応用情報技術者 2017年 秋期 午後の問題文37問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
個人情報保護の強化に関する次の記述を読んで,設問1,2に答えよ。 C社は,服飾・雑貨のインターネット販売業者である。約50.000人の顧客が同社 の会員制Webサイトを利用している。会員制WebサイトにはHTTPSを使用してア クセスする必要がある。 顧客が会員制Webサイトにログインするには会員番号が必要であり,会員登録時 に,重複しない6桁の数字列をランダムに割り振っている。 C社には,商品販売部門の他に,服飾類を扱うX部門,生活雑貨を扱うY部門, そして輸入雑貨を扱う2部門の三つの商品開発部門がある。 (C社の現状] C社の会員制WebサイトはDMZ内に設置してあり,セキュリティ専門会社に委託 してインターネットからの不正アクセスの検知と対応を行っている。 C社のネットワーク構成(抜粋)を図1に示す。 !社内イントラネット 図1 C社のネットワーク構成(抜粋) C社の会員制Webサイトで扱う顧客情報や販売情報は,社内イントラネット内の Web販売管理システムに蓄積されている。Web販売管理システムの顧客情報データ ベースには,顧客の会員番号をキーとして,KH,メールアドレス,電話番号,Mal, 年齢。住所などが格納されている。また,Web販売管理システムの販売情報データ ベースには,顧客の会員番号をキーとして,該当顧客の販売情報が格納されている。 二つのデータベースは磁気テープを用いて,月次でフルバックアップを行い,日次で 増分バックアップを行っている。C社の方針で過去1年間のバックアップデータを保 管している。 p= C社では,会員制WebサイトのWebアプリケーションが出力する会員閲覧ログ (以下,Webサイト閲覧履歴という)を,BA,社内イントラネット内のWebアク セスログ分析システムに転送して,その中に含まれる顧客の会員番号を基に,顧客ご との閲覧履歴を分析している。 各商品開発部門は,Webサイト閲覧履歴や販売情報を参考にして,定期的に商品 の品ぞろえを見直している。各商品開発部門では,有資格者だけがWeb販売管理シ ステムにログインして,販売情報をPCで閲覧したり,CSV形式のファイルでPCに 出力したりすることができる。BIMBO Webサイト閲覧履歴も,有資格者だけが Webアクセスログ分析システムにログインしてPCで閲覧したり,CSV形式のファイ WC PCに出力したりすることができる。有資格者が出力したWebサイト閲覧履歴 や販売情報のCSV形式のファイルは,分析完了後にPCから削除することになって いる。 各商品開発部門の有資格者は有資格者リストで管理している。各商品開発部門から の申請に基づいて,システム部門が有資格者リストを更新するとともに,Web販売 管理システムやWebアクセスログ分析システムへのアクセス権限を設定する。 顧客情報データベースは,各商品開発部門には公開していない。各商品開発部門の 有資格者がWebサイト閲覧履歴と販売情報を関連付け,閲覧した商品と売れ筋商品 を分析する。その際,性別や地域,年齢などを必要とする場合,システム部門は,顧 客情報から必要がない個人情報の箇所をマスクしたデータ(以下,加工個人情報とい う)を提供している。加工個人情報は,CSV形式のファイルを暗号化して,BF ール(以下,メールという)に添付して有資格者に送付している。暗号化したファイ ルを復号するためのパスワードは別メールで送付することになっている。 〔個人情報保護の強化 システム部門のF部長は,Web販売管理システムのデータベースにある情報や 5 PCに保存されているWebサイト閲覧履歴や販売情報,加工個人情報について,社内 からの不正アクセスや従業員の人的ミスによる漏えいのリスクが高いと考えた。会員 番号を含めた個人情報が漏えいするおそれをできるだけ減らすためには,個人情報を 含むデータの秘匿性を高める必要があると考え,社内で対策を協議した。 その結果,個人情報保護を強化するために,次の(①~(④の対策を実施することと し,具体的な実現方法をシステム部門のD課長が検討することになった。 (1)Web販売管理システムへのアクセスはHTTPSによるものに限定する。 (2)顧客情報データベースと販売情報データベースは,暗号化鍵を用いて暗号化す る。バックアップデータからの情報漏えいを防ぐために,暗号化されたデータのま まバパックアップを行う。 (3)Webサイト閲覧履歴は.その中に含まれる会員番号を,元に戻せない仮のTD (以下,仮IDという)に変換してから,Webアクセスログ分析システムに転送す る。 (4)各商品開発部門の有資格者がWeb販売管理システムにログインした場合は, | 。|情報に含まれる会員番号を同じ方法で仮Dに変換して提供する。 D課長は検討した結果を部長に報告した。 D課長:データベースの暗号化アルゴリズムには,共通鍵暗号方式の[b|を 採用しようと考えています。暗号化鍵は四半期に1回変更します。新しい 暗号化鍵でのデータベースの再暗号化が完了次第,古い暗号化鍵は削除す る予定です。 F部長:①古い暗号化鍵を削除する運用だと問題があります。過去の暗号化鍵も含め て鍵を管理するように検討し直してください。 D課長:分かりました。それから,(KIDに変換する際には,変換後のDが衝突し ないように,会員番号に|c|を適用した結果を採用しようと考えて います。 F部長:仮IDから直接元の会員番号に戻すことはできませんが,万一,採用した が知られてしまった場合には,②間接的に仮IDから元の会員番 号を特定できてしまいます。これを防ぐために,公開しない文字列と会員 番号を文字列連結した結果に対して,[Lc|による変換を行ってくだ さい。 〔加工個人情報の提供方法の改善 加工個人情報をメールに添付して送付する方法には,次のリスクが存在することが ー6一 分かった。 ・パスワードを別メールで送付する運用だと,| d|に対して効果がない。 ・間違って別のファイルや暗号化していないファイルを添付してメールを送付するお それがある。 ・間違って|eidにメールを送付するおそれがある。 D課長は。メールで送付する現状の受渡し方法ではリスクが高いと考え,加工個人 情報をWeb販売管理システムに格納して,有資格者だけがアクセスできるように変 更することにした。
設問1【個人情報保護の強化)について,①)~(④に答えよ。 a)本文中の| 』|に入れる適切な字句を4字以内で答えよ。 ⑫)本文中の|b ],[|<|]に入れる適切な字句を解答群の中から 選び,記号で答えよ。 bに関する解答群 アAESイMACウRSAエエSHA cに関する解答群 ア共通鍵暗号方式イ公開鍵暗号方式 ウデイィイジタル署名エハッショ関数 (3)本文中の下線①について,どのような問題があるか。40字以内で述べよ。 (4)本文中の下線②について,KIDから元の会員番号をどのようにして特定す ることが可能か。35字以内で述べよ。
設問2[加工個人情報の提供方法の改善)】について,(1),(②)に答えよ。 a本文中の| d|に入れる適切な字句を解答群の中から選び,ASCH Ade, 解答衝 アDoS攻撃イ盗聴 ウパスワードリスト攻撃エブルートフォース攻撃 @)本文中の|e|]に入れる適切な字句を10字以内で述べよ。 ーー 囲んで解答してください。 なお,5問以上〇印で囲んだ場合は,はじめの4問について採点します。
電子部品会社の経営戦略に関する次の記述を読んで,設問1ー4に答えよ。 A社は,電子部品を製造する中堅企業である。優秀な技術者が生み出す高性能,高 品質な製品が強みであり,異なる種類の製品を製造するP事業部とQ事業部から成 る。創業以来急成長しており売上は伸びていたが,当期は外部環境の悪化によって大 幅な減益の見込みである。A社のF取締役は,この状況に強い危機感を抱き,利益 を確保して成長を目指す中期計画を策定すべく,経営企画部のG課長に経営戦略の 立案を指示した。 環境分析〕 G課長は,経営戦略の立案に当たり,まず①ゆファイブフォース分析とSWOT分析 に基づき,事業分野別に環境分析を実施した。 P事業についての環境分析は,次のとおりである。 ・A社の創業以来の主力事業であり,売上の80%を占める。国内売上は業界3位で ある。 ・過去数年間は市場全体の需要が伸びていたが,前期から過当競争によって,競争環 境が急速に厳しくなっており,今後の売上は横ばいと見込まれる。 ・原材料として不可欠な希少金属の需給ひっ迫によって,原材料価格が高騰している。 ・当期に,顧客企業である電機メーカ大手が事業統合し,市場が二つのグループに集 約された影響で,SRSA ATBAO Mime ct 2S, ・顧客企業からの値下げ要求と,原価上昇によって,収益性が大幅に悪化しており, ー部の製品で採算割れとなっている。 ・外資系のB社がP事業と同じ市場に参入し,A社よりも安価な製品を来年発売予 定である。 一方,Q事業についての環境分析は,次のとおりである。 ・Q事業は,A社の売上の20%を占め,その国内売上は,トップのD社に次いで業 界2位である。 ・A社とD社の製品は性能,品質がほぼ同等である。D社は短納期対応が強みであ る。小型化・軽量化に関してはA社が先行し,独自の微細加工技術と特許をもっ ている。 ー8一 ・Q事業は数年前にできた市場だが,新規参入企業が増えており,IoTの流れに乗っ て,今後5年間で市場が10倍になると予測される。 ・現在は自動車業界向けの電要が多いが,今後の需要の伸びでは医療機器業界向けが 最大になると予測される。医療機器メーカからは,短納期要求は少ないが,医療機 器の小型化に伴って,電子部品も一層の小型化・軽量化が求められる。 ・A社は,業界トップの大手医療機器メーカE社における新型機器開発に向けての 実証実験に参加した結果,小型化・軽量化の点で高い評価を受け,採用がほぼ決ま った。E社向けの量産化は早ければ来期から始まり,再来期に本格化される見通し CHS,現在,A社に十分な供給力があるとは言えず,今後も事態が改善しないと 判断されれば,A社の採用が見送られD社が採用される可能性がある。 [財務分析] G課長はA社の財務状況を把握するために,直近の財務諸表を確認し,分析を行っ た。A社の貸借対照表,損益計算書,キャッシュフロー計算書及び財務分析は,表1て 4のとおりであり,減価償却費は前期160(百万円),当期見込145(百万円)である。 経年分析や業界標準との比較による分析の結果,収益性に問題があることが分かっ た。G課長は,分析結果をF取締役に報告したところ,②損益分岐点を下げるため には何をすればよいかを検討するよう指示された。 表1貸借対照表 単位百万円 町本 (資産の部)(負債の部)2.020 2.050 流動資産910 1.100|流動負債620 750 現金・預金260 300買掛金330 400 売掛金400 500短期借入金160 160 棚卸資産250 300その他流動負債130 190 その他流動資産0 0|固定負債1.400 1.300 固定資産1.600 1,500長期借入金1,400 1,300 建物・機械装置1,000 900|(純資産の部)490 550 土地400 400|株主資本490 550 投資有価証券200 200資本金200 200 利益準備金50 50 繰越利益剰余金240 300 負偵・純資産合計 =9— 表2損益計算書表3キャッシュフロー計算書 単位百万円単位百万円 当期見込当期見込 売上高3,000 3,300 l.営業活動によるキャッシュフロー|_。| 売上原価2,400 2,760 II.投資活動によるキャッシュフローA45 売上総利益600 540 Dl.財務活動によるキャッシュフローA100 販売費・一般管理費300 375 TV.現金及び現金同等物の増減額40 営業利益300 165 V.現金及び現金同等物の期首残高260 営業外収益0 0 VI.現金及び現金同等物の期末残高300 営業外費用50 65 経常利益250 100 特別利益0 0 特別損失0 0 税引前純利益250 100 法人税等100 40 純利益150 60 表4財務分析 当期見込当期見込 収益性分析効率性分析 売上高対総利益率20%16%売上債権回転日数(日)48 55 売上高対営業利益率10%5%|棚卸資産回転日数(A)38 39 売上高対経常利益率8%3%仕入債務回転日数(日)50 52 固定費(百万円)1,500 1,650|安全性分析 変動費率40%45%流動比率147%147% 損益分岐点(百万円)2,500 3,000自己資本比率20%21% 安全余裕率20%10%|固定長期適合率85%|Lb 1% 注記効率性分析では1年を360日として計算している。 [経営戦略) F取締役は,〔環境分析〕RO(BBO)の結果に基づき,A社の経営戦略を次 のように定めた。 ・P事業は,製品ライフサイクルの| c|移行したので,投資を凍結すること によって,損益分岐点を下げて利益を確保する。 ・Q事業は,製品ライフサイクルの| d移行しつつあるので,経営資源を集 HL,③差別化によって成長を加速させ,業界トップの地位を目指す。 【設備投資計画) F取締役は,次の指針でQ事業の生産能力増強に向けた設備投資計画を作成する ようにG課長に指示した。 ・策定した【〔経営戦略)に沿った設備投資計画とすること ・投資が適切かどうかを判断するために,経済性計算を実施すること ・設備投資がキャッシュフローに与える彫響を考慮すること G課長は,来期の設備投資計画案を三つ作成し,F取締役に提出した。 なお,資本コストとは,借入れや株式などで資本を調達するために必要なコストで ある。 案1:|e|キャッシュフローがマイナスにならない範囲で,設備投資を複数 期にかけて実施する。内部利益率(以下,IRRという)は3%,資本コストは 4%と想定する。 案2:銀行借入300百万円によって,来期に設備投資を一気に実施することで,売 上を増加させる。IRRは8%,資本コストは5%と想定する。 案3:来期は設備投資を見送る。この場合,来期の売上は減少が見込まれる。 F取締役は,⑧検討の結果,最終的に案2を採用した。
設問1本文中の下線やについて,“買い手の交渉力"の変化によって,A社のP事業 が受ける彫響を,本文中の内容に沿って,35字以内で述べよ。
設問2 CUBAN)OWT,①)~て③に答えよ。 a)表3中の| 。|に入れる適切な数値を答えよ。 ⑫)表4中の| b|に入れる適切な数値を答えよ。答えは,小数第1位を 四捨五入し,整数で求めよ。 (3)本文中の下線②について,来期にA社が損益分岐点を下げるためにとるベ き最も有効な方策を解答群の中から選び,記号で答えよ。 解答群 ア固定費を120(百万円)減少させ,変動費率を50%に増加させる。 4固定費を60(百万円)増加させ,変動費率を43%に減少させる。 ウ固定費を90(AAA)増加させ,変動費率を40%に減少させる。 ーー
設問3[経営戦略]について,(1),②に答えよ。 a本文中の|c|,|d|]に入れる最も適切な字句を解答群の中 から選び,記号で答えよ。 解答衝 ア成長期から衰退期にイ成長期から成熟期に ウ導入期から成熟期にエ導入期から成長期に (2)本文中の下線③について,どのような市場ニーズに対してどのようにD社 との差別化を図るかを40字以内で述べよ。
設問4(設備投資計画]について,①,MBAS. a)本文中の|=|に入れる最も適切な字句を解答群の中から選び,記号 で答えよ。 fee ア営業活動によるイ投資活動による ウ財務活動による=y= (2)本文中の下線@について,三つの案の中から案2 MRS BY CML He,財務の観点から40字以内で述べよ。 ー12一 [メモ用紙〕 |
ナップザック問題に関する次の記述を読んで,設問1ー3に答えよ。 [ナップザック問題〕 幾つかの種類の品物があり,それぞれの容積と価値な与えられているとき,選んだ 品物の容積の合計が定められた値以下であるという条件(容量制限)を満たし,かつ 価値の合計(以下,価値合計という)が最大になるような品物の組合せを求める問題 をナップザック問題という。 この問題では,一つの品物を選ぶ個数には制限がないものとする。 例えば,容積,価値を表1に示した2種類の品物A,Bがあり,容量制限が5であ る問題を考える。この場合,品物Aを1個,品物Bを2個選ぶと,容積の合計は5, 価値合計は14となり,選んだ品物の価値合計が最大となる。 表1品物の容積と価値 |4|2| |We|3|s| [動的計画法によるナップザック問題の解法 品物の容積や価値を正の整数に限定したナップザック問題に対して,動的計画法に よる解法が知られている。この問題に対する動的計画法は,元の容量制限以下の全て の値を容量制限としたときの,品物の種類を限定した問題(以下,小問題という)を あらかじめ解いておき,それらの解を用いることによって,元の問題の解を得る方法 である。表2に示すような,選んだ品物の最大の価値合計を求める表に対して順に 数値を埋めて考えると,この解法の手順は理解しやすい。 表2選んだ品物の最大の価値合計(作成途中) Lo|ュ1 2 1 3|4|5| |Aをを直る|oo|2|4|6|@m|wo| Lamemse|o|2|a[es|| ー14一 表2において,例えば,表1に示す品物A,Bを選べる場合の容量制限3までの小 問題が解けているとする。この状態で,容量制限が4で品物A,Bを選べる場合の解 lk,次の考え方で求めることができる。 ・容量制限が4で品物Aだけを選べる小問題の解は,表2から8であることが分か る(下線①部分)。 ・品物A,Bを選べる場合,品物Bの容積が2であるので,4から2を減じた容量制 限2で品物A,Bを選べる小問題の価値合計6(下線②部分)に,品物Bの価値6 を加えた12の価値合計を得られることが分かる。 ・8と12を比較し,大きい方の12を,容量制限4の場合の価値合計として表2に記 AGS.これは,最後に品物Bを選んだことを意味する。 表2の空白の部分をこの手順に従って順に埋めていくと,容量制限が5のときの 価値合計は14であることが分かる。 容量制限4の場合に最後に品物Bを選んだように,各容量制限の小問題を解いた ときに最後に選んだ品物を表3に示す。 表3最後に選んだ品物 Lo|1|2|3|4|5 ーーし時|をCr|4|5|5 TB TB 容量制限5では,最後に品物Bを選んだことが分かる。次に,品物Bの容積を引 いた容量制限3では,最後に品物Bを選んでいる。これを続けていくと,価値合計 14を実現する品物の組合せは,品物Aが1個,品物Bが2個であることが分かる。 表1の問題に対して,新たに,容積が3で価値が9である品物Cが追加されたと きの問題を解くには,表2に品物A,B,Cを選べる場合の行を追加した表4を順に 埋めていけばよい。 ーiB一 表4 RMA,B,Cを選べる場合の最大の価値合計 容量制限 Poo|ュ|2|3|4|5 |Aだけを選べる|o|2|4|6|8|jo| |ABを直る|o|2|6|8|2|“| IABcを中る|oo|2[Pz Erbe C=) [ナップザック問題に対する動的計画法によるプログラム} ナップザック問題に対する動的計画法によるプログラムを図1に示す。なお,Vは ナップザックの容量制限,Nは品物の種類の数である。種類s(0てN一1)の品物の 容積と価値は,それぞれ,size[s],valuels]に格納されている。また,maxvalue[t]は, 容量制限tの小問題の価値合計を保持する配列である。choice[t]は,容量制限tの小 問題を解いたときに最後に選んだ品物を保持するための配列である。この配列は,選 んだ品物の組合せを最後に出力するために使用する。なお,全ての配列の添字は0 から始まる。 //初期化 for(kを9からVまで1ずつ増やす) maxvalue[k]<—0 choice[k]で—1//1は,品物が選ばれていないことを示す。 endfor //動的計画法メイン。Nは品物の種類の数,Vはナップザックの容量制限。 for(sを9からN一1まで1ずつ増やす) for(tをsize[s]からVまで1ずつ増やす) temp<—maxvalue[]+value[s] if(tempがmaxvalue[t]より大きい) choice[t]とs endif endfor endfor //結果の出力。選んだ品物と価値合計を出力する。 kをV while(choice[k]が9以上) choice[k]を出力 ーーset[TE] endwhi le を出力//価値合計を出力する。 1ナップザック問題に対する動的計画法によるプログラム (計算量に関する検討 動的計画法を用いてナップザック問題を解く場合の計算量のオーダは,品物の種類 OBEN,ナップザックの容量制限をVとすると,O(|ヶケ|)でぁる。
