H27 秋期 SC 午前Ⅰ

001

問

1

002

平成 27 年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅰ

正解

完璧

直前
チェック

集合 A，B，C に対して A∪B∪C が空集合であるとき，包含関係として適切なものは

問1
解説

.

エ
選択肢をそれぞれベン図で表記する。左辺の集合に網掛けし，集合 C を太線で表どれか。ここで，∪は和集合を，∩は積集合を，X は X の補集合を，また，X ⊆ Y は Xしている。A ∩ B は A と B の重なる部分である。 A のように A にバーが付くと，A 以外のが Y の部分集合であることを表す。

領域になる。

ア （ A ∩B）⊆ C

イ （ A ∩B ）⊆ C

ウ （ A ∩B）⊆ C

エ （ A ∩B ）⊆ C

問

A

A
A∩B

A∩B

2

正解

完璧

C

B

直前
チェック

C

B

ア （A∩B）⊆C

イ （A∩B）⊆C

A

A

図のように 16 ビットのデータを 4 × 4 の正方形状に並べ，行と列にパリティビットをA付加することによって何ビットまでの誤りを訂正できるか。ここで，図の網掛け部分はパリティビットを表す。
1

0

0

0

1

0

1

1

0

0

0

0

1

0

1

1

1

0

1

1

0

0

0

1

A∩B

A∩B

C

B

C

B

ウ （A∩B）⊆C

B

エ （A∩B）⊆CCA∪B∪C

X ⊆ Y は部分集合の関係で，X の要素が全て Y に含まれることを表している。選択肢ア〜ウは，左辺の積集合の要素のなかには集合 C に含まれないものがあるので，左辺の積集
合は集合 C の部分集合とはいえない。

ア

1

イ

2

ウ

3

エ

4

A∪B∪C は空集合なので，上記の右図に示す A と B と C のどれにも属さない領域に要素は存在しない。したがって選択肢エの左辺の集合では C の外側に要素は存在しない。そのため C のなかに左辺の要素が全て含まれることになり，部分集合になっている。

問2
解説

ア
図は行・列ともに 1 のビット数が偶数になる偶パリ

1

0

0

0

1

しているとすると，3 行目のビットパターンが 01101 となり，

0

1

1

0

0

1 のビット数が偶数にならなくなるので，この行がパリティ

0

1

1

0

1

エラーとなる。同様に 2 列目のビットパターンが 01110となり，

1

1

0

1

1

パリティエラーとなる。このことから，ビット反転した位置

0

0

0

1

ティである。もし，右図のように網掛けした 1 ビットが反転が 3 行目のどこかと 2 列目のどこかにあると判断する。したがって，ビット反転の位置（3 行 2 列目）が特定できる。

もし 2 ビットが反転していると，同一の行または同一の列に反転が複数個存在してパリ
ティエラーと判定されないこともあるので，ビット反転の位置を特定できなくなる。したがって，1 ビットまでの誤りを訂正できる。

春
秋

H27 秋期 SC 午前Ⅰ

003

問

3

正解

完璧

直前
チェック

キーが小文字のアルファベット 1 文字（a，b，...，z のいずれか）であるデータを，大

問3
解説

.

エ
ASCIIコードでは，小文字のアルファベットが 16 進数で 61H〜 7AH，10 進数で 97〜

きさが 10 のハッシュ表に格納する。ハッシュ関数として，アルファベットの ASCII コ

122 に割り振られている。ここで H は 16 進数であることを表す。小文字の a は 10 進数で 97

ードを 10 進表記法で表したときの 1 の位の数を用いることにする。衝突が起こるキーのであり，10 個あとの k は 107，20 個あとの u は 117 なので，これらの文字は衝突が発生する。

組合せはどれか。 ASCII コードでは，昇順に連続した 2 進数が，アルファベット順にコードとして割り当てられている。
ア

aとi

問

イ

bとr

このように ASCII コードでは，10 進数表記で表したときの 1 の位の数が同じキーになる
アルファベット文字は，10 個あとごとに存在する。a，b，c，d の 10 個あとと 20 個あとを次表にまとめる。この表から選択肢エの d と x が衝突することがわかる。

ウ

cとl

4

エ

dとx

正解

完璧

a

b

c

d

10 個あとklmn

20 個あと

u

v

w

x

直前
チェック

複数のデータに対して1個の命令で同一の操作を同時並列に行う方式で，マルチメディ
アデータなどを扱う CPU に採用されているものはどれか。

問4
解説

ウ
画像データのようなマルチメディアデータの場合，複数の画素に対して同一の処理を行うことがある。この場合，複数のデータに対して単一の命令を実行する SIMD 方式

ア

MIMD

イ

MISD

ウ

エ

SIMD

SISD

の CPU が有効である。
ア：MIMD（Multiple Instruction Multiple Data）は，複数の命令で複数のデータを処理する。

問

5

正解

完璧

直前
チェック

クラスタリングシステムで，ノード障害が発生したときに信頼性を向上させる機能の

イ：MISD（Multiple Instruction Single Data）は，複数の命令で単一のデータを処理する。
ウ：SIMD（Single Instruction Multiple Data）は，単一の命令で複数のデータを処理する。
エ：SISD（Single Instruction Single Data）は，単一の命令で単一のデータを処理する。

