H28 秋期 SM 午前Ⅱ002

問1

平成 28 年度 秋期 I T サービスマネージャ試験 午前Ⅱ

正解

完璧直前
チェック

ITIL において，良い目標値を設定するための条件として SMART がある。 S は

問1
解説

ア
ITIL において，良い目標値を設定するための条件 SMART は，サービスレベル・Speciﬁc（具体的）， M は Measurable（測定可能）， R は Relevant（適切）， T は Time -アグリーメントおよびプロジェクト計画における目標値が，具体的（Speciﬁc），測定可能bound（適時）の頭文字である。 A は何の頭文字か。

（Measurable），達成可能（Achievable），適切（Relevant），および適時（Timebound）である
べきということを覚えやすくするための頭字語である。よってアが正解。

アAchievable（達成可能）イ

Ambitious（意欲的）ウ

Analyzable（分析可能）エ

Auditable（監査可能）

問2
解説

問

2

正解

完璧直前チェック

ITIL において，インシデントに対する一連の活動のうち，イベント管理プロセスが分担する活動はどれか。

エイベント管理プロセスでは，全ての IT インフラから発生するイベントを監視し，運用が通常通りに行われていることを確認する。異常なイベントが検知された際には，インシデント管理などの他の管理プロセスへ通知する。よってエが正解。
ア，ウ：インシデント管理の内容である。
イ：問題管理の内容である。

アインシデントの発生後に，その原因などをエラーレコードとして記録する。

イ

インシデントの発生後に，問題の根本原因を分析して記録する。

ウ

インシデントの発生時に，IT サービスを迅速に復旧するための対策を講じる。

エインシデントの発生を検出して，関連するプロセスに通知する。

問3

ウ

解説
IT サービス継続性管理：災害などでシステムが停止した場合，最小限の業務要件をサポートするために実施する管理プロセスのこと。インシデント管理との違いは，事業要件に合わせて最低限の復旧を行う点である。

問3

正解

完璧直前
チェック

IT サービスが必要とされるときに，合意した条件の下で要求された機能を果たせる状態にある能力 について，定義し，分析し，計画し，測定し，改善する活動を行う
ITIL の管理プロセスはどれか。

インシデント管理：できる限り早く利用者が通常の利用状況へ戻れるように対応する活動。対応策が既にわかっている場合や，根本的な原因がわからない状況であっても，すぐに復旧させることを優先させる考え方となる。
可用性管理：IT サービスを顧客が利用しようとしたときに，サービスが継続して利用できるようになっていること。よって正解。

