2019年度 春期 午前の問題・解答解説

10進数の演算式 7÷32 の結果を2進数で表したものはどれか。

• ア0.001011
• イ0.001101
• ウ0.00111
• エ0.0111

最上位をパリティビットとする8ビット符号において、パリティビット以外の下位7ビットを得るためのビット演算はどれか。

• ア16進数 0F との AND をとる。
• イ16進数 0F との OR をとる。
• ウ16進数 7F との AND をとる。
• エ16進数 FF との XOR (排他的論理和) をとる。

P，Q，R はいずれも命題である。命題 P の真理値は真であり，命題 (not P) or Q 及び命題 (not Q) or R のいずれの真理値も真であることが分かっている。Q，R の真理値の組合せはどれか。ここで，X or Y は X と Y の論理和，not X は X の否定を表す。

• アQ: 偽, R: 偽
• イQ: 偽, R: 真
• ウQ: 真, R: 偽
• エQ: 真, R: 真

機械学習における教師あり学習の説明として，最も適切なものはどれか。

• ア個々の行動に対しての善しあしを得点として与えることによって，得点が最も多く得られるような方策を学習する。
• イコンピュータ利用者の挙動データを蓄積し，挙動データの出現頻度に従って次の挙動を推論する。
• ウ正解のデータを提示したり，データが誤りであることを指摘したりすることによって，未知のデータに対して正誤を得ることを助ける。
• エ正解のデータを提示せずに，統計的性質や，ある種の条件によって入力パターンを判定したり，クラスタリングしたりする。

2分探索木として適切なものはどれか。ここで，数字 1〜9 は，各ノード（節）の値を表す。

• ア根が1で、左の子が2、右の子が3の木
• イ根が4で、左部分木に1, 2, 3、右部分木に5, 6, 7, 8, 9を持つ木
• ウ根が7で、右の子8の左部分木に1, 2, 3を持つ木
• エ根が9で、左の子が7、右の子が8の木

三つのスタック A，B，C のいずれの初期状態も [1, 2, 3] であるとき，再帰的に定義された関数 f() を呼び出して終了した後の B の状態はどれか。ここで，スタックが [a1, a2, …, an-1] の状態のときに an を push した後のスタックの状態は [a1, a2, …, an-1, an] で表す。 f() { A が空ならば { 何もしない。 } そうでない場合 { A から pop した値を C に push する。 f() を呼び出す。 C から pop した値を B に push する。 } }

• ア[1, 2, 3, 1, 2, 3]
• イ[1, 2, 3, 3, 2, 1]
• ウ[3, 2, 1, 1, 2, 3]
• エ[3, 2, 1, 3, 2, 1]

次の流れ図は，2数 A，B の最大公約数を求めるユークリッドの互除法を，引き算の繰返しによって計算するものである。A が 876，B が 204 のとき，何回目の比較で処理は終了するか。 [流れ図の処理] 開始 → L ← A, S ← B → 比較「L : S」 ・L > S の場合：L ← L - S を実行し、比較へ戻る ・L < S の場合：S ← S - L を実行し、比較へ戻る ・L = S の場合：A, B, L を出力して終了

• ア4
• イ9
• ウ10
• エ11

複数のプロセスから同時に呼び出されたときに，互いに干渉することなく並行して動作することができるプログラムの性質を表すものはどれか。

• アリエントラント
• イリカーシブ
• ウリユーザブル
• エリロケータブル

コンピュータのCPUにおける外部割込みの原因となる事象として、適切なものはどれか。

• アゼロによる除算命令の実行
• イ存在しない命令コードの実行
• ウタイマによる時間経過の通知
• エページフォールトの発生

次の表に示す構成A〜Dについて、主記憶の実効アクセス時間が短い順に並べたものはどれか。 [構成] A: キャッシュなし、主記憶アクセス時間 15ナノ秒 B: キャッシュなし、主記憶アクセス時間 30ナノ秒 C: キャッシュアクセス時間 20ナノ秒、ヒット率 60%、主記憶アクセス時間 70ナノ秒 D: キャッシュアクセス時間 10ナノ秒、ヒット率 90%、主記憶アクセス時間 80ナノ秒

• アA，B，C，D
• イA，D，B，C
• ウC，D，A，B
• エD，C，A，B

96 dpiのディスプレイに12ポイントの文字をビットマップで表示したい。正方フォントの縦は何ドットになるか。ここで、1ポイントは1/72インチとする。

• ア8
• イ9
• ウ12
• エ16

3Dプリンタの機能の説明として、適切なものはどれか。

• ア高温の印字ヘッドのピンを感熱紙に押し付けることによって印刷を行う。
• イコンピュータグラフィックスを建物，家具など凹凸のある立体物に投影する。
• ウ熱溶解積層方式などによって，立体物を造形する。
• エ立体物の形状を感知して，3Dデータとして出力する。

