‹

平成22年度 春期 午前Ⅰ

平成22年度 春期に実施された高度試験・情報処理安全確保支援士試験 共通 午前Ⅰの全30問です。問題文・正解・解説をそのまま読めます。

この年度を解いてみる

問1

多数のクライアントが，LAN に接続された1台のプリンタを共同利用するときの印刷要求から印刷完了までの所要時間を，待ち行列理論を適用して見積もる場合について考える。プリンタの運用方法や利用状況に関する記述のうち，M/M/1 の待ち行列モデルの条件に反しないものはどれか。

正解　イ

解説

M/M/1 の待ち行列モデルは，要求の到着がランダム（ポアソン分布）で，サービス時間が指数分布に従い，窓口が1つで，待ち行列の長さに制限がなく，先着順にサービスするという条件を前提とする。印刷の緊急性や印刷量にかかわらず先着順に印刷するイは，この条件に反しない。

アのプリンタの空き具合を見ながら印刷要求をすると，到着がランダムでなくなる。ウの受付を中断すると，待ち行列の長さに制限があることになる。エの所要時間が一定時間と印刷量に比例する時間の合計になるのは，サービス時間が指数分布に従うという条件に合わない。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問1（表記を一部改変）

問2

流れ図は，シフト演算と加算の繰返しによって2進整数の乗算を行う手順を表したものである。この流れ図中の a，b の組合せとして，適切なものはどれか。ここで，乗数と被乗数は符号なしの16ビットで表される。X，Y，Z は32ビットのレジスタであり，けた送りには論理シフトを用いる。最下位ビットを第0ビットと記す。

流れ図。開始。被乗数→X，乗数→Y，0→Z，1→i。ループの先頭で［a］と1を比較し，等しければ Z＋X→Z を行い，等しくなければ何もしない。次に［b］を行い，i＋1→i とする。i と16を比べ，16以下ならループの先頭に戻り，16より大きければ Z を出力して終了する。

正解　ア

解説

筆算の掛け算と同じく，乗数 Y を下位のけたから1ビットずつ調べ，そのビットが1なら，そのけたの重みに合わせてずらした被乗数 X を Z に加える。毎回 Y の最下位ビットである第0ビットを調べるので，a は Y の第0ビットである。

1回ごとに，次のけたのために X を1ビット左シフトして重みを2倍にし，Y を1ビット右シフトして次のビットを第0ビットに移す。したがって b は“X を1ビット左シフト，Y を1ビット右シフト”で，アが正しい。Y の第15ビットを調べる場合は上位のけたから処理することになり，X の重みの付け方と合わない。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問2（表記を一部改変）

問3

整形式（well-formed）の XML 文書が妥当（valid）な XML 文書である条件はどれか。

正解　ア

解説

整形式（well-formed）の XML 文書は，開始タグと終了タグの対応など XML の文法に従っている文書である。妥当（valid）な XML 文書は，整形式であることに加えて，DTD などで定義された文書の構造（要素の並びや属性など）に適合している文書である。アが正しい。

イの XML 宣言は省略することもでき，妥当性の条件ではない。ウの XML の文法に従っていることは整形式の条件である。エのエンティティ参照ができることは，妥当な XML 文書であるための条件ではない。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問3（表記を一部改変）

問4

ECC メモリで，2ビットの誤りを検出し，1ビットの誤りを訂正するために用いるものはどれか。

正解　エ

解説

ECC メモリで用いられるハミング符号は，データビットに複数の検査ビットを付加し，検査ビットの組合せから誤りのあるビットの位置を特定できる符号である。1 ビットの誤りを訂正でき，2 ビットの誤りを検出できるので，エが該当する。

アの偶数パリティとイの垂直パリティは，1 ビットの誤りを検出できるが，誤りの位置は分からないので訂正できない。ウのチェックサムは，データの合計値を比べて誤りの有無を検出する方法で，誤りを訂正することはできない。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問4（表記を一部改変）

