平成２１年度 秋期 ＩＴパスポート試験 問４１−６０ 問題編



このページは

ＩＴパスポート

（エントリ試験）

の解答と解説のページです。

問題だけで勉強したい方は目次へ戻ってください

問４１ プロジェクト立上げ時に、プロジェクトの活動を総合的に管理及び調整するために、プロジェクト憲章を定める。プロジェクト憲章に盛り込むべき内容として、適切なものはどれか。
ア スケジュール
イ 体制
ウ 品質マネジメント計画
エ プロジェクトの目的
解答 エ
解説 憲章とは、根本的な原則に関するきまりという意味で、プロジェクト憲章は、プロジェクトの目的や存在意義などを定義します。その後、プロジェクトマネージャ主導のもと、プロジェクト計画書に、スケジュールや、体制などが記述されます。
問４２ ＩＴサービスマネジメントを説明したものはどれか。
ア ＩＴに関するサービスを提供する企業が、顧客の要求事項を満たすために、運営管理されたサービスを効果的に提供すること
イ ＩＴに関する新製品を新サービス、新制度について、事業活動として実現する可能性を検証すること
ウ ＩＴを活用して、組織の中にある過去の経験から得られた知識を整理・管理し、社員が共有することによって効果的にサービスを提供すること
エ 企業が販売しているＩＴに関するサービスについて、市場占有率と業界成長率を図に表し、その位置関係からサービスの在り方について戦略を立てること
解答 ア
解説 ＩＴサービスマネジメントとは、ITサービスを提供する企業などの組織が利用顧客のニーズに合致した適切なサービス提供を実現し、その運用の維持管理ならびに継続的改善を行っていくための仕組みをいいます。

選択肢イ：フィージビリティスタディ（実行可能性調査）
選択肢ウ：ナレッジマネジメント
選択肢エ：プロダクト・ポートフォリオ・マネジメント（ＰＰＭ）
問４３ 新しい業務ソフトウェアの開発が完了し、実環境へ導入することになった。当該ソフトウェアの導入時に必要な作業として、適切なものはどれか。
ア 業務実施状況監視やパッチ処理投入などに必要な運用コストの見積もり
イ ディスク容量など、必要なハードウェア資源の確保
ウ 当該ソフトウェアで実現する機能の決定
エ 当該ソフトウェアの開発工数の見積り
解答 イ
解説 ハードウェア資源の確保は、導入時に行います（見積もりは設計段階で行うべきです）。そのほかの項目は、設計段階で行われます。
問４４ ソフトウェア開発における仕様変更の手順の要素を“変更内容の評価”、“変更の指示”、“変更の反映”、“変更要求の受付”としたとき、手順のＡに該当するものはどれか。

画像（問44）を表示できません
ア 変更内容の評価
イ 変更の指示
ウ 変更の反映
エ 変更要求の受付
解答 ア
解説 ソフトウェア開発の変更手続きを選択肢の順にならべると、以下のようになります。

@変更要求の受付：変更要求を受け付ける。
A変更内容の評価：変更要求が妥当なもので、実際に変更を適応するかどうかを評価する。
B変更の指示：変更が決定された場合、担当者へ変更指示が行われる。
C変更の反映：担当者によって変更された部分が反映される。
問４５ 情報システムの安定稼動を妨げる様々な脅威への事前対策に関する説明のうち、適切なものはどれか。
ア 外部からの不正侵入が完全に阻止できれば、不正アクセスへの事前対策としては問題ない。
イ 自然災害に対しては予測が困難なので、人的災害に絞って事前対策を講じる。
ウ すべてのデータをバックアップしておけば、ほかの事前対策は不要となる。
エ 予想損失額や対策コストとのトレードオフを考慮して、必要な事前対策を講じる。
解答 エ
解説 まず、情報システムのサービスを中断や低下させるような要因をインシデントといい、そのような攻撃をインシデント攻撃といいます。このような場合には、リスク分析を行い、損失額と対策費用などをみて、事前対策を講じます。