ア

IT サービス継続性管理イ

インシデント管理

ウ

可用性管理

エ

問題管理

問題管理：未知の問題が発生したときに，その問題を回避するための方策を立案すること。
原因の調査，復旧対策の検討や恒久対策の実施である。

003

春秋

H28 秋期 SM 午前Ⅱ

004

問

4

平成 28 年度 秋期 I T サービスマネージャ試験 午前Ⅱ

正解

直前チェック完璧

JIS Q 20000 -1 の サービスマネジメントシステムの監視及びレビュー の要求事項の問4
解説

アJIS Q 20000 - 1 の サービスマネジメントシステムの監視およびレビュー の目

的は，サービスマネジメントの目的および計画の達成を，監視，測定およびレビューする

うち，適切なものはどれか。

ためである。なお，監査員は，自らの仕事を監査してはいけないと記載されている。

ア

監査員は，自らの仕事を監査してはならない。

イ

監査の基準は，文書化された手順の中に定義してはならない。

ウ

特定された不適合，懸念事項は，該当する利害関係者であっても開示してはなら

問5ない。
エ

解説

ウ
7 ステップの改善プロセスは，継続的サービス改善で実施されるプロセスである。

サービスやプロセスを改善するために実施すべきことを示している。

レビューの間隔は，あらかじめ定めてはならない。

ステップ 4：データを処理するステップ 5：情報とデータを分析する

問5

正解

直前
チェック

完璧

ITIL によれば，7 ステップの改善プロセスにおける a ，b 及び c の適切な組合せはどれか。
〔 7 ステップの改善プロセス〕

ステップ 7ステップ 1ステップ 2

改善の戦略を識別する

測定するものを定義する

改善を実施するステップ 3
データを収集するステップ 6c

ステップ 5ステップ 4baabc

ア 情報を提示して利用する 情報とデータを分析する データを処理する
イ 情報を提示して利用する データを処理する

情報とデータを分析する

ウ データを処理する

情報とデータを分析する

情報を提示して利用する

エ データを処理する

情報を提示して利用する

情報とデータを分析する

ステップ 6：情報を提示して利用する

005

春
秋

H28 秋期 SM 午前Ⅱ

006

問

6

平成 28 年度 秋期 I T サービスマネージャ試験 午前Ⅱ

正解

完璧

直前
チェック

IT サービスマネジメントにおける，インシデント及びサービス要求管理プロセスと問題管理プロセスとのインタフェースに関する要件のうち，適切なものはどれか。

問6
解説

ウ
インシデント及びサービス要求管理プロセスとは IT サービスマネジメントの「解決プロセス」は，障害発生や顧客からの要望に対して，復旧や解決を提供する。そのうち「インシデント及びサービス要求管理」は顧客対応を中心とした処置を，「問題管理」はサービ

ア

インシデント及びサービス要求管理プロセスでは，インシデント解決の進捗状況を問題管理プロセスに伝えなければならない。

イ

インシデント及びサービス要求管理プロセスでは，インシデントの根本原因を調査して，その結果を問題管理プロセスに伝えなければならない。

ウ

問題管理プロセスでは，既知の誤り及び問題解決策に関する最新の情報を，インシデント及びサービス要求管理プロセスに提供しなければならない。

エ

問題管理プロセスでは，問題の根本原因を正すために要求される変更を，インシデント及びサービス要求管理プロセスに伝えなければならない。

問

7

正解

完璧

ス提供者がインシデントの根本原因の解決を図るものである。
問題管理プロセスとは発生した不具合，あるいは今後起きるかもしれない不具合の根本原因を追究するプロセス。目標はサービスが安定し，問題が再発しないことを確認することにある。
ア：インシデントの追跡とライフサイクルの管理はインシデント管理プロセスで行う。
イ：インシデントの根本原因の調査は問題管理プロセスで行う。
ウ：問題管理プロセスで解決した恒久対処方法は，インシデント及びサービス管理プロセ
スに情報提供することで，解決までの時間短縮など他のプロセスへ貢献する。
エ：問題の根本原因を正すための変更の管理は変更管理プロセスで行う。

直前
チェック問7
解説

目標復旧時点（RPO）を 24 時間に定めているのはどれか。

ウ
RPO（Recovery Point Objective）は，災害発生などのときに事業活動を再開するために，事業活動で使用される情報が過去のいつの時点のデータを保証して復旧させなけ

ア

業務アプリケーションのリリースを展開するための中断時間を，24 時間以内とする。

イ

業務データの復旧を，障害発生時点から 24 時間以内に完了させる。

ウ

業務データを，障害発生時点の 24 時間前以降の状態に復旧させる。

エ

中断した IT サービスを 24 時間以内に復旧させる。

ればならないのかの目標値を定義するものである。
ア：アプリケーションリリースの中断時間は，RPO ではない。
イ：障害の復旧時間は，RTO（Recovery Time Objective：目標復旧時間）である。RTO は，どのぐらいの時間で復旧させるかの目標値を定義するものである。復旧時間までの時間が長いと被害は大きくなる。
ウ：正しい。災害発生時の 24 時間前の時点に復旧させることである。

