第22回 第2部 第24問

検索サイトで、文字列を入力したところ、キーワードサジェスト機能により以下のような候補が表示された。これについて述べた文章として正しいものを2つ選びなさい。



ａ． 表示される候補は、Wikipediaに登録されている単語のリストである。
ｂ． 表示される候補は、検索エンジンによって異なる。
ｃ． 表示される候補は、このサイトでよく検索されるキーワードである。
ｄ． Internet Explorer の［閲覧の履歴の削除］を実行すると、候補が表示されなくなる。

「きーわーどさじぇすと？？？」


「検索するときに少し文字を打っただけで候補が出てくるのは見たことあるかな？」


「ああ！あれ楽だよね～。」


「あの機能のことをキーワードサジェストというんだ。」
「サジェストは『提案するという』意味の動詞で、名詞形のサジェスチョンとかサジェッションとか言う場合もあるけど同じものだからね。」

「へぇ～、知らなかったぁ～。」


「あれは、それぞれの検索エンジンが蓄積している『よく一緒に入力される検索キーワード』を候補にあげているんだ。」

「という事は、検索エンジンによって出てくる候補が違うってことだね！」


「うん、そうだね、検索エンジンもgoogleとかYahooとかgooとか他にも色々あるけど、それぞれで蓄積しているデータが違うからね。」

「あと、さっきの説明だとwikipediaは関係ないよね。」


「そうそう。」
「wikipediaは検索エンジンとは全然別のwebページの一つだからね。」

「それから～、Internet Explorer の『閲覧の履歴』も関係ないから、削除しちゃっても影響ないよね！」

「うん、そのとおり！」


「つまり、答えは『ｂ』と『ｃ』だね！」


「ご名答～！」
「出だしは心配したけど、今日のコムたろう君はなんだか別人に見えるくらい冴えてるね。」

【 第22回 第2部 第24問 解答＆解説 】
［解答］ｂ，ｃ．
［解説］
キーワードサジェストはキーワード入力を支援する機能で、入力された文字列から推測されるキーワードを候補として列挙します。
推測されるキーワードは、検索エンジンが入力内容を解析して提供したり、表示しているサイトでよく検索されるキーワードです。

第21回 第2部 第37問

Aさんが利用しているメールサービスでは1通あたり5MBまでのメールを受信できる。
Bさんから4.8MBのJPEG形式の画像を送ってもらったが、1通あたりの容量制限を超えてしまった。
この原因として考えられるものを1つ選びなさい。

ａ．画像がBase64でエンコードされたため
ｂ．画像ファイルの形式がBMP形式ではなかったため
ｃ．メールヘッダにContent-typeの情報が設定されていなかったため
ｄ．Aさんのメールボックスに未受信のメールが残っていたため



「どうしてー！？容量は足りてるよねー？？」


「メールは規格上、テキストデータしか送信ができないんだ。」
「なので実は、添付ファイルを送信する際にはバイナリデータからテキストデータに変換を行ってから送信をするんだけど、この処理をエンコードと言うんだ。」

「テキストデータとバイナリデータってどんな違いがあるの？」


「簡単に言うとテキストデータは文字だけ構成されるデータで、メモ帳に書いた文字をそのまま送るようなものだね。」
「バイナリデータは様々なアプリケーションで作成したデータや音楽・画像データとかテキストファイル以外のもの全てバイナリデータというんだ。」

「そうなんだ！？」
「ワードに文字だけ入力したデータでもバイナリデータになるの？」

「ユーザーが文字だけ入力した場合でも、ワードではデフォルトでページやフォントや書式などに関する情報を含んでいるからバイナリデータだね。」

「なるほど！」


「そしてエンコードされたデータを元に戻す処理をデコードと言うんだ。」
「メールの添付ファイルに使われるエンコード／デコードのための規格は現在ではBase64形式が事実上の標準的な方式で、エンコード処理の結果、容量が大きくなるんだ。」

「エンコードしたら何故データが大きくなるの？」


「では、なぜエンコードしたらデータが大きくなってしまうのを説明しよう。」
「Base64は、データを64種類の英数字のみを用いて、それ以外の文字を扱うことの出来ない通信環境でもマルチバイト(全角)文字やバイナリデータを扱うためのエンコード方式なんだ。」
「具体的には、A～Z, a～z, 0～9 までの62文字と、記号2つ (+ , /) 、これで６４種類なんだけどあと余白を詰める為の記号として『=』が使われるんだ。」

「なるほどねー。」


「この変換によって、データ量は３分の４（約133%）になると言われているんだ。」
「また、MIME(インターネットメールの規格)の基準では76文字ごとに改行コードが入るため、この分もデータが増えて計算上では約137%になるんだ。」

「へぇ～。」


「何かを初心者に説明をする時には、専門用語を使わずにいくつかの簡単な言葉の組み合わせを使って説明が長くなってしまうのと似たようなものだね。」


「なるほど、詳しい計算方法は良くわかんないけど、とにかくエンコードするとデータが増えてしまうんだね。」


「そういうこと！」

【 第21回 第2部 第37問 解答＆解説 】
［解答］ａ．
［解説］
ａ．正しい。添付ファイルのＪＰＥＧ形式の画像がエンコードされたことによってサイズが大きくなり、5MBを超えたことが原因である。
ｂ．誤り。
ｃ．誤り。
ｄ．誤り。

