2016年度 春期 午前の問題・解答解説

2進数を保持するレジスタに正の整数 x を格納した状態から、レジスタの値を左に2ビットシフトし、その結果に元の x を加算した。オーバーフローが発生しない場合、最終的な値は x の何倍になるか。

• ア3
• イ4
• ウ5
• エ6

初期状態から開始し、左から順に入力ビット列を読み込む3状態のオートマトンがある。初期状態で0を受信すると自己ループし、1を受信すると第2の状態へ遷移する。第2の状態では1を受信すると自己ループし、0を受信すると二重丸で示される受理状態へ遷移する。受理状態では0または1のいずれを受信しても自己ループする。このオートマトンで受理されるビット列はどれか。

• ア0000
• イ0111
• ウ1010
• エ1111

正規表現 [A-Z]+[0-9]* が表現する文字列の集合に含まれるものはどれか。ここで [A-Z] は英大文字1文字、[0-9] は数字1文字、+ は直前の正規表現の1回以上の繰り返し、* は直前の正規表現の0回以上の繰り返しを表す。

• ア456789
• イABC+99
• ウABC99*
• エABCDEF

PCM方式において、音声を1標本当たり8ビットのディジタルデータに変換し、圧縮を行わずにリアルタイム伝送したところ、転送速度は 64,000 ビット／秒であった。このときのサンプリング間隔は何マイクロ秒か。

• ア15.6
• イ46.8
• ウ125
• エ128

10個のノードから構成される2分木があり、各ノードに1から10までの整数が重複なく割り振られている。「各ノードの値は、その左の子および左部分木に含まれるすべてのノードの値より大きく、右の子および右部分木に含まれるすべてのノードの値より小さい」という2分探索木の性質を満たすとき、節 a と 節 b に入る値の組合せはどれか。なお、根の値は5、根の左の子は4である。

• アa＝6, b＝7
• イa＝6, b＝8
• ウa＝7, b＝8
• エa＝7, b＝9

2次元の整数型配列 a の各要素 a(i, j) の値が 2i + j で定義されているとき、a(a(1, 1) × 2, a(2, 2) + 1) の値は幾らか。

• ア12
• イ13
• ウ18
• エ19

非負の整数 n に対する階乗を再帰的に計算する関数 F(n) の定義において、a に入れるべき式はどれか。 ・n > 0 のとき、F(n) = [ a ] ・n = 0 のとき、F(n) = 1

• アn ＋ F(n－1)
• イn－1 ＋ F(n)
• ウn × F(n－1)
• エ(n－1) × F(n)

自然数 x と y に対し、次の流れ図で表される手続を実行したとき、終了時における q と r の値の組合せとして適切なものはどれか。 [処理] ・開始後、q ← 0, r ← x とする。 ・r < y ならば終了する。 ・r < y でなければ、r ← r - y, q ← q + 1 を行い、ループ判定に戻る。

• アq の値：x ÷ y の余り、r の値：x ÷ y の商
• イq の値：x ÷ y の商、r の値：x ÷ y の余り
• ウq の値：y ÷ x の余り、r の値：y ÷ x の商
• エq の値：y ÷ x の商、r の値：y ÷ x の余り

PCにおけるクロック周波数に関する記述として、適切なものはどれか。

• アCPUのクロック周波数と，主記憶を接続するシステムバスのクロック周波数は同一でなくてもよい。
• イCPUのクロック周波数の逆数が，1秒間に実行できる命令数を表す。
• ウCPUのクロック周波数を2倍にすると，システム全体としての実行性能も2倍になる。
• エ使用しているCPUの種類とクロック周波数が等しければ，2種類のPCのプログラム実行性能は同等になる。

RISCプロセッサの一般的な5段パイプラインの命令実行制御の順序として、適切なものはどれか。ここで、パイプラインのステージは次の五つとする。 ① 書込み ② 実行とアドレス生成 ③ 命令デコードとレジスタファイル読出し ④ 命令フェッチ ⑤ メモリアクセス

• ア③，④，②，⑤，①
• イ③，⑤，②，④，①
• ウ④，③，②，⑤，①
• エ④，⑤，③，②，①

キャッシュメモリの効果として、適切なものはどれか。

• ア主記憶からキャッシュメモリへの命令の読出しと，主記憶からキャッシュメモリへのデータの読出しを同時に行うことによって，データ転送を高速に行う。
• イ主記憶から読み出したデータをキャッシュメモリに保持し，CPUが後で同じデータを読み出すときのデータ転送を高速に行う。
• ウ主記憶から読み出したデータをキャッシュメモリに保持し，命令を並列に処理することによって演算を高速に行う。
• エ主記憶から読み出した命令をキャッシュメモリに保持し，キャッシュメモリ上でデコードして実行することによって演算を高速に行う。

