6_経営情報システム_応用編

問11：Webアプリケーションへの攻撃に関する記述として、最も適切なものはどれか。 A：SQLインジェクションは、Webページに悪意のあるスクリプトを埋め込み、閲覧者のブラウザ上で実行させる攻撃である。 B：クロスサイトスクリプティング（...

問6：暗号方式に関する記述として、最も適切なものはどれか。 A：共通鍵暗号方式は暗号化と復号に異なる鍵を用い、公開鍵暗号方式より一般に処理が低速である。 B：ハイブリッド暗号方式は、共通鍵で本文を高速に暗号化し、その共通鍵を公開鍵暗号で安...

問1：10人が相互に暗号通信を行うために共通鍵暗号方式を用いるとき、全体で必要となる共通鍵の総数として、最も適切なものはどれか。【資料】利用者数：10人。共通鍵暗号方式では、通信する2者ごとに1つの異なる共通鍵が必要となる。必要な鍵数は n...

問16：ITサービスのコスト・資源管理に関する記述として、最も適切なものはどれか。 A：TCO（総所有コスト）は機器の導入時の初期費用のみを指し、運用・保守などの継続費用は含まない。 B：キャパシティ管理とは、システムの機密情報への不正ア...

問11：システムの冗長構成に関する記述として、最も適切なものはどれか。 A：デュアルシステムは1系のみで運用し、故障時にはシステムを完全に停止させる非冗長の構成である。 B：ホットスタンバイは待機系の電源を切って保管しておき、障害時に電源...