問1
CRUD マトリックスの説明はどれか。
- ア ある問題に対して起こり得る全ての条件と，それに対する動作の関係を表形式で表現したものである。
- イ 各機能が，どのエンティティに対して，どのような操作をするかを一覧化したものであり，操作の種類には生成，参照，更新及び削除がある。
- ウ システムやソフトウェアを構成する機能（又はプロセス）と入出力データとの関係を記述したものであり，データの流れを明確にすることができる。
- エ データをエンティティ，関連及び属性の三つの構成要素でモデル化したものであり，業務で扱うエンティティの相互関係を示すことができる。
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問1
問2
共通フレーム 2013によれば、システム要件の分析を供給者に委託した場合，要件の分析結果を承認する権限をもつのは誰か。
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問2
問3
開発のためのCMMI 1.3 版のプロセス領域のうち、運用の考え方及び関連するシナリオを確立し保守するプラクティスを含むものはどれか。
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問3
問4
システムやソフトウェアの品質に関する主張の正当性を裏付ける文書である“アシュアランスケース”を導入する目的として、適切なものはどれか。
- ア システムやソフトウェアの振る舞いをガイドワードを用いて分析して、システムやソフトウェアが意図する振る舞いから逸脱するケースを明らかにする。
- イ システムを階層構造の構成要素に分解し、下位レベルの要素から上位レベルの 要素へボトムアップで解析して、システムに対する最終的な影響を明らかにする。
- ウ 障害を発生させる要因を演繹的（トップダウン）に解析して、原因又は原因 の組合せを正確に示す。
- エ 証拠を示して論理的に説明することによって，システムやソフトウェアが目標 の品質を達成できることを示す。
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問4
問5
ソフトウェア要件定義プロセスで定義する内容の具体例として，適切なものはどれか。
- ア 基幹システムから利用者の所属情報を取得するために，全てのサブシステムで共通の通信プロトコルを使用する。
- イ データエントリ画面における応答時間は，3 秒以内とする。
- ウ 窓口業務は，ソフトウェアで実現することと人手で実施する作業を組み合わせて運用する。
- エ 利用者の利便性を考えて，受付端末は店舗の入り口から 5 メートル以内に設置する。
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問5
問6
JIS X 25010:2013（システム及びソフトウェア製品の品質要求及び評価（SQuaRE）ーシステム及びソフトウェア品質モデル）で定義されたシステム及び／又はソフトウェア製品の品質特性に関する説明のうち、適切なものはどれか。
- ア 機能適合性とは，明示された状況下で使用するとき、明示的ニーズ及び暗黙の ニーズを満足させる機能を，製品又はシステムが提供する度合いのことである。
- イ 信頼性とは、明記された状態（条件）で使用する資源の量に関係する性能の度 合いのことである。
- ウ 性能効率性とは、明示された利用状況において、有効性，効率性及び満足性を もって明示された目標を達成するために、明示された利用者が製品又はシステム を利用することができる度合いのことである。
- エ 保守性とは，明示された時間帯で，明示された条件下に、システム，製品又は 構成要素が明示された機能を実行する度合いのことである。
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問6
問7
ソフトウェアの要件定義や分析・設計で用いられる技法に関する記述のうち，適切なものはどれか。
- ア 決定表は，条件と処理を組み合わせた表の形式で論理を表現したものであり， 条件や処理の組合せが複雑な要件定義の記述手段として有効である。
- イ 構造化チャートは、システムの“状態”の種別とその状態が遷移する“要因” との関係を分かりやすく表現する手段として有効である。
- ウ 状態遷移図は、DFDに“コントロール変換とコントロールフロー”を付加した ものであり，制御系システムに特有な処理を表現する手段として有効である。
- エ 制御フロー図は、データの“源泉、吸収，流れ、処理，格納”を基本要素とし ており、システム内のデータの流れを表現する手段として有効である。
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問7
問8
ソフトウェアを実装する一連のプロセスのアクティビティで実施するタスクの内容のうち、ソフトウェア構築プロセスのものはどれか。
- ア ソフトウェアコンポーネントをコーディングできるレベルのソフトウェアユニ ットまで詳細化し、全てのソフトウェア要求事項をソフトウェアユニットに割り 当てる。
- イ ソフトウェア品目の外部インタフェース，及びソフトウェアコンポーネント間 のインタフェースの詳細な仕様を設計する。
- ウ ソフトウェアユニット及びデータベースを作成し、これらをテストするための 手順とデータを作成する。
- エ ソフトウェアユニットとソフトウェアコンポーネントを結合し、集合体が作成 されるごとにテストする。
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問8
問9
ブラックボックステストにおけるテストケースの設計に関する記述として、適切なものはどれか。
