資格

一日一題 高度をめざす情報処理技術者試験宿題

これがうわさの「宿題メール」です。
超入門から高度向けまで,情報処理技術者試験を目指す人のための宿題を毎朝発行。合体版廃止に付き,現在,宿題メール(無料版)を配信してます。

全て表示する >

[jwork-melmal] 2018-03-30 乗り鉄オフ(4/1), 春日部勉強会(4/1)。試験まで,あと16日,お楽しみは,これから。

2018/03/30

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ 高度を目指す一日一題宿題メールマガジン     .&&&& **** %%%%. ┃
┃                         &&&&&&******%%%%%% ┃
┃ 発行 斎藤末広 suehiro3721p@gmail.com @は半角 '&┃&''*┃*''%┃%' ┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━┻━━┻━━┻━━┛
宿題メールトラブル/問題訂正 http://d.hatena.ne.jp/suehiro3721p/

========================================================================

 2018年3月30日分
 旧暦 如月 (きさらぎ 2月) 14日
 3/21 春分(しゅんぶん) → 4/5 清明(せいめい)

 強化したい分野の問題を毎日1問 挑戦しよう
 このメールの下部の部分に解答欄があります。返信してください。

========================================================================


========================================================================
◎宿題メール関連イベント // 仲間がいれば 勉強は楽しい! //
これを見ている方なら だれでもOK
宿題メール仲間 Google カレンダー:http://tinyurl.com/jclub-cal
宿題メール仲間が開催している勉強会のハッシュタグ
#あさべん #ひめべん #こしべん #ぎふべん #おさべん

☆毎週水曜の夜は「#ひめべん」@facebook 定時退社して勉強しよう。
 https://www.facebook.com/groups/jhwork/

☆04/01(日) 乗り鉄、撮り鉄、駅弁鉄、呑み鉄、そして伝説へ 08:15-
 https://www.facebook.com/events/598815640462079/
 新宿から小海線の野辺山駅
  
☆04/01(日) 春日部勉強会 13:00-18:00 武里地区公民館 #こしべん
 http://nekoserv.jpn.ph/~nekopapa/koshigaya_study/index.html

☆04/07(土) 岐阜勉強会 09:00-17:00 ハートフルスクエアーG #ぎふべん
 https://www.facebook.com/events/1903460896634049/

☆04/14(土) 春日部直前勉強会 13:00-18:00 武里地区公民館 #こしべん
 http://nekoserv.jpn.ph/~nekopapa/koshigaya_study/index.html

☆04/14(土) 大阪勉強会 09:30-17:00  此花区民ホール #おさべん
 https://ameblo.jp/doublerainbowma/entry-12096873461.html

☆04/15(日) #こしべん 試験後慰労会 18:00- グラッチェガーデンズ 南越谷店
 http://nekoserv.jpn.ph/~nekopapa/koshigaya_study/index.html

はじめて参加する方は 事前にお知らせいただいたら幹事の方をお知らせします。
原則 自習,会場費を割勘 途中参加・途中退席OK。

========================================================================
◎催事/書籍/アプリ等案内



========================================================================
前回分の解答と解説
---------------------------------------------------------------------
*koudoG*[解説:高度技術系]

