H29 秋期 SM 午前Ⅱ002

問1

平成 29 年度 秋期 IT サービスマネージャ試験 午前Ⅱ

正解

完璧直前チェック

問1

ITIL 2011 edition で定義されるサービスのライフサイクルにおける，サービストラン解説

ア
ITIL（Information Technology Infrastructure Library）は，IT サービスマネジメン

トのベストプラクティス（成功事例）を集めた書籍群である。IT サービス運用のデファク

ジション段階に対応する説明はどれか。

トスタンダード（事実上の標準）となっている。IT サービスの戦略策定から運用・廃棄にア

顧客及び利害関係者の満足度を改善するために，サービス要件に規定された要件と制約に沿って，サービスを利用できるようにする。

イ

サービスの効率，有効性，費用対効果の観点で運用状況を継続的に測定し，改善していく。

至るまで，ライフサイクルごとに順に「サービスストラテジ」，「サービスデザイン」，「サービストランジション」，「サービスオペレーション」，「継続的なサービス改善」の五つの段階で構成されている。
ITIL には，version2，version3 2007 edition，version3 2011 edition とより新しい内容を反映しバージョンアップされている。

ウ

サービスの内容を具体的に決める。

エ戦略的資産として，どのようにサービスマネジメントを設計，開発，導入するかについての手引きを提供する。

サービストランジションでは，移行の計画立案及びサポート，変更管理，サービス資産管理及び構成管理，リリース管理及び展開管理，サービスの妥当性確認及びテスト，評価，ナレッジ管理を定義している。なお，設問のサービストランジション段階とは，サービスへの変更を計画・管理し，本番環境に確実に展開されることである。

問

2

正解

完璧

イ：継続的なサービス改善の説明である。

直前
チェック

システムの改善に向けて提出された 4 案について，評価項目を設定して採点した結果を，採点結果表に示す。効果及びリスクについては 5 段階評価とし，それぞれの評価項目の重要度に応じて，重み付け表に示すとおりの重み付けを行った上で，次の式で総合評価点を算出する。総合評価点が最も高い改善案はどれか。

案 2：4 × 3 ＋ 4 × 2 ＋ 4 × 4 − 1 × 3 − 4 × 8 ＝ 1重み付け表

案 3：2 × 3 ＋ 2 × 2 ＋ 5 × 4 − 5 × 3 − 1 × 8 ＝ 7

案3案4評価項目

効

作業コスト削減

5424

効

作業コスト削減

3果システム運用品質向上

2425果システム運用品質向上

2セキュリティ強化

3452セキュリティ強化

4技術リスク4151技術リスク

3スケジュールリスク

2415スケジュールリスク

8

ウ

案3リスク

リスク

案2

案2

総合評価点は，採点結果表の結果と，重み付け表の掛け算から値を計算する。

案 1：5 × 3 ＋ 2 × 2 ＋ 3 × 4 − 4 × 3 − 2 × 8 ＝ 3

案 案1

イ

ウ

15 となる。

採点結果表

案1問2

例：作業コスト削減が 5 の場合，重み付け表からは，3 ということがわかるため，5 × 3 ＝

総合評価点＝効果の総評価点−リスクの総評価点アエ：サービスストラテジの説明である。

解説〔総合評価点の算出式〕

評価項目

ウ：サービスデザインの説明である。

エ案4

重み

案 4：4 × 3 ＋ 5 × 2 ＋ 2 × 4 − 1 × 3 − 5 × 8 ＝− 13
一番数値が大きい案 3 が正解となる。

003

春秋

H29 秋期 SM 午前Ⅱ004

問

3平成 29 年度 秋期 IT サービスマネージャ試験 午前Ⅱ

正解

完璧直前
チェック

JIS Q 20000 - 2 : 2013（サービスマネジメントシステムの適用の手引）によれば，トップ

問3
解説

イJIS Q 20000 - 2 : 2013 は，IT サービスマネジメントに関する国際規格である。ITIL

マネジメントは合意されたサービスマネジメントの目的を定義する。その際の考慮点のと同意語となるプロセスによって定義されている。内容については，要求事項として実施うち，適切なものはどれか。

必要となる定義が記載されている。トップマネジメントは，サービス提供における事業目的，サービスマネジメント方針を決める。
ア，ウ，エ：各プロセスの管理マネージャーが考慮すべき事項である。

