平成28年度秋期科目A（午前）

平成28年度秋期に実施された応用情報技術者試験午前（2026年度からの科目A）の全80問に，運営者が独自に書いた解説を付けています。正解の理由に加えて，多くの問題でほかの選択肢がなぜ誤りなのかも説明しています。

問1

8ビットのデータ X 及び Y の値をそれぞれ16進表現で0F，F0 とするとき，8ビットのデータ A の下位4ビットを反転させ，上位4ビットを0にする論理式はどれか。ここで，X・Y は論理積を表し，Z は否定を表す。

アA・X
イA・Y
ウA・X正解
エA・Y

正解　ウ

解説

求めるのは，下位 4 ビットを反転し，上位 4 ビットを 0 にする演算である。A を全ビット反転した Ā に，X＝0F（上位 4 ビットが 0，下位 4 ビットが 1）を論理積すると，上位 4 ビットは 0 になり，下位 4 ビットは Ā のまま，つまり A の下位 4 ビットを反転した値になる。ウの Ā・X が正しい。

アの A・X の全体を否定した式は，A・X の上位 4 ビットが 0 なので，否定すると上位 4 ビットが 1 になる。イの A・Y の全体を否定した式は，上位 4 ビットが A の反転，下位 4 ビットが 1 になる。エの Ā・Y は，Y＝F0 によって下位 4 ビットが 0 になり，上位 4 ビットが A の反転になる。いずれも求める結果にならない。

出典：平成28年度秋期応用情報技術者試験午前問1（表記を一部改変）

問2

0≦x≦1 の範囲で単調に増加する連続関数 f(x) が f(0)＜0≦f(1) を満たすときに，区間内で f(x)＝0 である x の値を近似的に求めるアルゴリズムにおいて，(2) は何回実行されるか。

〔アルゴリズム〕

(1) x₀←0，x₁←1 とする。
(2) x←(x₀＋x₁)/2 とする。
(3) x₁−x＜0.001 ならば x の値を近似値として終了する。
(4) f(x)≧0 ならば x₁←x として，そうでなければ x₀←x とする。
(5) (2) に戻る。

ア10正解
イ20
ウ100
エ1,000

正解　ア

解説

二分法（区間を半分に狭めていく方法）の問題。(2) を k 回実行した直後の x₁−x は，そのときの区間幅の半分，すなわち 1/2^k になる。

終了条件 1/2^k＜0.001 は 2^k＞1000 と同値であり，2⁹＝512，2¹⁰＝1024 なので k＝10 で初めて成立する。よって (2) は10回実行される。

1回ごとに幅が半分。1000分の1未満になるのは10回目

出典：平成28年度秋期応用情報技術者試験午前問2（表記を一部改変）

問3

逆ポーランド表記法で表された式を評価する場合，途中の結果を格納するためのスタックを用意し，式の項や演算子を左から右に順に入力し処理する。スタックが図の状態のとき，入力が演算子となった。このときに行われる演算はどれか。ここで，演算は中置表記法で記述するものとする。

スタックの図。上から順に D，C，B，A の4つの要素が積まれていて，最上段の D が先に取り出される側にある。

アA 演算子 B
イB 演算子 A
ウC 演算子 D正解
エD 演算子 C

正解　ウ

解説

逆ポーランド表記法の式は，項（オペランド）をスタックに積み，演算子が来たらスタックの上から 2 個を取り出して演算し，結果をスタックに積み戻す，という手順で評価する。図のスタックは上から D，C，B，A の順なので，取り出されるのは D と C である。先に取り出される D が右側のオペランドになるので，中置表記では C 演算子 D になる。ウが正しい。

アは A と B（下の 2 個），イは B と A，エは D と C の順にしたもので，上から 2 個を取り出す動作にも，先に取り出した値を右側に置く順序にも合わない。

出典：平成28年度秋期応用情報技術者試験午前問3（表記を一部改変）

問4

表は，入力記号の集合が {0，1}，状態集合が {a，b，c，d} である有限オートマトンの状態遷移表である。長さ3以上の任意のビット列を左（上位ビット）から順に読み込んで最後が110で終わっているものを受理するには，どの状態を受理状態とすればよいか。

状態遷移表。入力0のとき，a は a へ，b は c へ，c は a へ，d は c へ遷移する。入力1のとき，a は b へ，b は d へ，c は b へ，d は d へ遷移する。

アa
イb
ウc正解
エd

正解　ウ

解説

初期状態 a から 110 を読むと，1 で b，1 で d，0 で c へ遷移して c にたどり着く。d や c の状態から読み始めても，1，1，0 の3文字を読めば同じく c に到達する。110 を読み終えたときに必ず入る状態は c だけなので，受理状態とすべきはウの c になる。

他の選択肢では 110 で終わる列を受理できない。表で 0 を読んで到達できるのは a と c だけなので，末尾が 0 の列を受理するにはこの二つのどちらかである必要があり，イの b とエの d は初めから当てはまらない。アの a に 0 で入るのは直前が a のときで，これは 110 の並びとは対応しない。

1，1，0 の3文字を読むと，どこから始めても c で終わる

出典：平成28年度秋期応用情報技術者試験午前問4（表記を一部改変）

問5

ある B 木は，各節点に4個のキーを格納し，5本の枝を出す。この B 木の根（深さのレベル0）から深さのレベル2までの節点に格納できるキーの個数は，最大で幾つか。

ア24
イ31
ウ120
エ124正解

正解　エ

解説

B 木では，各節点が最大 4 個のキーと 5 本の枝をもつので，深さが 1 つ増えるごとに節点数は 5 倍になる。レベル 0 は 1 節点，レベル 1 は 5 節点，レベル 2 は 25 節点で，レベル 2 までの節点は合計 1＋5＋25＝31 個になる。1 節点に最大 4 個のキーを格納できるので，キーの個数は最大で 31×4＝124 個。エが正しい。

アの 24 は，根とレベル 1 の 6 節点（1＋5）だけを数えた 6×4 の値で，レベル 2 が入っていない。イの 31 は節点の個数で，キーの個数ではない。ウの 120 は，根を除いた 30 節点（5＋25）に 4 個ずつを掛けた値で，根のキーが入っていない。

出典：平成28年度秋期応用情報技術者試験午前問5（表記を一部改変）

問6

ヒープソートの説明として，適切なものはどれか。

アある間隔おきに取り出した要素から成る部分列をそれぞれ整列し，更に間隔を詰めて同様の操作を行い，間隔が1になるまでこれを繰り返す。
イ中間的な基準値を決めて，それよりも大きな値を集めた区分と，小さな値を集めた区分に要素を振り分ける。次に，それぞれの区分の中で同様な処理を繰り返す。
ウ隣り合う要素を比較して，大小の順が逆であれば，それらの要素を入れ替えるという操作を繰り返す。
エ未整列の部分を順序木にし，そこから最小値を取り出して整列済の部分に移す。この操作を繰り返して，未整列の部分を縮めていく。正解

正解　エ

解説

ヒープソートは，未整列の部分をヒープ（親が子より必ず小さい，あるいは必ず大きいという条件を満たす順序木）として構成し，その根から最小値（又は最大値）を取り出して整列済みの部分へ移す，という操作を繰り返す整列法。取り出すたびにヒープを組み直して未整列部分を縮めていく。エが正しい。

アはシェルソート，イはクイックソート，ウはバブルソート（隣接交換法）の説明である。

根から最小値を取り出し，残りを組み直す，を繰り返す

出典：平成28年度秋期応用情報技術者試験午前問6（表記を一部改変）

問7

WebSocket によって実現できるのはどれか。

アJavaScript で記述されたプログラムをバックグラウンドで動作させること
イWeb ページで映像や音声を再生すること
ウWeb ページにビットマップ形式のデータを描画すること
エクライアントの Web ブラウザとサーバ間で双方向の通信をすること正解

正解　エ

解説

WebSocket は，Web ブラウザと Web サーバの間で，1 本の接続を保ったまま双方向に通信するためのプロトコル（RFC 6455）である。HTTP のようにクライアントからの要求に対する応答だけでなく，サーバ側からも任意のタイミングでデータを送れる。エが正しい。

アの JavaScript をバックグラウンドで動作させるのは Web Workers，イの映像や音声の再生は HTML5 の video 要素や audio 要素，ウのビットマップ形式のデータの描画は canvas 要素で，いずれも WebSocket の機能ではない。

HTTP の GET で始めて，以後は双方向

出典：平成28年度秋期応用情報技術者試験午前問7（表記を一部改変）

問8

全ての命令が5ステージで完了するように設計された，パイプライン制御のコンピュータがある。20 命令を実行するには何サイクル必要となるか。ここで，全ての命令は途中で停止することなく実行でき，パイプラインの各ステージは1サイクルで動作を完了するものとする。

ア20
イ21
ウ24正解
エ25

正解　ウ

解説

パイプライン制御では，1命令が5ステージで完了するので，最初の命令が終わるまでに5サイクル掛かる。その後は1サイクルごとに1命令ずつ完了する。20命令では，5＋(20－1)＝24 サイクルになる。ウが正しい。

アの 20 は，命令数と同じで，最初の命令が終わるまでの立上がり（4サイクル分）を含めていない。イの 21 は，その立上がりを1サイクル分しか数えていない。エの 25 は，命令数 20 にステージ数 5 を単純に足した値で，最初の命令の最後のステージと次の命令の最初のステージが重なることを考えていない。

出典：平成28年度秋期応用情報技術者試験午前問8（表記を一部改変）

問9

間接アドレス指定方式のアドレス部で指定するものはどれか。

ア処理対象データが格納されている記憶場所のアドレス
イ処理対象データが格納されている記憶場所のアドレスが格納されている記憶場所のアドレス正解
ウ処理対象データが格納されている記憶場所のアドレスとアドレス計算の基準点との差分
エ処理対象データ自体

正解　イ

解説

アドレス指定方式は，命令のアドレス部の使い方で分けられる。間接アドレス指定方式では，アドレス部に，処理対象データが格納されている記憶場所のアドレスが格納されている記憶場所のアドレスを指定する。つまり，アドレス部の指す場所を読んで得たアドレスで，もう一度記憶場所にアクセスして処理対象データを取り出す。イが正しい。

アは，アドレス部が処理対象データの場所を直接指す直接アドレス指定方式。ウは，基準点（ベースレジスタなど）との差分を指定する相対アドレス指定方式（ベースアドレス指定方式，インデックスアドレス指定方式）。エは，アドレス部にデータそのものを置く即値アドレス指定方式（イミディエート）である。

出典：平成28年度秋期応用情報技術者試験午前問9（表記を一部改変）

問10

メモリインタリーブの目的として，適切なものはどれか。

ア同一のバンクに連続してアクセスしたとき，アクセス時間を短くする。
イ同一のバンクの連続したアドレスにアクセスしたとき，キャッシュミス発生時のアクセス時間を短くする。
ウ一つのバンクが故障しても，システムが停止しないようにする。
エ複数のバンクに割り振った連続したアドレスにアクセスしたとき，アクセス時間を短くする。正解

正解　エ

解説

メモリインタリーブは，主記憶を複数のバンクに分け，連続するアドレスを異なるバンクへ順に割り当てておく方式。連続したアドレスを読むときに各バンクへ並行してアクセスできるので，1バンクのアクセスが終わるのを待たずに次を始められ，見かけのアクセス時間が短くなる。エが正しい。

アとイは同一バンクへのアクセスで，並行動作ができないので効果がない。ウの冗長化による可用性の向上はメモリインタリーブの目的ではない。

出典：平成28年度秋期応用情報技術者試験午前問10（表記を一部改変）

問11

プロセッサの実行効率を上げる VLIW の説明はどれか。

ア依存関係がない複数の命令を，プログラム中での出現順序とは異なる順序で一つずつ実行する。
イ各命令のフェッチ，デコード，実行，演算結果の出力などの各段階を並列に処理する。
ウ同時に実行可能な複数の命令をまとめて一つの命令として，同時に実行する。正解
エ複数のパイプラインを用いて複数の命令を同時に実行させる。

正解　ウ

解説

VLIW（Very Long Instruction Word）は，同時に実行できる複数の命令を，コンパイラがあらかじめ 1 つの長い命令語にまとめておき，プロセッサがそれを 1 命令として同時に実行する方式である。実行時に依存関係を調べる回路が不要になる。ウが正しい。

