070

H28 秋期 AP 午前
問071

平成 28 年度 秋期 応用情報技術者試験 午前

1

正解

完璧

直前
チェック

8 ビットのデータ X 及び Y の値をそれぞれ 16 進表現で 0F，F0 とするとき，8 ビットの

問1

ウ

解説

選択肢の論理式についての論理表を下記に示す。題意より，X の上位 4 ビットは

データ A の下位 4 ビットを反転させ，上位 4 ビットを 0 にする論理式はどれか。ここで，0 で，下位 4 ビットは 1 であり，Y はこの逆である。選択肢ウとエの論理積は，演算対象のX・Y は論理積を表し，Z は否定を表す。

ビットがともに 1 のときだけ 1 を返す演算である。選択肢アとイは否定論理積なので，演算対象のビットがともに 1 のときだけ 0 を返す。この表より，上位 4 ビットが 0 となり，下

ア

イ

A・X

問

ウ

A・Y

A ・X

2

エ

正解

位 4 ビットが A の値と反転するものは選択肢ウの A・X である。

A ・Y

完璧

直前
チェック

A

A

0

1

1

0

0 ≦ x ≦ 1 の範囲で単調に増加する連続関数（x）
fが（0）f＜ 0 ≦（1）fを満たすときに，区0

1

間内で（x）
f＝ 0 である x の値を近似的に求めるアルゴリズムにおいて，（2）は何回実行

1

0

X
上位
4 ビット

0

下位
4 ビット

1

Y

ア A・X

イ A・Y

ウ A・X

エ A・Y

1

1

0

1

1

0

0

0

1

1

1

0

0

1

0

0

1

0

されるか。

問2

ア

〔アルゴリズム〕

解説（1） x0 ← 0，x1 ← 1 とする。
x0 ＋ x1（2） x ←とする。
2（3） x1 − x ＜ 0.001 ならば x の値を近似値として終了する。

その中点 x の関数値（x）
fが正か負かによって x0 か x1 のいずれかの値を中点 x に修正して，単調増加の関数（x）
fを任意に想定した図を下記に示す。x0 ＝ 0，x1 ＝ 1 から始め，

2 分探索法と同様に範囲を狭めている。つまり，1 回の繰返しで対象となる範囲が半分になる。

（4） （x）
f≧ 0 ならば x1 ← x として，そうでなければ x0 ← x とする。

（x）
f
（x）
f

（5）（2）に戻る。
ア 10

イ

20

ウ

100

エ

1,000

x
x

x1

x0

図では（x）
f ＞ 0 なので，x が新しい x1 になり，新しい中点が x になる。この処理を，x1 と中点 x との差が 0.001 未満になるまで繰返す。繰返しの回数を n とすると，アルゴリズムが終了したときに下式が成り立っている。210 ＝ 1,024 なのでこの式が成り立つ最小の n の値
は 10 である。したがって，選択肢アが正解である。
12n＜ 0.001春秋

072

H28 秋期 AP 午前
問073

平成 28 年度 秋期 応用情報技術者試験 午前

3

正解

完璧

直前
チェック

逆ポーランド表記法で表された式を評価する場合，途中の結果を格納するためのスタ

問3
解説

ウ

春

通常の演算式の表記では（式の項 1）
（演算子）
（式の項

ックを用意し，式の項や演算子を左から右に順に入力し処理する、スタックが図の状態

2）で表記される式を，逆ポーランド表記法では（式の項 1）（式のとき，入力が演算子となった。このときに行われる演算はどれか。ここで，演算は中の項 2）（演算子）の順に表記する。
スタックは後入れ先出しのデータ構造である。逆ポーラン

置表記法で記述するものとする。

秋

式の項2
式の項1

ド表記法の演算式を左から右に順に入力すると，スタックの以前の項

状態は右図のようになっている。次に演算子を入力すると，スタックに格納されている上辺の二つの式の項を取出して，D（式の項 1）（演算子）（式の項 2）の計算を行う。
式の項 1 を C，式の項 2 を D とすれば，選択肢ウの演算となる。

C
B

問4

A

解説
A 演算子

ア

ウ C

B

イ B

演算子 D

エ

D

ウ
状態遷移表から状態遷移図を作成すると，右演算子 A図となる。状態が a のとき 110 と入力されると c に遷移Cする。状態が b のとき 110 と入力されると c に遷移する。

演算子

0

状態が c のとき 110 と入力されると c に遷移する。状態

問

4

正解

完璧

直前
チェック

表は，入力記号の集合が｛0，1｝，状態集合が｛a，b，c，d ｝である有限オートマトンの状態遷移表である。長さ 3 以上の任意のビット列を左（上位ビット）から順に読み込んで最後が 110 で終わっているものを受理するには，どの状態を受理状態とすればよいか。

0

ア

a

イ

b

ウ

c

1

a

a

b

b

c

d

c

a

b

d

c

d

エ

d

1

a

1

0

0

が d のとき 110 と入力されると c に遷移する。いずれの状態のときも最後が 110 で終わっていれば，最終的に状態 c に遷移する。したがって c を受理状態とすればよい。

b

1

1
d

0

c

074

H28 秋期 AP 午前
問

5

正解

完璧

直前
チェック

ある B 木は，各節点に 4 個のキーを格納し，5 本の枝を出す。この B 木の根（深さのレベル 0）から深さのレベル 2 までの節点に格納できるキーの個数は，最大で幾つか。
24

ア

イ

31

ウ

120

075

平成 28 年度 秋期 応用情報技術者試験 午前エ

深さレベル 1 では 5 本のノードがあるが，深さレベル 2 のノードは 52 本になる。キーの数はノードの数の 4 倍なので，深さのレベル 1 では 5 × 4 ＝ 20 個，深さのレベル 2 では 25
× 4 ＝ 100 個となる。したがって，全体では 4 ＋ 20 ＋ 100 ＝ 124 個となり，選択肢エが正解

秋

である。
・
・
・
・レベル0

ルート

124
51

問

6

正解

完璧

直前
チェック

・
・
・
・レベル1

ヒープソートの説明として，適切なものはどれか。

以下省略
52
・
・
・
・レベル2

ア ある間隔おきに取り出した要素から成る部分列をそれぞれ整列し，更に間隔を詰めて同様の操作を行い，間隔が 1 になるまでこれを繰り返す。

以下省略

53

イ 中間的な基準値を決めて，それよりも大きな値を集めた区分と，小さな値を集めた

・
・
・
・レベル3

リーフ

区分に要素を振り分ける。次に，それぞれの区分の中で同様な処理を繰り返す。
ウ 隣り合う要素を比較して，大小の順が逆であれば，それらの要素を入れ替えるという操作を繰り返す。

問6

エ 未整列の部分を順序木にし，そこから最小値を取り出して整列済の部分に移す。この操作を繰り返して，来整列の部分を縮めていく。

解説エ
ヒープは，右図のように「親＜子（または親＞子）」の関

2係を持つ完全 2 分木である。ヒープソートは，ルートが最小値（または最大値）になるヒープを構成し，ルートの値を整列済みの部

問

7

正解

完璧

直前
チェック

5

4

分に移すことで全体を整列する。
7

ア：シェルソートの説明である。

WebSocket によって実現できるのはどれか。

6

8

9

イ：クイックソートの説明である。
ウ：バブルソートの説明である。

アJavaScript で記述されたプログラムをバックグラウンドで動作させることイ

Web ページで映像や音声を再生すること

問7エウ Web ページにビットマップ形式のデータを描画することエ

クライアントの Web ブラウザとサーバ間で双方向の通信をすること

解説

TCP（Transmission Control Protocol）を用いた送受信では，クライアントとサーバの双方が同時にデータを送信できるが，HTTP ではクライアントからの get メソッドま問5エ

たは post メソッドに対する応答をサーバが返す。つまり双方が同時にデータを送信できない。

B 木は深さが同じとなるリーフ（葉）で構成されるツリー構造である。この B 木でWebSocket は HTTP 接続のポート番号（HTTP の TCP コネクション）を用いて，クライア

はノード（節点）の中に 4 個のキーを持ち，ブランチ（枝）は 5 本となる。ルート（根）も 4 個

ントの Web ブラウザとサーバの間で双方向のデータ送信を実現するプロトコルである。

のキーをもつ。次図は，深さのレベル 3 の B 木について，ブランチを途中から省略して表したがって，選択肢エが正解である。

解説記したものである。深さのレベル 2 のノードと深さのレベル 3 のリーフの一部が省略され
ている。

春

076

H28 秋期 AP 午前
問

平成 28 年度 秋期 応用情報技術者試験 午前

8

正解

完璧

直前
チェック

全ての命令が 5 ステージで完了するように設計された，パイプライン制御のコンピュ

問8
解説

ウ
5 サイクルのパイプラインで 2 命令を実行する場合を考える。1 命令では 5 サイクータがある。20 命令を実行するには何サイクル必要となるか。ここで，全ての命令はルであるが，2 命令では 5 ＋ 1 サイクルとなる。3 命令なら 5 ＋ 2 サイクルである。つまり，途中で停止することなく実行でき，パイプラインの各ステージは 1 サイクルで動作を完

n 命令なら，5 ＋（n − 1）サイクルとなり，n ＝ 20 なら 24 サイクルとなる。

了するものとする。

問9
20

ア

イ

21

ウ

24

エ

25

解説

イ
間接アドレス指定方式では，図のように，命令のアドレス部の 20 で指定された

主記憶のアドレスに，処理対象データが格納されている記憶場所のアドレス 25 を格納す

問

9

正解

完璧

直前
チェック

る。したがって，選択肢イが正解である。
命令部

ア

アドレス部

アドレス

20

処理対象データが格納されている記憶場所のアドレス

主記憶⁝

間接アドレス指定方式のアドレス部で指定するものはどれか。

20

25

25

データ

⁝

イ 処理対象データが格納されている記憶場所のアドレスが格納されている記憶場所のアドレス
ウ 処理対象データが格納されている記憶場所のアドレスとアドレス計算の基準点とのエ⁝

差分
処理対象データ自体
ア：直接アドレス指定方式である。

問 10

正解

完璧

直前
チェック

メモリインタリーブの目的として，適切なものはどれか。

ウ：アドレス計算の基準点にプログラムカウンタの値を用いれば，相対アドレス指定方式である。
エ：即値アドレス指定方式である。

ア

同一のバンクに連続してアクセスしたとき，アクセス時間を短くする。

イ 同一のバンクの連続したアドレスにアクセスしたとき，キャッシュミス発生時のア
クセス時間を短くする。
ウ

一つのバンクが故障しても，システムが停止しないようにする。

エ 複数のバンクに割り振った連続したアドレスにアクセスしたとき，アクセス時間を
短くする。

問 10
解説

エ
メインメモリのアクセスでは，アドレスを指定してアクセスを開始してから，実際にデータバスにデータが出力されるまでに遅れ（遅延時間）が発生する。そこで，メモリ全体をたとえば偶数番地と奇数番地のバンクに分割し，片方のアクセスの遅延時間に，
次のアドレスへのアクセスを開始することで並行したアクセスを実現し，全体としてのア
クセス時間を短縮させることができる。この仕組みをメモリインタリーブという。したがって，選択肢エが正解である。

077

春
秋

078

H28 秋期 AP 午前
問 11

平成 28 年度 秋期 応用情報技術者試験 午前

正解

完璧

直前
チェック

イ 仮想サーバを停止させずに物理サーバ間で仮想サーバを移動することが可能となる
ので，メンテナンスなど業務移行の際も含めて業務の停止が全く許容できない場合にプロセッサの実行効率を上げる VLIW の説明はどれか。

有効である。
ウ

ア 依存関係がない複数の命令を，プログラム中での出現順序とは異なる順序で一つずつ実行する。
イ 各命令のフェッチ，デコード，実行，演算結果の出力などの各段階を並列に処理する。

物理サーバに備わっている機能を利用するので，ハードウェアの障害にだけ対応し，障害時に業務停止が許容される場合に有効である。

エ

物理サーバのリソース（CPU，メモリなど）をブロック単位に物理的に分割し，あるブロックの障害が他のブロックに影響しないようにするので，障害時に業務の停止が許容できない場合に有効である。

ウ

同時に実行可能な複数の命令をまとめて一つの命令として，同時に実行する。

エ

複数のパイプラインを用いて複数の命令を同時に実行させる。

問 11
解説

問 12

正解

完璧

直前
チェック

ウ
VLIW（Very Long Instruction Word）は，同時に実行可能な複数の命令を一つの命令としてまとめることで高速化を実現する技術である。一般的なプロセッサに比べ，1 命
令の長さがきわめて長いことが特徴である。

