H26 秋期 SC 午前Ⅰ

002

問

1

正解

完璧

直前
チェック

A，B，C，D を論理変数とするとき，次のカルノー図と等価な論理式はどれか。ここ

問1
解説

.

エ
表中で 1 の領域をなるべく広く囲む範囲を求めると下図のようになる。表の左右と上下は連続していると考えるので，1 行目にある A ＝ 0 B ＝ 0 D ＝ 0 の領域と，表中央

で，・は論理積，＋は論理和，X ＋は X の否定を表す。

の B ＝1 D ＝ 1 の領域が求まる。1 行目の領域を論理式で表すと A ・B ・D となり，表中CD

央は，B・D となるので，その論理和である選択肢エが正解である。
00

01

11

10

00

1

0

0

1

01

0

1

1

0

11

0

1

1

0

10

0

0

0

0

AB

ア A・B・C ・D＋B ・Dイ

A ・B ・C ・D ＋ B・D

A・B・D＋B ・Dエ

A ・B ・D ＋ B・D

ウ

問

2

正解

CD

完璧

直前
チェック

待ち行列をもち，M/M/1 の待ち行列モデルが適用できるものとする。平均待ち時間がT 秒以上となるのは，処理装置の利用率が少なくとも何％以上となったときか。ここで，伝票データをためる待ち行列の特徴は次のとおりである。
・伝票データは，ポアソン分布に従って発生する。
・伝票データのたまる数に制限はない。
・1 件の伝票データの処理時間は，平均 T 秒の指数分布に従う。
33

イ

50

ウ

67

エ

01

11

10

00

1

0

0

1

01

0

1

1

0

11

0

1

1

0

10

0

0

0

0

問2
解説

A ・B ・D
B・D

イ
到着がポアソン分布に従い，サービスが指数分布に従う待ち行列を，ケンドールの記号で M/M/1 と表記する。M/M/1 の平均待ち時間 Wq は次の式で求められる。ただし利用率をρ，平均サービス率をμとする。平均サービス率μは単位時間内に行われるサー
ビス数なので，平均処理時間の逆数である。

Wq ＝

ρ
1
・
1 −ρ μ

題意より平均待ち時間と平均処理時間が等しくなるときの利用率を求める。それは Wqと 1 /μが等しい場合なので，ρ/（1−ρ）＝1 となり，ρ＝0.5 である。したがって選択肢イの 50％が正解。

80

00

AB

コンピュータによる伝票処理システムがある。このシステムは，伝票データをためる

ア003

平成 26 年度 秋期 情報セキュリティスペシャリスト 午前Ⅰ

春秋

H26 秋期 SC 午前Ⅰ

004

問

3

正解

完璧

直前
チェック

グラフに示される頂点 V1 から V4 ，V5 ，V6 の各点への最短所要時間を求め，短い順に

問3
解説

.

イ
各ノードの最短所要時間を次の手順で図の枠に記述していく。まずV1 から1で連結並べたものはどれか。ここで，グラフ中の数値は各区間の所要時間を表すものとし，最された V3 の枠に 1 と記述する。V2 では V3 ＋ 1 ＝ 1 ＋ 1 ＝ 2，V4 は V2 ＋ 1 ＝ 2 ＋ 1 ＝ 3，V5 は短所要時間が同一の場合には添字の小さい順に並べるものとする。

V4 ＋ 2 ＝ 3 ＋ 2 ＝ 5，V6 は V4 ＋ 1 ＝ 3 ＋ 1 ＝ 4 となる。したがって，V4 V6 V5 の順となる。なお，

V2
４

４

１

V1

計算で用いたパス以外の所要時間を求めると，枠に記述した値より長くなっている。

V4

１
４

１
２

V2 ２

V6

５

ア

V4 ，V5 ，V6イ

V4 ，V6 ，V5ウ

V5 ，V4 ，V6エ

V5 ，V6 ，V4

１

V1

V5

4

４

４

２

１ V3

正解

完璧

直前
チェック

キャッシュの書込み方式には，ライトスルー方式とライトバック方式がある。ライト
バック方式を使用する目的として，適切なものはどれか。

解説

V6
２

１

問4
問

V4 ３

１

１

４

２

１
V3

５

４

V5 ５

エ
ライトスルー方式は，キャッシュメモリと主記憶に同時に書き込む方式なので，常にキャッシュメモリと主記憶の一貫性がとれている。これに対し，ライトバック方式は，キャッシュメモリにだけ書込む方式である。そして，キャッシュミスが発生するなどの理由により，キャッシュメモリから追い出されるときに主記憶装置に書き戻す。これにより，主記憶への書込み頻度を減らすことができるが，ライトスルー方式と比較すると回路構成