アは，依存関係のない命令を実行時に追い越して実行するアウトオブオーダ実行。イは，命令の各段階を重ねて処理するパイプライン方式。エは，複数のパイプラインをもち，実行時に複数の命令を同時に発行するスーパスカラ方式の説明である。

割当てを決めるのは，スーパスカラは実行時のハードウェア，VLIW はコンパイラ

出典：平成28年度秋期応用情報技術者試験午前問11（表記を一部改変）

問12

データベース（DB）へのアクセスを行うブラウザからのリクエスト処理を，Web サーバが受信し解読した後に行う一連の実行処理の順序はどれか。ここで，Web サーバはリクエスト処理ごとに DB への接続と切断を行うものとする。

〔実行処理〕

① DB の切断
② DB へのアクセス
③ DB への接続
④ HTML 文書の組立て
⑤ SQL 文の組立て
⑥ ブラウザへの送信

ア③，②，⑤，④，⑥，①
イ③，④，②，⑤，⑥，①
ウ③，④，⑤，②，⑥，①
エ③，⑤，②，④，⑥，①正解

正解　エ

解説

Web サーバは，リクエストを解読したあと，まず DB に接続する（③）。次に，リクエストの内容に応じた SQL 文を組み立て（⑤），その SQL 文で DB にアクセスする（②）。アクセスの結果を埋め込んで HTML 文書を組み立て（④），ブラウザへ送信し（⑥），最後に DB を切断する（①）。順序は③，⑤，②，④，⑥，①で，エが正しい。

アは，SQL 文を組み立てる前に DB にアクセスしている。イとウは，DB にアクセスして結果を得る前に HTML 文書を組み立てているので，結果を HTML に反映できない。イはさらに SQL 文の組立てが DB へのアクセスの後になっている。

出典：平成28年度秋期応用情報技術者試験午前問12（表記を一部改変）

問13

仮想サーバの冗長化設計における可用性評価に関する記述のうち，クラスタソフトウェアを用いた評価として，適切なものはどれか。

アOS，アプリケーション及びハードウェアの障害に対応し，障害時に障害が発生していないサーバに自動的に処理を引き継ぐので，切替え時間の短い安定した運用が求められる場合に有効である。正解
イ仮想サーバを停止させずに物理サーバ間で仮想サーバを移動することが可能となるので，メンテナンスなど業務移行の際も含めて業務の停止が全く許容できない場合に有効である。
ウ物理サーバに備わっている機能を利用するので，ハードウェアの障害にだけ対応し，障害時に業務停止が許容される場合に有効である。
エ物理サーバのリソース（CPU，メモリなど）をブロック単位に物理的に分割し，あるブロックの障害が他のブロックに影響しないようにするので，障害時に業務の停止が許容できない場合に有効である。

正解　ア

解説

クラスタソフトウェアを用いた冗長化は，複数のサーバを組み合わせ，稼働中のサーバで OS，アプリケーション，ハードウェアのいずれかに障害が起きたとき，障害のないサーバへ処理を自動的に引き継ぐ（フェールオーバー）。切替え時間が短く，安定した運用が求められる場合に有効である。アが正しい。

イは，仮想サーバを停止させずに物理サーバ間で移動させる機能（ライブマイグレーション）の説明で，メンテナンスなど計画的な移行に向く。ウは，ハードウェアの障害にしか対応しない方法で，OS やアプリケーションの障害にも対応するクラスタソフトウェアの特徴とは合わない。エは，物理サーバのリソースを物理的に分割するパーティショニングの説明である。

出典：平成28年度秋期応用情報技術者試験午前問13（表記を一部改変）

問14

あるシステムにおいて，MTBF と MTTR がともに1.5倍になったとき，アベイラビリティ（稼働率）は何倍になるか。

ア2/3
イ1.5
ウ2.25
エ変わらない正解

正解　エ

解説

アベイラビリティ（稼働率）は MTBF/(MTBF＋MTTR) で表せる。MTBF と MTTR がともに1.5倍になると (1.5×MTBF)/(1.5×MTBF＋1.5×MTTR) となり，分子・分母の1.5が約分されて元の値と同じになる。エの「変わらない」が正しい。

稼働率は二つの時間の絶対値ではなく比で決まるので，同じ倍率で伸び縮みしても変化しない。稼働率を上げるには，MTBF を長くするか MTTR を短くするか，どちらか一方だけを改善して比を変える必要がある。

稼働率は比で決まる。帯の長さが変わっても，稼働の割合は同じ

出典：平成28年度秋期応用情報技術者試験午前問14（表記を一部改変）

問15

オンライントランザクション処理システムにおいて，1分当たりの平均トランザクション数が1,200件であり，1件のトランザクション処理で100万命令を実行する場合，CPU 性能が100 MIPS のコンピュータを使用したときの CPU の平均利用率は何％か。

ア5
イ10
ウ15
エ20正解

正解　エ

解説

1 分当たり 1,200 件なので，1 秒当たりでは 1,200÷60＝20 件。1 件で 100 万命令を実行するので，1 秒当たり 20×100 万＝2,000 万命令，つまり 20 MIPS が必要になる。CPU 性能が 100 MIPS なので，平均利用率は 20÷100＝0.2，すなわち 20％。エが正しい。

ア，イ，ウの 5％，10％，15％は，それぞれ 5 MIPS，10 MIPS，15 MIPS 分の処理に当たる。この処理で毎秒必要になるのは 20 MIPS なので当てはまらない。

出典：平成28年度秋期応用情報技術者試験午前問15（表記を一部改変）

問16

プログラム実行時の主記憶管理に関する記述として，適切なものはどれか。

ア主記憶の空き領域を結合して一つの連続した領域にすることを，可変区画方式という。
イプログラムが使用しなくなったヒープ領域を回収して再度使用可能にすることを，ガーベジコレクションという。正解
ウプログラムの実行中に主記憶内でモジュールの格納位置を移動させることを，動的リンキングという。
エプログラムの実行中に必要になった時点でモジュールをロードすることを，動的再配置という。

正解　イ

解説

ガーベジコレクションは，プログラムが動的に確保したヒープ領域のうち，どこからも参照されなくなった領域を自動的に見つけて回収し，再び割当てに使えるようにする仕組み。イが正しい。

アの空き領域を結合して連続領域にすることはコンパクション（ガーベジコレクションの一部として行われることもある）。ウの実行中にモジュールの格納位置を移動させることは動的再配置。エの必要になった時点でモジュールをロードすることは動的リンキング（動的ロード）で，ウとエは用語が入れ替わっている。

ルートからたどれない領域を見つけて回収する

出典：平成28年度秋期応用情報技術者試験午前問16（表記を一部改変）

問17

五つのタスクを単独で実行した場合の CPU と入出力装置（I/O）の動作順序と処理時間は，表のとおりである。優先度“高”のタスクと，優先度“低”のタスクのうち一つだけを同時に実行する。実行を開始してから，両方のタスクの実行が完了するまでの間の CPU の遊休時間が最も短いのは，どの優先度“低”のタスクとの組合せか。ここで，I/O は競合せず，OS のオーバヘッドは考慮しないものとする。

また，表の（　）内の数字は処理時間を示すものとする。

五つのタスクの単独実行時の動作順序と処理時間（単位ミリ秒）の表。優先度“高”は CPU(3)→I/O(3)→CPU(3)→I/O(3)→CPU(2)。優先度“低”のアは CPU(2)→I/O(5)→CPU(2)→I/O(2)→CPU(3)，イは CPU(3)→I/O(2)→CPU(2)→I/O(3)→CPU(2)，ウは CPU(3)→I/O(2)→CPU(3)→I/O(1)→CPU(4)，エは CPU(3)→I/O(4)→CPU(2)→I/O(5)→CPU(2)。

アア
イイ
ウウ正解
エエ

正解　ウ

解説

CPU が遊んでいる時間は，どちらのタスクも入出力待ちの時間である。優先度“高”のタスクが CPU を使うあいだ，優先度“低”のタスクは待たされる。高が CPU 3，I/O 3，CPU 3，I/O 3，CPU 2 の順に動く間に，各“低”のタスクを重ねると，実行開始から終了までの CPU の遊休時間は，アが 2 ミリ秒，イが 1 ミリ秒，ウが 0 ミリ秒，エが 4 ミリ秒になる。ウは，高の I/O の間に低が CPU を使い，低の I/O の間に高の CPU が入るので，全体が 18 ミリ秒で CPU が一度も遊ばず，遊休時間が最も短い。ウが正しい。

アは，高の I/O と低の I/O が重なる 1 ミリ秒が 2 回あり，遊休時間は計 2 ミリ秒。イは，高の 2 回目の I/O と低の I/O が重なる 1 ミリ秒だけ。エは，高の I/O と低の I/O が重なる 1 ミリ秒に加え，高が終了した後に低の I/O（5 ミリ秒）の残り 3 ミリ秒を待つので，計 4 ミリ秒になる。

出典：平成28年度秋期応用情報技術者試験午前問17（表記を一部改変）

問18

プログラムで使用可能な実メモリ枠が3ページである仮想記憶システムにおいて，大きさ6ページのプログラムが実行されたとき，ページフォールトは何回発生するか。ここで，プログラム実行時のページ読込み順序は，0，1，2，3，4，0，2，4，3，1，4，5とする。ページング方式は，LRU（Least Recently Used）とし，初期状態では，実メモリにはいずれのページも読み込まれていないものとする。

ア9
イ10正解
ウ11
エ12

正解　イ

解説

LRU は，最後に使われてから最も長い時間がたったページを追い出す方式である。実メモリ枠 3 ページに，読込み順 0，1，2，3，4，0，2，4，3，1，4，5 を処理する。0，1，2 は空き枠に入るのでフォールト（3 回）。3 では 0 を追い出し，4 では 1，0 では 2，2 では 3 を追い出して，いずれもフォールト（4 回）。続く 4 は枠内にあるのでヒットする。3 では 0，1 では 2 を追い出してフォールト（2 回），4 はヒット，5 では 3 を追い出してフォールト（1 回）。合計 3＋4＋2＋1＝10 回で，イが正しい。

ウの 11 は，FIFO（最も古く読み込んだページを追い出す）で数えたときの回数で，ヒットが 4 の 1 回だけになる。エの 12 は参照 12 回の全てをフォールトと数えた値で，ヒットを考慮していない。アの 9 は，ヒットが 2 回ではなく 3 回あるとしたときの値で，LRU の動作とは合わない。

出典：平成28年度秋期応用情報技術者試験午前問18（表記を一部改変）

問19

タイムクウォンタムが2秒のラウンドロビン方式で処理されるタイムシェアリングシステムにおいて，プロセス1〜3 が逐次生成されるとき，プロセス2が終了するのはプロセス2の生成時刻から何秒後か。ここで，各プロセスは CPU 処理だけで構成され，OS のオーバヘッドは考慮しないものとする。また，新しいプロセスの生成と中断されたプロセスの再開が同時に生じた場合には，新しく生成されたプロセスを優先するものとする。

プロセスの表。プロセス1は生成時刻0秒後，単独で処理された場合の時間5秒。プロセス2は3秒後，7秒。プロセス3は6秒後，5秒。

ア12
イ14正解
ウ16
エ17

正解　イ

解説

タイムクウォンタム 2 秒のラウンドロビンで，各プロセスを時系列で追う。0〜2 秒はプロセス 1 が動き，待つプロセスがないので 2〜4 秒も続けて動く（残り 1 秒）。3 秒にプロセス 2 が生成されて待ち行列に入り，4〜6 秒はプロセス 2 が動く（残り 5 秒）。6 秒にプロセス 3 の生成とプロセス 2 の中断が同時に生じるので，新しいプロセス 3 を先に待ち行列に入れる。待ち行列はプロセス 1，3，2 の順になる。6〜7 秒でプロセス 1 が終了し，7〜9 秒にプロセス 3，9〜11 秒にプロセス 2，11〜13 秒にプロセス 3，13〜15 秒にプロセス 2，15〜16 秒にプロセス 3 が終了し，16〜17 秒にプロセス 2 が終了する。終了は 17 秒時点で，生成時刻の 3 秒後からなので 17－3＝14 秒。イが正しい。

