のんびりやろう!情報処理試験!-1問1問コツコツと-

J Question vol.3164


カテゴリー: 2017年06月14日
 ▲ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ┏┓
┃┃  のんびりやろう!情報処理試験! ~1問1問コツコツと~  ┃┃
┃┃                               ┃┃
┃┃     2017.6.14 vol.3164     http://www.shunzei.com/    ┃┃
┗┛ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▼

--PR------------------------------------------------------------------

 C言語&擬似言語対策の決定版!アルゴリズム力を身に付けるための1冊!

      【改訂3版 基本情報技術者試験 C言語の切り札】
◇          http://www.shunzei.com/r/c4           ◇
◇◆                               ◆◇
◇◆◇   ロングセラーが待望の大改訂! C言語選択者必携!   ◇◆◇

----------------------------------------------------------------------

  \\\ ライザップが英語力にコミット!RIZAP ENGLISH ///
     ----------------------------------------------
       2ヵ月でTOEICスコア200点UPを目指す!
     ----------------------------------------------
       >>> ライザップイングリッシュ <<<

      まずは弱点分析!無料カウンセリング受付中!
    https://px.a8.net/svt/ejp?a8mat=2TC942+1WGVCI+CW6+BQQENN

------------------------------------------------------------------PR--

>/******************** 今日の問題はお休みします。********************/

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
★これ、おしえてっ!(回答編)★vol.3161(2017.6.7)の質問に対する回答
----------------------------------------------------------------------

 今回の質問はこちらでした。(出典:H29.春 基本情報 問72)
----------------------------------------------------------------------

 “かんばん方式”を説明したものはどれか。


 ア 各作業の効率を向上させるために、仕様が統一された部品、
   半製品を調達する。

 イ 効率よく部品調達を行うために、関連会社から部品を調達する。

 ウ 中間在庫を極力減らすために、生産ラインにおいて、後工程が自工程の
   生産に合わせて、必要な部品を前工程から調達する。

 エ より品質の高い部品を調達するために、部品の納入指定業者を
   複数定め、競争入札で部品を調達する。

----------------------------------------------------------------------

 それでは、みなさんの回答を紹介しますね。


 ○さちさん

> [かんばん方式とは](ジャスト・イン・タイム)
> トヨタ自動車が開発・実施している生産管理方式。
> 在庫をできるだけ持たない仕組みであり、「必要なものを必要な時に
> 必要なだけ作る」という考え方に基づいている。この考え方は
> 「ジャストインタイム」とも呼ばれる。ここで言う「かんばん」とは、
> 部品納入の時間、数量が書かれた作業指示書のことであり、
> 各部品箱につけられている。後工程で部品箱の最初の1つを取り出した時、
> その部品箱のかんばんを外して、前工程や部品メーカーに戻して、
> その分だけ部品を補給するという仕組みになっている。
> 参考URL:
> https://kotobank.jp/word/%E3%81%8B%E3%82%93%E3%81%B0%E3%82%93%E6%96%B9%E5%BC%8F-2545
> 
> 導入と進め方については、以下のサイトが詳しいです。
> ↓↓
> https://www.consultsourcing.jp/3782
> 
> 以上より、正解は
> 
> ウ 中間在庫を極力減らすために、生産ラインにおいて、
>   後工程が自工程の生産に合わせて、必要な部品を前工程から調達する。
> 
> と考えます。
> 
> ----------------------------------------------------------------------
> (ひとこと)
> 
> セ・パ交流戦。日ハムがジャイアンツの連敗を止めてしまった。。

