平成２２年度 秋期 ＩＴパスポート試験 問４１−６０ 解答編



このページは

ＩＴパスポート

（エントリ試験）

の解答と解説のページです。

問題だけで勉強したい方は目次へ戻ってください

問４１ システム開発プロセスには、システム要件定義、システム方式設計、ソフトウェア方式設計、ソフトウェア詳細設計などがある。システム方式設計において、実施する作業として、適切なものはどれか。
ア システムで使用する端末の画面設計を行う。
イ システムの機能及び能力を定義する。
ウ システムの信頼性を定義する。
エ システムのハードウェア構成、ソフトウェア構成を明確にする。
解答 エ
解説 選択肢の説明はそれぞれ問題文の設計に対応しています。以下にまとめます。

システム要件定義：どのような機能、能力が必要か決める。（選択肢ウ）
システム方式設計：システムに必要となる、ハードウェア、ソフトウェアを決める。（選択肢エ） ソフトウェア方式設計：ソフトウェアの、画面設計やデータ構造の決定などを行う。（選択肢ア）
ソフトウェア詳細設計：ソフトウェアが持つ、機能や具体的な処理方式の設計などを行う。（選択肢イ）（
問４２ 利用者部門からの要望を受けて、開発部門でシステム開発のプロジェクトを立ち上げた。プロジェクトマネージャの役割として、最も適切なものはどれか。
ア システムの要件を提示する。
イ プロジェクトの進捗を把握し、問題が起こらないように適切な処置を施す。
ウ プロジェクトの提案書を作成する。
エ プロジェクトを実施するための資金を調達する。
解答 イ
解説 プロジェクトマネージャ（ＰＭ）とは、プロジェクト全体の管理を行う役割のことで、進捗状況やリスクを把握するべき責任者です。プロジェクトマネージャは立ち上がったプロジェクトの管理は行いますが、プロジェクト立ち上げ以前に必要な作業には、あまり関与しません。選択肢ア、ウ、エはいずれもプロジェクト立ち上げ前に行う作業です。
問４３ 変数の命名規則やコメントの書き方など、プログラムの標準的な記述方式を定める目的として、適切なものはどれか。
ア いつ、どのようなテストを行うかを明確にすること
イ ソフトウェアコード作成の前提と成る仕様書の品質を向上させること
ウ ソフトウェアコードの保守性を向上させること
エ データベース設計の品質を向上させること
解答 ウ
解説 プログラムに一定の記述規則（コーディング規則）を設けることで、誰が記述しても同じようなプログラムを作成することができます。これにより、主にプログラムの可読性、効率性、保守性を確保することができます。

テスト内容は、プロジェクト計画で決めます。品質はテストやレビューにより確保します。
問４４ プロジェクトメンバの間で、プロジェクトに関する決定事項を明確に伝えるために行う活動として、最も適切なものはどれか。
ア 議事録作成のルールを決める。
イ 作業タスクの洗い出しを十分に行う。
ウ 進捗を定量的に管理する。
エ 成果物のレビューを実施する。
解答 ア
解説 プロジェクトメンバ（プロジェクトに参加している人員）同士のコミニュケーションが重要となります。その際に、共通のドキュメントルールを作成することで、伝えたい事項が誤解なく迅速に伝わります。

作業タスクの洗い出しは、作業や、作業範囲を適切に定義するために行います。
進捗の管理はスケジュール通りに進んでいるかどうかを調べるために行います。
レビューは、成果物が目標とされる品質を満たしているかどうかを調べるために行います。
問４５ ソフトウェア開発で利用する手法に関する記述ａ〜ｃと名称の適切な組合せはどれか。

ａ 業務の処理手順に注目して、システム分析を実施する。
ｂ 対象とする業務をデータの関連に基づいてモデル化し、分析する。
ｃ データとデータに関する処理を一つのまとまりとして管理し、そのまとまりを組み合わせて開発する。
画像（問45ans）を表示できません
解答 エ
解説 ３つの用語を以下にまとめます。

データ中心アプローチ（ＤＯＡ）：データ構造や流れに注目して分析を行う手法
プロセス中心アプローチ（ＰＯＡ）：機能や処理手順に注目して分析を行う手法
オブジェクト指向：データと手続き（メソッド）を一体化するプログラム指向で、モジュール化を促進できプログラムの再利用性があがります。
問４６ 図のアローダイアグラムで示される日程のプロジェクトが開始されてから５週が経過した。各工程の進捗率が表に示すとおりの場合、プロジェクト完了の遅延につながる工程はどれか。ここで、今後の各工程の作業は、当初の予定取どおり進むものとする。

