Ｆ

令和 5 年度

第 1 次試験問題

経営情報システム
２ 日目 11：30～12：30＊試験開始前に、以下の事項を必ずご確認ください。
電卓、携帯電話やスマートフォン、ウエアラブル端末などの通信機器・電子機器類
は、机上に置くことも、身に着ける（ポケット等に入れる）ことも、使用することもできません。このことが試験時間中に守られていない場合は、不正行為として対処します。試験開始前に、必ず電源を切った上でバッグなどにしまってください。
スマートウオッチやイヤホンなどの取り扱いも同様です。
1．試験開始の合図があるまで、問題用紙に触れてはいけません。合図の前に問題用紙を開いた場合は、不正行為として対処します。
2．マークシートについての注意事項は、次のとおりです。
これらの事項を守らない場合、採点されませんので、注意してください。
⑴ HB または B の鉛筆またはシャープペンシルを使用して、○部分をはみ出さな
いように、正しくマークしてください。鉛筆またはシャープペンシル以外の筆記用具を使用してはいけません。
良い例
悪い例
うすい

⑵
⑶

解答は選択肢（解答群）から 1 つ選び、所定の解答欄にマークしてください。
解答を修正する場合は、プラスチック製の消しゴムで消しあとが残らないようにきれいに消して、消しくずをマークシートから払い落としてください。
⑷ マークシートに必要事項以外を記入してはいけません。
⑸ マークシートを汚したり、折ったりしないように注意してください。
⑹ マークシートは、必ず提出してください。持ち帰ることはできません。
3．監督員の指示に従って、マークシートの所定欄に、受験票記載の受験番号と生年月日を、注意事項を参照の上、記入、マークしてください。記入、マークが終わったら再確認をして、筆記用具を置き、試験開始の合図があるまでお待ちください。
4．試験開始後 30 分間および試験終了前 5 分間は退室できません。（下記参照）
5．試験終了の合図と同時に必ず筆記用具を置いてください。試験終了後にマークや記入、修正をしてはいけません。マークや記入、修正をした場合は、不正行為として対処します。
6．マークシートの回収が終わり監督員の指示があるまで、席を立たないでください。
7．試験時間中に体調不良などのやむを得ない事情で席を離れる場合には、監督員に申し出てその指示に従ってください。
8．その他、受験に当たっての注意事項は、受験票裏面などを参照してください。
＜途中退室者の方へ＞試験開始 30 分後から終了 5 分前までの間に退室する場合は、マークシートと受験
票を監督員席まで持参して、マークシートを提出してから退室してください。問題用
紙も、表紙の下部に受験番号を記入した上であわせて提出してください。
問題用紙は、当該科目の試験終了後に該当する受験番号の席に置いておきますので、必要な方は当該科目の試験終了後 20 分以内に取りに来てください。それ以降は回収します。回収後はお渡しできません。なお、問題用紙の紛失については責を負いませんのでご承知おきください。
（途中退室する場合は、下の欄に受験番号を必ず記入してください。）
受験番号：

拡大DKJC1-F.indd

1Ｆ2023/07/14

16:37:22

第１問
フラッシュメモリに関する記述として、最も適切な組み合わせを下記の解答群から選べ。

ａ

揮発性メモリであるので、紫外線を照射することでデータを消去できる。

ｂ

不揮発性メモリであるので、電源を切っても記憶していたデータを保持できる。

ｃ

NAND 型と NOR 型を比べると、読み出し速度は NAND 型の方が速い。

ｄ

NAND 型と NOR 型を比べると、書き込み速度は NAND 型の方が速い。

ｅ

NOR 型は、USB メモリや SSD などの外部記憶装置に用いられている。

〔解答群〕
ア

ａとｄ

イ

ａとｅ

ウ

ｂとｃ

エ

ｂとｄ

オ

ｃとｅ

第２問
正規表現は、さまざまな文字列を汎用的な形式で表現する方法の 1 つであり、テキストエディタ、プログラミング言語、検索エンジンなどで利用可能になっている。正規表現の用途に関する記述として、最も不適切なものはどれか。