問8

正解

完璧直前
チェック

IT サービスマネジメントにおける変更要求に対する活動のうち，リリース及び展開管理プロセスに含まれるものはどれか。

エ：RPO は，中断したサービスの復旧という意味ではない。

問8

ア

解説
ア

稼働環境に展開される変更された構成品目（CI）の集合の構築

イ

変更の影響を受ける構成品目（CI）の識別

ス。リリース計画・手順を策定し，その実行が確実に行われることをコントロールする。

ウ

変更要求（RFC）の記録

よってアが正解。

エ変更要求を評価するための変更諮問委員会（CAB）の召集

リリース管理および展開管理プロセス：リリース管理と展開の両方を責務とするプロセ

イ：構成管理プロセスに含まれる。
ウ，エ：変更管理プロセスに含まれる。

007

春秋

H28 秋期 SM 午前Ⅱ

008

問

9

平成 28 年度 秋期 I T サービスマネージャ試験 午前Ⅱ

正解

完璧直前
チェック

図は，IT サービスを提供するサプライチェーン関係の例である。JIS Q 20000 - 1 の供給問9
解説

アサービス提供者は，統括供給者および再請負契約先供給者の役割，およびそれら者管理プロセスにおける，サービス提供者の統括供給者に対する管理責任に関する記述の関係が文書化されていることを確実にしなければならない。再請負契約先供給者が契約のうち，適切なものはどれか。

上の義務を果たすよう，統括供給者が管理していることを，サービス提供者は検証しなければならない。よってアが正解。

顧客

イ：サービス提供者は，請負契約の場合，法律上再請負契約先供給者の名簿の提出を求めることはできない。
ウ：サービス提供者は，請負契約の場合，法律上再請負契約先供給者を選定してはならサービス提供者

供給者ない。
エ：サービス提供者は，請負契約の場合，法律上再請負契約先供給者を直接検証できない。

統括供給者

問 10
再請負契約先供給者

解説エIT サービスマネジメントの容量・能力管理において，将来のコンポーネント，並びにサービスの容量・能力及びパフォーマンスの予測は，キャパシティ管理プロセス

ア

サービス提供者は，再請負契約先供給者が統括供給者との契約上の義務を果たすよイサービス提供者は，再請負契約先供給者の要員名簿を統括供給者に提出させた上で，統括供給者と再請負契約先供給者の関係及び契約，並びに統括供給者のパフォーマンスを検証する。

ウ

サービス提供者は，統括供給者が再請負契約先供給者を選定するための基準及び評価方法を統括供給者に提示させた上で再請負契約先供給者を選定し，基準の達成度を検証する。

エサービス提供者は，統括供給者がパフォーマンス要件を満たせたかどうかを確認するために，再請負契約先供給者のパフォーマンスを直接検証する。

問 10に定義さている。パフォーマンスを反映したモデル化の順序は，ベースラインのモデル化，傾向分析，分析モデル化，シミュレーションのモデル化の順で実行される。よってエが正解。

う，統括供給者が管理していることを検証する。

正解

完璧

直前
チェック

IT サービスマネジメントの容量・能力管理において，将来のコンポーネント，並びにサービスの容量・能力及びパフォーマンスの予測は，採用する技法及び技術に応じて様々な方法で行われる。予測に当たり，現在達成されているパフォーマンスを正確に反映したモデルを作成し，モデル化の第 1 段階とするものはどれか。
ア

傾向分析

イ

シミュレーションのモデル化

ウ

分析モデル化エ

ベースラインのモデル化

009

春秋

H28 秋期 SM 午前Ⅱ010

問 11

平成 28 年度 秋期 I T サービスマネージャ試験 午前Ⅱ

正解

完璧

直前
チェック

バックアップサイトの説明のうち，ウォームスタンバイの説明として，最も適切なも問 11
解説エウォームスタンバイは障害対策の一つの手法である。本番系のシステム障害に備えて別の場所（バックアップサイト）にバックアップシステムを用意し，障害発生時にバのはどれか。

ックアップシステムを利用してサービスを復旧する方式である。よってエが正解。

ア

同じようなシステムを運用する外部の企業や組織と協定を結び，緊急時にはお互いのシステムを貸し借りして，サービスを復旧する。

イ

緊急時にはバックアップシステムを持ち込んでシステムを再開し，サービスを復旧する。

ウ

別の場所に常にデータの同期が取れているバックアップシステムを用意しておき，緊急時にはバックアップシステムに切り換えて直ちにサービスを復旧する。

エ

別の場所にバックアップシステムを用意しておき，緊急時にはバックアップシステムを起動してデータを最新状態にする処理を行った後にサービスを復旧する。

ウォームスタンバイ以外にも障害対策方式として，ホットスタンバイ，コールドスタンバイがある。障害対策として短時間で復旧が可能な順は，ホットスタンバイ＞ウォームス
タンバイ＞コールドスタンバイとなる。
ホットスタンバイ：同じ構成のシステムを 2 系統用意しておき，本番系を稼働させ，もう一方の予備系は同じ処理を行いながら待機状態にしておく。予備系は本番系と同じ状態で稼働し，本番系に障害が発生すると即時切り替え，処理が引き継がれる。
コールドスタンバイ：コンピュータを 2 台用意し，本番系が故障したときに予備系を立ち上げて切り替える方式である。

