第23回 第2部 第30問

Internet Explorer 9 の「SmartScreenフィルター。」の効果が期待できるものを2つ選びなさい。

a.ツールバーと拡張機能の利用を無効化する。
b.閲覧中のページに仕掛けられたWeb測定ツールなどをブロックする。
c.フィッシング詐欺の疑いがあるWebページに接続するのを防止する。
d.Webサイトからのマルウェアのダウンロードやインストールを防止する。
e.Webサイトの脆弱性をねらったクロスサイトスクリプティング攻撃からPCを保護する。

「先生、『SmartScreenフィルター』が、どんな機能なのかよく分かりません！」


「確かに名前だけじゃ分かりにくいね・・・。」
「まず、どんな機能かわからないと答えようがないよね。」

「はい・・・。」


「『SmartScreenフィルター』というのは、フィッシングサイトや不正プログラムやウィルスをダウンロードさせるような悪意のあるサイトにアクセスしようとした場合に、図のような警告ページを表示してアクセスを遮断させる機能だよ。」

「へぇ～！すごいなぁ。」
「ん？でも、どうやって悪意のあるサイトとそうでないサイトを見分けるのかなぁ・・・。」

「安全でないホームページや、悪意のあるソフトウェアについては、マイクロソフト社に報告されている一覧と比較して、それに該当するかどうかの判断が行われるんだよ。」

「なんでマイクロソフト社なの？」


「この『SmartScreenフィルター』はIEの機能なんだよ。」
「IEを提供しているのはどこかわかるなか？」

「あっ！マイクロソフト社か～。」


「そういうこと。」
「じゃあ、選択肢を見ていこうか。」

「はい！」
「まず『ａ』は・・・ツールバーと拡張機能の利用を無効化って、これはフィッシングとかダウンロードとは関係ないから違うよね。」

「そうだね。」


「次の『ｂ』は・・・Web測定ツールのブロックの話だし、これも違う・・・よね？」


「そうなるね。」


「じゃあ次のｃはと、フィッシング詐欺の疑いのあるWebページに接続するのを防止するってことだから、これは正解だね。」

「うん、フィッシング詐欺サイトへの接続を防止するのはSmartScreenフィルターの機能のひとつだね。。」

「正解が1つ出てきたから、残り1つだね。」
「次のdは、Webサイトからマルウェアのダウンロードやインストールを防止とあるけど・・・。」
「マルウェアって何？」

「マルウェアというのはね、ウィルスやワーム、スパイウェア、トロイの木馬など、悪意のあるソフトウェアなどの総称なんだよ。」

「へぇ～、そんな意味があるんだ。」
「すると、マルウェアはSmartScreenフィルターでダウンロードやインストールを防止できるから・・・正解だね。」

「そのとおり！」


「これで正解が二問出たから、残りの選択肢は誤りだよね。」


「そうなるね。」


「このクロスサイトスクリプティングってなんですか？」


「それはね・・・長くなるから、また別の機会に説明しよう。」


「あれっ・・・。」


「コムたろう君も一度にあれもこれもは大変だろ。」


「確かに。」

【 第23回 第2部 第30問 解答＆解説 】
［解答］ｃ，ｄ．
［解説］
ａ．誤り。SmartScreenフィルターの機能にツールバーと拡張機能の利用を無効化する機能は含まれない。
ｂ．誤り。閲覧中のページに仕掛けられたWeb測定ツールなどをブロックするのは追跡機能である。
ｃ．正しい。フィッシング詐欺の疑いがあるWebページに接続しようとするとSmartScreenフィルターの機能により、ブラウザ上に警告メッセージが表示される。
ｄ．正しい。SmartScreenフィルターの機能により、不正プログラムがインストールされそうになった場合などに、ブラウザ上に警告メッセージが表示される。
ｅ．誤り。クロスサイトスクリプティング攻撃からPCを保護する方法としては、SmartScreenフィルターではなく、XSSフィルターと呼ばれる機能を利用する。

第21回 第2部 第50問

次の図のネットワーク環境で、クライアントからプロキシサーバを経由してWebサーバにアクセスした。
それぞれのネットワークを流れるIPパケットのヘッダ部分①、②にあてはまる正しいアドレスをそれぞれ1つずつ選びなさい。


