第24回 第2部 第5問

第24回　第2部　第5問

以下の条件を満たすRAIDレベルを、下の選択肢から1つ選びなさい。

・ 2台のHDDで構成し、それぞれのHDDにデータを冗長記録する。
・ 仮想HDDの記憶装置は、2台のHDDの合計容量の1/2以下となる。

ａ． RAID0
ｂ． RAID1
ｃ． RAID5
ｄ． RAID10

「先生～、ＲＡＩＤってな～に？」

「ＲＡＩＤはレイドって読むんだけども、元々は・・・」
「安価で低容量、価格相応の信頼性のハードディスクドライブを使って、大容量で信頼性の高いストレージ(補助記憶装置)をいかに構築すべきかを提案したものなんだ」

「安物のＨＤＤを使って、お値段以上の性能を出そうって事？」

「まぁ、お値段以上かは使う人の感覚の問題もあるけど、なんとなくそんな感じだね。」

「安いＨＤＤって信頼性は低いの？値段の違いは容量の大きさだけの違いじゃなかったんだ？？？」

「価格相応の信頼性ってのは、安いＨＤＤは壊れてデータが読み出せなくなったりする事が、高いＨＤＤよりは起こりやすいって事ね。そうは言ってもしょっちゅう壊れるわけじゃないよ。」
「普通のパソコンショップに並んでいるようなＨＤＤは現在は容量の違い以外では、性能はそんなに違わないよ。だから同じ容量なら価格も大差ないよね。」
「ここで言う信頼性の高いＨＤＤってのは、町のパソコンショップには普段置いてないようなお高いヤツの事さ。」

「なんだ～、じゃあボクんちのＰＣに入っているＨＤＤが特別壊れやすいって話ではないんだね～。」
「ちょっと安心。」

「さて、ＲＡＩＤの説明にもどろうか。」
「そもそもは安物のＨＤＤをって話だったけど、ＲＡＩＤを使えばＨＤＤの信頼性やパフォーマンスを向上できることから、今では別に安物に限った話ではないんだ。」
「それじゃあ、どうやって信頼性やパフォーマンスを上げているかを説明していこう。」

「まず、ＨＤＤはそのうち壊れるモノという部分に着目しよう。」

「長～く使ってるとだんだん調子が悪くなって、そのうちファイルが開けなくなったりとかそういう事？」

「そうだね～。あとは強い衝撃を与えたりすると読み書きできない領域ができたりすることも無きにしもあらずだね。」

「無きにしも・・・？なんでそんな回りくどい言い方を？」

「う～ん、最近のＨＤＤは性能が良いからね。先生自身ＨＤＤが壊れたって体験はほとんどないんだ（笑）」
「まぁ、一応壊れる前提で説明するね。」
「ＨＤＤが壊れた時に、ファイルが開けませんで終わっちゃったら困るよね？」

「そりゃそうだよ～。作りかけの資料とか、大切な画像とかが開けなくなったらショックだよ～。バックアップ取っとけば良かったって後悔だよ～。」

「そうだね、バックアップがあれば何とかなるよね。それがＲＡＩＤ１なんだ。ＲＡＩＤ１はミラーリングと呼んだりもするよ。」

「ＲＡＩＤって何種類もあるの？」

「そうなんだ。ＲＡＩＤってのは大雑把にいうと２個以上のＨＤＤを組み合わせて、１つのＨＤＤのように扱うんだ。」
「そうすると容量が増えたり、バックアップを自動的に取りながら使うようなイメージになるんだけど、ＨＤＤの組み合わせ方で何種類か分かれるんだよ。」

「ふ～ん・・・。」






「まずはＲＡＩＤ１の説明をしようか。」
「さっきも言ったようにミラーリングと呼ぶんだけども、これはミラー（鏡）＋ｉｎｇ（現在進行形）なんだ。」
「一つのデータを２つのＨＤＤに同時に記録していくんだ。あたかも鏡に映るかのように同じデータをね。」

「２個づつファイルができちゃうの？」

「いいや、見えるのは１個だけ。２つのＨＤＤのうち１つは影の存在と思ってちょうだい。」
「ＲＡＩＤ１は片方は影の存在だから見た目の容量はＨＤＤ１個分で、でもデータが両方に記録されているから、どちらかが壊れても、残るもう一方からデータの読み出しは問題なくできるんだ。」

