問1
任意のオペランドに対するブール演算 A の結果とブール演算 B の結果が互いに否定の関係にあるとき,A は B の(又は,B は A の)相補演算であるという。排他的論理和の相補演算はどれか。
出典:平成30年度 秋期 応用情報技術者試験 午前 問1
問2
コンピュータによる伝票処理システムがある。このシステムは,伝票データをためる待ち行列をもち、M/M/1 の待ち行列モデルが適用できるものとする。平均待ち時間がT 秒以上となるのは、システムの利用率が少なくとも何%以上となったときか。ここで,伝票データをためる待ち行列の特徴は次のとおりである。・伝票データは,ポアソン分布に従って到着する。・伝票データをためる数に制限はない。・1件の伝票データの処理時間は、平均T秒の指数分布に従う。
出典:平成30年度 秋期 応用情報技術者試験 午前 問2
問3
受験者 1,000 人の 4 教科のテスト結果は表のとおりであり,いずれの教科の得点分布も正規分布に従っていたとする。90 点以上の得点者が最も多かったと推定できる教科はどれか。
教科 | 平均点 | 標準偏差
A | 45 | 18
B | 60 | 15
C | 70 | 8
D | 75 | 5
出典:平成30年度 秋期 応用情報技術者試験 午前 問3
問4
次に示す記述は,BNFで表現されたあるプログラム言語の構文の一部である。<パラメタ指定>として,適切なものはどれか。
<パラメタ指定> ::= <パラメタ> | (<パラメタ指定>, <パラメタ>)
<パラメタ> ::= <英字> | <パラメタ><英字>
<英字> ::= a | b | c | d | e | f | g | h | i
- ア ((abc, def), ghi)
- イ ((abc, def))
- ウ (abc, (def))
- エ (abc)
出典:平成30年度 秋期 応用情報技術者試験 午前 問4
問5
符号化方式に関する記述のうち、ハフマン方式はどれか。
- ア 0と1の数字で構成する符号の中で, 0又は1の連なりを一つのブロックとし, このブロックに長さを表す符号を割り当てる。
- イ 10進数字の0~9を4ビット2進数の最初の10個に割り当てる。
- ウ 発生確率が分かっている記号群を符号化したとき,1記号当たりの平均符号長 が最小になるように割り当てる。
- エ 連続した波を標本化と量子化によって0と1の数字で構成する符号に割り当て る。
出典:平成30年度 秋期 応用情報技術者試験 午前 問5
問6
葉以外の節点は全て二つの子をもち,根から葉までの深さが全て等しい木を考える。この木に関する記述のうち、適切なものはどれか。ここで,木の深さとは根から葉に至るまでの枝の個数を表す。また,節点には根及び葉も含まれる。
- ア 枝の個数がnならば、節点の個数もnである。
- イ 木の深さがnならば、葉の個数は2ⁿ⁻¹である。
- ウ 節点の個数がnならば、木の深さはlog₂nである。
- エ 葉の個数がnならば、葉以外の節点の個数はn-1である。
出典:平成30年度 秋期 応用情報技術者試験 午前 問6
問7
2次元配列 A[i,j](i, jはいずれも 0~99 の値をとる)の i > j である要素 A[i,j] は全部で幾つか。
- ア 4,851
- イ 4,950
- ウ 4,999
- エ 5,050
出典:平成30年度 秋期 応用情報技術者試験 午前 問7
問8
探索表の構成法を例とともに a~c に示す。最も適した探索手法の組合せはどれか。ここで,探索表のコードの空欄は表の空きを示す。
a | コード順に格納した探索表
a | コード | データ
a | 120380 | ……
a | 120381 | ……
a | 120520 | ……
a | 140140 | ……
a | |
a | |
a | |
a | |
b | コードの使用頻度順に格納した探索表
b | コード | データ
b | 120381 | ……
b | 140140 | ……
b | 120520 | ……
b | 120380 | ……
b | |
b | |
b | |
b | |
c | コードから一意に決まる場所に格納した探索表
c | コード | データ
c | |
c | 120381 | ……
c | |
c | 120520 | ……
c | 140140 | ……
c | |
c | 120380 | ……
c | |
- ア a:2分探索 / b:線形探索 / c:ハッシュ表探索
- イ a:2分探索 / b:ハッシュ表探索 / c:線形探索
- ウ a:線形探索 / b:2分探索 / c:ハッシュ表探索
- エ a:線形探索 / b:ハッシュ表探索 / c:2分探索
出典:平成30年度 秋期 応用情報技術者試験 午前 問8
問9
メモリの誤り制御方式で、2 ビットの誤り検出機能と、1ビットの誤り訂正機能をもたせるのに用いられるものはどれか。
- ア 奇数パリティ
- イ 水平パリティ
- ウ チェックサム
- エ ハミング符号
出典:平成30年度 秋期 応用情報技術者試験 午前 問9
問10
相変化メモリの説明として、適切なものはどれか。
- ア 一度だけ書込みが可能な不揮発性メモリ
- イ 結晶状態と非結晶状態の違いを利用して情報を記憶する不揮発性メモリ
- ウ フリップフロップ回路で構成された揮発性メモリ
- エ リフレッシュ動作が必要な揮発性メモリ
出典:平成30年度 秋期 応用情報技術者試験 午前 問10
問11
ストレージ技術におけるシンプロビジョニングの説明として、適切なものはどれか。
- ア 同じデータを複数台のハードディスクに書き込み,冗長化する。
- イ 一つのハードディスクを,OS をインストールする領域とデータを保存する領域 とに分割する。
- ウ ファイバチャネルなどを用いてストレージをネットワーク化する。
- エ 利用者の要求に対して仮想ボリュームを提供し、物理ディスクは実際の使用量 に応じて割り当てる。
