技術要素の要点整理と想定問題

正解: B 【A（不正解）】 ？ 大きな文字（1.4.3）や、図などの非テキスト（1.4.11）に使われる比です。 3:1 は 18pt 以上（太字は 14pt 以上）の大きな文字に認められた値で、通常サイズの本文には足りない。 【B（正解）】 ？ 1.4.3 と 1.4.6 の両方に登場する比です。 1.4.3 は文字と背景のコントラスト比を原則 4.5:1 以上と定める。大きな文字だけは 3:1 で足りる。 【C（不正解）】 ？ 1.4.6（レベル AAA）に登場する比です。 7:1 は 1.4.3 が求める下限より高い。AA の最低条件としては求められていない。 【D（不正解）】 ？ 3:1 より低い比です。 2:1 は大きな文字の下限 3:1 にも届かない。

出典: Web Content Accessibility Guidelines (WCAG) 2.2（W3C 勧告）／応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: C 【A（不正解）】 ？ 作った設計案を要求に照らして確かめる活動です。 評価は設計解ができた後に行う活動で、要求事項を決める前提にはならない。 【B（不正解）】 ？ 要求を満たす画面や操作の案を作る活動です。 設計解は要求事項が明らかになってから作るので、要求事項の前提にはならない。 【C（正解）】 ？ 誰がどんな環境で何のために使うかを整理する活動です。 利用者・作業・環境を理解して明示した結果から、ユーザ要求事項を導く。シラバスもこの順に挙げている。 【D（不正解）】 ？ 利用者に実際に操作してもらい、問題を見つける手法です。 テストは設計の評価で使う手法で、要求事項を決める前提として行うものではない。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: A 【A（正解）】 ？ データを劣化させずに圧縮し、透過も表せる静止画形式です。 PNG は可逆圧縮で、アルファチャネルにより半透明も表せる。ロゴのような図版に向く。 【B（不正解）】 ？ DCT を使う、写真向けの圧縮形式です。 JPEG の中心の方式は非可逆圧縮で、元のデータには戻らない。くっきりした輪郭を保つ目的に合いにくい。 【C（不正解）】 ？ 音声を圧縮する形式です。 MP3 は音声の圧縮形式で、画像は保存できない。 【D（不正解）】 ？ 動画の圧縮符号化方式です。 H.264 は動画を圧縮する方式で、静止画のロゴの保存には使わない。

出典: Portable Network Graphics (PNG) Specification (Third Edition)（W3C）／JPEG 1（JPEG 公式サイト）／応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: D 【A（不正解）】 ？ 48,000×16×2÷8 を 10 倍した値です。 1 秒分は 48,000×16×2÷8＝192,000 バイト。1.92M バイトは 10 秒分にしかならない。 【B（不正解）】 ？ 48,000×16×1÷8 を 60 倍した値です。 48,000×16×1÷8×60＝5.76M バイトで、1 チャネル分だけを数えた値になる。 【C（不正解）】 ？ 48,000×16×2 を 60 倍し、10^6 で割った値です。 48,000×16×2×60＝92,160,000 はビット数。8 で割ってバイトに直していない。 【D（正解）】 ？ 48,000×16×2÷8 を 60 倍した値です。 1 秒分は 48,000×16×2÷8＝192,000 バイト。60 秒で 192,000×60＝11,520,000 バイト、約 11.52M バイトになる。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: B 【A（不正解）】 ？ 出現しやすい記号に短い符号を割り当てる方式です。 出現頻度で符号の長さを変える方式で、「値と個数」の組で表すものではない。 【B（正解）】 ？ 連続の長さ（ラン）に注目する方式です。 同じ値の並びを、値と繰返し回数で表す可逆圧縮。白が長く続く FAX 画像に向く。 【C（不正解）】 ？ 画像を周波数成分に分け、情報を間引く処理です。 JPEG などの非可逆圧縮で使う処理で、同じ値の連続を数える方式ではない。 【D（不正解）】 ？ アナログ信号を標本化・量子化してデジタル化する方式です。 アナログ音声などをデジタルデータに変える方式で、圧縮の方式ではない。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: C 【A（不正解）】 ？ 利用者やプログラムから見たデータの定義です。 利用者側の見え方の定義で、物理的な格納構造は扱わない。 【B（不正解）】 ？ 組織全体の論理的なデータ構造の定義です。 論理的な構造を定めるもので、ディスク上の格納方式は扱わない。 【C（正解）】 ？ 記憶スキーマとも呼ばれる定義です。 物理的なデータ構造を定める。3 層を分けることで、格納方式を変えても上の層への影響を抑えられる。 【D（不正解）】 ？ 関係（表）の名前と属性の並びを表したものです。 関係モデルで表の構成を表す言葉で、3 層スキーマの層の名前ではない。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: A 【A（正解）】 ？ ノードと、ノード間の関係を単位にデータを持つ方式です。 関係そのものをデータとして持つので、つながりを何段もたどる処理に向く。 【B（不正解）】 ？ キーに対応する値を高速に読み書きする方式です。 キーを指定した読み書きは速いが、関係を何段もたどる処理には向かない。 【C（不正解）】 ？ 列ごとにまとめてデータを格納する方式です。 特定の列を大量に集計する処理に向く方式で、つながりの探索向きではない。 【D（不正解）】 ？ 親子の木構造でレコードを結び付ける方式です。 親子の 1 対多を表す方式で、友人関係のような網の目のつながりは表しにくい。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: D 【A（不正解）】 ？ 全参加者の準備完了を確かめてから確定する方式です。 全拠点の応答がそろうまで確定できないので、回線が切れている間は受付が止まりやすい。 【B（不正解）】 ？ 他の処理による同時の更新を待たせる仕組みです。 回線が切れた拠点とはロックを調整できず、受付を続けるという要件に合わない。 【C（不正解）】 ？ 表の設計から重複と矛盾をなくす手順です。 正規化は表の設計の話で、拠点間の同期や回線断への対処にはならない。 【D（正解）】 ？ 一時的な食い違いを許し、時間がたてば一致させる考え方です。 可用性を優先し、回復後に複製をそろえる設計は結果整合性に当たる。シラバスは CAP 定理・BASE 特性と並べて挙げる。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: B 【A（不正解）】 ？ 加工前のさまざまな形式のデータを、そのまま集める置き場です。 生データを集める場所で、項目の意味や名前を標準化する仕組みではない。 【B（正解）】 ？ データについてのデータ（メタデータ）を集めて管理するものです。 項目の名前・意味・格納場所などのメタデータを管理する。異音同義語を見つけて標準化する土台になる。 【C（不正解）】 ？ データの複製を別のサイトに作る仕組みです。 複製を作る仕組みで、項目の名前や意味の揺れを解消するものではない。 【D（不正解）】 ？ データを複数のサーバに分けて格納する方式です。 負荷分散のためにデータを分割する方式で、項目の標準化とは関係がない。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: B 【A（不正解）】 ？ 繰返し項目を含む状態を指します。 各行の各列には値が 1 つずつ入り、繰返し項目は無いので、第 1 正規形は満たしている。 【B（正解）】 ？ 繰返し項目は無いが、それ以上の条件は問わない段階です。 商品名が主キーの一部（商品番号）だけで決まる部分関数従属があるので、第 2 正規形を満たさない。 【C（不正解）】 ？ 非キー属性が主キー全体に完全関数従属する段階です。 商品名が主キーの一部だけで決まるため、第 2 正規形の条件を満たさない。 【D（不正解）】 ？ 第 2 正規形に加え、推移的な従属も無い段階です。 第 2 正規形を満たしていないので、第 3 正規形も満たさない。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: C 【A（不正解）】 ？ 社員番号を両方の表に持たせる分け方です。 部署表で、部署名が部署コードを通じて社員番号に従属したままで、推移関数従属が残る。 【B（不正解）】 ？ 社員表に部署名を残す分け方です。 社員表から部署コードが消え、部署表と結び付けられない。部署名の重複も残る。 【C（正解）】 ？ 部署の情報を、部署コードを主キーとする表に移す分け方です。 推移関数従属の原因の「部署コード→部署名」を別表に出した。社員表の部署コードは部署表への外部キーになる。 【D（不正解）】 ？ 氏名と部署名を同じ表にまとめる分け方です。 部署名が社員ごとの行に入り、部署の情報が社員の数だけ重複する。部署コードとの結び付きも失われる。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: A 【A（正解）】 ？ 同じ事実を 1 つの表の 1 行にまとめる考え方です。 正規化で単価を商品表に分ければ、変更は 1 行で済み、食い違いが起きない。 【B（不正解）】 ？ 検索を速くするための仕組みです。 索引は検索を速くするが、同じ値が重複して記録される問題は解消しない。 【C（不正解）】 ？ 表の見え方を定義する仕組みです。 ビューは見せ方を変えるだけで、元の表に単価が重複している状態は変わらない。 【D（不正解）】 ？ 同時の更新を防ぐための制御です。 排他制御は同時更新による矛盾を防ぐもので、直し忘れによる食い違いは防げない。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: B 【A（不正解）】 ？ 表をより細かく分ける方向の設計です。 分割を進めると結合がさらに増え、集計の応答は遅くなる方向に働く。 【B（正解）】 ？ あえて正規化を崩し、結合を減らす設計です。 シラバスは、高速化のためにあえて正規化を行わず、結合の時間を減らす設計を挙げる。更新が月 1 回なら作り直しの負担も小さい。 【C（不正解）】 ？ 参照の整合性を DBMS に検査させない設定です。 制約を外しても 6 表の結合は減らない。参照の矛盾を招く危険も増える。 【D（不正解）】 ？ 同時実行の干渉を最も強く防ぐ設定です。 同時実行の制御を強める設定で、結合の多さによる遅さを解消するものではない。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）／PostgreSQL 文書: テーブル式（結合・GROUP BY・HAVING）

