け装置は攻撃を見分ける仕組みではない。侵入の検知には IDS などを使う。 【C（不正解）】 ？ データベースの更新を元に戻す効果です。 更新の取消しはデータベースのトランザクションの働きで、振り分け装置とは関係がない。 【D（正解）】 ？ 負担を分けることと、予備があることの効果です。 負荷分散で 1 台あたりの負担が減り、応答が速く保てる。2 台あるので 1 台が止まっても残りで続けられる。

出典: 応用情報技術者試験（レベル 3）シラバス Ver.7.2（IPA）システム構成（冗長構成による信頼性向上、負荷分散によるレスポンス速度の向上）／プロキシーサーバーとトンネリング（MDN）

正解: D 【A（不正解）】 ？ データを分けて複数のディスクに並べて書く方式です。 RAID 0 は冗長性がなく、1 台壊れただけで全データを失う。 【B（不正解）】 ？ 同じデータを 2 台のディスクに書く方式です。 2 台構成のミラーリングで、2 台とも壊れるとデータは残らない。耐えられるのは 1 台までである。 【C（不正解）】 ？ データを復元するための情報（パリティ）を各ディスクに分散して書く方式です。 パリティが 1 つ分なので、耐えられるのは 1 台の故障までである。 【D（正解）】 ？ データを復元するための情報（パリティ）を 2 重に持つ方式です。 パリティを 2 重に持つので、同時に 2 台のディスクが壊れてもデータを復旧できる。

出典: RAID とは（日立 ストレージソリューション 基礎知識）

正解: B 【A（不正解）】 ？ 同じデータの写しを持つという見方です。 RAID 0 はミラーリングではなくストライピングである。データの写しは持たない。 【B（正解）】 ？ 冗長性の有無から見た評価です。 RAID 0 は冗長性がなく、1 台の故障で全データを失う。バックアップも無いので可用性の面で問題が大きい。 【C（不正解）】 ？ データが分かれて置かれることを守りと見る考え方です。 ブロックに分けて置くのは速度のためで、暗号化ではない。機密性が高まるわけではない。 【D（不正解）】 ？ データを復元するための情報があるという見方です。 パリティを持つのは RAID 5 や RAID 6 である。RAID 0 にはデータを復元するための情報がない。

出典: RAID とは（日立 ストレージソリューション 基礎知識）

正解: C 【A（不正解）】 ？ 故障したときに安全な側に倒す考え方です。 フェールセーフは故障時の考え方で、人の誤操作を防ぐ工夫の名前ではない。 【B（不正解）】 ？ 部品が壊れても全体を止めない考え方です。 フォールトトレラントは故障への耐性の話で、誤操作を防ぐ工夫とは別である。 【C（正解）】 ？ 人の誤った操作を想定した考え方です。 フールプルーフは、人が誤った操作をしても危険なことが起きないようにする。確認画面はその代表例である。 【D（不正解）】 ？ 通信サービスの品質の決め方を表す言葉です。 ベストエフォートは品質を保証しない通信サービスの形を表し、設計の考え方ではない。

出典: 情報セキュリティマネジメント試験（レベル 2）シラバス Ver.4.1（IPA）信頼性設計（フールプルーフ、ヒューマンエラー）

正解: A 【A（正解）】 ？ 故障や異常のときに、被害が広がらない側に倒す考え方です。 フェールセーフは故障時に安全な側へ倒す。人命を守るため鍵を開ける側に倒すのはこの考え方である。 【B（不正解）】 ？ 人の誤操作を防ぐ考え方です。 フールプルーフは誤操作への備えで、装置が壊れたときの動きを決める考え方ではない。 【C（不正解）】 ？ 処理を複数の装置に振り分ける考え方です。 負荷分散は性能のための構成で、故障時に安全側に倒すこととは関係がない。 【D（不正解）】 ？ 単位時間あたりの処理量を増やすことです。 スループットは性能の指標で、故障したときの安全とは関係がない。

出典: 応用情報技術者試験（レベル 3）シラバス Ver.7.2（IPA）信頼性設計（フェールセーフ、フェールソフト、フールプルーフ）

正解: C 【A（不正解）】 ？ MTBF から MTTR を引き、両者の合計で割った値です。 （720 − 80）÷ 800 ＝ 0.80 は式が違う。稼働率は 720 ÷（720 ＋ 80）で求める。 【B（不正解）】 ？ MTTR を MTBF で割って 1 から引いた値です。 1 − 80 ÷ 720 ≒ 0.89 は式が違う。分母は MTBF と MTTR の合計にする。 【C（正解）】 ？ 動いている時間を全体の時間で割った値です。 稼働率 ＝ MTBF ÷（MTBF ＋ MTTR）＝ 720 ÷ 800 ＝ 0.90 となる。 【D（不正解）】 ？ MTTR を MTBF で割った値です。 80 ÷ 720 ≒ 0.11 は修理時間の比で、稼働率ではない。