冗長構成におけるデュアルシステムの説明として、適切なものはどれか。

• ア2系統のシステムで並列処理をすることによって性能を上げる方式である。
• イ2系統のシステムの負荷が均等になるように，処理を分散する方式である。
• ウ現用系と待機系の2系統のシステムで構成され，現用系に障害が生じたときに，待機系が処理を受け継ぐ方式である。
• エ一つの処理を2系統のシステムで独立に行い，結果を照合する方式である。

1台のサーバ、3台のクライアント及び2台のプリンタがLANで接続されている。クライアントからの指示に基づいてサーバのデータをプリンタに出力するシステムにおいて、クライアントは3台のうちどれか1台が稼働し、プリンタは2台のうちどちらかが稼働していればシステム全体が稼働できる。各装置の稼働率が表のとおりであるとき、このシステムの稼働率を表す計算式はどれか。 [各装置の稼働率] ・サーバ: a ・クライアント: b ・プリンタ: c ・LAN: 1

• アa b^3 c^2
• イa(1 - b^3)(1 - c^2)
• ウa(1 - b)^3 (1 - c)^2
• エa(1 - (1 - b)^3)(1 - (1 - c)^2)

アプリケーションの変更をしていないにもかかわらず、サーバのデータベース応答性能が悪化してきたので、表のような想定原因と、特定するための調査項目を検討した。調査項目cとして、適切なものはどれか。 [想定原因と調査項目] ・同一サーバに他のシステムを共存させたことによる負荷の増加 / 接続クライアント数の増加による通信量の増加: a ・非定型検索による膨大な処理時間を要するSQL文の実行: b ・フラグメンテーションによるディスクI/Oの増加: c ・データベースバッファの容量の不足: d

• ア遅い処理の特定
• イ外的要因の変化の確認
• ウキャッシュメモリのヒット率の調査
• エデータの格納状況の確認

OSのタスク管理におけるタスクのディスパッチの説明として、適切なものはどれか。

• ア各タスクの実行順序を決定すること
• イ実行可能なタスクに対してプロセッサの使用権を割り当てること
• ウタスクの実行に必要な情報であるコンテキストのこと
• エ一つのプロセッサで複数のタスクを同時に実行しているかのように見せかける機能のこと

デバイスドライバの説明として、適切なものはどれか。

• アPCに接続された周辺機器を制御するソフトウェア
• イアプリケーションプログラムをPCに導入するソフトウェア
• ウキーボードなどの操作手順を登録して，その操作を自動化するソフトウェア
• エ他のPCに入り込んで不利益をもたらすソフトウェア

データ検索時に使用される、理想的なハッシュ法の説明として、適切なものはどれか。

• アキーワード検索のヒット率を高めることを目的に作成した，一種の同義語・類義語リストを用いることによって，検索漏れを防ぐ技術である。
• イ蓄積されている膨大なデータを検索し，経営やマーケティングにとって必要な傾向，相関関係，パターンなどを導き出すための技術や手法である。
• ウデータとそれに対する処理を組み合わせたオブジェクトに，認識や判断の機能を加え，利用者の検索要求に対して，その意図を判断する高度な検索技術である。
• エデータを特定のアルゴリズムによって変換した値を格納アドレスとして用いる，高速でスケーラビリティの高いデータ検索技術である。

インタプリタの説明として、適切なものはどれか。

• ア原始プログラムを，解釈しながら実行するプログラムである。
• イ原始プログラムを，推論しながら翻訳するプログラムである。
• ウ原始プログラムを，目的プログラムに翻訳するプログラムである。
• エ実行可能なプログラムを，主記憶装置にロードするプログラムである。

OSIによるオープンソースソフトウェアの定義に従うときのオープンソースソフトウェアに対する取扱いとして、適切なものはどれか。

• アある特定の業界向けに作成されたオープンソースソフトウェアは，ソースコードを公開する範囲をその業界に限定することができる。
• イオープンソースソフトウェアを改変して再配布する場合，元のソフトウェアと同じ配布条件となるように，同じライセンスを適用して配布する必要がある。
• ウオープンソースソフトウェアを第三者が製品として再配布する場合，オープンソースソフトウェアの開発者は第三者に対してライセンス費を請求することができる。
• エ社内での利用などのようにオープンソースソフトウェアを改変しても再配布しない場合，改変部分のソースコードを公開しなくてもよい。