うち，適切なものはどれか。

問5
ア

アプリケーションを代替ノードに転送して実行するためのホットプラグ機能が働く。

イ

アプリケーションを再び動かすために，代替ノードを再起動する機能が働く。

ウ

障害ノードを排除して代替ノードでアプリケーションを実行させるフェールオーバ
機能が働く。

エ004

平成 27 年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅰ

ノード間の通信が途切れるので，クラスタの再構成を行うフェールバック機能が働く。

解説ウ
複数台のコンピュータから構成されるクラスタリングシステムは，それらを協調動作させ，分散処理によるサービスを提供することで，高い可用性や高性能な計算環境を実現する。クラスタを構成する 1 台 1 台のコンピュータをノードと呼ぶ。それらのノードを実際にサービスを提供する現用系とそれをバックアップする待機系に分けて用意し，障害発生時に現用系から待機系に切り替える機能をフェールオーバと呼ぶ。現用系から障害の発生したノードを排除して待機系の代替ノードでサービスを継続するので，選択肢ウが正解である。
ア：ホットプラグ機能とは，実行中のコンピュータやサーバなどで，ハードディスクなどの周辺機器の交換や，追加ができる機能である。
イ：クラスタシステムでは，ノード自体の障害発生時にノードを再起動することがあるが，アプリケーションの起動のために代替ノードを再起動することはない。
エ：フェールバック機能とは，障害から復旧した元のシステムに，代替システムから処理を引き継ぐ機能である。障害発生時に現用系から待機系に切り替えるフェールオーバに対し，現用系が復旧した際に，待機系から現用系に処理を引き継ぐ動作をフェールバックと呼ぶ。

春
秋

H27 秋期 SC 午前Ⅰ

005

問

6

正解

直前
チェック

完璧

問6

ア

解説

デマンドページング方式による仮想記憶の利点はどれか。

仮想記憶で，どのタイミングでページを読込むかの方式にデマンドページ方式とプリページング方式がある。前者は必要なときにロードするので無駄なページをロードしなくて済ア

実際にアクセスが行われたときにだけ主記憶にロードするので，無駄なページをロ
主記憶に対する仮想記憶の容量比を大きくするほど，ページフォールトの発生頻度を低くできる。

ウ

プロセスが必要とするページを前もって主記憶にロードするので，補助記憶へのア
クセスによる遅れを避けることができる。

エ

ページフォールトの発生頻度が極端に高くなっても，必要な場合にしかページを読み込まないのでスラッシング状態を回避できる。

問む。したがって選択肢アが正解である。なお，実記憶がいっぱいになったときに置換え対象を決める代表的なアルゴリズムに LRU（Least Recently Used）や FIFO（First In，First Out）がードしなくて済む。
イ7ある。LRU は最近使われていないページを対象にし，FIFO は読込まれた順番に置き換える。
イ：仮想記憶に対して主記憶の容量が小さいとページフォールトの確率は高くなる。
ウ：プリページング方式の利点である。
エ：ページフォルトの発生頻度が高くなると，どちらの方式でもスラッシング状態を回避
できない。

問7
正解

直前
チェック

完璧

エ

解説

PLL（Phase Locked Loop）は，入力信号に同期させて出力信号を発生する回路である。8 逓倍なら入力信号の 8 倍の周波数を発生することができる。したがって，CPU に

ワンチップマイコンにおける内部クロック発生器のブロック図を示す。15 MHz の発は 15 MHz の 16 倍である 240 MHz が入力されている。分周器には 120 MHz の信号が入力

振器と，内部の PLL1，PLL2 及び分周器の組合せで CPU に 240 MHz，シリアル通信（SIO）

され，115 kHz が出力されているので，その分周比は次式より約 1/1,000 となる。10 進数に 115 kHz のクロック信号を供給する場合の分周器の値は幾らか。ここで，シリアル通の 1,000 は 16 進数ではほぼ 2 10 となるので，分周比は 1/2 10 である。

信のクロック精度は± 5％以内に収まればよいものとする。
発振器

15 MHz

PLL1
8 逓倍

PLL2
2 逓倍

ア

1/2

イ

1 /2

ウ

6

1 /2

8

分周比＝

240 MHz分周器

4115 kHz（±5 ％）

エ

1/2

出力周波数 115×10 3＝≒1×10－3
入力周波数 120×10 6

120 MHz を 1,024（＝2 10 ）分周した値は 117.2 kHz となり，誤差は約 2％である。

CPU

120 MHz÷1,024≒117.2 kHz（117.2−115）÷117.2≒0.02

SIO

問8

10

解説

ウ
アセンブリ言語で用いられるニモニック（mnemonic）コードは，機械語命令を覚えやすい略号で表したものである。その略号から命令の内容が連想できることから「記憶

問

8

正解

完璧

コードの値からデータの対象物が連想できるものはどれか。

直前
チェック

を助ける」
「記憶法」の意味をもつニモニックと呼ばれる。
ア：シーケンス（sequence）コードは，番号を順番に付けたコードのことで，順序コード
や連続コードとも呼ぶ。
イ：デシマルコードは，データを 0 〜９の 10 種類に分割し，さらにそれを 10 種類に分ア

シーケンスコードイ

デシマルコードウ

ニモニックコードエ

ブロックコード006

平成 27 年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅰ

割していくコードである。10 進コードとも呼ぶ。なお，HTML では ASCII コードの 10進数を用いて文字を指定するコードをデシマルコードと呼ぶ。アルファベットの a はASCII では 97 なので，デシマルコードでは &#97; と表記する。
エ：ブロックコードは，上位のけたをブロックとして，そのブロック内で連番を付与する
コードである。

.