データベース（DB）へのアクセスを行うブラウザからのリクエスト処理を，Web サー

ア：パイプライン制御で用いられるアウトオブオーダ技術のことである。

バが受信し解読した後に行う一連の実行処理の順序はどれか。ここで，Web サーバは

イ：パイプライン制御のことである。

リクエスト処理ごとに DB への接続と切断を行うものとする。

エ：スーパスカラのことである。

〔実行処理〕

問 12①

DB の切断②

DB へのアクセス③

DB への接続④

HTML 文書の組立て⑤

SQL 文の組立て⑥

ブラウザへの送信

ア③，②，⑤，④，⑥，①

ウ③，④，⑤，②，⑥，①

解説エWeb サーバは，DB アクセスを行う要求を受信すると，③ DB に接続し，⑤ SQL

文を組立ててから，② DB にアクセスしてデータを取得する。そのデータから④ HTML 文
書を組立ててから，⑥ブラウザへ送信する。その後① DB を切断する。したがって，選択肢エの③⑤②④⑥①の順になる。

問 13
イ
エ

ア

③，④，②，⑤，⑥，①

解説③，⑤，②，④，⑥，①

で，HA（High Availability）クラスタ構成は，システムのスタンバイ系（予備）を用意して，ネットワーク接続されたサーバがディスクを共有して処理を行うクラスタの中あらかじめ接続しておくことで SPOF（Single Point Of Failure：単一障害点）をなくし，高い可用性を実現している。障害が発生したサーバのサービスを，障害が発生していないサ

問 13

正解

完璧

直前
チェック

仮想サーバの冗長化設計における可用性評価に関する記述のうち，クラスタソフトウ
ェアを用いた評価として，適切なものはどれか。
アOS，アプリケーション及びハードウェアの障害に対応し，障害時に障害が発生していないサーバに自動的に処理を引き継ぐので，切替え時間の短い安定した運用が求められる場合に有効である。

079

ーバが引き継ぐので，サービスが停止することがない。ホットスタンバイ形式なら両方のサーバが稼働しているので，処理系に障害が発生した場合でも待機系に直ちに処理を引き継ぐことができ，スループット低下を防ぐことができる。したがって，選択肢アが正解である。
イ：ライブマイグレーションのことである。
ウ：仮想サーバの冗長化では，物理サーバではなく，仮想サーバの機能を用いている。
エ：物理サーバのリソースを論理的に分割している。

春
秋

080

H28 秋期 AP 午前

平成 28 年度 秋期 応用情報技術者試験 午前

問 14

正解

完璧

直前
チェック

あるシステムにおいて，MTBF と MTTR がともに 1.5 倍になったとき，アベイラビリ

問 14

エ

解説

アベイラビリティ（稼働率）はシステムが正常に動作する割合のことで，MTBF（Mean Time Between Failures：平均故障間隔）と MTTR（Mean Time To Repair：平均修理

ティ（稼働率）は何倍になるか。

時間）から下式で計算される。

2
3

ア

イ

1.5

ウ

2.25

エ

MTBF と MTTR の両者がともに 1.5 倍になった場合は，割り算の分母と分子がそれぞれ変わらない

1.5 倍になるだけなので，割り算の結果は変わらない。したがって，選択肢エが正解である。

問 15

正解

完璧

稼働率＝

直前
チェック

MTBF
MTBF ＋ MTTR

オンライントランザクション処理システムにおいて，1 分当たりの平均トランザクシ
ョン数が 1,200 件であり，1 件のトランザクション処理で 100 万命令を実行する場合，
CPU 性能が 100MIPS のコンピュータを使用したときの CPU の平均利用率は何％か。

問 15

エ

解説

１分当たりの平均トランザクション数と 1 件当たりの平均命令数を掛け合わせて1 分当たりの平均命令実行数を求めると，下記の計算から 20 MIPS となる。これを CPU 性

ア

5

イ

10

ウ

15

エ

能 100 MIPS のコンピュータで処理すれば，CPU の平均利用率は 20 ÷ 100 ＝ 20％となり，

20

選択肢エが正解である。
1 分当たりの平均トランザクション数＝ 1,200 件 / 分

問 16

正解

完璧

直前
チェック

1 件当たりの平均命令数＝ 106 命令 / 件
1 分当たりの平均命令実行数＝ 1,200 × 106 命令 / 分＝ 20 × 106 命令 / 秒＝ 20 MIPS

プログラム実行時の主記憶管理に関する記述として，適切なものはどれか。
ア 主記憶の空き領域を結合して一つの連続した領域にすることを，可変区画方式という。
イプログラムが使用しなくなったヒープ領域を回収して再度使用可能にすることを，ガーベジコレクションという。

ウプログラムの実行中に主記憶内でモジュールの格納位置を移動させることを，動的リンキングという。

エプログラムの実行中に必要になった時点でモジュールをロードすることを，動的再配置という。

問 16

イ

解説
ア：メモリコンパクションの説明である。
イ：使用しなくなったヒープ領域を再度使用可能にする処理はガーベジコレクションである。
ウ：ダイナミックリロケーション（動的再配置）の説明である。
エ：動的リンキングでは，必要に応じてモジュールのロードが行われる。

081

春
秋

082

H28 秋期 AP 午前083

平成 28 年度 秋期 応用情報技術者試験 午前

問 17

正解

完璧

直前
チェック

五つのタスクを単独で実行した場合の CPU と入出力装置（I/O）の動作順序と処理時

問 17

ウ

解説

優先度 “ 高 ” のタスクと選択肢ア，イ，ウ，エで示された優先度 “ 低 ” のタスクの間は，表のとおりである。優先度 “ 高 ” のタスクと，優先度 “ 低 ” のタスクのうち一つだ

いずれかを組み合わせて実行するときの CPU 処理時間と I/O 処理時間を次図に示す。

けを同時に実行する。実行を開始してから，両方のタスクの実行が完了するまでの間のCPU は二つのタスクを同時に実行することはできないが，I/O は競合しないので，同時にCPU の遊休時間が最も短いのは，どの優先度 “ 低 ” のタスクとの組合せか。ここで，I/O

実行することができる。
二つのタスクを同時に実行可能にすると優先度 “ 高 （” 以後，タスク H とする）のタスクは競合せず，OS のオーバヘッドは考慮しないものとする。
また，表の（

が実行され，優先度 “ 低 ” のタスク（以後，タスク L とする）は実行可能状態のままである。

）内の数字は処理時間を示すものとする。

タスク H が I/O 処理に移ると，タスク L の CPU 処理が開始される。選択肢アの場合は処理時間 2 で I/O 処理に移るが，タスク H の I/O 処理が完了するまで CPU 処理に移れない。

優先度
高

単独実行時の動作順序と処理時間（単位そのため CPU の遊休時間が発生する。タスク H の次の CPU 処理が完了しても，タスク L

ミリ秒）

CPU（3）→ I/O（3）→ CPU（3）→ I/O（3）→ CPU（2）の I/O 処理が完了するまでタスク L は CPU 処理に移れない。そのため CPU の遊休時間が発生する。このようにして選択肢アの遊休時間は 2 である。

ア低CPU（2）→ I/O（5）→ CPU（2）→ I/O（2）→ CPU（3）イ低CPU（3）→ I/O（2）→ CPU（2）→ I/O（3）→ CPU（2）ウ低CPU（3）→ I/O（2）→ CPU（3）→ I/O（1）→ CPU（4）エ低CPU（3）→ I/O（4）→ CPU（2）→ I/O（5）→ CPU（2）同様にして選択肢イの遊休時間は 1 で，選択肢ウに遊休時間はない。選択肢エの遊休時
間は 4 である。したがって，選択肢ウが正解となる。
0

1

2

3

4

5

6

7

8

9

10 11 12 13 14 15 16 17 18 19 20

タスクH

問 18

正解

完璧

CPU

ア

直前
チェック

遊休

イ

I/O

プログラムで使用可能な実メモリ枠が 3 ページである仮想記憶システムにおいて，大ウ

きさ 6 ページのプログラムが実行されたとき，ページフォールトは何回発生するか。こエ

こで，プログラム実行時のページ読込み順序は，0，1，2，3，4，0，2，4，3，1，4，5とする。ページング方式は，LRU（Least Recently Used）とし，初期状態では，実メモリにはいずれのページも読み込まれていないものとする。
ア

9

イ

10

ウ

11

エ

12

問 18
解説

イ
実メモリ枠が 3 ページでページング方式が LRU の仮想記憶システムにおいて，大きさ 6 ページのプログラムが実行されたときのページの読み取り順序によるページフォールトは次のようになる。
順序

1

2

3

4

5

6

7

8

9

10

11

12

読み込まれるページ

0

1

2

3

4

0

2

4

3

1

4

5

0

0

0

1

2

3

4

0

2

4

3

1

1

1

2

3

4

0

2

4

3

1

4

2

3

4

0

2

4

3

1

4

○

○

○

○

○

○

○

○

0

1

2

3

0

2

3

実メモリ枠に格納されたページ（LRU 順）ぺージフォールト
ページアウト○○5

LRU 方式は最も古く参照されたページから先にフォールトされる方式で，本問では全部で 10 回のページフォールトが発生する。

春
秋

084

H28 秋期 AP 午前

平成 28 年度 秋期 応用情報技術者試験 午前

問 19

正解

完璧

直前
チェック

タイムクウォンタムが 2 秒のラウンドロビン方式で処理されるタイムシェアリングシ

問 19
解説

イ
時刻 0 秒でプロセス 1 が生成される。2 回目のタイムクォンタムを実行中，時刻 3

ステムにおいて，プロセス 1 〜 3 が逐次生成されるとき，プロセス 2 が終了するのはプ

秒でプロセス 2 が生成される。3 回目のタイムクォンタムでは，プロセス 1 は待ち状態とロセス 2 の生成時刻から何秒後か。ここで，各プロセスは CPU 処理だけで構成され，なり，プロセス 2 が処理される。その後，3 回目のタイムクウォンタムが終了し，プロセ

OS のオーバヘッドは考慮しないものとする。また，新しいプロセスの生成と中断され

ス 2 の処理が中断される。4 回目のタイムクウォンタムではプロセスの再開と同時にプロたプロセスの再開が同時に生じた場合には，新しく生成されたプロセスを優先するもの

セス 3 が生成されるので，新しく生成されたプロセスであるプロセス 3 が優先される。4とする。

回目のタイムクォンタムが終了するとラウンドロビンにより，最初のプロセス 1 が処理される。この一連の動作を下記に図で示す。図より，プロセス 2 は時刻 3 秒に生成され，時

12

ア

イ

プロセス

生成時刻

単独で処理された場合の時間

1

0 秒後

5秒

2

3 秒後

7秒

3

6 秒後

5秒

14

ウ

16

エ

問 20

刻 17 秒で終了しているので，生成時刻から 14 秒後に終了している。したがって，選択肢
イが正解である。
処理中

17

正解

完璧

直前
チェック

待ち状態

プロセス1

0秒生成

処理時間5秒

プロセス2

3秒生成

処理時間7秒

プロセス3

6秒生成

処理時間5秒RFID のパッシブ方式 RF タグの説明として，適切なものはどれか。
0ア

アンテナから電力が供給される。

イ

可視光でデータ通信する。

ウ

静電容量の変化を捉えて位置を検出する。

エ

赤外線でデータ通信する。

2

4

6

8

問 20
解説

10

12

14

16

18 （秒）ア
RFID（Radio Frequency IDentif ication）は，アンテナを接続した微小な IC チップに ID 情報を登録し，無線電波によって非接触の情報のやり取りを行う。RFID チップを内蔵したタグ（荷札）を RFID タグと呼ぶ。電源を内蔵せずに，リーダーやライター装置からの信号を電力に変換して動作する RFID タグをパッシブ方式と呼ぶ。
イ：可視光通信の説明である。
ウ：タッチパネルの方式の一つである。
エ：IrDA の説明である。

085

春
秋

086

H28 秋期 AP 午前

平成 28 年度 秋期 応用情報技術者試験 午前

問 21

正解

完璧

直前
チェック

問 21
解説

フラッシュメモリに関する記述として，適切なものはどれか。

エフラッシュメモリ（Flash Memory）は，電気的に記憶内容を消去し，書き換えることができる EEPROM（Electrically Erasable Programmable ROM）の一種である。記憶内
容はブロック単位で消去することができる。

ア

高速に書換えができ，CPU のキャッシュメモリに用いられる。

イ

紫外線で全内容の消去ができる。

ア：CPU のキャッシュメモリに使われるのは，SRAM（Static Random Access Memory）である。

ウ

周期的にデータの再書込みが必要である。

イ：紫外線で全内容の消去ができるのは，EPROM（Erasable Programmable ROM）の特徴

エ

ブロック単位で電気的に内容の消去ができる。

である。これに対し，電気的に消去できるものを EEPROM と呼ぶ。
ウ：周期的にデータの再書込みが必要なのは，DRAM（Dynamic Random Access Memory）
である。