正解: D 【A（不正解）】 ？ 繰返し項目を列として並べる方法です。 繰返し項目になり、6 つ目の講義を記録できないなど変更に弱い。第 1 正規形の考え方にも反する。 【B（不正解）】 ？ 講義から学生を 1 人だけ参照する方法です。 1 つの講義に 1 人の学生しか結び付けられず、多対多を表せない。 【C（不正解）】 ？ 2 つの実体を 1 つの表に統合する方法です。 学生と講義の情報が組合せの数だけ重複し、更新時の矛盾を招く。 【D（正解）】 ？ 関係そのものを表す表（連関エンティティ）を置く方法です。 履修表（学生番号, 講義コード）を置けば、多対多を 2 つの 1 対多に分けて表せる。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: C 【A（不正解）】 ？ 集約関数を WHERE 句に書く形です。 WHERE はグループ化の前に各行へ評価されるので、グループの平均で絞り込めない。 【B（不正解）】 ？ 平均の大きい順に並べる形です。 並べ替えるだけで、平均 50 以下の部署も結果に残る。 【C（正解）】 ？ グループ化した後の結果に条件を付ける形です。 HAVING はグループ化の後でグループを絞り込む。平均給与の条件はここに書く。 【D（不正解）】 ？ 重複を除き、行ごとに条件を付ける形です。 個々の社員の給与で絞るだけで、部署ごとの平均は求めていない。

出典: PostgreSQL 文書: テーブル式（結合・GROUP BY・HAVING）／応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: B 【A（不正解）】 ？ 顧客の人数と同じ値です。 C1 は注文 2 件と結び付くので 2 行になる。顧客ごとに 1 行にはならない。 【B（正解）】 ？ 注文の件数より 1 つ多い値です。 外部結合では C1 が 2 行、C3 が 1 行、注文の無い C2 が注文側の列を NULL にした 1 行になり、合計 4 行。 【C（不正解）】 ？ 顧客の行数と注文の件数を足した値です。 結合は行数を足し合わせる演算ではない。条件に合う組と、相手の無い左側の行を数える。 【D（不正解）】 ？ 顧客 3 行と注文 3 件の全組合せの数です。 9 行は条件を付けない直積の行数。結合では顧客番号が一致する組だけが残る。

