2018年度 秋期 午後の問題・解答解説

自動車の販売代理店であるA社のWebサイトで、インターネット経由のSQLインジェクション攻撃によりデータベース内のカタログ請求者情報が流出する事故が発生した。事故原因の特定、データベースに対する防御策、情報流出リスク低減策、アクセスログの取得、およびWAF導入などの再発防止策について答える。

設問1 ア

DNS情報の改ざんにより偽サイトへ誘導してブラウザで不正スクリプトを実行させる。

設問1 イ

インターネット経由でDBサーバに直接不正ログインする。

設問1 ウ

インターネット経由でWebアプリにデータベース操作の命令文を入力し、DBを不正操作する。

設問1 エ

インターネット経由で送信されている情報を盗聴する。

設問2a ア

Webアプリへの入力パラメータには、Webサーバ内のファイル名を直接指定できないようにする。

設問2a イ

Webサーバのメモリを直接操作するような命令を記述できないプログラム言語を用いて作り直す。

設問2a ウ

Webページに出力する要素に対して、エスケープ処理を施す。

設問2a エ

データベース操作の命令文の組立てを文字列連結によって行う場合は、連結する文字列にエスケープ処理を施す。

設問2b ア

カタログ請求者の情報の適切な保管期間を定め、同意を得た上で、保管期間を過ぎた時点で消去する。

設問2b イ

カタログ請求者の情報を、カタログ送付後に直ちに、データベースから消去する。

設問2b ウ

カタログ請求者へ送付する電子メールにディジタル署名を付ける。

設問2b エ

データベースに登録されている情報を定期的にバックアップする。

設問2c ア

Webサイトの管理に使用する保守用PCは、必要なときだけ起動する。

設問2c イ

WebサーバとDBサーバにインストールするミドルウェアは、必要最低限にする。

設問2c ウ

WebサーバとDBサーバのハードディスクのデフラグメンテーションを、定期的に行う。

設問2c エ

データベースへのアクセスログを取得する。

設問3 ア

DBサーバを、Webサーバと同じく、DMZに設置する。

設問3 イ

不正な通信を遮断するために、WAF（Web Application Firewall）を導入する。

設問3 ウ

Webサーバを増設して冗長化した構成にする。

設問3 エ

保守用PCのログインパスワードには英数字及び記号を使用し、推測が難しい複雑なものを設定する。

OSにおけるプロセスのスケジューリング方式として、ラウンドロビン方式と優先度順方式を比較・検証する。タイムクウォンタム20ミリ秒での状態遷移の回数、優先度推移、および複数プロセス（A, B, C）が競合する際の実行開始時刻や終了時刻を求める。

設問1 ア

①: 3回, ②: 2回, ③: 2回, ④: 0回

設問1 イ

①: 3回, ②: 2回, ③: 2回, ④: 3回

設問1 ウ

①: 3回, ②: 2回, ③: 2回, ④: 4回

設問1 エ

①: 6回, ②: 2回, ③: 2回, ④: 0回

設問1 オ

①: 6回, ②: 2回, ③: 2回, ④: 3回

設問1 カ

①: 6回, ②: 2回, ③: 2回, ④: 4回

設問2a ア

3 → 2 → 5 → 4 → 3 → 2

設問2a イ

3 → 2 → 5 → 4 → 3 → 5

設問2a ウ

3 → 3 → 5 → 3 → 1

設問2a エ

3 → 4 → 5 → 4 → 3 → 5

設問2b ア

10ミリ秒後

設問2b イ

20ミリ秒後

設問2b ウ

30ミリ秒後

設問2c オ

50ミリ秒後

設問2c カ

60ミリ秒後

設問2c キ

70ミリ秒後

コンサートチケット販売サイトの販売サブシステムにおける関係データベースの設計及び運用に関する問題である。会員表、商品表、商品詳細表、決済表、販売表の構成と運用仕様を基に、整合性を保つための制約、販売できない席数を集計するSQL文、支払督促対象を抽出するSQL文、ポイント付与を行うUPDATE文について答える。