ａ． 192.168.1.101
ｂ． 192.168.1.128
ｃ． 198.51.100.12
ｄ． 203.0.113.10

「この問題いつも迷うんだよなぁ・・・宛て先がwebサーバーなのかそれともプロキシなのか・・・。」

「クライアントからプロキシ経由でwebサーバーにアクセスする際にはまずプロキシを宛先にするんだよ。」

「そうなんだ！？じゃあLAN側とWAN側はどっちを選べばいいの？」


「これはねぇ毎回迷うとは思うんだけどLAN側を選択してね。」
「LANの内側に居るクライアントからはLAN側のアドレスが見えているからね。そっちを使うんだ。」

「はーい。じゃあプロキシからwebサーバへの通信はどうなるのかな？」


「送信元はプロキシのWAN側のアドレス、送信先はwebサーバのIPアドレスだよ。」
「今度はプロキシがwebサーバーから返事をもらう必要があるから、インターネット上に居るwebサーバーから見えるWAN側アドレスを送信元アドレスにするんだ。」

「プロキシが無い場合の問題もあるけど、プロキシがある場合はクライアントとプロキシ間は宛先をプロキシのLAN側を選べば良いんだね！？」

「そのとおりだよ。では理解度を確認するためにコムたろうくんに質問！」
「プロキシが無い場合の問題を想定すると①の答えはどうなるか分かるかな？」

「えーっと、プロキシを経由しない場合は直接宛先はwebサーバかな？」


「よくできました。こういう系統の問題はよく出題される傾向が高いからしっかり送信先、送信元を押さえておくように！」

「はーいわかりましたぁ。」






【 第21回 第2部 第50問 解答＆解説 】
［解答］①ｂ．②ｃ．
［解説］
①プロキシサーバー経由でのWebサーバーへのアクセスはプロキシサーバーに渡されるパケットのIPヘッダ部分の
宛先IPアドレスはファイアウォールの内側用（LAN側）IPアドレスが指定される。したがって、192.168.1.128（ｂ．）となる。

②Webサーバへ渡されるパケットのIPヘッダ部分の送信元IPアドレスはファイアウォールのWAN側IPアドレスが設定される。
したがって、198.51.100.12（ｃ．）となる。

第24回 第2部 第25問

Webブラウザのブックマークに登録することができるJavaScriptで記述されたプログラムを何と呼ぶか。正しいものを1つ選びなさい。

ａ． ファビコン
ｂ． Ajax
ｃ． ブックマークレット
ｄ． Javaアプレット

「う～ん、Javaって付いてるから『ｄ』？」


「ハズレ～！」
「Javaアプレットってのはね、ネットワークを通してWebブラウザに読み込まれ実行されるJavaのアプリケーションのことなんだ。」
「ちなみに、アプレット(applet)てのは、他のアプリケーションの中に組み込まれて実行される小さなプログラムの事ね。」

「なんだ～、ブックマークとは関係ないんだ？」


「そうだね～。」


「あ、じゃあ、ブックマークレットがブックマークと関係ありそう！」


「うん、それは正解だね。」
「ブックマークレットは、ブックマーク＋アプレットの造語でね。ブックマークを利用してちょっとした処理をさせるのに使うんだ。」

「ブックマークってお気に入りの事でしょ？あれってただのショートカットじゃないの？」


「実はブックマークのプロパティを見てもらうと分かるんだけど、URLって欄があって、普通はそこにURLが入るんだけど、JavaScriptを記述しておくとその通りの処理をしてくれるんだ。」
「これはwebブラウザの仕様でね、『JavaScript:』で始まる文字列をアドレス欄に入れると、JavaScriptの処理なんだなと解釈して実行してくれるんだ。」

「むむむ、JavaScriptって？」


「JavaScriptってのはね、プログラミング言語の一種なんだ。スクリプトって聞いたことないかな？」

「あ～、電話応対する時に使うよね！最初になんて言うのか、相手がこう答えたらこちらはどう返すみたいな。」

「そうそう、電話に限らず、一連の流れをまとめたものをスクリプトっていうんだ。」
「コンピューターのプログラムってのは、そういったやつの複雑なヤツと思ってくれれば良いよ。」

「へぇ～。」


「よく使う一連の処理なんかをJavaScriptで記述して、ブックマークに登録しておくと好きな時に呼び出して便利に使えるんだ。」

「それがブックマークレットってこと？」


「そうだよ～。」
「ちなみに、ブックマークレットのレットとかJavaアプレットのレットってのには意味があってね。」
「『～let』は指小辞といって、単語の後ろにくっついて、「小さい」「かわいい」「けなす」などの意味を付加するんだ。」

