問1
任意のオペランドに対するブール演算 A の結果とブール演算 B の結果が互いに否定の関係にあるとき，A は B の（又は，B は A の）相補演算であるという。排他的論理和の相補演算はどれか。
- ア 等価演算
- イ 否定論理和
- ウ 論理積
- エ 論理和
情報処理安全確保支援士 2018年 秋期 午前I 問題
情報処理安全確保支援士 2018年 秋期 午前Iの問題文29問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
問2
コンピュータによる伝票処理システムがある。このシステムは，伝票データをためる待ち行列をもち，M/M/1 の待ち行列モデルが適用できるものとする。平均待ち時間が T 秒以上となるのは，システムの利用率が少なくとも何％以上となったときか。ここで，伝票データをためる待ち行列の特徴は次のとおりである。 ・伝票データは，ポアソン分布に従って到着する。 ・伝票データをためる数に制限はない。 ・1件の伝票データの処理時間は，平均 T 秒の指数分布に従う。
- ア 33
- イ 50
- ウ 67
- エ 80
問3
受験者 1,000 人の 4 教科のテスト結果は表のとおりであり，いずれの教科の得点分布も正規分布に従っていたとする。90 点以上の得点者が最も多かったと推定できる教科はどれか。
- ア A
- イ B
- ウ C
- エ D
問4
2次元配列A[i, j]（i，jはいずれも0～99の値をとる）のi＞jである要素A[i,j]は全部で幾つか。
- ア 4,851
- イ 4,950
- ウ 4,999
- エ 5,050
問5
メモリの誤り制御方式で，2ビットの誤り検出機能と、1ビットの誤り訂正機能をもたせるのに用いられるものはどれか。
- ア 奇数パリティ
- イ 水平パリティ
- ウ チェックサム
- エ ハミング符号
問6
ページング方式の仮想記憶において，あるプログラムを実行したとき，1回のページフォールトの平均処理時間は30ミリ秒であった。ページフォールト発生時の処理時間が次の条件であったとすると，ページアウトを伴わないページインだけの処理の割合は幾らか。 〔ページフォールト発生時の処理時間〕 (1) ページアウトを伴わない場合，ページインの処理時間は20ミリ秒である。 (2) ページアウトを伴う場合，置換えページの選択，ページアウト，ページインの合計処理時間は60ミリ秒である。
- ア 0.25
- イ 0.33
- ウ 0.67
- エ 0.75
問7
1桁の2進数A，Bを加算し，Xに桁上がり，Yに桁上げなしの和（和の1桁目）が得られる論理回路はどれか。
- ア 選択肢アの図を参照
- イ 選択肢イの図を参照
- ウ 選択肢ウの図を参照
- エ 選択肢エの図を参照
問8
バーチャルリアリティにおけるモデリングに関する記述のうち，レンダリングの説明はどれか。
- ア ウェアラブルカメラ，慣性センサなどを用いて非言語情報を認識する処理
- イ 仮想世界の情報をディスプレイに描画可能な形式の画像に変換する処理
- ウ 視覚的に現実世界と仮想世界を融合させるために，それぞれの世界の中に定義 された3次元座標を一致させる処理
- エ 時間経過とともに生じる物の移動などの変化について、モデル化したものを物 理法則などに当てはめて変化させる処理
問9
自然数を除数とした剰余を返すハッシュ関数がある。値がそれぞれ571, 1168, 1566である三つのレコードのキー値を入力値としてこのハッシュ関数を施したところ，全てのハッシュ値が衝突した。このとき使用した除数は幾つか。
- ア 193
- イ 197
- ウ 199
- エ 211
問10
データベースシステムにおいて，二つのプログラムが同一データへのアクセス要求を行うとき，後続プログラムのアクセス要求に対する並行実行の可否の組合せのうち，適切なものはどれか。ここで，表中の○は二つのプログラムが並行して実行されることを表し，×は先行プログラムの実行終了まで後続プログラムは待たされることを表す。
- ア 選択肢アの図を参照
- イ 選択肢イの図を参照
- ウ 選択肢ウの図を参照
- エ 選択肢エの図を参照
問11
CSMA/CD 方式の LAN で使用されるスイッチングハブ（レイヤ２スイッチ）は，フレームの蓄積機能，速度変換機能や交換機能をもっている。このようなスイッチングハブと同等の機能をもち，同じプロトコル階層で動作する装置はどれか。
- ア ゲートウェイ
- イ ブリッジ
- ウ リピータ
- エ ルータ
問12
インターネットに接続された利用者のPCから，DMZ上の公開Webサイトにアクセスし，利用者の個人情報を入力すると，その個人情報が内部ネットワークのデータベース（DB）サーバに蓄積されるシステムがある。このシステムにおいて，利用者個人のディジタル証明書を用いたTLS通信を行うことによって期待できるセキュリティ上の効果はどれか。
