平成２５年度春期基本情報技術者試験問４１－６０問題編

このページは

基本情報

（基本情報技術者試験）

の過去問のページです。

解答と解説も欲しい方は解答ページへ行ってください

問４１	機密ファイルが格納されていて、正常に動作するＰＣの磁気ディスクを産業廃棄物処理業者に引き渡して廃棄する場合の情報漏えい対策のうち、適切なものはどれか。

ア	異なる圧縮方式で、機密ファイルを複数回圧縮する。
イ	専用の消去ツールで、磁気ディスクのマスターブートレコードを複数回消去する。
ウ	特定のビット列で、磁気ディスクの全領域を複数回上書きする。
エ	ランダムな文字列で、機密ファイルのファイル名を複数回変更する。

問４２	パケットフィルタリング型ファイアウォールがルール一覧に基づいてパケットを制御する場合、パケットＡに対する制御はどれか。ここで、ファイアウォールでは、ルール一覧に示す番号１から順にルールの適用判断を行い、一つのルールが適用されたときには残りのルールは適用しない。

ア	番号１によって、通過を禁止する。
イ	番号２によって、通過を許可する。
ウ	番号３によって、通過を許可する。
エ	番号４によって、通過を禁止する。

問４３	電子メールを暗号化するために使用される方式はどれか。

ア	ＢＡＳＥ６４
イ	ＧＺＩＰ
ウ	ＰＮＧ
エ	Ｓ／ＭＩＭＥ

問４４	ＨＴＴＰＳを用いて実現できるものはどれか。

ア	Ｗｅｂサーバ上のファイルの改ざん検知
イ	クライアント上のウイルス検査
ウ	クライアントに対する侵入検知
エ	電子証明書によるサーバ認証

問４５	開発プロセスにおける、ソフトウェア方式設計で行うべき作業はどれか。

ア	顧客に意見を求めて仕様を決定する。
イ	既に決定しているソフトウェア要件を、どのように実現させるかを決める。
ウ	プログラム１行ごとの処理まで明確になるように詳細化する。
エ	要求内容を図表などの形式でまとめ、段階的に詳細化して分析する。

問４６	設計するときに、状態遷移図を用いることが最も適切なシステムはどれか。

ア	月末及び決算時の棚卸資産を集計処理する在庫棚卸システム
イ	システム資源の日次の稼働状況を、レポートとして出力するシステム資源稼働状況報告システム
ウ	水道の検針データを入力として、料金を計算する水道料金計算システム
エ	設置したセンサの情報から、温室内の環境を最適に保つ温室制御システム

問４７	スタブを使用したテストの説明として、適切なものはどれか。

ア	指定した命令が実行されるたびに、レジスタや主記憶の一部の内容を出力することによって、正しく処理が行われていることを確認する。
イ	トップダウンでプログラムのテストを行うとき、作成したモジュールをテストするために、仮の下位モジュールを用意して動作を確認する。
ウ	プログラムの実行中、必要に応じて変数やレジスタなどの内容を表示し、必要ならばその内容を修正して、テストを継続する。
エ	プログラムを構成するモジュールの単体テストを行うとき、そのモジュールを呼び出す仮の上位モジュールを用意して、動作を確認する。

問４８	ストレステストの目的はどれか。

ア	システムに要求されている処理能力の限界状態における動作を確認する。
イ	実際に利用者に使ってもらうことによって、システムの使い使いやすいさを評価する。
ウ	標準的なプログラムの実行時間を計測することによって、他のコンピュータと性能を比較する。
エ	プログラムの修正又は変更によって他の機能が意図しない影響を受けていないことを確認する。

問４９	包括的な特許クロスライセンスの説明として、適切なものはどれか。

ア	インターネットなどでソースコードを無償公開し、誰でもソフトウェアの改良及び再配布が行えるようにすること
イ	技術分野や製品分野を特定し、その分野の特許権の使用を相互に許諾すること
ウ	自社の特許権が侵害されるのを防ぐために、相手の製造をやめさせる権利を行使すること
エ	特許登録に必要な費用をお互いに分担する取決めのこと

問５０	ソフトウェア開発において、構成管理に起因しない問題はどれか。

ア	開発者が定められた改版手続に従わずにプログラムを修正したので、今まで正しく動作していたプログラムが、不正な動作をするようになった。
イ	システムにおいて、単体テストレベルのバグが多発して、開発が予定通りに進捗しない。
ウ	仕様書、設計書及びプログラムの版数が対応付けられていないので、プログラム修正時にソースコードを解析しないと、修正すべきプログラムが特定できない。
エ	一つのプログラムから多数の派生プログラムが作られているが、派生元のプログラムの修正が全ての派生プログラムに反映されない。