問 22

正解

完璧

直前
チェック

音声を標本化周波数 10 kHz，量子化ビット数 16 ビットで 4 秒間サンプリングして音声

問 22

イ

データを取得した。この音声データを，圧縮率 1/4 の ADPCM を用いて圧縮した場合の解説

データ量は何 k バイトか。ここで，1 k バイトは 1,000 バイトとする。

40 × 103 個となる。それぞれのサンプルデータは 16 ビットであるので，音声データは 80 k

10 kHz で 4 秒間サンプリングするので，下記の計算より，サンプルデータ数はバイトとなる。これを圧縮率 1/4 の ADPCM（Adaptive Differential Pulse Code Modulation：

ア

10

イ

20

ウ

80

エ

160

適応的差分パルス符号変調）を用いて圧縮するので，データ量は 80/4 ＝ 20 k バイトとなり，
選択肢イが正解である。

問 23

正解

完璧

サンプルデータ数＝ 4 秒× 10 kHz ＝ 40 × 103 個

直前
チェック

音声データ＝ 16 ビット× 40 × 103 個＝ 2 バイト× 40 × 103 個＝ 80 k バイト

次の条件を満足する論理回路はどれか。

問 23
〔条件〕
階段の上下にあるスイッチ A 又は B で，一つの照明を点灯・消灯する。すなわち，一方のスイッチの状態にかかわらず，他方のスイッチで照明を点灯・消灯できる。

解説エスイッチ A と B について，OFF を 0，ON を 1 で表す。A，B ともに OFF，すなわ

ち（A, B）＝（0, 0）のときは消灯しているものとする。A，B のどちらかが 1（ON）になると点灯するから，（0, 1）または（1, 0）で点灯状態となる。この状態から次にどちらかが 1 となると消灯するから，（1, 1）で消灯状態となる。さらにどちらかが 0（OFF）となると，（0, 1）

スイッチA
スイッチB

または（1, 0）で点灯状態となる。この関係を状態遷移図で表すと図のようになる。
論理回路

出力
（照明）

結局，
（0, 1）または（1, 0）のときのみ出力（照明）が 1（点灯）となる条件を満足するのは
XOR（排他的論理和）回路である。

ア

AND

イ

NAND

ウ

NOR

エ

XOR

（0, 0）

BをON（1, 0）

AをON
消灯

AをOFF

BをOFF

点灯

BをON

BをOFF

AをON
（0, 1）

点灯

AをOFF

消灯
（1, 1）

A

B

点灯

0

0

0

0

1

1

1

0

1

1

1

0

087

春
秋

088

H28 秋期 AP 午前
問 24

平成 28 年度 秋期 応用情報技術者試験 午前

正解

完璧

直前
チェック

Web ページの設計の例のうち，アクセシビリティを高める観点から最も適切なもの

問 24
解説

ウ
Web ページの設計におけるアクセシビリティとは，Web ページの構成や構造が誰にでも使いやすいように考慮されているかどうかを評価する指標である。

はどれか。

ア：全てのユーザが音声を利用するわけではないので，自動的な再生は使いやすいとはいア

音声を利用者に確実に聞かせるために，Web ぺージの表示時に音声を自動的に再生する。

ウ：色だけで判断する方法は色弱など視覚障害者への配慮に欠けるので，色だけでなくわイ

体裁の良いレイアウトにするために，表組みを用いる。

ウ

入力が必須な項目は，色で強調するだけでなく，項目名の隣に （“ 必須）” などと明
記する。

エ

えない。
イ：表組みを用いると音声再生で正しい順番で読み上げられなくなり，利用が困難になる。

ハイパリンク先の内容が推測できるように，ハイパリンク画像の alt 属性にリンク

かりやすい場所に文字で明記するとよい。
エ：ハイパリンク画像では，画像を閲覧できない環境でも情報をテキストや音声で得ることができるように，リンク先の内容を示した alt 属性を挿入する。URL ではリンク先の内容を予測することはできない。

先の URL を付記する。

問 25
問 25

正解

完璧

直前
チェック

動画や音声などのマルチメディアコンテンツのレイアウトや再生のタイミングを解説

ウ
動画や音声など，マルチメディアコンテンツのレイアウトや再生のタイミングをXML フォーマットで記述するための規格は SMIL（Synchronized Multimedia Integration
Language）である。SMIL1.0 は，Web 上でマルチメディアプレゼンテーションを実現する

XML フォーマットで記述するための W3C 勧告はどれか。

仕様として 1998 年に W3C によって勧告された。

ア

Ajax

イ

CSS

ウ

SMIL

エ

Ajax（Asynchronous JavaScript ＋ XML）：JavaScript の HTTP 非同期通信機能を用いて，サSVG

ーバと XML 形式のデータをやり取りして処理を行う対話型の Web アプリケーションの
構築手法。

問 26

正解

完璧

直前
チェック

データベースの 3 層スキーマ構造に関する記述のうち，適切なものはどれか。

CSS（Cascading Style Sheets）：Web ページのレイアウトや文字の見栄えなどのデザイン
部分を HTML と切り離して記述するための規格。W3C で標準化されている。
SVG（Scalable Vector Graphics）：2D ベクタ画像を記述するための言語。2001 年に W3C 勧告された。XML ベースで記述され，テキスト形式のファイルで画像を表現する。

ア

概念スキーマは，データの物理的関係を表現する。

イ

外部スキーマは，データの利用者からの見方を表現する。

ウ

内部スキーマは，データの論理的関係を表現する。

エ

物理スキーマは，データの物理的関係を表現する。

問 26
解説

イ
データベースの 3 層スキーマ構造では，現実世界のデータについてのモデルを概念スキーマと呼び，それを DBMS で構築したデータベースのデータ構造を内部スキーマと呼ぶ。そのデータベースを利用するユーザから見たデータ構造が外部スキーマである。
したがって選択肢イが正解である。
ア：概念スキーマは現実世界のデータについてのモデルである。
ウ：内部スキーマはデータベースのデータ構造である。
エ：物理スキーマは 3 層スキーマの用語ではない。

089

春
秋

090

H28 秋期 AP 午前

平成 28 年度 秋期 応用情報技術者試験 午前

問 27

正解

完璧

直前
チェック

B+ 木インデックスが定義されている候補キーを利用して，1 件のデータを検索すると

問 27
解説

イ
+

B 木は多分木の一つで，検索するデータが全てリーフ（葉）にあるので，どのよき，データ総件数 X に対する B+ 木インデックスを格納するノードへのアクセス回数のうなキー値でも同じ速度で検索できる。B+ 木のルート（根）やノード（接点）には，キー値オーダを表す式はどれか。

の範囲と下層のノードやリーフへのポインタが格納され，範囲を指定した検索もスムースに処理できるので，RDBMS のインデックスに用いられる。

√X

ア

イ

logX

ウ

X

B+ 木は木構造なので，そのオーダは二分木で検討することができる。二分木では n 回のX!

エ

アクセスで 2n 個のデータが検索できる。全データを X とすると，X ＝ 2n である。この両辺の log2 をとると，log2 X ＝ n となる。したがって，アクセス回数のオーダは選択肢イの

問 28

正解

完璧

直前
チェック

log X である。

関係データベースにおける実表と導出表に関する記述のうち，適切なものはどれか。

問 28

ア

ア

実表に対する射影，結合などによって導出表が得られる。

解説

イ

導出表は，データを参照する場合だけに用いる。

義され，INSERT 命令でデータが格納される。この実表に対して SELECT 命令で取り出しウ

導出表は，複数の実表から得られる表である。

た表を導出表と呼ぶ。CREATE VIEW 命令で定義されるビュー表も導出表である。単一のエ

導出表は，元の実表の列だけから成る。

実表で定義されたビュー表なら，更新することもできる。ビュー表は SELECT 命令の機能

実表とは実際にデータが格納されている表のことで，CREATE TABLE 命令で定を利用できるので，たとえば合計金額など実表にない項目を追加することもできる。
ア：SELECT 命令で射影，結合などを行った結果は導出表である。正解である。
イ：単一の実表からなるビュー表は値の更新などが可能である。
ウ：導出表は単一の実表からでも得ることができる。
エ：導出表に合計金額などの新しい列を追加することができる。

091

春
秋

092

H28 秋期 AP 午前

平成 28 年度 秋期 応用情報技術者試験 午前

問 29

正解

完璧

直前
チェック

“ サッカーチーム ” 表と “ 審判 ” 表から，条件を満たす対戦を導出する SQL 文の a に入

問 29
解説

イ
SQL 文を見ると，並び順に対する処理として「A . チーム名 < B. チーム名」があるので，2 番目の条件の「審判が所属チームの対戦を担当できない」が空欄 a に相当する。それる字句はどれか。

れは FROM 句から，審判 C の所属チーム名がサッカーチーム A またはサッカーチーム B のチーム名と同一でないことからわかる。

〔条件〕
・出場チーム 1 のチーム名は出場チーム 2 のチーム名よりもアルファベット順で先にくる。
・審判は，所属チームの対戦を担当することはできない。

サッカーチーム

審判

チーム名

氏名

所属チーム名

X

佐藤健太

X

Y

鈴木翔太

Y

Z

高橋拓也

Z

対戦
出場チーム 1

出場チーム 2

審判民名

X

Y

高橋拓也

X

Z

鈴木翔太

Y

Z

佐藤健太

〔SQL 文〕

SELECT A．チーム名 AS 出場チーム 1，B．チーム名 AS 出場チーム 2，
C．氏名 AS 審判氏名
FROM サッカーチーム AS A，サッカーチーム AS B，審判 AS C
WHERE A．チーム名 ＜ B．チーム名 AND

a

ア （A．
チーム名 ＜＞ C．所属チーム名 OR B．チーム名 ＜＞ C．所属チーム名）
チーム名，B．チーム名）
イ C．所属チーム名 NOT IN（A．
ウ

具体的には，「C. 所属チーム」が「A . チーム名」または「B. チーム名」に一致しないことなので，NOT IN を用いればよい。したがって，選択肢イが正解である。

EXISTS（SELECT ＊ FROM 審判 AS D WHERE A．チーム名 ＜＞D．所属チーム名 AND B．チーム名 ＜＞ D．所属チーム名）
エ NOT EXISTS（SELECT ＊ FROM 審判 AS D WHERE A．チーム名＝D．所属チーム名 OR B．チーム名＝ D．所属チーム名）

093

春
秋

094

H28 秋期 AP 午前
問 30

平成 28 年度 秋期 応用情報技術者試験 午前

正解

直前
チェック

完璧

DBMS をシステム障害発生後に再立上げするとき，ロールフォワードすべきトラン

問 30
解説

ア
データベースは処理効率向上のため，更新した内容を物理媒体上では更新せずにザクションとロールバックすべきトランザクションの組合せとして，適切なものはどれ

メモリ中に読込んだデータベースの内容（バッファキャッシュ）に対して更新する。そして，か。ここで，トランザクションの中で実行される処理内容は次のとおりとする。

チェックポイントの時点でまとめて物理媒体上のデータを更新している。したがって，システム障害が発生し，バッファキャッシュが消去されると，キャッシュ内の更新データはトランザクション

データベースに対する Read 回数と Write 回数

T1，T2

Read 10，write 20

失われてしまう。これを防ぐためにログファイルを用いる。
トランザクションをコミットするときに更新後情報をログファイルに書込み，チェックT3，T4

Read 100

ポイントで更新前情報をログファイルに書込む。システム障害が発生してバッファキャッT5，T6

Read 20，Write 10

シュが失われた時点では，物理媒体上ではチェックポイントで書込まれた内容になっている。システムを再起動した後で物理媒体上の内容をトランザクションの開始前の状態か，
時間

またはコミットされた状態に更新する。これにより，トランザクションの原子性が満足される。
具体的には，チェックポイントの後で，コミットされたトランザクションは更新後情報

T2
T3
T4

を用いて，コミットの状態に物理媒体上のデータを修正する。これがロールフォワードで障害発生

チェックポイントT1

T5ある。コミットされていないトランザクションは更新前情報を用いてチェックポイントの状態からトランザクションが開始される前の情報に修正する。これがロールバックである。
ただし，読取りだけで書込みをしていないトランザクションはロールバックの必要性もロールフォワードの必要性もない。
T 3 と T 4 は読込みだけなので除外し，T 2 と T 5 がロールフォワードの，T 3, T 4 と T 6 が

T6

ロールバックの対象となる。したがって，選択肢アが正解である。
はコミットされていないトランザクションを示す。
はコミットされたトランザクションを示す。

ロールフォワード

ロールバック

ア

T2，T5

T6

イ

T2，T5

T3，T6

ウ

T1，T2，T5

T6

エ

T1，T2，T5

T3，T6

095

春
秋

096

H28 秋期 AP 午前
問 31

平成 28 年度 秋期 応用情報技術者試験 午前

正解

完璧

直前
チェック

問 31
解説

ルータの機能に関する記述のうち，適切なものはどれか。

エルータは，OSI 基本参照モデルのネットワーク層のプロトコルである IP の情報を用いて通信の中継を行う。あて先 IP アドレスを識別して，データの転送経路を決定する。