選択肢ア：不正アクセスは、内部からも見張る必要があります。
選択肢イ：自然災害に対しても、遠隔地バックアップなどの事前対策を講じる必要があります。
選択肢ウ：データに対しては、いいのですが、高信頼性システムの導入や予備電源、ネットワークの多重化などの可用性の対策なども必要となります。
問４６ あるプロジェクトの関係者６人が、それぞれ１対１で情報の伝達を行う必要があるとき、情報の伝達を行うために必要な経路の数は少なくとも幾つになるか。
ア ６
イ ９
ウ １５
エ ３０
解答 ウ
解説 ６人から２組のペアが何組つくれるかという組合せ問題になるので、6Ｃ2＝（６×５）／（２×１）＝３０／２＝１５通りとなります。
問４７ オブジェクト指向設計の特徴はどれか。
ア オブジェクト指向設計によってプログラムの再利用性や生産性が向上することはない。
イ オブジェクトに外部からメッセージを送れば機能するので、利用に際してその内部構造や動作原理の詳細を知る必要はない。
ウ 個々のオブジェクトは細分化して設計するので、大規模なソフトウェア開発には使用されない。
エ プロジェクトは処理手順に従って設計され、データの集合はできるだけプログラムと関連付けない。
解答 イ
解説 オブジェクト指向とは、プログラムをオブジェクト（クラス）という概念にわけて、オブジェクト間のメッセージのやり取りでソフトウェアを記述する方法です。オブジェクト指向の代表的な概念に、カプセル化というのがあり、これは、オブジェクトの中身を知らずに、メソッドとよばれるものを通してプログラムやデータを利用します。オブジェクト指向は、オブジェクトが個々に独立しているので、独立性と再利用性が高く、生産性を高めるのに利用されています。
問４８ システム開発における、エラーを検出した時期とその不具合の修正にかかる対応費用の関係を最も適切に示したグラフはどれか。
画像（問48ans）を表示できません
解答 ア
解説 どんな開発モデルであっても、一般に工程が後ろになるほど、修正費用がかかります。これは、後ろの工程で修正が必要になった場合は、上流工程にさかのぼり修正箇所を特定し、そこからやり直す必要があるためです。（特にウォータフォールモデルでは、特に、このようなグラフになります。）
問４９ 内部統制に関する記述として、適切なものはどれか。
ア 内部監査人は、経営者による内部統制の整備や運用に対して監督責任をもつ。
イ 内部統制に関するリスクは、発生頻度でなく発生した場合の財務情報への影響度で評価する。
ウ 内部統制の評価法として、業務実施部門がチェックリストで自らの業務がルールどおりに行われているかを評価する独立的モニタリングがある。
エ 内部統制は、経営者が組織目的の達成について合理的な保証を得るためのマネジメントプロセスである。
解答 エ
解説 内部統制とは、企業で違法、不正、ミスなどが内容に健全に有効活用されていることを管理・保障することです。そのためには、監査を行う部門と監査を受ける部門はきっちり分けるのが基本です。監査は専門に行う審査部門が行うのが適切です。

選択肢ア：内部監査人は、経営者による内部統制に対しては、監督責任はありません。
選択肢イ：リスクは、発生確率と、予想損益額で評価します。
選択肢ウ：独立的モニタリングは、業務に携わっていない第三者的な部門が行うモニタリング手法です。（自らチェックすることを日常的モニタリングといいます。）
問５０ あるシステムの開発において、単体テスト、結合テスト、システムテスト、運用テストの順に実施することにした。システムテストのテストケースの作成者として適切なのはだれか。
ア 外部設計の担当者
イ 内部設計の担当者
ウ プログラム開発の担当者
エ 利用部門の担当者
解答 ア
解説 下のＶ字工程にあてはめると分かりやすいです。

Ｖ字工程を表示できません

プログラム開発の担当者が、単体テストを作成します。
内部設計の担当者が、結合テストを作成します。
外部設計の担当者が、システムテストを作成します。
利用部門の担当者が、運用テストを作成します。
問５１ プロジェクトのスケジュールを短縮する方法について説明したものはどれか。
ア ウォータフォール型のシステム開発をスパイラル型に変更する。
イ クリティカルパスの期間を遵守するために、クリティカルパスにない作業の順序を変更する。
ウ 順番に行うように計画した作業を並行して行うように変更する。
エ プロジェクトの全期間で、メンバの作業負荷をできるだけ一定になるように調整する。
解答 ウ
解説 プロジェクトのスケジュールを短縮するには、クリティカルパス（遅延が許されない工程を結んだもの）を短縮する必要があります。よって、このクリティカルパスを並列化することで、スケジュールを短縮することができます。