 データベースの 3 層スキーマアーキテクチャに関する記述として,適切なもの
はどれか。

 ア 概念スキーマは,内部スキーマと外部スキーマの間に位置し,エンティティ
  やデータ項目相互の関係に関する情報をもつ。

 イ 外部スキーマは,概念スキーマをコンピュータ上に具体的に実現させる
  ための記述であり,データベースに対して,ただ一つ存在する。

 ウ サブスキーマは,複数のデータベースを結合した内部スキーマの一部を
  表す。

 エ 内部スキーマは,個々のプログラム又はユーザの立場から見たデータベース
  の記述である。

■キーワード■

■解答■
  データベーススペシャリスト午前2平成29年問01
  データベーススペシャリスト午前2平成27年問01

 ア 概念スキーマは,内部スキーマと外部スキーマの間に位置し,エンティティ
  やデータ項目相互の関係に関する情報をもつ。

https://itsiken.com/29S_L4/29S_L4DB_01.html
>
> ア 概念スキーマは、内部スキーマと外部スキーマの間に位置し、
>   エンティティやデータ項目相互の関係に関する情報を持ちます。
> イ 外部スキーマは、ユーザー側やアプリケーション側から見た構造のことで、
>   概念スキーマをコンピュータ上に具体的に実現させるための記述は
>   物理スキーマになります。
> ウ サブスキーマは、外部スキーマのことです。
> エ 内部スキーマは、データの論理的関係を表現するもので、個々のプログラム
>   又はユーザの立場から見たデータベースの記述は外部スキーマになります。
>
> 3層スキーマ構造
> データベースシステムの基本的な構成を3つの構造で定義したもので、
> ほとんどのDBMSで取り入れられている考え方です。
> ・外部スキーマ
>  データベース利用者に必要なデータの定義。
> ・概念スキーマ
>  データベースで管理するデータの定義。
> ・内部スキーマ
>  データの物理的な格納方法の定義。

 どうもありがとうございます。

>  http://e-words.jp/w/3%E5%B1%A4%E3%82%B9%E3%82%AD%E3%83%BC%E3%83%9E.html
>
> 3層スキーマとは、データベースの構造・形式(スキーマ)を3つの階層に分けてそれぞれ定義する方式。
> いくつかの種類があり、よく知られるのは、外部スキーマ-概念スキーマ-内部スキーマの3層で定義する方式と、
> 概念スキーマ-論理スキーマ-物理スキーマの3層で定義する方式である。
>
> 外部-概念-内部の3層の場合、
> 外部スキーマは利用者が必要とするデータの抜き出し方と並べ方を定義し、
> リレーショナルデータベース(RDB)ではビューなどに相当する。
> 概念スキーマはデータ全体の論理的な構造を定義し、RDBではテーブルなどに相当する。
> 内部スキーマは記憶装置やデータファイル上でのデータの配置や格納方法について定義する。

 どうもありがとうございます。

> 3 層スキーマアーキテクチャについて
http://www.atmarkit.co.jp/ait/articles/1703/01/news177.html
>
> 上記より、外部スキーマの記述が正しいです。
> よって、解答はイです。
>
> 参考
http://mt-net.vis.ne.jp/ADFE_mail/0319.htm

 どうもありがとうございます。

http://www.db-siken.com/kakomon/29_haru/am2_1.html

 どうもありがとうございます。

------------------------------------------------------------------------
*koudoM*[解説:高度マネージメント系]高度向け

 日本公認会計士協会の監査・保証実務委員会実務指針第86号“受託業務に係る
内部統制の保証報告書”に基づいて作成される文書と作成者の適切な組合せはどれ
か。ここで,受託業務の一部について再委託が行われており,除外方式を採用し
ているものとする。

 ================================================================
  保証報告書     システムに関する記述書   受託会社確認書
 ----------------------------------------------------------------
 ア 監査人        監査人         監査人
 ----------------------------------------------------------------
 イ 監査人        被監査会社(受託会社) 再受託会社
 ----------------------------------------------------------------
 ウ 監査人        被監査会社(受託会社) 被監査会社(受託会社)
 ----------------------------------------------------------------
 エ 被監査会社(受託会社) 監査人         再受託会社
 ================================================================

