問1
A，B，C，Dを論理変数とするとき，次のカルノー図と等価な論理式はどれか。ここで，・は論理積，＋は論理和，X̄はXの否定を表す。
- ア A・B・C̄・D＋B̄・D̄
- イ Ā・B̄・C̄・D̄＋B・D
- ウ A・B・D＋B̄・D̄
- エ Ā・B̄・D̄＋B・D
エンベデッドシステムスペシャリスト 2022年 秋期 午前I 問題
エンベデッドシステムスペシャリスト 2022年 秋期 午前Iの問題文30問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
問2
AIにおける過学習の説明として，最も適切なものはどれか。
- ア ある領域で学習した学習済みモデルを，別の領域に再利用することによって，効率的に学習させる。
- イ 学習に使った訓練データに対しては精度が高い結果となる一方で，未知のデータに対しては精度が下がる。
- ウ 期待している結果とは掛け離れている場合に，結果側から逆方向に学習させて，その差を少なくする。
- エ 膨大な訓練データを学習させても効果が得られない場合に，学習目標として成功と判断するための報酬を与えることによって，何が成功か分かるようにする。
問3
自然数をキーとするデータを，ハッシュ表を用いて管理する。キー x のハッシュ関数 h（x）を h（x）＝x mod n とすると，任意のキー a と b が衝突する条件はどれか。ここで，n はハッシュ表の大きさであり，x mod n は x を n で割った余りを表す。
- ア a+b が n の倍数
- イ a−b が n の倍数
- ウ n が a+b の倍数
- エ n が a−b の倍数
問4
L1，L2と2段のキャッシュをもつプロセッサにおいて，あるプログラムを実行したとき，L1キャッシュのヒット率が0.95，L2キャッシュのヒット率が0.6であった。このキャッシュシステムのヒット率は幾らか。ここでL1キャッシュにあるデータは全てL2キャッシュにもあるものとする。
- ア 0.57
- イ 0.6
- ウ 0.95
- エ 0.98
問5
コンテナ型仮想化の説明として，適切なものはどれか。
- ア 物理サーバと物理サーバの仮想環境とが OS を共有するので，物理サーバか物理サーバの仮想環境のどちらかに OS をもてばよい。
- イ 物理サーバにホスト OS をもたず，物理サーバにインストールした仮想化ソフトウェアによって，個別のゲスト OS をもった仮想サーバを動作させる。
- ウ 物理サーバのホスト OS と仮想化ソフトウェアによって，プログラムの実行環境を仮想化するので，仮想サーバに個別のゲスト OS をもたない。
- エ 物理サーバのホスト OS にインストールした仮想化ソフトウェアによって，個別のゲスト OS をもった仮想サーバを動作させる。
問6
二つのタスクが共用する二つの資源を排他的に使用するとき，デッドロックが発生するおそれがある。このデッドロックの発生を防ぐ方法はどれか。
- ア 一方のタスクの優先度を高くする。
- イ 資源獲得の順序を両方のタスクで同じにする。
- ウ 資源獲得の順序を両方のタスクで逆にする。
- エ 両方のタスクの優先度を同じにする。
問7
入力XとYの値が同じときにだけ，出力Zに1を出力する回路はどれか。
- ア （図）
- イ （図）
- ウ （図）
- エ （図）
問8
顧客に，A～Z の英大文字 26 種類を用いた顧客コードを割り当てたい。現在の顧客総数は 8,000 人であって，毎年，前年比で 2 割ずつ顧客が増えていくものとする。3 年後まで全顧客にコードを割り当てられるようにするためには，顧客コードは少なくとも何桁必要か。
- ア 3
- イ 4
- ウ 5
- エ 6
問9
チェックポイントを取得するDBMSにおいて，図のような時間経過でシステム障害が発生した。前進復帰（ロールフォワード）によって障害回復できるトランザクションだけを全て挙げたものはどれか。
- ア T1
- イ T2とT3
- ウ T4とT5
- エ T5
問10
ACID 特性の四つの性質に含まれないものはどれか。
- ア 一貫性
- イ 可用性
- ウ 原子性
- エ 耐久性
問11
IP アドレスの自動設定をするために DHCP サーバが設置された LAN 環境の説明のうち，適切なものはどれか。
- ア DHCP による自動設定を行う PC では，IP アドレスは自動設定できるが，サブネットマスクやデフォルトゲートウェイアドレスは自動設定できない。
- イ DHCP による自動設定を行う PC と，IP アドレスが固定の PC を混在させることはできない。