 どうもありがとうございました。正解は「ウ」で良いでしょう。

 かんばん方式は有名なので覚えておきましょう。
 最近は「eかんばん」になっているそうです。
 Just In Timeとも呼ばれます。

 ジャイアンツ、一度止まりましたが、また土日は連敗でしたね。
 ここまで負けるのも珍しい。。。



 ○トレッキーさん

> “かんばん方式”といえば TOYOTA
> 
>  「トヨタかんばん方式」
> 「かんばん方式」は、かつて「スーパーマーケット方式」ともいわれ、
> まさにスーパーマーケットからヒントを得て考案されました。
> 
> スーパーマーケットや量販店では、
> 商品名、品番、置き場所など、商品に関する情報が記載されている
> 商品管理用のカードが使われています。
> 
> これをトヨタでは「かんばん」と称し、生産管理の工程に
> 道具として使用したことから、
> 「かんばん方式」と呼ばれるようになりました。トヨタ自動車では、
> 
> ●後工程が 前工程に 部品を調達しに行く際に、
>  何が使われたか を 相手に伝える道具として、
>  「かんばん」を利用しています。
> 
> 
> 参照サイト TOYOTAさま 
> ジャスト・イン・タイムについて かんばん方式
> http://www.toyota.co.jp/jpn/company/vision/production_system/just.html
> 概念図 説明つき
> 
> ●の説明より
> 回答は ウ
> 
> ウ 中間在庫を極力減らすために、生産ラインにおいて、後工程が自工程の
>    生産に合わせて、必要な部品を前工程から調達する。

 どうもありがとうございました。
 本家のサイトはわかりやすいですね。
 「必要なものを、必要なときに、必要なだけ」と書いてありました。



 ○飯泉さん

> かんばん方式とは
> http://www.toyota.co.jp/jpn/company/vision/production_system/just.html
> 
> 上記より、必要な部品を前工程から調達から
> 解答はウしかないです。
> 
> 参考
> http://www.toyota.co.jp/jp/kids/faq/d/01/02/
> 
> 今日は良く見る簡単な問題でした。
> ----------------------------------------------------------------------
> ひとこと
> 
> トレッキーさん
> > 飯泉様、
> > 情報セキュリティマネジメント合格おめでとうございます!!
> > やりましたね。秋のAPもがんばって下さいね。
> ありがとうございます。
> 秋試験も頑張ります。
> 
> さちさん
> > ○飯泉さん へ
> > 合格おめでとうございます。
> > 秋には帰京予定ですか?
> > 受験・合格は大阪の一番の思い出?でしょうか。^^
> ありがとうございます。
> そうです、夏には東京へ戻れそうです。
> この試験は、大阪で受験して受かったよって
> 子供達に自慢できましたし、今後も良き思い出です。
> まだまだ、大阪でも思い出は作っていく予定です。
> 
> 皆様、本当にありがとうございました。
> まだまだ早いですが、東京へ戻っても、宜しくお願いします。

 どうもありがとうございました。
 よく見るということは、それだけ勉強できている証拠ですね!

 秋試験の申込みは、7月6日(木)からだそうですよ!
 僕は何を受けようかな・・・。




━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
★これ、おしえてっ!(質問編)★ 回答期限:6月19日(月)の夜まで
----------------------------------------------------------------------
 「この問題がわからないっ!!」という、
 読者からの質問をみなさんに回答してもらおう!というコーナーです。


 今回の質問はこちらです。(出典:H29.春 登録セキスペ 午前2 問5)
----------------------------------------------------------------------

 セッションIDの固定化(Session Fixation)攻撃の手口はどれか。


 ア HTTPS通信でSecure属性がないCookieにセッションIDを格納する
   Webサイトにおいて、HTTP通信で送信されるセッションIDを
   悪意のある者が盗聴する。

 イ URLパラメタにセッションIDを格納するWebサイトにおいて、
   Refererによってリンク先のWebサイトに送信されるセッションIDが
   含まれたURLを、悪意のある者が盗用する。

 ウ 悪意のある者が正規のWebサイトから取得したセッションIDを、
   利用者のWebブラウザに送り込み、利用者がそのセッションIDで
   ログインして、セッションがログイン状態に変わった後、
   利用者になりすます。

 エ 推測が容易なセッションIDを生成するWebサイトにおいて、
   悪意のある者がセッションIDを推測し、ログインを試みる。


--[回答のめやす(横幅:全角34文字)]--------------------------------
> 1234567890123456789012345678901234
----------------------------------------------------------------------

 情報処理安全確保支援士の問題を取り上げるのは初めてですかね?

 略称を調べたら「登録セキスペ」と書いてあったので、これ使います。
 微妙な名前(^^;;
 https://www.ipa.go.jp/siensi/
 

 これに対する回答(解説)を6月19日(月)の夜までにお願いします。

 このコーナーで取り上げてほしい問題のリクエストも募集中です。
 回答&お便りはこちらからでもOKです。
 http://www.shunzei.com/about/mail.html



━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▼選択肢で勉強しよっ!▼(答えはこのメールの一番下にあります)
----------------------------------------------------------------------

> ディレクトリトラバーサル(directory traversal) って?