■キーワード■

■解答■
  システム監査技術者午前2平成28年問06

 ================================================================
  保証報告書     システムに関する記述書   受託会社確認書
 ----------------------------------------------------------------
 ウ 監査人        被監査会社(受託会社) 被監査会社(受託会社)
 ================================================================

https://itsiken.com/s/28S_L4/28S_L4AU_06.html
>
> “受託業務に係る内部統制の保証報告書”の「除外方式」には以下のように
> 書かれています。
> 受託会社が受託業務の一部を再委託する場合における、受託会社の内部統制に
> 関する保証報告書上での再受託会社の提供する業務の取扱いの方式の一つを
> いう。
> 除外方式では、受託会社のシステムに関する記述書に再受託会社に再委託して
> いる業務の内容が記載されるが、再受託会社に関連する統制目的及び関連する
> 内部統制は、受託会社のシステムに関する記述書及び受託会社監査人の業務の
> 範囲から除かれる。
> 受託会社のシステムに関する記述書及び受託会社監査人の業務の範囲には、
> 再受託会社の内部統制の有効性を監視する受託会社の内部統制が含まれ、
> これには、受託会社が再受託会社の内部統制に関する保証報告書を入手して
> 検討することが含まれることがある。
>
> 内部統制
> 会社が自らの業務の適正を確保するための体制を構築していくことです。
> 内部統制には以下の4つの目的があります。
> ・業務の有効性・効率性
> ・財務報告の信頼性
> ・法令遵守
> ・資産の保全
> また、以下の6つの基本要素があります。
> ・ 統制環境
> ・リスクの評価と対応
> ・統制活動
> ・情報と伝達
> ・モニタリング
> ・ITへの対応

 どうもありがとうございます。

> 受託業務に係る内部統制の保証報告書
https://www.eyjapan.jp/services/advisory/risk-assurance/socr/
>
> 参考
https://www.eyjapan.jp/services/advisory/topics/2012-02-02.html
> 難しかったです。
> 解説をお願いします。

 どうもありがとうございます。
 どなたかフォローをお願いします。

------------------------------------------------------------------------
*eng*[解説:English]

  Which of the following is an appropriate term for an organized and highly
skilled team, whose mission is to continuously monitor and improve the
organization’s security posture while preventing, detecting, analyzing,
and responding to cyber security incidents with the aid of both technology
and well-defined processes and procedures?

  a) Cybersecurity

  b) Incident Management Center (IMC)

  c) Network Operations Center (NOC)

  d) Security Operations Center (SOC)

■キーワード■

■解答■
  Fundamental IT Engineer Examination (Morning) Oct 2017 Q43.

  d) Security Operations Center (SOC)
> Security Operations Center (SOC)
> SOC(「ソック」と読みます)とは、 「Security Operation Center
> (セキュリティ・オペレーション・センター)」の略で、 企業などにおいて
> 情報システムへの脅威の監視や分析などを行う、役割や専門組織を意味します。
> SOCは、ファイアウォールや侵入検知システム(IDS)といったセキュリティ機器、
>  ネットワーク機器や端末のログなどを定常的に監視し、場合によっては
> 起きた事象を分析して、 脅威となるインシデントの発見や特定、連絡を行う
> 役割を持っています。 また、そのインシデントの影響範囲を調べたり、
> あらかじめ想定されたリスクや指標に基づいて、 インシデントを評価したり
> することもあります。
https://www.nic.ad.jp/ja/basics/terms/soc.html
>
> I think the answer is d).

 どうもありがとうございます。

> I think the answer is d)
>
> Security Operations Center
https://blogs.mcafee.jp/11-soc-f723

 どうもありがとうございます。

> a)サイバーセキュリティとは
https://blogs.mcafee.jp/cyber-security
> b)インシデント管理センター(IMC)とは
https://ferret-plus.com/4537
> c)ネットワークオペレーションセンター(NOC)とは
http://e-words.jp/w/NOC.html
> d)セキュリティ運用センター(SOC)とは
https://www.nic.ad.jp/ja/basics/terms/soc.html
>
> 上記より、解答は d です。
>
> 参考
https://security.cec-ltd.co.jp/soc/

 どうもありがとうございます。

Google 翻訳(一部訂正)

 組織のセキュリティの姿勢を継続的に監視および改善し、技術と賢明な技術の
両面でサイバーセキュリティインシデントを定義されたプロセスと手順とで,
防止、検出、分析、対応することを使命とする組織化された高度に熟練したチーム
を指す用語は,どれか。

 a)サイバーセキュリティ

 b)インシデント管理センター(IMC)

 c)ネットワークオペレーションセンター(NOC)

 d)セキュリティ運用センター(SOC)