エの 17 は，プロセス 2 が終了する時刻そのもので，問われているのは生成時刻（3 秒後）からの経過時間なので，17−3＝14 秒になる。ウの 16 は，プロセス 3 が終了する時刻である。アの 12 秒後は 15 秒の時点で，このときプロセス 2 の実行はまだ 1 秒分残っている。

出典：平成28年度秋期応用情報技術者試験午前問19（表記を一部改変）

問20

RFID のパッシブ方式 RF タグの説明として，適切なものはどれか。

アアンテナから電力が供給される。正解
イ可視光でデータ通信する。
ウ静電容量の変化を捉えて位置を検出する。
エ赤外線でデータ通信する。

正解　ア

解説

パッシブ方式の RF タグは電池をもたず，読取り装置（リーダ）のアンテナから送られる電波を受けて，その電力で動作し，タグに記録された情報を返す。アンテナから電力が供給されるアが適切である。

イの可視光による通信は可視光通信，エの赤外線による通信は IrDA などの赤外線通信で，RFID は電波を使う。ウの静電容量の変化を捉えて位置を検出するのは，静電容量方式のタッチパネルなどの仕組みである。

出典：平成28年度秋期応用情報技術者試験午前問20（表記を一部改変）

問21

フラッシュメモリに関する記述として，適切なものはどれか。

ア高速に書換えができ，CPU のキャッシュメモリに用いられる。
イ紫外線で全内容の消去ができる。
ウ周期的にデータの再書込みが必要である。
エブロック単位で電気的に内容の消去ができる。正解

正解　エ

解説

フラッシュメモリは，電源を切っても内容が消えない不揮発性の半導体メモリで，データの消去を電気的に，ブロック単位でまとめて行う。USB メモリや SD カード，SSD に使われる。エが正しい。

アは SRAM の特徴で，高速に書換えができるのでキャッシュメモリに使われる。イは，紫外線で全内容を消去できる EPROM（UV-EPROM）。ウは，周期的に再書込み（リフレッシュ）が必要な DRAM の特徴である。

出典：平成28年度秋期応用情報技術者試験午前問21（表記を一部改変）

問22

音声を標本化周波数10 kHz，量子化ビット数16ビットで4秒間サンプリングして音声データを取得した。この音声データを，圧縮率1/4 の ADPCM を用いて圧縮した場合のデータ量は何 k バイトか。ここで，1 k バイトは1,000バイトとする。

ア10
イ20正解
ウ80
エ160

正解　イ

解説

標本化周波数が 10 kHz なので1秒間に 10,000 回標本化し，量子化ビット数が16ビット（2バイト），4秒間なので，圧縮前のデータ量は 10,000×2×4＝80,000 バイト＝80 k バイトである。圧縮率 1/4 の ADPCM で圧縮すると 80×1/4＝20 k バイトになる。イが正しい。

ウ（80）は圧縮前のデータ量，エ（160）はビットをバイトに換算せず 16 ビットのまま求めた値（80 k バイトの2倍）である。ア（10）は圧縮後の 20 k バイトの半分で，この問題の計算には現れない。

出典：平成28年度秋期応用情報技術者試験午前問22（表記を一部改変）

問23

次の条件を満足する論理回路はどれか。

〔条件〕

階段の上下にあるスイッチ A 又は B で，一つの照明を点灯・消灯する。すなわち，一方のスイッチの状態にかかわらず，他方のスイッチで照明を点灯・消灯できる。

スイッチ A とスイッチ B を入力とし，論理回路を通して出力（照明）を得る構成図。

アAND
イNAND
ウNOR
エXOR正解

正解　エ

解説

階段の上下どちらのスイッチでも照明を切り替えられるようにするには，一方のスイッチの状態がどうであっても，他方のスイッチを操作したら出力が必ず反転する必要がある。この性質をもつのは排他的論理和（XOR）で，入力の一方を変えると出力が必ず変わる。エが正しい。

アの AND やウの NOR では，一方のスイッチの状態によっては他方を操作しても出力が変わらない。イの NAND も同様で，例えば AND では一方が0のとき他方をどう変えても出力は0のままになる。

どちらを変えても出力が反転するのは XOR だけ

出典：平成28年度秋期応用情報技術者試験午前問23（表記を一部改変）

問24

Web ページの設計の例のうち，アクセシビリティを高める観点から最も適切なものはどれか。

ア音声を利用者に確実に聞かせるために，Web ページの表示時に音声を自動的に再生する。
イ体裁の良いレイアウトにするために，表組みを用いる。
ウ入力が必須な項目は，色で強調するだけでなく，項目名の隣に“(必須)”などと明記する。正解
エハイパリンク先の内容が推測できるように，ハイパリンク画像の alt 属性にリンク先の URL を付記する。

正解　ウ

解説

色の違いを見分けにくい利用者や，画面読上げソフトを使う利用者には，色で強調しただけでは入力が必須であることが伝わらない。項目名の隣に“（必須）”などと文字で明記すれば，色に頼らずに情報が伝わるので，ウが適切である。

アの音声の自動再生は，画面読上げソフトの音声を妨げたり，利用者が止められなかったりするので避ける。イの表組みをレイアウトに使うと，読上げの順序が崩れて内容が伝わりにくくなる。エの alt 属性には，URL ではなくリンク先の内容や画像の意味を説明する文を記述する。

出典：平成28年度秋期応用情報技術者試験午前問24（表記を一部改変）

問25

動画や音声などのマルチメディアコンテンツのレイアウトや再生のタイミングを XML フォーマットで記述するための W3C 勧告はどれか。

アAjax
イCSS
ウSMIL正解
エSVG

正解　ウ

解説

SMIL（Synchronized Multimedia Integration Language）は，動画・音声・静止画・テキストなどをどこに配置し，どのタイミングで再生するかを XML で記述するための W3C 勧告。ウが正しい。

アの Ajax は非同期通信で画面を部分更新する Web の実装手法で W3C 勧告ではない。イの CSS は文書の見た目を指定するスタイルシート言語。エの SVG はベクター画像を XML で記述する形式で，どちらも再生のタイミングを扱うものではない。

出典：平成28年度秋期応用情報技術者試験午前問25（表記を一部改変）

問26

データベースの3層スキーマ構造に関する記述のうち，適切なものはどれか。

ア概念スキーマは，データの物理的関係を表現する。
イ外部スキーマは，データの利用者からの見方を表現する。正解
ウ内部スキーマは，データの論理的関係を表現する。
エ物理スキーマは，データの物理的関係を表現する。

正解　イ

解説

データベースの 3 層スキーマ構造は，外部スキーマ，概念スキーマ，内部スキーマの 3 つに分かれる。外部スキーマは，利用者やアプリケーションから見たデータの見方を表現する。イが正しい。

アの概念スキーマは，データ全体の論理的な構造を表現する。ウの内部スキーマは，データの物理的な格納方法を表現する。エの“物理スキーマ”は，3 層スキーマの名称にはなく，物理的関係を表現するのは内部スキーマである。

出典：平成28年度秋期応用情報技術者試験午前問26（表記を一部改変）

問27

B⁺木インデックスが定義されている候補キーを利用して，1件のデータを検索するとき，データ総件数 X に対する B⁺木インデックスを格納するノードへのアクセス回数のオーダを表す式はどれか。

ア√X
イlogX正解
ウX
エX!

正解　イ

解説

B⁺木は，1つのノードが多数の枝をもつ平衡木で，どの葉までの深さも等しくなるように保たれる。候補キーで1件を検索するときのノードへのアクセス回数は木の高さに等しく，データ件数 X に対して木の高さは log X に比例する。イが正しい。

アの √X はデータをブロックに分けて順に探す場合などのオーダ。ウの X は先頭から順に調べる線形探索のオーダ。エの X! は順列の総数で，探索の計算量として現れる値ではない。

件数が m 倍になっても高さは1段増えるだけ（log X）

出典：平成28年度秋期応用情報技術者試験午前問27（表記を一部改変）

問28

関係データベースにおける実表と導出表に関する記述のうち，適切なものはどれか。

ア実表に対する射影，結合などによって導出表が得られる。正解
イ導出表は，データを参照する場合だけに用いる。
ウ導出表は，複数の実表から得られる表である。
エ導出表は，元の実表の列だけから成る。

正解　ア

解説

関係データベースの実表は，実際にデータが格納されている表である。導出表は，実表に対する射影，選択，結合などの関係演算によって得られる表で，ビュー表がその例である。アが正しい。

イは，導出表はデータの参照にだけ使うわけではなく，条件によっては更新にも使えるので誤り。ウは，導出表は複数の実表から得られるものに限らず，1 つの実表の射影や選択からも得られる。エは，導出表は元の実表の列だけから成るとは限らず，集計結果や計算式で求めた列を含められる。

出典：平成28年度秋期応用情報技術者試験午前問28（表記を一部改変）

問29

“サッカーチーム”表と“審判”表から，条件を満たす対戦を導出する SQL 文の a に入れる字句はどれか。

〔条件〕

出場チーム1のチーム名は出場チーム2のチーム名よりもアルファベット順で先にくる。
審判は，所属チームの対戦を担当することはできない。

“サッカーチーム”表はチーム名 X，Y，Z の3行。“審判”表は氏名と所属チーム名の組で，佐藤健太は X，鈴木翔太は Y，髙橋拓也は Z。導出する“対戦”表は出場チーム1，出場チーム2，審判氏名の3列で，X と Y は髙橋拓也，X と Z は鈴木翔太，Y と Z は佐藤健太。

〔SQL 文〕

SELECT A.チーム名 AS 出場チーム1，B.チーム名 AS 出場チーム2，
    C.氏名 AS 審判氏名
  FROM サッカーチーム AS A，サッカーチーム AS B，審判 AS C
  WHERE A.チーム名 < B.チーム名 AND a

ア(A.チーム名 <> C.所属チーム名 OR B.チーム名 <> C.所属チーム名)
イC.所属チーム名 NOT IN (A.チーム名，B.チーム名)正解
ウEXISTS (SELECT * FROM 審判 AS D WHERE A.チーム名 <> D.所属チーム名 AND B.チーム名 <> D.所属チーム名)
エNOT EXISTS (SELECT * FROM 審判 AS D WHERE A.チーム名 = D.所属チーム名 OR B.チーム名 = D.所属チーム名)

正解　イ

解説

条件は，出場チーム 1 の名前が出場チーム 2 より先であること（A.チーム名＜B.チーム名）に加え，審判 C が，出場する 2 チームのどちらにも所属しないこと。審判の所属チーム名が，対戦する 2 チームの名前のどちらとも異なる，という条件は，C.所属チーム名 NOT IN (A.チーム名，B.チーム名) と書ける。イが正しい。例えば X 対 Y の対戦には，所属が X でも Y でもない髙橋拓也（Z）だけが残る。

アは，A とも B とも異なる，という条件を OR でつないでいる。A≠B なので，どの審判もどちらかの条件を満たし，所属チームの対戦も除外されない。ウは，副問合せの D が審判 C と結び付いておらず，A とも B とも異なる所属の審判が存在すれば条件が成り立つので，C を絞り込めない。エは，副問合せの D が C と結び付いていない上に，対戦するチームの所属審判が存在するため，NOT EXISTS は常に偽になり，1 行も得られない。

出典：平成28年度秋期応用情報技術者試験午前問29（表記を一部改変）

問30

DBMS をシステム障害発生後に再立上げするとき，ロールフォワードすべきトランザクションとロールバックすべきトランザクションの組合せとして，適切なものはどれか。ここで，トランザクションの中で実行される処理内容は次のとおりとする。

トランザクションとデータベースに対する Read 回数と Write 回数の表。T1，T2 は Read 10，Write 20。T3，T4 は Read 100。T5，T6 は Read 20，Write 10。

6 本のトランザクションの実行期間を時間軸に沿って示した図。T1 はチェックポイントの前にコミット済み。T2 と T5 はチェックポイントをまたいで実行され，障害発生前にコミットされている。T3 と T6 はチェックポイントの後に開始され，障害発生時点で未コミット。T4 はチェックポイントの前から続いており障害発生時点で未コミット。