アキャッシュと主記憶の一貫性（コヒーレンシ）を保ちながら，書込みを行う。

が複雑になる。

イ

キャッシュミスが発生したときに，キャッシュの内容の主記憶への書き戻しを不要

ア，イ，ウ：ライトスルー方式に関する説明である。

にする。
ウ

個々のプロセッサがそれぞれのキャッシュをもつマルチプロセッサシステムにおいて，キャッシュ管理をライトスルー方式よりも簡単な回路構成で実現する。

エプロセッサから主記憶への書込み頻度を減らす。

問5
解説

エ
プリンタ A の稼働率を 0.7，プリンタ B の稼働率を 0.6 とする。A が正常で B が故障の確率は，0.7 ×（1−0.6）＝ 0.28 である。A が故障で B が正常の確率は，（1−0.7）
× 0.6＝ 0.18 である。いずれか一方が正常で他方が故障している確率はこれらの和で表せるの

問

5

正解

完璧

直前
チェック

2 台のプリンタがあり，それぞれの稼働率が 0.7 と 0.6 である。この 2 台のいずれか一方が稼働していて，他方が故障している確率は幾らか。ここで，2 台のプリンタの稼働状態は独立であり，プリンタ以外の要因は考慮しないものとする。
ア

0.18

イ

0.28

ウ

0.42

005

平成 26 年度 秋期 情報セキュリティスペシャリスト 午前Ⅰ

エ

0.46

で，0.28 ＋ 0.18 ＝ 0.46 となる。

春
秋

H26 秋期 SC 午前Ⅰ

006

問

6

正解

完璧

直前
チェック

問6
解説

Linux カーネルの説明として，適切なものはどれか。

.

エカーネルとは OS の中核部分のことである。プロセス管理やメモリ管理など，OSの基本機能を提供する。操作命令を入力したり，結果を表示するシェルは，カーネルを囲アGUI が組み込まれていて，マウスを使った直感的な操作が可能である。

むように存在する。シェルを介してアプリケーションを起動している。

イ

Web ブラウザ，ワープロソフト，表計算ソフトなどが含まれており，Linux カーネ

ア：カーネルは，ユーザインタフェース機能をもたない。

ルだけで多くの業務が行える。
ウ

シェルと呼ばれる CUI が組み込まれていて，文字での操作が可能である。

エ

プロセス管理やメモリ管理などの，アプリケーションが動作するための基本機能をイ：アプリケーションはシェルから起動され，カーネルの機能を利用して業務を処理する。
ウ：シェルはカーネルの一部ではなく，カーネルから独立している。

問7

提供する。

問

7

正解

完璧

直前
チェック

図の論理回路において，S ＝ 1，R ＝ 1，X ＝ 0，Y ＝ 1 のとき，S を一旦 0 にした後，再び 1 に戻した。この操作を行った後の X，Y の値はどれか。
S

解説

ウ
S を 1 から 0 に変化させると（①），上の AND の出力が 1 から 0 に変化するので，

X は 0 から 1 に変化する（②）。その結果，R に接続された下の AND の出力が 0 から 1 に変化するので，Y は 1 から 0 に変化する（③）。そして，この状態で安定する。次に，Sを 0から 1 に戻しても（④），ANDの出力は変化しないので，Xも 1 のままである（⑤）
。

X

1→ 0 ①

0 →1 ②S

0 →1 ④

1⑤

S

X

X
0

Y

R

R

ア

X ＝ 0，Y ＝ 0

イ

X ＝ 0，Y ＝ 1

ウ

X ＝ 1，Y ＝ 0エ

X ＝ 1，Y ＝ 1

問

正解

完璧

直前
チェック

顧客に，英大文字 A 〜 Z の 26 種類を用いた顧客コードを割り当てたい。現在の顧客総数は 8,000 人であって，新規顧客が毎年 2 割ずつ増えていくものとする。3 年後まで顧客全

