スタートページ＞
Ｗｅｂ教材目次＞
選択肢試験目次
ck18 中小企業診断士一次試験
経営情報システム 平成３０年度
[ck18-01]
パーソナルコンピュータ（ＰＣ）の利用においては，業務内容に応じてハードディスクドライブ（ＨＤＤ）などのさまざまな種類の周辺機器をＰＣ本体に接続することがある。周辺機器を接続するインタフェースに関する記述として，最も適切なものはどれか。
- ア ｅ－ＳＡＴＡは，ＰＣ本体の電源を切らずに外付けＨＤＤの接続が可能なシリアルインタフェースである。
- イ ＳＣＳＩは，外付けＨＤＤ，モデムやマウスの接続が可能なシリアルインタフェースである。
- ウ ＵＳＢは，ＰＣ本体の電源を切らずに外付けＨＤＤの接続が可能なパラレルインタフェースである。
- エ シリアルＡＴＡは，外付けＨＤＤ，モデムやマウスの接続が可能なインタフェースである。
【解答】
正解：ア
- アは〇。ＳＡＴＡ（Serial Advanced Technology Attachment）は内蔵ＨＤＤに用いられるシリアルインタフェース。ｅＳＡＴＡ（External SATA）：外付けドライブ向けに拡張されたＳＡＴＡ。ホットプラグに対応。
- イは×。ＳＣＳＩはパラレルインタフェース。シリアルインタフェースはその後継規格のＳＡＳ。ＳＣＳＩは，マウスの接続は可能ではあるが，一般的でない（ＳＣＳＩポートをもつマウスは稀）
- ウは×。前半は正しい（ホット・プラグ機能）が，シリアルインタフェース
- エは×。シリアルＡＴＡ＝ＳＡＴＡ（ア）。内蔵ＨＤＤ対象。
参照：「パソコンと周辺機器の接続」
[ck18-02]
ＰＣではさまざまな種類のソフトウェアが利用されている。ＰＣのソフトウェアに関する以下の①～④の記述と，それらに対応する用語の組み合わせとして，最も適切なものを下記の解答群から選べ。
- ① ＰＣの電源投入時に最初に実行され，ＰＣと周辺機器との間の入出力を制御するソフトウェア。
- ② 出荷済みのソフトウェアの不具合を修正・更新するために該当部分だけを書き換えるソフトウェア。
- ③ 著作権は放棄されていないが，誰もが無償で入手・利用でき，ライセンスの範囲であれば，再配布や内容の改良をすることが許可されているソフトウェア。
- ④ 単独では機能せず，Ｗｅｂブラウザなどのアプリケーションに組み込むことで，そのアプリケーションの特定の機能を拡張するソフトウェア。
〔解答群〕
ア ①：ＢＩＯＳ ②：カーネル ③：ファームウェア ④：ミドルウェア
イ ①：ＢＩＯＳ ②：パッチ ③：フリーウェア ④：プラグインソフト
ウ ①：ＯＳ ②：シェル ③：ファームウェア ④：プラグインソフト
エ ①：ＯＳ ②：パッチ ③：フリーウェア ④：ミドルウェア
【解答】
正解：イ
①はＢＩＯＳ。ＢＩＯＳによりＯＳが入っているディスクが認識される。
②はパッチ。カーネルとは，ＯＳの中核機能でプログラムとハードウェアを仲介するプログラム。シェルは，ユーザとカーネルを仲介するプログラム
③はフリーウェア（ＯＳＳ）。ファームウェアは本体内部の回路や装置などの基本的な制御を司る機能を持ったもの。ＲＯＭ記録されることが多い。
④はプラグインソフト。ミドルウェアはＯＳとアプリケーションソフトの中間に位置し，多様なソフトウェアから共通して利用される機能を提供するプログラム
①：ＢＩＯＳ ②：パッチ ③：フリーウェア ④：プラグインソフト →イが〇
[ck18-03]
文字情報を電子化する際の文字コードには，いくつかの種類がある。文字コードの特徴に関する記述として，最も適切なものはどれか。
- ア ASCIIコードは，アルファベット，数字，特殊文字，制御文字および漢字から構成される文字コードである。
本体内部の回路や装置などの基本的な制御を司る機能を持ったもの本体内部の回路や装置などの基本的な制御を司る機能を持ったもの
- イ ＥＵＣは，UNIX OS のために開発されたが，その後拡張されて日本語などにも対応できるようになった文字コードである。
- ウ Shift-JISコードは，ＥＵＣを拡張して日本語にも利用できるようにした文字コードである。
- エ UTF-8は，２バイトの文字コードで，英数字と日本語だけではなく，世界の主要な言語で使われるほとんどの文字も表現できる。
【解答】
正解：イ
アは×。漢字は使えない。
イは〇。ＥＵＣ－ＪＰが日本語対応
