H29 春期 AU 午前Ⅱ002

問1

平成 29 年度 春期 システム監査技術者試験 午前Ⅱ

正解

完璧直前
チェック

システム監査における，サンプリング（試査）に関する用語の説明のうち，適切なものはどれか。

ア春

許容誤謬率：サンプリングする際に誤ったサンプルを受け入れることが可能な割合であ秋

問1解説る。誤謬率の範囲であれば許容されることになる。

ア

許容誤 謬 率とは，監査人が受け入れることができる所定の内部統制からの逸脱率であり，サンプルの件数を決めるときに用いられる。

イ

サンプリングリスクとは，固有リスクと統制リスクを掛け合わせた結果である。

ウ

統計的サンプリングとは，特定の種類の例外取引を全て抽出する方法である。

エ母集団とは，評価対象から結論を導き出すのに必要なデータ全体のうち，リスクが高いデータの集合である。

問

2

完璧

直前
チェック

システム監査における監査証拠の説明のうち，適切なものはどれか。
ア

査を実施しなければならない。

ウ

機密性が高い情報が含まれている資料であり，監査人は監査報告書の作成後，速やエ

被監査部門が監査人に提出する資料であり，監査人が自ら作成する資料は含まれない。

問

3

正解

完璧

直前
チェック

システム監査基準（平成 16 年）の前文に記述されている基準の利用目的はどれか。
監査人の行為規範として，システム監査業務の品質を確保し，有効かつ効率的に監査を実施するために利用する基準である。
システム監査人が監査上の判断の尺度として用いるために，情報セキュリティ監査基準と一体のものとして利用する基準である。
ウ

情報システムに保証を付与することを目的とした監査でなく，改善のための助言を行うことを目的とした監査に利用するための基準である。
エ解説

イ
監査証拠は，監査業務の全過程において監査人が収集および作成した資料である。監査意見や指摘事項の確証となるもので，ヒアリングの結果やシステムの検証結果等
ア：監査計画の説明である。
ウ：機密性の高い情報は含まれているが，報告書と合わせて証拠も提出する必要がある。
エ：監査人が被監査人に提出する資料であり，意味が逆である。

かに全てを処分しなければならない。

イ

関する結論を確率論から導き出す方法である。
母集団：評価対象から結論を導き出すために必要なデータ全体を指す。

監査人が収集又は作成する資料であり，監査報告書に記載する監査意見や指摘事項は，その資料によって裏付けられていなければならない。

ア

誤った結果をもたらすリスクである。
統計的サンプリング：サンプルの抽出に無作為抽出法を用い，監査結果に基づく母集団にが該当する。

監査人が計画した監査手続を記載した資料であり，監査人はその資料に基づいて監イ

サンプリングリスク：サンプル抽出時に起因するリスク。抽出したサンプルが評価結果に

問2
正解

組織体の外部者に監査を依頼するシステム監査でなく，組織体の内部監査部門などが実施するシステム監査に利用するための基準である。

003

問3

ア

解説

システム監査基準の前文には，次のように利用目的が書かれている。

「システム監査基準は，システム監査業務の品質を確保し，有効かつ効率的に監査を実施することを目的とした監査人の行為規範である」。

H29 春期 AU 午前Ⅱ004

問4

平成 29 年度 春期 システム監査技術者試験 午前Ⅱ

正解

完璧直前
チェック

システム監査技法である ITF（Integrated Test Facility）法の説明はどれか。

問4
解説

イ
ITF 法は，統合テスト法・ミニカンパニー法と呼ばれるテスト技法である。実稼働中にテストデータを用いて，システム機能の完全性・正確性を検証する方法である。

監査機能をもったモジュールを監査対象プログラムに組み込んで実環境下で実行

ア：（組込）監査モジュール法の説明である。

し，抽出条件に合った例外データ，異常データなどを収集し，監査対象プログラムのウ：並行シミュレーション法の説明である。

ア

処理の正確性を検証する方法である。
イエ：トレーシング法の説明である。

監査対象ファイルにシステム監査人用の口座を設け，実稼働中にテストデータを入力し，その結果をあらかじめ用意した正しい結果と照合して，監査対象プログラムの問5処理の正確性を検証する方法である。