問5

あるシステムでは，平均すると 100 時間に2回の故障が発生し，その都度復旧に2時間を要していた。機器を交換することによって，故障の発生が 100 時間で1回になり，復旧に要する時間も1時間に短縮した。機器を交換することによって，このシステムの稼働率は幾ら向上したか。

正解　ウ

解説

交換前は，100時間に2回故障し，1回の復旧に2時間かかるので，100時間のうち4時間停止し，稼働率は (100−4)÷100＝0.96 である。

交換後は，100時間に1回故障し，復旧に1時間かかるので，停止は1時間で，稼働率は (100−1)÷100＝0.99 である。0.99−0.96＝0.03 向上したので，ウが正しい。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問5（表記を一部改変）

問6

三つの媒体 A〜C に次の条件でファイル領域を割り当てた場合，割り当てた領域の総量が大きい順に媒体を並べたものはどれか。

〔条件〕

正解　エ

解説

空き領域が最大の媒体，つまり割り当てた総量が最小の媒体を選ぶ。等しければ A，B，C の順に選ぶ。90 は全て空きなので A（A 90）。30 は B と C が等しいので B（B 30）。40 は C が最小なので C（C 40）。次の 40 は B（30）が最小なので B（B 70）。70 は C（40）が最小なので C（C 110）。最後の 30 は B（70）が最小なので B（B 100）。

割り当てた総量は A 90，B 100，C 110 となり，大きい順に C，B，A で，エが正しい。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問6（表記を一部改変）

問7

プログラミングツールの機能の説明のうち，適切なものはどれか。

正解　ア

解説

インスペクタは，デバッグの際に，プログラムの実行を止めた時点での変数やデータ構造の内容を表示するツールである。アが適切である。

イのプログラムの実行経路を表示するのはトレーサ。ウのプログラム単位の機能説明やデータ定義の探索を容易にするのはブラウザ。エの文字の挿入，削除，置換などでソースコードを編集するのはエディタである。シミュレータは，実機がなくても対象のハードウェアなどの動作を模擬してプログラムを実行するツールである。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問7（表記を一部改変）

問8

SRAM と比較した場合の DRAM の特徴はどれか。

正解　エ

解説

DRAM は，1ビットを1個のトランジスタとコンデンサで記憶する。SRAM はフリップフロップ回路で1ビットを記憶し，多くのトランジスタを使う。DRAM は構造が単純でビット当たりの面積を小さくできるので，高集積化に適し，主記憶に使われる。エが正しい。

アの高速なアクセスは SRAM の特徴で，キャッシュメモリに使われる。イは誤りで，DRAM はコンデンサの電荷が漏れるので，定期的にリフレッシュ動作が必要である。ウは誤りで，DRAM は内部構成が単純なので，ビット当たりの単価は SRAM より安い。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問8（表記を一部改変）

問9

一般的に専門家が，様々なユーザインタフェース設計によく当てはまる経験則を基にして，インタフェースを評価する方法はどれか。

正解　エ

解説

ヒューリスティック評価法は，ユーザインタフェースの専門家が，経験則（ヒューリスティックス）に照らしてインタフェースを評価し，使いやすさの問題点を見つける手法である。エが正しい。

アの回顧法は，利用者に操作をしてもらった後に，操作中に考えたことを振り返って話してもらう手法。イの思考発話法は，利用者に考えていることを声に出しながら操作してもらう手法。ウの認知的ウォークスルー法は，評価者が利用者の立場で操作の手順を一つずつたどり，利用者が迷わずに操作できるかを検討する手法である。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問9（表記を一部改変）

問10

音声などのアナログデータをディジタル化するために用いられる PCM で，音の信号を一定の周期でアナログ値のまま切り出す処理はどれか。

正解　イ

解説

PCM（パルス符号変調）は，アナログ信号を標本化，量子化，符号化の順に処理してディジタル化する。このうち，音の信号を一定の周期でアナログ値のまま切り出す処理は標本化（サンプリング）で，イが正しい。

