平成26年度 春期 科目A（午前）

解説

10進小数を2進数で有限桁に表せるのは，分母が2のべき乗の分数に直せる場合だけである。0.375＝3/8，0.625＝5/8，0.75＝3/4 はいずれも分母が2のべき乗なので，それぞれ 0.011，0.101，0.11 と有限小数になる。

0.45＝9/20 は分母に5が残り，2のべき乗にできない。2倍して整数部を取り出す操作を続けると 0.45→0.9→1.8→1.6→1.2→0.4→0.8→1.6… と繰り返しになり，0.0111001100… の無限小数になる。イが正しい。

解説

二つのグラフが同形かどうかは，頂点の対応付けで辺のつながりが完全に重なるかで決まる。A は，頂点を a0，a2，a4 の組と a1，a3，a5 の組に分けると，どの辺も二つの組をまたぎ，各頂点が反対側の3頂点すべてと辺でつながる。これは3頂点ずつ2組の完全二部グラフ（K3,3）である。C も c0，c1，c5 の組と c2，c3，c4 の組に分けると，左右の全頂点どうしが辺でつながる K3,3 なので，A と C は同形である。B は b0，b1，b5 の3頂点がたがいに辺でつながって三角形をつくっているが，K3,3 には辺が必ず二つの組をまたぐので三角形がない。このため B は A とも C とも同形でない。アが適切である。

イは B と C が同形だとしているが，B には三角形があって C にはない。ウは三つとも同形，エは A と C が同形でないとしており，どちらも A と C が K3,3 になっていることと食い違う。

解説

〈A〉〈B〉〈C〉は，それぞれ“各桁の数字の和を 3 で割った余りが 0，1，2 になる数字列”を生成する。〈R₀〉は 0，3，6，9（余り 0），〈R₁〉は 1，4，7（余り 1），〈R₂〉は 2，5，8（余り 2）で，たとえば〈A〉::= 〈B〉〈R₂〉は，余り 1 の列に余り 2 の数字を続けて余り 0 の列を作る規則である。123 は，“1”が〈B〉，“12”が〈B〉〈R₂〉で〈A〉になり，さらに 3 を〈A〉〈R₀〉で続けて〈A〉になる（各桁の和 6 が 3 の倍数）。アが正しい。

イの 124（和 7）とウの 127（和 10）は余りが 1 なので〈B〉，エの 128（和 11）は余りが 2 なので〈C〉から生成される文字列で，〈A〉からは生成されない。

解説

初期状態 a から 110 を読むと，1 で b，1 で d，0 で c へ遷移して c にたどり着く。d や c の状態から読み始めても，1，1，0 の3文字を読めば同じく c に到達する。110 を読み終えたときに必ず入る状態は c だけなので，受理状態とすべきはウの c になる。

他の選択肢では 110 で終わる列を受理できない。表で 0 を読んで到達できるのは a と c だけなので，末尾が 0 の列を受理するにはこの二つのどちらかである必要があり，イの b とエの d は初めから当てはまらない。アの a に 0 で入るのは直前が a のときで，これは 110 の並びとは対応しない。

解説

ベストフィット方式は，要求された大きさを満たす空きブロックのうち，最も小さいものを割り当てる方式である。無駄になる部分は少なくて済むが，割り当てた後に残るすき間はごく小さくなるので，使い道のない小さな空きブロックが多数残る傾向がある。イが適切である。

アは空きブロックを先頭（下位アドレス）から探して最初に見つかったものを割り当てるファーストフィット方式の特徴。ウのハッシュ関数による検索や，エのアドレスの昇順での管理による隣接ブロックの統合は，ベストフィット方式そのものの特徴ではない。

解説

従業員番号が表にある確率は 1－a。表にあるときは，探す番号が先頭から何番目にあるかが等確率なので，比較回数は 1 回から n 回まで同じ確率になり，平均は (1＋2＋…＋n)/n＝(n＋1)/2 回である。表にないとき（確率 a）は，表の全 n 件と比べて見つからないと分かるので，比較回数は n 回。平均比較回数は (n＋1)(1－a)/2＋na となり，エが正しい。

アは，表にある場合の平均 (n＋1)/2 に確率 1－a を掛けておらず，表にない場合の比較回数も n 回ではなく n/2 回としている。イは，表にない場合の na が抜けている。ウは，表にない場合の比較回数を n/2 としているが，存在しない番号は全件と比べるまで分からないので n 回であり，確率 a も掛かっていない。

解説

整数型を2の補数表示で8ビットに納めると，最上位ビットが符号を表すので，－2⁷～2⁷－1，すなわち－128～127 の整数を扱える。イが適切である。

アは誤りで，実数型は有限長の2進数（浮動小数点数）で表すので，0.1 のように2進数では無限小数になる値は近似値になり，数学での実数全体とは一致しない。ウは誤りで，文字型が扱う文字集合には英字と数字のほか，記号や仮名，漢字なども含まれる。エは誤りで，論理型がもつ値は真と偽の二つであり，AND，OR，NOT は値ではなく論理演算である。

解説

100 MIPS は 1 秒間に 1 億命令を実行できる性能で，1 ミリ秒では 10 万命令になる。タイマ割込み処理が 1 ミリ秒ごとに 1 万命令を使うので，割込み処理以外に使えるのは 1 ミリ秒当たり 10 万－1 万＝9 万命令である。1 秒間では 9 万×1,000＝9,000 万命令なので，90 MIPS 相当になる。イが正しい。

アの 10 は，割込み処理が使っている分（1 万命令×1,000＝1,000 万命令/秒＝10 MIPS）を答えにしたものである。ウの 99 と エの 99.9 は，割込み処理の占める割合を 1％，0.1％ と見誤った値である。

解説

優先度の高い割込み A は，割込み B の処理中でも割り込んで先に実行される。0ミリ秒に B が発生し 0〜1 ミリ秒を処理したところで，1ミリ秒に A が割り込み 1〜1.5 ミリ秒を処理する。B は残りの 0.5 ミリ秒を 1.5〜2 ミリ秒で処理して終わる。

