平成２５年度 春期 応用情報技術者試験 問４１−６０ 問題編



このページは

応用情報

（応用情報技術者試験）

の過去問のページです。

解答と解説も欲しい方は解答ページへ行ってください


問４１ ネットワーク障害の原因を調べるために、ミラーポートを用意して、ＬＡＮアナライザを使用するときに留意することはどれか。
ア ＬＡＮアナライザがパケットを破棄してしまうので、測定中は測定対象外のコンピュータの利用を制限しておく必要がある。
イ ＬＡＮアナライザはネットワークを通過するパケットを表示できるので、盗聴などに悪用されないように注意する必要がある。
ウ 障害発生に備えて、ネットワーク利用者に対してＬＡＮアナライザの保管場所と使用方法を周知しておく必要がある。
エ 測定に当たって、ＬＡＮケーブルを一時的に切断する必要があるので、ネットワーク利用者に対して測定日を事前に知らせておく必要がある。
問４２ パケットフィルタリング型ファイアウォールのファイルタリングルールを用いて、本来必要なサービスに影響を及ぼすなく妨げるものはどれか。
ア 外部に公開しないサービスへのアクセス
イ サーバで動作するソフトウェアの脆弱性を突く攻撃
ウ 電子メールに添付されたファイルに含まれるマクロウイルスの侵入
エ 電子メール爆弾などのＤｏＳ攻撃
問４３ 毎回参加者が変わる１００名程度の公開セミナにおいて、参加者が持参する端末に対して無線ＬＡＮ接続環境を提供する。参加者の端末以外からのアクセスポイントへの接続を防止するために効果があるセキュリティ対策はどれか。
ア アクセスポイントがもつＤＨＣＰサーバ機能において、参加者の端末に対して動的に割り当てるＩＰアドレスの範囲をセミナごとに変更する。
イ アクセスポイントがもつＵＲＬフィルタリング機能において、参加者の端末に対する条件をセミナごとに変更する。
ウ アクセスポイントがもつ暗号化機能において、参加者の端末とアクセスポイントとの間で事前に共有する鍵をセミナごとに変更する。
エ アクセスポイントがもつプライバシセパレータ機能において、参加者の端末へのアクセス制限をセミナごとに変更する。
問４４ サンドボックスの仕組みについて述べたものはどれか。
ア Ｗｅｂアプリケーションの脆弱性を悪用する攻撃に含まれる可能性が高い文字列を定義し、攻撃であると判定した場合には、その通信を遮断する。
イ 侵入者をおびき寄せるために本物そっくりのシステムを設置し、侵入者の挙動などを監視する。
ウ プログラムの影響がシステム全体に及ぼすことを防止するために、プログラムが実行できる機能やアクセスできるリソースを制限して動作する。
エ プログラムのソースコードでＳＱＬ文の雛形の中に変数の場所を示す記号を置いた後、実際の値を割り当てる。
問４５ 図は“顧客が商品を注文する”を表現したＵＭＬのクラス図である。“顧客が複数の商品をまとめて注文する”を表現したクラス図はどれか。ここで、“注文明細”は一つの注文に含まれる１種類の商品に対応し、“注文”は複数の“注文明細”を束ねた一つの注文に対応する。

