▲　━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ┏┓ ┃┃　　のんびりやろう！情報処理試験！　〜１問１問コツコツと〜　　┃┃ ┃┃ 2003.1.31　vol.1037　23,111 部発行 http://www.shunzei.com/ ┃┃ ┗┛ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━　▼ ━PR━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ◆◆◆◆◆◆◆◆◆◆◆「合格ゼミ」 好評受付中！ ◆◆◆◆◆◆◆◆◆◆◆ 早くも追加コースが出ている人気のオープンセミナー「合格ゼミ」 人気講師による直前対策が合格力を高めます。 詳細とお申込は http://www.itec.co.jp/seminar/ から ◆◆◆◆ 《ＩＴ技術者教育のパイオニア》 アイテックの通信講座 ◆◆◆◆ ---------------------------------------------------------------------- 〓特集〓 今年はパソコン＆ＷＥＢのプロになってみない？！ 今年の抱負はもう決めましたか？今、人気の【パソコンインストラクター】や 【ＷＥＢデザイナー】の勉強を始めてみませんか。通信講座なら学校に通う時 間がなくても大丈夫。在宅ワークやSOHOで高収入も！★今なら入学金無料！★ ●案内書を無料送呈中！⇒ http://211.10.20.135/a/a.cgi?k03852Am01027 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━PR━ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ◆本日のコンテンツ◆ ---------------------------------------------------------------------- 　こんにちは、しゅんぜいです。 　ウィークリーまぐまぐ効果も落ち着いてきました(^^;; 　１週間で約1,200名の方が登録されたようで、「はじめまして！」という 　メールもたくさん届いています。ありがとうございます。 　さて、今日のコンテンツはこちら。 　【目次】 > ●今日の問題 　　毎日、試験の過去問を１問ピックアップして解説するコーナーです。 　　しゅんぜい多忙に付き、今日はお休みします。 > ●これ、おしえてっ！（回答編） 　　今週募集していたみなさんからの回答をまとめて紹介します。 > ●これ、おしえてっ！（質問編） 　　読者の方の質問を紹介して「みんなで考えよう！」と言うコーナーです。 　　今回は、旧一種で出題された問題のリクエストです。 　　＃本来は週２回（火、金）の回答編ですが、しゅんぜい多忙につき 　　＃現在は週１回だけになっています。 > ●選択肢で勉強しよっ！ 　　試験に出る用語を試験の選択肢で勉強してしまおう！というコーナーです。 　　用語のリクエストは随時、募集しています。 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ★これ、おしえてっ！（回答編）★ vol.1032(2003.1.24)の質問に対する回答 ---------------------------------------------------------------------- 　vol.1032 の質問はこちらでした。（出典：H14.　セキュリティ　問23） ---------------------------------------------------------------------- 　インターネット上のクレジット決済の取引において、安全性確保のために 　定められたプロトコルはどれか。 　ア　CII 　イ　RAS 　ウ　SET 　エ　SSL ---------------------------------------------------------------------- 　Seinoさんより > ITECの回答速報では「ウ」となっているのですが、 > 「ウ」のSETがプロトコルを含んでいるのかどうか、 > あちこち調べたのですが、どうしてもわかりません。 > 単純に考えると「エ」のような気がします。 > 正答が「ウ」の場合は「エ」が誤りである理由も知りたいです。 　ということでしたが、いかがだったでしょうか？ 　今回はみなさんいろいろと調べてくださったようで、 　どうもありがとうございました。重複する内容もあるかもしれませんが 　今回は、たくさん載せておきました。 　それでは、みなさんの回答を紹介します。 　○シャイン☆結希＠P部長さん > アとイは論外として、ウとエですが、 > > https://www.netsecurity.ne.jp/menu/general_word.html > > …によると、ウもエもプロトコルにはなっているようです。 > > ただ、ウのSETはクレジットカード決済取引の場合に特化しているのに > 対して、エのSSLはより大きい範囲を対象にしている違いがあります。 > > すると、「クレジットカード」とあるので、どうやらウだと思います。 > エでも確実に誤りとはいえそうにない点を考慮すると愚問かもしれません。 　どうもありがとうございました。 　SET は、VISA と MasterCard が共同で開発したようですね。 　○よっすぃーさん > 内容は以下から抜粋しました。 > > ・情報・通信辞典 e-Words > http://e-words.jp/ > > ・通信用語の基礎知識 > http://www.wdic.org/ > > > >　ア　CII ×(？) > > すいません、調べてみたのですが何のことだか分かりませんでした。。。 > > >　イ　RAS × > > 「Remote Access Service」 > 電話回線やISDN回線などを通じて遠隔地のコンピュータにダイヤルアップ > 接続し、そのコンピュータの資源を利用するWindowsの機能。 > Windowsのファイル共有などに使われるNetBEUIや、インターネット標準の > TCP/IP、NetWareのIPX/SPXなどが利用できるため、UNIXやNetWareなどの > サーバにつなぐこともできる。 > > >　ウ　SET ○ > > 「Secure Electronic Translaton」 > SSLと呼ばれる暗号化プロトコルの問題点を改善するために、クレジットカード > 会社などにより策定された暗号化通信プロトコルの名。 > SSLと同様に、暗号化によりなりすましや改竄の防止、公開鍵を使った電子署名 > による認証などの機能を実現する。 > > >　エ　SSL × > > 「Secure Sockets Layer」 > 米Netscape Communicationsにより開発された暗号化通信プロトコル。 > これには、通信内容の暗号化、なりすましを防止する通信相手の認証、 > そして伝送中にメッセージの改竄が無いかを調べる認証機能がある。 > Netscape Navigator、Netscape Communicatorの他, Microsoft Internet > Explorerでも同等のものがサポートされており、WWWのセキュリティプロトコル > としては最も普及したものとなっている。 > > > "クレジット決済の取引において、安全性確保のために定められたプロトコル" > と問われているので、"SET"が正しいのだと思います。 > もし問題文に、"クレジット決済"という言葉が入っていないのであれば、SSLも > 正解にしないといけないのかもしれませんね。 　どうもありがとうございました。 　「インターネット上のクレジット決済」＝「SET」とキーワード的に 　考えていて良さそうですね。 　○鮎師さん > SSL 以外はまったく分からなかったのでネットで調べた結果を送ります。 > URLと本文の抜粋です。 > > ア：CII について > > CII標準は、現在のところ主として製造業で普及している。CIIシンタックス > ルールは、日本のEDI国内標準であるCII Standardの構文記述ルールであり、 > 現時点での日本における電子データ交換の標準仕様として用いられている。 > http://www.net.intap.or.jp/oiia/cont1/p0302.html{0recid=10016.html > > > イ：RAS について(この問題では、[２]を指していると思います。) > > [１] Row Address Strobe > DRAMにおいて、行アドレスを与える際に使われる信号のこと。 > http://www.atmarkit.co.jp/icd/root/38/80281238.html > > [２] Remote Access Service > WindowsNT上で、構築したネットワークに外部から電話回線やISDN回線など > を介してアクセスし、あたかもネットワーク上に存在するクライアントの > ように情報の共有や周辺機器の活用を実現するもの。 > RASは、リモートアクセスといって途中にプロバイダーを介さずに手元のパ > ソコンと会社のRASサーバーを直接接続することが可能なサービスです。 > http://www5a.biglobe.ne.jp/~insquare/yougo/kaisetu/r_02.html > > > ウ：SET について > > インターネット上のクレジットカード決済の標準規格。 > ・ > 中略 > ・ > ユーザー利用者がインターネット上の電子商店に送る発注関連情報と、 > クレジットカード会社などの金融機関に送る決済関連の情報を完全に > 分離する点が特徴。 > これにより電子商店でさえもユーザー顧客のクレジットカード番号を > 知ることができなくなり、決済の安全性を高めている。 > http://www.atmarkit.co.jp/aig/02security/set.html > > インターネットなどのコンピュータ・ネットワークを利用して、クレジット > カードを使用した安全な取引ができるように考案された認証技術。 > クレジット会社のVisa社とMaster社を中心に、Microsoft、IBM、RSA、 > VeriSignなどの企業によって開発された。 > http://www.atmarkit.co.jp/icd/root/79/5783879.html > > > エ：SSL について > > WebサーバとWebブラウザ間のHTTP通信を暗号化して送受信する業界標準の > 通信プロトコル。Internet ExplorerやNetscapeなど、一般のWebブラウザ > にも標準で搭載されている。 > これらのWebブラウザには、あらかじめ第三者認証機関が発行した公開鍵 > (電子証明書)が組み込まれており、SSLで通信することによりサーバの存 > 在、間違いなくそのサーバからのデータであること、当該データの内容が > 保証される。 > http://www.atmarkit.co.jp/aig/02security/ssl.html > > インターネットのWebサービスにおいて、サーバ・クライアント間でクレ > ジット・カード情報などの機密性の高い情報を安全にやり取りできるよう > にするために、米Netscape社（現在はAOL社に吸収合併）が開発した > セキュリティ機能付きのHTTPプロトコル。 > http://www.atmarkit.co.jp/icd/root/36/5784136.html > > > この他に、SSL・SET については手持ちの書籍の中に次のような説明があり > ました。 > > 「図解でわかる ネットワークのすべて(小泉 修 著)」より > > ・・・・ SSL(Secure Sockets Layer)という、WebサーバーとWebブラウザの > 間でやり取りするデータを暗号化するための暗号通信プロトコルや、 > インターネットにおけるクレジットカード決済の専用プロトコルであるSET > (SecureElectronic Transaction)を取引の手順に ・・・・ > > 以上のことより > インターネット上のクレジット決済の取引において、安全性確保のために > 定められたプロトコルは、ウの SET で正解だと思います。 　どうもありがとうございました。 　何人かの回答を見てきましたが、「ウ」が正解で良さそうですね。 　@IT（アットマークIT）はなかなか面白いので、一度見てみるといいかも。 　○オケマツさん > 私もセキュリティ関連の略語は苦手(多すぎるよ・・・)なので > 調べてみました． > > 結論から言えば，解答は「ウ SET」で良いと思います． > > ・SET　【Secure Electronic Transactions】 > 　インターネットを通じて安全にクレジットカード決済を行なうための > 　技術仕様．(http://e-words.jp/ より) > > これだけではプロトコルかどうかは分かりませんが， > 「SET公式サイト」に"protocol"という表現があります． > http://www.setco.org/certificates.html > > また，日本のサイトでは以下などに解説があります． > http://www.ecom.jp/qecom/about_wg/wg03/h10seika-j/wg03-3-i.htm > > ＃ 他の選択肢についても確認してみると・・・ > > ・CII　【Center for the Informatization of Industry】 > 　産業情報化推進センター． > > ちなみに，CIIは2000年3月をもって解散． > 電子商取引推進協議会(ECOM)などに業務は引き継がれています． > http://www.jipdec.jp/cii/ > > EDI(Electronic Data Interchange：電子データ交換)の標準化規格に > CIIが作成した「CIIシンタックスルール」というものがあるようです． > (JIS X 7012-1,-2,-3としてJIS化された) > http://www.ecom.jp/jedic/activity/1-59_newsletter/n38/cii-jis.htm > http://www.ecom.jp/jedic/activity/1-59_newsletter/n42/kikakusho.htm > > ・RAS　【Remote Access Service】 > 　電話回線やISDN回線などを通じて遠隔地のコンピュータに > 　ダイヤルアップ接続し、そのコンピュータの資源を利用する > 　Windowsの機能。UNIXやNetWareなどのサーバにつなぐこともできる。 > 　(http://e-words.jp/ より) > > ・SSL　【Secure Socket Layer】 > 　Netscape Communications社が開発した、インターネット上で情報を > 　暗号化して送受信するプロトコル。 > 　データの盗聴や改ざん、なりすましを防ぐことができる。 > 　(http://e-words.jp/ より) > > ＃ SSLはクレジット決済用ではなく，HTTP・FTPなど様々なプロトコルで > 　利用可能な暗号化プロトコルです．セッション層で機能します． > 参考) http://mars.elcom.nitech.ac.jp/security/ssl/ 　どうもありがとうございました。 　確かに、SET 公式サイトにプロトコルと書いてありますね。 　「ア」の CII は覚える必要はないかもしれませんね。 　上に出てきている EDI は覚えておきましょう＞みなさん 　○おじさん > 「ＳＥＴ」を学研の合格情報処理の付録「情報処理用語辞典」で引くと > secure electric transaction > ＭａｓｔｅｒＣａｒｄとＶＩＳＡが合意して決めたセキュリテイ方式 　どうもありがとうございました。 　合格情報処理の付録として付いている辞典は、なかなか便利ですよね。 　○カスミソウさん > 答え　ウ　です。 > > SETプロトコルで検索したら、いろいろ結果出ました。 > どれを選べば妥当かがわからないですが…。 > > > 2002情報セキュリティ予想問題集より > 問1-4(H11秋 AU 問48) > 電子商取引を行う際のクレジットカードによる支払いのプロトコルを > 定めたものはどれか。 > > 　ア　ＥＤＩ　　イ　ＲＳＡ　　ウ　ＳＥＴ　エ　ＳＳＬ > > 解説 > 　ＳＥＴは、インターネット上でクレジットカードの決済を安全に行う > ためのプロトコルでウが正しい。 > 　ＳＳＬは、ＷＷＷブラウザとＷＷＷサーバ間で安全にデータをやり取り > するための業界標準のプロトコルである。 > > > 2002最短合格問題集より > インターネット上の取引において、安全確保のために定められたプロトコル > (規約)はどれか。(AUH13問30) > 　　ア　ＣＩＩ　　イ　ＥＣ　ウ　ＲＡＳ　　エ　ＳＥＴ > > 解答　エ > 解き方 > 　ＳＥＴとは、インターネット上で安全にクレジットカード決済を行う > ための仕様である。複数の大手クレジットカード会社が中心となって、 > 規約の制定に当たった。 　どうもありがとうございました。 　インターネットで買い物をするときに、クレジットカード番号のチェックで 　少し時間がかかった経験をお持ちの方がいると思います。 　あの場面で、SET が活躍しているんですね(^^;; ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ★これ、おしえてっ！（質問編）★　回答期限：２月６日（木）の夜まで ---------------------------------------------------------------------- 　「この問題がわからないっ！！」という、 　読者からの質問をみなさんに回答してもらおう！というコーナーです。 　今回の質問はこちらです。（出典：H10.　1種　問9） ---------------------------------------------------------------------- 　次のような構造をもった線形リストに関する記述のうち、 　正しいものはどれか。 　　┌────┐　┌───┐　┌───┐　┌───┐　┌───┐ 　　│Head　●┼→│E1　●┼→│E2　●┼→│E3　●┼→│E4　　│ 　　├────┤　└───┘　└───┘　└───┘　└───┘ 　　│　　　　│　　　　　　　　　　　　　　　　　　　　↑ 　　│Tail　●┼────────────────────┘ 　　└────┘ 　ア　要素の削除に要する処理量は、先頭と最後尾とでほぼ同じである。 　イ　要素の追加と取出し（読出しの後で削除）を 　　　最後尾で行うスタックとして用いるのに適している。 　ウ　要素の追加に要する処理量は、先頭と最後尾とでほぼ同じである。 　エ　要素の追加は先頭で、取出し（読出しの後で削除）は 　　　最後尾で行う FIFO(First-In First-Out) のキューとして用いるのに 　　　適している。 --[回答のめやす（横幅：全角３４文字）]-------------------------------- > １２３４５６７８９０１２３４５６７８９０１２３４５６７８９０１２３４ ---------------------------------------------------------------------- 　線形リストに関する問題です。 　ソフトウェアや基本情報向けですが、ちょっと難しいかもしれませんね。 　これに対する回答（解説）を２月６日（木）の夜までにお願いします。 　このコーナーで取り上げてほしい問題のリクエストも募集中です。 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▼選択肢で勉強しよっ！