【追い込みの情シス】5マーク１論点法で当てるネットワーク以下74マーク

暗記試験の本番が近づくと、ノルアドレナリンなる注意物質が放出されて暗記効率が高まる。そのボーナスタイムを、既に出題可能性の低いテキスト暗記に使うムダ勉を避ける最高のヒント。それがこちらの｢5マーク1論点法｣です。

①よく見ると各論点5～6マークでキレイに並ぶ

近年は従来型テキストの論点が減少し、過去問と異なる知識がランダムに出るため難化傾向にあります。

だからこそ、毎年1マーク確実に登場する重要論点の出題構造を自ら分析し、予測することが不可欠です。

②同じ論点で同じ知識を出すのがサービス問題

得点源となるサービス問題は、実はテキスト中盤以降の論点や、経営知識で解けるビジネス常識に集中します。

油断すると手が回らない領域に毎年同じ知識が出るため、ここを狙って確実に加点する戦略が有効です。

③同じ論点なのに違う知識を出すのが意地悪問題

毎年1マー出題する論点であっても、前年とワザと異なる周辺知識を問うような「意地悪な設計」が仕込まれています。

スクールの従来型指導に頼るだけでは翻弄されやすいため、深追いせず切り捨てる割り切りが求められます。

④5マーク1論点法でサービス⇔意地悪を見極める

そこで、すべての選択肢を構造的に解く「5マーク1論点法」でサービスと意地悪な論点を見極めます。

AIやクラウドを駆使して自ら当期出題を予測する学習スタイルこそが、これからの確実な合格への近道です。

【追い込みの情シス】5マーク１論点法で当てるネットワーク以下74マーク

5＋1年分の過去問を論点毎に集めると、1論点5～6マークを古い年から並べることができる。ここで毎年同じ知識が出てスコアが伸びるのがサービス論点、毎年違う知識がこんにちはしてイラっとするのが意地悪論点です。

ネットワーク～セキュリティ 20マーク
 システム構成技術15マーク
 開発概論～評価進捗 25マーク
 ガイドライン･統計 14マーク

ネットワーク

｢企業経営理論｣の戦略論･技術経営･マーケから各1マーク出る前半と異なり、今日は全てテキスト範囲。★マークを付けた｢セキュリティ｣｢認証｣｢信頼性｣｢モデリング｣｢アジャイル｣｢進捗｣｢EVM｣の7マークを必ず当て、ガイドライン･統計はノー勉にする捨て問です。

ネットワーク

R4第1問ネットワーク Cランク

インターネットへの接続やデジタル機器同士のデータ交換の際に用いる無線通信技術にはさまざまな種類があり、それぞれの特徴を理解する必要がある。
無線通信技術に関する記述として、最も適切な組み合わせを下記の解答群から選べ。

○ａ　無線LAN 規格IEEE802.11n に対応する機器は、IEEE802.11ac に対応する機器と通信が可能である。
×ｂ　無線LAN 規格IEEE802.11g に対応する機器は、5 GHz (→○2.4 GHz)帯を利用するので電子レンジなどの家電製品から電波干渉を受ける。
○ｃ　Bluetooth に対応する機器は、周波数ホッピング機能により電子レンジなどの家電製品からの電波干渉を軽減できる。
×ｄ　Bluetooth に対応する機器は、5 GHz 帯を利用するので(→○2.4GHHz帯を利用しても、周波数ホッピング機能により)電子レンジなどの家電製品から電波干渉を受ける(→○軽減できる)。
×ｅ　Bluetooth に対応する機器は、2.4 GHz 帯と5 GHz 帯を(→○付近で周波数を)切り替えて通信を行うことができるので、電子レンジなどの家電製品からの電波干渉を軽減できる。

	a	b	c	d	e
○ア	○		○
×イ	○				×
×ウ		×	○
×エ		×		×
×オ		×			×

R5第11問ネットワーク Eランク

IPv4ネットワークにおいては、ネットワークが使用するIPアドレスの範囲を指定するのにサブネットマスクが利用される。
以下のネットワークにおいて、ホストとして使用できるIPアドレスの個数は最大いくつになるか。最も適切なものを下記の解答群から選べ。

ネットワークアドレス　　172.16.16.32/27
サブネットマスク　　　　255.255.255.224

なお、これを2進法で表すと次のようになる。
　　ネットワークアドレス　　10101100 00010000 00010000 00100000
　　サブネットマスク　　　　11111111 11111111 11111111 11100000

×ア　14
×イ　16
×ウ　24
〇エ　30
×オ　32

R5第12問ネットワーク Bランク

LANを構成するために必要な装置に関する以下のａ～ｅの記述とその装置名の組み合わせとして、最も適切なものを下記の解答群から選べ。

ａ　(リピータ→)OSI基本参照モデルの物理層で電気信号を中継する装置。
ｂ　(ブリッジ→)OSI基本参照モデルのデータリンク層の宛先情報を参照してデータフレームを中継する装置。
ｃ　(ルータ→)OSI基本参照モデルのネットワーク層のプロトコルに基づいてデータパケットを中継する装置。
ｄ　(ゲートウェイ→)OSI基本参照モデルのトランスポート層以上で使用されるプロトコルが異なるLAN同士を接続する装置。
ｅ　(アクセスポイント→)無線LANを構成する機器の1つで、コンピュータなどの端末からの接続要求を受け付けてネットワークに中継する装置。

	a	b	c	d	e
×ア	ブリッジ	リピータ	ルータ	ゲートウェイ	アクセスポイント
×イ	リピータ	アクセスポイント	ゲートウェイ	ルータ	ブリッジ
〇ウ	リピータ	ブリッジ	ルータ	ゲートウェイ	アクセスポイント
×エ	リピータ	ルータ	ゲートウェイ	ブリッジ	アクセスポイント
×オ	ルータ	ブリッジ	アクセスポイント	ゲートウェイ	リピータ

R5第13問ネットワーク Cランク

　ネットワークシステムの性能に関する以下の文章の空欄Ａ～Ｅに入る用語の組み合わせとして、最も適切なものを下記の解答群から選べ。

単位時間当たりに伝送可能なデータの最大容量を【Ａ】という。【Ｂ】などが原因で、単位時間当たりの実際のデータ伝送量である【Ｃ】が低下する。伝送の速さは【Ｃ】だけでは決まらず、転送要求を出してから実際にデータが送られてくるまでに生じる通信の遅延時間である【Ｄ】が影響する。また、パケットロスや【Ｅ】は音声や映像の乱れを生じさせる。

	A	B	C	D	E
×ア	帯域幅	ジッタ	ping値	レイテンシ	輻輳
×イ	帯域幅	輻輳	スループット	ping値	ジッタ
〇ウ	帯域幅	輻輳	スループット	レイテンシ	ジッタ
×エ	トラフィック	ジッタ	ping値	輻輳	レイテンシ
×オ	トラフィック	輻輳	スループット	ping値	レイテンシ

R7第4問ネットワーク Dランク

Webアプリケーションにおいて、クライアントとサーバ間のデータ交換に関する記述の正誤の組み合わせとして、最も適切なものを下記の解答群から選べ。

×ａ　RESTは、HTTPメソッドを用いることなく(→○用いて)、Webアプリケーションを通じてサーバOS(→○URLで指定されたリソース)が提供する各機能を利用する仕組みである。
×ｂ　Web API(→○Java Script)は、HTMLとCSSを使用して、クライアント上で動的なWebページ表示を可能にする仕組みである。
○ｃ　JSONは、Webアプリケーションのデータ交換に使用されているデータ形式の1つである。
○ｄ　HTTPは、リクエストを送信するクライアントとレスポンスを返すサーバが、HTML文書などをやり取りするために用いられるプロトコルである。

	a	b	c	d
×ア	正	正	誤	正
×イ	正	誤	正	正
×ウ	正	誤	誤	誤
×エ	誤	正	正	誤
○オ	誤	誤	正	正

無線LAN規格やLAN構成装置など、通信規格と装置の対応が問われます。周波数帯や中継層を入れ替えた選択肢が定番で、規格の特徴整理が必要です。次のインターネットでは、通信プロトコルの識別が中心です。

インターネット

R4第7問インターネット Aランク

ネットワーク上では多様な通信プロトコルが用いられている。通信プロトコルに関する記述とその用語の組み合わせとして、最も適切なものを下記の解答群から選べ。

①　Web ブラウザとWeb サーバ間でデータを送受信する際に用いられる。
②　電子メールクライアントソフトが、メールサーバに保存されている電子メールを取得する際に用いられる。
③　電子メールの送受信において、テキストとともに画像・音声・動画などのデータを扱う際に用いられる。
④　クライアントとサーバ間で送受信されるデータを暗号化する際に用いられる。

	①	②	③	④
○ア	HTTP	POP3	MIME	SSL/TLS
×イ	HTTP	SMTP	IMAP	UDP
×ウ	NTP	POP3	IMAP	UDP
×エ	NTP	POP3	MIME	UDP
×オ	NTP	SMTP	IMAP	SSL/TLS

