H27 春期 SC 午前Ⅰ

002

問

1

平成 27 年度 春期 情報セキュリティスペシャリスト 午前Ⅰ

正解

直前
チェック

完璧

ATM（現金自動預払機）が 1 台ずつ設置してある二つの支店を統合し，統合後の支店には ATM を 1 台設置する。統合後の ATM の平均待ち時間を求める式はどれか。ここで，

問1
解説

W＝

統合前のシステムの利用率は両支店とも r で合計 2 台の ATM があったが，統合後の支店（1） 統合後の平均サービス時間：TSには 1 台しか設置しないので，統合後の ATM の利用率は 2 r になる。したがって，統合後（2） 統合前の ATM の利用率：両支店ともの ATM の平均待ち時間は，（3） 統合後の利用者数：統合前の両支店の利用者数の合計

ρ
×TS
1－ρ

イ

r
× Ts
1− r

で求めることができる。

〔条件〕

ア

M/ M / 1 の待ち行列モデルでは，利用率が r ，平均サービス時間が Ts のとき，平

均待ち時間（サービス時間を含まない）W は，

待ち時間は M/M/1 の待ち行列モデルに従い，平均待ち時間にはサービス時間を含まず，ATM を 1 台に統合しても十分に処理できるものとする。

エ

ρ
×TS
1－2 ρ

ウ

W＝

2ρ
×TS
1－ρ

エ

2ρ
×TS
1－2 ρ

2r
× Ts
1−2 r

となる。

問2
問

2

正解

完璧

直前
チェック

製品 100 個を 1 ロットとして生産する。一つのロットからサンプルを 3 個抽出して検査し，3 個とも良品であればロット全体を合格とする。100 個中に 10 個の不良品を含む
ロットが合格と判定される確率は幾らか。

ア

7
10

イ

178
245

ウ

729
1000

エ

イ

90
である。残りの 99 個から良
100
89
88
品を取り出す確率はである。残りの 98 個から良品を取り出す確率は
である。合
99
98
178
格と判定される確率は，これらの確率の積で求められ，
である。
245

解説

100 個中の一つを取り出して良品となる確率は

90×89×88
9×89×8
1×89×2178＝＝＝
100×99×98
10×9×98
5×1×49
245

89
110

問3
問

3

正解

完璧

直前
チェック

自然数をキーとするデータを，ハッシュ表を用いて管理する。キー x のハッシュ関数
h（ x）
を

解説

イ
ハッシュ関数の結果が同一の場合，衝突が発生する。つまり，a mod n の値とb mod n の値が一致するものを検討する。まず，b の余りを z とすると b は次式で表せる。
なお，次式以降で用いる a と b は，倍数を表現するための 0 以上の任意の整数である。
b ＝a n ＋ z
選択肢イの場合について検討する。a−b ＝ b n なので，a ＝ b ＋ b n である。これに b のh（ x）＝ x mod nとすると，キー a と b が衝突する条件はどれか。ここで，n はハッシュ 表 の大きさであり，x modn は x を n で割った余りを表す。
アa＋b が n の倍数

イa− b が n の倍数

ウ

n が a＋b の倍数

エn が a− b の倍数式を代入して整理する。
a ＝ a n ＋ z ＋ b n ＝（a ＋b ）n ＋ z（a ＋b ）n は n で割り切れるので，a を n で割った余りは z である。したがって a と b のハッシュ結果が一致し衝突する。

003

春

H27 春期 SC 午前Ⅰ

004

問

4

平成 27 年度 春期 情報セキュリティスペシャリスト 午前Ⅰ

正解

完璧

直前
チェック

問4
解説

ウ

スーパスカラの説明として，適切なものはどれか。

スーパスカラとは，マイクロプロセッサ（MPU）のなかに複数のパイプラインを実装し，複数の命令を並列に実行できるようにして CPU の高速化を図るアーキテクチャ

ア

処理すべきベクトルの長さがベクトルレジスタよりも長い場合，ベクトルレジスタである。
ア：ベクトルプロセッサの説明である。

長の組に分割して処理を繰り返す方式である。
イ

パイプラインを更に細分化することによって，高速化を図る方式である。

ウ

複数のパイプラインを用い，同時に複数の命令を実行可能にすることによって，高イ：スーパパイプラインの説明である。
エ：VLIW（超長命令語）の説明である。

速化を図る方式である。
エ

命令語を長く取り，一つの命令で複数の機能ユニットを同時に制御することによって，高速化を図る方式である。

問5
解説

ウ
1 台のサーバで機能や性能を強化するスケールアップに対し，物理サーバの台数を増やすことで性能を強化することをスケールアウトと呼ぶ。複製や同期が容易なデータ

問

5

正解

完璧

直前
チェック

物理サーバのスケールアウトに関する記述はどれか。
アーバ当たりの信頼性を向上させることサーバの CPU を高性能なものに交換することによって，サーバ当たりの処理能力を向上させることウ