ア

顧客名簿の電子メールアドレスから＠より前の部分（ユーザ名）を取得する。

イ

店舗別売上高一覧から売上高の大きい上位 5 店舗を抽出する。

ウ

文章中の「METI」を「経済産業省」に置き換える。

エ

報告書の「3/31/2023」の形式で表記されている日付を「2023-3-31」の形式に変換する。

オ

領収書に記載するクレジットカード番号の一部を「＊」で伏字にする。
1

拡大DKJC1-F.indd

12023/07/14

16:37:23

第３問
深層学習（ディープラーニング）に関する以下の文章の空欄Ａ～Ｄに入る用語の組
み合わせとして、最も適切なものを下記の解答群から選べ。

深層学習は、ディープニューラルネットワークを用いた学習方法のことである。
ニューラルネットワークは、入力層、
るが、特に

Ａ

Ａ

、出力層の 3 つの層から構成されが複数あるニューラルネットワークはディープニューラル

ネットワークと呼ばれる。
また、ニューラルネットワークの中のＢ

において、複数の入力の重み付

け総和などの値から、その出力を決定するための関数は
表的な

Ｃ

には、

Ｄ

Ｃ

と呼ばれる。代、双曲線正接関数、ReLU などがあり、これらは目的に応じて使い分けられる。

〔解答群〕
ア

Ａ：畳み込み層

Ｂ：シナプス

Ｃ：誤差関数Ｄ：シグモイド関数

イＡ：畳み込み層

Ｂ：ニューロン

Ｃ：活性化関数

Ｄ：ハッシュ関数

ウ

Ａ：隠れ層

Ｂ：シナプス

Ｃ：誤差関数Ｄ：シグモイド関数

エ

Ａ：隠れ層

Ｂ：ニューロン

Ｃ：活性化関数

Ｄ：シグモイド関数

オ

Ａ：隠れ層

Ｂ：ニューロン

Ｃ：誤差関数

Ｄ：ハッシュ関数

2

拡大DKJC1-F.indd

22023/07/14

16:37:23

第４問
近年、デジタルデータの多様化に伴い、構造化データに加えて半構造化データな
らびに非構造化データの利活用の重要性が高まっている。半構造化データの例として、最も適切な組み合わせを下記の解答群から選べ。
なお、ここで半構造化データとは、あらかじめスキーマを定義せず、データにキーやタグなどを付加することで、データ構造を柔軟に定義できるデータをいう。

ａ音・画像・動画データｂ

リレーショナルデータベースの表ｃ

JSON 形式のデータ

ｄ

XML 形式のデータ

ｅ

YAML 形式のデータ

〔解答群〕
ア

ａとｂとｅ

イ

ａとｃとｄ

ウ

ａとｃとｅ

エ

ｂとｄとｅ

オ

ｃとｄとｅ

3

拡大DKJC1-F.indd

32023/07/14

16:37:23

第５問
データベース管理システム（DBMS）に関する記述として、最も適切なものはどれか。

アインデックス法とは、プログラムが DBMS へアクセスする際に、一度確立したコネクションを維持して再利用するための仕組みをいう。

イ

ストアドプロシージャとは、表やビューに対する一連の処理を 1 つのプログラ
ムとしてまとめ、DBMS に格納したものをいう。

ウ トリガとは、SQL の問い合わせによって得られた結果セットのレコードを 1
つずつ読み込んで行う処理をいう。
エ レプリケーションとは、IoT 機器などから連続的に発生するデータをリアルタイムに収集、分析、検出、加工する処理をいう。
オ

ロールフォワードとは、表のフィールド値を更新すると、関連づけられている
他の表のフィールド値も同時に更新させるための仕組みをいう。

4

拡大DKJC1-F.indd

42023/07/14

16:37:23

第６問
サーバへのアクセス集中はサーバのレスポンス低下を招き、著しく利便性を損なう可能性がある。そこで、ロードバランサ（負荷分散装置）を設置するなどして、適切に負荷を分散させる必要がある。
負荷分散に関する記述として、最も適切なものはどれか。

