問1
論理和(∨),論理積(∧),排他的論理和(⊕)の結合法則の成立に関する記述として,適切な組合せはどれか。
- ア (A∨B)∨C = A∨(B∨C):必ずしも成立しない / (A∧B)∧C = A∧(B∧C):成立する / (A⊕B)⊕C = A⊕(B⊕C):成立する
- イ (A∨B)∨C = A∨(B∨C):成立する / (A∧B)∧C = A∧(B∧C):必ずしも成立しない / (A⊕B)⊕C = A⊕(B⊕C):成立する
- ウ (A∨B)∨C = A∨(B∨C):成立する / (A∧B)∧C = A∧(B∧C):成立する / (A⊕B)⊕C = A⊕(B⊕C):必ずしも成立しない
- エ (A∨B)∨C = A∨(B∨C):成立する / (A∧B)∧C = A∧(B∧C):成立する / (A⊕B)⊕C = A⊕(B⊕C):成立する
出典:平成29年度 春期 応用情報技術者試験 午前 問1
問2
(1+α)ⁿの計算を、1+n×αで近似計算ができる条件として、適切なものはどれか。
- ア |α|が1に比べて非常に小さい。
- イ |α|がnに比べて非常に大きい。
- ウ |α÷n|が1よりも大きい。
- エ |n×α|が1よりも大きい。
出典:平成29年度 春期 応用情報技術者試験 午前 問2
問3
ノードとノードの間のエッジの有無を,隣接行列を用いて表す。ある無向グラフの隣接行列が次の場合,グラフで表現したものはどれか。ここで,ノードを隣接行列の行と列に対応させて,ノード間にエッジが存在する場合は1で,エッジが存在しない場合は0で示す。
出典:平成29年度 春期 応用情報技術者試験 午前 問3
問4
あるプログラム言語において,識別子(identifier)は,先頭が英字で始まり,それ以降に任意個の英数字が続く文字列である。これを BNF で定義したとき,a に入るものはどれか。
<digit> ::= 0 | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9
<letter> ::= A | B | C | ⋯ | X | Y | Z | a | b | c | ⋯ | x | y | z
<identifier> ::= a
- ア <letter> | <digit> | <identifier><letter> | <identifier><digit>
- イ <letter> | <digit> | <letter><identifier> | <identifier><digit>
- ウ <letter> | <identifier><digit>
- エ <letter> | <identifier><digit> | <identifier><letter>
出典:平成29年度 春期 応用情報技術者試験 午前 問4
問5
次の数式は、ある細菌の第n世代の個数f(n)が1世代後にどのように変化するかを表現したものである。この漸化式の解釈として、1世代後の細菌の個数が、第 n世代と比較してどのようになるかを適切に説明しているものはどれか。f(n+1) + 0.2 ×f(n)=2 ×f(n)
- ア 1世代後の個数は、第n世代の個数の1.8倍に増える。
- イ 1世代後の個数は、第n 世代の個数の2.2倍に増える。
- ウ 1世代後の個数は,第 n 世代の個数の2倍になり、更に増殖後の20%が増える。
- エ 1世代後の個数は、第n 世代の個数の2倍になるが、増殖後の20%が死ぬ。
出典:平成29年度 春期 応用情報技術者試験 午前 問5
問6
次の流れ図の処理で,終了時の x に格納されているものはどれか。ここで、与えられたa, b は正の整数であり、mod(x,y)はxをyで割った余りを返す。開始x←a y←bループ1 y=0 t←mod(x,y)x←y y←tループ1終了
- ア aとbの最小公倍数
- イ aとbの最大公約数
- ウ aとbの小さい方に最も近い素数
- エ aをbで割った商
出典:平成29年度 春期 応用情報技術者試験 午前 問6
問7
プログラムの特性に関する記述のうち、適切なものはどれか。
- ア 再帰的プログラムは,手続の中でそれ自体を呼び出すプログラムであり,再入 可能である。
- イ 再使用可能プログラムは,一度実行したプログラムを主記憶装置上にロードし 直さずに再度実行できるプログラムであり,再入可能である。
- ウ 再入可能プログラムは、複数のタスクから同時に呼び出されたときに、並列に 実行できるプログラムであるが,再配置可能ではない。
- エ 再配置可能プログラムは、主記憶装置上のどの領域にロードされても実行可能 なプログラムであるが,再使用可能ではない。
出典:平成29年度 春期 応用情報技術者試験 午前 問7
問8
CPUのプログラムレジスタ(プログラムカウンタ)の役割はどれか。
- ア 演算を行うために、メモリから読み出したデータを保持する。
- イ 条件付き分岐命令を実行するために、演算結果の状態を保持する。
- ウ 命令のデコードを行うために、メモリから読み出した命令を保持する。
- エ 命令を読み出すために、次の命令が格納されたアドレスを保持する。
出典:平成29年度 春期 応用情報技術者試験 午前 問8
問9
プロセッサの省電力技術の一つであるパワーゲーティングの説明として、適切なものはどれか。
- ア 仕事量に応じて,プロセッサへ供給する電源電圧やクロック周波数を変える。
- イ 動作していない回路ブロックへのクロック供給を停止する。
- ウ 動作していない回路ブロックへの電源供給を遮断する。
- エ マルチコアプロセッサにおいて、使用しないコアの消費電力枠を,動作してい るコアに割り当てる。
出典:平成29年度 春期 応用情報技術者試験 午前 問9
問10
キャッシュメモリのライトスルーの説明として、適切なものはどれか。
- ア CPUが書込み動作をする時,キャッシュメモリだけにデータを書き込む。
- イ キャッシュメモリと主記憶の両方に同時にデータを書き込む。
