平成28年度 秋期に実施された高度試験・情報処理安全確保支援士試験 共通 午前Ⅰの全30問です。問題文・正解・解説をそのまま読めます。
0≦x≦1 の範囲で単調に増加する連続関数 f(x) が f(0)＜0≦f(1) を満たすときに，区間内で f(x)＝0 である x の値を近似的に求めるアルゴリズムにおいて，(2) は何回実行されるか。
〔アルゴリズム〕
正解 ア
解説
二分法（区間を半分に狭めていく方法）の問題。(2) を k 回実行した直後の x1−x は，そのときの区間幅の半分，すなわち 1/2k になる。
終了条件 1/2k＜0.001 は 2k＞1000 と同値であり，29＝512，210＝1024 なので k＝10 で初めて成立する。よって (2) は10回実行される。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問1（表記を一部改変）
表は，入力記号の集合が {0，1}，状態集合が {a，b，c，d} である有限オートマトンの状態遷移表である。長さ3以上の任意のビット列を左（上位ビット）から順に読み込んで最後が110で終わっているものを受理するには，どの状態を受理状態とすればよいか。
正解 ウ
解説
初期状態 a から 110 を読むと，1 で b，1 で d，0 で c へ遷移して c にたどり着く。d や c の状態から読み始めても，1，1，0 の3文字を読めば同じく c に到達する。110 を読み終えたときに必ず入る状態は c だけなので，受理状態とすべきはウの c になる。
他の選択肢では 110 で終わる列を受理できない。表で 0 を読んで到達できるのは a と c だけなので，末尾が 0 の列を受理するにはこの二つのどちらかである必要があり，イの b とエの d は初めから当てはまらない。アの a に 0 で入るのは直前が a のときで，これは 110 の並びとは対応しない。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問2（表記を一部改変）
ヒープソートの説明として，適切なものはどれか。
正解 エ
解説
ヒープソートは，未整列の部分をヒープ（親が子より必ず小さい，あるいは必ず大きいという条件を満たす順序木）として構成し，その根から最小値（又は最大値）を取り出して整列済みの部分へ移す，という操作を繰り返す整列法。取り出すたびにヒープを組み直して未整列部分を縮めていく。エが正しい。
アはシェルソート，イはクイックソート，ウはバブルソート（隣接交換法）の説明である。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問3（表記を一部改変）
メモリインタリーブの目的として，適切なものはどれか。
正解 エ
解説
メモリインタリーブは，主記憶を複数のバンクに分け，連続するアドレスを異なるバンクへ順に割り当てておく方式。連続したアドレスを読むときに各バンクへ並行してアクセスできるので，1バンクのアクセスが終わるのを待たずに次を始められ，見かけのアクセス時間が短くなる。エが正しい。
アとイは同一バンクへのアクセスで，並行動作ができないので効果がない。ウの冗長化による可用性の向上はメモリインタリーブの目的ではない。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問4（表記を一部改変）
あるシステムにおいて，MTBF と MTTR がともに1.5倍になったとき，アベイラビリティ（稼働率）は何倍になるか。
正解 エ
解説
アベイラビリティ（稼働率）は MTBF/(MTBF＋MTTR) で表せる。MTBF と MTTR がともに1.5倍になると (1.5×MTBF)/(1.5×MTBF＋1.5×MTTR) となり，分子・分母の1.5が約分されて元の値と同じになる。エの「変わらない」が正しい。
稼働率は二つの時間の絶対値ではなく比で決まるので，同じ倍率で伸び縮みしても変化しない。稼働率を上げるには，MTBF を長くするか MTTR を短くするか，どちらか一方だけを改善して比を変える必要がある。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問5（表記を一部改変）
プログラム実行時の主記憶管理に関する記述として，適切なものはどれか。
正解 イ
解説
ガーベジコレクションは，プログラムが動的に確保したヒープ領域のうち，どこからも参照されなくなった領域を自動的に見つけて回収し，再び割当てに使えるようにする仕組み。イが正しい。
アの空き領域を結合して連続領域にすることはコンパクション（ガーベジコレクションの一部として行われることもある）。ウの実行中にモジュールの格納位置を移動させることは動的再配置。エの必要になった時点でモジュールをロードすることは動的リンキング（動的ロード）で，ウとエは用語が入れ替わっている。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問6（表記を一部改変）
次の条件を満足する論理回路はどれか。
〔条件〕