ア

DNS ラ ウ ン ド ロ ビ ン 方 式 と は、 ロード バ ラ ン サ が DNS（Domain Name
Server）の機能を持つことによってクライアントのリクエストを振り分ける方式のことである。

イ

DSR（Direct Server Return）とは、クライアントからサーバへのリクエスト時にはロードバランサを経由させるが、サーバからクライアントへのレスポンス時にはロードバランサを経由せずに、クライアントにパケットを直接送る仕組みのことである。

ウ

アダプティブ方式とは、事前に設定された割り当て比率に応じて、クライアン
トからのリクエストを振り分ける方式のことである。

エ

最速応答時間方式とは、接続数が最も少ないサーバに、クライアントからのリクエストを振り分ける方式のことである。

オ

マルチホーミングとは、複数の ISP（Internet Service Provider）と契約してイ
ンターネット接続回線を複数持つことであり、アクセスが集中してある回線で通信障害が発生したときに、ロードバランサが他の回線に切り替える仕組みのことである。

5

拡大DKJC1-F.indd

52023/07/14

16:37:23

第７問
Web サイトを構築する場合などにおいては、音・画像・動画データを利用することが多い。これらの保存にはさまざまなファイル形式が利用される。これらのファイル形式に関する記述として、最も適切なものはどれか。

ア AVI は、ストリーミング配信向けの動画データのファイル形式であり、動画データの再生や複製、変更を制限することができる。
イ

BMP と JPEG は、可逆圧縮方式による画像データのファイル形式であり、フルカラーで画像データを保存できる。

ウ GIF と PNG は、非可逆圧縮方式による画像データのファイル形式であり、フルカラーで画像データを保存できる。
エ MP3 は、可逆圧縮方式による音データのファイル形式であり、音楽 CD 並みの音質を保ちながら音データを保存できる。
オ

MP4 は、音・画像・動画などの複数データをまとめて格納することができる
ファイル形式である。

6

拡大DKJC1-F.indd

62023/07/14

16:37:23

第８問
以下に示す表は、ある小売店が利用している受注管理表の一部である。この表に関する正規化の観点からの記述として、最も適切なものを下記の解答群から選べ。
ただし、枝番は 1 回の受注で商品コード別に連番で発行される番号であるとし、単価は商品コードによって一意に定まるものとする。

受注番号 枝番

受注日

得意先コード

商品コード

販売数量

単価

10001

1

2023-04-01

9876

P101

1

30,00010001

22023-04-01

9876

P201

2

15,00010001

32023-04-01

9876

P301

5

10,00010002

12023-04-02

5555

P201

1

15,00010002

22023-04-02

5555

P401

3

20,000〔解答群〕
ア

第 1 正規形であるが、第 2 正規形ではない。

イ

第 1 正規形ではない。

ウ

第 2 正規形であるが、第 1 正規形ではない。

エ第 2 正規形であるが、第 3 正規形ではない。

オ

第 3 正規形である。

7

拡大DKJC1-F.indd

72023/07/14

16:37:24

第９問
以下に示す、ある小売店における販売データ「取引記録」から併売分析を行いたい。異なる 2 つの商品の組み合わせに対して、それらが同時に取引された件数を求める「集計結果」を得るための SQL 文を考える。

商品 ID

数量

商品 1

商品 2

件数

1

T001

P002

1

P003

P004

10

2

T001

P010

1

P004

P010

9

3

T002

P002

3

P001

P008

7

4

T002

P007

2

P004

P007

7

5

T003

P005

1

P001

P010

6

6

T003

P010

1

P002

P004

6

7

T003

P007

2

P005

P008

6

…

…

…

…

取引 ID

…

管理番号

…

集計結果

…

取引記録

以下の SQL 文の空欄①～③に入る記述の組み合わせとして、最も適切なものを
下記の解答群から選べ。
【SQL 文】
SELECT
A. 商品 ID as

商品 1，

B. 商品 ID

as 商品 2，COUNT（＊） as 件数

FROM
取引記録

as

Ａ，

取引記録

as Ｂ

WHERE
and

①

②

GROUP BY
A. 商品 ID，B. 商品 ID

ORDER BY
件数

③

;
8

拡大DKJC1-F.indd

82023/07/14

16:37:24

〔解答群〕
ア①：A. 取引 ID ＝ B. 取引 ID②：A. 商品 ID ＜ B. 商品 ID③：DESCイ①：A. 取引 ID ＝ B. 取引 ID②：A. 商品 ID ＜ B. 商品 ID

