平成２１年度 秋期 基本情報技術者試験 問４１−６０ 問題編



このページは

基本情報

（基本情報技術者試験）

の過去問のページです。

解答と解説も欲しい方は解答ページへ行ってください


問４１ ＰＣからサーバに対し、ＩＰｖ６を利用した通信を行う場合、ネットワーク層で暗号化を行うのに利用するものはどれか。
ア ＩＰｓｅｃ
イ ＰＰＰ
ウ ＳＳＨ
エ ＳＳＬ
問４２ 公開鍵暗号方式を用いて、図のようにＡさんからＢさんへ、他人の秘密にしておきたい文章を送るとき、暗号化に用いる鍵Ｋとして、適切なものはどれか。

画像（問42）を表示できません
ア Ａさんの公開鍵
イ Ａさんの秘密鍵
ウ Ｂさんの公開鍵
エ 共通の秘密鍵
問４３ 利用者情報を管理するデータベース（利用者データベース）がある。利用者データベースを検索し、検索結果を表示するアプリケーションに与えるデータベースのアクセス権限として、セキュリティ管理上適切なものはどれか。ここで、権限の範囲は次のとおりとする。

[権限の範囲]
参照権限：利用者データベースのレコードの参照が可能
更新権限：利用者データベースのレコードの参照、変更、削除が可能
管理者権限：利用者データベースのレコードの参照、登録、変更、削除が可能
ア 管理者権限
イ 更新権限
ウ 参照権限
エ 参照権限と更新権限
問４４ 社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して、社内ネットワーク上のＰＣからインターネット上のＷｅｂサーバ（ポート番号 ８０）にアクセスできるようにするとき、フィルタリングで許可するルールの適切な組合せはどれか。
画像（問44ans）を表示できません
問４５ ＵＭＬ２．０で定義されている図のうち、動的な振る舞いを表現するものはどれか。
ア オブジェクト図
イ クラス図
ウ シーケンス図
エ パッケージ図
問４６ オブジェクト指向でシステムを開発する場合のカプセル化の効果はどれか。
ア オブジェクトの内部データ構造やメソッドの実装を変更しても、ほかのオブジェクトがその影響を受けにくい。
イ 既存の型に加えてユーザ定義型を追加できるので、問題領域に合わせてプログラムの仕様を拡張できる。
ウ 子クラスとして派生するので、親クラスの属性を子クラスが利用できる。
エ 同一メッセージを送っても、受け手のオブジェクトによって、それぞれが異なる動作をするので、メッセージを受け取るオブジェクトの種類が増えても、メッセージを送るオブジェクトには影響がない。
問４７ 開発プロセスにおける、ソフトウェア方式設計で行うべき作業はどれか。
ア 顧客に意見を求めて仕様を決定する。
イ 既に決定しているソフトウェア要件を、どのように実現させるかを決める。
ウ プログラム１行ごとの処理まで明確になるように詳細化する。
エ 要求内容を図表などの形式でまとめ、段階的に詳細化して分析する。
問４８ システム適格性確認テストを実施するとき、用意しておくべきテストデータはどれか。
ア 実際に業務で使うデータや、業務上例外として処理されるデータ
イ ソフトウェアユニット間のインタフェースに関するエラーを検出するデータ
ウ ソフトウェアユニット内の全分岐を１回以上通るデータ
エ ソフトウェアユニット内の全命令が１回以上実行されるデータ
問４９ ウォータフォールモデルによるシステム開発工程の作業内容ａ〜ｆを、実施する順序で並べたものはどれか。