設問1品物A,B,Cを選べる問題について,〔動的計画法によるナップザック問是 の解法に従って,(①②に答えよ。 a)表4中の|ア|~|エ|に入れる適切な数値を答えよ。 (2)容量制限が5の場合に最大の価値合計を実現する品物A,B,Cそれぞれの 個数を答えよ。
設問2図1中の|オ|~|ク|に入れる適切な字句を答えよ。
設問3本文中の|ケ|]に入れる適切な宇名を答えよ。 ー17一
WebAPIの設計に関する次の記述を読んで,設問1ー4に答えよ。 S社は,家庭向けの体重計,MEH,活動量計などの健康機器を製造販売している 会社である。競合する他社との差別化を図るために,クラウドサービスを使った健康 管理サービス(以下,本サービスという)の提供を検討している。例えば,健康機器 で計測したデータ(以下,計測データという)を本サービスで管理して,スマートフ オ光(以下。スマホという)のアプリケーションプログラム(以下。アプリという) で計測データを確認できるようにすることを考えている。開発部のT君を中心に, 本サービスを設計することになった。 T君は,本サービスのアーキテクチャを検討し,クラウドサービス上に健康機器や アプリから呼ばれるWebAPIを用意し,そのWebAPIを介して,計測データのアップ ロードや確認を行う方式を採用することにした。 [本サービスの前提] T君は,本サービスの全体を図1のように構成し,前提を次のように考えた。 WiFi マンターネッ 健康機器Wi-Fi Bluetoothクラウドザービス 図1本サービスの全体構成 ・健康機器は,表示用のディスプレイ,インターネットにアクセスするための無線 LAN(以下,Wi-Fiという),スマホと通信するためのBluetooth機能を装備する。 ・家庭内はWi-Fiルータでインターネットにアクセスできる環境とする。 ・計測時には,健康機器はスマホを介することなく,Wi-Fi経由で本サービスにアク セスする。 〔本サービスのユースケース]〕 T君は,WebAPIの満たすべき要件を明らかにするために,本サービスのユースケ ースを洗い出し,表1のように整理した。また,本サービスで使用するデータベー スの主なテーブルを表2のように定義した。 表1本サービスのユースケース |ュースケース名|=。ューメ%ー%シ94フフフク ユーザの登録・利用者は,アプリの“ユーザ登録”画面で,登録する利用者の愛称(アプリや健康機 器で利用者を識別するためのもの)とメールアドレスを入力する。 ・アプリは,愛称とメールアドレスを“ユーザ登録"WebAPIに渡す。 ・WebAPIは,ユーザIDとパスワードを生成して“ユーザ”テーブルに追加し,ユーザ IDとパスワードをアプリに返す。 ・アプリは,愛称,メールアドレス,ユーザID,パスワードをスマホ内に保存する。 健康機器のWi-Fi|・利用者は,スマホと健康機器をBluetoothで接続して,アプリの“健康機器Wi-Fi設 設定定"画面で,利用するSSIDを選択し,対応する暗号化キーを入力する。 ・アプリは,SSIDと暗号化キーを健康機器に送る。 ・健康機器は,受け取ったSSIDと暗号化キーを保存し,Wi-Fiに接続する。 健康機器へのユー|・利用者は,.スマホと健康機器をBluetoothで接続して,アプリの“健康機器ユーザ登 ザの登録録"画面で,登録する利用者の愛称を選択する。 ・アプリは,①必要なユーザ情報を健康機器に送る。 ・健康機器は,受け取ったユーザ情報で“ユーザ参照"WebAPIを呼び|そのユーザが 登録されていることが確認できたら,アプリから受け取ったユーザ情報を健康機器内 に保存する。 計測・利用者は,健康機器で計測する。ディスプレイに表示される愛称を確認して,計測対 象者を選択する。(具体的な選択方法は,各健康機器によって異なる。) ・健康機器は,計測した1件分の計測値種別。計測日時,計測値を“計測データ登録" WebAPIに渡す。計測値種別とは,体重,血圧,活動量などの計測値の種別を表す。 ・WebAPIは,渡されたデータを“計測データ"テーブルに追加して,メールアドレス 宛てにメールを送信する。 計測データの参照|・利用者は,アプリの“計測データ参照"画面で,参照するユーザの愛称を選択する。 ・アプリは,“計測データ参照"WebAPIを呼ぶ。 ・WebAPIは,“計測データ"テーブルを参照し,対象となるデータをアプリに返す。 ・アプリは,計測データをグラフなどで見やすくして表示する。 ユーザの削除・利用者は,アプリの“ユーザ削除"画面で,削除するユーザの愛称を選択する。 ・アプリは,“ユーザ削除"WebAPIを呼ぶ。 ・WebAPIは,"ユーザ"テーブルと“計測データ"テーブル内の対象行を削除する。 ・アプリは,スマホ内に保存した削除対象ユーザの情報を削除する。 ・アプリは,健康機器に,健康機器内に保存した削除対象ユーザの情報を削除させる。 表2主なテーブル (WebAPIの設計方針〕 T Blk,最近のWebAPIの技術動向を調査,検討した結果,本サービスのWebAPI はREST(REpresentational State Transfer)形式を採用することとし,設計方針を次 のように決めた。 ・WebAPIへのアクセスは,全てHTTPSを用いて行う。 ・アクセス対象へのCRUD(Create,Read,Update,Delete)の操作を,それぞれ HTTPメソッドのPOST,GET,PUT,DELETEで提供する。 ・URIは,次の(①~⑤)に従って設計する。 (1)“apiexample.co.jp”のように,APIであることが一目で分かるようにする。 (2)APIのバージョン番号を含める。 (3)deleteUserのようにリソースに対する操作を動詞を用いて表現するのではな く,usersのように対象とするリソースを複数形の名詞で表現し,操作はHTTP メソッドで指定する。 (4)アプリケーションや言語に依存する拡張子は含めない。 (5)リソースの関係性が一目で分かるようにする。 ・全てのWebAPIでユーザ認証を行う。②ユーザ認証は,HTTPリクエストヘッダの X-Authorizationヘッダフィールドで,"ユーザID:パスワード"をBASE64エンコ ードしたものを設定する方式とし,設定された“ユーザID:パスワード”が“ユ ーザ”テーブルに存在することを確認する。“ユーザ登録"WebAPIを呼ぶ際は, ユーザIDが決まっていないので,ユーザ登録用に特別に用意したユーザIDでユ ーザ認証を行う。 ・WebAPIの実行結果のステータスは,標準的なHTTPステータスを使用する。 200:OK 400:不正なパラメタ 401:認証失敗 404:データが存在しない ・リクエストとレスポンスのボディ部のフォーマットはJSON,文字コードはUTF-8 を使用する。 ー20一 設計方針に従ってWebAPIを設計した。URIテンプレートは, https://api.example.co.jp/{version}/users/{userld}/{valueType} とし,tversion:はバージョン番号,{userld}はユーザID,{valueType}は計測値種 別を必要に応じて指定する。 S社は,本サービスを利用する最初の健康機器として,体重計を発売することにし た。体重計で利用するWebAPIでは,バージョン番号はv1,計測値種別はweightsと した。体重計で利用するWebAPIを表3に示す。 表3体重計で利用するWebAPI aw||上|-|= az|し|Ce)|-|WW om Tw esr還EE 注記一は,ボディ部がないことを表す。
設問1表1中の下線やについて,健康機器に送る必要があるユーザ情報を全て答えよ。
設問2本文中の下線②の認証方式を採用する際に,セキュリティ上必要となる重要な 設計方針を,本文中の字旬を用いて35字以内で述べよ。また,その設計方針が 必要な理由を20字以内で述べよ。
設問3体重計で利用するWebAPIの仕様について,(1)て(4④に答えよ。 a)表3中の| 』|に入れる適切なAPI名を答えよ。 ②表3中の|ゎ5|に入れるURIを解答群の中から選び, 記号で答えよ。 AE TE ア—https://api.example.co.jp/vl/users 4 4 https://api.example.co.jp/v1/users/{userld} ウ—https://api.example.co.jp/v1/users/{userld}/weights <https:/api.example.co.jp/v1/weights ⑬表3中の| d|],|。|]に入れる適切なHTTPメソッドを管えよ。 @表8中の|ij|に入れる適切な字句を答えよ。 ー21一
設問4リクエストのボディ部が{mmickname":"ひ)で“ユーザ登録"WebAPIが呼ばれ た場合,どのような結果を返せばよいか。20字以内で述べよ。 [メモ用紙〕
