平成２３年度秋期基本情報技術者試験問４１－６０問題編

このページは

基本情報

（基本情報技術者試験）

の過去問のページです。

解答と解説も欲しい方は解答ページへ行ってください

問４１	メッセージ認証符号におけるメッセージダイジェストの利用目的はどれか。

ア	メッセージが改ざんされていないことを確認する。
イ	メッセージの暗号化方式を確認する。
ウ	メッセージの概要を確認する。
エ	メッセージの秘匿性を確認する。

問４２	入力パスワードと登録パスワードを用いて利用者を認証する方法において、パスワードファイルへの不正アクセスによる登録パスワードの盗用防止策はどれか。

ア	パスワードに対応する利用者ＩＤのハッシュ値を登録しておき、認証時に入力された利用者ＩＤをハッシュ関数で変換して参照した登録パスワードと入力パスワードを比較する。
イ	パスワードをそのまま登録したファイルを圧縮しておき、認証時に復元して、入力されたパスワードと比較する。
ウ	パスワードをそのまま登録しておき、認証時に入力されたパスワードと登録内容をともにハッシュ関数で変換して比較する。
エ	パスワードをハッシュ値に変換しておき、認証時に入力されたパスワードをハッシュ関数で変更して比較する。

問４３	コンピュータウイルス対策ソフトのパターンマッチング方式を説明したものはどれか。

ア	完成前のファイルと感染後のファイルを比較し、ファイルに変更が加わったかどうかを調べウイルスを検出する。
イ	既知ウイルスのシグネチャコードと比較して、ウイルスを検出する。
ウ	システム内でのウイルスに起因する異常現象を監視することによって、ウイルスを検出する。
エ	ファイルのチェックサムと照合して、ウイルスを検出する。

問４４	電子メール送信時に送信者に対して宛先アドレスの確認を求めるのが有効であるセキュリティ対策はどれか。

ア	ＯＰ２５Ｂによるスパム対策
イ	ＳＰＦによるスパム対策
ウ	電子メールの誤送信対策
エ	電子メールの不正中継対策

問４５	モジュール設計書を基にモジュール強度を評価した。適切な評価はどれか。 [モジュール設計書（抜粋）] 　上位っモジュールから渡される処理コードに対応した処理をする。処理コードが“Ｉ”のときは挿入処理、処理コード“Ｕ”のときは更新処理、処理コード“Ｄ”のときは削除処理である。

ア	これは“暗号的強度”のモジュールである。モジュール内の機能間に特別な関係はなく、むしろ他のモジュールとの強い関係性をもつ可能性が高いので、モジュール分割をやり直した方がよい。
イ	これは“情報的強度”のモジュールである。同一の情報を扱う複数の機能を、一つのモジュールにまとめている。モジュール内に各処理の入口点を設けているので、制御の結びつきがなく、これ以上のモジュール分割は不要である。
ウ	これは“連絡的強度”のモジュールである。モジュール内でデータの受渡し又は参照を行いながら、複数の機能を逐次的に実行している。再度見直しを図り、必要に応じて更にモジュール分割を行った方がよい。
エ	これは“論理的強度”のモジュールである。関連した幾つかの機能を含み、パラメタによっていずれかの機能を選択して実行している。現状では大きな問題となっていないとしても、仕様変更に伴うパラメタの変更による影響を最小限に抑えるために、機能ごとにモジュールを分割するか、機能ごとの入口点を設けるほうがよい。

問４６	オブジェクト指向の基本概念の組合せとして、適切なものはどれか。

ア	仮想化、構造化、投影、クラス
イ	具体化、構造化、連続、クラス
ウ	正規化、カプセル化、分割、クラス
エ	抽象化、カプセル化、継承、クラス

問４７	モジュールの内部構造を考慮することなく、仕様書どおりに機能するかどうかをテストする手法はどれか。

ア	トップダウンテスト
イ	ブラックボックステスト
ウ	ボトムアップテスト
エ	ホワイトボックステスト

問４８	ソフトウェアのテストの種類のうち、ソフトウェア保守のために行った変更によって、影響を受けないはずの箇所に影響を及ぼしていないかどうかを確認する目的で行うものはどれか。