R4第8問インターネット Dランク

IP アドレスやドメインに関する記述として、最も適切なものはどれか。

×ア　DHCP は、ネットワークに接続するノードへのIP アドレスの割り当てを自動的に行うプロトコルであり、サブネットマスクやデフォルトゲートウェイのアドレスは自動設定できない(→○できる)。
×イ　IPv4 とIPv6 の間には互換性があるので、IPv4 アドレスを割り当てられた機器とIPv6 アドレスを割り当てられた機器は直接通信できる(→○できない)。
×ウ　NAT(→○DNS機能)は、ドメイン名とIP アドレスを動的に対応づけるシステムである。
○エ　トップレベルドメインは、分野別トップレベルドメイン（gTLD）と国別トップレベルドメイン（ccTLD）に大別される。
×オ　ルータの持つDNS 機能(→○NAT)によって、LAN 内の機器に割り当てられたプライベートIP アドレスをグローバルIP アドレスに変換し、インターネットへのアクセスが可能になる。

R5再試験第5問インターネット

インターネットの仕組みに関する記述として、最も適切なものはどれか。

×ア　DHCP(→○DNS) とは、IP アドレスとドメイン名を対応づける仕組みである。
×イ　DNS(→○DHCP) とは、LAN に接続する端末に対して、IP アドレスを始めとして、ホスト名や経路情報など、通信に必要な設定情報を自動的に割り当てるプロトコルである。
×ウ　IP アドレス(→○MACアドレス)とは、TCP やUDP 通信において、通信相手のアプリケーションを識別するために利用される番号のことである。
×エ　MAC アドレス(→○IPアドレス)とは、ネットワークに接続されたホストに割り振られた識別番号であり、ネットワークのグループを示すネットワークアドレス部とそのネットワークに属する個々の端末を識別するホストアドレス部に分かれる。
〇オ　NAT とは、プライベートIP アドレスとグローバルIP アドレスを相互に変換して、インターネットへのアクセスを可能にする仕組みである。

R6第9問インターネット Bランク

通信プロトコルに関する記述として、最も適切なものはどれか。

×ア　DHCP(→○DNS)は、ドメイン名とIPアドレスを関連付ける際に用いられる。
×イ　DNS(→○DHCP)は、プライベートIPアドレスをグローバルIPアドレスに変換する際に用いられる。
○ウ　MIMEは、電子メールにおいて、テキストだけではなく、音声、画像、動画などを扱う際に用いられる。
×エ　NNTP(→○NTP)は、タイムサーバの時刻を基にネットワークに接続される機器の時刻を同期させる際に用いられる。
×オ　SMTP(→○HTTP)は、Webブラウザが、WebサーバからHTML形式のファイルを受け取る際に用いられる。

R7第5問インターネット Bランク

情報ネットワークで用いられる通信プロトコルに関する記述とその用語の組み合わせとして、最も適切なものを下記の解答群から選べ。

ａ　データ転送において信頼性よりも速度を重視し、通信の確認や再送制御を行わず、リアルタイム性が求められる場面で用いられる通信プロトコル。
ｂ　ネットワークに接続する機器に、IPアドレスなど通信に必要な設定情報を自動的に割り当てるために用いられる通信プロトコル。
ｃ　ネットワーク上で、正しい宛先にデータパケットを届けるために必要な経路選択およびアドレス指定を行うために用いられる通信プロトコル。

	a	b	c
×ア	TCP	SNMP	ARP
×イ	TCP	SNMP	IP
×ウ	UDP	DHCP	ARP
○エ	UDP	DHCP	IP
×オ	UDP	SNMP	ARP

HTTPやDNSなど、通信プロトコルの役割識別が出題の中心です。似た略語の機能を入れ替えた選択肢が多く、用途ごとの整理が必要です。近年では中小企業でのセキュリティ被害も増え、次のセキュリティ知識が実務で重要です。

セキュリティ

★セキュリティ概論

R3第21問セキュリティ Cランク

業務システムのクラウド化やテレワークの普及によって、企業組織の内部と外部の境界が曖昧となり、ゼロトラストと呼ばれる情報セキュリティの考え方が浸透してきている。
ゼロトラストに関する記述として、最も適切なものはどれか。

×ア　組織内において情報セキュリティインシデントを引き起こす可能性のある利用者を早期に特定し教育することで、インシデント発生を未然に防ぐ。
×イ　通信データを暗号化して外部の侵入を防ぐVPN 機器を撤廃し(→○すべての通信を保護し)、認証の強化と認可の動的管理に集中する(→○実現する)。
×ウ　利用者と機器を信頼せず、認証を強化するとともに(→○ことで)組織が管理する機器のみを(→○以外でも)構成員に利用させる。
○エ　利用者も機器もネットワーク環境も信頼せず、情報資産へのアクセス者を厳格に認証し、常に確認する。
×オ　利用者を信頼しないという考え方に基づき認証を重視するが(→○して)、一度許可されたアクセス権は制限しない(→○する)。

R5第22問セキュリティ Bランク

ネットワークのセキュリティを確保することは重要である。ネットワークセキュリティに関する以下のａ～ｅの記述とその用語の組み合わせとして、最も適切なものを下記の解答群から選べ。

ａ　(IDS→)ネットワークへの不正侵入を監視し、不正侵入を検知した場合に管理者に通知するシステム。
ｂ　(IPS→)ネットワークへの不正侵入を監視し、不正侵入を検知した場合にその通信を遮断するシステム。
ｃ　(WAF→)SQLインジェクションなどのWebアプリケーションへの攻撃を検知し、防御するシステム。
ｄ　(DMZ→)インターネット上に公開されたサーバへの不正アクセスを防ぐため、外部ネットワークと内部ネットワークの中間に設けられたネットワーク上のセグメント。
ｅ　(SIEM→)機器やソフトウェアの動作状況のログを一元的に管理し、セキュリティ上の脅威となる事象をいち早く検知して分析できるようにするシステム。

	a	b	c	d	e
×ア	IDS	IPS	DMZ	SIEM	WAF
〇イ	IDS	IPS	WAF	DMZ	SIEM
×ウ	IPS	IDS	WAF	DMZ	SIEM
×エ	IPS	WAF	SIEM	DMZ	IDS
×オ	SIEM	IDS	WAF	SIEM	DMZ

R6第18問セキュリティ Aランク

サイバー攻撃の手口はますます多様化し、巧妙になっている。ゼロデイ攻撃に関する記述として、最も適切なものはどれか。

×ア　(標的型攻撃の説明→)機密情報を盗み取ることなどを目的として、特定の組織や個人を狙って行うサイバー攻撃のことである。
×イ　(なりすまし攻撃〃→)サイバー攻撃への対策が手薄な関連企業などを踏み台にして、狙った企業へ攻撃を行うことである。
×ウ　(サイバー犯罪〃→)サイバー攻撃を目的としたツール・サービスや、サイバー攻撃によって手に入れた個人情報などを金銭でやり取りするサービスのことである。
×エ　(ソーシャルエンジニアリング〃→)情報通信技術を使用せずに、人間の心理的な隙などを突いて、コンピュータに侵入するための情報を盗み出すことである。
○オ　脆ぜい弱じゃく性に対する修正プログラム（パッチ）や回避策が公開される前に脆弱性を悪用して行われるサイバー攻撃のことである。

R7第19問セキュリティ Dランク

近年、中小企業においてもランサムウェアによる被害が増加している。ランサムウェアに関する記述として、最も適切なものはどれか。

×ア　EDR（Endpoint Detection and Response）(→○EPP)は、マルウェア感染防止や外部からの攻撃通信ブロックなど、ランサムウェア攻撃による侵入の事前防止を担う。
×イ　EPP（Endpoint Protection Platform）(→○EDR)は、PCやサーバに侵入してしまったランサムウェアを検知し、異常や不審な挙動があればシステム担当者に通知するなど×侵入後の事後対処を担う。
×ウ　ランサムウェアに感染した際に早期復旧できる(→○被害が広がらない)ように、バックアップデータを保存した機器は、常にネットワークに接続しておく(→○から切り離しておく)。
×エ　ランサムウェアに感染した場合は、速やかに感染した端末の電源を切り(→○をネットワークから遮断し)、システム担当者やセキュリティベンダに報告する。
○オ　ランサムウェアの主要な侵入経路は、VPN機器、リモートデスクトップ、不審メールやその添付ファイルである。

R7第20問セキュリティ(AI) Bランク

AIの普及に伴い、AIシステムに対してさまざまな攻撃がなされるようになった。これらの攻撃に関する以下の文章の空欄Ａ～Ｃに入る用語の組み合わせとして、最も適切なものを下記の解答群から選べ。

データポイズニング攻撃は、強いバイアス（偏り）を持ったデータを意図的に学習させることで、機械学習モデル自体を汚染させ、推論結果を誤らせる攻撃である。
【Ａ】は、機械学習済みモデルへの入力データに、攻撃者の意図した結果を引き起こすように計算されたノイズや微小な変化を含める攻撃である。そのため、データポイズニング攻撃と同様に、機械学習モデルの推論結果を操作することができる。【Ｂ】は、機械学習済みモデルへの入力データと推論結果である出力データを分析することによって、当初の学習データを推測する攻撃である。
　生成AIに対しては、特殊な指示を与えて、意図しない挙動を引き起こす【Ｃ】という攻撃がある。この攻撃により、生成AIは不適切な回答をしたり、意図しない情報を開示してしまうことがある。