出典: PostgreSQL 文書: テーブル式（結合・GROUP BY・HAVING）

正解: D 【A（不正解）】 ？ 条件に合う行を取り出す演算です。 選択は行を絞り込む演算で、列を取り出すものではない。 【B（不正解）】 ？ 2 つの表を共通の属性で組み合わせる演算です。 表どうしを組み合わせる演算で、列だけを取り出すものではない。 【C（不正解）】 ？ 2 つの表の行のすべての組合せを作る演算です。 組合せを作る演算で、列を絞るものではない。 【D（正解）】 ？ SQL では SELECT 句で列を並べることに当たる演算です。 射影は指定した属性だけを取り出す演算。行を絞る選択と対で覚える。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: A 【A（正解）】 ？ 外側の行ごとに、対応する行の有無を確かめる形です。 相関副問合せで、対応する注文が 1 行も無い顧客だけが真になる。注文側の NULL にも影響されない。 【B（不正解）】 ？ 副問合せの結果の一覧に含まれないかを見る形です。 副問合せに NULL が含まれると、一致しない行でも結果が真でなく NULL になり、抽出されない。 【C（不正解）】 ？ 両方の表に一致する行がある組だけを残す形です。 内部結合は注文のある顧客だけを返すので、求める結果の反対になる。 【D（不正解）】 ？ 外側の顧客ごとに、同じ顧客番号の注文があるかを等号で比べる形です。 注文のある顧客だけが真になり、求める結果の反対になる。注文が 2 件以上あると副問合せが複数行を返し、エラーにもなる。

出典: PostgreSQL 文書: 副問合せ式（EXISTS・NOT IN）

正解: C 【A（不正解）】 ？ 参照されている親の行の削除を止める指定です。 明細が残っている注文は削除できなくなり、要件と逆の動きになる。 【B（不正解）】 ？ 子の参照列を NULL に置き換える指定です。 明細は残ったまま注文番号が NULL になり、自動削除にはならない。 【C（正解）】 ？ 親の削除を子にも及ぼす指定です。 参照している明細も自動的に削除される。注文と明細のような親子関係に向く。 【D（不正解）】 ？ 既定の動作で、制約に反すればエラーにする指定です。 明細が残る削除は制約違反のエラーになり、自動では消えない。

出典: PostgreSQL 文書: 制約（外部キー・CHECK・UNIQUE）

正解: B 【A（不正解）】 ？ 表に対するすべての権限をまとめて与える文です。 更新や削除も許してしまい、参照だけという要件を超える。 【B（正解）】 ？ 表の検索を許す権限を与える文です。 SELECT 権限だけを与えれば、参照はできて更新はできない。 【C（不正解）】 ？ 受け取った権限を他者に与え直せる指定が付いた文です。 参照に加え、analyst が他のロールへ権限を与え直せるようになり、必要以上になる。 【D（不正解）】 ？ 与えた権限を取り消す文です。 REVOKE は権限の取消しで、参照を許可する文ではない。

出典: PostgreSQL 文書: GRANT／応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: A 【A（正解）】 ？ コミット済みのデータだけを読む水準です。 SQL 標準ではダーティリードが起きず、ノンリピータブルリードは起こりうる。条件を満たす最も低い水準になる。 【B（不正解）】 ？ 最も制限の弱い水準です。 SQL 標準ではダーティリードが起こりうるので、条件を満たさない。 【C（不正解）】 ？ 読み直しても同じ値になることを保証する水準です。 条件は満たすが、READ COMMITTED より強い水準で、最も低いものではない。 【D（不正解）】 ？ 直列に実行した結果と同じになることを保証する水準です。 条件は満たすが最も強い水準で、最も低いものではない。

出典: PostgreSQL 文書: トランザクションの分離／応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: C 【A（不正解）】 ？ ロックの待ち時間に関する設定です。 待つ時間を延ばしても、互いに相手のロックを待つ状態は解けない。 【B（不正解）】 ？ 読取りの制約を弱める設定です。 更新に必要な専有ロックは残るので、更新どうしが互いに待つ状態は防げない。 【C（正解）】 ？ ロックを取る順序をそろえる方法です。 PostgreSQL の文書も、複数の対象のロックを一貫した順序で取ることを最善の防御に挙げる。 【D（不正解）】 ？ 障害回復のための時点を記録する処理です。 チェックポイントは回復の時間を短くする仕組みで、ロックの待ち合いとは関係がない。

出典: PostgreSQL 文書: 明示的ロック（デッドロック）／応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: B 【A（不正解）】 ？ ログから変更を再適用する処理です。 ロールフォワードはコミット済みの T1 に行う処理。未コミットの T2 を確定させてはいけない。 【B（正解）】 ？ ログから変更前の状態に戻す処理です。 未コミットの T2 は原子性を守るために取り消す。更新前の値で書き戻し、無かったことにする。 【C（不正解）】 ？ T2 の更新をそのまま残す扱いです。 未コミットの更新がデータベースに書かれていると、不完全な変更が残ってしまう。 【D（不正解）】 ？ 媒体障害のときに使う復旧の出発点です。 システム停止ではディスクの内容は残るので、全体の復元は要らない。ログによる回復で足りる。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）／PostgreSQL 文書: WAL（先行書き込みログ）

正解: D 【A（不正解）】 ？ 応答の良かったサイトだけ確定させる方法です。 サイトごとに結果が分かれ、全体の原子性が崩れる。 【B（不正解）】 ？ 参加サイトを減らして問い合わせ直す方法です。 そのサイトの更新が失われ、分散トランザクション全体の一貫性が保てない。 【C（不正解）】 ？ 各サイトの判断に任せる方法です。 各サイトが別々に判断すると、確定と取消しが混ざるおそれがある。 【D（正解）】 ？ 参加サイト全部の更新を取り消させる方法です。 2 相コミットでは、1 サイトでも準備できなければ全体を取り消す。全サイトの結果をそろえて原子性を守る。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）／PostgreSQL 文書: PREPARE TRANSACTION（2 相コミット）