続いて 2〜2.5 ミリ秒はメイン処理，2.5〜3 ミリ秒は A，3〜3.5 ミリ秒はメイン処理，3.5〜4 ミリ秒は A，4〜5 ミリ秒はメイン処理となり，5ミリ秒に B が発生する。メイン処理が利用できる時間は 0.5＋0.5＋1＝2 ミリ秒で，アが正しい。多重割込みを考えずに処理時間を単純に引くと，5−(1.5＋0.5×3)＝2 となり結果は同じだが，途中の順序を追うと割込みの重なりを確かめられる。

解説

絶対アドレス方式は，命令のアドレス部に書かれた値をそのまま実効アドレス（実際にアクセスするアドレス）とする方式である。エが該当する。

アは，スタックポインタの値を基準アドレスにして，アドレス部を変位として加えるので，基準アドレスからの相対位置で指す方式（ベースアドレス方式の一種）である。イは，命令アドレスレジスタ（プログラムカウンタ）の値を基準にして変位を加えるので，相対アドレス方式である。ウは，アドレス部で指定した番地に入っている内容を実効アドレスとするので，間接アドレス方式である。

解説

RAID3 は，ビット（バイト）単位でデータを複数台のディスクに分けて書き込み（ストライピング），誤り訂正のパリティを専用の1台に固定して格納する。RAID4 は，ストライピングの単位がブロックで，パリティは専用ディスクに固定される。RAID5 は，ブロック単位のストライピングで，パリティを全てのディスクに分散して格納する。表の a（ビット・固定）は RAID3，b（ブロック・固定）は RAID4，c（ブロック・分散）は RAID5 に当たり，アが適切である。

イは b と c を入れ替えており，b を RAID5，c を RAID4 としている。ウは a と b を入れ替えており，a を RAID4，b を RAID3 としている。エは a を RAID4，b を RAID5，c を RAID3 とし，三つとも誤っている。

解説

3層クライアントサーバシステムは，利用者との入出力を受け持つプレゼンテーション層，業務の処理内容（ロジック）を受け持つファンクション層，データベースへのアクセスを受け持つデータ層に分かれる。ファンクション層では，入力された検索条件をもとにデータ処理条件を組み立てることや，取り出したデータを業務に合わせて加工することを行う。ウが適切である。

アの検索条件の入力はプレゼンテーション層の機能である。イの検索条件の入力はプレゼンテーション層，データへのアクセスはデータ層の機能で，ファンクション層の機能は含まれない。エのデータへのアクセスはデータ層の機能である。

解説

キャパシティプランニングは，現在の資源の使用状況や将来の業務量の予測から，必要な処理能力や記憶容量などを見積もり，性能，経済性及び拡張性を考えてシステムの構成を決める活動である。過剰な投資や能力不足を避け，コンピュータシステムに効率よく投資することが目的である。イが正しい。

アの障害の発生をあらかじめ想定し，被害が最小限になるよう対策を検討するのは，障害対策やリスク対策の検討である。ウのデータのアクセス権や暗号化の要否を決めるのは，情報セキュリティ対策（アクセス制御の設計）である。エの 1 台が故障しても処理を続けたまま修理や交換ができるようにするのは，冗長構成と活性交換によるフォールトトレラント設計である。

解説

サーバは 100 MIPS，すなわち1秒間に 100 万命令を実行でき，1件の検索に 100 万命令が必要なので，1秒間に処理できるのは 100 件である。ネットワークは1件当たり 2×10⁵ バイト＝1.6×10⁶ ビットを転送し，転送速度が 8×10⁷ ビット／秒なので，1秒間に転送できるのは 8×10⁷÷1.6×10⁶＝50 件である。

システム全体で処理できる件数は，遅いほうのネットワークで決まり，1秒間に 50 件となる。アが正しい。1バイト＝8ビットの換算を忘れると，ネットワークが 400 件（エ）となり，サーバの 100 件（イ）が上限と誤る。

解説

稼働率は MTBF÷(MTBF＋MTTR) で求める。MTBF＝MTTR なら MTBF÷(2×MTBF)＝0.5 となるので，稼働率 0.5 のとき MTBF と MTTR は等しい。アが適切である。

イは誤りで，故障から復旧までの平均時間は MTTR（平均修理時間）。エは誤りで，故障と故障の間隔の平均は MTBF（平均故障間隔）であり，イとエは説明が入れ替わっている。ウは誤りで，MTBF に稼働率を掛けても MTTR にはならない（MTTR＝MTBF×(1−稼働率)÷稼働率 の関係になる）。

解説

プリエンプティブ方式は，実行中のプロセスから OS が強制的に CPU を取り上げ，優先度の高いプロセスなどに切り替える方式である。そのため，タイマ割込みなどを使って OS がプロセスを強制的に切り替える機構が必要になる。エが適切である。

アは誤りで，資源を管理するのは OS であり，各プロセスが自主的に CPU を明け渡すのはノンプリエンプティブ方式の考え方である。イは誤りで，強制的な切替えが多い分，コンテキスト切替えのオーバヘッドは大きくなる。ウは誤りで，特定のプロセスが CPU を独占しやすいのは，プロセスが自ら明け渡すまで切り替わらないノンプリエンプティブ方式である。

解説

ラウンドロビン方式は，実行可能なタスクを待ち行列に並べ，先頭から順に，あらかじめ決めた一定の時間（タイムクォンタム）だけ CPU を割り当て，時間が来たら実行を中断して待ち行列の最後尾に回す方式である。全てのタスクに CPU を公平に割り当てられるので，複数の利用者が同時に対話的に使うタイムシェアリングシステムに適している。ウが適切である。

アのリアルタイムシステムでは，応答の期限を守るために，優先度の高いタスクを先に実行する方式が向く。イは，一定時間で処理を中断するのにタイマ割込みが必要なので，タイマ機能がないと実現できない。エの“優先順位を付ける”のは，優先度順（プライオリティ）方式の特徴である。

解説

仮想記憶方式では，プログラムが使う論理アドレス（仮想アドレス）を，ページ表を引いて物理アドレス（実アドレス）に変換する。この動的アドレス変換は，主記憶に存在するページをアクセスするたびに行われる。アが正しい。