「なるほど～。それなら安心だね。」






「じゃあ次はＲＡＩＤ０ね。ストライピングとも呼ぶよ。」
「これは、２台以上のＨＤＤを合体させて一つのＨＤＤとして扱うんだけど、一つのデータをバラバラにして、分散させて記録するんだ。」

「分散？」

「たとえばノートにメモを書く時をイメージしてみて。」
「普通なら一文字ずつ書いていくよね。一文字書いて、書き終わったら次の文字を書いて・・・これの繰返し。」
「５０文字書くとしたら１文字×５０回分の時間がかかるね。」

「わかる、わかる。」

「これを２人がかりで、分業して書いていったらどうなるかな。」
「１人目が１文字書いている間に２人目が次の文字を書くんだ。こうすると５０文字全部書き終わるまでの時間が短くなるのはイメージできるかな？」

「２人の息があってればね・・・。」

「そこ大事なところね。そのためにＲＡＩＤを使うときは同じメーカーの同じ型番のＨＤＤを使うとか、そもそもＲＡＩＤコントローラーってものが必要だったりとか、気を使う所があるんだ。」
「こうやって交互に書き込んだデータは縞々になるからストライピングって呼ぶんだよ。」

「なるほどね～。」

「まぁとにかく、ＲＡＩＤ０はスピードが速くなるって事ね。あと、ＨＤＤの容量は２台組み合わせたなら２台の合計まるまるが使えるよ。」
「でも、片方のＨＤＤが壊れると分散しているデータの一部が失われるから、信頼性や耐久性ではちょっと残念な感じなんだ。」
「ＲＡＩＤは信頼性も重要な要素なので、こんな信頼性の低いのはＲＡＩＤと呼ぶのはどうかなってところもあって、番外的な感じで『０』なんだよ。」

「へぇ～、そうだったんだ～。」






「次はＲＡＩＤ５の説明をしよう。」
「ＲＡＩＤ５は最低３台のＨＤＤをつかって、データの分散の仕方やエラー訂正の仕方とか複雑にしてＲＡＩＤ０と１を合わせたような感じね。」
「スピードも速くて信頼性も高いんだ。（実はスピードが速いのは読み出しの部分に限るけどね）」

「へぇ～、すごいじゃん！」

「まぁその分ＨＤＤがたくさんいるからコストは高くなるけどね。」

「じゃあ１０ってのは？」

「これは実はね。『じゅう』じゃなくて『いちぜろ』なんだ。１０（じゅう）って種類があるんじゃなくて、１＋０なんだ。」

「ほへぇ～。」

「つまりＲＡＩＤ１（ＨＤＤ２台）で信頼性上げたやつをさらにＲＡＩＤ０（ＨＤＤ２台）で高速化しているんだ。ＨＤＤ４台必要になるね。」
「ちなみにＲＡＩＤ０１ってのもあって、これは０＋１、先にＲＡＩＤ０で高速化したものをＲＡＩＤ１で信頼性を上げている。」
「どっちを先にするかで、スピードや信頼性が違ってくるから用途に合わせて使い分けるんだ。」