問５１	ＰＭＢＯＫによれば、ＷＢＳで定義するものはどれか。

ア	プロジェクトで行う作業を階層的に要素分解したワークパッケージ
イ	プロジェクトの実行、監視・コントロール、及び終結の方法
ウ	プロジェクトの要素成果物、除外事項及び制約条件
エ	ワークパッケージを完了するために必要な作業

問５２	プロジェクトの日程計画を作成するのに適した技法はどれか。

ア	ＰＥＲＴ
イ	回帰分析
ウ	時系列分析
エ	線形計画法

問５３	表の機能と特性をもったプログラムのファンクションポイント値は幾らか。ここで、複雑さの補正係数は０．７５とする。

ア	１８
イ	２４
ウ	３０
エ	３２

問５４	プロジェクトにおけるコミュニケーション手段のうち、プル型コミュニケ―ションはどれか。

ア	イントラネットサイト
イ	テレビ会議
ウ	電子メール
エ	ファックス

問５５	サービスデスク組織の構造とその特徴のうち、ローカルサービスデスクのものはどれか。

ア	サービスデスクを１拠点又は少数の場所に集中することによって、サービス要員を効率的に配置したり、大量のコールに対応したりすることができる。
イ	サービスデスクを利用者の近くに配置することによって、言語や文化が異なる利用者への対応、専用要員によるＶＩＰ対応などができる。
ウ	サービス要員は複数の地域や部門に分散しているが、通信技術を利用することによって、単一のサービスデスクであるかのようなサービスが提供できる。
エ	分散拠点のサービス要員を含めた全員を中央で総括して管理することによって、統制の取れたサービスが提供できる。

問５６	落雷におって発生する過電圧の被害から情報システムを守るための手段として、有効なものはどれか。

ア	サーシ保護デバイス（ＳＰＤ）を介して通信ケーブルとコンピュータを接続する。
イ	自家発電装置を設置する。
ウ	通信線を経路の異なる２系統とする。
エ	電源設備の制御回路をディジタル化する。

問５７	監査調書はどれか。

ア	監査人が行った監査手続きの実施記録であり、監査意見の根拠となるもの
イ	監査人が監査実施に当たり、被監査部門などへ提出する監査人自身のセキュリティ誓約書をまとめたもの
ウ	監査人が検討に利用した基準書、ガイドラインをまとめたもの
エ	監査人が判断根拠とする資料であり、監査報告書とともに公表するよう義務付けられたもの

問５８	“システム監査基準”における、組織体がシステム監査を実施する目的はどれか。

ア	運用しているシステム部門によるテストによって、社内ネットワーク環境の脆弱性を知り、ネットワーク環境を整備する。
イ	自社の強み・弱み、自社を取り巻く機会・脅威を整理し、新たな経営戦略・事業分野を設定する。
ウ	情報システムにまつわるリスクに対するコントロールの整備・運用状況を評価し、改善につなげることによって、ＩＴガバナンスの実現に寄与する。
エ	ソフトウェア開発の生産性のレベルを客観的に知り、開発組織の能力を向上させるために、より高い生産性レベルを目指して取り組む。

問５９	ソフトウェア資産管理に対する監査のチェックポイントとして、適切なものはどれか。

ア	ソフトウェアの提供元の開発体制について考慮しているか。
イ	ソフトウェアのライセンス証書などのエビデンスが保管されているか。
ウ	データベースの分割などによって障害の局所化が図られているか。
エ	導入時に既存システムとの整合性を評価しているか。

問６０	機密性が高い情報を、電子メールを使用して取引先に伝達する方法についての監査で確認した状況のうち、情報漏えい防止の観点から適切なものはどれか。

ア	自社の公開Ｗｅｂサイトに当該情報を載せ、取引先に電子メールでそのページのＵＲＬを伝えること
イ	当該情報を記載した添付ファイルにパスワードを設定して、取引先に電子メールを送り、電子メールとは別の手段でパスワードを伝えていること
ウ	当該情報を記載した添付ファイルにパスワードを設定して、パスワードを本文に記載した電子メールを取引先に送っていること
エ	取引先に送る電子メールの本文に、当該情報を記載している。