問1
10進数 123を、英字 A～Zを用いた26 進数で表したものはどれか。ここで，A=0, B=1，…, Z=25とする。
- ア BCD
- イ DCB
- ウ ET
- エ TE
システム監査技術者 2016年 春期 午前I 問題
システム監査技術者 2016年 春期 午前Iの問題文29問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
問2
a，b，c，d の4文字から成るメッセージを符号化してビット列にする方法として表のア〜エの4通りを考えた。この表は a，b，c，d の各1文字を符号化するときのビット列を表している。メッセージ中での a，b，c，d の出現頻度は，それぞれ50%，30%，10%，10%であることが分かっている。符号化されたビット列から元のメッセージが一意に復号可能であって，ビット列の長さが最も短くなるものはどれか。
- ア a：0、b：1、c：00、d：11
- イ a：0、b：01、c：10、d：11
- ウ a：0、b：10、c：110、d：111
- エ a：00、b：01、c：10、d：11
問3
流れ図に示す処理の動作の記述として，適切なものはどれか。ここで，二重線は並列処理の同期を表す。
- ア ABC又はACBを実行してデッドロックになる。
- イ AB又はACを実行してデッドロックになる。
- ウ Aの後にBC又はCB，BC又はCB，…と繰り返して実行する。
- エ Aの後にBの無限ループ又はCの無限ループになる。
問4
並列処理方式であるSIMDの説明として，適切なものはどれか。
- ア 単一命令ストリームで単一データストリームを処理する方式
- イ 単一命令ストリームで複数のデータストリームを処理する方式
- ウ 複数の命令ストリームで単一データストリームを処理する方式
- エ 複数の命令ストリームで複数のデータストリームを処理する方式
問5
仮想サーバの運用サービスで使用するライブマイグレーションの概念を説明したものはどれか。
- ア 仮想サーバで稼働している OSやソフトウェアを停止することなく，他の物理 サーバへ移し替える技術である。
- イ データの利用目的や頻度などに応じて、データを格納するのに適したストレー ジへ自動的に配置することによって、情報活用とストレージ活用を高める技術で ある。
- ウ 複数の利用者でサーバやデータベースを共有しながら，利用者ごとにデータベ ースの内容を明確に分離する技術である。
- エ 利用者の要求に応じてリソースを動的に割り当てたり，不要になったリソース を回収して別の利用者のために移し替えたりする技術である。
問6
仮想記憶方式に関する記述のうち，適切なものはどれか。
- ア LRU アルゴリズムは，使用後の経過時間が最長のページを置換対象とするページ置換アルゴリズムである。
- イ アドレス変換をインデックス方式で行う場合は，主記憶に存在する全ページ分のページテーブルが必要になる。
- ウ ページフォールトが発生した場合は，ガーベジコレクションが必要である。
- エ ページングが繰り返されるうちに多数の小さな空きメモリ領域が発生することを，フラグメンテーションという。
問7
DRAM の説明として，適切なものはどれか。
- ア 1 バイト単位でデータの消去及び書込みが可能な不揮発性のメモリであり，電源遮断時もデータ保持が必要な用途に用いられる。
- イ 不揮発性のメモリで NAND 型又は NOR 型があり，SSD に用いられる。
- ウ メモリセルはフリップフロップで構成され，キャッシュメモリに用いられる。
- エ リフレッシュ動作が必要なメモリであり，PC の主記憶として用いられる。
問9
次の表において，“在庫”表の製品番号に定義された参照制約によって拒否される可能性がある操作はどれか。ここで，実線の下線は主キーを，破線の下線は外部キーを表す。 在庫（在庫管理番号，製品番号，在庫量） 製品（製品番号，製品名，型，単価）
- ア “在庫”表の行削除
- イ “在庫”表の表削除
- ウ “在庫”表への行追加
- エ “製品”表への行追加
問10
媒体障害の回復において，最新のデータベースのバックアップをリストアした後に，トランザクションログを用いて行う操作はどれか。
- ア バックアップ取得後でコミット前に中断した全てのトランザクションをロールバックする。
- イ バックアップ取得後でコミット前に中断した全てのトランザクションをロールフォワードする。
- ウ バックアップ取得後にコミットした全てのトランザクションをロールバックする。
- エ バックアップ取得後にコミットした全てのトランザクションをロールフォワードする。
問11
CSMA/CD 方式の LAN で使用されるスイッチングハブ（レイヤ２スイッチ）は，フレームの蓄積機能，速度変換機能や交換機能をもっている。このようなスイッチングハブと同等の機能をもち，同じプロトコル階層で動作する装置はどれか。