ア

MAC アドレステーブルの登録情報によって，データフレームをあるポートだけに

ア，イ：ブリッジまたはスイッチングハブの説明である。
ウ：ゲートウェイの説明である。

中継するか，全てのポートに中継するかを判断する。
OSI 基本参照モデルのデータリンク層において，ネットワーク同士を接続する。

イ

OSI 基本参照モデルのトランスポート層からアプリケーション層までの階層で，プウ

ロトコル変換を行う。
エ

伝送媒体やアクセス制御方式が異なるネットワークの接続が可能であり，送信デー
タの IP アドレスを識別し，データの転送経路を決定する。

問 32
解説

ア
ARP（Address Resolution Protocol）は，IP アドレスから MAC アドレスを取得するプロトコルである。
イ：ICMP（Internet Control Message Protocol）に関する説明である。
ウ：RIP（Routing Information Protocol）に関する説明である。

問 32

正解

完璧

直前
チェック

TCP/IP ネットワークにおける ARP の説明として，適切なものはどれか。

エ：DHCP（Dynamic Host Conf iguration Protocol）に関する説明である。

問 33

ア

IP アドレスから MAC アドレスを得るプロトコルである。

解説イ

IP ネットワークにおける誤り制御のためのプロトコルである。

1110 ならクラス D である。このうちクラス D はマルチキャストアドレスである。IP アド

ウ

ゲートウェイ間のホップ数によって経路を制御するプロトコルである。

レスの第一オクテットの 208 は 2 進数表記で 11010000 である。先頭ビットが 110 なのでクエ

端末に対して動的に IP アドレスを割り当てるためのプロトコルである。

ア

IP アドレスの先頭ビットが 0 ならクラス A，10 ならクラス B，110 ならクラス C，

ラス C であり，マルチキャストアドレスではない。
ブロードキャストアドレスは第四オクテットで判断する。その値 166 は 2 進数表記で10100110 である。ホストアドレス部がすべて 1 ならブロードキャストアドレスであるが，

問 33

正解

完璧

IP アドレス 208.77.188.166 は，どのアドレスに該当するか。

直前
チェック

この IP アドレスは最後のビットが 0 なのでブロードキャストアドレスではない。
各クラスのプライベートアドレスは下記のように定義されている。設問の IP アドレス
はこの範囲に入っていないのでプライベートアドレスではない。以上より選択肢アのグローバルアドレスである。

アグローバルアドレスイ

プライベートアドレス

ウブロードキャストアドレスエマルチキャストアドレス

IP アドレス

クラス
クラス A

10.

0.

0.

2 進数表記0 〜 10.255.255.255 （00001010.********.********.******** ）クラス B172. 16.

0.

0 〜 172. 31.255.255 （10101100.0001****.********.******** ）クラス C

192.168.

0.

0 〜 192.168.255.255 （11000000.10101000.********.******** ）

097

春
秋

098

H28 秋期 AP 午前
問 34

平成 28 年度 秋期 応用情報技術者試験 午前

正解

完璧

直前
チェック

TCP，UDP のポート番号を識別し，プライベート IP アドレスとグローバル IP アドレスとの対応関係を管理することによって，プライベート IP アドレスを使用する LAN 上の複数の端末が，一つのグローバル IP アドレスを共有してインターネットにアクセスする仕組みはどれか。

能を NAT（Network Address Translation）または NAPT（Network Address Port Translation）と呼ぶ。NAPT はポート番号も用いて変換することを強調した呼び名なので，選択肢ウがの実装名である。
ア：IP スプーフィングは，偽の送信 IP アドレスを用いて侵入をする不正アクセスの手法
イ：IP マルチキャストは，クラス D の IP アドレスを用いて，登録されたリスナー全員にIP スプーフィングイ

IP マルチキャスト

ウ

NAPT

エ

NTP

パケットを配信する仕組みである。
エ：NTP（Network Time Protocol）は，ネットワークを介して時刻合わせを行うプロトコ
ルである。

問 35

正解

完璧

直前
チェック

問 35

エ

他のコンピュータ上にあるデータの取出しやサービスの呼出しを行うためのプロトコルであり，メッセージが XML で記述されたヘッダとボディで構成されているものはどア

解説
CORBA（Common Object Request Broker Architecture）：オブジェクト指向技術の標準化れか。

団体である OMG（Object Management Group）によって標準化された分散オブジェクト

CORBA

イ

DCOM

ウ

SIP

技術。ハードウェアや OS，プログラミング言語の違いによらず，ネットワーク上に分

SOAP

エ

散配置されたソフトウェア部品が相互にデータや処理要求を交換する。
DCOM（Distributed Component Object Model）：Microsoft 社の COM 仕様によって作成さ

問 36

正解

完璧

直前
チェック

れたオブジェクト同士が，ネットワーク上でデータ交換や処理依頼のやり取りを行うための分散オブジェクト技術。

IPv6 において，拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。

SIP（Session Initiation Protocol）：インターネット電話などに用いられる通話制御プロト
コルの一つ。クライアント間でセッションを確立するための通信プロトコルである。
SOAP（Simple Object Access Protocol）：通信内容を XML で記述したメッセージをネット

アURL フィルタリング機能

イ

暗号化機能

ワーク上のオブジェクト間で交換し合うための単純で軽量な通信プロトコル。メッセー

ウ

ウイルス検疫機能エ

情報漏えい検知機能

ジの記述が XML のヘッダとボディで構成されているのが特徴である。

問 36
解説

イ
IPv6 では使用頻度の低いプロトコルやフラグ・オプションの類を拡張ヘッダに分離している。主な拡張ヘッダを次に示す。選択肢の中では，イの暗号化機能が拡張ヘッダで実現できる機能である。
ルーティングヘッダ：途中で経由する必要のあるルータアドレスの列挙。

問 34
解説

ウ
プライベート IP アドレスを用いた内部 LAN のホストがインターネット上のサーバにアクセスするために，プライベート IP アドレスとグローバル IP アドレス間で変換する機

春

正解である。NAPT は IP マスカレードと呼ばれることもあるが，これは NAPT の Linux で

である。

ア

099

フラグメントヘッダ：断片化されたデータが含まれることを示す。
ESP ヘッダ：IPsec と同等なパケットの暗号化。
AH ヘッダ：IPsec と同等なパケットの認証。
ICMPv6 ヘッダ：IPv6 用の ICMP（Internet Control Message Protocol）

秋

100

H28 秋期 AP 午前
問 37

平成 28 年度 秋期 応用情報技術者試験 午前

正解

完璧

直前
チェック

ISP “A” 管理下のネットワークから別の ISP “B” 管理下の宛先に SMTP で電子メールを

問 37
解説

エ
OP25B（Outbound Port 25 Blocking）は，メールサーバ以外のホストから外部の送信する。電子メール送信者が SMTP‒AUTH を利用していない場合，スパムメール対

メールサーバ（TCP ポート 25 番）への通信を禁止することである。したがって，選択肢エ策 OP25B によって遮断される電子メールはどれか。

が正解である。
多くのスパムメールは自ネットワーク内のメールサーバを介さずに外部のメールサーバ

ISP “A” 管理下の固定 IP アドレスから送信しようとしたが，受信者の承諾を得ていアを直接利用したい場合はサブミッションポート（587 番）を使用する。このときユーザ認証ない広告の電子メール
ISP “A” 管理下の固定 IP アドレスから送信しようとしたが，送信元 IP アドレスがイ

DNS で逆引きできなかった電子メール
ウ ISP “A” 管理下の動的 IP アドレスから ISP “A” のメールサーバを経由して送信される電子メールエに送信されることが多いので，これを OP25B でブロックしている。外部のメールサーバ技術である SMTP‒AUTH が必須である。本来の SMTP はユーザ認証しないのに対し，SMTP–AUTH は汎用的な認証方式である SASL（Simple Authentication and Security Layer）
を用いてユーザを認証する。

問 38

エ

ISP “A” 管理下の動的 IP アドレスから ISP “A” のメールサーバを経由せずに直接送解説信される電子メールチャレンジレスポンス認証方式とは，サーバから送られてきたチャレンジと入力したパスワードからレスポンスを生成し，サーバに返すことでパスワード認証を行う方式である。サーバ側では，登録されたパスワードと送付したチャレンジから生成した値と，

問 38

正解

完璧

直前
チェック

クライアントから受け取ったレスポンスを比較することで認証を行う。
ア：SSL/TLS で保護したベーシック認証の説明である。

チャレンジレスポンス認証方式の特徴はどれか。

イ：チャレンジレスポンス認証方式では，端末のシリアル番号は送付しない。
ウ：パスワード発生機（トークン）が生成するワンタイムパスワード（1 回しか使えないパア

TLS によって，クライアント側で固定パスワードを暗号化して送信する。

イ

端末のシリアル番号を，クライアント側で秘密鍵を使って暗号化して送信する。

なお，TLS（Transport Layer Security）は SSL（Secure Sockets Layer）を元にして開発さウ トークンという装置が自動的に表示する，認証のたびに異なるデータをパスワードれたもので，仕組みはほぼ同じだが，SSL は脆弱性を持つため TLS が使用される。TLS をスワード）と自分のパスワードを用いて認証するシステムのことである。
ぜい含めて両者を SSL 又は SSL/TLS と表記する。

として送信する。
エ 利用者が入力したパスワードと，サーバから送られたランダムなデータとをクライ

問 39

アント側で演算し，その結果を送信する。

解説

問 39

正解

完璧

直前
チェック

データベースで管理されるデータの暗号化に用いることができ，かつ，暗号化と復号

ア
共通鍵暗号方式では暗号化と復号で同じ鍵を用いる。公開鍵暗号方式では，暗号化と復号で異なる鍵を用いる。
ア：AES（Advanced Encryption Standard）は米国商務省標準技術局によって制定された共通鍵暗号方式である。従来用いられていた DES の安全性が技術進歩により低下したため，新たに公募された。

とで同じ鍵を使用する暗号化方式はどれか。

イ：PKI（Public Key Infrastructure：公開鍵基盤）は，公開鍵を信頼できる第三者によって

ア

AES

イ

PKI

ウ

RSA

エ

SHA‒256

保証する仕組みである。
ウ：RSA（Rivest Shamir Adleman）は，代表的な公開鍵暗号方式である。開発者 3 人の頭文字で名づけられた。
エ：SHA‒256（Secure Hash Algorithm 256–bit）は，256 ビットのハッシュ値を計算するアルゴリズムである。

101

春
秋

102

H28 秋期 AP 午前
問 40

平成 28 年度 秋期 応用情報技術者試験 午前

正解

完璧

直前
チェック

問 40
解説

リスクベース認証の特徴はどれか。

エ
リスクベース認証は，ネットワークサービスにログインする際のアクセス環境を分析し，通常と異なる環境からのアクセスの場合，合言葉などによる追加認証により本人

Web ブラウザに格納しているパスワード情報が使用できず，かつ，利用者が認証

ア

情報を忘れても，救済することによって，普段どおりにシステムが利用できる。
イ

いかなる環境からの認証の要求においても認証方法を変更せずに，同一の手順によ

ア：パスワードを忘れた場合の再設定についてのことである。
イ：ケルベロス認証などによるシングルサインオンの説明である。
ウ：ハードウェアトークンによるワンタイムパスワードを用いた二要素認証に関することって普段どおりにシステムが利用できるように利便性を高める。
ウ

確認を行う。したがって，選択肢エが正解である。

ハードウェアトークンとパスワードを併用させるなど，認証要求元の環境によらずである。

二つの認証方式を併用することによって，安全性を高める。
エ普段と異なる環境からのアクセスと判断した場合，追加の本人認証をすることによって，一定の利便性を保ちながら，不正アクセスに対抗し安全性を高める。

問 41

イ

解説
ア：公開鍵証明書であるディジタル証明書はいろいろなデバイスに格納することができる

問 41

正解

完璧

直前
チェック

アクセス制御に用いる認証デバイスの特徴に関する記述のうち，適切なものはどれか。

が，そのとき，MAC アドレスを組み込む必要はない。
こう

イ：生体認証の一つである虹彩認証は，目の虹彩パターンを用いる。経年変化がないのでパターン変更の必要性がない。正解である。
ウ：静電容量方式の指紋認証は LED 照明の影響を受けない。

ア

USB メモリにディジタル証明書を組み込み，認証デバイスとする場合は，利用する PC の MAC アドレスを組み込む必要がある。
こうイ 成人には虹彩の経年変化がなく，虹彩認証では，認証デバイスでのパターン更新がほとんど不要である。
ウ

