平成２５年度 春期 基本情報技術者試験 問４１−６０ 解答編



このページは

基本情報

（基本情報技術者試験）

の解答と解説のページです。

問題だけで勉強したい方は目次へ戻ってください


問４１ 機密ファイルが格納されていて、正常に動作するＰＣの磁気ディスクを産業廃棄物処理業者に引き渡して廃棄する場合の情報漏えい対策のうち、適切なものはどれか。
ア 異なる圧縮方式で、機密ファイルを複数回圧縮する。
イ 専用の消去ツールで、磁気ディスクのマスターブートレコードを複数回消去する。
ウ 特定のビット列で、磁気ディスクの全領域を複数回上書きする。
エ ランダムな文字列で、機密ファイルのファイル名を複数回変更する。
解答 ウ
解説 通常ファイルを削除しただけでは、ＨＤＤ上から完全に削除されません。専用のツールなどを利用すると完全／部分的に復元することが可能です。完全に削除するためには、データの実態を全てのを０か１で上書きしたり、乱数で上書きする必要があります。

他の選択肢は以下のとおりとなります。
選択肢ア：圧縮しても、元のデータが残るため情報漏えいの防止にはなりません。
選択肢イ：マスターブート（起動時に呼び出される領域）を消去しても、元のデータが残るため情報漏えいの防止にはなりません。
選択肢エ：ファイル名を変更しても、元のデータが残るため情報漏えいの防止にはなりません。
問４２ パケットフィルタリング型ファイアウォールがルール一覧に基づいてパケットを制御する場合、パケットＡに対する制御はどれか。ここで、ファイアウォールでは、ルール一覧に示す番号１から順にルールの適用判断を行い、一つのルールが適用されたときには残りのルールは適用しない。

画像（問42）を表示できません
ア 番号１によって、通過を禁止する。
イ 番号２によって、通過を許可する。
ウ 番号３によって、通過を許可する。
エ 番号４によって、通過を禁止する。
解答 ア
解説 問題文に従い、パケットＡを上から順に調べていきます。ルール番号１は、送信元アドレスが１０．１．２．３であるパケットを禁止しています。パケットＡはこれに相当するので、このルールに従い、通過禁止が適応されます。
問４３ 電子メールを暗号化するために使用される方式はどれか。
ア ＢＡＳＥ６４
イ ＧＺＩＰ
ウ ＰＮＧ
エ Ｓ／ＭＩＭＥ
解答 エ
解説 それぞれの用語を以下にまとめます。

ＢＡＳＥ６４はメールで６ビットのデータを１つの文字に対応させる方式で、ＳＭＴＰなどに利用されている
ＧＺＩＰ（GNU ZIP）：ＵＮＩＸ系で標準的に利用されているデータ圧縮方式
ＰＮＧ（Portable Network Graphics）：劣化の少ない可逆圧縮の画像圧縮方式
Ｓ／ＭＩＭＥはＭＩＭＥというメールでデータを送受信するフォーマット形式にセキュリティを追加したもの
問４４ ＨＴＴＰＳを用いて実現できるものはどれか。
ア Ｗｅｂサーバ上のファイルの改ざん検知
イ クライアント上のウイルス検査
ウ クライアントに対する侵入検知
エ 電子証明書によるサーバ認証
解答 エ
解説 ＨＴＴＰＳ（Hypertext Transfer Protocol over Secure Socket Layer）とは、一般的にＨＴＭＬを転送するプロトコルであるＨＴＴＰにセキュリティ機能を追加したものです。内容の暗号化やサーバの認証などの機能があるので、盗聴やなりすましを防止することができます。
問４５ 開発プロセスにおける、ソフトウェア方式設計で行うべき作業はどれか。
ア 顧客に意見を求めて仕様を決定する。
イ 既に決定しているソフトウェア要件を、どのように実現させるかを決める。
ウ プログラム１行ごとの処理まで明確になるように詳細化する。
エ 要求内容を図表などの形式でまとめ、段階的に詳細化して分析する。
解答 イ
解説 ソフトウェア方式設計は、外部設計に相当します。ソフトウェア設計（外部設計）では、要求定義を基に、どのようにソフトウェアで実現するかを決定する工程です。この後に、実装するためのコンポーネント設計（内部設計）、プログラム設計（詳細設計）と続きます。

