平成27年度 秋期 午前Ⅰ

解説

A∪B∪C の補集合が空集合ということは，A∪B∪C が全体集合に等しいということ。つまりどの要素も A，B，C の少なくとも一つには属する。言い換えると，A にも B にも属さない要素は必ず C に属するので，(A̅∩B̅)⊆C が成り立つ。エが正しい。

ア・イ・ウの左辺は，A か B のどちらかには属する要素の集合なので，C に含まれる保証はない。例えば A と B の両方に属して C には属さない要素があっても，A∪B∪C は全体集合になり得るので，アの (A∩B)⊆C は必ずしも成り立たない。イの (A∩B̅) とウの (A̅∩B) についても同じことがいえる。

解説

行と列にパリティビットを付けた水平垂直パリティでは，1ビットの誤りが起きると，その誤りを含む行のパリティと列のパリティの両方が合わなくなる。合わない行と列の交点が誤りの位置なので，特定して反転すれば訂正できる。訂正できるのは1ビットまでで，アが正しい。

2ビットの誤りが同じ行や同じ列に並ぶと，その行（列）のパリティは偶数個の反転で元に戻ってしまい，誤りがあることすら分からなくなる。離れた位置の2ビットなら合わない行と列が2つずつ出るが，どの組合せが誤りかを決められないので，やはり訂正はできない。

解説

ASCII では a が10進で97，以降 b が98，c が99……とアルファベット順に1ずつ増える。1の位が同じになる組合せを探すと，d は 97＋3＝100 で1の位が0，x は 97＋23＝120 で1の位が0となり一致する。したがって d と x が衝突する。エが正しい。

アの a は7，i は 97＋8＝105 で5。イの b は8，r は 97＋17＝114 で4。ウの c は9，l は 97＋11＝108 で8。いずれも1の位が異なるので衝突しない。

解説

SIMD（Single Instruction Multiple Data）は，1個の命令で複数のデータに同じ操作を同時に施す方式。画像や音声のように同じ処理を大量の要素へ繰り返し適用する場面で効率がよく，CPU のマルチメディア拡張命令に採用されている。ウが正しい。

アの MIMD は複数の命令流が複数のデータを扱う方式でマルチプロセッサが該当する。エの SISD は1命令1データの一般的な逐次処理。イの MISD は1つのデータに複数の命令流を適用する方式で，実用例はほとんどない。

解説

クラスタリングシステムでは，あるノードに障害が起きると，そのノードをクラスタから切り離し，待機していた代替ノードでアプリケーションを引き継いで実行する。これをフェールオーバという。ウが正しい。

アのホットプラグは電源を入れたまま機器を抜き差しする機能で，アプリケーションの転送とは関係がない。イは代替ノードを再起動するとしているが，代替ノードは正常なので再起動は不要。エのフェールバックは，復旧した元のノードへ処理を戻すことを指し，障害発生時の動作ではない。

解説

デマンドページング方式は，ページが実際に参照された時点で初めて主記憶へ読み込む方式。プログラムのうち使われない部分は読み込まれないので，主記憶を無駄に占有せずに済む。アが正しい。

イは，仮想記憶の容量比を大きくするほど主記憶に載りきらない部分が増えるので，ページフォールトはむしろ増える。ウは，前もってまとめて読み込むプリページングの説明で，デマンドページングとは逆の考え方。エは，ページフォールトが多発する状態こそがスラッシングなので，記述が矛盾している。

解説

分周器に入るのは PLL1 の出力で，15MHz×8＝120MHz。ここを 1/2ⁿ に分周して 115kHz に近づける。1/2¹⁰ なら 120,000÷1,024≒117.2kHz で，115kHz との差は約1.9％なので ±5％ 以内に収まる。エが正しい。

ウの 1/2⁸ では 120,000÷256≒468.8kHz と4倍以上ずれ，イやアの分周比ではさらに大きく外れる。CPU 向けの 240MHz は PLL1 の出力を PLL2 で2逓倍して得ており，分周器はその手前の 120MHz から分岐している点に注意する。