▼（答えはこのメールの一番下にあります） ---------------------------------------------------------------------- > デバイスドライバ(device driver) って？ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ > *********************** 投稿募集中のテーマ *********************** < ---------------------------------------------------------------------- 　●「これ、おしえてっ！」で扱ってほしい問題のリクエストやその回答 　●「選択肢で勉強しよっ！」で扱ってほしい用語のリクエスト 　●「その他、試験などに関するお便り（テーマフリー）」 　ハンドル名を添えて mail@shunzei.com まで送ってください！！ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 　のんびりやろう！情報処理試験！　〜１問１問コツコツと〜（週５日発行） ---------------------------------------------------------------------- 　編集・発行：しゅんぜい　mail@shunzei.com 　　　 　─ 発行部数 ─ 　　　発送：melma!　　　http://www.melma.com/ 　　　 5,651 部 　　　　　　：まぐまぐ　　http://www.mag2.com/ 　　　 13,159 部 　　　　　　：めろんぱん　http://www.melonpan.net/ 　 4,301 部 　　　　　　　　　　　　　　　　　　　　　　　　　　─────── 　登録・解除：http://www.shunzei.com/mm/ 　　　　　 　23,111 部(total) 　○本の購入：http://books.rakuten.co.jp/itexam/ 　○バックナンバー 　ダウンロード： http://www.shunzei.com/mm/backnumber.html 　立ち読み　　： http://www.melma.com/mag/89/m00000189/index_bn.html 　転載について： http://www.shunzei.com/about/disclaimer.html 　広告掲載に関しては mail@shunzei.com まで、直接お願いします。 ---------------------------------------------------------------------- 　○メールマガジンの購読の登録・解除は個人の責任で行ってください。 　　しゅんぜいは一切代行しません！ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▼選択肢で勉強しよっ！の答え▼ ---------------------------------------------------------------------- 　（初級シスアド平成１４年春問１０）の問題文より > パソコンに接続した周辺機器をアプリケーションソフトから > 利用できるようにするため、OS と周辺機器を仲介する目的で > 周辺機器ごとに用意されるソフトウェア。 　（ソフトウェア平成１３年問２７）の問題文より > 入出力装置に依存した処理を行い、装置の種類ごとに用意され > １台又は複数台の装置を制御する。読出し、書込みなどの入出力要求が > 出されると、その装置を直接操作・管理する。 　デバイスドライバ(device driver) とは、モデムやプリンターなどの 　周辺機器を動作させるためのソフトウェアのことです。 　ドライバ(driver) とも言います。 　これは、OS 自身がいろいろなメーカーの作っている周辺機器の処理まで 　サポートしきれないため、デバイスドライバを用いることで 　対応しているのです。 　ちなみに、ここでいう drive とは「動かす」とか「駆動させる」と 　意味です。 　===== 　なんだか、あっという間に１月が終わってしまいました。 　最近は、メールの処理もままならないのですが、 　２月もかなりバタバタする月になりそうです。 　試験の申し込みは、お早めに（と言いつつ、僕はまだだったり(^^;;） ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ==PR================================================================== ▼２４時間いつでもどこでも本が買える！【インターネット上の本屋さん】▼ 　のんびりやろう！〜楽天ブックス http://books.rakuten.co.jp/itexam/ ======================================================================