選択肢アは、要件定義の説明です。
選択肢ウは、詳細設計の説明です。
選択肢エは、要件定義の説明です。
問４６ 設計するときに、状態遷移図を用いることが最も適切なシステムはどれか。
ア 月末及び決算時の棚卸資産を集計処理する在庫棚卸システム
イ システム資源の日次の稼働状況を、レポートとして出力するシステム資源稼働状況報告システム
ウ 水道の検針データを入力として、料金を計算する水道料金計算システム
エ 設置したセンサの情報から、温室内の環境を最適に保つ温室制御システム
解答 エ
解説 状態遷移図は以下のような図で、現在の状態と入力された値から、次の状態を表すのに適しています。よって、状態数が決まっており、かつ入力が決まっている場合には適した図だといえます。

状態遷移図を表示できません
問４７ スタブを使用したテストの説明として、適切なものはどれか。
ア 指定した命令が実行されるたびに、レジスタや主記憶の一部の内容を出力することによって、正しく処理が行われていることを確認する。
イ トップダウンでプログラムのテストを行うとき、作成したモジュールをテストするために、仮の下位モジュールを用意して動作を確認する。
ウ プログラムの実行中、必要に応じて変数やレジスタなどの内容を表示し、必要ならばその内容を修正して、テストを継続する。
エ プログラムを構成するモジュールの単体テストを行うとき、そのモジュールを呼び出す仮の上位モジュールを用意して、動作を確認する。
解答 イ
解説 結合テストに使われるドライバとスタブについて下にまとめます。

ドライバ：仮の上位モジュール（主にボトムアップテストで利用される）
スタブ：仮の下位モジュール（主にトップダウンテストで利用される）

選択肢アは、スナップショットダンプの説明です。
選択肢ウは、インスペクタの説明です。（動的デバッグツールの一種です）
選択肢エは、ドライバの説明です。
問４８ ストレステストの目的はどれか。
ア システムに要求されている処理能力の限界状態における動作を確認する。
イ 実際に利用者に使ってもらうことによって、システムの使い使いやすいさを評価する。
ウ 標準的なプログラムの実行時間を計測することによって、他のコンピュータと性能を比較する。
エ プログラムの修正又は変更によって他の機能が意図しない影響を受けていないことを確認する。
解答 ア
解説 選択肢のテストについて以下にまとめます。

選択肢ア：ストレステスト
選択肢イ：ユーザビリティテスト
選択肢ウ：ベンチマークテスト
選択肢エ：リグレッションテスト
問４９ 包括的な特許クロスライセンスの説明として、適切なものはどれか。
ア インターネットなどでソースコードを無償公開し、誰でもソフトウェアの改良及び再配布が行えるようにすること
イ 技術分野や製品分野を特定し、その分野の特許権の使用を相互に許諾すること
ウ 自社の特許権が侵害されるのを防ぐために、相手の製造をやめさせる権利を行使すること
エ 特許登録に必要な費用をお互いに分担する取決めのこと
解答 イ
解説 クロスライセンスとは、相互ライセンスとも呼ばれ、２つ以上の企業が自社が持つ権利を互いに許諾すること（あるいはその契約）をいいます。これにより、権利の侵害リスクを避けたり、効率よく製品を開発したりすることができます。
問５０ ソフトウェア開発において、構成管理に起因しない問題はどれか。
ア 開発者が定められた改版手続に従わずにプログラムを修正したので、今まで正しく動作していたプログラムが、不正な動作をするようになった。
イ システムにおいて、単体テストレベルのバグが多発して、開発が予定通りに進捗しない。
ウ 仕様書、設計書及びプログラムの版数が対応付けられていないので、プログラム修正時にソースコードを解析しないと、修正すべきプログラムが特定できない。
エ 一つのプログラムから多数の派生プログラムが作られているが、派生元のプログラムの修正が全ての派生プログラムに反映されない。
解答 イ
解説 構成管理とは、サービスサポートプロセスのひとつで、サービスサポートプロセスは、一つの機能と五つのプロセスで構成されています。下に内容をまとめます。

インシデント管理：障害時の迅速な回復を行い、影響を最小限にする
問題管理：インシデントや障害の原因の解明と対策・再発防止を行う
構成管理：構成アイテム情報の収集や維持・管理・確認・検査を行う
変更管理：構成アイテムの変更を安全かつ効率的に実施する
リリース管理：変更管理プロセスで承認された内容を本番環境に反映させる
サービスデスク：顧客との窓口の役割をし、サポート業務を行う