- ウ 主記憶のデータの変更は、キャッシュメモリから当該データが追い出される時 に行う。
- エ 主記憶へのアクセス頻度が少ないので,バスの占有率が低い。
出典:平成29年度 春期 応用情報技術者試験 午前 問10
問11
15M バイトのプログラムを圧縮した状態でフラッシュメモリに格納している。プログラムの圧縮率が40%、フラッシュメモリから主記憶への転送速度が20M バイト/秒であり,1Mバイトに圧縮されたデータの展開に主記憶上で0.03 秒が掛かるとき、このプログラムが主記憶に展開されるまでの時間は何秒か。ここで、フラッシュメモリから主記憶への転送と圧縮データの展開は同時には行われないものとする。
出典:平成29年度 春期 応用情報技術者試験 午前 問11
問12
Webシステムにおける CDN (Contents Delivery Network)に関する記述として、適切なものはどれか。
- ア Web サーバ,アプリケーションサーバ,データベースサーバの三つの構成要素 に分けることによってコンテンツの検索を容易にすると同時に、システムの拡張 性も高める。
- イ コミュニティ型の Web サイト及びネットワークサービスによって、人と人との つながりを促進するコンテンツを共有する。
- ウ 動画再生や音楽再生に必要なプログラム部品をインターネット経由で入手し, Web ブラウザに組み込む。
- エ 動画や音声などの大容量のデータを利用する際に、インターネット回線の負荷 を軽減するようにサーバを分散配置する。
出典:平成29年度 春期 応用情報技術者試験 午前 問12
問13
CPU と磁気ディスク装置で構成されるシステムで,表に示すジョブ A,B を実行する。この二つのジョブが実行を終了するまでの CPU の使用率と磁気ディスク装置の使用率との組合せのうち,適切なものはどれか。ここで,ジョブ A,B はシステムの動作開始時点ではいずれも実行可能状態にあり,A,B の順で実行される。CPU 及び磁気ディスク装置は,ともに一つの要求だけを発生順に処理する。ジョブ A,B とも,CPU の処理を終了した後,磁気ディスク装置の処理を実行する。
単位:秒
ジョブ | CPU の処理時間 | 磁気ディスク装置の処理時間
A | 3 | 7
B | 12 | 10
- ア CPU の使用率:0.47 / 磁気ディスク装置の使用率:0.53
- イ CPU の使用率:0.60 / 磁気ディスク装置の使用率:0.68
- ウ CPU の使用率:0.79 / 磁気ディスク装置の使用率:0.89
- エ CPU の使用率:0.88 / 磁気ディスク装置の使用率:1.00
出典:平成29年度 春期 応用情報技術者試験 午前 問13
問14
コンピュータシステムの性能評価法の一つであるモニタリングの説明として、適切なものはどれか。
- ア 各プログラムの実行状態や資源の利用状況を測定し,システムの構成や応答性 能を改善するためのデータを得る。
- イ システムの各構成要素に関するカタログ性能データを収集し,それらのデータ からシステム全体の性能を算出する。
- ウ 典型的なプログラムを実行し,入出力や制御プログラムを含めたシステムの総合的な処理性能を測定する。
- エ 命令を分類し、それぞれの使用頻度を重みとした加重平均によって全命令の平 均実行速度を求める。
出典:平成29年度 春期 応用情報技術者試験 午前 問14
問15
図に示す二つの装置から構成される並列システムの稼働率は幾らか。ここで、どちらか一つの装置が稼働していればシステムとして稼働しているとみなし,装置 A,Bとも、MTBF は450時間,MTTRは50時間とする。装置 A装置B
出典:平成29年度 春期 応用情報技術者試験 午前 問15
問16
4ブロックのキャッシュメモリ C0~C3 が表に示す状態である。ここで,新たに別のブロックの内容をキャッシュメモリにロードする必要が生じたとき、C2のブロックを置換の対象とするアルゴリズムはどれか。キャッシュメモリロード時刻(分:秒)最終参照時刻(分:秒)参照回数C0 0:00 0:08 10 C1 0:03 0:06 1 C2 0:04 0:05 3 C3 0:05 0:10 5
出典:平成29年度 春期 応用情報技術者試験 午前 問16
問17
サーバアプリケーションの開発のための、オブジェクト指向技術に基づいたコンポーネントソフトウェアの仕様はどれか。
- ア EAI (Enterprise Application Integration)
- イ EJB (Enterprise JavaBeans)
- ウ ERP (Enterprise Resource Planning)
- エ UML (Unified Modeling Language)
出典:平成29年度 春期 応用情報技術者試験 午前 問17
問18
ホワイトボックステストにおいて、プログラムの実行された部分の割合を測定するのに使うものはどれか。
- ア アサーションチェッカ
- イ シミュレータ
- ウ 静的コード解析ツール
- エ テストカバレージ分析ツール
出典:平成29年度 春期 応用情報技術者試験 午前 問18
問19
オープンソースライセンスの GNU GPL (GNU General Public License)の説明のうち、適切なものはどれか。
- ア GPL であるソースコードの実現する機能を利用する、別のプログラムのソース コードを作成すると、GPL が適用される。
- イ GPLであるソースコードの全てを使って派生物を作った場合に限って、GPL が 適用される。
- ウ GPLであるソースコードの派生物のライセンスは、無条件にGPLとなる。
- エ GPLであるソースコードを組み込んだ派生物を GPL にするか否かは、派生物の 開発者が決める。
出典:平成29年度 春期 応用情報技術者試験 午前 問19
問20
エネルギーハーベスティングの適用例として、適切なものはどれか。
- ア AC電源で充電したバッテリで駆動される携帯電話機
- イ インバータ制御を用いるエアーコンディショナの室外機