解説

ニモニックコードは，対象物の名称の一部や略号をそのままコードに使う方式。例えば東京を TKY，鉛筆を PEN とするように，コードの値を見れば何を指しているかが連想できる。ウが正しい。

アのシーケンスコードは発生順に番号を振るだけ，イのデシマルコードは10進の桁ごとに分類を割り当てるもの，エのブロックコードは分類ごとに番号の範囲を区切って割り当てるもので，いずれも値そのものから対象物を思い浮かべることはできない。

解説

H.264/AVC は，MPEG-2 に比べて約2倍の圧縮効率をもつ映像圧縮符号化方式。ハイビジョン映像から携帯端末向けのワンセグまで幅広いビットレートに対応でき，ディジタルハイビジョン対応のビデオカメラやワンセグ放送に採用されている。ウが正しい。

アの AC-3 とイの G.729 はいずれも音声の符号化方式。エの MPEG-1 は Video CD などに使われた古い方式で，ハイビジョンの画質には対応していない。

解説

前進復帰（ロールフォワード）は，チェックポイント以降にコミットされたトランザクションについて，ログを使って更新を進め直す処理。チェックポイントの時点でバッファの内容はディスクへ書き出されているので，その後にコミットしたものだけが対象になる。図では T4 と T5 が該当し，ウが正しい。

T1 はチェックポイントより前にコミットしており，更新は既にディスクに反映されているので何もしなくてよい。T2 と T3 は障害発生時点で未コミットなので，中途半端な更新を取り消す後退復帰（ロールバック）の対象になる。

解説

端末 A の片道の伝送時間を t ミリ秒，ホストの処理時間を P ミリ秒とする。上りと下りでメッセージ長は同じなので，ターンアラウンドタイムは 2t＋P で表せる。

端末 B の回線は 100Mビット／秒で，端末 A の 1Gビット／秒の10分の1の速度だから，同じメッセージ長なら伝送時間は10倍の 10t になる。

2t＋P＝100，20t＋P＝820 の2式を引き算すると 18t＝720，t＝40ミリ秒。

解説

RSA は，大きな合成数の素因数分解が難しいことを安全性の根拠とする公開鍵暗号方式の代表的なアルゴリズム。暗号化と復号に別々の鍵を使い，ディジタル署名にも利用される。ウが正しい。

アの AES とイの KCipher-2 はいずれも共通鍵暗号方式のアルゴリズム。エの SHA-256 はハッシュ関数で，そもそも暗号化のアルゴリズムではない。

解説

ゼロデイ攻撃は，脆弱性が公表されてから修正プログラム（セキュリティパッチ）が提供されるまでの，あるいは提供されても適用が済んでいない期間を狙って，その脆弱性を突く攻撃。パッチがまだない状態を突かれるので防ぎにくい。アが正しい。

イは DDoS 攻撃，ウは標的型のフィッシング（スピアフィッシング），エはメールサーバを踏み台にした大量送信の説明である。

解説

ブルートフォース攻撃（総当たり攻撃）は，使える文字のあらゆる組合せを片端からパスワードとして試し，ログインできるまで繰り返す攻撃。イが正しい。パスワードを長く複雑にする，一定回数の失敗でアカウントをロックするといった対策がとられる。

アは通信中のセッション情報を盗んで成りすますセッションハイジャック。ウはキー入力を記録して外部へ送るキーロガー。エは盗聴したログインのやり取りをそのまま送り直すリプレイ攻撃である。

解説

ペネトレーションテスト（侵入テスト）は，実際に攻撃者の立場でファイアウォールや公開サーバへ侵入を試み，防御を破れるかどうかを確かめるテスト。設定の不備や既知の脆弱性が実害につながるかを実地で確認する。エが正しい。

アの暗号方式と鍵長の確認は設計仕様との照合，イの入出力の照合は機能テスト，ウの処理できるセッション数の確認は性能テストで，いずれも侵入の可否を確かめるものではない。

解説

DFD では，データストアはデータを保管するだけの受動的な存在で，データを読み書きするのは必ずプロセス（処理）である。したがってデータストアどうしが直接データフローで結ばれることはなく，間に必ず処理が入る。エが正しい。