春
秋

H27 秋期 SC 午前Ⅰ

007

問

9

正解

直前
チェック

完璧

ディジタルハイビジョン対応のビデオカメラやワンセグの映像圧縮符号化方式として

問9
解説

ウ
H.264/AVC は MPG - 4 の一部として勧告された動画圧縮標準規格である。携帯電話などの低速・低画質な用途から，ハイビジョン方法などの大容量・高画質な用途まで用採用されているものはどれか。

いられる。MPG - 2 に比べ半分程度のデータ量で済むと言われている。

ア

イ

AC-3

ウ

G.729

エ

H.264/AVC

ア：AC - 3（Audio Code number 3）は，デジタル形式の音声圧縮・符号化方式である。ドMPEG-1

ルビーサラウンドやドルビーデジタルとも呼ばれる。
イ：G.729 は，ITU-T（Inter national Telecommunication Union Telecommunication

問 10

正解

完璧

直前
チェック

チェックポイントを取得する DBMS において，図のような時間経過でシステム障害が発生した。前進復帰（ロールフォワード）によって障害回復できるトランザクション
だけを全て挙げたものはどれか。

Standardization Sector：国際電気通信連合 電気通信標準化部門）が勧告した音声符号化方式の一つ。IP 電話やテレビ会議システムなどで用いられる。
エ：MPEG-1 は，ISO/IEC の MPEG（Moving Picture Experts Group）委員会が策定した動
画・音声の圧縮標準規格で，VHS ビデオ程度の画質で CD に 1 時間程度の動画を録画できる。DVD では MPEG - 2 が用いられている。

チェックポイントシステム障害発生

開始 T1 コミット

時間

問 10
解説

開始

開始

トランザクション処理では，チェックポイントの段階で処理内容がデータベースに格納

コミット

開始

T5

トランザクション処理とは，複数のデータベース操作が，業務として一つの処理が一つの処理単位である。

T3

T4

ウ

単位になるものである。例えば，口座間の送金は，送付元口座の出金と送付先口座の入金

T2
開始

され，コミットすることで処理内容が確定する。システム障害が発生した場合は，障害から回復する処理のなかで，既にコミットされたトランザクションは，前進復帰（ロールフコミットォワード）によって確定した内容をデータベースに反映する。まだコミットされていない
トランザクションは，後退復帰（ロールバック）でトランザクション処理を取り消す。つ

ア

T1

イ

T2とT3

ウ

T4とT5

008

平成 27 年度 秋期 情報セキュリティスペシャリスト試験 午前ⅠエT5

まり，データベースの中身をトランザクション開始前に戻す。
したがって，T 2 と T 3 に対し後退復帰を行い，T 4 と T 5 に対して前進復帰を行う。T 1 は
既にデータベースの結果が確定しているので，障害から回復する処理のなかでは，何も行
わない。

.

春
秋

H27 秋期 SC 午前Ⅰ

009

問 11

正解

完璧

直前
チェック

図のようなネットワーク構成のシステムにおいて，同じメッセージ長のデータをホス
トコンピュータとの間で送受信した場合のターンアラウンドタイムは，端末 A では 100

問 11

ストコンピュータでの処理時間は端末 A，端末 B のどちらから利用しても同じとするとき，端末 A からホストコンピュータへの片道の伝送時間は何ミリ秒か。ここで，ターンアラウンドタイムは，端末がデータを回線に送信し始めてから応答データを受信し終わ

ア

10

イ

20

ウ

ターンアラウンドタイム A ＝ 送信時間 A ＋ 処理時間 ＋ 受信時間 A ＝ 100〔ミリ秒〕
ターンアラウンドタイム B ＝ 送信時間 B ＋ 処理時間 ＋ 受信時間 B ＝ 820〔ミリ秒〕
送信時間と受信時間は同一で，メッセージ長を回線速度で割ったものに等しいので次式となる。
送信時間 A ＝ 受信時間 A ＝ メッセージ長 / 1 G〔ビット / 秒〕

エ

送信時間 B ＝ 受信時間 B ＝ メッセージ長 / 100 M〔ビット / 秒〕
送信時間と受信時間の式をターンアラウンドタイムの式に代入して整理すると次式となる。
処理時間 ＋ 2（メッセージ長 / 1 G〔ビット / 秒〕）＝ 100〔ミリ秒〕

端末 A

100 Mビット/ 秒

30

端末 A と端末 B の送信時間と受信時間，ホストコンピュータの処理時間を用いて，

ターンアラウンドタイムを求める式を端末 A と端末 B について作成すると次式となる。

るまでの時間とし，伝送時間は回線速度だけに依存するものとする。
回線速度
1 Gビット/ 秒

.