サーバの台数を増やして負荷分散することによって，サーバ群としての処理能力を向上させることエ

ア：冗長化による信頼性向上である。
イ，エ：サーバのスケールアップである。

サーバに接続されたストレージのディスクを増設して冗長化することによって，サイの場合は，スケールアップよりスケールアウトが適している。

サーバのメモリを増設することによって，単位時間当たりの処理能力を向上させる
こと

問6
解説

エ
プロセスの代表的なスケジューリングに，ラウンドロビン方式と優先度方式がある。ラウンドロビン方式は，複数のプロセスを待ち行列で管理し，その待ち行列の順番どおりに処理を行う方式である。プロセスを実行する単位時間であるタイムクウォンタムの間実行し，そのタイムクウォンタム内でプロセスが終了しなければ，待ち行列の最後に入れて，待ち行列の先頭にあるプロセスを実行する。
優先度方式では，各プロセスに優先度を付け，最も優先度の高いプロセスを実行する方式である。最も優先度の高いプロセスの処理が終了すると次に優先度の高いプロセスが実行される。同じ優先度を複数のプロセスがもつことができる場合は，ラウンドロビン方式

問

6

正解

完璧

直前
チェック

プロセスのスケジューリングに関する記述のうち，ラウンドロビン方式の説明として，適切なものはどれか。

を組み合わせる。つまり，同じ優先度のプロセスの間で待ち行列を構成し，タイムクォン
タムずつ実行するプロセスを切り替えていく。
ア：優先度方式でプリエンプションの説明である。
イ：優先度方式でイベントドリブンの説明である。
ウ：ラウンドロビン方式では，処理時間に比例したタイムクォンタムの変更はない。

ア

各プロセスに優先度が付けられていて，後に到着してもプロセスの優先度が実行中のプロセスよりも高ければ，実行中のものを中断し，到着プロセスを実行する。

イ

各プロセスに優先度が付けられていて，イベントの発生を契機に，その時点で最高優先度のプロセスを実行する。

ウ

各プロセスの処理時間に比例して，プロセスのタイムクウォンタムを変更する。

エ

各プロセスを待ち行列の順にタイムクウォンタムずつ実行し，終了しないときは待ち行列の最後につなぐ。

005

春

H27 春期 SC 午前Ⅰ

006

問

7

正解

完璧

直前
チェック

A
0
0
0
0
1
1
1
1

C
0
1
0
1
0
1
0
1

問7

Y ＝（A・B・C ＋ A・B・C）＋（A・B・C ＋ A・B・C）＋（A・B・C ＋ A・B・C）
Y ＝ B・C ＋ A・C ＋ A・B［別解］回路図に 0 と 1 を記入して，真理値表の結果が成り立たない例を探して消去法で求めると，選択肢イ，ウ，エに関しては，次の場合に成り立っていない。
イ1 A

1 B

Y

0 B

0
0

Y

0 C

0

B

C

ウ0 A

0
0

イ A

B

Y ＝ 1 となる A，B，C は次式のようになる。この式を変形する。
Y ＝ A・B・C ＋ A・B・C ＋ A・B・C ＋ A・B・C

出力
Y
0
0
0
1
0
1
1
1

1 C

ア A

春

ア

解説

真理値表に示す 3 入力多数決回路はどれか。
入力
B
0
0
1
1
0
0
1
1

007

平成 27 年度 春期 情報セキュリティスペシャリスト 午前Ⅰ

Y

C

問8
解説

0

0
0

0

1

エ0 A

0

0 C

0

0 B

Y

0

1

Y

0

ウ
仮想現実（VR：Virtual Reality）がコンピュータ技術によって仮想的な環境を作り，様々な感覚的な疑似的体験を行うものであるのに対し，拡張現実は，現実世界のなかにVR 技術などを応用して，情報の付加提示を行うものである。スマートフォンで風景や商

エ A

ウ A

品を撮影すると，その画像に解説が表示されるものや，洋服の試着を画面で行うものなど

B

B
Y

C

Y

C

が AR の例である。したがって，選択肢ウが正解。
ア：アニメーションでカメラの位置を連続して移動することで，カメラの視点を動的に変化させることをウォークスルーと呼ぶ。
イ：アバタは，画面上で自分の分身として動き回るキャラクタのことである。インターネ

