ア　Ｗｅｂアプリケーションに問題があるとき、データベースに悪意のある問合せや操作を行う命令文を入力して、データベースのデータを改ざんしたり不正に取得したりする攻撃

イ　悪意のあるスクリプトを埋め込んだＷｅｂページを訪問者に閲覧させて、別のＷｅｂサイトで、その訪問者が意図しない操作を行わせる攻撃

ウ　市販されているＤＢＭＳの脆弱性を利用して、宿主となるデータベースサーバを探して自己伝染を繰り返し、インターネットのトラフィックを急増させる攻撃

エ　訪問者の入力データをそのまま画面に表示するＷｅｂサイトに対して、悪意のあるスクリプトを埋め込んだ入力データを送ることによって，訪問者のブラウザで実行させる攻撃

正解はア。
ＳＱＬ文をそのまま実行してしまえるような環境だと、データベース上の全てのデータを改ざんされたり削除されたりする。
適切にエスケープしておく必要があるが、この問題はＳＱＬインジェクションの説明のみを求められているのでそこまで考えなくてもよい。

ア　血管の分岐点の分岐角度や分岐点間の長さから特徴を抽出して認証する。

イ　署名するときの速度や筆圧から特徴を抽出して認証する。

ウ　どう孔から外側に向かって発生するカオス状のしわの特徴を抽出して認証する。

エ　隆線によって形作られる紋様からマニューシャと呼ばれる特徴点を抽出して認証する。

 
常識的に考えればわかる。
血管、瞳孔、指紋は身体的特徴。
筆圧は行動的特徴。
なので正解はイ。
この問題は再出題される可能性は低い気がする。

ア　Ａさんの公開鍵
イ　Ａさんの秘密鍵
ウ　Ｂさんの公開鍵
エ　共通の秘密鍵

 
公開鍵暗号方式の基本的な問題。
閉める鍵と開ける鍵が別々なのが特徴。
「誰でも閉めることはできるが、開けられるのは本人のみ」という基本的な仕組みを踏まえていれば難しい問題ではない。

アの場合、Ａさんの公開鍵で暗号化したら、Ａさんの秘密鍵でしか複合できないので不正解。

イは、基本的に秘密鍵は複合にしか用いない(メッセージダイジェストなどは別)ので、除外。

エは、公開鍵暗号方式といっている時点で共通鍵を利用することはないので除外。

正解はウである。

ア　ＤＮＳサーバのソフトウェアのバージョン情報を入手して、ＤＮＳサーバのセキュリティホールを特定する。

イ　ＰＣが参照するＤＮＳサーバに誤ったドメイン管理情報を注入して、偽装されたＷｅｂサーバにＰＣの利用者を誘導する。

ウ　攻撃対象のサービスを妨害するために、攻撃者がＤＮＳサーバを踏み台に利用して再帰的な問合せを大量に行う。

エ　内部情報を入手するために、ＤＮＳサーバが保存するゾーン情報をまとめて転送させる。

 
ＤＮＳサーバのキャッシュに、謝ったドメイン管理情報を注入し、それを参照したＰＣを別サイトへと誘導するのがＤＮＳキャッシュポイズニングの特徴だ。
これはサービス問題に近い。
イが正解。

ア　192.168.1.14　と　192.168.1.17

イ　192.168.1.17　と　192.168.1.29

ウ　192.168.1.29　と　192.168.1.33

エ　192.168.1.33　と　192.168.1.49

 
255.255.255.240を２進数であらわすと「1111　1111　1111　1111　1111　1111　1111　0000」である。

192.168.1.XXで論理積をとっていくと

0～15
16～31
32～47
48～63
61～…

となるが、ＩＰアドレスは基本的には一番下と一番上の数字(0～15であれば0と15)は予約されているため使えない。
それを踏まえて、選択肢を見ていくと、同じ範囲内にあるのはイだけとなる。

正解はイだが、時間がないときは飛ばそう。

ア　ＬＡＮポートに接続された端末に対して、ＩＰアドレスの動的な割当てを行う。

イ　受信したパケットを、宛先ＭＡＣアドレスが存在するＬＡＮポートだけに転送する。

ウ　受信したパケットを、全てのＬＡＮポートに転送(ブロードキャスト)する。

エ　受信したパケットを、ネットワーク層で分割(フラグメンテーション)する。

 
レイヤ２ということは、データリンク層で作用するブリッジと同じ機能を説明しているものを選べばよい。
アは「ＩＰアドレスの動的割り当て」とあるので、ＤＨＣＰの説明。
ウは「受信したら全部に送る」はリピータハブの説明。
エは「ネットワーク層」とあるので最初から除外。ルータの説明である。

というわけで、正解はイ。
ＯＳＩ参照モデルと各層に対応する機器については一通り確認しておくこと。これも基本だ。

ア　セション層
イ　データリンク層
ウ　トランスポート層
エ　ネットワーク層

これはＯＳＩ参照モデルの基本的な問題。
ポイントは経路制御である。
経路の選択や中継はネットワーク層で行われるため、正解はエである。

ＯＳＩ参照モデルは頻出の問題なので、確実に覚えておこう。

ＭＡＣアドレスはネットワーク機器に割り当てられた固有の番号である。
ＩＰアドレスに変換されて、ネットワークをパケットが流れるため、ＭＡＣアドレスの中にＩＰアドレスが入っているということはない。
よってア・ウは除外。
残りはイかエなのだが、製造業者ごとに割り当てられたベンダＩＤが入っているのがＭＡＣアドレスの特徴なので、エとなる。

ネットワークでは基本の問題。

ア　0.9
イ　6.3
ウ　7.5
エ　30.0

 
2秒間で1000バイトということは、1秒で500バイトである。
20％の制御情報が加えられるので、500の20％分を足して600バイト。

専用線の単位がビットなのでそれに合わせると、600×8で4800ビット。

64000で割ると0.075。
というわけで7.5％の利用率なので正解はウ。

これ系の問題は難しくはないが単位を揃えることを忘れると間違えてしまうので、時間がないときには飛ばしてしまおう。

ア　“顧客”表の行を削除する。

イ　“注文”表に行を追加する。

ウ　“注文”表に行を追加する。

エ　“注文”表の行を削除する。

 
ひとつずつ当てはめていく。

アは、宮崎からの注文はないので削除しても参照整合性は損なわれない。

イは、千葉からの注文が再度あったのを加えているだけの処理。

ウは、顧客にない顧客番号であるF020を追加しようとしているのでアウト。これが正解。

エは、長野からの注文の取り消しがあっただけの問題ない処理。

それほど難しい問題ではないので、データベースに苦手意識を持っている人も慣れておこう。基礎の理解だけで解ける問題なので得点に繋げたい。