ITパスポートH28春 問62

電子メール送受信のプロトコル

SMTP：送信・転送するときのプロトコル
POP3：受信するときのプロトコル（PCに受信）
IMAP4：サーバーでデータを受信
MIME：テキストデーターじゃないデータ（画像や音声など）をちゃんと送るための仕組み

アはMIMEの説明
イはSMTPの説明
暗号化の機能を持つのは　POP3s／IMAP4s／SMTPs


--------------
ウが正解！

ITパスポートH28春 問61

ランサムウェア
ランサムは身代金のこと
「PCを使用不可にした。使いたければ金持ってこい」ってことですね。
でも、身代金払っても無事使えるようになる保証はありません。
----------------------

主な感染経路はウェブサイトとメール。
感染報告が増えているようです。
IPAのサイト↓必見です。
　注意喚起）ランサムウェア

対策：
　・セキュリティソフトを導入し、定義ファイルを常に最新の状態に保つ。
　・心当たりのないメールに添付されたファイルは、開かない。
　・重要なファイルは定期的にバックアップ。（万が一の人質にならないために）
　・OSおよび利用ソフトウェアを最新の状態にしてください。（セキュリティを高めるために）

万が一かかってしまったら、初期化になります。
初期化の前にバクアップ取らなくちゃって、かかったあとでは遅いです。かかった状態のものを戻すことになってしまいますからね。
パソコンが健康な時にバックアップ取っておいてくださいね。
そうすると、ウィルス対策だけではなく操作ミスや、突然のクラッシュで、こつこつ積み上げてきたデーターが全部なくなった！ていうことにもならないですから。

------------------------
コンピューターの画面に勝手に広告が出るのは　アドウェア
キー操作を盗聴する仕組みは　キーロガー
ワープロソフトや表計算ソフトに感染する　マクロウィルス


-----------------------

アが正解！

ITパスポートH28春 問60

2個つなげた時の計算は
直列のときは　稼働率A×稼働率B
並列のときは　1-（1-稼働率A）（1-稼働率B）　←覚えておきましょう。

値の大小がわかりやすいように
仮に稼働率が０．９（０より大きく、１より小さい値なら何でもいいです）だとして数値を入れて計算しましょう。

a：　０．９×０．９＝０．８１
ｂ： 右側の並列部分だけわかりやすいように先に計算しておきます。
　　１-（１-０．９）（１-０．９）＝１- ０．１×０．１＝１- ０．０１＝０．９９
　　直列の式に当てはめて
　　０．９×０．９９＝０．８９１
ｃ：  上の二つの並列の値が０．９９なのでそれをつかって並列の式に当てはめます
　　１-（１-０．９）（１-０．９９）＝１－０．１×０．０１＝１－０．００１＝０．９９９

cbaの順に稼働率が高いですね。
　　
---------------------

この設問の場合、

同じ装置だから稼働率も同じなのでもっと単純に比べることができます。

作動するパターンは
aの場合、青も赤も大丈夫なときのみ、１パターン。
bの場合、全部大丈夫と、緑だけダメなとき、赤だけダメなとき、の３パターン。
ｃの場合、３つのうち一つしか動かない３パターンと、３つのうち一つだけが動かない３パターン、全部大丈夫の１パターンとあわせて７パターン。
Cが一番動作する組み合わせが多いですよね。

赤、青、緑がそれぞれ別の稼働率を持ってる場合は、ちゃんと計算してね。

----------------------

エが正解！

ITパスポートH28春 問59

OSS：オープンソースソフトウェア
　著作権を守ったまま、ソフトの元となる一連の文字の羅列（プログラム言語）を無償公開しているソフト。

Internet Explorer：IE　windows8.1までの標準ブラウザ　（Win10はMicrosoft Edge）公開なし
Firefox：Mozilla Foundaion開発のオープンソースのブラウザ
Linux：オープンソースのOS　スマホのAndroidはLinuxがベース
Windows：マイクロソフト開発販売のOS　公開なし
PostgreSQL：オープンソースのデータベース管理システム
Thunderbird：Mozilla Foundaion開発のオープンソースのメールソフト

他にも
Ruby：オブジェクト指向スクリプト言語
Ubuntu：Linuxをベースとしたオペレーティングシステム (OS)
Apache OpenOffice：オープンソース方式で開発されているオフィススイート（ワープロや表計算ソフト等の一式）
などもオープンソースとして名が知れています。

------------------------

ウが正解！

ITパスポートH28春 問58

ソーシャルエンジニアリングはソフト（技術的）やハード（物理的）ではなくて、人自身が原因となって秘密情報をとられちゃうことです。
うまいこと言われてパスワード教えちゃったり、入力画面を盗み見られたり。

人に対する対策は選択肢の中では一つだけ。
セキュリティ意識を高めたら、パスワードを付箋に書いて、パソコンに貼ったりしませんよね。

---------------------------------

ウが正解！

ITパスポートH28春 問57

PKIってなんでしょう。

Public Key Infrastructure　の略　：　公開鍵暗号基盤

公開鍵暗号方式の仕組みを平たく言うと南京錠みたいなもの
誰でもカギをかけれるけど（公開鍵）あけることができるのはその南京錠にあった鍵（秘密鍵）だけです。
その公開鍵が本当にちゃんとした相手のものかどうかを証明する仕組みがPKI
申請者と公開鍵を審査して、身分証明書の意味を持つデジタル証明書を発行するのが認証局。

------------------------
VPN：Virtual Private Network（仮想プライベートネットワーク）
バイオメトリクス（生体）認証：指紋や眼球の虹彩、声紋などの身体的特徴によって本人確認を行う認証方式
ファイアウォール（防火壁）：外部のネットワークからの攻撃や、不正なアクセスされないように防御するソフトやハード

-----------------------
イが正解！

ITパスポートH28春 問56

HTTPにSがついたHTTPSはWebサーバーやブラウザとのやりとりが暗号化されます。
暗号化されてると、盗み見ても何が書いてあるやらわからない状態になります。
情報を正当に取得する立場のものだけが情報を得ることができるので機密性の確保になりますね。
------------------
情報セキュリティの三大要件（C.I.A)
機密性（Confidential）
完全性（Integrity）
可用性（Availability）

---------------------

ウが正解！