画像（問46）を表示できません
ア Ｂ
イ Ｅ
ウ Ｆ
エ Ｇ
解答 エ
解説 ５日目までの予定と実際の差を考えます。

まず、Ａ→Ｄが終了していることからこの２つの工程に遅れはありませんでした。Ｅ工程も２５％＝（１／４）が終了しているので、遅れはありません。
Ｂ工程は５日の予定で８０％しか進んでいないことから、進捗は１日当たり１５％であと１日あればＢ工程は終了します。
Ｇ工程は２５％終了しているので、３日たっているのに２日分しか終わっていないことになります。つまり、あと６日消化するのに９日かかります。

Ｅ工程はあと３日、Ｂ＋Ｆはあと５日、Ｇ工程はあと９日かかるので、Ｇ工程が一番のネックになることがわかります。
問４７ 現行システムを新システムに切り替えるに当たり、現行システムから新システムに移行すべきデータ、移行に必要な資源などを整理して、移行計画書を作成した。移行計画書に含める事項として、最も適切なものはどれか。
ア 新システムで提供される画面や帳票の操作手順
イ 新システムに切り替えるためのスケジュール及び体制
ウ 新システムに求められる機能要件
エ データの定期的なバックアップ手順
解答 イ
解説 移行計画には、新システムに切り替えるための日程や作業を主にガントチャートやＰＥＲＴ図を使って記述したものを含めます。加えて、不具合が発生した場合に、どのタイミングで誰が判断するのかなども含めるべきです。

新システムで提供される画面や操作法・機能は、新システムが開発される段階での要求定義され、実装されます。バックアップ手順は移行後に管理部門が作成します。
問４８ システム開発プロセスを要件定義、外部設計、内部設計、プログラミングに分け、テストの種類を運用テスト、結合テスト、システムテスト、単体テストに分けたとき、図のａ〜ｃに入れる字句の適切な組合せはどれか。

画像（問48）を表示できません
画像（問48ans）を表示できません
解答 イ
解説 このような図をＶ字工程といいます。Ｖ字工程を以下に示します。

Ｖ字工程を表示できません

プログラミングしたモジュールは、単体テストを行い機能を確認します。その後複数のモジュールを結合し結合テストを行います。
さらに、その後システム全体が要件を満たしているかをシステムテストで確認し、運用テスト（受け入れテスト）を実際に利用する部門の立会いの下行うのが基本的な流れとなります。
問４９ システム開発プロセスには、システム要件定義、ソフトウェア要件定義、ソフトウェア方式設計、ソフトウェア詳細設計などがある。システム要件定義で実施する作業として、適切なものはどれか。
ア 応答時間の目標値の決定
イ データベースのレコード及び主キーの決定
ウ データを処理するアルゴリズムの決定
エ プログラム間でやり取りされるデータの形式の決定
解答 ア
解説 選択肢の説明はそれぞれ問題文の設計に対応しています。以下にまとめます。

システム要件定義：どのような機能、能力が必要か決める。（選択肢ア）
ソフトウェア要求定義：システムを小さい単位に分けたとき（ソフトウェアやデータベース）満たすべき、機能や能力を決める。（選択肢イ） ソフトウェア方式設計：ソフトウェアの、画面設計やデータ構造の決定などを行う。（選択肢エ）
ソフトウェア詳細設計：ソフトウェアが持つ、機能や具体的な処理方式の設計などを行う。（選択肢ウ）
問５０ セキュリティワイヤの用途として、適切なものはどれか。
ア 火災が発生した場合に重要な機器が焼失しないようにする。
イ 事務室に設置されているノート型ＰＣの盗難を防止する。
ウ 社外で使用するノート型ＰＣの画面の盗み見を防止する。
エ 停電が発生した場合でもシステムに代替電力を供給する。
解答 イ
解説 セキュリティワイヤとは、オフィスや小売店などで保護する対象（ノートＰＣ、ＰＣのパーツ、携帯端末など）が物理的に盗まれないように、台などに固定させている機器を指します。いくら論理的に暗号化などをしていても物理的に盗難にあってしまえば、意味がありません。そこで、物理的なセキュリティ対策としてセキュリティワイヤを用いる場合があります。
選択肢アは、消化装置が相当します。（ＰＣがある場合は、液体以外のものを使うのが一般的です）
選択肢ウは、プライバシーフィルタ（覗き見防止フィルタ）が相当します。
選択肢エは、自家発電装置やＵＰＳが相当します。
問５１ システム開発プロジェクトにおいて、成果物の品質を評価するために使用する指標として、適切なものはどれか。
ア 外部調達率
イ テストカバー率
ウ 投入した延べ人数
エ プロジェクト経過日数
解答 イ
解説 システム開発のプロジェクトにおける成果物とは、プログラムや、テスト、各種ドキュメントなどを指します。外部調達率は、成果物とは無関係ですし、投入した人数や経過日数はプロジェクト管理には関係ありますが、成果物の評価にはなりません。テストカバー率は、プログラムをどれくらいテストしたかの比率なので、成果物の品質を評価できます。
問５２ プロジェクトマネジメントにおけるＷＢＳの要素分解に関する記述のうち、適切なものはどれか。
ア 要素分解の最下位の詳細さは、コスト見積りとスケジュール作成を行えるレベルのものである。
イ 要素分解の最下位の詳細さは、プロジェクトの規模によらず同じにする。
ウ 要素分解の深さは、すべての要素成果物に対して同じにする。
エ 要素分解を細かくすればするほど作業効率が向上する。
解答 ア
解説 ＷＢＳ（Work Breakdown Strucuture）とは以下のような図で、仕事を分割して作業のしやすい量にすることです。この分割の最下位の仕事の単位をワークパッケージといいます。これをそれぞれの人員に割り当てることで、ＯＢＳ（organization breakdown structure：組織分割構成）を作成することができます。