ア	運用テスト
イ	結合テスト
ウ	システムテスト
エ	リグレッションテスト

問４９	Ｗｅｂサービスを利用する時のＳＯＡＰの役割として、適切なものはどれか。

ア	Ｗｅｂサービスのインタフェースを記述して、プログラムからサービスを利用できるようにする。
イ	Ｗｅｂサービスの情報を登録しておき、利用者がそのサービスを検索できるようにする。
ウ	Ｗｅｂサービスの送受信プログラム間で、ＸＭＬ形式のメッセージを受け渡す。
エ	Ｗｅｂサービスプログラム間の配信保証や重複防止など、データ転送の信憑性を確保する。

問５０	要求分析から実装までの開発プロセスを繰り返しながら、システムを構築していくソフトウェア開発手法はどれか。

ア	ウォータフォールモデル
イ	スパイラルモデル
ウ	プロトタイピングモデル
エ	リレーショナルモデル

問５１	次のアローダイアグラムで表されるプロジェクトがある。結合点５の最早結合点時刻は第何日か。

ア	４
イ	５
ウ	６
エ	７

問５２	表の機能と特性をもったプログラムのファンクションポイント値は幾らか。ここで、複雑さの補正係数は０．７５とする。

ア	１８
イ	２４
ウ	３０
エ	３２

問５３	テストの進捗管理に使用する指標として、最も適切なものはどれか。

ア	テスト項目の消化件数
イ	テストデータの作成量
ウ	プログラムの起動回数
エ	プログラムの修正量

問５４	生産物の品質を時系列に表し、生産工程が管理限界内で安定した状態にあるかどうかを判断するための図はどれか。

ア	管理図
イ	散布図
ウ	特性要因図
エ	パレート図

問５５	アプリケーションの保守に関する記述として、適切なものはどれか。

ア	テスト終了後は速やかに本稼働中のライブラリにプログラムを登録し、保守承認者に報告する。
イ	変更内容が簡単であると判断できるときは、本稼動用のライブラリを直接更新する。
ウ	保守作業が完了しないまま放置されるものを防ぐためにも、保守の完了を記録する。
エ	保守作業は、保守作業担当者によるテストが終了した時点で完了とする。

問５６	サービスデスク組織の構造の特徴のうち、ローカルサービスデスクの特徴はどれか。

ア	サービスデスクを１拠点又は少数の場所に集中することによって、サービス要員を効率的に配置したり、大量のコールに対応したりすることができる。
イ	サービスデスクを利用者の近くに配置することによって、言語や文化の異なる利用者への対応、専用要員によるＶＩＰ対応などができる。
ウ	サービス要員は複数の地域や部門に分散しているが、通信技術を利用することによって、単一のサービスデスクであるかのようなサービスが提供できる。
エ	分散拠点のサービス要員を含めた全員を中央で統括して管理することによって、統制の取れたサービスが提供できる。

問５７	次の条件でＩＴサービスを提供している。ＳＬＡを満たすためには、サービス時間帯中の停止時間は１か月に最大で何時間以内であればよいか。ここで、１か月の営業日は３０日とする。 [ＳＬＡの条件] ・サービス時間帯は営業日の午前８時から午後１０時まで。・可用性９９．５％以上とすること。

ア	１
イ	２
ウ	３
エ	４

問５８	システム設計の段階において、ユーザ要件が充足されないリスクを低減するコントロールを監視するときのチェックポイントはどれか。

ア	システム設計書に基づき、プログラム仕様書を作成していること
イ	システムテスト要件に基づいてテスト計画を作成し、システム運用部門の責任者の承認を得ていること
ウ	プログラミングは定められた標準に従っていること
エ	利用部門が参画して、システム設計書のレビューを行っていること

問５９	プログラムの信頼性の監査において、指摘事項に該当するものはどれか。

ア	プログラマは、プログラム設計書に基づいてプログラミングを行っている。
イ	プログラマは、プログラムの全てのロジックパスの中から、サンプリングで単体テスト項目を設定している。
ウ	プログラミングチームのリーダは、単体テストの実施結果を記録し保管している。
エ	プログラムを作成したプログラマ以外の第三者が、単体テストを行っている。

問６０	ＩＴ統制を予防統制と発見統制に分類した場合、発見統制に該当するものはどれか。

ア	データ入力画面を、操作ミスを起こしにくいように設計する。
イ	データ入力結果の出力リストと入力伝票とを照合する。
ウ	データ入力担当者を限定し、アクセス権限を付与する。
エ	データ入力マニュアルを作成し、入力担当者に教育する。