メモリセルにフリップフロップ回路を利用したものはどれか。

• アDRAM
• イEEPROM
• ウSDRAM
• エSRAM

二つの入力と一つの出力をもつ論理回路で、二つの入力A、Bがともに1のときだけ、出力Xが0になる回路はどれか。

• アAND回路
• イNAND回路
• ウOR回路
• エXOR回路

データセンタなどで採用されているサーバ、ネットワーク機器に対する直流給電の利点として、適切なものはどれか。

• ア交流から直流への変換，直流から交流への変換で生じる電力損失を低減できる。
• イ受電設備からCPUなどのLSIまで，同じ電圧のまま給電できる。
• ウ停電の危険がないので，電源バックアップ用のバッテリを不要にできる。
• エトランスを用いて容易に昇圧，降圧ができる。

GUIの部品の一つであるラジオボタンの用途として、適切なものはどれか。

• ア幾つかの項目について，それぞれの項目を選択するかどうかを指定する。
• イ幾つかの選択項目から一つを選ぶときに，選択項目にないものはテキストボックスに入力する。
• ウ互いに排他的な幾つかの選択項目から一つを選ぶ。
• エ特定の項目を選択することによって表示される一覧形式の項目から一つを選ぶ。

音声のサンプリングを1秒間に11,000回行い、サンプリングした値をそれぞれ8ビットのデータとして記録します。このとき、512×10^6バイトの容量をもつフラッシュメモリに記録できる音声の長さとして、最大何分になるかを求めます。

• ア77
• イ96
• ウ775
• エ969

関係モデル（リレーショナルモデル）の属性（カラム、列）に関する説明として、適切なものを選択します。

• ア関係内の属性の定義域は重複してはならない。
• イ関係内の属性の並び順に意味はなく、順番を入れ替えても同じ関係である。
• ウ関係内の二つ以上の属性に、同じ名前を付けることができる。
• エ名前をもたない属性を定義することができる。

“中間テスト”（クラス名、教科名、学生番号、名前、点数）表からクラスごと、教科ごとの平均点を求め、クラス名、教科名の昇順に表示するSQL文の空欄に入る適切な字句を選択します。 〔SQL文〕 SELECT クラス名, 教科名, AVG(点数) AS 平均点 FROM 中間テスト [ a ]

• アGROUP BY クラス名, 教科名 ORDER BY クラス名, AVG(点数)
• イGROUP BY クラス名, 教科名 ORDER BY クラス名, 教科名
• ウGROUP BY クラス名, 教科名, 学生番号 ORDER BY クラス名, 教科名, 平均点
• エGROUP BY クラス名, 平均点 ORDER BY クラス名, 教科名

表X（商品番号、商品名、価格、数量）から、同一の行構成のまま特定の列のみを残した表Y（商品番号、数量）を得る関係演算を選択します。

• ア結合（join）
• イ射影（projection）
• ウ選択（selection）
• エ併合（merge）

“学生”表と“学部”表に対して次のSQL文を実行したときの結果を選択します。 〔SQL文〕 SELECT 氏名 FROM 学生, 学部 WHERE 所属 = 学部名 AND 学部.住所 = '新宿' 学生表： (応用花子, 理, 新宿) (高度次郎, 人文, 渋谷) (午前桜子, 経済, 新宿) (情報太郎, 工, 渋谷) 学部表： (工, 新宿) (経済, 渋谷) (人文, 渋谷) (理, 新宿)

• ア氏名：応用花子
• イ氏名：応用花子、午前桜子
• ウ氏名：応用花子、情報太郎
• エ氏名：応用花子、情報太郎、午前桜子

ビッグデータの処理などで用いられるキーバリューストア（Key-Value Store: KVS）の説明として、適切なものを選択します。

• ア“ノード”、“リレーションシップ”、“プロパティ”の3要素によってノード間の関係性を表現する。
• イ1件分のデータを“ドキュメント”と呼び、個々のドキュメントのデータ構造は自由であって、データを追加する都度変えることができる。
• ウ集合論に基づいて、行と列から成る2次元の表で表現する。
• エ任意の保存したいデータと、そのデータを一意に識別できる値を組みとして保存する。

OSI基本参照モデルのトランスポート層以上が異なるLANシステム相互間でプロトコル変換を行う機器として、適切なものを選択します。

• アゲートウェイ
• イブリッジ
• ウリピータ
• エルータ

192.168.0.0/23（サブネットマスク 255.255.254.0）のIPv4ネットワークにおいて、ホストとして使用できるアドレスの個数の上限を求めます。