問ット上の仮想空間などで，アバタがコミュニケーションツールとして利用される。

8

正解

完璧

直前
チェック

拡張現実（AR：Augmented Reality）の例として，最も適切なものはどれか。
ア

SF 映画で都市空間を乗り物が走り回るアニメーションを，3 次元空間上に設定した経路に沿って視点を動かして得られる視覚情報を基に作成する。
イ

アバタの操作によって，インターネット上で現実世界を模した空間を動きまわったり，会話したりする。

ウ

実際には存在しない衣料品を仮想的に試着したり，過去の建築物を 3 次元 CG で実際の画像上に再現したりする。

エ

臨場感を高めるために大画面を用いて，振動装置が備わった乗り物に見立てた機器に人間が搭乗し，インタラクティブ性が高いアトラクションを体感できる。

エ：映像や音響，座席の動きなどで臨場感を高め，あたかもその環境にいるかのような錯覚を起こさせるシミュレータのことである。

H27 春期 SC 午前Ⅰ

008

問

9

平成 27 年度 春期 情報セキュリティスペシャリスト 午前Ⅰ

正解

直前
チェック

完璧

問9
解説

DBMS に実装すべき原子性（atomicity）を説明したものはどれか。

ウ
トランザクション処理とは，複数のデータベース操作が，業務として一つの処理単位になるものである。例えば口座間の送金は，送付元口座の出金と送付先口座の入金がア

同一データベースに対する同一処理は，何度実行しても結果は同じである。

イ

トランザクション完了後にハードウェア障害が発生しても，更新されたデータベースの内容は保証される。
ウ

トランザクション内の処理は，全てが実行されるか，全てが取り消されるかのいずれかである。
エ

一つのトランザクションの処理結果は，他のトランザクション処理の影響を受けない。

一つの処理単位となる。これがトランザクション処理である。
DBMS のトランザクション処理で実装すべき性質に ACID がある。これは Atomicity（原子性），Consistency（一貫性），Isolation（独立性），Durability（耐久性）のことである。
ア：一貫性のことである。トランザクションの前後でデータの整合性が保たれ，データベ
ースの内容に矛盾のない状態が継続されることである。
イ：耐久性のことである。トランザクション完了後に障害が発生しても処理結果が影響されないことである。
ウ：原子性のことである。トランザクションを構成している個々の処理が全て実行される
か，または全て実行されないかのどちらかになることである。

問 10

正解

直前
チェック

完璧

CSMA/CD 方式に関する記述のうち，適切なものはどれか。
ア
イ

問 10
解説

送信要求が発生したステーションは，共通伝送路の搬送波を検出してからデータをトで用いられる伝送制御方式である。伝送路の信号を調べ（キャリアセンス），信号がな

CSMA /CD（Carrier Sense Multiple Access with Collision Detection）はイーサネッ

ければ全てのノードがデータ送出できる（マルチプルアクセス）。複数のノードが同時にハブによって複数のステーションが分岐接続されている構成では，衝突の検出ができないので，この方式は使用できない。

エア

衝突発生時の再送動作によって，衝突の頻度が増すとスループットが下がる。
送信するので，データ送出後の衝突は発生しない。

ウエ：独立性のことである。全てのトランザクションが互いに影響しないことである。

フレームとしては任意長のビットが直列に送出されるので，フレーム長がオクテッ
トの整数倍である必要はない。

データを送出すると，データの衝突が発生する。この衝突を検出（コリジョンディテクション）した場合はデータ送出を停止する。そして，乱数で決められた時間だけ待機してから再度データを送出することで，他のノードからのデータが同時に送出されないことが期待できる。データの送出が後になったノードは信号を検出するので，衝突が発生しないことが期待できる。
ア：衝突発生時にはデータを再送するので，それがまた衝突する可能性をもつ。そのため，

問 11

正解

直前
チェック

完璧

伝送速度 64 k ビット / 秒の回線を使ってデータを連続送信したとき，平均して 100 秒に 1 回の 1 ビット誤りが発生した。この回線のビット誤り率は幾らか。
ア1.95 × 10 −8

イ1.56 × 10 −7

ウ1.95 × 10 −5

衝突の頻度が増すと急激にスループットが低下することがある。これを輻輳と呼ぶ。
イ：伝送路の搬送波を検出してからデータ送信するが，二つのノードが同時にデータ送信
する可能性がある。
ウ：ハブを用いた通信媒体でも CSMA/CD を利用することができる。

エ1.56 × 10 −4

エ：イーサネットのフレームはオクテット（8 ビット）の整数倍である。

問 11
解説

イ
100 秒間に送信されるデータ量は 100 秒× 64 k ビット / 秒＝ 6.4 M ビットである。

このデータ量に対して 1 ビットの誤りが発生するので，ビット誤り率は 1 ビット÷ 6.4 M
ビットで計算できる。
1 ビット÷ 6.4 M ビット＝ 10 ÷ 6.4 × 10−7 ≒ 1.56 × 10−7009