設問1 ア

表名.列名: 決済表.決済額, 制約: 検査制約

設問1 イ

表名.列名: 決済表.決済日, 制約: 非NULL制約

設問1 ウ

表名.列名: 商品詳細表.席種, 制約: 参照制約

設問1 エ

表名.列名: 販売表.会員ID, 制約: 一意性制約

設問2 a ア

a1: INNER JOIN, a2: 決済表.決済額 = -1

設問2 a イ

a1: INNER JOIN, a2: 決済表.決済額 >= 0

設問2 a ウ

a1: LEFT OUTER JOIN, a2: (決済表.決済額 IS NULL OR 決済表.決済額 = -1)

設問2 a エ

a1: LEFT OUTER JOIN, a2: (決済表.決済額 IS NULL OR 決済表.決済額 >= 0)

設問2 a オ

a1: RIGHT OUTER JOIN, a2: (決済表.決済額 IS NULL OR 決済表.決済額 = -1)

設問2 a カ

a1: RIGHT OUTER JOIN, a2: (決済表.決済額 IS NULL OR 決済表.決済額 >= 0)

設問3 b ア

FROM 会員表, 販売表 WHERE DATEDIFF(販売表.決済期限日, NOW()) = 3 AND 販売表.会員ID = 会員表.会員ID AND 販売表.販売ID NOT IN (SELECT 販売ID FROM 決済表)

設問3 b イ

FROM 会員表, 販売表 WHERE DATEDIFF(販売表.決済期限日, NOW()) = 3 AND 販売表.会員ID = 会員表.会員ID AND 販売表.販売ID IN (SELECT 販売ID FROM 決済表 WHERE 決済額 >= 0)

設問3 b ウ

FROM 会員表, 販売表, 決済表 WHERE DATEDIFF(販売表.決済期限日, NOW()) = 3 AND 販売表.会員ID = 会員表.会員ID AND 販売表.販売ID = 決済表.販売ID

設問3 b エ

FROM 会員表, 販売表, 決済表 WHERE DATEDIFF(販売表.決済期限日, NOW()) = 3 AND 販売表.会員ID = 会員表.会員ID AND 販売表.販売ID = 決済表.販売ID AND 決済表.決済額 <> -1

設問4 ア

INSERT INTO 決済表(付与ポイント) SELECT IF 決済額 >= 20000 THEN FLOOR(決済額 * 0.03) ELSEIF 決済額 >= 10000 THEN FLOOR(決済額 * 0.02) ELSE FLOOR(決済額 * 0.01) END WHERE DATEDIFF(NOW(), 決済日) = 1

設問4 イ

UPDATE 決済表 SET 付与ポイント = ( CASE 決済額 >= 20000 THEN FLOOR(決済額 * 0.03) WHEN 決済額 >= 10000 THEN FLOOR(決済額 * 0.02) ELSE FLOOR(決済額 * 0.01) END ) WHERE DATEDIFF(NOW(), 決済日) = 1

設問4 ウ

UPDATE 決済表 SET 付与ポイント = ( CASE WHEN 決済額 >= 20000 THEN FLOOR(決済額 * 0.03) WHEN 決済額 >= 10000 THEN FLOOR(決済額 * 0.02) ELSE FLOOR(決済額 * 0.01) END ) WHERE DATEDIFF(NOW(), 決済日) = 1

設問4 エ

UPDATE 決済表 SET 付与ポイント = ( IF 決済額 >= 20000 THEN FLOOR(決済額 * 0.03) ELSEIF 決済額 >= 10000 THEN FLOOR(決済額 * 0.02) ELSE FLOOR(決済額 * 0.01) END ) WHERE DATEDIFF(NOW(), 決済日) = 1