- ア 実データからテストデータを無作為に抽出して，テストケースを設計する。
- イ 実データのうち使用頻度が高いものを重点的に抽出して，テストケースを設計 する。
- ウ プログラムがどのような機能を果たすのかを仕様書で調べて、テストケースを 設計する。
- エ プログラムの全ての命令が少なくとも 1 回は実行されるように、テストケース を設計する。
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問9
問10
製品を出荷前に全数検査することによって，出荷後の故障品数を減少させ，全体の費用を低減したい。次の条件で全数検査を行ったときに低減できる費用は何万円か。ここで、検査時に故障が発見された製品は修理して出荷するものとする。〔条件］（1）製造する個数：500個（2）全数検査を実施しなかった場合の、出荷個数に対する故障品の発生率：3%（3）全数検査における、製造個数に対する故障品の発見率：2%（4）全数検査を実施した場合の、出荷個数に対する故障品の発生率：1%（5）検査費用：1万円／個（6）出荷前の故障品の修理費用：50万円／個（7） 出荷後の故障品の修理費用：200万円／個
- ア 1,000
- イ 1,500
- ウ 2,000
- エ 2,250
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問10
問11
次の流れ図において，①→②→③→⑤→②→③→④→②→⑥の順に実行させるために、①において m とnに与えるべき初期値aとbの関係はどれか。ここで，a，bはともに正の整数とする。開始a→m b→n 2③＜m:n m：n⑥④⑤m の値を印字m-n→m n-m→n終了
- ア a= 2b
- イ 2a=b
- ウ 2a=3b
- エ 3a = 2b
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問11
問12
共通フレーム 2013において，システム適格性確認テストで適合を評価する対象となるのは、どのアクティビティで定義又は設計した内容か。
- ア システム方式設計
- イ システム要件定義
- ウ ソフトウェア方式設計
- エ ソフトウェア要件定義
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問12
問13
スクラムを適用したアジャイル開発において，スクラムチームで何がうまくいき，何がうまくいかなかったのかを議論し、継続的なプロセス改善を促進するアクティビティはどれか。
- ア スプリントプランニング
- イ スプリントレトロスペクティブ
- ウ スプリントレビュー
- エ デイリースクラム
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問13
問14
共通フレーム 2013によれば、要件定義プロセスの活動内容には、利害関係者の識別，要件の識別，要件の評価，要件の合意などがある。このうちの要件の識別において実施する作業はどれか。
- ア システムのライフサイクルの全期間を通して、どの工程でどの関係者が参画す るのかを明確にする。
- イ 抽出された要件を確認して、矛盾点や曖昧な点をなくし、一貫性がある要件の 集合として整理する。
- ウ 矛盾した要件，実現不可能な要件などの問題点に対する解決方法を利害関係者 に説明し、合意を得る。
- エ 利害関係者から要件を漏れなく引き出し、制約条件や運用シナリオなどを明ら かにする。
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問14
問15
WTO 政府調達協定の説明はどれか。
- ア EU 市場で扱われる電気・電子製品，医療機器などにおいて，一定基準値を超え る特定有害物質（鉛，カドミウム，六価クロム、水銀など6物質）の使用を規制 することを定めたものである。
- イ 国などの公的機関が率先して、環境物品等（環境負荷低減に資する製品やサー ビス）の調達を推進し、環境物品等への需要の転換を促進するために必要な事項 を定めたものである。
- ウ 政府機関などによる物品・サービスの調達において，締約国に対する市場開放 を進めて国際的な競争の機会を増大させるとともに、苦情申立て，協議及び紛争 解決に関する実効的な手続を定めたものである。
- エ 締約国に対して、工業所有権の保護に関するパリ条約や，著作権の保護に関す るベルヌ条約などの主要条項を遵守することを義務付けるとともに、知的財産権 保護のための最恵国待遇などを定めたものである。
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問15
問16
NRE （Non-Recurring Expense）の例として、適切なものはどれか。
- ア 機器やシステムの保守及び管理に必要な費用
- イ デバイスの設計，試作及び量産の準備に掛かる経費の総計
- ウ 物理的な損害や精神的な損害を受けたときに発生する、当事者間での金銭のやり取 り
- エ ライセンス契約に基づき、特許使用の対価として支払う代金
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問16
問17
IT投資の評価手法のうち、バランススコアカードを用いた手法を説明したものはどれか。
- ア IT 投資の効果をキャッシュフローから求めた正味現在価値を用いて評価するこ とによって、他の投資案件との比較を容易にする。
- イ IT 投資をその性質やリスクの共通性によってカテゴリに分類し，カテゴリ単位 での投資割合を評価することによって、経営戦略とIT投資の整合性を確保する。