	A	B	C
×ア	敵対的サンプル攻撃	ブルートフォース攻撃	プロンプト･インジェクション
×イ	敵対的サンプル攻撃	モデル反転攻撃	クロスサイト･スクリプティング
○ウ	敵対的サンプル攻撃	モデル反転攻撃	プロンプト･インジェクション
×エ	中間者攻撃	ブルートフォース攻撃	クロスサイト･スクリプティング
×オ	中間者攻撃	モデル反転攻撃	プロンプト･インジェクション

ゼロトラストやランサムウェアなど、攻撃手口と防御の考え方が問われ、対策の主体や順序を入れ替えた選択肢が定番で、時事問題として出題される。一方で次の認証・暗号化では、鍵と認証方式を中心としたテキスト範囲が中心です。

★認証･暗号化

R3第11問認証･暗号化 Dランク

情報システムの利用において、利用者を認証する仕組みの理解は重要である。
それらに関する記述として、最も適切なものはどれか。

×ア　生体認証(→○ワンタイムパスワード)では、IDとパスワードに加えてセキュリティトークンによって利用者を認証する。
×イ　チャレンジレスポンス認証(→○生体認証)では、指紋認証、静脈認証、署名の速度や筆圧などによって利用者を認証する。
×ウ　二要素認証では、パスワードだけではなく秘密の質問の答えの(→○識認証(秘密の質問の答え)や生体認証を加えた)2 つを組み合わせることによって利用者を認証する。
○エ　リスクベース認証では、普段と異なる環境からログインする際、通常の認証に加えて合言葉などによって利用者を認証する。
×オ　ワンタイムパスワード(→○シングルサインオン)による認証では、一度認証されれば、利用する権限を持つ各サーバやアプリケーションでの認証が不要となる。

R4第20問認証･暗号化 Bランク

デジタル署名に関する記述として、最も適切な組み合わせを下記の解答群から選べ。

○ａ　送信者のなりすましを防ぎ、本人が送信したメッセージであることを証明できる。
○ｂ　送信されたメッセージが改変（改ざん）されていないことを検知できる。
×ｃ　送信されたメッセージが傍受（盗聴）されていないことを証明できる(→○できない)。
×ｄ　送信者はメッセージのダイジェストを公開鍵で暗号化し、受信者は秘密鍵(→下線部あべこべ)で復号する。
×ｅ　電子証明書は、秘密鍵の所有者を(→○そこに含む公開鍵で復号し、本人と改変されていないことを)証明するものである。

	a	b	c	d	e
○ア	○	○
×イ	○				×
×ウ		○	×
×エ			×	×
×オ				×	×

R5再試験第18問認証･暗号化

暗号化方式に関する記述の正誤の組み合わせとして、最も適切なものを下記の解
答群から選べ。

〇ａ　共通鍵暗号方式では、暗号化と復号に共通鍵を用い、送信者と受信者はあらかじめ共通鍵を共有しておく必要がある。
×ｂ　共通鍵暗号方式では、送信者の秘密鍵で暗号化し、受信者は送信者と共通の公開鍵(→○秘密鍵)で復号する。
〇ｃ　公開鍵暗号方式では、暗号化と復号に2 個1 組の異なる鍵を用いる。
×ｄ　公開鍵暗号方式では、受信者が公開鍵と秘密鍵(→○秘密鍵で公開鍵を)を作成する。

	a	b	c	d
×ア	正	正	誤	誤
×イ	正	誤	正	正
〇ウ	正	誤	正	誤
×エ	誤	正	正	正
×オ	誤	誤	正	誤

R5再試験第19問認証･暗号化

利用者を認証する仕組みに関する記述として、最も適切なものはどれか。

×ア　生体認証(→○秘密の質問による認証)では、普段と異なる環境からログインする際、通常の認証に加えて合言葉などによって利用者を認証する。
×イ　チャレンジレスポンス認証(→○シングルサインオン)では、一度認証されれば、利用する権限を持つ各サーバやアプリケーションでの認証が不要となる。
〇ウ　二要素認証では、パスワードだけではなく指紋などの2 つの要素を組み合わせることによって利用者を認証する。
×エ　秘密の質問による認証(→○チャレンジレスポンス認証)では、ID とパスワードに加えてセキュリティトークンによって利用者を認証する。
×オ　リスクベース認証(→○生体認証)では、指紋認証、静脈認証、署名の速度や筆圧などによって利用者を認証する。

R6第17問認証･暗号化 Dランク

近年パスワードレス認証が普及してきた。パスワードレス認証の方法に関する記述として、最も適切なものはどれか。

×ア　パスキー認証では、生体認証は用いられない(→○生体認証)。
○イ　パスキー認証では、複数のデバイス間で同じパスキー（FIDO認証資格情報）を用いることができる。
×ウ　パスキー認証(→○ワンタイムパスワード)では、利用者の電話番号にワンタイムパスコードを通知して、そのコードを用いて認証する。
×エ　パスキー認証(→○シングルサインオン)とは、一度の認証で許可されている複数のサーバやアプリケーションを利用できる仕組みをいう。
×オ　パスキー認証は、パスワード認証に比べてDoS攻撃への耐性がある(→○に大きな差はない)。

共通鍵方式と公開鍵方式、多要素認証など、鍵と認証方式の区別が問われます。暗号化と復号に使う鍵を入れ替えた選択肢が定番で、今後出題が増えることはないでしょう。むしろ次のRASIS(信頼性・可用性)が年1～2マーク確実に出題されます。

システム構成技術･プログラミング言語

★信頼性

R3第20問信頼性 Cランク

近年、情報システムの信頼性確保がますます重要になってきている。情報システムの信頼性確保に関する記述として、最も適切なものはどれか。

×ア　サイト・リライアビリティ・エンジニアリング（SRE）(→○フォールトアボイダンス)とは、Web サイトの信頼性を向上させるようにゼロから見直して設計し直すことである。
×イ　フェイルセーフ(→○フールプルーフ)とは、ユーザが誤った操作をしても危険が生じず、システムに異常が起こらないように設計することである。
×ウ　フェイルソフト(→○フェイルオーバー)とは、故障や障害が発生したときに、待機系システムに処理を引き継いで、処理を続行するように設計することである。
○エ　フォールトトレランスとは、一部の機能に故障や障害が発生しても、システムを正常に稼働し続けるように設計することである。
×オ　フォールトマスキング(→○フェイルソフト)とは、故障や障害が発生したときに、一部の機能を低下させても、残りの部分で稼働し続けるように設計することである。

R4第21問信頼性 Cランク ★良問

情報システムの信頼性や性能を正しく評価することは重要である。情報システムの評価に関する記述として、最も適切な組み合わせを下記の解答群から選べ。

×ａ　可用性とは、高い稼働率を維持できることを意味し、ターンアラウンドタイム(→○稼働率(またはMTBF))で測定する。
○ｂ　完全性とは、データが矛盾を起こさずに一貫性を保っていることを意味する。
○ｃ　スループットとは、単位時間当たりに処理できる処理件数を意味する。
×ｄ　レスポンスタイム(→○ターンアラウンドタイム)とは、システムに処理要求を送ってから結果の出力が終了するまでの時間を意味する。
ｅ　RASIS とは、可用性・完全性・機密性の3 つ(→○信頼性･保守性の5つ)を指している。

	a	b	c	d	e
×ア	×			×
×イ	×				×
〇ウ		○	○
×エ		○		×
×オ			○		×

R5第10問信頼性 Bランク

ストレージ技術に関する以下のａ～ｅの記述とその用語の組み合わせとして、最も適切なものを下記の解答群から選べ。

ａ　(RAID0→)RAID技術の1つで、ストライピングによって管理する方式。
ｂ　(RAID1→)RAID技術の1つで、ミラーリングによって管理する方式。
ｃ　(SAN→)ファイバチャネルやTCP/IPなどの転送方式を利用して構築されたストレージ専用のネットワーク。
ｄ　(NAS→)既存のネットワーク(LAN)に直接接続し、コンピュータなどからネットワークを通じてアクセスできるストレージ。
ｅ　(シンプロビジョニング→)ストレージを仮想化して割り当てておき、実データの増加に応じて物理的なストレージを増設する管理技術。

	a	b	c	d	e
×ア	RAID0	RAID1	NAS	SAN	シンプロビジョニング
〇イ	RAID0	RAID1	SAN	NAS	シンプロビジョニング
×ウ	RAID0	RAID5	SAN	DAS	シックプロビジョニング
×エ	RAID1	RAID0	DAS	NAS	シックプロビジョニング
×オ	RAID1	RAID5	NAS	SAN	シックプロビジョニング