解説

イ

3

問

4

ウ

5

エ

9

正解

完璧

直前
チェック

が成立するとき，関係 R の候補キーはどれか。
AイC

ウ ｛ A，C ｝

R

1

0

Y

ア
3
現在の顧客総数 8,000 人で 2 割増加が 3 回続けば，8,000×（1＋0.2）＝ 13,824 人とを上回る n を求めると，次の計算から 3 である。
26 2 ＝ 676

26 3 ＝ 17,576

問9

6

関係 R（A，B，C，D，E，F）において，関数従属 A → B，C → D，C → E，
｛ A，C ｝→ FアY
1→ 0 ③なる。顧客コードに英大文字の 26 種類を用いれば，n 桁で 26 n 通りとなる。これが顧客人数

員にコードを割り当てられるようにするための，顧客コードの最も少ない桁数は幾つか。
ア

1

問8

8

007

平成 26 年度 秋期 情報セキュリティスペシャリスト 午前Ⅰ

解説ウ
候補キーとは，表のある行を一意に特定することができる最小限の属性，または属性の組合せである。主キーは，候補キーのなかからその表の性質にあったものを選ぶ。
問題文の関数従属を次にまとめて図示すると，A と C から全ての属性が特定できる。つまり選択肢ウが候補キーである。
ア：A からは C，D，E，F が特定できない。

エ ｛ A，C，E ｝

イ：C からは A，B，F が特定できない。
エ：E がなくても特定できるので，候補キーではない。

R＝A＋B＋C＋D＋E＋F

春秋H26 秋期 SC 午前Ⅰ

008

問 10

正解

直前
チェック

完璧

IP の上位階層のプロトコルとして，コネクションレスのデータグラム通信を実現し，信頼性のための確認応答や順序制御などの機能をもたないプロトコルはどれか。

問 10

エ

解説
UDP（User Datagram Protocol）：IP の上位プロトコルであるトランスポート層のプロトコルである。少量のデータ通信での利用のために，コネクションレスのデータグラム通信

ア

ICMP

イ

PPP

ウ

エ

TCP

を実現する。TCP とは異なり，パケットの順序制御や確認応答は行わない。

UDP

ICMP（Internet Control Message Protocol）：IP の制御メッセージやエラーメッセージを転送するプロトコルである。

問 11

正解

直前
チェック

完璧

サブネットマスクが 255.255.252.0 のとき，IP アドレス 172.30.123.45 のホストが属す
るサブネットワークのアドレスはどれか。
ア172.30.3.0

イ172.30.120.0

PPP（Point to Point Protocol）：電話回線のような 1 対 1 の通信回線でネットワーク接続するための通信プロトコルである。
TCP（Transmission Control Protocol）：UDP と同じトランスポート層のプロトコルで，コネクションの確立，パケットの順序制御や確認応答を行う。

ウ

問 12

エ

172.30.123.0

正解

172.30.252.0

完璧

直前
チェック

SMTP-AUTH（SMTP Service Extension for Authentication）における認証の動作を説明したものはどれか。

問 11
解説

イ
サ ブ ネ ッ ト マ ス ク の 255 を 2 進 表 記 す る と 1111 1111 で あ り，252 は 1111 1100である。サブネットマスクの 1 の部分がネットワーク部で，0 の部分がホスト部なので，255.255.252.0 なら次の計算式から，IP アドレスの上位 22 ビットがネットワーク部で，残りの下位 10 ビットがホスト部である。つまり，第 3 オクテットの途中までがネットワー
ク部である。

