このSQL文は、指定された条件を満たす社員番号を「人事」表から抽出します。条件は、(勤続年数が10年より長い、または年齢が28歳より大きい)かつ(所属が'総務部')という複合条件です。
令和6年度 春期 情報処理安全確保支援士 午前II 問21
“人事”表に対して次の SQL文を実行したとき、結果として得られる社員番号はどれか。
人事
| 社員番号 | 所属 | 勤続年数 | 年齢 |
|---|---|---|---|
| 1 | 総務部 | 13 | 31 |
| 2 | 総務部 | 5 | 28 |
| 3 | 人事部 | 11 | 28 |
| 4 | 営業部 | 8 | 30 |
| 5 | 総務部 | 7 | 29 |
[SQL文〕
SELECT 社員番号 FROM 人事
WHERE(勤続年数 > 10 OR 年齢>28)
AND 所属 = '総務部'
選択肢
解説
結論 → 詳細 → 補足 の 3 層構成
展開閉じる
解説
結論 → 詳細 → 補足 の 3 層構成
詳細Layer 2展開閉じる
まず、WHERE句の「所属 = '総務部'」を満たす行を絞り込みます。次に、これらの行に対して「勤続年数 > 10 OR 年齢 > 28」という条件を適用します。勤続年数が10年より長い社員は1名、年齢が28歳より大きい社員は3名、5名が該当します。OR条件のため、どちらか一方を満たせば良いので、両方の条件を満たす社員番号は1と5になります。したがって、正解はエです。
補足Layer 3展開閉じる
選択肢アは、2番の社員は勤続年数が5年で年齢も28歳であり、どちらの条件も満たさないため不適切です。選択肢イは、3番の社員は所属が'人事部'であるため、'総務部'という条件で除外されるため誤りです。選択肢ウは、2番の社員は勤続年数が5年、年齢も28歳であり、AND条件の「勤続年数 > 10 OR 年齢>28」を満たさないため不適切です。
各選択肢の解説
- ア
1, 2, 5
誤りです。1,2,5は「所属 = '総務部'」だけで絞り込んだ結果です。括弧内の「勤続年数 > 10 OR 年齢 > 28」を適用していません。社員番号2は勤続年数5なので「勤続年数 > 10」を満たしません。年齢28も「年齢 > 28」を満たしません(28>28は偽)。OR条件が偽になる2を除いた1,5が正しい結果です。
- イ
1, 3, 4, 5
誤りです。1,3,4,5は、括弧内の「勤続年数 > 10 OR 年齢 > 28」だけで絞り込んだ結果です。3(人事部、勤続11年)と4(営業部、30歳)は「所属 = '総務部'」を満たしません。AND条件も適用して3と4を除くと、正しい結果の1,5になります。
- ウ
1, 3, 5
誤りです。1,3,5は、括弧を無視してANDをORより先に評価したときの結果です。つまり「勤続年数 > 10 OR (年齢 > 28 AND 所属 = '総務部')」と解釈しています。実際のSQL文は括弧でOR条件をまとめているので、所属条件はすべての行にかかります。人事部の3を除いた1,5が正しい結果です。
- エ
1, 5
正しいです。まず総務部の行1,2,5に絞ります。1は勤続13>10なので真、5は年齢29>28なので真です。2は勤続5・年齢28で、どちらの条件も偽です。そのため、括弧内のOR条件とAND条件の両方を満たすのは1と5です。
分野「情報セキュリティ」の学習ポイント
この問題の理解を「分野全体の力」に広げるための足がかり
- 何が問われるか
- 本問の分野で問われる代表的な知識・用語の整理。
- 学習の進め方
- 正解/誤答の選択肢ごとに「なぜ正しい / なぜ違うのか」を1行ずつ言語化すると定着する。
この問題を AI と深掘りする
用語解説・選択肢分析・類題生成をその場で対話。クイズモードでは解答→解説がゼロ遷移。
関連する問題
情報セキュリティ の他の問題
- 情報セキュリティスペシャリスト2009年度 秋期 午前II 問7クロスサイトスクリプティングによる攻撃へのセキュリティ対策に該当するものはどれか。
- 情報セキュリティスペシャリスト2009年度 秋期 午前II 問12ブルートフォース攻撃に該当するものはどれか。
- 情報セキュリティスペシャリスト2009年度 秋期 午前II 問14SQL インジェクション対策について、Web アプリケーションの実装における対策とWeb アプリケーションの実装以外の対策の組合せとして、適切なものはどれか。
- 情報セキュリティスペシャリスト2009年度 秋期 午前II 問22ブラックボックステストのテストデータの作成方法のうち、最も適切なものはどれか。
- 情報セキュリティスペシャリスト2009年度 秋期 午前II 問24雷サージによって通信回線に誘起された異常電圧から通信機器を防護するための装置はどれか。
他年度の「情報セキュリティ」問題
情報処理安全確保支援士 の同じ分野を年度をまたいで演習する
- 令和7年度 秋期情報処理安全確保支援士 午前II 問2問2 Pass the Hash 攻撃はどれか。
- 令和5年度 秋期情報処理安全確保支援士 午前II 問1Web アプリケーションソフトウェアの脆弱性を悪用する攻撃手法のうち、入力した文字列が PHP の exec 関数などに渡されることを利用し、不正にシェルスクリプトを実行させるものは、どれに分類されるか。
- 令和4年度 秋期情報処理安全確保支援士 午前II 問6パスワードスプレー攻撃に該当するものはどれか。
- 令和3年度 秋期情報処理安全確保支援士 午前II 問1AIによる画像認識において、認識させる画像の中に人間には知覚できないノイズや微小な変化を含めることによって AI アルゴリズムの特性を悪用し、判定結果を誤らせる攻撃はどれか。
- 令和2年度 10月試験情報処理安全確保支援士 午前II 問1Web サーバのログを分析したところ, Web サーバへの攻撃と思われる HTTP リクエストヘッダが記録されていた。次の HTTP リクエストヘッダから推測できる,攻撃者が悪用しようとしていた脆弱性はどれか。ここで、HTTP リクエストヘッダ中の“%20”は空白を意味する。 …
情報処理安全確保支援士 の学習ガイド
情報処理安全確保支援士のメリット|年収・転職・登録制資格の価値
情報処理安全確保支援士(SC・登録セキスペ)取得のメリットを、年収・転職市場・業務範囲・登録制資格の側面から解説。費用対効果と登録後の維持コストもまとめます。
情報処理安全確保支援士 午後(記述式)対策|記述問題の答え方と頻出テーマ
情報処理安全確保支援士(SC)の午後は記述式(2023年秋から午後I・II統合で150分・4問中2問選択)。記述問題の答え方・頻出テーマ(インシデント対応・ゼロトラスト・クラウドセキュリティ)ごとの解答の組み立て方を紹介します。
情報処理安全確保支援士試験 出題傾向の最新分析【2026年最新】|増えた論点・捨て論点
情報処理安全確保支援士試験の直近2年の出題傾向を分析し、増加している新論点・減少している論点・捨てて良い論点を整理。学習計画の優先度付けに活用できます。
情報処理安全確保支援士試験 過去問の解き方完全ガイド|AI解説で時短する5ステップ
情報処理安全確保支援士試験の過去問を効率的に回すための5ステップを紹介。AIコパイロットを使った時短解説の取り方、復習タイミング、選択肢分析の手順までまとめました。