構成管理は、構成物の情報を正しく管理するというもなので、プログラムそのもののバグなどとは関係はありません。選択肢ウのようにプログラムの情報が不適切に管理している場合は構成管理の問題となります。
問５１ ＰＭＢＯＫによれば、ＷＢＳで定義するものはどれか。
ア プロジェクトで行う作業を階層的に要素分解したワークパッケージ
イ プロジェクトの実行、監視・コントロール、及び終結の方法
ウ プロジェクトの要素成果物、除外事項及び制約条件
エ ワークパッケージを完了するために必要な作業
解答 ア
解説 まず、ＷＢＳ（Work Breakdown Strucuture:作業分割構成）とは仕事を分割して、作業のしやすい量にすることです。この分割の最下位の仕事の単位をワークパッケージといいます。
ワークパッケージは必要に応じてアクティビティ（具体的な操作）に分解されます。また、ワークパッケージを人員に割り当てることで、ＯＢＳ（Organization Breakdown Structure：組織分割構成）を作成することができます。また、成果物を分割していき、ＷＢＳのように階層的に示した製品構成図のことをＰＢＳ（Product Breakdown Structure：製品分割構成）といいます。

以下にＷＢＳの例を図示します。

ＷＢＳを表示できません

なお、ＰＭＢＯＫ（Project Management Body of Knowledge：プロジェクトマネジメント知識体系）とは、プロジェクトを管理する上で、プロジェクトマネージャが考慮すべき項目がまとめられています。
問５２ プロジェクトの日程計画を作成するのに適した技法はどれか。
ア ＰＥＲＴ
イ 回帰分析
ウ 時系列分析
エ 線形計画法
解答 ア
解説 それぞれの図を以下にまとめます。

ＰＥＲＴ図（アローダイアグラム）は以下のような図で、工程のクリティカルパスをもとめるのに用いられる図です。

アローダイアグラムを表示できません

他の解析方法は以下のようになります。
回帰分析：得られた情報から、相関関係を導く分析方法です。
時系列分析：時間軸順にデータを並べ、将来の値を予想する分析方法です。
線形計画法：一次式で表現される目的関数と制約関数を用いて、目的とする変数を最大（最小）にする分析方法です。
問５３ 表の機能と特性をもったプログラムのファンクションポイント値は幾らか。ここで、複雑さの補正係数は０．７５とする。

画像（問53）を表示できません
ア １８
イ ２４
ウ ３０
エ ３２
解答 ア
解説 それぞれを重み付けしながら計算していきます。

１×４＋２×５＋１×１０＝４＋１０＋１０＝２４

補正係数が０．７５なので、２４×０．７５＝１８となります。
問５４ プロジェクトにおけるコミュニケーション手段のうち、プル型コミュニケ―ションはどれか。
ア イントラネットサイト
イ テレビ会議
ウ 電子メール
エ ファックス
解答 ア
解説 プロジェクトにおける代表的なコミュニケーション方法を以下にまとめます。

プッシュ型：プッシュは押すという意味で、メールやレポートなどの発信型のコミュニケーションです。
プル型：プルは引くという意味で、イントラネットや掲示板などの受信型のコミュニケーションです。
相互型：電話会議など双方向で情報をやりとりを行う双方向型のコミュニケーションです。
問５５ サービスデスク組織の構造とその特徴のうち、ローカルサービスデスクのものはどれか。
ア サービスデスクを１拠点又は少数の場所に集中することによって、サービス要員を効率的に配置したり、大量のコールに対応したりすることができる。
イ サービスデスクを利用者の近くに配置することによって、言語や文化が異なる利用者への対応、専用要員によるＶＩＰ対応などができる。
ウ サービス要員は複数の地域や部門に分散しているが、通信技術を利用することによって、単一のサービスデスクであるかのようなサービスが提供できる。
エ 分散拠点のサービス要員を含めた全員を中央で総括して管理することによって、統制の取れたサービスが提供できる。
解答 イ
解説 まず、サービスデスクとは、顧客との窓口の役割をし、ＩＴＩＬ（ＩＴサービスマネジメントにおけるベストプラクティス）の一つであるサービスサポートプロセスの一つです。そして、ローカルサービスデスクは、その土地土地で言語・文化・認識が近い要員をサービスデスクとして配置することで、対応の品質を上げるものです。