正解: B 【A（不正解）】 ？ 8×10^9 を 10^8 で割った値です。 8×10^9 ÷ 10^8 ＝ 80 秒は伝送効率 100％ の場合。効率 80％ ではもっと時間がかかる。 【B（正解）】 ？ 8×10^9 を 10^8×0.8 で割った値です。 1G バイト＝8×10^9 ビット。実効速度は 100M×0.8＝80M ビット/秒なので、8×10^9 ÷ 8×10^7 ＝ 100 秒。 【C（不正解）】 ？ 8×10^9 を 10^8÷0.8 で割った値です。 効率で割ると実効速度が 125M ビット/秒になり、回線の速度を超えてしまう。 【D（不正解）】 ？ 10^9 を 10^8×0.8 で割った値です。 10^9 ÷ 8×10^7 ＝ 12.5 は、バイトとビットを取り違えた計算になる。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: C 【A（不正解）】 ？ 2,000×400 を 10^7 で割り、百分率にした値です。 2,000×400＝800,000 はバイト数。ビットに直していないので小さくなる。 【B（不正解）】 ？ 2,000×8×400 を 10^8 で割り、百分率にした値です。 6.4M ÷ 100M で計算した値で、問題の回線速度とは合わない。 【C（正解）】 ？ 2,000×8×400 を 10^7 で割り、百分率にした値です。 2,000×8×400＝6.4M ビット/秒。6.4M ÷ 10M ＝ 0.64 で、利用率は 64％。 【D（不正解）】 ？ 10^7 を 2,000×8×400 で割り、百分率にした値です。 割る向きが逆。利用率は送るデータ量÷回線の容量で求める。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: A 【A（正解）】 ？ 異なるネットワークの間でパケットを中継する装置です。 ネットワーク層で経路を選んで転送する装置。 【B（不正解）】 ？ 電気信号を増幅・整形して、届く距離を延ばす装置です。 物理層で信号を中継するだけで、アドレスは見ない。 【C（不正解）】 ？ MAC アドレスを学習して、転送先のポートを選ぶ装置です。 データリンク層で動作し、IP アドレスによる経路の選択はしない。 【D（不正解）】 ？ LAN のセグメントどうしを MAC アドレスでつなぐ装置です。 データリンク層の装置で、ネットワーク層の経路選択は行わない。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: D 【A（不正解）】 ？ 有線 LAN で、送信中に衝突を検出して送り直す方式です。 衝突の検出を前提にした方式で、検出が難しい無線 LAN の方式ではない。 【B（不正解）】 ？ 送信権を表す情報を順に回す方式です。 送信権を持つ端末だけが送る方式で、空きを確かめて待つ方式とは異なる。 【C（不正解）】 ？ 時間を区切り、端末ごとに送信の枠を割り当てる方式です。 時間の枠を割り当てる多元接続の方式で、無線 LAN の衝突回避の方式ではない。 【D（正解）】 ？ 衝突を検出するのではなく、避けることを狙う方式です。 空きを確かめたうえで待ち時間を置いて送り、衝突を避ける。無線 LAN で使われる。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: C 【A（不正解）】 ？ 第 4 オクテットが 128 未満のアドレスです。 /25 では第 4 オクテットの最上位ビットまでがネットワーク部。100 は .0〜.127 側のサブネットに入る。 【B（不正解）】 ？ 第 4 オクテットが 128 の直前のアドレスです。 127 は 172.16.5.0/25 のブロードキャストアドレスで、X とは別のサブネット。 【C（正解）】 ？ 第 4 オクテットが 128 以上のアドレスです。 X のネットワークは 172.16.5.128/25 で、範囲は .128〜.255。200 はこの中に入る。 【D（不正解）】 ？ 第 3 オクテットが X と違うアドレスです。 第 3 オクテットが 4 で、/25 のネットワーク部が X と一致しない。

出典: RFC 4632: Classless Inter-domain Routing (CIDR)／応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: A 【A（正解）】 ？ 2 の 5 乗から 2 を引いた値です。 224 は 2 進で 11100000 なので、ホスト部は 5 ビット。2^5＝32 から、ネットワークアドレスとブロードキャストアドレスを除いて 30。 【B（不正解）】 ？ 2 の 5 乗そのものの値です。 ホスト部が全部 0 と全部 1 のアドレスは、ホストに割り当てられない。 【C（不正解）】 ？ 2 の 6 乗から 2 を引いた値です。 ホスト部が 6 ビットの場合の値で、マスク 255.255.255.192（/26）に当たる。 【D（不正解）】 ？ 2 の 4 乗から 2 を引いた値です。 ホスト部が 4 ビットの場合の値で、マスク 255.255.255.240（/28）に当たる。

出典: RFC 4632: Classless Inter-domain Routing (CIDR)／応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: B 【A（不正解）】 ？ /24 を 2 つ分まとめた大きさです。 /23 は 192.168.0.0〜1.255 しか含まない。2.0 と 3.0 のネットワークが漏れる。 【B（正解）】 ？ /24 を 4 つ分まとめた大きさです。 第 3 オクテットの 0〜3 は 2 進で 000000xx。上位 22 ビットが共通なので /22 にまとめられる。 【C（不正解）】 ？ /24 を 8 つ分まとめた大きさです。 /21 は 192.168.0.0〜7.255 を含み、4.0〜7.0 という不要な範囲まで経路に入る。 【D（不正解）】 ？ 最後のネットワークの番号を先頭にした表記です。 /22 の先頭アドレスは、第 3 オクテットが 4 の倍数になる。3.0 は /22 の先頭にならない。

出典: RFC 4632: Classless Inter-domain Routing (CIDR)

正解: D 【A（不正解）】 ？ どちらの通信も全端末に届ける方式です。 RFC 826 では、応答は要求元のハードウェアアドレスへ直接送る。 【B（不正解）】 ？ 名前解決のサーバを仲介させる方式です。 ARP は LAN 内で直接やり取りし、DNS サーバは関係しない。 【C（不正解）】 ？ 問い合わせを 1 台に、答えを全体に送る方式です。 宛先の MAC アドレスが分からないので、要求を直接は送れない。向きが逆。 【D（正解）】 ？ 問い合わせを全体に、答えを 1 台に送る方式です。 RFC 826 では、要求を同じ LAN の全端末に送り、該当する端末が要求元へ直接応答する。

出典: RFC 826: An Ethernet Address Resolution Protocol／応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: C 【A（不正解）】 ？ HTTP/2 までの HTTPS で使われる組合せです。 HTTP/2 以前の HTTPS の土台。HTTP/3 は TCP の上では動かない。 【B（不正解）】 ？ 別のトランスポート層プロトコルと暗号化の組合せです。 HTTP/3 の土台ではない。RFC 9114 は HTTP/3 を QUIC の上で提供すると定める。 【C（正解）】 ？ ストリームを多重化する、比較的新しいトランスポートです。 HTTP/3 は QUIC の上で動き、QUIC は UDP データグラムで運ばれる。UDP を遮断すると接続に失敗しうる。 【D（不正解）】 ？ IP パケットを暗号化して守る仕組みです。 ネットワーク層の暗号化の仕組みで、HTTP/3 の土台ではない。

