名称 内容 IDS 侵入検知システム。ファイアウォールでは防ぐことができない不正アクセスを検知できる。ただし、侵入を防止することはできない。検知には次の方法がある。・不正検出：不正侵入を示す特定のシグネチャパターンの一致による検知・平常時から逸…

公開鍵暗号方式において、相手の公開鍵が正当なものであることを保証する機関が認証局である。認証局は信頼性のある第三者機関で、公開鍵の登録を希望する申請者に対して審査を行い、承認した申請者に対してディジタル証明書を発行する。ディジタル証明書に…

ISO27001 正式名称は「情報セキュリティマネジメントシステム要求事項」であり、ISMS（情報せきゅれてぃマネジメントシステム）の確立、導入、運用、維持と改善に関する要求事項をまとめたもので、ISMS適合性認証制度の基準となる規格 ISO27002 正式名称は「…

Distributed Denial of Services攻撃 DoSでは攻撃元が1つなのに対して、DDoSはボットネット化した複数のPCから攻撃をする。 情報処理教科書 出るとこだけ！基本情報技術者 テキスト＆問題集 2019年版 （EXAMPRESS） [ 矢沢 久雄 ] 楽天で購入

Denial of Service攻撃 システムに通常ではあり得ない極めて大量のデータを送信して過大な負荷を与え、システムを停止させる攻撃 情報処理教科書 出るとこだけ！基本情報技術者 テキスト＆問題集 2019年版 （EXAMPRESS） [ 矢沢 久雄 ] 楽天で購入

ISO27002では以下の3要素を3大目的として定義している。 1.機密性 許可のないアクセスに対して情報の利用が不可能であること。 2.完全性 情報が常に正確で完全な状態であること。 3.可用性 許可されたアクセスに対して、必要な時に情報の利用が可能であるこ…

RADIUSはユーザ認証を行うプロトコルの一つです。 個々のデバイスで認証を行う場合、ユーザ情報の参照は、そのデバイスに保存されたものを使用しなければならず、管理が複雑化する。RADIUSサーバは認証に必要な情報を一元管理し、各デバイスがRADIUSサーバに…

IPアドレスは32ビットからなる1つの値（IPv4アドレス）です。この値は「グループ（LAN全体）を表す番号」と「LANに接続されたノード（ホスト）を表す番号」の2つからなります。前者をネットワークアドレス部、後者をホストアドレス部と呼びます。 この2つの…

情報処理教科書 出るとこだけ！基本情報技術者 テキスト＆問題集 2019年版 （EXAMPRESS） [ 矢沢 久雄 ] 楽天で購入

自社が持っている強み（Strength）と弱み（Weakness）、機会（Opportunities）、脅威（Threats）を分析し、経営戦略の立案に役立てる手法です。強みと弱みを内部要因、機械と脅威を外部要因といいます。 情報処理教科書 出るとこだけ！基本情報技術者 テキス…

プロジェクト全体をいくつかの工程に分割し、各工程をさらに細かい作業に分割し…のように、作業を細かく階層化していく手法をWBS（Work Breakdown Structure）といいます。また、細分化された作業の最も小さい単位をワークパッケージといいます。プロジェク…

SOA（Service Oriented Architecture）とは、ソフトウェアの機能をサービスとしてとらえ、複数のサービス部品のように組み合わせてシステムを構築していく設計手法です。 ソフトウェアの機能をサービスという部品をみなし、そのサービスを組み合わせることに…

1個のCPUでタスクを同時に実行するには、1つのタスクがCPUを独占することのないように、システムが各タスクのCPU使用時間を細かく切り替えながら処理すをすすめます。主なタスク切替方式として、ラウンドロビン方式と優先順方式があります。 ラウンドロビン…

稼働率はシステムの可用性（アベイラビリティ）の指標になります。 稼働率はMTBF（平均故障間隔）とMTTR（平均修理時間）から次のように求めることができる。 MTBF平均故障間隔 システムが故障してから、次に故障するまでの間隔（稼働している時間の平均）。…

UML（統一モデリング言語）はオブジェクト指向設計で利用する様々な種類の図式を定義したものです。アクティビティ図はその1つで、オブジェクトの振舞から次の振舞への制御の流れを、流れ図（フローチャート）のように表現したものです。 情報処理教科書 出…