アロールフォワード：T2，T5，ロールバック：T6正解
イロールフォワード：T2，T5，ロールバック：T3，T6
ウロールフォワード：T1，T2，T5，ロールバック：T6
エロールフォワード：T1，T2，T5，ロールバック：T3，T6

正解　ア

解説

システム障害からの再立上げでは，チェックポイント以降にコミットされたトランザクションの更新が主記憶のバッファに残ったまま失われている可能性があるので，ログを使って進め直す（ロールフォワード）。図で該当するのはチェックポイントをまたいでコミットした T2 と T5。一方，障害時点で未コミットのトランザクションは中途半端な更新を取り消す（ロールバック）が，これが要るのは実際に書込みを行ったものだけである。

未コミットなのは T3，T4，T6 だが，表を見ると T3 と T4 は Read 100 だけで Write がないので，取り消すべき更新がなくロールバックは不要。書込みのある T6 だけがロールバックの対象になる。T1 はチェックポイント前にコミットしており，その時点で更新が確定しているので何もしなくてよい。したがってアが正しい。

未コミットでも，書込みのないトランザクションはロールバック不要

出典：平成28年度秋期応用情報技術者試験午前問30（表記を一部改変）

問31

ルータの機能に関する記述のうち，適切なものはどれか。

アMAC アドレステーブルの登録情報によって，データフレームをあるポートだけに中継するか，全てのポートに中継するかを判断する。
イOSI 基本参照モデルのデータリンク層において，ネットワーク同士を接続する。
ウOSI 基本参照モデルのトランスポート層からアプリケーション層までの階層で，プロトコル変換を行う。
エ伝送媒体やアクセス制御方式が異なるネットワークの接続が可能であり，送信データの IP アドレスを識別し，データの転送経路を決定する。正解

正解　エ

解説

ルータは，OSI 基本参照モデルのネットワーク層で動作し，パケットの宛先 IP アドレスを見て経路表からデータの転送経路を決定する。データリンク層より下の伝送媒体やアクセス制御方式が異なるネットワーク同士も接続できる。エが適切である。

アの MAC アドレステーブルによってポートへの中継を判断するのはスイッチングハブ（ブリッジ）。イのデータリンク層でネットワーク同士を接続するのはブリッジ。ウのトランスポート層からアプリケーション層までの階層でプロトコル変換を行うのはゲートウェイの説明である。

出典：平成28年度秋期応用情報技術者試験午前問31（表記を一部改変）

問32

TCP/IP ネットワークにおける ARP の説明として，適切なものはどれか。

アIP アドレスから MAC アドレスを得るプロトコルである。正解
イIP ネットワークにおける誤り制御のためのプロトコルである。
ウゲートウェイ間のホップ数によって経路を制御するプロトコルである。
エ端末に対して動的に IP アドレスを割り当てるためのプロトコルである。

正解　ア

解説

ARP（Address Resolution Protocol）は，通信相手の IP アドレスは分かっているが MAC アドレスが分からないときに，同じネットワーク上へ問合せをブロードキャストして MAC アドレスを得るプロトコル。アが正しい。

イの誤り制御や到達不能の通知を行うのは ICMP。ウのホップ数で経路を制御するのは RIP などのルーティングプロトコル。エの動的な IP アドレスの割当ては DHCP である。

要求はブロードキャスト（ルータを越えない），応答はその1台からだけ

出典：平成28年度秋期応用情報技術者試験午前問32（表記を一部改変）

問33

IP アドレス208.77.188.166は，どのアドレスに該当するか。

アグローバルアドレス正解
イプライベートアドレス
ウブロードキャストアドレス
エマルチキャストアドレス

正解　ア

解説

IP アドレス 208.77.188.166 は，プライベートアドレス（10.0.0.0〜10.255.255.255，172.16.0.0〜172.31.255.255，192.168.0.0〜192.168.255.255）にも，マルチキャストアドレス（224.0.0.0〜239.255.255.255）にも含まれない。ブロードキャストアドレスはホスト部のビットが全て 1 のアドレスだが，これも該当しない。インターネット上で一意に割り当てられるグローバルアドレスで，アが正しい。

イはプライベートアドレスの範囲，エはクラス D（224〜239）の範囲に当たらないので誤り。ウは，ネットワーク内の全ホストに宛てる特殊なアドレスで，この値は該当しない。

出典：平成28年度秋期応用情報技術者試験午前問33（表記を一部改変）

問34

TCP，UDP のポート番号を識別し，プライベート IP アドレスとグローバル IP アドレスとの対応関係を管理することによって，プライベート IP アドレスを使用する LAN 上の複数の端末が，一つのグローバル IP アドレスを共有してインターネットにアクセスする仕組みはどれか。

アIP スプーフィング
イIP マルチキャスト
ウNAPT正解
エNTP

正解　ウ

解説

NAPT（Network Address Port Translation）は，IP アドレスに加えて TCP，UDP のポート番号も変換し，プライベート IP アドレスとポート番号の組と，グローバル IP アドレスとポート番号の組との対応を管理する。これにより，LAN 上の複数の端末が一つのグローバル IP アドレスを共有してインターネットにアクセスできる。ウが該当する。

アの IP スプーフィングは送信元 IP アドレスを偽装する攻撃，イの IP マルチキャストは特定のグループの複数の宛先に同時にデータを送る通信方式，エの NTP は機器の時刻を同期させるプロトコルである。

要求では送信元を，応答では宛先を書き換える。対応は IP アドレスとポート番号の組

出典：平成28年度秋期応用情報技術者試験午前問34（表記を一部改変）

問35

他のコンピュータ上にあるデータの取出しやサービスの呼出しを行うためのプロトコルであり，メッセージが XML で記述されたヘッダとボディで構成されているものはどれか。

アCORBA
イDCOM
ウSIP
エSOAP正解

正解　エ

解説

SOAP は，他のコンピュータ上にあるデータの取出しやサービスの呼出しを行うためのプロトコルで，メッセージを XML で記述し，エンベロープの中にヘッダとボディをもつ構造になっている。主に HTTP の上で使われ，Web サービスの呼出しに用いられる。エが正しい。

アの CORBA は，異なる環境のオブジェクト間の通信を実現する分散オブジェクト技術の仕様で，メッセージは XML で記述しない。イの DCOM は，マイクロソフトの分散オブジェクト技術。ウの SIP は，IP 電話などでセッションの確立や切断を行うためのプロトコルで，テキスト形式のメッセージを用いる。

出典：平成28年度秋期応用情報技術者試験午前問35（表記を一部改変）

問36

IPv6 において，拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。

アURL フィルタリング機能
イ暗号化機能正解
ウウイルス検疫機能
エ情報漏えい検知機能

正解　イ

解説

IPv6 では，基本ヘッダの後ろに必要に応じて拡張ヘッダを連ねる構造になっている。このうち ESP（Encapsulating Security Payload）ヘッダを使うとペイロードを暗号化でき，認証ヘッダ（AH）と合わせて IPsec の機能を IP 層で実現できる。イが正しい。

アの URL フィルタリングはアプリケーション層で URL を見て制御するもの，ウのウイルス検疫やエの情報漏えい検知も上位層で内容を検査する仕組みで，いずれも IP の拡張ヘッダで実現できるものではない。

出典：平成28年度秋期応用情報技術者試験午前問36（表記を一部改変）

問37

ISP “A”管理下のネットワークから別の ISP “B”管理下の宛先に SMTP で電子メールを送信する。電子メール送信者が SMTP-AUTH を利用していない場合，スパムメール対策 OP25B によって遮断される電子メールはどれか。

アISP “A”管理下の固定 IP アドレスから送信しようとしたが，受信者の承諾を得ていない広告の電子メール
イISP “A”管理下の固定 IP アドレスから送信しようとしたが，送信元 IP アドレスが DNS で逆引きできなかった電子メール
ウISP “A”管理下の動的 IP アドレスから ISP “A”のメールサーバを経由して送信される電子メール
エISP “A”管理下の動的 IP アドレスから ISP “A”のメールサーバを経由せずに直接送信される電子メール正解

正解　エ

解説

OP25B（Outbound Port 25 Blocking）は，ISP が管理下の動的 IP アドレスから，ISP のメールサーバを経由せずに外部のメールサーバのポート番号 25 へ直接送る SMTP 通信を遮断する対策である。したがって，ISP“A”の動的 IP アドレスから ISP“A”のメールサーバを経由せずに送信された電子メールが遮断される。エが該当する。

ウの ISP“A”のメールサーバを経由した電子メールは遮断されない。ア，イの固定 IP アドレスからの送信は，通常 OP25B の対象外である。受信者の承諾を得ていない広告メールや，逆引きできない送信元の判定は OP25B の仕組みではない。

OP25B は自社の動的 IP から外へ出る25番を，IP25B は他社の動的 IP から入ってくる25番を止める

出典：平成28年度秋期応用情報技術者試験午前問37（表記を一部改変）

問38

チャレンジレスポンス認証方式の特徴はどれか。

アTLS によって，クライアント側で固定パスワードを暗号化して送信する。
イ端末のシリアル番号を，クライアント側で秘密鍵を使って暗号化して送信する。
ウトークンという装置が自動的に表示する，認証のたびに異なるデータをパスワードとして送信する。
エ利用者が入力したパスワードと，サーバから送られたランダムなデータとをクライアント側で演算し，その結果を送信する。正解

正解　エ

解説

チャレンジレスポンス認証では，サーバが毎回異なるランダムなデータ（チャレンジ）をクライアントに送り，クライアントはチャレンジと利用者が入力したパスワードからハッシュ関数などで計算した値（レスポンス）を返す。サーバも登録されたパスワードで同じ計算をして結果を照合する。パスワードそのものはネットワークに流れず，レスポンスも毎回変わるので，盗聴や再送攻撃に強い。エが適切である。

アは通信路を暗号化して固定パスワードを送るだけで，チャレンジを使っていない。イは端末のシリアル番号を暗号化して送るもので，毎回同じ値になる。ウは時刻同期方式のワンタイムパスワードで，値は毎回変わるがサーバからのチャレンジを受け取っていない点が異なる。

パスワードは流れない。チャレンジが毎回違うので，盗んだ値は使い回せない

出典：平成28年度秋期応用情報技術者試験午前問38（表記を一部改変）

問39

データベースで管理されるデータの暗号化に用いることができ，かつ，暗号化と復号とで同じ鍵を使用する暗号化方式はどれか。

アAES正解
イPKI
ウRSA
エSHA-256

正解　ア

解説

暗号化と復号で同じ鍵を使う方式は共通鍵暗号方式で，AES はその代表的な方式（米国政府の標準暗号）。処理が速く，データベースで管理するデータの暗号化にも使える。アが正しい。

イの PKI は，公開鍵と証明書を管理する基盤で，暗号方式そのものではない。ウの RSA は公開鍵暗号方式で，暗号化と復号に別の鍵を使う。エの SHA-256 はハッシュ関数で，元のデータに戻す復号はできない。

出典：平成28年度秋期応用情報技術者試験午前問39（表記を一部改変）

問40

リスクベース認証の特徴はどれか。

アWeb ブラウザに格納しているパスワード情報が使用できず，かつ，利用者が認証情報を忘れても，救済することによって，普段どおりにシステムが利用できる。
イいかなる環境からの認証の要求においても認証方法を変更せずに，同一の手順によって普段どおりにシステムが利用できるように利便性を高める。
ウハードウェアトークンとパスワードを併用させるなど，認証要求元の環境によらず二つの認証方式を併用することによって，安全性を高める。
エ普段と異なる環境からのアクセスと判断した場合，追加の本人認証をすることによって，一定の利便性を保ちながら，不正アクセスに対抗し安全性を高める。正解

正解　エ

解説

リスクベース認証は，利用者のアクセス元の IP アドレスや端末，利用時間帯などから，普段と異なる環境からのアクセスかどうかを判断してリスクを評価する方式である。普段と異なると判断したときだけ，追加の本人認証を求めることで，普段は利便性を保ちつつ不正アクセスに対抗できる。エが正しい。

アは，認証情報を忘れた利用者を救済する話に偏っていて，リスクを評価する仕組みの特徴ではない。イは，環境によらず認証方法を変えないので，リスクに応じて認証を強化するという考えと逆である。ウは，環境によらず常に二つの認証方式を併用する多要素認証の説明である。