出典: RFC 9114: HTTP/3／RFC 9000: QUIC: A UDP-Based Multiplexed and Secure Transport

正解: B 【A（不正解）】 ？ マネージャがエージェントに値を問い合わせる操作です。 マネージャから問い合わせる方法で、機器側からすぐに知らせる仕組みではない。 【B（正解）】 ？ エージェントからマネージャへ送るメッセージです。 エージェントが自分から送る通知で、障害の発生をすぐに伝えられる。 【C（不正解）】 ？ マネージャが機器の設定値を書き換える操作です。 設定を変える操作で、障害を知らせる仕組みではない。 【D（不正解）】 ？ 管理する情報の項目を増やすことです。 MIB は管理情報の集まりで、項目を増やしても通知の送り方は変わらない。

出典: RFC 3411: An Architecture for Describing SNMP Management Frameworks／応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: A 【A（正解）】 ？ メール投稿用のポートと利用者認証の組合せです。 RFC 6409 は、メールの投稿に 587 番を使い、受け付ける側は SMTP AUTH での認証を求めると定める。 【B（不正解）】 ？ 送信元の情報を書き換える方法です。 なりすましに当たり、制限を避ける正当な設定ではない。 【C（不正解）】 ？ メールの受信で使うプロトコルです。 POP3 はメールを受信するためのもので、送信には使わない。 【D（不正解）】 ？ サーバ上のメールボックスを操作するプロトコルです。 IMAP はメールボックスを扱うもので、メールの送信は対象外とされている。

出典: RFC 6409: Message Submission for Mail／RFC 9051: Internet Message Access Protocol (IMAP) - Version 4rev2

正解: C 【A（不正解）】 ？ メールを送信・中継するプロトコルです。 送信と中継に使い、メールボックスの操作はしない。 【B（不正解）】 ？ メールを端末に取り出して読むためのプロトコルです。 メールを端末に取り出すことが主な目的で、サーバ上のフォルダを操作する仕組みは持たない。 【C（正解）】 ？ サーバ上のメールボックスを操作するプロトコルです。 サーバ上でフォルダの作成や既読などのフラグを扱えるので、複数の端末で状態を共有できる。 【D（不正解）】 ？ メールで多様なデータを送るための形式です。 添付ファイルなどを表す形式の規格で、受信のプロトコルではない。

出典: RFC 9051: Internet Message Access Protocol (IMAP) - Version 4rev2／応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）／RFC 1939: Post Office Protocol - Version 3

正解: D 【A（不正解）】 ？ 1 台のスイッチを論理的に複数の LAN に分ける技術です。 LAN を論理的に分ける技術で、制御の機能を集める考え方ではない。 【B（不正解）】 ？ ループを防ぐために一部の経路を止める仕組みです。 ループ防止の仕組みで、制御をソフトウェアに集めるものではない。 【C（不正解）】 ？ IP アドレスを変換する仕組みです。 アドレスを変換する仕組みで、経路の制御を一括で管理するものではない。 【D（正解）】 ？ ネットワークをソフトウェアで定義・制御する考え方です。 制御の機能を転送機器から分け、コントローラから一括で制御する。シラバスは OpenFlow を関連語に挙げる。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: C 【A（不正解）】 ？ よく使われる単語を順に試す攻撃です。 単語を次々に試すので、ログインの失敗が多く記録されるのが普通。 【B（不正解）】 ？ 文字の組合せをすべて試す攻撃です。 膨大な回数を試すため失敗が大量に出る。1 回目で成功する状況とは合わない。 【C（正解）】 ？ 他から入手した ID とパスワードの組を使う攻撃です。 他サイトから漏れた組をそのまま試すので、使い回している利用者は 1 回で突破される。 【D（不正解）】 ？ パスワードを固定し、ID を変えて試す攻撃です。 よくあるパスワードを多数の ID に試すので、合わない ID では失敗が多く出る。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: A 【A（正解）】 ？ パスワードにランダムな値を付け足してから計算する方法です。 ソルトが違えば同じパスワードでもハッシュ値が変わり、事前に計算した表が使えなくなる。 【B（不正解）】 ？ 1 つの文字列を全員のパスワードに付け足す方法です。 共通の文字列なら、攻撃者はそれ込みの表を 1 つ作れば済む。同じパスワードは同じ値にもなる。 【C（不正解）】 ？ バイト列を文字に置き換える方法です。 符号化は誰でも元に戻せる変換で、ハッシュ値そのものは変わらない。 【D（不正解）】 ？ ログインの失敗が続いたときに止める仕組みです。 画面からの試行を止める対策で、漏えいしたハッシュ値を手元で解析する攻撃には効かない。

出典: RFC 8018: PKCS #5: Password-Based Cryptography Specification Version 2.1／応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: B 【A（不正解）】 ？ 不正をしたくなる事情やプレッシャーです。 処遇への不満や金銭の悩みなどで、アクセス権の制限では直接減らせない。 【B（正解）】 ？ 不正を実行できてしまう環境の状態です。 権限を絞り記録を取れば、不正を実行しにくく見つかりやすくなり、機会が減る。 【C（不正解）】 ？ 自分の不正を言い訳で許してしまう心理です。 「会社が悪いから」などの考え方で、権限の制限が主に狙う要素ではない。 【D（不正解）】 ？ 誰が何をしたかをたどれる性質です。 情報セキュリティの特性の 1 つで、不正のトライアングルの要素ではない。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）／組織における内部不正防止ガイドライン（IPA）