静電容量方式の指紋認証デバイスでは，LED 照明を設置した室内において正常に認証できなくなる可能性がある。
エ

認証に利用する接触型 IC カードは，カード内のコイルの誘導起電力を利用している。

エ：コイルの誘導起電力を利用する IC カードは非接触型と呼ばれる。交通系電子マネーなどで用いられる。

103

春
秋

104

H28 秋期 AP 午前
問 42

平成 28 年度 秋期 応用情報技術者試験 午前

正解

完璧

直前
チェック

OpenPGP や S/MIME において用いられるハイブリッド暗号方式の特徴はどれか。

問 42
解説

イ
公開鍵暗号方式は計算量が多く，長いテキストの暗号化には向かない。共通鍵暗号方式の弱点は，鍵の配布方法である。そこで，共通鍵を公開鍵で暗号化するハイブリッ

ア

暗号通信方式として IPsec と TLS を選択可能にすることによって利用者の利便性をするとともに，その共通鍵を公開鍵暗号方式で暗号化して送付する。したがって，選択肢高める。
イ 公開鍵暗号方式と共通鍵暗号方式を組み合わせることによって鍵管理コストと処理

イが正解である。
OpenPGP はメールの暗号化などに用いられる公開鍵暗号方式のフリーソフトであった性能の両立を図る。
ウ 複数の異なる共通鍵暗号方式を組み合わせることによって処理性能を高める。
エド暗号方式が用いられる。一時的な共通鍵を生成し，その共通鍵で長いテキストを暗号化

複数の異なる公開鍵暗号方式を組み合わせることによって安全性を高める。

が，現在では販売されている。S/MIME は公開鍵暗号方式を用いたメールの暗号化方式で
ある。
公開鍵

問 43

正解

完璧

直前
チェック

差出人

秘密鍵
一時的な
共通鍵

受信した電子メールの送信元ドメインが詐称されていないことを検証する仕組みである SPF（Sender Policy Framework）の特徴はどれか。

受信側のメールサーバが，受信メールの送信元 IP アドレスと，送信元ドメインの

DNS に登録されているメールサーバの IP アドレスとを照合する。
ウ

受信側のメールサーバが，受信メールの送信元ドメインから送信元メールサーバのIP アドレスを検索して DNSBL に照会する。

エ

復号

共通鍵

暗号化

復号

暗号文

メッセージ

受信側のメールサーバが，受信メールの送信元 IP アドレスから送信元ドメインを検索して DNSBL に照会する。
イ

暗号化

受取人

通信
メッセージ

ア

暗号文

メール受信者の PC が，送信元ドメインから算出したハッシュ値と受信メールに添付されているハッシュ値とを照合する。

問 43
解説

イ
SPF は電子メールの送信者詐称を防ぐ送信ドメイン認証技術で IP アドレスをもとに認証を行う。SMTP サーバは受信したメールの送信側の DNS サーバに問い合わせを行う。そこにはそのドメインから送出する可能性のあるメールサーバの IP アドレスの一覧などが記述されているので，それを用いて認証を行う。したがって，選択肢イが正解である。
なお，DNSBL（DNS-based Blackhole List）は，迷惑メールの中継を行う IP アドレスなど，
迷惑なメッセージを送信するホストの IP アドレスのリストである。SPF とは直接の関係
はない。

105

春
秋

106

H28 秋期 AP 午前
問 44

平成 28 年度 秋期 応用情報技術者試験 午前

正解

完璧

直前
チェック

問 44
解説

サンドボックス機構に該当するものはどれか。

エサンドボックス（Sandbox：砂場）機構は，プログラムを保護された領域内で動作させることで，そのプログラムが不正動作しても領域外に影響を及ばせないものである。

OS，データベース，アプリケーション，ネットワーク機器など多様なソフトウェ

ア

択肢エが正解である。

アや機器が出力する大量のログデータを分析する。
Web ア プ リ ケ ー シ ョ ン の 入 力 フ ォ ー ム の 入 力 デ ー タ に 含 ま れ る HTML タ グ，イ

JavaScript，SQL 文などを他の文字列に置き換えることによって，入力データ中に含

ア：統合ログ管理システムでは，さまざまなシステムや機器のログを記録，検索，分析する。
イ：サニタイジングのことである。Web アプリケーションの入力データを無害化している。

まれる悪意のあるプログラムの実行を防ぐ。
Web サーバの前段に設置し，不特定多数の PC から特定の Web サーバへのリクエス

ウ

子供を砂場の外で遊ばせないことで危険を防ぐという意味が語源である。したがって，選トに代理応答する。

ウ：リバースプロキシサーバのことである。Web サーバへの要求を中継することで，クライアントから見れば，代理応答することになる。

エ 不正な動作の可能性があるプログラムを特別な領域で動作させることによって，他問 45の領域に悪影響が及ぶのを防ぐ。

解説

イ
ファジングとは，極端に長い文字列や記号を組み合わせたデータを使って，ソフ
ぜい

問 45

正解

完璧

直前
チェック

トウェアのバグや脆弱性を検出する検査である。組込み機器やソフトウェア製品へ問題を起こしそうなデータを送り，異常な動作が起きないかどうかをテストする。したがって，

ぜい

脆弱性検査手法の一つであるファジングはどれか。

選択肢イが正解である。
ア：PC 管理システムなどによる OS などのパッチ適用状況の検査である。

ア 既知の脆弱性に対するシステムの対応状況に注目し，システムに導入されているソ

ウ：ソースコードセキュリティ検査ツールによる脆弱性の検査である。
エ：セキュリティアドバイザリとは，セキュリティ問題と考えられるものなど，ユーザ自フトウェアのバージョン及びパッチの適用状況の検査を行う。
イ ソフトウェアのデータの入出力に注目し，問題を引き起こしそうなデータを大量に身が身を守るためにできることについての説明である。

多様なパターンで入力して挙動を観察し，脆弱性を見つける。
ウ ソフトウェアの内部構造に注目し，ソースコードの構文を機械的にチェックするホ
ワイトボックス検査を行うことによって脆弱性を見つける。
エ ベンダや情報セキュリティ関連機関が提供するセキュリティアドバイザリなどの最
新のセキュリティ情報に注目し，ソフトウェアの脆弱性の検査を行う。

問 46
解説

ウ
ユースケース図は，システムが外部に提供する機能であるユースケースと，外部の存在であるアクタとの相互作用を図示している。したがって，選択肢ウが正解。
ア：状態遷移図の説明である。
イ：クラス図は，クラスとその相互の関係を表現する。システムの静的な構造図である。

問 46

正解

完璧

直前
チェック

UML のユースケース図の説明はどれか。
ア 外部からのトリガに応じて，オブジェクトの状態がどのように遷移するかを表現する。
イ

クラスと関連から構成され，システムの静的な構造を表現する。

ウ

システムとアクタの相互作用を表現する。

エ

データの流れに注目してシステムの機能を表現する。

エ：DFD（Data Flow Diagram）の説明である。

107

春
秋

108

H28 秋期 AP 午前

平成 28 年度 秋期 応用情報技術者試験 午前

問 47

正解

完璧

直前
チェック

オブジェクト指向言語のクラスに関する記述のうち，適切なものはどれか。
ア

インスタンス変数には共有データが保存されているので，クラス全体で使用できる。

イ オブジェクトに共通する性質を定義したものがクラスであり，クラスを集めたもの

イ

春

ア：クラス全体で使用できる変数はクラス変数である。インスタンス変数は，そのインス

秋

解説
タンスだけが使用できる変数である。クラス変数は，静的フィールド，静的メンバ変数とも呼ばれる。
イ：オブジェクトに共通する性質からクラスを定義し，その定義に従ってインスタンスががクラスライブラリである。
ウ オブジェクトはクラスによって定義され，クラスにはメソッドと呼ばれる共有デー生成される。また，クラスを集めたものをクラスライブラリと呼ぶ。
ウ：オブジェクトはクラスの定義に従って生成される。クラスのメソッドは，オブジェク

タが保存されている。
エ

問 47

スーパクラスはサブクラスから独立して定義し，サブクラスの性質を継承する。

問 48

正解

完璧

直前
チェック

JIS X 0160 におけるソフトウェア実装プロセスの下位レベルのプロセスのうち，次のタスクを実施するものはどれか。

トまたはクラスの振る舞いである。共有データはクラス変数に保存される。
エ：サブクラスはスーパクラスを拡張する形で定義し，スーパクラスの性質を継承する。

問 48
解説

エ
JIS X 0160 はソフトウェアライフサイクルプロセス（SLCP）の規格で 2012 年版がでている。これに日本でのソフトウェア取引に必要とされる要件定義プロセスなどを追加したものが共通フレーム（SLCP–JCF）である。

〔タスク〕

共通フレームの開発プロセスでは，システム要件定義，システム方式設計，ソフトウェ

・ソフトウェア品目の外部インタフェース，及びソフトウェアコンポーネント間のインア要件定義，ソフトウェア方式設計，ソフトウェア詳細設計を行ってから，コード作成・

タフェースについて最上位レベルの設計を行う。

テスト，ソフトウェア結合へと進んでいく。問題のタスクは，ソフトウェア品目について，・データベースについて最上位レベルの設計を行う。

そのインタフェースを設計しているので，
ソフトウェア方式設計に相当する。したがって，・ソフトウェア結合のために暫定的なテスト要求事項及びスケジュールを定義する。

選択肢エが正解である。

ア

ソフトウェア結合プロセスイ

ソフトウェア構築プロセス

問 49

ウ

ソフトウェア詳細設計プロセス

エ

ソフトウェア方式設計プロセス

解説ア
リバースエンジニアリングとは，対象となるソフトウェアの動作を解析したり，機械を分解したりして仕様書を作成することで，その動作原理・製造技術などの情報を取

問 49

正解

完璧

直前
チェック

得する技術である。知的財産権を侵害せずに，得た情報を自社製品に応用することができる。ソースプログラムを解析してプログラム仕様書を作成することはリバースエンジニア

ソフトウェアを保守するときなどに利用される技術であるリバースエンジニアリングに該当するものはどれか。

リングに相当する。したがって，選択肢アが正解である。
イ：プログラムの作成では，デバッグした箇所やその修正の影響を調べることがある。
ウ，エ：リファクタリングのことである。

ア

ソースプログラムを解析してプログラム仕様書を作る。

イ

ソースプログラムを探索して修正箇所や影響度を調べる。

ウ

ソースプログラムを見直して構造化されたプログラムに変換する。

エ

ソースプログラムを分かりやすい表現に書き換える。

109

110

H28 秋期 AP 午前
問 50

平成 28 年度 秋期 応用情報技術者試験 午前

正解

完璧

直前
チェック

自社開発したソフトウェアの他社への使用許諾に関する説明として，適切なものはど

問 50
解説

ア
著作権法には「他人の著作物を使用する場合には，著作権者と使用許諾契約を締結しなければならない」とある。したがって，特許で保護されていなくても，著作権があれか。

れば使用許諾することができるので，選択肢アが正解である。

ア 使用許諾対象が特許で保護された技術を使っていないソフトウェアであっても，使イ：自社製品に搭載して販売していても，ソフトウェアを単体で発売することは可能である。

用許諾することは可能である。
イ 既に自社の製品に搭載して販売していると，ソフトウェア単体では使用許諾対象に

ウ：特許の取得と使用許諾には関係がない。
エ：特定の人に無償で使用許諾しても，他の者に対しては無償許諾しないことができるのできない。
ウ 既にハードウェアと組み合わせて特許を取得していると，ソフトウェア単体では使で，無条件にオープンソースソフトウェアになるわけではない。

用許諾対象にできない。
エ ソースコードを無償で使用許諾すると，無条件でオープンソースソフトウェアにな
る。

問 51
解説

イ
PMBOK の統合変更管理プロセスにおいて，コンフィギュレーション・マネジメ

ントは，構成要素などの変更などを管理する。したがって，選択肢イが正解である。

問 51

正解

完璧

直前
チェック

PMBOK の統合変更管理プロセスにおいて，プロジェクトのプロダクト，サービス，所産，構成要素などに対する変更と実施状況を記録・報告したり，要求事項への適合性を検証する活動を支援したりする活動はどれか。

ア：アーンド・バリュー・マネジメント（EVM： Earned Value Management）は，予算と実績からプロジェクトの進捗や生産性を管理する技法である。
ウ：コンフリクト・マネジメントは，人的資源マネジメントにおいて，プロジェクトメン
バー間の葛藤や対立などをマネジメントすることである。
エ：ポートフォリオマネジメントとはポートフォリオを管理することである。ポートフォ
リオとは，金融系なら金融商品の組合せを意味し，クリエータなら作品集を意味する。