- ウ DHCP による自動設定を行う PC に，DHCP サーバのアドレスを設定しておく必要はない。
- エ 一度 IP アドレスを割り当てられた PC は，その後電源が切られた期間があっても必ず同じ IP アドレスを割り当てられる。
問12
デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。
- ア CHAP
- イ LDAP
- ウ OCSP
- エ SNMP
問13
JIS Q 31000:2019（リスクマネジメント－指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか。
- ア リスク特定，リスク評価，リスク受容
- イ リスク特定，リスク分析，リスク評価
- ウ リスク分析，リスク対応，リスク受容
- エ リスク分析，リスク評価，リスク対応
問14
WAF による防御が有効な攻撃として，最も適切なものはどれか。
- ア DNS サーバに対する DNS キャッシュポイズニング
- イ REST API サービスに対する API の脆弱性を狙った攻撃
- ウ SMTP サーバの第三者不正中継の脆弱性を悪用したフィッシングメールの配信
- エ 電子メールサービスに対する電子メール爆弾
問15
家庭内で、PC を無線 LAN ルータを介してインターネットに接続するとき，期待できるセキュリティ上の効果の記述のうち，適切なものはどれか。
- ア IP マスカレード機能による，インターネットからの侵入に対する防止効果
- イ PPPoE 機能による，経路上の盗聴に対する防止効果
- ウ WPA 機能による，不正な Web サイトへの接続に対する防止効果
- エ WPS 機能による，インターネットからのマルウェア感染に対する防止効果
問16
仕様書やソースコードといった成果物について，作成者を含めた複数人で，記述されたシステムやソフトウェアの振る舞いを机上でシミュレートして，問題点を発見する手法はどれか。
- ア ウォークスルー
- イ サンドイッチテスト
- ウ トップダウンテスト
- エ 並行シミュレーション
問17
スクラムのスプリントにおいて，（1）～（3）のプラクティスを採用して開発を行い，スプリントレビューの後に KPT 手法でスプリントレトロスペクティブを行った。“KPT”の“Ｔ”に該当する例はどれか。 〔プラクティス〕 （1）ペアプログラミングでコードを作成する。 （2）スタンドアップミーティングを行う。 （3）テスト駆動開発で開発を進める。
- ア 開発したプログラムは欠陥が少なかったので，今後もペアプログラミングを継続する。
- イ スタンドアップミーティングにメンバー全員が集まらないことが多かった。
- ウ 次のスプリントからは，スタンドアップミーティングにタイムキーパーを置き，終了5分前を知らせるようにする。
- エ テストコードの作成に見積り以上の時間が掛かった。
問18
図は，実施する三つのアクティビティについて，プレシデンスダイアグラム法を用いて，依存関係及び必要な作業日数を示したものである。全ての作業を完了するための所要日数は最少で何日か。
- ア 11
- イ 12
- ウ 13
- エ 14
問19
あるシステム導入プロジェクトで，調達候補のパッケージ製品を多基準意思決定分析の加重総和法を用いて評価する。製品A～製品Dのうち，総合評価が最も高い製品はどれか。ここで，評価点数の値が大きいほど，製品の評価は高い。
- ア 製品A
- イ 製品B
- ウ 製品C
- エ 製品D
問20
サービスマネジメントにおける問題管理の目的はどれか。
- ア インシデントの解決を，合意したサービスレベル目標の時間枠内に達成することを確実にする。
- イ インシデントの未知の根本原因を特定し，インシデントの発生又は再発を防ぐ。
- ウ 合意した目標の中で，合意したサービス継続のコミットメントを果たすことを確実にする。
- エ 変更の影響を評価し，リスクを最小とするようにして実施し，レビューすることを確実にする。
問21
JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に基づいて ISMS 内部監査を行った結果として判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。
- ア USBメモリの使用を，定められた手順に従って許可していた。
- イ 個人情報の誤廃棄事故を主務官庁などに，規定されたとおりに報告していた。
- ウ マルウェアスキャンでスパイウェアが検知され，駆除されていた。
