平成２３年度春期応用情報技術者試験問４１－６０問題編

このページは

応用情報

（応用情報技術者試験）

の過去問のページです。

解答と解説も欲しい方は解答ページへ行ってください

問４１	ＤＮＳキャッシュポイズニングに分類される攻撃内容はどれか。

ア	ＤＮＳサーバのソフトウェアのバージョン情報を入手して、ＤＮＳサーバのセキュリティホールを特定する。
イ	ＰＣが参照するＤＮＳサーバに誤ったドメイン管理情報を注入して、偽装されたＷｅｂサーバにＰＣの利用者を誘導する。
ウ	攻撃対象のサービスを妨害するために、攻撃者がＤＮＳサーバを踏み台に利用して再帰的な問合せを大量に行う。
エ	内部情報を入手するために、ＤＮＳサーバが存在するゾーン情報をまとめて転送させる

問４２	緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は、どれに分類されるか。

ア	ソーシャルエンジニアリング
イ	トロイの木馬
ウ	パスワードクラック
エ	踏み台攻撃

問４３	あるコンピュータセンタでは、インシデントを六つのタイプに分類した。このとき、次の三つのインシデントに対するタイプの組合せのうち、適切なものはどれか。インシデント１：ワームの攻撃が試みられた形跡があるが、侵入されていない。インシデント２：ネットワークの輻輳による妨害を受けた。インシデント３：ＤｏＳ用の踏み台プログラムがシステムに設置されていた。

画像（問43ans）を表示できません

問４４	ゼロデイ攻撃の特徴はどれか。

ア	セキュリティパッチが提供される前に攻撃する。
イ	特定のサイトに対し、日時を決めて、複数台のＰＣから同時に攻撃する。
ウ	特定のターゲットに対し、フィッシングメールを送信して不正サイトへ誘導する。
エ	不正中継が可能なメールサーバを見つけた後、それを踏み台にチェーンメールを大量に送信する。

問４５	図は“顧客が商品を注文する”を表現したＵＭＬのクラス図である。“顧客が複数の商品をまとめて注文する”を表現したクラス図はどれか。ここで、“注文明細”は一つの注文に含まれる１種類の商品に対応し、“注文ヘッダ”は複数の“注文明細”を束ねた一つの注文に対応する。

画像（問45ans）を表示できません

問４６	ソフトウェアの分析・設計技法の特徴のうち、データ中心分析・設計技法の特徴はどれか。

ア	機能の詳細化の過程で、モジュールの独立性が高くなるようにプログラムを分割していく。
イ	システムの開発後の仕様変更は、データ構造や手続きを局所的に変更したり追加したりすることによって、比較的容易に実現できる。
ウ	対象業務領域のモデル化に当たって、情報資源のデータ構造に着目する。
エ	プログラムが最も効率よくアクセスできるようにデータ構造を設計する。

問４７	モジュール設計に関する記述のうち、モジュール強度（結束度）が最も強いものはどれか。

ア	ある木構造データを扱う機能をデータとともに一つにまとめ、木構造データをモジュールの外から見えないようにした。
イ	複数の機能のそれぞれに必要な初期設定の操作が、ある時点で一括して実行できるので、一つのモジュールにまとめた。
ウ	二つの機能Ａ，Ｂのコードは重複する部分が多いので、Ａ，Ｂを一つのモジュールとし、Ａ，Ｂの機能を使い分けるための引数を設けた。
エ	二つの機能Ａ，Ｂは必ずＡ，Ｂの順に実行され、しかもＡで計算した結果をＢで遣うことがあるので、一つのモジュールにまとめた。

問４８	テストで使用されるドライバ又はスタブの機能のうち、適切なものはどれか。

ア	スタブは、テスト対象モジュールからの戻り値を表示・印刷する。
イ	スタブは、テスト対象モジュールを呼び出すモジュールである。
ウ	ドライバは、テスト対象モジュールから呼び出されるモジュールである。
エ	ドライバは、テスト対象モジュールに引数を渡して呼び出す。

問４９	共通フレーム２００７をソフトウェア産業界に導入する目的として、適切なものはどれか。

ア	ソフトウェア産業界において、ソフトウェア開発の生産性の尺度を統一する。
イ	ソフトウェアの開発及び取引における契約書や設計書など、文章の種類や書式を規定する。
ウ	ソフトウェアの開発及び取引の内容を明確にし、市場の透明性を高め、取引の更なる可視化を実現する。
エ	電子商取引を行う際に必要な国際会計基準への対応方法を標準化する。

問５０	ＰＭＢＯＫのＷＢＳで定義するものはどれか。

ア	プロジェクトで行う作業を階層的に要素分解したワークパッケージ
イ	プロジェクトの実行、監視・コントロール、及び終結の方法
ウ	プロジェクトの要素成果物、除外事項及び制約条件
エ	ワークパッケージを完了するために必要な作業