解説ウ

システム監査人が準備した監査用プログラムと監査対象プログラムに同一のデータを入力し，両者の実行結果を比較することによって，監査対象プログラムの処理の正確性を検証する方法である。

エイ
監査には，助言型監査と保証型監査の二つの方式がある。助言型監査は，問題点を検出し提示するという観点から行われ，コントロールの改善を目的としている。結果は，助言型報告書として報告される。
保証型監査は，監査証拠に基づき結果を保証するものである。結果は，保証型監査報告

プログラムの検証したい部分を通過したときの状態を出力し，それらのデータを基に監査対象プログラムの処理の正確性を検証する方法である。

書として報告される。
ア：助言型報告書は，助言型の監査を実施し，問題点を検出・提示するため監査の実施したことを記載する。

問

5

正解

完璧

直前
チェック

システム監査基準（平成 16 年）に基づいて作成されたシステム監査報告書に関する記述のうち，適切なものはどれか。
ア

助言型報告書の場合，コントロールの改善を目的として問題点を検出・提示するためにシステム監査を実施した旨を記載してはならない。

イ

助言型報告書の場合，システム監査人と被監査部門の責任区別の存在は当然であるが，保証型報告書とは異なり，責任区別にあえて言及する必要はない。

ウ

保証型報告書の場合，監査意見が監査証拠を評価した結果得られた根拠に基づく保証である旨を記載する必要はない。

エ

保証型報告書の場合，システム監査人は自らが実施した監査の方法と結論だけに責任を負う旨を記載してはならない。

イ：正しい。
ウ：監査証拠を評価した結果として根拠に基づく保証であることを記載する必要がある。
エ：システム監査人は，監査報告書の記載事項について，その責任を負わなければならならない。

005

春秋

H29 春期 AU 午前Ⅱ

006

問

6

平成 29 年度 春期 システム監査技術者試験 午前Ⅱ

正解

完璧

直前
チェック

テストデータ法をシステム監査手続として使用する上での留意点はどれか。

問6
解説

イ
テストデータ法は，実際にテストデータを作成し，監査対象のプログラムに投入した際に，期待した結果が出力されるかを確認する方法である。監査対象プログラムの処ア

監査モジュールを適時に組み込み，本番データの正当性を検証すること理正確性を検証する。そのため，テスト対象のプログラムが本番で稼動しているものと同イ

テスト対象プログラムのロジックが本番で稼働しているものと同一であるかを確認一であることを確認することが必要である。

すること

問7

ウ

テストデータには本番データをそのまま用いること

エテストデータの作成に当たっては常に統計的サンプリング手法を用いること

解説イ
監査証跡とは，情報システムの処理内容や処理過程を追跡し，時系列に記録したものである。例えば，OS やアプリケーションのログは監査証跡として有効なデータと

問

7

正解

完璧

直前
チェック

システム監査における監査証跡はどれか。

なる。
ア，エ：監査証拠を説明したものである。
ウ：監査手続きを説明したものである。

ア

監査業務の全過程において，監査人が収集及び作成した資料

イ

監査対象システムの入力から出力に至る過程を追跡できる一連の仕組みと記録

ウ

監査人が監査証拠を入手するために実施する監査技術の組合せ

エ監査人が監査手続を実施して収集した資料を監査人の判断に基づいて評価した結果

問8
解説

ア
情報セキュリティ監査基準報告基準ガイドラインでは，監査の意見の種別について定義されている。ただし，「情報セキュリティ監査人が必要と認めた監査手続が制約され，保証意見の合理的な根拠を得ることができなかった場合には，保証意見を述べてはならない」。と定義されている。

問8

正解

完璧

直前
チェック

情報セキュリティ監査基準（Ver1.0）に基づく保証型監査の意見表明において，監査人が必要と認めた監査手続が制約され，保証意見の合理的な根拠を得ることができなかった場合の対応はどれか。

肯定意見：情報セキュリティ対策の全てに重大な欠陥がなく，適切である旨の保証
限定付肯定意見：情報セキュリティ対策の一部に欠陥があるか，または情報セキュリティ監査人が必要と認めた監査手続が制約されたがその部分を除けば適切である旨の保証
否定意見：情報セキュリティ対策に重大な欠陥があり，情報セキュリティ管理状況が全体として適切とはいえない旨の保証

