平成30年春の基本情報技術者 午前―過去問と解説

答えと解説

答え 【ウ】

ディープラーニング

ディープラーニングとは、多層のニューラルネットワークによる機械学習手法です。 深層学習ともいいます。

ディープラーニングの特徴

AIにおけるディープラーニングの特徴は、 ニューラルネットワークを用いて、人間と同じような認識ができるようにするという特徴があります。 人間の脳神経回路を模倣して、認識などの知識を実現する方法がディープラーニングです。

もっと知識を深めるための参考

• 情報に関する理論

  情報に関する理論として、形式言語と有限オートマトンの状態遷移図などの解説や演習問題をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【イ】

割込み

割込みの仕組み、内部割込み、外部割込みに分類される割込みの種類、多重割込み時の処理についてまとめています。

割込みの仕組み

マルチタスクを実現するためには、ある一定の時間間隔ごと、または入出力要求を出したタイミングなどでタスクを切り替えます。 この切り替える制御を割込みといいます。

割込みとは、プログラムの実行中に、何らかの条件によってプログラムの命令実行を強制的に中断し、他のプログラムに制御を移すことです。

割り込みが発生すると、コンピュータの各命令の実行ごとに、コンピュータの実行と非同期の事象が発生したかどうかを調べ、実行中のプログラムより優先順位の高い事象が生じていれば、特定番地の命令に制御を移します。

この場合、現在処理しているプログラムを一時待避させ、割り込んで入ってきたプログラムを実行します。 割り込みの処理が終了すると、待避させたプログラムを回復させ、中断したところから実行を再開します。

なお、ハード・ディスクやLANボードなど、 ハードウェアからの依頼により発生するものを外部割込み(ハードウェア割込み)といい、 ソフトウェアからの依頼により発生するものを内部割込み(ソフトウェア割込み)といいます。

内部割込み

内部割込みは、実行中のプログラムによって行われる割込みです。

内部割込みの種類

内部割込みの種類は大きくわけて2タイプです。

• エラー割込み

  プログラム実行中のエラーにより発生。桁あふれ、存在しない命令コードの実行、ゼロによる除算命令の実行、モード違反、アドレス指定エラー、記憶保護例外、ページ不在、セグメント不在など。

• 命令割込み

  スーパーバイザコール、ページフォールトなど。

外部割込み

外部割込みは、入出力動作完了、タイマ通知、電源異常、各種センサ割込など、 プログラム(CPU)内部以外が原因で発生する割込みのことをいいます。

1. 入出力割込み
   入出力動作が終了したときに発生
2. 機械チェック割込み
   ハードウェアが故障したときに発生
3. タイマ割込み
   プログラムの実行時間が設定時間を経過したときに発生
4. コンソール割込み
   オペレータが介入したときに発生

もっと知識を広げるための参考

• プロセッサ

  プロセッサとは、CPUとの違いはMPUなども含む装置の総称です。CPU、MPU（マイクロプロセッサ）など処理装置の総称のことをいいます。プロセッサについての技術知識をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【エ】

SDXC

SDXCは、SDメモリカードの上位規格の一つです。 物理的な寸法は旧来のSDメモリーカード規格と同一でSDXC対応機器でSD/SDHCメモリーカードを扱うことができます。 ファイルシステムにexFATを採用し、最大2Tバイトの容量に対応できるという特徴があります。

もっと知識を広げるための参考

• デバイス

  デバイスとはをテーマに、デバイスの英語の意味やバス、入出力インタフェース、デバイスドライバ、入出力装置の知識をまとめました。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【イ】

ホットスタンバイシステム

ホットスタンバイシステムとは、コンピュータを2台用意しておき、現用系が故障したときは、 現用系と同一のオンライン処理プログラムをあらかじめ起動して待機している待機系のコンピュータに速やかに切り替えて、 処理を継続するシステムのことをいいます。

コールドスタンバイシステム

ホットスタンバイシステムとは、逆にあらかじめ起動しないで待機している待機系を用いるシステムを コールドスタンバイシステムといいます。

もっと知識を深めるための参考

• オペレーティングシステム

  オペレーティングシステムとは、OSのことですが、種類と特徴、機能、タスク管理などOSとはどのようなものかついてまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ア】

スケールアウト

スケールアウトとは、既存のシステムにサーバを追加導入することによって、システム全体の処理能力を向上させることをいいます。

スケールイン

スケールアウトとは逆にサーバを減らすことをスケールインといいます。

もっと知識を広げるための参考

• キャパシティプランニング

  キャパ シティ プランニングの手順、スケールアウト、スケールイン、プロビジョニングなど、キャパシティプランニングについてまとめています。

• システムの評価指標

  システムの性能評価でしようするスループットや信頼性評価で使用する稼働率の計算方法など、システムの評価指標につてまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【エ】

絶対パス名

絶対パス名とは、ルートディレクトリから対象ファイルに至るパス名のことをいいます。

もっと知識を広げるための参考

• ファイルシステム

  ファイルシステムとは何かをテーマにディレクトリ管理やファイル管理などファイルシステムの基礎知識をまとめています。

• テクノロジ系

  テクノロジ系の分野のサイトオリジナル教科書です。テクノロジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【ア】