出典: 可用性（AWS Well-Architected フレームワーク 信頼性の柱）

正解: A 【A（正解）】 ？ 2 つの稼働率を掛け合わせた値です。 直列では全部が動いて初めて使えるので、稼働率を掛ける。0.98 × 0.95 ＝ 0.931 となる。 【B（不正解）】 ？ 2 つの稼働率の平均です。 (0.98 ＋ 0.95) ÷ 2 ＝ 0.965 は平均で、直列の計算ではない。 【C（不正解）】 ？ どちらか一方が動けばよいときの計算です。 1 −（0.02 × 0.05）＝ 0.999 は並列のときの式である。 【D（不正解）】 ？ 低いほうの稼働率をそのまま使った値です。 低いほうだけでは、もう一方が止まる時間を数えていない。直列では掛け合わせる。

出典: 可用性（AWS Well-Architected フレームワーク 信頼性の柱）ハードな依存関係を持つ可用性の計算

正解: B 【A（不正解）】 ？ 2 台の稼働率を掛け合わせた値です。 0.95 × 0.95 は両方が動く必要がある直列の式である。 【B（正解）】 ？ 2 台とも止まる確率を 1 から引いた値です。 並列では 2 台同時に止まるときだけ使えない。1 −（1 − 0.95）×（1 − 0.95）＝ 1 − 0.0025 ＝ 0.9975 となる。 【C（不正解）】 ？ 1 台のときと同じ値です。 2 台にしても 1 台のときと変わらないとみる考え方で、並列の効果を数えていない。 【D（不正解）】 ？ 2 台の稼働率を足した値です。 稼働率は割合なので 1 を超えない。足し算では求められない。

出典: 可用性（AWS Well-Architected フレームワーク 信頼性の柱）冗長コンポーネントの可用性の計算

正解: D 【A（不正解）】 ？ 依頼してから最初の応答が返るまでの時間です。 レスポンスタイムは待ち時間を表し、単位時間あたりの処理量ではない。 【B（不正解）】 ？ 故障から直るまでの時間の平均です。 MTTRは保守の速さを表す信頼性の指標で、処理量ではない。 【C（不正解）】 ？ 導入時にかかる費用です。 初期コストは経済性の指標で、性能を表すものではない。 【D（正解）】 ？ 一定時間にこなせる量を表す指標です。 スループットは単位時間あたりの処理量を表す性能の指標である。

出典: 情報セキュリティマネジメント試験（レベル 2）シラバス Ver.4.1（IPA）システムの性能指標（レスポンスタイム、スループット）／応用情報技術者試験（レベル 3）シラバス Ver.7.2（IPA）システムの性能特性と評価

正解: B 【A（不正解）】 ？ 保存したデータを読めなくする仕組みです。 暗号化は盗み見への対策で、同時に更新して値が消える問題は防げない。 【B（正解）】 ？ 同じデータを同時に書き換えさせない仕組みです。 排他制御で、一方の更新が終わるまで他方を待たせる。後からの更新が先の更新を上書きして消すことを防げる。 【C（不正解）】 ？ データの写しを定期的に保存する仕組みです。 フルバックアップは障害からの回復に使う。同時更新による食い違いはその場では防げない。 【D（不正解）】 ？ 誰が何をしたかの記録を見る活動です。 アクセスログで後から気づけても、同時更新そのものは防げない。

出典: PostgreSQL Documentation: Explicit Locking

正解: A 【A（正解）】 ？ 複数の更新をひとまとまりで扱う仕組みです。 トランザクションは全部実行するか全く実行しないかの単位である。途中で取り消せば、引き落としも元に戻る。 【B（不正解）】 ？ 処理の時期をずらす方法です。 日をずらしても、片方だけが成功した状態は防げない。むしろ食い違いの期間が長くなる。 【C（不正解）】 ？ データの重複を取り除く設計の方法です。 重複をなくすのは矛盾を生みにくい設計の話で、処理途中の障害で片方だけ残ることは防げない。 【D（不正解）】 ？ 誰が何をできるかを決める仕組みです。 アクセス権限は不正な操作を防ぐもので、障害時の途中結果を取り消す働きはない。