ア

意見を表明しない。

イ

限定付肯定意見を表明する。

ウ

肯定意見を表明する。

エ

否定意見を表明する。

007

春秋

H29 春期 AU 午前Ⅱ008

問9

平成 29 年度 春期 システム監査技術者試験 午前Ⅱ

正解

完璧直前
チェック

問9
解説

固定資産管理システムに係る IT 全般統制はどれか。

アIT 全般統制では，確認された内容が承認を得てシステム反映される必要がある。

作業として確認すべき内容を実施後作業するものは，IT 全般統制とはならない。

ア

会計基準や法人税法などの改正を調査した上で，システムの変更要件を定義し，承当する。

認を得る。
イ

固定資産情報の登録に伴って耐用年数をシステム入力する際に，法人税法の耐用年数表との突合せを行う。

ウ

システムで自動計算された減価償却費のうち，製造原価に配賦されるべき金額の振替仕訳伝票を起票する。

エア：正しい。承認を得てから会計基準や法人税などの対応を行うことは IT 全般統制に該システムに登録された固定資産情報と固定資産の棚卸結果とを照合して，除却・売却処理に漏れがないことを確認する。

イ：突合せを行うことは，作業として必要であるが，IT 全般統制には該当しない。
ウ：振替仕訳伝票の起票は，作業として必要であるが，IT 全般統制には該当しない。
エ：棚卸結果の照合は，作業として必要であるが，IT 全般統制には該当しない。

問 10
解説

イ
内部統制において，IT への対応は，組織目標を達成するために経営者はあらかじ

め適切な戦略・方針及び計画を定め，それを踏まえて，業務の実施において組織の内外の問 10

正解

完璧

直前
チェック

金融庁 財務報告に係る内部統制の評価及び監査に関する実施基準（平成 23 年） において， 全社的な内部統制 としての IT への対応 に該当する評価項目はどれか。

IT に対して適切に対応することをいう。IT への対応は，IT 環境への対応と IT の利用及び統制からなる。
IT 環境への対応：組織が活動する上で必然的に関わる内外の IT の利用状況のこと。組織目標を達成するために，組織の管理が及ぶ範囲においてあらかじめ適切な方針と手続きを定め，それを踏まえた適切な対応を行う。
IT の利用及び統制：組織内において，内部統制のほかの基本的要素の有効性を確保するたア

新たなシステムの導入に当たり十分な試験が行われているか。

イ

経営者は，IT に関する適切な戦略，計画などを定めているか。

ウ

システムに障害が発生した場合，分析や解決などの対応が適切に行われているか。

エ

販売管理システムの運用業務を外部委託する契約を，社内規程に従って締結していめに IT を有効かつ効率的に利用すること。内部統制のほかの基本要素と密接不可分の関係を有しており，一体となって評価される。

問 11

るか。

解説

問 11

正解

完璧

直前
チェック

JIS Q 20000 - 2 : 2013（サービスマネジメントシステムの適用の手引）によれば，サービスレベル合意書（SLA）の作成指針のうち，最も適切なものはどれか。

ウ
SLA（Service Level Agreement）とは，サービス提供者と委託者（顧客）の間で，サービスの品質に関して結ぶ契約のことである。サービスの品目と水準および水準を達成できなかった場合のペナルティ事項などを合意する。SLA は，顧客単位や，サービス単位，複数まとめた形などいくつかの作成方式がある。
ア：SLA は顧客と，サービス提供者双方の責任を規定する。
イ：SLA は顧客と，サービス提供者双方の視点で記載する。

ア

SLA では，顧客の責任は規定せずに，サービス提供者の責任を規定する。

ウ：正しい。一つの SLA で複数のサービスに対処することは可能である。

イ

SLA において設定する目標は，サービス提供者の視点でできるだけ多く定義する。

エ：サービスカタログに記載されている内容全てを，SLA に記載しなくてもよい。SLA かウ

ある顧客に対して複数のサービスを提供する際に，一つの SLA で複数のサービスに対処してもよい。
エ

利用するサービスに関する情報は，サービスカタログに収録されている情報についても，必ず SLA に記載する。

ら参照する形で記載する。

009

春秋

H29 春期 AU 午前Ⅱ

010

問 12

平成 29 年度 春期 システム監査技術者試験 午前Ⅱ

正解

完璧

直前
チェック

データ管理者（DA）とデータベース管理者（DBA）を別々に任命した場合の DA の役割

問 12
解説

イ
データ管理者は，システムで必要とするデータベースの論理構造などを担当する。データベース管理者は，データベース管理システム（DBMS）の管理を担当する。しとして，適切なものはどれか。

