H29 春期 SC 午前Ⅰ

002

問

1

003

平成 29 年度 春期 情報処理安全確保支援士試験 午前Ⅰ

正解

完璧

直前
チェック

（1 ＋ a）n の計算を，1 ＋ n × a で近似計算ができる条件として，適切なものはどれか。

問1
解説

ア
n
示された選択肢の条件のときに（1 ＋α ）が 1 ＋ n × α の数値に近くなるものを選秋n
択すればよい。（1 ＋ α ）を展開すると，次のようになる。

ア

1 ＋ n ×α ＋ n C2 × α 2 ＋…＋ n × α n−1 ＋ α n｜a ｜が 1 に比べて非常に小さい。

イ｜ a ｜が n に比べて非常に大きい。

ウ｜ a ÷ n ｜が 1 よりも大きい。

エ｜ n × a ｜が 1 よりも大きい。

最初の 2 項が求める式なので，残りの nC2 × α ＋…＋ n × α
2

春

n−1

＋ α が 0 に近づけばよnい。α が 1 に比べて十分に小さければ，その指数乗は 0 に近づくことになり，結果として無視することができる。
ア：｜ α ｜が 1 に比べて非常に小さいと，α n が 0 に近づく。よって，正解である。
イ，ウ，エ：α と n の両方が 1 より大きい場合，α n は 0 に近づかない。

問

2

正解

完璧

直前
チェック

あるプログラム言語において，識別子（identifier）は，先頭が英字で始まり，それ以

問2
解説

エ
BNF（バッカス凱旋）は，プログラム言語の構文規則の表記などに用いられてい降に任意個の英数字が続く文字列である。これを BNF で定義したとき，a に入るものはる表記法である。「：：＝」は導出規則で，右辺は左辺の置換と成り得るものを表している。

どれか。

また，「｜」は「または」を表す。
識判子は，①先頭が英字である，② 2 文宇目以降には任意の英数字が続く，という規則＜ digit ＞ :: ＝ 0 ｜ 1 ｜ 2 ｜ 3 ｜ 4 ｜ 5 ｜ 6 ｜ 7 ｜ 8 ｜ 9にあてはまるものである。

＜ letter ＞ :: ＝ A ｜ B ｜ C ｜…｜ X ｜ Y ｜ Z ｜ a ｜ b ｜ c ｜…｜ x ｜ y ｜ z

ア，イ：先頭が＜ digit ＞の場合は，規則①に反する。

＜ identifier ＞ :: ＝

ウ：2 文字目以降は <identifier><digit> が適用され，数字だけが続くものになり，規則②にaア＜ letter ＞｜＜ digit ＞｜＜ identifier ＞＜ letter ＞｜＜ identifier ＞＜ digit ＞

イ＜ letter ＞｜＜ digit ＞｜＜ letter ＞＜ identifier ＞｜＜ identifier ＞＜ digit ＞

ウ＜ letter ＞｜＜ identifier ＞＜ digit ＞

エ＜ letter ＞｜＜ identifier ＞＜ digit ＞｜＜ identifier ＞＜ letter ＞

H29_精選問題集_春_共通午前1.indd 2-3

反する。
エ：＜ letter ＞で先頭が文字であること，＜ identifier ＞＜ digit ＞｜＜ identirier ＞＜ letter ＞
で，2 文宇目以降は任意個の英数字であることを表している。

2017/08/25 18:04

H29 春期 SC 午前Ⅰ

004

問

005

平成 29 年度 春期 情報処理安全確保支援士試験 午前Ⅰ

3

正解

完璧

直前
チェック

次の流れ図の処理で，終了時の x に格納されているものはどれか。ここで，与えられ

問3
解説

イ
具体的な数値でトレースしてみる。ここでは a ＝ 9，b ＝ 6 とする。終了時の x の値は，選択肢アの最小公倍数とすれば 18，選択肢イの最大公約数なら 3，選択肢ウの素数

た a，b は正の整数であり，mod（x，y）は x を y で割った余りを返す。

なら 5 か 7，選択肢エの商なら 1 となる。

春
秋

トレース表の値はループの開始で終了判定の y ＝ 0 を行う時点のものとするので，最初開始の t の値は未定であり，表では＊で表している。トレースの結果からループが終了した時
点での x の値は 3 なので，最大公約数であることがわかる。したがって，選択肢イが正解。

x ← a
y ← b
ループ1
y＝0

回数

t

x

y

〔備考〕

1

＊

9

6

mod（9, 6）＝ 3

t ← mod（x, y）
x ← y
y ← t

2

3

6

3

mod（6, 3）＝ 0

3

0

3

0

ループ終了

ループ1

問4
解説

終了

ア
15 Mバイトのプログラムを圧縮率40％で圧縮すると，15×0.4＝6 Mバイトになる。

圧縮されたプログラムの転送時間は，6 M バイト÷ 20 M バイト / 秒＝ 0.3 秒である。
転送された 6 M バイトの圧縮データの展開時間は 6 M バイト× 0.03 秒＝ 0.18 秒である。