ウは×。ＪＩＳ漢字コードをベース
エは×。ＵＴＦ－８は１バイトを単位に可変長バイト
参照：「データの内部表現（文字列）」
[ck18-04]
下表は，ある中小企業の“アルバイト”表と“店舗”表である。この２つの表に対して，次のＳＱＬ文を実行した場合に得る結果として，最も適切なものを下記の解答群から選べ。
SELECT 氏名,年間給与支給額,店長名
FROM アルバイト,店舗
WHERE アルバイト.店舗コード = 店舗.店舗コード
AND 店舗所在地 ='新宿'
AND 年間給与支給額 < 800000；
【アルバイト】 【店舗】
氏名 住所 年間給与支給額 店舗コード 店舗コード 店舗名 店舗所在地 店長名
青田 太郎 新宿 800000 103 101 御茶ノ水店 御茶ノ水 高橋 翔太
伊田 五郎 新宿 800000 102 102 市ヶ谷店 市ヶ谷 小林 慎吾
東田 史郎 市ヶ谷 500000 103 103 新宿店 新宿 中村 恵子
生田 花子 市ヶ谷 700000 101
西田 哲郎 御茶ノ水 600000 103
北田 圭太 新宿 650000 102
南田 健太 新宿 600000 102
〔解答群〕
ア 氏名 年間給与支給額 店長名 イ 氏名 年間給与支給額 店長名
東田 史郎 500000 中村 恵子 青田 太郎 800000 中村 恵子
西田 哲郎 600000 中村 恵子 東田 史郎 500000 中村 恵子
西田 哲郎 600000 中村 恵子
ウ 氏名 年間給与支給額 店長名 エ 氏名 年間給与支給額 店長名
青田 太郎 800000 中村 恵子 北田 圭太 650000 小林 慎吾
伊田 五郎 800000 小林 慎吾 南田 健太 600000 小林 慎吾
北田 圭太 650000 小林 慎吾
南田 健太 600000 小林 慎吾
【解答】
正解：ア
【店舗】から「店舗所在地 = '新宿」→「店舗コード = 103」
条件式は，店舗コード = 103 AND 年間給与支給額 < 800000；
これに合致する人は，【アルバイト】から，東田 史郎と西田 哲郎の２人 →ア以外は×
【店舗】から，店舗コード = 103 の店長名は中村 恵子 →アはこれに合致 →アが〇
[ck18-05]
近年，ソースコードが無償で公開されているソフトウェアを用いることで，中小企業においてもWeb サーバシステムの構築を安価に行えるようになっている。
以下の記述の空欄Ａ〜Ｄに入る用語の組み合わせとして，最も適切なものを下記の解答群から選べ。
- ソースコードが無償で公開されているソフトウェアのことを［ Ａ ］という。このようなソフトウェアを用いることでコストの削減が期待できる。
- ドメイン名とＩＰアドレスの対応づけのためのシステムを［ Ｂ ］というが，これには［ Ａ ］である［ Ｃ ］が用いられることが多い。
- Ｗｅｂサーバ用ソフトウェアである［ Ｄ ］は［ Ａ ］である。
〔解答群〕
ア Ａ：ＯＳＳ Ｂ：ＤＮＳ Ｃ：ＢＩＮＤ Ｄ：Apache
イ Ａ：ＯＳＳ Ｂ：ＮＡＴ Ｃ：ＢＩＮＤ Ｄ：Postfix
ウ Ａ：ＰＤＳ Ｂ：ＤＮＳ Ｃ：Ubuntu Ｄ：Apache
エ Ａ：ＰＤＳ Ｂ：ＮＡＴ Ｃ：Ubuntu Ｄ：Postfix
【解答】
正解：ア
ＡはＯＳＳ。ＰＤＳは著作権をを完全に放棄し，誰でも自由に使用，配布できるソフトウェア。
ＢはＤＮＳ。ＮＡＴはプライベートＩＰアドレスとグローバルＩＴアドレスの対応付け
ＣはＢＩＮＤ。UbuntuはＯＳや各種アプリケーション
ＤはApache。Postfixはメールサーバ（ＳＭＴＰサーバ）ソフト
Ａ：ＯＳＳ Ｂ：ＤＮＳ Ｃ：ＢＩＮＤ Ｄ：Apache →アが〇
[ck18-06]
Ｗｅｂ環境におけるソフトウェア開発においては，開発目的に応じて利用可能なさまざまなプログラミング言語などを組み合わせて実現していくことが必要になる。以下の①～④の記述と，それらに対応するプログラミング言語などの組み合わせとして，最も適切なものを下記の解答群から選べ。
- ① ＨＴＭＬファイルの中で記述され，動的なＷｅｂページを作成することができる。
- ② データベースと連携したＷｅｂページを作成することができる。
- ③ Ｗｅｂサーバと非同期通信を行うことで，Ｗｅｂページの一部分のみのデータ内容を動的に更新することができる技術である。