- ア PCとDBサーバ間の通信データを暗号化するとともに，正当なDBサーバであるかを検証することができるようになる。
- イ PCとDBサーバ間の通信データを暗号化するとともに，利用者を認証することができるようになる。
- ウ PCとWebサーバ間の通信データを暗号化するとともに，正当なDBサーバであるかを検証することができるようになる。
- エ PCとWebサーバ間の通信データを暗号化するとともに，利用者を認証することができるようになる。
問13
クロスサイトスクリプティング対策に該当するものはどれか。
- ア WebサーバでSNMPエージェントを常時稼働させることによって，攻撃を検知する。
- イ WebサーバのOSにセキュリティパッチを適用する。
- ウ Webページに入力されたデータの出力データが，HTMLタグとして解釈されないように処理する。
- エ 許容量を超えた大きさのデータをWebページに入力することを禁止する。
問14
ブルートフォース攻撃に該当するものはどれか。
- ア Web ブラウザとWebサーバの間の通信で，認証が成功してセッションが開始さ れているときに、Cookieなどのセッション情報を盗む。
- イ コンピュータへのキー入力を全て記録して外部に送信する。
- ウ 使用可能な文字のあらゆる組合せをそれぞれパスワードとして，繰り返しログ インを試みる。
- エ 正当な利用者のログインシーケンスを盗聴者が記録してサーバに送信する。
問15
脆弱性検査手法の一つであるファジングはどれか。
- ア 既知の脆弱性に対するシステムの対応状況に注目し、システムに導入されてい るソフトウェアのバージョン及びパッチの適用状況の検査を行う。
- イ ソフトウェアのデータの入出力に注目し，問題を引き起こしそうなデータを大 量に多様なパターンで入力して挙動を観察し，脆弱性を見つける。
- ウ ベンダや情報セキュリティ関連機関が提供するセキュリティアドバイザリなど の最新のセキュリティ情報に注目し、ソフトウェアの脆弱性の検査を行う。
- エ ホワイトボックス検査の一つであり、ソフトウェアの内部構造に注目し、ソー スコードの構文をチェックすることによって脆弱性を見つける。
問16
安全性と信頼性について，次の方針でプログラム設計を行う場合，その方針を表す用語はどれか。 〔方針〕 不特定多数の人が使用するプログラムには，自分だけが使用するプログラムに比べて，より多く，データチェックの機能を組み込む。プログラムが処理できるデータの前提条件を文書に書いておくだけでなく，プログラムについても前提条件を満たしていないデータが入力されたときは，エラーメッセージを表示して再入力を促すようなものとする。
- ア フールプルーフ
- イ フェールセーフ
- ウ フェールソフト
- エ フォールトトレランス
問17
アジャイル開発で“イテレーション”を行う目的のうち，適切なものはどれか。
- ア ソフトウェアに存在する顧客の要求との不一致を短いサイクルで解消したり，要求の変化に柔軟に対応したりする。
- イ タスクの実施状況を可視化して，いつでも確認できるようにする。
- ウ ペアプログラミングのドライバとナビゲータを固定化させない。
- エ 毎日決めた時刻にチームメンバが集まって開発の状況を共有し，問題が拡大したり，状況が悪化したりするのを避ける。
問18
システム開発の進捗管理などに用いられるトレンドチャートの説明はどれか。
- ア 作業に関与する人と責任をマトリックスで示したもの
- イ 作業日程の計画と実績を対比できるように帯状に示したもの
- ウ 作業の進捗状況と予算の消費状況を関連付けて折れ線で示したもの
- エ 作業の順序や相互関係をネットワーク図で示したもの
問19
ソフトウェアの機能量に着目して開発規模を見積もるファンクションポイント法で，調整前FPを求めるために必要となる情報はどれか。
- ア 開発者数
- イ 画面数
- ウ プログラムステップ数
- エ 利用者数
問21
システム監査における，サンプリング（試査）に関する用語の説明のうち，適切なものはどれか。
- ア 許容逸脱率とは，受け入れることができる所定の内部統制からの逸脱率であり，監査人がサンプルの件数を決めるときに用いられる指標である。
- イ サンプリングリスクとは，固有リスクと統制リスクを掛け合わせた結果である。
- ウ 統計的サンプリングとは，特定の種類の例外取引を全て抽出する方法である。
- エ 母集団とは，評価対象から結論を導き出すのに必要なデータ全体のうち，リスクが高いデータの集合である。
問22
情報システムの可監査性を説明したものはどれか。