エの量子化は，標本化で切り出した値を，決められた段階の離散的な値に近似する処理。ウの符号化は，量子化した値を2進数のビット列に変換する処理である。アの暗号化は，PCM の処理には含まれない。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問10（表記を一部改変）

問11

顧客は一般に複数の銀行に預金するものとして，顧客と銀行の関連を，E-R 図で次のように表現する。このモデルを関係データベース上に“銀行”表，“口座”表，“顧客”表として実装する場合の記述として，適切なものはどれか。

E-R 図。エンティティ“銀行”と“顧客”が，ひし形の関連“口座”で結ばれている。銀行側の多重度は m，顧客側の多重度は n。

正解　エ

解説

銀行と顧客は多対多の関連で，関連“口座”によって結ばれている。関係データベースで多対多の関連を実装するには，関連を表す“口座”表を作り，“銀行”表の主キーを参照する外部キーと，“顧客”表の主キーを参照する外部キーの両方をもたせる。したがって，“口座”表には二つ以上の外部キーがあり，エが適切である。

アは誤りで，一つの銀行には複数の口座があるので，“銀行”表から“口座”表へは1対多である。イは誤りで，外部キーは“口座”表がもち，“銀行”表にはない。ウは誤りで，一人の顧客が複数の口座をもつので，“口座”表から“顧客”表へは多対1である。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問11（表記を一部改変）

問12

DBMS のロールフォワードを説明したものはどれか。

正解　ウ

解説

ロールフォワードは，媒体障害などでデータベースが失われたときに，バックアップやチェックポイントの時点の状態から，更新後ログ（更新後の値）を使ってコミット済みのトランザクションの更新をやり直し，障害直前の状態に回復する方法である。ウが正しい。

アの更新前ログによって整合性のとれた状態に戻すのは，ロールバックの説明である。イのプログラムを修正して再実行することや，エの SQL でレコードを直接修正することは，DBMS の回復機能ではない。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問12（表記を一部改変）

問13

社内ネットワークからインターネット接続を行うときに，インターネットへのアクセスを中継し，Web コンテンツをキャッシュすることによってアクセスを高速にする仕組みで，セキュリティ確保にも利用されるものはどれか。

正解　エ

解説

プロキシ（プロキシサーバ）は，社内のクライアントに代わってインターネットへのアクセスを中継するサーバで，取得した Web コンテンツをキャッシュしておき，同じ要求にはキャッシュから応答してアクセスを高速にする。社内のクライアントが直接インターネットに接続しないので，アクセス制御やログの記録などセキュリティ確保にも利用される。エが正しい。

アの DMZ は，インターネットと社内ネットワークの間に設けて公開サーバを置くネットワーク領域。イの IP マスカレード（NAPT）は，プライベート IP アドレスとポート番号をグローバル IP アドレスとポート番号に変換する仕組み。ウのファイアウォールは，通信を許可するかどうかを判断して不正なアクセスを遮断する仕組みで，いずれもコンテンツをキャッシュするものではない。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問13（表記を一部改変）

問14

ネットワーク障害の原因を調べるために，ミラーポートを用意して，LAN アナライザを使用するときに留意することはどれか。

正解　イ

解説

ミラーポートは，スイッチの特定のポートを通過するパケットを複製して出力するポートで，ここに LAN アナライザを接続すると，ネットワークを流れるパケットの内容を取り込んで表示できる。通信内容を見ることができるので，盗聴などに悪用されないよう，使用する者や保管を管理する必要がある。イが適切である。

アの LAN アナライザはパケットを複製して受け取るだけで，通信中のパケットを破棄しない。ウの保管場所と使用方法を利用者に広く周知すると，悪用の危険が高まる。エのミラーポートを使えば，LAN ケーブルを切断せずに測定できる。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問14（表記を一部改変）