正解: D 【A（不正解）】 ？ 検索結果の上位に悪意あるサイトを表示させる手口です。 検索エンジンを悪用する手口で、標的がよく訪れる既存のサイトを改ざんする点とは異なる。 【B（不正解）】 ？ 普通の問い合わせを装ってメールを何度か交わし、信用させる手口です。 メールのやり取りで警戒を解く手口で、Web サイトの改ざんは使わない。 【C（不正解）】 ？ 取引先や経営者を装って送金させる詐欺です。 メールで偽の送金を指示する詐欺で、サイトの改ざんによる感染とは異なる。 【D（正解）】 ？ 獲物が集まる場所で待ち伏せることにたとえた手口です。 標的が訪れるサイトを改ざんして待ち伏せる、標的型攻撃の一種。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: A 【A（正解）】 ？ 本来の入出力以外の物理的な情報を手掛かりにする攻撃です。 電力解析攻撃やタイミング攻撃は、サイドチャネル攻撃に含まれる。 【B（不正解）】 ？ 盗聴した通信をそのまま送り直す攻撃です。 過去のデータを使い回す攻撃で、電力や時間の測定とは関係がない。 【C（不正解）】 ？ 修正プログラムの公開前に脆弱性を突く攻撃です。 対策が出る前の脆弱性を突く攻撃で、物理的な情報の測定とは異なる。 【D（不正解）】 ？ 領域を超える入力で、プログラムの動きを乗っ取る攻撃です。 メモリの扱いの欠陥を突く攻撃で、消費電力の測定とは関係がない。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: C 【A（不正解）】 ？ 送りたいデータそのものです。 大容量の本文は、処理の速い共通鍵暗号方式で暗号化する。公開鍵暗号で直接暗号化すると効率が悪い。 【B（不正解）】 ？ 本文から計算した固定長の値です。 ハッシュ値を暗号化して送っても、本文の中身は守れない。 【C（正解）】 ？ 本文の暗号化に使い、相手も復号に必要とする鍵です。 本文は共通鍵で暗号化し、その共通鍵を相手の公開鍵で暗号化して渡す。相手は自分の秘密鍵で共通鍵を取り出す。 【D（不正解）】 ？ 自分だけが持つ鍵です。 秘密鍵は誰にも渡さない。暗号化して送る対象ではない。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）／CRYPTREC 暗号リスト（電子政府推奨暗号リスト）

正解: B 【A（不正解）】 ？ 受信者だけが持っている鍵です。 自分宛てに暗号化されたデータの復号に使う鍵で、署名の検証には使わない。 【B（正解）】 ？ 送信者が公開している鍵です。 署名は送信者の秘密鍵（署名鍵）で作られ、対になる送信者の公開鍵（検証鍵）で検証する。 【C（不正解）】 ？ 送信者だけが持っている鍵です。 署名を作るときに送信者だけが使う鍵で、受信者は持っていない。 【D（不正解）】 ？ 受信者が公開している鍵です。 受信者宛ての暗号化に使う鍵で、送信者の署名の検証には使えない。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）／RFC 5280: Internet X.509 PKI Certificate and CRL Profile

正解: D 【A（不正解）】 ？ 同じ鍵を持つ 2 者の間で改ざんを検知する仕組みです。 双方が同じ鍵を持つので、受信者でも同じ値を作れる。送信者だけが作ったと第三者に示せない。 【B（不正解）】 ？ データから計算した固定長の値を付ける方法です。 鍵を使わないので、誰でもデータとハッシュ値を作り直せる。送信者の証明にならない。 【C（不正解）】 ？ 同じ鍵で暗号化と復号をする方式です。 盗聴は防げるが、鍵を共有する双方が同じ暗号文を作れるので、否認は防げない。 【D（正解）】 ？ 送信者だけが持つ鍵で作る値を付ける方法です。 署名は送信者の秘密鍵でしか作れず、公開鍵で誰でも検証できる。否認防止に役立つ。

出典: RFC 2104: HMAC: Keyed-Hashing for Message Authentication／応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: A 【A（正解）】 ？ 証明書の状態をオンラインで問い合わせるプロトコルです。 CRL を取得せずに証明書の状態を問い合わせ、good・revoked・unknown の応答を得る。 【B（不正解）】 ？ 失効した証明書のシリアル番号を並べたリストです。 リスト全体を取得して照合する方式で、発行の間隔の分だけ情報が遅れうる。 【C（不正解）】 ？ 信頼の起点となる認証局の証明書です。 証明書の連鎖を検証する起点で、個々の証明書の失効状態は答えない。 【D（不正解）】 ？ 以前の接続の情報を使い、手早く接続し直す機能です。 接続を速くする機能で、証明書の失効を確かめる仕組みではない。

出典: RFC 6960: Online Certificate Status Protocol - OCSP／RFC 5280: Internet X.509 PKI Certificate and CRL Profile

正解: B 【A（不正解）】 ？ パスワードを送る前提の説明です。 WebAuthn は、パスワードの代わりに秘密鍵による署名で認証する。パスワードを送る方式ではない。 【B（正解）】 ？ 認証情報の使える範囲と秘密鍵の置き場所の説明です。 認証情報は登録したサイト（RP）のオリジンにだけ使え、他のサイトからは使えない。サーバは公開鍵だけを持つ。 【C（不正解）】 ？ 電話番号宛てに確認コードを送る方式です。 SMS でコードを送るのは WebAuthn の仕組みではない。 【D（不正解）】 ？ 秘密鍵の保管場所の説明です。 サーバに登録するのは公開鍵だけ。秘密鍵が他者に渡らないことが前提になっている。

出典: Web Authentication: Level 3（W3C 勧告）／応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: C 【A（不正解）】 ？ リスクの原因となる活動そのものをやめる対応です。 業務自体をやめるわけではないので、回避には当たらない。 【B（不正解）】 ？ 起こりやすさや影響を小さくする対策をとる対応です。 保険は、漏えいの起こりやすさや規模を小さくするものではない。 【C（正解）】 ？ 損失の負担の一部を他者に移す対応です。 保険で損害の負担を保険会社に移すのは、リスク共有（移転）に当たる。シラバスはサイバー保険を関連語に挙げる。 【D（不正解）】 ？ 特に対策をとらず、リスクを受け入れる対応です。 保険に入っているので、何もせず受け入れる保有とは異なる。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: A 【A（正解）】 ？ （200−40）−150 で求まる値です（単位は万円）。 年間予想損失額は 800×0.25＝200 万円から 800×0.05＝40 万円に減る。減少分 160 万円から対策費 150 万円を引いて 10 万円。 【B（不正解）】 ？ 200−40 で求まる値です（単位は万円）。 対策費 150 万円を差し引いていない。正味の効果は費用を引いて考える。 【C（不正解）】 ？ 200−150 で求まる値です（単位は万円）。 200−150 で、対策後にも残る損失 40 万円を考えていない。 【D（不正解）】 ？ 40−150 で求まる値です（単位は万円）。 40−150 は意味のある差ではない。効果は損失の減少分と費用を比べる。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: D 【A（不正解）】 ？ 組織が自ら、要求事項への適合を確かめる監査です。 監査員が適合状況を確かめる活動で、トップマネジメント自身が見直す活動とは異なる。 【B（不正解）】 ？ リスクを特定・分析・評価する一連の作業です。 リスクを評価する手順で、ISMS 全体をトップが見直す活動ではない。 【C（不正解）】 ？ 不適合の原因を取り除き、再発を防ぐ処置です。 見つかった不適合への処置で、定期的に全体を見直す活動とは異なる。 【D（正解）】 ？ 経営層が行う見直しの活動です。 トップマネジメントが ISMS を定期的に見直す活動。シラバスは内部監査と並べて、パフォーマンス評価に挙げる。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）／ISMS 適合性評価制度（ISMS-AC）