エ

解説

ミリ秒，端末 B では 820 ミリ秒であった。上り，下りのメッセージ長は同じ長さで，ホホスト
コンピュータ

処理時間 ＋ 2（メッセージ長 / 100 M〔ビット / 秒〕）＝ 820〔ミリ秒〕
この２式の処理時間は等しいので，処理時間の式に変形してから連立し，次式のように整

端末 B

理する。
処理時間 ＝ 100〔ミリ秒〕− 2（メッセージ長 / 1 G〔ビット / 秒〕）

40

処理時間 ＝ 820〔ミリ秒〕− 2（メッセージ長 / 100 M〔ビット / 秒〕）
2 メッセージ長×（ 1 / 100 M〔ビット / 秒〕）− 1 / 1 G〔ビット / 秒〕）

問 12

正解

完璧

＝ 820〔ミリ秒〕− 100〔ミリ秒〕

直前
チェック

メッセージ長 ×（ 1 / 100 M〔ビット / 秒〕− 1 / 1 G〔ビット / 秒〕）＝ 360〔ミリ秒〕

公開鍵暗号方式の暗号アルゴリズムはどれか。

メッセージ長 ×（ 1 / 10 8 − 1 / 10 9 ）＝ 360 × 10 − 3
メッセージ長 ×（ 10 − 1 ）＝ 360 × 106

ア

AES

イ

KCipher-2

ウ

RSA

010

平成 27 年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅰエ

メッセージ長 ＝ 40 × 106

SHA-256

このメッセージ長を送信時間 A の式に代入すると，次式となり，40 ミリ秒となる。
送信時間 A ＝ メッセージ長 / 1 G〔ビット / 秒〕＝ 40 × 106 / 10 9 ＝ 40 × 10−3 秒

問 12
解説

ウ
RSA は代表的な公開鍵暗号方式のアルゴリズムである。開発した Rivest 氏とSharmir 氏，Adleman 氏の名前から RSA と名付けられた。オイラーの定理と巨大な整数を因数分解する困難性を用いている。
ア：AES（Advanced Encryption Standard）は米国政府の新世代の共通鍵暗号方式である。
以前の標準暗号方式である DES の暗号強度が低下したため，2000 年に制定された。
イ：KCipher - 2 は ISO/IEC 18033 の標準暗号として採用された共通鍵暗号方式である。九
州大学と KDDI 研究所により 2007 年に開発された。高速な暗号化でモバイル機器に適している。
エ：SHA - 256 は，256 ビットのハッシュ値を算出するアルゴリズムで，米国におけるハッシュ関数の国家標準の一つである。

春
秋

H27 秋期 SC 午前Ⅰ

011

問 13

正解

完璧

直前
チェック

問 13
解説

ゼロデイ攻撃の特徴はどれか。

.

アゼロデイ攻撃とは，ソフトウェアの脆弱性が発見されてからセキュリティパッチが提供されるまでの間に攻撃することである。

ア

セキュリティパッチが提供される前にパッチが対象とする脆弱性を攻撃する。

イ

特定の Web サイトに対し，日時を決めて，複数台の PC から同時に攻撃する。

ウ

特定のターゲットに対し，フィッシングメールを送信して不正サイトへ誘導する。

エ

不正中継が可能なメールサーバを見つけた後，それを踏み台にチェーンメールを大量に送信する。

問 14

イ：DDos 攻撃に関する説明である。
ウ：スピアフィッシング攻撃に関する説明である。もり（スピア）で魚を突くように特定の相手を攻撃する。
エ：踏み台攻撃に関する説明である。

問 14
正解

完璧

直前
チェック

ブルートフォース攻撃に該当するものはどれか。

イ

解 説 「力づくで，強引に」という意味のブルートフォース攻撃は，力づくでパスワー
ドを試す攻撃である。したがって，選択肢イが正解。
ア：セッションハイジャックである。
ウ：キーロガーである。

アWeb ブラウザと Web サーバの間の通信で，認証が成功してセッションが開始され

エ：リプレイアタックである。

ているときに，Cookie などのセッション情報を盗む。
イ

可能性がある文字のあらゆる組合せのパスワードでログインを試みる。

ウ

コンピュータへのキー入力を全て記録して外部に送信する。

エ

盗聴者が正当な利用者のログインシーケンスをそのまま記録してサーバに送信する。

問 15
解説

エ
ぜい

ペネトレーションテストは，セキュリティの脆弱性を探査する侵入テストのことである。テスト対象のネットワークに侵入できるかどうか，システムを侵入者の視点で調査することで，システムの弱点を探し出す。

