問1
逆ポーランド表記法（後置記法）で表現されている式 ABCD－×＋において，A＝16，B＝8，C＝4，D＝2 のときの演算結果はどれか。逆ポーランド表記法による式 AB＋は，中置記法による式 A＋B と同一である。
- ア 32
- イ 46
- ウ 48
- エ 94
情報処理安全確保支援士 2023年 秋期 午前I 問題
情報処理安全確保支援士 2023年 秋期 午前Iの問題文29問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
問2
図のように 16 ビットのデータを 4×4 の正方形状に並べ、行と列にパリティビットを付加することによって何ビットまでの誤りを訂正できるか。ここで，図の網掛け部分はパリティビットを表す。
- ア 1
- イ 2
- ウ 3
- エ 4
問3
あるデータ列を整列したら状態0から順に状態1、2、・・・、Nへと推移した。整列に使ったアルゴリズムはどれか。
- ア クイックソート
- イ 挿入ソート
- ウ バブルソート
- エ ヒープソート
問4
パイプラインの性能を向上させるための技法の一つで，分岐条件の結果が決定する前に，分岐先を予測して命令を実行するものはどれか。
- ア アウトオブオーダー実行
- イ 遅延分岐
- ウ 投機実行
- エ レジスタリネーミング
問5
IaC (Infrastructure as Code) に関する記述として，最も適切なものはどれか。
- ア インフラストラクチャの自律的なシステム運用を実現するために，インシデントへの対応手順をコードに定義すること
- イ 各種開発支援ツールを利用するために，ツールの連携手順をコードに定義すること
- ウ 継続的インテグレーションを実現するために，アプリケーションの生成手順や試験の手順をコードに定義すること
- エ ソフトウェアによる自動実行を可能にするために，システムの構成や状態をコードに定義すること
問6
プリエンプティブな優先度ベースのスケジューリングで実行する二つの周期タスクA及びBがある。タスクBが周期内に処理を完了できるタスクA及びBの最大実行時間及び周期の組合せはどれか。ここで，タスクAの方がタスクBより優先度が高く，かつ，タスクAとBの共有資源はなく，タスク切替え時間は考慮しないものとする。また，時間及び周期の単位はミリ秒とする。
- ア タスクA：最大実行時間 2、周期 4 タスクB：最大実行時間 3、周期 8
- イ タスクA：最大実行時間 3、周期 6 タスクB：最大実行時間 4、周期 9
- ウ タスクA：最大実行時間 3、周期 5 タスクB：最大実行時間 5、周期 13
- エ タスクA：最大実行時間 4、周期 6 タスクB：最大実行時間 5、周期 15
問7
真理値表に示す３入力多数決回路はどれか。
- ア 選択肢アの図を参照
- イ 選択肢イの図を参照
- ウ 選択肢ウの図を参照
- エ 選択肢エの図を参照
問8
バーチャルリアリティに関する記述のうち，レンダリングの説明はどれか。
- ア ウェアラブルカメラ，慣性センサーなどを用いて非言語情報を認識する処理
- イ 仮想世界の情報をディスプレイに描画可能な形式の画像に変換する処理
- ウ 視覚的に現実世界と仮想世界を融合させるために，それぞれの世界の中に定義された３次元座標を一致させる処理
- エ 時間経過とともに生じる物の移動などの変化について，モデル化したものを物理法則などに当てはめて変化させる処理
問9
DBMSをシステム障害発生後に再立上げするとき，ロールフォワードすべきトランザクションとロールバックすべきトランザクションの組合せとして，適切なものはどれか。ここで，トランザクションの中で実行される処理内容は次のとおりとする。
- ア ロールフォワード：T2，T5／ロールバック：T6
- イ ロールフォワード：T2，T5／ロールバック：T3，T6
- ウ ロールフォワード：T1，T2，T5／ロールバック：T6
- エ ロールフォワード：T1，T2，T5／ロールバック：T3，T6
問10
サブネットマスクが255.255.252.0のとき，IPアドレス172.30.123.45のホストが属するサブネットワークのアドレスはどれか。
- ア 172.30.3.0
- イ 172.30.120.0
- ウ 172.30.123.0
- エ 172.30.252.0
問11
IPv4 ネットワークにおけるマルチキャストの使用例に関する記述として，適切なものはどれか。
- ア LAN に初めて接続する PC が，DHCP プロトコルを使用して，自分自身に割り当てられる IP アドレスを取得する際に使用する。
- イ ネットワーク機器が，ARP プロトコルを使用して，宛先 IP アドレスから MAC アドレスを得るためのリクエストを送信する際に使用する。
- ウ メーリングリストの利用者が，SMTP プロトコルを使用して，メンバー全員に対し，同一内容の電子メールを一斉送信する際に使用する。