ア

SMTP サーバは，クライアントがアクセスしてきた場合に利用者認証を行い，認証が成功したとき電子メールを受け付ける。
イ

サーバは認証局のディジタル証明書をもち，クライアントから送信された認証局の署名付きクライアント証明書の妥当性を確認する。

ウ

電子メールを受信した際にパスワード認証が成功したクライアントの IP アドレス

は，一定時間だけ SMTP サーバへの電子メールの送信が許可される。
エ009

平成 26 年度 秋期 情報セキュリティスペシャリスト 午前Ⅰ

パスワードを秘匿するために，パスワードからハッシュ値を計算して，その値で利用者が電子メールを受信する際の利用者認証を行う。

8 ＋ 8 ＋ 6 ＝ 22
出題された IP アドレスの第 3 オクテットの 123 を 2 進表記すると 0111 1011 となる。このなかで上位 6 ビットまでがネットワーク部で，下位 2 ビットがホスト部に属する。このホスト部がオール 0 の 0111 1000 がサブネットワークのアドレスである。それを 10 進数表
記すると 120 である。したがって選択肢イの 172.30.120.0 となる。

問 12
解説

ア
SMTP-AUTH は，ユーザ認証機能を追加した SMTP（Simple Mail Transfer Protocol）

である。SMTP- AUTH に対応したメールサーバとクライアントを用いて，メール送信時にチャレンジレスポンス方式の認証を行う。不正な送信要求を遮断することができる。
イ：SMTP over SSL によるサーバクライアントの相互認証である。
ウ：POP before SMTP による認証動作である。認証の仕組みをもつ POP で認証を得た IP
アドレスに対し，数分間 SMTP が許可される。
エ：APOP（Authenticated POP）による認証動作である。

.

春
秋

H26 秋期 SC 午前Ⅰ

010

問 13

正解

完璧

直前
チェック

企業の DMZ 上で 1 台の DNS サーバを，インターネット公開用と，社内の PC，サーバか

問 13
解説

ウ
DNS キャッシュポイズニングは，DNS のキャッシュに偽りの名前解決情報を登らの名前解決の問合せに対応する社内用とで共用している。この DNS サーバが，DNS録することで，悪意のあるサイトに誘導したり，偽のメールサーバに誘導してメールの盗キャッシュポイズニングの被害を受けた結果，直接引き起こされ得る現象はどれか。

聴や改ざんを行ったりする。

ア

したがって選択肢ウが正解。

DNS サーバ名を書き換えたり，DNS サーバのメモリにワームが常駐したりはしない。

DNS サーバのハードディスク上に定義されている DNS サーバ名が書き換わり，外部からの参照者が，DNS サーバに接続できなくなる。
イ

DNS サーバのメモリ上にワームが常駐し，DNS 参照元に対して不正プログラムを
送り込む。

ウ

社内の利用者が，インターネット上の特定の Web サーバを参照する場合に，本来とは異なる Web サーバに誘導される。

エ社内の利用者間の電子メールについて，宛先メールアドレスが書き換えられ，送受信ができなくなる。

問 14

イ

解説
ア：OS コマンドインジェクションは，OS のコマンド命令を外部から実行させることができる脆弱性である。アはセッションハイジャクの対策である。
イ：SQL インジェクションは，データベースの検索条件などを Web から入力することに関する脆弱性である。不正なコマンドを記述することで，悪意のある命令を実行することができ，データ破壊や情報漏えいのリスクがある。入力文の「'」を「''」に置換したり，

問 14

正解

完璧

直前
チェック

Web アプリケーションにおけるセキュリティ上の脅威と対策の適切な組合せはど

問合せを生成するバインド機能（プレースホルダなど）を用いたりすることで防ぐことができる。よって，正解である。
ウ：ユーザが入力した文字列を使って動的に HTML ページを生成する Web ページにおいれか。

て，入力文字列の中に HTML のタグやスクリプト命令があった場合，生成された Web

ア

によって攻撃される。これをクロスサイトスクリプティングと呼ぶ。これを防ぐため

OS コマンドインジェクションを防ぐために，Web アプリケーションが発行するセッション ID を推測困難なものにする。

イ

SQL インジェクションを防ぐために，Web アプリケーション内でデータベースへの問合せを作成する際にバインド機構を使用する。

ウ

クロスサイトスクリプティングを防ぐために，外部から渡す入力データを Web サーバ内のファイル名として直接指定しない。
エセッションハイジャックを防ぐために，Web アプリケーションからシェルを起動できないようにする。

011

平成 26 年度 秋期 情報セキュリティスペシャリスト 午前Ⅰ

ページでの動作が可能である。悪意あるスクリプトが書かれた場合，生成されたページに，ユーザからの入力文字列の中にタグを構成する特殊文字＜ ＞があればこれを「&lt;」「&gt;」に変換して，動作を無効にする。これをサニタイジングと呼ぶ。
エ：セッションを管理するセッション ID などを不正に入手することで，悪意の者が他のユーザになりすまして不正アクセスする脅威をセッションハイジャクと呼ぶ。エは OS
コマンドインジェクションの対策である。

.