出典:平成30年度 秋期 応用情報技術者試験 午前 問11
問12
仮想サーバの運用サービスで使用するライブマイグレーションの概念を説明したものはどれか。
- ア 仮想サーバで稼働している OSやソフトウェアを停止することなく、他の物理 サーバに移し替える技術である。
- イ データの利用目的や頻度などに応じて、データを格納するのに適したストレー ジへ自動的に配置することによって、情報活用とストレージ活用を高める技術で ある。
- ウ 複数の利用者でサーバやデータベースを共有しながら,利用者ごとにデータベ ースの内容を明確に分離する技術である。
- エ 利用者の要求に応じてリソースを動的に割り当てたり,不要になったリソース を回収して別の利用者のために移し替えたりする技術である。
出典:平成30年度 秋期 応用情報技術者試験 午前 問12
問13
商品検索と発注入力が可能なWebシステムについて,時間帯別のトランザクション数を表1に,TPS(Transaction Per Second)による必要なCPU数を表2に示す。このWebシステムに必要かつ十分なCPU数は幾つか。ここで,OSのオーバヘッドなどの処理については無視でき,トランザクションはそれぞれの時間帯の中で均等に発生するものとする。
表1 時間帯別のトランザクション数 | 単位 件
| 9:00 ~ 10:00 | 11:00 ~ 12:00 | 13:00 ~ 14:00
商品検索 | 10,800 | 43,200 | 21,600
発注入力 | 7,200 | 21,600 | 14,400
表2 TPSによる必要なCPU数
| 10 TPS 未満 | 10 TPS 以上 20 TPS 未満 | 20 TPS 以上 30 TPS 未満 | 30 TPS 以上 40 TPS 未満
必要なCPU数 | 1 | 2 | 3 | 4
出典:平成30年度 秋期 応用情報技術者試験 午前 問13
問14
3台の装置 X~Z を接続したシステム A,B の稼働率に関する記述のうち,適切なものはどれか。ここで,3台の装置の稼働率は,いずれも 0 より大きく 1 より小さいものとし,並列に接続されている部分は,どちらか一方が稼働していればよいものとする。
システム A:入力から分岐し,上側の装置 X と下側の装置 Y を並列に接続。両方の経路が合流した後,装置 Z を直列に接続して出力。
システム B:入力から分岐し,上側の装置 X,装置 Z の順に直列に接続する経路と,下側の装置 Y を接続する経路がある。両経路が合流して出力。
- ア 各装置の稼働率の値によって,A と B の稼働率のどちらが高いかは変化する。
- イ 常に A と B の稼働率は等しい。
- ウ 常に A の稼働率が高い。
- エ 常に B の稼働率が高い。
出典:平成30年度 秋期 応用情報技術者試験 午前 問14
問15
システムの信頼性指標に関する記述のうち,適切なものはどれか。
- ア MTBFとMTTRは、稼働率が0.5のときに等しくなる。
- イ MTBFは、システムが故障してから復旧するまでの平均時間を示す。
- ウ MTTRは、MTBFに稼働率を掛けると求めることができる。
- エ MTTRは、システムに発生する故障と故障の間隔の平均時間を示す。
出典:平成30年度 秋期 応用情報技術者試験 午前 問15
問16
処理は全て CPU 処理である三つのジョブ A,B,C がある。それらを単独で実行したときの処理時間は,ジョブ A は 5 分,ジョブ B は 10 分,ジョブ C は 15 分である。この三つのジョブを次のスケジューリング方式に基づいて同時に開始すると,ジョブ B が終了するまでの経過時間はおよそ何分か。
[スケジューリング方式]
(1) 一定時間(これをタイムクウォンタムと呼ぶ)内に処理が終了しなければ,処理を中断させて,待ち行列の最後尾へ回す。
(2) 待ち行列に並んだ順に実行する。
(3) タイムクウォンタムは,ジョブの処理時間に比べて十分に小さい値とする。
(4) ジョブの切替え時間は考慮しないものとする。
出典:平成30年度 秋期 応用情報技術者試験 午前 問16
問17
プリエンプション方式のタスクスケジューリングにおいて、タスク B の実行中にプリエンプションが発生する契機となるのはどれか。ここで,タスクの優先度は,タスク Aが最も高く、タスク A>タスクB=タスクC>タスクDの関係とする。
- ア タスクAが実行可能状態になった。
- イ タスクBが待ち状態になった。
- ウ タスクCが実行可能状態になった。
- エ タスクDが実行可能状態になった。
出典:平成30年度 秋期 応用情報技術者試験 午前 問17
問18
ページング方式の仮想記憶において,あるプログラムを実行したとき,1回のページフォールトの平均処理時間は 30 ミリ秒であった。ページフォールト発生時の処理時間が次の条件であったとすると,ページアウトを伴わないページインだけの処理の割合は幾らか。
[ページフォールト発生時の処理時間]
(1) ページアウトを伴わない場合,ページインの処理時間は 20 ミリ秒である。
(2) ページアウトを伴う場合,置換えページの選択,ページアウト,ページインの合計処理時間は 60 ミリ秒である。
出典:平成30年度 秋期 応用情報技術者試験 午前 問18
問19
プログラムの性能を改善するに当たって、関数、文などの実行回数や実行時間を計測して統計を取るために用いるツールはどれか。
- ア コンパイラ
- イ デバッガ
- ウ パーサ
- エ プロファイラ
出典:平成30年度 秋期 応用情報技術者試験 午前 問19
問20
次の方式で画素にメモリを割り当てる640×480のグラフィックLCDモジュールがある。座標(x,y)で始点(5,4)から終点(9,8)まで直線を描画するとき,直線上のx=7の画素に割り当てられたメモリのアドレスの先頭は何番地か。
[方式]
・メモリは0番地から昇順に使用する。
・1画素は16ビットとする。
・座標(0,0)から座標(639,479)まで連続して割り当てる。