- エ ルータが RIP-2 プロトコルを使用して，隣接するルータのグループに，経路の更新情報を送信する際に使用する。
問12
パスワードクラッキング手法の一種である，レインボーテーブル攻撃に該当するものはどれか。
- ア 何らかの方法で事前に利用者 ID と平文のパスワードのリストを入手しておき，複数のシステム間で使い回されている利用者 ID とパスワードの組みを狙って，ログインを試行する。
- イ パスワードに成り得る文字列の全てを用いて，総当たりでログインを試行する。
- ウ 平文のパスワードとハッシュ値をチェーンによって管理するテーブルを準備しておき，それを用いて，不正に入手したハッシュ値からパスワードを解読する。
- エ 利用者の誕生日，電話番号などの個人情報を言葉巧みに聞き出して，パスワードを類推する。
問13
自社の中継用メールサーバで，接続元 IP アドレス，電子メールの送信者のメールアドレスのドメイン名，及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき，外部ネットワークからの第三者中継と判断できるログはどれか。ここで、AAA. 168. 1.5 と AAA. 168. 1. 10 は自社のグローバル IP アドレスとし、BBB. 45.67.89 と BBB.45.67. 90 は社外のグローバル IP アドレスとする。a. b. c は自社のドメイン名とし、a.b.dとa.b.e は他社のドメイン名とする。また、IP アドレスとドメイン名は詐称されていないものとする。電子メールの送信者の電子メールの受信者の接続元 IP アドレスメールアドレスのメールアドレスのドメイン名ドメイン名
- ア AAA. 168. 1. 5 a. b. c a.b.d
- イ AAA, 168.1.10 a.b. c a.b.c
- ウ BBB.45.67.89 a.b.d a.b.e
- エ BBB.45.67.90 a.b.d a.b.c
問15
DKIM（DomainKeys Identified Mail）に関する記述のうち，適切なものはどれか。
- ア 送信側のメールサーバで電子メールにディジタル署名を付与し，受信側のメールサーバでそのディジタル署名を検証して送信元ドメインの認証を行う。
- イ 送信者が電子メールを送信するとき，送信側のメールサーバは，送信者が正規の利用者かどうかの認証を利用者IDとパスワードによって行う。
- ウ 送信元ドメイン認証に失敗した際の電子メールの処理方法を記載したポリシーをDNSサーバに登録し，電子メールの認証結果を監視する。
- エ 電子メールの送信元ドメインでメール送信に使うメールサーバのIPアドレスをDNSサーバに登録しておき，受信側で送信元ドメインのDNSサーバに登録されているIPアドレスと電子メールの送信元メールサーバのIPアドレスとを照合する。
問16
アプリケーションソフトウェアの開発環境上で，用意された部品やテンプレートをGUIによる操作で組み合わせたり，必要に応じて一部の処理のソースコードを記述したりして，ソフトウェアを開発する手法はどれか。
- ア 継続的インテグレーション
- イ ノーコード開発
- ウ プロトタイピング
- エ ローコード開発
問17
組込みシステムのソフトウェア開発に使われるIDEの説明として，適切なものはどれか。
- ア エディター，コンパイラ，リンカ，デバッガなどが一体となったツール
- イ 専用のハードウェアインタフェースでCPUの情報を取得する装置
- ウ ターゲットCPUを搭載した評価ボードなどの実行環境
- エ タスクスケジューリングの仕組みなどを提供するソフトウェア
問18
PMBOK ガイド 第 7 版によれば，プロジェクト・スコープ記述書に記述する項目はどれか。
- ア WBS
- イ コスト見積額
- ウ ステークホルダー分類
- エ プロジェクトの除外事項
問19
プロジェクトのスケジュールを短縮したい。当初の計画は図1のとおりである。作業Eを作業E1、E2、E3に分けて、図2のとおりに計画を変更すると、スケジュールは全体で何日短縮できるか。
- ア 1
- イ 2
- ウ 3
- エ 4
問20
Y 社は，受注管理システムを運用し，顧客に受注管理サービスを提供している。日数が 30 日，月曜日の回数が 4 回である月において，サービス提供条件を達成するために許容されるサービスの停止時間は最大何時間か。ここで，サービスの停止時間は，小数第1位を切り捨てるものとする。〔サービス提供条件〕・サービスは，計画停止時間を除いて，毎日0時から 24 時まで提供する。・計画停止は，毎週月曜日の0時から 6 時まで実施する。・サービスの可用性は 99%以上とする。
- ア 0
- イ 6
- ウ 7
- エ 13
問21
フルバックアップ方式と差分バックアップ方式とを用いた運用に関する記述のうち，適切なものはどれか。
- ア 障害からの復旧時に差分バックアップのデータだけ処理すればよいので，フルバックアップ方式に比べ，差分バックアップ方式は復旧時間が短い。