- ア ゲートウェイ
- イ ブリッジ
- ウ リピータ
- エ ルータ
問12
暗号方式のうち，共通鍵暗号方式はどれか。
- ア AES
- イ ElGamal 暗号
- ウ RSA
- エ 楕円曲線暗号
問13
WAFの説明として，適切なものはどれか。
- ア DMZに設置されているWebサーバへ外部から実際に侵入を試みる。
- イ WebサーバのCPU負荷を軽減するために，TLSによる暗号化と復号の処理をWebサーバではなく専用のハードウェアで行う。
- ウ システム管理者が質問に答える形式で，自組織の情報セキュリティ対策のレベルを診断する。
- エ 特徴的なパターンが含まれるかなどWebアプリケーションへの通信内容を検査して，不正な操作を遮断する。
問14
Web アプリケーションのセッションが攻撃者に乗っ取られ，攻撃者が乗っ取ったセッションを利用してアクセスした場合でも，個人情報の漏えいなどの被害が拡大しないようにするために，Web アプリケーションが重要な情報を Web ブラウザに送信する直前に行う対策として，最も適切なものはどれか。
- ア Web ブラウザとの間の通信を暗号化する。
- イ 発行済セッション ID を Cookie に格納する。
- ウ 発行済セッション ID を URL に設定する。
- エ パスワードによる利用者認証を行う。
問15
クラウドのサービスモデルを NIST の定義に従って IaaS，PaaS，SaaS に分類したとき，パブリッククラウドサービスの利用企業が行うシステム管理作業において，PaaS と SaaS では実施できないが，IaaS では実施できるものはどれか。
- ア アプリケーションの利用者 ID 管理
- イ アプリケーションログの取得と分析
- ウ 仮想サーバのゲスト OS に係るセキュリティの設定
- エ ハイパバイザに係るセキュリティの設定
問16
ソフトウェアの品質特性のうちの保守性に影響するものはどれか。
- ア ソフトウェアが，特定の作業に特定の利用条件でどのように利用できるかを利用者が理解しやすいかどうか。
- イ ソフトウェアにある欠陥の診断又は故障原因の追究，及びソフトウェアの修正箇所を識別しやすいかどうか。
- ウ ソフトウェアに潜在する障害の結果として生じる故障が発生しやすいかどうか。
- エ ソフトウェアの機能を実行する際に，資源の量及び資源の種類を適切に使用するかどうか。
問17
モジュールの結合度が最も低い，データの受渡し方法はどれか。
- ア 単一のデータ項目を大域的データで受け渡す。
- イ 単一のデータ項目を引数で受け渡す。
- ウ データ構造を大域的データで受け渡す。
- エ データ構造を引数で受け渡す。
問18
システム開発における工数の見積りに関する記述のうち，適切なものはどれか。
- ア COCOMOの使用には，自社における生産性に関する，蓄積されたデータが必要である。
- イ 開発要員の技量は異なるので工数は参考にならないが，過去に開発したプログラムの規模は見積りの参考になる。
- ウ 工数の見積りは，作業の進捗管理に有効であるが，ソフトウェアの品質管理には関係しない。
- エ ファンクションポイント法による見積りでは，プログラムステップ数を把握する必要がある。
問19
ITサービスマネジメントにおけるサービスレベル管理の説明はどれか。
- ア あらかじめ定めた間隔で，サービス目標に照らしてサービスの傾向及びパフォーマンスを監視する。
- イ 計画が発動された場合の可用性の目標，平常業務の状態に復帰するための取組みなどを含めた計画を作成し，導入し，維持する。
- ウ サービスの品質を阻害する事象に対して，合意したサービス目標及び時間枠内に回復させる。
- エ 予算に照らして，費用を監視及び報告し，財務予測をレビューし，費用を管理する。
問20
IT サービスマネジメントのプロセスの一つである構成管理を導入することによって得られるメリットはどれか。
- ア ITリソースに対する，現在の需要の把握と将来の需要の予測ができる。
- イ 緊急事態においても最低限の IT サービス基盤を提供することによって，事業の継続が可能になる。
- ウ 構成品目の情報を正確に把握することによって，他のプロセスの確実な実施を支援できる。
- エ 適正な費用で常に一定した品質での IT サービスが提供されるようになる。
問21
クラウドサービスの導入検討プロセスに対するシステム監査において，クラウドサービス上に保存されている情報の消失の予防に関するチェックポイントとして，適切なものはどれか。
- ア 既存の社内情報システムとのIDの一元管理の可否が検討されているか。
- イ クラウドサービスの障害時における最大許容停止時間が検討されているか。