正解: B 【A（不正解）】 ？ 組織内の情報セキュリティインシデントに対応するチームです。 主に自組織のインシデントに対応するチーム。自社製品の脆弱性対応には別の呼び名がある。 【B（正解）】 ？ 組織が提供する製品の安全に関わるチームです。 自社製品の脆弱性に対応する組織。JPCERT/CC の CSIRT マテリアルも、提供物への対応の範囲として取り上げている。 【C（不正解）】 ？ ネットワークや機器を監視し、攻撃を検知・分析する組織です。 監視と検知の拠点で、製品の脆弱性への対応を担う組織の呼び名ではない。 【D（不正解）】 ？ 組織の情報セキュリティの方針を決める会議体です。 全社の方針を決める組織で、製品の脆弱性対応の専門チームではない。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）／CSIRT マテリアル（JPCERT/CC）

正解: A 【A（正解）】 ？ 医療の現場にならった、優先度を決める作業です。 対応すべきものと優先度を決める段階。シラバスは検知・連絡受付の次に挙げる。 【B（不正解）】 ？ フィッシングサイトなどを閉鎖させる対応です。 悪意あるサイトを止めてもらう対応で、報告の優先度を決める段階ではない。 【C（不正解）】 ？ 対応の結果を関係者や外部に伝える段階です。 対応の後半に行う段階で、受け付けた直後の振り分けではない。 【D（不正解）】 ？ 証拠を保全し、分析する手法です。 原因を調べる手法で、複数の報告に優先度を付ける段階ではない。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: C 【A（不正解）】 ？ 脆弱性そのものの技術的な特性を評価する基準です。 時間や利用環境で変わらない値で、自社の環境に合わせた再評価には使わない。 【B（不正解）】 ？ 攻撃コードの有無や対策の状況を評価する基準です。 時間とともに変わる状況を評価する基準で、利用者の環境は考えない。 【C（正解）】 ？ 利用者の環境を踏まえて評価する基準です。 セキュリティ要求度や緩和策を反映して再評価する。値は利用者ごとに変わる。 【D（不正解）】 ？ スコアを「緊急」「重要」などの区分に当てはめたものです。 スコアの区分で、再評価のための基準ではない。7.5 は「重要」に当たる。

出典: 共通脆弱性評価システム CVSS v3 概説（IPA）

正解: D 【A（不正解）】 ？ 組織の情報セキュリティマネジメントシステムの要求事項です。 組織の ISMS を認証する規格で、個々の製品を評価する基準ではない。 【B（不正解）】 ？ リスクマネジメントの指針です。 組織のリスク管理の考え方を示す規格で、製品を評価・認証するものではない。 【C（不正解）】 ？ クレジットカード情報を守るための基準です。 カード会員のデータを扱う事業者向けの基準で、IT 製品を評価する基準ではない。 【D（正解）】 ？ コモンクライテリアとも呼ばれる評価基準です。 IT 製品が設計どおりに作られ、適切に実装されているかを評価する国際標準。政府調達では認証製品の利用が推進されている。

出典: CC（ISO/IEC 15408）概説（IPA）／IT セキュリティ評価及び認証制度（JISEC）（IPA）

正解: B 【A（不正解）】 ？ バックアップの頻度を上げる方法です。 同じサーバ上なら、侵入した攻撃者にバックアップごと暗号化されるおそれがある。 【B（正解）】 ？ 保存後に変更や削除ができない形で、離れた場所に持つ方法です。 シラバスはランサムウェア対策に WORM 機能やイミュータブルバックアップを挙げる。書き換えられなければ暗号化されない。 【C（不正解）】 ？ 同じ内容を 2 台のディスクに同時に書く方法です。 暗号化された内容もそのまま両方のディスクに書かれるので、元に戻せない。 【D（不正解）】 ？ 前回のフルバックアップからの変更分を保存する方式です。 保存の方式を変えるだけで、バックアップ自体が暗号化される危険は減らない。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: A 【A（正解）】 ？ 外部に影響しない、閉じた実行環境です。 隔離した環境で実行して振る舞いを見る動的解析の仕組みで、未知のマルウェアの検出に使われる。 【B（不正解）】 ？ 既知の特徴（シグネチャ）と照合する方法です。 既知の特徴との照合なので、パターンに無い新種は見つけにくい。 【C（不正解）】 ？ 閲覧できる Web サイトを制限する仕組みです。 サイトへのアクセスを制限するもので、ファイルを動かして調べる仕組みではない。 【D（不正解）】 ？ 機密データの持ち出しを検知・防止する仕組みです。 情報漏えいを防ぐ仕組みで、マルウェアの振る舞いを調べるものではない。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: C 【A（不正解）】 ？ 正常なものを異常と判断してしまうことです。 正常な通信を攻撃と取り違えて検知すること。見逃しとは逆の向きの誤り。 【B（不正解）】 ？ 攻撃を攻撃として検知した状態です。 検知できた状態で、見逃しではない。 【C（正解）】 ？ 異常なものを正常と判断してしまうことです。 攻撃を見逃す誤り。検知の条件を緩めすぎると増えやすい。 【D（不正解）】 ？ 正常な通信を正常と判断した状態です。 正常を正常と判断できた状態で、見逃しには当たらない。