階段の上下にあるスイッチ A 又は B で，一つの照明を点灯・消灯する。すなわち，一方のスイッチの状態にかかわらず，他方のスイッチで照明を点灯・消灯できる。
正解 エ
解説
階段の上下どちらのスイッチでも照明を切り替えられるようにするには，一方のスイッチの状態がどうであっても，他方のスイッチを操作したら出力が必ず反転する必要がある。この性質をもつのは排他的論理和（XOR）で，入力の一方を変えると出力が必ず変わる。エが正しい。
アの AND やウの NOR では，一方のスイッチの状態によっては他方を操作しても出力が変わらない。イの NAND も同様で，例えば AND では一方が0のとき他方をどう変えても出力は0のままになる。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問7（表記を一部改変）
動画や音声などのマルチメディアコンテンツのレイアウトや再生のタイミングを XML フォーマットで記述するための W3C 勧告はどれか。
正解 ウ
解説
SMIL（Synchronized Multimedia Integration Language）は，動画・音声・静止画・テキストなどをどこに配置し，どのタイミングで再生するかを XML で記述するための W3C 勧告。ウが正しい。
アの Ajax は非同期通信で画面を部分更新する Web の実装手法で W3C 勧告ではない。イの CSS は文書の見た目を指定するスタイルシート言語。エの SVG はベクター画像を XML で記述する形式で，どちらも再生のタイミングを扱うものではない。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問8（表記を一部改変）
B+木インデックスが定義されている候補キーを利用して，1件のデータを検索するとき，データ総件数 X に対する B+木インデックスを格納するノードへのアクセス回数のオーダを表す式はどれか。
正解 イ
解説
B+木は，1つのノードが多数の枝をもつ平衡木で，どの葉までの深さも等しくなるように保たれる。候補キーで1件を検索するときのノードへのアクセス回数は木の高さに等しく，データ件数 X に対して木の高さは log X に比例する。イが正しい。
アの √X はデータをブロックに分けて順に探す場合などのオーダ。ウの X は先頭から順に調べる線形探索のオーダ。エの X! は順列の総数で，探索の計算量として現れる値ではない。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問9（表記を一部改変）
DBMS をシステム障害発生後に再立上げするとき，ロールフォワードすべきトランザクションとロールバックすべきトランザクションの組合せとして，適切なものはどれか。ここで，トランザクションの中で実行される処理内容は次のとおりとする。
正解 ア
解説
システム障害からの再立上げでは，チェックポイント以降にコミットされたトランザクションの更新が主記憶のバッファに残ったまま失われている可能性があるので，ログを使って進め直す（ロールフォワード）。図で該当するのはチェックポイントをまたいでコミットした T2 と T5。一方，障害時点で未コミットのトランザクションは中途半端な更新を取り消す（ロールバック）が，これが要るのは実際に書込みを行ったものだけである。
未コミットなのは T3，T4，T6 だが，表を見ると T3 と T4 は Read 100 だけで Write がないので，取り消すべき更新がなくロールバックは不要。書込みのある T6 だけがロールバックの対象になる。T1 はチェックポイント前にコミットしており，その時点で更新が確定しているので何もしなくてよい。したがってアが正しい。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問10（表記を一部改変）
TCP/IP ネットワークにおける ARP の説明として，適切なものはどれか。
正解 ア
解説
ARP（Address Resolution Protocol）は，通信相手の IP アドレスは分かっているが MAC アドレスが分からないときに，同じネットワーク上へ問合せをブロードキャストして MAC アドレスを得るプロトコル。アが正しい。
イの誤り制御や到達不能の通知を行うのは ICMP。ウのホップ数で経路を制御するのは RIP などのルーティングプロトコル。エの動的な IP アドレスの割当ては DHCP である。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問11（表記を一部改変）
IPv6 において，拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。
正解 イ
解説
IPv6 では，基本ヘッダの後ろに必要に応じて拡張ヘッダを連ねる構造になっている。このうち ESP（Encapsulating Security Payload）ヘッダを使うとペイロードを暗号化でき，認証ヘッダ（AH）と合わせて IPsec の機能を IP 層で実現できる。イが正しい。
