令和元年度 秋期に実施された応用情報技術者試験 午前（2026年度からの科目A）の全80問に，運営者が独自に書いた解説を付けています。正解の理由に加えて，多くの問題でほかの選択肢がなぜ誤りなのかも説明しています。
この試験について：応用情報技術者試験について
あるホテルは客室を1,000部屋もち，部屋番号は，数字 4 と 9 を使用しないで 0001 から順に数字 4 桁の番号としている。部屋番号が 0330 の部屋は，何番目の部屋か。
正解 ウ
解説
部屋番号に使える数字は 0，1，2，3，5，6，7，8 の8種類なので，番号は 5→4，6→5，7→6，8→7 と読み替えれば8進数の数え方と同じになる。0000 は部屋番号に使わず 0001 が1番目なので，番号を8進数とみなした値がそのまま何番目かになる。0330 は 3×82＋3×8＋0＝192＋24＝216 で，ウが正しい。
アの204は 0315，イの210は 0322，エの218は 0332 に当たる番号である（番号の 5 は8進数の 4 として数える）。
出典：令和元年度 秋期 応用情報技術者試験 午前 問1（表記を一部改変）
全体集合 S 内に異なる部分集合 A と B があるとき，A∩B に等しいものはどれか。ここで，A∪B は A と B の和集合，A∩B は A と B の積集合，A は S における A の補集合，A−B は A から B を除いた差集合を表す。
正解 ア
解説
ド・モルガンの法則により，A∩B は A∪B の補集合，つまり A にも B にも属さない要素の集合になる。アの A−B は「A に属さない要素から，さらに B に属するものを除いたもの」なので A かつ B でない，すなわち A∩B と同じ集合を表す。アが正しい。
イの (A∪B)−(A∩B) は，A∪B がド・モルガンの法則で A∩B の補集合になり，そこから A∩B を引いても変わらないので A∩B の補集合のまま。ウの (S−A)∪(S−B) は A∪B で，これも A∩B の補集合。エの S−(A∩B) も同じ集合で，イ・ウ・エはいずれも「A と B の少なくとも一方に属さない要素」を表しており，求める集合より広い。
出典：令和元年度 秋期 応用情報技術者試験 午前 問2（表記を一部改変）
通信回線を使用したデータ伝送システムに M/M/1 の待ち行列モデルを適用すると，平均回線待ち時間，平均伝送時間，回線利用率の関係は，次の式で表すことができる。
平均回線待ち時間 ＝ 平均伝送時間 × 回線利用率/(1−回線利用率)
回線利用率が0から徐々に増加していく場合，平均回線待ち時間が平均伝送時間よりも最初に長くなるのは，回線利用率が幾つを超えたときか。
正解 イ
解説
平均回線待ち時間が平均伝送時間より長くなるのは，掛かっている係数 回線利用率/(1−回線利用率) が1を超えるとき。回線利用率を ρ とすると ρ/(1−ρ)＞1 を解いて ρ＞1−ρ，すなわち ρ＞0.5 となる。回線利用率が0.5を超えたときに初めて待ち時間が伝送時間を上回るので，イが正しい。
ρ＝0.5 のとき係数はちょうど1で，待ち時間と伝送時間が等しくなる。ρ＝0.6 なら1.5倍，ρ＝0.7 なら約2.33倍で，利用率が1に近づくと係数は際限なく大きくなる。待ち行列を扱うときに利用率を上げすぎてはいけないのは，この非線形な伸びのためである。
出典：令和元年度 秋期 応用情報技術者試験 午前 問3（表記を一部改変）
AI の機械学習における教師なし学習で用いられる手法として，最も適切なものはどれか。
正解 ウ
解説
教師なし学習は，正解ラベルの付いていないデータから構造や規則性を見つけ出す学習方法。クラスタリングは，データ同士の類似度だけを手掛かりに似たもの同士をまとめる手法なので，これに当たる。ウが正しい。
アは既にグループ分けされた（ラベル付きの）データから分離境界を学ぶ判別分析やサポートベクタマシンの説明で，教師あり学習。エの回帰分析も正解となる値を与えて学習するので教師あり学習である。イのモンテカルロ法は乱数を使った数値計算の手法で，機械学習の分類には当たらない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問4（表記を一部改変）
組込みシステムにおけるリアルタイムシステムにおいて，システムへの入力に対する応答のうち，最も適切なものはどれか。
正解 イ
解説
リアルタイムシステムは，入力に対する応答が，あらかじめ定められた制限時間（デッドライン）内に必ず完了することを求められるシステムである。応答の正しさが結果だけでなく時刻にも依存するので，制限時間内に応答するイが適切である。
アはリアルタイム性の条件ではなく，リアルタイム OS を載せて制限時間を守る組込みシステムも多い。ウの入力順の遵守は待ち行列の先入れ先出しの話で，応答時間の保証とは別の性質である。エの入力時刻の記録は，ログや時刻同期のための処理であり，応答の速さを保証するものではない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問5（表記を一部改変）
先頭ポインタと末尾ポインタをもち，多くのデータがポインタでつながった単方向の線形リストの処理のうち，先頭ポインタ，末尾ポインタ又は各データのポインタをたどる回数が最も多いものはどれか。ここで，単方向のリストは先頭ポインタからつながっているものとし，追加するデータはポインタをたどらなくても参照できるものとする。
正解 エ
解説
単方向リストでは各データが次のデータへのポインタだけをもつ。末尾のデータを削除するには，新たな末尾になる「元の末尾の一つ前」のデータのポインタを書き換える必要があるが，その位置は前へさかのぼれないので先頭からたどるしかない。データ数に比例した回数のポインタ参照が要るので，エが最も多くなる。
アの先頭への追加は，追加するデータのポインタを現在の先頭に向けて先頭ポインタを書き換えるだけ。イの先頭の削除も先頭のデータのポインタを読んで付け替えるだけ。ウの末尾への追加は末尾ポインタから直接たどり着ける。いずれもデータ数に関係なく一定回数で済む。