表示解像度が 1,000×800 ドットで，色数が 65,536 色（2の16乗色）の画像を表示するのに最低限必要なビデオメモリ容量は何Mバイトか。ここで，1Mバイト＝1,000kバイト，1kバイト＝1,000バイトとする。

• ア1.6
• イ3.2
• ウ6.4
• エ12.8

システムが単位時間内にジョブを処理する能力の評価尺度として、適切なものはどれか。

• アMIPS値
• イ応答時間
• ウスループット
• エターンアラウンドタイム

図のように，1台のサーバ，3台のクライアント及び2台のプリンタがLANで接続されている。このシステムはクライアントからの指示に基づいて，サーバにあるデータをプリンタに出力する。各装置の稼働率が表のとおりであるとき，このシステムの稼働率を表す計算式はどれか。ここで，クライアントは3台のうち1台でも稼働していればよく，プリンタは2台のうちどちらかが稼働していればよい。 [表] 装置：サーバ（稼働率 a） クライアント（稼働率 b） プリンタ（稼働率 c） LAN（稼働率 1）

• アa × b^3 × c^2
• イa(1 - b^3)(1 - c^2)
• ウa(1 - b)^3 × (1 - c)^2
• エa(1 - (1 - b)^3)(1 - (1 - c)^2)

システムの稼働率に関する記述のうち、適切なものはどれか。

• アMTBFが異なってもMTTRが等しければ，システムの稼働率は等しい。
• イMTBFとMTTRの和が等しければ，システムの稼働率は等しい。
• ウMTBFを変えずにMTTRを短くできれば，システムの稼働率は向上する。
• エMTTRが変わらずMTBFが長くなれば，システムの稼働率は低下する。

組込みリアルタイムOSで用いられる、優先度に基づくプリエンプティブなスケジューリングの利用方法として、適切なものはどれか。

• ア各タスクの実行時間を均等配分する場合に利用される。
• イ起動が早いタスクから順番に処理を行う場合に利用される。
• ウ重要度及び緊急度に応じて処理を行う場合に利用される。
• エ処理時間が短いタスクから順番に処理を行う場合に利用される。

入出力管理におけるバッファ（Buffer）の果たす機能として、適切なものはどれか。

• ア入出力装置が利用可能になったことを、入出力装置が処理装置に伝える。
• イ入出力装置と処理装置との間に特別な記憶域を設け、処理速度の違いを緩和する。
• ウ入出力装置と処理装置との間のデータ交換に階層を設けることによって、入出力装置固有の仕様を意識せずに利用できる。
• エ入出力装置をファイルと同じように取り扱えるようにする。

UNIXにおいて、あるコマンドの標準出力を直接別のコマンドの標準入力につなげる機能はどれか。

• アパイプ
• イバックグラウンドジョブ
• ウブレース展開
• エリダイレクト

コンパイラにおける最適化（Optimization）の説明として、適切なものはどれか。

• アオブジェクトコードを生成する代わりに、インタプリタ用の中間コードを生成する。
• イコンパイルを実施するコンピュータとは異なるアーキテクチャをもったコンピュータで動作するオブジェクトコードを生成する。
• ウソースコードを解析して、実行時の処理効率を高めたオブジェクトコードを生成する。
• エプログラムの実行時に、呼び出されたサブプログラム名やある時点での変数の内容を表示するようなオブジェクトコードを生成する。

プログラム開発において、リンカ（リンケージエディタ）が果たす機能として適切なものはどれか。

• ア作成したプログラムをライブラリに登録する。
• イ実行に先立ってロードモジュールを主記憶にロードする。
• ウ相互参照の解決などを行い、複数の目的モジュールなどから一つのロードモジュールを生成する。
• エプログラムの実行を監視し、ステップごとに実行結果を記録する。

ソフトウェアテストで用いられるツールのうち、静的テストツール（静的解析ツール）の機能に分類されるものはどれか。

• アソースコードを解析して、プログラムの誤りを検出する。
• イテスト対象モジュールに必要なドライバ又はスタブを生成する。
• ウテストによって実行した経路から網羅度を算出する。
• エプログラムの特定の経路をテストするためのデータを生成する。

RFID（Radio Frequency Identification）の活用事例として、適切なものはどれか。

• ア紙に印刷されたディジタルコードをリーダで読み取ることによる情報の入力
• イ携帯電話とヘッドフォンとの間の音声データ通信
• ウ赤外線を利用した近距離データ通信
• エ微小な無線チップによる人又は物の識別及び管理