- ④ Ｗｅｂページのフォントや文字の大きさ，行間，表示位置の指示など，表示方法に関する事項を定義するために利用する。
〔解答群〕
ア ①：Java ②：jQuery ③：Perl ④：ＣＳＳ
イ ①：Java ②：ＰＨＰ ③：Perl ④：ＸＳＬ
ウ ①：JavaScript ②：jQuery ③：Ajax ④：ＸＳＬ
エ ①：JavaScript ②：ＰＨＰ ③：Ajax ④：ＣＳＳ
【解答】
[ck18-07]
スマートフォンやタブレットなどの携帯端末は，外出先での業務用端末としても利用されている。その利用に際しては，安全かつ効率的な管理が求められている。この管理のための記述として，最も適切なものはどれか。
- ア ＭＤＭとは，組織における携帯端末の運用を一元的に管理することである。
- イ デジタル署名とは，利用者本人を認証するために利用者の身体的特徴や行動上の特徴を用いるものである。
- ウ リモートロックとは，遠隔操作によって携帯端末のデータを消去することである。
- エ リモートワイプとは，遠隔操作によって携帯端末の操作を制限することである。
【解答】
[ck18-08]
ある中小企業では，売上記録のリレーショナルデータベース化を検討している。次の表を第３正規形まで正規化を行った場合，いくつの表に分割されるか。最も適切なものを下記の解答群から選べ。
受注番号 月日 得意先コード 得意先名 商品コード 商品名 販売数量 単価
0001 0613 020382 Ａ 0458023 おにぎりＡ 100 250
0002 0613 020382 Ａ 0458039 おにぎりＣ 25 100
0003 0614 020383 Ｂ 0457033 おにぎりＢ 15 300
0004 0614 020384 Ｃ 0458023 おにぎりＡ 30 250
0005 0614 020384 Ｃ 0458021 惣菜Ｂ 50 100
0006 0614 020382 Ａ 0457033 おにぎりＢ 20 300
0007 0614 020351 Ｄ 0458023 おにぎりＡ 100 250
〔解答群〕
ア ３ イ ４ ウ ５ エ ８
【解答】
正解：ア
問題の表構造を次のように表記する。
売上記録＝受注番号＋月日＋得意先コード＋得意先名＋商品コード＋商品名＋販売数量＋単価
得意先コードが決まれば得意先名も決まる。
得意先表＝得意先コード＋得意先名
商品コードが決まれば商品名と単価が決まる。
商品表＝商品コード＋商品名＋単価
元の表から得意先名，商品名，単価を削除した表を作る。
売上表＝受注番号＋月日＋得意先コード＋商品コード＋販売数量
この表には従属性がない。これ以上分割できない。
→得意先表，商品表，売上表の３表になる →アが〇
参照：「データの正規化」
[ck18-09]
通信ネットワーク上では多様なプロトコルが用いられており，代表的なプロトコルについて理解しておくことは，中小企業の情報ネットワーク化においても重要である。通信プロトコルに関する以下の①～④の記述と，それらに対応する用語の組み合わせとして，最も適切なものを下記の解答群から選べ。
- ① クライアントからサーバにメールを送信したり，サーバ間でメールを転送したりするために用いられる。
- ② ネットワークに接続する機器にＩＰアドレスなどを自動的に割り当てるために用いられる。
- ③ ネットワークに接続されている機器の情報を収集し，監視や制御を行うために用いられる。
- ④ ネットワークに接続されている機器の内部時計を協定世界時に同期するために用いられる。
〔解答群〕
ア ①：ＩＭＡＰ ②：ＤＨＣＰ ③：ＰＰＰ ④：ＮＴＰ
イ ①：ＩＭＡＰ ②：ＦＴＰ ③：ＳＮＭＰ ④：ＳＯＡＰ
ウ ①：ＳＭＴＰ ②：ＤＨＣＰ ③：ＳＮＭＰ ④：ＮＴＰ
エ ①：ＳＭＴＰ ②：ＦＴＰ ③：ＰＰＰ ④：ＳＯＡＰ
【解答】
正解：ウ
ＩＭＡＰ：電子メールの受信プロトコル
ＳＭＴＰ：電子メールの送信・転送プロトコル
→①はＳＭＴＰ
ＤＨＣＰ
：ＩＰアドレス設定を自動化したり一元管理するプロトコル
ＦＴＰ：ファイル転送のプロトコル
→②はＤＨＣＰ
ＰＰＰ：ダイアルアップによるインターネット接続プロトコル
ＳＮＭＰ：ＴＣＰ／ＩＰでのＬＡＮ管理のプロトコル
→③はＳＮＭＰ
ＮＴＰ：インターネットを介して標準時計に同期させるプロトコル
ＳＯＡＰ：インターネットでハードウェアやソフトウェアなどの違いを乗り越えてメッセージ交換するプロトコル