R5再試験第6問信頼性

情報システムの信頼性確保に関する記述の正誤の組み合わせとして、最も適切なものを下記の解答群から選べ。

〇ａ　フールプルーフとは、ユーザが誤った操作をしても危険が生じず、システムに異常が起こらないように設計することである。
×ｂ　フェイルソフト(→○フェイルオーバー)とは、故障や障害が発生したときに、待機系システムに処理を引き継いで、処理を続行するように設計することである。
×ｃ　フェイルオーバー(→○フォールトアボイダンス)とは、一部の機能に故障や障害が発生しても、当該システムが正常に稼働し続けるように設計することである。
×ｄ　デュアルシステム(→○フェイルソフト(R3第20問×オ))とは、故障や障害が発生したときに、一部の機能を低下させても、残りの部分で稼働し続けるように設計することである。

	a	b	c	d
×ア	正	誤	正	正
○イ	正	誤	誤	誤
×ウ	誤	正	誤	正
×エ	誤	正	誤	誤
×オ	誤	誤	正	誤

R7第10問信頼性 Bランク

情報システムの信頼性設計に関する記述として、最も適切なものはどれか。

×ア　フェイルオーバ(→○フォールトトレランス)とは、故障や障害が発生したときに、一部の機能を低下させても、限定的ながら重要な機能だけでも稼働し続けるように設計することである。
○イ　フォールトアボイダンスとは、部品一つ一つの信頼性を高めることで、故障や障害が発生しないように設計することである。
×ウ　フォールトトレランス(→○フールプルーフ)とは、人為的な操作ミスがあっても危険が生じず、システムに異常が起こらないように設計することである。
×エ　フォールトマスキング(→○フェイルソフト)とは、故障や障害が発生したときに、システムの被害を最小限にとどめるように設計することである。
×オ　フォールバック(→○フェイルオーバ)とは、故障や障害が発生したときに、待機系システムが処理を継続するように設計することである。

R7第15問信頼性(ガイドライン) Cランク

ITシステムの信頼性などを確保することで企業の信用を高めることは重要である。
　以下に示す、経済産業省の「システム監査基準」（2023年4月26日改訂）の「システム監査の意義と目的」について、空欄Ａ～Ｃに入る語句の組み合わせとして、最も適切なものを下記の解答群から選べ。

システム監査とは、専門性と【Ａ】を備えた監査人が、一定の基準に基づいてITシステムの利活用に係る検証・評価を行い、監査結果の利用者にこれらのガバナンス、マネジメント、【Ｂ】の適切性等に対する保証を与える、又は改善のための助言を行う監査である。
　また、システム監査の目的は、ITシステムに係る【Ｃ】に適切に対応しているかどうかについて、監査人が検証・評価し、もって保証や助言を行うことを通じて、組織体の経営活動と業務活動の効果的かつ効率的な遂行、さらにはそれらの変革を支援し、組織体の目標達成に寄与すること、及び利害関係者に対する説明責任を果たすことである。

	A	B	C
×ア	客観性	コントロール	セキュリティ
○イ	客観性	コントロール	リスク
×ウ	客観性	コンプライアンス	セキュリティ
×エ	倫理観	コントロール	セキュリティ
×オ	倫理観	コンプライアンス	リスク

可用性

R4第12問可用性 Bランク

企業は環境変化に対応するために、コンピュータシステムの処理能力を弾力的に増減させたり、より処理能力の高いシステムに移行させたりする必要がある。
以下の記述のうち、最も適切な組み合わせを下記の解答群から選べ。

○ａ　システムを構成するサーバの台数を増やすことでシステム全体の処理能力を高めることを、スケールアウトという。
○ｂ　システムを構成するサーバを高性能なものに取り替えることでシステム全体の処理能力を高めることを、スケールアップという。
×ｃ　既存のハードウェアやソフトウェアを同等のシステム基盤へと移すことを、リファクタリング(→○リプレイス)という。
×ｄ　パッケージソフトウェアを新しいバージョンに移行する時などに行われ、データやファイルを別の形式に変換することを、リフト＆シフト(→○コンバージョン)という。
×ｅ　情報システムをクラウドに移行する手法の1 つで、既存のシステムをそのままクラウドに移し、漸進的にクラウド環境に最適化していく方法を、コンバージョン(→○リフト&シフト)という。

	a	b	c	d	e
○ア	○	○
×イ	○				×
×ウ		○	×
×エ			×	×
×オ				×	×

R5第6問可用性 Cランク

サーバへのアクセス集中はサーバのレスポンス低下を招き、著しく利便性を損なう可能性がある。そこで、ロードバランサ（負荷分散装置）を設置するなどして、適切に負荷を分散させる必要がある。
負荷分散に関する記述として、最も適切なものはどれか。

×ア　DNSラウンドロビン方式とは、ロードバランサがDNS（Domain Name Server）(→下線部あべこべ)の機能を持つことによってクライアントのリクエストを振り分ける方式のことである。
〇イ　DSR（Direct Server Return）とは、クライアントからサーバへのリクエスト時にはロードバランサを経由させるが、サーバからクライアントへのレスポンス時にはロードバランサを経由せずに、クライアントにパケットを直接送る仕組みのことである。
×ウ　アダプティブ方式とは、事前に設定された(→○その場の動的な)割り当て比率に応じて、クライアントからのリクエストを振り分ける方式のことである。
×エ　最速応答時間(→○最小接続数(リーストコネクション))方式とは、接続数が最も少ないサーバに、クライアントからのリクエストを振り分ける方式のことである。
×オ　マルチホーミングとは、複数のISP（Internet Service Provider）と契約してインターネット接続回線を複数持つことであり、アクセスが集中してある回線で通信障害が発生したときに、ロードバランサが(→削除)他の回線に切り替える仕組みのことである。

R6第20問可用性 Bランク

ある会社では、本店とＡ支店の間を通信回線で結んでいる。Ａ支店は重要な支店であるため、バックアップ回線として別の通信会社の通信回線を新たに契約することにした。
　バックアップ回線新設後の通信回線の信頼度を表す計算式として、最も適切なものはどれか。ただし、旧来の通信回線の信頼度をa（0≦a≦1）、新しく契約する通信回線の信頼度をb（0≦b≦1）とする。

×ア　a×b
×イ　1－a×b
○ウ　1－（1－a）×（1－b）
×エ　（1－a）×（1－b）
×オ　（a×b）²

R7第9問可用性 Bランク

R7第24問可用性 Dランク

ある中小企業では、顧客企業からインターネット経由で注文を受け付けるシステムを開発し、ITサービスとして提供する計画を立てている。このITサービスのサービスレベル項目の1つである稼働率として、以下のようなサービスレベル目標を設定した。

＜稼働率に関するサービスレベル目標＞
　当該サービスは、基本的に常時利用可能とする。メンテナンスなどの計画停止は、毎月第1土曜日と第3土曜日の22時から翌日曜日の8時までとする。計画停止以外のサービス停止は、年間142時間以内とする。

上記のサービスレベル目標を達成するための最低稼働率を、小数点以下第2位を四捨五入して表したものはどれか。最も適切なものを選べ。ただし、1年は365日（8,760時間）

×ア　94.5％
×イ　95.6％
×ウ　97.3％
○エ　98.3％
×オ　99.8％

フォールトトレランスやRAIDなど、RASISに基づく信頼性用語の識別が問われます。説明を入れ替えた選択肢が多く、目的と手段の対応づけが必要です。次のプログラム言語はPythnが頻出でしたが、AI普及の影響で今後の出題有無に注目です。

プログラミング言語

R3第6問 Python Dランク

データ分析や機械学習を容易に行うことができるプログラミング言語であるPython の利用が拡大している。
Python に関する記述として、最も適切なものはどれか。

×ア　Python2.x で動作するプログラムは全て、Python3.x でも動作する(→○しないことが多い)。
×イ　(C++やJavaの説明→)オブジェクト指向のプログラミング言語であり、関数型プログラミングをサポートしていない(→○との連携が弱い)。
○ウ　クラスや関数、条件文などのコードブロックの範囲はインデントの深さによって指定する。
×エ　(SQLの説明→)データの操作や定義を行うための問い合わせ言語である。
×オ　(Prologの説明(暗記不要)→)論理プログラミング言語であり、プログラムは宣言的に表現される。

R4第2問 Python Aランク

ある値（value）を何らかのキー（key）を付けて記憶するデータ構造は、さまざまなプログラミング言語で利用可能である。
Python においては、辞書（dictionary）と呼ばれるデータ型が組み込まれている。辞書は、「キー：値」という形のペアの集合であり、
{キー1：値1, キー2：値2, …, キーn：値n}
のように、「キー：値」の各ペアをカンマで区切り、{ } で囲むことで定義できる。

例えば、
mis = {"科目名"："経営情報システム", "試験時間"："60 分"}
として辞書mis を定義でき、mis["科目名"] でキー"科目名" に対応する値である"経営情報システム" を、また、mis["試験時間"] でキー"試験時間" に対応する値である"60 分" を参照することができる。なお、次のように、値には辞書型のデータも指定することができる。
employee = { "E001"：{"氏名"："中小太郎", "部門"："財務部"},
"E002"：{"氏名"："診断次郎", "部門"："総務部"}}
この場合、employee["E001"]["氏名"] で"中小太郎" を参照することができる。