「色々あるんだねぇ～。」

「さて、そろそろ設問を解いていこうか。」

「冗長記録って難しい言葉だね。」
「どういう意味？」

「冗長ってのは無駄が多いって意味の言葉だけど、システムとかの話では予備とかバックアップ的な意味になるんだ。」

「出番が無ければ無駄だけど、あったら安心ってことか～。」

「つまりこれはＲＡＩＤ１（ミラーリング）の事を言ってると思えば良い。」

「じゃあ仮想ＨＤＤってどういう事？」

「ＲＡＩＤで複数のＨＤＤを組み合わせて１台のＨＤＤのように扱っているのを、仮想ＨＤＤって呼んでるんだね。」

「じゃあＲＡＩＤならどれも当てはまるね。」

「そうだね。カギはそのあとの２台の合計容量の半分以下って所ね。」
「ＲＡＩＤ０は２台組み合わせるなら２台分の合計の容量になるのは説明したね。」

「そうだったね。」

「逆にＲＡＩＤ１は２台組み合わせても１台分の容量のＨＤＤとしてしか扱えないのも説明したね。」

「あ、そうか。二つ目の条件はＲＡＩＤ１の話になるんだね。」

「そしてＲＡＩＤ５はさっき説明したように最低３台のＨＤＤを使うから、そもそも条件には当てはまらないね。」

「なるほどね～。じゃあ正解は『ｂ』だね。」

第24回 第2部 第5問 解答＆解説 】
［解答］ｂ．
［解説］
ａ．誤。 RAID0はデータの冗長記録を実施しない。
ｂ．正。 RAID1は2台のドライブを利用しデータの冗長記録を実施する。また、同じデータを2台のドライブに書き込みするため、全ドライブの合計容量の半分しか記憶領域が使えない。
ｃ．誤。 RAID5は3台以上のドライブを利用する。
ｄ．誤。 RAID10は複数の外部記憶装置(ハードディスクなど)をまとめて一台の装置として管理するRAID技術の方式の一つで、RAID 1でミラーリングされたドライブのセットを複数用意して、それらの間でストライピング(RAID 0)する方式。
RAID 10では、2台以上のドライブをまとめたセットを2セット以上用意する。
ストライピング(RAID 0)により各セットに均等にデータを割り振って同時に記録を行うが、セット内ではドライブ間でミラーリング(RAID 1)を行って同じデータを複数のドライブに同時に記録する。
速度と耐障害性の両方を同時に高めることができる方式で、最低4台のドライブが必要となる。
いずれかのセットですべてのドライブが故障するとデータが復旧できなくなる。

第24回 第1部 第15問

以下は、受信メールのメッセージのソースである。
これから判断できるものを2つ選びなさい。



ａ． 添付ファイルのデコードに失敗している。
ｂ． このメールには画像ファイルが添付されている。
ｃ． 添付ファイルのエンコード方式はBase64が使われている。
ｄ． このメールは、MIMEの規格に沿って送信されている。

「このメールは宇宙からのメッセージなの？」


「ははは、コムたろう君は面白いことを言うね！」
「ちゃんとした電子メールだよ。」
「普段みんなが見ているメールは、メーラー（メールソフト）が、人間の見やすい形で表示してくれているんだ。」

「本当は見やすい形じゃないってこと？」


「メールは本文だけじゃなくて、メーラーが仕事しやすいように様々な情報が詰まっているんだ。」
「普段見ている件名や本文とかはメールに含まれる情報の一部なんだよ。」
「この設問の図のように色々な情報が見える状態のものをソースって呼ぶんだ。ソースってのは『元』って意味だ。」

「そっか～。メーラーが仕事するのには必要だけど、ユーザーは意識しなくてよい情報があって、普段ボク達はそれを見てないって事なんだね。」

「そうだよ。」
「そしてもう一つ重要な話があってね。インターネットのメールはもともとテキストデータしか送れない仕様になっているんだ。」

「ええ？！画像とかの添付ファイルは送れないの？？？」


「いいや、実際には送れてるから、ちゃんと方法はあるんだよ。」
「それをこれから説明していこう。」




「メールはもともとテキストデータしか扱えないうえに、使えるのは半角英数と一部の記号のみだったんだ。」
「でもフランス語の変な記号も使いたいし、日本語や他にも独自の文字を持つ国はいっぱいあるよね。」
「使いたい文字が他にあるからと言って、それぞれの国が独自の仕様メールを送ったりすると、他所の国じゃ読めなかったりするよね。」

「あ、知ってる！文字コードってやつでしょ。」
「JISとかなんかいろいろあるやつ。」

「そうだね。画面に表示される文字って実は、コンピューターの中では文字コードっていうコードの状態なんだ。」
「OSやメーラーとかの様々なアプリケーションが、このデータの文字コードは何々だって判断して変換したうえで表示してくれているんだ。」

「思い出してきたぞ～。文字コードの判断が間違っていると文字化けするんだよね。」


「そのとおり。で、まぁそんなんじゃ外国の人とメールのやり取りするのに不便で困るよね。」
「そこで、色々と不便を乗り越えるためのルールが決められたんだ。それがＭＩＭＥ（マイム）っていう規格なんだ。」