- ウ スイッチを押す力を電力に変換して作動する RFリモコン
- エ 無停電電源装置を備えたデータサーバ
出典:平成29年度 春期 応用情報技術者試験 午前 問20
問21
16進数ABCD1234をリトルエンディアンで4バイトのメモリに配置したものはどれか。ここで,0~+3はバイトアドレスのオフセット値である。
- ア 0:12 / +1:34 / +2:AB / +3:CD
- イ 0:34 / +1:12 / +2:CD / +3:AB
- ウ 0:43 / +1:21 / +2:DC / +3:BA
- エ 0:AB / +1:CD / +2:12 / +3:34
出典:平成29年度 春期 応用情報技術者試験 午前 問21
問22
16ビットのダウンカウンタを用い,カウンタの値が 0 になると割込みを発生するハードウェアタイマがある。カウンタに初期値として 10進数の 150をセットしてタイマをスタートすると,最初の割込みが発生するまでの時間は何マイクロ秒か。ここで、タイマの入力クロックは 16MHzを32分周したものとする。
出典:平成29年度 春期 応用情報技術者試験 午前 問22
問23
図の回路が実現する論理式はどれか。ここで,論理式中の“・”は論理積,“+”は論理和を表す。
入力 A は分岐し、一方はインバータを通って上側 AND ゲートの上入力へ接続する。
入力 A のもう一方の分岐は下側 AND ゲートの上入力へ接続する。
入力 B は分岐し、一方は上側 AND ゲートの下入力へ、もう一方は下側 AND ゲートの下入力へ接続する。
上側 AND ゲートと下側 AND ゲートの出力は OR ゲートの各入力へ接続する。
OR ゲートの出力は F。
出典:平成29年度 春期 応用情報技術者試験 午前 問23
問24
コードの値からデータの対象物が連想できるものはどれか。
- ア シーケンスコード
- イ デシマルコード
- ウ ニモニックコード
- エ ブロックコード
出典:平成29年度 春期 応用情報技術者試験 午前 問24
問25
表示装置には色彩や濃淡などの表示能力に限界がある。一つ一つの画素では表現可能な色数が少ない環境でも,幾つかの画素を使って見掛け上表示できる色数を増やし,滑らかで豊かな階調を表現する手法はどれか。
- ア インデックスカラー
- イ オーバレイ
- ウ カーニング
- エ ディザリング
出典:平成29年度 春期 応用情報技術者試験 午前 問25
問26
データモデルを解釈してオブジェクト図を作成した。解釈の誤りを適切に指摘した記述はどれか。ここで,モデルの表記には UML を用い,オブジェクト図の一部の属性の表示は省略した。
データモデル:顧客(顧客番号,顧客名,住所)— 注文(注文番号,注文日,注文数)— 商品(商品番号,商品名,価格)。顧客と注文の多重度は顧客側1,注文側*。注文と商品の多重度は注文側*,商品側1。
オブジェクト図:A商店:顧客—123456:注文(注文日=2017-03-18,注文数=2)。
オブジェクト図:A商店:顧客—123457:注文(注文日=2017-03-18,注文数=1)。
オブジェクト図:B産業:顧客—123459:注文(注文日=2017-03-20,注文数=3)。
オブジェクト図:123456:注文—47型テレビ:商品。
オブジェクト図:123456:注文—2ドア冷蔵庫:商品。
オブジェクト図:123457:注文—2ドア冷蔵庫:商品。
オブジェクト図:123459:注文—2ドア冷蔵庫:商品。
オブジェクト図:ドラム式洗濯機:商品は注文にリンクしていない。
- ア “123456:注文”が複数の商品にリンクしているのは,誤りである。
- イ “2ドア冷蔵庫:商品”が複数の注文にリンクしているのは,誤りである。
- ウ “A商店:顧客”が複数の注文にリンクしているのは,誤りである。
- エ “ドラム式洗濯機:商品”がどの注文にもリンクしていないのは,誤りである。
出典:平成29年度 春期 応用情報技術者試験 午前 問26
問27
“受注明細”表は,どのレベルまでの正規形の条件を満足しているか。ここで,実線の下線は主キーを表す。
受注明細
受注番号 | 明細番号 | 商品コード | 商品名 | 数量
015867 | 1 | TV20006 | 20 型テレビ | 20
015867 | 2 | TV24005 | 24 型テレビ | 10
015867 | 3 | TV28007 | 28 型テレビ | 5
015868 | 1 | TV24005 | 24 型テレビ | 8
受注番号列と明細番号列に実線の下線(主キー)
- ア 第1正規形
- イ 第2正規形
- ウ 第3正規形
- エ 第4正規形
出典:平成29年度 春期 応用情報技術者試験 午前 問27
問28
“部品”表のメーカコード列に対し,B⁺木インデックスを作成した。これによって,“部品”表の検索の性能改善が最も期待できる操作はどれか。ここで,部品及びメーカのデータ件数は十分に多く,“部品”表に存在するメーカコード列の値の種類は十分な数があり,かつ,均一に分散しているものとする。また,“部品”表のごく少数の行には,メーカコード列に NULL が設定されている。実線の下線は主キーを,破線の下線は外部キーを表す。
部品(部品コード[実線下線],部品名,メーカコード[破線下線])
メーカ(メーカコード[実線下線],メーカ名,住所)
- ア メーカコードの値が1001以外の部品を検索する。
- イ メーカコードの値が1001でも4001でもない部品を検索する。
- ウ メーカコードの値が4001以上,4003以下の部品を検索する。
- エ メーカコードの値がNULL以外の部品を検索する。
出典:平成29年度 春期 応用情報技術者試験 午前 問28
問29
トランザクションAとBが,共通の資源であるテーブルaとbを表に示すように更新するとき,デッドロックとなるのはどの時点か。ここで,表中の①~⑧は処理の実行順序を示す。また,ロックはテーブルの更新直前にテーブル単位で行い,アンロックはトランザクション終了時に行うものとする。