いま、次のようにexam を定義するとき、値の参照に関する記述として、最も不適切なものを下記の解答群から選べ。
exam = {
"Ａ"：{"科目名"："科目Ａ", "試験時間"："60 分", "配点"："100 点"},
"Ｂ"：{"科目名"："科目Ｂ", "試験時間"："60 分", "配点"："100 点"},
"Ｃ"：{"科目名"："科目Ｃ", "試験時間"："90 分", "配点"："100 点"},
"Ｄ"：{"科目名"："科目Ｄ", "試験時間"："90 分"},
"Ｅ"：{"科目名"："科目Ｅ", "試験時間"："60 分", "配点"："100 点"},
"Ｆ"：{"科目名"："科目Ｆ", "試験時間"："60 分", "配点"："100 点"},
"Ｇ"：{"科目名"："科目Ｇ", "試験時間"："90 分"}
}

〔解答群〕
○ア　exam["Ａ"]["試験時間"] の値とexam["Ｂ"]["試験時間"] の値は等しい。
○イ　exam["Ｃ"]["配点"] の値は、"100 点" である。
○ウ　exam["Ｄ"] に、キー"配点" は存在しない。
×エ　exam["Ｅ"]["試験時間"] の値とexam["Ｇ"]["試験時間"] の値は等しい。
○オ　exam["Ｆ"]["科目名"] の値は、"科目Ｆ" である。

R4第3問 Python、ビジュアルプログラミング Dランク

プログラミング言語には多くの種類があり、目的に応じて適切な選択を行う必要がある。
プログラミング言語に関する記述として、最も適切なものはどれか。

×ア　JavaScript はJava のサブセットであり(→○でないが)、HTML ファイルの中で記述され、動的なWeb ページを作成するために用いられる。
×イ　Perl (→○Ruby)は日本人が開発したオブジェクト指向言語であり、国際規格として承認されている。
×ウ　Python はLISP (→○他の外部ライブラリ)と互換性があり、機械学習などのモジュールが充実している。
○エ　R は統計解析向けのプログラミング言語であり、オープンソースとして提供されている。
×オ　Ruby(→○Scratch) はビジュアルプログラミング言語であり、ノーコードでアプリケーションソフトウェアを開発することができる。

R5再試験第3問 Python

Web アプリケーション開発に用いられる言語や技術に関する記述の正誤の組み合わせとして、最も適切なものを下記の解答群から選べ。

〇ａ　Ajax は、Web ブラウザのJavaScript のHTTP 通信機能を利用して、対話型のWeb アプリケーションを構築する技術である。
×ｂ　Cookie は、Web サーバに対するアクセスがどの端末からのものであるかを識別するために、Web サーバの指示によってWeb サーバ(→○ユーザー側のPCに)にユーザ情報などを保存する技術である。
〇ｃ　CSS は、HTML やXML の要素をどのように表示するかを指示する仕様の1つで、表示クライアント側で処理される。
×ｄ　Python (→○C++)は、Ｃ言語にクラスやインヘリタンスといったオブジェクト指向の概念を取り入れた言語であり、Ｃ言語に対して上位互換性を持つ。

	a	b	c	d
×ア	正	正	正	誤
〇イ	正	誤	正	誤
×ウ	誤	正	正	正
×エ	誤	正	誤	誤
×オ	誤	誤	正	正

開発モデル

開発概論

R3第17問 ITサービスマネジメント Bランク

情報システムを開発する際には、基本的な考え方（アーキテクチャ）に基づいてなされることが多い。このような考え方の1 つにSOA がある。
SOA に関する記述として、最も適切なものはどれか。

×ア　(構造化プログラミングの説明(難)→)順次・選択・繰返しの3 つの論理構造の組み合わせで、コンポーネントレベルで設計を行うというアーキテクチャである。
×イ　(ERPの説明→)生産・販売・物流・会計・人事などの基幹業務を統合し管理することで、全体最適を図るというアーキテクチャである。
○ウ　ソフトウェアの機能をサービスという部品とみなして、サービスのモジュールを組み合わせてシステムを構築するというアーキテクチャである。
×エ　(EA(Enterprise Architecture)の説明(難)→)ビジネスアーキテクチャ、データアーキテクチャ、アプリケーションアーキテクチャ、テクノロジーアーキテクチャの4 つの体系で分析して、全体最適の観点からシステム構築を検討するというアーキテクチャである。
×オ　(DOAの説明→)利用部門が要求するシステム開発に対して、データの構造や関係に合わせてシステムを開発するというアーキテクチャである。

R4第18問 ITサービスマネジメント Aランク

IT サービスマネジメントとは、IT サービス提供者が、提供するIT サービスを効率的かつ効果的に運営管理するための枠組みである。
IT サービスマネジメントに関する記述として、最も適切なものはどれか。

×ア　COSO(→○ITIL) は、IT サービスマネジメントのベストプラクティス集である。
×イ　IT サービスマネジメントシステムの構築に経営者が深く関与することは、避けた方が良い(→○とても好ましい)。
×ウ　IT サービスマネジメントシステムの認証を受けるとP マーク(→○ITSMS認証)を取得できる。
×エ　IT サービスマネジメントにおけるインシデントとは、顧客情報の流出によってセキュリティ上の脅威となる(→○中断・阻害、損失、緊急事態、危機に、なり得るまたはそれらを引き起こし得る (ISO22300))事象のことをいう。
○オ　SLA は、サービス内容およびサービス目標値に関するサービス提供者と顧客間の合意である。

R5第19問 ITサービスマネジメント Eランク

ITサービスマネジメントにおいて、サービス内容およびサービス目標値に関して、サービス提供者は組織内外の関係者とさまざまな合意書や契約書を取り交わす。
それらの文書に関する以下の①～③の記述とその用語の組み合わせとして、最も適切なものを下記の解答群から選べ。

①　(UC→)サービス提供者が組織外部の供給者と取り交わす文書
②　(OLA→)サービス提供者が組織内部の供給者と取り交わす文書
③　(SLA→)サービス提供者が顧客と取り交わす文書

	①	②	③
×ア	NDA	SLA	OLA
×イ	OLA	NDA	UC
×ウ	OLA	UC	SLA
×エ	SLA	UC	OLA
〇オ	UC	OLA	SLA

R5再試験第8問 ITサービスマネジメント

システムの構築・運用に関する記述の正誤の組み合わせとして、最も適切なものを下記の解答群から選べ。

×ａ　SoS（System of Systems(→○マネジメント･コントロール･システム(1968年))）とは、組織全体の意思決定の階層を戦略的計画、マネジメントコントロール、オペレーショナルコントロールの3 つに分けて、システム化の構想をするフレームワークをいう。
×ｂ　ISMS (→○ITポートフォリオ)とは、リスクやベネフィットを考慮しながらIT 投資の対象を特性に応じて分類し、資源配分の最適化を図ろうとするフレームワークをいう。
〇ｃ　SLA とは、IT サービスを提供する事業者とIT サービスを利用する企業間の間で結ばれるサービス水準に関する合意のことをいう。
〇ｄ　WBS とは、プロジェクトの計画やマネジメントのためにプロジェクト全体の作業を分解し、その構造を階層的に示したものをいう。

	a	b	c	d
×ア	正	正	誤	誤
×イ	正	誤	正	誤
×ウ	正	誤	誤	正
×エ	誤	正	誤	正
○オ	誤	誤	正	正

R6第3問オブジェクト指向 Cランク

オブジェクト指向プログラミングに関する記述として、最も適切なものはどれか。

×ａ　多相性(→○動的型付け)は、プログラムの実行時に変数に値が代入されると、その値に基づいてデータの型が自動的に決定される仕組みである。
×ｂ　インスタンス(→○カプセル)化は、オブジェクトの属性と機能を外部から隠いん蔽ぺいする仕組みである。
○ｃ　継承は、下位クラスが上位クラスの属性と機能を引き継ぐ仕組みである。
×ｄ　カプセル化(→○オーバーライド)は、上位クラスで定義された機能を下位クラスの役割に応じて再定義する仕組みである。

	a	b	c	d
×ア	正	正	誤	誤
×イ	正	誤	正	正
×ウ	正	誤	正	誤
×エ	誤	正	誤	正
○オ	誤	誤	正	誤

SLAなど、言語知識とITサービスマネジメントが問われます。他言語の説明を混ぜた選択肢が定番で、対象言語の特徴把握が必要です。次はモデリング技法に移り、UML図の種類識別が中心となります。

★モデリング技法・テスト

R3第14問 UML Cランク

システム開発に利用されるオブジェクト指向のモデリング技法にUML（Unified Modeling Language）がある。
UML のダイアグラムに関する記述として、最も適切なものはどれか。

×ア　アクティビティ図(→○ユースケース図)は、対象となるシステムとその利用者とのやり取りを表現するダイアグラムである。
×イ　オブジェクト図(→○クラス図)は、対象となるシステムを構成する概念・事物・事象とそれらの間にある関連を表現するダイアグラムである。
○ウ　シーケンス図は、オブジェクト間のメッセージの流れを時系列的に表現するダイアグラムである。
×エ　ステートマシン図(→○アクティビティ図)は、活動の流れや業務の手順を表現するダイアグラムである。
×オ　ユースケース図(→○ステートマシン図)は、システム内部の振る舞いを表現するためのもので、ユースケースをまたがったオブジェクトごとの状態遷移を表現するダイアグラムである。