問15

SQL インジェクションの説明はどれか。

正解　ア

解説

SQL インジェクションは，Web アプリケーションの入力欄などに悪意のある文字列を入力し，データベースへの問合せや操作を行う SQL 文を不正に組み立てさせて，データの改ざんや不正な情報取得を行う攻撃である。アが正しい。

イは，訪問者に意図しない操作を別の Web サイトで行わせるクロスサイトリクエストフォージェリ（CSRF）。ウは，データベース管理システムの脆弱性を突いて自己伝染を繰り返すワームの説明。エは，入力データをそのまま表示する Web サイトを悪用して訪問者のブラウザでスクリプトを実行させるクロスサイトスクリプティング（XSS）の説明である。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問15（表記を一部改変）

問16

UML 2.0 において，オブジェクト間の相互作用を時間の経過に注目して記述するものはどれか。

正解　ウ

解説

シーケンス図は，オブジェクト間でやり取りされるメッセージを，縦方向の時間軸に沿って順に並べ，相互作用を時間の経過に注目して記述する図である。ウが正しい。

イのコミュニケーション図も相互作用を表すが，オブジェクト間のつながり（リンク）に注目して記述する。アのアクティビティ図は，処理の流れや分岐を表す図。エのユースケース図は，システムが提供する機能と利用者（アクタ）の関係を表す図である。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問16（表記を一部改変）

問17

ソフトウェアプロセスの標準化と最適化を推進し，製品やサービスの開発，調達及び保守活動において，組織のもつプロセスを改善するためのガイドラインを提供するものはどれか。

正解　ア

解説

CMMI（能力成熟度モデル統合）は，ソフトウェアやシステムの開発，調達，保守などの活動において，組織のプロセスの成熟度を段階的に評価し，プロセスを標準化・最適化して改善するためのガイドラインを提供するモデルである。アが正しい。

イの COBIT は IT ガバナンスのためのフレームワーク。ウの ITIL は IT サービスマネジメントのベストプラクティスをまとめたもの。エの ITSS（ITスキル標準）は，IT サービスの提供に必要な人材のスキルを体系化した指標である。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問17（表記を一部改変）

問18

多くのプロジェクトライフサイクルに共通する特性はどれか。

正解　イ

解説

プロジェクトの開始時は，要件や進め方などに未確定の部分が多く，不確実性の度合いが最も高いので，プロジェクト目標を達成できないリスクが最も大きい。イが適切である。

アは誤りで，ステークホルダがコストや成果物に及ぼす影響の度合いは，プロジェクトの開始時が最も高く，進むにつれて低くなる。ウは誤りで，要員の必要人数は開始時には少なく，実行の中盤に最も多くなり，終盤に減っていく。エは誤りで，変更やエラー訂正にかかるコストは，プロジェクトが進むほど高くなる。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問18（表記を一部改変）

問19

図のプロジェクトを最短の日数で完了したいとき，作業 E の最遅開始日は何日目か。

アローダイアグラム（数字は所要日数）。A 3 の後に B 6 と C 5 に分かれる。B の終点から E 4 と D 3 が出る。D は C の終点に入り，C の終点から F 5 が出る。E と F は同じ結合点に入り，そこから G 3 で終了する。

正解　ウ

解説

最早開始日を求める。A は0日目から3日，B と C は3日目から始まり，B は9日目，C は8日目に終わる。D は B の後の9日目から3日で12日目に終わる。F は C と D の両方が終わった12日目から5日で17日目に終わる。E は B の後の9日目から4日で13日目に終わる。G は E と F の両方が終わった17日目から3日で，全体は20日で完了する。

最短の20日で完了するには，G を17日目までに始める必要がある。E はその前に4日かかるので，最も遅くても 17−4＝13日目に開始すればよい。ウが正しい。E の最早開始日の9（ア）を答えると誤る。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問19（表記を一部改変）