出典：平成28年度秋期応用情報技術者試験午前問40（表記を一部改変）

問41

アクセス制御に用いる認証デバイスの特徴に関する記述のうち，適切なものはどれか。

アUSB メモリにディジタル証明書を組み込み，認証デバイスとする場合は，利用する PC の MAC アドレスを組み込む必要がある。
イ成人には虹彩の経年変化がなく，虹彩認証では，認証デバイスでのパターン更新がほとんど不要である。正解
ウ静電容量方式の指紋認証デバイスでは，LED 照明を設置した室内において正常に認証できなくなる可能性がある。
エ認証に利用する接触型 IC カードは，カード内のコイルの誘導起電力を利用している。

正解　イ

解説

虹彩の模様は生後2年ほどで完成し，その後は生涯ほとんど変化しない。したがって成人の虹彩認証では，登録したパターンを更新する必要がほとんどない。

アは誤りで，ディジタル証明書に接続先 PC の MAC アドレスを組み込む必要はなく，組み込めば他の PC で使えなくなる。ウも誤りで，静電容量方式は指の凹凸による静電容量の差を読む方式なので照明の影響を受けない。エも誤りで，コイルの誘導起電力で給電されるのは非接触型 IC カードであり，接触型は端子から直接給電される。

出典：平成28年度秋期応用情報技術者試験午前問41（表記を一部改変）

問42

OpenPGP や S/MIME において用いられるハイブリッド暗号方式の特徴はどれか。

ア暗号通信方式として IPsec と TLS を選択可能にすることによって利用者の利便性を高める。
イ公開鍵暗号方式と共通鍵暗号方式を組み合わせることによって鍵管理コストと処理性能の両立を図る。正解
ウ複数の異なる共通鍵暗号方式を組み合わせることによって処理性能を高める。
エ複数の異なる公開鍵暗号方式を組み合わせることによって安全性を高める。

正解　イ

解説

ハイブリッド暗号方式は，本文そのものは処理の速い共通鍵暗号方式で暗号化し，その共通鍵だけを受信者の公開鍵で暗号化して一緒に送る方式。公開鍵暗号の「鍵を安全に配れる」利点と，共通鍵暗号の「大量のデータを速く処理できる」利点の両方を得られる。イが正しい。

アは通信路の暗号化方式を選べるという話で，OpenPGP や S/MIME の仕組みとは別。ウの共通鍵暗号どうしの組合せでは鍵配送の問題が解決しない。エの公開鍵暗号どうしの組合せでは処理性能の問題が残る。

鍵の配り方は公開鍵暗号で，データの暗号化は速い共通鍵暗号で

出典：平成28年度秋期応用情報技術者試験午前問42（表記を一部改変）

問43

受信した電子メールの送信元ドメインが詐称されていないことを検証する仕組みである SPF（Sender Policy Framework）の特徴はどれか。

ア受信側のメールサーバが，受信メールの送信元 IP アドレスから送信元ドメインを検索して DNSBL に照会する。
イ受信側のメールサーバが，受信メールの送信元 IP アドレスと，送信元ドメインの DNS に登録されているメールサーバの IP アドレスとを照合する。正解
ウ受信側のメールサーバが，受信メールの送信元ドメインから送信元メールサーバの IP アドレスを検索して DNSBL に照会する。
エメール受信者の PC が，送信元ドメインから算出したハッシュ値と受信メールに添付されているハッシュ値とを照合する。

正解　イ

解説

SPF（Sender Policy Framework）は，送信元ドメインの DNS に，そのドメインのメールを送信してよいメールサーバの IP アドレスを登録しておく。受信側のメールサーバは，受信メールの送信元 IP アドレスと，送信元ドメインの DNS に登録された IP アドレスを照合して，ドメインが詐称されていないかを検証する。イが正しい。

アとウは，DNSBL（ブラックリストを DNS で検索する仕組み）への照会で，SPF の方法ではない。エは，ハッシュ値を電子メールに添付して照合する方法で，電子署名を使う DKIM のような方式の説明であり，SPF では受信者の PC でなく受信側のメールサーバが検証する。

出典：平成28年度秋期応用情報技術者試験午前問43（表記を一部改変）

問44

サンドボックス機構に該当するものはどれか。

アOS，データベース，アプリケーション，ネットワーク機器など多様なソフトウェアや機器が出力する大量のログデータを分析する。
イWeb アプリケーションの入力フォームの入力データに含まれる HTML タグ，JavaScript，SQL 文などを他の文字列に置き換えることによって，入力データ中に含まれる悪意のあるプログラムの実行を防ぐ。
ウWeb サーバの前段に設置し，不特定多数の PC から特定の Web サーバへのリクエストに代理応答する。
エ不正な動作の可能性があるプログラムを特別な領域で動作させることによって，他の領域に悪影響が及ぶのを防ぐ。正解

正解　エ

解説

サンドボックスは，不正な動作をするおそれのあるプログラムを，他の領域から隔離された特別な領域（砂場）の中で動作させ，システムの他の部分に悪影響が及ばないようにする仕組みである。不審なファイルを実行してその振る舞いを観察するマルウェア検知にも使われる。エが該当する。

アは多様な機器のログを集めて分析する SIEM。イは入力データ中の HTML タグや SQL 文などの特殊な文字を無害な文字列に置き換えるサニタイジング（エスケープ処理）。ウは Web サーバの前段でリクエストを代理で受けるリバースプロキシの説明である。

出典：平成28年度秋期応用情報技術者試験午前問44（表記を一部改変）

問45

脆弱性検査手法の一つであるファジングはどれか。

ア既知の脆弱性に対するシステムの対応状況に注目し，システムに導入されているソフトウェアのバージョン及びパッチの適用状況の検査を行う。
イソフトウェアのデータの入出力に注目し，問題を引き起こしそうなデータを大量に多様なパターンで入力して挙動を観察し，脆弱性を見つける。正解
ウソフトウェアの内部構造に注目し，ソースコードの構文を機械的にチェックするホワイトボックス検査を行うことによって脆弱性を見つける。
エベンダや情報セキュリティ関連機関が提供するセキュリティアドバイザリなどの最新のセキュリティ情報に注目し，ソフトウェアの脆弱性の検査を行う。

正解　イ

解説

ファジング（fuzzing）は，極端に長い文字列や想定外の値など，問題を引き起こしそうなデータを大量に多様なパターンで入力し，異常終了や想定外の動作が起きないかを観察して脆弱性を見つける手法。仕様やソースコードが分からなくても実施できる。イが正しい。

アはバージョンやパッチの適用状況を確かめる検査，ウはソースコードを解析する静的解析，エはセキュリティアドバイザリなどの情報を基に該当する脆弱性がないかを調べる検査で，いずれもファジングではない。

出典：平成28年度秋期応用情報技術者試験午前問45（表記を一部改変）

問46

UML のユースケース図の説明はどれか。

ア外部からのトリガに応じて，オブジェクトの状態がどのように遷移するかを表現する。
イクラスと関連から構成され，システムの静的な構造を表現する。
ウシステムとアクタの相互作用を表現する。正解
エデータの流れに注目してシステムの機能を表現する。

正解　ウ

解説

ユースケース図は，システムを利用する人や外部システム（アクタ）と，システムが提供する機能（ユースケース）との関係を線で結んで表す図。システムの外側から見た振る舞いを示すのに使う。ウが正しい。

アは状態マシン図，イはクラス図の説明。エのデータの流れに注目して機能を表すのは DFD で，UML の図ではない。

時間の順はシーケンス図，範囲はユースケース図，業務の流れはアクティビティ図

出典：平成28年度秋期応用情報技術者試験午前問46（表記を一部改変）

問47

オブジェクト指向言語のクラスに関する記述のうち，適切なものはどれか。

アインスタンス変数には共有データが保存されているので，クラス全体で使用できる。
イオブジェクトに共通する性質を定義したものがクラスであり，クラスを集めたものがクラスライブラリである。正解
ウオブジェクトはクラスによって定義され，クラスにはメソッドと呼ばれる共有データが保存されている。
エスーパクラスはサブクラスから独立して定義し，サブクラスの性質を継承する。

正解　イ

解説

オブジェクト指向では，オブジェクトに共通する性質（属性と操作）を定義したものがクラスである。クラスを集めたものがクラスライブラリで，再利用の単位になる。イが正しい。

アは，インスタンス変数は個々のインスタンスごとに別の値を保存するもので，クラス全体で共有するのはクラス変数なので誤り。ウは，メソッドはデータではなく処理（手続）であり，共有データではない。エは，継承の向きが逆で，サブクラスがスーパクラスの性質を継承する。

出典：平成28年度秋期応用情報技術者試験午前問47（表記を一部改変）

問48

JIS X 0160におけるソフトウェア実装プロセスの下位レベルのプロセスのうち，次のタスクを実施するものはどれか。

〔タスク〕

ソフトウェア品目の外部インタフェース，及びソフトウェアコンポーネント間のインタフェースについて最上位レベルの設計を行う。
データベースについて最上位レベルの設計を行う。
ソフトウェア結合のために暫定的なテスト要求事項及びスケジュールを定義する。

アソフトウェア結合プロセス
イソフトウェア構築プロセス
ウソフトウェア詳細設計プロセス
エソフトウェア方式設計プロセス正解

正解　エ

解説

共通フレーム（SLCP-JCF）や JIS X 0160 のソフトウェア実装プロセスでは，ソフトウェア要件定義の後のソフトウェア方式設計プロセスで，ソフトウェア品目の要件を最上位レベルの構造に変換する。外部インタフェースとソフトウェアコンポーネント間のインタフェース，データベースについて最上位レベルの設計を行い，ソフトウェア結合のための暫定的なテスト要求事項やスケジュールを定義する。エが正しい。

ウのソフトウェア詳細設計プロセスは，コンポーネントをさらにコーディングできる単位まで詳細化して設計する。イのソフトウェア構築プロセスは，ソフトウェアユニットを作成（コーディング）してテストする。アのソフトウェア結合プロセスは，ユニットやコンポーネントを結合してテストする。

出典：平成28年度秋期応用情報技術者試験午前問48（表記を一部改変）

問49

ソフトウェアを保守するときなどに利用される技術であるリバースエンジニアリングに該当するものはどれか。

アソースプログラムを解析してプログラム仕様書を作る。正解
イソースプログラムを探索して修正箇所や影響度を調べる。
ウソースプログラムを見直して構造化されたプログラムに変換する。
エソースプログラムを分かりやすい表現に書き換える。

正解　ア

解説

リバースエンジニアリングは，既存のソースプログラムなどを解析して，その構造や仕様を読み取り，設計書や仕様書などの上位の表現を得る技術である。ドキュメントの残っていないソフトウェアを保守するときなどに使われる。アが該当する。

イは，修正の影響が及ぶ範囲を調べる影響分析（インパクト分析）である。ウは，機能を変えずにプログラムを構造化された形に変換するリストラクチャリング，エは，外部から見た動作を変えずにプログラムを分かりやすく書き換えるリファクタリングに当たり，いずれも同じ抽象度のままでの変換であって，上位の仕様を得るリバースエンジニアリングではない。

出典：平成28年度秋期応用情報技術者試験午前問49（表記を一部改変）

問50

自社開発したソフトウェアの他社への使用許諾に関する説明として，適切なものはどれか。

ア使用許諾対象が特許で保護された技術を使っていないソフトウェアであっても，使用許諾することは可能である。正解
イ既に自社の製品に搭載して販売していると，ソフトウェア単体では使用許諾対象にできない。
ウ既にハードウェアと組み合わせて特許を取得していると，ソフトウェア単体では使用許諾対象にできない。
エソースコードを無償で使用許諾すると，無条件でオープンソースソフトウェアになる。

正解　ア

解説

使用許諾（ライセンス）は，著作権者が自分の著作物を他人に使わせることを認める行為。特許で保護された技術を使っているかどうかとは関係なく，著作権をもっていれば使用を許諾できる。アが正しい。

イは，自社製品に組み込んで販売していてもソフトウェアの著作権は自社にあるので，単体でも許諾できる。ウも，ハードウェアと組み合わせた特許を取得していることと，ソフトウェアの著作権を許諾することとは別の話。エは，ソースコードを無償で提供しただけではオープンソースソフトウェアにはならず，改変や再頒布の自由を認めるライセンスを付けて初めてそう呼べる。