R4第11問 UML Bランク

R5第17問 UML Bランク

システム開発に利用されるモデリング手法には、DFD、ER図、UMLなどがある。それぞれの手法に関する記述として、最も適切な組み合わせを下記の解答群から選べ。

〇ａ　DFDは、データの流れに着目して対象業務のデータの流れと処理の関係を記述する。
×ｂ　ER図(→○状態遷移図)は、システムの状態とその遷移を記述する。
×ｃ　UMLにおけるアクティビティ図(→○ユースケース図)は、システムが提供する機能を記述する。
〇ｄ　UMLにおけるシーケンス図は、オブジェクト間の相互作用を時系列に記述する。
×ｅ　UMLにおけるユースケース図(→○アクティビティ図)は、業務や処理の実行順序を記述する。

	a	b	c	d	e
×ア	○		×
○イ	○			○
×ウ		×		○
×エ		×			×
×オ				○	×

R5再試験第12問 UML

システム開発に利用されるモデリング技法であるUML（Unified Modeling Language）のダイアグラムに関する記述として、最も適切なものはどれか。

×ア　アクティビティ図(→○シーケンス図)は、オブジェクト間のメッセージの流れを時系列的に表現するダイアグラムである。
×イ　オブジェクト図(→○ユースケース図)は、対象となるシステムとその利用者とのやり取りを表現するダイアグラムである。
〇ウ　クラス図は、対象となるシステムを構成する概念・事物・事象とそれらの間にある関連を表現するダイアグラムである。
×エ　コミュニケーション図(→○アクティビティ図)は、活動の流れや業務の手順を表現するダイアグラムである。
×オ　シーケンス図(→○ステート･チャート図)は、システム内部の振る舞いを表現するためのもので、ユースケースをまたがったオブジェクトごとの状態遷移を表現するダイアグラムである。

R5第18問テスト Cランク

　あるソフトウェア開発において、エラー埋め込み法を用いてソフトウェアのエラー数を推定することにした。検査対象プログラムに、意図的に100件のエラーを埋め込み、そのことを知らない検査担当者に検査させたところ、50件のエラーを発見することができた。そのうち40件は、意図的に埋め込んだエラーであった。
　埋め込みエラーを除く検査開始前の潜在エラーの件数として、最も適切なものはどれか。

×ア　10
×イ　15
×ウ　20
〇エ　25
×オ　30

R5再試験第15問テスト

　情報システムのテストに関する記述の正誤の組み合わせとして、最も適切なものを下記の解答群から選べ。

×ａ　システム開発の最終段階で、発注者として、そのシステムが実際に運用できるかどうか人間系も含めて行うテストをペネトレーションテスト(→○受け入れテスト)という。
〇ｂ　試作版の段階で、欠陥や不具合を見つけるために、主に開発関係者の間で行うテストをアルファテストという。
×ｃ　モジュール内の分岐や繰り返しなど、内部ロジックが正しいかどうか確認するテストをモンキーテスト(→○ホワイトボックステスト)という。
×ｄ　プログラムを変更した際に、その変更によって予想外の影響が現れていないかどうか確認するテストをベータテスト(→○回帰(リグレッション)テスト)という。

	a	b	c	d
×ア	正	正	誤	誤
○イ	誤	正	誤	誤
×ウ	誤	誤	正	正
×エ	誤	誤	正	誤
×オ	誤	誤	誤	正

R7第7問テスト Aランク

利用者に品質の高い情報システムを提供するために、ソフトウェアのテストは欠かせない。テストに関する記述として、最も適切なものはどれか。

×ア　アルファ(→○ベータ)テストでは、システム開発の最終段階で、開発中のソフトウェアを利用者に提供し、実際に使用してもらって、システム要件を満たしているかを検証する。
×イ　回帰(→○負荷)テストでは、大量アクセスなどの負荷をかけて応答時間や資源利用状況などを測定し、高負荷状況でのソフトウェアの振る舞いを検証する。
×ウ　境界値分析(→○同値分割法)とは、データを有効値と無効値のグループに分け、おのおののグループから代表値を1つずつ選んでテストする技法である。
×エ　ドライバ(→○スタブ)とは、上位モジュールから下位モジュールへと順に結合してテストを実施する際、呼び出し先の下位のモジュールが未完成の場合、その代わりとなるテスト用ダミーモジュールのことである。
○オ　ホワイトボックステストでは、モジュール内の分岐や繰り返しなど、内部ロジックの正しさを検証する。

クラス図やシーケンス図など、UMLダイアグラムの種類識別が問われます。図の説明を入れ替えた選択肢が定番で、対象と表現の対応づけが必要です。次のアジャイルも頻出で、開発手法ごとの役割分担理解が中心です。

★アジャイル

R3第18問アジャイル開発(XP) Cランク

アジャイル開発の手法の1 つにエクストリーム・プログラミング（XP）がある。XP ではいくつかのプラクティスが定義されている。
XP のプラクティスに関する記述として、最も適切なものはどれか。

×ア　1 週間の作業時間は、チームのメンバー全員で相談して自由に(→○公平に)決める。
×イ　2 人のプログラマがペアになって、同じPC を使用して(→削除)交代しながらプログラミングを行う。
×ウ　ソースコードの修正や再利用は、責任を明確にするために、作成者だけが行う(→○を明示する)ようにする。
○エ　プログラムを書く前にテストケースを作成しておき、動作を確認した上でプログラムを洗練させていく。
×オ　リファクタリングの際には、開発効率を高めるために内部構造には変更を加えず、外部から見た振る舞い(→○外部から見た振る舞いを変更せずに、内部構造を変更する)を変更する。

R4第13問アジャイル開発(DevOps) Aランク

システム開発の方法論は多様である。システム開発に関する記述として、最も適切なものはどれか。

○ア　DevOps は、開発側と運用側とが密接に連携して、システムの導入や更新を柔軟かつ迅速に行う開発の方法論である。
×イ　XP は、開発の基幹手法としてペアプログラミングを用いる方法論であり、ウォーターフォール型(→○アジャイル型)開発を改善したものである。
×ウ　ウォーターフォール型(→○スパイラルモデル)開発は、全体的なモデルを作成した上で、ユーザにとって価値ある機能のまとまりを単位として、計画、設計、構築を繰り返す方法論である。
×エ　スクラム(→○継続的デリバリー(CD, DevOps) )は、動いているシステムを壊さずに、ソフトウェアを高速に、着実に、自動的に機能を増幅させ、本番環境にリリース可能な状態にする方法論である。
×オ　フィーチャ駆動(→○ウォーターフォール型)開発は、開発工程を上流工程から下流工程へと順次移行し、後戻りはシステムの完成後にのみ許される方法論である。

R5再試験第13問アジャイル(DevOps)

システム開発手法に関する記述の正誤の組み合わせとして、最も適切なものを下記の解答群から選べ。

×ａ　DevOps は、開発と運用のフェーズを明確に分離して(→○チームが連携して)システムの導入や更新を行う方法をいう。
×ｂ　XP(→○リファクタリング) は、外部から見たときの振る舞いを保ちつつソフトウェアの内部構造を変化させていく方法をいう。
〇ｃ　フィーチャ駆動開発は、ユーザにとって価値のある小さな機能のかたまりを単位として、実際に動作するソフトウェアを短期反復的に開発し、完成に近づけていく方法をいう。
×ｄ　リーンソフトウェア開発(→○XP)は、随時ミーティングを設けつつスプリントと呼ばれる周期を繰り返しながら完成に近づけていく方法をいう。

	a	b	c	d
×ア	正	正	誤	誤
×イ	正	誤	誤	誤
×ウ	誤	誤	正	正
〇エ	誤	誤	正	誤
×オ	誤	誤	誤	正

R6第14問アジャイル Dランク

アジャイル開発手法の1つにスクラムがある。スクラムの特徴に関する記述として、最も適切なものはどれか。

×ア　開発者(→○スクラムマスター)は、製品開発に必要な機能、タスク、要件などをリストアップしたプロダクトバックログの優先順位を決定する。
×イ　スクラムマスター(→○プロダクトオーナー)は、スクラムチームから生み出されるプロダクトの価値を最大化させる責任がある。
○ウ　スプリントレビューは、主要なステークホルダーに作業の結果を提示し、プロダクトゴールに対する進捗を話し合うイベントである。
×エ　プロダクトオーナー(→○開発者)には、開発チームの開発における障害物を取り除く責任がある。
×オ　レトロスペクティブ(→○デイリースクラム)は、開発チームの全員が、昨日行ったこと、今日行うこと、障害になっていることを話し合い、全員で開発状況を共有するイベントである。

R7第13問アジャイル Bランク

システム開発手法に関する記述の正誤の組み合わせとして、最も適切なものを下記の解答群から選べ。

×ａ　デイリースクラム(→○スプリントレビュー)では、スプリントの成果をステークホルダーに提示し、フィードバックを得る。
×ｂ　ローコード(→○スクラム)開発では、システムの全体像をモデル化し、優先度を付けた機能単位で計画、設計、構築を反復的に行う。
×ｃ　DevOpsでは、開発と運用のフェーズを明確に分離(→○統合)して、システムの導入や更新を柔軟かつ迅速に行う。
○ｄ　XPにおけるペアプログラミングでは、2人のプログラマがペアとなり、相談やレビューを行いながら、協力してプログラムの開発を行う。

	a	b	c	d
×ア	正	正	誤	誤
×イ	正	誤	正	正
×ウ	誤	正	誤	正
×エ	誤	誤	正	誤
○オ	誤	誤	誤	正

スクラムやXPなど、開発手法における役割分担とプラクティスが問われます。担当者の責任を入れ替えた選択肢が多く、役割ごとの機能整理が必要です。次の論点ではプロジェクト進捗管理の各手法と、評価としてのEVMが年1～2マーク出ます。