アの URL フィルタリングはアプリケーション層で URL を見て制御するもの，ウのウイルス検疫やエの情報漏えい検知も上位層で内容を検査する仕組みで，いずれも IP の拡張ヘッダで実現できるものではない。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問12（表記を一部改変）
チャレンジレスポンス認証方式の特徴はどれか。
正解 エ
解説
チャレンジレスポンス認証では，サーバが認証のたびに異なるランダムなデータ（チャレンジ）を送り，クライアントはパスワードとチャレンジから計算した値（レスポンス）を返す。パスワードそのものはネットワークを流れず，盗聴されたレスポンスも次回は別のチャレンジになるので使い回せない。エが正しい。
アは通信路を暗号化して固定パスワードを送るだけで，チャレンジを使っていない。イは端末のシリアル番号を暗号化して送るもので，毎回同じ値になる。ウは時刻同期方式のワンタイムパスワードで，値は毎回変わるがサーバからのチャレンジを受け取っていない点が異なる。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問13（表記を一部改変）
アクセス制御に用いる認証デバイスの特徴に関する記述のうち，適切なものはどれか。
正解 イ
解説
虹彩の模様は生後 2 年ほどで安定し，その後は加齢による変化がほとんどない。このため，成人の虹彩を使う虹彩認証では，登録した認証パターンを更新する必要がほとんどない。
アは誤りで，ディジタル証明書に接続先 PC の MAC アドレスを組み込む必要はなく，組み込めば他の PC で使えなくなる。ウも誤りで，静電容量方式は指の凹凸による静電容量の差を読む方式なので照明の影響を受けない。エも誤りで，コイルの誘導起電力で給電されるのは非接触型 IC カードであり，接触型は端子から直接給電される。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問14（表記を一部改変）
OpenPGP や S/MIME において用いられるハイブリッド暗号方式の特徴はどれか。
正解 イ
解説
ハイブリッド暗号方式は，本文そのものは処理の速い共通鍵暗号方式で暗号化し，その共通鍵だけを受信者の公開鍵で暗号化して一緒に送る方式。公開鍵暗号の「鍵を安全に配れる」利点と，共通鍵暗号の「大量のデータを速く処理できる」利点の両方を得られる。イが正しい。
アは通信路の暗号化方式を選べるという話で，OpenPGP や S/MIME の仕組みとは別。ウの共通鍵暗号どうしの組合せでは鍵配送の問題が解決しない。エの公開鍵暗号どうしの組合せでは処理性能の問題が残る。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問15（表記を一部改変）
UML のユースケース図の説明はどれか。
正解 ウ
解説
ユースケース図は，システムを利用する人や外部システム（アクタ）と，システムが提供する機能（ユースケース）との関係を線で結んで表す図。システムの外側から見た振る舞いを示すのに使う。ウが正しい。
アは状態マシン図，イはクラス図の説明。エのデータの流れに注目して機能を表すのは DFD で，UML の図ではない。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問16（表記を一部改変）
自社開発したソフトウェアの他社への使用許諾に関する説明として，適切なものはどれか。
正解 ア
解説
使用許諾（ライセンス）は，著作権者が自分の著作物を他人に使わせることを認める行為。特許で保護された技術を使っているかどうかとは関係なく，著作権をもっていれば使用を許諾できる。アが正しい。
イは，自社製品に組み込んで販売していてもソフトウェアの著作権は自社にあるので，単体でも許諾できる。ウも，ハードウェアと組み合わせた特許を取得していることと，ソフトウェアの著作権を許諾することとは別の話。エは，ソースコードを無償で提供しただけではオープンソースソフトウェアにはならず，改変や再頒布の自由を認めるライセンスを付けて初めてそう呼べる。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問17（表記を一部改変）
PMBOK の統合変更管理プロセスにおいて，プロジェクトのプロダクト，サービス，所産，構成要素などに対する変更と実施状況を記録・報告したり，要求事項への適合性を検証する活動を支援したりする活動はどれか。
正解 イ
解説
コンフィギュレーション・マネジメント（構成管理）は，プロダクトやサービス，構成要素に対する変更をどう行い，実施状況をどう記録・報告するかを管理する活動。要求事項への適合性を検証する活動を支えるのもこの一部で，PMBOK の統合変更管理プロセスの中で行われる。イが正しい。
アのアーンド・バリュー・マネジメントは出来高とコスト・スケジュールを比較する測定手法。ウのコンフリクト・マネジメントは対立の解消に関する手法。エのポートフォリオマネジメントは，複数のプログラムやプロジェクトを組織の戦略に沿って選び，資源を配分する活動である。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問18（表記を一部改変）