プロジェクトが大きいほど、階層は深くなりますし、成果物によりことなります。細かさは作業効率に依存しませんが、詳細（コストやスケジュール、人員など）が設定できる程度にするのが一般的です。

ＷＢＳを表示できません
問５３ 情報セキュリティにおける“完全性”が損なわれる行為はどれか。
ア ＤｏＳ攻撃
イ Ｗｅｂページの改ざん
ウ サーバの各ポートへの順次アクセス
エ ネットワークを流れるデータの盗聴
解答 イ
解説 情報セキュリティの３要素に、機密性、完全性、可用性、その頭文字をとってＣＩＡと呼ばれます。

ＤｏＳ攻撃は、サービスを妨害する攻撃なので、可用性が損なわれる行為です。
Ｗｅｂページの改ざんは、データを書き換えられるので、完全性が損なわれる行為です。
ポートへの順次アクセス（ポートスキャン）は、ポートで行われている情報が盗まれるので、機密性が損なわれる行為です。
データの盗聴は、パケットやデータが盗まれるので、機密性が損なわれる行為です。

（各用語は同じですが、ＲＡＳ、ＲＡＳＩＳとＣＩＡを混合しないようにしましょう）
問５４ Ｊａｖａ言語に関する記述として、適切なものはどれか。
ア Ｗｅｂページを記述するためのマークアップ言語である。
イ 科学技術計算向けに開発された言語である。
ウ コンピュータの業種やＯＳに依存しないソフトウェアが開発できる、オブジェクト指向型の言語である。
エ 事務処理計算向けに開発された言語である。
解答 ウ
解説 Ｊａｖａとはオブジェクト指向言語の一種で、ブラウザ上で動作するＪＡＶＡアプレットや、サーバ上で動作するものをサーブレットなど様々な形態のプログラムを記述することができます。また、Ｊａｖａのコンパイラはバイトコードと呼ばれる中間言語に出力し、それを解釈する仮想マシンというものがあれば、どのようなＯＳでも動作するという特徴があります。さらに、動的メモリの自動開放（ガーベジコレクション）も標準的に備わっています。

選択肢アは、ＨＴＭＬの説明です。
選択肢イは、Ｆｏｒｔｒｕｎの説明です。
選択肢エは、ＣＯＢＯＬの説明です。
問５５ データ通信における暗号化技術に関する記述のうち、適切なものはどれか。
ア 公開鍵暗号を使用してデータを暗号化する通信では、暗号化するための鍵を、どのように安全に配布するか工夫する必要がある。
イ データを暗号化して通信することによって、データの破壊や改ざんを防ぐことができる。
ウ 電子商取引などで使用されるディジタル署名には、公開鍵暗号の技術が使われている。
エ 不特定多数とのデータ通信においては、公開鍵暗号よりも共通鍵暗号が適している。
解答 ウ
解説 暗号化技術とは、特定の人物にしか内容がわからないように文章を加工する技術です。暗号化には大きく分けて暗号鍵と復号鍵が同じな共通鍵暗号方式と、暗号鍵と復号鍵が異なる公開鍵暗号方式があります。図示すると以下のようになります。

暗号を表示できません

公開鍵暗号方式では、暗号化鍵を公開するため配布に配慮する必要はありません。また、暗号化技術だけでは破壊や改ざんは防げません。共通鍵は通信の相手分だけ鍵が必要となるので、鍵の管理が大変になります。（その分簡易で高速です。）
ディジタル署名は、公開鍵暗号方式で用いられる本人認証、改ざん検出機能のことです。以下のように行います。

ディジタル署名を表示できません
問５６ 文章の構造などに関する指定を記述する“＜”と“＞”に囲まれるタグを、利用者が目的に応じて定義して使うことができる言語はどれか。
ア ＣＯＢＯＬ
イ ＨＴＭＬ
ウ Ｊａｖａ
エ ＸＭＬ
解答 エ
解説 タグで要素を囲んで記述する言語をマークアップ言語といいます。代表的なものにＷｅｂページを記述するのに用いられるＨＴＭＬやデータ構造を自由に定義でき、プログラム間で受け渡したりするＸＭＬなどがあります。