春
秋

H26 秋期 SC 午前Ⅰ

012

問 15

正解

完璧

直前
チェック

無線 LAN を利用するとき，セキュリティ方式として WPA2 を選択することで利用さ

問 15
解説

ア
無線 LAN で用いられる認証・セキュリティには，SSID，WEP，WPA，WPA2 がある。

SSID（Service Set IDentifier）は無線 LAN のユーザ認証に用いられる ID である。WEP

れる暗号化アルゴリズムはどれか。

（Wired Equivalent Privacy）は固定された PSK（Pre-Shared Key）を使用した暗号化を行う暗

ア

AES

イ

ECC

ウ

RC4

エ

号化方式で初期の無線 LAN で用いられた。暗号化アルゴリズムには RC4 を用いる。WPA

RSA（WiFi Protected Access）は PSK を動的に変更することでセキュリティを強化した。WPA2はさらにセキュリティを強化したもので，暗号化アルゴリズムに RC4 だけでなく，AES

問 16

正解

完璧

直前
チェック

ブラックボックステストのテストデータの作成方法のうち，最も適切なものはどれか。
ア

稼働中のシステムから実データを無作為に抽出し，テストデータを作成する。

イ

機能仕様から同値クラスや限界値を識別し，テストデータを作成する。

ウ

業務で発生するデータの発生頻度を分析し，テストデータを作成する。

エプログラムの流れ図から，分岐条件に基づいたテストデータを作成する。

問 17

正解

完璧

直前
チェック

組込み機器用のソフトウェアを開発委託する契約書に開発成果物の著作権の帰属先が記載されていない場合，委託元であるソフトウェア発注者に発生するおそれがある問題はどれか。ここで，ソフトウェアは委託先が全て自主開発するものとする。

が標準化された。よって，選択肢アが正解である。
ア：AES（Advanced Encryption Standard）は，米国商務省標準技術局（NIST）が制定した新世代標準暗号化方式。DES（Data Encryption Standard）の暗号強度が低下したため，公募された。
イ：ECC（Error Correction Code：エラー訂正符号）は，1 ビットの誤りを訂正できるコード。
ウ：RC4（Rivest s Cipher 4）は，Ronald Rivest 氏が開発した共通鍵暗号方式。
エ：RSA（Rivest Shamir Adleman）は，代表的な公開鍵暗号方式。素因数分解の困難さでセキュリティを保つ。

問 16
解説

イ
ブラックボックステストは，機能仕様などの仕様書に基づいてテストデータを作成する。同じ結果を得るデータの集まりから選ぶ同値分割や，判断の境界の値を用いる限界値分析などがある。よって，選択肢イが正解である。
エ：ホワイトボックステストのテストデータの作成方法の一つである。

ア

開発成果物を，委託元で開発する別のソフトウェアに適用できなくなる。

イ

ソースコードを公開することが義務付けられる。

問 17

ウ

ソフトウェアをバイナリ形式でしか販売できなくなる。

解説エハードウェアと合わせて，アルゴリズムに関する特許を取得できなくなる。

フトウェアの開発元である委託先にある。ただし，委託契約書で開発成果物の著作権の帰ア
ソフトウェアは，仕様書に基づいて委託先が自主的に開発するので，著作権はソ属先を記載していれば，それに従う。この問題では著作権の帰属先が明記されていないの

問 18

013

平成 26 年度 秋期 情報セキュリティスペシャリスト 午前Ⅰ

正解

完璧

直前
チェック

で委託先に著作権があり，委託元はその開発成果物を委託元で開発する別のソフトウェアに適用できない。

ソフトウェア開発プロジェクトで行う構成管理の対象項目として，適切なものはど
れか。

問 18

ア

開発作業の進捗状況

イ

成果物に対するレビューの実施結果

ウプログラムのバージョンエ

プロジェクト組織の編成

解説

ウ
開発プロジェクトで行う構成管理では，開発システムの構成やプロジェクトでの成果物を管理する。その内容は，開発システムの機能や物理的特性を明確化し，各要素の機能に対する変更を統制・記録することなどである。したがって，開発中のプログラムのバージョンが構成管理の対象項目である。

.