あるプロジェクトの作業が図のとおり計画されているとき，最短日数で終了するためには，作業 H はプロジェクトの開始から遅くとも何日後に開始しなければならないか。
正解 エ
解説
まず最短日数を求める。作業を最も早く始められる日を順にたどると，A は8日目，B は5日目に終わる。D と E が合流する結合点は，A→D の 8＋10＝18日と B→E の 5＋9＝14日のうち遅い18日。H の手前の結合点には C の12日とダミー作業経由の18日が入るので18日で，H が終わるのは 18＋5＝23日。終了の結合点には F 経由 8＋8＝16日，G 経由 18＋12＝30日，I 経由 23＋4＝27日が入り，最短日数は最も遅い30日になる。
次に，30日で終えるための H の最も遅い開始日を終点から逆にたどる。30日から I の4日を引くと H は26日目までに終えればよく，さらに H の5日を引くと H の開始は21日目まで遅らせられる。エが正しい。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問19（表記を一部改変）
過去のプロジェクトの開発実績から構築した作業配分モデルがある。システム要件定義からシステム内部設計までをモデルどおりに進めて228日で完了し，プログラム開発を開始した。現在，200本のプログラムのうち100本のプログラム開発を完了し，残りの100本は未着手の状況である。プログラム開発以降もモデルどおりに進捗すると仮定するとき，プロジェクトの完了まで，あと何日掛かるか。ここで，各プログラムの開発に掛かる工数及び期間は，全てのプログラムで同一であるものとする。
〔作業配分モデル〕
正解 イ
解説
期間比で見ると，システム要件定義 0.25，システム外部設計 0.21，システム内部設計 0.11 の合計 0.57 が 228 日に当たるので，全体の期間は 228÷0.57＝400 日。プログラム開発は 400×0.11＝44 日で，200 本中 100 本が終わっているので残りは 22 日。システム結合は 400×0.11＝44 日，システムテストは 400×0.21＝84 日。残りの合計は 22＋44＋84＝150 日。
工数比の列は，人員をどう割り振るかを見るための値で，期間の計算には使わない。工数比で同じ計算をすると別の値になるので，どちらの比を使うかを取り違えないことが要点。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問20（表記を一部改変）
次の処理条件で磁気ディスクに保存されているファイルを磁気テープにバックアップするとき，バックアップの運用に必要な磁気テープは最少で何本か。
〔処理条件〕
正解 ウ
解説
6か月前の同一日まで復元できるようにするので，最も多くのテープが要るのは，その6か月前の月から当月までの7か月分を保持している時点になる。1か月につきフルバックアップ用と差分バックアップ用の2本が要るので 7×2＝14本。ウが正しい。
翌月にフルバックアップを取る時点では最も古い月の分が保持期間から外れるので，そのフル用と差分用の2本を再利用できる。したがって14本を使い回せば運用でき，これ以上は要らない。イの13本やアの12本では，保持しなければならない月の分が足りなくなる。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問21（表記を一部改変）
金融庁の“財務報告に係る内部統制の評価及び監査に関する実施基準”における“IT への対応”に関する記述のうち，適切なものはどれか。
正解 イ
解説
金融庁の“財務報告に係る内部統制の評価及び監査に関する実施基準”では，IT の統制を，IT 基盤の整備や運用に関わる「IT に係る全般統制」と，個々の業務処理の正確性を確保する「IT に係る業務処理統制」の二つに分けて考えるとしている。イが正しい。
アは，IT 環境には企業を取り巻く社会の IT 利用状況も含まれるので，企業内部に限られない。ウは，自動化されていてもプログラムの設定や運用が適切でなければ有効とはいえない。エは，手作業だけの内部統制でも有効に機能していれば不備とはされない。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問22（表記を一部改変）
IT ベンダにおけるソリューションビジネスの推進で用いるバランススコアカードの，学習と成長の KPI の目標例はどれか。ここで，ソリューションとは“顧客の経営課題の達成に向けて，情報技術と専門家によるプロフェッショナルサービスを通して支援すること”とする。
正解 ウ
解説
バランススコアカードの学習と成長の視点は，人材の育成や組織の能力向上など，将来の業績を支える基盤づくりを測る。社内要員30名を IT のプロフェッショナルとして育成するという目標がこれに当たる。ウが正しい。
アの顧客満足度は顧客の視点，イの再利用環境の整備による顧客提案数の増加は内部ビジネスプロセスの視点，エのコンサルティングの受注金額の割合は財務の視点の指標である。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問23（表記を一部改変）
