応用情報技術者 2016年 秋期 午後の問題文37問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
生体認証システムの導入に関する次の記述を読んで,設問1ー3に答えよ。 S社は,個人投資家を対象とした,従業員約200人の証券会社である。事務所では 従業員に一人1台のPCが割り当てられている。社内ではディジタル証明書による誰 証は利用しておらず,全ての業務システムは従業員ID(以下,IDという)とパスワ ードでログインできるようになっている。S社では,システム管理者がIDを一括管 理できるようにするために,ID管理システムを導入している。TID管理システムは, 氏名などの個人情報とIDを関連付けており,認証サーバとしての役割も兼ねている。 業務システムには,出張手配や勤怠管理を行う総務システム,顧客との取引情報を 管理する顧客管理システムなどがある。個別の顧客との取引情報は,その顧客を担当 している従業員と直属の上司だけが閲覧することを許されている。 [セキュリティインシデントの発生] ある従業員が担当している顧客の取引情報を,別の従業員が不正に入手して利用す るというセキュリティインシデントが発生した。調査の結果,IDとパスワードの不 適切な管理によって,IDとパスワードを不正利用されてしまったことが分かった。 この事態を重く見たS tlt,業務システムへの不正アクセスを防ぐために,セキュ リティの強化を図ることにした。 [不正アクセス予防策の実施〕 S社では,IDとパスワードのクラッキングや業務システムへの不正アクセスの対 策として,予想される不正アクセスに対応する予防策を実施した。予防策は,実施さ れたことが確実に確認できるものに限定した。その抜粋を表1に示す。 表1予想される不正アクセスとその予防策(抜粋) でパスワードを変えて試行する。 を使用する。 他の従業員がパスワードを入手して,|3か月に1回のパスワード変更を強制し,過去4回 利用する。 ーォー 対策を導入してから6か月経過した時点でセキュリティ監査を実施し,次の問題 を確認した。 ・パスワードを書いたメモ用紙をディスプレイに貼っている従業員がいる。 ・パスワードを忘れた従業員に対する,システム管理者によるパスワードド再発行業務 の負荷が高まっている。 [生体認証システムの導入] S社では,業務システムへの不正アクセスを防止するために,IDとパスワードに よる認証以外の手段を用いた,新たな認証システムの導入を検討することにした。総 務部では,新たな認証システムの導入に当たって,認証に必要な情報をシステム管理 者側で一括管理できることと,導入コストが安価であることを基本方針とした。 導入担当となった総務部システム課のT Blk,新たな認証システムの方式として, ICカード方式と生体認証方式を検討した。 基本方針に基づきT君が検討した認証方式を表2に示す。 表2 T君が検討した認証方式 ICカード方式|ICカードに埋め込んだ利用・新たに|<]の導入が必要となる。 者の秘密鍵とPINコードで|使用するPCごとにICカードリーダが必要と 認証する。なる。 ‘ICカードの次難や紛失時に,対象のICカード の利用停止と新たなICカードの発行が必要で ある。 生体認証方式|生体情報をセンサで読み取|・使用するPCごとにセンサが必要となる。 り,あらかじめ登録してお|・誤って他人を本人と認識する確率(以下,他人 いた生体情報との類似度が受入率という)と,誤って本人を拒否する確率 高いことで認証する。導入(以下,本人拒否率という)は,いずれもでき コストが安価なものとして|るだけ低いことが望ましい。 指紋認証方式がある。・他人受入率が低い製品を選ぶと,本人拒否率は i高くなる傾向にあるので,両者のバランスを考 慮する必要がある。 T君は,導入コスト,新たな認証システムの運用に掛かる業務負荷の軽減,及びセ キュリティ強化の契機となったセキュリティインシデントへの対応の観点から,指紋 認証方式を採用することにした。 —5 pore この方式の採用に当たり,氏名などの個人情報と指紋情報が同時に漏えいしないよ うに,個人情報と指紋情報を物理的に分けた上で,一括管理を行う方針とする。 (導入製品の決定] 指紋認証には,次の2種類の方式がある。 >VS ae TT 皮膚が線状に隆起した隆線の分岐や終端部分の位置・種類・方向などの指紋特徴点 (マニューシャ)を登録する。指紋特徴点だけでは元の指紋全体を再現できない。 ・パターンマッチング方式 指紋全体をスキャンしてデータ化し,パターンマッチングする。 T君は,他社における指紋認証システム導入の事例を調査した。その結果,登録さ れた指紋情報が漏えいすることや,他の目的で利用されることへの従業員の不安が大 きいことが分かった。 T君は,万が一指紋情報が漏えいした場合でも①実害が少ないと考えて,マニュー シャ方式を採用している製品を調査して,導入コストがほぼ同じ製品について比較検 討した。その比較結果を表3に示す。 表3指紋認証製品の比較結果 |ュ|eer|ce|wmoggypo2析| |5|tone|ome ano T君は,認証に必要な情報を一括管理するために,指紋情報がPC内に格納される 製品を除外した。残った製品からち|a|]という理由と|e|という理由 で,製品名の製品を選択し,上司に報告した。 ー6一
設問1(不正アクセス予防策の実施]について,①),⑫)に答えよ。 Q)表1中の|a|]に入れる最も適切な予防策を解答群の中から選び,記 号で答えよ。 解答衝 ア業務システムとPCとの通信を暗号化する。 4直前のログイン記録を次回ログイン時に表示する。 ウパスワードを3回続けて間違えると,アカウントをロックする。 エログインエラーが発生した日時を本人にメールで後日通知する。 ⑫表1中の| b|に入れる適切な予防策を解答群の中から二つ選び,記 号で答えよ。 解答群」 アTDと同じ文字列をパスワードに含めることを禁止する。 4英字,MF,記号が混在する8字以上のパスワードを設定させる。 ウ他人とのパスワードの共有を禁止する。 エパスワードのヒントを設定して,自分だけが知っている答えをパスワ ードの一部に使用させる。
設問2表2中の|c|に入れる適切な字句を解答群の中から選び,記号で答え よ。 解答衝 アァLDAPイPKI| Y‘SSLエリバースプロキシ
設問3【導入製品の決定〕】について,①,CBA, Q)本文中の下線ので,マニューシャ方式は実害が少ないとT君が考えた理由 を,その特徴に着目して25字以内で述べよ。 ②)本文中の| q|,|。|に入れる適切な理由を,nen 30¥ 以内で述べよ。また,| f|に入れる適切な製品名を,AEの中から選 んで答えよ。 ーァー 囲んで解答してください。 なお,5問以上O印で囲んだ場合は,はじめの4問について採点します。
コンビニエンスストアにおけるマーケティング戦略に関する次の記述を読んで,設 問1て4に答えよ。 X社は,コンビニエンスストア(以下,コンビニという)のフランチャイズチェー ンを全国に展開する会社であり,業界では大手である。フランチャイズ店の数を増や したり,POSシステムやポイントカードで集まる情報を有効活用したりして,売上 を伸ばしてきた。しかし,最近では他社のコンビニの店舗数も増え,さらに,スーパ ーマーケット,ドラッグストア,ファーストフード店などとも競合するようになり, 競争が一層激しくなってきている。従来は若者が顧客の中心であったが,高齢化が進 A,中高年者の割合が増えてきているので,中高年者えいかにして取り込むかが,今 後の売上を伸ばすポイントとなっている。 X社では,売上を伸ばすために,マーケティングに力を入れている。X社のマーケ ティング部のY君は,Z部長の下,マーケティング戦略策定を担当している。 [マーケティング戦略策定プロセス] マーケティング部では,マーケティング戦略の4Pのフレームワーク,すなわち, 製品戦略(Product),価格戦略(Price),流通戦略(Place),及びプロモーション戦 略(Promotion)を十分に検討した上で具体的な戦略を考えている。COR,売上を 拡大する三つの方法。つまり,顧客数を増やす,|』|,及び購買頻度を上げ る,のそれぞれの観点からも戦略を考えている。 [現行のマーケティング戦略 4Pのフレームワークを使って整理した現行のマーケティング戦略は,次のとおり である。 (1)製品戦略 ・おにぎり,BCA,弁当,飲料などの商品を“戦略商品”と位置付けている。戦 略商品では,スーパーマーケットにはない規格の商品を企画したり,プライベー トブランドの商品を開発したりして,差別化を図っている。 ・XX社のブランドで,おいしいコーヒーの提供を行っている。豆からひくことがで きるマシンを開発し,豆選びや煎り方などをはじめとして,味にとことんこだわ —g- った。一方で,コストを抑えられるように,顧客にレジでカップを渡し,BEA 身がコーヒーを入れるセルフサービス方式としている。このコーヒーは大きな成 功を収め,“X社のブランドのコーヒーが飲みたい"という多くの顧客を創出し だ。 (②)価格戦略 ・願客は利便性に対しても価値を見出してくれるという考えから,スーパーマーケ ットなどとは異なる価格設定をしている。 ・前述のコーヒーは,初期投資に多額の費用が掛かったが,①初期投資の早期回収 SUG,高いマーケットシェアの獲得を優先させて,価格を設定した。 (3)流通戦略 ・コンビニに来店する顧客の多くは,買いたい商品や受けたいサービスなど,目的 が決まっているが,目に留まる商品をついでに買っていくことも多いので,顧客 の購買目的とかることが多い弁当類は,一番奥に陳列している。 ‘POSデータを活用し,店舗だけでなく配送センタの在庫も極力抑えた上で,店 ごとに売れる商品を売れる時間に店頭に陳列できるように配送するシステムを使 用している。商品ごとの発注量は,本部と店舗のそれぞれでシステムに入力した り,修正したりすることができる。 ・その日の天候,本部のプロモーション企画,小中学校の運動会などの地域行事に よって,売れる商品やその量が大きく変わる。本部では,過去のPOSデータを これらの要因からも分析し,店舗ごとに商品別発注量を提示している。しかし, 地域行事は年ごとに変更されることもあり,本部で把握している情報だけでは万 全とはいえず,②③店舗では,在庫不足で販売機会喪失したり,在庫過多で弁当 などの商品の廃棄が出たりすることがある。 ・来店する顧客が昼休みの時間帯に集中するので,店舗の人員を増やして対応する ようにしている。しかし一方で,来店する顧客が少ない時間帯もあり,一日の中 で繁閑の波がある。 ・利益は注いが,③来店する顧客を増やすことによる他のメリットが期待できるの で,映画やコンサートのチケットなどの予約もできる機器を店内に設置している。 (44)プロモーション戦略 ・X社では,商品の販売を促進するためだけでなく,企業イメージ向上のために, er Fes TVコマーシャルなどで,全世代をターゲットにした広告を出している。 [最近の検討 X社のマーケティング部では,最近の市場環境の変化を踏まえ,改めて環境分析を 行って,顧客市場をグループ分けした。その結果,中高年者の取込みを長期目標とし て掲げ,④取り込むべき顧客に,自社や自社製品に関してポジティブなイメージを植 え付ける施策を行うことにした。 Y君は,その一環として,次のような施策の実施を検討している。 (1)カロリーや糖質を抑えた,健康に配慮した商品を多く採用する。 (2)医薬品については,治療薬重視の品ぞろえから転換し,予防薬の品ぞろえを今 まで以上に充実させる。 (3)高齢化に伴い,車の運転ができなくなったり,長い距離を歩けなくなったりし て,コンビニに来たくても来ることができない高齢者が増えているという仮説を立 てた。この仮説の下,店舗から近隣地域に宅配サービスを行う事業の検討を開始し た。市場の規模は見込めるか,市場の成長性は高いか,収益性は高いか,法規制な ど社会的な環境要因に問題はないかを調査する予定である。また,X社の長期目標 に沿っているかの分析の他に,⑤既存の人的リソースの活用という観点から,必要 な内部環境の分析を行う予定である。 (Z BRO BH) Y君は。これらの【最近の検討]の内容をZ部長に説明したところ,Z部長から, 長期目標を考慮して,プロモーション戦略についても見直すべきであると指摘された。 ー10一
設問1本文中の| 。|に入れる適切な字句を,15字以内で答えよ。
設問2[現行のマーケティング戦略]について,①)~て③⑬)に答えよ。 Q①)本文中の下線①の価格設定方式を,解答群の中から選び,記号で答えよ。 解答群 アコストプラスプライジング イスキミングプライシング ウペネトレーションプライシング 所マークアタプブプライジッグ (2)本文中の下線②の問題を解決するために,商品の発注に関して店舗で行う べきことを,35字以内で述べよ。 (3)本文中の下線③のX社にとってのメリットを,35字以内で述べよ。
設問3[最近の検討について,①,@⑫)に答えよ。 ①)本文中の下線④の施策に最も関連が深いものを解答群の中から選び,記号 で答えよ。 解答群 アセグメンテーションイターゲティング ウポジショニシングエエマスカスタマイイゼーション (2)本文中の下線⑥⑤の必要な内部環境の分析内容を,本文中の状況から20字以 内で人答えよ。
設問4 〔Z部長の指摘】について,プロモーション戦略をどのような内容に見直すべ きか。20字以内で述べよ。 ーロー
魔方陣に関する次の記述を読んで,設問13に答えよ。 魔方陣とは,正方形のマス目(方陣)に数を配置し,縦・横・対角線のいずれにお いても,その並びの数の合計が同じになるものである。ここでは,NXNの方陣(N は3以上の自然数)に1からN2までの数を過不足なく配置したものとする。このと き,縦・横・対角線のN個のマスの合計値は。いずれも(|ア|+N)+2と なる。 Nが3の場合の魔方陣の一つを図1に示す。 回回回 回回回 図1 3x3の魔方陣の一つ Nが奇数の場合,魔方陣の一つを次の手順で作ることができる。N=3のときに, この手順によって1~6の数が配置される様子を図2に示す。 (HE MEO ED A)] 魔方陣の作り方は,次のとおりである。ここで(ゐA)て)は図2中の該当箇所を示 す。 1)NXNの全てのマスは何も入っていない空白の状態とする。 ②⑫)最下行の中央のマスを現在位置とし,現在位置に数1を配置する(A). (3)現在位置の右下のマスが空白かどうか確認する。このとき,最下行の下は最上 行(B),最右列の右は最左列(C)とする。右下隅の右下は,左上隅(D))である。 (4)(3)で確認したマスが空白の場合は,そこを新しい現在位置とする。(3)で確認し たマスが空白でない場合は,現在位置の上のマスを新しい現在位置とする(EE).=< の際,新しい現在位置が最上行よりも上になることはない。 (5)数を一つ増やし,現在位置にその数を配置する。 (6)全てのマスが埋まるまで,B)~()を繰り返す。 ^①^@ |4|[A (〇]_A ao: f)© BEENEN (A)⑧)⑪) 図2魔方陣の作り方 [魔方陣のプログラム〕 魔方陣の数の配置を記憶する,整数型の2次元配列houjinを用意する。配列の添 FILLから始まる。行y列xのマスは,houjin[y][x]で表現する。例えば,図1中の1 が配置されているマスは,houjin[3][2]CHS. 数の配置に関する判定をするために,配列houjinの領域を(N十1)X(N十1)の大きさ で用意し,適切な初期値を設定する。Nが3の場合の例を図3に示す。数が既に配置 されているかどうかを判定するために,図3の太枠内の各マスの初期値は0とする。 また,現在位置の右下のマスが太枠の外であることを判定するために,4行目のマス にSOTO_SHITA,4列目のマスにSOTO_MIGI,行4列4のマスにSOTO KADOの 三つの異なる定数(0からNZまでの整数以外の整数)を初期値として設定する。 Gil) .四則SS 2 1 SOTO MIGI BBX SOTO SHITA回回回 =し=Soro KADO 3 WU.|- 図3配列houjinの初期値(Nが3の場合) 配列houjinの初期化をする関数shokika,及び数を配置する関数mahoujinのプログ ラムを図4に示す。引数Nは,正の奇数(N23)CHS, function shokika(N) for(yを1からNまで1ずつ増やす) for(xを1からNまで1ずつ増やす) houjin[y][x]<6 endfor endfor for(xを1からNまで1ずつ増やす) endfor houjin[N十1][N二1]<SOTO_KADO endfunction function mahoujin(N) yとN suuji<—1 houjinLy][x]をsuuji whit sui) yb<y xbをx y<yt. xでxt] if(houjin[y][x]がSOTO_SHITAと等しい) yと1 etlseif(houjin[y][x]がSOTO_MIGIと等しい)(F) xe] elseif(houjin[y][x]がSOTO_KADOと等しい) yと1 X—1 endif if(houjin[y][x]が9と等しくない) ye endif suuji<—suuji十1 houjin[y]Lx]てsuuji endwhi le endfunction 図4 MAROFOFIA [プログラムの判定部分の改変] 図4のプログラムによるメモリ使用量の削減のために,配列houjinの領域をNXN に縮小し,定数SOTO_SHITA,SOTO_MIGI及びSOTO_KADOを使わないようにす るプログラムの改変を考えた。図4の(F)の部分を改変したプログラムを図5に示す。 yでyrtl xとx十1 if(yが|ク|よりも大きい) endif if(xが|ク|よりも大きい) fe endif 図5図4の(F)の部分を改変したプログラム
設問1本文中の|ア|に入れる適切な式を答えよ。
設問2〔魔方陣のプログラム〕について,①,(②に答えよ。 a図4中の|イ|~|+|に入れる適切な字句を答えよ。 (2)図4の関数mahoujinを実行した場合配列houjinの中で一度も参照も代入 もされない要素が二つ存在する。該当する配列houjinの要素をそれぞれ答え &s
設問3図5中の|7|,|7|に入れる適切な字句を答えよ。 らi=