出典: PostgreSQL Documentation: Transactions

正解: D 【A（不正解）】 ？ 最後の完全な写しだけを使う考え方です。 日曜のフルだけでは、月曜以降の変更が戻らない。 【B（不正解）】 ？ それまでの写しを全部使う考え方です。 すべてを順に使うのは増分の場合である。差分は前回フルからの変更を毎回まとめて持つ。 【C（不正解）】 ？ 最新の写しだけを使う考え方です。 差分には前回フル以降の変更しか入っていない。元になるフルが無いと全体を戻せない。 【D（正解）】 ？ 完全な写しと、その後の最新の変更分を使う考え方です。 差分バックアップは前回のフル以降の変更をすべて含む。日曜のフルバックアップと最新の水曜の差分で戻せる。

出典: NIST SP 800-34 Rev. 1 Contingency Planning Guide for Federal Information Systems（5.1.2 Full / Incremental / Differential）

正解: C 【A（不正解）】 ？ 毎回すべてを写す方式です。 毎回すべてを写すので、取得時間は最も長くなる。目的と逆である。 【B（不正解）】 ？ 前回のフル以降の変更を毎回写す方式です。 差分はフルからの日数が進むほど量が増える。毎日の時間は増分より長くなりやすい。 【C（正解）】 ？ 直前のバックアップ以降の変更だけを写す方式です。 増分バックアップはその日の変更分だけなので取得が速い。ただし復元にはフルとすべての増分が要る。 【D（不正解）】 ？ 取得の回数そのものを減らす方法です。 回数を減らすと、障害時に失うデータが大きく増える。取得時間を短くする方法としては適切でない。

出典: NIST SP 800-34 Rev. 1 Contingency Planning Guide for Federal Information Systems（5.1.2 Full / Incremental / Differential）

正解: B 【A（不正解）】 ？ 機器に IP アドレスなどの設定を配る仕組みです。 DHCPは設定情報を自動で割り当てる。ドメイン名を変換する仕組みではない。 【B（正解）】 ？ 名前と番号を対応させる仕組みです。 DNSはドメイン名を IP アドレスに変換する仕組みである。 【C（不正解）】 ？ 電子メールの送信に使うプロトコルです。 SMTPはメールの送信と転送のためのもので、名前の変換はしない。 【D（不正解）】 ？ 複数のディスクをまとめる技術です。 RAIDは記憶装置の技術で、ネットワークの名前解決とは関係がない。

出典: 用語集 英字「DNS」（総務省 国民のためのサイバーセキュリティサイト）

正解: A 【A（正解）】 ？ 172 で始まり、2 つ目の数が 16〜31 の範囲にあるアドレスです。 172.16.0.0〜172.31.255.255 はプライベートIPアドレスの範囲で、172.20.1.5 はその中に入る。 【B（不正解）】 ？ 172 で始まり、2 つ目の数が 32 のアドレスです。 172 で始まる範囲は 172.31 までで、172.32 は範囲の外である。 【C（不正解）】 ？ 192 で始まり、2 つ目の数が 169 のアドレスです。 192 で始まる範囲は 192.168 だけで、192.169 は範囲の外である。 【D（不正解）】 ？ 11 で始まるアドレスです。 10 で始まる範囲は 10.0.0.0〜10.255.255.255 で、11 で始まるものは含まれない。

出典: RFC 1918 Address Allocation for Private Internets

正解: C 【A（不正解）】 ？ 社内の利用者に代わって外部へ接続する仕組みです。 利用者側の代理で外へ出ていくためのもので、外から来る要求を受け止める役ではない。 【B（不正解）】 ？ 機器にアドレスを配る仕組みです。 DHCPはアドレスの割当てを行うだけで、Web の要求を中継しない。 【C（正解）】 ？ サーバの側に立って要求を受ける代理の仕組みです。 リバースプロキシはサーバに代わって要求を受けて中継する。サーバを隠し、複数台への負荷分散もできる。 【D（不正解）】 ？ LAN の中で機器どうしをつなぐ装置です。 LAN 内でフレームを中継する装置で、Web の要求を代理で受けたり振り分けたりはしない。

出典: プロキシーサーバーとトンネリング（MDN）／情報セキュリティマネジメント試験（レベル 2）シラバス Ver.4.1（IPA）ネットワーク接続（プロキシサーバ、リバースプロキシサーバ）

正解: D 【A（不正解）】 ？ IPv4 のアドレスの長さです。 32 ビットは IPv4 の長さである。 【B（不正解）】 ？ IPv4 の 3 倍の長さです。 96 ビットという長さは IPv6 では使わない。IPv6 は IPv4 の 4 倍の長さである。 【C（不正解）】 ？ IPv4 の 2 倍の長さです。 IPv6 は IPv4 の 2 倍ではなく、さらに長いアドレスを使う。 【D（正解）】 ？ IPv4 の 4 倍の長さです。 IPv6 はアドレスの長さを 32 ビットから 128 ビットに広げた。