- ウ クラウドサービスを提供する事業者に信頼が置け，かつ，事業やサービスが継続して提供されるかどうかが検討されているか。
- エ クラウドサービスを提供する事業者の施設内のネットワークに，暗号化通信が採用されているかどうかが検討されているか。
問22
システム監査人が予備調査で実施する監査手続はどれか。
- ア 監査対象に関する手順書や実施記録，及び被監査部門から入手した監査証拠に基づいて，指摘事項をまとめる。
- イ 監査対象に対する被監査部門の管理者及び担当者のリスクの認識について，アンケート調査によって情報を収集する。
- ウ 被監査部門の管理者の説明を受けながら，被監査部門が業務を行っている現場を実際に見て，改善提案の実現可能性を確かめる。
- エ 被監査部門の担当者に対して，監査手続書に従ってヒアリングを行い，監査対象の実態を詳細に調査する。
問23
IT投資評価を，個別プロジェクトの計画，実施，完了に応じて，事前評価，中間評価，事後評価として実施する。事前評価について説明したものはどれか。
- ア 事前に設定した効果目標の達成状況を評価し，必要に応じて目標を達成するための改善策を検討する。
- イ 実施計画と実績との差異及び原因を詳細に分析し，投資額や効果目標の変更が必要かどうかを判断する。
- ウ 投資効果の実現時期と評価に必要なデータ収集方法を事前に計画し，その時期に合わせて評価を行う。
- エ 投資目的に基づいた効果目標を設定し，実施可否判断に必要な情報を上位マネジメントに提供する。
問24
SOAを説明したものはどれか。
- ア 企業改革において既存の組織やビジネスルールを抜本的に見直し，業務フロー，管理機構，情報システムを再構築する手法のこと
- イ 企業の経営資源を有効に活用して経営の効率を向上させるために，基幹業務を部門ごとではなく統合的に管理するための業務システムのこと
- ウ 発注者とITアウトソーシングサービス提供者との間で，サービスの品質について合意した文書のこと
- エ ビジネスプロセスの構成要素とそれを支援するIT基盤を，ソフトウェア部品であるサービスとして提供するシステムアーキテクチャのこと
問25
表は、ビジネスプロセスを UML で記述する際に使用される図法とその用途を示している。表中の b に相当する図法はどれか。ここで、ア〜エは、a〜d のいずれかに該当する。
- ア クラス図
- イ コラボレーション図
- ウ ステートチャート図
- エ ユースケース図
問26
企業の競争戦略におけるチャレンジャ戦略はどれか。
- ア 上位企業の市場シェアを奪うことを目標に、製品、サービス，販売促進，流通 チャネルなどのあらゆる面での差別化戦略をとる。
- イ 潜在な需要がありながら，大手企業が参入してこないような専門特化した市 場に、限られた経営資源を集中する。
- ウ 目標とする企業の戦略を観察し，迅速に模倣することで、開発や広告のコスト を抑制し，市場での存続を図る。
- エ 利潤、名声の維持・向上と最適市場シェアの確保を目標として、市場内の全て の顧客をターゲットにした全方位戦略をとる。
問27
売り手側でのマーケティング要素4Pは、買い手側での要素4Cに対応するという考え方がある。4Pの一つであるプロモーションに対応する4Cの構成要素はどれか。
- ア 顧客価値（Customer Value）
- イ 顧客コスト（Customer Cost）
- ウ コミュニケーション（Communication）
- エ 利便性（Convenience）
問28
製品開発のスピードアップ手法を次の a～d に分類した場合，b に相当するものはどれか。ここで，ア～エは，a～d のいずれかに該当する。
- ア CAD，CAM，CAEなど既に一部利用しているツールの積極的な活用
- イ 消費者ニーズを調査し，製品開発につなげるための市場調査会社の活用
- ウ 設計部門と生産部門の作業を並列に進めるコンカレントエンジニアリング
- エ 大学との共同研究開発や，同業他社からの技術導入
問29
内閣府によって取りまとめられた“仕事と生活の調和（ワーク・ライフ・バランス）憲章”及び“仕事と生活の調和推進のための行動指針”では、目指すべき社会の姿ごとに、その実現に向けた指標を設けている。次の表のcに当てはまるものはどれか。
- ア 健康で豊かな生活のための時間が確保できる社会
- イ 個々の社員のキャリア形成を企業が支援可能な社会
- ウ 就労による経済的自立が可能な社会
- エ 多様な働き方・生き方が選択できる社会
問30
個人情報保護法で保護される個人情報の条件はどれか。
- ア 企業が管理している顧客に関する情報に限られる。
- イ 個人が秘密にしているプライバシに関する情報に限られる。
- ウ 生存している個人に関する情報に限られる。
- エ 日本国籍を有する個人に関する情報に限られる。
出典
各問題の下に出典を記載しています。