- ウ 財務、顧客，内部業務プロセスなど複数の視点ごとにIT投資の業績評価指標を 設定し，経営戦略との適合性を評価することで，IT 投資効果を多面的に評価する。
- エ 初期投資に対する価値に加えて、将来において選択可能な収益やリスクの期待 値を，金融市場で使われるオプション価格付け理論に基づいて評価する。
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問17
問18
ストレージのインタフェースとして用いられる FC（ファイバチャネル）の特徴として，適切なものはどれか。
- ア TCP/IP の上位層として作られた規格である。
- イ 接続形態は，スイッチを用いた n 対 n 接続に限られる。
- ウ 伝送媒体には電気ケーブル又は光ケーブルを用いることができる。
- エ 物理層としてパラレル SCSI を用いることができる。
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問18
問19
1台のCPUの性能を1とするとき、そのCPUをn 台用いたマルチプロセッサの性能Pが，P=1+（n-1）aで表されるとする。ここで，aはオーバヘッドを表す定数である。例えば，a=0.1，n=4とすると、『=3なので、4台のCPUから成るマルチプロセッサの性能は約3になる。この式で表されるマルチプロセッサの性能には上限があり、n を幾ら大きくしてもPはある値以上には大きくならない。α=0.1の場合、Pの上限は幾らか。
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問19
問20
IT インフラストラクチャのキャパシティプランニングの目的として，最も適切なものはどれか。
- ア 現行業務の業務負荷から新業務導入時の業務負荷を予測することによって，最適なパフォーマンスを実現する要員数を明確化する。
- イ 情報セキュリティリスクが顕在化したときに適切な対応をとることを目的として，対応方針と対策を策定した後，サーバに必要な機能をインストールする。
- ウ 将来導入が予定されている24時間365日稼働の実現に向けて，故障時に待機系への切替えが必要なサーバとそのスペックを明確化する。
- エ 必要となるリソースを適切なタイミングで増強することによって，適正なコストで最適なパフォーマンスのサービスを提供する。
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問20
問21
関係モデルの候補キーの説明のうち、適切なものはどれか。
- ア 関係Rの候補キーは関係 Rの属性の中から選ばない。
- イ 候補キーの取る値はタプルごとに異なる。
- ウ 候補キーは主キーの中から選ぶ。
- エ 一つの関係に候補キーが複数あってはならない。
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問21
問22
磁気ディスク装置や磁気テープ装置などの外部記憶装置とサーバを，通常の LANとは別の高速な専用ネットワークで接続してシステムを構成するものはどれか。
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問22
問23
格納型クロスサイトスクリプティング（Stored XSS 又は Persistent XSS）攻撃に該当するものはどれか。
- ア Web サイト上の掲示板に攻撃用スクリプトを忍ばせた書込みを攻撃者が行い，その後に当該掲示板を閲覧した利用者の Web ブラウザで，攻撃用スクリプトが実行された。
- イ Web ブラウザへの応答を生成する処理に脆弱性のある Web サイトに対して，不正な JavaScript コードを含むリクエストを送信するリンクを攻撃者が用意し，そのリンクを利用者がクリックするように仕向けた。
- ウ 攻撃者が，乗っ取った複数の PC 上でスクリプトを実行して大量のリクエストを攻撃対象の Web サイトに送り付け，サービス不能状態にした。
- エ 攻撃者がスクリプトを使って，送信元 IP アドレスを攻撃対象の Web サイトのIP アドレスに偽装した大量の DNS リクエストを多数の DNS サーバに送信することによって，大量の DNS レスポンスを攻撃対象の Web サイトに送り付けるようにした。
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問23
問24
情報技術セキュリティ評価のための国際標準であり，コモンクライテリア （CC）と呼ばれるものはどれか。
- ア ISO 9001
- イ ISO 14004
- ウ ISO/IEC 15408
- エ ISO/EC 27005
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問24
問25
Web アプリケーションにおけるセキュリティ上の脅威とその対策に関する記述のうち、適切なものはどれか。
- ア OS コマンドインジェクションを防ぐために、Web アプリケーションが発行する セッションID に推測困難な乱数を使用する。
- イ SQL インジェクションを防ぐために，Web アプリケーション内でデータベース への問合せを作成する際にプレースホルダを使用する。
- ウ クロスサイトスクリプティングを防ぐために、Web サーバ内のファイルを外部 から直接参照できないようにする。
- エ セッションハイジャックを防ぐために、Web アプリケーションからシェルを起 動できないようにする。 〔メモ用紙］ - 15一
出典：平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問25