イのページフォールトは，アクセスしようとしたページが主記憶に無いときに起こる割込みで，アドレス変換が行えない場合である。ウのページインは補助記憶から主記憶へ，エのページアウトは主記憶から補助記憶へページを移す処理であり，アドレスの変換そのものではない。

解説

ハッシュ表は，キーからハッシュ関数で格納位置を直接計算して求める。衝突（複数のデータが同じハッシュ値になること）がなければ，1回の計算でデータの位置が決まる。

したがって探索時間は表の中のデータの個数に左右されず一定（オーダーは O(1)）になり，水平な直線のエが正しい。イは線形探索の O(n)，ウは2分探索の O(log n) に近い形。

解説

NAND 素子の二つの入力に同じ信号を入れると，否定（NOT）として働く。上の NAND 素子の出力は X，下の NAND 素子の出力は Y になる。

出力段の NAND 素子は X と Y の論理積の否定を出すので，ド・モルガンの法則により NOT(X・Y)＝X＋Y となる。イが正しい。NAND 素子だけで OR 回路を組み立てられることを示す例である。

解説

PWM（パルス幅変調）は，電圧の高さを一定にしたまま，パルスのオン時間の幅（デューティ比）を変えて，モータなどに与える平均電力を調節する方式である。低域通過フィルタを通す前のポート出力は，高さが一定でパルスの幅が変わる矩形波になる。イが該当する。

アは幅が一定で高さが変わるパルスで，PAM（パルス振幅変調）の波形である。ウは階段状になだらかに変化する波形で，PWM の信号を低域通過フィルタに通した後や D/A 変換器の出力のような波形である。エは電圧が数段階に変わる多値の信号で，PWM の波形ではない。

解説

クロックの立上りごとに，その時点のデータの値を最下位ビットに取り込み，全体を上位方向へシフトする。ストローブが立ち上がるのは9回目のクロックの立上りの後で10回目の前なので，値が確定するのは9回目までに取り込んだ値のうち最後の8回分，つまり2〜9回目の値である。2〜9回目の立上りでのデータは 1，0，0，0，1，1，0，1 で，先に取り込んだ値ほど上位に移るので 10001101＝8D（16進数）となる。イが正しい。

エの C6 は，1〜8回目の値（11000110）で，ストローブが立ち上がった時点の並びではない。ウの B1 と アの 63 は，それぞれ 8D と C6 のビット列を逆順にした値で，最初に取り込んだ値を最下位に置いた誤りである。

解説

分周器に入るのは PLL1 の出力で，15MHz×8＝120MHz。ここを 1/2ⁿ に分周して 115kHz に近づける。1/2¹⁰ なら 120,000÷1,024≒117.2kHz で，115kHz との差は約1.9％なので ±5％ 以内に収まる。エが正しい。

ウの 1/2⁸ では 120,000÷256≒468.8kHz と4倍以上ずれ，イやアの分周比ではさらに大きく外れる。CPU 向けの 240MHz は PLL1 の出力を PLL2 で2逓倍して得ており，分周器はその手前の 120MHz から分岐している点に注意する。

解説

PDF（Portable Document Format）は，文書のレイアウトや使用フォントなどの表示情報を一つのファイルに納める電子文書の形式で，フォントを文書ファイルに埋め込めるため，閲覧や印刷に使うコンピュータ環境が異なっても，作成時と同じ字形で表示できる。イが適切である。

アの CSS で表示や印刷のレイアウトを制御するのは HTML の仕組みで，PDF の特徴ではない。ウは誤りで，PDF のページは文字や図形を描画命令として記述したもので，画像を含められるが，各ページが高解像度のビットマップ画像というわけではない。エは誤りで，PDF のファイル構造は XML ではなく，閲覧にも PDF に対応した閲覧ソフトが必要である。

解説

SQL 文では，FOREIGN KEY で外部キーとする列を，REFERENCES で参照先の表と列を指定する。外部キーの値は，参照先の表に存在する値（又は NULL）に限られる。この整合性を保つ制約が参照制約である。ウが正しい。

アのキー制約は PRIMARY KEY や UNIQUE で指定する制約，イの検査制約は CHECK で列の値の条件を指定する制約，エの表明は CREATE ASSERTION で複数の表にまたがる条件を指定するもので，いずれも FOREIGN KEY と REFERENCES では指定しない。

解説

UML の多重度は，関連の相手側から見て何個のインスタンスが対応するかを表す。社員から見た部門側の多重度が 1 なので，社員は必ずちょうど一つの部門に所属する。したがって，どの部門にも所属しない社員は登録できず，ウが適切である。

部門から見た社員側の多重度は *（0以上）なので，社員が1人もいない部門も登録でき，一つの部門に複数の社員が所属することもできる。ア，エは誤り。イは部門側が 1 なので，社員が複数の部門に所属することはできず誤りである。

解説

第1正規形は表の各欄が1つの値だけをもつ状態，第2正規形は主キーの一部だけで決まる列がない状態，第3正規形は主キー以外の列から決まる列がない状態である。この表は繰返し項目がなく第1正規形を満たし，主キーが従業員番号1列だけなので，主キーの一部で決まる列もなく第2正規形も満たす。ところが，職位から職位手当が決まる（従業員番号→職位→職位手当という推移的関数従属）ため，第3正規形ではない。したがって，第2正規形までが正規化されていて，アが正しい。

イの第3正規形にするには，職位と職位手当を別の表に分ける必要がある。ウの第4正規形は，第3正規形などを満たしたうえで多値従属を解消した状態で，この表はそこまで進んでいない。エの非正規形は繰返し項目をもつ表のことで，この表は当てはまらない。

SELECT 商品コード, 在庫数 FROM 東京在庫
    UNION ALL
SELECT 商品コード, 在庫数 FROM 大阪在庫

解説

UNION ALL は，二つの問合せ結果を重複行も除かずにそのまま連結する。“東京在庫”表の 3 行と“大阪在庫”表の 3 行がすべて残り，C003 の 35 の行も 2 行出るので，6 行のエが得られる。