災害復旧対策(ディザスタリカバリ)に関する次の記述を読んで,設問1ンて4(cs Rodis G社は,全国に営業店をもつ,中堅の専門商社である。現在,東京の本社ビルの一 室をサーバルームとして,社内業務システムを運用している。今年度の事業計画に 事業継続計画の策定が挙げられていて,その一環として,本社ビルのサーバルーム が災害などで使用不能となった際の対策を検討することになった。 (G社の社内業務システム] 現在,G社の社内業務システムには,会計,販売管理,人事の三つのシステムがあ り,それぞれWebシステムとして実現している。社内業務システムのネットワーク 構成を図1に示す。各Webサーバはアプリケーションサーバの機能も有しており, 仮想サーバで実現している。データベースサーバ(以下,DBサーバという)は2台 のクラスタ構成で,全システムで共用している。営業店から社内業務システムへは IP-VPN経由でアクセスしている。 本社サーバルーム192.168.100.024 192.168.101.0/24 : サーの 192.168.10.3 eSよ ps gees SW|92168102|バランサbee ———| gee 2ト 営業店1営業店n L2SW:レイヤ2スイッチ |r2SW| DHCP DHCP 1 6社の社内業務システムのネットワーク構成(HEH) 各システムにアクセスする際のURLを表1に示す。ロードバランサでは,URLの パスから対応するシステムのWebサーバにPCからのリクエストを振り分けている。 Kk,複数台あるWebサーバの負荷分散も行っている。 営業店のPCが社内業務システムにアクセスする際は,DNSを利用して webap.example.co.jpのIPアドレスを取得してアクセスする。DNSサーバのIPアド レスは,PCの起動時に各営業店のDHCPサーバから配布される。現在,プライマリ DNSサーバとして,192.168.10.3が登録されており,セカンダリDNSサーバは未登 録である。DNSに登録されているリソースレコードの情報を表2に示す。 表1各システムのURL表2 DNSのリソースレコード === DBサーバ上のデータベースのバックアップは,フルバックアップと更新ログから 成る。毎日深夜1時にフルバックアップを取得し,過去1週間分をNASに保管して いる。また,1時間ごとに,その1時間の間に発生したトランザクションの更新ログ を採取し,1ファイルとしてNASに保管している。フルバックアップの取得は30分 以内,更新ログの採取は5分以内に完了する。データベースが壊れた場合は,フル バックアップと,フルバックアップ取得後からデータベースが壊れるまでに採取し た更新ログから,データベースを復旧する。 【秋害復旧対策 災害復旧対策において目標とする復旧のレベルの指標として,目標復旧時間 (RTO:Recovery Time Objective)及び目標復旧時点(RPO:Recovery Point Objective)を用いる。RTOは,システムが使用不能になった時(以下,災害時刻と いう)から,業務が再開されるまでに掛かる時間の目標を表す。RPOは,災害時刻 にどれだけ近い時刻の状態にデータを復旧できるかの目標を,災害時刻との時間差 で表す。RTOとRPOを検討した結果,RTOは24時間,RPOは1時間とした。 ー17一 別の拠点に,本社ビルと同等のサーバルームを用意するのはコストが掛かり過ぎ, 実現が難しい。そこで,低コストで人害復旧対策を実現する方法を調査したところ, クラウドサービスを利用する方法があることが分かった。調査したクラウドサービ スでは,コストは,サーバが稼働している時間,使用しているストレージの容量, 及び下りデータの通信量に応じて掛かるので,サーバを停止していれば安価になる ご半た。 各システムのWebサーバのイメージファイルから,クラウド上にWebサーバを作 BL,DBサーバには本社と同じデータベースを作成しておく。DNSサーバは本社と 同じ設定でセカンダリDNSサーバとして使えるように稼働しておく。通常時は,ロ ードバランサ,Webサーバ,DBサーバは停止しておく。本社でデータベースのバッ クアップを作成次第,クラウドのNASにアップロードする。被炎運用が発動された 際は,ロードバランサ,DBサーバを起動して,データベースを復旧し,Webサーバ を起動して動作確認をした後,DNSの登録内容を変更して被災運用を開始する。被 災運用時用システムのクラウド上のネットワーク構成を図2に示す。 noe 192.168.100.0/24 192.168.101.0/24 sn 192.168.20.3 amen oy aE|pate上 Ss area 4 |Saree H PVN) 図2被災運用時用システムのクラウド上のネットワーク構成 〔被災運用の発動手順 実際に被災運用が発動された際の手順を表3のとおり定めた。また,各作業に必 要な時間を表4に示す。全システムの動作確認が完了する前に,営業店から被災運 用時用システムにアクセスすることがないよう,DNSの変更は手順の最後にした。 ー18一 動作確認の際は,DNSを利用せず被災運用時用のロードバランサのIPアドレスを用 いる。 表3被災運用発動時の手順表4被災運用発動時の各作業の時間 作業順作業内容作業時間 |leeンサ及びDBサーバをロードバラPERERA)ayy 起動する。の起動 2フルバックアップからデータベーre ied i| スをリストアする。ベースのリストア |a eeeグをデータベースに更新ログの反映(更新ログ1 7|108| 反映する。Ta Ve Le) a eae Webサーバの起動iia ton 起動する。ごとに) |eee Ts動作確認(各システムごとに) IDNSの登容の交更。。|10分 |。eaeニューっ る。 |7|会計システムの動作確認をする。 | る。 |9|人事システムの動作確認をする。 |10|⑧DNSの登録内容を変更する。
設問1 G社では,10月10日の10時30分に本社ビルのサーバルームが被災して使用 できなくなってしまった場合,社内業務システムは,いつまでに,いつ時点の データで被災運用が開始されることを目標としているかを答えよ。
設問2図1中の①と図2中の③のネットワークアドレス,及び図1中の②と図2中 の④のネットワークアドレスが同じである理由を35字以内で述べよ。
設問3 DHCPサーバとDNSサーバは,あらかじめ現在の設定を変更しておかないと, 災害が発生した場合に【〔被災運用の発動手順]に従って作業を進めても,営業 店のPCから被災運用時用システムにアクセスすることができない。被災運用に 対する準備について,①,②)に答えよ。 ①)DHCPサーバの設定で,あらかじめ変更しておくべき内容を40字以内で述 べよ。 (2)表2のDNSサーバの設定で,あらかじめ変更しておくべき内容を解答群の 中から選び,記号で答えよ。 解答群 アRDATAを192.168.20.2に変更イTTLを600に変更 ウTTLを172800に変更=TYPEをAAAAに変更
設問4被災運用の発動手順]について,(1),(②)に答えよ。 (1)10月10日の10時30分に本社ビルのサーバルームが被災して使用できなく なってしまい,11時に被災運用を発動した場合,社内業務システムは,いつ から被災運用が開始できるかを答えよ。 (2)表3中の下線⑤で変更する登録内容について,表2の項目と変更後の値を 答えよ。 ー20一 [xモ用紙) 置 k
TP電話の導入に関する次の記述を読んで,設問1ユン3に答えよ。 P社は,中堅の商社であり,東京の本社と大阪の支社の2拠点に約200名の社員が 勤務している。和社内の内線電話で使用しているPBX(構内電話交換機)が老朽化し, 製品の保守期限が近づいているので,新システムへの更改が必要となっている。P社 では,PBX更改コストと運用コストを抑制するため,TP電話の導入を検討している。 P社の社内LANは,電子メールとファイル共有,社外Webサイトへのアクセスに 利用されている。拠点内のLANは100Mビットング秒のイーサネットで構築されてお り,本社と支社の間は広域イーサネットで接続されている。利用している広域イー サネットのサービス品目には,IMビットノ秒から10Mビットノ秒まで1Mビット グ秒ごとに10種類あり,現在は2Mビットノ秒の品目で契約している。 (IP電話の仕組み] IP電話は,発信や着信,応答,切断などの呼制御にSIP(Session Initiation Protocol) を,通話にRTP(Real-time Transport Protocol)を使用して実現される。発信時は, IP電話機からSIPサーバを介して相手のIP電話機と接続し,接続が確立された後の 通話はIP電話機問で直接行う。RTPで使用するポート番号は,SIPサーバからの呼 制御時に動的に値が割り当てられる。TP電話機とSIPサーバの関係を図1に示す。 なお,IP電話による通話はIP電話機問だけで行われる。 ザサーバ 図1 TP電話機とSITPサーバの関係 P社では,通話中の音声をディジタル化するコーデックにITU-T G.711規格を採用 する。今回使用するコーデックでは,1パケットの音声データは160バイトで,付加 されるヘッダはイーサネットヘッダ18バイト,IPヘッダ20バイト,UDPヘッダ 8バイト,RTPヘッダ12バイトである。このパケットが20ミリ秒ごとに送出される。 iii as [IP電話の導入方針] 情報システム部のQ BMS TP電話の導入について検討することになり,方針を次の とおり整理した。 ・電話機はVoIP(Voice over Internet Protocol)に対応したIP電話機を使用し,本社 にSIPサーバを設置する。 ・同時接続数は,拠点内では最大で50,本社と支社の間では最大で10とする。 ・本社と支社の間で,IP電話以外の通常の利用に必要なネットワーク帯城は2Mビ ットノ秒とする。 