SDN(Software-Defined Networking)を利用したネットワーク設計に関する次の記 述を読んで,設問1ー4に答えよ。 T社は,中小企業向けにIaaSを提供する会社である。国内2か所にデータセンタ をもち,約100社の顧客にサービスを提供している。T THES,既存のデータセンタ が手狭になってきたので,データセンタを新設することになった。 新設するデータセンタ(以下,新データセンタという)では,複数顧客の仮想サー バを一つの物理サーバに配備するマルチテナント方式を採用する。ネットワークにつ いても,ソフトウェアによって仮想的なネットワークを構築する技術であるSDNを 用いて,顧客ごとに独立した仮想ネットワークを迅速かつ柔軟に構築することを目指 している。T社ネットワークサービス部のS Ba’,SDNを用いた仮想ネットワーク の検証を行うことになった。 [検証対象の仮想ネットワーク〕 検証対象は,1に示す二つの顧客のネットワーク構成を想定した仮想ネットワ ークである。顧客Y,、ZのLANともに,同じネットワークアドレス192.168.0.0/24が 利用されている。 顧客Yのネットワーク構成顧客Zのネットワーク構成 YYY-YYY-YYY-YYY ZZZ.ZZZ.Z2Z.22Z 192.168.0.254 192.168.0.254 = FW:ファイアウォール 192.168.0.1 192.168.0.2 192.168.0.1 L2SW:レイヤ2スイッチ リンーーー 注記yyyyyyyyyyyy及び222.222.222.222はグローバルIPアドレスを示す。 図1二つの顧客のネットワーク構成 〔新データセンタの検証環境構築〕 S君は,新データセンタに設置予定の物理L2SW,物理サーバ,SDNコントローラ を利用して検証環境を構築した。S君が構築した検証環境の構成を図2に示す。各物 ー24一 理サーバには仮想化ツソフトウェアをインストールして,複数の仮想サーバ・FWと一 つの仮想L2SWを定義した。仮想サーバや仮想FWは仮想L2SWに接続し,仮想 L2SWの1番ポートは物理L2SWに接続する。仮想L2SW及び物理L2SWは,SDN コントローラで定義したルールに従って,イーサネットフレーム内の送信元MACア ドレスと多先MACアドレスに応じて,イーサネットフレームをL2SWのどのポート に転送するかを制御する。 ーーは回際回皿回四罰上lil2t3[4[slel7]3| 人 物理L2SW#1 |9[10]11]12]13]14]15]16]|9 Jxof11]12]13]14]15]16 fil2{3l4{5]6]7/3|Llzl314l5le|7|8」回内回四回因罰回 仮想L2SW#1仮想L2SW#2仮想L2SW#3 |9 olulzlhsh4lhshhe|9[xo]11[12]13[14]15]16]HH #1#8#9#16#1#4 物理サーバ#1物理サーバ#2物理サーバ#3 注記各L2SW上の[|て[1は,ポート番号を示す。 図2$S君が構築した検証環境の構成 S君は,図1に示す二つの顧客のネットワークを図2の環境で構成するために,各 顧客のサーバとFWを表1のように割り当てた。 表1各顧客のサーバとFVWの割当て 割当て先仮想サーバ・FW割当て仮想MACアドレス Pa[may[apo[mae fe 6}#6#ぴ4《ず《ペ<ペパ| |2|顧客Y|DPサーバ|仮想サーバ#9。|bbp 〈《6《6.67《ぞ《{《〔w ccc(LAN側),mmm(WAN側) |4[mer 2|Webサーバ|仮想サーバ婦6[eae eee(LAN側),nn(WAN側) 表1の割当てを行った図2の検証環境において,顧客YのPCから顧客YのAPサ ーバにアクセスする場合,FWとAPサーバの間を流れるAPサーバ向けイーサネッ トフレームの送信元MACアドレスは| 。|,#%MACアドレスは 同一顧客のネットワーク内の機器が相互に通信できるように,物理L2SW及び仮 想L2SWのネットワーク情報をSDNコントローラに設定した。物理L2SW#1の通信 制御テーブルの内容を表2に示す。 新デジータセンタに設置する物理L2SW及び仮想L2SWは,各ポートから入力され たイーサネットフレームに対して,通信制御テーブルの項番1から順に判定条件の 評価を行い,判定条件にマッチしたルールが存在した場合には,アクションに記載さ れた内容に従って処理を行う。 例えば,顧客YのDBサーバからAPサーバ向けのイーサネットフレームが,物理 L2SW#1の番ポートに入力されると,通信制御テーブルの項番 | 』|のルールにマッチし,イーサネットフレームが物理L2SW#1の9番ポー トに転送される。同様に仮想L2SW#1でも,MACアドレスによる通信制御が行われ, APサーバにイーサネットフレームが届く。 表2物理L2SW#1の通信制御テーブル 判定条件eg fa faa lpbpパパ|forward19| |2 aa|ce|gormwada| |3[bbb sam|forwad9| |4[ob ee|forwad8 |5 lee|sm 、、|fomwad9| |6|ee lbbp lforward19| pr mm fee foros Pete—id dat 6 wort| |9|aa sw 、|forwad813 [io lpbb。aw|forward89 Paz la law|fomwade pis|eee|aw 、|gorwawd19| 注記1“Forward BS”Lik,指定された番号のポートにイーサネットフレームを転送するこ とを指す。複数のポートの全てに転送する場合は,コンマ区切りで示す。 注記2“any”とは,対象が全てのMACアドレスであることを示す。 注記3“Drop”とは,イーサネットフレームを破棄することを示す。 各L2SWにおいてイーサネットフレーム内のMACアドレスを用いた通信制御を行 うことによって,MAYと顧客ZのサーバのIPアドレスが同一であっても,それぞ れの顧客の通信を区別することができる。 〔物理サーバ故障時の検証 S Blk,物理サーバの故障に備えた仮想サーバの冗長化の検証を行うために,物理 サーバ#1の故障時に,物理サーバ#1で動作していたAPサーバを物理サーバ#2に 自動的に移動させる設定を行った。物理サーバ#2に移動させたAPサーバは仮想 L2SW#2の2番ポートに接続する。 また,①物理サーバ#1が故障して,APサーバの移動を完了した場合に物理L2SW 及び仮想L2SWの通信制御テーブルのルールを自動的に変更する設定をSDNコント ローラに行った。 S君は,物理L2SW故障時に備えた冗長化や通信速度の検証なども行い,仮想ネッ トワークの検証作業を完了した。
設問1本文中の| a],|b|]に入れる適切な字句を,表1中の字句を用 いて答えよ。
設問2本文中の|<|],(a|]に入れる適切な数値を答えよ。
設問3表2について,①⑪,②⑫②)に答えよ。 a)表2中の| e|],|fj|に入れる適切な字句を答えよ。 (2)表2中の項番9ご13は,同一顧客内のサーバやFWがイーサネットフレー ムを用いて通信を行うために必要な情報を収集可能とするためのルールである。 WAY,ZのサーバやFWが収集する情報とは何か。20字以内で答えよ。
設問4本文中の下線わについて,①,(②⑫)に答えよ。 (1)物理サーバ#1の故障時,物理L2SW#1の通信制御テーブルのルールのう ちAPサーバを物理サーバ#2に移動させた場合に適用されなくなるルールは どれか。表2中の項番で全て答えよ。 (2)物理サーバ#1の故障時,変更が必要となる物理L2SW#1の通信制御テー ブルのルールはどれか。項番9,10,11以外のルールを表2中の項番で答えよ。 また,変更後のアクションの内容を表2のアクションの表記に僚って答えよ。 =F=
青果卸売業の取引システム改修に関する次の記述を読んで,設問1ー3に答えよ。 U社は,卸売市場で青果物を取り扱う卸売業者である。生産者に対して青果物の販 路を提供し,仲卸業者に対して迅速かつ安定的に青果物を供給している。生産者から は複数のパレット(運搬用の荷台)に積まれた青果物を一括で仕入れ,仲卸業者には パレット単位で販売する。仲卸業者に販売された青果物は,箱単位に小分けされ,小 売業者に販売される。青果物の取引の流れを図1に示す。 fener凡例一:パレット単位 Eee 7 an 図1青果物の取引の流れ U社では,青果物の仕入と販売を管理するための取引システム,青果物の入荷や出 荷を管理するための物流システム,仲卸業者への代金の請求や生産者への代金の支払, 外売手数料の精算を管理するための売掛・買掛システムなどが稼働している。 U社では,更なる安定価格・安定供給を実現するために,新たに予約相対売りとい う販売方法を行えるように取引システムを改修することにした。 [現行の取引システムの概要〕 現行の取引システムのERM(抜粋)を図2に示す。U社の仕入担当者が生産者 から青果物を仕入れ,U社の販売担当者が仲卸業者に販売している。LAE,生 産者から委託された商品を販売し,その代金から撮売手数料を差し引いた金額を生産 者に支払う委託仁和信が主である。近年はU社が自ら商品を購入する買付仕入も増加 している。販売方法には,複数の仲外業者が互いに価格を競い合い,最も高い価格を 付けた仲卸業者に販売する競りと,一人の販売担当者と一人の仲卸業者が話合いで価 格を決める相対売りの二つがある。仕入方法は仕入区分として管理され,販売方法は 販売区分として管理される。仕入金額は仕入明細のパレット数と単価との積の総和で あり,仕入伝票の入力時に取引システムによって算出される。販売金額も仕入金額と 同様の方法で求める。青果物は毎日売り切ることが原則となっており,在庫はもたな ー93一 い。販売した青果物が傷んでいた場合は,販売日の取引時間内だけ仲外業者からの返 品を受け付ける。 (pase eeeo—E ieee a 会社名会社名 会社住所会社住所 集荷先住所出荷先住所 取引担当者氏名部署コード取引担当者氏名 電話番号部署名電話番号 仕入区分コード仕入番号従業員コード販売番号販売区分コード 仕入区分名仕入日氏名販売日販売区分名 仕入区分コード内線電話番号 生産者コード所属部署コード仲外業者コード 仕入担当者コード販売担当者コード 仕入金額販売金額 |ob |住入明細。|ぉ』|販売細| 品目コード{入番号販売番号返品番号 品目名仕入明細番号販売明細番号返品日 唱且ユード仕入番号販売番号 産地コード仕入明細番号ZALES 産地コードパレット数パレット数パレット数 産地名単価単価 凡例注記属性名の実線の下線___は PLAT|属性名部キーを示す。 eeキキー,破線の下線-----は外 ーータテ:1対多属性名主キーの実線が付いている属性 <>:多対多|RIES名には,外部キーの破線を付け .ない。 図2現行の取引システムのE-R図(抜粋) 現行のデータベースでは,E-R図のエンティティ名を表名にし,属性名を列名にし て,適切なデータ型で表定義した関係データベースによって,データを管理している。 [取引システムの改修〕 予約相対売りとは,卸売業者と仲卸業者との間において,あらかじめ締結した契約 に基づき青果物を仕入・販売する取引である。仲卸業者は複数の品目,複数の産地, 複数の販売予定日の青果物を一括で予約できる。このとき,生産者の指定はできない。 販売担当者が仲卸業者の希望する品目,産地,パレット数,単価,販売予定日を予約 日と仲卸業者の組合せを軸に取りまとめ,それが予約情報として取引システムに入力 される。予約情報を取りまとめる軸は今後変更される可能性がある。予約情報は品目 や産地に応じて各仕入担当者に割り当てられ,その情報も取引システムに入力される。 仕入担当者は予約情報に基づいて必要な青果物を生産者から仕入れる。 予約情報を管理するために,図2のE-R図に,図3に示す予約エンテイティ,予 約明細エンティティ及び予約仕入対応エンティテイを追加する。また,販売明細がど の予約明細に対応しているかを後から確認できるようにするために,予約明細エンテ ィティの主キーを販売明細エンティティに外部キーとして加える。 a ee 予約番号予約番号予約番号 販売担当者コード仕入明細番号 予約日予約明細番号予約明細番号 図3予約情報を管理するために追加するエンティティ 〔販売伝票及び返品伝票の入力〕 取引時間は毎日午前3て11時である。販売担当者は毎日一人当たり300件以上の 取引を行っている。取引を迅速に行うために,取引の現場では販売担当者と仲卸業者 が合意した販売条件を紙の販売伝票に記録している。販売伝票のヘッダ部には販売日, 販売区分,仲卸業者,販売担当者が記載され,明細部には販売した青果物の仕入番号, 仕入明細番号,パレット数,単価が複数記載される。販売伝票は事務員が当日の日中 にまとめて取引システムに入力している。 返品が発生した場合には,販売担当者が返品伝票に返品内容の詳細を記録し,それ が販売伝票と同様の流れで取引システムに入力される。 [取引日報の出力〕 各営業日の販売実績は取引日報としてまとめられ,販売部門長に報告される。取引 ー30一 日報は,各営業日の全伝票の入力が完了した後,当日中に出力する。販売部門長から 各営業日の返品実績も報告するよう指示があり,新たに合計返品金額と合計返品数量 を取引日報に出力することになった。出力結果は品目ごとに産地別に当日中に集計す る。合計返品金額と合計返品数量を算出するためのSQL文を図4に示す。ここで USING旬は名前付き列結合を示し,USING旬内の列名は内部結合における等比較結 合の結合条件に用いられる。 SELECT品目コード,品目名,産地コード,産地名, AS合計返品金額,SUM(t1.パレット数)AS合計返品数量 FROM返品t1 INNER JOIN販売明細t2 USING(販売番号,販売明細番号) COシーV《も|んニや|モるーィ/パんパ| INNER JOIN品目USING(品目コード) INNER JOIN産地USING(産地コード) WHERE返品日=CURRENT_DATE GROUP BY ORDER BY品目コードASC,産地コードASC 図4合計返品金額と合計返品数量を算出するためのSQL文
設問1現行の取引システムのE-R図について,(1),(②)に答えよ。 a)図2中の| 』|~|<|]に入れる適切なエンティティ間の関連 及び属性名を答え,E-R図を完成させよ。エンティティ間の関連及び属性名の 表記は図2の凡例及び注記に條うこと。 (2)図2中で,他の属性から求めることが可能であるが,処理性能を改善する ために追加されている属性の属性名を全て答えよ。
設問2[取引システムの改修]】について,①,②に答えよ。 a図3中の| q|],|<|に入れる適切な属性名を,図2中の用 語を用いて,全て答えよ。属性名の表記は図2の凡例及び注記に條うこと。 (2)3中の予約エンティティにおいて,主キーに代用キーとして予約番号を 用いる理由を,本文中の用語を用いて,35字以内で述べよ。
設問3図4中の|f|]~|h|に入れる適切な字句を答えよ。 ー31一
ドライブレコーダに関する次の記述を読んで,設問1こ4に答えよ。 H社は,カーアクセサリ用品の開発会社である。H社では,このたび,ドライブ レコーダ(以下,。レコーダという)を設計することになった。 レコーダは,自動車運転時における周囲の状況を撮影し,急停止,衝突など(以下, 衝撃という)を検出すると,衝撃までの最大10秒間及び衝撃後20秒間の動画に, GPS情報を含めて動画ファイルとしてSDカード(以下,SDという)に保存する。 [レコーダの基本動作〕 図1にレコーダのハードウェア構成を示す。 制御装置 図1レコーダのハードウェア構成 (1)電源投入後の動作 各ハードウェアは,電源投入で起動し,次のとおり動作を開始する。 ①制御装置は,衝撃センサの割込みを有効にし,カメラに撮影を指示する。 @GPSモジュールは,GPS情報の取得を開始する。取得したGPS情報を1秒ご とに制御装置に通知し,GPS情報を取得できないときは通知しない。 GPS情報には,GPSから得られた位置及び時刻が含まれる。 ©制御装置は,最初のGPS情報を受け取ると,GPS情報から時刻を取り出して システム時刻に設定し,その後,ソフトウェアでシステム時刻を近次更新する。 また,GPS情報を取得できるときは,GPS情報の時刻によって1時間ごとにシ ステム時刻を補正する。 ④制御装置は。カメラから1フレームごとの画像データを受け取り,記録バッ ファに書き込む。このとき,GPS情報があれば,画像データに含めて記録バッ ファに書き込む。 (2)衝撃検出時の動作 ・衝撃センサは,衝撃を検出すると,制御装置に割込みで通知する。 ・制御装置は,衝撃センサからの割込みを受けると記録バッファに書き込まれてい る画像データを動画ファイルとしてSDに保存する。 (3)電源断時の動作 レコーダは電源断となっても最低30秒間は動作を維持できる二次電池を内蔵し ている。電源断となったときには,衝撃センサからの割込みを禁止とし,二次電池 から電力を供給する。この結果,レコーダが| a|しているときに電源断と なっても,動画ファイルの破損を防止できる。 [記録バッファ] 記録バッファは,画像データを書き込むためのFIFO構成のメモリである。WAT で撮影した画像データが書き込まれ,動画ファイルをSDに保存するとき,その画像 データが読み出される。読み出された画像データは記録バッファから削除される。 画像データが読み出されずに記録バッファの空き容量がなくなったときは,最も古い 画像データから順に破棄され,常に最新の画像データが書き込まれていることになる。 カメラはFフレームンプ秒で画像を撮影する。1フレームの画像データはGPS情報 を含めてNバイトである。 記録バッファには,衝撃検出直前の10秒間分の画像データが書き込まれる。さら に,動画ファイルの保存の処理遅れを考慮して,10.5秒間分の画像データを書き込 おむおことができる容量とする。 (動画ファイルの保存] 動画ファイルは,SDの空き容量が十分であれば,衝撃を検出したシステム時刻 (YYYYMMDD hhmmss)をファイル名として保存される。ここで,YYYY,MM, DD,hh,mm,ssは,それぞれ西暦年,月,日,時,分,秒を表す。 なお,システム時刻が設定されていないときは,動画ファイルを保存しない。 G⑪制御装置は,衝撃センサからの割込みを受けると,記録バッファに書き込まれて いる最大10秒間分の画像データを圧縮して動画ファイルとしてSDに保存する。 保存に要する時間は最大100ミリ秒である。 ー33— Gi)以降20秒間,記録バッファに書き込まれる画像データを待ち受け,新しい画像 データが書き込まれると,BR,圧縮して動画ファイルに追記する。 Gi)SDに動画ファイルを保存中に再度衝撃センサからの割込みを受けると,受けた 時点から20秒間,(iDと同様に画像データを圧縮して動画ファイルに追記する。 [レコーダのタスク構成 表1にレコーダのタスク構成を示す。 各タスクはイベントドリブン方式で制御され,イベントを受信すると必要な処理を 行う。 衝撃センサが衝撃を検出すると割込みで通知し,割込み処理プログラムは保存タス クに衝撃イベントを送信する。 表1レコーダのタスク構成 ・カメラからの画像データを1フレームごとに記録バッファに書き込む。このと のa情報があれば画像データに含める。保存タスクに画像格納イベントを ・GPSタスクからGPS取得イベントを受信すると,GPS情報を保存する。 ・記録バッファの画像データを動画ファイルとしてSDに保存する。 RS ae・1秒ごとにGPS情報を取得し,録画タスクにGPS取得イベントを送信する。 ・電源投入直後及び1時間ごとに,GPS情報の時刻をシステム時刻に設定する。 ・指定された時間が経角するとタイマ満イイベントを送信する。 [保存タスクの動作] 図2に保存タスクの状態乱移図を示す。 初期状態 SDへの画像データイベント|c|凡例 記録バッファから衝撃=, 衝撃検出前保存完了ーーング衝撃検出後マ"こつ:状態 データ保存データ保存BAM:BB M2 REYZIOKEEBH ①)イベント待ち 衝撃イベントを受信すると,衝撃検出前データ保存状態に怖移する。 (2)衝撃検出前データ保存 タイマに|ce ]秒を設定し,動画ファイルを生成する。次に,記録バッフ ァに書き込まれている画像データを読み出して動画ファイルに追記する。記録バッ ファに書き込まれている最大10秒分の画像データを全て保存すると,衝撃検出後 データ保存状態に乱移する。 (3)衝撃検出後データ保存 各種イベントを受信してイベントに応じた処理を行う。 ・画像格納イベントを受信すると,記録バツファから1フレーム分の画像データ を読み出し,動画ファイルに追記する。 ・衝撃イベントを受信すると,設定してあるタイマ要求を取り消し,タイマに新た に| f|秒を設定する。 ・タイマ満了イベントを受信すると,動画ファイルの保存を終了し,イベント待ち 状態に須移する。
設問1〔レコーダの基本動作)について,本文中の|a|に入れる適切な字句 を答えよ。