③：ASC

ウ

①：A. 取引 ID ＝ B. 取引 ID②：A. 商品 ID ＜＞ B. 商品 ID

③：ASC

エ

①：A. 取引 ID ＜ B. 取引 ID②：A. 商品 ID ＝ B. 商品 ID③：DESCオ①：A. 取引 ID ＜ B. 取引 ID②：A. 商品 ID ＜＞ B. 商品 ID

③：ASC

9

拡大DKJC1-F.indd

92023/07/14

16:37:24

第10問
ストレージ技術に関する以下のａ～ｅの記述とその用語の組み合わせとして、最も適切なものを下記の解答群から選べ。

ａRAID 技術の 1 つで、ストライピングによって管理する方式。

ｂ

RAID 技術の 1 つで、ミラーリングによって管理する方式。

ｃ

ファイバチャネルや TCP/IP などの転送方式を利用して構築されたストレー
ジ専用のネットワーク。

ｄ

既存のネットワーク (LAN) に直接接続し、コンピュータなどからネットワー
クを通じてアクセスできるストレージ。

ｅストレージを仮想化して割り当てておき、実データの増加に応じて物理的なストレージを増設する管理技術。

〔解答群〕
ア

ａ：RAID0

ｂ：RAID1

ｃ：NAS

ｄ：SAN

ｃ：SAN

ｄ：NAS

ｃ：SAN

ｄ：DAS

ｃ：DAS

ｄ：NAS

ｃ：NAS

ｄ：SAN

ｅ：シンプロビジョニング
イａ：RAID0

ｂ：RAID1

ｅ：シンプロビジョニング
ウａ：RAID0

ｂ：RAID5ｅ：シックプロビジョニング
エａ：RAID1

ｂ：RAID0

ｅ：シックプロビジョニング
オ

ａ：RAID1

ｂ：RAID5ｅ：シックプロビジョニング

10

拡大DKJC1-F.indd

102023/07/14

16:37:24

第11問
IPv4 ネットワークにおいては、ネットワークが使用する IP アドレスの範囲を指定するのにサブネットマスクが利用される。
以下のネットワークにおいて、ホストとして使用できる IP アドレスの個数は最大いくつになるか。最も適切なものを下記の解答群から選べ。