------------------------------------------------------------------------
 高度/English問題の解説はプレミア版 http://www.mag2.com/m/P0006047.html
------------------------------------------------------------------------
*gi*[解説:技術系]

(出題ミス)

------------------------------------------------------------------------
*ma*[解説:マネージメント系]

 作業成果物の作成者以外の参加者がモデレータとして主導すること,及び公式
な記録,分析を行うことが特徴のレビュー技法はどれか。

 ア インスペクション

 イ ウォークスルー

 ウ パスアラウンド

 エ ペアプログラミング

■キーワード■

■解答■
  応用情報技術者午前平成28年49

 ア インスペクション

https://itsiken.com/28S_L3/28S_L3_49.html
>
> ア インスペクションは、進行役である管理者(モデレータ)を設置し、
>   管理者が参加者の役割を決めたり、レビューポイントを絞り込んだりして、
>   レビュー効率を上げる方法です。
> イ ウォークスルー(walk-through)は、成果物の処理の流れを追いながら
>   確認し、問題点やバグの早期発見を行う方法です。
> ウ パスアラウンド(pass around)は、レビュー対象となる成果物を
>   電子メールなどで複数のレビューアに配布・回覧し、フィードバックを
>   求める方法です。
> エ ペアプログラミング(pair programing)は、2人のプログラマが1台の
>   コンピュータ(PC/WS)を使用して共同でソフトウェア開発を行う手法です。
>
> インスペクション(inspection)
> ソフトウェア開発の作業工程で作成される仕様書や設計書などの成果物の
> レビューを、作成者以外のものがインスペクタ、レビューア、記録係、進行役
> という役割を分担し、目的を明確にして行う方法です。

 どうもありがとうございます。

> ア インスペクションとは
http://www.itmedia.co.jp/im/articles/1111/07/news208.html
> イ ウォークスルーとは
http://e-words.jp/w/%E3%82%A6%E3%82%A9%E3%83%BC%E3%82%AF%E3%82%B9%E3%83%AB%E3%83%BC.html
> ウ パスアラウンドとは
http://e-words.jp/w/%E3%83%91%E3%82%B9%E3%82%A2%E3%83%A9%E3%82%A6%E3%83%B3%E3%83%89.html
> エ ペアプログラミングとは
https://codezine.jp/article/detail/5773
>
> 上記より、解答はアです。
>
> 参考
https://www.otsuka-shokai.co.jp/words/review.html

 どうもありがとうございます。

http://www.ap-siken.com/kakomon/28_haru/q49.html

 どうもありがとうございます。

------------------------------------------------------------------------
*nyu*[解説:入門]

 IT ベンダにおけるソリューションビジネスの推進で用いるバランススコアカード
の,学習と成長の KPI の目標例はどれか。ここで,ソリューションとぱ顧客の
経営課題の達成に向けて,情報技術と専門家によるプロフェッショナルサービス
を通して支援するこどとする。