コンパイラの最適化処理

コンパイラの最適化の主な目的はプログラムの実行時間を短縮することです。

コンパイラの最適化処理は、目的プログラムの実行時間や容量が少なくなるように、 プログラムの冗長性を排除するように、プログラムに変更を加える処理です。

もっと知識を広げるための参考

• 情報に関する理論

  情報に関する理論として、形式言語と有限オートマトンの状態遷移図などの解説や演習問題をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【イ】

OSSの種類

OSSの製品の種類に分類すると次のようになります。

アプリケーションサーバ

Apache Tomcat

ソフトウェアの統合開発環境

Eclipse

コンパイラ

GCC

OS

Linux

もっと知識を広げるための参考

• オープンソースソフトウェア

  Unix系OSやサーバに使用されるソフトウェアなどOSSとは何かなど、オープンソースソフトウェアについてまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ア】

OSSの種類

OSSの製品の種類に分類すると次のようになります。

分散ファイルシステム

Apache Hadoop

Apache Hadoopは、多数のサーバで構成された大規模な分散ファイルシステム機能を提供し、MapReduceによる大規模データの分散処理を実現するOSSです。

分散メッセージングシステム

Apache Kafka

クラスタコンピューティングフレームワーク

Apache Spark

分散リアルタイム計算システム

Apache Storm

もっと知識を広げるための参考

• オープンソースソフトウェア

  Unix系OSやサーバに使用されるソフトウェアなどOSSとは何かなど、オープンソースソフトウェアについてまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ウ】

アクチュエータ

アクチュエータとは、コンピュータが出力した電気信号を力学的な運動に変える電気回路を構成する機械の要素です。 エネルギー発生源からのパワーを、制御信号に基づき、回転、並進などの動きに変換します。

もっと知識を広げるための参考

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【エ】

フラッシュメモリ

フラッシュメモリはブロック単位で電気的に内容の消去が行えるメモリです。 USBメモリやSDカードなどの記録媒体に使用されています。

もっと知識を広げるための参考

• フラッシュメモリ

  フラッシュメモリとは、不揮発性メモリの1つでNAND型とNOR型の2種類があります。フラッシュメモリをテーマに情報をまとめています。

• メモリ

  フラッシュメモリなどのメモリの種類やキャッシュメモリのライトバック方式、セットアソシアティブ方式、メモリのアクセス方式であるメモリインタリーブ方式、などメモリの知識をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【エ】

MPEG-4

MPEG-4は、携帯電話や電話回線など、低速、低品質、高圧縮率に対応しています。 64kビット／秒の転送レートが必要です。

H.264/MPEG-4 AVC

H.264/MPEG-4 AVCは、ワンセグやインターネットで用いられる動画データの圧縮符号化方式です。

もっと知識を広げるための参考

• マルチメディア

  マルチメディアとは、一言で言うと複合媒体。意味、技術、応用例など。マルチメディアにつてまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【エ】

AR（Augmented Reality：拡張現実）

ARとは、英語のAugmented Realityの略で、拡張実感と訳されることばです。 現実にあるものに、コンピュータで情報を追加することをいいます。

実際に目の前にある現実の映像の一部にコンピュータを使って仮想の情報を付加することによって、拡張された現実の環境が体感できる技術です。

AR（拡張現実）の事例

• 衣料品の仮想的な試着の事例

  実際には存在しない衣料品を仮想的に試着。

• 過去の建築物を再現する事例

  過去の建築物を3次元CGで実際の画像上に再現。

もっと知識を広げるための参考

• マルチメディア

  マルチメディアとは、一言で言うと複合媒体。意味、技術、応用例など。マルチメディアにつてまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【イ】

DBMSのデータ機密保護機能

DBMSのデータ機密保護機能には、データに対するユーザのアクセス権限を管理する機能があります。

もっと知識を広げるための参考

• データベース管理システム

  データベース管理システムは、英語でDatabase Management Systemで略してDBMSといわれます。DBMSの目的、それを実現するマネジメント機能など、DBMSの機能、特徴、役割についてまとめています。

• データベース

  データベースの方式、設計、データ操作、トランザクション処理、応用など。リレーショナルデータベース中心にデータベース関連のオリジナルテキストと情報処理試験の過去問もまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ア】

埋込みSQL

データベース言語のSQLでは、カーソル操作、非カーソル操作、親言語との接続など、埋込型SQLによるデータ操作が行えます。 カーソル操作において、カーソルの宣言、操作の開始、終了、読み込みを行うなどのSQL文は頭に入れておきたいです。

カーソル

カーソルとは、SQLのクエリの結果集合を一時的に蓄えておくための一時的な作業領域のことをいいます。 この作業領域の現在位置を保持する機能がポインタといいます。 ループ処理が実行されるときに1行づつ進んで行った際に該当の処理の位置がわかるようになっています。

カーソルの例

以下の埋込みSQLを用いたプログラムの一部にあるXがカーソルになります。

EXEC SQL OPEN X;
    EXEC SQL FETCH X INFO :NAME, :DEPT, :SALARY;
    EXEC SQL UPDATE 従業員
        SET 給与 = 給与 * 1.1
        WHERE CURRENT OF X;
EXEC SQL CLOSE X;