Q看が設計した,TP電話の導入方針に基づくP社のネットワーク構成を図2に示 Pe 支社本社GD ES 10.2.0.1/16 10.3.0.1/16 10.130.0.0/16|10.131.0.0/16 10.10.0.0/16 10.11.0.0/16 eat 16 …vo L2SW:レイヤ2スイッチ 10.141.0.0/16 10.21.0.0/16 FW:ファイアウォール 図2 IP電話の導入方針に基づく『P社のネットワーク構成 [広域イーサネット上での必要な帯域 1パケット当たりのデータサイズは,音声データとヘッダをあわせて| a』| バイトである。20ミリ秒ごとにパケットを送出するので,1秒当たりのパケット数 は|b|となり,必要な広域イーサネット上での帯域は1通話当たり |<|kビピットノ秒である。 本社と支社の間で必要な広域イーサネット上での帯域は, ー93— IP電話以外で必要な帯域TP電話で必要な帯域 ー2Mビットノ秒+|c|kピビットノ秒x[da| =[ e|kピットノ秒 となり,サービス品目を最低限|*|Mピビットノ秒に変更する必要がある。 (QoS(Quality of Service)の考慮] 図2のネットワーク構成について,Q君は上司のR氏から次の指摘を受けた。 ・本社と支社の間でファイル転送が集中した際に,RTPによる音声データの通信が 影響を受けて,本社と支社の間での通話中に音声の途切れや遅延が発生するおそ れがあるので,QoSの考慮が必要である。 そこで,Q君は図2のネットワーク構成をチェックして,指摘への対応を考えた。 ・図2で,LANと広域イーサネットとを接続する(帯域が狭くなる)ATC,広域 イーサネットに流入するデータ量が通信回線の許容量を超えて,還較が発生する と,パケットが破棄されたり,その配送が遅延したりする場合がある。その際に RTPパケットが破棄されたり,その配送が遅延したりすると,TP電話の音声の途 切れや遅延が発生する。 ・P社のルータには,送信元IPアドレス,送信元ポート番号,宛先IPアドレス,宛 先ポート番号の任意の組合せで優先度を設定する機能がある。IPアドレスは,サ ブネットマスクの指定によって,ネットワークアドレスで指定することが可能で あるが,ポート番号は範囲での指定はできず,個々に指定する必要がある。 これを踏まえてQ Blk,ルータにおいて①音声データのパケットが破棄されない ように,IPアドレスによって優先度を設定すればよいと考えた。 また,拠点内については,という点と, IP電話による通話で必要な帯域が確保されているという点から,QoSの設定は不要 Lear, Q君は,QoSの設定についてR氏に提案し,採用された。 ーー
設問1本文中の|。|~-|ft|に入れる適切な数値を答えよ。計算結果 は,四捨五入などせず,結果をそのまま記載せよ。なお,1kビットノ秒は1.000 ビットノ秒,1Mビットノ秒は1.000kビットノ秒とする。
設問2本文中の下線①について,(①⑪,②に答えよ。 1)優先度の設定に,ポート番号ではなく,IPアドレスを使用した理由を20字 以内で述べよ。 (2)優先度を高く設定する送信元Pアドレスとサブネットマスク,宛先TPア ドレスとサブプネットマスクの組合せを,ドット付き10進表記で全て答えよ。
設問3拠点内でのQoSについて,本文中の|gz|に入れる適切な字句を30字 以内で述べよ。 ー25—
ネットショップの会員管理に関する次の記述を読んで,設問1ー4に答えよ。 W社は,日用雑貨の製造・販売事業を国内で展開する中堅企業である。自社直営 店やデパートなどでの販売に加えて,一般消費者向けにネットショップでも自社製品 を販売している。 ネットショップでは,購入者は会員登録を行う必要がある。会員に対しては,購入 の履歴から会員の嗜好を把握してダイレクトメールを発送し,さらに購入金額の合計 に応じた会員種別を付与している。 会員種別には一般会員と特別会員があり,特別会員は購入時に5%の割引が適用さ れる。一般会員と特別会員の判定は,月末日のメンテナンス時間(23時30分23 時59分)のバッチ処理(以下,会員種別判定バッチ処理という)によって行われ, 当月の購入金額の合計が5万円以上であれば翌月の初めから月末までは特別会員,5 万円未満であれば一般会員となる。 W社では,1回の購入金額が少額である日用雑貨の性質から,頻繁に購入する会員 (リピータ)を獲得することが重要と考え,リピータが特別会員の資格を維持しやす くなる判定ルールを取り入れた。具体的には,購入の履歴中の1回ごとの購入を購 入単位として,その日時の古いものから順に調べて購入金額の合計が5万円に達し たら,それより後の日時の購入単位は繰越し扱いとし,翌月以降の会員種別判定バッ チ処理の対象に回すことにした。 [データベースの設計 ネットショップの会員管理システム(以下,本システムという)について,ERE を図1に示す。 購入エンティティの購入ステータス属性は,購入が完了しているか否かを表す。 “受注”,“入金済み”,“SET”のいずれかの値をもち,“ET”となったものだけが 会員種別判定バッチ処理の対象となる。購入者は,購入単位ごとに代金を支払う。W 社は,入金が確認された後に商品を発送し,購入ステータス属性を“完了”とする。 購入エンティティの判定処理状態属性は,“AME”,“判定処理済み”",“繰越し" のいずれかの値をもつ。 会員エンティティの会員種別属性は,入会時には“一般会員”の値をもち,会員種 =26= 別判定バッチ処理のたびに,“一般会員”か“特別会員"のいずれかの値が格納され る。会員エンティティの会員番号属性には,1以上の整数が格納される。 商品エンティティの商品定価属性には,その商品の定価が格納される。一方,購入 明細エンティティの商品単価属性には,会員種別による割引を考慮した販売時の単価 が格納される。また,購入エンティティの購入金額属性には,関連する購入明細の商 品単価と個数の積を合算した金額が格納される。 なお,本システムでは,E-R図のエンティティ名を表名に,属性名を列名にして, 適切なデータ型で表定義した関係データベースによって,データを管理する。 Ae me ands mae mage mn 氏名|。]購入日時購入明細番号属性名 ぶりがな人員番号商人番号TNS|tee 住所購入ステータス商品単価<—>:多対多|属性名 電話番号購入金額個数 ペールBien判定処理状態注記属性名の実線の下線____は 会員種別キキー,破線の下線-----.は外 部キーを示す。 品分類番号主キーの実線が付いている履性 商品説明ca 商品定価 商品分類番号 図1 E-R図 【会員の嗜好の把握] 会員の嗜好を把握してダイレクトメールを発送するために,過去1年分の購入の BEDS,各会員がその1年間に購入した商品の商品分類名と商品分類ごとの購入 金額合計の一覧(過去の購入済み商品分類一覧)を表示する図2のSQL文を作成し なお,“:一年前”は,1年前の日時を表す埋込み変数である。 SELECT tl.会員番号,t1.氏名,t6.商品分類番号, t6.商品分類名,AS購入金額合計 FROM会員tl INNER JOIN(SELECT 12.購入番号,t2.会員番号 FROM購入t2 WHERE[|』]>:一年前)13 ON t1.会員番号=t3.会員番号 INNER JOIN購入明細t4 ON t3.購入番号=4.購入番号 INNER JOIN商品t5 ON t4.商品番号=t5.商品番号 INNER JOIN商品分類t6 ON t5.商品分類番号=t6.商品分類番号 GROUP BY t1.会員番号,t1.氏名,t6.商品分類番号,t6.商品分類名 図2過去の購入済み商品分類一覧を表示するSQL文 会員種別の判定] カーソルを使用した会員種別判定バッチ処理を行う図3のプログラムを作成した。 会員種別判定バッチ処理では,会員の購入の履歴を会員番号と購入日時の昇順に処 理を行い,特別会員と判定されるまでの購入の履歴は購入単位ごとに“判定処理済み" とするが,特別会員と判定された後の購入の履歴は購入単位ごとに“iL”LUT, 翌月以降の会員種別判定バッチ処理の対象にする。購入の履歴中の購入金額の合計が 5万円未満の場合は,全ての購入の履歴を“判定処理済み”とする。 BS,“:判定対象期限”は判定対象である月の最終日時を表す埋込み変数である。 また,変数kounyu no,kounyu kingaku,kaiin no,goukei,current kaiin no, update fagはそれぞれ適切な型で宣言されているものとする。LOOPからEND LOOPまでは処理の繰返し範囲を表す。FETCH文でカーソルから行を取り出して処 理を続け,取り出す行がない場合には処理の繰返しを抜ける。 DECLARE cur CURSOR FOR SELECT t2.会員番号,t2.購入番号,t2.購入金額 FROM購入t2 WHERE|。| AND 2.購入日時<=:判定対象期限 AND t2.判定処理状態>'判定処理済み" | UPDATE会員t1 SET tl.SBR='一般会員': SET current kaiin no=Q; SET goukei=Q; OPEN cur; fetch_loop:LOOP FETCH cur INTO kaiin_no,kounyu_no,kounyu_kingaku; IF kaiin_no<>current_kaiin_no THEN SET current_kaiin_no=kaiin_no; SET update flag=0; SET goukei=Q; END IF; IF update_flag=@THEN SET goukei=goukei+kounyu_kingaku; UPDATE購入t2 SET t2.判定処理状態='判定処理済み" WHERE t2.購入番号=kounyu_no: IF|gz|THEN UPDATE会員t1 WHERE t1.会員番号kaiin_no; SET update flag=1: END IF: ELSE UPDATE購入t2 SET 2.判定処理状態="繰越し"WHERE t2.購入番号=kounyu_no: END IF: END LOOP fetch_loop: CLOSE cur; 図3カーソルを使用した会員種別判定バッチ処理を行うプログラム(一部) 会員種別の履歴の確認〕 会員種別について,会員から“自身の会員種別の履歴を確認したい"という要望が 多数寄せられた。当該機能を実現するために,図1のE-R図に対して,既存のエン ティティとの間に1対多の関連をもつ新しいエンティティを一つ追加し,会員種別 の判定後,その結果の適用日時を含めて記録するようにした。