  ア サービスを提供した顧客に対して満足度調査を行い,満足度の平均を5段階評
 価で3.5以上とする。

 イ 再利用環境の整備によってソリューション事例の登録などを増やし,
  顧客提案数を前年度の1.5倍とする。

 ウ 情報戦略のコンサルティングサービスに重点を置くために,社内要員 30 名
  を IT のプロフェッショナルとして育成する。

 エ 情報戦略立案やシステム企画立案に対するコンサルティングの受注金額を,
  全体の 15% 以上とする。

■キーワード■

■解答■
  応用情報技術者午前平成28年秋問62

 ウ 情報戦略のコンサルティングサービスに重点を置くために,社内要員 30 名
  を IT のプロフェッショナルとして育成する。

https://itsiken.com/28A_L3/28A_L3_62.html
>
> ア サービスを提供した顧客に対して満足度調査を行い、満足度を5段階評価で
>   平均3.5以上とするのは、顧客の視点ののPKIになります。
> イ 再利用環境の整備によってソリューション事例の登録などを増やし、
>   顧客提案数を前年度の1.5倍とするのは、内部プロセスの視点のPKIに
>   なります。
> ウ 情報戦略のコンサルティングサービスに重点を置くために、社内要員30名を
>   ITのプロフェッショナルとして育成するのは、成長と学習の視点のPKIに
>   なります。
> エ 情報戦略立案やシステム企画立案に対するコンサルティングの受注金額を、
>   全体の15%以上とするのは、財務の視点のPKIになります。
>
> バランススコアカード(balanced scorecard、BSC)
> 財務の視点(過去)、顧客の視点(外部)、内部プロセスの視点(内部)、
> 成長と学習の視点(将来)の4つの視点から組織のビジョンと戦略を策定する
> 手法です。

 どうもありがとうございます。

> 学習と成長の視点は、財務的視点、顧客の視点、および業務プロセスの視点に
> おける戦略目標やターゲットを達成するために企業の変革能力と学習能力を
> どのように伸ばし活用していくかを表す視点です。
http://www.itl-net.com/bsc/bsc4-4.html
>
> 上記より、IT のプロフェッショナルとして育成が該当します。
> よって、解答はウです。
>
> 参考
http://www.itl-net.com/bsc/bsc3-1.html

 どうもありがとうございます。

http://www.ap-siken.com/kakomon/28_aki/q62.html

 どうもありがとうございます。

------------------------------------------------------------------------
★その他★ http://www.facebook.com/groups/jhwork/ の参加もお待ちしてます

> 久し振りに昼休みに解いてみました。
> しかしお陰で昼寝の時間が確保できませんでした。
> 15分くらいは寝たいのですが…。

 宿題メールが午前中に届くと,そんな副作用がありますね。

> 今日も残業でした。
> 疲れました。
> 明日で今期は最終日です。
> 頑張ります。

 3月も終わりますね。

> 懇親会で久しぶりにフライドポテト食べた。

 私は皮付きが好きです。

■花粉症秘伝
(過去に実践して治った方は今年の近況を教えてもらえるとありがたいです)

> 現在は市販の飲み薬とマスク対策のみ。くしゃみ、鼻水、目のかゆみがひどいです。

 秘伝その0をお送りしました。すぐに試してみてください。その日のうちに,
秘伝その1までを実施すると,早い人は,翌日には治ります。花粉症が治るとは,
マスクは必要だけど,薬は必要としないレベルなるとしてます。

> 花粉症秘伝、症状が軽かったせいか、秘伝伝授後一週間ほどの実践で回復しました。

 報告ありがとうございます。順調でなりよりです。
 この秘伝,症状の重い人は劇的に治ります。

========================================================================
回答メールの取り扱い

この宿題メールに返信の形で提出して下さい。自動的に件名に日付
(例:re:[jhome] 2017-04-16)が入り,宛先が,私になります。
過去の宿題メールの返信も大歓迎です。

回答メールは,著作権を放棄していると見なして,承諾なしに変更・再利用させ
て頂きます。ご了承ください

この下を,宿題部分を削除して,返信して下さい。
下線のところに記号を書きます。答えのみの返信も大歓迎です。

========================================================================
★★ 本日の宿題 ★★★★★★★★★★★★★★★★★★★★★★★★★★★
------------------------------------------------------------------------
*[宿題:高度技術系]高度向け

 XP (eXtreme Programing) のプラクティスの一つに取り入れられているものは
どれか。

 ア 構造化プログラミング

 イ コンポーネント指向プログラミング

 ウ ビジュアルプログラミング

 エ ペアプログラミング

答 _
考えたこと・調べたこと・質問

------------------------------------------------------------------------
*[宿題:高度マネージメント系]高度向け