4つのNAND素子で構成された次の論理回路と等価な回路（論理素子）はどれか。 （構成：入力A, Bが初段のNANDに入力され、その出力とAが上段のNANDへ、その出力とBが下段のNANDへ入力され、上段・下段の出力が最終段のNANDに入力されて出力Yとなる）

• アOR素子
• イAND素子
• ウXOR素子（排他的論理和）
• エ論理一致素子（XNOR）

HTML文書において、文字の大きさ、文字の色、行間などの視覚表現の情報を扱う標準仕様はどれか。

• アCMS
• イCSS
• ウRSS
• エWiki

3次元グラフィックス処理におけるクリッピングの説明として適切なものはどれか。

• アCG映像作成における最終段階として，物体のデータをディスプレイに描画できるように映像化する処理である。
• イ画像表示領域にウィンドウを定義し，ウィンドウの外側を除去し，内側の見えている部分だけを取り出す処理である。
• ウスクリーンの画素数が有限であるために図形の境界近くに生じる，階段状のギザギザを目立たなくする処理である。
• エ立体感を生じさせるために，物体の表面に陰影を付ける処理である。

関係モデルとその実装である関係データベースの対応に関する記述のうち，適切なものはどれか。

• ア関係は，表に対応付けられる。
• イ属性も列も，左から右に順序付けられる。
• ウタプルも行も，ともに重複しない。
• エ定義域は，文字型又は文字列型に対応付けられる。

学生番号・氏名・学部コードをもつ関係Xと、学部コード・学部名をもつ関係Yを結合した後，学部名が情報学部である学生番号2と4の行および学部名・学生番号・氏名の列で構成される関係Zを得る関係代数演算はどれか。

• ア射影と選択
• イ射影と和
• ウ選択
• エ選択と和

トランザクションが，データベースに対する更新処理を完全に行うか，全く処理しなかったかのように取り消すか，のどちらかの結果になることを保証する特性はどれか。

• ア一貫性（consistency）
• イ原子性（atomicity）
• ウ耐久性（durability）
• エ独立性（isolation）

関係データベースにおいて，外部キーを定義する目的として，適切なものはどれか。

• ア関係する相互のテーブルにおいて，レコード間の参照一貫性が維持される制約をもたせる。
• イ関係する相互のテーブルの格納場所を近くに配置することによって，検索，更新を高速に行う。
• ウ障害によって破壊されたレコードを，テーブル間の相互の関係から可能な限り復旧させる。
• エレコードの削除，追加の繰返しによる，レコード格納エリアのフラグメンテーションを防止する。

DBMSにおいて，複数のトランザクション処理プログラムが同一データベースを同時に更新する場合，論理的な矛盾を生じさせないために用いる技法はどれか。

• ア再編成
• イ正規化
• ウ整合性制約
• エ排他制御

64kビット／秒の回線を用いて10^6バイトのファイルを送信するとき，伝送におよそ何秒掛かるか。ここで，回線の伝送効率は80%とする。

• ア19.6
• イ100
• ウ125
• エ156

複数のLANを接続するために用いる装置で，OSI基本参照モデルのデータリンク層のプロトコル情報に基づいてデータを中継する装置はどれか。

• アゲートウェイ
• イブリッジ
• ウリピータ
• エルータ

プライベートIPアドレスを割り当てられた複数の社内端末が、単一のグローバルIPアドレスを共有してインターネット接続を行う際に利用される技術はどれか。

• アDHCP
• イDNS
• ウNAPT
• エRADIUS

CIDR表記で192.168.57.123/22と表されるIPアドレスが属しているネットワークのブロードキャストアドレスはどれか。

• ア192.168.55.255
• イ192.168.57.255
• ウ192.168.59.255
• エ192.168.63.255

PCからWebサーバへHTTP通信を行った際、PC側の送信元ポート番号が50001、Webサーバの宛先ポート番号が80であった。この通信に対するWebサーバからPCへの応答パケットにおけるポート番号の組合せはどれか。

• ア送信元(Webサーバ): 80、宛先(PC): 50001
• イ送信元(Webサーバ): 50001、宛先(PC): 80
• ウ送信元(Webサーバ): 80と50001以外からサーバ側で割り当てた番号、宛先(PC): 80
• エ送信元(Webサーバ): 80と50001以外からサーバ側で割り当てた番号、宛先(PC): 50001