「そんな意味があったんだー？」


「身近なものではリーフレット(チラシ)とかブックレット(小冊子)なんてのがあるね。」
「タブレットなんてのも、板とかテーブルなどを意味する table に let が合体して、携帯できるサイズの石板や木板などのことを指すのが元々の意味なんだ。」

「おお～、なんか聞いたことあるね。」


「アプレットはアプリ(アプリケーション)のちょっと小規模なヤツって感じだね。」


「なるほどね～。」
「じゃあついでに聞いておきたいんだけど、ａのファビコンとｂのAjaxってどんなもの？ 」

「ファビコンてのはwebサイト独自のシンボルマークとして使われるアイコンだね。たとえば次の図を見てちょうだい。」

「普通はアドレス(URL)欄のURLのすぐ左とかはブラウザのアイコンだったりするんだけど、ｗｅｂページによっては独自のアイコンを使っているんだ。」
「たとえば、一番上のは普通のやつで、インターネットエクスプローラーで開いた場合だね。」

「ＯＣＮのトップページとかグーグルとかはＵＲＬの左のアイコンが独自のヤツになってるね。」


「だろ？あとお気に入りに入れた場合も名前の左のアイコンが独自のヤツになるんだ。」
「ちなみにFavorite icon（フェイバリット・アイコン：お気に入りアイコン）というのと略してファビコンって呼んでるんだ。」

「なるほどね～。」


「さて、最後にAjaxだ。」
「Webブラウザが持っているJavaScriptのHTTP通信機能を使って、Webページのリロード(再読込み)をせずに処理を進めていく対話型Webアプリケーションの形態の事なんだ。」

「なんだか難しいね。」


「従来のWebブラウザを使ったWebアプリケーションは、データをサーバに送って、処理結果を貰って、ページ全体をロード(読込み)しなおすって流れだったから操作性がいまいちだったんだよね。」
「それをなんとかするために出てきたのがAjaxなんだ。」

「ふ～ん、なるほどね～。」

【 第24回 第2部 第25問 解答＆解説 】
［解答］ｃ．
［解説］
ａ．誤。Webブラウザのアドレスバーやブックマークに表示される小さな画像（アイコン）のことである。
ｂ．誤。Webページ全体をリロードせずに表示するための技術のことである。
ｃ．正。Webブラウザのブックマークに登録することができるJavaScriptで記述されたプログラムをブックマークレットと呼ぶ。
ｄ．誤。Javaアプレットは、ネットワークを通してWebブラウザに読み込まれ実行されるJavaのアプリケーションの一形態である。

第24回 第2部 第17問

下図のように配線されたネットワーク環境では、（ア）に示したループ配線を原因としてブロードキャストストームという現象が発生する。
この現象により通信できなくなる恐れのある機器を、下の選択肢から1つ選びなさい。



ａ． PC1のみ
ｂ． PC2のみ
ｃ． PC3とネットワークプリンタのみ
ｄ． PC2とPC3とネットワークプリンタのみ
ｅ． すべてのPCとネットワークプリンタ

「ループ配線ってなに～？」


「配線ってのは普通ある機器Ａから出て別の機器Ｂに繋がったりするよね。」


「そりゃそうだね。機器と機器をつなぐのが配線なんだもん。」


「ところがループ配線てのは、機器Ａから出て機器Ａに繋がるとか、機器Ａ→機器Ｂ→機器Ａみたいにいくつかの機器を経由して結局また戻ってくるような配線の仕方を言うんだ。」

「自分から出た信号がまた自分に戻ってきちゃうの？」


「そうだね。だから、信号がぐるぐるまわって大変なことになるんだ。」
「ブロードキャストのパケットがこういったループ配線になっているネットワークに流れると、無限に転送が繰り返されて、回線の通信帯域が使い尽くされたり、ルーターの処理能力の限界を超えてしまったりといった障害が発生するんだ。」

「うわぁ、怖いね！それってもしかして、通信ができなくなっちゃうの？」


「なっちゃうんだよー。」
「こういった現象を、ブロードキャストストームっていうんだ。ストームってのは嵐って意味だよ。」
「ブロードキャストのパケットが嵐のようにぐるぐるとネットワークの中を飛び回るからね。」