ア

顧客の要求事項及び事業ニーズを満たした重要業績評価指標に整合させる。

イ

サービス提供者の事業目的及びサービスマネジメントの方針に整合させる。

ウ

サービスマネジメントシステムを構成する各プロセスの目的に整合させる。

問4エ

サービスマネジメントシステムを支援する要員の達成目標に整合させる。

解説エサービス・ポートフォリオ管理は，ビジネスニーズに対して提供するサービスの対応を明確化し，企業全体のサービスマネジメントへの投資を統制することで，サービス

問

4

正解

完璧

直前
チェック

ITIL 2011 edition によれば，サービス・ポートフォリオの構成用素のうち，サービス・パイプラインに収録されるサービスはどれか。の価値を生む管理プロセスである。サービス・ポートフォリオ構成要素は，サービス・パイプライン，サービスカタログ，サービス廃止に分類できる。
サービス・パイプライン：サービスが開始される前段階のサービスである。
サービスカタログ：サービスが開始され，運用されているサービスである。
サービス廃止：サービスカタログからサービスを終了したものである。
ア，イ，ウ：サービスカタログの説明である。

ア

開発が完了し，顧客に提供することが可能なサービス

イ

今後，段階的に停止されたり，取り消されたりするサービス

ウサービスオペレーション段階で実行されているサービスエ

将来提供する予定である開発中のサービス

問5
解説

イ
インシデントの段階的取扱いでは，機能的エスカレーションと，階層的エスカレーションがある。エスカレーションとは，窓口から他の窓口に対応を依頼することや，連問

5

正解

完璧

直前
チェック

IT サービスマネジメントにおけるインシデントの段階的取扱い（エスカレーション）の種類のうち，階層的エスカレーションに該当するものはどれか。

絡することである。
機能的エスカレーション：一次窓口で技術的に対応が困難な場合に，二次窓口へ連絡することである。
階層的エスカレーション：インシデント発生時に，上司や管理部門などへ連絡することである。

ア

一次サポートグループでは解決できなかったインシデントの対応を，より専門的な知識をもつ二次サポートグループに委ねる。

イ

現在の担当者では解決できなかったインシデントの対応を，広範にわたる関係者を招集する権限をもつ上級マネージャに委ねる。

ウ

自分のシフト勤務時間内に完了しなかったインシデントの対応を，次のシフト勤務者に委ねる。

エ

中央サービスデスクで受け付けたインシデントの対応を，利用者が属する地域のローカルサービスデスクに委ねる。

ア，ウ，エ：機能的エスカレーションの説明である。

005

春
秋

H29 秋期 SM 午前Ⅱ

006

問

6

平成 29 年度 秋期 IT サービスマネージャ試験 午前Ⅱ

正解

完璧

直前
チェック

サービスマネジメントシステムにおけるサービス継続及び可用性管理プロセスで行う

問6
解説

イ
サービス継続及び可用性管理プロセスでは，サービス全体の可用性や要件を考慮して，サービスが必要とされるタイミングで稼働し続けることができるよう管理するプロ活動はどれか。

セスである。

ア

インシデント及び問題の影響を識別し，これを最小限に抑える，又は回避するための手順を採用する。

イ

サービス全体の可用性などの要求事項に対して，事業計画，サービスの要求事項，ア：問題管理プロセスの活動である。
ウ：キャパシティ管理プロセスの活動である。
エ：サービスレベル管理の活動である。

SLA 及びリスクを考慮して，顧客及び利害関係者と合意する。
ウ

サービスの容量・能力を監視し，サービスのパフォーマンスを調整して，さらに，十分な容量・能力を提供するための手順を明確にする。

エ

提供する個々のサービスを定義し，これに顧客と合意して，さらに，文書化する。

問7
解説

ウ
リアクティブな活動は，事象が発生してから対処することを示す。逆にプロアクティブな活動は，事象が発生しないよう対応するすることを示す。
故障樹分析：信頼性または安全性の面から，発生が好ましくない事象について，その発生