問 12
問 12

正解

完璧

直前チェックITIL では，可用性管理における KPI の例として，保守性の指標である平均サービス回復時間（MTRS）の短縮を挙げている。年間 5,020 時間提供するサービスにおいて，6 時

解説

MTRS（Mean Time to Restore Service）：平均サービス回復時間は，次式で表わす。
総停止時間
サービス中断回数った。MTRS は何時間か。
イ1020

ウ

2,500

エ

保守性は，障害発生後に，サービスやシステムなどの構成アイテムを通常の稼働状態に回復できる能力を示す指標である。

間のサービス停止が 1 回と 14 時間のサービス停止が 1 回の合計 2 回のサービス停止があア

ア

問 13

2,510＝6＋14
2＝10 時間

エ

解説

問 13

正解

完璧直前
チェック

データベースのロールバック処理の説明はどれか。

ロールバック処理：データの論理的障害発生時に，記録してあるポイント（チェックポイント）まで戻って再度処理を行うこと。ログの更新前情報を用いてデータベースをトランザクション開始直前の状態に戻す。よってエが正解。
ロールフォワード処理：物理的障害発生時に，バックアップからデータを復旧後，障害発ア

ログの更新後情報を用いて，トランザクション開始後の障害直前の状態にデータを復元させる。

イ

ログの更新後情報を用いて，トランザクション開始直前の状態にデータを復元させる。

ウ

ログの更新前情報を用いて，トランザクション開始後の障害直前の状態にデータを復元させる。

エ

ログの更新前情報を用いて，トランザクション開始直前の状態にデータを復元させる。

生ポイントまで同一の処理をさせること。ログの更新後情報を用いてデータベースに結果を反映する。

011

春秋

H28 秋期 SM 午前Ⅱ

012

問 14

平成 28 年度 秋期 I T サービスマネージャ試験 午前Ⅱ

正解

完璧直前チェック

データセンタにおけるコールドアイルの説明として，適切なものはどれか。

問 14
解説

ウ
コールドアイルやホットアイルは，データセンタ内のラックを配置する際の並べ方についての説明である。コールドアイルは，ラックの前面を指しサーバやストレージ装アIT 機器の冷却を妨げる熱気をラックの前面（吸気面）に回り込ませないための板で逆の意味でホットアイルもある。ホットアイルは，ラックの背面を指し，サーバやストあり，IT 機器がマウントされていないラックの空き部分に取り付ける。
イ

置が吸気する際に冷たい空気を供給するためのスペースとなる。

寒冷な外気をデータセンタ内に直接導入して IT 機器を冷却するときの，データセレージ装置の排熱されるスペースとなる。

ンタへの外気の吸い込み口である。
ウ

空調機からの冷気と IT 機器からの熱排気を分離するために，ラックの前面（吸気面）同士を対向配置したときの，ラックの前面同士に挟まれた冷気の通る部分である。

エ

発熱量が多い特定の領域に対して，全体空調とは別に個別空調装置を設置するときの，個別空調用の冷媒を通すパイプである。

問 15
解説

エ
金融庁の 財務報告に係る内部統制の評価及び監査に関する実施基準 は，内部統制の基本的枠組み，財務報告に関する内部統制の評価及び報告，財務報告に係る内部統制の監査の基準である。
内部統制に関係を有する者の役割と責任には，経営者，取締役会，監査役または監査委

問 15

正解

完璧

直前
チェック

金融庁の 財務報告に係る内部統制の評価及び監査の基準 における，内部統制に関係を有する者の役割と責任の記述のうち，適切なものはどれか。

員会，内部監査人，組織内のその他の者が定義されている。
ア：株主については，定義に入っていない。
イ：基本方針を決定するのは，取締役会である。
ウ：監査役または監査委員会の説明である。
エ：金融庁から公表されている 財務報告に係る内部統制の評価及び監査の基準 に，内ア