設問1〔データベースの設計]」について,①⑪,②⑫②)に答えよ。 ag)Bitola|に入れる適切なエンテイティ間の関連を解答群の中か ら選び,記号で答えよ。 feast| ア一4>yo=< ⑫)図1中の|b|に入れる適切な属性名を答えよ。なお,履性名の表記 は,図1の凡例に條うこと。
設問2図2中の| c|,|q|に入れる適切な字句又は式を答えよ。なお, 表の列名には必ずその表の別名を付けて答えよ。
設問3図3中の|e|]~|h|に入れる適切な字句又は式を答えよ。な お,表の列名には必ずその表の別名を付けて答えよ。
設問4会員種別の履歴の確認)について,(①,(②)に答えよ。 (1)追加するエンティティとの間に多対1の関連をもたせる既存のエンティテ ィのエンテイティ名を人答えよ。 ⑫)追加するエンティティに含めるべき属性名を全て答えよ。なお,主キーや 外部キーであることを示す下線は付けなくてよい。 ー30一 [メモ用紙〕
腕時計型脈拍計の設計に関する次の記述を読んで,設問1ー3に答えよ。 M社は電子計測機器メーカであり,このたび単機能の腕時計型脈拍計(以下,i 拍計という)を開発することになった。この服拍計は,LEDとセンサを手首に密着 させて,長時間脈拍数を計測・記録するというものである。 [脈拍数の計測〕 手首など,体表近くに動脈が存在する部位では,皮膚に照射した光の反射量が脈拍 AL CREF SIEM SN WS,MASS AL CHES IC HRI AR 出する。 ・光源となるLEDと,入射光の光量に比例した出力が得られる光センサ(以下, センサという)から成る計測ヘッドを手首に密着させ,一定周期でLEDを点滅 させて皮膚に光を照射する。 ・LED点灯時のセンサの入射光を測定する。この入射光には,皮膚からの反射光 に,計測ヘッドと手首の隙間から入り込む室内光,太陽光などの外乱光が重畳し ている。 ・LED消灯時にもセンサの入射光を測定する。LED消灯時及び点灯時の測定値を 用いて外乱光の影響を除いたものを,反射光の測定値とする。 〔脈拍数計測の方法] 1分間に1回,脈拍数を計測して記録する。 ・1回の脈拍数計測は6秒間で行い,終了後はLEDを消灯する。 ・6秒間の反射光の測定値の変化を解析し,1分間の脈拍数を算出して記録する。 ・皮膚の状態などによって反射光の光量が変化する。そのため,MPABM x 6x7 ってLEDの輝度補正を行い,反射光の測定値があらかじめ想定した範囲(以下, 適正範囲という)内であることを確認してから服拍数計測を開始する。ここで, 脈拍数計測の時間に輝度補正の時間が加わっても,1回の計測に要する時間は1 分以内に収まるものとする。 ー32一 [脈拍計のシステム構成要素] 脈拍計のシステム構成要素を表1に示す。脈拍計は,制御部及び測定部から構成 される。 表1脈拍計のシステム構成要素 TIF ARR 制御部・測定部にコマンドを送信し,測定部を制御する。 ・測定部から測定値を受信する。 ・LEDの輝度補正を行い,測定値を解析し,脈拍数を算出して記録する。 測定部・LEDとセンサを制御する。 ・制御部からのコマンドに従って,センサで反射光を測定し,測定値を制御 部に送信する。 [コマンド]〕 制御部から測定部に送られるコマンドの一覧を表2に示す。 表2コマンドの一覧 点灯時間設定|点滅している期間における,LEDが1回点灯する時間(ミリ秒)を設定する。 消灯時間設定|点滅している期間における,LEDが1回消灯する時間(ミリ秒)を設定する。 輝度設定LEDの輝度を設定する。値が大きいほど輝度は高い。 計測開始輝度補正及び脈拍数計測を開始する。 輝度補正及び碑折数計測を終了する。 [コマンド及びタイミング」 図1に計測時のタイミングを示す。 点灯 le 60秒>| |多度補正及び脈負数計測||時間 針測開始コマンド計測終了コマンド計測開始コマンド 図1計測時のタイミング 1)制御部は,あらかじめ点灯時間設定,消灯時間設定及び輝度設定の各コマン ドを送信する。 ②)制御部の動作モードには,輝度補正モードと脈拍数計測モードの二つがある。 (3)制御部は1分ごとに計測開始コマンドを送信する。計測開始コマンドの送信 直後には輝度補正モードになる。 (4)測定部は,計測開始コマンドを受信すると,点灯時間設定コマンドで設定さ れた時間だけLEDを点灯し,消灯時間設定コマンドで設定された時間だけLED を消灯する動作を計測終了するまで繰り返す。ここで,点滅の周波数は50 Hzと し,点灯時間と消灯時間の比は6:4とする。 (5)点灯時のLEDの輝度は,輝度設定コマンドで設定された値とする。 (6)測定部は,LEDを点灯した後,センサの入射光を1回測定し,測定値xとし て制御部に送信する。また,LEDを消灯した後,センサの入射光を1回測定し, 測定値yとして制御部に送信する。 (7)制御部は,続けて受信した測定値x,yから反射光の測定値zを算出し,その ときのモードに従って次の①,②③のいずれかを行う。 ①輝度補正モードの場合は,zが適正範囲内であるかを判定し,範囲内であれ ば輝度補正モードを終了して服拍数計測モードに移行する。範囲内でなければ 適切な輝度を計算し,細度設定コマンドを用いて次の点灯時までに輝度を補正 する。所定の回数だけ輝度の補正を行ってもzが適正範囲内に収まらない場合 は,脈拍数計測モードに移行せず,計測終了コマンドを送信して,その回の計 測を終了する。 @PREM E—-KOWMGIS,反射光の測定値zを用いて,脈拍数解析を行 う。所定の回数だけ脈拍数解析を行ったら,MS do Re RUT 記録し,計測終了コマンドを送信してその回の計測を終了する。 (8)測定部は,計測終了コマンドを受信すると,LEDの点滅及びセンサの入射光 の測定を終了する。 [計測時における制御部の処理] 図2に計測時における制御部の処理を示す。 ー34一 |計測開始コマンドを送信| 1 same| <tr"!(anew| Tweets||LL 300回繰り返す 輝度補正 ||碑折数算出・記録|| 図2計測時における制御部の処理 処理手順は次のとおりである。 (1)制御部は,計測開始コマンドを送信する。 (2)反射光測定では,測定部からLED点灯時の測定値x。LED消灯時の測定値y を受信し,外乱光の影響を除去した値zを算出する。 (3)2が適正範囲山であれば,輝度補正を終了して脈拍数計測に入る。z DURE 囲内になければ,適切な郊度を計算し,|。|する。 (4)輝度補正は最大500回とし,500回繰り返してもzが適正範囲内になければぱ, 輝度補正を終了し,|b|して終了する。 (5)AREA e 300回行った後,解析データから砂拍数を算出して記録し, |5|して終了する。
設問1[コマンド及びタイミング]〕]について,LEDの点灯時間設定コマンド及び消 灯時間設定コマンドによる設定値は,。それぞれ何ミリ秒か答えよ。
設問2計測時における制御部の処理〕の図2について,(①~て(3)に答えよ。 a)図2及び本文中の| 。|,|b|に入れる適切な字句を答えよ。 2)zの算出式を解答群の中から選び,記号で答えよ。 解答群 アxtyイx-yウx/y=yx (3)M2の開始から終了までの最短所要時間及び最長所要時間はそれぞれ何秒 か。小数点以下を四捨五入して,整数で答えよ。ここで,制御部における,繰 返し判定,測定部からの測定値受信及び外乱光の影響を除去した値zの算出, 適正範囲内判定,コマンドの送信,輝度計算,脈拍数解析,脈拍数算出・記録 の各処理時間,測定部における各処理時間は無視できるものとする。
設問3計測時における制御部の処理]について,輝度補正中の測定値zを脈拍数解 析に使用しない理由を,40字以内で述べよ。 | =46= [xモ用紙〕