時間は下向き。
トランザクションA | トランザクションB
① トランザクション開始 |
| ② トランザクション開始
③ テーブルa更新 |
| ④ テーブルb更新
⑤ テーブルb更新 |
| ⑥ テーブルa更新
⑦ トランザクション終了 |
| ⑧ トランザクション終了
出典:平成29年度 春期 応用情報技術者試験 午前 問29
問30
ビッグデータの利用におけるデータマイニングを説明したものはどれか。
- ア 蓄積されたデータを分析し、単なる検索だけでは分からない隠れた規則や相関 関係を見つけ出すこと
- イ データウェアハウスに格納されたデータの一部を,特定の用途や部門用に切り 出して、データベースに格納すること
- ウ データ処理の対象となる情報を基に規定した、データの構造、意味及び操作の 枠組みのこと
- エ データを複数のサーバに複製し,性能と可用性を向上させること
出典:平成29年度 春期 応用情報技術者試験 午前 問30
問31
イーサネットで使用されるメディアアクセス制御方式である CSMA/CD に関する記述として,適切なものはどれか。
- ア それぞれのステーションがキャリア検知を行うとともに,送信データの衝突が 起きた場合は再送する。
- イ タイムスロットと呼ばれる単位で分割して,同一周波数において複数の通信を 可能にする。
- ウ データ送受信の開始時にデータ送受信のネゴシエーションとして RTS/CTS 方式 を用い,受信の確認は ACK を使用する。
- エ 伝送路上にトークンを巡回させ,トークンを受け取った端末だけがデータを送 信できる。
出典:平成29年度 春期 応用情報技術者試験 午前 問31
問32
ネットワーク機器の接続状態を調べるためのコマンド ping が用いるプロトコルはどれか。
出典:平成29年度 春期 応用情報技術者試験 午前 問32
問33
WAN を介して二つのノードをダイヤルアップ接続するときに使用されるプロトコルであり,リンク制御やエラー処理機能をもつものはどれか。
出典:平成29年度 春期 応用情報技術者試験 午前 問33
問34
OpenFlow を使ったSDN (Software-Defined Networking)の説明として、適切なものはどれか。
- ア 単一の物理サーバ内の仮想サーバ同士が,外部のネットワーク機器を経由せず に,物理サーバ内部のソフトウェアで実現された仮想スイッチを経由して,通信 する方式
- イ データを転送するネットワーク機器とは分離したソフトウェアによって、ネッ トワーク機器を集中的に制御,管理するアーキテクチャ
- ウ プロトコルの文法を形式言語を使って厳密に定義する、ISO で標準化された通 信プロトコルの規格
- エ ルータやスイッチの機器内部で動作するソフトウェアを,オープンソースソフ トウェア(OSS)で実現する方式
出典:平成29年度 春期 応用情報技術者試験 午前 問34
問35
ブロードキャストストームの説明として,適切なものはどれか。
- ア 1台のブロードバンドルータに接続するPCの数が多過ぎることによって、イン ターネットへのアクセスが遅くなること
- イ IPアドレスを重複して割り当ててしまうことによって、通信パケットが正しい 相手に到達せずに、再送が頻繁に発生すること
- ウ イーサネットフレームの宛先 MACアドレスがFF-FF-FF-FF-FF-FFで送信され, LANに接続した全てのPCが受信してしまうこと
- エ ネットワークスイッチ間にループとなる経路ができることによって、特定のイ ーサネットフレームが大量に複製されて,通信が極端に遅くなったり通信できな くなったりすること
出典:平成29年度 春期 応用情報技術者試験 午前 問35
問36
インターネットへの接続において、ファイアウォールでNAPT機能を利用することによるセキュリティ上の効果はどれか。
- ア DMZ 上にある公開 Webサーバの脆弱性を突く攻撃から Web サーバを防御でき る。
- イ インターネットから内部ネットワークへの侵入を検知し、通信経路の途中で遮 断できる。
- ウ インターネット上の特定の Web アプリケーションを利用する HTTP通信を検知 し、遮断できる。
- エ インターネットにアクセスする組織内の利用者 PC について、外部からの不正 アクセスを困難にすることができる。
出典:平成29年度 春期 応用情報技術者試験 午前 問36
問37
A 社のWeb サーバは、サーバ証明書を使って TLS 通信を行っている。PC から A社のWeb サーバへのTLSを用いたアクセスにおいて、当該 PC がサーバ証明書を入手した後に,認証局の公開鍵を利用して行う動作はどれか。
- ア 暗号化通信に利用する共通鍵を生成し、認証局の公開鍵を使って暗号化する。
- イ 暗号化通信に利用する共通鍵を,認証局の公開鍵を使って復号する。
- ウ サーバ証明書の正当性を,認証局の公開鍵を使って検証する。
- エ 利用者が入力して送付する秘匿データを,認証局の公開鍵を使って暗号化する。
出典:平成29年度 春期 応用情報技術者試験 午前 問37
問38
暗号方式に関する説明のうち、適切なものはどれか。
- ア 共通鍵暗号方式で相手ごとに秘密の通信をする場合,通信相手が多くなるに従 って、鍵管理の手間が増える。
- イ 共通鍵暗号方式を用いて通信を暗号化するときには,送信者と受信者で異なる 鍵を用いるが、通信相手にそれぞれの鍵を知らせる必要はない。
- ウ 公開鍵暗号方式で通信文を暗号化して内容を秘密にした通信をするときには, 復号鍵を公開することによって、鍵管理の手間を減らす。
- エ 公開鍵暗号方式では、署名に用いる鍵を公開しておく必要がある。
出典:平成29年度 春期 応用情報技術者試験 午前 問38
問39
経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン(Ver1.1)”の説明はどれか。