問

7

正解

完璧直前
チェック

ITIL 2011 edition によれば，リアクティブな可用性管理の活動で用いる技法はどれか。

経路，発生原因及び発生確率をフォールトの木として示したものである。
コンポーネント障害インパクト分析：サービスで提供される各種コンポーネントが故障した際にどのぐらいの影響が発生するのかを分析する手法である。
サービス障害分析：サービスで障害が発生した後に，どのぐらいの影響があったのかを分

ア

故障樹解析（FTA）

イ

コンポーネント障害インパクト分析（CFIA）

ウ

サービス障害分析（SFA）

エ

単一障害点分析（SPOF 分析）

問8

析する手法である。
単一障害点分析：サービスで使用される機器や，機能などで 1 か所が停止することでサービス自体が停止してしまう点がないことを分析する手法である。
ア，イ，エ：プロアクティブな活動を示す。
ウ：リアクティブな活動を示す。
正解

完璧

直前チェックIT サービスマネジメントにおける，インシデント及びサービス要求管理の主な活動はどれか。

問8
解説

イ
インシデント及びサービス要求管理は，ITIL v3（Information Technology Infrastructure

Library Version 3）の，「サービスストラテジ」，「サービスデザイン」，「サービスオペレーション」，「サービストランジション」，「継続的サービス改善」の五つの分野の書籍に記載

ア

インシデントの影響を最小限にするための既知の誤り記録の作成されている。インシデント及びサービス要求管理の主な活動は，IT サービスが中断した

イ

インシデントの解決とサービスの回復際の迅速な対応と復旧や，サービス要求への対応である。

ウ

インシデントの傾向分析と予防処置

ア，ウ，エ：問題管理プロセスの説明である。

エインシデントの未知の根本原因の特定

007

春秋

H29 秋期 SM 午前Ⅱ008

問9平成 29 年度 秋期 IT サービスマネージャ試験 午前Ⅱ

正解

直前チェック完璧システムの信頼性を測る指標の一つに稼働品質率がある。年間の稼働品質率で評価さ問9
解説

ウ
設問から，稼働品質率を計算し，最も信頼性が高いシステムを選択する。各シスれる信頼性が最も高いシステムはどれか。ここで，稼働品質率は次の式で算出し，システムはオンライン稼働時間が異なるため，1 千時間当たりのオンライン処理の利用者に迷テムの資産規模には総運用費用を用いるものとする。

惑を掛けた回数と，稼働時間を用いて稼働品質率を計算する。
システム A （3 ÷ 6 ＋ 12）÷ 120 ＝ 0.10
システム B （4 ÷ 3 ＋ 8）÷ 100 ＝ 0.09

稼働品質率＝利用者に迷惑を掛けた回数÷システムの資産規模システム C （6 ÷ 4 ＋ 2）÷ 80 ＝ 0.04
システム D （6 ÷ 2 ＋ 3）÷ 60 ＝ 0.10

利用者に迷惑を掛けた回数（回 / 年）
オンライン処理

バッチ処理

オンライン稼働時間（千時間 / 年）

A312

6120B

48

3100C

62480

D

63260システムシステムの総運用費用（百万円 / 年）

一番数値が小さいシステム C が最も信頼性が高いシステムとなる。

問 10
解説

ア
サービスマネジメントシステムの関係プロセスでは，サービスの供給者と利用者の需要の関係や，契約，供給者のパフォーマンスの管理を行う。
イ：構成管理プロセスで実施する内容である。
ウ：要求実現で実施する内容である。
エ：IT サービス財務管理で実施する内容である。

アAイ

B

ウ

Cエ

問 10

D

正解

完璧

直前
チェック

サービスマネジメントシステムの関係プロセスで実施する内容はどれか。
ア

各供給者について，サービス提供者は，供給者との関係，契約及び供給者のパフォーマンスの管理に責任をもつ個人を指名する。

イ

サービスの提供のために管理する必要がある構成品目を特定し，その属性及び構成品目間の関係を構成管理データベースに記録して管理する。

ウ

サービス要求の実現を管理するための手順を定めるとともに，サービス要求の優先度付けを行う場合には，影響及び緊急度を考慮する。

エ

予算に照らして費用を監視して報告し，財務予測をレビューし，費用を管理する。

009

春秋

H29 秋期 SM 午前Ⅱ

010

問 11

平成 29 年度 秋期 IT サービスマネージャ試験 午前Ⅱ

正解

完璧直前
チェック

I T サービスマネジメントの変更管理の要求事項に基づいて策定する変更管理規程に

問 11
解説ア
変更管理規程を作成した場合は，通常の変更要求に対する対応フローと，緊急時の対応フローを用意する必要がある。システム障害などで深夜など，通常対応できる要員記載する規則のうち，適切なものはどれか。