UNION（ALL なし）なら重複行を除くので，C003 の 35 の行が 1 行になって 5 行のウとなる。アは C003 の行が両方とも欠けていて，重複した行を残らず消した結果のように見えるが，そのような処理は行わない。イは同じ商品コードの在庫数を合計した結果（B002＝25＋15，C003＝35＋35）で，GROUP BY と SUM を使った場合の結果である。

解説

図は分散データベースの2相コミットの手順を表している。第1相で調停者が各システムに COMMIT の可否を問い合わせ，全てのシステムから“可”が返れば第2相で COMMIT を，一つでも“否”があれば全てのシステムに ROLLBACK を指示して，更新の結果をそろえる。

システム2から“否”が返っているので，調停者がシーケンス a で発行するのは ROLLBACK の実行要求であり，イが正しい。アの COMMIT の実行要求は，全てのシステムが“可”と応答した場合に発行する。ウの判定レコードの書出しやエのログ書出しは，各システムや調停者が内部で行う処理で，a のコマンドではない。

解説

トランザクションの原子性（Atomicity）は，トランザクション内の処理が全て実行されるか，全く実行されないかのどちらかであるという性質で，終了したときの状態は“処理済み”か“未処理”のいずれかになる。イが適切である。

アはデータの格納場所や実行場所を意識せずに処理できる分散データベースの透過性。ウのデータベースの一貫性が保たれるのは一貫性（Consistency）。エの複数のトランザクションを同時に処理しても個々の結果が正しいのは独立性（Isolation）の説明である。

解説

スイッチングハブ（レイヤ 2 スイッチ）は，受信したフレームの宛先 MAC アドレスを MAC アドレステーブルと照らして，宛先のある LAN ポートだけにフレームを転送する。MAC アドレスを解析して必要なポートにデータを流すイが適切である。

アの IP アドレスを解析して中継か破棄かを判断するのは，ルータやレイヤ 3 スイッチ，パケットフィルタリング型のファイアウォールの機能である。ウの物理層でネットワークを延長するのはリピータやリピータハブの機能である。エのトランスポート層以上で異なるプロトコルを変換するのはゲートウェイの機能である。

解説

PPP（Point-to-Point Protocol）は，電話回線などを使って二つのノードを1対1で接続するときのプロトコルで，リンクの確立・制御（LCP）や認証，エラー検出などの機能をもつ。イが適切である。

アの FTP はファイル転送のプロトコル。ウの SLIP は，シリアル回線で IP パケットを送るための簡易なプロトコルで，PPP のようなリンク制御やエラー処理の機能をもたない。エの UDP は，コネクションを張らないトランスポート層のプロトコルである。

解説

IPv4 アドレス 172.22.29.44/20 は，上位 20 ビットがネットワーク部，下位 12 ビットがホスト部である。第3オクテットの 29 を2進数で書くと 00011101 で，上位 4 ビット（0001）までがネットワーク部，下位 4 ビット（1101）がホスト部に入る。ブロードキャストアドレスは，ホスト部を全て1にしたものなので，第3オクテットは 00011111＝31，第4オクテットは 255 となり，172.22.31.255 である。ウが正しい。

アの 172.22.29.255 は，第4オクテットだけを全て1にした /24 のブロードキャストアドレスである。イの 172.22.30.255 は，第3オクテットのホスト部が 1110 のままで全て1になっていない。エの 172.22.32.255 は，第3オクテットが 32 で，このネットワーク（172.22.16.0～172.22.31.255）の外側のアドレスである。

解説

SNMP（Simple Network Management Protocol）は，ルータやスイッチなどのネットワーク機器の構成情報や稼働状況を収集し，障害を検知すると通知（トラップ）を受け取れるようにするネットワーク管理プロトコルである。エが正しい。

アの NNTP はネットニュースの記事を配信・取得するプロトコル，イの NTP は機器の時刻を同期させるプロトコル，ウの SMTP は電子メールを送信・転送するプロトコルである。

解説

RSS は，Web サイトの見出し，要約，更新日時などのメタデータを XML で記述し，更新情報を配信するためのフォーマットである。RSS に対応した閲覧ソフト（RSS リーダ）を使うと，登録したサイトの更新を自動で知ることができる。イが正しい。

アの BPEL は，複数の Web サービスを組み合わせて業務プロセスを記述する XML ベースの言語である。ウの SOAP は，XML 形式のメッセージで Web サービスを呼び出すためのプロトコルである。エの WSDL は，Web サービスの内容や呼出し方法を記述する XML ベースの言語である。

解説

CAPTCHA は，ゆがめたり一部を隠したりした文字の画像を表示し，読み取って入力させることで，人間による操作かプログラムによる自動入力かを区別する技術である。人間には読めても，プログラムでは判読が難しいという差異を利用している。アが正しい。

イの QR コードは，情報を2次元のパターンで表すコードである。ウの短縮 URL は，長い URL を短い URL に置き換えて参照できるようにする仕組みである。エのトラックバック ping は，ブログなどで他のサイトの記事へ言及したことを，そのサイトへ通知する仕組みである。

解説

サーバ証明書には，認証局がサーバの公開鍵などの情報に対して自身の秘密鍵で付けたデジタル署名が含まれている。PC はあらかじめ持っている認証局の公開鍵でこの署名を検証し，サーバ証明書が正当な認証局から発行され改ざんされていないことを確かめる。ウが正しい。

アとエは誤り。共通鍵の元になる情報や秘匿データを暗号化するときに使うのは，サーバ証明書に含まれるサーバの公開鍵であり，認証局の公開鍵ではない。イは誤り。公開鍵で暗号化されたデータを復号できるのは対になる秘密鍵を持つ側で，PC が認証局の公開鍵で共通鍵を復号することはない。

解説

チャレンジレスポンス認証では，サーバが毎回異なるランダムなデータ（チャレンジ）をクライアントに送り，クライアントはチャレンジと利用者が入力したパスワードからハッシュ関数などで計算した値（レスポンス）を返す。サーバも登録されたパスワードで同じ計算をして結果を照合する。パスワードそのものはネットワークに流れず，レスポンスも毎回変わるので，盗聴や再送攻撃に強い。エが適切である。