問20

ITIL v3 における問題管理プロセスの目標はどれか。

正解　ウ

解説

ITIL v3 の問題管理プロセスは，インシデントの根本原因を突き止めて排除し，インシデントの再発を防止するとともに，まだ起きていないインシデントの発生を予防することを目標とする。ウが正しい。

アの既存サービスへの変更や新規サービスの導入を効率的かつ安全に実施するのは変更管理やリリース管理。イの中断した IT サービスを合意した時間内に復旧するのはインシデント管理。エの利用者に単一窓口を提供して通常サービスへの復帰を支援するのはサービスデスクの目標である。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問20（表記を一部改変）

問21

データの追加・変更・削除が，少ないながらも一定の頻度で行われるデータベースがある。このデータベースのフルバックアップを磁気テープに取得する時間間隔を今までの2倍にした。このとき，データベースのバックアップ又は復旧に関する記述のうち，適切なものはどれか。

正解　ア

解説

障害時は，最新のフルバックアップを復元した後，それ以降のジャーナル（更新ログ）を使って更新をやり直す。データの更新は一定の頻度で行われるので，フルバックアップの間隔を2倍にすると，フルバックアップから障害発生までに蓄積するジャーナルの量が平均して約2倍になり，ジャーナル情報からの復旧処理時間も約2倍になる。アが適切である。

イ，ウのフルバックアップ1回当たりの磁気テープ使用量と，エのフルバックアップ取得の実行時間は，データベース全体の大きさで決まる。更新の件数は少ないのでデータベースの大きさはほとんど変わらず，これらは取得間隔を変えても変わらない。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問21（表記を一部改変）

問22

システム開発委託先（受託者）から委託元（委託者）に納品される成果物に対する受入テストの適切性を確かめるシステム監査の要点はどれか。

正解　ウ

解説

受入れテストは，委託者（委託元）が，受託者から納品された成果物が要求したとおりのものになっているかを確かめるために，委託者自身が実施するテストである。成果物に対して委託者が受入れテストを実施していることを確かめるウが，監査の要点として適切である。

アは受入れテストを受託者が実施しており，委託者による確認になっていない。イは受入れテスト計画書を受託者が作成して納品しており，委託者の立場からの計画になっていない。エのシステム監査人が受入れテスト計画を策定すると，監査対象の業務に自ら関与することになり，監査人の独立性を損なう。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問22（表記を一部改変）

問23

SaaS を説明したものはどれか。

正解　ア

解説

SaaS（Software as a Service）は，アプリケーションソフトウェアの機能を，インターネット経由で必要なときに必要な分だけ利用者に提供するサービスである。利用者は自社でソフトウェアを導入・運用せずに利用できる。アが正しい。

イの基幹業務を統合的に管理するパッケージソフトウェアは ERP パッケージ。ウの組織やビジネスプロセスを抜本的に見直して再設計することは BPR。エの発注者とサービス提供者との間でサービスの品質について合意した文書は SLA の説明である。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問23（表記を一部改変）

問24

情報戦略の投資対効果を評価するとき，利益額を分子に，投資額を分母にして算出するものはどれか。

正解　エ

解説

ROI（Return On Investment，投資利益率）は，投資によって得られた利益額を投資額で割って求める指標で，投資効果を評価するのに使う。エが正しい。

アの EVA（経済的付加価値）は税引後営業利益から資本コストの額を差し引いた金額。イの IRR（内部収益率）は投資の正味現在価値が 0 になる割引率。ウの NPV（正味現在価値）は将来のキャッシュフローの現在価値の合計から投資額を差し引いた金額で，いずれも利益額を投資額で割る比率ではない。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問24（表記を一部改変）

問25

ベンダに対する提案依頼書（RFP）の提示に当たって留意すべきことはどれか。

正解　エ

解説

RFP（提案依頼書）では，ベンダが適切な提案を作成できるように，発注者側で要件定義の結果を機能要件と非機能要件に整理して提示する。エが適切である。

アの工程ごとの完了時期などのスケジュールの条件は，ベンダに一任するのではなく，発注者の要求として提示する。イの RFP は，RFI の回答などを基に選定したベンダに提示すればよく，RFI を提示した全てのベンダに提示する必要はない。ウのプログラム仕様書は，設計の後の工程で受注したベンダが作成するもので，提案依頼の段階で添付するものではない。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問25（表記を一部改変）