アa と b の最小公倍数

イa と b の最大公約数

ウa と b の小さい方に最も近い素数エa を b で割った商

問

4

正解

完璧

全体では 0.3 ＋ 0.18 ＝ 0.48 秒かかる。したがって，0.48 の選択肢アが正解。

直前
チェック

15 M バイトのプログラムを圧縮した状態でフラッシュメモリに格納している。プロ
グラムの圧縮率が 40％，フラッシュメモリから主記憶への転送速度が 20 M バイト / 秒
であり，1 M バイトに圧縮されたデータの展開に主記憶上で 0.03 秒が掛かるとき，このプログラムが主記憶に展開されるまでの時間は何秒か。ここで，フラッシュメモリから主記憶への転送と圧縮データの展開は同時には行われないものとする。
ア

0.48

イ

0.75

H29_精選問題集_春_共通午前1.indd 4-5

ウ

0.93

エ

1.20

2017/08/25 18:04

H29 春期 SC 午前Ⅰ

006

問

5

007

平成 29 年度 春期 情報処理安全確保支援士試験 午前Ⅰ

正解

完璧

直前
チェック

図に示す二つの装置から構成される並列システムの稼働率は幾らか。ここで，どちら

問5
解説

エ
稼働率は稼働時間（MTBF：平均故障間隔）と修理時間（MTTR：平均修復時間）

か一つの装置が稼働していればシステムとして稼働しているとみなし，装置 A，B とも，から次式で求めることができる。装置 A，B の MTBF と MTTR はともに同じ数値なので稼MTBF は 450 時間，MTTR は 50 時間とする。

働率も同じ値で 450 ÷（450 ＋ 50）＝ 450 ÷ 500 ＝ 0.9 となる。直列システムと並列システム

春秋の稼働率を下図に示す。設問は並列システムなので，全体の稼働率は 1 −（1 − 0.9）
（1 −0.9）＝ 1 − 0.01 ＝ 0.99 となり，選択肢エが正解。

装置 A

稼働率 ＝ MTBF ÷（ MTBF ＋ MTTR ）
稼働率 a

装置 B

稼働率 a

稼働率 b
稼働率 b

ア

0.81

問

6

イ

0.90

ウ

0.96

エ

a×b

0.99

正解

完璧

1－
（1－ a ）
×（1－ b ）

直前
チェック

4 ブロックのキャッシュメモリ C0 〜 C3 が表に示す状態である。ここで，新たに別の

問6

エブロックの内容をキャッシュメモリにロードする必要が生じたとき，C2 のブロックを解説

置換の対象とするアルゴリズムはどれか。

したがって，最長未使用時間のメモリを置換する LRU では，C2 が置換される。

C2 は最終参照時刻が最も早い，つまり参照されてから最も時間が経っている。

ア：FIFO（First In, First Out）は，最初にロードした時間が最も早いものを置換する。しキャッシュメモリ ロード時刻（分：秒） 最終参照時刻（分：秒） 参照回数

ア

FIFO

C0

0:00

0:08

10

C1

0:03

0:06

1

C2

0:04

0:05

3

C3

0:05

0:10

5

イ

LFU

H29_精選問題集_春_共通午前1.indd 6-7

ウ

LIFO

エ

LRU

たがって，置換対象は C0 となる。
イ：LFU（Least Frequently Used）は，参照頻度の最も少ないものを置換する。したがって，置換対象は C1 となる。
ウ：LIFO（Last In, First Out）は，最後にロードしたものを最初に置換する。したがって，置換対象は C3 となる。
エ：LRU（Least Recently Used）は，最近最も使われていないものを置換する。したがって，置換対象は C2 となる。

2017/08/25 18:04

H29 春期 SC 午前Ⅰ

008

問

009

平成 29 年度 春期 情報処理安全確保支援士試験 午前Ⅰ

7

正解

直前
チェック

完璧

図の回路が実現する論理式はどれか。ここで，論理式中の ・ は論理積， ＋ は論

問7
解説

イ
回路図に論理式を直接記述し，F を求め，式を変形すると下記のようになり，F＝ B である。したがって，選択肢イが正解。なお，A は A の否定を表し，A と A の論理和（A

理和を表す。

＋ A）は，常に 1（真）である。
A

B

ア

F＝A

問

8

A

A

F

F＝B

ウ

F ＝ A・Bエ

F ＝A・B＋A・B＝（A＋A）・B
＝1・B
＝B
A・B

F＝A＋B

問8
正解

完璧

直前
チェック

解説

エ
トランザクション A がテーブル a を更新することで，テーブル a はロックされる。

トランザクション A と B が，共通の資源であるテーブル a と b を表に示すように更新

同様に，トランザクション B がナーブル b を更新することで，テーブル b もロックされる。

するとき，デッドロックとなるのはどの時点か。ここで，表中の①〜⑧は処理の実行順

このとき，トランザクション A がロックされたテーブル b を更新しようとすると，トラン序を示す。また，ロックはテーブルの更新直前にテーブル単位で行い，アンロックはトザクション B によるテーブル b のロック解除を待つ状態となる，同様にトランザクション