アは，DFD は論理的なモデルなので，データストアが必ず物理ファイルになるとは限らない。イは，データストア自体がデータを作ったり変えたりすることはなく，それを行うのは処理。ウは，データストアに出入りするデータは必ずデータフローとして表す。

解説

共通フレームは，システム開発や取引で使う作業内容と用語をそろえるための「共通のものさし」であって，そのまま順番どおりに実施することを求める手順書ではない。プロジェクトの特性や採用する開発モデルに合わせて，必要なアクティビティやタスクを選び，不要なものを外して使う（テーラリング）ことが前提になっている。エが正しい。

アは変えずに適用するとしている点，イは規定された実施順序に合わせるとしている点が，このテーラリングの考え方に反する。ウは開発モデルや技法・ツールの取捨選択に触れているが，共通フレームは特定の開発モデルや技法を推奨するものではない。

解説

EVM（Earned Value Management）は，作業の出来高を金額に換算した EV（アーンドバリュー）を軸に，計画値 PV と実コスト AC を比べることで，スケジュールの進み遅れとコストの超過・節約を同じ土俵で測る手法。管理対象はコストとスケジュールなのでアが正しい。

EV と PV の差がスケジュール差異，EV と AC の差がコスト差異になる。イ・ウ・エに含まれるリスクや品質は，EVM の数値からは直接測れず，別の手法で管理する対象である。

解説

まず各経路の日数を求める。A→B→E→G は 4＋6＋5＋5＝20日，A→C→G は 4＋8＋5＝17日，A→D→F→G は 4＋4＋4＋5＝17日。最長の20日がクリティカルパスで，A が1日遅れると21日になる。20日に戻すには，クリティカルパス上の作業（A，B，E，G）のどれかを1日短縮する必要がある。費用増加率はそれぞれ4，6，2.5，5なので，最も安い E を短縮するのがよい。エが正しい。

E を1日短縮すると A→B→E→G は遅れを含めて20日になり，他の経路は 17＋1＝18日なので新たなクリティカルパスは生まれない。イの C とウの D はクリティカルパス上にないので，短縮しても全体の日数は縮まらない。

解説

問題管理は，インシデントの背後にある根本原因を突き止め，同じインシデントが再び起きないように恒久的な解決策を立てるプロセス。原因がまだ分かっていないものを調査して既知の誤りとして登録し，恒久対策につなげる。イが正しい。

アの暫定的な復旧とエのインシデントの記録・連絡はインシデント管理の活動。ウの復旧のための設計は，サービス継続及び可用性管理などで行うことである。

解説

予備調査は，本調査に入る前に監査対象の実態をつかむための段階。被監査部門から事前に資料を入手して閲覧し，業務やシステムの概要，管理体制を把握しておくことで，本調査で何をどう確かめるかを具体化できる。エが正しい。

アの監査項目の設定と監査手続の策定，個別監査計画書への記載は，予備調査の結果を踏まえて行う本調査の準備。イの経営トップへのヒアリングによる監査テーマの設定は，個別監査より前の監査計画の段階。ウの監査スケジュールの調整も個別監査計画の策定に関わる作業である。

解説

受注伝票が漏れなく重複なく入力されているかは，入力結果の一覧（プルーフリスト）と元の伝票を突き合わせているかを確かめれば分かる。照合が行われた証跡として，プルーフリストや受注伝票に押された照合印を確認するのが適切な監査手続になる。ウが正しい。

アの例外取引の承認記録の確認は，取引が正当に認められたかという承認の妥当性を見るもの。イの論理チェックやフォーマットチェックの確認は入力データの正確性を見るもの。エの並行シミュレーション法はプログラムの処理ロジックの正しさを検証する技法で，いずれも入力の網羅性を確かめるものではない。

解説

“システム管理基準”では，情報システム全体の最適化目標は経営戦略に基づいて策定するものとされている。情報システムは経営目標を達成するための手段なので，目標を設定する際は経営戦略との整合性を考慮しなければならない。ウが正しい。