春H27 春期 SC 午前Ⅰ

010

問 12

平成 27 年度 春期 情報セキュリティスペシャリスト 午前Ⅰ

正解

直前
チェック

完璧

パスワードに使用できる文字の種類の数を M，パスワードの文字数を n とするとき，

問 12
解説

ア
パスワードに使える文字の種類が M 種類，文字数は n と指定されている。最初の1 文字目は M 通り，次の文字も M 通り選択できる。最後の n 番目の文字までいずれも M 通設定できるパスワードの理論的な総数を求める数式はどれか。

り選択できるので，全体では M × M × M ×…× M と M を n 回掛けることになる。

ア

Mn

イ

M！
（M－n）
！

ウ

M！
n！
（M－n）
！

エ

（M＋n－1）
！
n！
（M－1）
！

問 13
解説

問 13

正解

完璧

直前
チェック

JIS Q 31000:2010（リスクマネジメント−原則及び指針）における，残留リスクの定義はどれか。

エISO Guide 73（リスクマネジメント−用語）では，残留リスクを「リスク対応後に残るリスク」と定義している。JIS Q 31000:2010 でも同様である。「ノートパソコンの紛失による情報漏えい」というリスクに対して，「ログインにパスワードを掛ける」という対策を行ったとしても，パスワード攻撃による不正なログインというリスクが残る。
ア：監査リスク中の発見リスクのことで，何らかのリスクの発生を見逃してしまう可能性のことである。発見リスクを低くするためには，見逃しを減らす必要がある。

ア

監査手続を実施しても監査人が重要な不備を発見できないリスク

イ

業務の性質や本来有する特性から生じるリスク

ウ

利益を生む可能性に内在する損失発生の可能性として存在するリスク

エ

リスク対応後に残るリスク

イ：固有リスクのことである。リスクのコントロールが存在しないときに，対象項目が本来有するリスクを固有リスクと呼ぶ。
ウ：潜在リスクのことである。潜在リスクは，まだ顕在化していないが，そこに存在するリスクである。例えば，どんな薬でも病気に対する薬効以外に，副作用による悪影響が
存在する。

011

春

H27 春期 SC 午前Ⅰ

012

問 14

平成 27 年度 春期 情報セキュリティスペシャリスト 午前Ⅰ

正解

完璧

直前
チェック

NIST の定義によるクラウドサービスモデルのうち，クラウド利用企業の責任者がセ

問 14
解説

ウ
NIST（National Institute of Standards and Technology：米国国立標準技術研究所）

キュリティ対策に関して表中の項番 1 と 2 の責務を負うが，項番 3 〜 5 の責務を負わなは，科学技術分野における計測と標準に関する米国商務省の機関である。NIST はクラウ

いものはどれか。

ドコンピューティングに関して，そのサービスモデルとして IaaS，Paas，SaaS を定義し項番責ている。HaaS は Amazon のストレージ容量サービスがその始まりである。

務

設問では，サービス提供者がミドルウェアまでの責務を負うので，OS からミドルウェ

1

アプリケーションに対して，データのアクセス制御と暗号化の設定を行う。

アまでの基盤をインターネット上で提供する PaaS となるので，選択肢ウが正解である。

2

アプリケーションに対して，セキュアプログラミングと脆弱性診断を行う。

ア：HaaS（Hardware as a Service）は，情報システムのハードウェア資源をインターネッ

3DBMS に対して，修正プログラム適用と権限設定を行う。

ト上のサービスとして提供するもの。従来のホスティングサービスとは異なり，仮想化

4

OS に対して，修正プログラム適用と権限設定を行う。

技術を活用し，ストレージ容量などを仮想化インフラとして提供する。

5

ハードウェアに対して，アクセス制御と物理セキュリティ確保を行う。

イ：IaaS（Infrastructure as a Service）は，情報システムのインフラ（基板）をインターネ
ット上のサービスとして提供するもの。HaaS をより包括的にした概念である。仮想化

ア

HaaS

イ

IaaS

ウ

PaaS

エ

されたサーバなどを提供し，利用者が必要な OS などをインストールして利用する形態

SaaSのサービスが多い。
ウ：PaaS（Platform as a Service）は，OS，開発環境，データベースなどのミドルウェア

問 15

正解

完璧

直前
チェック

ディレクトリトラバーサル攻撃はどれか。

を組み合わせた基板（プラットフォーム）をインターネット上のサービスとして提供するもの。独自の業務アプリケーションの構築などに用いられる。次に説明する SaaS のソフトウェアサービスを実行する基板を提供するものも PaaS と呼ばれる。
エ：SaaS（Software as a Service）は，ネットワーク経由でソフトウェアを利用するサーア