ランザクション終了時に行うものとする。

B がテーブル b を解除せずにテーブル a を更新しようすると，相互に解除待ちとなる。これがデットロックである。したがって，デッドロックはトランザクション B がテーブル a

トランザクション A①

トランザクション B

トランザクション開始
②

時間

ア

③

③

テーブル a 更新⑤

テーブル b 更新⑦

トランザクション終了④

ウ

トランザクション開始

を更新しようとした⑥で発生する。
トランザクション

テーブル

テーブル

トランザクション

A

a

b

B

①

④

イ

秋

A・B

B

イ

春

テーブル b 更新③⑤⑥

テーブル a 更新⑧

トランザクション終了

エ

⑥

②

ロック
ロック

④

⑤

解除待ち
⑥

デッドロック

したがって，デッドロックはトランザクション B がデーブル a を更新しようとした⑥で発生する。

H29_精選問題集_春_共通午前1.indd 8-9

2017/08/25 18:04

H29 春期 SC 午前Ⅰ

010

問

9

011

平成 29 年度 春期 情報処理安全確保支援士試験 午前Ⅰ

正解

完璧

直前
チェック

ビッグデータの利用におけるデータマイニングを説明したものはどれか。

問9
解説

ア
ビッグデータは，関係データベースだけでなく，NoSQL と呼ばれるデータベー

スに Web ページやセンサなどから取得した大量のデータを蓄積するもので，統計学的なア蓄積されたデータを分析し，単なる検索だけでは分からない隠れた規則や相関関係
データウェアハウスに格納されたデータの一部を，特定の用途や部門用に切り出して，データベースに格納することウ

データ処理の対象となる情報を基に規定した，データの構造，意味及び操作の枠組
みのこと

エ

秋

掘（マイニング）するということでデータマイニングと総称される。したがって，選択肢を見つけ出すことイ

手法や機械学習などを用いて新たな知見を得ることができる。大量のデータから知見を発

春アが正解。なお，代表的な NoSQL である Key-Value 型では，キー項目と値の組をデータとして扱う。関係データベースのもつ表の結合などの機能をもたない。
イ：データマートのことである。データウェアハウスは，基幹データベースからの大量のデータを抽象化された対象項目ごとに格納することで，データマイニングなどを行う。
ウ：関係データベースなどのテータモデルのことである。

データを複数のサーバに複製し，性能と可用性を向上させること

エ：データベースのレプリカに関することである。マスターデータベースとレプリカデー
タベースは，それらが同じ内容になるように同期がとられる。

問 10

正解

完璧

直前
チェック

イーサネットで使用されるメディアアクセス制御方式である CSMA / CD に関する記述として，適切なものはどれか。

問 10
解説

ア
CSMA /CD（Carrier Sense Multiple Access with Collision Detection）は，キャリア

検 知（Carrier Sense）を 行 い， 検 知 で き な い 場 合 に ど の 端 末 も デ ー タ 送 出（Multiple

アそれぞれのステーションがキャリア検知を行うとともに，送信データの衝突が起きた場合は再送する。

イ

タイムスロットと呼ばれる単位で分割して，同一周波数において複数の通信を可能にする。

ウ

データ送受信の開始時にデータ送受信のネゴシエーションとして RTS / CTS 方式を用い，受信の確認は ACK を使用する。

エ

伝送路上にトークンを巡回させ，トークンを受け取った端末だけがデータを送信できる。

H29_精選問題集_春_共通午前1.indd 10-11

Access）し，衝突を検知（Collision Detection）した場合は再送する媒体制御アクセス方式である。
イ：TDM（Time Division Multiplex：時分割多重化）に関する説明である。
ウ： 無 線 LAN で は 衝 突 の 検 出 が 困 難 な た め， 衝 突 を 避 け る CSMA / CA（Carrier Sense
Multiple Access with Collision Avoidance）を用いるが，互いに電波が届かないかない場
所にある端末どうしではこの衝突回避がうまく働かない。これが隠れ端末問題である。
この問題に対処するために，データの送信の許可（RTS：Request To Send）を求めた端末にデータの送信を許可（CTS：Clear to Send）する RTS / CTS 方式を用いている。
エ：トークンリングに関する説明である。