出典：令和元年度 秋期 応用情報技術者試験 午前 問6（表記を一部改変）
自然数をキーとするデータを，ハッシュ表を用いて管理する。キー x のハッシュ関数 h(x) を
h(x)＝x mod n
とすると，任意のキー a と b が衝突する条件はどれか。ここで，n はハッシュ表の大きさであり，x mod n は x を n で割った余りを表す。
正解 イ
解説
衝突は，異なるキー a と b のハッシュ値が同じ，つまり a mod n＝b mod n となることである。a と b を n で割った余りが等しいのは，その差 a−b が n で割り切れるときなので，イが正しい。
例えば n＝5 のとき，a＝7，b＝2 は a−b＝5 で余りがどちらも 2 になり衝突する。アは a＝1，b＝4 のように a＋b＝5 でも余りが 1 と 4 で異なる場合があるので誤り。ウとエは倍数の関係が逆で，n は a−b の約数であればよい。
出典：令和元年度 秋期 応用情報技術者試験 午前 問7（表記を一部改変）
分割統治を利用した整列法はどれか。
正解 イ
解説
分割統治は，問題を小さな部分問題に分け，それぞれを解いて結果を組み合わせる考え方。クイックソートは，基準値（ピボット）より小さい要素と大きい要素の二つの部分に分け，それぞれを同じ方法で再帰的に整列する。イが正しい。
アの基数ソートは，桁ごとに順に仕分けていく方法。ウの選択ソートは未整列部分から最小値を選んで先頭へ移す方法，エの挿入ソートは整列済みの部分に要素を一つずつ挿入していく方法で，いずれも問題を分割して解く方法ではない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問8（表記を一部改変）
CPU のプログラムレジスタ（プログラムカウンタ）の役割はどれか。
正解 エ
解説
プログラムレジスタ（プログラムカウンタ）は，次に実行する命令が格納されたメモリのアドレスを保持するレジスタで，命令を読み出すたびに次の命令のアドレスに更新される。エが正しい。
アは演算の対象となるデータを保持する汎用レジスタ，イは条件付き分岐の判断に使う演算結果の状態（ゼロ，負，桁あふれなど）を保持するフラグレジスタ（状態レジスタ），ウはデコード中の命令そのものを保持する命令レジスタの役割である。
出典：令和元年度 秋期 応用情報技術者試験 午前 問9（表記を一部改変）
容量が a M バイトでアクセス時間が x ナノ秒の命令キャッシュと，容量が b M バイトでアクセス時間が y ナノ秒の主記憶をもつシステムにおいて，CPU からみた，主記憶と命令キャッシュとを合わせた平均アクセス時間を表す式はどれか。ここで，読み込みたい命令コードがキャッシュに存在しない確率を r とし，キャッシュ管理に関するオーバヘッドは無視できるものとする。
正解
正解 イ
解説
平均アクセス時間は，キャッシュに当たったときの時間とキャッシュに外れて主記憶を読むときの時間を，それぞれの確率で重み付けした平均になる。r は「キャッシュに存在しない確率」＝ミス率なので，ヒット率は 1−r。したがって (1−r)·x ＋ r·y となり，イが正しい。
エは r と 1−r を取り違えており，ミス率が高いほど速くなるという逆の式になっている。アとウは容量 a，b の比で重み付けしているが，平均アクセス時間を決めるのはアクセスがどちらに向かうかの確率であって，容量の比ではない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問10（表記を一部改変）
PC とディスプレイの接続に用いられるインタフェースの一つである DisplayPort の説明として，適切なものはどれか。
正解 ウ
解説
DisplayPort は，PC とディスプレイをつなぐデジタルのインタフェースで，映像と音声をパケットにして，シリアル伝送する。ウが正しい。
アは，DisplayPort のコネクタは DVI とは形状が異なる。イのアナログ映像信号を伝送できるのは，VGA や DVI-I で，DisplayPort は伝送しない。エは，DisplayPort には著作権保護の機能がある。
出典：令和元年度 秋期 応用情報技術者試験 午前 問11（表記を一部改変）
SD メモリカードの上位規格の一つである SDXC の特徴として，適切なものはどれか。
正解 エ
解説
SD メモリカードの規格は，容量で SD（2G バイトまで），SDHC（2G バイト超〜32G バイト），SDXC（32G バイト超〜2T バイト）に分かれる。SDXC はファイルシステムに exFAT を採用し，最大 2T バイトに対応する。エが正しい。
アの周辺機能をカードに搭載するのは SDIO の考え方で，SDXC の特徴ではない。イの32G バイトまでという容量は SDHC に当たり，SDXC はそれを超える。ウの AACS は Blu-ray Disc などで使われる著作権保護技術で，SD メモリカードの著作権保護技術は CPRM である。
出典：令和元年度 秋期 応用情報技術者試験 午前 問12（表記を一部改変）
システムの性能を向上させるための方法として，スケールアウトが適しているシステムはどれか。
正解 イ
解説
スケールアウトは，サーバの台数を増やして処理を分散し，システム全体の性能を向上させる方法である。参照系のトランザクションが多いシステムは，データを更新しないので，複数のサーバに処理を振り分けても整合性の問題が起きにくく，スケールアウトが適している。イが該当する。
アの並列処理が困難な処理は，台数を増やしても速くならないので，1 台の性能を上げるスケールアップが向く。ウとエは，データの追加や更新が多く，複数のサーバ間で整合性を保つ負担が台数とともに大きくなるので，スケールアウトの効果を得にくい。
出典：令和元年度 秋期 応用情報技術者試験 午前 問13（表記を一部改変）
キャパシティプランニングの目的の一つに関する記述のうち，最も適切なものはどれか。
正解 イ
解説
キャパシティプランニングは，将来の業務量の増加を見込んで必要な資源をあらかじめ計画する活動。現在の応答時間を把握して長期的に監視し，将来にわたって必要な性能を保てるようにするのが目的の一つになる。イが正しい。
