ITの基礎知識|ITパスポート・基本情報

【令和6年公開問題】の記事一覧

システムの開発部門と運用部門が別々に組織化されているとき,システム開発を伴う新規サービスの設計及び移行を円滑かつ効果的に進めるための方法のうち,適切なものはどれか。

  • ア 運用テストの完了後に,開発部門がシステム仕様と運用方法を運用部門に説明する。
  • イ 運用テストは,開発部門の支援を受けずに,運用部門だけで実施する。
  • ウ 運用部門からもシステムの運用に関わる要件の抽出に積極的に参加する。
  • エ 開発部門は運用テストを実施して,運用マニュアルを作成し,運用部門に引き渡す。
アジャイル開発手法の一つであるスクラムで定義され,スプリントで実施するイベントのうち,毎日決まった時間に決まった場所で行い,開発チームの全員が前回からの進捗状況や今後の作業計画を共有するものはどれか。 ア スプリントプランニング イ スプリントレトロスペクティブ ウ スプリントレビュー エ デイリースクラム

Read more...

階層構造のモジュール群から成るソフトウェアの結合テストを,上位のモジュールから行う。この場合に使用する,下位のモジュールの代替となるテスト用のモジュールはどれか。 ア エミュレータ イ シミュレータ ウ スタブ エ ドライバ

Read more...

SQL インジェクションの対策として,有効なものはどれか。 ア URL を Web ページに出力するときは,"http://" や "https://" で始まる URL だけを許可する。 イ 外部からのパラメータで Web サーバ内のファイル名を直接指定しない。 ウ スタイルシートを任意の Web サイトから取り込めるようにしない。 エ プレースホルダを使って命令文を組み立て...

Read more...

ペネトレーションテストに該当するものはどれか。 ア 検査対象の実行プログラムの設計書,ソースコードに着目し,開発プロセスの各工程にセキュリティ上の問題がないかどうかをツールや目視で確認する。 イ 公開 Web サーバの各コンテンツファイルのハッシュ値を管理し,定期的に各ファイルから生成したハッシュ値と一致するかどうかを確認する。 ウ 公開 Web サーバや組織のネットワークの脆弱性...

Read more...

LAN 間接続装置に関する記述のうち,適切なものはどれか。 ア:ゲートウェイは,OSI 基本参照モデルにおける第 1 〜 3 層だけのプロトコルを変換する。 イ:ブリッジは,IP アドレスを基にしてフレームを中継する。 ウ:リピータは,同種のセグメント間で信号を増幅することによって伝送距離を延長する。 エ:ルータは,MAC アドレスを基にしてフレームを中継する。

Read more...

DBMS に実装すべき原子性(atomicity)を説明したものはどれか。 ア 同一データベースに対する同一処理は,何度実行しても結果は同じである。 イ トランザクション完了後にハードウェア障害が発生しても,更新されたデータベースの内容は保証される。 ウ トランザクション内の処理は,全てが実行されるか,全てが取り消されるかのいずれかである。 エ 一つのトランザクションの処理結果...

Read more...

複数の Web サービスの入出力処理を連結させて新たなサービスを提供する,"ロジックマッシュアップ"の例はどれか。 ア 利用者が選択した飲食店情報のページを表示する際に,他の Web サービスが提供する地図コンテンツをアクセスマップとして表示する。 イ 利用者が選択した投資商品の情報を表示する際に,関連する経済指標のデータを複数の Web サービスから取得し,グラフに加工して表示する。...

Read more...