2017/08/25 18:04

H29 春期 SC 午前Ⅰ

012

問 11

013

平成 29 年度 春期 情報処理安全確保支援士試験 午前Ⅰ

正解

完璧

直前
チェック

OpenFlow を使った SDN（Software-Defined Networking）の説明として，適切なものは

問 11
解説

イ
SDN とは，クラウドなどにおいて，ソフトウェア技術により動的なネットワー

クを仮想化で実現し、その仮想ネットワークの制御を行う技術のことである。OpenFlow

どれか。

とは，ユーザ企業や学術団体で構成される ONF（Open Networking Foundation）によって

ア

単一の物理サーバ内の仮想サーバ同士が，外部のネットワーク機器を経由せずに，
物理サーバ内部のソフトウェアで実現された仮想スイッチを経由して，通信する方式

イ

データを転送するネットワーク機器とは分離したソフトウェアによって，ネットワ
ーク機器を集中的に制御，管理するアーキテクチャ

ウ

プロトコルの文法を形式言語を使って厳密に定義する，ISO で標準化された通信プ
ロトコルの規格エ

ルータやスイッチの機器内部で動作するソフトウェアを，オープンソースソフトウ
ェア（OSS）で実現する方式

春
秋

進められている SDN の標準仕様で，ネットワークの経路制御機能とデータ転送機能を分離している。ルータなどの既存のネットワーク機器では経路制御機能とデータ転送機能が一体となっているが，OpenFlow では OpenFlow コントローラと OpenFlow スイッチに分離され，コントローラがスイッチを OpenFlow プロトコルで集中的に制御・管理する。選択肢アやエも SDN に関連しているが，選択肢イが適切である。
ア：ソフトウェアスイッチのことである。
ウ：開放型システム間相互接続（Open Systems Interconnection：OSI）は ISO が定義した通信プロトコルであるが，TCP/ IP が普及したためほとんど使われていない。データ通信のデータ構造などを定義する講文記法には ASN.1 がある。
エ：Linux ベースのオープンソースソフトウェアルータなどのことである。

問 12

正解

完璧

直前
チェック

A 社の Web サーバは，サーバ証明書を使って TLS 通信を行っている。PC から A 社の
Web サーバへの TLS を用いたアクセスにおいて，当該 PC がサーバ証明書を入手した後

問 12
解説

ウ
サーバ証明書は，公開鍵の正当性を証明する電子証明書で，認証局（CA）が発行に，認証局の公開鍵を利用して行う動作はどれか。

する。Web ブラウザが Web サーバ間と通信する場合，SSL / TLS を用いた暗号化を行う際

ア

暗号化通信に利用する共通鍵を生成し，認証局の公開鍵を使って暗号化する。

れた認証局のディジタル署名を，認証局の公開鍵で検証する。これで Web サーバの正当イ

暗号化通信に利用する共通鍵を，認証局の公開鍵を使って復号する。

ウ

サーバ証明書の正当性を，認証局の公開鍵を使って検証する。

エ

利用者が入力して送付する秘匿データを，認証局の公開鍵を使って暗号化する。

にサーバ証明書を用いている。Web サーバの公開鍵などをもつサーバ証明書は，付加さな公開鍵が入手できる。
公開鍵は大きなデータの暗号化には向かないため，データの暗号化に用いる共通鍵を生成し，その共通鍵を公開鍵で暗号化する。Web ブラウザは，共通鍵で暗号化したデータと，公開鍵で暗号化した共通鍵を送信する。Web サーバは暗号化された共通鍵を秘密鍵で復号し，その共通鍵を用いてデータを復号する。

H29_精選問題集_春_共通午前1.indd 12-13

2017/08/25 18:04

H29 春期 SC 午前Ⅰ

014

問 13

正解

完璧

直前
チェック

共通鍵暗号方式で相手ごとに秘密の通信をする場合，通信相手が多くなるに従って，共通鍵暗号方式を用いて通信を暗号化するときには，送信者と受信者で異なる鍵を用いるが，通信相手にそれぞれの鍵を知らせる必要はない。

ウ

公開鍵暗号方式で通信文を暗号化して内容を秘密にした通信をするときには，復号
鍵を公開することによって，鍵管理の手間を減らす。

エア：共通鍵暗号方式では，相手ごとに鍵を変える必要がある。3 人なら 3 通りだが，4 人な秋ら 6 通り，5 人なら 10 通り必要となる。n 人なら n ×（n − 1）/2 通りと，人数に合わせて

正解

完璧

イ：共通鍵暗号方式では，送信者と受信者は同じ鍵を用いるので，あらかじめその鍵を知らせる必要がある。
ウ：公開鍵暗号方式で内容を秘密にして送信するためには，受信者の公開鍵で暗号化する。
この暗号文を復号できるのは，受信者の秘密鍵だけである。
エ：デジタル署名では，署名した人の秘密鍵を用いて暗号化する。この署名を受け取った

公開鍵暗号方式では，署名に用いる鍵を公開しておく必要がある。

問 14

春

鍵の数が増加するので，鍵管理の手間は増える。したがって，正解。

鍵管理の手間が増える。
イ

ア

問 13
解説

暗号方式に関する説明のうち，適切なものはどれか。
ア015

平成 29 年度 春期 情報処理安全確保支援士試験 午前Ⅰ

ものは署名者の公開鍵で復号する。
直前
チェック

経済産業省と IPA が策定した サイバーセキュリティ経営ガイドライン（Ver1.1） の説
明はどれか。

問 14
解説ア
平成 28 年に公開された「サイバーセキュリティ経営ガイドライン Ver1.1」には，「サイバー攻撃から企業を守る観点で、経営者が認識する必要がある「３原則」、及び経営者が情報セキュリティ対策を実施する上での責任者となる担当幹部に指示すべき「重要 10