春
秋

H26 秋期 SC 午前Ⅰ

014

問 19

正解

完璧

直前
チェック

工期を短縮させるために，クリティカルパス上の作業に ファストトラッキング 技

問 19
解説

ウ
ファストトラッキング技法は，工程が完了する前に次の工程を開始する手法である。工期の遅れを挽回するためなどに用いられるが，前工程で変更が発生した場合に，後法を適用した対策はどれか。

工程で開始した作業がやり直しになるリスクがある。

ア

時間外勤務を実施する。

イ

生産性を高められる開発ツールを導入する。

ウ

全体の設計が完了する前に，仕様が固まっているモジュールの開発を開始する。

エ要員を追加投入する。

問 20
解説

ア
SLA（Service Level Agreement）：サービス提供者と顧客の間で，提供するサービスの内容と範囲，品質，達成目標などを明確化し，合意を行うサービス品質保証契約。
システムの稼働率や，通信速度などのサービス品質の保証項目が，実現できなかった場

問 20

正解

完璧

直前
チェック

SLA に記載する内容として，適切なものはどれか。
サービス及びサービス目標を特定した，サービス提供者と顧客との間の合意事項

イ

サービス提供者が提供する全てのサービスの特徴，構成要素，料金ウ

サービスデスクなどの内部グループとサービス提供者との間の合意事項

エ

利用者から出された IT サービスに対する業務要件

正解

合の対応などを定める。

問 21

ア

問 21

015

平成 26 年度 秋期 情報セキュリティスペシャリスト 午前Ⅰ

解説

ウ
目標復旧時点（RPO：Recovery Point Objective）は，システム障害などからの復旧で，復旧するデータの古さの目標である。RPO が 24 時間なら，24 時間前に保存したデータまで復旧できることが目標となる。したがって選択肢ウが正解。ウ以外は目標復旧時
間（RTO：Recovery Time Object）である。RTO は，復旧するまでにかかる時間についての目標である。

完璧

直前
チェック

目標復旧時点（RPO）を 24 時間に定めているのはどれか。
ア業務アプリケーションをリリースするための中断時間は，24 時間以内とする。

イ

業務データの復旧は，障害発生時点から 24 時間以内に完了させる。

ウ

障害発生時点の 24 時間前の業務データの復旧を保証する。

エ

中断した IT サービスを 24 時間以内に復旧させる。

.

春
秋

H26 秋期 SC 午前Ⅰ

016

問 22

正解

完璧

直前
チェック

在庫管理システムを対象とするシステム監査において，当該システムに記録された在

問 22
解説

エ
在庫データの網羅性についてのシステム監査なので，データの抜けや欠けがない

ように管理するための組織的な対応が存在するかをチェックすればよい。よって，選択肢

庫データの網羅性のチェックポイントとして，適切なものはどれか。

エの入出庫記録に対する連番付与がそれに相当する。

ア

設定された選定基準に従って，自動的に購入業者を選定していること

イ

適正在庫高であることを，責任者が承認していること

ウ

適正在庫量を維持するための発注点に達したときに，自動的に発注していること

エ

入庫及び出庫記録に対して，自動的に連番を付与していること

問 23
解説

ウ
バランススコアカードは「財務の視点，顧客の視点，業務プロセスの視点，学習と成長の視点」で分析する業績評価手法である。企業のビジョン・戦略に，企業のもつ要素がどのように影響するのかを可視化することができる。したがって選択肢ウが正解。

問 23

正解

完璧

直前
チェック

IT 投資の評価手法のうち，バランススコアカードを用いた手法を説明したものはどれか。
ア

IT 投資の効果を正味現在価値などのキャッシュフローを用いて評価することによ
IT 投資をその性質やリスクの共通性によってカテゴリに分類し，カテゴリ単位での投資割合を評価することによって，経営戦略と IT 投資の整合性を確保する。