設問2記録バッファ〕について,記録バッファの容量を求める式を,カメラが1 秒間に撮影するフレーム数F及びGPS情報を含む1フレームの画像データのバ イト数Nを使って答えよ。
設問3【保存タスクの動作)について,①,②)に答えよ。 a図2中の|b||d|]に入れるイベントを,本文中のイベン トを用いて管えよ。 ②⑫)本文中の| e|,|{|に入れる適切な数値を答えよ。
設問4現在のレコーダの設計では,電源投入後に衝撃を検出しても,動画ファイルを SDに保存しないことがある。どのような場合にこのようなことが起きるのか。 40字以内で述べよ。ここで,SDには十分な空き容量があり,ハードウェアに故 障はないものとする。
ソフトウェア適格性確認テストに関する次の記述を読んで,設問1ー4に答えよ。 W法人は技術者の国家資格認定試験を実施している団体である。グローバルに活 躍できる技術者を育成するために,新たな技術者認定試験(以下,新試験という)を 導入することが決まった。新試験は4種類の試験を組み合わせて合格者を決定する。 そこで,4種類の試験の成績を基に合否を判定するシステム(以下,合否判定システ ムという)を開発して,そのシステムの動作を確認するためのテストを行うことにし た。 〔新試験の実施方法 新試験では,次の4種類の試験を組み合わせる。 |英語(筆記試験):得点は1点刻みで100点満点 (以下,この筆記試験の得点をXとする) Tl専門科目(筆記試験):得点は1点刻みで100点満点 (以下,この筆記試験の得点をYとする) I英語(面接試験):得点は5点刻みで100点満点 (以下,この面接試験の得点をORAL engとする) IV技術者適性(面接試験):得点は1点刻みで1~4点 (以下,この面接試験の得点をORAL tecとする) 新試験は次の2段階で行われる。 第1段階:筆記試験(1英語とII専門科目) 第2段階:面接試験(由英語とIV技術者適性) 第1段階の判定基準を満たした受験者だけが第2段階に進み,第2段階の判定基 準を満たした受験者が新試験の合格者となる。 [第1段階の判定基準〕| 次の二つの条件をともに満たす場合に,第1段階を通過とする。 条件1:XZ60 条件2:筆記合算点としてWRITTENを式WRITTEN=X十Yで算出し, WRITTEN 2 130 ー36一 〔第2段階の判定基準〕 第1段階を通過し,PO,次の二つの条件をともに満たす場合に,“新試験に合格" とする。 条件3:英語合算点としてENGLISHを式ENGLISH=X十ORAL engで算出し, ENGLISH>140 条件4:WRITTENとORAL tecの組合せによって表1のように判定する。 表1 WRITTENとORAL_tecによる判定基準(条件4) | or favs tt PoP warren[aso KE reose®|||o|lo |130以6未満||||oO| 注記〇は条件4を満たすことを表す。 プランクは条件4を満たさないことを表す。 合否判定システムが,表1の判定基準どおりに動作するかをチェックするために, 条件4を次の三つの連立不等式で表す。 WRITTEN三130 ORAL tec22 WRITTEN十mXORAL tec2n ただし,m=[__a_],n=[__b__](m,nmは整数) (3変数のドメイン分析〕 第2段階の判定基準(条件3,4)においてENGLISH,WRITTEN,ORAL tecの3 変数の境界値テストを行う。このように複数の変数の境界値が関係するテストケース の設定を見つけるために,Binderのドメイン分析を利用する。Binderのドメイン分 析とは,ある変数の境界値についてテストを行うために,他の変数を有効同値の中の 値とする方法である。それぞれのドメインは境界によって定義されるので,テストす べき値は,仕様で指定される境界上の値(onポイント),及び境界の近傍にあって境 界を挟んでonポイントに最も近い値(ofポイント)となる。offポイントは,境界 が閉じていれば(等号を含む不等式の場合)ドメイン外の値になり,境界が開いてい ー37一 れば(等号を含まない不等式の場合)ドメイン内の値となる。一つの変数の境界をチ ェックするときに,他の変数は真偽に影響を与えないよう境界上でないドメイン内部 の値Gnmnポイント)を選ぶ。 表2は,3変数のドメイン分析マトリクスとしてテストケースを定義したものであ る。異常値は別途テストするので表2には含まない。また,SAMO inポイントは 全てのテストケースで同一の値を設定している。6件のテストケースは全て異なる。 表2ドメイン分析マトリクス ーートート3トートー mouse{of|(Ead|lo|| |sm|||wllゅll ec ouwe|w||CT|| |m|4|4||co|4:1 4| meビーーー2トーヒコ |mw|||li| |ぁ|wlw|wlUo川|| 〔判定基準の変更] 新試験の結果をシミュレーションした結果,1英語(筆記試験)が高得点で,HI 専門科目(筆記試験)の得点が低い場合(Xー100,Y=30など)でも合格するケー スがあることが判明した。これは第1段階の判定基準で専門科目(筆記試験)の得 点を十分に考慮できていないからと考えて再検討し,第1段階の判定基準に, 条件5:Y>50 を追加した。すなわち条件1,条件2,条件5を全て満たす場合に,第1段階を通過 とした。 第1段階の判定基準の条件が増えたので,三つの条件(条件1,条件2,条件5) での複数条件網羅(multiple condition coverage)テストを計画した。各条件を満たす ー2g一 か否かによってテストケースを整理したところ,①複数条件網羅率を100%にするテ ストケースの数は本来8件であるが,本テストでは7件だけで済むことが分かった。
設問1【〔第1段階の判定基準]においてX軸(横方向で右が正)とY軸(縦方向で EDIE)を軸とした直交座標のグラフを考えたとき,条件1と条件2を満たし 判定基準通過となる領域は4直線で囲まれた四角形になる。境界値テストを行 うべき,この四角形の各頂点を座標(X,Y)で表す。このとき四つの頂点の座 標を,右上の頂点から順に左回り(反時計回り)に答えよ。
設問2本文中の[|a|],|b|]に入れる適切な数値を答えよ。
設問3〔3変数のドメイン分析]について,①⑪~て(3③に答えよ ①)ケース1とケース2のテストケースの目的として,表2中の|c|]に 入れる適切な字旬を答えよ。 a)表2中の| q|,|=|に入れる適切な数値を答えよ。 (3)ケース4として値を設定すべき人箇所が表2中の(ア)~(ケ)のうちに三 つある。値を設定すべき箇所と設定すべき値を答えよ。 解答方法は,例えば(7)に数値1が入る場合,(ア,1)と答えよ。
設問4本文中の下線のとなる理由を,40字以内で具体的に述べよ。 ー39—
ERPパッケージのベンダ選定に関する次の記述を読んで,設問1ー3に答えよ。 G社は,化学薬品の製造・販売を営む大手の会社である。G社は,10年以上前か ら現在の販売管理,生産管理及び財務管理の基幹システムをそれぞれ使用している。 G社の業界は法規制に対応した特殊な手順が多いので,これらの基幹システム構築時 には,その対応に苦労した。その後,システム利用部署の追加ニーズに合わせて機 能拡張を繰り返してきたので,システムは複雑化し,運用・保守費用が膨らんでい た。また,システムが複雑化しているので,システムの拡張は難しくなり,システ ム利用部署の新たなニーズに十分に応えられない状況となっていた。このような状 況下,G社の経営陣は,現在使用している基幹システムを一新することを決定した。 [プロジェクトの立上げ] 新システム導入のために,情報システム部門,営業部門,経理財務部門及び生産 部門のトップをステアリングコミッティとするプロジェクトチームを組織した。プ ロジェクトマネージャには,システム部のH課長が任命され,プロジェクトメンバ が,システム部とシステム利用部署から選出された。システム利用部署から選出さ れたプロジェクトメンバは,基幹システムを一新すれば,現在の業務プロセスを変 えずに,使いやすいシステムができると期待していた。 なお,G社は全社を挙げて内部統制の整備・運用に力を入れてきたので,社員の内 部統制に対する意識は高い。 ステアリングコミッティは,現状の課題を踏まえ,次の方針を決定した。 ・法規制に対応した特殊な手順が多いので,化学薬品の製造・販売業界で複数の会 社に採用されている,販売管理,生産管理,財務管理のシステムを統合できる ERPパッケージを導入する。ERPパッケージは,法規制を遵守して確実な手順を 徹底するために設定したG社の内部統制要件を満たすものを選定する。 ・G社の複雑な業務をERPパッケージの標準機能に合わせて簡素化して,作業効率 向上と運用・保守費用の削減を図り,G社の競争力を強化する。 ①この方針の下,プロジェクトのキックオフミーティングが開催され,プロジェ クトがスタートした。 =df= 【ベンダ調査 G社では,企業は,利益追求や法令避寺だけでなく,社会に与える影響に対して相 応の次任を負うべきであるという考えを,自社だけでなく,調達先の会社にも求め る|』|を実践している。これを含めて,ステアリングコミッティの方針を満 たせるベンダの調査を開始した。 G社は,ERPパッケージに関して十分な情報をもっていなかったので,プロジェ ”トチームはシステム部と協力して,ERPパッケージを販売し,かつ,システムイ ンテグレーションのサービスを提供しているベンダを調べた。候補となりそうな ERPパッケージ4製品について,それぞれのベンダに| b|を送って,ベンダ の会社情報,及び販売するERPパッケージに関する情報を提供してもらうことにし た。ベンダは,会社経営上の問題がない企業に限定することにした。H課長は,届 いた情報を分析して,表1にまとめた。 表1届いた情報の分析結果 |mwあり|W[aay[we[wate| |rt mmmaぁy|x|au[an[meus]| |re meme|v|Wel me Paes これらのベンダのうち,|<|社を候補先から外し,残りのベンダに,導入 から運用・保守までを範囲するRFP(提案依頼書)を送付した。