中小企業診断士 予想問題｜経営情報システム 第116問

第261問

Webアプリの入力欄に不正なSQL文を挿入してデータベースを不正操作する攻撃を何というか？

第2問

次の表は、ある家電量販店の「売上伝票テーブル」を示している。下記の設問に答えよ。 【売上伝票テーブル】 売上 ID　製品 ID　メーカー　製品名　仕入単価　販売単価　販売数量　売上高　粗利益 S001　PN01　A 電気　液晶テレビ　100,000　153,000　2　306,000　106,000 S001　PN02　B 電気　デジタルカメラ　25,000　34,000　3　102,000　27,000 S002　PN01　A 電気　液晶テレビ　100,000　153,000　3　459,000　159,000 S003　PN03　C 工業　DVD レコーダ　52,000　78,000　1　78,000　26,000 S003　PN04　A 電気　MP3 プレーヤ　12,000　18,000　3　54,000　18,000 S004　PN02　B 電気　デジタルカメラ　25,000　34,000　2　68,000　18,000 （設問2） 以下の SQL 文を実行した場合に得られる値として、最も適切なものを下記の解答群から選べ。 SELECT AVG（販売単価）FROM 売上伝票テーブル WHERE メーカー＝"A 電気"

第3問

スマートフォン、パソコン、メインフレームなど多様な情報機器を有効に連携させてビジネスに利用するケースが増えてきた。それらの機器や連携に関する記述として最も適切なものはどれか。

第24問

情報システムに対するコンティンジェンシープランに関する記述として、最も適切なものはどれか。

第20問

情報セキュリティ管理に関する記述の正誤の組み合わせとして、最も適切なものを下記の解答群から選べ。 a CC（Common Criteria）とは、組織内での情報の取り扱いについて、機密性・完全性・可用性を確保するための仕組みのことである。 b CSIRT（Computer Security Incident Response Team）とは、24時間365日体制で企業のネットワークやデバイスを監視し、インシデントの検出を行う組織のことである。 c CVE（Common Vulnerabilities and Exposures）とは、情報セキュリティにおける脆弱性やインシデントに付与された固有の名称や番号のカタログのことである。 d CVSS（Common Vulnerability Scoring System）とは、情報システムの脆弱性の深刻度を、基本評価基準、現状評価基準、環境評価基準の3つの基準で評価する枠組みのことである。 （本試験では問題として不適切とされ、全員正解の扱いとなった）