- ア 企業がIT活用を推進していく中で、サイバー攻撃から企業を守る観点で経営者 が認識すべき 3原則と、情報セキュリティ対策を実施する上での責任者となる担 当幹部に、経営者が指示すべき事項をまとめたもの
- イ 経営者が,情報セキュリティについて方針を示し,マネジメントシステムの要求事項を満たすルールを定め,組織が保有する情報をCIAの観点から維持し,継続的に見直すためのプロセス及び管理策を体系的に規定したもの
- ウ 事業体のITに関する経営者の活動を大きくITガバナンス(統制)とITマネジ メント(管理)に分割し、具体的な目標と工程として37のプロセスを定義したも の
- エ 世界的規模で生じているサイバーセキュリティ上の脅威に関して,企業の経営 者を支援する施策を総合的かつ効果的に推進するための国の責務を定めたもの
出典:平成29年度 春期 応用情報技術者試験 午前 問39
問40
水飲み場型攻撃 (Watering Hole Attack)の手口はどれか。
- ア アイコンを文書ファイルのものに偽装した上で,短いスクリプトを埋め込んだショートカットファイル(LNK ファイル)を電子メールに添付して標的組織の従業員に送信する。
- イ 事務連絡などのやり取りを何度か行うことによって,標的組織の従業員の気を緩めさせ,信用させた後,攻撃コードを含む実行ファイルを電子メールに添付して送信する。
- ウ 標的組織の従業員が頻繁にアクセスする Web サイトに攻撃コードを埋め込み,標的組織の従業員がアクセスしたときだけ攻撃が行われるようにする。
- エ ミニブログのメッセージにおいて,ドメイン名を短縮してリンク先の URL を分かりにくくすることによって,攻撃コードを埋め込んだ Web サイトに標的組織の従業員を誘導する。
出典:平成29年度 春期 応用情報技術者試験 午前 問40
問41
DNS キャッシュサーバに対して外部から行われるキャッシュポイズニング攻撃への対策のうち、適切なものはどれか。
- ア 外部ネットワークからの再帰的な問合せにも応答できるように、コンテンツサ ーバにキャッシュサーバを兼ねさせる。
- イ 再帰的な問合せに対しては、内部ネットワークからのものだけに応答するよう に設定する。
- ウ 再帰的な問合せを行う際の送信元のポート番号を固定する。
- エ 再帰的な問合せを行う際のトランザクションIDを固定する。
出典:平成29年度 春期 応用情報技術者試験 午前 問41
問42
無線LAN 環境における WPA2-PSK の機能はどれか。
- ア アクセスポイントに設定されている SSID を共通鍵とし、通信を暗号化する。
- イ アクセスポイントに設定されているのと同じ SSIDとパスワード(Pre-Shared Key)が設定されている端末だけに接続を許可する。
- ウ アクセスポイントは,IEEE 802.11ac に準拠している端末だけに接続を許可する。
- エ アクセスポイントは,利用者ごとに付与された SSID を確認し,無線 LAN への アクセス権限を識別する。
出典:平成29年度 春期 応用情報技術者試験 午前 問42
問43
図のような構成と通信サービスのシステムにおいて,Web アプリケーションの脆弱性対策のためのWAFの設置場所として,最も適切な箇所はどこか。ここで,WAFには通信を暗号化したり,復号したりする機能はないものとする。
〔構成図〕
PC 3台がインターネットに接続。インターネットとファイアウォールの間がa(HTTPS)。ファイアウォールとSSLアクセラレータの間がb(HTTPS)。SSLアクセラレータとWebサーバの間がc(HTTP)。Webサーバとデータベースサーバの間がd(データベースアクセス用サービス)。
出典:平成29年度 春期 応用情報技術者試験 午前 問43
問44
攻撃に HTTP over TLS (HTTPS)が使われた場合に起こり得ることはどれか。
- ア HTTPS を使った SQLインジェクション攻撃を受けると、Web アプリケーショ ンでデータベースへの不正な入力をチェックできないので,悪意のある SQL が実 行されてしまう。
- イ HTTPS を使ったクロスサイトスクリプティング攻撃を受けると、Web ブラウザ でプログラムやスクリプトを実行しない設定にしても実行を禁止できなくなるの で、悪意のある Web サイトからダウンロードされたプログラムやスクリプトが実 行されてしまう。
- ウ HTTPS を使ったブルートフォース攻撃を受けると、ログイン試行のチェックが できないので,Web アプリケーションでアカウントロックなどの対策が実行でき なくなってしまう。
- エ 攻撃者が社内ネットワークに仕掛けたマルウェアによって HTTPS が使われる と,通信内容がチェックできないので,秘密情報が社外に送信されてしまう。
出典:平成29年度 春期 応用情報技術者試験 午前 問44
問45
VPNで使用されるセキュアなプロトコルであるIPsec,L2TP,TLSの,OSI基本参照モデルにおける相対的な位置関係はどれか。
OSI基本参照モデル:上位層(アプリケーション層)が上、下位層(物理層)が下。
A:上からIPsec、L2TP、TLS。
B:上からIPsec、TLS、L2TP。
C:上からTLS、IPsec、L2TP。
D:上からTLS、L2TP、IPsec。
出典:平成29年度 春期 応用情報技術者試験 午前 問45
問46
組込み機器のソフトウェア開発にプラットフォーム開発を適用する利点として、適切なものはどれか。
- ア 機器ごとにソフトウェアを新規に設計するので,最小のコードサイズで最大の 性能を実現できる。
- イ 機器ごとのハードウェアとソフトウェアの結合テストを不要にできる。
- ウ ソフトウェアを複数の異なる機器に共通して利用することが可能になるので、 ソフトウェア開発効率を向上できる。
- エ 複数の機器に共通のバグが発生したとき,ソフトウェアのプラットフォーム部 分をバグの原因から除外できる。
出典:平成29年度 春期 応用情報技術者試験 午前 問46
問47
汎化の適切な例はどれか。
出典:平成29年度 春期 応用情報技術者試験 午前 問47