ネットワークアドレス

172.16.16.32/27

サブネットマスク255.255.255.224

なお、これを 2 進法で表すと次のようになる。
ネットワークアドレス

10101100 00010000 00010000 00100000

サブネットマスク

11111111 11111111 11111111 11100000

〔解答群〕
ア

14

イ

16

ウ

24

エ

30

オ

32

11

拡大DKJC1-F.indd

112023/07/14

16:37:25

第12問
LAN を構成するために必要な装置に関する以下のａ～ｅの記述とその装置名の組み合わせとして、最も適切なものを下記の解答群から選べ。

ａ

OSI 基本参照モデルの物理層で電気信号を中継する装置。

ｂ

OSI 基本参照モデルのデータリンク層の宛先情報を参照してデータフレームを中継する装置。

ｃ

OSI 基本参照モデルのネットワーク層のプロトコルに基づいてデータパケットを中継する装置。

ｄ

OSI 基本参照モデルのトランスポート層以上で使用されるプロトコルが異なる
LAN 同士を接続する装置。

ｅ

無線 LAN を構成する機器の 1 つで、コンピュータなどの端末からの接続要求を受け付けてネットワークに中継する装置。

〔解答群〕
ア

イ

ウ

エ

オ

ａ：ブリッジｂ：リピータｄ：ゲートウェイ

ｅ：アクセスポイント

ａ：リピータｂ：アクセスポイント

ｄ：ルータ

ｅ：ブリッジａ：リピータｂ：ブリッジｄ：ゲートウェイ

ｅ：アクセスポイント

ａ：リピータｂ：ルータ

ｄ：ブリッジｅ：アクセスポイント

ａ：ルータ

ｂ：ブリッジｄ：ゲートウェイ

ｅ：リピータｃ：ルータ

ｃ：ゲートウェイ

ｃ：ルータ

ｃ：ゲートウェイ

ｃ：アクセスポイント

12

拡大DKJC1-F.indd

122023/07/14

16:37:25

第13問
ネットワークシステムの性能に関する以下の文章の空欄Ａ～Ｅに入る用語の組み合わせとして、最も適切なものを下記の解答群から選べ。

単位時間当たりに伝送可能なデータの最大容量をＡなどが原因で、単位時間当たりの実際のデータ伝送量である
る。伝送の速さは

Ｃ

Ｅ

Ｂ

Ｃ

が低下す

だけでは決まらず、転送要求を出してから実際にデータが送られてくるまでに生じる通信の遅延時間である
た、パケットロスやという。

Ｄが影響する。まは音声や映像の乱れを生じさせる。

〔解答群〕
ア

イ

ウ

エ

オ

Ａ：帯域幅

Ｂ：ジッタ

Ｄ：レイテンシ

Ｅ：輻輳（ふくそう）

Ａ：帯域幅

Ｂ：輻輳（ふくそう）

Ｄ：ping 値

Ｅ：ジッタ

Ａ：帯域幅

Ｂ：輻輳（ふくそう）

Ｄ：レイテンシ

Ｅ：ジッタ

Ａ：トラフィック

Ｂ：ジッタ

Ｄ：輻輳（ふくそう）

Ｅ：レイテンシ

Ａ：トラフィック

Ｂ：輻輳（ふくそう）

Ｄ：ping 値

Ｅ：レイテンシ

Ｃ：ping 値

Ｃ：スループット

Ｃ：スループット

Ｃ：ping 値

Ｃ：スループット

13

拡大DKJC1-F.indd

132023/07/14

16:37:25

第14問
コンピュータで音・画像・動画を利用するには、アナログデータをデジタル化する必要がある。
音をデジタルデータに変換することを考える。PCM（パルス符号変調）方式でア
ナログ音声データをデジタルデータに変換する。量子化ビット数 16 ビット、サン
プリング周波数 44,100 Hz でステレオ（ 2 チャンネル）の音の 5 分間のデータ量は何バイトか。最も適切な計算式を選べ。ただし、データの圧縮は行わないものとする。

ア （44,100 × 16 × 2）×（5 × 60）× 8
イ （44,100 × 16 × 2）×（5 × 60）÷ 8
ウ （44,100 × 16 ÷ 2）×（5 × 60）÷ 8
エ ｛（44,100 ÷ 16）÷ 2 ｝×（5 × 60）× 8
オ ｛（44,100 ÷ 16）÷ 2 ｝×（5 × 60）÷ 8

14

拡大DKJC1-F.indd

142023/07/14

16:37:25

第15問
情報化社会の将来像に関する考え方についての記述として、最も適切なものはどれか。

ア 「DX」とは、人件費削減を目的として、企業組織内のビジネスプロセスのデジタル化を進め、人間の仕事を AI やロボットに行わせることを指している。
イ 「Society5.0」とは、サイバー空間（仮想空間）とフィジカル空間（現実空間）を高度に融合させたシステムにより、経済発展と社会的課題の解決を両立させる人間
中心の社会を指している。
ウ 「Web3.0」とは、情報の送り手と受け手が固定されて送り手から受け手への一方的な流れであった状態が、送り手と受け手が流動化して誰でも Web を通じて情報を受発信できるようになった状態を指している。
エ 「インダストリー 4.0」とは、ドイツ政府が提唱した構想であり、AI を活用して人間の頭脳をロボットの頭脳に代替させることを指している。
オ 「第三の波」とは、農業革命（第一の波）、産業革命（第二の波）に続いて、第三の波としてシンギュラリティが訪れるとする考え方を指している。