→④はＮＴＰ
①：ＳＭＴＰ，②：ＤＨＣＰ，③：ＳＮＭＰ，④：ＮＴＰ →ウが〇
[ck18-10]
社外から，機密情報を持つ社内ネットワーク内のＤＢサーバへ安全にアクセスする仕組みに関する以下の文章の空欄Ａ～Ｄに入る語句の組み合わせとして，最も適切なものを下記の解答群から選べ。
自宅や出張先から社内ネットワークに安全に接続するには［ Ａ ］を利用する方法がある。
別のやり方として，［ Ｂ ］によって社内ネットワークを内部セグメントと［ Ｃ ］に分ける方法もある。この場合，機密情報を持つＤＢサーバは内部セグメントに設置し［ Ｃ ］に設置するＷｅｂサーバを経由してアクセスする。［ Ｂ ］のパケットフィルタリングは，［ Ｄ ］において通信データに含まれる情報を検査し，フィルタリング設定にそぐわないパケットを遮断する。
〔解答群〕
ア Ａ：ＶＰＮ Ｂ：ＳＳＨ Ｃ：ＬＡＮ Ｄ：ハブ
イ Ａ：ＶＰＮ Ｂ：ファイアウォール Ｃ：ＤＭＺ Ｄ：ルータ
ウ Ａ：イントラネット Ｂ：ＳＳＨ Ｃ：ＬＡＮ Ｄ：ルータ
エ Ａ：イントラネット Ｂ：ファイアウォール Ｃ：ＤＭＺ Ｄ：ハブ
【解答】
正解：イ
ＶＰＮ：トンネル技術を利用してインターネットを専用回線のように利用する方法 →Ａで使える
イントラネット：インターネット技術（主にＴＣＰ／ＩＰとＷｅｂブラウザ）を社内ネットワーク（ＬＡＮ）に利用したもの。あくまでも社内ネットワークなのでＡにはならない。
ＳＳＨ：リモートログインのプロトコルであるTELNETを暗号化してセキュリティを強化したプロトコル。
ファイアウォール：外部のインターネットから社内ＬＡＮへ侵入されるのを防ぐシステム。
ＤＭＺ（De-Minitarized Zone：非武装地帯）：外部からも内部からもファイアウォールでアクセスを許された場所。ここに社外向けのＷｅｂサーバなどを置く。→Ｂはファイアウォール，ＣはＤＭＺ
ファイアウォールでは，そこを通るパケットの内容（ＴＣＰヘッダやＩＰヘッダなど）を調べて通すか遮断するかを決める。ハブは物理層の機器なので，ＴＣＰヘッダやＩＰヘッダを検査する機能はない。それを行うのはルータである。→Ｄはルータ
Ａ：ＶＰＮ，Ｂ：ファイアウォール，Ｃ：ＤＭＺ，Ｄ：ルータ →イが〇
[ck18-11]
情報システムの評価指標に関する記述として，最も適切なものはどれか。情報システムの評価指標に関する記述として，最も適切なものはどれか。
ア ＭＴＢＦ/(ＭＴＢＦ＋ＭＴＴＲ) の値が大きいほど，可用性が高いと言える。
イ ＭＴＢＦの値が小さいほど，信頼性が高いと言える。
ウ ＭＴＴＦの値が小さいほど，機器の寿命が長いと言える。
エ ＭＴＴＲの値が大きいほど，保守性が高いと言える。
【解答】
正解：ア
アは〇。可用性の定義
イは×。ＭＴＢＦは故障と故障までの時間。大きいほど信頼性が高い
ウは×。ＭＴＴＦ（Mean Time To Failure，平均故障時間）：稼働を開始してから故障するまでの平均稼働時間。ＭＴＢＦと似た概念だが，故障したら修理再使用をしない機器に用いる。大きいほど寿命が長い。
エは×。ＭＴＴＲは修理時間。小さいほど保守性が高い。
参照：「ＲＡＳ，ＭＴＢＦ，ＭＴＴＲ」
[ck18-12]
ＱＲコードは，中小企業でも商品の検品・棚卸，決済などの業務に利用できる。ＱＲコードに関する記述として最も適切なものはどれか。
ア コードの一部に汚れや破損があっても元のデータを復元できる。
イ 数字だけではなく英字やひらがなのデータを格納できるが，漢字のデータは格納できない。
ウ スマートフォンやタブレットなどの携帯端末で実行できるプログラムである。
エ 無線通信を用いてデータを非接触で読み取ることができる。
【解答】
正解：ア
アは〇。コード自体が強いのではないが，リードソロモン符号による強力な訂正機能がある。
イは×。漢字に対応している。
ウは×。携帯端末に限定したコードではない。
エは×。ＱＲコード自体には無線チップはない。バーコードスキャナと同様なスキャナで読み取るか，スマートフォンなどで撮影して読み取る（そのためのアプリがある）
参照：「ＱＲコード（２次元コード）」
[ck18-13]
検索エンジンによる情報収集では，「フィルターバブル」と呼ばれる弊害も指摘されている。フィルターバブルに関する記述として，最も適切なものはどれか。
- ア 虚偽の情報から作られたニュースがまん延することで，利用者の正しい判断を阻害することが懸念されている。