• ア23
• イ24
• ウ254
• エ510

トランスポート層のプロトコルであり、通信の信頼性確保よりもリアルタイム性が重視される場合に用いられるプロトコルはどれか。

• アHTTP
• イIP
• ウTCP
• エUDP

PCとWebサーバがHTTPで通信を行っている。PCからWebサーバ宛ての行きパケットにおいて、送信元ポート番号がPC側で割り当てられた「50001」、宛先ポート番号が「80」であったとき、WebサーバからPCへの戻りのパケットにおけるポート番号の組合せとして適切なものはどれか。

• ア送信元（Webサーバ）：80、宛先（PC）：50001
• イ送信元（Webサーバ）：50001、宛先（PC）：80
• ウ送信元（Webサーバ）：80と50001以外からサーバ側で割り当てた番号、宛先（PC）：80
• エ送信元（Webサーバ）：80と50001以外からサーバ側で割り当てた番号、宛先（PC）：50001

OpenFlowを使ったSDN（Software-Defined Networking）の説明として、適切なものはどれか。

• アRFIDを用いるIoT（Internet of Things）技術の一つであり，物流ネットワークを最適化するためのソフトウェアアーキテクチャ
• イ様々なコンテンツをインターネット経由で効率よく配信するために開発された，ネットワーク上のサーバの最適配置手法
• ウデータ転送と経路制御の機能を論理的に分離し，データ転送に特化したネットワーク機器とソフトウェアによる経路制御の組合せで実現するネットワーク技術
• エデータフロー図やアクティビティ図などを活用し，業務プロセスの問題点を発見して改善を行うための，業務分析と可視化ソフトウェアの技術

CAPTCHAの利用目的として、適切なものはどれか。

• アWebサイトなどにおいて，コンピュータではなく人間がアクセスしていることを確認する。
• イ公開鍵暗号と共通鍵暗号を組み合わせて，メッセージを効率よく暗号化する。
• ウ通信回線を流れるパケットをキャプチャして，パケットの内容の表示や解析，集計を行う。
• エ電子政府推奨暗号の安全性を評価し，暗号技術の適切な実装法，運用法を調査，検討する。

パスワードリスト攻撃の手口に該当するものはどれか。

• ア辞書にある単語をパスワードに設定している利用者がいる状況に着目して，攻撃対象とする利用者IDを一つ定め，辞書にある単語やその組合せをパスワードとして，ログインを試行する。
• イパスワードの文字数の上限が小さいWebサイトに対して，攻撃対象とする利用者IDを一つ定め，文字を組み合わせたパスワードを総当たりして，ログインを試行する。
• ウ複数サイトで同一の利用者IDとパスワードを使っている利用者がいる状況に着目して，不正に取得した他サイトの利用者IDとパスワードの一覧表を用いて，ログインを試行する。
• エよく用いられるパスワードを一つ定め，文字を組み合わせた利用者IDを総当たりして，ログインを試行する。

メッセージ認証符号（MAC）の利用目的に該当するものはどれか。

• アメッセージが改ざんされていないことを確認する。
• イメッセージの暗号化方式を確認する。
• ウメッセージの概要を確認する。
• エメッセージの秘匿性を確保する。

公開鍵暗号方式の一種である楕円曲線暗号の特徴として、適切なものはどれか。

• アRSA暗号と比べて，短い鍵長で同レベルの安全性が実現できる。
• イ共通鍵暗号方式であり，暗号化や復号の処理を高速に行うことができる。
• ウ総当たりによる解読が不可能なことが，数学的に証明されている。
• エデータを秘匿する目的で用いる場合，復号鍵を秘密にしておく必要がない。

リスク対応のうち、リスクファイナンシングに該当するものはどれか。

• アシステムが被害を受けるリスクを想定して，保険を掛ける。
• イシステムの被害につながるリスクの顕在化を抑える対策に資金を投入する。
• ウリスクが大きいと評価されたシステムを廃止し，新たなセキュアなシステムの構築に資金を投入する。
• エリスクが顕在化した場合のシステムの被害を小さくする設備に資金を投入する。

JIS Q 27000:2014（情報セキュリティマネジメントシステムー用語）における“リスクレベル”の定義として、適切なものはどれか。

• ア脅威によって付け込まれる可能性のある，資産又は管理策の弱点
• イ結果とその起こりやすさの組合せとして表現される，リスクの大きさ
• ウ対応すべきリスクに付与する優先順位
• エリスクの重大性を評価するために目安とする条件