ア

企業が IT 活用を推進していく中で，サイバー攻撃から企業を守る観点で経営者が認識すべき 3 原則と，情報セキュリティ対策を実施する上での責任者となる担当幹部に，経営者が指示すべき事項をまとめたもの
イ

経営者が，情報セキュリティについて方針を示し，マネジメントシステムの要求事項を満たすルールを定め，組織が保有する情報を CIA の観点から維持し，継続的に見直すためのプロセス及び管理策を体系的に規定したもの
ウ

事業体の IT に関する経営者の活動を大きく IT ガバナンス（統制）と IT マネジメント（管理）に分割し，具体的な目標と工程として 37 のプロセスを定義したもの
エ

世界的規模で生じているサイバーセキュリティ上の脅威に関して，企業の経営者を項目」をまとめたもの」とある。したがって，選択肢アが正解である。
イ：情報セキュリティポリシーに関することである。企業や組織が情報セキュリティ確保するための組織体制，運用規定，対策基準などを情報セキュリティポリシーに規定する。
情報セキュリティの 3 要素，Confidentiality（機密性），Integrity（完全性），Availability（可用性）を CIA と呼ぶ。
ウ：IT 管理に関するベストプラクティス集 COBIT 5（Control Objectives for Informationrelated Technology v5）に関することである。企業経営に IT を有効活用できるように，
IT に関る管理手法，指針，実施プロセスなどを示している。
エ：サイバーセキュリティ基本法に関することである。

支援する施策を総合的かつ効果的に推進するための国の責務を定めたもの

H29_精選問題集_春_共通午前1.indd 14-15

2017/08/25 18:04

H29 春期 SC 午前Ⅰ

016

問 15

017

平成 29 年度 春期 情報処理安全確保支援士試験 午前Ⅰ

正解

直前
チェック

完璧

問 15
解説

無線 LAN 環境における WPA2 - PSK の機能はどれか。

イ
無線 LAN の主な暗号化方式には，WEP，WPA，WPA2 がある。最初に登場した

WEP は暗号強度が低く，現在では推奨されていない。WEP の欠点を解消したものに WPAア

アクセスポイントに設定されている SSID を共通鍵とし，通信を暗号化する。

と，その改良版で強力な暗号技術を採用した WPA2 がある。WPA2 の一般家庭向けのモ

イ

アクセスポイントに設定されているのと同じ SSID とパスワード（Pre-Shared Key）

ードには，簡易認証方式として PSK（Pre - Shared Key）と呼ばれる共通のキーを用いるが設定されている端末だけに接続を許可する。
ウ

アクセスポイントは，IEEE 802.11ac に準拠している端末だけに接続を許可する。

エ

アクセスポイントは，利用者ごとに付与された SSID を確認し，無線 LAN へのアクセス権限を識別する。

春
秋

WPA2-PSK がある。WPA2-PSK では，親機を識別するための SSID（Service Set ID）と認証
番号として PSK を用いるので，選択肢イが正解。
ア：SSID は親機を識別するための ID なので，これを共通鍵として暗号化することはない。
ウ：IEEE 802.11ac は，無線 LAN の接続技術の一つで，5 GHz 帯の電波を用いて 6.93Gbps
までの高速なデータ通信を行う第５世代の規格である。
エ：SSID は，無線 LAN の親機を識別するための ID である。WPA2-PSK ではさらに認証番

問 16

正解

直前
チェック

完璧

汎化の適切な例はどれか。
ア号として PSK も用いてアクセス権を識別する。

問 16
解説

イ

哺乳類

ア
汎化とは，サブクラスに共通する性質などをスーパークラスにまとめることである。人，犬，ネコは子供に哺乳するという共通の性質をもつので，哺乳類はスーパークラ

自動車

スとして適切である。したがって，選択肢アが正解。
イ：アクセル，ブレーキ，ハンドルは自動車がもつ運転の方法なので汎化ではない。

人

犬

猫

アクセル

ブレーキ

ハンドル

ウ：受注，在庫，出荷は商品に対する処理なので汎化ではない。
エ：会社名，住所，電話番号は取引先のデータ項目なので汎化ではない。

ウ

エ

商品

受注

在庫

H29_精選問題集_春_共通午前1.indd 16-17

出荷

取引先

会社名

住所

電話番号

2017/08/25 18:04

H29 春期 SC 午前Ⅰ

018

019

平成 29 年度 春期 情報処理安全確保支援士試験 午前Ⅰ

問 17

正解

完璧

直前
チェック

アジャイル開発で イテレーション を行う目的のうち，適切なものはどれか。

問 17
解説

ア
アジャイル開発では数週間程度の短い開発期間を繰り返すことをイテレーションと呼ぶ。顧客の要望を分析し，設計，実装，テストした成果物を顧客に確認し，そこで新アソフトウェアに存在する顧客の要求との不一致を解消したり，要求の変化に柔軟にたな要望を分析することになる。これによって顧客の要求との不一致の解消や，要求の変