問48
流れ図において,分岐網羅を満たし,かつ,条件網羅を満たすテストデータの組みはどれか。
- ア (x:2,y:2) / (x:1,y:2)
- イ (x:1,y:2) / (x:0,y:0)
- ウ (x:1,y:2) / (x:1,y:1) / (x:0,y:1)
- エ (x:1,y:2) / (x:0,y:1) / (x:0,y:2)
出典:平成29年度 春期 応用情報技術者試験 午前 問48
問49
アジャイル開発で“イテレーション”を行う目的のうち,適切なものはどれか。
- ア ソフトウェアに存在する顧客の要求との不一致を解消したり,要求の変化に柔 軟に対応したりする。
- イ タスクの実施状況を可視化して、いつでも確認できるようにする。
- ウ ペアプログラミングのドライバとナビゲータを固定化させない。
- エ 毎日決めた時刻にチームメンバが集まって開発の状況を共有し、問題が拡大し たり,状況が悪化したりするのを避ける。
出典:平成29年度 春期 応用情報技術者試験 午前 問49
問50
日本において特許 Aを取得した特許権者から,実施許諾を受けることが必要になるのはどれか。
- ア 出願日から25年を超えた特許Aと同じ技術を新たに事業化する場合
- イ 特許Aの出願日よりも前から特許Aと同じ技術を独自に開発して、特許Aの出 願日に日本国内でその技術を用いた製品を製造し、市場で販売していたことが証 明できる場合
- ウ 特許Aを家庭内で個人的に利用するだけの場合
- エ 日本国内で製造し、米国に輸出する製品に特許Aを利用する場合
出典:平成29年度 春期 応用情報技術者試験 午前 問50
問51
期間10日間のプロジェクトを,5日目の終了時にアーンドバリュー分析したところ,表のとおりであった。現在のコスト効率が今後も続く場合,完成時総コスト見積り(EAC)は何万円か。
管理項目 | 金額(万円)
完成時総予算(BAC) | 100
プランドバリュー(PV) | 50
アーンドバリュー(EV) | 40
実コスト(AC) | 60
出典:平成29年度 春期 応用情報技術者試験 午前 問51
問52
図のアローダイアグラムから読み取ったことのうち,適切なものはどれか。ここで,プロジェクトの開始日は0日目とする。
左端の開始イベントから,作業A(5日)で中央左イベントへ進む。
左端の開始イベントから,作業B(10日)で左下イベントへ進む。
左下イベントから中央左イベントへダミー作業(破線矢印)がある。
中央左イベントから上側イベントへ,作業C(20日)がある。
中央左イベントから中央右イベントへ,作業D(30日)がある。
中央左イベントから右下イベントへ,作業E(10日)がある。
左下イベントから右下イベントへ,作業F(10日)がある。
上側イベントから中央右イベントへ,作業G(20日)がある。
右下イベントから中央右イベントへダミー作業(破線矢印)がある。
中央右イベントから右端の終了イベントへ,作業H(10日)がある。
凡例:実線矢印は作業を表し,作業名と所要日数が示される。破線矢印はダミー作業を表す。
- ア 作業Cを最も早く開始できるのは5日目である。
- イ 作業Dはクリティカルパス上の作業である。
- ウ 作業Eの余裕日数は30日である。
- エ 作業Fを最も遅く開始できるのは10日目である。
出典:平成29年度 春期 応用情報技術者試験 午前 問52
問54
PMBOK ガイド 第5版における,マイナスのリスクに対する戦略として用いられる"リスク転嫁”の説明はどれか。
- ア リスクの影響が及ばないようにするための対応策を実行する。
- イ リスクの影響や責任の一部又は全部を第三者に移す。
- ウ リスクの発生確率や影響度を許容可能なレベルに抑えるための対応策を実行す る。
- エ リスクへの具体的な対応策は事前に設定せず,リスクが発生した時点で対処す る。
出典:平成29年度 春期 応用情報技術者試験 午前 問54
問55
ITIL 2011 edition の可用性管理プロセスにおいて、IT サービスの可用性と信頼性の管理に関わるKPIとして用いるものはどれか。
- ア サービスの中断回数及びそのインパクトの削減率
- イ 災害を想定した復旧テストの回数
- ウ 処理能力不足に起因するインシデント数の削減率
- エ 目標を達成できなかったSLAの項目数
出典:平成29年度 春期 応用情報技術者試験 午前 問55
問56
新システムの開発を計画している。提案された4案の中で,TCO(総所有費用)が最小のものはどれか。ここで,このシステムは開発後,3年間使用されるものとする。
単位 | 百万円
| A案 | B案 | C案 | D案
ハードウェア導入費用 | 30 | 30 | 40 | 40
システム開発費用 | 30 | 50 | 30 | 40
導入教育費用 | 5 | 5 | 5 | 5
ネットワーク通信費用/年 | 20 | 20 | 15 | 15
保守費用/年 | 6 | 5 | 5 | 5
システム運用費用/年 | 6 | 4 | 6 | 4
出典:平成29年度 春期 応用情報技術者試験 午前 問56
問57
IT サービスマネジメントにおける問題管理プロセスの活動はどれか。
- ア 根本原因の特定
- イ サービス要求の優先度付け
- ウ 変更要求の記録
- エ リリースの試験
出典:平成29年度 春期 応用情報技術者試験 午前 問57
問58
システム監査人が監査報告書に記載する改善勧告に関する説明のうち、適切なものはどれか。
- ア 改善の実現可能性は考慮せず,監査人が改善の必要があると判断した事項だけ を記載する。
- イ 監査証拠による裏付けの有無にかかわらず,監査人が改善の必要があると判断 した事項を記載する。
- ウ 監査人が改善の必要があると判断した事項のうち、被監査部門の責任者が承認 した事項だけを記載する。
- エ 調査結果に事実誤認がないことを被監査部門に確認した上で、監査人が改善の 必要があると判断した事項を記載する。
出典:平成29年度 春期 応用情報技術者試験 午前 問58