第19回 第2部 第30問

よく利用しているA社の通販サイトの特別セールの案内メールが届いたが、Windowsメールの[迷惑メール]フォルダに振り分けられていた。その理由として考えられるものを２つ選びなさい。なお、普段、A社の通販を利用する際の注文確認や発送確認メールは受信トレイに振り分けられているものとする。

ａ．案内メールの電子署名が暗号化プロトコルで送信されなかったため、迷惑メールと判断された。
ｂ．案内メールに記載されている文章から迷惑メールと判断された。
ｃ．注文確認や発送確認メールとは送信元ドメインが異なっており、このドメイン名から迷惑メールと判断された。
ｄ．自分宛の案内メールのBcc:に複数の宛先が指定されていたため、迷惑メールと判断された。

「いつもは普通に届くのに、どうして今回だけ迷惑メールフォルダに入っちゃったの？」


「いつもとは何かが違ったって事だね。」
「迷惑メールとして判定される条件は様々だけど、例えば本文に迷惑メールによく見られる特徴があるとか、発送元のドメインが迷惑メールの送信元としてマークされているとか色々だね。」

「今回は特別セールの案内だから、いつもの注文や発送の確認メールとは何かが違ったってことかぁ・・・。」
「今の説明だと、選択肢の『ｂ』と『ｃ』が該当するってこと？」

「そうだね。」
「ちなみに、選択肢『ａ』や『ｄ』のような条件では迷惑メールフォルダに振り分けられるとは考えにくいね。」

「ふ～ん。」







【 第19回 第2部 第30問 解答＆解説 】
［解答］ｂ,ｃ．
［解説］
ａ．考えられない。電子署名が暗号化プロトコルで送信されなかったからといって、迷惑メールと判断されるわけではない。
ｂ．考えられる。メールの内容によりその都度迷惑メールかどうかの判断がされる。
ｃ．考えられる。正常に到着するメールとは別のドメイン名から発信されたメールの場合、迷惑メールと判断される可能性がある。
ｄ．考えられない。Bcc:に指定された情報はクライアント側に伝えられないので、複数の宛先が指定されていたから迷惑メールであると判断しない。

第21回 第2部 第38問

POP before SMTPに関する記述として、誤っているものを1つ選びなさい。

ａ．送信前に一度認証をしなければならないため、通常のSMTP送信より通信量が増える。
ｂ．SMTPサーバとPOPサーバを連携し、実現している。
ｃ．NAPT等で1つのグローバルIPアドレスを複数のユーザが共有している場合、POPで認証したユーザとは別のユーザが受信処理をすることなくメールを送信できてしまう。
ｄ．SMTP送信前に、自動的にPOPサーバへの認証を行うことができないメールクライアントでは、メール送信が一切できなくなる。


「POP before SMTPってなに？」


「これは文字通り、メールの送信(SMTP)の前に受信(POP)をするという仕組みだよ。」


「ふぅ～ん、でもどうしてそんなことするの？」


「メールにはパスワードがあるのは分かるよね？」
「受信時にはメールアドレスとパスワードで認証してから受信が行われるんだけど元々送信にはこの認証機能が無かったんだ。」

「そうなんだ！？なんで最初からつけなかったんだろう？」


「受信に関しては、他人が勝手にメールを受信して見る事の無いようにパスワードで保護する必要があるのは分かるよね。」
「でも送信する時は、誰でも自由に送信できるように、例えば郵便ポストに誰でも郵便物を投函できるのと同じように、SMTPでは認証なしで受け付ける仕組みになってるんだ。」

「へぇー。今は送信する時の認証ってあるの？」


「ほとんどのメールソフトは対応しているよ。」
「ちなみに、送信時の認証機能が無かった頃は認証機能の付いている受信でまず認証を行ってから、認証が通ったユーザーだけ数分間だけ時間制限を付けて送信を許可するという仕組みを使ったりしていたんだ。」

「へぇー。そんな仕組みがあるんだね。それが『POP before SMTP』ってやつ？」


「そういう事！」


「POPとSMTPが連携して送信を許可するかどうか判断しているんだね。」
「・・・てことは一度受信しなきゃいけないから通信量が増えてしまうよね？」

「そうだね。これを導入していれば第三者が好き勝手に送信するといったことは防げるけど、そのかわりに受信の分の通信量が増えてしまうといったデメリットもあるんだ。」

「でもよくわからないのが選択肢『ｃ』なんだけど、NAPTってメールと関係あるの？」


「POP before SMTPはメールアドレスとメールパスワードでまずPOPで認証するんだけど、認証を通ったのが誰なのかはグローバルIPアドレスで覚えておくんだ。」
「つまり、同じLANの中から誰かがPOPの認証に通ると、そのあと数分間は別のユーザーも認証を通ったユーザーと判定されちゃうんだよ。」