ア

アーンド・バリュー・マネジメント

提案する相手によって，その内容を取り揃えることが特徴である。企業戦略におけるポイ

コンフィギュレーション・マネジメント

ートフォリオの管理は PPM（Product Portfolio Management）とよばれ，事業を花形，金ウ

コンフリクト・マネジメントのなる木，問題児，負け犬に分類する。

エ

ポートフォリオマネジメント

111

春
秋

112

H28 秋期 AP 午前

平成 28 年度 秋期 応用情報技術者試験 午前

問 52

正解

完璧

直前
チェック

あるプロジェクトの作業が図のとおり計画されているとき，最短日数で終了するため

問 52

エ

解説

各ノードの最早結合点時刻と最遅結合点時刻を求めると，次図になる。

には，作業 H はプロジェクトの開始から遅くとも何日後に開始しなければならないか。
8
8

2
8
1

10

B
5

3

4

イ

14

G
12

7
I
4

H
5

5

12

D

E
9

C
12

ア

F
8

ウ

18

作業名
所要日数
はダミー作業

6

エ

凡例

21

0
0

A

1

B
5

E
9

3
C
12

30
30

F
8

D
10

8

4

G
12

7
I

5
9

5
18
21

H
5

春
秋

18
18

2

A

113

4

6
23
26

最早結合点時刻は，次の作業が開始できる最も早い時刻である。②の最早結合点時刻は
A の作業が完了する 8 日となる。これを四角枠の上部に記述している。③であれば B の完了する 5 日である。④であれば，③の時刻に E の 9 日を加算した 14 日と②の時刻に D の 10日を加算した 18 日のいずれか大きい値，つまり 18 日となる。⑤であれば，この④からダミー作業で結合しているので，同じ 18 日となる。
同様にして，⑦まで最早結合点時刻を求めると 30 日となる。これが最短日数になる。
最遅結合点時刻は，最短日数を変えずに，そのノードから出発できる最も遅い時刻である。⑥の最遅結合点時刻は，⑦の 30 日から I の作業日数 4 を引いた 26 日となる。これを四角枠の下部に記述している。以下同様に，⑤であれば⑥の 26 から H の作業日数 5 を引いた
21 日となる。④であれば⑦の 30 から G の作業日数 12 を引いた 18 日と⑤の 21 日のいずれかの小さい値，つまり 18 日となる。他のノードも同様に計算する。
この最早結合点時刻と最遅結合点時刻の差が，そのノードにおける余裕日数となる。そして，余裕が 0 のノードを結ぶ経路がクリティカルパスである。この図の場合は①−②−④−⑦となる。以上より，⑤は遅くとも 21 日には通過する。

114

H28 秋期 AP 午前

平成 28 年度 秋期 応用情報技術者試験 午前

問 53

正解

完璧

直前
チェック

過去のプロジェクトの開発実績から構築した作業配分モデルがある。システム要件定

問 53
解説

である。ここまでを 228 日で完了しているので，全体の日数は，228/0.57 ＝ 400の 100 本は未着手の状況である。プログラム開発以降もモデルどおりに進捗すると仮定するとき，プロジェクトの完了まで，あと何日掛かるか。ここで，各プログラムの開発

要件定義からシステム内部設計までの期間比の合計は，0.25 ＋ 0.21 ＋ 0.11 ＝ 0.57

義からシステム内部設計までをモデルどおりに進めて 228 日で完了し，プログラム開発を開始した。現在，200 本のプログラムのうち 100 本のプログラム開発を完了し，残りイ

400 日である。次の工程であるプログラム開発は 200 本のうち 100 本完了しているので，50％の進捗である。したがって，プログラム開発の期間比 0.11 の半分が完了していることに掛かる工数及び期間は，全てのプログラムで同一であるものとする。

になるので，残りの期間比の合計は，0.055 ＋ 0.11 ＋ 0.21 ＝ 0.375〔作業配分モデル〕となる。これを全体の日数に掛けると，

システム
要件定義

システム
外部設計

システム
内部設計

プログラム
開発

システム
結合

システム
テスト

工数比

0.17

0.21

0.16

0.16

0.11

0.19

期間比

0.25

0.21

0.11

0.11

0.11

0.21

0.375 × 400 ＝ 150
150 日となる。

問 54
ア

140

イ

150

ウ

161

172

エ

解説

ウ
マイナスのリスクに対する戦略には，回避，転嫁，軽減，受容がある。プラスのリスクに対する戦略には，活用，共有，強化，受容がある。どちらにも採用される戦略は

問 54

正解

完璧

直前
チェック

PMBOK によれば，脅威となるマイナスのリスクと，好機となるプラスのリスクの，選択肢ウの受容である。
【マイナスのリスクに対する戦略】
回避：該当リスクが発生しない計画に変更する。
転嫁：外部委託，保険などでリスクを他に転嫁させる。

どちらのリスクに対しても採用される戦略はどれか。

軽減：リスクの発生確率を下げる対策をする。

ア

回避

イ

共有

ウ

受容

エ

転嫁

受容：リスクを受け入れる。コンティンジェンシー計画（緊急時対応計画）の立案や，財務的な対応などを行う。
【プラスのリスクに対する戦略】
活用：好機（プラスのリスク）が確実に来るように対応する。
共有：該当リスクの発生確率が高い第三者とリスクに関わる実行権利を共有する。
強化：リスク発生の確率や影響を増大する要因の強化策を行う。
受容：リスクを受け入れる。

115

春
秋

116

H28 秋期 AP 午前
問 55

平成 28 年度 秋期 応用情報技術者試験 午前

正解

完璧

直前
チェック

JIS Q 20000 –1 は，サービスマネジメントシステム（SMS）及びサービスのあらゆる場
面で PDCA 方法論の適用を要求している。SMS の実行（Do）の説明はどれか。

問 55
解説

ウ
PDCA 方法論は，品質をプロセス（工程）で保証するプロセスアプローチで，計画（Plan），実行（Do），評価（Check），改善（Act）の PDCA サイクルをもつ。サービスマネ
ジメントシステム（SMS）の PDCA では，サービスマネジメントをどのような枠組みで行

SMS 及びサービスのパフォーマンスを継続的に改善するための処置を実施する。

うのか立案し（Plan），その枠組みにしたがって SMS を運用する（Do）。どのように運用でイ

SMS を確立し，文書化し，合意する。

きたかをレビューすることで点検し（Check），点検の結果から必要な処置を実施する

ウ

サービスの設計，移行，提供及び改善のために SMS を導入し，運用する。

（Act）
。

エ

方針，目的，計画及びサービスの要求事項について，SMS 及びサービスを監視，

ア

ア：改善するための処置なので，改善（Act）である。
イ：サービスマネジメントについての方法を確立するので，計画（Plan）である。

測定及びレビューし，それらの結果を報告する。

ウ：SMS の導入，運用なので，実行（Do）である。正解である。
エ：SMS を監視，レビューするので，評価（Check）である。

問 56

正解

完璧

直前
チェック

IT サービスマネジメントにおいて，災害による重大なサービス停止に関する事業影
響度分析は，どのプロセスで実施するか。

問 56
解説

イ
IT サービスマネジメントのフレームワークである ITIL（Information Technology

Infrastructure Library）は，サービスマネジメントのベストプラクティス（模範事例集）を

ア

インシデント及びサービス要求管理

イ

サービス継続及び可用性管理

理，リリース管理，サービスレベル管理，可用性管理，キャパシティ管理，IT サービスウ

サービスレベル管理

継続性管理，IT サービス財務管理などのプロセスがある。

エ

問題管理

体系的にまとめたものである。ITIL にはインシデント管理，問題管理，構成管理，変更管事業影響度分析では，リスクごとに事業に与える影響度を分析する。似たものに BIA（Business Impact Analysis：事業インパクト分析）がある。BIA では，組織における基幹業
ぜい

務やプロセスについて，事業継続のための脆弱性分析を行う。これらはサービス継続性管理プロセスで行われる。サービスの利用者が利用したいときに確実にサービスを利用できるよう，IT サービスを構成する個々の機能の維持管理を行なう可用性管理にも関係している。したがって，選択肢イが正解である。
ア：インシデント管理はサービスの中断や品質低下につながる事象を解決するまでのプロ
セスを管理する。パスワード変更要求などはサービス要求管理と呼ばれ，インシデント
管理の一部でもある。
ウ：サービスレベル管理は，サービスの利用者とサービスの提供者の間で締結した SLA（Service Level Agreement）のサービスレベルを維持，向上を図るための管理である。
エ：問題管理は，問題の根本原因を突き止め，インシデントの再発防止のための解決策を
提示する。

117

春
秋

118

H28 秋期 AP 午前

平成 28 年度 秋期 応用情報技術者試験 午前

問 57

正解

完璧

直前
チェック

次の処理条件で磁気ディスクに保存されているファイルを磁気テープにバックアップ

問 57
解説

ウ
処理条件（3）では，常に 6 か月前の同一日までのデータについて復元できることを保証することを求めている。例えば 10 月 15 日時点であれば，4 月 15 日以降のデータをするとき，バックアップの運用に必要な磁気テープは最少で何本か。

復元できることが求められる。
4 月 15 日以降のデータを復元するためには，4 月から 10 月までの毎月初日（1 日）のフル〔処理条件〕（1） 毎月初日（1 日）にフルバックアップを取る。フルバックアップは 1 本の磁気テー

バックアップ分として磁気テープ 7 本と，処理条件（2）で求められている各月ごとの差分
バックアップとして磁気テープ 7 本，合計 14 本が必要となる。

プに 1 回分を記録する。
（2） フルバックアップを取った翌日から次のフルバックアップまでは，毎日，差分バックアップを取る。差分バックアップは，差分バックアップ用としてフルバックア
ップとは別の磁気テープに追記録し，1 本に 1 か月分を記録する。

次に 11 月 15 日時点であれば，10 月 15 日時点で 4 月分の磁気テープとして使われていた
磁気テープを 11 月分として再利用できる。したがって，バックアップの運用に必要な磁気テープは 14 本となる。

（3） 常に 6 か月前の同一日までのデータについて，指定日の状態にファイルを復元できるようにする。ただし，6 か月前の月に同一日が存在しない場合は，当該月の末

問 58

イ

日までのデータについて，指定日の状態にファイルを復元できるようにする（例：解説

本日が 10 月 31 日の場合は，4 月 30 日までのデータについて，指定日の状態にファイ

ントロールについて，総合的な調査，評価を行い，その結果を報告する。必要な調査のたルを復元できるようにする）。

めに，システム管理者に対して協力を要請できる。したがって，選択肢イが正解である。

システム監査人は組織のトップから任命され，情報システムにまつわるリスクコ

ア：システム監査は，情報システムにまつわるリスクに対するコントロールが適切に整備・

12

ア

イ

13

ウ

14

エ

15

運用されているか評価している。会計監査とは関係がない。
ウ：情報セキュリティ方針は経営者がセキュリティに対する姿勢を示し，情報セキュリテ

問 58

正解

完璧

直前
チェック

ィの目標，とるべき行動を社内外に宣言するものである。
エ：システム監査人は依頼者に対してシステム監査報告を行う。被監査部門に対して改善

システム監査人の役割と権限に関する記述のうち，適切なものはどれか。

命令をだすことはない。

アシステム監査人によるシステム監査によって，法令による会計監査を代替できる。

イ

システム監査人は，システム管理者に対して監査の実施に協力するよう要請できる。

ウ

システム監査人は，情報セキュリティ方針を決定できる。

解説エシステム監査人は，被監査部門に対して改善命令を出すことができる。

者への結果説明，改善指導（フォローアップ）という手順で行われる。監査報告に改善点

問 59

イ
システム監査は，監査計画に基づき，情報システムの総合的な調査，評価，経営があれば，その改善への活動が実施されるように指導する。そのためには改善実施状況の

問 59

正解

完璧

直前
チェック

システム監査報告書に記載された改善勧告への取組みに対する監査人のフォローアッ
プとして，適切なものはどれか。
ア

改善勧告に対する改善の実施を被監査部門の長に指示する。

イ

改善勧告に対する被監査部門の改善実施状況を確認する。

ウ

改善勧告に対する被監査部門の改善実施プロジェクトの管理を行う。

エ

改善勧告の内容を被監査部門に示した上で改善実施計画を策定する。

確認が必要となる。したがって，選択肢イが正解である。システム監査人は経営者に報告
し，フォローアップするだけで，被監査部門に直接指示したり，管理したり，計画を策定したりすることはない。

119

春
秋

120

H28 秋期 AP 午前
問 60

平成 28 年度 秋期 応用情報技術者試験 午前

正解

完璧

直前
チェック

金融庁の “ 財務報告に係る内部統制の評価及び監査に関する実施基準 ” における “IT へウ

情報戦略のコンサルティングサービスに重点を置くために，社内要員 30 名を IT のプロフェッショナルとして育成する。

エ 情報戦略立案やシステム企画立案に対するコンサルティングの受注金額を，全体の15％以上とする。

の対応 ” に関する記述のうち，適切なものはどれか。
IT 環境とは，企業内部に限られた範囲での IT の利用状況である。

問 60

イ

IT の統制は，IT に係る全般統制及び IT に係る業務処理統制から成る。

解説ウ

IT の利用によって統制活動を自動化している場合，当該統制活動は有効であると処理システムが財務報告に係るデータを適切に収集し処理するプロセスとなっていることエイ
金融庁の実施基準の意見書では，IT に関した注として「企業内全体にわたる情報を確保すること，あるいは，各業務領域において利用されるコンピュータ等のデータが適IT を利用せず手作業だけで内部統制を運用している場合，直ちに内部統制の不備