春
秋化に対応できるので，選択肢アが正解。

対応したりする。

イ：作業の可視化は品質向上に役立つが，イテレーションの目的ではない。

イ

タスクの実施状況を可視化して，いつでも確認できるようにする。

ウ

ペアプログラミングのドライバとナビゲータを固定化させない。

エ毎日決めた時刻にチームメンバが集まって開発の状況を共有し，問題が拡大したり，

ウ：ベテランと新人などによるペアプログラミングも有効な手法であるが，イテレーショ

状況が悪化したりするのを避ける。

問 18

正解

完璧

直前
チェック

図のアローダイアグラムから読み取ったことのうち，適切なものはどれか。ここで，プロジェクトの開始日は 0 日目とする。

ンとは関係ない。
エ：チームミーティングも問題解決の有効な手段であるが，イテレーションの目的ではない。

問 18
解説

ウ
下図のアローダイアグラムで最早結合点時刻と最遅結合点時刻を求める。最早結合点時刻は，そのノードまでの作業日数の合計の中で最大のもので，開始ノードから計算を行う．最遅結合点時刻は逆にゴールから計算を行う。そのノードを出発できる最も遅い時刻である．最早結合点時刻と最遅結合点時刻が一致する経路がクリティカルパスである。

C

B

A
5

10

20
E

F
10

D
30

20

ア：Ｃの作業は 10 日目から開始できる。

GH
10

イ：クリティカルパスは B →ダミー→ C → G → H である。
ウ：作業 E の到着ノードの最早結合点時刻と最遅結合点時刻の差は 30 日ある。これが作業 E の余裕日数になる。

10
凡例

エ：作業 F は到着ノードの最遅結合点時刻に間に合うように開始すればよいので，40 日目
作業名が最も遅い開始時点である。

所要日数：ダミー作業ア

作業 C を最も早く開始できるのは 5 日目である。

イ

作業 D はクリティカルパス上の作業である。

ウ

作業 E の余裕日数は 30 日である。

エ

作業 F を最も遅く開始できるのは 10 日目である。

H29_精選問題集_春_共通午前1.indd 18-19

0
0
B
10
10
10

A
5

10
10

F
10

C
20
E
10

D
30

30
30
G
20

50
50

H
10

60
60

20
50

2017/08/25 18:04

H29 春期 SC 午前Ⅰ

020

問 19

021

平成 29 年度 春期 情報処理安全確保支援士試験 午前Ⅰ

直前
チェック

問 19

PMBOK ガイド 第 5 版によれば，定量的リスク分析で実施することはどれか。

解説

正解

完璧

ア
PMBOK（Project Management Body Of Knowledge）では，プロジェクトの目標達成に影響を与える事象や状態で、その発生が不確実なものをリスクと呼ぶ。リスク管理で

ア特定したリスクがプロジェクト目標全体に与える影響を数量的に分析する。

は，リスクマネジメント計画を立ててから，リスクの洗い出しを行い，特定したリスクのイ

特定したリスクの発生確率や影響度を評価してリスクに優先順位を付ける。

発生確率と影響度を調べ，リスク管理の優先度を決め，リスク対応計画を策定し，リスクウ

特定したリスクへの対応計画を策定する。

エプロジェクトに影響を与える可能性があるリスクを洗い出す。

問 20

正解

完璧

春
秋

管理を行う上での役割や責任などを明確にしてリスクコントロールする。定量的リスク分
析ではリスクのプロジェクトに与える影響を数量的に分析するので，選択肢アが正解。

直前
チェック

ITIL 2011 edition の可用性管理プロセスにおいて，IT サービスの可用性と信頼性の管理に関わる KPI として用いるものはどれか。

問 20
解説

ア
KPI（Key Performance Indicator：重要業績評価指標）は，業務プロセスの実施状

況を定量的に表す評価指標である。
可用性は要求されたサービスの提供を継続する能力のことなので，その KGI（Key Goal
Indicator：重要目標達成指標）としては稼働率などが考えられる。稼働率を向上させるた

ア

サービスの中断回数及びそのインパクトの削減率

イ

災害を想定した復旧テストの回数ウ

処理能力不足に起因するインシデント数の削減率

エ

目標を達成できなかった SLA の項目数

めの評価指数（KPI）として，解答群では「サービスの中断回数」が適している。

問 21
解説

ア
IT サービスマネジメントでは，インシデント管理，問題管理，変更管理，リリース管理などを定義している。インシデント管理は窓口問合せで発生した事象の記録や速

問 21

正解

完璧

IT サービスマネジメントにおける問題管理プロセスの活動はどれか。
ア

根本原因の特定イ

サービス要求の優先度付け

ウ

変更要求の記録エ

リリースの試験

H29_精選問題集_春_共通午前1.indd 20-21

直前
チェック

やかな対応などを行う。根本原因の特定などの本質的な対策は問題管理で行う。変更管理
では具体的な対策を決める。リリース管理では，その対策をテストし，実際の稼働環境で実施する。したがって，選択肢アが正解。
イ：変更管理プロセスでは，変更要求の優先度付けを行う。
ウ：変更管理プロセスでは，変更要求のログを記録する。
エ：リリース管理プロセスである。