アは通信路を暗号化して固定パスワードを送るだけで，チャレンジを使っていない。イは端末のシリアル番号を暗号化して送るもので，毎回同じ値になる。ウは時刻同期方式のワンタイムパスワードで，値は毎回変わるがサーバからのチャレンジを受け取っていない点が異なる。

解説

認証局が侵入されて不正な証明書が発行されると，その証明書は正規の認証局の署名をもつので，ブラウザは正当な証明書として扱ってしまう。どれが不正なものか分からない場合は，ブラウザでその認証局を信頼しない設定にすれば，その認証局が発行した証明書を使う Web サイトにアクセスしたときに証明書のエラーが表示されるので，アクセスを中止できる。エが適切である。

アの有効期限による判断では，期限内の不正な証明書を見分けられない。イの Whois データベースへの登録の有無は，証明書が不正に発行されたかどうかとは関係がない。ウの CP の内容は認証局の運用方針を示すもので，侵入によって発行された個々の証明書の正当性を確かめる手段にならない。

解説

SQL インジェクションは，入力値に SQL の一部を紛れ込ませて意図しない SQL 文を実行させる攻撃である。静的プレースホルダを使うと，SQL 文の構造があらかじめ確定し，入力値は常に値として扱われるので，攻撃を根本的に防げる。アが適切である。

イは誤りで，任意の外部サイトのスタイルシートを取り込めるようにすると，かえってクロスサイトスクリプティングなどの危険が増す。ウは誤りで，クロスサイトリクエストフォージェリの対策は秘密のトークンの確認などであり，GET メソッドを使うことは対策にならない。エは誤りで，セッション ID を固定するとセッションハイジャックの危険が高まり，ログイン後に新しいセッション ID を発行するなどの対策が必要である。

解説

ディジタルフォレンジックスは，不正アクセスや情報漏えいなどのコンピュータに関する事件・事故が起きたときに，法的な証拠として使えるように，ログや記憶媒体などの情報を改変しない形で保全・収集し，分析して原因を究明する技術や手続である。エが適切である。

アは送受信メールのフィルタリング，イはファイアウォールや IDS などによる攻撃の防御，ウは記憶媒体のデータを復元できないように上書きするデータ消去の説明である。

解説

ペネトレーションテスト（侵入テスト）は，実際に攻撃者の立場でファイアウォールや公開サーバへ侵入を試み，防御を破れるかどうかを確かめるテスト。設定の不備や既知の脆弱性が実害につながるかを実地で確認する。エが正しい。

アの暗号方式と鍵長の確認は設計仕様との照合，イの入出力の照合は機能テスト，ウの処理できるセッション数の確認は性能テストで，いずれも侵入の可否を確かめるものではない。

解説

ブロードバンドルータの IP マスカレード（NAPT）機能は，家庭内の PC のプライベート IP アドレスを一つのグローバル IP アドレスに変換して通信する。インターネット側からは内部の PC のアドレスが直接見えず，内部から始めた通信の応答以外は内部に届かないので，インターネットからの不正侵入を防ぐ効果が期待できる。アが適切である。

イの PPPoE は，インターネット接続事業者との間で接続や認証を行うためのプロトコルで，通信の暗号化機能はない。ウの WPA は無線 LAN の通信を暗号化し認証する規格で，不正な Web サイトへの接続は防げない。エの WPS は無線 LAN の接続設定を簡単にする機能で，ウイルス感染を防ぐものではない。

解説

SSH（Secure Shell）は，ネットワークを介したリモートログインやファイルのコピーを，暗号化と認証によって安全に行うためのツール及びプロトコルである。telnet や rlogin，rcp などの代わりに使われる。エが正しい。

アは電子メールの暗号化とディジタル署名の標準である S/MIME，イはクレジット決済を安全に行うための仕様である SET，ウは共通鍵暗号と公開鍵暗号を併用して電子メールを暗号化するソフトウェアである PGP の説明である。

解説

機密情報を記載したページが第三者に不正利用されないようにするには，アクセス時に利用者認証を要求し，認証に成功した正規の利用者だけが閲覧できるようにするのが最も適切である。イが正しい。

アのポート番号の変更は，ポートスキャンで開いているポートが見つかれば意味がなく，利用者を確認する手段にならない。ウは URL を知った人が誰でもアクセスできるうえ，URL が漏れたり推測されたりすれば第三者に閲覧される。エは IP アドレスを知れば誰でもアクセスでき，利用者の確認にはならない。

解説

モジュール結合度は，モジュール間のつながりの強さを表し，弱いほどモジュールの独立性が高く望ましい。呼出し側と呼出される側の間で，必要なデータ項目だけを引数として受け渡すのは，結合度が最も弱いデータ結合であり，最も望ましい方式である。エが適切である。

アは，全てのモジュールが共通データ領域にアクセスできる共通結合で，結合度が強く，一つのモジュールの変更が他のモジュールに及ぶので望ましくない。ウは，直接呼び出さないモジュール間の情報交換に共通データ領域を使う共通結合で，これも望ましくない。イは，モジュール分割の良否を最も強い結合度の分布だけで判断するとしており，モジュール間の結合をできるだけ弱くするという結合度の評価の考え方に合わない。

解説

使用性（ユーザビリティ）は，利用者がソフトウェアを理解し，習得し，操作しやすい度合いを表す品質特性である。オンラインヘルプを充実させて利用方法を理解しやすくすることは使用性の向上に当たるので，アが適切である。

イの連携できる他システムを増やすことは相互運用性（互換性），ウの機能を追加して利用できる範囲を広げることは機能性（機能適合性），エのファイルを分散配置して障害時の停止リスクを減らすことは信頼性（可用性）を向上させる施策である。

解説

静的テストは，プログラムを実行せずに，ソースコードや設計書を調べて欠陥を見つける手法である。人が読んで確かめるコード検査（インスペクションやウォークスルー）や，ツールで構文や制御の流れ・データの流れを解析する静的解析などがある。アが適切である。

