平成１７年度 秋期 ソフトウェア開発技術者試験 問１−２０ 解答編

ソフ開

（ソフトウェア開発技術者試験）

問６１ データベースの３層スキーマ構造に関する記述として、適切なものはどれか。

ア ３層スキーマ構造は、データベースサーバ、アプリケーションサーバ、及びクライアントの三つの層から成る。 イ データの論理的関係を示すスキーマと、利用者が欲するデータの見方を示すスキーマを用意することによって、論理的データ独立性を実現している。 ウ 内部スキーマは、データそのものを個々のアプリケーションの立場やコンピュータの立場から離れて記述するものである。 エ 物理的なデータベース構造をユーザが意識する必要がないように、データを記録装置上にどのように記録するか記述したものを外部スキーマという。

解答 イ

解説 ３層スキーマを以下に図示し、内容をまとめます。

問６４ 第１、第２、第３正規形とそれらの特徴ａ〜ｃの組合せとして、適切なものはどれか。 ａ：どの非キー属性も、主キーの真部分集合に対して関数従属しない。 ｂ：どの非キー属性も、推移的に関数従属しない。 ｃ：属性の値として、繰返しをもたない。

解答 ウ

解説 データベースの正規化は、重複や矛盾を排除して、データベースの一貫した内容を保障します。リレーションデータベースの正規化にはいくつかの段階があります。通常は第３正規形までですが、ボイス・コッドや第４、第５正規形というのもあります。 第１正規形：繰り返しや、反復している部分を独立させる。 第２正規形：第１正規形であり、部分関数従属を除去する（完全関数従属にする） 第３正規形：第２正規形であり、主キー以外に従属するものを除去する（推移従属を除去する） 用語についても少し解説しておきます。 関数従属：ＢがＡに関数従属するとは、Ａ（例：社員番号）を決めるとＢ（社員名）が一意に決定するというもの。Ａを決定項、Ｂを従属項といいＡ→Ｂであらわす。 完全関数従属：決定項に余分なものがないときにいう。社員番号→社員名など。 部分関数従属：決定項に余分なものがあるときにいう。｛社員番号、部署番号｝→社員名など（部署番号がなくても社員名を特定できる） 推移関数従属：主キー以外に従属するものをいう。｛社員番号｝→｛部署番号、部署名、社員名｝のとき部署名は、部署番号にも従属しているので推移従属となる。

問６５ 販売会社が商品の注文を記録する場合のエンティティ（顧客、商品、注文、注文明細）間の関係を、Ｅ−Ｒ図で表現する。ａ〜ｄに入れるべきエンティティの組合せとして、適切なものはどれか。ここで、顧客は何度も注文を行い、同時に複数の商品を注文する。また、長方形はエンティティセットを表し、長方形間の１ ＊は１対多のカーディナリティを表す。

解答 ア

解説 まず、顧客は何度も注文を行うとあるので、顧客と注文の関係は１対多であることがわかります。また、１つの注文から同時に複数の商品があることと１つの商品がさまざまな注文で指定されることが予想できます。つまり、注文と商品は多対多であることが容易に予想できます。最後に、残った注文明細で多対多の関係を１対多と多対１に分けることで、Ｅ−Ｒ図が完成します。

問６６ 関係ＤＢＭＳの機能ａ〜ｃと関係のあるＳＱＬ文の適切な組合せはどれか。 ａ：表の所有者や許された人だけが処理できる。 ｂ：正常終了したトランザクションの更新内容が、その後のシステム障害で無効になることはない。 ｃ：ビューを定義する。

解答 ウ

解説 基本的なＳＱＬの命令を下にまとめます。 データ操作言語（ＤＭＬ） ＳＥＬＥＣＴ：データを検索するときに使う ＩＮＳＥＲＴ：データを挿入するときに使う ＵＰＤＡＴＥ：データを更新するときに使う ＤＥＬＥＴＥ：データを削除するときに使う データ定義言語（ＤＤＬ） ＣＲＥＡＴＥ：表などを作る ＤＲＯＰ：表などを削除する ＡＬＴＥＲ：表などを更新する ＴＲＵＮＣＡＴＥ：表などを削除する データ制御言語（ＤＣＬ） ＧＲＡＮＴ：アクセス権を付加する ＲＥＶＯＫＥ：アクセス権を剥奪する ＣＯＭＭＩＴ：トランザクションを確定する ＲＯＬＬＢＡＣＫ：トランザクションを取り消す