出典: 応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）

正解: D 【A（不正解）】 ？ 攻撃の手掛かりを減らす対策です。 IPA は保険的対策に位置付ける。手掛かりは減るが、脆弱性そのものは残る。 【B（不正解）】 ？ 被害が広がる範囲を小さくする対策です。 これも保険的対策。被害の拡大は抑えられるが、SQL 文が改変される問題は直らない。 【C（不正解）】 ？ アプリケーションの前段で通信を検査する対策です。 WAF は攻撃の通信を検査して止める仕組みで、アプリケーションの作りそのものは直らない。 【D（正解）】 ？ 値を後から機械的に割り当てる組み立て方です。 IPA は根本的解決として、SQL 文の組み立てをすべてプレースホルダで実装することを挙げる。静的プレースホルダがより望ましい。

出典: 安全なウェブサイトの作り方 1.1 SQL インジェクション（IPA）

正解: B 【A（不正解）】 ？ スクリプトから Cookie を読めなくする設定です。 XSS による Cookie の盗み出しへの保険的対策で、意図しないリクエストの送信は防げない。 【B（正解）】 ？ 正規の画面から来たリクエストかを確かめる方法です。 CSRF の根本的解決として IPA は、hidden パラメータに秘密情報を埋め込み、一致した場合だけ処理する方法を挙げる。 【C（不正解）】 ？ 出力する文字を無害な表記に置き換える方法です。 クロスサイトスクリプティングの根本的解決で、罠のページからの勝手なリクエストは止められない。 【D（不正解）】 ？ 利用者が異変に気付けるようにする方法です。 IPA は保険的対策とする。事後の通知なので、攻撃そのものは防げない。

出典: 安全なウェブサイトの作り方 1.6 CSRF（IPA）／安全なウェブサイトの作り方 1.5 クロスサイト・スクリプティング（IPA）

正解: C 【A（不正解）】 ？ ID をアドレスの一部に含めて渡す方法です。 IPA は、URL に入れると Referer で外部に漏れるおそれがあるとして、避けるよう求める。 【B（不正解）】 ？ 時刻をもとに値を作る方法です。 時刻など単純な規則で作ると推測されやすい。IPA は推測が難しい値を求める。 【C（正解）】 ？ 認証の前後で ID を切り替える方法です。 IPA が挙げる、セッション ID の固定化への根本的解決。攻撃者が知っているログイン前の ID が使えなくなる。 【D（不正解）】 ？ HTTP 通信でも Cookie を送るようにする設定です。 盗聴で Cookie が漏れやすくなる。固定化への対策とは逆の方向の変更になる。

出典: 安全なウェブサイトの作り方 1.4 セッション管理の不備（IPA）／RFC 6265: HTTP State Management Mechanism

正解: A 【A（正解）】 ？ ドメインの整合（アラインメント）を重く見た判断です。 DMARC は、SPF か DKIM のどちらかが From のドメインと整合して成功することを求める。整合しない SPF の pass だけでは不合格になる。 【B（不正解）】 ？ SPF の結果だけで決める考え方です。 SPF が pass でも、MAIL FROM のドメインが From のドメインと整合しなければ DMARC は通らない。 【C（不正解）】 ？ DKIM を必須と見る考え方です。 DKIM が無くても、SPF が整合して成功すれば合格になりうる。署名が無いだけで判定不能にはならない。 【D（不正解）】 ？ From のドメインを照合しない考え方です。 DMARC は From ヘッダのドメインとの整合を確かめる仕組み。照合しなければ、防ぎたいなりすましを通してしまう。

出典: RFC 9989: Domain-Based Message Authentication, Reporting, and Conformance (DMARC)（RFC 7489 を置き換え）／RFC 7208: Sender Policy Framework (SPF)

正解: B 【A（不正解）】 ？ 改ざんの検知と送信元の認証を行い、上位層を守る形です。 AH は暗号化（機密性）を提供しない。ゲートウェイの間ではトンネルモードを使うのが原則。 【B（正解）】 ？ 元の IP パケット全体を包んで守る形です。 ESP は機密性も提供し、ゲートウェイどうしでは元のパケットを包むトンネルモードを使う。 【C（不正解）】 ？ 元の IP パケットを包み、改ざんの検知だけを行う形です。 パケットは包めるが、AH には暗号化の機能が無いので要件を満たさない。 【D（不正解）】 ？ 上位層のデータを守り、元の IP ヘッダはそのまま使う形です。 RFC 4301 は、端点がセキュリティゲートウェイの場合は原則としてトンネルモードを使うとする。

出典: RFC 4301: Security Architecture for the Internet Protocol

正解: D 【A（不正解）】 ？ サーバの身元の確認に関わる性質です。 TLS 1.3 でも、証明書によるサーバの認証は行われる。鍵交換の方式の変更で不要にはならない。 【B（不正解）】 ？ 接続の確立にかかる時間に関わる性質です。 通常の完全なハンドシェイクは 1 往復。0-RTT は事前共有鍵による再開時の機能で、この変更による性質ではない。 【C（不正解）】 ？ 再開時に送る早期データに関わる性質です。 RFC 8446 は、0-RTT データでは接続をまたぐリプレイを防ぐ保証が無いと明記している。 【D（正解）】 ？ 後で鍵が漏れた場合の、過去の通信に関わる性質です。 接続ごとに使い捨ての鍵を共有するので、サーバの秘密鍵が後で漏れても過去の通信は復号されにくい。

出典: RFC 9846: The Transport Layer Security (TLS) Protocol Version 1.3（RFC 8446 を置き換え）

正解: C 【A（不正解）】 ？ トランスポート層のプロトコルを変える方法です。 通信の手段を変えるだけで、応答のデータが正規のものかは確かめられない。 【B（不正解）】 ？ ゾーン情報を複製できる相手に関する設定です。 ゾーン転送の範囲の設定で、キャッシュサーバが受け取る応答の正しさは検証できない。 【C（正解）】 ？ DNS のデータにデジタル署名を付ける仕組みです。 署名により、データの起源と完全性を確かめられる。ただし通信の機密性は提供しない。 【D（不正解）】 ？ 外部からの再帰的な問い合わせを受け付ける設定です。 オープンリゾルバになり、攻撃に悪用されやすくなる。シラバスもオープンリゾルバの悪用を攻撃手法に挙げる。

出典: RFC 4033: DNS Security Introduction and Requirements／応用情報技術者試験（レベル3）シラバス Ver.7.2（IPA）