・各画素は,x=0からx軸の方向にメモリを割り当てていく。
・x=639の次はx=0とし,yを1増やす。
座標軸:xは右向き,yは下向き。
画素の座標:xは0から15まで表示され,その先は省略記号の後に639。yは0から9まで表示され,その先は省略記号の後に479。
画素は左から右へ並び,x=639の次に次の行のx=0が続く。
始点は(5,4),終点は(9,8)。図では(5,4)から(9,8)まで右下がりに黒い画素が並ぶ。
メモリは0番地,1番地,2番地,3番地と順に示され,途中は省略記号,末尾はz番地。各番地は8bit。画素とメモリの対応を矢印で示す。
- ア 3847番地
- イ 7680番地
- ウ 7694番地
- エ 8978番地
出典:平成30年度 秋期 応用情報技術者試験 午前 問20
問21
SoC の説明として、適切なものはどれか。
- ア システムLSIに内蔵されたソフトウェア
- イ 複数のMCU を搭載したボード
- ウ 複数のチップで構成していたコンピュータシステムを,一つのチップで実現し た LSI
- エ 複数のチップを単一のパッケージに封入してシステム化したデバイス
出典:平成30年度 秋期 応用情報技術者試験 午前 問21
問22
マイクロプロセッサの耐タンパ性を向上させる手法として,適切なものはどれか。
- ア ESD (Electrostatic Discharge)に対する耐性を強化する。
- イ チップ検査終了後に検査用パッドを残しておく。
- ウ チップ内部を物理的に解析しようとすると、内部回路が破壊されるようにする。
- エ 内部メモリの物理アドレスを整然と配置する。
出典:平成30年度 秋期 応用情報技術者試験 午前 問22
問23
1桁の2進数 A, Bを加算し,Xに桁上がり,Yに桁上げなしの和(和の1桁目)が得られる論理回路はどれか。
出典:平成30年度 秋期 応用情報技術者試験 午前 問23
問24
利用者が現在閲覧している Web ページに表示する,Web サイトのトップページからそのページまでの経路情報を何と呼ぶか。
- ア サイトマップ
- イ スクロールバー
- ウ ナビゲーションバー
- エ パンくずリスト
出典:平成30年度 秋期 応用情報技術者試験 午前 問24
問25
バーチャルリアリティにおけるモデリングに関する記述のうち、レンダリングの説明はどれか。
- ア ウェアラブルカメラ,慣性センサなどを用いて非言語情報を認識する処理
- イ 仮想世界の情報をディスプレイに描画可能な形式の画像に変換する処理
- ウ 視覚的に現実世界と仮想世界を融合させるために、それぞれの世界の中に定義 された3次元座標を一致させる処理
- エ 時間経過とともに生じる物の移動などの変化について、モデル化したものを物 理法則などに当てはめて変化させる処理
出典:平成30年度 秋期 応用情報技術者試験 午前 問25
問26
社員と年の対応関係を UML のクラス図で記述する。二つのクラス間の関連が次の条件を満たす場合,a,bに入れる多重度の適切な組合せはどれか。ここで,“年”クラスのインスタンスは毎年存在する。
〔条件〕
(1) 全ての社員は入社年を特定できる。
(2) 年によっては社員が入社しないこともある。
クラス「社員」とクラス「年」が関連線で接続されている。
関連名「入社年」が関連線の「年」側に記されている。
多重度の位置aは「社員」側の関連線端、位置bは「年」側の関連線端にある。
- ア a:0..* / b:0..1
- イ a:0..* / b:1
- ウ a:1..* / b:0..1
- エ a:1..* / b:1
出典:平成30年度 秋期 応用情報技術者試験 午前 問26
問27
自然数を除数とした剰余を返すハッシュ関数がある。値がそれぞれ 571, 1168,1566である三つのレコードのキー値を入力値としてこのハッシュ関数を施したところ,全てのハッシュ値が衝突した。このとき使用した除数は幾つか。
出典:平成30年度 秋期 応用情報技術者試験 午前 問27
問28
第1,第2,第3正規形とそれらの特徴 a~c の組合せのうち,適切なものはどれか。
a:どの非キー属性も,主キーの真部分集合に対して関数従属しない。
b:どの非キー属性も,主キーに推移的に関数従属しない。
c:繰返し属性が存在しない。
- ア 第1正規形:a / 第2正規形:b / 第3正規形:c
- イ 第1正規形:a / 第2正規形:c / 第3正規形:b
- ウ 第1正規形:c / 第2正規形:a / 第3正規形:b
- エ 第1正規形:c / 第2正規形:b / 第3正規形:a
出典:平成30年度 秋期 応用情報技術者試験 午前 問28
問29
“部品”表のメーカコード列に対し,B⁺木インデックスを作成した。これによって,“部品”表の検索の性能改善が最も期待できる操作はどれか。ここで,部品及びメーカのデータ件数は十分に多く,“部品”表に存在するメーカコード列の値の種類は十分な数があり,かつ,均一に分散しているものとする。また,“部品”表のごく少数の行には,メーカコード列に NULL が設定されている。実線の下線は主キーを,破線の下線は外部キーを表す。
部品(部品コード〔主キー〕,部品名,メーカコード〔外部キー〕)
メーカ(メーカコード〔主キー〕,メーカ名,住所)
- ア メーカコードの値が 1001 以外の部品を検索する。
- イ メーカコードの値が 1001 でも 4001 でもない部品を検索する。
- ウ メーカコードの値が 4001 以上,4003 以下の部品を検索する。
- エ メーカコードの値が NULL 以外の部品を検索する。
出典:平成30年度 秋期 応用情報技術者試験 午前 問29
問30
データベースシステムにおいて,二つのプログラムが同一データへのアクセス要求を行うとき,後続プログラムのアクセス要求に対する並行実行の可否の組合せのうち,適切なものはどれか。ここで,表中の○は二つのプログラムが並行して実行されることを表し,×は先行プログラムの実行終了まで後続プログラムは待たされることを表す。