アのボトルネックだけに着目した変更や，ウのチューニングによるスループット向上は，いま起きている性能問題を改善する活動であって，先を見越した計画ではない。エは「パフォーマンスの問題はリソースの過剰使用によって発生する」と原因を一つに決めつけており，キャパシティプランニングの目的の説明としては適切でない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問14（表記を一部改変）
1件のデータを処理する際に，読取りには40ミリ秒，CPU 処理には30ミリ秒，書込みには50ミリ秒掛かるプログラムがある。このプログラムで，n 件目の書込みと並行して n＋1 件目の CPU 処理と n＋2 件目の読取りを実行すると，1分当たりの最大データ処理件数は幾つか。ここで，OS のオーバヘッドは考慮しないものとする。
正解 エ
解説
並行して実行できる読取り・CPU 処理・書込みを流れ作業のように重ねるので，1 件の処理が終わる間隔は，最も長い処理の時間で決まる。三つの処理のうち最長は書込みの 50 ミリ秒なので，1 件を 50 ミリ秒ごとに処理でき，1 分（60,000 ミリ秒）当たりの最大データ処理件数は 60,000÷50＝1,200 件である。エが正しい。
アの 500 件は，並行処理をせず 1 件を 40＋30＋50＝120 ミリ秒で処理した場合（60,000÷120）の値である。イの 666 件は読取りと書込みの合計 90 ミリ秒，ウの 750 件は CPU 処理と書込みの合計 80 ミリ秒で割った値で，並行して実行する処理の時間を足してしまった誤りである。
出典：令和元年度 秋期 応用情報技術者試験 午前 問15（表記を一部改変）
システムの信頼性向上技術に関する記述のうち，適切なものはどれか。
正解 エ
解説
フォールトアボイダンス（故障回避）は，故障が起きてから対処するのではなく，品質管理や高信頼の部品の採用などによって，システムの構成要素そのものの信頼性を高め，故障の発生を防ぐ考え方である。エが適切である。
アの故障時に安全な状態にシステムを保つのはフェールセーフ。イの故障時に縮小した範囲のサービスを提供するのはフェールソフト。ウの故障の影響が誤りとなって外部に出ないように訂正するのはフォールトマスキングの説明で，いずれも用語と説明の組合せが入れ替わっている。
出典：令和元年度 秋期 応用情報技術者試験 午前 問16（表記を一部改変）
ジョブ群と実行の条件が次のとおりであるとき，一時ファイルを作成する磁気ディスクに必要な容量は最低何 M バイトか。
〔ジョブ群〕
〔実行の条件〕
正解 ウ
解説
処理時間が同じで多重度が2なので，時間の刻みごとに走るジョブを追う。まず A が単独で実行され一時ファイルを1個作る（50M バイト）。A の終了で B と C が生起し，多重度2で同時に実行されてそれぞれ一時ファイルを作るので，A・B・C の3個で150M バイト。次に B と C が終わると，B の一時ファイルは D が，C の一時ファイルは E が参照するので残り，A の一時ファイルだけが削除される。そこへ D と E が同時に実行されて一時ファイルを作るため，B・C・D・E の4個で200M バイトになる。これが最大なのでウが正しい。
その後 D と E が終わると B・C の一時ファイルが消え，F が実行されて D・E・F の3個（150M バイト）に減る。多重度が2なので同時に走るジョブは二つまでで，一時ファイルが5個以上同時に存在することはない。したがってエの250M バイトは要らず，アの100M バイトやイの150M バイトでは D と E を同時に実行する時点で足りなくなる。
出典：令和元年度 秋期 応用情報技術者試験 午前 問17（表記を一部改変）
ページング方式の仮想記憶において，主記憶に存在しないページをアクセスした場合の処理や状態の順番として，適切なものはどれか。ここで，現在主記憶には，空きページはないものとする。
正解 ウ
解説
ページング方式で主記憶にないページをアクセスすると，まずページフォールトが発生する。主記憶に空きページがないので，次に追い出すページ（置換え対象ページ）を決め，そのページを補助記憶へ書き出し（ページアウト），その空きにアクセスされたページを読み込む（ページイン）。この順序のウが正しい。
ア・イは置換え対象を決めるのがページフォールトの前か，ページインがページアウトより先になっており，空きページがないのに読み込むことになる。エはページインの後にページアウトするので，読み込む領域がない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問18（表記を一部改変）
三つの媒体 A〜C に次の条件でファイル領域を割り当てた場合，割り当てた領域の総量が大きい順に媒体を並べたものはどれか。
〔条件〕
正解 エ
解説
空き領域が最大の媒体，つまり割り当てた総量が最小の媒体を選ぶ。等しければ A，B，C の順に選ぶ。90 は全て空きなので A（A 90）。30 は B と C が等しいので B（B 30）。40 は C が最小なので C（C 40）。次の 40 は B（30）が最小なので B（B 70）。70 は C（40）が最小なので C（C 110）。最後の 30 は B（70）が最小なので B（B 100）。
割り当てた総量は A 90，B 100，C 110 となり，大きい順に C，B，A で，エが正しい。
出典：令和元年度 秋期 応用情報技術者試験 午前 問19（表記を一部改変）
分解能が8ビットの D/A 変換器に，ディジタル値0を入力したときの出力電圧が 0V となり，ディジタル値128を入力したときの出力電圧が 2.5V となる場合，最下位の1ビットの変化による当該 D/A 変換器の出力電圧の変化は何 V か。
正解 ア
解説
ディジタル値0のときの出力が0V，128のときが2.5Vなので，1ビット当たりの電圧は 2.5V÷128＝2.5/128 V。D/A 変換器の出力はディジタル値に比例するので，最下位の1ビットが変化したときの出力電圧の変化は 2.5/128 V になる。アが正しい。