社内ネットワークにおいて発生したリモートデスクトップ接続障害の切り分け、新規開発セグメント追加に伴うファイアウォール設定誤りの特定、およびルータ負荷分散と可用性向上を目的とした機器構成案の評価について答える。

a, b ア

PC 1-1 の LAN ポート

a, b イ

PC 1-1 の ソフトウェア

a, b ウ

スイッチ 1

a, b エ

スイッチ B

a, b オ

設定を含むルータ B の ソフトウェア

a, b カ

ルータ B の LAN ポート

c ア

事務セグメント内の PC から SSH を用いて当該 PC を遠隔操作できない

c イ

事務セグメント内の PC からリモートデスクトップ機能を用いて当該 PC を遠隔操作できない

c ウ

当該 PC から事務セグメント内のファイルサーバにアクセスできない

d, e ア

可用性を高められる

d, e イ

機密性を高められる

d, e ウ

障害発生時に原因を特定しやすい

d, e エ

セグメント間で通信する際に経由する機器が少なくなる

d, e オ

ルータ B，C とスイッチ間をつなぐ LAN ケーブルの本数が少なくて済む

d, e カ

ルータ B とルータ C の負荷に大きな差が生じないように調整できる

自動車用アクセサリ類を製造するK社の購買管理システムにおける「購買ファイル更新可否チェック処理」に関する問題である。日次バッチで受け取る依頼ファイル（依頼種別：登録、変更、削除）を、既存の購買ファイル（購買ステータス：購買受付、見積り中、発注済、納品済）と照合し、更新用依頼ファイルまたは更新対象外依頼ファイルへ振り分ける。業務要件に基づき、処理の流れ図の空欄［ a1 ］・［ a2 ］、出力決定表の空欄［ b ］・［ c ］、およびテストデータ実行時の通過判定［ d ］・［ e ］に当てはまる適切な選択肢を答える。

ア

設問1 a: a1=依頼種別=“登録”, a2=依頼種別=“削除”

イ

設問1 a: a1=依頼種別=“登録”, a2=依頼種別≠“削除”

ウ

設問1 a: a1=依頼種別≠“登録”, a2=依頼種別=“削除”

エ

設問1 a: a1=依頼種別≠“登録”, a2=依頼種別≠“削除”

オ

設問1 a: a1=依頼種別=“変更”, a2=依頼種別=“削除”

カ

設問1 a: a1=依頼種別=“変更”, a2=依頼種別≠“削除”

りん議書電子化プロジェクトにおけるアローダイアグラムを用いた日程計画に関する問題である。設問1では提示された図1のアローダイアグラムからクリティカルパス［ a ］、総所要日数［ b ］、作業Jの最早開始日と最遅開始日［ c ］、余裕日数［ d ］を求める。設問2では作業一覧表の依存関係から不足している2つのダミー作業［ e ］・［ f ］を特定し、追加後の総所要日数［ g ］を算出する。