- イ フルバックアップのデータで復元した後に，差分バックアップのデータを反映させて復旧する。
- ウ フルバックアップ方式と差分バックアップ方式とを併用して運用することはできない。
- エ フルバックアップ方式に比べ，差分バックアップ方式はバックアップに要する時間が長い。
問22
販売管理システムにおいて，起票された受注伝票の入力が，漏れなく，かつ，重複することなく実施されていることを確かめる監査手続として，適切なものはどれか。
- ア 受注データから値引取引データなどの例外取引データを抽出し，承認の記録を確かめる。
- イ 受注伝票の入力時に論理チェック及びフォーマットチェックが行われているか，テストデータ法で確かめる。
- ウ 販売管理システムから出力したプルーフリストと受注伝票との照合が行われているか，プルーフリストと受注伝票上の照合印を確かめる。
- エ 並行シミュレーション法を用いて，受注伝票を処理するプログラムの論理の正確性を確かめる。
問23
バックキャスティングの説明として，適切なものはどれか。
- ア システム開発において，先にプロジェクト要員を確定し，リソースの範囲内で優先すべき機能から順次提供する開発手法
- イ 前提として認識すべき制約を受け入れた上で未来のありたい姿を描き，予想される課題や可能性を洗い出し解決策を検討することによって，ありたい姿に近づける思考方法
- ウ 組織において，下位から上位への発議を受け付けて経営の意思決定に反映するマネジメント手法
- エ 投資戦略の有効性を検証する際に，過去のデータを用いてどの程度の利益が期待できるかをシミュレーションする手法
問24
SOA を説明したものはどれか。
- ア 企業改革において既存の組織やビジネスルールを抜本的に見直し，業務フロー，管理機構及び情報システムを再構築する手法のこと
- イ 企業の経営資源を有効に活用して経営の効率を向上させるために，基幹業務を部門ごとではなく統合的に管理するための業務システムのこと
- ウ 発注者と IT アウトソーシングサービス提供者との間で，サービスの品質について合意した文書のこと
- エ ビジネスプロセスの構成要素とそれを支援する IT 基盤を，ソフトウェア部品であるサービスとして提供するシステムアーキテクチャのこと
問25
半導体メーカーが行っているファウンドリーサービスの説明として，適切なものはどれか。
- ア 商号や商標の使用権とともに，一定地域内での商品の独占販売権を与える。
- イ 自社で半導体製品の企画，設計から製造までを一貫して行い，それを自社ブランドで販売する。
- ウ 製造設備をもたず，半導体製品の企画，設計及び開発を専門に行う。
- エ 他社からの製造委託を受けて，半導体製品の製造を行う。
問26
市場を消費者特性でセグメント化する際に，基準となる変数を，地理的変数，人口統計的変数，心理的変数，行動的変数に分類するとき，人口統計的変数に分類されるものはどれか。
- ア 社交性などの性格
- イ 職業
- ウ 人口密度
- エ 製品の使用割合
問27
オープンイノベーションの説明として，適切なものはどれか。
- ア 外部の企業に製品開発の一部を任せることで，短期間で市場へ製品を投入する。
- イ 顧客に提供する製品やサービスを自社で開発することで，新たな価値を創出する。
- ウ 自社と外部組織の技術やアイディアなどを組み合わせることで創出した価値を，さらに外部組織へ提供する。
- エ 自社の業務の工程を見直すことで，生産性向上とコスト削減を実現する。
問28
スマートファクトリーで使用される AI を用いたマシンビジョンの目的として，適切なものはどれか。
- ア 作業者が装着した VR ゴーグルに作業プロセスを表示することによって，作業効率を向上させる。
- イ 従来の人間の目視検査を自動化し，検査効率を向上させる。
- ウ 需要予測を目的として，クラウドに蓄積した入出荷データを用いて機械学習を行い，生産数の最適化を行う。
- エ 設計変更内容を，AI を用いて吟味して，製造現場に正確に伝達する。
問29
発生した故障について，発生要因ごとの件数の記録を基に，故障発生件数で上位を占める主な要因を明確に表現するのに適している図法はどれか。
- ア 特性要因図
- イ パレート図
- ウ マトリックス図
- エ 連関図
問30
匿名加工情報取扱事業者が，適正な匿名加工を行った匿名加工情報を第三者提供する際の義務として，個人情報保護法に規定されているものはどれか。
- ア 第三者に提供される匿名加工情報に含まれる個人に関する情報の項目及び提供方法を公表しなければならない。
- イ 第三者へ提供した場合は，速やかに個人情報保護委員会へ提供した内容を報告しなければならない。
- ウ 第三者への提供の手段は，ハードコピーなどの物理的な媒体を用いることに限られる。
- エ 匿名加工情報であっても，第三者提供を行う際には事前に本人の承諾が必要である。
出典
各問題の下に出典を記載しています。