イの 2.5/255 や，ウの 2.5/256 は，2.5V がフルスケール（最大のディジタル値）に対応するとして割った値で，ディジタル値128で2.5V になるという条件と合わない。エの 2.5/512 は条件の半分の値になる。
出典：令和元年度 秋期 応用情報技術者試験 午前 問20（表記を一部改変）
組込みシステムにおける，ウォッチドッグタイマの機能はどれか。
正解 ア
解説
ウォッチドッグタイマは，システムが正常に動いているあいだ，プログラムが一定時間ごとにタイマをクリア（リセット）することで動作を確認する仕組みである。あらかじめ設定された一定時間内にタイマがクリアされなかった場合は，プログラムの暴走や停止などの異常とみなして，システムのリセットや終了を行う。アが正しい。
イは異常を検出してから設定時間だけ待って通知するもので，タイマのクリアを監視する仕組みではない。ウのマスカブル割込みは，割込み禁止にされると受け付けられないので，暴走したシステムの異常通知には向かない（リセットや，マスクできない割込みを使う）。エは異常が一定時間続いたときに上位の管理プログラムを呼び出すという説明で，ウォッチドッグタイマの機能ではない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問21（表記を一部改変）
エネルギーハーベスティングの適用例として，適切なものはどれか。
正解 ウ
解説
エネルギーハーベスティング（環境発電）は，身の回りにある光・熱・振動・電波などのわずかなエネルギーを電力に変換して利用する技術。スイッチを押す力を電力に変えて動く RF リモコンは，電池も外部電源も要らなくなる典型的な適用例である。ウが正しい。
アの AC 電源で充電したバッテリや，エの無停電電源装置は，外部から供給された電力を蓄えて使うもの。イのインバータ制御は電力の使い方を効率化する技術で，いずれも周囲に散在するエネルギーを収穫しているわけではない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問22（表記を一部改変）
3ビットのデータ x1，x2，x3 に偶数パリティビット c を付加する回路はどれか。
正解
正解 ウ
解説
偶数パリティビットは，データと付加するビットを合わせた 1 の数が偶数になるように付ける。x1，x2，x3 の 1 の数が奇数のとき c＝1，偶数のとき c＝0 とすればよいので，c＝x1⊕x2⊕x3（排他的論理和）になる。XOR 回路を2段つないだウが正しい。
エはウの出力を NOT 回路で反転しており，1 の数を奇数にそろえる奇数パリティの回路になる。ア・イは AND 回路と OR 回路の組合せで，1 の数が偶数か奇数かを表す論理にならない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問23（表記を一部改変）
ユーザインタフェースのユーザビリティを評価するときの，利用者の立場からの評価手法と専門家の立場からの評価手法の適切な組みはどれか。
正解 ウ
解説
ユーザビリティの評価手法には，利用者に操作してもらって評価する手法と，専門家が基準や経験則に照らして評価する手法がある。思考発話法は，利用者に考えていることを声に出しながら操作してもらう手法で利用者の立場，ヒューリスティック評価法は，専門家が経験則（ヒューリスティクス）をもとにインタフェースの問題点を洗い出す手法で専門家の立場である。ウが適切である。
アとイは，回顧法（操作したあとで利用者に振り返って語ってもらう手法）を専門家の立場の欄に置いたり，思考発話法を専門家の立場の欄に置いたりしている。エの認知的ウォークスルー法は，専門家が利用者の操作手順をたどって評価する手法なので，利用者の立場の欄には入らない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問24（表記を一部改変）
H.264/MPEG-4 AVC の説明として，適切なものはどれか。
正解 エ
解説
H.264/MPEG-4 AVC は，動画データを圧縮して符号化する方式で，ワンセグ放送やインターネットの動画配信，ブルーレイなどに使われる。エが適切である。
アはストリーミング配信の制御に使う RTSP などのプロトコル，イはテレビ会議などで使う H.323 などの通信方式，ウは番組内容などのメタデータを記述する MPEG-7 などの規格の説明であり，いずれも動画データを圧縮符号化する方式ではない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問25（表記を一部改変）
データベースの概念設計に用いられ，対象世界を，実体と実体間の関連という二つの概念で表現するデータモデルはどれか。
正解 ア
解説
E-R モデルは，対象世界を実体（エンティティ）と実体間の関連（リレーションシップ）の二つの概念で表現するデータモデルで，データベースの概念設計に用いられる。アが正しい。
イの階層モデルは木構造，ウの関係モデルは表（リレーション），エのネットワークモデルは網構造でデータを表現する，データベースの論理設計に関するモデルである。
出典：令和元年度 秋期 応用情報技術者試験 午前 問26（表記を一部改変）
図のような関係データベースの“注文”表と“注文明細”表がある。“注文”表の行を削除すると，対応する“注文明細”表の行が，自動的に削除されるようにしたい。SQL 文の ON DELETE 句に指定する語句はどれか。ここで，図中の実線の下線は主キーを，破線の下線は外部キーを表す。
正解 ア
解説
参照制約の削除規則（ON DELETE）に CASCADE を指定すると，参照されている側（注文表）の行を削除したとき，参照している側（注文明細表）の対応する行も連鎖して自動的に削除される。アが正しい。