検索エンジンの最適化技術を悪用し、検索結果の上位に悪意のあるWebサイトが表示されるように工作する攻撃手法はどれか。

• アDNSキャッシュポイズニング
• イSEOポイズニング
• ウクロスサイトスクリプティング
• エソーシャルエンジニアリング

Webアプリケーションに対するサイバー攻撃である『SQLインジェクション』の説明として適切なものはどれか。

• アWebアプリケーションのデータ操作言語の呼出し方に不備がある場合に、攻撃者が悪意をもって構成した文字列を入力することによって、データベースのデータの不正な取得、改ざん及び削除をする攻撃
• イWebサイトに対して、他のサイトを介して大量のパケットを送り付け、そのネットワークトラフィックを異常に高めてサービスを提供不能にする攻撃
• ウ確保されているメモリ空間の下限又は上限を超えてデータの書込みと読出しを行うことによって、プログラムを異常終了させたりデータエリアに挿入された不正なコードを実行させたりする攻撃
• エ攻撃者が罠を仕掛けたWebページを利用者が閲覧し、当該ページ内のリンクをクリックしたときに、不正スクリプトを含む文字列が脆弱なWebサーバに送り込まれ、レスポンスに埋め込まれた不正スクリプトの実行によって、情報漏えいをもたらす攻撃

悪意のあるソフトウェアのうち、『スパイウェア』に該当するものはどれか。

• アWebサイトへの不正な入力を排除するために、Webサイトの入力フォームの入力データから、HTMLタグ、JavaScript、SQL文などを検出し、それらを他の文字列に置き換えるプログラム
• イサーバへの侵入口となり得る脆弱なポートを探すために、攻撃者のPCからサーバのTCPポートに順番にアクセスするプログラム
• ウ利用者の意図に反してPCにインストールされ、利用者の個人情報やアクセス履歴などの情報を収集するプログラム
• エ利用者のパスワードを調べるために、サーバにアクセスし、辞書に載っている単語を総当たりで試すプログラム

公開鍵暗号基盤（PKI）を用いた電子商取引において、認証局（CA: Certificate Authority）が担う主要な役割はどれか。

• ア取引当事者間で共有する秘密鍵を管理する。
• イ取引当事者の公開鍵に対するディジタル証明書を発行する。
• ウ取引当事者のディジタル署名を管理する。
• エ取引当事者のパスワードを管理する。

Webシステムでパスワード再設定の本人確認に合言葉（秘密の質問）を用いる場合、合言葉が一致した直後の処理としてセキュリティ上最も適切な方法はどれか。

• アあらかじめ登録された利用者のメールアドレス宛てに、現パスワードを送信する。
• イあらかじめ登録された利用者のメールアドレス宛てに、パスワード再登録用ページへアクセスするための、推測困難なURLを送信する。
• ウ新たにメールアドレスを入力させ、そのメールアドレス宛てに、現パスワードを送信する。
• エ新たにメールアドレスを入力させ、そのメールアドレス宛てに、パスワード再登録用ページへアクセスするための、推測困難なURLを送信する。

企業がSaaS（Software as a Service）を利用する際のセキュリティ管理に関する記述として、適切なものはどれか。

• アシステム運用を行わずに済み、障害時の業務手順やバックアップについての検討が不要である。
• イシステムのアクセス管理を行わずに済み、パスワードの初期化の手続や複雑性の要件を満たすパスワードポリシの検討が不要である。
• ウシステムの構築を行わずに済み、アプリケーションソフトウェア開発に必要なセキュリティ要件の定義やシステムログの保存容量の設計が不要である。
• エシステムのセキュリティ管理を行わずに済み、情報セキュリティ管理規定の策定や管理担当者の設置が不要である。

BYOD（Bring Your Own Device）の説明、及びその情報セキュリティリスクに関する記述のうち、適切なものはどれか。

• ア従業員が企業から貸与された情報端末を、客先などへの移動中に業務に利用することであり、ショルダハッキングなどの情報セキュリティリスクが増大する。
• イ従業員が企業から貸与された情報端末を、自宅に持ち帰って私的に利用することであり、機密情報の漏えいなどの情報セキュリティリスクが増大する。
• ウ従業員が私的に保有する情報端末を、職場での休憩時間などに私的に利用することであり、セキュリティ意識の低下などに起因する情報セキュリティリスクが増大する。
• エ従業員が私的に保有する情報端末を業務に利用することであり、セキュリティ設定の不備に起因するウイルス感染などの情報セキュリティリスクが増大する。