画像（問45）を表示できません
画像（問45ans）を表示できません
問４６ ソフトウェアの使用性を評価する指標の目標設定の例として、適切なものはどれか。
ア ソフトウェアに障害が発生してから１時間以内に、利用者が使用できること
イ 利用者が使用したい機能の改善を、１週間以内に実装できること
ウ 利用者が利用した機能を、１００％提供できていること
エ 利用者が、使用したいソフトウェアの使用方法を１時間以内に習得できること
問４７ エラー埋込み法による残存エラーの予測において、テストが十分に進んでいると仮定する。当初の埋込みエラー数は４８個である。テスト期間中に発見されたエラーの内訳は、埋込みエラーが３６個、真のエラーが４２個である。このとき、残存する真のエラーは何個と推定されるか。
ア ６
イ １４
ウ ５４
エ ５６
問４８ ブラックボックステストのテストデータの作成方法のうち、最も適切なものはどれか。
ア 稼働中のシステムから実データを無作為に抽出し、テストデータを作成する。
イ 機能仕様から同値クラスや限界値を識別し、テストデータを作成する。
ウ 業務で発生するデータの発生頻度を分析し、テストデータを作成する。
エ プログラムの流れ図から、分岐条件に基づいたテストデータを作成する。
問４９ ソフトウェアのリファクタリングの説明はどれか。
ア 外部から見た振る舞いを変更せずに保守性の高いプログラムに書き直す。
イ ソースコードから設計書を作成する。
ウ ソフトウェア部品を組み合わせてシステムを開発する。
エ プログラムの修正が他の部分に影響していないかどうかをテストする。
問５０ 特許のサブライセンスの説明として、適切なものはどれか。
ア 特許の実施権の許諾を受けた者が、開発した改良特許についての実施権を、当該特許の実施権を与えた者に許諾すること
イ 特許の実施権の許諾を受けた者が、更に第三者に当該特許の実施権を許諾すること
ウ 特許の実施権の許諾を受けた者が、当該特許に関し第三者から与えられ当該特許が無効となった場合、特許の実施権を許諾した者が金銭的な補償をすること
エ 特許の実施権の許諾を受けた者が、当該特許の実施権を独占的に行使すること
問５１ ファストトラッキングの説明はどれか。
ア クリティカルパス上のアクティビティに追加資源を投入して、所要期間を短縮する。
イ 時期によって変動するメンバの作業負荷を調節して、作業期間内で平準化する。
ウ 通常は順番に行うアクティビティを並行して行うことによって、所要期間を短縮する。
エ 不測の事態に備えて所要時間をあらかじめ多めに見積もっておく。
問５２ ソフトウェアの開発規模見積りに利用されるファンクションポイント法の説明はどれか。
ア ＷＢＳによて作業を洗い出し、過去の経験から求めた作業ごとの工数を積み上げて規模を見積もる。
イ 外部仕様から、そのシステムがもつ入力、出力や内部論理ファイルなどの５項目に該当する要素の数を求め、複雑さを考慮した重みを掛けて求めた値を合計して規模を見積もる。
ウ ソフトウェアの開発作業を標準作業に分解し、それらの標準作業ごとにあらかじめ決められた標準工数を割り当て、それらを合計して規模を見積もる。
エ プログラム言語とプログラムのスキルから経験的に求めた標準的な生産性と必要とされる手続の個数とを掛けて規模を見積もる。
問５３ プロジェクトで発生している品質問題を解決するために、図を作成して原因の傾向を分析したところ、発生問題の８０％以上が少数の原因で占められていることが判明した。
ア 管理図
イ 散布図
ウ 特性要因図
エ パレート図
問５４ プロジェクト要員がインフルエンザに感染することを予防するために、“ワクチン接種”費用をプロジェクトで負担し、また“アルコール製剤”をプロジェクトルームの入り口やトイレに配備する。このリスク対応策は、どのリスク対応戦略に該当するか。ここで、リスク対応戦略の分類はＰＭＢＯＫに従うものとする。
ア 回避
イ 軽減
ウ 受容
エ 転嫁
問５５ ＳＬＡを説明したものはどれか。
ア ＩＴサービスマネジメントのベストプラクティスを集めたフレームワーク
イ 開発から保守までのソフトウェアライフサイクルプロセス
ウ サービス及びサービス目標値に関するサービス提供者と顧客間の合意
エ 品質マネジメントシステムに関する国際規格
問５６ （１）〜（４）はある障害の発生から本格的な対応までの一連の活動である。（１）〜（４）の各活動とそれに対応するＩＴＩＬｖ３の管理プロセスの組合せのうち、適切なものはどれか。

（１） 利用者からサービスデスクに“特定の入力操作が拒否される”という連絡があったので、別の入力操作による回避方法を利用者に伝えた。
（２） 原因を開発チームで追及した結果、アプリケーションプログラムに不具合があることが分かった。
（３） 原因となったアプリケーションプログラムの不具合を回収する必要があるのかどうか、改修した場合に不具合箇所以外に影響が出る心配はないかどうかについて、関係者を集めて確認し、改修することを決定した。
（４） 改修したアプリケーションプログラムの稼働環境への適用については、利用者への周知、適用手順及び失敗時の切戻し手順の確認など、十分に事前準備を行った。
画像（問56ans）を表示できません
問５７ 新システムの開発を計画している。このシステムのＴＣＯは何千円か。ここで、このシステムは開発された後、３年間使用されるものとする。

画像（問57）を表示できません
ア ４０，５００
イ ９０，０００
ウ ９５，０００
エ １３５，５００
問５８ 情報セキュリティに関する従業員の責任について“情報セキュリティ管理基準”に基づいて監査を行った。指摘事項に該当するものはどれか。
ア 雇用の終了をもって守秘責任が解消されることが、雇用契約に定められている。
イ 定められた勤務時間以外においても守秘責任を負うことが、雇用契約に定められている。
ウ 定められた守秘責任を果たさなかった場合、相応の措置がとられることが、雇用契約に定められている。
エ 定められた内容の守秘義務契約書に署名することが、雇用契約に定められている。
問５９ 情報システム部が開発し、経理部が運用している会計システムの運用状況を監査するシステム監査チームの体制についての記述のうち、適切なものはどれか。
ア 会計システムは企業会計に関する各種基準に準拠しているので、システム監査チームには公認会計士を含めなければならない。
イ 会計システムは機密性の高い情報を扱うので、システム監査チームは経理部長直属としなければならない。
ウ 経理部との癒着を防ぐために、システム監査チームのメンバは毎年入れ替えなければならない。
エ 独立性を担保するために、システム監査チームは情報システム部にも経理部にも所属しない者で組織しなければならない。
問６０ 特権ＩＤ（システムの設定やデータの追加、変更、削除及びそれらの権限の設定が可能なＩＤ）の不正使用を発見するコントロールはどれか。
ア 特権ＩＤの貸出し及び返却の管理簿と、特権ＩＤのログを照合する。
イ 特権ＩＤの使用を許可された者も、通常の操作では一般利用者ＩＤを使用する。
ウ 特権ＩＤの使用を必要とするものは、使用の都度、特権ＩＤの貸出しを受ける。
エ 特権ＩＤの設定内容や使用範囲を、用途に応じた細分化する。