「ふーん。この規格の登場で、色々な文字を使ってメールのやり取りができるようになったのかー。」

「ＭＩＭＥって規格には色々なルールが含まれていて、画像などの添付ファイルについての取り決めもあるんだ。」





「突然だけどＦＡＸはどうやって文字や絵を電話線で送るか知っているかな？」


「知ってる、知ってる～。原稿を読み取って、電話線に流せる形のデータに変換してるんだ～。」

「お、よく知ってるね～。その変換ってのがミソなんだ。」
「メールの添付ファイルも同じ様に、メールの扱えるデータに変換しちゃうんだ。」
「ＭＩＭＥによって、色々な文字に対応したけども、実は相変わらずテキストデータしか扱えなくてね・・・。」
「Ｂａｓｅ６４ ってエンコード方式を使って、画像や音声や他のファイルも一旦テキストデータに変換しちゃうんだよ。」

「そうか。メールの直接扱えない情報でも一旦テキストデータにしちゃえば送信できるようになるんだね！」

「そうなんだよ～。そして Ｂａｓｅ６４ て変換方法は広く使われているので覚えておこうね。」

「さて、そろそろ問題を解いていこうか」


「せんせ～、選択肢ａのデコードってなに～？」


「デコードってのはエンコードされたものを元に戻す処理のことだよ。」
「添付ファイルは一旦テキストデータに変換されるからね、実際に開いてみるには変換された状態から元の状態に戻す必要があるんだ。」

「ふ～ん・・・添付ファイルが見つからないよ？いつもはクリップのアイコンがあるんだけど・・・」

「そうだね～、これはメールのソースを見ているから、人間には分かりにくい形になっているね」
「下の方のごちゃごちゃっとした文字化けみたいなのが添付ファイルだよ。」

「ええ～？！文字化けしちゃってるの？」
「これって、ファイルが壊れちゃってるのかな？」

「文字化けしてるわけじゃないんだ。これがＢａｓｅ６４でエンコードしてテキストデータに変換した添付ファイルなんだ。」

「う～ん、ドット先生はどうやって見分けたりしてるの？」


「じゃあ、このメールのソースを上から順番に見ていこうか。」
「Message-ID ってのはこのメールに割り当てられたＩＤ、つまり識別番号だね。」
「返信されたメールを元のメールと紐付けたりするのにも利用されるんだよ。」

「へぇ～。そんな仕組みになってるんだ～。」
「あ、次の From は分かるよ！差出人だよね。」

「そうだね。それに対して、ひとつ飛ばして４行目の To は宛先だね。」


「うんうん。」


「戻って３行目は、送信日時なんだけど、ここはサーバー側で付与したり、クライアント側で付与したりと結構自由になってるね。」

「+0900ってのはなんだろう？」


「タイムゾーンっていってね、グリニッジ標準時との時差だよ。これは＋９時間だね。」
「地球には緯度と経度があるだろ？グリニッジ標準時はグリニッジ天文台のある経度０度の場所を基準にした時間だよ。」
「５行目の Subject は件名なのは分かるね。」
「そして次の MIME-Version:1.0 てのが MIME規格のバージョン1.0に合わせたメールですって目印なのさ。」

「じゃあ選択肢の ｄ は正しいってことか～。あと一つはどれだろう？」


「次の Content-Type:multipart/mixed; ってのは、このメールの中身は複数のパーツが組み合わさっていますって意味だ。」
「コンテンツって聞いたことあるだろう？あれはコンテントの複数形で中身って意味だ。」

「本文と添付ファイルがあるから複数のパーツが組み合わさっているってことなんだね～。」

「そういうこと。そして複数のパーツがあるってことは、その区切りが分からないと困るよね。」
「そこで次の行の boundary の出番だ。boundaryってのは境界って意味で、boundary=のあとの””で囲ったやつが境界線って事になるんだ。」

「あ～、よく見たらあちこちに ----------------01CD735EC9AEF960 ってのが有るね。これが区切りなんだ～。」

「よく気付いたね。じゃあ、ひとつめの境界線の次は何かわかるかな？」


「ん～・・・「よろしくお願いいたします。」ってあるから・・・本文かな？」


「お、鋭いね～。Content-Type が Textなんちゃら でテキストデータなのを示していて、後ろの charset で文字コードを指定しているんだ。」
「chrsetはキャラクターセットの略だね。キャラクターは文字って意味だ。」
「ここはまぁ、これくらいで、次の境界線のあとのパーツは何かわかるかな？」