クライアントとWebサーバの間において、クライアントからWebサーバに送信されたデータを検査して、SQLインジェクションなどの攻撃を遮断するためのものはどれか。

• アSSL-VPN機能
• イWAF
• ウクラスタ構成
• エロードバランシング機能

ディジタルフォレンジックスでハッシュ値を利用する目的として、適切なものはどれか。

• ア一方向性関数によってパスワードを復元できないように変換して保存する。
• イ改変されたデータを、証拠となり得るように復元する。
• ウ証拠となり得るデータについて、原本と複製の同一性を証明する。
• エパスワードの盗聴の有無を検証する。

機密ファイルが格納されていて、正常に動作するPCの磁気ディスクを産業廃棄物処理業者に引き渡して廃棄する場合の情報漏えい対策のうち、適切なものはどれか。

• ア異なる圧縮方式で、機密ファイルを複数回圧縮する。
• イ専用の消去ツールで、磁気ディスクのマスタブートレコードを複数回消去する。
• ウランダムなビット列で、磁気ディスクの全領域を複数回上書きする。
• エランダムな文字列で、機密ファイルのファイル名を複数回変更する。

開発プロセスにおいて、ソフトウェア方式設計で行うべき作業はどれか。

• ア顧客に意見を求めて仕様を決定する。
• イソフトウェア品目に対する要件を、最上位レベルの構造を表現する方式で、かつ、ソフトウェアコンポーネントを識別する方式に変換する。
• ウプログラム1行ごとの処理まで明確になるように詳細化する。
• エ要求内容を図表などの形式でまとめ、段階的に詳細化して分析する。

モジュールの独立性を高めるには、モジュール結合度を低くする必要がある。モジュール間の情報の受渡し方法のうち、モジュール結合度が最も低いものはどれか。

• ア共通域に定義したデータを関係するモジュールが参照する。
• イ制御パラメタを引数として渡し、モジュールの実行順序を制御する。
• ウ入出力に必要なデータ項目だけをモジュール間の引数として渡す。
• エ必要なデータを外部宣言して共有する。

システム結合テストにおける状態遷移テストに関する記述として、適切なものはどれか。

• アイベントの発生によって内部状態が変化しない計算処理システムのテストに適した手法
• イシステムの内部状態に着目しないブラックボックステスト用の手法
• ウ設計されたイベントと内部状態の組合せどおりにシステムが動作することを確認する手法
• エデータフロー図、決定表を使用してシステムの内部状態を解析する手法

示された流れ図の処理において、命令網羅（ステートメントカバレッジ）を達成するために必要となるテストケースの最小数は幾つか。流れ図には順に2つの分岐があり、最初の条件分岐「a = 0」でYesなら「x = 1」、Noなら「x = 2」を実行し、合流後に次の条件分岐「b = 0」でYesなら「y = 1」、Noなら「y = 2」を実行して合流・終了する。

• ア2
• イ3
• ウ4
• エ5

ソフトウェア開発における構成管理に起因しない問題として、適切なものはどれか。

• ア開発者が定められた改版手続に従わずにプログラムを修正したため、正常に動作していた機能が不正な動作をするようになった。
• イシステムテストにおいて、単体テストレベルのバグが多発したため、開発が予定どおりに進捗しない。
• ウ仕様書、設計書及びプログラムの版数が対応付けられていないため、プログラム修正時にソースを解析しないと修正対象を特定できない。
• エ一つのプログラムから多数の派生プログラムが作成されているが、派生元プログラムの修正が派生先に反映されない。

ソフトウェア開発プロジェクトにおいてWBS（Work Breakdown Structure）を使用する目的として、適切なものはどれか。

• ア開発の所要日数と費用がトレードオフの関係にある場合に、総費用の最適化を図る。
• イ作業の順序関係を明確にして、重点管理すべきクリティカルパスを把握する。
• ウ作業の日程を横棒（バー）で表して、作業の開始・終了時点や現時点の進捗を明確にする。
• エ作業を階層に分解して、管理可能な大きさに細分化する。

プロジェクトマネジメントにおいて、プロジェクトの目的及び範囲を明確にするマネジメントプロセスはどれか。

• アコストマネジメント
• イスコープマネジメント
• ウタイムマネジメント
• エリスクマネジメント

プロジェクト全体のスケジュールを短縮する技法の一つである「クラッシング」では、メンバーの時間外勤務を増やしたり精通した要員を追加したりする。クラッシングを行う際に、優先的に追加資源を投入すべきスケジュールアクティビティはどれか。

• ア業務の難易度が最も高いスケジュールアクティビティ
• イクリティカルパス上のスケジュールアクティビティ
• ウ資源が確保できる時期に開始するスケジュールアクティビティ
• エ所要期間を最も長く必要とするスケジュールアクティビティ