問５１	あるプロジェクトの作業が図に従って計画されているとき、最短日数で終了するためには、結合点⑤はプロジェクトの開始から遅くとも何日後に通過していなければならないか。

ア	１２
イ	１４
ウ	１８
エ	２１

問５２	あるプロジェクトの設計から結合テストまでの開発工程ごとの見積工数を表１に示す。また、この間の開発工程ごとの上級ＳＥと初級ＳＥの要員割当てを表２に示す。上級ＳＥは初級ＳＥに比べて、プログラム作成・単体テストについて２倍の生産性を有する。表１の見積工数は、上級ＳＥの生産性を基に算出している。すべての開発工程で、上級ＳＥを１人追加して割り当てると、この間の開発工程の期間を何か月短縮できるか。ここで、開発工程の期間は重複させないものとし、要員全員が１か月当たり１人月の工数を投入するものとする。

ア	１
イ	２
ウ	３
エ	４

問５３	パレート図の用途として、適切なものはどれか。

ア	工程の状態や品質を時系列に表した図であり、工程が安定した状態にあるかどうかを判断するために用いる。
イ	項目別に層別して出現度数の大きさの順に並べるとともに累積和を示した図であり、主要な原因を識別するために用いる。
ウ	二つの特性を横軸と縦軸にとり測定値を打点してした図であり、それらの相関を判断するために用いる。
エ	矢印付き大枝の先端に特性を、中枝、小枝に要因を表した図であり、どれがどれに影響しているかを分析するために用いる。

問５４	プレゼンテーションの目的とグラフの使い方の記述のうち、適切なものはどれか。

ア	Ｚグラフを利用して、一定期間の売上実績や業務傾向を表示する。
イ	円グラフを利用して、作業予定に対する実際の進捗の度合いを表示する。
ウ	折れ線グラフを利用して、複数の評価項目に基づく製品の機能の優劣を表示する。
エ	散布図を利用して、製品に対する各社の市場占有率を表示する。

問５５	ＳＬＡに記載する内容として、適切なものはどれか。

ア	顧客とサービスプロバイダの間で合意されたサービスの目標及び責任範囲
イ	サービスデスクとＩＴサポート部門の役割分担
ウ	サービスプロバイダが提供するすべてのサービスの特徴、構成要素、料金
エ	利用者から出されたＩＴサービスに対する業務要件

問５６	データ管理者（ＤＡ）とデータベース管理者（ＤＢＡ）を別々に任命した場合のＤＡの役割として、適切なものはどれか。

ア	業務データ量の増加傾向を把握し、ディスク装置の増設などを計画して実施する。
イ	システム開発の設計工程では、主に論理データベース設計を行い、データ項目を管理して標準化する。
ウ	システム開発のテスト工程では、主にパフォーマンスチューニングを担当する。
エ	システム障害が発生した場合には、データの復旧や整合性のチェックなどを行う。

問５７	“システム監査基準”における、組織体がシステム監査を実施する目的はどれか。

ア	外部の専門企業によるテストによって、社内ネットワーク環境の脆弱性を知り、ネットワーク環境を整備する。
イ	自社の強み・弱み、自社を取り巻く機会・脅威を整理し、新たな経営戦略・事業分野を設定する。
ウ	情報システムにまつわるリスクに対するコントロールの整備・運用状況を評価し、改善につなげることによって、ＩＴガバナンスの実現に寄与する。
エ	ソフトウェア開発の生産性のレベルを客観的に知り、開発組織の能力を向上させるために、より高い生産性レベルを目指して取り組む。

問５８	システム監査人が負う責任はどれか。

ア	監査結果の外部への開示
イ	監査対象システムの管理
ウ	監査報告会で指摘した問題点の改善
エ	監査報告書に記載した監査意見

問５９	情報セキュリティに関する従業員の責任について、“情報セキュリティ監査基準”に基づいて監査を行った。指摘事項に該当するものはどれか。

ア	雇用の終了をもって守秘責任が解消されることが、雇用契約に定められている。
イ	定められた勤務時間以外においても守秘責任を負うことが、雇用契約に定められている。
ウ	定められた守秘責任を果たさなかった場合、相応の措置がとられることが、雇用契約に定められている。
エ	定められた内容の守秘義務契約書に署名することが、雇用契約に定められている。

問６０	システム監査報告書に記載された改善勧告に対して、被監査部門から提出された改善計画を経営者がＩＴガバナンスの視点から評価する際の方針のうち、適切なものはどれか。

ア	１年以内に実現できる改善を実施する。
イ	情報システムの機能面の改善に絞って実施する。
ウ	経営資源の状況を踏まえて改善を実施する。
エ	被監査部門の情報化予算の範囲内で改善を実施する。