15

拡大DKJC1-F.indd

152023/07/14

16:37:25

第16問
OLAP は、ビジネスインテリジェンス（BI）に用いられる主要な技術の 1 つである。OLAP に関する記述として、最も適切なものはどれか。

ア

HOLAP とは、Hadoop と呼ばれる分散処理技術を用いたものをいう。

イ

MOLAP とは、多次元データを格納するのにリレーショナルデータベースを用いたものをいう。

ウ

ROLAP とは、多数のトランザクションをリアルタイムに実行するものをいう。

エ

ダイシングとは、多次元データの分析軸を入れ替えて、データの切り口を変えることをいう。

オ

ドリルスルーとは、データ集計レベルを変更して異なる階層の集計値を参照す
ることをいう。

16

拡大DKJC1-F.indd

162023/07/14

16:37:25

第17問
システム開発に利用されるモデリング手法には、DFD、ER 図、UML などがある。それぞれの手法に関する記述として、最も適切な組み合わせを下記の解答群から選べ。

ａ DFD は、データの流れに着目して対象業務のデータの流れと処理の関係を記述する。
ｂ

ER 図は、システムの状態とその遷移を記述する。

ｃ

UML におけるアクティビティ図は、システムが提供する機能を記述する。

ｄ

UML におけるシーケンス図は、オブジェクト間の相互作用を時系列に記述する。

ｅ

UML におけるユースケース図は、業務や処理の実行順序を記述する。

〔解答群〕
ア

ａとｃ

イ

ａとｄ

ウ

ｂとｄ

エ

ｂとｅ

オ

ｄとｅ

17

拡大DKJC1-F.indd

172023/07/14

16:37:25

第18問
あるソフトウェア開発において、エラー埋め込み法を用いてソフトウェアのエラー数を推定することにした。検査対象プログラムに、意図的に 100 件のエラーを埋め込み、そのことを知らない検査担当者に検査させたところ、50 件のエラーを発見することができた。そのうち 40 件は、意図的に埋め込んだエラーであった。
埋め込みエラーを除く検査開始前の潜在エラーの件数として、最も適切なものは
どれか。

ア

10

イ

15

ウ

20

エ

25

オ

30

18

拡大DKJC1-F.indd

182023/07/14

16:37:25

第19問
IT サービスマネジメントにおいて、サービス内容およびサービス目標値に関して、サービス提供者は組織内外の関係者とさまざまな合意書や契約書を取り交わす。
それらの文書に関する以下の①～③の記述とその用語の組み合わせとして、最も適切なものを下記の解答群から選べ。

①

サービス提供者が組織外部の供給者と取り交わす文書②

サービス提供者が組織内部の供給者と取り交わす文書③

サービス提供者が顧客と取り交わす文書

〔解答群〕
ア

①：NDA

②：SLA

③：OLA

イ

①：OLA

②：NDA

③：UC

ウ

①：OLA

②：UC

③：SLA

エ

①：SLA

②：UC

③：OLA

オ

①：UC

②：OLA

③：SLA

19

拡大DKJC1-F.indd

192023/07/14

16:37:26

第20問
プロジェクト管理では、コストやスケジュールを適切に管理するためにさまざまな指標や手法が用いられる。それらに関する記述として、最も適切なものはどれ
か。

ア

CPI
（コスト効率指数）とは、実コストが計画コストより多いか少ないかを見る
指標で、PV（出来高計画値）を AC（コスト実績値）で除して算出する。

イ EV（出来高実績値）とは、ある時点までに実際にかかったコストの累積値のことである。
ウ

SPI（スケジュール効率指数）とは、スケジュールの進捗具合を示す指標で、EV（出来高実績値）を PV（出来高計画値）で除して算出する。
エクラッシングとは、順次行う予定のアクティビティを並行して実行することによって作業期間を短縮することである。