問 15

正解

完璧

直前
チェック

ペネトレーションテストの目的はどれか。

問 16
解説

ア

暗号化で使用している暗号方式と鍵長が，設計仕様と一致することを確認する。

イ

対象プログラムの入力に対する出力結果が，出力仕様と一致することを確認する。

ウ

ファイアウォールが単位時間当たりに処理できるセッション数を確認する。

エファイアウォールや公開サーバに対して侵入できないかどうかを確認する。

エ
DFD（Data Flow Diagram）は，システムのデータの流れを表記するもので，四角形で外部エンティティ（発生または吸収）を，丸でプロセス（処理）を，二本線でデータス
トア（蓄積）を，矢印でデータの流れ（データフロー）を表す。
DFD は，情報システムにおけるデータの発生から出力までの流れを視覚的に表現することで，データの流れが明確化され，業務の効率化に役立てることができる。
受注データ

問 16

正解

完璧

直前
チェック

DFD におけるデータストアの性質として，適切なものはどれか。
ア

最終的には，開発されたシステムの物理ファイルとなる。

イ

データストア自体が，データを作成したり変更したりすることがある。

ウ

データストアに入ったデータが出て行くときは，データフロー以外のものを通るこ
とがある。

エ

012

平成 27 年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅰ

他のデータストアと直接にデータフローで結ばれることはなく，処理が介在する。

受注情報

会員確認

ソース
（源泉）
データストア

確認情報

出庫処理

出庫情報

プロセス
会員台帳

出庫指示書
シンク
（吸収）

商品台帳

データフローア：一時的なデータストアでは，メモリ内に保存され，物理ファイルにならないこともある。
イ：データの作成や変更はプロセスで行う。
ウ：データが通る道のことをデータフローという。データフロー以外をデータが通ることはない。
エ：データストアはプロセスとデータフローで結ばれ，データストアどうしが結ばれるこ
とはない。

春
秋

H27 秋期 SC 午前Ⅰ

013

問 17

014

平成 27 年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅰ

正解

完璧

直前
チェック

共通フレームをプロジェクトに適用する場合の考え方のうち，適切なものはどれか。

問 17
解説

.

エ
共通フレームは，SLCP/JCF（Software Life Cycle Process / Japan Common Frame）のことである。SLCP の国際標準であるISO/IEC 12207を日本の商習慣などに合わせて拡張アJIS 規格に基づいているので，個々のプロジェクトの都合でアクティビティやタス

共通フレームは，コンピュータのシステム開発において，発注側と受注側との間で業務クを変えずに，そのまま適用する。
イ

したもので，2013 年版なら「共通フレーム2013」と呼ばれる。

共通フレームで規定しているプロセスの実施順序に合わせて，作業手順を決めて適用する。

ウ

共通フレームで推奨している開発モデル，技法やツールを取捨選択して適用する。

エプロジェクトの特性や開発モデルに合わせて，アクティビティやタスクを取捨選択して適用する。

の範囲，内容，役割などに対する誤解がないように用語などを標準化するためのガイドラインである。開発の各段階における標準的な作業の範囲・内容・項目を分類したもので，実際の作業や手順を定めたものではない。また，作業をプロセス，アクティビティ，タスク，
リストの４階層にまとめたもので，開発モデルや技法・ツールをまとめたものではない。
例えば，共通フレーム 2007 の主ライフサイクル・プロセスには，取得，供給，契約の変更管理，企画，要件定義，開発，保守，運用の各プロセスがある。開発プロセスのなかにもアクティビティやタスクが定義されているので，そのなかから取捨選択して適用する。

問 18

正解

完璧

直前
チェック

プロジェクト管理においてパフォーマンス測定に使用する EVM の管理対象の組みはどれか。

したがって，選択肢エが正解。

問 18
解説

ア

コスト，スケジュール

イ

コスト，リスクウ

スケジュール，品質エ

品質，リスクア
EVM（Earned Value Management）は，計画値（PV）に対して実際に行われた作業の出来高（EV）とそのために行われた作業量（AC）を比較して，進捗と生産性を調べる手法である。つまり，コストとスケジュールが管理対象である。
PV（Planned Value）：出来高計画値。計画した作業の予算コストのことである。
EV（Earned Value）：出来高実績値。完成した作業に対する予算コストのことである。

問 19

正解

完璧

直前
チェック

図に示すとおりに作業を実施する予定であったが，作業 A で 1 日の遅れが生じた。各作業の費用増加率を表の値とするとき，当初の予定日数で終了するために掛かる増加費

AC（Actual Cost）：コスト実績値。実際に費やしたコストのことである。

問 19

エ

用を最も少なくするには，どの作業を短縮すべきか。ここで，費用増加率とは，作業を解説

1 日短縮するために要する増加費用のことである。

に最遅結合点時刻を求め，その余裕のない作業（アクティビティ）を求めると，クリティ

B
A
4

6

D

C
8

4
凡例

E
5

G
5

F
4

作業名
標準日数

作業名
A
B
C
D
E
F
G

費用増加率
4
6
3
2
2.5
2.5
5

各ノードの最早結合点時刻を求めると，全体の日数は 20 日である。ここから逆

カルパスは A，B，E，G である（右図参照）。最早結合点時刻は，そのノードに入る作業に必要な日数のなかで最大のもので，図の左側から記入していく。最遅結合点時刻は，そのノードから出発できる最も遅い時刻で，図の右側から記入していく。
A で 1 日の遅れが生じたので，B，E，Gのクリティカルパス上の作業で，1 日の作業短縮を考える。このなかでは，E が最も
費用増加率が低く，2.5 となっている。

ア

B

イ

C

ウ

D

エ

E

0
0

4
4

10
10
B

A
4
4

6
D
8
11

C
8

E
5
F
4

G
5
15
15

20
20

春
秋

H27 秋期 SC 午前Ⅰ

015

問 20

016

平成 27 年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅰ

正解

完璧

直前
チェック

IT サービスマネジメントにおける問題管理プロセスにおいて実施することはどれか。

問 20
解説

.

