情報セキュリティマネジメント システム構成・ネットワーク・データベース 択一式（応用） 第16問〜第20問

正解：C

・A
SMTPはメールの送信とサーバ間の転送を担うプロトコルである。

・B
POP3は、サーバのメールドロップからメッセージを端末へ取得するためのプロトコルである。設定によって取得後もメッセージのコピーをサーバへ残すことはできるが、サーバ上のフォルダや既読状態などを複数端末で同期して管理することを主目的としたプロトコルではない。

・C
正しい。IMAPはサーバ上のメールボックスを操作し、メッセージ、フォルダ、既読状態やフラグなどをサーバ側で管理できるため、複数の端末から同じ状態を参照しやすい。

・D
DHCPは設定情報の自動割当てであり、メールとは関係がない。

正解：D

・A
バックアップは障害対策であり、同時更新による上書きは防げない。

・B
ログは事後の追跡には役立つが、更新の消失そのものは防げない。

・C
複製の個別更新はデータの分裂を招き、不整合をかえって拡大する。

・D
正しい。同じデータに対する競合する更新処理を直列化するなどして、一方の更新結果が失われることを防ぐ。ロックは代表的な実装方法であるが、方式や分離レベルによっては読取りまで全て停止するわけではない。複数の資源を異なる順序でロックすると、互いに解放を待ち続けるデッドロックが発生することがある。

正解：A

・A
正しい。業務に必要な操作だけを許可する最小権限の付与である。

・B
UPDATE権限まで付与すると、更新をさせないという方針に反する。

・C
対象の表が異なっており、顧客表の参照を許可したことにならない。

・D
DELETEだけを取り消してもUPDATEなどの更新権限が残り、方針を満たさない。

正解：B

・A
コミットは処理結果を確定させる操作であり、取消しの動作ではない。

・B
正しい。中途半端な結果を残さないよう開始前の状態へ戻す動作である。

・C
ロールフォワードはバックアップにログを反映して障害直前まで進める回復である。

・D
排他制御は同時更新の競合を防ぐ仕組みであり、取消しの動作ではない。

正解：C

・A
本番の業務処理へ負荷を与える上、システムごとに形式の異なるデータを横断して分析することも難しい。

・B
圧縮と復元は保管の方法であり、複数システムのデータを統合して分析する仕組みではない。

・C
正しい。データウェアハウスは、販売・在庫・会計など複数の業務システムからデータを収集・統合し、分析しやすい形へ整えて、履歴を含めて蓄積する基盤である。日々の登録・更新を主目的とする業務処理用データベースとは役割が異なり、横断的な集計や長期間の傾向分析に利用する。

・D
正規化は更新時の不整合を抑える設計であり、複数システムのデータの統合を実現するものではない。