オ

ファストトラッキングとは、クリティカルパス上のアクティビティに資源を投入して作業期間を短縮することである。

20

拡大DKJC1-F.indd

202023/07/14

16:37:26

第21問
テレワークで利用するモバイル端末に対して、安全かつ効率的な管理が求められている。この管理に関する記述として、最も適切なものはどれか。

ア

BYOD（Bring Your Own Device）は、組織の公式的な許可を得ずに組織が所有するモバイル端末を社員が私的に利用することである。

イ

COPE（Corporate Owned, Personally Enabled）は、モバイル端末利用ポリシーに従って社員が所有するモバイル端末を業務で利用することである。

ウ

MCM（Mobile Content Management）は、社員が利用するモバイル端末内の業
務データを管理するシステムや技術である。

エ

MFA（Multi-Factor Authentication）は、社員が所有する複数のモバイル端末
によって認証を行うシステムや技術である。

オ

SSO（Single Sign-On）は、社員が利用するモバイル端末には最低限の機能しか持たせず、サーバ側でアプリケーションやファイルなどの資源を管理するシステ
ムや技術である。

21

拡大DKJC1-F.indd

212023/07/14

16:37:26

第22問
ネットワークのセキュリティを確保することは重要である。ネットワークセキュ
リティに関する以下のａ～ｅの記述とその用語の組み合わせとして、最も適切なものを下記の解答群から選べ。

ａネットワークへの不正侵入を監視し、不正侵入を検知した場合に管理者に通知するシステム。

ｂ

ネットワークへの不正侵入を監視し、不正侵入を検知した場合にその通信を遮断するシステム。

ｃ

SQL インジェクションなどの Web アプリケーションへの攻撃を検知し、防御するシステム。

ｄ

インターネット上に公開されたサーバへの不正アクセスを防ぐため、外部ネッ
トワークと内部ネットワークの中間に設けられたネットワーク上のセグメント。

ｅ

機器やソフトウェアの動作状況のログを一元的に管理し、セキュリティ上の脅威となる事象をいち早く検知して分析できるようにするシステム。

〔解答群〕
ア

ａ：IDS

ｂ：IPS

ｃ：DMZ

ｄ：SIEM

ｅ：WAF

イ

ａ：IDS

ｂ：IPS

ｃ：WAF

ｄ：DMZ

ｅ：SIEM

ウ

ａ：IPS

ｂ：IDS

ｃ：WAF

ｄ：DMZ

ｅ：SIEM

エ

ａ：IPS

ｂ：WAF

ｃ：SIEM

ｄ：DMZ

ｅ：IDS

オ

ａ：SIEM

ｂ：IDS

ｃ：WAF

ｄ：SIEM

ｅ：DMZ

22

拡大DKJC1-F.indd

222023/07/14

16:37:26

第23問
JIS Q 27000：2019（情報セキュリティマネジメントシステム－用語）におけるリス
クに関する以下の記述の空欄Ａ～Ｅに入る用語の組み合わせとして、最も適切なものを下記の解答群から選べ。

・リスク

Ａ

とは、結果とその起こりやすさの組み合わせとして表現されるリスクの大きさのことである。
・リスク

Ｂとは、リスクの特質を理解し、リスクレベルを決定するプロセスのことである。
・リスク

Ｃとは、リスクの重大性を評価するための目安とする条件のこと

Ｄとは、リスクの大きさが受容可能かを決定するために、リスク

である。
・リスク

分析の結果をリスク基準と比較するプロセスのことである。
・リスク

Ｅとは、リスクを発見、認識および記述するプロセスのことであ

る。

〔解答群〕
ア

Ａ：基準

Ｂ：特定

Ｃ：レベル

Ｄ：評価

Ｅ：分析

イ

Ａ：基準

Ｂ：分析

Ｃ：レベル

Ｄ：特定

Ｅ：評価

ウ

Ａ：レベル

Ｂ：特定

Ｃ：基準

Ｄ：評価

Ｅ：分析

エ

Ａ：レベル

Ｂ：分析

Ｃ：基準

Ｄ：特定

Ｅ：評価

オ

Ａ：レベル

Ｂ：分析

Ｃ：基準

Ｄ：評価

Ｅ：特定

23

拡大DKJC1-F.indd

232023/07/14

16:37:26

第24問
機械学習において、陽性（Positive）と陰性（Negative）のどちらかに分類する二値
分類タスクに対する性能評価を行う際に、次のような混同行列と呼ばれる分割表が用いられる。