ア

設問1 a: A, C, G, I, K

イ

設問1 a: A, D, I, K

ウ

設問1 a: B, C, G, I, K

エ

設問1 a: B, C, H

オ

設問1 a: B, D, I, K

カ

設問1 a: B, F, I, K

広告制作会社X社における広告制作業務の現状把握と電子化による改善策に関する次の記述を読み、設問1〜3に答えよ。

ア

設問1: 返却日・返却事由は空欄で、審査担当者に「佐藤」、紙広告作成担当者に「-」、Web広告作成担当者に「渡辺」が記入される

イ

設問1: 返却日・返却事由は空欄で、審査担当者に「佐藤」、紙広告作成担当者に「-」、Web広告作成担当者は空欄である

ウ

設問1: 返却日に「10月11日」、返却事由に「原稿不備」、審査担当者に「佐藤」、紙広告作成担当者に「-」、Web広告作成担当者に「渡辺」が記入される

エ

設問1: 返却日に「10月11日」、返却事由に「原稿不備」が記入され、担当者欄はすべて空欄である

整数式を受け取ってその値を計算するプログラムに関する次の記述及びプログラムを読んで、設問1〜3に答えよ。

ア

設問1 a: 1以上 / 設問1 b: priHigh以上

イ

設問1 a: 2以上 / 設問1 b: priHigh + 1以上

ウ

設問1 a: 11以下 / 設問1 b: priHigh - priLow以上

エ

設問1 a: 12以下 / 設問1 b: priHigh - priLow + 1以上

鉄道模型の路線構成および列車位置を構造体（block_info, train_info）で表現し、信号機制御や列車の進行を行うCプログラムである。各関数の仕様およびシミュレーション実行結果に関する設問1〜3に答えよ。

a-ア

block->next[0]->train == NULL

a-イ

block->next[1]->train == NULL

a-ウ

block->next[0]->train == NULL || block->next[1]->train == NULL

a-エ

block->next[0]->train == NULL && block->next[1]->train == NULL

a-オ

block->signal == RED

a-カ

block->train == NULL

a-キ

block->train != NULL

b-ア

block->train->dest == NULL

b-イ

block->train->dest != NULL

b-ウ

block == block->train->dest

b-エ

block != block->train->dest

c-ア

break

c-イ

continue

c-ウ

return

d-ア

dest, block

d-イ

dest, block->next[i]

d-ウ

block, dest

d-エ

block, block->next[i]

d-オ

block->next[i], dest

d-カ

block->next[i], block

e-ア

0

e-イ

2

e-ウ

3

e-エ

7

f-ア

一つあり，その信号機は緑を表示している

f-イ

一つあり，その信号機は赤を表示している

f-ウ

二つあり，それらの信号機はいずれも緑を表示している

f-エ

二つあり，それらの信号機はいずれも赤を表示している

f-オ

二つあり，それらの信号機は，一方が緑を，もう一方が赤を表示している

従業員が取得した社内資格の保有状況をマスタ（索引ファイル）に反映するCOBOLプログラムである。SORT文、RETURN文、キーブレイク処理、表の参照および追加変更に関する設問1〜3に答えよ。

a-ア

MOVE SPACE TO CR-NO

a-イ

PERFORM UPD-PROC

a-ウ

PERFORM WRI-PROC

a-エ

REWRITE QLF-REC

b-ア

CR-NO = SPACE

b-イ

SRT-NO = CR-NO

b-ウ

SRT-NO = SPACE

b-エ

SRT-NO NOT = CR-NO

c-ア

MOVE QLF-DATE(SRT-CD) TO QLF-DATE(SRT-CD + 1)

c-イ

MOVE SRT-DATE TO QLF-DATE(SRT-CD)

c-ウ

MOVE SRT-NO TO QLF-DATE(SRT-CD)

c-エ

MOVE ZERO TO QLF-DATE(SRT-CD)

d-ア

行番号33と34の間

d-イ

行番号35と36の間

d-ウ

行番号42と43の間

d-エ

行番号46と47の間

e-ア

QLF-DATE(CR-NO) = ZERO

e-イ

QLF-DATE(W-CNT) = ZERO

e-ウ

QLF-INF NOT = ALL ZERO

e-エ

W-CNT > 4

設問3-ア

当該事業年度の上期に，各資格試験に合格した従業員の数

設問3-イ

当該事業年度の上期に，各資格試験を受験した従業員の数

設問3-ウ

当該事業年度の上期までに，各資格試験に合格した従業員の数

設問3-エ

当該事業年度の上期までに，各資格試験に合格していない従業員の数

文書の書式を表すひな形に置換表を適用して出力文書を生成するJavaプログラムに関する問題である。ひな形中の「<キー名称>」を置換表に従って展開する処理や、ひな形を解析してFragmentのリストを生成するTemplateParser、エスケープ文字「\」を処理する追加ロジックについて、各空欄に入る適切な記述を選択せよ。

設問1 a ア

extends

設問1 a イ

interface

設問1 a ウ

implements

設問1 a エ

throws

設問1 b ア

Fragment(buf)