ERPパッケージ の標準機能を変更する方法については,プログラムの動作条件を与えるための情幸 で,媒介変数や引数とも呼ばれる|』|の設定,機能追加の目的で作成される ソフトウェアであるアドオン,及びソースコードの修正などのモディフィザケージョ ンの処理方式があり,ERPパッケージによって考え方や呼び方が異なることが分か った。導入費用に関わるので,次のベンダ評価の際に,処理方式を詳しく確認する ことにした。 ーー [ベンタダ評価] 提案をもらったベンダに対して,提案内容のプレゼンテーションを依頼した。プ レゼンテーション後に,プロジェクトメンバのベンダ評価を取りまとめ,今回発注 するベンダを選定する。H課長は上司のシステム部長から,“今回のプロジェクトの 特性を考慮すると,要求仕様の理解度・充足度,体制,及びRFPの範囲を全て含ん だ費用を重視する必要がある。これらを加味して評価するように。”との指示を受け た。H課長は,システム部長が挙げた評価項目に,他の項目を足して,評点を単純 合計して評価する表2のベンタダ評価表案を作成した。費用は,必要なハードウェア を見込んだパッケージの導入費,プロジェクトを運営するための人件費などの初期 導入費用とした。しかし,システム部長から,この評価表案では,事前の指示を満 たしていないので,②評価項目の費用に関する評価基準に新たな内容を加えること, 及び③全体の評価方法を変えることを指示された。 表2ベンダ評価表案 | 評価項目評価基準 -評点(1-5の点数を入力) awa nem[exeumemeccnsm|| 追加提案の魅力RFP以外で有効な提案をしているか|1| |プレゼンテーションの|プレゼンテーションは2かりやすかっをか|sl| pane|mme2か0や3か,システAMKい*すいか|sl|| REED,REREBM a| 開発・運用体制|。|]システム運用体制は十分か の性。。|BE没ほないか前環加きいか|3|| 費用初期導入費用が予算に比べて,80%以下なら5,2 80%超90%以下なら4,90%超100%以下なら 3,100%超110%以下なら2,110%超なら1 |{半生66#|ww|l| 注記評点1:不足,2:やや不足,3:普通,4:ほぼ十分,5:十分
設問1本文中の下線①について,プロジェクトのキックオフミーティングでのステ アリングコミッティからのメッセージとして,ステアリングコミッティの方針 とシステム利用部署から選出されたプロジェクトメンバの考えのギャップを埋 めるために,最も強調すべきものを解答群の中から選び,記号で答えよ。 解答群 アG社の業務にフィットした使いやすいシステムができる。 4今までできなかった機能拡張が容易にできる。 ウ業務をシステムに合わせるようにする。 エ内部統制を満たしたシステムを構築する。
設問2〔ベンダ調査}について,Q①)て(3)に答えよ。 (1)本文中の| 』|に入れる適切な字句を解答群の中から選び,記号で答 Badly Aiea BY アCSR調達イIRウISOエグリーン調達 @本文中の|pb|に入れる適切な字句を,5字以内のアルファベットで 答えよ。また,| q』|]に入れる適切な字旬を,10字以内で答えよ。 3)本文中の|<|に入れる適切なベンダ名を答えよ。また,その理由を 20字以内で述べよ。
設問3〔ベンダ評価]について,①,(②に答えよ。 GQ)表2中の| e|に該当する,このプロジェクトで最も重視すべきもの を解答群の中から選び,記号で答えよ。 Wie アオフショア開発が実施できる体制を組めるか イ主要SEに化学薬品の製造・販売業界のシステム開発経験者がいる体制 を組めるか ウ主要SEに当該ERPパッケージの資格保有者がいる体制を組めるか エプロジェクトに参加するSEの経験年数は全員10年以上の体制を組め るか 2)本文中の下線②及び下線$について,どのような変更をしたらよいか。そ HEN 30字以内で述べよ。 ー43一
間19サービスデスクに関する次の記述を読んで,設問1,2に答えよ。 R社は,全国で電子機器の製造と販売を行う会社である。R社のシステム部では, 数年前から,R社で運用するシステムのインシデントに電話で対応するサービスデス クを運営している。サービスデスクのサービス提供日はR社営業日,サービス提供 時間帯は9時から18時までであり,利用者はR社の社員だけである。 システム部のITサービスマネージャのS Ald,サービスデスクで必要なシステム 及びインシデント管理の手順を構築し,現在はサービスデスクの責任者を務めている。 サービスデスクは,S君とオペレータ数名で構成されている。 [サービスデスクの業務 サービスデスクを運営する前までは,利用者からのインシデントに対して,アプリ ケーションに関することはシステム部のシステム開発課が,アプリケーション以外に 関しては同部システム運用課が対応していた。“連絡先を選別する必要があって面倒 CHS,”との利用者の意見を受けて,システム部ではサービスデスクを立ち上げ, 機能的に|a|とした。 サービスデスクには,音声自動応答システム(以下,IVRという),コンピュータ と電話システム間を統合させた|pb|,及びサービスデスクを支援するアプリ ケーション(以下,インシデント管理システムという)を導入した。 サービスデスクの利用者は,サービスデスクに電話を掛けると,IVRからの音声自 動応答のメッセージ(WE,ガイドという)に従って,PCの障害やアプリケーショ ンの障害といったインシデントの分類を選択肢から選び,利用者の情報などを入力し た後,サービスデスクのオペレータと通話を開始する。IVRに登録する音声や利用者 への応答に関する分岐ルールは,サービスデスクで設定することができる。 |5|では,利用者が入力した情報に基づいて,システム部が運用する社員デ ータベースから利用者の詳細をオペレータのPC画面に表示する。オペレータは,利9 用者との通話の内容や対応の状況を,インシデント管理システムに記録する。 インシデント管理システムには,オペレータが,全てのインシデントの対応記録を 対象に,該当する事象と解決策を照会できる機能があって,①再発したインシデント (以下,再発インシデントという)の場合は,対応記録を参照して解決策を回答する =sill ことができる。 サービスデスクが実施するインシデント管理の手順を表1に,インシデント発生 時の対応フローを図1に示す。 表1インシデント管理の手順 ・インシデントを受け付け,インシデント管理システムに対応を記録する。 展先度の|「ンシンデントに優先度として“HR”,“th”,“ME”のいずれかを,優先度の割当 割当てて基準"に基づいて割り当てる。 -・割り当てた優先度に基づいて,インシデントの解決目標時間を設定する。 分類|・インシデントをあらかじめ決められたカテゴリ(PCの障害など)に分類する。 記録の|・インシデントの内容,割り当てた優先度,分類したカテゴリの内容などでイン 更新シデントの対応記録を更新する。 ・インシデントの対応記録を参照して解決策が見つかった場合は,サービスデス 段隊的クで解決を行うので,段階的取扱いは行わない。 an・上記以外の場合は,アプリケーションに関することはシステム開発課を,アプ リケーション以外に関することはシステム運用課を段階的取扱い先(以下,調 査依頼先という)として,調査を依頼する。 ・段階的取扱いを行わなかった場合,サービスデスクは解決策に基づき解決を図 MR|.彼階的取扱いを行った場合,調査依頼先が解決筑を導き出し,サービスデスク >る。 に調査の回答を行う。調査の回答に基づき,サービスデスクで解決を図る。 ~~・サービスデスクは,利用者に,インシデントが解決したことの確認を行う。 vn・サービスデスクは,インシデント管理システムの対応記録を更新する。 注リ9インシデントが業務に与える影響度合い,及びインシデント発生の状況から判断される 解決の緊急度に応じた優先度を規定している。 社員_、システム部 インシデント: IRの発生連絡ar調査の依頼 ane LS att 解決の確認調査の回答 図1インシデント発生時の対応フロー S Ald,毎週月曜日に前週のサービスデスクの活動状況を分析している。インシデ ント管理システムのデータを基に,オペレータの実施手順にミスがなかったか,利用 者対応に不備がなかったかなどをまとめる。S君はこの分析作業に合わせて,サービ スデスクの対応記録を基に,高い頻度で発生する再発インシデントの中で,利用者が 自分で解決できる内容を取りまとめて,月曜日の夕方に,利用者の誰もが利用できる R社の情報掲示板にFAQとして掲載する。サービスデスクでは,利用者に,インシ デントが発生した場合は,まずFAQを参照して解決を試みること,FAQで解決でき ない場合にサービスデスクを利用することを推奨している。 [顧客満足調査と改善策の実施〕 システム部では,毎年,サービスデスクの利用者を対象に顧客満足調査を実施して WS,君は,実施した調査の結果を分析した。利用者のコメントを分析した結果は 次のとおりである。 (1)多くの利用者で同じ事象のインシデントが発生すると,サービスデスクへの電 話が集中し,電話がつながりにくくなる。このような状況は,数日続くことがある。 (2)利用者が使うPCで発生するインシデントには,利用者の簡単な操作で解決する ものがある。利用者からは,"このような解決策については,もっと早く分かるよ うにしてほしい。”といった要望がある。 (3)利用者のインシデントが,サービスデスクのオペレータとの1回の通話で解決 しない場合がある。利用者はオペレータからの次の連絡を待っているが,長い間待 たされることがあり,サービスデスクに電話して催促を行っている。 (4)FAQの中には,長い間参照されていないものが多く存在し,利用者から“古い ものが残っているので,調べるのに手間が掛かる。"”との声もある。 S Blk,最近のサービスデスクの電話対応件数を確認した。先々週の火曜日に多く の利用者で同じ事象のインシデントが発生して,サービスデスクの電話対応が急増し, 電話がつながりにくくなっていた。電話対応件数は,その後,少しずつ減少したが, 先週の月曜日まで多い状況が続いた。