たがって，ア，ウ，エに記述されている装置の管理やチューニング，障害対策などはデー

ア

業務データ量の増加傾向を把握し，ディスク装置の増設などを計画して実施する。

イ

システム開発の設計工程では，主に論理データベース設計を行い，データ項目を管タベース管理者の業務である。

問 13

理して標準化する。
ウ

システム開発のテスト工程では，主にパフォーマンスチューニングを担当する。

エシステム障害が発生した場合には，データの復旧や整合性のチェックなどを行う。

解説エ
著作権法第二十条 2 に，「特定の電子計算機においては利用し得ないプログラムの著作物を当該電子計算機において利用し得るようにするため，又はプログラムの著作物を電子計算機においてより効果的に利用し得るようにするために必要な改変」については，

問 13

正解

完璧

直前
チェック

プログラムの著作物について，著作権法上，適法である行為はどれか。

著作権法を適用しないと記載されている。
ア：海賊版は，違法コピー品であるため知り得る状況で業務利用することは違法である。
イ：プログラムの複製は，許可が必要である。一般的には，業務用で購入したソフトウェ
アを教育用にコピーすることは，プログラム著作権保持者が許可しない限り違法である。

ア

海賊版を複製したプログラムと事前に知りながら入手し，業務で使用した。

イ

業務処理用に購入したプログラムを複製し，社内教育用として各部門に配布した。

ウ

職務著作のプログラムを，作成した担当者が独断で複製し，他社に貸与した。

エ

処理速度を向上させるために，購入したプログラムを改変した。

ウ：職務著作のプログラムは，会社の所有物となるため，担当者個人の独断で複製することは違法となる。

問 14
解説

ウ

問 14

正解

完璧

直前
チェック

下請業者から納品されたプログラムに，下請業者側の事情を原因とする重大なバグが発見され，プログラムの修正が必要となった。このとき，支払期日を改めて定めようとする場合，下請代金支払遅延等防止法上認められている期間（60 日）の起算日はどれか。
ア

当初のプログラムの検査が終了した日

イ

当初のプログラムが下請業者に返却された日ウ

修正済プログラムが納品された日エ

修正済プログラムの検査が終了した日

下請代金支払遅延等防止法とは，下請け業者に特段の責任がないのに，下請代金の支払を拒んだり遅らせたりすることを禁止する法律である。
問題文の内容では下請業者側に原因があることから，支払期日を遅らせることが可能となる。また，改めて期日を定めるとあるから，修正済みプログラムの納品日がその起算日となる。

011春秋

H29 春期 AU 午前Ⅱ

012

問 15

平成 29 年度 春期 システム監査技術者試験 午前Ⅱ

正解

完璧

直前
チェック

インターネットのショッピングサイトで，商品の広告をする際に，商品の販売価格，代金の支払時期及び支払方法，商品の引渡時期，売買契約の解除に関する事項などの表

ウ

春

商標法：商標とは文字や図形，記号，立体，色彩などの組合せで商品のシンボルとなるよ秋

問 15
解説

うな印を表したものである。この商標を許可なく使用したりまねることを禁じる法律が示を義務付けている法律はどれか。

商標法である。

ア

商標法

イ

電子消費者契約法

ウ

特定商取引法エ

不正競争防止法

電子消費者契約法：消費者と事業者との間でインターネットなどにより通信販売契約の契約を行った際に，錯誤して契約した場合の救済が規定されている。
特定商取引法：インターネットショッピングなどで，販売者と消費者の間の紛争を回避することなどを記載することを義務づけている。代金支払い，売買契約の解除，クーリン