[作業内容]
ａ 現状の問題点を調査・分析し、対象システムへの要求を定義する。
ｂ システムとして必要な機能をプログラムに分割し、処理の流れを明確にする。
ｃ 詳細な処理手順を設計し、コーディングする。
ｄ テストを行う。
ｅ 各プログラム内の構造設計を行う。
ｆ システムの要求仕様を基に、システムとして必要な機能を定義する。
ア ａ，ｂ，ｆ，ｃ，ｅ，ｄ
イ ａ，ｆ，ｂ，ｅ，ｃ，ｄ
ウ ａ，ｆ，ｂ，ｅ，ｄ，ｃ
エ ａ，ｆ，ｅ，ｂ，ｃ，ｄ
問５０ ソフトウェア開発において、構成管理に起因しない問題はどれか。
ア 開発者がバグを定められた手続きに従わずに修正したので、今まで動作していたプログラムが突然に不正な動作をする。
イ システムテストにおいて、単体テストレベルのバグが多発して、開発が予定どおり進捗しない。
ウ 仕様書、設計書及びプログラムのそれぞれが一致していないので、プログラム修正時にソースファイルを解析しないと、修正すべきプログラムが特定できない。
エ 一つのプログラムから多数の派生プログラムが作られているが、派生元のバグ修正がすべての派生プログラムに反映されない。
問５１ 図は、あるプロジェクトの作業（Ａ〜Ｉ）とその作業日数を表している。このプロジェクトが終了するまでに必要な最短日数は何日か。

画像（問51）を表示できません
ア ２７
イ ２８
ウ ２９
エ ３１
問５２ あるシステムを開発するための工数を見積もったところ１５０人月であった。現在までの投入工数は６０人月で、出来高は全体の３割であり、進捗に遅れが生じている。今後も同じ生産性が続くと想定したとき、このシステムの開発を完了させるためには何人月の工数が超過するか。
ア ５０
イ ９０
ウ １０５
エ １４０
問５３ 入力、出力などを基に複雑さを加味してシステム規模を見積もる方法であり、開発工数の見積もりにも使われるのはどれか。
ア ＣＯＣＯＭＯ
イ 標準タスク法
ウ ファンクションポイント法
エ プットナム（Putnum）法
問５４ システム開発における品質管理に関する記述のうち、適切なものはどれか。
ア 幾つかのサブシステムに分割して開発するとき、サブシステム単位での品質が保証できれば、同時にシステム全体としての品質も保障できる。
イ 応答時間やバッチ処理時間などの性能は品質管理の対象外であるが、業務に与える影響が大きいので限界性能を測定しておく。
ウ システムへの要求機能の充足度だけでなく、ドキュメントなどすべての成果物を含めて品質管理の対象とする。
エ 市販製品と自社開発プログラムを組み合わせてシステムを開発する場合、品質管理の対象は自社開発のプログラムだけとなる。
問５５ クライアント管理ツールに備わっている機能のうち、業務に無関係なソフトウェアがインストールされていることを検出するのに最も有効なものはどれか。
ア インベントリ収集
イ 遠隔操作
ウ 稼動管理機能
エ ソフトウェア配信
問５６ ＩＴＩＬｖ２において、日々のＩＴサービス運営手法を示したサービスサポートに分類されている５プロセスと１機能を一覧表にまとめたとき、表中のａに該当するプロセスはどれか。

画像（問56）を表示できません
ア ＩＴサービス継続性管理
イ 可用性管理
ウ サービスレベル管理
エ 問題管理
問５７ 情報システムを落雷によって発生する過電圧の被害から防ぐための手段として、有効なものはどれか。
ア サージ保護デバイス（ＳＰＤ）を介して通信ケーブルとコンピュータを接続する。
イ 自家発電装置を設置する。
ウ 通信線を経路の異なる２系統とする。
エ 電源設備の制御回路をディジタル化する。
問５８ 監査において発見した問題に対するシステム監査人の責任として、適切なものはどれか。
ア 発見した問題を監査依頼者に報告する。
イ 発見した問題をシステムの利用部門に通報する。
ウ 発見した問題を被監査部門に是正するように命じる。
エ 発見した問題を自ら是正する。
問５９ 情報システムのセキュリティコントロールを予防、検知、復旧の三つに分けた場合、復旧に該当するものはどれか。
ア オペレータとプログラマの業務分離
イ コンティンジェンシープラン
ウ パスワードの利用
エ メッセージ認証
問６０ リスクが顕在化しても、その影響が小さいと想定されるので、被害の負担を受容するリスク対応はどれか。
ア リスク移転
イ リスク回避
ウ リスク低減
エ リスク保有