表の列は先行プログラムのアクセスモード(左から共用、排他)、行は後続プログラムのアクセスモード(上から共用、排他)。
- ア 後続が共用:○、○ / 後続が排他:○、×
- イ 後続が共用:○、× / 後続が排他:○、×
- ウ 後続が共用:○、○ / 後続が排他:×、×
- エ 後続が共用:○、× / 後続が排他:×、×
出典:平成30年度 秋期 応用情報技術者試験 午前 問30
問31
2 台の端末と 2 台のレイヤ3スイッチが図のように LAN で接続されているとき,端末 A がフレームを送信し始めてから,端末 B がそのフレームを受信し終わるまでの時間は,およそ何ミリ秒か。
[条件]
フレーム長:1,000 バイト
LAN の伝送速度:100M ビット/秒
レイヤ3スイッチにおける1フレームの処理時間:0.2ミリ秒
レイヤ3スイッチは,1フレームの受信を完了してから送信を開始する。
構成要素:端末 A、レイヤ3スイッチ、レイヤ3スイッチ、端末 B。
端末 A は左側のレイヤ3スイッチに接続されている。
左右のレイヤ3スイッチは LAN で接続されている。
右側のレイヤ3スイッチは端末 B に接続されている。
三つの LAN の各リンクに「100M ビット/秒」と表示されている。
出典:平成30年度 秋期 応用情報技術者試験 午前 問31
問32
CSMA/CD方式の LAN で使用されるスイッチングハブ(レイヤ2スイッチ)は,フレームの蓄積機能,速度変換機能や交換機能をもっている。このようなスイッチングハブと同等の機能をもち,同じプロトコル階層で動作する装置はどれか。
- ア ゲートウェイ
- イ ブリッジ
- ウ リピータ
- エ ルータ
出典:平成30年度 秋期 応用情報技術者試験 午前 問32
問33
イーサネットで用いられるブロードキャストフレームによるデータ伝送の説明として、適切なものはどれか。
- ア 同一セグメント内の全てのノードに対して、送信元が一度の送信でデータを伝 送する。
- イ 同一セグメント内の全てのノードに対して,送信元が順番にデータを伝送する。
- ウ 同一セグメント内の選択された複数のノードに対して,送信元が一度の送信で データを伝送する。
- エ 同一セグメント内の選択された複数のノードに対して,送信元が順番にデータ を伝送する。
出典:平成30年度 秋期 応用情報技術者試験 午前 問33
問34
あるサブネットでは、ルータやスイッチなどのネットワーク機器にIPアドレスを割り当てる際,割当て可能なアドレスの末尾から降順に使用するルールを採用している。このサブネットのネットワークアドレスを 10.16.32.64/26 とするとき、10番目に割り当てられるネットワーク機器のアドレスはどれか。ここで、ネットワーク機器1台に対して、このサブネット内のアドレス1個を割り当てるものとする。
- ア 10.16.32.54
- イ 10.16.32.55
- ウ 10.16.32.117
- エ 10.16.32.118
出典:平成30年度 秋期 応用情報技術者試験 午前 問34
問35
OpenFlow を使った SDN (Software-Defined Networking)の説明として、適切なものはどれか。
- ア 単一の物理サーバ内の仮想サーバ同士が,外部のネットワーク機器を経由せず に、物理サーバ内部のソフトウェアで実現された仮想スイッチを経由して、通信 する方式
- イ データを転送するネットワーク機器とは分離したソフトウェアによって,ネッ トワーク機器を集中的に制御,管理するアーキテクチャ
- ウ プロトコルの文法を形式言語を使って厳密に定義する,ISO で標準化された通 信プロトコルの規格
- エ ルータやスイッチの機器内部で動作するソフトウェアを,オープンソースソフ トウェア(OSS)で実現する方式
出典:平成30年度 秋期 応用情報技術者試験 午前 問35
問36
サイバーセキュリティ基本法に基づき、内閣官房に設置された機関はどれか。
- ア IPA
- イ JIPDEC
- ウ JPCERT/CC
- エ NISC
出典:平成30年度 秋期 応用情報技術者試験 午前 問36
問37
楕円曲線暗号に関する記述のうち、適切なものはどれか。
- ア AES に代わる共通鍵暗号方式として NIST が標準化している。
- イ 共通鍵暗号方式であり,ディジタル署名にも利用されている。
- ウ 公開鍵暗号方式であり,TLS にも利用されている。
- エ 素因数分解問題の困難性を利用している。
出典:平成30年度 秋期 応用情報技術者試験 午前 問37
問38
JIS X 9401:2016(情報技術-クラウドコンピューティング-概要及び用語)の定義によるクラウドサービス区分において,パブリッククラウドのクラウドサービスカスタマのシステム管理者が,仮想サーバのゲスト OS に対するセキュリティパッチの管理と適用を実施可か実施不可かの組合せのうち,適切なものはどれか。
- ア IaaS:実施可 / PaaS:実施可 / SaaS:実施不可
- イ IaaS:実施可 / PaaS:実施不可 / SaaS:実施不可
- ウ IaaS:実施不可 / PaaS:実施可 / SaaS:実施不可
- エ IaaS:実施不可 / PaaS:実施不可 / SaaS:実施可
出典:平成30年度 秋期 応用情報技術者試験 午前 問38
問39
DNS キャッシュサーバに対して外部から行われるキャッシュポイズニング攻撃への対策のうち、適切なものはどれか。
- ア 外部ネットワークからの再帰的な問合せにも応答できるように,コンテンツサ ーバにキャッシュサーバを兼ねさせる。
- イ 再帰的な問合せに対しては、内部ネットワークからのものだけを許可するよう に設定する。
- ウ 再帰的な問合せを行う際の送信元のポート番号を固定する。
- エ 再帰的な問合せを行う際のトランザクションIDを固定する。
出典:平成30年度 秋期 応用情報技術者試験 午前 問39