OS の操作コマンドを利用するアプリケーションに対して，攻撃者が，OS のディレクトリ作成コマンドを渡して実行する。

イ

SQL 文のリテラル部分の生成処理に問題があるアプリケーションに対して，攻撃者

ビスを提供する。ソフトウェアを購入してインストールする手間が省け，使った分だけ課金される。ASP（Application Service Provider）が発展したものといえる。一般的なア
プリケーションの利用に用いられる。

が，任意の SQL 文を渡して実行する。
ウ

シングルサインオンを提供するディレクトリサービスに対して，攻撃者が，不正に入手した認証情報を用いてログインし，複数のアプリケーションを不正使用する。

エ

入力文字列からアクセスするファイル名を組み立てるアプリケーションに対して，攻撃者が，上位のディレクトリを意味する文字列を入力して，非公開のファイルにアクセスする。

問 15
解説エ
ディレクトリトラバーサルは，管理者の想定外のパス名とファイル名を直接入力することによってディレクトリ・パスを横断（トラバーサル）して，公開されていないフ
ァイルを不正に閲覧・改ざん・削除する攻撃手法である。例えば，入力文字列の中に親ディレクトリへの相対パス指定（../ など）を組み込んで，非公開のディレクトリのファイルにアクセスすることができる。
ア：OS コマンドインジェクションである。OS コマンドを不正実行させる。
イ：SQL インジェクションである。
ウ：セションハイジャックである。シングルサインオンでは特に問題になる不正行為で
ある。

013

春

H27 春期 SC 午前Ⅰ

014

問 16

平成 27 年度 春期 情報セキュリティスペシャリスト 午前Ⅰ

正解

完璧

直前
チェック

JIS X 25010:2013 で規定されたシステム及びソフトウェア製品の品質副特性の説明の

問 16

ウ

解説

JIS X 25010:2013 では，ソフトウェア製品品質特性を以下に分類している。

うち，信頼性に分類されるものはどれか。
機能適合性

ア

製品又はシステムが，それらを運用操作しやすく，制御しやすくする属性をもって互換性（compatibility）

いる度合い
イ

製品若しくはシステムの一つ以上の部分への意図した変更が製品若しくはシステムに与える影響を総合評価すること，欠陥若しくは故障の原因を診断すること，又は修正しなければならない部分を識別することが可能であることについての有効性及び効率性の度合いウエ

二つ以上のシステム，製品又は構成要素が情報を交換し，既に交換された情報を使用することができる度合い

共存性，相互運用性

使用性（usability）

適切度認識性，習得性，運用操作性，ユーザエラー防止性，
ユーザインタフェース快美性，アクセスシビリティ

信頼性（reliability）

成熟性，可用性，障害許容性，回復性

セキュリティ（security）

機密性，インテグリティ，否認防止性，責任追跡性，真正性

保守性（maintainability）

モジュール性，再利用性，解析性，修正性，試験性

移植性（portability）

中断時又は故障時に，製品又はシステムが直接的に影響を受けたデータを回復し，システムを希望する状態に復元することができる度合い

機能完全性，機能正確性，機能適切性

性能効率性（performance efficiency） 時間効率性，資源効率性，容量満足性

適応性，設置性，置換性

ア：使用性のなかの運用操作性である。
イ：保守性のなかの解析性である。
ウ：信頼性のなかの回復性である。
エ：互換性のなかの相互運用性である。

問 17

正解

完璧

直前
チェック

エクストリームプログラミング（XP）のプラクティスとして，適切なものはどれか。
ア

1 週間の労働時間は，チームで相談して自由に決める。

イ

ソースコードの再利用は，作成者だけが行う。

ウ

単体テストを終えたプログラムは，すぐに結合して，結合テストを行う。

エ

プログラミングは 1 人で行う。

問 17
解説

ウ
アジャイル開発の一つである XP は，素早いシステム開発のために，12 個のプラ

クティスが提案され，さらに改訂で増加している。主なプラクティスには，1 台の開発マ
シンを 2 人で共有し共同でコーディングするペアプログラミング，小規模な開発を繰り返
すスモールリリース，余分な複雑さを排除するシンプルデザイン，プログラムを見直すリ
ファクタリングなどがある。
ア：XP では，週 40 時間労働をすすめている。
イ：「ソースコードの共同所有」では，誰でも断りなく修正したり使用したりできる。
ウ：単体テストをパスしたコードをすぐに結合テストする「継続的なインテグレーション」のことである。問題点を迅速に把握することができる。
エ：「ペアプログラミング」では二人一組でプログラミングを行う。