★評価･進捗

R5再試験第17問進捗管理

プロジェクトを管理するために利用されるチャート（図）に関する記述の正誤の組み合わせとして、最も適切なものを下記の解答群から選べ。

×ａ　RACI 図(→○リスクマトリックス)とは、プロジェクトのリスク要因を影響度の順に並べ、各要因の影響度合いを示したチャートである。
〇ｂ　ガントチャートとは、作業開始と作業終了の予定と実績を表示した横棒グラフで、プロジェクトのスケジュールを管理するために利用するチャートである。
〇ｃ　トレンドチャートとは、横軸に開発期間、縦軸に予算消化率をとって表した折れ線グラフで、費用管理と進捗管理を同時に行うために利用するチャートである。
×ｄ　トルネード図(→○RACI 図)とは、責任分担表の1 つで、プロジェクトに必要な作業とメンバーをマトリックス形式で対応させたチャートである。

	a	b	c	d
×ア	正	誤	正	正
×イ	正	誤	誤	正
〇ウ	誤	正	正	誤
×エ	誤	正	誤	誤
×オ	誤	誤	正	正

R6第16問進捗管理 Aランク

システム開発やソフトウェア開発において、工数やコストの面から開発規模を見積もることは重要である。以下の記述のうち、最も適切なものはどれか。

×ア　CoBRA(→○COCOMO法とは、LOC法で算出されたソフトウェア規模に補正係数を掛け合わせて開発規模を見積もる方法である。
×イ　COCOMO(→○COSMIC)法とは、データの構造や流れに着目してソフトウェアの開発規模を見積もる方法である。　
×ウ　COSMIC(→○CoBRA)法とは、開発工数が開発規模に比例すると仮定するとともに、さまざまな変動要因によって工数増加が発生することを加味して開発規模を見積もる方法である。　
○エ　ファンクションポイント法とは、開発するシステムの入力や出力などの機能を抽出し、それぞれの難易度や複雑さに応じて重み付けし点数化することによって、ソフトウェアの開発規模を見積もる方法である。
×オ　類推(→○積み上げ、ボトムアップ見積)法とは、WBSで洗い出された作業単位ごとに工数を見積もり、この合計をシステム全体の工数と考えて開発規模を見積もる方法である。

R7第18問進捗管理(WBS) Eランク

WBS（Work Breakdown Structure）に関する記述の正誤の組み合わせとして、最も適切なものを下記の解答群から選べ。

×ａ　WBS辞書(→○スコープ記述書)とは、プロジェクト全体の範囲、成果物、前提条件や制約条件などを記述した文書のことである。
○ｂ　ワークパッケージとは、WBSの最下位レベルの作業群のことで、進捗状況などをコントロールする際の最小単位である。
○ｃ　100％ルールとは、WBSの階層構造において、上位の作業を過不足なく下位の複数の作業に展開するルールのことである。
×ｄ　イテレーション(→○ローリング･ウェーブ計画法)とは、WBSを作成する際、早期に完了しなければならない作業は詳細に計画し、将来の作業は概略にとどめておいて、時期がきたら詳細化を繰り返す反復計画技法のことである。

	a	b	c	d
×ア	正	正	正	誤
×イ	正	正	誤	正
×ウ	正	誤	誤	誤
○エ	誤	正	正	誤
×オ	誤	誤	正	正

R4第19問 EVM(計算) Cランク

中小企業Ａ社では、基幹業務系システムの刷新プロジェクトを進めている。先月のプロジェクト会議で、PV（出来高計画値）が1,200 万円、AC（コスト実績値）が800 万円、EV（出来高実績値）が600 万円であることが報告された。
このとき、コスト効率指数（CPI）とスケジュール効率指数（SPI）に関する記述として、最も適切なものはどれか。

×ア　CPI は0.50 であり、SPI は0.67 である。
×イ　CPI は0.50 であり、SPI は0.75 である。
×ウ　CPI は0.67 であり、SPI は0.50 である。
×エ　CPI は0.67 であり、SPI は0.75 である。
○オ　CPI は0.75 であり、SPI は0.50 である。

R5第20問 EVM(費用進捗) Bランク

プロジェクト管理では、コストやスケジュールを適切に管理するためにさまざまな指標や手法が用いられる。それらに関する記述として、最も適切なものはどれか。

×ア　CPI（コスト効率指数）とは、実コストが計画コストより多いか少ないかを見る指標で、PV（出来高計画値）(→○EV（出来高実績値）)をAC（コスト実績値）で除して算出する。
×イ　EV（出来高実績値）(→○AC（コスト実績値）)とは、ある時点までに実際にかかったコストの累積値のことである。
〇ウ　SPI（スケジュール効率指数）とは、スケジュールの進捗具合を示す指標で、EV（出来高実績値）をPV（出来高計画値）で除して算出する。
×エ　クラッシング(→○ファストトラキング)とは、順次行う予定のアクティビティを並行して実行することによって作業期間を短縮することである。
×オ　ファストトラッキング(→○クラッシング)とは、クリティカルパス上のアクティビティに資源を投入して作業期間を短縮することである。

R5再試験第16問 EVM(計算)

情報システムの構築プロジェクトをEVM（Earned Value Management）によって管理している。このプロジェクトでは、PV（出来高計画値）が2,000 万円、AC（コスト実績値）が1,500 万円、EV（出来高実績値）が1,000 万円であった。このとき、コスト効率指数（CPI）とスケジュール効率指数（SPI）に関する記述として、最も適切なものはどれか。

×ア　CPI は0.50 であり、SPI は0.67 である。
〇イ　CPI は0.67 であり、SPI は0.50 である。
×ウ　CPI は0.75 であり、SPI は0.67 である。
×エ　CPI は1.50 であり、SPI は2.00 である。
×オ　CPI は2.00 であり、SPI は1.50 である。

R6第21問 EVM(計算) Bランク

Ａ社では、BAC（完成時総予算）が1,000万円の情報システム開発プロジェクトが進行中である。プロジェクト期間のちょうど半分が経過した時点での進捗を把握したところ、AC（コスト実績値）が600万円、PV（出来高計画値）が500万円、EV（出来高実績値）が400万円であった。
　このままのコスト効率でプロジェクトが進んでいくと、プロジェクトが完了した時にどれくらいのコストがかかると予想できるか。最も適切なものを選べ。

×ア　　667万円
×イ　1,000万円
×ウ　1,200万円
×エ　1,250万円
○オ　1,500万円

R7第23問 EVM(計算) Bランク

EVMのCPIやSPIなど、進捗とコストを数値で評価する計算問題が中心です。指標の分子分母を入れ替えた誤りが定番で、算出式の適用が必要です。ここまでの★論点を確実に当てることで、ガイドライン・統計をノー勉化してムダ勉回避です。

ガイドライン･統計

ガイドライン

R3第22問セキュリティ Eランク

情報処理推進機構（IPA）は「中小企業の情報セキュリティ対策ガイドライン」を公開している。このガイドライン付録の「情報セキュリティ5 か条」に取り組むことを宣言すると、SECURITY ACTION のロゴマークを自社のサイトなどに掲示することができる。
「情報セキュリティ5 か条」に明記されていないものはどれか。

○ア　ウィルス対策ソフトを導入しよう！
○イ　脅威や攻撃の手口を知ろう！
○ウ　共有設定を見直そう！
○エ　パスワードを強化しよう！
×オ　不審なメールを開かないようにしよう

R3第25問セキュリティ Bランク

コロナ禍の影響もあり、テレワークが一般化してきた。テレワークを行うには、社内で行っていた作業環境をリモートで実現する必要がある。総務省は「テレワークセキュリティガイドライン第5 版」を発表し、その中で、テレワークの方式を分類している。
この分類に関する記述として、最も適切なものはどれか。

×ア　「VPN」(→○仮想デスクトップ)方式とは、テレワーク端末からVDI 上のデスクトップ環境に接続を行い、そのデスクトップ環境を遠隔操作して業務を行う方法である。
×イ　「仮想デスクトップ」(→○VPN)方式とは、テレワーク端末からオフィスネットワークに対してVPN 接続を行い、そのVPN を介してオフィスのサーバ等に接続し業務を行う方法である。
×ウ　「セキュアコンテナ」方式とは、テレワーク端末にファイアウォールで保護された仮想的なWeb 環境(→○独立した仮想環境)を設け、その環境内でアプリケーションを動かし業務を行う方法である。
×エ　「セキュアブラウザ」方式とは、テレワーク端末からTor ブラウザ(→○セキュアブラウザ)と呼ばれる特殊なインターネットブラウザを利用し、オフィスのシステム等にアクセスし業務を行う方法である。
○オ　「リモートデスクトップ」方式とは、テレワーク端末からオフィスに設置された端末（PC など）のデスクトップ環境に接続し、そのデスクトップ環境を遠隔操作して業務を行う方法である。