「添付ファイル？」


「そのとおり！」
「文字化けっぽい塊を含んでいることからテキストデータじゃないものをテキストデータに変換したものだと判断できるけど、ほかにも見分け方があるよ」
「境界線のすぐあとに Content-Type:application/pdf ってあるから、ｐｄｆファイルってことが判るんだ。」

「ｐｄｆファイルってAdobeのやつで見れる形式だね。なるほど～。」
「あれ？じゃあ添付されているのは画像じゃなくいてｐｄｆファイルなんだ！ｂ は正しくないね。」

「そうだね～。画像ファイルだったら、その画像の形式が Content-Type のところに入るよ。image/bmp とか image/jpeg とか。」

「そうやって見分けるのかぁ～。」
「じゃあさ、この添付ファイルはデコードってやつは失敗してるかどうかはどこを見るの？」

「うん、それはね。この画面じゃ判断できないんだな。とりあえずｐｄｆのファイルが添付されてきたのは分かるけど、開けるかどうかはこの画面じゃ分からない。」
「ていうかこの状態はエンコードされたものが見えてるからね。まだデコードしてないんだ。失敗するしないって問題じゃないんだね。」

「そういうことか～」


「そして、添付ファイルのContent-Type の２つ下に Content-Transfer-Encoding:base64 ってあるだろ？」

「うんうん、あるね！」


「これが、添付ファイルをBase64でエンコードしましたよって意味なんだ。」
「トランスファーは変換って意味ね。」

「なるほど～・・・てことは。ｃ は正しくて、ａ は正しくないんだね。」
「なるほど～、ドット先生、わかったよ！」

「落ち着いてよく見れば、ヒントになるキーワードが散りばめられているから本番でも落ち着いてね。」

「は～い。」

【 第24回 第1部 第15問 解答＆解説 】
［解答］ｃ，ｄ．
［解説］
ａ．誤り。 文字化けしたように見える部分が添付ファイルの部分である。デコードに失敗しているわけではない。
ｂ．誤り。 添付されているのはpdfファイルである。
ｃ．正しい。 Content-Transfer-Encoding:base64より、PDFファイルのエンコードにBase64が使われていることが読み取れる。
ｄ．正しい。 メールにはPDFファイルを直接添付することができず、一旦テキスト形式にエンコードして添付する。この規格がMIMEである。

第22回 第2部 第44問

Aさんは、秘密のデータをＢさんだけが読めるように送りたい。
公開鍵暗号方式を正しく用いてこれを実現しようとするとき、
図中の①、②にあてはまる鍵として適切なものをそれぞれ1つずつ選びなさい。




ａ． Aさんの公開鍵
ｂ． Aさんの秘密鍵
ｃ． Bさんの公開鍵
ｄ． Bさんの秘密鍵

「よく共通鍵とか公開鍵とか出てくるけどこれってなんだろう？」


「暗号化するときの方法のだね。」


「共通鍵はなんとなくわかるけど、公開鍵って鍵を公開したらみんな読めちゃうんじゃないかなー？」

「ははは、もちろんそうじゃないよ。」
「まず、共通鍵というのは暗号を作る鍵と開ける鍵が同じものをいうんだ。」

「そうそう、そんな感じだった。」


「共通鍵の場合、相手にどうやって鍵を渡すかが問題なのはわかるかな？」


「途中で盗まれたり、覗かれたりしたら困りるもんね。」


「そこで考え出されたのが公開鍵方式。暗号にするための鍵と暗号を解くための鍵を別々にしたんだ。ちなみに暗号を解く事を復号って言うよ。復号の復は復元の復だ。」

「そんな別々の鍵とかってできるの？」


「できるとも～。頭の良い人がうまい事作ったんだよ。」
「たとえば、僕が暗号を作る鍵とそれを解く鍵をまず作るんだ。これは専用ソフトが無料であるから別にむづかしくはないんだ。」