イの INTERSECT は，二つの問合せ結果の共通部分を求める集合演算で，削除規則ではない。ウの RESTRICT は，参照している行が残っているとき，参照される側の行の削除を拒否する規則。エの UNIQUE は，列の値の重複を禁止する制約で，削除規則には指定できない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問27（表記を一部改変）
RDBMS のロックに関する記述のうち，適切なものはどれか。ここで，X，Y はトランザクションとする。
正解 イ
解説
共有ロックは読取りのためのロックで，ほかのトランザクションの共有ロックとは両立するが，専有ロックとは両立しない。X が A 表の行 a に共有ロックを掛けているときに，Y が A 表全体に専有ロックを獲得できると，行 a も Y に専有されてしまい，X のロックと矛盾する。したがって Y は A 表に専有ロックを獲得できない。イが適切である。
アは行 a と別の行 b へのロックなので，対象が重ならず，Y は行 b に専有ロックを獲得できる。ウは表全体への共有ロックと専有ロックが競合するので，Y は専有ロックを獲得できない。エは X が表全体を専有しているので，Y は表内のどの行にも専有ロックを獲得できない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問28（表記を一部改変）
データベースに媒体障害が発生したときのデータベースの回復法はどれか。
正解 エ
解説
媒体障害は記憶媒体そのものが壊れる障害で，データベースの内容が失われる。回復するには，まずバックアップコピーから復元し，その後にログを使って，バックアップ取得以降にコミットされたトランザクションをロールフォワードして障害直前の状態まで進める。エが正しい。
アはトランザクション障害での回復，ウはシステム障害での回復に当たり，どちらも媒体は無事なのでロールバックで済む。イもシステム障害での回復で，バックアップからの復元を伴わない点が媒体障害の場合と異なる。
出典：令和元年度 秋期 応用情報技術者試験 午前 問29（表記を一部改変）
分散トランザクション管理において，複数サイトのデータベースを更新する場合に用いられる2相コミットプロトコルに関する記述のうち，適切なものはどれか。
正解 ウ
解説
2相コミットプロトコルは，第1相で主サイトが全ての従サイトにコミット準備要求を発行し，各従サイトが準備完了か失敗かを応答する。第2相で，全ての従サイトから準備完了を受け取れば，全ての従サイトにコミット要求を発行する。全サイトで更新を確定するか，全サイトで取り消すかのどちらかにそろえるための方式で，ウが適切である。
アとイは，一部の従サイトから準備完了を受け取れていないときの動作で，準備完了の従サイトだけをコミットさせるとサイト間で結果がそろわなくなる。この場合は全ての従サイトにロールバックを指示して全体を取り消す。エの従サイトは，準備が完了したときだけでなく，準備できなかったときもその旨を応答する。
出典：令和元年度 秋期 応用情報技術者試験 午前 問30（表記を一部改変）
VoIP 通信において 8k ビット/秒の音声符号化を行い，パケット生成周期が10ミリ秒のとき，1パケットに含まれる音声ペイロードは何バイトか。
正解 イ
解説
8k ビット/秒の符号化では，1秒間に 8,000 ビット＝1,000 バイトの音声データができる。パケット生成周期が10ミリ秒（0.01秒）なので，1パケットに含まれる音声ペイロードは 1,000 バイト×0.01＝10 バイトである。イが正しい。
ウの80は 8,000 ビット×0.01＝80 ビットで，バイトに換算していない値。エの100は10ミリ秒を0.1秒として計算した値になる。アの8は，1ミリ秒分の音声データ（8ビット）の値で，生成周期の10ミリ秒もバイトへの換算も反映していない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問31（表記を一部改変）
イーサネットで使用されるメディアアクセス制御方式である CSMA/CD に関する記述として，適切なものはどれか。
正解 ア
解説
CSMA/CD は，送信前に伝送路が使われていないかを調べ（Carrier Sense），空いていれば送信する。同時に送信されて衝突が起きたことを検出したら（Collision Detection）送信を中断し，ランダムな時間だけ待ってから再送する。アが正しい。
イはタイムスロットで分割する TDMA（時分割多元接続）。ウは無線 LAN の CSMA/CA で，無線では衝突を検出できないため RTS/CTS で事前に調整し，ACK で受信を確認する。エはトークンパッシング方式の説明である。
出典：令和元年度 秋期 応用情報技術者試験 午前 問32（表記を一部改変）
TCP/IP ネットワークで使用される ARP の説明として，適切なものはどれか。
正解 ア
解説
ARP（Address Resolution Protocol）は，通信相手の IP アドレスから，同じネットワーク上でフレームを届けるために必要な MAC アドレスを問い合わせるプロトコル。
ウの MAC アドレスから IP アドレスを得るのは RARP。イの IP アドレスからホスト名を得るのは DNS の逆引き，エのホスト名から IP アドレスを得るのは DNS の正引きである。
出典：令和元年度 秋期 応用情報技術者試験 午前 問33（表記を一部改変）
IPv6 アドレスの表記として，適切なものはどれか。
正解 イ
解説
IPv6 アドレスは，128 ビットを 16 ビットずつ 8 組に分け，各組を 16 進数で書いてコロン（:）で区切る。0 が続く組は，アドレス中で1回に限りコロン二つ（::）にまとめて省略できる。イは，“::” が1回だけで，各組も 16 進数なので適切である。
アは，“::” が2回使われている。2回使うと，省略した 0 の組の数が決まらない。ウは，db8 と 3ab の間の区切りがピリオド（.）になっている。エは，全ての区切りがピリオドで，IPv4 のドット付き10進表記のような形になっている。
出典：令和元年度 秋期 応用情報技術者試験 午前 問34（表記を一部改変）