不正が発生する際には“不正のトライアングル”の3要素全てが存在すると考えられている。“不正のトライアングル”の構成要素の説明として、適切なものはどれか。

• ア“機会”とは，情報システムなどの技術や物理的な環境，組織のルールなど，内部者による不正行為の実行を可能又は容易にする環境の存在である。
• イ“情報と伝達”とは，必要な情報が識別，把握及び処理され，組織内外及び関係者相互に正しく伝えられるようにすることである。
• ウ“正当化”とは，ノルマによるプレッシャなどのことである。
• エ“動機”とは，良心のかしゃくを乗り越える都合の良い解釈や他人への責任転嫁など，内部者が不正行為を自ら納得させるための自分勝手な理由付けである。

OSI基本参照モデルのネットワーク層で動作し，“認証ヘッダ（AH）”と“暗号ペイロード（ESP）”の二つのプロトコルを含むものはどれか。

• アIPsec
• イS/MIME
• ウSSH
• エXML暗号

侵入者やマルウェアの挙動を調査するために，意図的に脆弱性をもたせたシステム又はネットワークはどれか。

• アDMZ
• イSIEM
• ウハニーポット
• エボットネット

ファジングで得られるセキュリティ上の効果はどれか。

• アソフトウェアの脆弱性を自動的に修正できる。
• イソフトウェアの脆弱性を検出できる。
• ウ複数のログデータを相関分析し，不正アクセスを検知できる。
• エ利用者IDを統合的に管理し，統一したパスワードポリシを適用できる。

UMLにおける振る舞い図の説明のうち，アクティビティ図のものはどれか。

• アある振る舞いから次の振る舞いへの制御の流れを表現する。
• イオブジェクト間の相互作用を時系列で表現する。
• ウシステムが外部に提供する機能と，それを利用する者や外部システムとの関係を表現する。
• エ一つのオブジェクトの状態がイベントの発生や時間の経過とともにどのように変化するかを表現する。

ブラックボックステストに関する記述として，最も適切なものはどれか。

• アテストデータの作成基準として，プログラムの命令や分岐に対する網羅率を使用する。
• イ被テストプログラムに冗長なコードがあっても検出できない。
• ウプログラムの内部構造に着目し，必要な部分が実行されたかどうかを検証する。
• エ分岐命令やモジュールの数が増えると，テストデータが急増する。

ソフトウェアのテストツールの説明のうち，静的テストを支援する静的解析ツールのものはどれか。

• ア指定された条件のテストデータや，プログラムの入力ファイルを自動的に生成する。
• イテストの実行結果を基に，命令の網羅率や分岐の網羅率を自動的に計測し，分析する。
• ウプログラム中に文法上の誤りや論理的な誤りなどがあるかどうかを，ソースコードを分析して調べる。
• エモジュールの呼出し回数や実行時間，実行文の実行回数などの，プログラム実行時の動作特性に関するデータを計測する。

次の条件において、アプリケーションプログラムの初年度の修正費用の期待値は何万円か。 〔条件〕 (1) プログラム規模：2,000kステップ (2) プログラムの潜在不良率：0.04件／kステップ (3) 潜在不良の年間発見率：20%／年 (4) 発見した不良の分類 　　影響度大の不良：20%，影響度小の不良：80% (5) 不良1件当たりの修正費用 　　影響度大の不良：200万円，影響度小の不良：50万円 (6) 初年度は影響度大の不良だけを修正する

• ア640
• イ1,280
• ウ1,600
• エ6,400

JavaScriptの非同期通信の機能を使うことによって、動的なユーザインタフェースを画面全体の遷移を伴わずに実現する技術はどれか。

• アAjax
• イCSS
• ウRSS
• エSNS

プロジェクトマネジメントにおいて、目的1をもつプロセスと目的2をもつプロセスとが含まれる対象群はどれか。 〔目的〕 目的1：プロジェクトの目標，成果物，要求事項及び境界を明確にする。 目的2：プロジェクトの目標や成果物などの変更によって生じる，プロジェクトの機会となる影響を最大化し，脅威となる影響を最小化する。

• アコミュニケーション
• イスコープ
• ウ調達
• エリスク

ある会場で資格試験を実施する際のアクティビティである“受付”と“試験”の依存関係のうち，プレシデンスダイアグラム法（PDM）の開始-終了関係はどれか。

• ア受付の開始から30分経過したら，試験を開始する。
• イ受付の終了から10分経過したら，試験を開始する。
• ウ受付の終了から45分経過したら，試験を終了する。
• エ試験の開始から20分経過したら，受付を終了する。

アローダイアグラムの日程計画をもつプロジェクトの，開始から終了までの最少所要日数は何日か。 〔作業構成〕 ・開始から作業A（2日） ・Aの終了後、作業B（2日）、作業C（1日）、作業D（4日）に分岐 ・Bの後に作業E（2日）→作業H（2日） ・Cの後に作業F（3日）→作業I（1日） ・HとIが合流した後に作業J（4日）を経て終了 ・Dの後に作業G（3日）を経て終了