イ
問題管理プロセスの「問題」とは，IT サービスの品質低下をもたらすインシデン

トの「根本原因」のことである。問題の根本的な原因を特定し，それを解決する恒久的なア

インシデントの発生後に暫定的にサービスを復旧させ，業務を継続できるように方策を立案することが問題解決プロセスの役割である。したがって，選択肢イが正解。
ア，エ：インシデント管理の作業である。

する。
イ

インシデントの発生後に未知の根本原因を特定し，恒久的な解決策を策定する。

ウ

インシデントの発生に備えて，復旧のための設計をする。

エインシデントの発生を記録し，関係する部署に状況を連絡する。

ウ：BCP（Busienss Continuity Program：事業継続計画）または，BRP（Business Recovery
Plan：事業復旧計画）のことである。

問 21
問 21

正解

完璧

直前
チェック

システム監査人が，予備調査において実施する作業として， システム監査基準 に照らして適切なものはどれか。

解説エシステム監査は，計画立案，予備調査，

監査計画立案

本調査と右図のように進める。監査計画立案では，経営トップの意向，会社の経営の課題などを調査

予備調査

し，監査の目的，対象，テーマを明らかにする。
監査スケジュールについての調整も必要となる。

ア監査テーマに基づいて，監査項目を設定し，監査手続を策定し，個別監査計画書にイ

本調査

経営トップにヒアリングを行い，経営戦略・方針，現在抱えている問題についての認識を確認し，監査テーマを設定する。

ウ

個別監査計画を策定するために，監査スケジュールについて被監査部門と調整を図る。

エ被監査部門から事前に入手した資料を閲覧し，監査対象の実態を明確に把握する。

監査証拠の入手と評価

アリングや資料の確認によって，監査対象の実体

監査調書の作成と保存を概略的に調査する。この結果から，重点的に調査すべき項目を選別する。したがって，選択肢エが予備調査における作業である。

監査報告書の提出と開示
改善指導

問 22

正解

完璧

直前
チェック

販売管理システムにおいて，起票された受注伝票が漏れなく，重複することなく入力されていることを確かめる監査手続のうち，適切なものはどれか。

調査

したがって，選択肢ア〜ウは計画の段階である。
予備調査では，本調査に先立ち，管理者へのヒ

記載する。

計画

問 22
解説

評価・
結論
フォロー
アップ

ウ
プルーフリストとは，入力された受注伝票の内容をそのまま，何の加工も加えずに印刷出力したリストである。受注伝票の入力漏れや重複チェックの確認はプルーフリス
トと受注伝票との照合により行う。この照合が行われたことを確認するために照合印の有ア

受注データから値引取引データなどの例外取引データを抽出し，承認の記録を確かめる。

イ

受注伝票の入力時に論理チェック及びフォーマットチェックが行われているか，テストデータ法で確かめる。

ウ

プルーフリストと受注伝票との照合が行われているか，プルーフリスト又は受注伝票上の照合印を確かめる。

エ

並行シミュレーション法を用いて，受注伝票を処理するプログラムの論理の正当性を確かめる。

無を確かめる。
ア：例外取引データは入力漏れの可能性が高いと予想されるが，例外取引データを確認するだけでは全体の入力漏れを確認したことにならない。
イ：論理チェックなどの有無を確かめても，データ漏れや重複のチェックにはならない。
エ：並行シミュレーション法は，監査人が用意した検証用プログラムと監査対象プログラ
ムに同一のデータを入力して，両者の実行結果を比較する。処理プログラムの論理の正当性が確認されても，データの漏れなどは確認できない。

春
秋

H27 秋期 SC 午前Ⅰ

017

問 23

正解

完璧

直前
チェック

システム管理基準 によれば，情報戦略における情報システム全体の最適化目標を

問 23
解説

ウ
システム管理基準は，システム監査における監査人の判断基準と，組織体が主体的に経営戦略に沿った情報システム戦略を立案し，その戦略に基づいた効果的な情報シス設定する際の留意事項はどれか。

テム投資とリスクを低減するためのコントロールを適切に整備・運用するための指針（実践規範）として，平成 16 年に経済産業省が示したものである。

ア開発，運用及び保守の費用の算出基礎を明確にすること

イ

開発の規模，システム特性などを考慮して開発手順を決めておくことウ

経営戦略との整合性を考慮すること

エ

必要な要員，予算，設備，期間などを確保すること

また，システム管理基準は情報システムのライフサイクルに沿って，全体最適化，企画業務，開発業務，運用業務，保守業務，共通業務に分類され，各業務を行う上での留意事
項として整理されている。
全体最適化の方針・目標として，「情報システム全体の最適化目標を経営戦略に基づいて設定すること」（全体最適化の方針・目標（3））とし，「情報化投資計画は，経営戦略との