モジュール分割に関する次の記述を読んで,設問14に答えよ。 E社は,英会話教室や料理教室なおどのカルチャースクール向けにSaaSを提供する 会社である。E社のサービスは,画面デザインやシステム機能を顧客向けにカスタマ イズできる点が人気を集めており,約100社の顧客が利用している。E社のサービス を提供するシステムには,顧客向けのカスタマイズを容易にするために,システム機 能の部品化による高い再利用性が求められている。 E社では,ビジネス拡大を目的としてスポーツクラブ向けの施設利用状況管理サー ビスを提供することになった。施設利用状況管理サービスを提供するシステム(以下, 新システムという)の開発は,E社開発部のF君が担当することになった。 [新システムの概要] 新システムは,会員管理機能,利用管理機能,利用状況集計機能の三つの機能を提 供する。会員管理機能は,会員の氏名や連絡先などの情報を登録・更新・削除する機 能である。利用管理機能は,スポーツクラブの店に設置する受付機を用いて,BAO 利用施設や利用開始・終了日時などの施設利用実績を記録する機能である。利用状況 集計機能は,各施設の利用状況を集計してレポート出力する機能である。 [新システムのプログラムの開発方針〕 F Blt,E社のサービス提供方法を考慮したプログラムの開発方針を策定し,上司 の承認を得た。F君が策定したプログラム上開発方針を図1に示す。 が他のモジュールに与える影響が最小となるように,モジュール分割を行う。 ・特定顧客向けに開発したモジュールが他顧客にも利用できるように,共通機能をモジュ ール化し,モジュール強度を高め,モジュール結合度を下げる。 図1プログラム開発方針 [モジュール分割手法の選定] Falk,新システムのモジュール設計を行うに当たり,モジュール分割手法の調査 を行った。モジュール分割手法には,データを処理するトランザクションに着目して ー連の処理をトランザクション単位にまとめてモジュールに分割する|a』|, ss ie データの流れに着目してデータの入力・変換・出力の観点かのらモジュールに分割する | b|,データ構造に着目して入力データ構造と出力データ構造の対応関係か らモジュールに分割するなどがあることが分かった。 F君は,新システムは,会員の施設利用実績データを蓄積し,それを集計した結果 をレポート出力するので,が最適な手法であることを調査報告書にまと め,上司の承認を得た。 利用状況集計機能の入出力データ分析) 利用状況集計機能のプログラムは,施設利用実績データを集計し,店ごとに施設の 利用状況レポート出力する。 プログラムへの入力は,受付機で記録した施設利用実績データである。プログラム からの出力は,店ごとの施設の月間利用者数,最多利用者情報などを記載した施設利 用レポートである。施設利用実績データの例を表1に,施設利用レポートの例を図2 に示す。 表1施設利用実績データの例GRE) 利用開始時刻|利用終了時刻 | A|ナル|ooO0|2Z|201e-0905|141O|181O | A|ジム|0001|W|20e-0901|1000|1200| | A|ジム|0001|W|201e-0903|1030|isO| | B|ブール|ooo2|X|2o1e915|1730|ri900| | B|ブール|oo10|2Z|2016-0910|15:1O|lei0O| |C|ブール|0002|X|2060919|18:10|2030 | C_|スタジォ|0003|Y|2016-09-26|1950|210 施設利用レポート(月間) ロロヘッダ情報 ・店名:A ・対象月:2016年09月 ・月間利用者数:1.200名 ロロプールの利用状況ロスタジオの利用状況ロジムの利用状況 ・最大同時利用者数:40名・平均利用者数:0名日・平均利用時間:2.0時間ノ人 ・最多利用者情報(上位5名)・最多利用者情報(上位5名)・最多利用者情報(上位5名) ※当月のスタジオ利用者なし |2|20|40時間|W|20|40時間・ rT:0||Es|| 注記当月の施設の利用者がいないときは,最多利用者情報(上位5名)の表の位置に“※当月のく施設名> 利用者なし”という利用者なし表示を出力する。ここで,く施設名>は,施設名に置換される。 図2施設利用レポートの例 F Blk,プログラムへの入出力データの分析を行い,入力データ構造図及び出力デ ータ構造図を作成した。F君が作成した入力データ構造図ぇ図3に示す。 Tしコsax-s ne [|*]反復データ eae <a にWT 選択データ 図3入力データ構造較 利用状況集計機能のプログラム構造の設計) F Bld,【利用状況集計機能の入出力データ分析〕の結果を基に,プログラム構造 の設計を行った。F君が設計したプログラム構造図を図4に示す。 凡例開 Cas ヘッダ情報||ブール利用状況スタジオ利用||ジム利用状況 3 3 5反復 mies |ie= 者数出力処理||情報出力処理出力処理||情報出力処理処理 上位利用者?上上位利用者?1 3 Gal a ーー の出力処理の出力処理 出力処理||出力処理]|出力処理出力処理||出力処理|出力処理 図4プログラム構人造図 【利用状況集計機能のモジュール分割] F君は設計したプログラム構造図を基に,プログラム開発方針に従ってモジュール 分割の検討を行った。F君が検討したプール利用状況出力処理のモジュール分割案を 図5に示す。図5中の①て④の破線は,モジュール分割案を示している。 (D)"<"でで"こらEeeSRStSE ;| 注記|gz|には図4中の|g|と同じ字句が入る。 図5プール利用状況出力処理のモジュール分割案 F Blk,利用状況集計機能以外の機能こついてもモジュール分割を行い。モジュー ル設計を完了させた。
設問1本文中の|。|~に入れる適切な字句を解答群の中から選 U,記号で答えよ。 解答群 アSTS分割イTRAEウオブジェクト指向 エ共通機能分割オジャクソン法Aワーニエ法
設問2図3中の|a|,|=|に入れる適切な字句を表1中の字旬を使っ て答えよ。
設問3図4中の|ij|,に入れる適切な字句を20字以内で答えよ。
設問4〔利用状況集計機能のモジュール分割】]について,(1①,(②)に答えよ。 (1)図5中の②の破線の下の処理を複数の施設の利用状況出力処理で共通して 利用するモジュールとする場合,モジュールの結合度は何結合となるか,解答 群の中から選び記号で答えよ。 解答群 アデータ結合イスタンプ結合ウ制御結合 エ外部結合オ共通結合A内容結合 (2)図5中の処理をプログラム開発方針に従って,モジュール強度を高め,モ ジュール結合度を下げるようにモジュール分割するとき,最適な分割を図5 中の①て④の番号を用いて答えよ。また,その理由を40字以内で述べよ。 ー4れー FOガソリンスタンド事業における料金システムの更新に関する次の記述を読んで,設 間1こ3に答えよ。 A社は,石油製品を販売している中堅企業であり,ガソリンスタンド事業では,+ 数店のガソリンスタンドで小売をしている。ガソリンスタンド事業における基幹シス テムは,本社のサーバで稼働している料金システムと会計システムで構成される。各 ガソリンスタンドでは,給油量や料金情報などが給油機から店内の店舗POS端末に 送られ,さらに,給油や売上に関するPOSデータを収集する料金システムで,企業 などの契約顧客向けの請求処理が実行される(図1)。また,会計システムはソフト ウェアパッケージ(以下,パッケージという)を導入したものであり,料金システム 上の売上金額や給油量などのデータは,会計システムにデータ連携している。現行の 料金システムの機能は,POSデータ収集,顧客管理,契約顧客を対象とした料金請 求管理及び入金管理である。この料金システムは,ガソリンスタンド業界各社を主要 顧客としている中堅のシステムインテグレータであるB社が,A社の仕様に合わせ てソフトウェアを開発し,サーバなどのハードウェアと一括して納入した後,引き続 き保守も実施している。 Sree rel) 各ガソリンスタンド ーー 図1 A社ガソリンスタンド事業におけるシステム構成 A社が,セルフサービス方式の給油機(以下,セルフ給油機という)を導入しよう としたところ,セルフ給油機に対応した新しい店舗POS端末と料金システムとのイ ンタフェース部分を変更する必要があることが分かった。B社に見積りを依頼したと ころ,改修費用が高額になることが分かったので,改修せずにサーバOSのサポート が終了する時期に合わせて,料金システムを更新することにした。その後,サーバ OSのサポート終了が近づいてきたので,今回,料金システム更新プロジェクト(以 下,本プロジェクトという)を立ち上げることにした。 本プロジェクトの貢任者となったA社システム開発室のC室長は,①導入期間や 費用を考慮して,パッケージの導入を前提にして提案するようにB社に依頼した。B 社には該当する自社開発のパッケージがないので,提案の作成に当たって,複数社の ー49— パッケージを調査し,提案に盛り込んだ。パッケージの候補を複数列挙したB社か らの提案では,顧客管理機能を含めてA社の料金システムで必要な全機能をサポー トしている製品はなかったが,機能の多くをサポートしている製品は幾つかあるとの ことであった。また,候補として挙げられたパッケージは全て,パラメタでの機能変 更が限られており,A社で必要とする機能とのギャップは,追加プログラム(以下, アドオンという)で対応するか,業務の変更で対応することになるとの提案であった。 この提案を基に,C室長は,料金システムを更新するために次の内容を含んだシス テム化構想書を作成した。 ・現行の会計システムにデータ連携できること ・セルフ給油機に対応した新しい店舗POS端末が利用できること ・顧客管理機能にサービス履歴央会かどの機能を有していること 経営会議において,C室長が作成したシステム化構想書が承認され,複数のパッケ ージを検討する条件で,提案どおり,システム導入をB社に発注することが決定し た。また,本プロジェクトのプロジェクトマネージャには,C室長が任命された。C 室長は,部下1名,及びB社のベテランSE CHS D KOH 3名体制で,パッケー ジ選定を含む要件定義工程から導入までのシステム開発計画書の作成に取り掛かった。 