株主は，内部統制の整備及び運用について最終的な責任を有する。

イ

監査役は，内部統制の整備及び運用に係る基本方針を決定する。

ウ

経営者は，取締役の職務の執行に対する監査の一環として，独立した立場から，内部統制の整備及び運用状況を監視，検証する役割と責任を有する。

エ内部監査人は，モニタリングの一環として，内部統制の整備及び運用状況を検討，評価し，必要に応じて，その改善を促す職務を担っている。

部監査人の役割が記載されている。

013

春秋

H28 秋期 SM 午前Ⅱ

014

問 16

平成 28 年度 秋期 I T サービスマネージャ試験 午前Ⅱ

正解

完璧直前
チェック

プログラム 160 本の開発に期間 40 日間，総工数 800 人日を予定している。10 日目終了

問 16
解説

ウEVM（Earned Value Management）は，作業の進捗や達成度の金銭的表現を統一

時点の予定と実績は表のとおりであった。EVM による進捗状況分析結果のうち，適切的な尺度として，プロジェクトのパフォーマンス（コスト，スケジュール）を定量的に測定・なものはどれか。ここで，各プログラムの作成に要する工数は同一とする。

分析し，一元的な管理を行うプロジェクト管理手法のこと。EVM では，基本となる四つの指標，（EV，PV，AC，BAC）と，式となる（SV，CV，CPI，SPI）を利用する。

〔10 日目終了時点の予定と実績〕

PV（Planned Value）：計画上の作業コスト

予定実績

プログラム作成本数（本）4030

工数（人日）

200150EV（Earned Value）：確認時点での作業予算
AC（Actual Cost）：確認時点で実際に投入した実コスト
BAC（Budget At Completion）：プロジェクト完了までの予算
SV（Schedule Variance）：スケジュール差異

ア

コスト効率，スケジュール効率がともに計画どおりである。

イ

コスト効率，スケジュール効率がともに計画よりも低い。

ウ

コスト効率は計画どおりだが，スケジュール効率が計画よりも低い。

エスケジュール効率は計画どおりだが，コスト効率が計画よりも低い。

問 17

正解

完璧CV（Cost Variance）：コスト差異

EV − PVEV − AC

CPI（Cost Performance Index）：コスト効率指数

EV ÷ ACSPI（Schedule Performance Index）：スケジュール効率指数

直前チェック

リスクマネジメントに使用する EMV（期待金額価値）の算出式はどれか。

EV ÷ PVPV ＝ 200

予定では，200 人日投入する予定。

EV ＝ 150

総工数 800 人日でプログラム 160 本のため，1 本当たり 5 人日

AC ＝ 150

実際に 150 人日投入さている。

CPI ＝ 150 ÷ 150 ＝ 1.0：予定どおりである。

SPI ＝ 150 ÷ 200 ＝ 0.75：75％となるため，スケジュール効率が計画よりも低い。

よってウが正解。

ア

リスク事象発生時の影響金額 × リスク事象の発生確率

イ

リスク事象発生時の影響金額 ÷ リスク事象の発生確率

ウ

リスク事象発生時の影響金額 × リスク対応に掛かるコスト

解説

エ

リスク事象発生時の影響金額 ÷ リスク対応に掛かるコスト

EMV（Expected Monetary Value）：「リスク事象発生時の影響金額×リスク事象の発生確率」

問 17

アで計算される。よってアが正解。リスクマネジメントにおいて，リスクを金額で評価す

問 18

正解

完璧直前チェック

PMBOK によれば，プロジェクト調達マネジメントにおける契約タイプのうち，納入者にとってのリスクが最も高いものはどれか。
ア

完全定額契約イコスト・プラス・インセンティブ・フィー契約

ウ

コスト・プラス定額フィー契約

エ

タイム・アンド・マテリアル契約

るために使用する。

問 18
解説

ア
プロジェクト調達マネジメントにおける契約タイプでは，支払方式の違いによる契約の種類がある。
完全定額契約：契約時点で確定した金額となる契約。受注者は，固定した金額のみの収入であるため，リスクが高い。よってアが正解。
コスト・プラス・インセンティブ・フィー契約：実際にかかったコスト＋インセンティブを支払う契約。
コスト・プラス定額フィー契約：固定額と実際にかかったコストが合わせて支払われる契約。
タイム・アンド・マテリアル契約：作業スコープが明確でない場合に実施する契約。受注者側は，リスクがない。