「へぇ～。ループ配線って大変な事になるんだね！」


「こわいだろぉ～？」
「さて、結果として通信ができなくなるのはどれだかわかるかな？」

「う～ん、プリンターとＰＣ３はなんだかダメそうだなぁ。ほかのＰＣはどうなんだろう？？？」


「ふふふふ。この設問はね、そんなややこしい事を考えなくても良いんだよ。」


「え！？そうなの？」


「ブロードキャストストームが発生した場合にはね、ルーターがもうパンクしちゃうからルーターに繋がる機器は全部通信できなくなるんだ。」

「ほぇ～。てことは、まさかの『ｅ』の全部？」


「そうだよ～。」







【 第24回 第2部 第17問 解答＆解説 】
［解答］ｅ
［解説］
ａ．誤り。
ｂ．誤り。
ｃ．誤り。
ｄ．誤り。
ｅ．正しい。 ルータが正常に処理できなくなるため、ルータに接続されたすべての機器に影響が及ぶ。

第22回 第1部 第25問

圧縮ファイル形式に関する説明として、誤っているものを１つ選びなさい。

ａ．Zip形式は、伸長時に必要となるパスワードを設定することができる。
ｂ．Zip形式は、Mac OS Xでは利用することはできない。
ｃ．RAR形式は、一般にZip形式より圧縮率が高い。
ｄ．RAR形式は、圧縮時に任意のファイルサイズに圧縮ファイルを分割できる。




「先生、そもそもどうして圧縮なんかするの？」


「それにはいくつか理由があるんだけど、昔のパソコンは記録装置があまり優秀でなかったからだね。」

「フロッピーディスクとか？」


「そう、他にもハードディスクもあったけど、容量も今ほど大きくなかったからね。200MBで大容量とか呼んでたくらいだよ。」

「ああ、だから小さくしないと入らないんだ。」


「他にも人にファイルを渡すときは小さい方が速く送れるし便利でしょ？」


「まあ、確かに孫の写真じゃかわいいだろう！とかいって巨大なファイルをムリムリ送られても困っちゃうよね。」
「ところで、圧縮ってどうやってやるのー？」

「各圧縮ソフトで圧縮のしかた(アルゴリズム)は違うけどパソコンのデータの最小単位は１ビットだからね。つまり０と１でしょ。」

「そうだね～。」


「データを０と１で表示してみるとやたらと０が続くことが多いんだよ。」
「なのでそういうところは0が何個という表記にするとかなり容量を減らすことができるんだ。」

「なるほど100個の０を全部書いていくのと、０が100個ありますって記録するのじゃ大違いだね。」

「他にも０と１が混ざっているところも　０１０１０１０１はＡ　０１１０１１０１はＢとかいった具合に、よく出てくるパターンをあらかじめ決めた記号に置き換えていくとこれも容量を減らせるよね。」

「はああ、そういう仕組みなんだ。」

「他にもいろいろやり方はあるんだけどね。」
「さて、今回の設問の方だけど、Ｚｉｐ形式ってのもＲＡＲ形式ってのも圧縮方法の一種だね。」

「Ｚｉｐは聞いたことあるー。」


「ＲＡＲもわりと使われる事があるから覚えて置くと良いかもね。」
「実際に自宅でパソコンと圧縮するためのソフトを用意して使ってみるのが一番いいんだけど、覚えちゃうしかないね今回は。」

「どれが間違っているの？」


「Ｚｉｐ形式はＭａｃでも利用できるので『ｂ』がまちがいだよ。」
「あとの選択肢は正しいことが書いてあるので、それぞれの特徴として覚えておいてね。」

「余談が長かったのに解説は一瞬で終わっちゃったね！」


「これが時間の圧縮だよ！」

【 第22回 第1部 第25問 解答＆解説 】

［解答］ｂ．
［解説］
ａ．正しい。 Zip形式は、伸長時に必要となるパスワードを設定することが可能である。
ｂ．誤り。 Zip形式は、Mac OS Xでも利用することが可能である。
ｃ．正しい。 RAR形式は一般的にZip形式よりも圧縮率を高くすることが可能である。
ｄ．正しい。 RAR形式は、圧縮時に任意のファイルサイズに圧縮ファイルを分割可能である。