出典：平成28年度秋期応用情報技術者試験午前問50（表記を一部改変）

問51

PMBOK の統合変更管理プロセスにおいて，プロジェクトのプロダクト，サービス，所産，構成要素などに対する変更と実施状況を記録・報告したり，要求事項への適合性を検証する活動を支援したりする活動はどれか。

アアーンド・バリュー・マネジメント
イコンフィギュレーション・マネジメント正解
ウコンフリクト・マネジメント
エポートフォリオマネジメント

正解　イ

解説

コンフィギュレーション・マネジメント（構成管理）は，プロダクトやサービス，構成要素に対する変更をどう行い，実施状況をどう記録・報告するかを管理する活動。要求事項への適合性を検証する活動を支えるのもこの一部で，PMBOK の統合変更管理プロセスの中で行われる。イが正しい。

アのアーンド・バリュー・マネジメントは出来高とコスト・スケジュールを比較する測定手法。ウのコンフリクト・マネジメントは対立の解消に関する手法。エのポートフォリオマネジメントは，複数のプログラムやプロジェクトを組織の戦略に沿って選び，資源を配分する活動である。

出典：平成28年度秋期応用情報技術者試験午前問51（表記を一部改変）

問52

あるプロジェクトの作業が図のとおり計画されているとき，最短日数で終了するためには，作業 H はプロジェクトの開始から遅くとも何日後に開始しなければならないか。

アローダイアグラム。結合点1から2へ作業A（8日），1から3へB（5日），1から5へC（12日）。2から4へD（10日），2から7へF（8日）。3から4へE（9日）。4から7へG（12日）。4から5へダミー作業。5から6へH（5日）。6から7へI（4日）。

ア12
イ14
ウ18
エ21正解

正解　エ

解説

まず最短日数を求める。作業を最も早く始められる日を順にたどると，A は8日目，B は5日目に終わる。D と E が合流する結合点は，A→D の 8＋10＝18日と B→E の 5＋9＝14日のうち遅い18日。H の手前の結合点には C の12日とダミー作業経由の18日が入るので18日で，H が終わるのは 18＋5＝23日。終了の結合点には F 経由 8＋8＝16日，G 経由 18＋12＝30日，I 経由 23＋4＝27日が入り，最短日数は最も遅い30日になる。

次に，30日で終えるための H の最も遅い開始日を終点から逆にたどる。30日から I の4日を引くと H は26日目までに終えればよく，さらに H の5日を引くと H の開始は21日目まで遅らせられる。エが正しい。

出典：平成28年度秋期応用情報技術者試験午前問52（表記を一部改変）

問53

過去のプロジェクトの開発実績から構築した作業配分モデルがある。システム要件定義からシステム内部設計までをモデルどおりに進めて228日で完了し，プログラム開発を開始した。現在，200本のプログラムのうち100本のプログラム開発を完了し，残りの100本は未着手の状況である。プログラム開発以降もモデルどおりに進捗すると仮定するとき，プロジェクトの完了まで，あと何日掛かるか。ここで，各プログラムの開発に掛かる工数及び期間は，全てのプログラムで同一であるものとする。

〔作業配分モデル〕

ア140
イ150正解
ウ161
エ172

正解　イ

解説

期間比で見ると，システム要件定義 0.25，システム外部設計 0.21，システム内部設計 0.11 の合計 0.57 が 228 日に当たるので，全体の期間は 228÷0.57＝400 日。プログラム開発は 400×0.11＝44 日で，200 本中 100 本が終わっているので残りは 22 日。システム結合は 400×0.11＝44 日，システムテストは 400×0.21＝84 日。残りの合計は 22＋44＋84＝150 日。

工数比の列は，人員をどう割り振るかを見るための値で，期間の計算には使わない。工数比で同じ計算をすると別の値になるので，どちらの比を使うかを取り違えないことが要点。

日数は期間比で計算する。工数比は使わない

出典：平成28年度秋期応用情報技術者試験午前問53（表記を一部改変）

問54

PMBOK によれば，脅威となるマイナスのリスクと，好機となるプラスのリスクの，どちらのリスクに対しても採用される戦略はどれか。

ア回避
イ共有
ウ受容正解
エ転嫁

正解　ウ

解説

PMBOK ガイド第 5 版では，脅威となるマイナスのリスクへの対応戦略として回避，転嫁，軽減，受容を，好機となるプラスのリスクへの対応戦略として活用，共有，強化，受容を挙げている。両方に共通するのは受容で，リスクを認めたうえで，あえて積極的な対策をとらずに，発生した場合に備える戦略である。ウが正しい。

アの回避とエの転嫁は脅威にだけ使う戦略。イの共有は，好機を最も生かせる第三者と好機を分け合う戦略で，好機にだけ使う。

脅威は回避・転嫁・軽減・受容，好機は活用・共有・強化・受容

出典：平成28年度秋期応用情報技術者試験午前問54（表記を一部改変）

問55

JIS Q 20000-1 は，サービスマネジメントシステム（SMS）及びサービスのあらゆる場面で PDCA 方法論の適用を要求している。SMS の実行（Do）の説明はどれか。

アSMS 及びサービスのパフォーマンスを継続的に改善するための処置を実施する。
イSMS を確立し，文書化し，合意する。
ウサービスの設計，移行，提供及び改善のために SMS を導入し，運用する。正解
エ方針，目的，計画及びサービスの要求事項について，SMS 及びサービスを監視，測定及びレビューし，それらの結果を報告する。

正解　ウ

解説

JIS Q 20000-1:2012 の PDCA 方法論では，計画（Plan）で SMS を確立し，文書化し，合意する。実行（Do）では，サービスの設計，移行，提供及び改善のために SMS を導入し，運用する。点検（Check）では，方針，目的，計画及びサービスの要求事項について SMS 及びサービスを監視，測定及びレビューし，結果を報告する。処置（Act）では，SMS 及びサービスのパフォーマンスを継続的に改善するための処置を実施する。

ウが実行（Do）に当たる。アは処置（Act），イは計画（Plan），エは点検（Check）の説明である。

出典：平成28年度秋期応用情報技術者試験午前問55（表記を一部改変）

問56

IT サービスマネジメントにおいて，災害による重大なサービス停止に関する事業影響度分析は，どのプロセスで実施するか。

アインシデント及びサービス要求管理
イサービス継続及び可用性管理正解
ウサービスレベル管理
エ問題管理

正解　イ

解説

災害による重大なサービス停止に備えるには，サービスが停止したときに事業が受ける影響の大きさや，許容できる停止時間を事業影響度分析（BIA）で明らかにし，それを基にサービス継続計画を作る。JIS Q 20000-1:2012 では，これはサービス継続及び可用性管理プロセスで実施する活動なので，イが該当する。

アのインシデント及びサービス要求管理は発生したインシデントからの迅速な復旧，ウのサービスレベル管理は顧客とのサービスレベルの合意と監視，エの問題管理はインシデントの根本原因の特定と再発防止を行うプロセスであり，災害に備えた事業影響度分析は行わない。

出典：平成28年度秋期応用情報技術者試験午前問56（表記を一部改変）

問57

次の処理条件で磁気ディスクに保存されているファイルを磁気テープにバックアップするとき，バックアップの運用に必要な磁気テープは最少で何本か。

〔処理条件〕

(1) 毎月初日（1日）にフルバックアップを取る。フルバックアップは1本の磁気テープに1回分を記録する。
(2) フルバックアップを取った翌日から次のフルバックアップまでは，毎日，差分バックアップを取る。差分バックアップは，差分バックアップ用としてフルバックアップとは別の磁気テープに追記録し，1本に1か月分を記録する。
(3) 常に6か月前の同一日までのデータについて，指定日の状態にファイルを復元できるようにする。ただし，6か月前の月に同一日が存在しない場合は，当該月の末日までのデータについて，指定日の状態にファイルを復元できるようにする（例：本日が10月31日の場合は，4月30日までのデータについて，指定日の状態にファイルを復元できるようにする）。

ア12
イ13
ウ14正解
エ15

正解　ウ

解説

処理条件 (3) から，常に 6 か月前の同一日以降の任意の日の状態に復元できなければならない。ある日の状態に復元するには，その月の 1 日のフルバックアップと，その月の差分バックアップの両方が必要である。

例えば本日が 10 月 31 日なら，4 月 30 日以降の日を復元できる必要があるので，4 月から 10 月までの 7 か月分のフルバックアップと差分バックアップを保管しておかなければならない。本日が 10 月 1 日でフルバックアップを取った後でも，4 月 1 日以降の復元のために同じく 4 月から 10 月までの 7 か月分が必要になる。

フルバックアップ用が 7 本，差分バックアップ用が 7 本で，合計 14 本となり，ウになる。

6か月前の月も含めるので7か月分。月ごとにフルと差分で2本

出典：平成28年度秋期応用情報技術者試験午前問57（表記を一部改変）

問58

システム監査人の役割と権限に関する記述のうち，適切なものはどれか。

アシステム監査人によるシステム監査によって，法令による会計監査を代替できる。
イシステム監査人は，システム管理者に対して監査の実施に協力するよう要請できる。正解
ウシステム監査人は，情報セキュリティ方針を決定できる。
エシステム監査人は，被監査部門に対して改善命令を出すことができる。

正解　イ

解説

システム監査人は，監査の実施に当たって，システム管理者や被監査部門に，資料の提供や説明など，監査への協力を要請できる。イが正しい。

アは，システム監査は法令で定められた会計監査（公認会計士などによる財務諸表監査）の代わりにはならない。ウの情報セキュリティ方針は，経営者が決定するもので，監査人の権限ではない。エは，監査人は問題点を指摘して改善を勧告するが，被監査部門に改善を命令する権限はない。

出典：平成28年度秋期応用情報技術者試験午前問58（表記を一部改変）

問59

システム監査報告書に記載された改善勧告への取組みに対する監査人のフォローアップとして，適切なものはどれか。

ア改善勧告に対する改善の実施を被監査部門の長に指示する。
イ改善勧告に対する被監査部門の改善実施状況を確認する。正解
ウ改善勧告に対する被監査部門の改善実施プロジェクトの管理を行う。
エ改善勧告の内容を被監査部門に示した上で改善実施計画を策定する。

正解　イ

解説

システム監査報告書で改善勧告をした後に，監査人が行うフォローアップは，被監査部門が改善勧告にどう取り組んでいるか，改善が実施されているかを確認することである。イが正しい。

アは，改善の実施を指示するのは，監査人ではなく経営者や被監査部門の責任者であり，監査人の役割でも権限でもない。ウの改善実施プロジェクトの管理と，エの改善実施計画の策定は，改善を行う被監査部門の仕事で，これらを監査人が行うと，監査の独立性が損なわれる。

出典：平成28年度秋期応用情報技術者試験午前問59（表記を一部改変）

問60

金融庁の“財務報告に係る内部統制の評価及び監査に関する実施基準”における“IT への対応”に関する記述のうち，適切なものはどれか。

アIT 環境とは，企業内部に限られた範囲での IT の利用状況である。
イIT の統制は，IT に係る全般統制及び IT に係る業務処理統制から成る。正解
ウIT の利用によって統制活動を自動化している場合，当該統制活動は有効であると評価される。
エIT を利用せず手作業だけで内部統制を運用している場合，直ちに内部統制の不備となる。

正解　イ

解説

金融庁の“財務報告に係る内部統制の評価及び監査に関する実施基準”では，IT の統制を，IT 基盤の整備や運用に関わる「IT に係る全般統制」と，個々の業務処理の正確性を確保する「IT に係る業務処理統制」の二つに分けて考えるとしている。イが正しい。

アは，IT 環境には企業を取り巻く社会の IT 利用状況も含まれるので，企業内部に限られない。ウは，自動化されていてもプログラムの設定や運用が適切でなければ有効とはいえない。エは，手作業だけの内部統制でも有効に機能していれば不備とはされない。