該当するインシデントは,利用者に解決策を伝 えれば,利用者が自分で解決できるものであった。サービスデスクの最近2週間の 電話対応件数の推移は,図2のとおりであった。 ー46一 300|a 290 280 275 ne DE eae. 応pp ON io i0 130 し )月kK kK A金|月火水木&we |__先々週)。。 。|先週| 図2最近2週間の電話対応件数の推移 また,S君は。インシデントの段階的取扱いの状況を調べてみた。多くの調査依頼 は調査依頼先からすぐにサービスデスクに調査の回答が届いているが,回答に長い時 間を要しているものもあった。調査回答に時間が必要な場合には,利用者からサービ スデスクに催促の電話が掛かってくることがあった。サービスデスクでは,利用者か らの電話で初めて,サービスデスクから利用者への回答が滞っていることを認識し, 急いで調査依頼先に連絡して調査の回答をもらうことがあった。 S君は,以上の調査の結果分析で判明した課題を整理し,次の改善策をまとめた。 (1)FAQの改善 ・電話対応件数を減らすために,多くの利用者に共通して発生する再発インシデン トについては,|c|。 ・FAQの陳腐化を防ぐために,古いFAQを見直し,不要な項目は削除する。また, 利用頻度に応じて掲載順を工夫し,検索しやすくする。 ・これらの対策に必要な人的資源及び必要なシステムを整える。 (2)IVRの改善 一部の“利用者の簡単な操作で解決できるインシデントの解決策"を,早期に回 答できるように,②IVRのガイドを改善する。 (3)インシデント管理の手順の改善 “利用者が,サービスデスクのオペレータとの1回の通話でインシデントを解 決できないで,長い間待たされることがある"事案については,サービスデスクが |3|を管理できているか調査した。その結果,管理精度を向上させる必要 ーーfi a があることが分かったので,インシデントの段階的取扱いの手順に,③内容を追加 することにした。 設問]〔サービスデスクの業務〕について,0),②⑫に答えよ。 a本文中の| 。],|b|に入れる適切な字句を,解答群の中か ら選び,記号で答えよ。 解答群 アCl 4 CSFウCTI エSAMオSLAカSPOC (2)本文中の下線①の再発インシデントの対応で,インシデント管理システム を使って得られるサービスデスクにとっての利点を,利用者に対する回答の観 点から,40字以内で述べよ。
設問2[顧客満足調査と改善策の実施]について,①)て(3⑬)に答えよ。 ①)図2の電話対応件数が先週の火曜日から大きく減少している理由,及び電 話対応件数を減らすために改善策として実施する本文中の|c|に入れ る適切な内容を,それぞれ20字以内で述べよ。 (2)本文中の下線②の改善内容を解答群の中から選び,記号で答えよ。 解答群 アガイドで再生している音声の明瞭度を上げる。 イ現状のガイドの内容を,利用者に分かりやすくする。 ウサービス提供時間帯以外は,緊急連絡先をガイドで案内する。 エ高い頻度で再発するインシデントの解決策を,ガイドで案内する。 ⑬本文中の|ad|に入れる内容として適切な字句を,表1中の字旬を使 って,20字以内で述べよ。また,本文中の下線として追加する内容を,40 字以内で具体的に述べよ。 ー48一 [メモ用紙)
受発注業務に関わる情報システムの監査に関する次の記述を読んで,設問1一5に 答えよ。 J社は,ビル建設会社及び土木工事会社に対して,工事資材及び機器の販売を行っ ている。J HCH,これまで本社の営業本部で一括して受発注処理を行ってきたが, 顧客の注文に迅速に対応するために,各営業所での受発注処理に切り替え,関係す る情報システムの変更を行った。そこで,受発注処理の変更に伴う問題がないかど うかを確認するために,社監査部は,変更後の情報システムの監査を実施すること 公選た。 [受発注業務の概要] 情報システム変更後の各営業所での受発注業務は,次のとおりである。 1.受注業務 (1)営業担当者は,顧客の注文内容に基づいて受注仕様書を作成して押印する。 このとき,原則として顧客からの注文書を添付することになっているが,緊急 の場合には受注仕様書にその旨を記載して,注文書なしで提出することが認め られている。ただし,この場合でも,営業担当者は納品日までに必ず注文書を 入手しなければならない。 (2)営業事務担当者は,受注仕様書の内容,及び顧客からの注文書が入手済みか 否かを受注管理システムに入力する。入力された情報を基に,受注管理システ ムによって受注票が作成される。営業事務担当者は,出力された受注票に間違 いがないことを確認した上で,受注仕様書,受注票及び注文書(入手している 場合)を営業所長に提出する。 (3)営業所長は,受注内容の妥当性をチェックし,問題がなければ受注票に押印 し,受注管理システム上で承認入力を行う。このとき,受注金額が100 GAR 満の場合は営業所長の承認入力によって受注が確定するが,100万円以上の場合 は営業所長以外に本社営業部長の承認入力が必要である。 (4)営業担当者が注文書を後日入手した場合,営業事務担当者は,受注管理シス テムに注文書入手済みの入力を行う。 2.受注品目の種類 ーg0一 受注品目には,J社で在庫を保有している汎用品と,顧客が指定する仕様に基づ いて,その都度外部に発注する特殊品がある。 (1)汎用品については,受注管理システムで確定した受注データを基に,物流管 理システムによって出庫指図処理が行われる。 (2)特殊品については,受注管理システムで確定した受注データを基に発注管理 システムによって発注処理が行われる自動発注業務と,受注が確定する前に発 注処理が行われる先行発注業務とがある。 3.特殊品の自動発注業務 (1)発注管理システムによって自動発注処理が行われ,仕入先宛ての発注書が出 力される。 (2)営業事務担当者は,発注書を仕入先に送付する。 (3)仕入先から,顧客の指定納品場所に特殊品が直送される。 (4)納品後2日以内に,顧客が押印した受領書を仕入先から入手し,営業事務揚 当者が発注管理システムに納品完了入力を行う。 4.特殊品の先行発注業務 特殊品は,受注が確定する前に仕入先に発注しておかないと,納期に問に合わな いことがある。その場合は,仮受注仕様書に基づいて先行発注を行う。 (1)営業担当者が仮受注仕様書を作成して押印し,営業事務担当者に提出する。 (2)営業事務担当者は,仮受注仕様書の内容を発注管理システムに入力する。入 力された情報を基に,発注管理システムによって発注書が作成される。 (3)営業事務担当者は,発注書を仕入先に送付し,仮受注仕様書を営業担当者に 返却する。 (4)前記3.特殊品の自動発注業務の(3),④と同様の処理が行われる。 5.先行発注した特殊品の受注業務 (1)営業担当者は,顧客からの注文書を入手したら仮受注仕様書に“受注済"の 押印を行い,営業事務担当者に提出する。 (②)受注済"が押印された仮受注仕様書に基づいて,前記1.受注業務の(②), (3③と同様の処理が行われる。 (3)仕入先に対する発注は既に行われているので,前記3.特殊品の自動発注業務 DO),②)を新たに行う必要はない。 ーio 〔小規模営業所での受発注業務] 社の営業所の中には,営業所長と1ご2名の営業担当者で業務を行っている小規 模営業所がある。このような小規模営業所では営業事務担当者がいないので,SF 注業務に関する職務分堂が他の通常の営業所とは異なっている。受注管理システム 及び発注管理システムの各入力業務のアクセス権限について,COMVER 1に示 す。 なお,アクセス権限は,従業員ごとに設定されている。 表1各入力業務のアクセス権限 通常の営業所小規模営業所 受注仕様書の入力|営業事務担当者営業担当者,営業所長 営業所長,本社営業部長|営業所長,本社営業部長 営業事務担当者営業担当者 先行発注入力営業事務担当者営業担当者 [監査の実施 監査チームのメンバであるK君は,予備調査を実施して,|社の受発注業務に関す るリスクを識別し,各リスクに対して現状実施されているコントロールを表2のと おりまとめた。 表2リスクと現状実施されているコントロール(抜粋) 現されているコントロール 営業所での受注業務において,| 。||営業事務担当者が,受注管理システムから納 」|でも受注の入力及び承認ができるので,Rl)品日前に|。|の受注データを抽出 空受注が行われるおそれがある。し,営業所長に報告するとともに営業担当者 ISTHE L TVS. 小規模営業所では,|bp|)と|受注管理システムでは,受注金額が100万円 gの両方を単独で行うことができ|未満でも,| q|場合は,本社営業部 る場合があるので,承認が適切に行われな|長の承認入力によって受注が確定する。| いおそれがある。 先行発注は|<|]と連携していないの|現状では適切なコントロールが存在しない。 で,営業担当者が入力した先行発注につい 3|て自ら納品完了入力もできる小規模営業所 Clk,顧客からの注文に基づかない不正な 発注が行われるおそれがある。 K君は,表2の項番1ご3の現状実施されているコントロールについて検討し,今 後の監胡方針について次のように考えた。 ①)項番1,2の現状実施されているコントロールについては,どちらもリスクを低 減する上で効果的と考えられるので,実際に機能していることを確認する監査手 続を実施することにした。 (2)項番3については,現状では適切かコントロールが存在しないので,①アクセ ス権限の観点からの改善案を提示することにした。
設問1表2中の項番1のリスク及び現状実施されているコントロールの| 』| に入れる適切な字旬を,10字以内で答えよ。
設問2表2中の項番2のリスクの| b|及び|c|に入れる入力業務を, 表1の項番で答えよ。
設問3表2中の項番2の現状実施されているコントロールの| d|に入れる敵 切な字旬を,15字以内で答えよ。
設問4表2中の項番3のリスクの| e|に入れる適切な字旬を,10字以内で答 $Me
設問5本文中の下線のについて,K君が提示することにしたと考えられる改善案を 30字以内で述べよ。 [xモ用紙) [メモ用紙)
各問題の下に出典を記載しています。