問 24

正解

完璧

直前
チェック

情報システムの調達の際に作成される RFI の説明はどれか。
ア

調達者から供給者候補に対して，システム化の目的や業務内容などを示し，情報の提供を依頼することイ

調達者から供給者候補に対して，対象システムや調達条件などを示し，提案書の提出を依頼することウ

調達者から供給者に対して，契約内容で取り決めた内容に関して，変更を要請する
ことエ

調達者から供給者に対して，双方の役割分担などを確認し，契約の締結を要請する
こと

018

平成 27 年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅰ

整合性を考慮して策定すること」（情報化投資（1））としている。
ア：企画業務で開発計画を策定する際の留意事項である（企画業務 - 開発計画（6））。
イ：開発業務で開発手順を策定する際の留意事項である（開発業務 - 開発手順（3））。
エ：企画業務で調達を行う際の留意事項である（企画業務 - 調達（3））。

問 24
解説

ア
RFI（ Request For Information：情報提供依頼書）は，調達や業務委託をする場合に，取引先の業者に情報提供を依頼する文章である。取引先業者のもつ技術や経験を確認することで，RFP の発行につながる。
イ：RFP（Request For Proposal：提案依頼書）のことである。
ウ：RFC（Request For Change：変更要求）のことである。
エ： SOW（Statement Of Work ：役務範囲記述書）は契約書に添付され，調達者と提供者間で合意した役務の範囲や実施内容を明確にする。

.

春
秋

H27 秋期 SC 午前Ⅰ

019

問 25

正解

完璧

直前
チェック

問 25
解説

環境省の環境表示ガイドラインによれば，環境表示の説明はどれか。

ウ
環境表示ガイドラインは，環境配慮型の製品やサービスへの需要の転換を促進す

るための情報提供の在り方などについて整理し，シンボルマークや図表などに取りまとめア

温室効果ガスを削減するために，企業や国が排出枠を決め，温室効果ガスが排出枠に届かない不足分と，排出枠に収まらない超過分を，企業や国が市場で取引することを明らかにしたもの

イ

国や地方公共団体などの公的機関が，率先して環境物品（環境負荷の低減に資する製品やサービス）の調達を推進するなど，環境物品への需要の転換を促進するために必要な事項を規定したもの

ウ

製品やサービスについて，環境に配慮した点や環境負荷の低減効果などの特徴，
事業者の環境配慮への姿勢を，説明文やシンボルマーク，図表などを通して主張した
ものエ

風力，太陽光，バイオマスなどの再生可能エネルギーによって発電されたグリーン
電力が，化石燃料に比較して温室効果ガスの排出量が少ないなどという環境付加価値を取引可能な証書にしたもの

たものである。したがって選択肢ウが正解。
なお，その需要転換に有効なものにグリーン購入がある。グリーン購入は，平成 13 年にグリーン購入法として施行されたもので，公的機関が率先して環境負荷の少ない物品を調達し，適切な情報を提供することにより，需要の転換を図り，持続的発展が可能な社会の構築を促進することを目指している。
また，似たものにグリーン調達とグリーン電力証書がある。グリーン調達は，製品やサービスを調達する際に，環境への影響が少ないものを優先的に購入することであり，グリーン電力証書は再生可能エネルギーで発電された電力を証券化したものである。
ア：二酸化炭素の排出権取引のことである。
イ：グリーン購入に関することである。
エ：グリーン電力証書のことである。

問 26

問 26

正解

完璧

直前
チェック

解説

ウ
M& A（Mergers & Acquisitions）の M は 合 併 を，A は 買 収 を 表 す。M&A の 垂 直

統合では，バリューチェーンの上流や下流にある企業を買収する。同業他社を買収する
M&A は，水平統合と呼ばれる。バリューチェーンとは，一つの製品が顧客のもとに届く

多角化戦略のうち，M&A による垂直統合に該当するものはどれか。

までに行われる業務活動によって，その製品に価値が付加される一連のつながりを意味している。

ア銀行による保険会社の買収・合併

イ

自動車メーカによる軽自動車メーカの買収・合併

ウ

製鉄メーカによる鉄鋼石採掘会社の買収・合併

エ電機メーカによる不動産会社の買収・合併

問 27

020

平成 27 年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅰ

選択肢ウは，バリューチェーンの上流企業を買収する垂直統合の M&A である。選択肢
ア，イ，エは水平統合である。

問 27
正解

完璧

直前
チェック

現在の動向から未来を予測したり，システム分析に使用したりする手法であり，専門的知識や経験を有する複数の人にアンケート調査を行い，その結果を互いに参照した上で調査を繰り返して，集団としての意見を収束させる手法はどれか。
ア

因果関係分析法

イ

クロスセクション法

ウ

時系列回帰分析法

エデルファイ法エ

解説
因果関係分析法：複数の要因の間に因果関係を想定したモデルを設け，その妥当性，それぞれの関係の強さなどを検討する方法。
クロスセクション分析：同時点の横断的な分析のこと。時系列分析とは対照的な分析である。
時系列回帰分析法：時間経過ごとのデータから規則性を分析し，その規則性から予測を行う手法。
デルファイ法：専門家が出し合ったそれぞれの意見を相互に参照し，再び意見を出し合う
ことで意見を集約していく方法。

.