- イ 検索結果の記事に広告を自然に溶け込ませて提示するために，利用者の情報収集が妨げられることが懸念されている。
- ウ 不自然な外部リンクを増やすなどして検索結果の表示順序を意図的に操作できるために，必要な情報にたどり着くことが困難になることが懸念されている。
- エ 利用者の過去の検索履歴などに応じた情報を優先的に提示する傾向があるために，利用者の目に触れる情報に偏りの生じることが懸念されている。
【解答】
正解：エ
アは×。フェイクニュース
イは×。ステルスマーケティング（特定の商品の宣伝であることを、消費者に隠して行う宣伝、広報活動）の一つ
ウは×。不当なＳＥＯで，ブラックハットという。
エは〇。フィルターバブル
[ck18-14]
ビッグデータの時代では，デジタルデータを介してヒトやモノを結ぶネットワークが急激に拡大していく現象が見られる。ネットワークに関する記述として，最も適切なものはどれか。
なお，ノードとはネットワークの結節点，あるノードの次数とはそのノードと他のノードを結ぶ線の数を意味する。
- ア 次数分布がべき乗則に従う，インターネットなどで見られるスケールフリー・ネットワークには，ハブと呼ばれる次数の大きなノードが存在する。
- イ ブロックチェーンとは，Ｗｅｂ上に仮想的な金融機関を置き，金融取引の履歴をＷｅｂ上のデータベースに一元管理するネットワークをいう。
- ウ メトカーフの法則は，デジタルデータの爆発的な増大を背景に，ノードの増加と共に価値が指数関数的に増えていく状況を表している。
- エ リンクポピュラリティは，ネットワーク分析で使う指標の1 つで，あるノードを通る経路が多いほど大きくなる。
【解答】
正解：ア
ビッグデータ：オンラインショッピングでの購入履歴、Ｗｅｂサイト閲覧履歴などの巨大サイズのデータ
アは〇。スケールフリー・ネットワークとは，少数のノードに極度にアクセスが集中する現象で，そのノードをハブちう（ハブ空港などと同じ意味）。
イは×。ブロックチェーン：仮想通貨の取引データ台帳。金融機関はなく，世界中に散在するノードで分散管理している。
ウは×。メトカーフの法則とは，「情報の価値は利用者数の２乗に比例する」という情報化経済の特徴を表現したもの。１９８３年発表でビッグデータとは無関係
エは×。リンクポピュラリティ：評価の高いＷｅｂページからのリンクが多いことを評価尺度とする検索エンジンのＷｅｂサイト評価の方法
[ck18-15]
売り手と買い手間の受発注処理などで，ＥＤＩ（Electronic Data Interchange）を利用することが少なくない。ＥＤＩの情報伝達規約に関する記述として，最も適切なものはどれか。
ア シンタックスルールや標準メッセージのフォーマットに関する取り決めを行う。
イ 通信暗号化や障害時の対応など，セキュリティ面に関する取り決めを行う。
ウ メッセージ送受信のタイミングなど，システム運用に関する取り決めを行う。
エ メッセージを送受信するための通信プロトコルに関する取り決めを行う。
【解答】
[ck18-16]
ＣＭＭＩ（Capability Maturity Model Integration）を使って，ソフトウェア開発組織の成熟度を５段階のレベルで表現し，開発プロセスの改善に役立てることができる。ＣＭＭＩに関する記述として，最も適切なものはどれか。
- ア ＣＭＭＩで，各プロセスの特性が明確化されるとともに標準化が進み，「定義された」状態になるのは第３レベルである。
- イ ＣＭＭＩの第２レベルは，各プロセスがいまだアドホックかつ場当たり的で「不完全な」状態として認識される。
- ウ ＣＭＭＩはＩＳＯが定めた国際規格で，要求事項に合致したシステムを構築すると，各レベルに応じた認証を取得することができる。
- エ ＣＭＭＩは，システム・ライフサイクル全体を構想，開発，運用，保守，廃棄のプロセスに分類し，それぞれのレベルを評価するモデルである。
【解答】
正解：ア
レベル０ Non-Existent（存在しない）
レベル１ Initial（初歩的） ←イが相当
レベル２ Repeatable（繰り返し可能）
レベル３ Defined（定義されている） ←アが相当
レベル４ Managed（管理されている）
レベル５ Optimized（最適化）
アは〇。上表参照
イは×。上表参照