問59
販売管理システムにおいて、起票された受注伝票の入力が,漏れなく、かつ、重複することなく実施されていることを確かめる監査手続として,適切なものはどれか。
- ア 受注データから値引取引データなどの例外取引データを抽出し、承認の記録を 確かめる。
- イ 受注伝票の入力時に論理チェック及びフォーマットチェックが行われているか, テストデータ法で確かめる。
- ウ プルーフリストと受注伝票との照合が行われているか,プルーフリストと受注 伝票上の照合印を確かめる。
- エ 並行シミュレーション法を用いて、受注伝票を処理するプログラムの論理の正 確性を確かめる。
出典:平成29年度 春期 応用情報技術者試験 午前 問59
問60
識別コード及びパスワードによるアクセスコントロール機能を情報システムに組み込むことによって、コントロールが可能なリスクはどれか。
- ア 通信上のデータの盗聴
- イ データの入力エラー
- ウ ハードウェアの物理的な破壊
- エ ファイル,データ内容の改ざん
出典:平成29年度 春期 応用情報技術者試験 午前 問60
問61
情報戦略の投資効果を評価するとき、利益額を分子に、投資額を分母にして算出するものはどれか。
出典:平成29年度 春期 応用情報技術者試験 午前 問61
問62
事業目標達成のためのプログラムマネジメントの考え方として、適切なものはどれか。
- ア 活動全体を複数のプロジェクトの結合体と捉え,複数のプロジェクトの連携,統合,相互作用を通じて価値を高め,組織全体の戦略の実現を図る。
- イ 個々のプロジェクト管理を更に細分化することによって,プロジェクトに必要 な技術や確保すべき経営資源の明確化を図る。
- ウ システムの開発に使用するプログラム言語や開発手法を早期に検討することに よって、開発リスクを低減し、投資効果の最大化を図る。
- エ リスクを最小化するように支援する専門組織を設けることによって,組織全体 のプロジェクトマネジメントの能力と品質の向上を図る。
出典:平成29年度 春期 応用情報技術者試験 午前 問62
問63
IT投資に対する評価指標の設定に際し、バランススコアカードの手法を用いてKPIを設定する場合に、内部ビジネスプロセスの視点に立ったKPIの例はどれか。
- ア 売上高営業利益率を前年比5%アップとする。
- イ 顧客クレーム件数を1か月当たり20件以内とする。
- ウ 新システムの利用者研修会の受講率を100%とする。
- エ 注文受付から製品出荷までの日数を3日短縮とする。
出典:平成29年度 春期 応用情報技術者試験 午前 問63
問64
業務要件定義において,業務フローを記述する際に,処理の分岐や並行処理,処理の同期などを表現できる図はどれか。
- ア アクティビティ図
- イ クラス図
- ウ 状態遷移図
- エ ユースケース図
出典:平成29年度 春期 応用情報技術者試験 午前 問64
問65
組込みシステム開発において、製品に搭載する LSIを新規に開発したい。LSI設計を自社で行い,LSI 製造を外部に委託する場合の委託先として、適切なものはどれか。
- ア IPプロバイダ
- イ デザインハウス
- ウ ファウンドリ
- エ ファブレスメーカ
出典:平成29年度 春期 応用情報技術者試験 午前 問65
問66
多角化戦略のうち、M&A による垂直統合に該当するものはどれか。
- ア 銀行による保険会社の買収・合併
- イ 自動車メーカによる軽自動車メーカの買収・合併
- ウ 製鉄メーカによる鉄鋼石採掘会社の買収・合併
- エ 電機メーカによる不動産会社の買収・合併
出典:平成29年度 春期 応用情報技術者試験 午前 問66
問67
SCMの目的はどれか。
- ア 顧客情報や購買履歴,クレームなどを一元管理し、きめ細かな顧客対応を行う ことによって,良好な顧客関係の構築を目的とする。
- イ 顧客情報や商談スケジュール,進捗状況などの商談状況を一元管理することに よって、営業活動の効率向上を目的とする。
- ウ 生産,販売,在庫管理,財務会計,人事管理など基幹業務のあらゆる情報を統合管理することによって、経営効率の向上を目的とする。
- エ 複数の企業や組織にまたがる調達から販売までの業務プロセス全ての情報を統合的に管理することによって、コスト低減や納期短縮などを目的とする。
出典:平成29年度 春期 応用情報技術者試験 午前 問67
問68
事業戦略のうち,浸透価格戦略に該当するものはどれか。
- ア 売上高をできるだけ維持しながら,製品や事業に掛けるコストを徐々に引き下 げていくことによって、短期的なキャッシュフローの増大を図る。
- イ 事業を分社化し,その会社を売却することによって、投下資金の回収を図る。
- ウ 新規事業に進出することによって、企業を成長させ,利益の増大を図る。
- エ 低価格戦略と積極的なプロモーションによって、新製品のマーケットシェアの 増大を図る。
出典:平成29年度 春期 応用情報技術者試験 午前 問68
問69
他の技法では答えが得られにくい,未来予測のような問題に多く用いられ、(1)~(3) の手順に従って行われる予測技法はどれか。(1) 複数の専門家を回答者として選定する。(2)質問に対する回答結果を集約してフィードバックし,再度質問を行う。(3) 回答結果を統計的に処理し,分布とともに回答結果を示す。
- ア クロスセクション法
- イ シナリオライティング法
- ウ 親和図法
- エ デルファイ法
出典:平成29年度 春期 応用情報技術者試験 午前 問69
問70
セル生産方式の特徴はどれか。
- ア 作業指示と現場管理を見えるようにするために、かんばんを使用する。
- イ 生産ライン上の作業場所を通過するに従い製品の加工が進む。
- ウ 必要とする部品、仕様,数量が後工程から前工程へと順次伝わる。
- エ 部品の組立てから完成検査まで、ほとんどの工程を1人又は数人で作業する。
出典:平成29年度 春期 応用情報技術者試験 午前 問70
問71
インターネットオークションにおいて、出品者と落札者の間の決済で使用されるエスクローサービスはどれか。