「ふむふむ。」


「で、暗号を作る鍵をコムたろう君に送るんだけど、これは別に他の人に見られても構わないんだ。」

「解くためのカギは別に持っているから問題ないんだね。」


「そうだよ～。」


「じゃあ僕は公開鍵を使ってデータを暗号化して先生に送れば良いんだね。」


「暗号化されて送られたデータを元に戻す鍵は初めから先生が持っている秘密鍵を使うから、問題なく見れるってこと。」

「公開鍵は暗号を作れても、それを解くことはできないんだね。」


「そのとおり。暗号を作る専門の公開鍵と解くこと専門の秘密鍵、合わせて運用するのを公開鍵暗号方式というんだよ。」

「でも本当に公開鍵からは暗号が解けないの？」


「数学的な証明はむづかしすぎるので解説しないけど、類推はできるけど正解するためにはものすごく時間がかかるようにできているんだよ。」

「時間はかかるけど解けるってこと？」


「鍵の桁数にもよるけど、専用のコンピューターを使っても数億年はかかるということだから、実質不可能ってことだね。」

「数億年！！？？」

【　第２２回　★　問題　２部－４４　解答＆解説　】 

［解答］　①-ｃ，②-ｄ． 
［解説］ 
　公開鍵暗号方式では、公開鍵と秘密鍵の２種類の鍵を用意して、秘密鍵は自分が保有し、公開鍵は公開します。ＡさんからＢさんに暗号化したデータを送る場合を考えます。 

①． Ａさんは暗号化するためにＢさんの公開鍵を使います（選択肢ｃ）。
②． Ｂさんは受け取ったデータを復号するために、Ｂさん自身の秘密鍵を使います（選択肢ｄ）。

第24回 第2部 第46問

あるオンラインバンキングではパスワードの入力にソフトウェアキーボードの利用を推奨している。
この目的として考えられるものを1つ選びなさい。


ａ．ウィルス感染を防止する。
ｂ．通信系路上での盗聴を防止する。
ｃ．ユーザのパスワード忘れを防止する。
ｄ．キーロガーによるパスワード漏洩を防止する。

「オンラインバンキングって、銀行まで行かなくてもインターネットを使って振込とかできるやつだっけ？」

「そうだね。窓口までわざわざ出向いて、順番を待つ必要がないから便利なサービスだね。」

「パスワードが重要なのはわかるんだけど、ソフトウェアキーボードって面倒だよね。なんであれを使うんだろう？」

「じゃあ、そこらへんの事を今日は解説していこうか。」
「コムたろう君はPCのキーボードの大雑把な仕組みはわかるかな？」

「えー？キーを押すと信号がPC本体に送られて画面に文字がでる、とか？」


「そうそう。その時キーボードから本体へ流れる信号が重要なんだ。」
「この信号は、どのキーが押されたのかを識別するために、沢山あるキーひとつずつに対応したキーコードというものが流れているんだよ。」

「キーコード？」


「そう。そのキーコードを読み取ってPC本体はどのキーが押されたのかを知ることができるんだ。」

「なるほどね～。」





「さて、この信号をPC本体が受け取って画面に表示するまでにメモリやCPUを経由してちょっとしたプログラムによる処理がされるんだけども、もし途中でこの信号をひょいとかすめ取られたらどうなるか分かるかな？」

「そんな事が出来るのっ？！」
「もしかして、入力した内容が筒抜けになる？」

「そうなんだ。IDやPW、または電話番号とかの個人情報だったりとか、キーボードで入力した時の信号を記録して盗み出してしまうという、悪いプログラムがあってね。それがキーロガーだ。キー入力のログ（記録）を取るからキーロガーって言うんだよ。」

「ひえ～、じゃあPWをキーボードで入力していたら、筒抜けだ～。」






「そこで、ソフトウェアキーボードの出番だよ。」


「画面上のキーボードやテンキーをマウスでクリックして入力するあの面倒なヤツだね。」


「キーボードからの信号を盗みだそうとしても、ソフトウェアキーボードを使えば防げるからね。」

「ソフトウェアキーボードでどのキーを押したのかって信号のは盗まれないの？」


「キーロガーが、入力された信号を盗み取る事が出来るのは、windowsというOSだったりUSBまたはPS/2といった規格に合わせたキーボードを使っているからなんだよ。」
「これがもし、独自規格のインターフェースで、機種ごとにバラバラな信号が流れていたら、キーロガーもそのひとつひとつに対応しなきゃいけないから面倒だよね。」
「そういう点では統一規格ってのは便利だけども、弱点にもなるんだ。」