 "システム監査基準" における "監査の手順" はどれか。

 ア 打合せ → 情報収集 → 予備調査 → 報告書作成

 イ 監査対象の明確化 → 本調査 → 監査手続書の作成 → 評価・報告

 ウ 監査手続書の作成 → 実地調査 → フォローアップ → 報告書作成

 エ 予備調査 → 本調査 → 評価・結論

答 _
考えたこと・調べたこと・質問

------------------------------------------------------------------------
*[宿題:English] 訳さずに,挑戦しよう。そうすると英語力アップします。

  When a mirror port is prepared to allow a LAN analyzer to be used to
investigate the cause of a network failure, which of the following is a
point to consider?

  a) In preparation for a failure, it is necessary to inform network users
    of the storage location and usage method of the LAN analyzer.

  b) Since LAN cables must be temporarily disconnected during measurement,
    it is necessary to notify network users in advance of the date and
    time of measurement.

  c) Since the LAN analyzer can display the packets that pass through the
    network, it is necessary to pay attention to misuse or abuse such as
    wiretapping.

  d) Since the LAN analyzer disposes of packets, it is necessary to
    restrict the use of the nontarget computers during measurement.

答 _
考えたこと・調べたこと・質問

------------------------------------------------------------------------
*[宿題:技術系]応用・基本・セキマネ・ITパス向け

 プロセス制御などの事象駆動(イベントドリブン)による処理の仕様を表現する
方法として、適切なものはどれか。

 ア DFD

 イ E-R 図

 ウ クラス図

 エ 状態遷移図

答 _
考えたこと・調べたこと・質問

------------------------------------------------------------------------
*[宿題:マネージメント系]応用・基本・ITパス向け

 SOA の説明はどれか。

 ア 会計,人事,製造,購買,在庫管理,販売などの企業の業務プロセスを
  一元管理することによって,業務の効率化や経営資源の全体最適を図る手法

 イ 企業の業務プロセス,システム化要求などのニーズと,ソフトウェアバッケージ
  の機能性がどれだけ適合し,どれだけかい離しているかを分析する手法

 ウ 業務プロセスの問題点を洗い出して,目標設定,実行,チェヽジク,
  修正行動のマネジメントサイクルを適用し,継続的な改善を図る手法

 エ 利用者の視点から各業務システムの機能を幾つかの独立した部品に分ける
  ことによって,業務プロセスとの対応付けや他のソフトウェアとの連携を
  容易にする手法

答 _
考えたこと・調べたこと・質問

------------------------------------------------------------------------
*[宿題:入門]ITパス向け

 スパイウェアの説明はどれか。

 ア Web サイトの閲覧や画像のクリックだけで料金を請求する詐欺のこと

 イ 攻撃者が PC への侵入後に利用するために,ログの消去やバックドアなど
  の攻撃ツールをパッケージ化して隠しておく仕組みのこと

 ウ 多数の PC に感染して,ネットワークを通じた指示に従って PC を不正に
  操作することで一斉攻撃などの動作を行うプログラムのこと

 エ 利用者が認識することなくインストールされ,利用者の個人情報や
  アクセス履歴などの情報を収集するプログラムのこと

答 _
考えたこと・調べたこと・質問

------------------------------------------------------------------------
その他(ひとことお願いします。)



■今日の Q&A■ どんな質問も受付中


■花粉症秘伝の伝授希望■(症状が出てから問い合わせてください)
現在の症状は?

------------------------------------------------------------------------
以下は,配信サイトがつけた広告等です。削除して返信してください。
========================================================================

規約に同意してこのメルマガに登録/解除する

メルマガ情報

創刊日:2004-01-07  
最終発行日:  
発行周期:平日毎日  
Score!: 90 点   

コメント一覧コメントを書く

この記事にコメントを書く

上の画像で表示されている文字を半角英数で入力してください。

※コメントの内容はこのページに公開されます。発行者さんだけが閲覧できるものではありません。 コメントの投稿時は投稿者規約への同意が必要です。

  • コメントはありません。