- ア 決済に関する情報の利用に関して、情報の保護基準が守られているかを第三者 機関によって監視する仕組みのこと
- イ 決済に関する電子メールなどの情報交換において,送信元とメールアドレスが 正常であることを認証する仕組みのこと
- ウ 決済に使用されるクレジットカード情報を暗号化したり,正規のショップであ ることを認証局によって確認したりすることによって,取引の安全を確保する仕 組みのこと
- エ 決済を仲介し,落札者から送金を受け,商品の受渡し完了後に出品者へ送金を 行う仕組みのこと
出典:平成29年度 春期 応用情報技術者試験 午前 問71
問72
インターネットを活用した広告手法のうち、行動ターゲティングの説明はどれか。
- ア インターネット検索エンジンで,利用者が入力した特定の検索キーワードに関 連する商品の広告を表示する。
- イ サービス運営会社が発行する広告タグを埋め込んだ Web サイトを訪れた利用者 に対して,そのWebサイトのコンテンツに関連した広告を自動的に表示する。
- ウ スマートフォンなどのGPS 機能を使い,利用者の現在地に合わせて、近隣の商 業施設の広告を,利用者が見ている Webサイトに表示する。
- エ 利用者の Web サイトの検索履歴,アクセスしたページや購買履歴から利用者の 興味・関心を解析し、関連した広告を利用者が見ている Webサイトに表示する。
出典:平成29年度 春期 応用情報技術者試験 午前 問72
問73
製造業の企業が社会的責任を果たす活動の一環として、雇用創出や生産設備の環境対策に投資することによって,便益を享受するステークホルダは,株主,役員,従業員に加えて、どれか。
- ア 近隣地域社会の住民
- イ 原材料の輸入元企業
- ウ 製品を購入している消費者
- エ 取引をしている下請企業
出典:平成29年度 春期 応用情報技術者試験 午前 問73
問74
ワークシェアリングの説明はどれか。
- ア 企業が継続雇用の前提として、従業員に対して他社でも通用する技術・能力の 維持責任を求める一方,企業も従業員の能力開発を積極的に支援する。
- イ 従業員1人当たりの労働時間を短縮したり仕事の配分方法を見直したりするな ど、労働者間で労働を分かち合うことで雇用維持・創出を図る。
- ウ 専門業務や企画業務における労働時間は,実際の労働時間に関係なく,労使協 定であらかじめ取り決めた労働時間とみなす。
- エ 能力主義と実績主義の徹底,経営参加意識の醸成、業績向上へのインセンティブなどを目的に,職務と能力,業績を基準に報酬を決める。
出典:平成29年度 春期 応用情報技術者試験 午前 問74
問75
定量発注方式の特徴はどれか。
- ア 在庫量の把握は発注時期だけでよい。
- イ 需要変動が大きい重点管理品目などに適用する。
- ウ 発注時に需要予測が必要である。
- エ 発注量には経済的発注量を用いると効果的である。
出典:平成29年度 春期 応用情報技術者試験 午前 問75
問76
いずれも時価100円の株式A~Dのうち,一つの株式に投資したい。経済の成長を高,中,低の三つに区分したときのそれぞれの株式の予想値上がり幅は,表のとおりである。マクシミン原理に従うとき,どの株式に投資することになるか。
〔経済の成長別の予想値上がり幅(単位:円)〕
株式 | 高 | 中 | 低
A | 20 | 10 | 15
B | 25 | 5 | 20
C | 30 | 20 | 5
D | 40 | 10 | −10
出典:平成29年度 春期 応用情報技術者試験 午前 問76
問77
損益分岐点の特性を説明したものはどれか。
- ア 固定費が変わらないとき,変動費率が低くなると損益分岐点は高くなる。
- イ 固定費が変わらないとき、変動費率の変化と損益分岐点の変化は正比例する。
- ウ 損益分岐点での売上高は,固定費と変動費の和に等しい。
- エ 変動費率が変わらないとき,固定費が小さくなると損益分岐点は高くなる。
出典:平成29年度 春期 応用情報技術者試験 午前 問77
問78
Webページの著作権に関する記述のうち、適切なものはどれか。
- ア 営利目的ではなく趣味として、個人が開設しているWeb ページに他人の著作物 を無断掲載しても,私的使用であるから著作権の侵害とはならない。
- イ 作成したプログラムをインターネット上でフリーウェアとして公開した場合, 配布されたプログラムは,著作権法による保護の対象とはならない。
- ウ 試用期間中のシェアウェアを使用して作成したデータを,試用期間終了後も Web ページに掲載することは、著作権の侵害に当たる。
- エ 特定の分野ごとに Web ページのURLを収集し、独自の解釈を付けたリンク集 は、著作権法で保護され得る。
出典:平成29年度 春期 応用情報技術者試験 午前 問78
問79
コンピュータウイルスを作成する行為を処罰の対象とする法律はどれか。
- ア 刑法
- イ 不正アクセス禁止法
- ウ 不正競争防止法
- エ プロバイダ責任制限法
出典:平成29年度 春期 応用情報技術者試験 午前 問79
問80
発注者と受注者の間でソフトウェア開発における請負契約を締結した。ただし,発注者の事業所で作業を実施することになっている。この場合,指揮命令権と雇用契約に関して、適切なものはどれか。
- ア 指揮命令権は発注者にあり、さらに、発注者の事業所での作業を実施可能にす るために、受注者に所属する作業者は、新たな雇用契約を発注者と結ぶ。
- イ 指揮命令権は発注者にあり、受注者に所属する作業者は、新たな雇用契約を発 注者と結ぶことなく,発注者の事業所で作業を実施する。
- ウ 指揮命令権は発注者にないが,発注者の事業所での作業を実施可能にするため に、受注者に所属する作業者は、新たな雇用契約を発注者と結ぶ。
- エ 指揮命令権は発注者になく、受注者に所属する作業者は、新たな雇用契約を発 注者と結ぶことなく、発注者の事業所で作業を実施する。
出典:平成29年度 春期 応用情報技術者試験 午前 問80