ウ

財務，顧客，内部業務プロセスなど複数の視点ごとに業績評価の指標を設定し，経営戦略との適合性を評価することによって，IT 投資の効果を多面的に把握する。

エ

初期投資の価値に加えて，後続のプロジェクトにおいて選択可能な収益やリスクの期待値を，金融市場で使われるオプション価格付け理論に基づいて評価する。

問 24

正解

完璧

直前
チェック

SOA を説明したものはどれか。
ア

企業改革において既存の組織やビジネスルールを抜本的に見直し，業務フロー，管理機構，情報システムを再構築する手法のこと

イ

企業の経営資源を有効に活用して経営の効率を向上させるために，基幹業務を部門
ごとではなく統合的に管理するための業務システムのこと

ウ

発注者と IT アウトソーシングサービス提供者との間で，サービスの品質について合意した文書のことエア：ROI や NPV 法などの投資計画手法に関することである。
イ：IT 投資ポートフォリオについての説明である。
エ：金融市場のオプション取引には，ブラック・ショールズ方程式などのオプション価格付け理論が用いられる。

って，他の投資案件との整合性を確保する。
イ017

平成 26 年度 秋期 情報セキュリティスペシャリスト 午前Ⅰ

ビジネスプロセスの構成要素とそれを支援する IT 基盤を，ソフトウェア部品であるサービスとして提供するシステムアーキテクチャのこと

問 24
解説

エ
SOA（Service Oriented Architecture）とは，業務プロセスの構成単位である「サービス」に対応するソフトウェア部品を組み合わせることによりシステムを構築する手法である。
ア：BPR（Business Process Re-engineering）の説明である。
イ：ERP（Enterprise Resource Planning）システムの説明である。
ウ：SLA（Service Level Agreement）の説明である。

.

春
秋

H26 秋期 SC 午前Ⅰ

018

問 25

正解

完璧

直前
チェック

情報システム・モデル取引・契約書 によれば，ユーザ（取得者）とベンダ（供給者）

問 25
解説

エ
請負い契約では，システムの完成に責任をもつことになるので，システムがもつ機能や操作方法などを明確にした，外部設計が完成していることが前提となる。開発を請間で請負型の契約が適切であるとされるフェーズはどれか。
ソフトウェア設計，
システム化
システム システム
システム 導入・
要件定義
プログラミング， システム結合
計画
外部設計 内部設計
テスト 受入支援
ソフトウェアテスト

け負ったベンダはその外部設計書に記載されているシステムの完成を請け負うことになる。完成しているかの判定は外部仕様書を基に行うことが可能である。システム化計画や要件定義からでは，前段階の成果物に具体性がないので，請負った成果物が完成しているかの判定を的確に行うことが困難である。

ア
イ
ウ

問 26

エ

エ

解説

ア

システム化計画フェーズから導入・受入支援フェーズまで

イ

要件定義フェーズから導入・受入支援フェーズまで

ウ

要件定義フェーズからシステム結合フェーズまで

エシステム内部設計フェーズからシステム結合フェーズまで

ア：CRM（Customer Relationship Management）は，情報システムを用いて顧客データを管理することで顧客に応じたきめ細かい対応を行い，顧客満足度を向上させることである。
イ：ERP（Enterprise Resource Planning）は，企業の経営資源を統合的に管理することで，経営の全体最適化や業務の効率化を実現する業務パッケージである。
ウ：MRP（Material Requirements Planning：資材所要量計画）は，生産計画を基にして発注を行うことで適正在庫を実現する手法である。

問 26

正解

完璧

直前
チェック

エ：SCM（Supply Chain Management）は，供給業者から最終消費者までの受発注や在庫情報などを統合的に管理し，製品流通の最適化を実現する管理手法である。正解である。

部品や資材の調達から製品の生産，流通，販売までの，企業間を含めたモノの流れを適切に計画・管理し，最適化して，リードタイムの短縮，在庫コストや流通コストの削減などを実現しようとする考え方はどれか。
ア