後戻りがなければ、ウォータフォール型の方がスパイラル型の方が早いといえます。また、クリティカルパス上でない作業をいくら変更しても、プロジェクトの短縮にはなりませんし、メンバの負荷が均等になっても納期の短縮にはつながりません。
問５２ システム開発を外部に委託する場合に行う管理方法として、適切なものはどれか。
ア 委託形態にかかわらず、開発作業の管理責任やリスクはすべて発注元が負うので、発注元が委託先の従業員に直接指示を出す。
イ 一括請負であっても、開発プロジェクトのほかの一部を発注元が分担している場合は、発注元が委託先の従業員に直接指示を出す。
ウ 一括請負の場合は、成果物を納入するまでの過程については、すべて受諾先の責任とリスクで作業を実施するので、受注元が委託先の従業員に直接指示は出さない。
エ 人材派遣を受け入れた場合は、派遣者が担当する開発作業のリスクは、派遣もとの会社が負うので、発注元が派遣者に直接指示は出さない。
解答 ウ
解説 外部委託（アウトソーシング）とは、業務の一部などを専門的な企業などに委託することです。委託した際の責任は、委託先にあり、指示命令権限は委託元にはありません。
問５３ サービスサポートにおける構成管理の役割はどれか。
ア あらかじめ定義されたＩＴ資産の情報を管理する。
イ インシデントの発生から解決までを管理する。
ウ サービスサポートの要員を管理する。
エ 変更が承認されたシステムに関する変更を実際に行い、記録する。
解答 ア
解説 サービスサポートプロセスはITILを構成するプロセスのひとつで、ＩＴサービス運営に手法について書かれています。サービスサポートは、一つの機能と、五つのプロセスで構成されています。下に内容をまとめます。

インシデント管理：障害時の迅速な回復を行い、影響を最小限にする
問題管理：インシデントや障害の原因の解明と対策・再発防止を行う
構成管理：構成アイテム情報の収集や維持・管理・確認・検査を行う
変更管理：構成アイテムの変更を安全かつ効率的に実施する
リリース管理：変更管理プロセスで承認された内容を本番環境に反映させる
サービスデスク：顧客との窓口の役割をし、サポート業務を行う

選択肢アが構成管理、選択肢イがインシデント管理、選択肢ウがサービスデスク、選択肢エがリリース管理の説明です。
問５４ 数字が書かれた箱を図のように積み上げてある。表に示す操作を、操作１、操作２、操作３、操作４の順に行った場合、操作４が終わったときの箱の状態はどれか。

画像（問54）を表示できません
画像（問54ans）を表示できません
解答 イ
解説 順番に追いかけていくと下のようになります。

初期状態：１、２、２、３、４、
手順１を実行：１、２、２、７
手順２を実行：１、２、２、７、３
手順３を実行：１、２、４
手順４を実行：１、２

よって、イが正解になります。
問５５ インターネットのプロトコルで使用されるポート番号の説明として、適切なものはどれか。
ア コンピュータやルータにおいてＥｔｈｅｒｎｅｔに接続する物理ポートがもつ固有の値
イ スイッチングハブにおける物理的なポートの位置を示す値
ウ パケットの送受信においてコンピュータやネットワーク機器を識別する値
エ ファイル転送や電子メールなどのアプリケーションごとの情報の出入口を示す値
解答 エ
解説 選択肢の用語を下にまとめます。