ＣＯＢＯＬは、事務処理計算に使われるプログラミング言語で、Ｊａｖａはオブジェクト指向のプログラミング言語です。
問５７ クロック周波数２ＧＨｚのプロセッサにおいて一つの命令が５クロックで実行できるとき、１命令の実行に必要な時間は何ナノ秒か。
ア ０．１
イ ０．５
ウ ２．５
エ １０．０
解答 ウ
解説 ２ＧＨｚというのは１秒間に２Ｇ回＝（２×109）クロックがあるということです。つまり、１クロックに必要な時間は１／２Ｇなので、０．５×１０-9＝０．５ナノ秒となります。ひとつの命令には５クロック必要なので、５×０．５ナノ秒＝２．５ナノ秒かかることになります。
問５８ 情報セキュリティマネジメントシステム（ＩＳＭＳ）のＰＤＣＡ（計画・実行・点検・処置）において、処置フェーズで実施するものはどれか。
ア ＩＳＭＳの維持及び改善
イ ＩＳＭＳの確立
ウ ＩＳＭＳの監視及びレビュー
エ ＩＳＭＳの導入及び運用
解答 ア
解説 ＰＤＣＡサイクルとはＰｌａｎ（計画）⇒Ｄｏ（実行）⇒Ｃｈｅｃｋ（点検・確認）⇒Ａｃｔ（処置・改善）⇒Ｐｌａｎ・・・の循環をいいます。今回はイ ⇒ エ ⇒ ウ ⇒ アがそれぞれに対応しています。
問５９ クッキー（cookie）に関する記述ａ〜ｃのうち、適切なものだけをすべて挙げたものはどれか。

ａ Ｗｅｂサイトを前回閲覧した際に入力したＩＤやパスワードなどは、別のＰＣを使用して閲覧する場合でもクッキーで引き継がれるので再入力が要らない。
ｂ インターネットカフェなどで一時的にＰＣを借用してＷｅｂサイトを閲覧したときは、閲覧が終わったらクッキーを消去すべきである。
ｃ クッキーに個人情報が保存されている場合、クロスサイトスクリプティングなどで、その個人情報が盗まれることがある。
ア ａ,ｃ
イ ａ,ｂ,ｃ
ウ ａ,ｃ
エ ｂ,ｃ
解答 エ
解説 Ｃｏｏｋｉｅはサーバの指示でクライアント上に作成されるファイルです。ＪａｖａＳｃｒｉｐｔなどを使って作成指示ができ、有効期限の設定ができます。ユーザやセッションの管理に用いられますが、悪用するとスパイウェアのような振る舞いをさせることもできます。また、クロスサイトスクリプティングは、Ｗｅｂサイトに利用者を誘導して、Ｗｅｂサイトの入力データ処理の欠陥を悪用し、利用者のブラウザで悪意のあるスクリプトを実行する行為です。

これらのことから、クッキーを複数人で共用する（あるいは、借りる）場合にクッキーの情報から個人情報が流失する可能性があるので、確実に削除しておくべきです。さらに、クッキーがクロスサイトスクリプティング等で流出すると、個人情報が盗まれる可能性があります。

クッキーはクライアント上に作成されるため、別のＰＣで操作する場合やＯＳの再インストールなどをすると利用できません。（クッキーを別の環境にコピーする場合を除く）
問６０ インターネットでは、通信プロトコルとして使用されてきたＩＰｖ４以外にもＩＰｖ６が使用され始めている。ＩＰｖ６の説明のうち、適切なものはどれか。
ア ＩＰｖ４のネットワークとは共存できないので、独立したネットワークとして構築する必要がある。
イ ＩＰアドレスのビット長がＩＰｖ４の４倍あり、心配されていたＩＰアドレスの枯渇が回避できる。
ウ ＩＰアドレスは数値ではなく、ホスト名とドメイン名による文字列で構成されている。
エ 暗号通信の機能はなく、暗号化と復号は上位層のプロトコルで行われる。
解答 イ
解説 ＩＰｖ６とは、ＩＰアドレスの枯渇問題を解決するべく開発されたもので、ＩＰｖ４では３２ビットだったビット長が１２８ビットに拡張されています。また、ＩＰｖ４では１０進数４桁で表現していたものを、１６進数３２桁で表現します。（これでもまだ長いので圧縮記法があります。）

ＩＰｖ４とＩＰｖ６は、トンネリング技術などで共存可能であり、ＩＰｖ６では、暗号化機能が標準的に実装されています。ＩＰアドレスは数値で表記し、ホスト名とドメイン名の文字列で表記するのはＵＲＬなどです。