ウは×。カーネギメロン大学のソフトウェア工学研究所（ＳＥＩ）が策定。ＣＭＭＩをベースにしたＯＳＩ規格（対象がやや異なる）に，，ISO/IEC 15504 →ＰＰＡなどがある。
エは×。ＣＭＭＩの適用分野はライフサイクルによらない。このようなプロセスに分解した規格に「共通フレーム」があるが評価モデルではない。
参照：「ＣＭＭＩ」，
「経営の成熟度」
[ck18-17]
Ａ社は自社の業務システムを全面的に改訂しようとしている。候補に挙がっているいくつかのＩＴベンダーの中からシステム開発先を決定したい。Ａ社がＩＴベンダーに出す文書に関する記述として，最も適切なものはどれか。
- ア ＲＦＩとは，自社が利用可能な技術などをベンダーに伝え，システム開発を依頼する文書をいう。
- イ ＲＦＩとは，システムが提供するサービスや品質保証やペナルティに関する契約内容を明らかにし，システム開発を依頼する文書をいう。
- ウ ＲＦＰとは，システムの概要や主要な機能などに関する提案を依頼する文書をいう。
- エ ＲＦＰとは，システムライフサイクル全体にわたる，システム開発及び運用にかかるコスト見積りを依頼する文書をいう。
【解答】
正解：ウ
ＲＦＩ（Request For Information：情報提供依頼書）とは，開発検討システムに関連して，ＩＴの動向や類似業務のシステム化について，専門家（ベンダーやコンサルタント）からの情報を得るための依頼書。必ずしも発注を前提とはしない。
アは×。利用可能な技術などをベンダーに聞く。発注を前提とはしない。
イは×。開発に関する契約書の一部。あるいは，運用でのＳＬＡ
ＲＦＰ（Request For Proposal：提案依頼書）とは，複数ベンダに対して，発注を前提した提案を求める文書
適切な提案を得るには，業務要件を整理して，何をしたいのかをベンダが理解しやすいように，より具体的に記述する必要がある。
ウは〇。この提案を比較検討して開発ベンダーを決定する。
エは×。コスト見積りは重要であるが，ある程度システム内容が明確にならないと開発費用の精度が得られないし，自社の業務変更費用などベンダが直接関与しない費用も多い（ＴＣＯ）。
参照：「システム外注の手順」
[ck18-18]
ソフトウェア開発では，仕様の曖昧さなどが原因で工数オーバーとなるケースが散見される。開発規模の見積もりに関する記述として，最も適切なものはどれか。
- ア CoBRA法では，開発工数は開発規模に比例することを仮定するとともに，さまざまな変動要因によって工数増加が発生することを加味している。
- イ ＬＯＣ法では，画面や帳票の数をもとに開発規模を計算するため，仕様書が完成する前の要件定義段階での見積もりは難しい。
- ウ 標準タスク法は，ソフトウェアの構造をＷＢＳ（Work Breakdown Structure）に分解し，ＷＢＳごとに工数を積み上げて開発規模を見積もる方法である。
- エ ファンクション・ポイント法は，システムのファンクションごとにプログラマーのスキルを数値化した重みを付けて，プログラム・ステップ数を算出する。
【解答】
正解：ア
アは〇。設問文の通り。次の式で見積もる。
費用＝α×規模×(１＋∑COi)
α：変動要因がないときの単位規模あたりの必要工数
CO（Cost Overhead）：変動要因，開発コストを増加させる要因のみを列挙
イは×。ＬＯＣ法では，何をもとにプログラムステップ数を算出するかの基準がない。何らかの手段でプログラムステップ数を想定し，開発工数を求める方法
ウは×。ＷＢＳに分解し，そのＷＢＳに標準的な工数を与えて，全体工数を見積もる。「ＷＢＳごとに」工数を積み上げろではなく，「ＷＢＳごとの」工数を積み上げる。
エは×。情報システムで必要となる入出力画面やファイルなどの個数と複雑度などからファンクションポイントを算出。プログラマーのスキルとは無関係
参照：「情報システム開発の工数把握技法」
[ck18-19]
情報システムを構築する上で，対象業務の最適化のみならず，企業全体にわたる業務とシステムの最適化を図ることが重要だとされている。そのための手法として，エンタープライズアーキテクチャ（ＥＡ）が提唱されている。
ＥＡのビジネスアーキテクチャに関する記述として，最も適切なものはどれか。
- ア 各業務において利用されるデータの内容やデータ間の関連性を体系化するもので，その結果，Ｅ－Ｒ図などが作成される。