- ア コントロールの有効性を監査できるように，情報システムが設計・運用されていること
- イ システム監査人が，監査の目的に合致した有効な手続を行える能力をもっていること
- ウ 情報システムから入手した監査証拠の十分性と監査報告書の完成度が保たれていること
- エ 情報システム部門の積極的な協力が得られること
問23
業務プロセスを可視化する手法として UML を採用した場合の活用シーンはどれか。
- ア 対象をエンティティとその属性及びエンティティ間の関連で捉え，データ中心アプローチの表現によって図に示す。
- イ データの流れによってプロセスを表現するために，データ送出し，データ受取り，データ格納域，データに施す処理を，データの流れを示す矢印でつないで表現する。
- ウ 複数の観点でプロセスを表現するために，目的に応じたモデル図法を使用し，オブジェクトモデリングのために標準化された記述ルールで表現する。
- エ プロセスの機能を網羅的に表現するために，一つの要件に対して発生する事象を条件分岐の形式で記述する。
問24
IT 投資に対する評価指標の設定に際し，バランススコアカードの手法を用いて KPI を設定する場合に，内部ビジネスプロセスの視点に立った KPI の例はどれか。
- ア 売上高営業利益率を前年比5%アップとする。
- イ 顧客クレーム件数を1か月当たり20件以内とする。
- ウ 新システムの利用者研修会の受講率を100%とする。
- エ 注文受付から製品出荷までの日数を3日短縮とする。
問25
ある企業が，AI などの情報技術を利用した自動応答システムを導入して，コールセンタにおける顧客対応を無人化しようとしている。この企業が，システム化構想の立案プロセスで行うべきことはどれか。
- ア AI などの情報技術の動向を調査し，顧客対応における省力化と品質向上など，競争優位を生み出すための情報技術の利用方法について分析する。
- イ AI などを利用した自動応答システムを構築する上でのソフトウェア製品又はシステムの信頼性，効率性など品質に関する要件を定義する。
- ウ 自動応答に必要なシステム機能及び能力などのシステム要件を定義し，システム要件を，AI などを利用した製品又はサービスなどのシステム要素に割り当てる。
- エ 自動応答を実現するソフトウェア製品又はシステムの要件定義を行い，AI などを利用した実現方式やインタフェース設計を行う。
問26
観測データを類似性によって集団や群に分類し，その特徴となる要因を分析する手法はどれか。
- ア クラスタ分析法
- イ 指数平滑法
- ウ デルファイ法
- エ モンテカルロ法
問27
IoT がもたらす効果を “監視”，“制御”，“最適化”，“自律化” の４段階に分類すると，IoT によって工場の機械の監視や制御などを行っているシステムにおいて，“自律化” の段階に達している例はどれか。
- ア 機械に対して，保守員が遠隔地の保守センタからインターネットを経由して，機器の電源のオン・オフなどの操作命令を送信する。
- イ 機械の温度や振動データをセンサで集めて，インターネットを経由してクラウドシステム上のサーバに蓄積する。
- ウ クラウドサービスを介して，機械同士が互いの状態を常時監視・分析し，人手を介すことなく目標に合わせた協調動作を自動で行う。
- エ クラウドシステム上に常時収集されている機械の稼働情報を基に，機械の故障検知時に，保守員が故障部位を分析して特定する。
問28
ある期間の生産計画において、表の部品表で表される製品Aの需要量が10個であるとき、部品Dの正味所要量は何個か。ここで，ユニットBの在庫残が5個，部品Dの在庫残が25個あり、他の在庫残，仕掛残，注文残，引当残などはないものとする。
- ア 80
- イ 90
- ウ 95
- エ 105
問29
売上高が7,000万円のとき、200万円の損失、売上高が9,000万円のとき、600万円の利益と予想された。売上高が8,000万円のときの変動費は何万円か。ここで、売上高が変わっても変動費率は変わらないものとする。
- ア 3,200
- イ 4,000
- ウ 4,800
- エ 5,600
問30
ユーザから請け負うソフトウェア開発を下請業者に委託する場合，下請代金支払遅延等防止法で禁止されている行為はどれか。
- ア 交通費などの経費については金額を明記せず，実費負担とする旨を発注書面に記載する。
- イ 下請業者に委託する業務内容は決まっているが，ユーザとの契約代金が未定なので，下請代金の取決めはユーザとの契約決定後とする。
- ウ 発注書面を交付する代わりに，下請業者の承諾を得て，必要な事項を記載した電子メールで発注を行う。
- エ ユーザの事情で下請予定の業務内容の一部が未定なので，その部分及び下請代金は別途取り決める。
出典
各問題の下に出典を記載しています。