BI（Business Intelligence）の活用事例として，適切なものはどれか。
正解 イ
解説
BI（Business Intelligence）は，業務システムなどに日々たまっていく大量のデータを集めて分析し，業績の評価や経営戦略の策定といった意思決定に役立てる仕組みや考え方。イが正しい。
アは他社の公開資料を集める競合分析で，自社に蓄積したデータの分析ではない。ウは e ラーニング，エはワークフローシステムの説明である。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問24（表記を一部改変）
“情報システム・モデル取引・契約書”によれば，要件定義工程を実施する際に，ユーザ企業がベンダと締結する契約の形態について適切なものはどれか。
正解 ア
解説
“情報システム・モデル取引・契約書”では，要件定義工程は，何を作るかがまだ固まっておらず，ユーザ側が主体となって決めていく段階なので，成果物の完成を約束する請負契約ではなく，作業の遂行を約束する準委任契約が適切だとしている。アが正しい。
イは，要件定義の仕様の決定権はユーザ側にあるので前提が誤り。ウは，成果物が具体的に想定できないなら請負契約は結べないので逆。エは，ユーザ内のステークホルダとの調整はユーザ側の責任であり，請負契約にすべき理由にはならない。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問25（表記を一部改変）
ベンチマーキングを説明したものはどれか。
正解 ウ
解説
ベンチマーキングは，優れた業績を上げている企業や他業種の優良事例と自社を比較し，どこにどれだけ差があるかを分析して，自社の経営改革に活かす手法。ウが正しい。
アはナレッジマネジメント，イはフラット型組織による経営，エはコアコンピタンス経営の説明である。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問26（表記を一部改変）
アンゾフが提唱する成長マトリクスを説明したものはどれか。
正解 イ
解説
アンゾフの成長マトリクスは，製品（既存・新規）と市場（既存・新規）の2軸で事業拡大の方向性を四つに分け，市場浸透・製品開発・市場開拓・多角化のどれを採るかを検討する枠組み。イが正しい。
アは SWOT 分析，ウは PPM（プロダクトポートフォリオマネジメント），エはプロダクトライフサイクルに基づく製品戦略の説明である。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問27（表記を一部改変）
ある期間の生産計画において，図の部品表で表される製品 A の需要量が10個であるとき，部品 D の正味所要量は何個か。ここで，ユニット B の在庫残が5個，部品 D の在庫残が25個あり，他の在庫残，仕掛残，注文残，引当残などはないものとする。
正解 イ
解説
製品 A が10個なので，ユニット B は 10×4＝40個必要だが在庫が5個あるので正味35個，ユニット C は 10×1＝10個必要で在庫はないので10個。部品 D はユニット B から 35×3＝105個，ユニット C から 10×1＝10個で合計115個必要になる。部品 D の在庫が25個あるので，正味所要量は 115−25＝90個。イが正しい。
上位のユニット B の在庫を引かずに40個のまま計算すると，部品 D は 40×3＋10＝130個必要となり，在庫25個を引いて105個（エ）になってしまう。在庫は上位の品目から順に引き当てていく点に注意する。アの80とウの95は，この部品表からは導けない値である。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問28（表記を一部改変）
故障率曲線において，図中の A の期間に実施すべきことはどれか。
正解 イ
解説
故障率曲線（バスタブ曲線）は，初めに故障率が高く下がっていく初期故障期，低い水準で平らに続く偶発故障期，最後に上がっていく摩耗故障期の三つに分かれる。A は平らな区間なので偶発故障期に当たる。この期間の故障は原因を予測しにくく偶発的に起こるので，予備部品を用意しておくなど，起きたときに早く直せる備えが有効になる。イが正しい。
アは初期故障期の説明で，出荷前の試運転（バーンイン）で取り除く。ウとエは摩耗故障期の説明で，部品交換や定期保守によって故障率の上昇を抑える。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問29（表記を一部改変）
日本において，産業財産権と総称される四つの権利はどれか。
正解 ア
解説
産業財産権は，特許庁が所管する四つの権利，すなわち特許権・実用新案権・意匠権・商標権の総称。アが正しい。いずれも出願して登録を受けることで権利が発生する。
イ・ウ・エに含まれる著作権は文化庁の所管で，創作した時点で自動的に権利が発生し，登録を必要としない。産業財産権とは制度の建て付けが異なるので，この四つには含まれない。
出典：平成28年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問30（表記を一部改変）