プロジェクトメンバーが16人いる。全員が2人ずつの総当たりで顔合わせ会を実施する場合、延べ何時間の顔合わせ会が必要か。ここで、顔合わせ会1回の所要時間は0.5時間とする。

• ア8
• イ16
• ウ30
• エ60

「ミッションクリティカルシステム」の意味として、適切なものはどれか。

• アOSなどのように、業務システムを稼働させる上で必要不可欠なシステム
• イシステム運用条件が、性能の限界に近い状態の下で稼働するシステム
• ウ障害が起きると、企業活動や社会に重大な影響を及ぼすシステム
• エ先行して試験導入され、成功すると本格的に導入されるシステム

ITサービスマネジメントにおける「インシデントの記録」と「問題の記録」の関係に関する記述のうち、適切なものはどれか。

• アインシデントの分類とは異なる基準で問題を分類して記録する。
• イ問題の記録1件は、必ずインシデントの記録1件と関連付けられる。
• ウ問題の記録には、問題の記録の発端となったインシデントの相互参照情報を含める。
• エ問題の記録の終了の際に既知の誤りが特定されていれば、問題の記録の発端となったインシデントの記録を削除する。

ITサービスマネジメントのキャパシティ管理プロセスにおいて、オンラインシステムの容量や能力の利用状況を監視する際の注意事項として、適切なものはどれか。

• ア応答時間や CPU 使用率などの複数の測定項目を定常的に監視する。
• イオンライン時間帯に性能を測定することはサービスレベルの低下につながるので、測定はオフライン時間帯に行う。
• ウキャパシティ及びパフォーマンスに関するインシデントを記録する。
• エ性能データのうちの一定期間内の最大値だけに着目し、管理の限界を逸脱しているかどうかを確認する。

落雷によって発生する過電圧（雷サージ）の被害から情報システムを守るための手段として、有効なものはどれか。

• アサージ保護デバイス（SPD）を介して通信ケーブルとコンピュータを接続する。
• イ自家発電装置を設置する。
• ウ通信線を、経路が異なる2系統とする。
• エ電源設備の制御回路をディジタル化する。

アクセス制御を監査するシステム監査人が採った行動のうち、適切なものはどれか。

• アソフトウェアに関するアクセス制御の管理表の作成と保管
• イデータに関するアクセス制御の管理状況の確認
• ウネットワークに関するアクセス制御の管理方針の制定
• エハードウェアに関するアクセス制御の運用管理の実施

「システム監査基準」において、組織体がシステム監査を実施する目的として示されているものはどれか。

• ア自社の強み・弱み，自社を取り巻く機会・脅威を整理し，新たな経営戦略・事業分野を設定する。
• イシステム運用部門によるテストによって，社内ネットワーク環境の脆弱性を知り，ネットワーク環境を整備する。
• ウ情報システムにまつわるリスクに対するコントロールの整備・運用状況を評価し，改善につなげることによって，ITガバナンスの実現に寄与する。
• エソフトウェア開発の生産性のレベルを客観的に知り，開発組織の能力を向上させるために，より高い生産性レベルを目指して取り組む。

ソフトウェアのパッチの適用において、システムに不具合が発生するリスクを低減するコントロールを監査する際のチェックポイントはどれか。

• アキャパシティプランニングの手続を定めていること
• イデータベース管理者が任命され，マスタデータの管理手続を定めていること
• ウハードウェア管理台帳を作成し，システム管理者が管理していること
• エ本稼働前にシステムの動作確認を十分に実施していること

エンタープライズアーキテクチャ（EA）の「四つの分類体系」に含まれるアーキテクチャは、ビジネスアーキテクチャ、テクノロジーアーキテクチャ、アプリケーションアーキテクチャともう一つはどれか。

• アシステムアーキテクチャ
• イソフトウェアアーキテクチャ
• ウデータアーキテクチャ
• エバスアーキテクチャ

「システム管理基準」によれば、情報戦略策定段階の成果物はどれか。

• ア関連する他の情報システムと役割を分担し，組織体として最大の効果を上げる機能を実現するために，全体最適化計画との整合性を考慮して策定する開発計画
• イ経営戦略に基づいて組織全体で整合性及び一貫性を確保した情報化を推進するために，方針及び目標に基づいて策定する全体最適化計画
• ウ情報システムの運用を円滑に行うために，運用設計及び運用管理ルールに基づき，さらに規模，期間，システム特性を考慮して策定する運用手順
• エ組織体として一貫し，効率的な開発作業を確実に遂行するために，組織体として標準化された開発方法に基づいて策定する開発手順