問 16

正解

完璧直前
チェック

リーダシップを タスク志向 と 人間関係志向 の強弱で四つの型に分類し，部下の成熟度によって，有効なリーダシップの型が変化するとしたものはどれか。
ア

SL 理論

イ

Y 理論

ウ

コンピテンシモデルエマズローの欲求段階説

013

グオフなどの契約解除に関する規定も設けている。
不正競争防止法：市場での競争が公正に行われることを目的とした法律。この法律で禁じられるのは，競争相手を貶める風評を流すこと，商品の外観や形態をまねること，産業スパイなどにより競争相手の秘密を盗むことなどがある。

問 16

ア

解説
SL 理論：ハーシィとブランチャードが提唱した理論。リーダシップを発揮する際の振る舞いを部下の成熟度によって四つに分け，状況に応じて有効性を高めるための理論を提唱した。タスク志向と，人間関係志向の強弱の関係からリーダシップの型が変化する。
Y 理論：ダグラス・マグレーガーが提唱した理論。積極的に業務を行うことで，業績にともない給与が向上することや，やりがいのある仕事であれば苦にならない考えを示す。
コンピテンシモデル：企業の社員や職務を行っている人が高い業績を安定的に継続して達成しているときに，一貫して見られる行動や，態度，選択などの特性をモデル化したものである。高い能力を発揮する人の共通要素が集められ，ドキュメント化する場合がある。
マズローの欲求段階説：マズローが提唱した自己実現理論。下図のように人間の欲求は5 段階になっており，1 段階目の欲求が満たされると，1 段上の欲求を欲しがるというもの。

自己実現欲求
尊厳欲求
社会的欲求
安全欲求
生理的欲求

H29 春期 AU 午前Ⅱ014

問 17

平成 29 年度 春期 システム監査技術者試験 午前Ⅱ

正解

直前
チェック

完璧

商品 表と 商品別売上実績 表に対して，SQL 文を実行して得られる売上平均金額

問 17
解説

選択する。

商品別売上実績商品
商品コード

商品名

商品ランク

商品コード

売上合計金額

S001

PPP

A

S001

50

S002

QQQ

A

S003

250

S003

RRR

A

S004

350

S004

SSS

B

S006

450

S005

TTTCS006

UUU

C

商品コードに対する金額は，FROM 商品 LEFT OUTER JOIN 商品別売上実績
計算結果は，商品ランク A の，S001，S003 の平均値となる。商品ランク A の S002 は売上実績がないため除外となる。
（50 ＋ 250）÷ 2 = 150

問 18〔SQL 文〕

イ150

ウエ225

問 18

サブネットマスクと IP アドレスを 2 進数表記する。問題となるは，サブネットマ3 番目の . 間）を 2 進数化し，サブネットマスクと IP アドレスのビットごとの AND を求めることで，ネットワークアドレスが計算できる。

275

正解

直前
チェック

完璧

サブネットマスクが 255.255.252.0 のとき，IP アドレス 172.30.123.45 のホストが属す

イ172.30.120.0

ウ

10 進数

2 進数表記サブネットマスク255.255.255.0

11111111.11111111.11111100.00000000

IP アドレス

172.30.123.45 （略） （略）.
.01111011.（略）

ネットワークアドレス 172.30.120.0

るサブネットワークのアドレスはどれか。
172.30.3.0

イ

スクが 1 から 0 にかわるビット位置である。第 3 オクテット（IP アドレスの左から 2 番目とSELECT AVG（売上合計金額） AS 売上平均金額
FROM 商品 LEFT OUTER JOIN 商品別売上実績
ON 商品 . 商品コード = 商品別売上実績 . 商品コード
WHERE 商品ランク ='A'
GROUP BY 商品ランク

ア

GROUP BY 商品ランク）をにて参照する。

解説

100

商品 表と， 商品別売上実績 を，設問の SQL 文で計算する。

SQL 文から，商品ランク A（WHERE 商品ランク = Aはどれか。

アイ

172.30.123.0

エ

172.30.252.0（略） （略）.
.01111000.（略）

015

春秋

H29 春期 AU 午前Ⅱ016

問 19

平成 29 年度 春期 システム監査技術者試験 午前Ⅱ

正解

完璧

直前
チェック

問 19
解説

CSIRT の説明として，適切なものはどれか。

イ
CSIRT（Computer Security Incident Response Team）とは，コンピュータネットワーク上で問題が起きていないかどうかを監視し，問題が発生した場合はその原因や影響