出典：平成28年度秋期応用情報技術者試験午前問60（表記を一部改変）

問61

SOA の説明はどれか。

ア会計，人事，製造，購買，在庫管理，販売などの企業の業務プロセスを一元管理することによって，業務の効率化や経営資源の全体最適を図る手法
イ企業の業務プロセス，システム化要求などのニーズと，ソフトウェアパッケージの機能性がどれだけ適合し，どれだけかい離しているかを分析する手法
ウ業務プロセスの問題点を洗い出して，目標設定，実行，チェック，修正行動のマネジメントサイクルを適用し，継続的な改善を図る手法
エ利用者の視点から各業務システムの機能を幾つかの独立した部品に分けることによって，業務プロセスとの対応付けや他のソフトウェアとの連携を容易にする手法正解

正解　エ

解説

SOA（Service Oriented Architecture，サービス指向アーキテクチャ）は，業務システムの機能を利用者から見た意味のある単位（サービス）に分割し，それらを組み合わせてシステムを構築する考え方。業務プロセスの変更に合わせてサービスを組み替えやすく，他システムとの連携も容易になる。

アは ERP，イはフィット＆ギャップ分析，ウは BPM（ビジネスプロセスマネジメント）の説明。

出典：平成28年度秋期応用情報技術者試験午前問61（表記を一部改変）

問62

IT ベンダにおけるソリューションビジネスの推進で用いるバランススコアカードの，学習と成長の KPI の目標例はどれか。ここで，ソリューションとは“顧客の経営課題の達成に向けて，情報技術と専門家によるプロフェッショナルサービスを通して支援すること”とする。

アサービスを提供した顧客に対して満足度調査を行い，満足度の平均を5段階評価で3.5以上とする。
イ再利用環境の整備によってソリューション事例の登録などを増やし，顧客提案数を前年度の1.5倍とする。
ウ情報戦略のコンサルティングサービスに重点を置くために，社内要員30名を IT のプロフェッショナルとして育成する。正解
エ情報戦略立案やシステム企画立案に対するコンサルティングの受注金額を，全体の15％以上とする。

正解　ウ

解説

バランススコアカードの学習と成長の視点は，人材の育成や組織の能力向上など，将来の業績を支える基盤づくりを測る。社内要員30名を IT のプロフェッショナルとして育成するという目標がこれに当たる。ウが正しい。

アの顧客満足度は顧客の視点，イの再利用環境の整備による顧客提案数の増加は内部ビジネスプロセスの視点，エのコンサルティングの受注金額の割合は財務の視点の指標である。

下の視点の成果が上の視点の成果につながる（因果関係）

出典：平成28年度秋期応用情報技術者試験午前問62（表記を一部改変）

問63

BI（Business Intelligence）の活用事例として，適切なものはどれか。

ア競合する他社が発行するアニュアルレポートなどの刊行物を入手し，経営戦略や財務状況を把握する。
イ業績の評価や経営戦略の策定を行うために，業務システムなどに蓄積された膨大なデータを分析する。正解
ウ電子化された学習教材を社員がネットワーク経由で利用することを可能にし，学習・成績管理を行う。
エりん議や決裁など，日常の定型的業務を電子化することによって，手続を確実に行い，処理を迅速化する。

正解　イ

解説

BI（Business Intelligence）は，業務システムなどに日々たまっていく大量のデータを集めて分析し，業績の評価や経営戦略の策定といった意思決定に役立てる仕組みや考え方。イが正しい。

アは他社の公開資料を集める競合分析で，自社に蓄積したデータの分析ではない。ウは e ラーニング，エはワークフローシステムの説明である。

出典：平成28年度秋期応用情報技術者試験午前問63（表記を一部改変）

問64

リサイクル法に基づく規制に準拠した使用済 PC の回収・再資源化に関する記述のうち，適切なものはどれか。

ア回収・再資源化の対象は，ディスプレイ以外のデスクトップ PC，及びノートブック PC 本体である。
イ家庭から廃棄される際に，PC リサイクルマーク付きの PC は，メーカや輸入販売業者の責任で回収・再資源化する。正解
ウ家庭から廃棄される自作 PC 又は倒産したメーカ若しくは輸入販売業者の PC は，回収・再資源化の対象外である。
エ企業から廃棄される PC は，メーカによる回収・再資源化の対象外であり，企業によって産業廃棄物として処理される必要がある。

正解　イ

解説

使用済み PC の回収・再資源化は，資源有効利用促進法に基づいて，メーカや輸入販売業者が行う。家庭から廃棄される PC のうち，PC リサイクルマーク付きのものは，メーカや輸入販売業者の責任で回収・再資源化される。イが正しい。

アは，対象はデスクトップ PC 本体，ノートブック PC に加えて，ディスプレイ（CRT，液晶）も含まれるので誤り。ウは，家庭から廃棄される自作 PC や，倒産したメーカ，輸入販売業者の PC も，PC3R 推進協会が回収・再資源化する仕組みがあり，対象外ではない。エは，企業から廃棄される PC も，メーカによる回収・再資源化の対象になる。

出典：平成28年度秋期応用情報技術者試験午前問64（表記を一部改変）

問65

非機能要件項目はどれか。

ア新しい業務の在り方や運用に関わる業務手順，入出力情報，組織，責任，権限，業務上の制約などの項目
イ新しい業務の遂行に必要なアプリケーションシステムに関わる利用者の作業，システム機能の実現範囲，機能間の情報の流れなどの項目
ウ経営戦略や情報戦略に関わる経営上のニーズ，システム化・システム改善を必要とする業務上の課題，求められる成果・目標などの項目
エシステム基盤に関わる可用性，性能，拡張性，運用性，保守性，移行性，セキュリティ，システム環境などの項目正解

正解　エ

解説

非機能要件は，システムが何をするか（機能）ではなく，どのように働くかを定める要件である。可用性・性能・拡張性・運用性・保守性・移行性・セキュリティなど，主にシステム基盤に関わる品質と制約が該当する。エがこれに当たる。

アは業務手順や組織・責任・権限を定める業務要件，イはシステムが備える機能とその実現範囲を定める機能要件である。ウはシステム化の目的や達成目標を示す経営上の要求で，要件を導く前提に当たる。いずれも非機能要件ではない。

出典：平成28年度秋期応用情報技術者試験午前問65（表記を一部改変）

問66

“情報システム・モデル取引・契約書”によれば，要件定義工程を実施する際に，ユーザ企業がベンダと締結する契約の形態について適切なものはどれか。

ア構築するシステムがどのような機能となるか明確になっていないので準委任契約にした。正解
イ仕様の決定権はユーザ側ではなくベンダ側にあるので準委任契約にした。
ウベンダに委託する作業の成果物が具体的に想定できないので請負契約にした。
エユーザ内のステークホルダとの調整を行う責任が曖昧にならないように請負契約にした。

正解　ア

解説

“情報システム・モデル取引・契約書”では，要件定義工程は，何を作るかがまだ固まっておらず，ユーザ側が主体となって決めていく段階なので，成果物の完成を約束する請負契約ではなく，作業の遂行を約束する準委任契約が適切だとしている。アが正しい。

イは，要件定義の仕様の決定権はユーザ側にあるので前提が誤り。ウは，成果物が具体的に想定できないなら請負契約は結べないので逆。エは，ユーザ内のステークホルダとの調整はユーザ側の責任であり，請負契約にすべき理由にはならない。

出典：平成28年度秋期応用情報技術者試験午前問66（表記を一部改変）

問67

ベンチマーキングを説明したものはどれか。

ア企業内に散在している知識を共有化し，全体の問題解決力を高めていく経営を行う。
イ迅速な意思決定のために，組織の階層をできるだけ少なくしたフラット型の組織構造によって経営を行う。
ウ優れた業績を上げている企業などとの比較分析を行い，結果を自社の経営改革に活用する。正解
エ他社にはまねのできない，企業独自のノウハウや技術などの強みを核とした経営を行う。

正解　ウ

解説

ベンチマーキングは，優れた業績を上げている企業や他業種の優良事例と自社を比較し，どこにどれだけ差があるかを分析して，自社の経営改革に活かす手法。ウが正しい。

アはナレッジマネジメント，イはフラット型組織による経営，エはコアコンピタンス経営の説明である。

出典：平成28年度秋期応用情報技術者試験午前問67（表記を一部改変）

問68

アンゾフが提唱する成長マトリクスを説明したものはどれか。

ア自社の強みと弱み，市場における機会と脅威を，分類ごとに列挙して，事業戦略における企業の環境分析を行う。
イ製品と市場の視点から，事業拡大の方向性を市場浸透・製品開発・市場開拓・多角化に分けて，戦略を検討する。正解
ウ製品の市場占有率と市場成長率から，企業がそれぞれの事業に対する経営資源の最適配分を意思決定する。
エ製品の導入期・成長期・成熟期・衰退期の各段階に応じて，製品の改良，新品種の追加，製品廃棄などを計画する。

正解　イ

解説

アンゾフの成長マトリクスは，製品（既存・新規）と市場（既存・新規）の2軸で事業拡大の方向性を四つに分け，市場浸透・製品開発・市場開拓・多角化のどれを採るかを検討する枠組み。イが正しい。

アは SWOT 分析，ウは PPM（プロダクトポートフォリオマネジメント），エはプロダクトライフサイクルに基づく製品戦略の説明である。

製品と市場のどちらを新しくするか

出典：平成28年度秋期応用情報技術者試験午前問68（表記を一部改変）

問69

RFM 分析において，特に R（Recency）と F（Frequency）をそれぞれ三つに分類した。表の各セルに対する考察のうち，適切なものはどれか。

RFM 分析の表。列は Frequency で，20回以上，19〜5 回，4回以下の三つ。行は Recency で，60日以内，61〜120 日，121日以上の三つ。各セルは60日以内の行が左から AA，AB，AC，61〜120 日の行が BA，BB，BC，121日以上の行が CA，CB，CC。

アAA に分類される顧客には，2度目以降の再購入を促進する特典提示や購入のお礼状が重要である。
イAC に分類される顧客には，コストを掛けてはならないので，マーケティング費用削減が重要である。
ウCA に分類される顧客は，離反しているおそれがあるので，離反していないかの調査が重要である。正解
エCC に分類される顧客に対しては，個人的なおもてなしを重視し，季節の挨拶などが重要である。

正解　ウ

解説

RFM 分析は，最後に購入した時点（Recency）と，購入の頻度（Frequency），購入金額（Monetary）で顧客を分類する分析である。CA は，Recency が 121 日以上と最後に購入してから長くたち，頻度は 20 回以上と以前はよく購入していた顧客の分類である。この層は，最近は購入せず，離反しているおそれがあるので，離反していないかを調査することが重要になる。ウが正しい。

アの AA は，最近も頻繁に購入している優良顧客で，再購入を促すより，優良顧客の関係を維持する施策が重要になる。イの AC は，最近購入しているが頻度は低いので，新規顧客などに当たり，コストを掛けて再購入を促し，頻度を上げる施策が重要になる。エの CC は，最近購入せず，頻度も低い顧客で，個人的なおもてなしにコストを掛けるべき層ではない。

出典：平成28年度秋期応用情報技術者試験午前問69（表記を一部改変）

問70

技術経営における課題のうち，“死の谷”を説明したものはどれか。

アコモディティ化が進んでいる分野で製品を開発しても，他社との差別化ができず，価値利益化ができない。
イ製品が市場に浸透していく過程において，実用性を重んじる顧客が受け入れず，より大きな市場を形成できない。
ウ先進的な製品開発に成功しても，事業化するためには更なる困難が立ちはだかっている。正解
エプロジェクトのマネジメントが適切に行われないために，研究開発の現場に過大な負担を強いて，プロジェクトのメンバが過酷な状態になり，失敗に向かってしまう。

正解　ウ

解説

技術経営では，研究開発の成果が事業として実を結ぶまでの難所を，研究から開発へ進む際の“魔の川”，開発から事業化へ進む際の“死の谷”，事業化から産業化へ進む際の“ダーウィンの海”と呼び分ける。死の谷は，先進的な製品の開発そのものには成功しても，量産の体制や販路の確保，資金の調達といった壁を越えられず，事業として立ち上がらないことを指す。ウが適切である。

アは，技術が広く行き渡って差別化ができなくなるコモディティ化の問題である。イは，実用性を重んじる層に受け入れられずに大きな市場へ広がらないことで，ムーアのいうキャズムに当たる。エは，過大な負担がメンバを追い詰めて破綻に向かうデスマーチの説明である。