イはスタブとドライバが逆で，単体テストでは被検査モジュールをドライバから呼び出し，被検査モジュールが呼び出す下位モジュールの代わりにスタブを使う。ウのトップダウンテストは上位モジュールから結合するので，全体の制御構造に関わる欠陥は早い段階で見つかりやすい。欠陥が最終段階まで見つかりにくいのはボトムアップテストの特徴である。エは内部構造に基づいてテストケースを設定するホワイトボックステストの説明であり，ブラックボックステストは内部構造を見ずに入力と出力の仕様から設計する。

解説

リファクタリングは，エクストリームプログラミング（XP）のプラクティスの一つで，プログラムの外部から見た動作を変えずに，内部の構造を整理して，理解しやすく保守しやすいものに作り直すことである。アが正しい。

イは，チームが XP の進め方に沿って開発できるよう支援するコーチの役割の説明である。ウは，プログラミングとテストを小さな単位で繰り返す進め方の説明で，プログラムの構造を直すことではない。エは，プログラムを作成する前にテストケースを考える，テスト駆動開発（テストファースト）の説明である。

解説

マッシュアップは，Web API などで公開されている複数のサービスを組み合わせて，新しいサービスを作り出す手法である。例えば地図サービスと店舗情報のサービスを組み合わせて，店舗の場所を地図に示すサービスを作る。エが正しい。

アは既存のプログラムを解析して仕様を導き出すリバースエンジニアリング。イは既存のプログラムを部品化して組み合わせるソフトウェア部品の再利用，ウはクラスライブラリを使った開発で，いずれも自組織のプログラム資産を再利用する方法であり，外部に公開されたサービスを組み合わせるマッシュアップとは異なる。

解説

PMBOK ガイドでは，プロジェクトスコープを広げたり狭めたりするには変更要求を出し，統合変更管理のプロセスで影響を評価して承認を得る必要がある。スコープの変更はベースラインそのものを変えるので，変更要求による正式な手続を経る。ウが正しい。

アの欠陥修正は成果物の欠陥を直すこと，イの是正処置は実績を計画に合わせるための処置，エの予防処置は将来の実績を計画から外れないようにする処置で，いずれもスコープの拡張や縮小そのものではない。

解説

EVM では，CV（コスト差異）＝EV−AC，SV（スケジュール差異）＝EV−PV で求める。CV が正なら，出来高の価値に対して実際に掛かったコストが少なく，コストは予算内に収まっている。SV が負なら，出来高が計画に届いておらず，進捗が遅れている。

したがって，開発コストは問題ないが進捗が遅れており，その改善策が必要な状況で，ウが正しい。アは CV も負の場合，イは CV と SV がともに正の場合，エは CV が負で SV が正の場合の状況である。

解説

クラッシングは，資源を追加して作業期間を短縮する技法である。プロジェクト全体の所要期間はクリティカルパスの長さで決まるので，クリティカルパス上にない作業を短縮しても全体の期間は縮まらない。資源はクリティカルパス上のスケジュールアクティビティに優先的に投入すべきで，イが正しい。

アの難易度が最も高いアクティビティ，ウの資源を確保できる時期に始まるアクティビティ，エの所要期間が最も長いアクティビティは，いずれもクリティカルパス上にあるとは限らず，短縮しても全体の期間が変わらないことがある。

解説

工程ごとの工数は，全体工数 40 人月に工数比率を掛けて求める。基本設計は 40×10％＝4 人月，詳細設計は 40×20％＝8 人月，コーディング・単体テストは 40×30％＝12 人月，結合テストは 40×30％＝12 人月，総合テストは 40×10％＝4 人月である。各工程の期間は工数÷開発要員数で，基本設計 4÷2＝2 か月，詳細設計 8÷4＝2 か月，コーディング・単体テスト 12÷6＝2 か月，結合テスト 12÷2＝6 か月，総合テスト 4÷2＝2 か月となる。ウォータフォールモデルでは工程を順に進めるので，開発に要する期間は 2＋2＋2＋6＋2＝14 か月で，エが正しい。

アの 2.5 は，要員の合計 16 人で全体工数 40 人月を割った値で，工程ごとの人数の違いを考慮していない。イの 6.7 は，40 人月を最大の要員数 6 人で割った値である。ウの 12 は，結合テストの工数 12 人月を期間と取り違えた値である。

解説

回避策（ワークアラウンド）は，インシデントや問題について恒久的な解決策がまだ得られていないときに，サービスへの影響を低減し，又は除去するための方法である。インシデントへの対応手順として採られるもので，アが適切である。

イは，イベント管理で，検出したイベントを情報，警告，例外に分類することの説明である。ウは，インシデントや問題が事業に及ぼした影響（影響を受けた人数や停止時間の長さなど）を分析することで，回避策とは別の活動である。エは，サービスや作業負荷をピーク時間外に移動させて平準化を図る，需要の管理の説明である。

解説

フルバックアップの間隔を 2 倍にすると，1 回のフルバックアップから次までに蓄積されるログの量が約 2 倍になる。復旧時はバックアップを復元してからログを反映（ロールフォワード）するので，その反映に掛かる平均処理時間が約 2 倍になる。

アとイは誤り。データの追加・変更・削除は少ないのでデータベース自体の大きさはほとんど変わらず，1 回当たりのテープ使用量は変わらない。ウも同じ理由で，フルバックアップの取得時間も変わらない。

解説

UPS（無停電電源装置）は，電源の瞬断時にもバッテリから電力を供給し，停電時には，システムを正常に終了させるのに必要な時間の電力を供給する装置である。ウが正しい。

アの AVR（自動電圧調整器）は，入力電圧の変動を一定の範囲に調整して出力する装置で，停電時の電力供給はできない。イの CVCF（定電圧定周波数電源装置）は，電圧と周波数を一定に保った電力を出力する装置で，停電時に電力を蓄えておく装置ではない。エの自家発電装置は，長時間の停電に備えて電力を供給し続ける設備だが，起動までに時間がかかるので，瞬断には対応できない。