IPSecは認証ヘッダ（AH）や暗号ペイロード（ESP）を含むネットワーク層のプロトコルです。IPSecは、インターネットで主に使われているIPを拡張して、セキュリティの機能を加えたもので、AHは認証、ESPはデータの暗号化を行います。 情報処理教科書 出るとこ…

JIS Q27000の定義によれば、リスクレベルとは「結果とその起こりやすさの組合せとして表現される、リスクの大きさ」です。言い換えると、不測の事態が起こったときの損失の大きさと、発生する確率とを組み合わせて、リスクの大きさを定義的に表したものをリ…

ファジングとは検査対象のソフトウェアにテストデータを送り、そのソフトウェアの応答や挙動から脆弱性を検出することです。ファジング用のソフトウェアをファズツールといいます。 情報処理教科書 サクサク解ける情報処理試験の［書き込み式］計算問題ドリ…

2分探索木は左の子が親より小さく、右の子が親より大きくなるように各ノードを配置した2分木です。 情報処理教科書 出るとこだけ！基本情報技術者 テキスト＆問題集 2019年版 （EXAMPRESS） [ 矢沢 久雄 ] 楽天で購入

LAN間接続装置の種類 リピータ 信号を増幅して、ネットワークの伝送距離を延長する装置 ブリッジスイッチングハブ 特定の端末に宛てたデータ（フレーム）をMACアドレスを基にして中継する装置。接続された端末同士は1つのネットワーク（セグメント）を構成す…

送電線と通信線が接近交差している区間が長くなると、通信線に対して静電誘導あるいは電磁誘導などの誘導障害を及ぼすことがあるので、送電線建設時には予測計算を行って過大にならないようにする。静電誘導電圧は、送電線の対地電圧と通信線の対地静電容量…

断路器は定格電圧のもとで、単に充電された電路を開閉するために用いられるほか、ループ電流開閉性能や進み小電流開閉性能を要求される場合がある。ループ電流は複母線の変電所で甲母線から乙母線へ運転が切り替えられるときなどに発生し、当該回線の定格電…

地中配電線路のケーブル布設方法には、一般に直接埋設式、管路式及び暗きょ式がある。直接埋設式は埋設条数の少ない本線部分や引込線部分で用いられ、土中に防護物を並べケーブルを引き入れてから埋設する方式で、ケーブル取り換えの場合には再掘削が必要と…

系統保護リレーシステムは、電力系統の安定運用を維持するための重要な役割を担っており、系統事故様相をよく把握し、絶えず保護性能の改善に努め、設備形成や系統運用計画と十分協調のとれたシステムとしていくことが必要である。 送電線に事故が発生した場…

通風装置はボイラの燃焼に必要あ空気を火炉に送り込み、燃焼ガスを排煙処理設備などに通過させた熱尾、煙突から排出させるための設備である。 石炭焚きボイラに適用される平衡痛風方式はボイラ上流側に配置した押し込み通風機により、火炉内を大気圧又はやや…

ペルトン水車は動作原理によって衝動水車に分類される。衝動水車は水の有するエネルギーを全て運動エネルギーに変えてランナに作用させるものである。ペルトン水車は、ノズルから噴出させた水をランナにさようさせて回転させる水車水車であり、ランナは水を…

電気は供給が大幅に不足すると、需要の一部を制限しない限り安定供給を継続することが不可能となる。したがって、常に最大需要に対処できる供給能力を準備しなければならない。 電力広域的運営推進機関の「平成30年度供給計画のとりまとめ」によると、平成30…

a.変圧器（電気炉又はボイラーその他の常に電路の一部を大地から絶縁せずに使用する負荷に電路の一部を大地から絶縁せずに使用する負荷に電気を供給する専用の変圧器を除く）によって特別高圧電路（使用電圧が以下の特別高圧架空電線路の電路を除く）に結合…

再生可能エネルギーを電気に変換する方法としては、太陽光発電、風力発電、水力発電、地熱発電、バイオマス発電などの発電方式が実用化さえており、再生可能エネルギーの導入拡大によるエネルギーの安定供給の確保や地球温暖化対策の強化などを目的に、2012…

住宅の屋内電路（電気機械器具内の電路を除く。以下本問において同じ）の対地電圧は以下であること。ただし、太陽電池モジュールに接続する負荷側の屋内配線（複数の太陽電池モジュールを施設する場合にあっては、その集合体に接続する負荷側の配線）を、以…