問40
インターネットに接続された利用者のPCから、DMZ 上の公開 Web サイトにアクセスし,利用者の個人情報を入力すると、その個人情報が内部ネットワークのデータベース(DB)サーバに蓄積されるシステムがある。このシステムにおいて、利用者個人のディジタル証明書を用いた TLS 通信を行うことによって期待できるセキュリティ上の効果はどれか。
- ア PCとDB サーバ間の通信データを暗号化するとともに、正当なDB サーバであ るかを検証することができるようになる。
- イ PC と DB サーバ間の通信データを暗号化するとともに、利用者を認証すること ができるようになる。
- ウ PCとWebサーバ間の通信データを暗号化するとともに、正当なDBサーバであ るかを検証することができるようになる。
- エ PC と Web サーバ間の通信データを暗号化するとともに,利用者を認証することができるようになる。
出典:平成30年度 秋期 応用情報技術者試験 午前 問40
問41
クロスサイトスクリプティング対策に該当するものはどれか。
- ア Web サーバでSNMP エージェントを常時稼働させることによって,攻撃を検知 する。
- イ WebサーバのOSにセキュリティパッチを適用する。
- ウ Web ページに入力されたデータの出力データが、HTMLタグとして解釈されな いように処理する。
- エ 許容量を超えた大きさのデータを Web ページに入力することを禁止する。
出典:平成30年度 秋期 応用情報技術者試験 午前 問41
問42
ブルートフォース攻撃に該当するものはどれか。
- ア Web ブラウザと Web サーバの間の通信で,認証が成功してセッションが開始さ れているときに,Cookieなどのセッション情報を盗む。
- イ コンピュータへのキー入力を全て記録して外部に送信する。
- ウ 使用可能な文字のあらゆる組合せをそれぞれパスワードとして、繰り返しログ インを試みる。
- エ 正当な利用者のログインシーケンスを盗聴者が記録してサーバに送信する。
出典:平成30年度 秋期 応用情報技術者試験 午前 問42
問43
脆弱性検査手法の一つであるファジングはどれか。
- ア 既知の脆弱性に対するシステムの対応状況に注目し,システムに導入されてい るソフトウェアのバージョン及びパッチの適用状況の検査を行う。
- イ ソフトウェアのデータの入出力に注目し、問題を引き起こしそうなデータを大 量に多様なパターンで入力して挙動を観察し、脆弱性を見つける。
- ウ ベンダや情報セキュリティ関連機関が提供するセキュリティアドバイザリなど の最新のセキュリティ情報に注目し、ソフトウェアの脆弱性の検査を行う。
- エ ホワイトボックス検査の一つであり,ソフトウェアの内部構造に注目し、ソー スコードの構文をチェックすることによって脆弱性を見つける。
出典:平成30年度 秋期 応用情報技術者試験 午前 問43
問44
取引履歴などのデータとハッシュ値の組みを順次つなげて記録した分散型台帳を,ネットワーク上の多数のコンピュータで同期して保有し,管理することによって,一部の台帳で取引データが改ざんされても、取引データの完全性と可用性が確保されることを特徴とする技術はどれか。
- ア MAC (Message Authentication Code)
- イ XML 署名
- ウ ニューラルネットワーク
- エ ブロックチェーン
出典:平成30年度 秋期 応用情報技術者試験 午前 問44
問45
無線LANのセキュリティプロトコル,暗号アルゴリズム,暗号鍵の鍵長の組合せのうち,適切なものはどれか。
- ア セキュリティプロトコル:WPA(TKIP) / 暗号アルゴリズム:AES / 暗号鍵の鍵長:128,192又は256ビット
- イ セキュリティプロトコル:WPA(TKIP) / 暗号アルゴリズム:RC4 / 暗号鍵の鍵長:64ビット
- ウ セキュリティプロトコル:WPA2(CCMP) / 暗号アルゴリズム:AES / 暗号鍵の鍵長:128ビット
- エ セキュリティプロトコル:WPA2(CCMP) / 暗号アルゴリズム:RC4 / 暗号鍵の鍵長:64ビット
出典:平成30年度 秋期 応用情報技術者試験 午前 問45
問46
SysML の説明として、適切なものはどれか。
- ア Web ページに、画像を使用せずに数式を表示するために用いられる、XMLで定 義されたマークアップ言語
- イ システムの設計及び検証を行うために用いられる、UML 仕様の一部を流用して 機能拡張したグラフィカルなモデリング言語
- ウ ハードウェアとソフトウェアとの協調設計(コデザイン)に用いられる、C言 語又は C++言語を基としたシステムレベル記述言語
- エ 論理合成して FPGA で動作させるハードウェア論理の記述に用いられる,ハー ドウェア記述言語
出典:平成30年度 秋期 応用情報技術者試験 午前 問46
問47
ソフトウェアアーキテクチャパターンのうち、仕様の追加や変更による影響が及ぶ範囲を限定できるようにするために,機能を業務ロジック、画面出力,それらの制御という、三つのコンポーネントに分けるものはどれか。
- ア Broker
- イ Layers
- ウ MVC
- エ Pipes and Filters
出典:平成30年度 秋期 応用情報技術者試験 午前 問47
問48
安全性と信頼性について、次の方針でプログラム設計を行う場合,その方針を表す用語はどれか。〔方針〕不特定多数の人が使用するプログラムには,自分だけが使用するプログラムに比べて,より多く、データチェックの機能を組み込む。プログラムが処理できるデータの前提条件を文書に書いておくだけでなく,プログラムについても前提条件を満たしていないデータが入力されたときは、エラーメッセージを表示して再入力を促すようなものとする。
- ア フールプルーフ
- イ フェールセーフ
- ウ フェールソフト
- エ フォールトトレランス
出典:平成30年度 秋期 応用情報技術者試験 午前 問48