「ソフトウェアキーボードの場合は統一規格じゃないの？」


「ソフトウェアキーボードはプログラムの一種だから、中身は作り手次第でいろいろだね。盗めるとしたらマウスをクリックしたタイミングとかその時のカーソルの位置だけど、キーの配列がどうなっているか分からないと結局どのキーをクリックしたかも分からないよね。」
「テンキーなんかだと、毎回ランダムに配列が変わったりして、より情報が盗みにくいようになっていたりするものもあるよ。」

「マウスでポチポチやるのは面倒だけど、そんな理由があったんだね！」





【第24回 第2部 第46問 解答＆解説】
［解答］ｄ．
［解説］
ａ．誤り。 ウィルスの感染を防止するには、ウィルス対策ソフト（ウィルスバスターやノートンアンチウィルスなど）が必要。
ｂ．誤り。 入力してしまった後の通信経路での盗聴を防ぐには、暗号化などの別の対策が必要。
ｃ．誤り。 パスワードを忘れるかどうかはユーザーの記憶力次第。
ｄ．正しい。 ソフトウェアキーボードはキーロガーによるパスワード漏洩を防止するために利用する。

第21回 第1部 第14問

ポート番号に関する記述として正しいものを2つ選びなさい。

ａ．ポート番号は、TCP、UDP通信において接続先のアプリケーションを特定するのに用いられる。
ｂ．サーバ1台につき、1つのポート番号のみ割り当てることができる。
ｃ．サーバにリクエストする際のクライアント側のポート番号は、一般的に49152～65535の間でランダムに選択される。
ｄ．ウェルノウンポートとは、0、10、100といった覚えやすいポート番号のことである。

「ポート番号てなんだ～？？？」


「ポート番号というのは通信相手の種類を特定する番号のことだよ。」


「通信相手の種類？」


「例えば通信相手がどこにいるか探そうと思ったときにその手がかりになる住所がIPアドレスとしよう。」
「IPアドレスという住所が分かってもその住所の建物がマンションであった場合に部屋番号が分からないなら通信できないよね？」

「うんうん。」


「その部屋番号のことがポート番号だと思ってもらおうか。」
「さらにポート番号によってはアプリケーション（＝アプリ、ソフトのこと）の動作が紐付くようになっているんだよ。」

「どう紐付くの？」


「例えばポート番号が２５番だったらメールの送信という動作（SMTP）、１１０番だったらメールの受信動作（POP）、８０番だったらwebサーバへの接続動作というふうにある程度は決まったポート番号に紐付くんだよ。」
「つまり、ポート番号が分かれば接続先のアプリケーションが特定できるってことだ。」

「なるほど！じゃあ今回の問題の選択肢aは正解だね！」


「そうだね。さらに、今出てきたメールとかよく使われるアプリケーションの番号はウェルノウンポートという名前が付いているんだ。」
「選択肢ｄのように覚えやすい番号のことでは無いからね。」

「２５番、１１０番、８０番・・・う～ん。確かに０とか１０なら覚えやすいのに・・・中途半端な数字だなぁ。」

「ちなみにポート番号は通信相手の部屋番号と例えたんだけど、何かを送る際は 送り主＝自分の住所や部屋番号 も必要だよね？」

「そりゃそうだね。誰から送られてきたのかわからないと困るもんね。」


「その為に通信時には自分のポート番号も付けて相手に送信してやる必要があるんだ。」
「どの番号を使って良いのかというルールは 選択肢c の49152～65535までなんだ。」

「なるほど！もう答え出ちゃったね。」


「答えが出たけど残りの 選択肢ｂ も解説を読んで理解しておくんだぞ！」


「は～い。」

【 第21回 第1部 第14問 解答＆解説 】
［解答］ａ．ｃ．
［解説］
ａ． 正しい。ポート番号はTCP、UDP通信において接続先のアプリケーションを特定するのに用いられる。
ｂ． 誤り。サーバ1台で複数のアプリケーションを提供する場合、複数のポート番号を割り当てる。
ｃ． 正しい。リクエストを行う際の指定する待ち受けポート番号は、一般的に49152から65535番の間で任意の番号を利用する。
ｄ． 誤り。ウェルノウンポートとは、0～1023番までの番号であり、アプリケーションを識別する番号である。