や承認者へ連絡がつかないなどの制約がある場合に，緊急で変更をする場合の承認フロー

ア

緊急を要する情報セキュリティパッチの適用は，通常変更及び標準変更とは異なる緊急変更の手順を利用する。

イ

サービスの廃止は，顧客への影響及びリスクの大きさを考慮して，重大な影響を及ぼす可能性のあるサービス変更として分類するかどうかを決定する。

ウ

変更が失敗した場合に差異を識別し，原因究明を行えるようにするために，変更の展開前に CMDB を更新する。

エ

変更が失敗した場合には，失敗した変更を元に戻す処置を新たな変更要求とする。

を作成しておく必要がある。
イ：サービスの廃止分類は，サービス・ポートフォリオ管理プロセスの範囲である。
ウ：CMDB の更新は構成管理プロセスの範囲である。
エ：変更管理規定に記載する内容ではなく，変更作業手順に記載する内容である。

問 12

ウ

解説
インシデント：IT サービスに対する計画外の中断，または，IT サービスの品質の低下の

問 12

正解

完璧直前
チェック

ITIL 2011 edition のインシデント管理において，インシデント・モデルを定義しておくことによって得られるメリットはどれか。

こと。サービスにまだ影響していない構成アイテムの障害（例えば，ミラー化されたディスクの一つの故障）もインシデントである。
インシデント管理：インシデント発生時，可能な限り迅速にサービスを元の状態に戻すことを目標とするプロセス。サービスが元の状態に戻る（インシデントが解決する）まで，インシデントを管理する責任をもつ。

ア

インシデント管理プロセス及びその運用の，効率性と有効性を判断するための基準を明確にできる。

イ

過去のインシデントについて，履歴，カテゴリ，及び解決するために取られた処置を容易に参照できる。

ウ

繰り返し発生するインシデントに対して，事前に定義された経路で，事前に定義された時間枠内に対応できる。

エ根本原因が判明していない問題に対する解決策を提供できる。

インシデント・モデル：インシデントが発生したときに行う，事前に定義した処置方法。

011

春秋

H29 秋期 SM 午前Ⅱ

012

問 13

平成 29 年度 秋期 IT サービスマネージャ試験 午前Ⅱ

正解

完璧直前チェック

24 時間 365 日 の有人オペレーションサービスを提供する。シフト勤務の条件が次の

問 13
解説

イ
シフト勤務の条件から必要なオペレータの人員数を計算する。

（1）より 1 日当たり 3 シフト勤務とおりであるとき，オペレータは最小で何人必要か。

（2）より 1 シフトに勤務するオペレータは 2 人以上なので，3 シフト× 2 人＝ 6 シフト / 日（3）より 1 人の勤務回数は，7 日間× 3 シフト× 2 人＝ 42 シフト中の 5 回以内〔条件〕

7 日間当たりのシフト勤務の条件が 365 日続くと考えてよいから，42 ÷ 5 ＝ 8.4 となり，

（1） 1 日に 3 シフトの交代勤務とする。

オペレータは最少で 9 人以上必要である。

（2） 各シフトで勤務するオペレータは 2 人以上とする。
（3） 各オペレータの勤務回数は 7 日間当たり 5 回以内とする。

問 14
ア8イ

ウ

9エ

1016

解説

ウ
データセンタファシリティスタンダードは，日本の実情に即した日本独自のファシリティスタンダードを目指して，JDCC が制定した。

問 14

正解

完璧

直前
チェック

JDCC（日本データセンター協会）が制定する データセンターファシリティスタンダ

ティア（Tier）が求める基準の中で，日本では過剰と判断される部分を修正するとともに，日本独自の要素を追加したものである。ティア 1 〜 4 までのデータセンターのサービスレベルが設定されている。UPS 設備の冗長化については，以下のとおりである。