解説

システム監査人は，監査の結果に基づいて監査報告書に記載した監査意見（結論，指摘事項，改善提案など）について責任を負う。エが正しい。

アの監査結果を外部に開示するかどうかは，監査を依頼した経営者などが判断する。イの監査対象システムの管理と，ウの指摘した問題点の改善は，監査対象部門（被監査部門）の責任であり，監査人がこれらを行うと独立性を損なう。

解説

スプレッドシートは，セルに入れた数式やマクロなどのプログラムによって処理内容が決まる。処理内容の正確性に関わるコントロールを監査する際には，そのプログラムの内容が文書化され，検証されているかを確かめる。ウが適切である。

アの作成者と利用者が同一であることは，職務の分離の観点ではむしろ問題になりうるもので，処理の正確性を確かめるチェックポイントではない。イのバックアップは，データを失わないための可用性に関するコントロールである。エの利用権限の設定は，機密性や不正な変更を防ぐためのアクセス管理に関するコントロールである。

解説

内部統制では，不正や誤りを防ぐために，業務を担当する部門と，その業務を牽制する部門の職務を分離することが重要である。売掛金の回収条件を，販売を担当する営業部門ではなく審査部門が設定していれば，営業部門が売上を優先して不利な条件で取引することを牽制できる。アが適切である。

イの消込み入力と承認処理，ウの与信限度の決定，エの値引きや割戻しの処理を，いずれも取引を担当する営業部門が自ら行っていると，担当者による不正や誤りを他の部門が発見できず，職務の分離がなされていない。

解説

エンタープライズアーキテクチャでは，現状の姿を As-Is モデル，目指すべき理想の姿を To-Be モデルとして描き，その差を埋める道筋を計画する。業務と情報システムの理想を表すのは To-Be モデルなのでイが正しい。

アの EA 参照モデルは，業務や技術の分類体系をあらかじめ整理した参照用のひな型。ウのザックマンモデルは，観点と問い（何を・どのように・どこで など）の組合せで構造を整理するフレームワーク。エのデータモデルは四つの体系のうちデータアーキテクチャで用いる記述である。

解説

全体最適化計画の立案時に外部資源の活用を検討する際には，システムの開発から運用・保守に至るプロセスにおいて，自社で活用できる内部資源の量と質を把握したうえで，外部資源の活用を計画する。エが適切である。

アは，自社のプロジェクトマネジメントの力量だけを理由に，構築するシステムの規模を制限するとしており，内部資源の把握と外部資源活用の計画という手順を踏んでいない。イは，これまで委託してきたことを理由に，新規のシステム構築も同じベンダに一括委託する計画としており，内部資源の状況を検討せずに決めている。ウは，システム部門に十分な人数がいて従来自社開発をしてきたことだけを理由に，新たな外部資源活用の計画を不要と決めつけている。

解説

UML はオブジェクト指向のモデリングのために標準化された記法で，クラス図，アクティビティ図，シーケンス図など目的の異なる複数の図を使い分け，同じ対象を複数の観点から表現する。ウが正しい。

アはエンティティと関連で捉える E-R 図によるデータ中心アプローチ，イはデータの流れで表す DFD（データフロー図），エは条件分岐の形で網羅的に記述するデシジョンツリーや決定表の説明で，いずれも UML の図法ではない。

解説

ROI（Return On Investment，投資利益率）は，投資によって得られた収益を投資額で割った比率で，投資に見合う効果があるかを評価する指標である。エが該当する。

アはキャッシュフローを割引率で現在価値に換算して合計する NPV（正味現在価値）法。イは投資額を何年で回収できるかで評価する PBP（回収期間）法。ウは現在価値の合計がゼロになる割引率を求める IRR（内部収益率）法の説明である。

解説

BABOK（Business Analysis Body of Knowledge）は，IIBA がまとめたビジネスアナリシスの知識体系で，ビジネスアナリシスの計画とモニタリング，引き出し，要求アナリシス，基礎コンピテンシなどの知識エリアから成る（出題当時の第2版は七つの知識エリア）。ウが正しい。

アはソフトウェア品質の知識体系である SQuBOK，イはソフトウェアエンジニアリングの知識体系である SWEBOK，エはプロジェクトマネジメントの知識体系である PMBOK の説明である。

解説

要件定義は，システムに対する利用者側の要求を明確にして文書にまとめる工程で，その承認は，システムを利用する部門や，運用・保守を担当する部門など，社内でシステムに関わる部門の責任者が担う。システムの運用・保守を担当している部門は，要件の内容（運用性や保守性など）に関わるので，その責任者は承認者に含まれる。イが適切である。

アの開発要員を派遣している派遣元の責任者は，要員を提供する立場で，要件の承認は担わない。ウの RFP の発行先のベンダは，要件を受けて提案する側であり，その責任者は要件定義の承認者に当たらない。エのプロジェクト管理で使う進捗管理ツールの提供元は，システムの要件に関わる当事者ではない。

解説

ダイバーシティマネジメントは，性別，年齢，国籍，障害の有無，価値観など，従業員の多様性を尊重して積極的に生かすことで，組織の創造性や活力を高めようとする取組みである。イが該当する。

アは仕事と生活の調和を図るワークライフバランス，ウは自ら設定した目標の達成度で評価する目標管理制度（MBO），エは労使が協調して労働条件を合意し収益の増大を目指す労使協調の説明である。

解説

バリューチェーン（価値連鎖）は，M.E.ポーターが提唱した考え方で，企業の活動を購買物流，製造，出荷物流，販売・マーケティング，サービスの五つの主活動と，全般管理，人事・労務管理，技術開発，調達の四つの支援活動に分類し，どの活動で価値が生み出されているかを分析する。イが正しい。

アは業界の競争要因を五つに分けるファイブフォース分析，ウは製品と市場の2軸で成長戦略を分類するアンゾフの成長マトリクス，エは製品や事業を4象限に分類する PPM の考え方（軸を市場の魅力度と自社の強みとするのは GE のビジネススクリーンの軸）である。

解説

KGI は，目標がどれだけ達成できたかを測る最終的な成果の指標であり，KPI は，その最終目標に至る過程が順調に進んでいるかを測る中間的な指標である。営業部門で新規顧客の開拓を目標にするなら，最終成果である新規顧客売上高が KGI，その成果を生むための日々の活動量である新規顧客訪問件数が KPI になる。エが適切である。