2017/08/25 18:04

H29 春期 SC 午前Ⅰ

022

問 22

023

平成 29 年度 春期 情報処理安全確保支援士試験 午前Ⅰ

正解

完璧

直前
チェック

システム監査人が監査報告書に記載する改善勧告に関する説明のうち，適切なものは

問 22
解説

エ
監査報告書では，システム監査人が監査調書に基づき，監査目的に適合した総合秋

評価，監査証拠に基づく指摘事項，実現可能性のある改善勧告を行う。

どれか。

ア：実現可能性が必要である。

ア

改善の実現可能性は考慮せず，監査人が改善の必要があると判断した事項だけを記載する。

イ

監査証拠による裏付けの有無にかかわらず，監査人が改善の必要があると判断した

春

イ：監査証拠に基づく必要がある。
ウ：被監査部門から独立しているので，承認を得ることはない。
エ：事実誤認がないことを被監査部門に確認することは必要である。よって正解。

事項を記載する。
ウ

監査人が改善の必要があると判断した事項のうち，被監査部門の責任者が承認した事項だけを記載する。

エ

調査結果に事実誤認がないことを被監査部門に確認した上で，監査人が改善の必要があると判断した事項を記載する。

問 23
解説

ア
プログラムマネジメントとは，複数のプロジェクトの関連性を可視化し，プロジェクト全体を最適化することで，全体の成果を向上させるようにマネジメントすることである。したがって，選択肢アが正解。
イ： プ ロ ジ ェ ク ト の 作 業 工 程 を 細 分 化 し て 管 理 す る 手 法 に WBS（Work Breakdown

問 23

正解

完璧

直前
チェック

事業目標達成のためのプログラムマネジメントの考え方として，適切なものはどれか。

Structure）がある。
ウ：システム化計画の考え方である。そこでは，現状業務を分析し，ハードウェアやソフ
トウェアの構成など，システムのあるべき姿を明らかにする。
エ：PMO（Project Management Office）のことである。

ア

活動全体を複数のプロジェクトの結合体と捉え，複数のプロジェクトの連携，統合，相互作用を通じて価値を高め，組織全体の戦略の実現を図る。

イ

問 24

個々のプロジェクト管理を更に細分化することによって，プロジェクトに必要な技
術や確保すべき経営資源の明確化を図る。

ウ

システムの開発に使用するプログラム言語や開発手法を早期に検討することによって，開発リスクを低減し，投資効果の最大化を図る。

エ

リスクを最小化するように支援する専門組織を設けることによって，組織全体のプ
ロジェクトマネジメントの能力と品質の向上を図る。

解説

エバランススコアカードは，財務，顧客，内部ビジネスプロセス（業務プロセス），

学習と成長の四つの視点から分析する戦略経営のためのマネジメントシステムである。四つの視点から分析し，成功するための要因として CSF（Critical Success Factor：重要成功要因）を設定し，その評価指標として，KGI（Key Goal Indicator：重要目標達成指標）を用いる。そして，目標達成のためのプロセスの実施状況を KPI（Key Performance Indicator：
重要業績評価指標）で定量的に評価する。
ア：財務の視点である。

問 24

正解

完璧

直前
チェック

IT 投資に対する評価指標の設定に際し，バランススコアカードの手法を用いて KPI を

イ：顧客の視点である。
ウ：学習と成長の視点である。
エ：内部ビジネスプロセスの視点である。よって正解。

設定する場合に，内部ビジネスプロセスの視点に立った KPI の例はどれか。
ア

売上高営業利益率を前年比 5％アップとする。

イ

顧客クレーム件数を 1 か月当たり 20 件以内とする。

ウ

新システムの利用者研修会の受講率を 100％とする。

エ

注文受付から製品出荷までの日数を 3 日短縮とする。

H29_精選問題集_春_共通午前1.indd 22-23

2017/08/25 18:04

H29 春期 SC 午前Ⅰ

024

問 25

025

平成 29 年度 春期 情報処理安全確保支援士試験 午前Ⅰ

正解

完璧

直前
チェック

業務要件定義において，業務フローを記述する際に，処理の分岐や並行処理，処理の同期などを表現できる図はどれか。

ア春

アクティビティ図：UML で定められた図法の一つ。業務やシステムなどの流れを表現す

秋

問 25
解説

る。処理の分岐や並処理，処理の同期なとも表現できる。

ア

アクティビティ図

イ

クラス図

ウ

状態遷移図

エ

ユースケース図

クラス図：UML で定められた図法の一つ。対象システムをクラスに分割し，クラスの属性，
操作およびクラス間の関係を表現する。
状態遷移図：時間経過や動作により対象がどのような状態に遷移するのかを表す。
ユースケース図：UML で定められた図法の一つ。システムにどのようなアクタ（利用者）

問 26

正解

完璧

直前
チェック

にいるユーザに提供する機能を表現することができる。

事業戦略のうち，浸透価格戦略に該当するものはどれか。
アが存在しどのように使われるのか（ユースケース）を表した図である。システムの外部売上高をできるだけ維持しながら，製品や事業に掛けるコストを徐々に引き下げていくことによって，短期的なキャッシュフローの増大を図る。