• ア9
• イ10
• ウ11
• エ12

システムを構成するプログラムの本数とプログラム1本当たりのコーディング所要工数が表のとおりであるとき，システムを95日間で開発するには少なくとも何人の要員が必要か。ここで，システムの開発にはコーディングのほかに，設計及びテストの作業が必要であり，それらの作業にはコーディング所要工数の8倍の工数が掛かるものとする。 〔プログラム本数と工数〕 ・入力処理：20本，1本当たり 1人日 ・出力処理：10本，1本当たり 3人日 ・計算処理：5本，1本当たり 9人日

• ア8
• イ9
• ウ12
• エ13

サービスマネジメントのプロセス改善におけるベンチマーキングはどれか。

• アITサービスのパフォーマンスを財務，顧客，内部プロセス，学習と成長の観点から測定し，戦略的な活動をサポートする。
• イ業界内外の優れた業務方法（ベストプラクティス）と比較して，サービス品質及びパフォーマンスのレベルを評価する。
• ウサービスのレベルで可用性，信頼性，パフォーマンスを測定し，顧客に報告する。
• エ強み，弱み，機会，脅威の観点からITサービスマネジメントの現状を分析する。

システムの移行テストを実施する主要な目的はどれか。

• ア確実性や効率性の観点で，既存システムから新システムへの切替え手順や切替えに伴う問題点を確認する。
• イ既存システムの実データのコピーを利用して，新システムでも十分な性能が得られることを確認する。
• ウ既存の他システムのプログラムと新たに開発したプログラムとのインタフェースの整合性を確認する。
• エ新システムが，要求された全ての機能を満たしていることを確認する。

磁気ディスクに障害が発生した際、事前にバックアップしてあった磁気テープ等のバックアップファイルからデータを復元し、バックアップ取得以降の更新後ログ（更新後コピー）を反映させて障害直前の状態まで回復する手法として、適切なものはどれか。

• アチェックポイントリスタート
• イリブート
• ウロールバック
• エロールフォワード

システム監査人がインタビューを実施する際に遵守・留意すべき事項として、最も適切なものはどれか。

• アインタビューで監査対象部門から得た情報を裏付けるための文書や記録を入手するよう努める。
• イインタビューの中で気が付いた不備事項について、その場で監査対象部門に改善を指示する。
• ウ監査対象部門内の監査業務を経験したことのある管理者をインタビューの対象者として選ぶ。
• エ複数の監査人でインタビューを行うと記録内容に相違が出ることがあるので、1人の監査人が行う。

経営者が社内のシステム監査人の外観上の独立性を担保するために講じる措置として、最も適切なものはどれか。

• アシステム監査人にITに関する継続的学習を義務付ける。
• イシステム監査人に必要な知識や経験を定めて公表する。
• ウシステム監査人の監査技法研修制度を設ける。
• エシステム監査人の所属部署を内部監査部門とする。

自然災害などの際の事業継続を目的として業務システムDBのバックアップを取得しているA社において、“情報セキュリティ管理基準（平成28年）”に照らしてシステム監査人が指摘事項として監査報告書に記載すべき状況はどれか。

• アバックアップ取得手順書を作成し、取得担当者を定めていた。
• イバックアップを取得した電子記録媒体からデータベースを復旧する試験を、事前に定めたスケジュールに従って実施していた。
• ウバックアップを取得した電子記録媒体を、機密保持を含む契約を取り交わした外部の倉庫会社に委託保管していた。
• エバックアップを取得した電子記録媒体を、業務システムが稼働しているサーバの近くで保管していた。

エンタープライズアーキテクチャ（EA）を構成する4つの体系のうち、アプリケーションアーキテクチャ（AA）について説明したものはどれか。

• ア業務に必要なデータの内容、データ間の関連や構造などを体系的に示したもの
• イ業務プロセスを支援するシステムの機能や構成などを体系的に示したもの
• ウ情報システムの構築・運用に必要な技術的構成要素を体系的に示したもの
• エビジネス戦略に必要な業務プロセスや情報の流れを体系的に示したもの

利用者の要求に応じて即座に提供される形態である「オンデマンド型」のサービスとして、適切なものはどれか。

• アインターネットサイトで購入したDVDで視聴する映画
• イ出版社が部数を決めてオフセット印刷した文庫本
• ウ定期的に決められたスケジュールでスマートフォンに配信されるインターネットニュース
• エ利用者の要求に応じてインターネット上で配信される再放送のドラマ