もっと知識を広げるための参考

• SQL

  関係データベースのデータの操作を理解するにはデータベース言語（SQL）の知識が必要です。データベース言語（SQL文）についての入門知識と情報処理試験の過去問をまとめています。

• データベース

  データベースの方式、設計、データ操作、トランザクション処理、応用など。リレーショナルデータベース中心にデータベース関連のオリジナルテキストと情報処理試験の過去問もまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ア】

arpコマンド

ARPコマンドはARPテーブルを管理するためのコマンドです。 ARPテーブルには、IPアドレスに紐づくMACアドレスの情報があります。 たとえば、LANに接続されているプリンタのMACアドレスを、同一LAN上のPCから調べるときに使用できます。

arpコマンドの実行例

Windowsのコマンド・プロンプト上で「arp -a」を実行すると、現在のARPテーブルの内容が表示されます。

C:\WINDOWS\system32>arp -a

インターフェイス: 192.168.101.202 --- 0x12
  インターネット アドレス 物理アドレス           種類
  192.168.101.1           00-0d-02-3a-20-d6     動的
   :

もっと知識を広げるための参考

• ネットワーク管理

  ネットワーク運用管理、snmp、sdnとopenflowの違いなど、ネットワーク運用管理およびネットワーク管理のためのツール、プロトコルの機能、仕組み、利用法をテーマに知識をまとめています。

• ネットワーク

  通信プロトコル、osi基本参照モデル7階層の覚え方などネットワーク関連の知識をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ア】

メールヘッダーの情報

電子メール送信、メールサーバーの仕組みが分かってくるとメールの情報が分かってくると思います。 メールの情報は、空の行が開けられてメールヘッダーとメール本文に分けれれますが、メールヘッダーの情報に含まれる主な内容についてまとめていきます。

ちょっと簡略化していますが、以下はメールヘッダーの例です。

Return-Path: ＜エラーなど発生した場合のメールの送り先アドレス＞
Received: from ＜受信者側のメールサーバーの情報＞（IPアドレスから逆引きしたドメイン名とIPアドレス）
	by ＜メールボックス＞
Received: from ＜送信者側のメールサーバ―＞
	by ＜受信者側のメールサーバー＞
	for ＜受信者メールアドレス＞
From: ＜送信者メールアドレス＞
To: ＜受信者メールアドレス＞
Subject: ＜タイトル＞
MIME-Version: ＜MIMEバージョン＞
Content-Type: ＜MIMEタイプ＞

＜メール本文＞

Return-Path

メールヘッダーの「Return-Path」には、エラーなど発生した場合のメールの送り先アドレスが設定されます。

通常は、送信者の情報が設定されますが、詐称可能な情報となります。

Received

Receivedは、メールサーバ―を経由するたびに追加される情報になります。

fromには、受信者側のメールサーバーの情報（詐称可能）、IPアドレスから逆引きしたドメイン名とIPアドレス（詐称不可）が、 byには、メールを受信したサーバのドメイン名、ホスト名などの情報が、 forには、最終的なメール送信先アドレスが設定されます。

FromとTo、Subuject

Fromには、メール送信者（詐称可能）、Toにはメール送信先、Subjectにはメールの件名が設定されます。

Bcc

Bccは、SMTPでメッセージが転送される過程で電子メールのヘッダーフィールドから削除されます。

MIME-Version、Content-Type

MIME-Versionには、MIMEバージョン、Content-Typeには、MIMEタイプが設定されます。

詳しくは、「MIMEタイプとは―読み方、意味、CSVなどの設定例、など」にまとめています。

もっと知識を広げるための参考

• 電子メールのヘッダーの情報

  この記事では、ccとbccの違いなど、電子メールのヘッダの見方を解説しています。 受信した電子メールのファイルをテキストエディタで開くとわかりますが、電子メールのデータは、空の行が開けられてメールヘッダーとメール本文に分けれれます。この電子メールのヘッダーの情報に含まれる主な内容についてまとめています。

• 電子メール

  電子メールシステムはメールサーバとメールクライアントで構成されており、送信したメールはメールサーバからメールサーバへリレー方式で配送される仕組みです。電子メールの全般的知識、メールサーバの仕組み、MTAなどについてまとめています。

• ネットワーク

  通信プロトコル、osi基本参照モデル7階層の覚え方などネットワーク関連の知識をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ア】

CGI

CGIとは、Common Gateway Interfaceの略で、Webサーバと外部プログラムを連携させる仕組みです。 Webサーバにおいて、クライアントからの要求に応じてアプリケーションプログラムを実行して、 その結果をWebブラウザに返すなどのインタラクティブなページを実現します。

もっと知識を深めるための参考

• Web

  Webとは、World Wide Webを略して出来た用語でインターネットという世界規模のネットワーク上で利用できるシステムです。読み方は「ウェブ」です。Webについてまとめています。

• ネットワーク

  通信プロトコル、osi基本参照モデル7階層の覚え方などネットワーク関連の知識をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【エ】