問 26
解説

エ
浸透価格戦略とは，新製品の販売価格を低い水準にすることで，市場への浸透をイ

事業を分社化し，その会社を売却することによって，投下資金の回収を図る。

図る価格戦略である。したがって，選択肢エが正解。

ウ

新規事業に進出することによって，企業を成長させ，利益の増大を図る。

ア：キャッシュフロー経営のことである。

エ

低価格戦略と積極的なプロモーションによって，新製品のマーケットシェアの増大

イ：会社分割 M&A のことである。
ウ：多角化経営のことである。

を図る。

問 27

正解

完璧

直前
チェック

他の技法では答えが得られにくい，未来予測のような問題に多く用いられ，（1）〜（3）の手順に従って行われる予測技法はどれか。
（1） 複数の専門家を回答者として選定する。
（2） 質問に対する回答結果を集約してフィードバックし，再度質問を行う。
（3） 回答結果を統計的に処理し，分布とともに回答結果を示す。

問 27
解説

エ
複数の専門家にアンケートを行い，その結果をフィードバックする手法をデルフ

ァイ法と呼ぶ。
ア：クロスセクション法は，時系列データの横断面（クロスセクション）を分析する方法である。
イ：シナリオライティング法は，未来予測を具体的な状況を踏まえたストーリーで描くものである。
ウ：親和図法は，言葉の意味や性質の親和性（似ていること）によって，色々な情報やア
イデアなどをグループ化・図式化することで，問題解決を図る方法である。

ア

クロスセクション法イ

シナリオライティング法

ウ

親和図法

エ

デルファイ法

H29_精選問題集_春_共通午前1.indd 24-25

2017/08/25 18:04

H29 春期 SC 午前Ⅰ

026

問 28

027

平成 29 年度 春期 情報処理安全確保支援士試験 午前Ⅰ

正解

完璧

直前
チェック

問 28
解説

セル生産方式の特徴はどれか。

エ
セル生産方式とは，セルと呼ばれる少人数の作業チームで製品の組み立てから完成検査までの金生産工程を行う生産方式である，多品種少量生産をフレキシブルに行うこア

作業指示と現場管理を見えるようにするために，かんばんを使用する。

とができるのが利点である。

イ

生産ライン上の作業場所を通過するに従い製品の加工が進む。

ア，ウ：かんばん方式である。

ウ必要とする部品，仕様，数量が後工程から前工程へと順次伝わる。

エ

部品の組立てから完成検査まで，ほとんどの工程を 1 人又は数人で作業する。

正解

完璧

秋

イ：ライン生産方式である。

問 29
問 29

春

直前
チェック

損益分岐点の特性を説明したものはどれか。

解説

ウ
損益分岐点は，売上と原価が一致する点である。損益分岐点以上で販売できれば利益が発生し，以下であれば損失が発生する。損益分岐点は，固定費と変動費から次のように求めることができる。
損益分岐点 ＝

固定費

＝

固定費

ア

固定費が変わらないとき，変動費率が低くなると損益分岐点は高くなる。

イ

固定費が変わらないとき，変動費率の変化と損益分岐点の変化は正比例する。

ウ

損益分岐点での売上高は，固定費と変動費の和に等しい。

ア：変動費率が低くなると分母が大きくなり，損益分岐点は低くなる。

エ

変動費率が変わらないとき，固定費が小さくなると損益分岐点は高くなる。

イ：変動費率が大きくなれば固定費の割合が大きくなるので，損益分岐点は高くなるが，

1 － 変動費率

1 －（変動費/売上高）

正比例はしない。

問 30

正解

完璧

直前
チェック

Web ページの著作権に関する記述のうち，適切なものはどれか。
ア

営利目的ではなく趣味として，個人が開設している Web ページに他人の著作物を無断掲載しても，私的使用であるから著作権の侵害とはならない。

イ

作成したプログラムをインターネット上でフリーウェアとして公開した場合，配布されたプログラムは，著作権法による保護の対象とはならない。

ウ

試用期間中のシェアウェアを使用して作成したデータを，試用期間終了後も Web
ページに掲載することは，著作権の侵害に当たる。

エ

特定の分野ごとに Web ページの URL を収集し，独自の解釈を付けたリンク集は，著作権法で保護され得る。

H29_精選問題集_春_共通午前1.indd 26-27

ウ：損益分岐点では利益も損失も発生しないので，売上高は固定費と変動費の和に等しくなる。よって正解。
エ：変動費率が一定であれば分母は一定になるので，固定費と損益分岐点は正比例する。

問 30

エ

解説
ア：趣味で作成した Web ページでも，公開するのであれば著作権の侵害となる。
イ：フリーウェアとして公開しても，著作権そのものは放棄したことにはならないので，著作権法の保護の対象になる。
ウ：シェアウェアで作成したデータは，シェアウェアの著作権の保護の対象にはならない。
エ：特定の分野ごとにコメントを付けるなどの創造性の要件をもつので，著作権法で保護される。

2017/08/25 18:04