研究→開発が魔の川，開発→事業化が死の谷，事業化→産業化がダーウィンの海

出典：平成28年度秋期応用情報技術者試験午前問70（表記を一部改変）

問71

ある期間の生産計画において，図の部品表で表される製品 A の需要量が10個であるとき，部品 D の正味所要量は何個か。ここで，ユニット B の在庫残が5個，部品 D の在庫残が25個あり，他の在庫残，仕掛残，注文残，引当残などはないものとする。

部品表。レベル0は製品 A が1個。レベル1は，製品 A に対してユニット B が4個とユニット C が1個。レベル2は，ユニット B に対して部品 D が3個と部品 E が1個，ユニット C に対して部品 D が1個と部品 F が2個。

ア80
イ90正解
ウ95
エ105

正解　イ

解説

製品 A が10個なので，ユニット B は 10×4＝40個必要だが在庫が5個あるので正味35個，ユニット C は 10×1＝10個必要で在庫はないので10個。部品 D はユニット B から 35×3＝105個，ユニット C から 10×1＝10個で合計115個必要になる。部品 D の在庫が25個あるので，正味所要量は 115−25＝90個。イが正しい。

上位のユニット B の在庫を引かずに40個のまま計算すると，部品 D は 40×3＋10＝130個必要となり，在庫25個を引いて105個（エ）になってしまう。在庫は上位の品目から順に引き当てていく点に注意する。アの80とウの95は，この部品表からは導けない値である。

在庫は上の階層から順に引いていく

出典：平成28年度秋期応用情報技術者試験午前問71（表記を一部改変）

問72

クラウドソーシングの説明はどれか。

アインターネット上での商取引の決済手段として，ディジタルデータ化された貨幣を使用する。
イ企業や起業家がインターネット上で事業資金を必要とする目的や内容を告知し，資金提供者を募集する。
ウ商品の売手がインターネット上で対象商品の内容や希望する販売条件を告知し，入札者が価格を競い落札する。
エ発注者がインターネット上で発注対象の業務内容や発注条件を告知し，受注者を募集する。正解

正解　エ

解説

クラウドソーシングは，不特定多数の人（クラウド）に，インターネット上で業務を委託する仕組みである。発注者が業務内容や発注条件を告知し，受注者を募集する。エが正しい。

アは，仮想通貨（暗号資産）など電子的な決済手段の説明。イは，企業や起業家が資金提供者を募集するクラウドファンディング。ウは，売手が商品を告知し，入札者が価格を競い落札するネットオークションの説明である。

出典：平成28年度秋期応用情報技術者試験午前問72（表記を一部改変）

問73

ディジタルサイネージの説明として，適切なものはどれか。

ア情報技術を利用する機会又は能力によって，地域間又は個人間に生じる経済的又は社会的な格差
イ情報の正当性を保証するために使用される電子的な署名
ウディスプレイに映像，文字などの情報を表示する電子看板正解
エ不正利用を防止するためにデータに識別情報を埋め込む技術

正解　ウ

解説

ディジタルサイネージは，ディスプレイに映像や文字などの情報を表示する電子看板である。駅や店舗，公共施設などで，広告や案内に使われる。ウが正しい。

アは，情報技術を利用できる人とできない人との間に生じる格差で，ディジタルデバイドという。イは，情報の正当性を保証するための電子的な署名で，ディジタル署名という。エは，不正利用を防止するためにデータに識別情報を埋め込む技術で，電子透かし（ディジタルウォーターマーク）という。

出典：平成28年度秋期応用情報技術者試験午前問73（表記を一部改変）

問74

ガントチャートを説明したものはどれか。

ア作業別に作業内容とその実施期間を棒状に図示したものであり，作業の予定や実績を示す場合に効果的である。正解
イ散点グラフにプロットされた要素の，比較的短期間での座標上の移動変化を示す場合に効果的である。
ウ複数の属性項目の値を線で結び，その値のバランスを評価する場合に効果的である。
エ棒グラフと折れ線グラフを組み合わせ，管理上の優先度を明示する場合に効果的である。

正解　ア

解説

ガントチャートは，横軸に時間，縦軸に作業を取り，作業ごとの内容と実施期間を横向きの棒で図示したものである。作業の予定や実績を一覧でき，進捗の管理に効果的である。アが正しい。

イは，散布図上の要素が時間とともに移動する様子を示す図の説明で，ガントチャートではない。ウは，複数の属性項目の値を線で結んでバランスを評価するレーダチャートの説明。エは，棒グラフと折れ線グラフを組み合わせて管理上の優先度を示すパレート図の説明である。

出典：平成28年度秋期応用情報技術者試験午前問74（表記を一部改変）

問75

故障率曲線において，図中の A の期間に実施すべきことはどれか。

故障率曲線のグラフ。縦軸が故障率，横軸が時間。初めは高い故障率が下がっていき，しばらく低いまま平らに続き，終わりに向かって再び上がる。平らな区間が A として示されている。

ア設計段階では予想できなかった設計ミス，生産工程では発見できなかった欠陥などによって故障が発生するので，出荷前に試運転を行う。
イ対象の機器・部品が，様々な環境条件の下で使用されているうちに，偶発的に故障が発生するので，予備部品などを用意しておく。正解
ウ疲労・摩耗・劣化などの原因によって故障が発生するので，部品交換などの保全作業を行い，故障率を下げる。
エ摩耗故障が多く発生してくるので，定期的に適切な保守を行うことによって事故を未然に防止する。

正解　イ

解説

故障率曲線（バスタブ曲線）は，初めに故障率が高く下がっていく初期故障期，低い水準で平らに続く偶発故障期，最後に上がっていく摩耗故障期の三つに分かれる。A は平らな区間なので偶発故障期に当たる。この期間の故障は原因を予測しにくく偶発的に起こるので，予備部品を用意しておくなど，起きたときに早く直せる備えが有効になる。イが正しい。

アは初期故障期の説明で，出荷前の試運転（バーンイン）で取り除く。ウとエは摩耗故障期の説明で，部品交換や定期保守によって故障率の上昇を抑える。

初期故障 → 偶発故障（一定）→ 摩耗故障。浴槽の断面の形

出典：平成28年度秋期応用情報技術者試験午前問75（表記を一部改変）

問76

今年度の A 社の販売実績と費用（固定費，変動費）を表に示す。来年度，固定費が5％増加し，販売単価が5％低下すると予測されるとき，今年度と同じ営業利益を確保するためには，最低何台を販売する必要があるか。

今年度の A 社の販売実績と費用の表。販売台数2,500台，販売単価200千円，固定費150,000千円，変動費100千円／台。

ア2,575
イ2,750
ウ2,778
エ2,862正解

正解　エ

解説

今年度の営業利益は，売上 200×2,500＝500,000 千円から，固定費 150,000 千円と変動費 100×2,500＝250,000 千円を引いた 100,000 千円である。来年度は固定費が 5％増えて 157,500 千円，販売単価が 5％下がって 190 千円になり，変動費は 1 台当たり 100 千円のままである。1 台当たりの限界利益は 190−100＝90 千円なので，営業利益 100,000 千円を確保する販売台数を n とすると，90n−157,500＝100,000 より n＝257,500÷90≒2,861.1 となり，切り上げて 2,862 台が必要である。エが正しい。

ア（2,575）は，販売単価の低下を考えず限界利益を 100 千円として 257,500÷100 で求めた値，ウ（2,778）は，固定費の増加を考えず 250,000÷90 で求めた値で，どちらも条件の一部を見落としている。イ（2,750）では 90×2,750−157,500＝90,000 千円となり，今年度の営業利益に足りない。

出典：平成28年度秋期応用情報技術者試験午前問76（表記を一部改変）

問77

表の条件で A〜E の商品を販売したときの機会損失は何千円か。

商品 A〜E の表。商品1個当たり利益（千円）は A が1，B が2，C が3，D が4，E が5。需要数（個）は A が1,500，B が900，C が800，D が700，E が500。仕入数（個）は A が1,400，B が1,000，C が1,000，D が500，E が200。

ア800
イ1,500
ウ1,600
エ2,400正解

正解　エ

解説

機会損失は，需要があったのに仕入数が足りず，販売できなかった分の利益である。需要数が仕入数を上回る商品について，不足数×1 個当たり利益を求める。A は 1,500−1,400＝100 個で 100×1＝100 千円。D は 700−500＝200 個で 200×4＝800 千円。E は 500−200＝300 個で 300×5＝1,500 千円。B と C は仕入数が需要数以上なので，機会損失はない。合計 100＋800＋1,500＝2,400 千円で，エが正しい。

アの 800 は D だけ，イの 1,500 は E だけを数えた値。ウの 1,600 は，A，D，E の合計 2,400 千円と合わない。仕入数が需要数を上回る B と C は，売れ残りの損失（在庫）であり，機会損失ではない。

出典：平成28年度秋期応用情報技術者試験午前問77（表記を一部改変）

問78

日本において，産業財産権と総称される四つの権利はどれか。

ア意匠権，実用新案権，商標権，特許権正解
イ意匠権，実用新案権，著作権，特許権
ウ意匠権，商標権，著作権，特許権
エ実用新案権，商標権，著作権，特許権

正解　ア

解説

産業財産権は，特許庁が所管する四つの権利，すなわち特許権・実用新案権・意匠権・商標権の総称。アが正しい。いずれも出願して登録を受けることで権利が発生する。

イ・ウ・エに含まれる著作権は文化庁の所管で，創作した時点で自動的に権利が発生し，登録を必要としない。産業財産権とは制度の建て付けが異なるので，この四つには含まれない。

出典：平成28年度秋期応用情報技術者試験午前問78（表記を一部改変）

問79

国の個人情報保護委員会が制定した“特定個人情報の適正な取扱いに関するガイドライン（事業者編）”は，特定個人情報に関する安全管理措置を，組織的安全管理措置，人的安全管理措置，物理的安全管理措置及び技術的安全管理措置に分けて例示している。組織的安全管理措置に該当するものはどれか。

ア事務取扱担当者に対して，特定個人情報の適正な取扱いを周知徹底するための教育を行う。
イ特定個人情報が記録された電子媒体を取扱区域の外へ持ち出す場合，容易に個人番号が判明しない措置を実施する。
ウ特定個人情報の取扱状況が分かる記録を保存する。正解
エ特定個人情報を取り扱う情報システムを，外部からの不正アクセスから保護する仕組みを導入し，適切に運用する。

正解　ウ

解説

特定個人情報の適正な取扱いに関するガイドラインは，安全管理措置を，組織的，人的，物理的，技術的の 4 つに分けて例示している。組織的安全管理措置には，組織体制の整備，取扱規程に基づく運用，取扱状況を確認する手段の整備（取扱状況が分かる記録の保存など），情報漏えい等事案に対応する体制の整備などがある。ウが組織的安全管理措置に当たる。

アは，事務取扱担当者の教育で，人的安全管理措置。イは，電子媒体を持ち出す場合の漏えい等の防止で，物理的安全管理措置。エは，外部からの不正アクセスから保護する仕組みの導入で，技術的安全管理措置である。

出典：平成28年度秋期応用情報技術者試験午前問79（表記を一部改変）

問80

技術者倫理の遵守を妨げる要因の一つとして，集団思考というものがある。集団思考の説明として，適切なものはどれか。

ア自分とは違った視点から事態を見ることができず，客観性に欠けること
イ組織内の権威に無批判的に服従すること
ウ正しいことが何かは知っているが，それを実行する勇気や決断力に欠けること
エ強い連帯性をもつチームが批判的思考を欠くことによって，不合理な合意へと達すること正解

正解　エ

解説

集団思考は，結束の強いチームで，全員一致を保とうとする圧力が働いて異論が出にくくなり，批判的に検討しないまま不合理な結論に合意してしまう現象である。エが正しい。

アの自分と違う視点から事態を見られず客観性を欠くのは自己中心的な傾向，イの組織内の権威に無批判に従うのは権威への無批判な服従，ウの正しいことを知っていても実行する勇気や決断力に欠けるのは意志の弱さで，いずれも技術者倫理の遵守を妨げる要因として挙げられる別の項目である。

出典：平成28年度秋期応用情報技術者試験午前問80（表記を一部改変）