015

春
秋

H28 秋期 SM 午前Ⅱ

016

問 19

平成 28 年度 秋期 I T サービスマネージャ試験 午前Ⅱ

正解

完璧直前
チェック

エ

春

RAID（Redundant Arrays of Inexpensive Disks）：複数のハードディスクを 1 台のハードデ

秋

問 19
解説

RAID1 〜 5 の方式の違いは，何に基づいているか。
ア構成する磁気ディスク装置のアクセス性能

ィスクのように利用する技術。データを分散して格納したりパリティを設定することにイコンピュータ本体とのインタフェースより，高速化や耐障害性を向上している．RAID1 〜 5 の方式の違いは，データと冗長ビ

ウ

磁気ディスク装置の信頼性を示す MTBF の値

エ

データ及び冗長ビットの記録方法と記録位置との組合せット（パリティ）の記録方法と，記録位置によるものである。よってエが正解。

問 20
問 20

正解

完璧

直前
チェック

シングルジョブで動作するコンピュータシステムがある。平均ターンアラウンドタイ
ム A とスループット T の関係として，適切なものはどれか。

イ

解説
ターンアラウンドタイム：利用者がシステムに処理のリクエストを入力して，そのリクエストの結果が出力されるまでの時間。1 件当たりにどのぐらいの時間がかかるかの指標。
スループット：コンピュータシステムによって単位時間当たりに処理される仕事（ジョブ）の量のことで，コンピュータの処理能力を表す。

アA ×（1 − T ）≒ 1イ

A × T ≒1

ターンアラウンドタイムは（A 時間 / 件数）である。スループットは（T 件数 / 時間）であウA ÷（1 − T ）≒ 1エA ÷ T ≒1るため，イが正解となる。実際のコンピュータシステムでは，処理のオーバーヘッドが加わるめ（≒ 1）となる。

問 21

正解

完璧直前
チェック

システム障害発生時には，データベースの整合性を保ち，かつ，最新のデータベース状態に復旧する必要がある。このために，DBMS がトランザクションのコミット処理を完了とするタイミングとして，適切なものはどれか。
ア

アプリケーションの更新命令完了時点

イ

チェックポイント処理完了時点

ウ

ログバッファへのコミット情報書込み完了時点

エ

ログファイルへのコミット情報書込み完了時点

017

問 21
解説

エ
システム障害が発生した際には，更新前ジャーナルや更新後ジャーナルなどのログファイルを使用して復旧にあたる。したがって，ログファイルへの書き出しが完了した時点でコミット処理の完了とみなす。よってエが正解。
ア：実更新だけではコミットされていない。
イ：チェックポイント処理とは，あるタイミングでデータベース全体の状態を記録することであるから，本問には不適切である。
ウ：ログバッファへの書き込みが完了しても，ログファイルへの書き出しまでに障害が発生すると，ログファイルが完成しない。

H28 秋期 SM 午前Ⅱ

018

問 22

平成 28 年度 秋期 I T サービスマネージャ試験 午前Ⅱ

正解

完璧直前
チェック

スイッチングハブ同士を接続する際に，複数のポートを束ねて一つの論理ポートとして扱う技術はどれか。

エ春

MIME（Multipurpose Internet Mail Extensions）：電子メールで映像や音声，各国語などを秋

問 22解説扱うための規格。

MIMO（Multiple Input Multiple Output）：送受信の帯域を広げるために，複数のアンテナアMIME

イMIMO

ウ

マルチパートエ

リンクアグリゲーションを組み合わせる無線通信技術。
マルチパート：1 通の電子メールに映像や音声など，異なる形式のデータを格納するための MIME 規格の拡張仕様である。