切に収集，処理され，財務報告に反映されるプロセスとなっていること」とある。したがって，情報処理システムの全般に関わる統制と，個々の業務処理に関わる統制から IT のとなる。

統制が成り立つことになり，選択肢イが正解である。
ア：IT 環境とは「組織が活動する上で必然的に関わる内外の IT の利用状況のこと」なので，

問 61

正解

完璧

直前
チェック

企業内部に限らない。
ウ：IT による統制活動の自動化については規定していない。

SOA の説明はどれか。

エ：組織の業務内容が IT に依存している場合は，IT への対応が不可欠であるが，内部統ア 会計，人事，製造，購買，在庫管理，販売などの企業の業務プロセスを一元管理することによって，業務の効率化や経営資源の全体最適を図る手法
イ 企業の業務プロセス，システム化要求などのニーズと，ソフトウェアパッケージの制自体は IT の利用と関係はない。

問 61
解説

機能性がどれだけ適合し，どれだけかい離しているかを分析する手法
ウ 業務プロセスの問題点を洗い出して，目標設定，実行，チェック，修正行動のマネエ
SOA（Service Oriented Architecture）は，「サービス」と呼ばれるソフトウェア部

品を組み合わせることで業務システムを作り上げる考え方である。標準的なインタフェー
スを用いて業務プロセスなどの単位でサービスが提供される。このサービスを組み合わせ

ジメントサイクルを適用し，継続的な改善を図る手法
エ 利用者の視点から各業務システムの機能を幾つかの独立した部品に分けることによって，業務プロセスとの対応付けや他のソフトウェアとの連携を容易にする手法

ることでアプリケーションが構築される。したがって，選択肢エが正解。
ア：ERP（Enterprise Resource Planning：経営資源計画）のことである。
イ：フィット & ギャップ分析のことである。
ウ：PDCA（Plan‒Do‒Check‒Act）サイクルのことである。

問 62

正解

完璧

直前
チェック

問 62

ウ

IT ベンダにおけるソリューションビジネスの推進で用いるバランススコアカードの，学習と成長の KPI の目標例はどれか。ここで，ソリューションとは “ 顧客の経営課題の達成に向けて，情報技術と専門家によるプロフェッショナルサービスを通して支援する
こと ” とする。
ア

サービスを提供した顧客に対して満足度調査を行い，満足度の平均を 5 段階評価で3.5 以上とする。
イ

再利用環境の整備によってソリューション事例の登録などを増やし，顧客提案数を前年度の 1.5 倍とする。

解説

春
秋

ア

評価される。

121

バランススコアカードは，ビジョンと戦略を明確にするための戦略経営マネジメ

ントシステムである。財務の視点，顧客の視点，業務プロセスの視点，学習と成長の視点の四つの視点から経営状況や経営品質を評価する。その戦略を重要成功要因（CSF：
Critical Success Factors）→重要業績評価指標（KPI：Key Performance Indicator）→重要目
標達成指標（KGI：Key Goal Indicator）とブレークダウンし，現場の業務のアクションプ
ランまで反映させる。
CSF が「情報技術と専門家による支援」なら，KPI は「IT プロフェッショナルの育成」となり，その目標例として選択肢ウの「社員要員 30 名育成」が考えられる。

122

H28 秋期 AP 午前
問 63

平成 28 年度 秋期 応用情報技術者試験 午前

正解

完璧

直前
チェック

BI（Business Intelligence）の活用事例として，適切なものはどれか。

務状況を把握する。
イ 業績の評価や経営戦略の策定を行うために，業務システムなどに蓄積された膨大なデータを分析する。
ウ 電子化された学習教材を社員がネットワーク経由で利用することを可能にし，学習・成績管理を行う。

問 63
解説

イ
BI は，企業におけるビジネス上のデータを収集，蓄積，分析することで，意思決定に役立てる手法である。ERP（Enterprise Resource Planning）パッケージなどからもたらされるデータを，経営者自ら分析し企業戦略などに活用する。したがって，選択肢イが正解である。
ア：アニュアルレポート（年次事業財務報告書）を用いた競合他社の状況把握である。

エ りん議や決裁など，日常の定型的業務を電子化することによって，手続を確実に行い，処理を迅速化する。

問 64

する業務上の課題，求められる成果・目標などの項目
エ システム基盤に関わる可用性，性能，拡張性，運用性，保守性，移行性，セキュリ
ティ，システム環境などの項目

ア 競合する他社が発行するアニュアルレポートなどの刊行物を入手し，経営戦略や財ウ：LMS（Learning Management System）のことである。
エ：ワークフローシステムのことである。

正解

完璧

直前
チェック

リサイクル法に基づく規制に準拠した使用済 PC の回収・再資源化に関する記述のう

問 64
解説

イ
リサイクル法には，家電リサイクル法，建設リサイクル法，食品リサイクル法などがあるが，小型家電リサイクル法がパソコン本体（デスクトップ，ノート），ディスプ

ち，適切なものはどれか。

レイ，周辺機器，携帯電話，ゲーム機，デジタルカメラ，DVD プレーヤー，ステレオ，

ア

回収・再資源化の対象は，ディスプレイ以外のデスクトップ PC，及びノートブッ

イ

家庭から廃棄される際に，PC リサイクルマーク付きの PC は，メーカや輸入販売業者の責任で回収・再資源化する。
ウ

家庭から廃棄される自作 PC 又は倒産したメーカ若しくは輸入販売業者の PC は，回収・再資源化の対象外である。
エ

電子レンジなどのリサイクルに関する法律である。これらについては有償でのリサイクルを規定しているが，PC リサイクルマーク付きのもので家庭から廃棄されるものは，メーク PC 本体である。

企業から廃棄される PC は，メーカによる回収・再資源化の対象外であり，企業にカの責任でリサイクルされるので無償となる。したがって，選択肢イが正解である。
ア：ディスプレイもリサイクルによる回収・再資源化の対象である。
ウ：PC リサイクルマークがないものはリサイクル法の対象で有償である。
エ：企業から廃棄される PC は資源有効利用促進法によりメーカが回収し，再資源化される。

よって産業廃棄物として処理される必要がある。

問 65
問 65

正解

完璧

直前
チェック

非機能要件項目はどれか。

解説エ
性能や信頼性，セキュリティなどシステムがもつ機能要件以外のものを非機能要件と呼ぶ。機能要件とは，そのアプリケーションの目的を実現するために必要な機能についての要件である。
ア，イ，ウ：いずれも機能要件である。

ア 新しい業務の在り方や運用に関わる業務手順，入出力情報，組織，責任，権限，業務上の制約などの項目
イ 新しい業務の遂行に必要なアプリケーションシステムに関わる利用者の作業，シス
テム機能の実現範囲，機能間の情報の流れなどの項目
ウ 経営戦略や情報戦略に関わる経営上のニーズ，システム化・システム改善を必要と

123

春
秋

124

H28 秋期 AP 午前
問 66

125

平成 28 年度 秋期 応用情報技術者試験 午前

正解

完璧

直前
チェック

“ 情報システム・モデル取引・契約書 ” によれば，要件定義工程を実施する際に，ユ

問 66
解説

ア
経済産業省が平成 19 年に公表した「情報システム・モデル取引・契約書」は，ウォーターフォールモデルによる重要インフラ・企業基幹システム構築と，「重要事項説明

ーザ企業がベンダと締結する契約の形態について適切なものはどれか。

書」を活用したパッケージ・SaaS・ASP 型の取引について取引・契約モデルを提示している。

ア

構築するシステムがどのような機能となるか明確になっていないので準委任契約に
した。

イ

この中で，
「企画・要件定義段階では成果物が具体的に想定できないものであるから，準委任契約とする」とある。したがって，選択肢アが正解である。

仕様の決定権はユーザ側ではなくベンダ側にあるので準委任契約にした。

ウ

ベンダに委託する作業の成果物が具体的に想定できないので請負契約にした。

エユーザ内のステークホルダとの調整を行う責任が曖昧にならないように請負契約にした。

なお，開発段階では準委任と請負の両方があり得る。成果物の内容が具体的に特定できる場合は請負契約が適しているが，成果物の内容が具体的に想定できないものには準委任契約が適している。委任契約とはおもに裁判の弁護士との間で用いられる契約であり，裁判での勝利を約束しない契約である。民間の委任契約もこれに準じるので，成果を約束しない契約である。これを準委任契約と呼ぶ。
イ：仕様の決定権はベンダ側ではなく，ユーザ側にある。

問 67

正解

完璧

直前
チェック

ウ：成果物が具体的に想定できない場合は準委任契約が適している。
エ：ユーザ内のステークホルダとの調整はユーザ側の責任である。

ベンチマーキングを説明したものはどれか。
ア

企業内に散在している知識を共有化し，全体の問題解決力を高めていく経営を行う。

イ 迅速な意思決定のために，組織の階層をできるだけ少なくしたフラット型の組織構

解説ウ
ベンチマーキングとは，業績の良い企業の製品やサービス，プロセスなどを自社と比較して，自社のものをより良く改革していくことである。したがって，選択肢ウが正造によって経営を行う。
ウ 優れた業績を上げている企業などとの比較分析を行い，結果を自社の経営改革に活解である。
ア：ナレッジマネジメントのことである。

用する。
エ 他社にはまねのできない，企業独自のノウハウや技術などの強みを核とした経営を

イ：フラット型組織のことである。ナベブタ組織ともいう。
エ：コアコンピタンスのことである。

行う。

問 68

問 67

正解

完璧

直前
チェック

問 68
解説

アンゾフが提唱する成長マトリクスを説明したものはどれか。

イ
アンゾフの成長マトリクスは，経営戦略を市場と製品の視点から市場浸透，市場開拓，多角化，新製品市場
新規 市場開拓

多角化

既存 市場浸透新製品
開発

開発の四つの戦略に分けて分析するものである。したがア 自社の強みと弱み，市場における機会と脅威を，分類ごとに列挙して，事業戦略における企業の環境分析を行う。
イ 製品と市場の視点から，事業拡大の方向性を市場浸透・製品開発・市場開拓・多角化に分けて，戦略を検討する。
ウ 製品の市場占有率と市場成長率から，企業がそれぞれの事業に対する経営資源の最適配分を意思決定する。
エ 製品の導入期・成長期・成熟期・衰退期の各段階に応じて，製品の改良，新品種の追加，製品廃棄などを計画する。

って，選択肢イが正解である。
ア：SWOT 分析である。
ウ：プロダクトポートフォリオマネジメント（PPM）である。
エ：プロダクトライフサイクルである。

既存

新規

製品

春
秋

126

H28 秋期 AP 午前
問 69

平成 28 年度 秋期 応用情報技術者試験 午前

正解

直前
チェック

完璧

RFM 分析において，特に R（Recency）と F（Frequency）をそれぞれ三つに分類した。

Frequency

Recency

19 〜 5 回

解説ウ
RFM 分析は顧客の購買行動・購買履歴を分析する手法である。次の三つの観点を用いる。設問では，最新購買日と累計購買回数から分析している。

表の各セルに対する考察のうち，適切なものはどれか。

20 回以上

問 69

4 回以下

60 日以内AA

AB

AC

61 〜 120 日

BA

BB

BC

121 日以上

CA

CB

CC

・R（Recency：最新購買日）

最近購入しているか・F（Frequency：累計購買回数）

どのくらいの頻度で購入しているか・M（Monetary：累計購買金額）

いくら使っているか

ア：AA は累積回数も多く，最新購買日も近いので，上得意の客である。選択肢エの対応が望ましい。
イ：AC は最新購買日が近いが，累積回数が少ない。選択肢アの対応が望ましい。
ウ：CA は，累積回数が多いにも関わらず最近は購買していないので，離反しているおそAA に分類される顧客には，2 度目以降の再購入を促進する特典提示や購入のお礼

ア状が重要である。

れがある。
エ：CC は累積回数も少なく，最新購買日も離れている。選択肢イの対応が望ましい。

AC に分類される顧客には，コストを掛けてはならないので，マーケティング費用

イ

問 70

削減が重要である。
ウ

CA に分類される顧客は，離反しているおそれがあるので，離反していないかの調査が重要である。

解説

ウ
研究開発プロジェクトにおいて，基礎的な研究（Research）と製品化を目指す開発（Development）の間に渡りにくい魔の川がある。これを乗り越えられずに，研究段階でエ CC に分類される顧客に対しては，個人的なおもてなしを重視し，季節の挨拶など