アJIS Q 15001 : 2006 に適合して，個人情報について適切な保護措置を講じる体制を整

ア：JIS Q 15001 : 2006 の要求を満たす事業所は JIPDEC（日本情報経済社会推進協会）によ備・運用している事業者などを認定する組織
イ

企業や行政機関などに設置され，コンピュータセキュリティインシデントに対応する活動を行う組織

ウ

電子政府のセキュリティを確保するために，安全性及び実装性に優れると判断される暗号技術を選出する組織

エ内閣官房に設置され，サイバーセキュリティ政策に関する総合調整を行いつつ。 世界を率先する強靭で活力ある サイバー空間の構築に向けた活動を行う組織

問 20

範囲などを調査する組織の総称である。

正解

完璧

直前
チェック

ブルートフォース攻撃に該当するものはどれか。

りプライバシーマークの使用が認可される。
ウ：CRYPTREC（Cr yptography Research and Evaluation Committees）に関する説明である。
エ：NISC（National center of Incident readiness and Strategy for Cybersecurity）に関する説明である。

問 20
解説

イ
ブルートフォース攻撃とは，あらゆる文字を組み合わせたパスワードを用いて総当たりでログインを試みる手法である。効率の悪い攻撃手法であるが，時間をかけることでパスワードを見つけることが可能となる。そのため，ブルートフォース攻撃に対しては，一定の回数ログインに失敗すると，アカウントをロックする方法が有効である。

ア

Web ブラウザと Web サーバの間の通信で，認証が成功してセッションが開始され

ア：セッションハイジャックに関する説明である。
ウ：キーロガーに関する説明である。ているときに，Cookie などのセッション情報を盗む。
イ

可能性がある文字のあらゆる組合せをパスワードとしてログインを試みる。

ウ

コンピュータへのキー入力を全て記録して外部に送信する。

エ

正当な利用者のログインシーケンスを盗聴者が記録してサーバに送信する。

エ：リプレイ攻撃に関する説明である。

問 21
解説

問 21

正解

完璧

直前
チェック

ペネトレーションテストに該当するものはどれか。
ア

暗号化で使用している暗号方式と鍵長が，設計仕様と一致することを確認する。

イ

対象プログラムの入力に対する出力結果が，出力仕様と一致することを確認する。

ウ

ファイアウォールが単位時間当たりに処理できるセッション数を確認する。

エファイアウォールや公開サーバに侵入できないかどうかを確認する。

エペネトレーションテストは，実際にネットワークを介してサイトを攻撃し，不正侵入できるかどうかを検査するテストである。アクセスコントロールが適切な場合は，予定されるアクセスのみが可能という結果になる。

017

春秋

H29 春期 AU 午前Ⅱ

018

問 22

平成 29 年度 春期 システム監査技術者試験 午前Ⅱ

正解

直前
チェック

完璧

システム及びソフトウェア品質モデルの規格である JIS X 25010 : 2013 で定義されたシステム及び/ 又はソフトウェア製品の品質特性に関する説明のうち，適切なものはどれか。

問 22
解説

ア
JIS X 25010:2013 は，定義された特定の条件で利用する場合のシステムの品質，システムが様々な利害関係者の明示的ニーズ及び暗黙のニーズを満足している度合いを表すための規格要求事項である。

ア

機能適合性とは，明示された状況下で使用するとき，明示的ニーズ及び暗黙のニーズを満足させる機能を，製品又はシステムが提供する度合いのことである。

イ

信頼性とは，明記された状態（条件）で使用する資源の量に関係する性能の度合いのことである。

ウ

性能効率性とは，明示された利用状況において，有効性，効率性及び満足性をもって明示された目標を達成するために，明示された利用者が製品又はシステムを利用することができる度合いのことである。