春
秋

H27 秋期 SC 午前Ⅰ

021

問 28

正解

完璧

直前
チェック

前工程が生産完了した後，生産量を記載したかんばんとともに部品を後工程に供給
前工程は後工程から回ってくるかんばんの指示量に備え，自工程の在庫を最小限に抑えながら生産しておく必要がある。

ウ

前工程は後工程の引取り時期やかんばんの指示量が大きく変動しても，対応できる生産能力の余力をもつ必要がある。

エイ

かんばん方式は JIT（Just In Time）とも呼ばれ，工程間の仕掛在庫（中間在庫）を最少にするための管理手法で，トヨタ自動車の生産方式である。「必要な物を，必要な時に，

する。
イ

問 28
解説

かんばん方式の運用方法はどれか。
ア

前工程は故障などによる後工程への供給量不足に備え，平均故障時間で生産される部品の量を，かんばんの指示量に加算して，後工程に供給する。

必要な量だけ生産する」ことをスローガンにしている。「かんばん」と呼ばれる生産指示票
によって，後工程から前工程に生産指示が渡ることで生産を調整する。
かんばん方式では，前工程から後工程に納入するのではなく，後工程が前工程に必要なモノを取りに行く。前工程は引き取られた分を生産する「後工程引き取り後補充生産方式」
である。安定した生産を行うために，生産の平準化を行うことで，生産の変動が発生しないようにする。
ア：かんばん方式では，後工程が生産物を引き取ったことで発生する「かんばん」に従って前工程が部品を生産する。
イ：前工程は，かんばんで指示された数量を後工程に渡すとともに，必要最小限の在庫を用意するので正しい。

問 29

正解

完璧

直前
チェック

経営会議で来期の景気動向を議論したところ，景気は悪化する，横ばいである，好転ウ：かんばん方式では，生産指示量が変動しないように生産の平準化を行う。トヨタ自動車では，生産の平準化を月単位で行っている。
エ：後工程が引き取った量だけ生産する。

するという三つの意見に完全に分かれてしまった。来期の投資計画について，積極的投資，継続的投資，消極的投資のいずれかに決定しなければならない。表の予想利益については意見が一致した。意思決定に関する記述のうち，適切なものはどれか。
予想利益〔万円〕
投資計画

積極的投資
継続的投資
消極的投資

悪化
50
100
400

景気動向
横ばい
150
200
250

混合戦略に基づく最適意思決定は，積極的投資と消極的投資である。

イ

純粋戦略に基づく最適意思決定は，積極的投資である。

ウ

マクシマックス原理に基づく最適意思決定は，継続的投資である。

エマクシミン原理に基づく最適意思決定は，消極的投資である。

問 29

エ

解説
ア，イ：ゲームの理論では，人間のプレーヤによる戦術を考え，相手の戦略によってこち

好転
500
300
200

ア

らの取るべき戦略が確定的に決まる場合を純粋戦略，戦略を確率的に混合して用いる場
合を混合戦略と呼んでいる。
ウ：マクシマックス原理は楽天家の論理で，状況は自分にとって好都合なものになると考える原理である。各行から最大のものを選び，そのなかで最大の行を採用する。この例
では，積極的投資は好転の 500，継続的投資は好転の 300，消極的投資は悪化の 400 のな
かから，積極的投資の好転で予想利益 500 万円となる。
エ：マクシミン原理は悲観家の論理で，状況は自分にとって不都合なものになると考える原理である。各行から最少のものを選び，そのなかで最大の行を採用する。積極的投資は悪化の 50，継続的投資は悪化の 100，消極的投資は好転の 200 なので，最大の行は200 の消極投資となる。

問 30

022

平成 27 年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅰ

正解

完璧

直前
チェック

サイバーセキュリティ基本法において，サイバーセキュリティの対象として規定されている情報の説明はどれか。

問 30

エ

解 説 2014 年 11 月に成立したサイバーセキュリティ基本法では，第 1 条で「我が国のサイバーセキュリティに関する施策に関し，基本理念を定め，国及び地方公共団体の責務等

ア

外交，国家安全に関する機密情報に限られる。

イ

公共機関で処理される対象の手書きの書類に限られる。

する施策の基本となる事項を定める」としている。また，第 2 条では「サイバーセキュリテ

ウ

個人の属性を含むプライバシー情報に限られる。

ィとは，電子的方式，磁気的方式により記録され，又は発信され，伝送される情報の安全エ

電磁的方式によって，記録，発信，伝送，受信される情報に限られる。

管理」としている。したがって，選択肢エが正しい。

を明らかにし，並びにサイバーセキュリティ戦略の策定その他サイバーセキュリティに関.

春秋