━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
> *********************** 投稿募集中のテーマ *********************** <
----------------------------------------------------------------------

 ●「これ、おしえてっ!」で扱ってほしい問題のリクエストやその回答
 ●「選択肢で勉強しよっ!」で扱ってほしい用語のリクエスト
 ●「その他、試験などに関するお便り(テーマフリー)」

 ハンドル名を添えて、このメールマガジンに返信して頂ければ届きます。
 WebからでもOK! http://www.shunzei.com/about/mail.html

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
 のんびりやろう!情報処理試験! ~1問1問コツコツと~(週3日発行)
----------------------------------------------------------------------

 編集・発行:しゅんぜい mail_at_shunzei.com (_at_は @ に)
     発送:melma!   http://www.melma.com/  (ID:189)
      :まぐまぐ  http://www.mag2.com/   (ID:24856)

 登録・解除:http://www.shunzei.com/mm/

 ○バックナンバー
 立ち読み  : http://www.melma.com/backnumber_189/
 ダウンロード: http://www.shunzei.com/mm/backnumber.html

 転載について: http://www.shunzei.com/about/disclaimer.html
 広告掲載は mail_at_shunzei.com (_at_は @ に)までお願いします。

----------------------------------------------------------------------
 ○メールマガジンの購読の登録・解除は個人の責任で行ってください。
  しゅんぜいは一切代行しません!

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▼選択肢で勉強しよっ!の答え▼
----------------------------------------------------------------------

 (基本情報平成29年春問37イ)
 (セキュマネ平成29年春問23イ)の選択肢より

> 攻撃者が、パス名を使ってファイルを指定し、管理者の意図していない
> ファイルを不正に閲覧する。

 (高度共通午前1平成27年春問15エ)の選択肢より

> 入力文字列からアクセスするファイル名を組み立てるアプリケーションに
> 対して、攻撃者が、上位のディレクトリを意味する文字列を入力して、
> 非公開のファイルにアクセスする。

 (基本情報平成26年秋問44エ)の選択肢より

> パス名を含めてファイルを指定することによって、管理者が意図していない
> ファイルを不正に閲覧する。

 (セキュリティ午前2平成25年秋問16エ)の選択肢より

> 攻撃者が、ファイル名の入力を伴うアプリケーションに対して、
> 上位のディレクトリを意味する文字列を使って、非公開のファイルに
> アクセスする。

 (基本情報平成24年春問45ウ)の選択肢より

> 管理者が意図していないパスでサーバ内のファイルを指定することに
> よって、本来は許されないファイルを不正に閲覧する。

 (応用情報平成21年春問42ウ)の選択肢より

> サーバ内の想定外のファイル名を直接指定することによって、
> 本来は許されないファイルを不正に閲覧する。

 ディレクトリトラバーサル(directory traversal)とは、
 サーバ内の想定外のファイル名を直接指定することによって、
 本来は閲覧が許されていないファイルを不正に閲覧する攻撃手法です。

 エンドユーザが入力したパラメータ値のセキュリティ的なチェックが
 甘いことが原因で、本事象が発生します。

 例えば、UNIXにはChange Directoryを行うための cd というコマンドが
 ありますが、一つ上の階層へあがることを意味する「../」を
 不正に組み合わせることで、非公開のディレクトリへアクセスできてしまう
 ような事象がディレクトリトラバーサルです。



=-=[あとがき]=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

 今日まで知らなかったのですが、「登録セキスペ」って微妙ですねぇ。。。
 https://www.ipa.go.jp/siensi/

 IPAのサイトへ行って思い出しましたが、
 春試験の高度区分の午後IIの解答とセキュマネ、基本情報の採点講評は
 6/16(金)正午発表予定です。

 もう忘れちゃったと思いますが、受験された方は
 チェックしてみてくださいね。



----------------------------------------------------------------------
◆のんびりやろう!情報処理試験!はこちらから http://www.shunzei.com/ 
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