015

春H27 春期 SC 午前Ⅰ

016

問 18

平成 27 年度 春期 情報セキュリティスペシャリスト 午前Ⅰ

正解

直前
チェック

完璧

PERT 図で表されるプロジェクトにおいて，プロジェクト全体の所要日数を 1 日短縮

各ノードの最早結合点時刻を求める。ここから最遅結合点時刻を求め，その差がィカルパスを太い矢印で表している。このクリティカルパス上の作業を 1 日短縮している

E
1
B
A
4
2

6

選択肢は，エだけである。
IF 2る。それはそのノードに到着する作業の日時のなかで最大のものである。これは図の左側から記述していく。

D

作業 I を 1 日短縮する。

なお，最早結合点時刻はそのノードから始まる作業の開始日時として最も早いものであ

3

C
5

J

1 G

凡例

6

H
1

作業 B と F を 1 日ずつ短縮する。

ウ

解説

エ

0 となる経路であるクリティカルパスを求めると，A → C → I → J となる。下図ではクリテできる施策はどれか。

ア

問 18

イ
エ

最後のノードの時刻が求まると，その値を最遅結合点時刻にも記入する。そして，一つ
作業名

前のノードに，そこからの作業開始日時のなかで最も小さいものを最遅結合点時刻に記入

所要日数する。これを図の右側から記述していくことで，下図を作成する。

作業 B を 1 日短縮する。
作業 J を 1 日短縮する。

2

最早結合点時刻109

最遅結合点時刻

12

正解

完璧

13
E

4

問 19

11

直前
チェック

4

1
6

A

プロジェクトマネジメントにおけるリスクの対応例のうち，PMBOK のリスク対応戦

4

略の一つである転嫁に該当するものはどれか。

DF

あるサブプロジェクトの損失を，他のサブプロジェクトの利益と相殺する。

イ

個人情報の漏えいが起こらないように，システムテストで使用する本番データの個
損害の発生に備えて，損害賠償保険を掛ける。

エ

取引先の業績が悪化して，信用に不安があるので，新規取引を止める。

9

G
1

問 19
解説

J
6

H
1

10
10

9

人情報部分はマスキングする。
ウ

9

5

6

16
16

3

2

C

2

ア

I

B

ウ
PMBOK におけるリスク対応には「回避」「受容」「低減（軽減）」「転嫁」がある。回避は，リスクが予見される作業を実施しないことでリスク要因をなくす。受容は，リスクが発生した場合の影響が許容可能な場合で，そのリスクを許容する。つまり，具体的な対策をとらない。低減は，リスク発生の確率や発生時のインパクトを小さくする。転嫁は，保険をかけるなどして，外部にリスクを移す。
ア：「受容」である。
イ：「回避」である。
エ：「低減」である（全取引を止めるなら「回避」といえる）。

017

春H27 春期 SC 午前Ⅰ

018

問 20

平成 27 年度 春期 情報セキュリティスペシャリスト 午前Ⅰ

正解

完璧

直前
チェック

ITIL の可用性管理プロセスにおいて，IT サービスの可用性と信頼性の管理に関わる

問 20
解説

ア
KPI（Key Performance Indicator：重要業績評価指標）は，業務プロセスの実施状

況を定量的に表す評価指標である。

KPI として用いるものはどれか。

可用性は要求されたサービスの提供を継続する能力のことなので，その KGI（Key Goal
Indicator：重要目標達成指標）としては稼働率などが考えられる。稼働率を向上させるた

ア

サービスの中断回数イ

災害を想定した復旧テストの回数ウ

処理能力不足に起因するインシデントの数エ

目標を達成できなかった SLA の項目数

めの評価指数（KPI）として，解答群では「サービスの中断回数」が適している。

問 21
解説

問 21

正解

完璧

直前
チェック

インプットコントロールの監査で，エディットバリデーションチェックが正しく機能しているかどうかの検証方法として，適切なものはどれか。

イ
エディットバリデーションチェックとは，入力されたデータが適切であるかをチェックすることである。決められたフォーマットに従っているか，値が範囲内に収まっているかなどをチェックする。なお，エディットバリデーションチェックが正しく機能しているかを検証するためには，例外データや異常データを入力すればよい。選択肢イが正解。
ア：ユーザ認証機能の検証方法である。
ウ：承認印を確認することで，内部統制上の証憑（証拠のこと）となる。

ア

許可された担当者以外はログインできないことを試行する。

イ

実際に例外データや異常データの入力を行う。

ウ

入力原票の承認印を確認する。

エ

入力対象データの件数とプルーフリスト上の合計件数を照合する。

エ：入力データの完全性および一意性の検証方法である。

問 22
解説

イ
日次バックアップジョブの検証には，その設定内容を確認するだけではなく，実際にバックアップされているかその動作を確認することが必要である。そのためには，実

問 22

正解

完璧

直前
チェック

業務データのバックアップが自動取得されている場合，日次バックアップデータが継続的に取得されているかどうかをシステム監査人が検証する手続として，適切なものはどれか。