予測

実際

陽性

陰性

陽性

TP（真陽性の件数）

FN（偽陰性の件数）

陰性FP（偽陽性の件数）

TN（真陰性の件数）

二値分類タスクに対する評価は、上記の TP、FP、FN、TN から計算される評
価指標を用いて行われる。評価指標に関する以下の①～③の記述とその計算式の組
み合わせとして、最も適切なものを下記の解答群から選べ。

①

正解率とは、全体の件数のうち、陽性と陰性を正しく予測した割合のことである。

②

適合率とは、陽性と予測した件数のうち、実際も陽性である割合のことである。

③

再現率とは、実際に陽性である件数のうち、陽性と予測した割合のことである。

〔解答群〕
ア

①：

FP ＋ FN
TP ＋ FP ＋ FN ＋ TN②：

TP
TP ＋ FP③：

FP
TP ＋ FNイ①：

TP ＋ TNTP ＋ FP ＋ FN ＋ TN②：

TP
TP ＋ FN③：

TP
TP ＋ FPウ①：

TP ＋ TNTP ＋ FP ＋ FN ＋ TN②：

TP
TP ＋ FP③：

TP
TP ＋ FNエ①：

TP ＋ TNTP ＋ FP ＋ FN ＋ TN②：

TP
TP ＋ TN③：FP
TP ＋ FNオ①：

TP ＋ TNTP ＋ FP ＋ FN ＋ TN②：

TP
TP ＋ TN③：

TP
TP ＋ FN24

拡大DKJC1-F.indd

242023/07/14

16:37:27

第25問
インターネット上での情報流通の特徴に関する以下の文章の空欄Ａ～Ｄに入る用語の組み合わせとして、最も適切なものを下記の解答群から選べ。

人間は集団になると、個人でいるときよりも極端な方向に走りやすくなるという心理的傾向はネットでもＡ
Ａと呼ばれている。キャス・サンスティーンは、インターを引き起こしやすくなる

Ｂという現象が見られると指摘した。こうした人間の心理的傾向とネットメディアの特性の相互作用による現象に、次のようなものが挙げられる。
1 つは、SNS などを利用する際、人間は自分と似た興味や関心を持つユーザをフォローする傾向があるので、自分と似た意見が返ってくる

Ｃ

と呼ばれる

現象である。もう 1 つは、アルゴリズムが利用者の検索履歴などを学習することで利用者にとって好ましい情報が表示されるようになり、その結果、利用者が見たい
情報しか見えなくなるというＤと呼ばれる現象である。これら 2 つの現象

は、インターネット上で偽情報が顕在化する背景の 1 つであると考えられている。

〔解答群〕
ア

イ

ウ

エ

オ

Ａ：集団極性化

Ｂ：サイバーカスケード

Ｃ：エコーチェンバー

Ｄ：フィルターバブル

Ａ：集団極性化

Ｂ：サイバーカスケード

Ｃ：バックファイア効果

Ｄ：エゴサーチ

Ａ：ハロー効果

Ｂ：サイバーカスケード

Ｃ：バックファイア効果

Ｄ：エゴサーチ

Ａ：ハロー効果

Ｂ：ナッジ

Ｃ：エコーチェンバー

Ｄ：フィルターバブル

Ａ：ハロー効果

Ｂ：ナッジ

Ｃ：バックファイア効果

Ｄ：フィルターバブル

25

拡大DKJC1-F.indd

252023/07/14

16:37:27