ドライブバイダウンロード攻撃とは

ドライブバイダウンロード攻撃とは、利用者が公開Webサイトを閲覧したときに、その利用者の意図にかかわらず、 PCにマルウェアをダウンロードさせて感染させる攻撃です。

利用者が気付かないようにインターネット上の悪意あるWebサイト等にアクセスさせます。 そして、マルウェアをダウンロードさせ、実行させるサイバー攻撃の手法です。 前提として、ブラウザの脆弱性がある場合に攻撃が成立します。

もっと知識を広げるための参考

• ドライブバイダウンロード攻撃

  ドライブバイダウンロード攻撃は、ランサムウェアの感染経路の１つとしても知られます。ドライブバイダウンロード攻撃の仕組み、ランサムウェアとの関連など、ドライブバイダウンロード攻撃とはどのような攻撃かまとめました。

• 攻撃手法

  情報システムへの外部からの不正な行為や手法など、サイバー攻撃の種類と対策方法についてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ウ】

ポートスキャン攻撃

ポートスキャン攻撃とは、通信に利用されるポートに接続を試みて状態を調べる攻撃です。

外部から対象サーバへアクセスが可能か、脆弱なサービスを使用していないか調査する攻撃です。 主に、事前調査の段階において、攻撃できそうなサービスがあるかどうかを調査する目的で行われます。

主な目的

攻撃の主な目的は以下になります。

• 侵入のための情報収集

もっと知識を広げるための参考

• ポートスキャン攻撃

  ポートスキャン攻撃とは、通信に利用されるポートに接続を試みて状態を調べる攻撃です。

• 攻撃手法

  情報システムへの外部からの不正な行為や手法など、サイバー攻撃の種類と対策方法についてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【イ】

SPF

SPFは、電子メールにおける送信ドメイン認証のひとつです。Sender Policy Frameworkの略です。 電子メールを受信するサーバが、電子メールの送信元のドメイン情報と、電子メールを送信したサーバのIPアドレスから、ドメインの詐称がないことを確認します。

もっと知識を広げるための参考

• 認証プロトコル

  dnssecとは？SMTP-AUTH認証とは？など、なりすましによる不正接続、サービスの不正利用を防ぐ認証プロトコルについてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ア】

SQLインジェクション

SQLインジェクションとは、Webページ上の入力フォームなどパラメータとして送信される文字列から生成されたSQL文を不正なものにするようにパラメータを変更して、 Webアプリケーションを誤動作させたり、データベースの内容を不正に閲覧したりするサイバー攻撃のことをいいます。

原因

SQLを実行するアプリケーションで、SQL文のリテラル部分の生成処理のチェック不備が原因です。

フォームや入力値、GETやPOSTなどの入力値を使用して、実行するSQL文に組み立てる際に入力値に害のあるコードが含まれていないか十分にチェックされないことが原因になります。

対策

SQLインジェクション攻撃を防ぐ方法は、SQLとして解釈されないように文字列をチェックします。 入力された文字列が、データベースへの問合せや操作において、特別な意味を持つ文字として解釈されないようにします。

また、SQLインジェクション攻撃の被害を防ぐ、最小限にする対策としては、以下のような方法があります。

• プレースホルダを利用する
• データベースのアカウントがもつデータベースアクセス権限を必要最小限にする

もっと知識を広げるための参考

• SQLインジェクション攻撃

  SQLインジェクションは、アプリケーションのSQL文生成処理の不備を突いたサイバー攻撃です。SQLインジェクションのメカニズム、攻撃例、対策、IPA情報処理試験の問題など、サイバー攻撃の種類の一つSQLインジェクションについての情報をまとめています。

• 攻撃手法

  情報システムへの外部からの不正な行為や手法など、サイバー攻撃の種類と対策方法についてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【エ】

セキュリティバイデザイン

セキュリティバイデザインとは、システムの企画・設計段階からセキュリティを確保する方策のことをいいます。

もっと知識を広げるための参考

• セキュリティ対策

  情報セキュリティ対策（英語でInformation security measures）は、人的、技術的、物理的セキュリティの側面から対策が必要です。ビヘイビア検出ソフトも含め、各種セキュリティ対策の概要を把握する一覧としてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【イ】

生体認証システムを導入するときに考慮すべき点

生体認証システムを導入するときに考慮すべき点は、本人を誤って拒否する確率と他人を誤って許可する確率の双方を勘案して装置を調整する点です。

もっと知識を深めるための参考

• 生体認証技術

  生体認証（英語でBiometric authentication）は、別名バイオメトリックス認証といいます。生体認証とはどのような認証か、種類や特徴、ディメリットなどをまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ウ】

オブジェクト指向

オブジェクト指向（オブジェクト指向プログラミング）とは、 オブジェクトという概念に注目し、これをモジュール化に役立てる手法です。

継承

オブジェクト指向において、あるクラスの属性や機能がサブクラスで利用できること継承といいます。

継承とは

継承とは、インヘリタンスともいい、オブジェクト指向の概念で、上位のクラスのデータやメソッドを下位のクラスで利用できる性質のことをいいます。

もっと知識を広げるための参考

• オブジェクト指向設計

  オブジェクト指向（オブジェクト指向プログラミング）とは、オブジェクトという概念に注目し、これをモジュール化に役立てる手法です。オブジェクト指向とはなど基本概念、オブジェクト指向設計の入門知識を解説しています。