- エ リスクアセスメントを実施した後に，リスク受容基準を決めていた。
問22
システム監査における“監査手続”として，最も適切なものはどれか。
- ア 監査計画の立案や監査業務の進捗管理を行うための手順
- イ 監査結果を受けて，監査報告書に監査人の結論や指摘事項を記述する手順
- ウ 監査項目について，十分かつ適切な証拠を入手するための手順
- エ 監査テーマに合わせて，監査チームを編成する手順
問23
BCP の説明はどれか。
- ア 企業の戦略を実現するために，財務，顧客，内部ビジネスプロセス，学習と成長という四つの視点から戦略を検討したもの
- イ 企業の目標を達成するために，業務内容や業務の流れを可視化し，一定のサイクルをもって継続的に業務プロセスを改善するもの
- ウ 業務効率の向上，業務コストの削減を目的に，業務プロセスを対象としてアウトソースを実施するもの
- エ 事業の中断・阻害に対応し，事業を復旧し，再開し，あらかじめ定められたレベルに回復するように組織を導く手順を文書化したもの
問24
投資効果を正味現在価値法で評価するとき，最も投資効果が大きい（又は最も損失が小さい）シナリオはどれか。ここで，期間は3年間，割引率は5%とし，各シナリオのキャッシュフローは表のとおりとする。
- ア A
- イ B
- ウ C
- エ 投資をしない
問25
組込み機器のハードウェアの製造を外部に委託する場合のコンティンジェンシープランの記述として，適切なものはどれか。
- ア 実績のある外注先の利用によって，リスクの発生確率を低減する。
- イ 製造品質が担保されていることを確認できるように委託先と契約する。
- ウ 複数の会社の見積りを比較検討して，委託先を選定する。
- エ 部品調達のリスクが顕在化したときに備えて，対処するための計画を策定する。
問26
コンジョイント分析の説明はどれか。
- ア 顧客ごとの売上高，利益額などを高い順に並べ，自社のビジネスの中心をなしている顧客を分析する手法
- イ 商品がもつ価格，デザイン，使いやすさなど，購入者が重視している複数の属性の組合せを分析する手法
- ウ 同一世代は年齢を重ねても，時代が変化しても，共通の行動や意識を示すことに注目した，消費者の行動を分析する手法
- エ ブランドがもつ複数のイメージ項目を散布図にプロットし，それぞれのブランドのポジショニングを分析する手法
問27
API エコノミーの事例として，適切なものはどれか。
- ア 既存の学内データベースの API を活用できる EAI（Enterprise Application Integration）ツールを使い，大学業務システムを短期間で再構築することによって経費を削減できた。
- イ 自社で開発した音声合成システムの利用を促進するために，自部門で開発した API を自社内の他の部署に提供した。
- ウ 不動産会社が自社で保持する顧客データを BI（Business Intelligence）ツールの API を使い可視化することによって，商圏における売上規模を分析できるようになった。
- エ ホテル事業者が，他社が公開しているタクシー配車アプリの API を自社のアプリに組み込み，サービスを提供した。
問28
サイバーフィジカルシステム（CPS）の説明として，適切なものはどれか。
- ア 1台のサーバ上で複数のOSを動かし，複数のサーバとして運用する仕組み
- イ 仮想世界を現実かのように体感させる技術であり，人間の複数の感覚を同時に刺激することによって，仮想世界への没入感を与える技術のこと
- ウ 現実世界のデータを収集し，仮想世界で分析・加工して，現実世界側にリアルタイムにフィードバックすることによって，付加価値を創造する仕組み
- エ 電子データだけでやり取りされる通貨であり，法定通貨のように国家による強制通用力をもたず，主にインターネット上での取引などに用いられるもの
問29
引き出された多くの事実やアイディアを，類似するものでグルーピングしていく収束技法はどれか。
- ア NM法
- イ ゴードン法
- ウ 親和図法
- エ ブレーンストーミング
問30
A社は顧客管理システムの開発を，情報システム子会社であるB社に委託し，B社は要件定義を行った上で，ソフトウェア設計・プログラミング・ソフトウェアテストまでを，協力会社であるC社に委託した。C社では自社の社員Dにその作業を担当させた。このとき，開発したプログラムの著作権はどこに帰属するか。ここで，関係者の間には，著作権の帰属に関する特段の取決めはないものとする。
- ア A社
- イ B社
- ウ C社
- エ 社員D
出典
各問題の下に出典を記載しています。