問49
プログラムの誤りの一つに、繰返し処理の終了条件として A≧aとすべきところをA>aとコーディングしたことに起因するものがある。このような誤りを見つけ出すために有効なテストケース設計技法はどれか。ここで,Aは変数、aは定数とする。
- ア 限界値分析
- イ 条件網羅
- ウ 同値分割
- エ 分岐網羅
出典:平成30年度 秋期 応用情報技術者試験 午前 問49
問50
アジャイル開発で“イテレーション”を行う目的のうち、適切なものはどれか。
- ア ソフトウェアに存在する顧客の要求との不一致を短いサイクルで解消したり, 要求の変化に柔軟に対応したりする。
- イ タスクの実施状況を可視化して、いつでも確認できるようにする。
- ウ ペアプログラミングのドライバとナビゲータを固定化させない。
- エ 毎日決めた時刻にチームメンバが集まって開発の状況を共有し、問題が拡大し たり,状況が悪化したりするのを避ける。
出典:平成30年度 秋期 応用情報技術者試験 午前 問50
問51
プロジェクトの期間を短縮する方法のうち、クラッシングに該当するものはどれか。
- ア 作業の前後関係を組み直し,実施する順番を変える。
- イ 作業を分析し、同時に実施できる部分を複数の作業に分割し、並行して実施す る。
- ウ 先行作業の一部の成果物が完成した時点で,後続作業を開始する。
- エ プロジェクトの外部から要員を調達し、クリティカルパス上の作業に投入する。
出典:平成30年度 秋期 応用情報技術者試験 午前 問51
問52
システム開発の進捗管理などに用いられるトレンドチャートの説明はどれか。
- ア 作業に関与する人と責任をマトリックスで示したもの
- イ 作業日程の計画と実績を対比できるように帯状に示したもの
- ウ 作業の進捗状況と予算の消費状況を関連付けて折れ線で示したもの
- エ 作業の順序や相互関係をネットワーク図で示したもの
出典:平成30年度 秋期 応用情報技術者試験 午前 問52
問53
あるシステムの開発工数を見積もると 120人月であった。このシステムの開発を12か月で終えるように表に示す計画を立てる。プログラム作成工程には,何名の要員を確保しておく必要があるか。ここで、工程内での要員の増減はないものとする。工程工数比率(%)期間比率(%)仕様設計35 50プログラム作成45 25テスト20 25
出典:平成30年度 秋期 応用情報技術者試験 午前 問53
問54
ソフトウェアの機能量に着目して開発規模を見積もるファンクションポイント法で、調整前 FPを求めるために必要となる情報はどれか。
- ア 開発者数
- イ 画面数
- ウ プログラムステップ数
- エ 利用者数
出典:平成30年度 秋期 応用情報技術者試験 午前 問54
問56
IT サービスマネジメントにおけるサービスレベル管理プロセスの活動はどれか。
- ア ITサービスの提供に必要な予算に対して、適切な資金を確保する。
- イ 現在の資源の調整と最適化、及び将来の資源要件に関する予測を記載した計画 を作成する。
- ウ 災害や障害などで事業が中断しても、要求されたサービス機能を合意された期 間内に確実に復旧できるように,事業影響度の評価や復旧優先順位を明確にする。
- エ 提供するITサービス及びサービス目標を特定し,サービス提供者が顧客との間 で合意文書を交わす。
出典:平成30年度 秋期 応用情報技術者試験 午前 問56
問57
ITIL 2011 edition に示されるサービスデスク組織の構造とその特徴のうち,“フォロー・ザ・サン”の説明として,最も適切なものはどれか。
- ア サービスデスクを1拠点又は少数の場所に集中することによって,サービス要員を効率的に配置したり,大量のコールに対応したりすることができる。
- イ サービスデスクを利用者の近くに配置することによって,言語や文化の異なる利用者への対応,専門要員による VIP 対応などができる。
- ウ サービス要員が複数の地域や部門に分散していても,通信技術を利用することによって,単一のサービスデスクがあるようにサービスを提供することができる。
- エ 時差がある分散拠点にサービスデスクを配置し,各サービスデスクが連携してサービスを提供することによって,24 時間対応のサービスが提供できる。
出典:平成30年度 秋期 応用情報技術者試験 午前 問57
問58
システム監査における,サンプリング(試査)に関する用語の説明のうち,適切なものはどれか。
- ア 許容逸脱率とは,受け入れることができる所定の内部統制からの逸脱率であり,監査人がサンプルの件数を決めるときに用いられる指標である。
- イ サンプリングリスクとは,固有リスクと統制リスクを掛け合わせた結果である。
- ウ 統計的サンプリングとは,特定の種類の例外取引を全て抽出する方法である。
- エ 母集団とは,評価対象から結論を導き出すのに必要なデータ全体のうち,リスクが高いデータの集合である。
出典:平成30年度 秋期 応用情報技術者試験 午前 問58
問59
システム監査において,ペネトレーションテストが最も適合するチェックポイントはどれか。
- ア オフィスへの入退室に,不正防止及び機密保護の物理的な対策が講じられているか。
- イ データ入力が漏れなく,重複なく正確に行われているか。
- ウ ネットワークの負荷状況の推移が記録,分析されているか。
- エ ネットワークへのアクセスコントロールが有効に機能しているか。
出典:平成30年度 秋期 応用情報技術者試験 午前 問59
問60
情報システムの可監査性を説明したものはどれか。
- ア コントロールの有効性を監査できるように,情報システムが設計・運用されていること
- イ システム監査人が,監査の目的に合致した有効な手続を行える能力をもっていること
- ウ 情報システムから入手した監査証拠の十分性と監査報告書の完成度が保たれていること
- エ 情報システム部門の積極的な協力が得られること
出典:平成30年度 秋期 応用情報技術者試験 午前 問60
問61