• システム開発技術

  システム開発技術をテーマに要件定義、方式設計、詳細設計、構築、テスト、導入、受入れ、保守など、システムやソフトウェア開発の考え方、手順、手法、留意事項をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【イ】

ソフトウェア方式設計のタスク

ソフトウェア方式設計では、ソフトウェア構造とコンポーネントの方式設計、外部及びコンポーネント間のインタフェースの方式設計、 データベースの最上位レベルの設計、利用者文書（暫定版）の作成、ソフトウェア結合のためのテスト要件の定義、 ソフトウェア方式設計の評価、ソフトウェア方式設計の共同レビューを実施します。

ソフトウェア品目に対する要件を、最上位レベルの構造を表現する方式であって、 かつ、ソフトウェアコンポーネントを識別する方法に変換するという作業がこの中に含まれます。

もっと知識を広げるための参考

• システム開発技術

  システム開発技術をテーマに要件定義、方式設計、詳細設計、構築、テスト、導入、受入れ、保守など、システムやソフトウェア開発の考え方、手順、手法、留意事項をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【イ】

ブラックボックステスト

ブラックボックステストとは、入力と出力の関係だけ注目して行うテストです。 仕様によるテストとも呼ばれ、機能仕様からテストケースを作ります。

また、ブラックボックステストのテストデータは、 機能仕様から同値クラスや限界値を識別し、テストデータを作成します。

もっと知識を深めるための参考

• 単体テスト

  単体テスト（ソフトウェアユニットのテスト）についてまとめています。テストの目的、実施と評価、分岐網羅などのホワイトボックステストの観点やテスト手法について解説しています。

• システム開発技術

  システム開発技術をテーマに要件定義、方式設計、詳細設計、構築、テスト、導入、受入れ、保守など、システムやソフトウェア開発の考え方、手順、手法、留意事項をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【イ】

ペアプログラミング

ペアプログラミングとは、質の向上や知識の共有を図るために、2人のプログラマがペアになり、 その場で相談したりレビューしたりしながら、一つのプログラムの開発を行うことをいいます。

ペアプログラミングは、エクストリームプログラミング（XP：eXtreme Programming）のプラクティスの1つです。 アジャイルソフトウェア開発などで導入されています。 プログラム開発において、相互に役割を交換し、チェックし合うことによって、 コミュニケーションを円滑にし、プログラムの品質向上を図ります。

もっと知識を深めるための参考

• アジャイル

  アジャイル開発手法は、スクラムやイテレーションなど、 顧客・技術・経営をつなぐ協調的ソフトウェア開発手法として期待される手法です。 迅速かつ適応的にソフトウェア開発を行う軽量な開発手法であるアジャイルについてまとめています。

• ソフトウェア開発

  ソフトウェア開発をテーマに、アジャイル開発手法など工程知識と著作権と職務著作など法律知識についてまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにマテクノロジ系の知識をまとめています。

答えと解説

答え 【ア】

問題管理

ITサービスマネジメントにおける問題管理は、問題の根本原因を突き止め、インシデントの再発防止のための解決策を提示する一連の活動です。 インシデントの根本原因を特定して排除し、変更管理プロセスを通じて恒久的な解決策を提案してインシデントの再発や未然防止をします。

事前予防的な活動

事前予防的な活動では、インシデントの発生傾向を分析して、将来のインシデントを予防する方策を提案します。

もっと知識を広げるための参考

• サービスマネジメントプロセス

  SLM、SLA、SLOの違いやサービスマネジメントの各プロセスについてまとめていきます。

• サービスマネジメント

  サービスマネジメントをテーマに、入門知識をまとめています。 サービスマネジメントの目的と考え方、サービスマネジメントシステムの確立及び改善、ITIL、代表的なSLA項目やサービスカタログなどITサービスマネジメントについてまとめています。 サービスマネジメント関連の参考書積、情報処理試験の過去問もまとめています。

• マネジメント系

  マネジメント系の分野のサイトオリジナル教科書です。マネジメント系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【イ】

サービスデスク

サービスデスクは、サービスの利用者からの問合せに対して単一の窓口機能を提供します。 適切な部署への引継ぎ、対応結果の記録、記録の管理などを行う一連の活動です。

サービスデスク組織の構造とその特徴（ローカルサービスデスク）

ローカルサービスデスクは、サービスデスクを利用者の近くに配置することによって、言語や文化が異なる利用者への対応、専門要員によるVIP対応などができるという特徴があります。

もっと知識を広げるための参考

• サービスデスク

  サービスデスクとは、サービスの利用者からの問合せに対して単一の窓口機能を提供します。 適切な部署への引継ぎ、対応結果の記録、記録の管理などを行う一連の活動です。FAQ、コールセンター、フォロー・ザ・サンなどITILを参考に解説していきます。