問26

企業の競争戦略におけるチャレンジャ戦略はどれか。

正解　ア

解説

チャレンジャは，業界で2番手や3番手にあり，リーダの地位を狙う企業である。上位企業のシェアを奪うことを目標に，製品，サービス，販売促進，流通チャネルなどあらゆる面でリーダとの差別化を図る。アが該当する。

イの，大手が参入しない専門特化した市場に経営資源を集中するのはニッチャの戦略。ウの，上位企業の戦略を観察して迅速に模倣し，コストを抑えて存続を図るのはフォロワの戦略。エの，利潤や名声の維持と最適シェアの確保を目標に全ての顧客を狙う全方位戦略はリーダの戦略である。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問26（表記を一部改変）

問27

“技術の S カーブ”の説明として，適切なものはどれか。

正解　イ

解説

技術の S カーブは，技術の進歩の過程を表す曲線で，初めは研究開発に努力を注いでも性能の向上は緩やかだが，ある時点から急速に進歩し，成熟期に入ると限界に近づいて進歩が停滞する。進歩を時間に対して描くと S 字形になることからこう呼ばれる。イが適切である。

アは技術に対する期待の変化を表すハイプサイクル，ウは累積生産量が増えるほど単位当たりのコストが下がり生産性が向上する経験曲線（学習曲線），エは故障率の時間的変化を表すバスタブ曲線の説明である。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問27（表記を一部改変）

問28

IC タグ（RFID）の特徴はどれか。

正解　エ

解説

IC タグ（RFID）は，IC チップとアンテナを組み込んだタグで，電波などを使って非接触で情報を読み書きする。バーコードと比べて汚れに強く，梱包の外や離れた場所からでも記録された情報を読み取れる。エが正しい。

アの GPS を利用して位置情報を表示するのは GPS 受信機の機能である。イは誤りで，IC タグは IC チップ内のメモリに情報を記憶し，外部記憶装置は使わない。ウの専用の読取り装置に挿入して利用するのは，接触型の IC カードの説明である。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問28（表記を一部改変）

問29

期末の決算において，表の損益計算資料が得られた。当期の営業利益は何百万円か。

損益計算資料（単位 百万円）。売上高 1,500，売上原価 1,000，販売費及び一般管理費 200，営業外収益 40，営業外費用 30。

正解　イ

解説

営業利益は，売上高から売上原価を引いて売上総利益を求め，さらに販売費及び一般管理費を引いて求める。1,500−1,000−200＝300 百万円で，イが正しい。

営業外収益と営業外費用は本業以外の損益で，営業利益には含めない。これらを加減した 300＋40−30＝310（ウ）は経常利益である。エの 500 は売上総利益で，アの 270 は営業外収益を加えずに営業外費用だけを引いた値である。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問29（表記を一部改変）

問30

プログラムの著作物について，著作権法上適法である行為はどれか。

正解　エ

解説

著作権法第47条の3第1項は，プログラムの著作物の複製物の所有者が，自ら電子計算機で実行するために必要と認められる限度で，そのプログラムを複製したり翻案（改変）したりすることを認めている。購入したプログラムを処理速度の向上など効果的に利用するために改変することはこれに当たり，エが適法である。

アは，海賊版と知りながら入手したプログラムを業務上電子計算機で使用する行為で，著作権の侵害とみなされる（第113条第5項）。イは，社内教育用に複製して各部門に配布しており，自ら実行するために必要な限度を超えている。ウは，職務著作の著作権は法人などに帰属するので，作成した担当者が独断で複製して貸与することは侵害に当たる。

出典：平成22年度 春期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問30（表記を一部改変）