R4第16問セキュリティ Eランク

パスワードを適切に設定して管理することは、ネットワーク社会でセキュリティを守るための基本である。
総務省は、「ID とパスワードの設定と管理のあり方（国民のための情報セキュリティサイト）」でパスワードの設定と管理についての留意点をあげている。パスワードの漏ろう洩えいリスクを低減するための個人や組織の対策として、最も不適切なものはどれか。

×ア　アカウントの乗っ取りやパスワード流出の事実がなくとも、管理者がユーザにパスワードの定期的変更を要求すること。
○イ　パスワードのメモをディスプレイなど他人の目に触れる場所に貼ったりしないこと。
○ウ　パスワードを電子メールでやりとりしないこと。
○エ　パスワードを複数のサービスで使い回さないこと。
○オ　やむを得ずパスワードをメモなどに記載した場合は、鍵のかかる机や金庫など安全な方法で保管すること。

R5第23問セキュリティ Bランク

　JIS Q 27000：2019（情報セキュリティマネジメントシステム－用語）におけるリスクに関する以下の記述の空欄Ａ～Ｅに入る用語の組み合わせとして、最も適切なものを下記の解答群から選べ。

・リスク【Ａ】とは、結果とその起こりやすさの組み合わせとして表現されるリスクの大きさのことである。
・リスク【Ｂ】とは、リスクの特質を理解し、リスクレベルを決定するプロセスのことである。
・リスク【Ｃ】とは、リスクの重大性を評価するための目安とする条件のことである。
・リスク【Ｄ】とは、リスクの大きさが受容可能かを決定するために、リスク分析の結果をリスク基準と比較するプロセスのことである。
・リスク【Ｅ】とは、リスクを発見、認識および記述するプロセスのことである。

	A	B	C	D	E
×ア	基準	特定	レベル	評価	分析
×イ	基準	分析	レベル	特定	評価
×ウ	レベル	特定	基準	評価	分析
×エ	レベル	分析	基準	特定	評価
〇オ	レベル	分析	基準	評価	特定

R6第19問セキュリティ ※没問

情報セキュリティ管理に関する記述の正誤の組み合わせとして、最も適切なものを下記の解答群から選べ。

×ａ　CC（Common Criteria）(→○ISMS)とは、組織内での情報の取り扱いについて、機密性・完全性・可用性を確保するための仕組みのことである。
ｂ　CSIRT（Computer Security Incident Response Team）(→○セキュリティオペレーションセンターSOC)とは、24時間365日体制で企業のネットワークやデバイスを監視し、インシデントの検出を行う組織のことである。
○ｃ　CVE（Common Vulnerabilities and Exposures）とは、情報セキュリティにおける脆ぜい弱じゃく性やインシデントに付与された固有の名称や番号のカタログのことである。
○ｄ　CVSS（Common Vulnerability Scoring System）とは、情報システムの脆ぜい弱じゃく性の深刻度を、基本評価基準、現状評価基準、環境評価基準の3つの基準で評価する枠組みのことである。

	a	b	c	d
×ア	正	正	正	誤
×イ	正	正	誤	誤
×ウ	正	誤	正	正
○エ	誤	誤	正	正
×オ	誤	誤	誤	正

R3第19問開発概論(共通フレーム2013) Cランク

ソフトウェア、システム、サービスに関わる人たちが同じ言葉で話すことができるようにするための共通枠組みとして、「共通フレーム2013」が情報処理推進機構（IPA）によって制定されている。
「共通フレーム2013」に関する記述として、最も適切な組み合わせを下記の解答群から選べ。

○ａ　企画プロセスは、経営・事業の目的・目標を達成するために必要なシステムに関係する要件を明らかにし、システム化の方針を立て、システムを実現するための実施計画を立てるプロセスである。
×ｂ　システム化構想の立案プロセスは、システム構築に必要なハードウェアやソフトウェアを記述したシステム方式を作成するプロセスである。
×ｃ　監査プロセスは、成果物が利用者の視点から意図された正しいものになっているかを確認するプロセスである。
○ｄ　要件定義プロセスのアクティビティには、利害関係者の識別、要件の識別、要件の評価、要件の合意などがある。
×ｅ　システム適格性確認テストプロセスは、利用者に提供するという視点でシステムが適用環境に適合し、利用者の用途を満たしているかどうかを運用環境において評価するプロセスである。

	a	b	c	d	e
×ア	○	×
○イ	○			○
×ウ		×		○
×エ			×	○
×オ				○	×

R7第21問 DXガイドライン Dランク

	A	B	C
×ア	DX戦略の推進	デジタル技術活用環境の整備	経営者の情報発信
×イ	DX戦略の推進	デジタル技術活用環境の整備	ステークホルダーとの対話
○ウ	DX戦略の推進	デジタル人材の育成･確保	ステークホルダーとの対話
×エ	企業文化に関する方策	DX戦略の推進	経営者の情報発信
×オ	企業文化に関する方策	デジタル人材の育成･確保	経営者の情報発信

R7第22問 DXガイドライン Dランク

中小企業向けセキュリティガイドラインなど、公的文書の記載内容確認が中心です。出題範囲が毎年変わり暗記の再現性が低く、学習優先度は下げてよい分野です。

統計

R3第23問統計 Cランク

顧客当たり月間の平均利益（Ａ）が10,000 円である月額課金サービスにおいて、今月の解約率が5 ％であったとする。今後この解約率が一定であると仮定すると、既存顧客に対するサービス利用の平均継続期間（Ｂ）を求めることができる。
顧客生涯価値=（Ａ）×（Ｂ）とするとき、既存顧客の顧客生涯価値として、最も適切なものはどれか。

×ア　 50,000 円
×イ　 75,000 円
×ウ　 95,000 円
×エ　105,000 円
○オ　200,000 円

R3第24問統計 Cランク

統計分析においては、帰無仮説を立てて、その帰無仮説が採択されるか棄却されるかを統計的に検定する。
以下のａ～ｄの記述と、それらにおいて用いる検定方法の組み合わせとして、最も適切なものを下記の解答群から選べ。

ａ　(t検定→)2 つの変数の間の相関係数を計算して、計算された相関係数が0（無相関）ではないかどうか、つまり、相関係数が0 であるという帰無仮説を棄却できるかどうかを検定したい。
ｂ　(カイ二乗検定→)クロス集計表において、変数（分類基準）間に関連性があるかどうか、つまり、変数間は独立であるという帰無仮説を棄却できるかどうかを検定したい。
ｃ　(t検定→)重回帰分析において、独立変数が目的変数に対して統計的に有意な影響があるかどうか、つまり、偏回帰係数の値が0 であるという帰無仮説を棄却できるかどうかを検定したい。
ｄ　(F検定→)一元配置の分散分析において、群ごとに差が見られるかどうか、つまり、各群の平均が等しいという帰無仮説を棄却できるかどうかを検定したい。

	a	b	c	d
×ア	F検定	ウェルチ検定	F検定	t検定
×イ	t検定	ウェルチ検定	F検定	z検定
○ウ	t検定	カイ二乗検定	t検定	F検定
×エ	t検定	カイ二乗検定	t検定	t検定
×オ	z検定	カイ二乗検定	t検定	F検定

R4第23問統計 Dランク

統計的仮説検定に関する記述として、最も適切な組み合わせを下記の解答群から選べ。

○ａ　第1種の過誤とは、帰無仮説が真であるにもかかわらず帰無仮説を棄却してしまう誤りをいう。
×ｂ　第1種(→○第2種)の過誤とは、帰無仮説が偽であるにもかかわらず帰無仮説を採択してしまう誤りをいう。
○ｃ　第2種の過誤とは、帰無仮説が偽であるにもかかわらず帰無仮説を採択してしまう誤りをいう。
×ｄ　第2種(→○第1種)の過誤とは、帰無仮説が真であるにもかかわらず帰無仮説を棄却してしまう誤りをいう。
○ｅ　有意水準（危険率）とは、第1種の過誤を犯す確率のことである。
×ｆ　有意水準（危険率）とは、第2種(→○第1種)の過誤を犯す確率のことである。
×ｇ　検定力（検出力）とは、第1種(→○第2種)の過誤を犯す確率のことである。

	a	b	c	d	e	f	g
○ア	○		○		○
×イ	○		○			×
×ウ	○					×	×
×エ		×		×	○
×オ		×		×			×

R4第24問統計 Dランク

200 人が受験した試験結果から10 人の得点を無作為に抽出して並べ替えたところ、以下のとおりであった。

2 　 2 　 4 　 5 　 5 　 7 　 8 　 8 　 9 　 10

点推定による母平均と母分散の推定値に関する記述として、最も適切なものはどれか。なお、母分散の推定には不偏分散を用いることとする。

×ア　母平均の推定値は6.0 であり、母分散の推定値は6.5 である。
×イ　母平均の推定値は6.0 であり、母分散の推定値は7.2 である。
○ウ　母平均の推定値は6.0 であり、母分散の推定値は8.0 である。
×エ　母平均の推定値は6.7 であり、母分散の推定値は7.2 である。
×オ　母平均の推定値は6.7 であり、母分散の推定値は8.5 である。