ード において，UPS 設備の冗長性に関するティア基準がある。ティア 3 に該当する構

ティア 1：N

成はどれか。ここで，ティア 3 は機器のメンテナンスなど一部設備の一時停止時においティア 2：Nても，コンピューティングサービスを継続して提供できる冗長構成の設備を有するレベティア 3：N ＋ 1ルである。また，システム構成として必要となる常用 UPS の台数は N とする。
ア2N

イN

ウ

N＋1エ

ティア 4：N ＋ 2
N ＋ 1 は，必要 UPS 数より，1 台余分に導入することである。N ＋ 2 は＋ 2 台である。

N＋2

問 15
問 15

正解

完璧

直前
チェック

内部統制としての効果的な職務の分離の例として，最も適切なものはどれか。

解説ア
内部統制における職務の分離とは，兼務することによって統制が機能しなくなる職務を分離することである。例えば，開発業務と運用業務を兼務すると不正なプログラムを導入するタイミングが生じ，統制が機能しなくなる可能性がある。
イ，ウ：物品や資材を確認する担当者と，それらを入力する担当者が同一では，職務分離

ア

開発部門のプログラマが運用部門のオペレータを兼務しない。

イ

購買管理で購入物品の検品確認と検品確認入力を同じ担当者が行わない。

ウ

資材管理で資材現物の状態の確認と当該資材に係る発注情報の確認を兼務しない。

エ電子送金システムでシステムの始動と送金操作を同じ担当者が行わない。とはいえない。
エ：システムの始動と送金操作は，内部統制とは直接関連しない。

013

春
秋

H29 秋期 SM 午前Ⅱ

014

問 16

平成 29 年度 秋期 IT サービスマネージャ試験 午前Ⅱ

正解

完璧直前
チェック

ウ

春

コロケーション：顧客の通信機器や情報発信用のコンピュータ（サーバ）などを，サービ

秋

問 16
解説

プロジェクトで必要な作業とメンバの関係を表したものはどれか。
アコロケーションイ

資源ヒストグラムス提供事業社の回線設備の整った施設に設置するサービス。サーバなどの機器は，原則

ウ

責任分担マトリックスエ

プロジェクト憲章として顧客が持ち込んだものを使う。この点がホスティングサービスやレンタルサービ
スと異なる。
資源ヒストグラム：一定の期間に対して資源の作業が予定されている時間数を示す棒グラ

問 17

正解

完璧直前
チェック

自動生産システムの増強に関する次のディシジョンツリーにおいて，新規にシステムを開発する場合の期待金額価値（EMV）は何億円か。

新規システム開発（投資額：50億円）
自動生産システ
ムを増強する

決定ノード
機会ノード
分岐の終点

ア14イ

問 18など）を表現する。作業者や設備の繁忙状況を把握し，その負荷調整（平準化）に用いられる。
おいて，組織や要員の役割や責任の分担・割当てを示す表。責任分担表（R A M R ：需要が大きい（収益：80億円）

需要が小さい40％ （収益：40億円）
60％

既存システム改修（投資額：20億円）

フ。横軸に時間の経過，縦軸にその時間に使用を割り当てられている資源（人員・設備

責任分担マトリックス：目的を達成するために，複数の人間 / 組織が実施する仕事に60％30億円－10億円

Responsibility Assignment Matrix）ともいう。
プロジェクト憲章：プロジェクトの背景と目的，内容など，これから実施するプロジェク
トの定義を明記した文書。

問 17

需要が大きい（収益：40億円）

20億円

需要が小さい40％ （収益：20億円）

0億円

ア

解説デシジョンツリー分析：検討対象の状況を表し，選択可能な想定とシナリオの関係を記述したデシジョンツリー図を使用して分析する。
EMV をそれぞれ計算すると次のようになる。
新規システム開発（需要大＋需要小）−投資額＝ 80 × 0.6 ＋ 40 × 0.4 ＝ 64 − 50 ＝ 1420

ウ

26エ

既存システム改修（需要大＋需要小）−投資額＝ 40 × 0.6 ＋ 20 × 0.4 ＝ 32 − 20 ＝ 1264

正解

完璧

直前
チェック

プロジェクト管理で使用する分析技法のうち，傾向分析の説明はどれか。

問 18
解説

ウ
傾向分析とは，時間の経過とともにパフォーマンスが改善しているか，悪化しているかを判断するためのパフォーマンスの変動を検討する分析技法である。
ア：What - if 分析の説明である。