出典: RFC 8200 Internet Protocol, Version 6 (IPv6) Specification

正解: C 【A（不正解）】 ？ メールを送るときに使うプロトコルです。 SMTPは送信と転送のためのもので、受信したメールを読む用途には使わない。 【B（不正解）】 ？ サーバからメールを取り込んで使うプロトコルです。 POP3は通常、メールを端末に取り込んでからサーバ上で消す使い方をする。複数の端末で同じメールを扱いにくい。 【C（正解）】 ？ サーバ上のメールボックスを操作するプロトコルです。 IMAPはメールをサーバ上に置いたまま読み書きする。どの端末からも同じメールを見られる。 【D（不正解）】 ？ アドレスなどの設定を配るプロトコルです。 DHCPは設定情報を割り当てるもので、メールの受信とは関係がない。

出典: RFC 9051 Internet Message Access Protocol (IMAP) - Version 4rev2／RFC 1939 Post Office Protocol - Version 3

正解: D 【A（不正解）】 ？ メールの送信でよく使われる番号です。 25 は SMTP で使われる番号で、HTTPS ではない。 【B（不正解）】 ？ 暗号化しない Web の通信の既定の番号です。 80 は暗号化しない HTTP の既定のポートである。 【C（不正解）】 ？ メールの受信でよく使われる番号です。 110 は POP3 のサーバが待ち受ける番号である。 【D（正解）】 ？ TLS で守った Web の通信の既定の番号です。 HTTPS で URL にポートを書かないときは、ポート番号 443 が使われる。

出典: RFC 9110 HTTP Semantics（4.2.1 http URI Scheme・4.2.2 https URI Scheme）／RFC 1939 Post Office Protocol - Version 3

正解: B 【A（不正解）】 ？ 建物の外につながる物理的な経路の故障です。 IP アドレスを直接入れると開けるので、外へ出る経路は生きている。回線断は考えにくい。 【B（正解）】 ？ 名前を番号に変える仕組みの側です。 番号では届き、名前では届かないので、DNSによる変換で失敗している見込みが高い。参照先の設定や DNS サーバを先に調べる。 【C（不正解）】 ？ 相手のサーバの記憶装置の状態です。 IP アドレスを入れれば開けるので、相手のサーバは応答している。容量の問題ではない。 【D（不正解）】 ？ 表示の細かさの設定です。 画面の設定は通信の成否と関係がない。名前で届かない理由にはならない。

出典: 情報セキュリティマネジメント試験（レベル 2）シラバス Ver.4.1（IPA）ネットワーク運用管理（障害の切分け、障害原因の特定、復旧措置）／用語集 英字「DNS」（総務省 国民のためのサイバーセキュリティサイト）

正解: C 【A（不正解）】 ？ 主な宛先を書く欄です。 To 欄のアドレスは全受信者に見える。互いのアドレスが漏れてしまう。 【B（不正解）】 ？ カーボン・コピー（Carbon Copy）の略の欄です。 cc 欄も全受信者に表示される。bcc との取り違えはよくある漏えいの原因である。 【C（正解）】 ？ ブラインド・カーボン・コピー（Blind Carbon Copy）の略の欄です。 BCC に入れた宛先は他の受信者に見えない。多数への送信では同報メールのサービスを使う方法もある。 【D（不正解）】 ？ 宛先とは別の欄に情報を書く方法です。 会社名を件名に書くと、かえって取引先の情報が他社に伝わる。アドレスを隠す方法でもない。

出典: 電子メールの誤送信（総務省 国民のためのサイバーセキュリティサイト）

正解: A 【A（正解）】 ？ 暗号化した通信のときだけ送らせる設定です。 Secure 属性の Cookie は https: の要求でだけ送られる。通信路での盗み見に強くなる。 【B（不正解）】 ？ Cookie を残しておく期間を延ばす設定です。 期間を延ばすと、盗まれたときに悪用される期間も長くなる。盗み見の対策にはならない。 【C（不正解）】 ？ ログインの情報を Cookie に足す方法です。 盗まれたときの被害が広がるだけで、盗み見を防ぐ効果はない。 【D（不正解）】 ？ 通信を暗号化しない送り方です。 暗号化しない通信では Cookie がそのまま流れる。盗み見されやすくなる。

出典: Set-Cookie（MDN）Secure 属性／情報セキュリティマネジメント試験（レベル 2）シラバス Ver.4.1（IPA）インターネット（Web）（HTTP over TLS（HTTPS）、cookie）