BI（Business Intelligence）の活用事例として、最も適切なものはどれか。

• ア競合する他社が発行するアニュアルレポートなどの刊行物を入手し、経営戦略や財務状況を把握する。
• イ業績の評価や経営戦略の策定を行うために、業務システムなどに蓄積された膨大なデータを分析する。
• ウ電子化された学習教材を社員がネットワーク経由で利用することを可能にし、学習・成績管理を行う。
• エりん議や決裁など、日常の定型的業務を電子化することによって、手続を確実に行い、処理を迅速にする。

ビッグデータの活用事例を「分析結果のフィードバック先（顧客全体／顧客個々）」と「反映タイミング（一定期間ごと／即時）」で2×2のマトリックスに分類したとき、表中のd（フィードバック先が「顧客個々」、反映タイミングが「即時」）に該当する活用事例はどれか。 〔表〕 ・一定期間ごと × 顧客全体 ＝ a ・即時 × 顧客全体 ＝ b ・一定期間ごと × 顧客個々 ＝ c ・即時 × 顧客個々 ＝ d

• ア会員カードを用いて収集・蓄積した大量の購買データから、一人一人の嗜好を分析し、その顧客の前月の購買額に応じて、翌月のクーポン券を発行する。
• イ会員登録をした来店客のスマートフォンから得られる位置データと、来店客の購買履歴データを基に、近くの売場にある推奨商品をスマートフォンに表示する。
• ウ系列店の過去数年分のPOSデータから月ごとに最も売れた商品のランキングを抽出し、現在の月に該当する商品の映像を店内のディスプレイに表示する。
• エ走行中の自動車から、車両の位置、速度などを表すデータをクラウド上に収集し分析することによって、各道路の現在の混雑状況をWebサイトに公開する。

4つの投資案件a～dにおいて、5年間の投資効果をROI（投下資本利益率＝5年間の利益合計÷投資額）で評価したとき、最もROIが高い案件はどれか。なお、割引率は考慮しないものとする。 〔各案件の投資額と年ごとの利益〕 ・案件a：投資額 100、利益（年1: 15、年2: 30、年3: 45、年4: 30、年5: 15） ・案件b：投資額 200、利益（年1: 105、年2: 75、年3: 45、年4: 15、年5: 0） ・案件c：投資額 300、利益（年1: 60、年2: 75、年3: 90、年4: 75、年5: 60） ・案件d：投資額 400、利益（年1: 105、年2: 105、年3: 105、年4: 105、年5: 105）

• アa
• イb
• ウc
• エd

システムの要件定義において、非機能要件項目に該当するものはどれか。

• ア新しい業務の在り方や運用に関わる業務手順，入出力情報，組織，責任，権限，業務上の制約などの項目
• イ新しい業務の遂行に必要なアプリケーションシステムに関わる利用者の作業，システム機能の実現範囲，機能間の情報の流れなどの項目
• ウ経営戦略や情報戦略に関わる経営上のニーズ，システム化・システム改善を必要とする業務上の課題，求められる成果・目標などの項目
• エシステム基盤に関わる可用性，性能，拡張性，運用性，保守性，移行性などの項目

企業経営で用いられるコアコンピタンスを説明したものはどれか。

• ア企業全体の経営資源の配分を有効かつ統合的に管理し，経営の効率向上を図ることである。
• イ競争優位の源泉となる，他社よりも優越した自社独自のスキルや技術などの強みである。
• ウ業務プロセスを根本的に考え直し，抜本的にデザインし直すことによって，企業のコスト，品質，サービス，スピードなどを劇的に改善することである。
• エ最強の競合相手又は先進企業と比較して，製品，サービス，オペレーションなどを定性的・定量的に把握することである。

特定顧客，特定製品のセグメントに資源を集中し，専門化を図る戦略はどれか。

• アチャレンジャ戦略
• イニッチ戦略
• ウフォロワ戦略
• エリーダ戦略

サイトアクセス者の総人数に対して，最終成果である商品やサービスの購入に至る人数の割合を高める目的でショッピングサイトの画面デザインを見直すことにした。効果を測るために，見直し前後で比較すべき，効果を直接示す値はどれか。

• アROAS (Return On Advertising Spend)
• イコンバージョン率
• ウバナー広告のクリック率
• エページビュー

プロセスイノベーションに関する記述として，適切なものはどれか。

• ア競争を経て広く採用され，結果として事実上の標準となる。
• イ製品の品質を向上する革新的な製造工程を開発する。
• ウ独創的かつ高い技術を基に革新的な新製品を開発する。
• エ半導体の製造プロセスをもっている他企業に製造を委託する。