IT 投資ポートフォリオにおいて,情報化投資の対象を,戦略,情報,トランザクション,インフラの四つのカテゴリに分類した場合,トランザクションカテゴリに対する投資の直接の目的はどれか。
- ア 管理品質向上のために,マネジメント,レポーティング,分析などを支援する。
- イ 市場における競争優位やポジショニングを獲得する。
- ウ 複数のアプリケーションによって共有される基盤部分を提供する。
- エ ルーチン化された業務のコスト削減や処理効率向上を図る。
出典:平成30年度 秋期 応用情報技術者試験 午前 問61
問62
業務プロセスを可視化する手法として UML を採用した場合の活用シーンはどれか。
- ア 対象をエンティティとその属性及びエンティティ間の関連で捉え,データ中心アプローチの表現によって図に示す。
- イ データの流れによってプロセスを表現するために,データ送出し,データ受取り,データ格納域,データに施す処理を,データの流れを示す矢印でつないで表現する。
- ウ 複数の観点でプロセスを表現するために,目的に応じたモデル図法を使用し,オブジェクトモデリングのために標準化された記述ルールで表現する。
- エ プロセスの機能を網羅的に表現するために,一つの要件に対して発生する事象を条件分岐の形式で記述する。
出典:平成30年度 秋期 応用情報技術者試験 午前 問62
問63
企業の業務システムを,自社のコンピュータでの運用からクラウドサービスの利用に切り替えるときの留意点はどれか。
- ア 企業が管理する顧客情報や従業員の個人情報を取り扱うシステム機能は,リスクを検討するまでもなく,クラウドサービスの対象外とする。
- イ 企業の情報セキュリティポリシやセキュリティ関連の社内規則と,クラウドサービスで提供される管理レベルとの不一致の存在を確認する。
- ウ クラウドサービスの利用開始に備え,自社で保有しているサーバの機能強化や記憶域の増加を実施する。
- エ 事業継続計画は自社の資産の範囲で実施することを優先し,クラウドサービスを利用する範囲から除外する。
出典:平成30年度 秋期 応用情報技術者試験 午前 問63
問64
IT 投資に対する評価指標の設定に際し,バランススコアカードの手法を用いて KPI を設定する場合に,内部ビジネスプロセスの視点に立った KPI の例はどれか。
- ア 売上高営業利益率を前年比 5%アップとする。
- イ 顧客クレーム件数を 1 か月当たり 20 件以内とする。
- ウ 新システムの利用者研修会の受講率を 100%とする。
- エ 注文受付から製品出荷までの日数を 3 日短縮とする。
出典:平成30年度 秋期 応用情報技術者試験 午前 問64
問65
ある企業が,AIなどの情報技術を利用した自動応答システムを導入して,コールセンタにおける顧客対応を無人化しようとしている。この企業が,システム化構想の立案プロセスで行うべきことはどれか。
- ア AIなどの情報技術の動向を調査し,顧客対応における省力化と品質向上など,競争優位を生み出すための情報技術の利用方法について分析する。
- イ AIなどを利用した自動応答システムを構築する上でのソフトウェア製品又はシステムの信頼性,効率性など品質に関する要件を定義する。
- ウ 自動応答に必要なシステム機能及び能力などのシステム要件を定義し,システム要件を,AIなどを利用した製品又はサービスなどのシステム要素に割り当てる。
- エ 自動応答を実現するソフトウェア製品又はシステムの要件定義を行い,AIなどを利用した実現方式やインタフェース設計を行う。
出典:平成30年度 秋期 応用情報技術者試験 午前 問65
問66
ベンダ X 社に対して,表に示すように要件定義フェーズから運用テストフェーズまでを委託したい。X 社との契約に当たって,“情報システム・モデル取引・契約書<第一版>”に照らし,各フェーズの契約形態を整理した。a~d の契約形態のうち,準委任型が適切であるとされるものはどれか。
要件定義 | システム外部設計 | システム内部設計 | ソフトウェア設計、プログラミング、ソフトウェアテスト | システム結合 | システムテスト | 運用テスト
a | 準委任型又は請負型 | b | 請負型 | c | 準委任型又は請負型 | d
出典:平成30年度 秋期 応用情報技術者試験 午前 問66
問67
SCMの目的はどれか。
- ア 顧客情報や購買履歴,クレームなどを一元管理し,きめ細かな顧客対応を行うことによって,良好な顧客関係の構築を目的とする。
- イ 顧客情報や商談スケジュール,進捗状況などの商談状況を一元管理することによって,営業活動の効率向上を目的とする。
- ウ 生産,販売,在庫管理,財務会計,人事管理など基幹業務のあらゆる情報を統合管理することによって,経営効率の向上を目的とする。
- エ 複数の企業や組織にまたがる調達から販売までの業務プロセス全ての情報を統合的に管理することによって,コスト低減や納期短縮などを目的とする。
出典:平成30年度 秋期 応用情報技術者試験 午前 問67
問68
バリューチェーンによる分類はどれか。
- ア 競争要因を,新規参入の脅威,サプライヤの交渉力,買い手の交渉力,代替商品の脅威,競合企業という五つのカテゴリに分類する。
- イ 業務を,購買物流,製造,出荷物流,販売・マーケティング,サービスという五つの主活動と,人事・労務管理などの四つの支援活動に分類する。
- ウ 事業の成長戦略を,製品(既存・新規)と市場(既存・新規)の2軸を用いて,市場浸透,市場開発,製品開発,多角化という4象限のマトリックスに分類する。
- エ 製品を,市場の魅力度と自社の強みの2軸を用いて,花形,金のなる木,問題児,負け犬という4象限のマトリックスに分類する。
出典:平成30年度 秋期 応用情報技術者試験 午前 問68
問69
観測データを類似性によって集団や群に分類し,その特徴となる要因を分析する手法はどれか。
- ア クラスタ分析法
- イ 指数平滑法
- ウ デルファイ法
- エ モンテカルロ法