TCP/IP ネットワークのフォワードプロキシに関する説明のうち，最も適切なものはどれか。
正解 ウ
解説
フォワードプロキシは，内部のクライアント（Web ブラウザ）の代理として，外部の Web サーバへリクエストを送る中継サーバ。ブラウザ側に立つ代理なのでウが正しい。アクセス制御やログ取得，キャッシュによる高速化に使われる。
アはリバースプロキシの説明で，こちらはサーバ側に置かれてサーバの代理として応答する。イは，フォワードプロキシは同じ組織内に置くのが普通だが，インターネット上のプロキシを経由することもできるので「なければならない」とは言えない。エは電子メールを中継する MTA の説明である。
出典：令和元年度 秋期 応用情報技術者試験 午前 問35（表記を一部改変）
IPv6 において，拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。
正解 イ
解説
IPv6 では，基本ヘッダの後ろに必要に応じて拡張ヘッダを連ねる。拡張ヘッダとして，ペイロードを暗号化する ESP（暗号ペイロード）ヘッダや，改ざん検知と送信元認証を行う認証ヘッダ（AH）を使うことで，IPsec の暗号化通信機能を IP 層で実現できる。イが正しい。
アの URL フィルタリングはアプリケーション層で URL を見て制御するもの，ウの情報漏えい検知やエのマルウェア検知は，パケットの内容を検査する上位層の仕組みで，いずれも IP の拡張ヘッダで実現できるものではない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問36（表記を一部改変）
インターネットとの接続において，ファイアウォールの NAPT 機能によるセキュリティ上の効果はどれか。
正解 エ
解説
NAPT は，内部の複数の PC のプライベート IP アドレスとポート番号を，グローバル IP アドレスと別のポート番号の組に対応付けて変換する。この対応表は内部から外へ通信を始めたときに作られるので，インターネット側から内部の PC を名指しで指定して接続を仕掛けることが難しくなる。エが正しい。
アの公開 Web サーバの脆弱性を突く攻撃への防御は WAF の役割。イの侵入検知と遮断は IPS，ウの特定の Web サービスを使う HTTP 通信の検知・遮断はプロキシや URL フィルタリングの役割で，いずれも NAPT の機能ではない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問37（表記を一部改変）
チャレンジレスポンス認証方式に該当するものはどれか。
正解 エ
解説
チャレンジレスポンス認証では，サーバが毎回異なるランダムなデータ（チャレンジ）をクライアントに送り，クライアントはチャレンジと利用者が入力したパスワードからハッシュ関数などで計算した値（レスポンス）を返す。サーバも登録されたパスワードで同じ計算をして結果を照合する。パスワードそのものはネットワークに流れず，レスポンスも毎回変わるので，盗聴や再送攻撃に強い。エが適切である。
アは通信路を暗号化して固定パスワードを送るだけで，チャレンジを使っていない。イは端末のシリアル番号を暗号化して送るもので，毎回同じ値になる。ウは時刻同期方式のワンタイムパスワードで，値は毎回変わるがサーバからのチャレンジを受け取っていない点が異なる。
出典：令和元年度 秋期 応用情報技術者試験 午前 問38（表記を一部改変）
無線 LAN 環境における WPA2-PSK の機能はどれか。
正解 イ
解説
WPA2-PSK は，アクセスポイントと端末に同じ事前共有鍵（Pre-Shared Key，パスワード）を設定し，それを基に認証と暗号化を行う方式である。アクセスポイントと同じ SSID とパスワードが設定された端末だけが接続できるので，イが適切である。
アは誤り。SSID は無線 LAN を識別する名前で，暗号化の鍵ではない。ウは誤り。WPA2 はセキュリティの規格で，IEEE 802.11ac などの通信規格で接続を制限するものではない。エは誤り。利用者ごとに認証してアクセス権限を識別するのは IEEE 802.1X を使う WPA2-Enterprise で，SSID を利用者ごとに付与するものでもない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問39（表記を一部改変）
JIS Q 27000:2019（情報セキュリティマネジメントシステム−用語）では，情報セキュリティは主に三つの特性を維持することとされている。それらのうちの二つは機密性と完全性である。残りの一つはどれか。
正解 ア
解説
JIS Q 27000:2019 では，情報セキュリティを，情報の機密性，完全性及び可用性を維持することと定義している。機密性と完全性のほかの一つは可用性で，アが正しい。
イの効率性と，エの有効性は，システムの利用時の品質に関する特性。ウの保守性は，システム及びソフトウェアの製品品質の特性で，いずれも情報セキュリティの三つの特性ではない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問40（表記を一部改変）
内部ネットワークの PC からインターネット上の Web サイトを参照するときに，DMZ に設置した VDI（Virtual Desktop Infrastructure）サーバ上の Web ブラウザを利用すると，未知のマルウェアが PC にダウンロードされるのを防ぐというセキュリティ上の効果が期待できる。この効果を生み出す VDI サーバの動作の特徴はどれか。
正解 ウ
解説
VDI サーバ上の Web ブラウザで Web サイトを参照すると，Web サイトからのデータは VDI サーバで処理され，PC にはその結果のデスクトップ画面の画像データだけが送られる。Web サイトからのファイルやプログラムそのものは PC に届かないので，未知のマルウェアであっても PC に感染しない。ウが正しい。