終わるプロジェクトも多い。
開発段階と事業化段階との間には死の谷がある。事業化のためには生産ラインの確保やが重要である。

流通チャネルの用意などが必要となり，資源投入の規模が大きくなり，渡ることが困難になってくる。

問 70

正解

完璧

直前
チェック

技術経営における課題のうち，“ 死の谷 ” を説明したものはどれか。

事業化されて市場に出された製品やサービスは，他の製品との生存競争に直面する。それがダーウィンの海である。自然淘汰が起こる市場である。したがって，選択肢ウが死の
谷である。

ア

コモディティ化が進んでいる分野で製品を開発しても，他社との差別化ができず，価値利益化ができない。
イ

製品が市場に浸透していく過程において，実用性を重んじる顧客が受け入れず，より大きな市場を形成できない。

ウ

先進的な製品開発に成功しても，事業化するためには更なる困難が立ちはだかっている。

エプロジェクトのマネジメントが適切に行われないために，研究開発の現場に過大な負担を強いて，プロジェクトのメンバが過酷な状態になり，失敗に向かってしまう。

ア，イ：「ダーウィンの海」の一つと考えられる。
エ：プロジェクト管理の失敗による「魔の川」である。

127

春
秋

128

H28 秋期 AP 午前

平成 28 年度 秋期 応用情報技術者試験 午前

問 71

正解

直前
チェック

完璧

問 71

イ

ある期間の生産計画において，図の部品表で表される製品 A の需要量が 10 個である

解説

とき，部品 D の正味所要量は何個か。ここで，ユニット B の在庫残が 5 個，部品 D の在となる。

製品 A を 10 個生産する場合，ユニット B とユニット C はそれぞれ次の個数が必要

ユニット C：10 個
レベル 0
品名

レベル 1

数量（個）

製品 A

品名

レベル 2

数量（個）

ユニット B

4

ユニット C

1

1

品名

数量（個）

部品 D

3

部品 E

1

部品 D

1

部品 F

2

ここで，ユニット B の在庫残が 5 個あるため，ユニット B は 35 個生産すればよい。ユニ
ット B を 35 個，ユニット C を 10 個，それぞれ生産する場合，部品 D は次の個数が必要となる。
ユニット B を生産する部品 D の個数：105 個（35 × 3）
ユニット C を生産する部品 D の個数：10 個（10 × 1）
ここで，部品 D の在庫残が 25 個あるため，合計の 115 個（105 個＋ 10 個）から 25 を引くと，

80

ア

イ

90

ウ

95

エ

部品 D の正味所要量は 90 個となる。

105

問 72
問 72

正解

完璧

直前
チェック

クラウドソーシングの説明はどれか。

解説エクラウドソーシングとは，不特定多数の人（Crowd：群衆）とアウトソーシング（Sourcing：業務委託）から作られた造語であり，インターネットを介して，不特定多数の人に業務を委託することである。したがって，選択肢エが正解である。

ア インターネット上での商取引の決済手段として，ディジタルデータ化された貨幣を

ア：ディジタルデータ化された貨幣にビットコインなどの仮想通貨がある。
イ：クラウドファンディングのことである。スタートアップ企業が寄付を募り，新しいサ使用する。
イ 企業や起業家がインターネット上で事業資金を必要とする目的や内容を告知し，資ービスや製品を開発する。
ウ：インターネットオークションのことである。買手が条件を告知するリバースオークシ

金提供者を募集する。
ウ 商品の売手がインターネット上で対象商品の内容や希望する販売条件を告知し，入ョン（逆オークション）もある。

札者が価格を競い落札する。
エ 発注者がインターネット上で発注対象の業務内容や発注条件を告知し，受注者を募
集する。

問 73
解説

ウ
ディジタルサイネージとは，ネットワーク接続した電子的な表示機器を屋外などに設置し，情報を発信するシステムのことである。看板やポスターを電子化したものとい

問 73

正解

完璧

直前
チェック

ディジタルサイネージの説明として，適切なものはどれか。

える。したがって，選択肢ウが正解。
ア：ディジタルデバイドのことである。
イ：電子署名のことである。
エ：ソフトウェア，画像などのコンテンツに埋め込まれる識別情報は電子透かしと呼ばれ

ア 情報技術を利用する機会又は能力によって，地域間又は個人間に生じる経済的又は社会的な格差イ

情報の正当性を保証するために使用される電子的な署名

ウ

ディスプレイに映像，文字などの情報を表示する電子看板

エ

不正利用を防止するためにデータに識別情報を埋め込む技術

春
秋

ユニット B：40 個

庫残が 25 個あり，他の在庫残，仕掛残，注文残，引当残などはないものとする。

129る。また，このような識別技術をフィンガープリンティングと呼ぶ。

130

H28 秋期 AP 午前
問 74

平成 28 年度 秋期 応用情報技術者試験 午前

正解

完璧

直前
チェック

問 74
解説

ガントチャートを説明したものはどれか。

アガントチャートは作業を縦軸に，日程を横軸にとり，計画・予定と実績を線で表した図で工程管理に用いられる。下図は機器の製造についてのガントチャートの例である。

ア 作業別に作業内容とその実施期間を棒状に図示したものであり，作業の予定や実績したがって，選択肢アが正解である。

を示す場合に効果的である。

1月

イ 散点グラフにプロットされた要素の，比較的短期間での座標上の移動変化を示す場

3月

4月

5月

6月

7月

8月

9月

基本設計

合に効果的である。
ウ

2月

詳細設計

複数の属性項目の値を線で結び，その値のバランスを評価する場合に効果的である。

製造

エ 棒グラフと折れ線グラフを組み合わせ，管理上の優先度を明示する場合に効果的で

テスト

ある。

計画・予定

問 75

正解

完璧

実績

直前
チェック

問 75

故障率曲線において，図中の A の期間に実施すべきことはどれか。

解説
故障率

イ
故障率曲線はバスタブ曲線とも呼ばれ，故障率が製品の使用時間とともに下図のように変化する。初期故障期は，製造時の欠陥などのために故障率が高いが，やがて故障の発生が少ない安定した偶発故障期になり，最後は部品の劣化や摩耗によって故障が増加してくる摩耗故障期になる。
故障率

時間
A
時間
初期故障期

偶発故障期

ア 設計段階では予想できなかった設計ミス，生産工程では発見できなかった欠陥など
によって故障が発生するので，出荷前に試運転を行う。
イ 対象の機器・部品が，様々な環境条件の下で使用されているうちに，偶発的に故障が発生するので，予備部品などを用意しておく。
ウ 疲労・摩耗・劣化などの原因によって故障が発生するので，部品交換などの保全作業を行い，故障率を下げる。
エ 摩耗故障が多く発生してくるので，定期的に適切な保守を行うことによって事故を未然に防止する。

ア：初期故障期に対する対策である。
イ：偶発故障期に対する対策である。正解である。
ウ：摩耗故障期に対する対策である。
エ：摩耗故障期に対する対策である。

摩耗故障期

131

春
秋

132

H28 秋期 AP 午前

平成 28 年度 秋期 応用情報技術者試験 午前

問 76

正解

直前
チェック

完璧

今年度の A 社の販売実績と費用（固定費，変動費）を表に示す。来年度，固定費が 5％

問 76
解説

エ
営業利益は総売上から経費を差し引いたものである。経費には販売台数にかかわ増加し，販売単価が 5％低下すると予測されるとき，今年度と同じ営業利益を確保する

らない固定費と販売台数に比例する変動費がある。総売り上げは販売単価に販売台数を掛ためには，最低何台を販売する必要があるか。

けたものである。したがって，営業利益は次式で表される。
営業利益＝販売単価×販売台数−（変動費×販売台数）−固定費

販売台数2,500 台販売単価

200 千円

イ2,750

営業利益＝（200 − 100）
× 2,500 − 150,000 ＝ 250,000 − 150,000 ＝ 100,000
来年度は固定費が 5％アップの 157,500 に，販売単価が 5％ダウンの 190 になると予想さ100 千円／台

変動費

2,575

営業利益＝（販売単価−変動費）×販売台数−固定費

150,000 千円

固定費ア

上式を整理して，表の数値を代入して計算すると，営業利益は 100,000 となる。

ウ

2,778

エ

れるので，今年と同じ営業利益を確保する式は，販売台数を x として，次式となる。この式を解くことで x を求めると，今年の営業利益が確保できる販売台数は，2,862 台である。

2,862

100,000 ＝（190 − 100）× x − 157,500
100,000 ＝ 90 × x − 157,500

問 77

正解

257,500 ＝ 90 × x

直前
チェック

完璧

x ＝ 2,861.1

表の条件で A 〜 E の商品を販売したときの機会損失は何千円か。

問 77
商品

商品 1 個当たり利益（千円） 需要数（個） 仕入数（個）

A

800

ア

1

1,500

B

2

900

1,000

C

3

800

1,000

D

4

700

500

E

5

500

200

イ

1,500

ウ

1,600

エ

解説

1,400

正解

該当する商品の需要数と仕入数との差に，商品 1 個当たりの利益を乗じた値の合計が機会損失の額である。
（1500 − 1400）× 1 ＋（700 − 500）× 4 ＋（500 − 200）× 5 ＝ 2,400

問 78

2,400

完璧

日本において，産業財産権と総称される四つの権利はどれか。
ア

意匠権，実用新案権，商標権，特許権

イ

意匠権，実用新案権，著作権，特許権

ウ

意匠権，商標権，著作権，特許権

エ

実用新案権，商標権，著作権，特許権

機会損失とは，販売機会がありながら販売できないことを意味する。したがって，「需要数＞仕入数」となる商品（A，D，E）が該当する。

解説

問 78

エ

直前
チェック

ア
産業財産権とは，特許権，実用新案権，意匠権，商標権の四つの権利を総称したものである。工業所有権とも呼ばれる。ここに著作権は含まれない。

133

春
秋

134

H28 秋期 AP 午前
問 79

平成 28 年度 秋期 応用情報技術者試験 午前

正解

完璧

直前
チェック

国の個人情報保護委員会が制定した “ 特定個人情報の適正な取扱いに関するガイドラ

問 79
解説

ウ
“ 特定個人情報の適正な取扱いに関するガイドライン（事業者編）” の組織的安全

イン（事業者編）” は，特定個人情報に関する安全管理措置を，組織的安全管理措置，人管理措置では，「組織体制の整備」，「取扱規定等に基づく運用」，「取扱状況を確認する手的安全管理措置，物理的安全管理措置及び技術的安全管理措置に分けて例示している。

段の整備」，「情報漏えい等に対応する体制の整備」，「取扱状況の把握及び安全管理措置の組織的安全管理措置に該当するものはどれか。

見直し」についての措置を講じなければならない。また，「取扱規定等に基づく運用」の対

ア

選択肢ウが正解である。

応方法には，「特定個人情報等の取扱状況の分かる記録を保持する」とある。したがって，事務取扱担当者に対して，特定個人情報の適正な取扱いを周知徹底するための教育

ア：人的安全管理措置の内容である。

を行う。
イ

特定個人情報が記録された電子媒体を取扱区域の外へ持ち出す場合，容易に個人番号が判明しない措置を実施する。

ウ

特定個人情報の取扱状況が分かる記録を保存する。

エ

特定個人情報を取り扱う情報システムを，外部からの不正アクセスから保護する仕組みを導入し，適切に運用する。

イ：物理的安全管理措置の内容である。
エ：技術的安全管理措置の内容である。

問 80
解説

エ
技術者がある意思決定する際に，集団で検討し，合意の上で決定を行うことがある。その際，集団の連帯性を重視するがあまり，批判的思考を回避あるいは無視したりし

問 80

正解

完璧

直前
チェック

技術者倫理の遵守を妨げる要因の一つとして，集団思考というものがある。集団思考て，不合理な合意が行われ，最適な決定ができないことがある。このことを社会心理学で
は「集団思考」と呼ぶ。したがって，選択肢エが正解である。エ以外は技術者個人の意識や行動を要因とするので，集団思考ではない。

の説明として，適切なものはどれか。

ア：技術者はその専門分野からの視点だけに固執しがちで，違った分野の視点から事態をア

自分とは違った視点から事態を見ることができず，客観性に欠けること

イ：技術者は組織内の圧力に屈せず，自らの倫理的な判断基準，行動原則に従って正直かイ

組織内の権威に無批判的に服従すること見るという客観的な思考が欠如することがある。

ウ

正しいことが何かは知っているが，それを実行する勇気や決断力に欠けること

エ 強い連帯性をもつチームが批判的思考を欠くことによって，不合理な合意へと達すること

つ誠実に意思決定することが必要である。
ウ：技術者は，自分の力量が及ぶ範囲において，公正な分析と判断に基づき , 託された業務を誠実に履行することが求められる。

135

春
秋