出典:平成30年度 秋期 応用情報技術者試験 午前 問69
問70
MPEG4 などに存在するパテントプールの説明として,適切なものはどれか。
- ア 国際機関及び標準化団体による公的な標準ではなく,市場の実勢によって事実上の標準とみなされるようになった規格及び製品
- イ 著作権表示を保持することによって,ソフトウェアの使用,複製,改変,及び再頒布が認められる仕組み
- ウ 特許料が無償でライセンスされている技術
- エ 複数の企業が自社の特許権をもち寄り,特許権を一括して管理する仕組み
出典:平成30年度 秋期 応用情報技術者試験 午前 問70
問71
IoT がもたらす効果を “監視”, “制御”, “最適化”, “自律化” の4段階に分類すると,IoT によって工場の機械の監視や制御などを行っているシステムにおいて,“自律化” の段階に達している例はどれか。
- ア 機械に対して,保守員が遠隔地の保守センタからインターネットを経由して,機器の電源のオン・オフなどの操作命令を送信する。
- イ 機械の温度や振動データをセンサで集めて,インターネットを経由してクラウドシステム上のサーバに蓄積する。
- ウ クラウドサービスを介して,機械同士が互いの状態を常時監視・分析し,人手を介すことなく目標に合わせた協調動作を自動で行う。
- エ クラウドシステム上に常時収集されている機械の稼働情報を基に,機械の故障検知時に,保守員が故障部位を分析して特定する。
出典:平成30年度 秋期 応用情報技術者試験 午前 問71
問72
顧客との接点として注目される,チャットボットの説明はどれか。
- ア インターネットオークションなどで,売り手と買い手の取引を安全に行うために,第三者の仲介業者が決済や商品の受渡しを行うサービスである。
- イ 需要を予測してネットワーク設備やシステムリソースなどを計画的に調達し,需要の変動に応じて迅速にサービスを提供する考え方である。
- ウ 商品提案から販売,アフターサービスまでの,企業と顧客との双方向の対話を,AI を活用した自動応答機能などによって実現するシステムである。
- エ スマートフォンのカメラなどを通して,利用者の視界に有用な情報を重ね合わせ,現実世界での行動や認知を支援する技術である。
出典:平成30年度 秋期 応用情報技術者試験 午前 問72
問73
ある期間の生産計画において,表の部品表で表される製品Aの需要量が10個であるとき,部品Dの正味所要量は何個か。ここで,ユニットBの在庫残が5個,部品Dの在庫残が25個あり,他の在庫残,仕掛残,注文残,引当残などはないものとする。
出典:平成30年度 秋期 応用情報技術者試験 午前 問73
問74
CIOが経営から求められる役割はどれか。
- ア 企業経営のための財務戦略の立案と遂行
- イ 企業の研究開発方針の立案と実施
- ウ 企業の法令遵守の体制の構築と運用
- エ ビジネス価値を最大化させるITサービス活用の促進
出典:平成30年度 秋期 応用情報技術者試験 午前 問74
問75
横軸にロットの不良率,縦軸にロットの合格率をとり,抜取検査でのロットの品質とその合格率との関係を表したものはどれか。
- ア OC曲線
- イ バスタブ曲線
- ウ ポアソン分布
- エ ワイブル分布
出典:平成30年度 秋期 応用情報技術者試験 午前 問75
問76
工場で,ある原料から生産している3種類の製品A,B及びCの単位量当たりの製造時間,原料所要量及び利益額を表に示す。この工場の月間合計製造時間は最大240時間であり,投入可能な原料は月間150kgである。
このとき,各製品をそれぞれどれだけ作ると最も高い利益が得られるかを求めるのに用いられる手法はどれか。
- ア 移動平均法
- イ 最小二乗法
- ウ 線形計画法
- エ 定量発注法
出典:平成30年度 秋期 応用情報技術者試験 午前 問76
問77
売上高が7,000万円のとき,200万円の損失,売上高が9,000万円のとき,600万円の利益と予想された。売上高が8,000万円のときの変動費は何万円か。ここで,売上高が変わっても変動費率は変わらないものとする。
- ア 3,200
- イ 4,000
- ウ 4,800
- エ 5,600
出典:平成30年度 秋期 応用情報技術者試験 午前 問77
問78
クリエイティブコモンズの説明はどれか。
- ア 公共の図書館などにおいては,営利を目的としない場合に限り,一定の条件の下で著作物を複製し,利用者に提供することが許されるという規定
- イ 著作物とは,思想や感情を創作的に表現したものであり,文芸,学術,美術又は音楽の領域に属するものであるという定義
- ウ 著作物の共有をより円滑に行うために,再利用の許諾条件を著作者があらかじめ明示する枠組みを策定して普及させようとする活動及びその運営主体である団体名
- エ 著作物の保護期間は,著作者の生存期間,及び著作者の死後少なくとも50年間とし,それ以降,著作権は消滅するという考え方
出典:平成30年度 秋期 応用情報技術者試験 午前 問78
問79
広告や宣伝目的の電子メールを一方的に送信することを規制する法律はどれか。
- ア 電子消費者契約法
- イ 特定電子メール法
- ウ 不正競争防止法
- エ プロバイダ責任制限法
出典:平成30年度 秋期 応用情報技術者試験 午前 問79
問80
ユーザから請け負うソフトウェア開発を下請業者に委託する場合,下請代金支払遅延等防止法で禁止されている行為はどれか。
- ア 交通費などの経費については金額を明記せず,実費負担とする旨を発注書面に記載する。
- イ 下請業者に委託する業務内容は決まっているが,ユーザとの契約代金が未定なので,下請代金の取決めはユーザとの契約決定後とする。
- ウ 発注書面を交付する代わりに,下請業者の承諾を得て,必要な事項を記載した電子メールで発注を行う。
- エ ユーザの事情で下請予定の業務内容の一部が未定なので,その部分及び下請代金は別途取り決める。
出典:平成30年度 秋期 応用情報技術者試験 午前 問80