アの費用の算出基礎の明確化は投資計画や予算の段階，イの開発手順の決定は開発計画の段階，エの要員・予算・設備・期間の確保は個別の計画を実行に移す段階で考えることで，いずれも全体最適化目標そのものの設定における留意事項ではない。

解説

RFI（Request For Information，情報提供依頼書）は，調達の検討段階で，実現手段や技術動向などの情報提供をベンダに依頼する文書。提案を求める前の情報収集が目的。

イは RFP（提案依頼書）の説明。ウとエは契約変更や契約締結に関するもので，いずれも RFI ではない。

解説

環境省の環境表示ガイドラインでは，環境表示を，製品やサービスについて環境に配慮した点や環境負荷の低減効果などの特徴，事業者の環境配慮への姿勢を，説明文やシンボルマーク，図表などを通じて主張したものと位置付けている。ウが正しい。

アは排出量取引，イはグリーン購入法，エはグリーン電力証書の説明である。

解説

垂直統合は，原材料の調達から製造・販売まで続く流れ（サプライチェーン）の川上や川下の企業を取り込むこと。製鉄メーカが原料である鉄鉱石の採掘会社を買収するのは，川上へ広げる典型的な垂直統合に当たる。ウが正しい。

イの自動車メーカによる軽自動車メーカの買収は，同じ段階の同業を取り込む水平統合。アの銀行による保険会社の買収は関連する事業分野への集中型多角化，エの電機メーカによる不動産会社の買収は関連のない分野への集成型（コングロマリット型）多角化である。

解説

デルファイ法は，専門的な知識や経験をもつ複数の人に同じ質問のアンケートを繰り返し，前回の全体の回答傾向を示しながら答え直してもらうことで，集団としての意見を収束させる予測手法。匿名で行うため，立場や声の大きさに引きずられにくい。エが正しい。

アの因果関係分析法は原因と結果の関係をたどって分析する手法，イのクロスセクション法は同時点の複数のデータを横断的に比較する手法，ウの時系列回帰分析法は過去の時系列データに回帰式を当てはめて先を読む手法である。

解説

かんばん方式では，後工程が必要な分だけを前工程へ「かんばん」で引き取りに行き，前工程はその指示量を補充するように生産する。前工程は次にどれだけ引き取られるか分からないので，指示量に応えられるだけの在庫を，過剰にならない最小限にとどめて持っておく必要がある。イが正しい。

アは前工程が作った分を押し出す押込み方式で，後工程が引き取るかんばん方式とは逆。ウは，かんばん方式では生産を平準化して指示量の変動を抑えることが前提なので，大きな変動に備えた余力を持つという考え方はとらない。エの故障に備えて余分に加算して供給するのも，在庫を最小にする方針に反する。

解説

マクシミン原理は，各案について最悪の場合の利益を求め，その中で最も大きいものを選ぶ考え方。景気が悪化したときの利益は積極的投資50万円，継続的投資100万円，消極的投資400万円で，最も大きいのは消極的投資の400万円。したがってマクシミン原理での最適意思決定は消極的投資になり，エが正しい。

ウのマクシマックス原理は各案の最良の場合を比べる考え方で，最大値は積極的投資の500万円なので，継続的投資とするのは誤り。ア・イの混合戦略や純粋戦略は，相手の出方によって利得が決まるゲーム理論の用語で，景気動向のように意思をもたない自然を相手にする不確実性下の意思決定には当てはまらない。

解説

サイバーセキュリティ基本法第2条は，サイバーセキュリティを，電子的方式，磁気的方式その他人の知覚では認識できない方式（電磁的方式）により記録され，又は発信され，伝送され，若しくは受信される情報の漏えい・滅失・毀損の防止などの措置が講じられ，その状態が適切に維持管理されていることと定義している。対象となる情報は電磁的方式で扱われるものに限られるので，エが正しい。

アの外交・国家安全に関する機密情報やウの個人のプライバシー情報は，電磁的方式で扱われていれば対象に含まれるが，それだけに限られるわけではない。イの手書きの書類は電磁的方式によるものではないので対象に含まれない。