問 23

正解

完璧直前
チェック

軽微な不正や犯罪を放置することによって，より大きな不正や犯罪が誘発されるという考え方はどれか。

019

リンクアグリゲーション：複数の物理的な回線を仮想的に束ね，1 本の回線のように扱う技術。IEEE802.3ad で規定されている。

問 23

エア

環境設計による犯罪予防理論（CPTED）

解説イ

日常活動理論

犯罪予防理論：環境設計によって，犯罪を起こしにくい状態にすることである。犯罪を直ウ

不正のトライアングル理論

エ

割れ窓理論

接的に減らすのではなく，犯罪を起こそうとする人が，実施しにくいように設計することである。
日常活動理論：犯罪機会の一部を示す理論で，動機づけられた犯行者，適当な標的，有能な監視者の欠如という三つの要素が重なり合うときに犯罪が発生するという理論。
不正のトライアングル理論：機会・動機・正当化という三つの要素がそろうと人は，不正行為を実行するという理論。
割れ窓理論：窓ガラスが割れたまま放置されていると，管理人がいないと思われ，凶悪な犯罪が増えるという理論。軽微な不正や犯罪を放置することによって，より大きな不正や犯罪が誘発されるという考え方である。よって正解。

H28 秋期 SM 午前Ⅱ020

問 24

平成 28 年度 秋期 I T サービスマネージャ試験 午前Ⅱ

正解

完璧直前
チェック

無線 LAN のセキュリティ方式として WPA2 を選択するとき，利用される暗号化アルゴリズムはどれか。

ア

春

WPA2（Wi-Fi Protected Access 2）：WPA の改良版で，AES（Advanced Encryption Standard）

秋

問 24
解説を採用した CCMP（Counter-mode with CBC-MAC Protocol）暗号化方式である。よって

アAES

イウ

ECC

RC4エアが正解。無線の暗号化は，WEP がセキュリティ的に脆弱だということで WPA が作らRSAれ，さらに強力な WPA2 が作られた。日々の技術進歩により，暗号を解読できる速度が速くなるため，より強力な暗号技術が必要となっている。

問 25

正解

完璧直前
チェック

紙型，IC カード型又はサーバ型の前払式支払手段（プリペイドカード，電子マネーなど）の発行者に対し，その発行業務に係る情報の漏えい，滅失又は毀損の防止措置を求める法律はどれか。

AES：共通鍵暗号方式のブロック暗号であり，DES の後継規格となった米国政府標準暗号である．
ECC（Elliptic Curve Cryptography：楕円曲線暗号）：「楕円曲線上の離散対数問題」を利用した仕組みで，べき乗の計算は簡単でも離散対数の計算は難しいことを利用している。
RC4（Rivest s Cipher4）：ロナルド・リベスト（Ronald Rivest）によって考案された共有鍵

ア

資金決済法

イ

消費者契約法ウ

電子帳簿保存法エ

特定商取引法021（秘密鍵）暗号方式の一つ。1 ビット単位で暗号化・復号が可能なストリーム暗号である。
近年では，解析技術の進歩により，短時間での解読が可能となっており利用を終了しつつある。
RSA（Rivest Shamir Adleman）：素因数分解の困難性を利用した公開鍵暗号方式である。
RSA は標準的な公開鍵暗号方式で，発明者 3 人の頭文字から命名された。

問 25

ア

解説
資金決済法：資金決済に関するサービスの適切な実施を確保し，その利用者等を保護するとともに，当該サービスの提供の促進を図るための法律である。前払式支払手段の発行，銀行等以外の者が行う為替取引および銀行等の間で生じた為替取引に係る債権債務の清算について，登録その他の必要な措置を講じ，もって資金決済システムの安全性，効率性および利便性の向上に資することを目的としている。よってアが正解。
消費者契約法：消費者と事業者が結んだ契約において，契約を勧誘されているときに事業者に不適切な行為があった場合，契約を取り消すことができる法律である。
電子帳簿保存法：電子帳簿保存法では，届出書を所轄税務署長に提出し承認を得ることで，国税関係帳簿を磁気媒体で保存することができる。
特定商取引法：消費者トラブルが生じやすい特定の取引（訪問販売，通信販売，電話勧誘販売，連鎖販売取引，特定継続的役務提供，業務提供誘引販売取引）を対象に，トラブル防止のためのルールを定めた法律。