選択肢ア：ＭＡＣアドレス
選択肢イ：ハブの接続ポート
選択肢ウ：ＩＰアドレス
選択肢エ：ポート番号

さらに、各ＯＳＩ基本参照モデルとの対応もしたにまとめておきます。

第２層（データリンク層）ＭＡＣアドレス
第３層（ネットワーク層）ＩＰアドレス
第４層（トランスポート層）ポート番号
問５６ 情報セキュリティポリシに関する記述のうち、適切なものはどれか。
ア 企業のセキュリティポリシは、会社法の規定に基づき、株主総会で承認を得なければならない。
イ 企業のセキュリティポリシは、導入するシステムごとに定義する必要がある。
ウ セキュリティポリシ策定の要因となっている情報システムの脆弱性を対外的に公表しなければならない。
エ 目標とするセキュリティレベルを達成するために、遵守すべき行為及び判断についての考え方を明確にすることが必要である。
解答 エ
解説 情報セキュリティポリシは企業などの組織における情報資産の情報セキュリティ対策について総合的・体系的にとりまとめたものです。セキュリティポリシはその会社の特性を十分に考慮して基本計画を立てます。そして、社員全員に周知徹底する必要があります。また、セキュリティポリシは必要に応じて改正をする必要があり特定のシステムについてのみに限定をするものでもありません。
問５７ フラッシュメモリを用いたＳＳＤ（Solid State Drive）は、ハードディスクの代わりとして期待されている記憶装置である。このＳＳＤを用いるときに留意すべき点はどれか。
ア 書込み回数に上限がある。
イ 書込みより読出しが遅い。
ウ 振動や衝撃に弱い。
エ ファイルの断片化による性能悪化が著しい。
解答 ア
解説 ＳＳＤは、通常のＨＤＤと異なり、可動部がなく振動や衝撃に強く、ランダム読み込みが早いという特徴があります。一方で、いまだ単価が高いことと書込み回数に上限があることが短所として挙げられます。
問５８ インターネットなどのネットワークを介して、自分自身の複製を電子メールに添付して勝手に送信したり、ネットワーク上のほかのコンピュータに自分自身をコピーしたりして、自己増殖するプログラムはどれか。
ア クッキー
イ スパイウェア
ウ トロイの木馬
エ ワーム
解答 エ
解説 ワームとは、どんどん自分の複製を作って増殖するタイプのソフトウェアを総称していいます。コンピュータウィルスに分類されるかどうかは微妙なところですが、悪質なソフトウェアであることに間違いはありません。普通のコンピュータウィルスは特定のファイルに感染して作用しますが、ワームはワーム自身だけで複製を作成して動作します。コンピュータウィルスとは、自己感染機能、潜伏機能、発病機能のいずれかを有するものと定義されています。

選択肢ア（クッキー）は、Ｗｅｂサーバからの指示でクライアントに作られる一時ファイルのようなものです。
選択肢イ（スパイウェア）は、利用者の行動や個人情報を盗み出すソフトウェアです。
選択肢ウ（トロイの木馬）は、無害（有益）なプログラムを装い、バックグラウンドでデータを盗んだり破壊するプログラムです。
問５９ ＯＳの機能の一つである仮想記憶方式の目的はどれか。
ア ＯＳが使用している主記憶の領域などに、アプリケーションプログラムがアクセスすることを防止する。
イ 主記憶の情報をハードディスクに書き出してから電力供給を停止することで、作業休止中の電力消費を少なくする。
ウ 主記憶の容量よりも大きなメモリを必要とするプログラムも実行できるようにする。
エ 主記憶養鯉もアクセスが高速なメモリを介在させることによって、ＣＰＵの処理を高速化する。
解答 ウ
解説 仮想記憶方式とは、ＨＤＤの一部をメインメモリのように利用することで、メインメモリの容量を見かけ上増やす技術をいいます。これにより、メモリ不足を一時的に緩和することができます。ただし、根本的な解決はメインメモリの増設です。また、ＨＤＤを利用するため、普通のメインメモリよりも低速になるデメリットもあります。

選択肢ア：メモリ保護機能の説明です。
選択肢イ：ハイバネーションの説明です。
選択肢エ：キャッシュメモリの説明です。
問６０ “甘味”、“うま味”、“塩味”、“酸味”、“苦味”の５種類の味覚を、６ビット（２進数で６けた）の数値で符号化する。これらを組み合わせた複合味を、数値の加減算表で表現できるようにしたい。たとえば、“甘味”と“酸味”を組み合わせた“甘酸っぱい”という複合味を、それぞれの数値を加算して表現するとともに、逆に“甘酸っぱい”から“甘味”成分を取り除いた“酸味”を減算で表現できるようにしたい。味覚の符号として、適切なものはどれか。
画像（問60ans）を表示できません
解答 ウ／エ（ＩＰＡのミスにより正解が２つあります。）
解説 それぞれについて検証していきます。

選択肢ア：うま味＋塩味＝酸味（０００００１＋００００１０＝００００１１）となっており、複合味に矛盾が生じる
選択肢イ：あま味＋うま味＝塩味（０００００１＋０００００１＝００００１１）となっており、複合味に矛盾が生じる

選択肢ウ：それぞれが、各桁に対応しており、すべての味を足しても０１１１１１となり、一意にそれぞれを分解できる。
選択肢エ：すべての組合せを検証し、条件を満たす

ＩＰＡのミスにより選択肢エも正解として認められましたが、互いに干渉しない桁数に対応付ける選択肢ウの方がより適切であるといえます。