• サービスの運用

  サービスの運用をテーマに、運用計画や資源管理といったシステム運用管理、システムの操作やスケジューリングといった運用オペレーション、サービスデスク、の役割や機能についてまとめていきます。

• サービスマネジメント

  サービスマネジメントをテーマに、入門知識をまとめています。サービスマネジメントの目的と考え方、サービスマネジメントシステムの確立及び改善、ITIL、代表的なSLA項目やサービスカタログなどITサービスマネジメントについてまとめています。 サービスマネジメント関連の参考書積、情報処理試験の過去問もまとめています。

• マネジメント系

  情報処理試験対策用のサイトオリジナル教科書をテーマにマネジメント系の知識をまとめています。

答えと解説

答え 【エ】

バックアップ

バックアップについて、考慮すべき点について見ていきます。

• 業務処理がバックアップ処理と重なると応答時間が長くなる可能性がある場合には、両方の処理がかさらないようにスケジュールを立てる必要があります。
• 複数のファイルに分散して格納されているデータは、それぞれのファイルへの一連の更新処理が終了した時点でバックアップします。

もっと知識を広げるための参考

• サービスの運用

  サービスの運用をテーマに、運用計画や資源管理といったシステム運用管理、システムの操作やスケジューリングといった運用オペレーション、サービスデスク、の役割や機能についてまとめていきます。

• サービスマネジメント

  サービスマネジメントをテーマに、入門知識をまとめています。サービスマネジメントの目的と考え方、サービスマネジメントシステムの確立及び改善、ITIL、代表的なSLA項目やサービスカタログなどITサービスマネジメントについてまとめています。 サービスマネジメント関連の参考書積、情報処理試験の過去問もまとめています。

• マネジメント系

  情報処理試験対策用のサイトオリジナル教科書をテーマにマネジメント系の知識をまとめています。

答えと解説

答え　【イ】

システム監査

システム監査とは、組織体の情報システムにまつわるリスクに対するコントロールがリスクアセスメントに基づいて適切に整備、運用されているかを、 独立かつ専門的な立場のシステム監査人が検証又は評価することによって、保証を与えあるいは助言を行い、もってIT ガバナンスの実現に寄与することにあることを目的に行います。

システム監査の報告

システム監査人は、監査結果を監査の依頼者に報告します。所要の措置が講じられるようフォローアップを行います。

システム監査報告書の改善勧告

システム監査人は、調査によって発見した問題点について、改善指摘を行います。

システム監査報告書の改善勧告は、妥当性を十分に確認した上で記載する必要があります。 調査結果に事実誤認がないことを被監査部門に確認した上で、監査人が改善の必要があると判断した事項を記載します。

もっと知識を深めるための参考

• システム監査

  システム監査とは何かをテーマにシステム監査の目的、手順、対象業務、システムの可監査性の考え方、システム監査計画、システム監査の実施、報告、品質評価の考え方、システムに関係する監査で参照する代表的な基準、法規をまとめていきます。 IPA情報処理試験の問題の解説中心ですが、CISAについての情報も触れていきます。

• システム監査・内部統制

  監査証跡やエディットバリデーションチェックとは何かなど、システム監査および内部統制の知識をまとめています。

• マネジメント系

  マネジメント系の分野のサイトオリジナル教科書です。

答えと解説

答え　【イ】

情報セキュリティ監査（可用性を確認するチェック項目）

情報セキュリティ監査において可用性の確認として、中断時間を定めたSLAの水準が保たれるように管理されていることをチェックします。

もっと知識を深めるための参考

• システム監査

  システム監査とは何かをテーマにシステム監査の目的、手順、対象業務、システムの可監査性の考え方、システム監査計画、システム監査の実施、報告、品質評価の考え方、システムに関係する監査で参照する代表的な基準、法規をまとめていきます。 IPA情報処理試験の問題の解説中心ですが、CISAについての情報も触れていきます。

• システム監査・内部統制

  監査証跡やエディットバリデーションチェックとは何かなど、システム監査および内部統制の知識をまとめています。

• マネジメント系

  マネジメント系の分野のサイトオリジナル教科書です。

答えと解説

答え　【エ】

SOA

SOAとは、Service Oriented Architectureの略で、サービス指向アーキテクチャと訳される言葉です。 ソフトウェアの機能をサービスという部品とみなし、そのサービスを組み合わせることによってシステムを構築する概念です。

利用者の視点から各業務システムの機能をいくつかの独立した部品に分けることによって、業務プロセスとの対応付けや他のソフトウェアとの連携を容易にする手法です。 アプリケーションやその機能の一部を独立した部品にしたサービス同士を組み合わせてシステムを作成する方法です。

SOAの読み方

SOAの読み方は、一般的に「エスオーエー」ですが、人によっては「ソア」や「ソアー」、「ソーア」と読む場合があります。

もっと知識を深めるための参考

• SOA

  SOAとは、Service Oriented Architectureの略で、サービス指向アーキテクチャと訳される言葉です。ITでの読み方、意味を解説していきます。

• 情報システム戦略

  ERP（読み方はイーアールピー、IT用語略語）やシステム管理基準、EA（エンタープライズアーキテクチャ）、共通フレームなど、 情報システム戦略に関連した知識をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え　【ウ】