CRM

イ

ERP

ウ

MRP

問 27
解説

エ

イ
コア技術とは，他社がまねできないような中核となる技術で，競争優位を実現するものである。似た概念であるコアコンピタンスは技術だけでなく，事業プロセスやブラSCM

ンドイメージなど他社がまねできない強みである。
選択肢のなかでコア技術に相当するものは，イの『競合他社がまねできないような』ア

問 27

正解

完璧

直前
チェック

コア技術の事例として適切なものはどれか。
アアライアンスを組んでインタフェースなどを策定し，共通で使うことを目的とした技術

イ

競合他社がまねできないような，自動車エンジンのアイドリングストップ技術

ウ

競合他社と同じ CPU コアを採用し，ソフトウェアの移植性を生かす技術

エ

製品の早期開発，早期市場投入を目的として，汎用部品を組み合わせて開発する
技術019

平成 26 年度 秋期 情報セキュリティスペシャリスト 午前Ⅰ

イドリングストップ技術である。ウのソフトウェア移植性を生かす技術は，他社との競争優位にたてる技術とはいい難い。エの早期開発技術もコア技術と考えることもできそうだが，イの事例の方がより適切といえる。

.

春
秋

H26 秋期 SC 午前Ⅰ

020

問 28

正解

完璧

直前
チェック

問 28
解説

CE（コンカレントエンジニアリング）を説明したものはどれか。

エコンカレントエンジニアリングは，製品開発において，設計から製造に至るまでの業務を並行して同時進行させることで，開発期間の短縮を行う手法である。設計に並行

ア

CAD で設計された図形データを基に，NC データを作成すること

して生産設備の手配などを行い，短時間で市場投入を実現する。

イ

生産時点で収集した情報を基に問題を分析し，生産活動の効率の向上を図ること

ア：CAM（Computer Aided Manufacturing）の説明である。

ウ

製品の開発や生産に関係する情報の中身や表現形式を標準化することエ

製品の企画・設計・製造を同時並行処理し，全体のリードタイムを短縮すること

イ：POP（Point Of Product：生産時点管理）の説明である。生産活動に関する各種情報を
リアルタイムに管理し，製品品質や生産ラインの問題に迅速かつ柔軟に対応する。
ウ：標準化の説明である。製品開発や生産の現場で用いられるシステム間でのデータ交換を容易にするために，XML などを用いた表現形式の標準化が進められている。

問 29

正解

完璧

直前
チェック

分析対象としている問題に数多くの要因が関係し，それらが相互に絡み合っていると

問 29

き，原因と結果，目的と手段といった関係を追求していくことによって，因果関係を明解説らかにし，解決の糸口をつかむための図はどれか。

ア：アローダイアグラムは，作業の流れを矢印で表した図である。作業に必要な日程を記エ

入して，日程管理に用いられる。

ア

アローダイアグラム

イ

パレート図

ウ

マトリックス図エ

連関図

イ：パレート図は，降順に並んだ棒グラフとその累積構成比を表す折れ線グラフで構成されるグラフである。ABC 分析に用いられる。
ウ：マトリックス図は，行の事象と列の事象から構成される表を用いて，問題の所在や形

問 30

021

平成 26 年度 秋期 情報セキュリティスペシャリスト 午前Ⅰ

正解

完璧

直前
チェック

不正競争防止法において，営業秘密となる要件は， 秘密として管理されていること ，態を整理する手法である。問題解決のための着想を得ることができる。
エ：連関図は，新 QC 七つ道具の一つで，原因と結果や目的と手段などの関係を矢印で表現する図である。問題解決の糸口をつかむことができる。

事業活動に有用な技術上又は営業上の情報であること と，もう一つはどれか。

問 30
ア

営業譲渡が可能なことイ

期間が 10 年を超えないこと

ウ

公然と知られていないこと

エ

特許出願をしていること

解説

ウ
不正競争防止法は，事業者間の公正な競争及びこれに関する国際約束の的確な実施を確保するため，不正競争の定義や罰則について定めた法律である。
不正競争防止法で営業秘密となる要件には，秘密として管理されていること，事業活動に有用なものであること，公然と知られていないことの三つがある。よって，選択肢ウが正解。

.

春秋