- イ 共通化・合理化などを行った実現すべき業務の姿を体系化するもので，その結果，機能構成図や業務フローなどが作成される。
- ウ 業務処理に最適な情報システムの形態を体系化するもので，その結果，情報システム関連図などが作成される。
- エ システムを構築する際に利用するもろもろの技術的構成要素を体系化するもので，その結果，ネットワーク構成図などが作成される。
【解答】
正解：イ
アは×。データ体系（ＤＡ：Data Architecture）
イは〇。政策・業務体系（ＢＡ：Business Architecture）
ウは×。適用処理体系（ＡＡ：Application Architecture）
エは×。技術体系（ＴＡ：Technology Architecture）
「ＥＡの体系」，
「ＥＡプロダクツとＥＡ参照モデル」
[ck18-20]
下図は，ある中小企業Ａ社のプロジェクト管理に関する現行の業務の一部をＵＭＬのクラス図として描いたものである。【属性に関する前提】と【凡例】を参考にしつつ，この図の解釈として最も適切なものを下記の解答群から選べ。
【属性に関する前提】
・「担当可能な役割」の値は，「主任」あるいは「アシスタント」のいずれかである。
・「主任の担当時間」の値は，各プロジェクトに投入する主任の担当時間数である。
・「アシスタントの担当時間」の値は，各プロジェクトに各アシスタントが投入する担当時間数である。
【凡例】
長方形はクラスを表す。長方形の上段はクラス名，中段は属性名，下段は操作名を記述する。なお，属性名および操作名は省略できる。
クラス間を結ぶ線はクラス間の関連を表し，この線の中央に関連名を記述する。ただし，関連が属性を持つ場合には，関連を表す線から点線を引いて関連クラスを設ける。凡例では関連２が関連クラスに該当する。
また，関連を表す線の両方の終端近くには，それぞれの相手に対するクラス間の多重度の範囲を表す。ここで，多重度とは，一方のクラスの1 つのオブジェクトに対して接続されている，他方のクラスのオブジェクトの個数を示すものである。多重度の範囲は，下限をｎ，上限をｍとする場合は「ｎ..ｍ」という形式で表す。例えば，接続が必ず１つの場合は「1」，接続が存在しないかあるいは１つの場合は「0..1」，接続がゼロ以上の場合は「0..*」などのように表す。
〔解答群〕
- ア 各社員は，役割の兼務が認められ，あるプロジェクトでは主任を担当し，また別のプロジェクトではアシスタントを担当できる。
- イ 各プロジェクトでは，担当するアシスタントは１人以上である。
- ウ 各プロジェクトでは，担当する主任は必ず１人である。
- エ 各プロジェクトでは，担当する主任は１人であるか，あるいは担当するアシスタントは１人以上であるかのいずれかである。
【解答】
正解：ウ
アは×。担当可能な役割の値は，主任あるいはアシスタントの「いずれか」なので両方にはなれない。
イは×。「アシスタントの担当」の関連は「0..*」なので０人でもよい。
ウは〇。「主任の担当」の関連は，社員は０個以上のプロジェクトの主任になれ「0..*」，各プロジェクトは１人の主任をもつ「1」ことを示す。
エは×。ウで主任は１人，かつ，イでアシスタントは０人以上
参照：クラス図
[ck18-21]
中小企業が外注によって情報システムを開発する場合，外注先に任せきりにするのではなく，情報システムのテストに留意するなど，当事者意識を持つ必要がある。
テストに関する記述として最も適切なものはどれか。
- ア システム開発の最終段階で，発注者として，そのシステムが実際に運用できるか否かを，人間系も含めて行うテストをベータテストという。
- イ ソースコードの開発・追加・修正を終えたソフトウェアが正常に機能する状態にあるかを確認する予備的なテストをアルファテストという。
- ウ 対象箇所や操作手順などを事前に定めず，実施者がテスト項目をランダムに選んで実行するテストをＡ／Ｂテストという。
- エ プログラムを変更した際に，その変更によって予想外の影響が現れていないかどうか確認するテストを回帰テストという。
【解答】
正解：エ
ア・イは×。αテスト。βテストとは，市販ソフトウェアにおいて開発当初に限られた関係者内で行うテスト，βテストは製品化の前に一般ユーザに公開して行うテストのこと。
アは受入れテスト，イはいろいろなテストがある。