のんびりやろう!情報処理試験!-1問1問コツコツと-

RSSを登録する
発行周期 週3日(月水金)
最新号 2017/08/21
部数 5,691部

このメルマガを購読する

ついでに読みたい

のんびりやろう!情報処理試験!-1問1問コツコツと-

RSSを登録する
発行周期 週3日(月水金)
最新号 2017/08/21
部数 5,691部

このメルマガを購読する

今週のおすすめ!メルマガ3選

ハロー株式
読者2万人超。「週刊ダイヤモンド」・「日経ネットトレーディング」・「初歩のパソコン」にも紹介され、3年連続「まぐまぐ大賞マネー部門第1位!」、メルマでは9年連続で最高栄誉の「総合大賞」を受賞中。「まぐまぐ殿堂入り」の無料投資情報誌です。役立つ情報満載で必見。株式相場見通し・投資ノウハウ、有望銘柄情報を10年以上に渡って配信しています。是非ともご活用下さい!
  • メールアドレスを入力

  • 規約に同意して

オンラインカジノ情報ドットコム
カジノって楽しいですよね。ラスベガス、マカオ、韓国などのカジノへ行く前や行った後も日本でカジノを楽しみたいと思いませんか?実はそのカジノが日本でもオンラインカジノを通じて遊べるんです!そんなオンラインカジノの魅力をたくさんご紹介しちゃいますね。今話題の海外FXについても詳しく解説します。
  • メールアドレスを入力

  • 規約に同意して

幸せを引き寄せるメール
毎朝7時に配信します。ゴールデンセレブヒーリング創始者本藤弘美があなたの人生をより豊かに幸せにするハッピーナビゲーション情報をお届けします。夢を叶えたい人、幸せになりたい人、心身共に健康になりたい人、人間関係を良くしたい人、豊かになりたい人に。読んでいると波動が上がります。GoldenCelebとは黄金の祝福。あなたの成功を祝福します。あなたにすべての安らぎと愛と豊かさと幸せがやってきます。♥
  • メールアドレスを入力

  • 規約に同意して

今週のおすすめ!メルマガ3選

右肩下がりの時代だからこそ、人の裏行く考えを【平成進化論】
【読者数12万人超・日刊配信5,000日継続の超・定番&まぐまぐ殿堂入りメルマガ】 ベストセラー「仕事は、かけ算。」をはじめとするビジネス書の著者であり、複数の高収益企業を経営、ベンチャー企業23社への投資家としての顔も持つ鮒谷周史の、気楽に読めて、すぐに役立つビジネスエッセイ。 創刊以来14年間、一日も欠かさず日刊配信。大勢の読者さんから支持されてきた定番メルマガ。 経験に裏打ちされた、ビジネスで即、結果を出すためのコミュニケーション、営業、マーケティング、投資、起業、経営、キャリア論など、盛り沢山のコンテンツ。
  • メールアドレスを入力

  • 規約に同意して

社長が知っておきたい、お金とビジネスの話
税理士の山下久幸が、「お金とビジネス」を切り口に語るメールマガジン。 このメールマガジンのコンセプトは『不易流行』(ふえきりゅうこう)。 メルマガの内容は僕が日々得た情報の中から様々な変化を、独断と偏見でお伝えしたいと思います。変わるものと、変わらないものを知り、皆さまのビジネスや人生のヒントとしてお役立て下さい! この他、有料で『メルマガ顧問税理士』も絶賛発行中です(*^_^*) http://www.mag2.com/m/0001670898.html
  • メールアドレスを入力

  • 規約に同意して

自分らしく生きるレッスン
筆者 坂上 浩(さかうえ ひろし)は、東大卒、東大大学院修了 メガバンク出身のプロコーチ。 専門領域は「ライフコーチング」 (充実した人生を創るサポート) 一見、順風満帆な経歴に見えるも、母子家庭に育ち、会社員時代はワクに縛られ自分らしく振舞えず不眠・うつで出社拒否を経験。 暗闇から抜け、好きな仕事で独立を果たすプロセスから掴んだ、自分らしく生きる為の「考え方」と「具体的な実践法」を惜しみなく披露! プロコーチから学びたい! コーチングに興味がある!そんな意欲の高いあなたのご購読をお待ちしています!
  • メールアドレスを入力

  • 規約に同意して

アーカイブ

他のメルマガを読む

ウィークリーランキング