行結果ログを閲覧する。したがって選択肢イが正解。
その他の選択肢にあるバックアップジョブの再実施や，バックアップデータからのリカ
バリテストの実施，バックアップ媒体やバックアップ装置を観察しても，日々のバックア
ップ処理が確実に実施されているかの検証にはならない。

問 23

ア

バックアップジョブの再実施

イ

バックアップジョブの設定内容及びジョブの実行結果ログの閲覧ウ

バックアップデータからのリカバリテストの実施

エバックアップ媒体やバックアップ装置の観察エ

解説
EVA（Economic Value Added：経済的付加価値）：税引後営業利益から資本コストを引いた余剰利益。
IRR（Internal Rate of Return：内部利益率）：投資した金額に対して戻ってきた分配金を年率表示したもの。

問 23

正解

完璧

直前
チェック

情報戦略の投資効果を評価するとき，利益額を分子に，投資額を分母にして算出する
ものはどれか。
ア

EVA

イ

IRR

ウ

NPV

エ

ROI

NPV（Net Present Value：正味現在価値）：将来獲得する現金流入の現在価値から投資金額の現在価値を差し引いたもの。
ROI（Return On Investment：投資利益率）：投下した資本が生み出した利益の割合。

019

春H27 春期 SC 午前Ⅰ

020

問 24

平成 27 年度 春期 情報セキュリティスペシャリスト 午前Ⅰ

正解

完璧

直前
チェック

問 24
解説

エンタープライズアーキテクチャ（EA）を説明したものはどれか。

ウ
エンタープライズアーキテクチャ（EA：Enterprise Architecture）では，政策・業務体系，データ体系，適用処理体系，技術体系といった形で，業務と情報システムの構

ア

オブジェクト指向設計を支援する様々な手法を統一して標準化したものであり，クラス図などのモデル図によってシステムの分析や設計を行うための技法である。

イ

概念データモデルを，エンティティ，リレーションシップで表現することによって，データ構造やデータ項目間の関係を明らかにするための技法である。

ウ

成要素を階層化して整理する。全体最適化の観点から見直すための技法である。
ア：UML（Unified Modeling Language）の説明である。
イ：ER（Entity Relationship）モデルの説明である。
エ：DFD（Data Flow Diagram）の説明である。

各業務と情報システムを，ビジネス，データ，アプリケーション，テクノロジの四問 25つの体系で分析し，全体最適化の観点から見直すための技法である。
エ

企業のビジネスプロセスを，データフロー，プロセス，ファイル，データ源泉 / データ吸収の四つの基本要素で抽象化して表現するための技法である。

解説エ
IT 投資ポートフォリオは，IT に関する投資を様々な資産に対して分散する際に，資産の種類や構成比率の組合せを最適化することである。したがって，選択肢エが正解。
ポートフォリオの元々の意味は，色々な種類のものをひとまとめにした一覧のことで

問 25

正解

完璧

直前
チェック

IT 投資ポートフォリオの目的はどれか。

ある。金融や投資では，様々な資産へ分散投資することや，その資産の組合せを意味している。
ア：IT 投資に関する財務分析のことである。
イ：情報システム戦略に基づく投資判断である。

ア

IT 投資を事業別，システム別，ベンダ別，品目別などに分類して，経年推移や構

ウ：IT 投資に関するビジネス戦略における目標の設定，評価である。

成比率の変化などを分析し，投資額削減の施策を検討する。
イ

個別の IT 投資案件について，情報戦略との適合性，投資額や投資効果の妥当性，
投資リスクの明瞭性などの観点から投資判断を行う。

ウ

個別プロジェクトの計画，実施，完了に応じて，IT 投資の事前評価，中間評価，

事後評価を一貫して行い，戦略目標に対する達成度を評価する。
エ

投資リスクや投資価値の類似性で分類したカテゴリごとの IT 投資について，企業レベルで最適な資源配分を行う。

問 26
解説

ウ
コモディティとは，大豆や金・銀などの「日用品」や「商品」を意味する言葉である。

これらの商品は，産地などによる機能や品質に大きな違いがない。そこから，電子製品などでも，技術の成熟によって，製造メーカによる機能・品質が均質化することをコモディ
ティ化と呼ぶ。したがって，選択肢ウが正解。
ア：プロダクトイノベーション（製品革新）のことである。画期的な新技術や仕組みを開発することで他社との差別化を図る。