ビッグデータ活用の発展過程

ビッグデータ活用の発展過程以下のように分類できます。

[ビッグデータ活用の段階]
第1段階：過去や現在の事実の確認（どうだったのか）
第2段階：過去や現在の状況の解釈（どうしてそうだったのか）
第3段階：将来生じる可能性がある事象の予測（どうなりそうなのか）
第4段階：将来の施策への展開（どうしたら良いのか）

第4段階：将来の施策への展開（どうしたら良いのか）の事例

ビッグデータを基に、利用者の誤操作の原因と、それによる故障率の増加を推定し、利用者の誤操作を招きにくいユーザインタフェースに改良するといった事例がそれにあたります。

もっと知識を深めるための参考

• ビッグデータ

  ビッグデータは、意思決定に役立つ知見を得ることなどが期待されており、大量かつ多種多様な形式でリアルタイム性を有する情報などの意味で用いられる用語です。

• システム活用促進・評価

  情報リテラシーの確立、データ活用、普及啓発など、情報システム活用促進、評価についてまとめています。情報リテラシーとはやデジタルデバイドの意味も簡単に解説しています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え　【ア】

UML

UMLとは、システムの設計結果を可視化し、文書化するために用いられる言語です。 分析から設計、実装、テストまでをカバーする統一した記述法です。 オブジェクト指向によるシステム開発で利用されます。

UMLは、Unified Modeling Languageという英語の頭文字をとった略語になります。 和訳は統一モデリング言語です。

UMLの図の種類

UMLには、クラス図、パッケージ図、アクティビティ図、ユースケース図、ステートマシン図、シーケンス図、コミュニケーション図、配置図、コンポーネント図などの図の種類があります。

アクティビティ図

アクティビティ図とは、システムや業務フローを表現するために使用する図です。 さまざまな処理の流れを表現します。 稼働中のシステムを動的な視点からながめて、その活動の内容を具体的に記述します。

UMLをビジネスモデリングに用いる場合、 ビジネスプロセスの実行順序や条件による分岐などのワークフローを表すことができる図です。

もっと知識を深めるための参考

• UML

  UMLは、システムの設計結果を可視化し、文書化するために用いられる言語です。クラス図の集約の矢印など、図の種類、意味、書き方など、UMLとはどのようなものかまとめています。

• 業務分析や要件定義に用いられる手法

  ヒヤリングやユースケース、モックアップ及びプロトタイプ、DFDによる業務分析の手順など、 業務分析や要件定義に用いられる手法をまとめています。

• システム要件定義・ソフトウェア要件定義

  システムとソフトウェア要件定義のあらましについてまとめています。

• システム開発技術

  システム開発技術をテーマに要件定義、方式設計、詳細設計、構築、テスト、導入、受入れ、保守など、システムやソフトウェア開発の考え方、手順、手法、留意事項をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え　【エ】

グリーン調達

グリーン調達とは、品質や価格の要件を満たすだけでなく、環境負荷が小さい製品やサービスを、環境負荷の低減に努める事業者から優先して購入することをいいます。

グリーン調達は、生産者の観点ではグリーン調達といい、消費者の観点でグリーン購入といいます。 国や地方公共団体が、環境への配慮を積極的に行っていると評価されている製品・サービスを優先して購入することをグリーン購入いいます。

もっと知識を深めるための参考

• 調達計画・実施

  RFI（情報提供依頼書）、RFPなど調達計画・実施についてまとめています。

• ストラテジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにストラテジ系の知識をまとめています。

答えと解説

答え　【イ】

競争の基本戦略

競争戦略には基本戦略があります。競争の基本戦略について見ていきます。

ニッチ戦略

ニッチ戦略は、競争の基本戦略の一つで特定の市場に集中して取り組む戦略のことをいいます。

もっと知識を深めるための参考

• 経営戦略手法

  PPM分析、SWOT分析、アンゾフの成長マトリックスなど、経営戦略手法をテーマに知識をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え　【イ】

プロダクトライフサイクル

プロダクトライフサイクルとは、製品が市場に投入されてから、次第に売れなくなり姿を消すまでのプロセスのことをいいます。

一般的に、プロダクトライフサイクルのプロセスは、「導入期」「成長期」「成熟期」「衰退期」の4つであらわされます。

導入期

導入期は、需要は部分的で、新規需要開拓が勝負となる段階です。 特定ターゲットに対する信念に満ちた説得が必要です。

成長期

成長期は、市場が商品の価値を理解し始める段階です。 商品ラインもチャネルも拡大しなければなりません。 この時期は売上も伸びるが、投資も必要です。

成熟期

成熟期は、需要が大きくなり、製品の差別化や市場の細分化が明確になってくる段階です。 競争者間の競争も激化し、新品種の追加やコストダウンが重要となります。

衰退期

衰退期は、需要が減ってきて、撤退する企業も出てくる段階です。 この時期の強者になれるかどうかを判断し、代替市場への進出なども考えます。

もっと知識を深めるための参考

• マーケティング

  コモディティ化とは何かを中心に、コモディティ化の意味や対義語から製品戦略や価格戦略など、マーケティング戦略についての知識をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え　【ウ】