業務プロセスを可視化する手法としてUMLを採用した場合の活用シーンとして、適切なものはどれか。

• ア対象をエンティティとその属性及びエンティティ間の関連で捉え，データ中心アプローチの表現によって図に示す。
• イデータの流れによってプロセスを表現するために，データの発生，吸収の場所，蓄積場所，データの処理を，データの流れを示す矢印でつないで表現する。
• ウ複数の観点でプロセスを表現するために，目的に応じたモデル図法を使用し，オブジェクトモデリングのために標準化された記述ルールで表現する。
• エプロセスの機能を網羅的に表現するために，一つの要件に対して発生する事象を条件分岐の形式で記述する。

IoT（Internet of Things）を説明したものとして、適切なものはどれか。

• アインターネットとの接続を前提として設計されているデータセンタのことであり、サーバ運用に支障を来さないように、通信回線の品質管理、サーバのメンテナンス、空調設備、瞬断や停電に対応した電源対策などが施されている。
• イインターネットを通して行う電子商取引の一つの形態であり、出品者がWebサイト上に、商品の名称、写真、最低価格などの情報を掲載し、期限内に最高額を提示した入札者が商品を落札する、代表的なC to C取引である。
• ウ広告主のWebサイトへのリンクを設定した画像を広告媒体となるWebサイトに掲載するバナー広告や、広告主のWebサイトの宣伝をメールマガジンに掲載するメール広告など、インターネットを使った広告のことである。
• エコンピュータなどの情報通信機器だけでなく様々なものに通信機能をもたせ、インターネットに接続することによって自動認識や遠隔計測を可能にし、大量のデータを収集・分析して高度な判断サービスや自動制御を実現することである。

グリーン調達の説明として、適切なものはどれか。

• ア環境保全活動を実施している企業がその活動内容を広くアピールし、投資家から環境保全のための資金を募ることである。
• イ第三者が一定の基準に基づいて環境保全に資する製品を認定する、エコマークなどの環境表示に関する国際規格のことである。
• ウ太陽光、バイオマス、風力、地熱などの自然エネルギーによって発電されたグリーン電力を、市場で取引可能にする証書のことである。
• エ品質や価格の要件を満たすだけでなく、環境負荷が小さい製品やサービスを、環境負荷の低減に努める事業者から優先して購入することである。

SWOT分析を説明したものはどれか。

• ア企業のビジョンと戦略を実現するために、財務、顧客、業務プロセス、学習と成長という四つの視点から検討し、アクションプランにまで具体化する。
• イ企業を、内部環境と外部環境の観点から、強み、弱み、機会、脅威という四つの視点で評価し、企業を取り巻く環境を認識する。
• ウ事業を、分散型、特化型、手詰まり型、規模型という四つのタイプで評価し、自社の事業戦略策定に役立てる。
• エ製品を、導入期、成長期、成熟期、衰退期という四つの段階に分類し、企業にとって最適な戦略策定に活用する。

企業経営で用いられるベンチマーキングを説明したものはどれか。

• ア企業全体の経営資源の配分を有効かつ総合的に計画して管理し、経営の効率向上を図ることである。
• イ競合相手又は先進企業と比較して、自社の製品、サービス、オペレーションなどを定性的・定量的に把握することである。
• ウ顧客視点から業務のプロセスを再設計し、情報技術を十分に活用して、企業の体質や構造を抜本的に変革することである。
• エ利益をもたらすことができる、他社より優越した自社独自のスキルや技術に経営資源を集中することである。

図に示すマトリックス（縦軸：事業の魅力度［市場成長率］高/低、横軸：事業の強み［市場シェア］強/弱の4象限）を用いたポートフォリオマネジメントによって、事業計画や競争優位性の分析を行う目的はどれか。

• ア目標として設定したプロモーション効果を測定するために、自社の事業のポジションを評価する。
• イ目標を設定し、資源配分の優先順位を設定するための基礎として、自社の事業のポジションを評価する。
• ウ目標を設定し、製品の品質を高めることによって、市場での優位性を維持する方策を評価する。
• エ目標を設定するために、季節変動要因や地域的広がりを加味することによって、市場の変化を評価する。

EMS（Electronics Manufacturing Service）の説明として適切なものはどれか。

• ア一般消費者からの家電製品に関する問合せの受付窓口となって電話対応を行う。
• イ製造設備をもたず、製品の企画、設計及び開発を行う。
• ウ他メーカから仕入れた電子機器などの販売を専門に行う。
• エ他メーカから受注した電子機器などの受託生産を行う。