問 26

正解

完璧

直前
チェック

コモディティ化の説明はどれか。

イ：プロダクトライフサイクルの衰退期では，技術革新による新製品が登場し，そのために先発製品の需要量は減少し，市場から撤退していくことになる。
エ：製品の機能面などで他社と差別化を行い，よりニーズに合った商品を販売することで，価格競争を回避し，競争優位性を保つ戦略のことである。

ア

革新的な発明に基づいて，従来は市場に存在しなかった製品を開発し，市場に投入すること

イ

技術革新によって，後発製品が先発製品の市場を衰退させること

ウ

技術の成熟などによって，他社製品との差別化が価格以外の点で困難になることエ

市場での価格競争を避けるために，他社製品とは異なる機能をもった製品を開発し，販売すること

021

春H27 春期 SC 午前Ⅰ

022

問 27

平成 27 年度 春期 情報セキュリティスペシャリスト 午前Ⅰ

正解

完璧

直前
チェック

問 27
解説

プロセスイノベーションに関する記述として，適切なものはどれか。

イ
プロセスイノベーションとは，生産過程の仕組みを革新的，画期的に改めることである。このことにより，製品の製造コストを低下させたり，品質を向上させたりする。

ア

競争を経て広く採用され，結果として事実上の標準となる。

したがって選択肢イが正解。

イ

製品の品質を向上する革新的な製造工程を開発する。

ア：デファクトスタンダードのことである。

ウ

独創的かつ高い技術を基に革新的な新製品を開発する。

エ

半導体の製造プロセスをもっている企業に製造を委託する。

ウ：技術主導型のプロダクトイノベーションである。
エ：製造アウトソーシングである。半導体チップ専門の受託製造メーカはシリコンフ
ァ ウ ン ド リ と 呼 ば れ る。PC な ど の 電 子 機 器 の 受 託 製 造 メ ー カ は EMS（Electronics
Manufacturing Service）と呼ばれる。

問 28

正解

完璧

直前
チェック

問 28

EDI を実施するための情報表現規約で規定されるべきものはどれか。

解説エEDI（Electronic Data Interchange）は，異なる組織間で取引のためのメッセージア

企業間の取引の契約内容

イ

システムの運用時間

を通信回線を介して標準的な規約を用いて交換することである。レベル 1 情報伝達規約，

ウ

伝送制御手順エ

メッセージの形式

レベル 2 情報表現規約，レベル 3 業務運用規約，レベル 4 取引規約の四つの階層がある。
情報表現規約とは，標準メッセージなど対象となる情報データをお互いのコンピュータ

問 29

正解

完璧

直前
チェック

横軸にロットの不良率，縦軸にロットの合格率をとり，抜取検査でのロットの品質とで理解できるようにするための取り決めのこと。メッセージの形式の規定などが含まれる。
ア：企業間の取引の契約内容は，取引基本規約で規定される。
イ：システムの運用時間は，業務運用規約で規定される。

その合格率との関係を表したものはどれか。

ウ：伝送制御手順は，情報伝達規約で規定される。

ア

OC 曲線

イ

バスタブ曲線

問 29

ウ

ポアソン分布エワイブル分布

解説

ア
OC 曲線とは，抜取り検査における製品の不良率とロットの合格率の関係を表した曲線である。検査特性曲線とも呼ばれる。ある不良率をもつロットがどの程度の確率で

問 30

正解

完璧

直前
チェック

A 社は顧客管理システムの開発を，情報システム子会社である B 社に委託し，B 社は要件定義を行った上で，設計・プログラミング・テストまでを，協力会社である C 社に委託した。C 社では D 社員にその作業を担当させた。このとき，開発したプログラムの著作権はどこに帰属するか。ここで，関係者の間には，著作権の帰属に関する特段の取

A社

イ

B社

バスタブ曲線：故障率の時間経過を表す曲線。最初の初期故障期間は故障率が高く，次の偶発故障期間は故障率が低く，最後の磨耗故障期間はまた故障率が高くなる。故障率曲線とも呼ばれる。
ポアソン分布：正規分布や二項分布と同じ確率分布の仲間で，ランダムに発生する事象の発生回数の分布である。
ワイブル分布：物が壊れるときの確率分布。正規分布に似ているが大規模な集団で，発生決めはないものとする。
ア

合格するかがわかる。

確率の低い事象を対象とした分布。パラメータにより左右の一方に山が寄った形になる。

ウ

C社

エ

D 社員

問 30
解説

ウ
委託により作成されたプログラム著作物の場合，その著作権は原則的に受託者が有する。したがって，開発したプログラムの著作権は，プログラムの設計・プログラミン
グ・テストを行った C 社に帰属する。

023

春