コストプラス価格決定法

製造原価又は仕入れ原価に一定のマージンを乗せて価格を決定する価格決定法をコストプラス価格決定法といいます。

もっと知識を深めるための参考

• マーケティング

  コモディティ化とは何かを中心に、コモディティ化の意味や対義語から製品戦略や価格戦略など、マーケティング戦略についての知識をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え　【ア】

ナレッジマネジメント

ナレッジマネジメントは、企業内に散在している知識を共有し、全体の問題解決力を高める経営を行う手法や概念のことをいいます。

もっと知識を深めるための参考

• システム活用促進・評価

  情報リテラシーの確立、データ活用、普及啓発など、情報システム活用促進、評価についてまとめています。情報リテラシーとはやデジタルデバイドの意味も簡単に解説しています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え　【ア】

IoT

IoTとは、Internet of Thingsの略で、モノのインターネットといわれる考え方のことをいいます。 パソコンやスマートフォン以外のモノもインターネットにつなぎビジネスなどに役立てる考え方です。

IoTはインターネットにつながっていることが前提です。 たとえば、サーバに接続せず、単独でファイルの管理、演算処理、印刷処理などの作業を行うコンピュータはIoTといいません。

IoTの実用例

IoTの実用例には以下のような例があります。

• 大型の機械などにセンサと通信機能を内蔵して、稼働状況、故障箇所、交換が必要な部品などを、 製造元がインターネットを介してリアルタイムに把握できるシステム
• 検針員に代わって、電力会社と通信して電力使用量を送信する電力メータ
• 自動車同士及び自動車と路側機が通信することによって、自動車の位置情報をリアルタイムに収集して、 渋滞情報を配信するシステム

もっと知識を深めるための参考

• ビジネスシステム

  ビジネスシステムをテーマに、IoTの読み方、意味などの基礎知識、各種ビジネス分野に用いられる情報システムの特徴、代表例、動向をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え　【イ】

ロングテール

インターネットショッピングで、売上の全体に対して、 あまり売れない商品群の売上合計が無視できない割合になっていることをロングテールといいます。

もっと知識を深めるための参考

• e-ビジネス

  e-ビジネスをテーマに、RFIDの読み方は「アールエフアイディー」、RFIDタグとは何か、EDIとは何か、読み方や意味を解説しています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え　【ウ】

ABC分析

ABC分析とは、重点的な商品管理をすべき品目を決定するための手法です。

ABC分析では、商品ごとの販売金額又は粗利益額を高い順に並べ、その累計比率から商品を三つのランクに分けて商品分析を行い、売れ筋商品を把握します。 そして、高い階層に属する商品の販売量の拡大を図るなどの対応につなげます。

ABC分析とパレート図

APC分析は分析にパレート図というグラフを使用するため、パレート分析とも呼ばれます。

ABC分析のランク分けの基準

ABC分析のランク分けの基準は、分析対象の特性や管理目的によって変わります。 一般的には、売り上げ構成比の上位70～80％をAランク、80～90％をBランク、90～100％をCランクとします。

もっと知識を深めるための参考

• ABC分析

  ABC分析は別名でパレート分析といい在庫問題を考える上で有効な分析手法といわれます。パレート図のランク分けの基準などABC分析についてまとめています。

• OR・IE

  抜取検査のOC曲線、浮動棒グラフや積上げ棒グラフなどのグラフの使い方、などOR・IEの知識をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え　【ア】

OC曲線

OC曲線とは、抜き取り検査で、ロットの品質とその合格の確率との関係を示す曲線です。 OCはOperating Characteristicの略で、検査特性曲線とも呼ばれます。 抜取り検査において、ある不良率のロットがどれだけの確率で合格するかを知ることに利用できます。

抜取検査方式が決まれば、それに対応して曲線が決まります。 OC曲線を検討することで、その抜取検査方式の持つ検査の厳しさを把握することができます。

通常、横軸にロットの不良率を、縦軸に合格率を目盛ります。 例えば、横軸にロットの不良率、縦軸にロットの合格率をとり、抜取検査でのロットの品質とその合格率の関係を表します。

もっと知識を深めるための参考

• OC曲線

  OC曲線とは、抜き取り検査で、ロットの品質とその合格の確率との関係を示す曲線です。OCはOperating Characteristicの略で、OC曲線は英語でOperating Characteristic Curveです。検査特性曲線とも呼ばれます。

• OR・IE

  抜取検査のOC曲線、浮動棒グラフや積上げ棒グラフなどのグラフの使い方、などOR・IEの知識をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え　【イ】

資本金

貸借対照表の純資産の部に表示されます。

もっと知識を深めるための参考

• 貸借対照表

  貸借対照表とは、会計期間の期末日時点での財政状態を示したものです。 決算日における会社の財務状態を資産・負債・純資産の区分で表示します。 会計専門ではない初心者向けに貸借対照表の見方を解説していきます。

• 会計・財務

  設備投資やWebマーケティングなどマーケティングでも使用される投下資本利益率（ROI、ROIC）の計算式、計算方法など、会計・財務をテーマに知識をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。