設問1 b イ

Fragment(c)

設問1 b ウ

PassThrough(buf)

設問1 b エ

PassThrough(c)

設問1 b オ

Replacer(buf)

設問1 b カ

Replacer(c)

設問1 c ア

Fragment(buf)

設問1 c イ

Fragment(c)

設問1 c ウ

PassThrough(buf)

設問1 c エ

PassThrough(c)

設問1 c オ

Replacer(buf)

設問1 c カ

Replacer(c)

設問1 d ア

fragmentList

設問1 d イ

new Template(buf)

設問1 d ウ

new Template(fragmentList)

設問1 d エ

new Template(reader)

設問1 e ア

fragment

設問1 e イ

fragmentList

設問1 e ウ

sb

設問1 e エ

table

設問2 f ア

break

設問2 f イ

buf.append((char) c)

設問2 f ウ

buf.append((char) c); break

設問2 f エ

buf.append((char) reader.read())

設問2 f オ

buf.append((char) reader.read()); break

基準日（1970年1月1日）から指定された日付までの通算日数を計算するアセンブラ副プログラムDAYOFFSTおよびうるう年を判定するLEAPYEARに関する問題である。月の累積日数テーブルの参照方法、ループ継続・終了条件の分岐、うるう年判定結果の論理演算、および32767年までの日付で生じるオーバーフローの検出処理について、各空欄に当てはまる適切な命令または数値を答えよ。

設問1 a ア

LAD GR4, ACCMDAYS

設問1 a イ

LAD GR4, ACCMDAYS, GR3

設問1 a ウ

LAD GR4, ACCMDAYS, GR5

設問1 a エ

LD GR4, ACCMDAYS

設問1 a オ

LD GR4, ACCMDAYS, GR3

設問1 a カ

LD GR4, ACCMDAYS, GR5

設問1 b ア

JMI BREAK

設問1 b イ

JNZ BREAK

設問1 b ウ

JOV BREAK

設問1 b エ

JPL BREAK

設問1 b オ

JUMP BREAK

設問1 b カ

JZE BREAK

設問1 c ア

JMI FIN

設問1 c イ

JNZ FIN

設問1 c ウ

JOV FIN

設問1 c エ

JUMP FIN

設問1 c オ

JZE FIN

設問1 d ア

AND GR0, =#FFFE

設問1 d イ

AND GR0, =1

設問1 d ウ

OR GR0, =#FFFE

設問1 d エ

OR GR0, =1

設問1 d オ

XOR GR0, =#FFFE

設問1 d カ

XOR GR0, =1

設問2 e ア

8

設問2 e イ

13

設問2 e ウ

18

設問2 e エ

19

設問2 e オ

20

設問2 f ア

JMI

設問2 f イ

JNZ

設問2 f ウ

JOV

設問2 f エ

JPL

設問2 f オ

JZE

店舗窓口における利用者の待ち時間やサービス状況を分析・改善するため、ワークシート「来店状況」「分析」および窓口割当てをシミュレーションするマクロ「queue_simulation」を作成した。各設問の空欄 a 〜 g に入る適切な式や語句を解答群の中から選べ（設問1 a は出題不備に伴う公式措置を含む）。

設問1 a

正解なし（待ち時間0の利用者を除外する選択肢が存在しない出題不備のため全員正解）

設問2 b

オ（条件付個数(来店状況!B$3:B$252, ≦B4) － 条件付個数(来店状況!B$3:B$252, <A4)）

設問2 c

イ（条件付合計(来店状況!C$3:C$252, =F4, 来店状況!F$3:F$252) ／ G4）

設問2 d

イ（照合検索(F10, 来店状況!J$3:J$252, 来店状況!A$3:A$252)）

設問3 e

エ（min_time > end_time[i]）

設問3 f

エ（min_no）

設問3 g

ウ（end_time[min_no] ← 相対(A2, work_line, 6)）