アは既存顧客売上高も新規顧客売上高もどちらも最終成果の指標であり，過程を測る KPI にはならない。イはどちらも訪問件数という活動量の指標で，最終成果を表す KGI がない。ウは成果の指標と過程の指標を取り違えており，組合せが逆である。

解説

バランススコアカードは，財務，顧客，内部ビジネスプロセス，学習と成長という四つの視点から目標と業績評価指標を設定し，経営戦略の立案と実行を支援する手法である。ウが正しい。

アは，外部環境（機会・脅威）と内部環境（強み・弱み）から事業機会を導き出す SWOT 分析の説明である。イは，計画，行動，評価，修正のサイクルを回す PDCA の説明である。エは，ビジネス戦略を実現するために設定した，業務プロセスをモニタリングする指標で，KPI（重要業績評価指標）の説明である。

解説

技術の S カーブは，技術の進歩の過程を表す曲線で，初めは研究開発に努力を注いでも性能の向上は緩やかだが，ある時点から急速に進歩し，成熟期に入ると限界に近づいて進歩が停滞する。進歩を時間に対して描くと S 字形になることからこう呼ばれる。イが適切である。

アは技術に対する期待の変化を表すハイプサイクル，ウは累積生産量が増えるほど単位当たりのコストが下がり生産性が向上する経験曲線（学習曲線），エは故障率の時間的変化を表すバスタブ曲線の説明である。

解説

A，B，C に割り当てた作業の合計時間は，A が 5＋1＋2＝8，B が 5＋4＝9，C が 7＋4＋2＝13 である。生産ラインは，最も時間のかかる担当（ボトルネック）に合わせて資材を投入する必要があるので，投入の時間間隔は最大の 13 である。ウが正しい。

A（8）や B（9）は，C より先に作業を終えて待つことになる。C が作業を終える前に次の資材を投入すると，C の前に仕掛品がたまってしまうので，13 より短いアの 9 やイの 10 は不適切である。エの 23 は，作業①②③④⑤⑦⑧と進む最長の経路の所要時間（5＋1＋2＋5＋4＋4＋2）で，1個の製品が完成するまでの時間であり，投入の間隔ではない。

解説

製品 A を 10 個作るには，部品 B が 2×10＝20 個，A に直接使う部品 C が 1×10＝10 個必要になる。B 1個に C を1個使うので，B のために C が 20 個必要になる。

部品 C の総所要量は 10＋20＝30 個で，在庫の 5 個を引くと，手配数量は 25 個になる。ウが正しい。B の中に含まれる C を見落とすと 10－5＝5 個，在庫を引かないと 30 個（エ）と誤る。

解説

職能部門別組織（機能別組織）は，購買，生産，販売，財務など，仕事の機能（職能）ごとに部門を編成した組織である。専門性を高めやすく規模の経済を生かせるが，部門間の調整に手間が掛かる。ウが正しい。

アは製品別，顧客別，地域別に利益責任をもつ事業部を置く事業部制組織，イは職能部門と事業部門の両方に所属するマトリックス組織，エは特定の課題のために各部門から専門家を集めて一時的に編成するプロジェクト組織の説明である。

解説

OC 曲線（検査特性曲線）は，横軸にロットの不良率，縦軸にそのロットが抜取検査で合格する確率をとった曲線である。ある不良率のロットがどれだけの確率で合格するかを読み取ることができる。アが正しい。

イのゴンペルツ曲線とエのロジスティック曲線は，ソフトウェアの信頼度成長などを表す S 字形の曲線である。ウのバスタブ曲線は，製品の故障率が時間とともに変化する様子を表す曲線である。

解説

パレート図は，不良の原因などを件数の多い順に棒グラフで並べ，累積比率の折れ線を重ねた図で，どの項目に取り組めば効果が大きいかを判断するのに使う。原因別の不良発生件数を分析して優先して取り組むテーマを選ぶ事例が当たり，ウが適切である。

イは，作業の手順と所要時間から最短で完成する進め方を調べるので，アローダイアグラム（PERT）の事例である。アは計画の抜けを防ぐ計画づくり，エは競合の出方に応じた代替策の準備で，いずれも原因別の件数を集計するパレート図の事例ではない。

解説

変動費は材料費200＋外注費100＝300百万円，固定費は製造固定費100＋販売固定費80＝180百万円。

変動費率は 300÷500＝0.6 なので，限界利益率は 1−0.6＝0.4。

損益分岐点売上高＝固定費÷限界利益率＝180÷0.4＝450百万円。

解説

36 協定は，労働基準法 36 条に基づき，時間外労働や休日労働について労使協定を書面で締結して労働基準監督署長に届け出ることで，法定労働時間を超える労働が認められる制度。届出をしていなければ法定労働時間を超えて働かせることはできない。

アは裁量労働制，イは1か月単位の変形労働時間制，エはフレックスタイム制の説明。

解説

労働者派遣では，派遣元事業主と派遣先事業主の間で労働者派遣契約を結び，派遣元事業主と派遣労働者の間には雇用関係，派遣先事業主と派遣労働者の間には指揮命令関係がある（労働者派遣法第2条，第26条）。労働者派遣契約の関係が存在するのは派遣元事業主と派遣先事業主の間で，ウが正しい。

エの派遣元事業主と派遣労働者の間にあるのは雇用契約である。アの派遣先事業主と派遣労働者の間には，契約関係はなく指揮命令関係だけがある。イの派遣先責任者は，派遣先で派遣労働者の管理などを行うために選任される者で，契約の当事者ではない。

解説

製造物責任法（PL 法）の対象になる“製造物”は，製造又は加工された動産である（同法 2 条 1 項）。ソフトウェアを ROM 化して組み込んだ機器は動産に当たり，その欠陥（問題文でいう瑕疵）によって損害が生じたときは製造物責任を問われうる。アが該当する。

ソフトウェア単体（イのパッケージ，ウの OS）や，ネットワークからダウンロードしたデータ（エ）は，それ自体は有体物の動産ではないので，一般に製造物責任法の対象にならないと解されている。