ア

個々の選択肢とそれぞれを選択した場合に想定されるシナリオの関係を図に表し，それぞれのシナリオにおける期待値を計算して，最善の策を選択する。

イ

個々のリスクが現実のものとなったときの，プロジェクトの目標に与える影響の度合いを調べる。

ウ

時間の経過に伴うプロジェクトのパフォーマンスの変動を分析する。

エ

発生した障害とその要因の関係を魚の骨のような図にして分析する。

015

イ：プロジェクト・リスクマネジメントの説明である。
エ：魚骨図（フィッシュボーンチャート）を用いた分析手法の説明である。

H29 秋期 SM 午前Ⅱ016

問 19

平成 29 年度 秋期 IT サービスマネージャ試験 午前Ⅱ

正解

完璧直前
チェック

MLC（Multi -Level Cell）フラッシュメモリの特徴として，適切なものはどれか。

問 19
解説

ウ
フラッシュメモリは主に，MLC と，SLC（Single Level Cell）に分類できる。

MLC フラッシュメモリ：SLC と比較して低価格，一つのメモリセルに 2 ビット以上のデー

アコンデンサに蓄えた電荷を用いて，データを記憶する。

イ

電気抵抗の値を用いて，データを記憶する。

ウ

一つのメモリセルに 2 ビット以上のデータを記憶する。

エフリップフロップを利用して，データを記憶する。

タを記憶することができる。
SLC フラッシュメモリ：MLC と比べて長寿命，書き込み速度が速い，価格が高いのが特徴である。一つのメモリセルに 1 ビットのデータを記憶する。
ア：フラッシュメモリは，メモリセルにデータを記憶する。
イ：メモリセルに電子をためることでデータを記憶する。電気抵抗の値ではない。
エ：フラッシュメモリは NAND 型回路である。フリップフロップは利用しない。

問 20

正解

完璧

直前
チェック

SAN（Storage Area Network）におけるサーバとストレージの接続形態の説明として，適切なものはどれか。

問 20
解説

イ
SAN とは，大容量の外部記憶装置とコンピュータの間の接続を高速なネットワーク化したシステムである。ファイバチャネルなどの専用ネットワークで接続する。

ア

シリアル ATA などの接続方式によって内蔵ストレージとして 1 対 1 に接続する。

ア：PC のハードディスクなどで用いられる SATA 方式である。

イ

ファイバチャネルなどによる専用ネットワークで接続する。

ウ，エ：NAS（Network Attach Storage）の接続方式である。NAS は，CIFS や，NFS を用

ウ

プロトコルは CIFS（Common Internet File System）を使用し，LAN で接続する。

エ

プロトコルは NFS（Network File System）を使用し，LAN で接続する。

いて LAN 接続する形態である。

問 21
問 21

正解

完璧

直前
チェックWAL（Write Ahead Log）プロトコルの目的に関する記述のうち，適切なものはどれか。
ア

実行中のトランザクションを一時停止させることなく，チェックポイント処理を可能にする。

イ

デッドロック状態になっているトランザクションの検出を可能にする。

ウ

何らかの理由で DBMS が停止しても， コミット済みであるがデータベースに書き込まれていない更新データ の回復を可能にする。

エログを格納する記録媒体に障害が発生しても，データベースのデータ更新を可能にする。

解説ウ
WAL プロトコルとは，ログへの書き出しを最初に行うプロトコルである。「ログへの書き出し → データベースの更新 → コミット」という順序になる。したがって，DBMSに障害が発生した場合でも，ログの内容から更新データの回復が可能となる。
ア：チェックポイント処理では，データベース更新バッファの内容をデータベースに書き出している。この処理は定期的・不定期的に行われるが，トランザクションを停止させて行う処理ではない。
イ：デッドロックの検出には，待ちグラフを用いる方法やタイムアウトによる方法などがある。
エ：ログを格納する記憶媒体に障害が発生すると，ログが失われてデータ更新が不可能になる。ログを格納する記憶媒体は信頼性の高いものを準備する必要がある。