「そっか～。NAPTを使っている同一のLANからの通信だとグローバルIPアドレスが同じになっちゃうから区別できないんだね。」
「ということは、選択肢『ｃ』は送信できちゃうってことだね。」

「まぁそういう事になるね。仕様ですよ、仕様。」
「ちなみにこの『POP before SMTP』は自動でPOP認証を行う必要はなくて、普通に手動でパスワードを入れれば十分だよ。」

「じゃあ、『ｄ』は誤っているんだね！」

【 第21回 第2部 第38問 解答＆解説 】
［解答］ｄ．
［解説］
ａ．正しい。送信前に一度認証をしなければならないため、通常のSMTP送信より通信量が増える。
ｂ．正しい。SMTPサーバとPOPサーバを連携し、実現している。
ｃ．正しい。NAPTを利用している場合は、LAN側のどのホストがメール送信したかの識別が出来ない。
ｄ．誤り。手動でPOPサーバへ接続をすることで認証されるため、自動的でなくてもよい。

第23回 第2部 第30問

Internet Explorer 9 の「SmartScreenフィルター。」の効果が期待できるものを2つ選びなさい。

a.ツールバーと拡張機能の利用を無効化する。
b.閲覧中のページに仕掛けられたWeb測定ツールなどをブロックする。
c.フィッシング詐欺の疑いがあるWebページに接続するのを防止する。
d.Webサイトからのマルウェアのダウンロードやインストールを防止する。
e.Webサイトの脆弱性をねらったクロスサイトスクリプティング攻撃からPCを保護する。

「先生、『SmartScreenフィルター』が、どんな機能なのかよく分かりません！」


「確かに名前だけじゃ分かりにくいね・・・。」
「まず、どんな機能かわからないと答えようがないよね。」

「はい・・・。」


「『SmartScreenフィルター』というのは、フィッシングサイトや不正プログラムやウィルスをダウンロードさせるような悪意のあるサイトにアクセスしようとした場合に、図のような警告ページを表示してアクセスを遮断させる機能だよ。」

「へぇ～！すごいなぁ。」
「ん？でも、どうやって悪意のあるサイトとそうでないサイトを見分けるのかなぁ・・・。」

「安全でないホームページや、悪意のあるソフトウェアについては、マイクロソフト社に報告されている一覧と比較して、それに該当するかどうかの判断が行われるんだよ。」

「なんでマイクロソフト社なの？」


「この『SmartScreenフィルター』はIEの機能なんだよ。」
「IEを提供しているのはどこかわかるなか？」

「あっ！マイクロソフト社か～。」


「そういうこと。」
「じゃあ、選択肢を見ていこうか。」

「はい！」
「まず『ａ』は・・・ツールバーと拡張機能の利用を無効化って、これはフィッシングとかダウンロードとは関係ないから違うよね。」

「そうだね。」


「次の『ｂ』は・・・Web測定ツールのブロックの話だし、これも違う・・・よね？」


「そうなるね。」


「じゃあ次のｃはと、フィッシング詐欺の疑いのあるWebページに接続するのを防止するってことだから、これは正解だね。」

「うん、フィッシング詐欺サイトへの接続を防止するのはSmartScreenフィルターの機能のひとつだね。。」

「正解が1つ出てきたから、残り1つだね。」
「次のdは、Webサイトからマルウェアのダウンロードやインストールを防止とあるけど・・・。」
「マルウェアって何？」

「マルウェアというのはね、ウィルスやワーム、スパイウェア、トロイの木馬など、悪意のあるソフトウェアなどの総称なんだよ。」

「へぇ～、そんな意味があるんだ。」
「すると、マルウェアはSmartScreenフィルターでダウンロードやインストールを防止できるから・・・正解だね。」

「そのとおり！」


「これで正解が二問出たから、残りの選択肢は誤りだよね。」


「そうなるね。」


「このクロスサイトスクリプティングってなんですか？」


「それはね・・・長くなるから、また別の機会に説明しよう。」


「あれっ・・・。」


「コムたろう君も一度にあれもこれもは大変だろ。」


「確かに。」

【 第23回 第2部 第30問 解答＆解説 】
［解答］ｃ，ｄ．
［解説］
ａ．誤り。SmartScreenフィルターの機能にツールバーと拡張機能の利用を無効化する機能は含まれない。
ｂ．誤り。閲覧中のページに仕掛けられたWeb測定ツールなどをブロックするのは追跡機能である。
ｃ．正しい。フィッシング詐欺の疑いがあるWebページに接続しようとするとSmartScreenフィルターの機能により、ブラウザ上に警告メッセージが表示される。
ｄ．正しい。SmartScreenフィルターの機能により、不正プログラムがインストールされそうになった場合などに、ブラウザ上に警告メッセージが表示される。
ｅ．誤り。クロスサイトスクリプティング攻撃からPCを保護する方法としては、SmartScreenフィルターではなく、XSSフィルターと呼ばれる機能を利用する。