ウは×。Ａ／ＢテストはＷｅｂページの改良のため，ＡとＢのページを作り実際に操作して比較検討するテスト
エは〇。退行テスト，レグレッションテストともいう。
参照：「ソフトウェアのバージョン」，
回帰テスト
[ck18-22]
Ａ社では，ＢＡＣ（Budget at Completion：完成時総予算）が1,200万円の情報システム開発プロジェクトが進行中である。昨日進捗を把握したところ，ＡＣ（ActualCost：コスト実績値）が800万円，ＥＶ（Earned Value：出来高実績値）が600万円となっていた。このままのコスト効率でプロジェクトが進んでいくと，完成した時にどれくらいのコストがかかると予想できるか。最も適切なものを選べ。
ア 1,200 万円 イ 1,400 万円 ウ 1,600 万円 エ 1,800 万円
【解答】
正解：ウ
与件：ＢＡＣ＝１２００，ＡＣ＝８００，ＥＶ＝６００
コスト効率指数（ＣＰＩ）＝ＥＶ／ＡＣ＝０.７５
残作業にかかる予測コスト（ＥＴＣ）＝（ＢＡＣ－ＥＶ）／ＣＰＩ
＝（１２００－６００）／０.７５＝８００
完成するまでの総コスト（ＥＡＣ）＝ＡＣ＋ＥＴＣ
＝８００＋８００＝１６００ →ウが〇
参照：「ＥＶＭ」
[ck18-23]
近年，機密情報への攻撃の手法が多様化している。機密情報を不正に入手する手法であるソーシャルエンジニアリングに関する記述として，最も不適切なものはどれか。
ア シュレッダーで処理された紙片をつなぎ合わせて，パスワードを取得する。
イ パソコンの操作画面を盗み見して，パスワードを取得する。
ウ 文字列の組み合わせを機械的かつ総当たり的に試すことで，パスワードを取得する。
エ ユーザになりすまして管理者に電話し，パスワードを取得する。
【解答】
正解：ウ
ウは×。ブルートフォース攻撃：パスワードを盗む手段の一つ。ソーシャルエンジニアリングとは直接の関係はない。
エは〇。ソーシャルエンジニアリング：設問文の通り
ア・イは〇。アはスキャビンジングの特殊例，イはショルダハッキングというが，どちらも広義にはソーシャルエンジニアリングである。
[ck18-24]
情報システムに対するコンティンジェンシープランに関する記述として，最も適切なものはどれか。
- ア 災害などにより情報システムの運用が困難になることを想定して行う，情報システム部門に対する教育・訓練計画である。
- イ 情報システムに障害が起きて損失が発生した後に，直ちに作成される，被害の調査と復旧のための計画である。
- ウ 情報システムに障害が発生しても業務を中断することなく処理を継続できるために行う，フォールトトレラント・システムの構築計画である。
- エ 情報システムに不測の事態が発生することを想定し，事前に対応策や手順などを定める緊急時対応計画である。
【解答】
正解：エ
コンティンジェンシープラン（緊急時対応計画）：不測の事態に備えた計画。→エが〇
ア・ウは×，コンティンジェンシープランの一環としての位置づけだといえるが部分的
イは×。障害発生前の計画
参照：「事業継続計画」
[ck18-25]
Ｚ社は，新商品Ａ，Ｂ，Ｃのいずれかを開発しようとしている。市場調査を行った結果，市場の拡大・現状維持・縮小の３パターンで表のような利益の予測（単位：億円）が得られた。この場合の意思決定に関する記述として，最も適切なものを下記の解答群から選べ。
拡大 現状維持 縮小
商品Ａ １００ ４０ １０
商品Ｂ ９０ ８０ ４０
商品Ｃ ８０ ７０ ３０
〔解答群〕
- ア マクシマックス原理，ラプラスの原理のいずれを用いても，商品Ａを開発することが最適となる。
- イ マクシミン原理，マクシマックス原理のいずれを用いても，商品Ａを開発することが最適となる。
- ウ マクシミン原理，マクシマックス原理のいずれを用いても，商品Ｂを開発することが最適となる。
- エ マクシミン原理，ラプラスの原理のいずれを用いても，商品Ｂを開発することが最適となる。
【解答】
正解：エ
マクシマックス原理：自分が望む状況（拡大）が発生すると期待。最大の利益になる商品Ａを開発
マクシミン原理：最悪な状況（縮小）が発生するが，その中で最大の利益になる商品Ｂを開発
ラプラスの原理：３状況が等しい確率で発生すると考える。そのとき期待値が最大となる商品Ｂを開発
（商品Ａ：５０，商品Ｂ：７０，商品Ｃ：６０）
→エが〇
参照：「決定理論」