IoTの応用事例のうち，HEMSの説明はどれか。

• ア工場内の機械に取り付けたセンサで振動，温度，音などを常時計測し，収集したデータを基に機械の劣化状態を分析して，適切なタイミングで部品を交換する。
• イ自動車に取り付けたセンサで車両の状態，路面状況などのデータを計測し，ネットワークを介して保存し分析することによって，効率的な運転を支援する。
• ウ情報通信技術や環境技術を駆使して，街灯などの公共設備や交通システムをはじめとする都市基盤のエネルギーの可視化と消費の最適制御を行う。
• エ太陽光発電装置などのエネルギー機器，家電機器，センサ類などを家庭内通信ネットワークに接続して，エネルギーの可視化と消費の最適制御を行う。

CGM（Consumer Generated Media）の例はどれか。

• ア企業が，経営状況や財務状況，業績動向に関する情報を，個人投資家向けに公開する自社のWebサイト
• イ企業が，自社の商品の特徴や使用方法に関する情報を，一般消費者向けに発信する自社のWebサイト
• ウ行政機関が，政策，行政サービスに関する情報を，一般市民向けに公開する自組織のWebサイト
• エ個人が，自らが使用した商品などの評価に関する情報を，不特定多数に向けて発信するブログやSNSなどのWebサイト

シェアリングエコノミー（共有型経済）の説明として、最も適切なものはどれか。

• アITの活用によって経済全体の生産性が高まり，更にSCMの進展によって需給ギャップが解消されるので，インフレなき成長が持続するという概念である。
• イITを用いて，再生可能エネルギーや都市基盤の効率的な管理・運営を行い，人々の生活の質を高め，継続的な経済発展を実現するという概念である。
• ウ商取引において，実店舗販売とインターネット販売を組み合わせ，それぞれの長所を生かして連携させることによって，全体の売上を拡大する仕組みである。
• エソーシャルメディアのコミュニティ機能などを活用して，主に個人同士で，個人が保有している遊休資産を共有したり，貸し借りしたりする仕組みである。

ディジタルサイネージ（Digital Signage）の説明として、最も適切なものはどれか。

• ア情報技術を利用する機会又は能力によって，地域間又は個人間に生じる経済的又は社会的な格差
• イ情報の正当性を保証するために使用される電子的な署名
• ウディスプレイに映像，文字などの情報を表示する電子看板
• エ不正利用を防止するためにデータに識別情報を埋め込む技術

企業が社会的責任（CSR）を果たすために実施すべき施策のうち、環境対策の観点から実施するものはどれか。

• ア株主に対し，企業の経営状況の透明化を図る。
• イグリーン購入に向けて社内体制を整備する。
• ウ災害時における従業員のボランティア活動を支援する制度を構築する。
• エ社内に倫理ヘルプラインを設置する。

社内カンパニー制を説明したものはどれか。

• ア1部門を切り離して別会社として独立させ，機動力のある多角化戦略を展開する。
• イ合併，買収によって，自社にない経営資源を相手企業から得て，スピーディな戦略展開を図る。
• ウ時間を掛けて研究・開発を行い，その成果を経営戦略の基礎とする。
• エ事業分野ごとの仮想企業を作り，経営資源配分の効率化，意思決定の迅速化，創造性の発揮を促進する。

図は特性要因図の一部を表したものである。a、bの関係として適切なものはどれか。 （※図では右端の枠 a に向かって水平の幹線矢印が伸びており、その幹に向かって枠 b から斜めの枝矢印が合流している）

• アbはaの原因である。
• イbはaの手段である。
• ウbはaの属性である。
• エbはaの目的である。

次の表の条件で商品A～Eを販売したときの機会損失は何千円か。 [商品条件] ・商品A: 商品1個当たり利益 1千円, 需要数 1,500個, 仕入数 1,400個 ・商品B: 商品1個当たり利益 2千円, 需要数 900個, 仕入数 1,000個 ・商品C: 商品1個当たり利益 3千円, 需要数 800個, 仕入数 1,000個 ・商品D: 商品1個当たり利益 4千円, 需要数 700個, 仕入数 500個 ・商品E: 商品1個当たり利益 5千円, 需要数 500個, 仕入数 200個

• ア800
• イ1,500
• ウ1,600
• エ2,400

著作権法において定められている著作者人格権に該当するものはどれか。

• ア印刷，撮影，複写などの方法によって著作物を複製する権利
• イ公衆からの要求に応じて自動的にサーバから情報を送信する権利
• ウ著作物の複製物を公衆に貸し出す権利
• エ自らの意思に反して著作物を変更，切除されない権利

インターネットで利用される技術の標準化を図り、技術仕様をRFC（Request for Comments）として策定している組織はどれか。

• アANSI
• イIEEE
• ウIETF
• エNIST