〔B社におけるパッケージ導入の知見〕 システム開発計画書の作成に先立ち,C室長は,B社にパッケージ導入時の留意点 を照会した。 B社では,ガソリンスタンド業界をはじめ,様々な業界の企業にパッケージを導入 してきている。D氏が,パッケージの導入事例を調査したところ,次のような事例が あることを把握し,C室長に報告した。 (1)パッケージ選定前の業務要件定義の作業が十分に行われなかったので,KEK 能を洗い出せず,業務に適合しないパッケージを選定してしまった。その結果,ア ドオン量が膨らみ,コスト超過になった。 (2)要件定義工程における利用者側要員の関与が不足していた。その結果,要求機 能とパッケージの機能とのギャップを正確に把握するための,フィット&ギャップ 分析に必要な| 』|や業務データなどの要件を事前に洗い出すことができな かった。また,ギャップによる業務への影響の検討も不十分であったために納期の 遅延などが発生した。 ー43一 (3)要件定義工程において,パッケージ機能の詳細を十分に把握していなかったの で,アドオンで対応すべき機能を洗い出せずに機能不足でのリリースになった。 [要件定義工程の手順 C室長は,システム開発計画書を作成するに当たり,D氏から報告された事例を参 考に対策を講じ,要件定義工程を二つに分けて,次のように進めることにした。 最初の工程は。パッケージ選定などのために,候補となるパッケージに対してフィ ット&ギャップ分析を実施する工程であり,次の手順で実施することにした。 ・ガソリンスタンド事業部門の要員が中心となって,業務要件を事前に洗い出し,要 求機能としてまとめる。 ・B社のSEが中心となって,要求機能のうち,候補となるパッケージがサポートし ていない機能をギャップとして洗い出す。 2番目の工程は。パッケージ選定後に詳細なアドオン検討や業務方針策定を実施す る工程であり,次の手順で実施することにした。 ・B社のSEが,前工程でギャップとして洗い出した機能について,アドオンでの対 応が可能かどうか,可能ならばその| b|を見積もり,要員単価を当てはめ てアドオンの開発コストを算定する。 ・B社のSEとガソリンスタンド事業部門の要員が連携し(,ギャップとして洗い出し た機能こついてアドオンで対応できない場合の業務への影響を検討する。 [要件定義工程におけるC室長の工夫点〕 C BEM,D氏から聞いた事例を踏まえ,システム開発計画書で工夫しようとして いる点は,次のとおりである。 ・A社,B社,及びパッケージ開発会社の調整窓口を明確にして,情報の流れを統制 する。 ・要求機能を正確に伝えることなどによって,フィット&ギャップ分析とアドオン開z 発を適切に実施できるように,②③A社内の各関連部門の要員最低1名が,要件定義 工程から参加し,ガソリンスタンド事業部門の要員のうち少なくとも1名を専任 とする体制を作ることを明示する。 ・⑧パッケージ選定後に.パッケージ開発会社から複数のSEを参加させる。 ー44一 【外部委託会社との契約とC室長の工夫点] C室長は,パッケージ開発会社の選定に当たり,評価表であるを事前 に準備することによって,パッケージ開発会社を公正に選定することにした。 また,B社やパッケージ開発会社との契約は,派遣契約とはせず,要件定義工程と 外部設計以降の2段階に分け,要件定義工程では成果物の詳細が明確でなかいために, [dg|契約とすることにした。パッケージ開発会社の参加期間は限定的である が,その間は,④⑧A社の社内で業務を遂行してもらうようにする。 設問1料金システム更新の作業工程について,①)~て(3)に答えよ。 (1)本文中の下線について,B社に依頼した理由は何か。20字以内で述べよ。 ②)本文中の| 』|に入れる適切な字句を解答群の中から選び,RESCH Backs RAR ア画面構成イ業務環境ウ業務プロセス エエサーパが構成オ入力方式 ⑬)本文中の|b|に入れる適切な字句を5字以内で答えよ。 設問2[要件定義工程におけるC室長の工夫点】について,①,②に答えよ。 ①)C室長が,本文中の下線②のような体制にした目的は何か。35字以内で述 ak, 2)AMHOFMOKOWT,パッケージ開発会社のSEを参加させた理由は何 か。【〔B社におけるパッケージ導入の知見〕を参考に,25字以内で述べよ。 設問3[外部委託会社との契約とC室長の工夫点】について,(①~て(3③)に答えよ。 Q①)本文中の|<|]に入れる,PMBOKガイド第5版において使用されて いる適切な字句を解答群の中から選び,記号で答えよ。 解答群 アRFPイ統制自己評価ウ発注先選定基準エエ発注内示書 ②)本文中の|a|に入れる適切な字句を5字以内で答えよ。 (3)本文中の下線るにおいて,A社の要員と外部の要員とは,法令上適正な指 揮命令関係にあることが必要である。A社の要員が法令遵守上,業務の遂行に おいて気をつけることを20字以内で述べよ。 ー45一
間10販売管理サービスの変更に関する次の記述を読んで,設問13に答えよ。 K社は,中堅の食品卸売業者であり,飲食店に食品の材料を販売している。K社の システム部は,K社販売部向けに販売管理サービスを提供している。販売部員は販売 部のPCから販売管理システムに,販売データをオンラインで入力している。販売部 のPCでは,販売管理システムに接続するためのソフトウェア(以下,接続ソフトウ ェエアという)が稼働している。販売管理システムで使用するアプリケーションは,A 社で開発したものである。 システム部と販売部で合意している販売管理サービスのSLA(以下,社内SLAと いう)の一部を表1に示す。 表1社内SLA(抜粋) __ah毎日6時から24時まで ces,|(保守のための計画停止時間を除く) 」有利5秒以内(ピーク時間帯) AML Ree o 3秒以内(それ以外) 現在稼働している販売管理システムのサーバは社内に設置しているが,運用費用が 増大し,管理業務も類雑になっていた。そこで,システム部では,クラウド事業者の L社が提供するPaaSに移行することを決めた。当該PaaSはL社の運用センタで稼働 するサービスであり,L社とK社とは専用線で接続する。システム部のM君は,販 売管理サービスの変更及びL社との調整を担当している。 (K社とL社の間のSLA) 今回,L社が提供するサービスの範囲と品質を明確にするために,KALE LHLO 間でSLAを含んだ契約を締結することにした。そこで,Mlk,K社の要求事項と して表1と同一の内容をSLA案としてて社に提示し,打診した。すると,L社から, “①オンライン応答時間については,サービスレベル項目とすることはできない。そ の他のサービスレベル項目は,目標値を含めてSLAの内容とすることは可能であ る。”との回答があった。M Bld,L社の回答を妥当と判断し,オンライン応答時間 を除いてSLA案とし,社内のレビューを行った。 社内レビューで,“SLA案には問題点がある。②PaaSで障害が発生したとき,社内 SLAを何守できない場合が残る。”と指摘された。その後,M Ald,問題点の対応を 行い,SLA案の内容を修正した。K社は,L社と修正内容について調整を行い,契約 の締結に至った。 〔サービス変更のプロセス】 PaaSへの移行を支障なく行うために,M Ald,社内の関連する規程を確認した。 サービス変更に関するプロセスの概要を図1に示す。 新規サービス又はサーeer 行プロセス |(変更要求元)I ||| {Coxe| (略)記録 1 jiリリードi 1 OME i 1)Y—AOMERE|i』ピンーズの Ae sau |DE edie ||( | |||[Ease M1サービス変更に関するプロセスの概要 変更管理プロセスは,変更要求元からち|。|を受け付ける。今回のように, サービス又は顧客に重大な影響を及ぼす可能性がある変更の場合は,新規サービス又 はサービス変更の設計及び移行プロセスを実施する。|a|は,変更管理プロ セスで評価され,承認される。変更が承認されたら,リリース及び展開管理プロセス で,リリース及び展開の計画(以下,システム切替計画という)を立案し,リリース を展開する。展開が成功すると,構成管理プロセスでは,展開されたリリースの |b|情報を受け取り,|<|の更新を行う。 〔システム切替計画] 販売管理サービスの変更に伴うシステム切替計画を立案するに当たって,M君は, 上司のN部長から,次のように指示された。 (1)K社規程の次のサービス変更方針に従うこと。 ・事前にサービスの利用部門と調整を行い,必要であれば計画停止時間を設けて切 替えを行う。 ・サービスの利用部門が利用する前に,サービスの稼働を確認する。 ・展開作業中にインシデントが発生するなどの不測の事態に備えて,必要な作業項 目を設けて計画を立案する。 (2)システム部が今までに実施したシステム切替作業では,次のような苦労を経験 したので,今回は同じような苦労をしなくて済むおようにすること。 ・インシデントが発生したときの事業に与える影響範囲を局所化できるので,段階 的移行方式を採る場合が多かった。しかし,新旧のシステム間や他システムとの データの整合性を確保するのに苦労した。 ・切替計画書に基づいて,関係者による机上での確認を事前に行っていた。しかし, システム切替作業を実施すると,計画書の内容不備が発見されたり,計画書には 書かれていない想定外の事態が発生したりして,それらの対応に苦労した。 これを受け,MAIS,次のシステム切替計画案を作成した。 (1)過去に苦労した経験を踏まえて,次のように切替えを行う。 ①今回のシステム切替えは,| q|しやすい一埋移行方式を採る。 ②切替計画に不備がないことを確認するために,システム切替作業の実施日より も前に,移行ツールなどのテストとは別に,|ec|を実施する。 (2②)M Ald,切替えのための計画停止時間について販売部と調整したところ,業務 上の都合から,通常のサービス提供時間内の停止は避けてほしいと言われた。そこ で,システム切替えは,サービス提供時間外の深夜0時から6時までの時間帯を 利用して実施する。 (3)切替日の前までに実施する準備作業は次のとおりである。 ①切替日の前までに,既存のサーバを停止しなくても実施可能なシステムの導入 作業を完了させる。L社側で必要なシステムの導入や設定作業も,切替日の前ま ー48一 でに完了させる。 ②切替日以降は販売部のPCからL社に接続できるように,販売部のPCの接続 ソフトウェアを更新する。更新は,切替日の前日に販売部員がそれぞれのPCを 使い終わった後で,システム部員が順次行い,24時までに完了する。 (4)切替日に必要な作業は,データの移行作業及び稼働確認作業である。データの 移行作業は5時間,ROMER(EIS 1時間が必要である。切替日は6時にサービ スが開始できるように,切替日の作業は,前日のサービス処理終了後の深夜0時 から開始する。 N部長は,システム切替計画案をレビューした。N部長は,M君に“③システム 切替計画で考慮しておくべき作業が漏れている。サービス変更方針に沿って計画を修 正すること。”と指摘した。
設問1〔K社とL社の間のSLA]について,(1),②⑫に答えよ。 G)本文中の下線①の理由を,35字以内で具体的に述べよ。| (2)本文中の下線②の“社内SLAを遵守できない場合"とはどのような場合か, 40字以内で具体的に述べよ。
設問2図1及び本文中の|a|~|<|に入れる適切な字句を解答群の 中から選び,記号で答えよ。 解答群 アCABイClウCMDB <=OODBオPIRカRDBMS キRFCクRFIケRFP
設問3〔システム切替計画]について,①⑪て(⑧⑬に答えよ。 a)本文中の|』|に入れる適切な字人名を15字以内で答えよ。 ②)本文中の| e|に入れる適切な字句を10字以内で答えよ。 (3)本文中の下線@について,考慮すべき作業を35字以内で答えよ。 =i=
間11下管理の監査に関する次の記述を読んで,設問1こ6に答えよ。 T社は,関東を中心に,住宅の販売,施工及びリフォームを手掛けている住宅販売 会社である。T社の基幹システムである住宅販売システムは,重要な情報を管理して いることから,和T社ではアクセス管理を強化することにした。その一環として,TH の監査室は,住宅販売システムを利用するためのTID(以下,利用者IDという)の管 理状況にビついて,システム監査を実施することにした。 (住宅販売システムの予備調査] 住宅販売システムは自社で開発し,本社の営業管理部と20か所の支店で利用され ている。監査室では,これらの利用者IDの管理状況について予備調査を行い,次の 情報を入手した。 (1)利用者IDの概要 利用者IDは,住宅販売システムの権限マスタで管理されている。権限マスタに は,利用者ID,利用者名,所属,役職,利用権限及び最終更新日が記録されてい る。利用権限には,メニュー別に利用の可否を設定できる。 ①メニューのうち,管理者メニューでは,権限マスタの更新及びアクセスログの 参照ができる。管理者メニューの利用権限が与えられているのは,各支店及び営 業管理部のそれぞれ1名(以下,システム管理者という)CHS, ②システム管理者以外の利用者IDには,管理者メニュー以外の各メニューの入 力,承認,参照などの利用権限が設定されており,住宅販売システムの顧客情報 などもダウンロードできる。 支店では,一部の従業員しか住宅販売システムを利用していないので,利用者 IDの付与は当該従業員に限定されている。一方,営業管理部に所属している従業 員の場合,全員に利用者IDが付与されている。 (2)利用者IDの更新(登録・変更・削除) 利用者IDの更新は,各支店及び営業管理部のシステム管理者が実施している。 ①支店の利用者IDの更新たついては,ID申請書に利用者本人が必要事項を記入 し,支店長の承認を受けた後,当該支店のシステム管理者に渡している。システ ム管理者は,承認済みID申請書に基づいて,権限マスタデータを更新している。 ー50一 ⑨営業管理部の利用者IDの更新については,ID申請書に利用者本人が必要事項 を記入し,本人が所属する課の課長の承認を受けた後,営業管理部のシステム管 理者に渡している。システム管理者は,ID管理台帳に利用者ID情報を記載した 後に,権限マスタデータを更新している。TID管理台帳には,利用者ID,利用者 名,所属,役職,利用権限及び更新日が記載されている。 ⑧③利用者IDは,“部門番号十連番”で構成されており,人事システムの情報を 更新しても権限マスタの情報は自動更新されない。したがって,部門間の異動の 場合には,暴動元での削除申請と異動先での登録申請を行う必要がある。 (3)利用者IDの定期的な確認(以下,利用者TD棚卸という) 利用者ID棚卸は,権限マスタの登録内容が適切かどうかを定期的に確認するた めに,年に2回,各支店及び営業管理部で実施されている。 ①支店では,利用者ID数が少ないので,各支店のシステム管理者が住宅販売シ ステムの権限マスターー覧画面で,利用者ID,利用者名,所属及び役職を照会し, 画面上で直接確認作業を行っている。このとき,支店に在籍していない従業員の 利用者IDが発見された場合は,支店長の承認を得て画面上で権限マスタデータ を更新している。 ②営業管理部では,システム管理者がID管理台帳のコピーを利用者D棚卸リ ストとして各課に配布する。各課の課長は,利用権限などの各項目にチェックマ ークを付けながら困正事項があれば記載し,承認印を押してシステム管理者に返 している。システム管理者は回収した利用者ID棚外リストの訂正事項に基づい てID申請書に修正事項を記入し,営業管理部長の承認を得てID管理台帳及び 権限マスタデータを更新している。 (4)利用者IDの監視 情報漏えい防止の観点から,情報をダウンロードできるメニューの利用を記録して おり,各支店及び営業管理部のシステム管理者が利用結果を監視している。情報のダ ウンロード用のメニューは,利用しやすいように情報の種類別に提供されている。 ①ダウンロードの理由を記録に残すために,当該メニューの利用者は必ずシステ ム管理者にダウンロードの対象範囲及び理由を電子メールで報告する。ダウンロ ード操作は,システム管理者が実施する場合もある。その場合にはシステム管理 者自身宛ての電子メールで記録に残す。 ー5g1一 ②システム管理者は,住宅販売システムのアクセスログから情報のダウンロード 用メニューの利用ログを選択して“月次ログリスト"”として出力し,内容のレビ ューを行い,確認印を押している。不正アクセスが発見された場合は,支店長又 は営業管理部長に報告している。 [監査計画]〕 監査室は,予備調査で入手した情報に基づいて監査要点を検討し,これに対応する 監査手続を策定して,表1に示す“監査手続一覧"にまとめた。 表1監査手続一覧 利用者IDが|①承認済みID申請書に対応する権限マスタデータが当該D申請書の内容と Q)適切に更新一致しているかどうかを確かめる。 されている|@削除申請については,ID申請書の網羅性を検証するために,|。』。| か。の情報に基づいてID申請書の有無を確かめる。 利用者ID棚|①支店において,利用者ID棚卸が適切に実施されているかどうかを確かめる。 £0 2S IC|②営業管理部の利用者ID棚卸リストをレビューし,利用者ID棚卸が適切に (2)|実施されて|実施されているかどうかを確かめる。 WOM,⑧営業管理部の利用者D棚卸の手続が不十分なので,監査人が自ら [|_b|]と[。]を照合し,一致しているかどうかを確かめる。 利用者IDの|①月次ログリストの出力対象が,| q|を満たしているかどうかを確 監視が有効|かめる。 ⑲|に実施され|@月次ログリストのレビューについて,リストにシステム管理者の確認印が ているがか。あるかどうかを確かめる。
設問1表1中の項番(1)の監査手続①だけでは,利用者IDの不正な更新を検出できな い場合がある。どのような場合に検出できないか,25字以内で述べよ。
設問2表1中の項番(1)の|a|に入れる適切な字句を解答群の中から選び,記 号で答えよ。 解答群a ア権限マスタの最終更新日 4権限マスタの利用者D ウシステム管理者の利用者IDのアクセスログ エ人事異動及び退職
設問3支店の現状の利用者ID棚卸の手続では,表1中の項番(②)の監査手続①を実施 するのに支障を来す。その理由を25字以内で述べよ。
設問4表1中の項番⑫の監査手続6において照合べき|pb|]と|c| に入れる適切な字句を,それぞれ10字以内で答えよ。
設問5表1中の項番(③の| d|に入れる最も適切な字句を解答群の中から選び, 記号で答えよ。 解答群 ア可用性イ機密性ウ効率性"エTE
設問6表1中の項番③の監査手続①及び②の結果に問題がおかかったとしても,現状 のシステム管理者による利用ログのレビューでは不正が適切に報告されない可能 性がある。考えられる可能性を25字以内で述べよ。 ー59= [xモ用紙) [xモ用紙〕
各問題の下に出典を記載しています。