ディジタルディバイドを説明したものはどれか。

• アPCや通信などを利用する能力や機会の違いによって、経済的又は社会的な格差が生じること
• イインターネットなどを活用することによって、住民が直接、政府や自治体の政策に参画できること
• ウ国民の誰もが、地域の格差なく、妥当な料金で平等に利用できる通信及び放送サービスのこと
• エ市民生活のイベント又は企業活動の分野ごとに、全てのサービスを1か所で提供すること

次の手順①〜③に従って処理を行う生産管理システムまたは手法はどれか。 ① 今後の一定期間に生産が予定されている製品の種類と数量及び部品構成表を基にして、その構成部品についての必要量を計算する。 ② 引当て可能な在庫量から各構成部品の正味発注量を計算する。 ③ 製造／調達リードタイムを考慮して構成部品の発注時期を決定する。

• アCAD
• イCRP
• ウJIT
• エMRP

インターネット上で、買い手となる一般消費者が希望する購入条件（品物や価格など）を提示し、それに対して1社または複数の売り手が供給条件を提示して応じる取引形態として、適切なものはどれか。

• アB to B
• イG to C
• ウ逆オークション
• エバーチャルモール

電子商取引などのビジネスにおいてみられる「ロングテール」を説明したものとして、適切なものはどれか。

• ア一般に80：20という経験則として知られ，企業の売上の80％は全商品の上位20％の売れ筋商品で構成される，又は品質不良による損失額の80％は全不良原因の上位20％の原因に由来する。
• イインターネットを活用したオンラインショップなどでは，販売機会が少ない商品でもアイテム数を幅広く取りそろえることによって，機会損失のリスクを減らす効果がある。
• ウ企業が複数の事業活動を同時に営むことによって，経営資源の共有が可能になり，それを有効に利用することで，それぞれの事業を独立に行っているときよりもコストが相対的に低下する。
• エネットワークに加入している者同士が相互にアクセスできる有用性を“ネットワークの価値”とすれば，ネットワークの価値は加入者数の2乗に近似的に比例する。

企業経営の透明性を確保するために、企業が誰のために経営を行っているか、トップマネジメントの構造がどうなっているか、組織内部に自浄能力をもっているかなどの視点から、企業活動を監督・監視する仕組みはどれか。

• アコアコンピタンス
• イコーポレートアイデンティティ
• ウコーポレートガバナンス
• エステークホルダアナリシス

組織構造の形態のうち、「プロジェクト組織」を説明したものはどれか。

• アある問題を解決するために一定の期間に限って結成され，問題解決とともに解散する。
• イ業務を機能別に分け，各機能について部下に命令，指導を行う。
• ウ製品，地域などに基づいて構成された組織単位に，利益責任をもたせる。
• エ戦略的提携や共同開発など外部の経営資源を積極的に活用するために，企業間にまたがる組織を構成する。

ある工場で発生した不良品について、発生要因ごとの件数を記録した。この記録に基づいて不良品発生の上位を占める要因と件数の累積割合を表したパレート図として、適切なものはどれか。

• ア棒グラフが左から降順に並び、累積割合の折れ線グラフが左下から右肩上がりに100%に向かって上に凸で増加する図
• イ棒グラフは左から降順に並んでいるが、折れ線グラフが右肩下がりに減少している図
• ウ棒グラフが左から昇順（小さい順）に並んでいる図
• エ棒グラフの中央が高く山形に並んでいる図

財務諸表のうち、ある一定時点における企業の「資産」「負債」及び「純資産」を表示し、企業の財政状態を明らかにするものはどれか。

• ア株主資本等変動計算書
• イキャッシュフロー計算書
• ウ損益計算書
• エ貸借対照表

著作権法において、著作権による保護の対象とならないものはどれか。

• アインターネットで公開されたフリーソフトウェア
• イソフトウェアの操作マニュアル
• ウデータベース
• エプログラム言語や規約

A社がシステム開発を行うに当たり、外部業者であるB社を利用する場合の契約に関する記述のうち、適切なものはどれか。

• ア請負契約によるシステム開発では，特に契約に定めない限り，B社が開発したプログラムの著作権はB社に帰属する。
• イ請負契約，派遣契約によらず，いずれの場合のシステム開発でも，B社にはシステムの完成責任がある。
• ウ準委任契約ではB社に成果物の完成責任がないので，A社がB社の従業員に対して直接指揮命令権を行使する。
• エ派遣契約では，開発されたプログラムに重大な欠陥が発生した場合，B社に瑕疵担保責任がある。