アの実行ファイルの削除やエの不正なコード列の検知は，内容を検査して問題がなければ通す方式なので，パターンの分からない未知のマルウェアには効きにくい。イの IPsec によるカプセル化は通信路を保護するだけで，中身のマルウェアは防げない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問41（表記を一部改変）
エクスプロイトキットの説明はどれか。
正解 ウ
解説
エクスプロイトキットは，OS やアプリケーションソフトウェアの脆弱性を悪用して攻撃するためのツールをまとめたもので，Web サイトの閲覧などをきっかけにマルウェアに感染させる攻撃などに使われる。ウが正しい。
アは，問題を引き起こしそうな値を入力して脆弱性を探すファジングのツール。イは，公開された脆弱性情報の中に自分が使っている製品が含まれるかを確認するツール。エは，Web サイトのアクセスログから攻撃を検出するツールで，いずれも攻撃に使うツールではない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問42（表記を一部改変）
ダークネットは，インターネット上で到達可能であるが，使われていない IP アドレス空間を示す。このダークネットにおいて観測されるものはどれか。
正解 ウ
解説
インターネット上で，どの機器にも割り当てられていない IP アドレス空間（ダークネット）には，通常の通信は届かない。そこに大量に届くパケットは，攻撃者やマルウェアが，攻撃対象となる IoT 機器やサーバを探すために，広い範囲のアドレスへ手当たり次第に送るスキャンのパケットが中心である。ウが該当する。
ア，イ，エは，いずれも実在する宛先に送られる通信で，使われていないアドレスには届かない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問43（表記を一部改変）
ファジングに該当するものはどれか。
正解 ウ
解説
ファジング（fuzzing）は，極端に長い文字列や想定外の値など，問題を引き起こしそうなデータを大量に入力し，異常終了や想定外の動作が起きないかを監視して脆弱性を洗い出す手法。仕様やソースコードが分からなくても実施できる。ウが正しい。
アはサーバに FIN パケットを送って応答から稼働中のサービスを探る FIN スキャン。イはログを解析するファイル改ざんの検知。エはあらかじめ登録した攻撃パターンと照合するシグネチャ型の IDS/IPS の説明である。
出典：令和元年度 秋期 応用情報技術者試験 午前 問44（表記を一部改変）
虹彩認証に関する記述のうち，最も適切なものはどれか。
正解 ウ
解説
虹彩は瞳孔の周りにある模様で，個人差が非常に大きく，読み取れる情報量も多い。そのため他人を誤って本人と認めてしまう割合（他人受入率）を，顔認証より低く抑えることができる。ウが正しい。
アは，虹彩の模様は生後2年ほどで安定した後はほとんど変化しないので，定期的な登録し直しは要らない。イは，照度を高くすると目に負担がかかるうえ瞳孔が縮んで虹彩の見え方が変わるので，精度が上がるとは限らない。エは指紋認証で問題になる話で，虹彩認証は装置に接触しないため遺留物は残らない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問45（表記を一部改変）
ソフトウェアの要求分析や設計に利用されるモデルに関する記述のうち，ペトリネットの説明として，適切なものはどれか。
正解 エ
解説
ペトリネットは，プレース（状態や条件を表す節点）とトランジション（事象を表す節点）の 2 種類の節点を有向の枝で結んだ有向 2 部グラフで，プレースに置いたトークンがトランジションの発火によって移動する様子で，システムの振る舞いを表す。並行して進む事象の間の同期や排他，因果関係を表現できるので，並行処理を行うシステムの分析に用いられる。エが該当する。
アのエンティティ，関連及び属性でデータ構造を表すのは E-R モデル，イの入力から出力への変換として機能をとらえ段階的に階層分割していくのは構造化分析（DFD を用いる手法），ウのプロセスではなくオブジェクトを中心に問題領域をとらえるのはオブジェクト指向分析の説明である。
出典：令和元年度 秋期 応用情報技術者試験 午前 問46（表記を一部改変）
JIS X 25010:2013（システム及びソフトウェア製品の品質要求及び評価（SQuaRE）−システム及びソフトウェア品質モデル）で規定されたシステム及びソフトウェア製品の品質特性の一つである“機能適合性”の説明はどれか。
正解 エ
解説
JIS X 25010:2013 の製品品質モデルで，機能適合性は，明示された状況下で使用するとき，明示的ニーズ及び暗黙のニーズを満足させる機能を，製品又はシステムが提供する度合いと定義されている。エが正しい。
アは互換性，イはセキュリティ，ウは信頼性の定義である。
出典：令和元年度 秋期 応用情報技術者試験 午前 問47（表記を一部改変）
作業成果物の作成者以外の参加者がモデレータとしてレビューを主導する役割を受け持つこと，並びに公式な記録及び分析を行うことが特徴のレビュー技法はどれか。
正解 ア
解説
インスペクションは，成果物の作成者以外の参加者がモデレータとなって進行を主導し，指摘事項を公式に記録して欠陥の件数や種類を分析する，最も公式度の高いレビュー技法。分析結果を以後の開発の改善につなげる点も特徴になる。アが正しい。
イのウォークスルーは作成者自身が主催し，参加者に説明しながら進める非公式なレビュー。ウのパスアラウンドは成果物を回覧してコメントを集める方法。エのペアプログラミングは2人で1台の端末を使って一緒にコードを書く手法で，モデレータも公式な記録もない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問48（表記を一部改変）
(1)〜(7) に示した七つの原則を適用して，アジャイル開発プラクティスを実践する考え方はどれか。
正解 エ
解説
リーンソフトウェア開発は，トヨタ生産方式の考え方をソフトウェア開発に応用したもので，ムダをなくす，品質を作り込む，知識を作り出す，決定を遅らせる，早く提供する，人を尊重する，全体を最適化する，の七つの原則からなる。エが正しい。