問６７ ＢＵＳＨＯ表とＳＨＡＩＮ表があり、ＳＨＡＩＮ表は次のＳＱＬ文で定義されている。 ＢＵＳＨＯ表とＳＨＡＩＮ表に次のデータが格納されている状況で、ＳＨＡＩＮ表に追加可能なデータはどれか。

解答 ア

解説 ＳＱＬ文を解説していきます。 まず、ＣＲＥＡＴＥ ＴＡＢＬＥという文でＳＨＡＩＮという表を作ることを宣言しています。内容は順に次のとおりです。 Ｓ＿ＣＯＤＥはＣＨＡＲ型３文字分で主キー Ｓ＿ＮＡＭＥはＮＣＨＡＲ型で３文字分 ＢＵ＿ＣＯＤＥはＣＨＡＲ型で３文字分 Ｓ＿ＡＧＥはＤＥＣＩＭＡＬ型で２文字分 ＢＵ＿ＣＯＤＥはＢＵＳＨＯ表からの外部キーである Ｓ＿ＡＧＥは１８以上６０以下の値である。 なお、ＮＣＨＡＲとは主にＵｎｉｃｏｄｅの文字列型。ＤＥＣＮＩＭＡＬは有効桁数などの精度を含む数値を指定するものです。 選択肢アは、問題なく追加できます。 選択肢イは、Ｓ＿ＣＯＤＥは主キーで、すでに１１１があるため追加できません。 選択肢ウは、ＢＵ＿ＣＯＤＥが外部キーなので、ＢＵＳＨＯ表にないＢ０４は追加できません。 選択肢エは、Ｓ＿ＡＧＥが１８より小さいので追加できません。

問６９ チェックポイントを取得するＤＢＭＳにおいて、図のような時間経過でシステム障害が発生し、前進復帰によって障害回復を行った。前進復帰後のａ、ｂの値は幾つか。ここで、Ｔｎ□は長方形の左右両端がトランザクションの開始と終了を表し、長方形内の記述は処理内容を表す。Ｔ１開始前のａ、ｂの初期値は０とする。

解答 ウ

解説 まず、ＤＢの代表的な復旧方法である、ロールバックとロールフォワードを下に図示します。 システムの論理的な障害の場合は、ロールバックをしますが、コミットに失敗したトランザクションだけを処理すればよいので、チェックポイント以前の回復作業は不要です。（物理的な障害の場合は必要です。） それでは、各トランザクションを見ていきます。 Ｔ１：すでにチェックポイントの前にコミットが完了しているので、復旧は不要です。 Ｔ２，Ｔ３：処理の途中で障害が発生したので、ロールバックで復旧をします。 Ｔ３，Ｔ４：チェックポイントのデータとジャーナルを利用して、ロールフォワードで復旧します。

問７１ 図は公開かぎ暗号方式による機密情報の送受信の概念図である。ａ、ｂに入れるかぎの適切な組合せはどれか。

解答 ア

解説 公開鍵暗号方式は、暗号化鍵と復号化鍵が別々の暗号方式です。代表的なものに巨大数の素因数分解の困難性を利用したＲＳＡがあります。 公開鍵暗号方式は、受信者の公開鍵で暗号化し、受信者の秘密かぎで復号化することで実現します。 また、本人確認もできるディジタル署名は、これの逆の過程をたどり送信者の秘密かぎで暗号化し、送信者の公開かぎで復号化します。

問７３ パスワードに使用する文字の種類をＭ、パスワードのけた数をｎとするとき、設定できるパスワードの個数を求める数式はどれか。

解答 ア

解説 文字の種類をひとけたづつばらして考えると、するＭ×Ｍ×Ｍ×・・・・とけた数ｎ乗したのと同じくなります。よって、種類が多いよりもけた数を多くする方がはるかにセキュリティの効果が高いことが合わせて理解できると思います。

問７８ リスクマネジメントの実施内容を説明したものはどれか。

ア 将来の損失発生の危険性は不確実なものであり、対策費の予算ではなく損失額を見積もる。 イ 投機的リスクとは経営主体の管轄外で発生するリスクなので、内在するリスクは管理対象外とする。 ウ リスクファイナンスでは、リスク分析、リスクコントロールなどのリスクマネジメントにかかる一切の費用の手当てをする。 エ リスク分析では純粋リスクにとどめず、投機的リスクも対象にする。

解答 エ

解説 リスクマネジメントとは、システムに内在する脆弱性や不安定要素を分析し、企業活動に生じる損失を防止、軽減するための対策をいいます。また、リスクマネジメントのはじめにリスク分析を行いどのようなリスクがあり、どれくらいの損害を生み出すかを調べます。代表的なリスクの対策を以下にまとめます。