017

春秋

H29 秋期 SM 午前Ⅱ

018

問 22

平成 29 年度 秋期 IT サービスマネージャ試験 午前Ⅱ

正解

直前
チェック

完璧

図は，組織内の TCP/IP ネットワークに接続しているクライアントが，プロキシサー

問 22
解説

イ
TCP コネクションは，OSI 基本参照モデルのトランスポート層にあたる。ルータ

バ，ルータ，インターネットを経由して組織外の Web サーバを利用するときの経路をは，ネットワーク層で転送経路を制御する。プロキシサーバは，アプリケーション層から示している。この通信の TCP コネクションが設定される場所はどれか。

クライアントの代理（プロキシ）として外部のサーバとやりとりを行う。
上位の層からは下位の層は見えない。TCP レベルの通信はクライアントとプロキシサーバ，プロキシサーバと Web サーバの間で行われる。

クライアントルータ

インターネット

Webサーバ問 23

プロキシサーバ

解説ウ
XML 署名は，XML 文書に付加する署名である。署名のアルゴリズムや証明書あるいは署名のタグを定め，任意のデータに署名を付けられるだけでなく，XML 文書の指組織内ネットワーク定したエレメントやコンテントに対して署名を付けることもできる。
ア：SSL（Secure Socket Layer）を利用した盗聴防止の説明である。

アクライアントと Web サーバの間，クライアントとプロキシサーバの間

イ：Ajax（Asynchronous JavaScript ＋ XML）の説明である。

イクライアントとプロキシサーバの間，プロキシサーバと Web サーバの間

エ：電子透かしの説明である。

ウ

クライアントとプロキシサーバの間，プロキシサーバとルータの間，ルータと Webサーバの間エ

クライアントとルータの間，ルータと web サーバの間

問 23

正解

完璧

直前
チェック

XML 署名の特徴はどれか。
ア

TLS において，HTTP 通信の暗号化及び署名の付与に利用され，通信経路上でのXML ファイルの盗聴を防止する。

イXML と JavaScript がもつ非同期な HTTP 通信機能を使い，Web ページの内容を動的に書き換えた上で署名を付与することによって，対話型の Web ページを作成できる。
ウ

XML 文書全体に対する署名だけではなく，文書の一部に対しても署名を付与することができ，部分署名や多重署名などの複雑な要件に対応できる。
エ隠したい署名データを画像データの中に埋め込むことによって，署名の存在自体を外から判別できなくする。

019

春
秋

H29 秋期 SM 午前Ⅱ

020

問 24

平成 29 年度 秋期 IT サービスマネージャ試験 午前Ⅱ

正解

完璧直前
チェック

署名されたソフトウェアを導入する前に，そのソフトウェアの開発元又は発行元を確認するために使用する証明書はどれか。

ウ

春

EV SSL 証明書：サイトの正当性を証明するために利用される，証明書である。従来の

秋

問 24
解説

SSL 証明書に加えて，EV ガイドラインに沿ったなりすまし対策として有効な証明書で

ア

EV SSL 証明書

イクライアント証明書

ウ

コードサイニング証明書

エサーバ証明書ある。
クライアント証明書：クライアントに電子証明書を導入し，サーバ側で認証する際に，クライアントが正当であることを証明書をもって確認する仕組みである。
コードサイニング証明書：ソフトウェアにディジタル署名を行い，ソフトウェアの配布元

問 25

正解

完璧直前
チェック

シュリンクラップ契約において，ソフトウェアの使用許諾契約が成立するのはどの時点か。

021

を認証して改ざんなどがないことを証明する仕組みである。
サーバ証明書：サーバに電子証明書を導入し，クライアント側で認証する際に，サーバが正当であることを証明書をもって確認する仕組みである。

ア

購入したソフトウェアの代金を支払った時点

問 25

ウ

イ

ソフトウェアの入った CD - ROM を受け取った時点

解説

ウ

ソフトウェアの入った CD - ROM の包装を解いた時点ことによってソフトウェアの使用許諾契約が成立する契約の方法である。主に，ソフトウエ

ソフトウェアを PC にインストールした時点

ェアの箱や包装紙に，破ると仕様許諾が成立することが注意書きされ，破った後は元に戻

シュリンクラップ契約は，ソフトウェアが入った CD-ROM などの包装紙を破るすことはできない仕組みで実装されている。