選択肢アは、中央サービスデスクの説明です。
選択肢ウは、バーチャルサービスデスクの説明です。
選択肢エは、フォロー・ザ・サンの説明です。
問５６ 落雷におって発生する過電圧の被害から情報システムを守るための手段として、有効なものはどれか。
ア サーシ保護デバイス（ＳＰＤ）を介して通信ケーブルとコンピュータを接続する。
イ 自家発電装置を設置する。
ウ 通信線を経路の異なる２系統とする。
エ 電源設備の制御回路をディジタル化する。
解答 ア
解説 サージ保護デバイスとは、落雷などによる瞬間的な過電圧からコンピュータなどを保護するために用いられる装置です。家庭用のテーブルタップなどにも導入されています。

自家発電装置は、停電のような長期間電力が供給されない状態に対する対策です。
経路の多重化は、断線などの可用性の低下に対する対策です。
電源のディジタル化は、コスト高にはなりますが、高効率性を実現します。
問５７ 監査調書はどれか。
ア 監査人が行った監査手続きの実施記録であり、監査意見の根拠となるもの
イ 監査人が監査実施に当たり、被監査部門などへ提出する監査人自身のセキュリティ誓約書をまとめたもの
ウ 監査人が検討に利用した基準書、ガイドラインをまとめたもの
エ 監査人が判断根拠とする資料であり、監査報告書とともに公表するよう義務付けられたもの
解答 ア
解説 調書とは、特定の事象について調べた内容や経過を記録したものです。今回は監査調書なので、監査の記録が正しい記述といえます。システム監査基準では、監査調書の作成が義務付けられています。
問５８ “システム監査基準”における、組織体がシステム監査を実施する目的はどれか。
ア 運用しているシステム部門によるテストによって、社内ネットワーク環境の脆弱性を知り、ネットワーク環境を整備する。
イ 自社の強み・弱み、自社を取り巻く機会・脅威を整理し、新たな経営戦略・事業分野を設定する。
ウ 情報システムにまつわるリスクに対するコントロールの整備・運用状況を評価し、改善につなげることによって、ＩＴガバナンスの実現に寄与する。
エ ソフトウェア開発の生産性のレベルを客観的に知り、開発組織の能力を向上させるために、より高い生産性レベルを目指して取り組む。
解答 ウ
解説 それぞれの選択肢の目的をまとめます。

選択肢ア、脆弱性検出の目的です。
選択肢イ、ＳＷＯＴ分析の目的です。
選択肢ウ、システム監査の目的です。
選択肢エ、ＣＭＭＩの目的です。
問５９ ソフトウェア資産管理に対する監査のチェックポイントとして、適切なものはどれか。
ア ソフトウェアの提供元の開発体制について考慮しているか。
イ ソフトウェアのライセンス証書などのエビデンスが保管されているか。
ウ データベースの分割などによって障害の局所化が図られているか。
エ 導入時に既存システムとの整合性を評価しているか。
解答 イ
解説 いずれも監査上重要なことですが、問題で問われているのはソフトウェアの資産管理に関する監査です。ソフトウェア資産管理（Software Asset Management：ＳＡＭ）とは導入されているソフトウェアの把握、稼動しているハードウェア、ライセンスの管理の３つを主な管理対象としています。なおエビデンス（evidence）とは証拠、根拠という意味です。
問６０ 機密性が高い情報を、電子メールを使用して取引先に伝達する方法についての監査で確認した状況のうち、情報漏えい防止の観点から適切なものはどれか。
ア 自社の公開Ｗｅｂサイトに当該情報を載せ、取引先に電子メールでそのページのＵＲＬを伝えること
イ 当該情報を記載した添付ファイルにパスワードを設定して、取引先に電子メールを送り、電子メールとは別の手段でパスワードを伝えていること
ウ 当該情報を記載した添付ファイルにパスワードを設定して、パスワードを本文に記載した電子メールを取引先に送っていること
エ 取引先に送る電子メールの本文に、当該情報を記載している。
解答 イ
解説 まず、選択肢ウやエのようにメールに全ての情報を記述していると、メールの内容を盗聴された場合に、機密情報を解読されてしまいます。よって、選択肢イのように、データとパスワードを別々の媒体で送信するのが良いといえます。選択肢アのように単純にＵＲＬを伝えるだけだとメールを盗聴された場合に、容易に解析されてしまうため、ＵＲＬへアクセスした後に別途通知したパスワードを使ってログインを行うような仕組みでない限りは、機密性は低いといえます。