エ保守性とは，明示された時間帯で，明示された条件下に，システム，製品又は構成要素が明示された機能を実行する度合いのことである。

機能適合性（functional suitability）：明示された状況下で使用するとき，明示的ニーズ及び暗黙のニーズを満足させる機能を，製品又はシステムが提供する度合い。
信頼性（reliability）：明示された時間帯で，明示された条件下に，システム，製品又は構成要素が明示された機能を実行する度合い。
性能効率性（performance efficiency）：明記された状態（条件）で使用する資源の量に関係する性能の度合い。
保守性（maintainability）：意図した保守者によって，製品又はシステムが修正することができる有効性及び効率性の度合い。
使用性（usability）：明示された利用状況において，有効性，効率性及び満足性をもって明示された目標を達成するために，明示された利用者が製品又はシステムを利用することができる度合い。

問 23

正解

直前
チェック

完璧

CRUD マトリックスを用いてエンティティのライフサイクル分析を行った。このマトリックスから分かることはどれか。
エンティティ機能

顧客登録・更新
顧客検索

顧客

ア

製品

受注

受注明細

C R U

受注登録・更新

R

R

受注検索

R

RC

U
RCU
R

どの機能からも参照されないエンティティがあるので，必要な機能が漏れているおそれがある。
複数の機能が同一のエンティティを更新するので，デッドロックが発生するおそれがある。

エ

複数の機能から生成されるエンティティがあるので，機能が重複しているおそれがある。

アタ（エンティティ）が，どの機能で作成（Create），参照（Read），更新（Update），削除R

エンティティを削除できないおそれがある。

ウ

問 23

CRUD マトリックス：データベース管理システム（DBMS）が提供する基本機能で，デー削除する機能が用意されていないエンティティがあるので，誤登録や多重登録した

イ

ウ：使用性の説明である。

解説

R

製品検索

イ：性能効率性の説明である。
エ：信頼性の説明である。

C R U D

製品登録・更新

ア：正しい。機能適合性の説明である。

（Delete）されるかをマトリックス形式で表現したものである。情報分析図と呼ばれることがある。
ア：正しい。製品登録・更新，受注登録・更新には，削除機能が用意されていないため，誤登録，多重登録した場合削除できないおそれがある。
イ：誤り。全てのエンティティに，R が付いている。
ウ：誤り。U が付いているのは，一つのエンティティのみである。
エ：誤り。C が付いているのは，一つのエンティティのみである。

019春秋

H29 春期 AU 午前Ⅱ020

問 24

平成 29 年度 春期 システム監査技術者試験 午前Ⅱ

正解

完璧直前チェック

問 24
解説マーケットバスケット分析を説明したものはどれか。

アマーケットバスケット分析とは，データマイニングの手法の一つ。POS データや会員カード，クレジットカードの購買記録などのトランザクションデータを分析して，

ア

POS システムなどで収集した販売情報から，顧客が買物をした際の購入商品の組ケットデータといい，組合せの発見にはアソシエーション分析の手法が用いられる。

合せを分析する。
イ

網の目状に一定の経線と緯線で区切った地域に対して，人口，購買力など様々なデータを集計し，より細かく地域の分析を行う。

ウ

一定の目的で地域を幾つかに分割し，各地域にオピニオンリーダを選んで反復調査を行い，地域の傾向や実態を把握する。

エ「一緒に買われる商品」の組合せを発見する。1 顧客の 1 回の取引データをマーケットバス

商品ごとの販売金額又は粗利益額を高い順に並べ，その累計比率から商品を三つのランクに分けて商品分析を行い，売れ筋商品を把握する。

イ：エリアマーケティングに関する記述である。
ウ：バズマーケティングに関する記述である。
エ：ABC 分析に関する記述である。

問 25
解説

ア
ファイブフォース分析は，マイケル ･ ポーターが提唱した，「市場に存在する五つの競争要因」から，業界構造分析を行うフレームワークである。

問 25

正解

完璧

直前
チェック

ファイブフォース分析において，企業の競争力に影響を与える五つの要因として，新規参入者の脅威，バイヤの交渉力，競争業者間の敵対関係，代替製品の脅威と，もう一つはどれか。
ア

サプライヤの交渉力

イ

自社製品の品質ウ

消費者の購買力エ

政府の規制

ファイブフォース分析の主な要素は，1. 新規参入者の脅威，2. バイヤの交渉力，3. 競争業者間の敵対関係，4. 代替製品の脅威，5. サプライヤの交渉力，という観点から分析する。

021

春
秋