アのエクストリームプログラミングは，ペアプログラミングやテスト駆動開発などのプラクティスで開発を進める手法。イのスクラムは，スプリントと呼ぶ短い期間を繰り返し，役割と会議体を決めて進める手法。ウのフィーチャ駆動型開発は，機能（フィーチャ）の単位で設計と構築を繰り返す手法である。
出典：令和元年度 秋期 応用情報技術者試験 午前 問49（表記を一部改変）
自社開発したソフトウェアの他社への使用許諾に関する説明として，適切なものはどれか。
正解 エ
解説
使用許諾（ライセンス）は，著作権者が自分の著作物を他人に使わせることを認める行為。特許で保護された技術を使っているかどうかとは関係なく，著作権をもっていれば使用を許諾できる。エが正しい。
アは，自社製品に組み込んで販売していてもソフトウェアの著作権は自社にあるので，単体でも許諾できる。イも，ハードウェアと組み合わせた特許を取得していることと，ソフトウェアの著作権を許諾することとは別の話。ウは，ソースコードを無償で提供しただけではオープンソースソフトウェアにはならず，改変や再頒布の自由を認めるライセンスを付けて初めてそう呼べる。
出典：令和元年度 秋期 応用情報技術者試験 午前 問50（表記を一部改変）
PMBOK ガイド第6版によれば，プロジェクト・マネジャー，プログラム・マネジャー，ポートフォリオ・マネジャー，プロジェクトマネジメント・オフィス（PMO）は，それぞれ他と異なる役割を担っている。それぞれに対応した役割の説明のうち，PMO のものはどれか。
正解 ウ
解説
PMBOK ガイドでは PMO（プロジェクトマネジメント・オフィス）を，プロジェクトに関連するガバナンスのプロセスを標準化し，資源・方法論・ツール・技法の共有を促進する組織構造と位置付けている。個々のプロジェクトを動かすのではなく，組織全体でやり方をそろえて支援するのが役割である。ウが正しい。
アは複数のプロジェクトをまとめて扱うプログラム・マネジャー，イは戦略目標に沿って何をやるかを選ぶポートフォリオ・マネジャー，エは担当プロジェクトを完遂させるプロジェクト・マネジャーの役割である。
出典：令和元年度 秋期 応用情報技術者試験 午前 問51（表記を一部改変）
アローダイアグラムで表される作業 A〜H を見直したところ，作業 D だけが短縮可能であり，その所要日数は6日に短縮できることが分かった。作業全体の所要日数は何日短縮できるか。
正解 ウ
解説
最早結合点時刻を順に求める。A の終点は5日目。C の終点は 5＋5＝10日目。E の始点は，B 経由の 5＋3＝8日目と D 経由の 10＋10＝20日目のうち遅いほうで20日目。E の終点は25日目で，ダミー作業があるので H の始点も F 経由の22日目と25日目のうち25日目になる。最終結合点は G 経由の28日目と H 経由の31日目で31日。D を6日にすると E の始点が 10＋6＝16日目，E の終点が21日目，H の始点は F 経由の22日目と21日目のうち22日目となり，最終は G 経由24日目と H 経由28日目で28日。31−28＝3日短縮できるのでウが正しい。
D を4日縮めても全体が4日縮まらないのは，D を通らない経路 A→C→F→H（5＋5＋12＋6＝28日）が下限として残るため。作業を短縮するときは，短縮後に別の経路がクリティカルパスに変わらないかを必ず確かめる。
出典：令和元年度 秋期 応用情報技術者試験 午前 問52（表記を一部改変）
プロジェクトのスケジュールを短縮するために，アクティビティに割り当てる資源を増やして，アクティビティの所要期間を短縮する技法はどれか。
正解 ア
解説
クラッシングは，アクティビティに要員や設備などの資源を追加して所要期間を短縮する，スケジュール短縮の技法である。費用が増えるのが一般的だが，期間を縮められる。アが正しい。
イのクリティカルチェーン法は，資源の制約を考慮して，バッファを置いてスケジュールを管理する技法。ウのファストトラッキングは，通常は順に行う作業を並行して行って期間を短縮する技法。エのモンテカルロ法は，確率的な見積りのシミュレーションで，スケジュールの達成確率などを求める手法である。
出典：令和元年度 秋期 応用情報技術者試験 午前 問53（表記を一部改変）
プログラム x，y，z の開発を2か月以内に完了したい。外部から調達可能な要員は A，B，C の3名であり，開発生産性と単価が異なる。このプログラム群を開発する最小のコストは，何千円か。ここで，各プログラムの開発は，それぞれ1名が担当し，要員は開発生産性どおりの効率で開発できるものとする。また，それぞれの要員は，担当したプログラムの開発が完了する時点までの契約とする。
〔プログラムの規模〕
〔要員の開発生産性と単価〕
正解 ウ
解説
2か月以内に完了するには，x（4キロステップ）は生産性2の A か B が2か月かけて開発する必要があり（C は4か月かかるので不可），y，z（各2キロステップ）は A か B が1か月，C が2か月で開発できる。要員は担当したプログラムが完了するまでの契約なので，費用は単価×期間になる。x が B（900×2＝1,800），y が C（400×2＝800），z が A（1,000×1＝1,000）なら 3,600 千円。x が B，y が A，z が C でも同じ 3,600 千円である。x を A（1,000×2＝2,000）にすると，残りを B（900）と C（800）で担当して 3,700 千円になる。最小は 3,600 千円で，ウが正しい。
アの3,200とイの3,400は，条件を満たす割当ての中に出てこない。エの3,700は x を A に割り当てた場合の費用で，最小ではない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問54（表記を一部改変）
ITIL 2011 edition によれば，サービス・パッケージの説明として，適切なものはどれか。
正解 ア
解説
ITIL 2011 edition で，サービス・パッケージは，コアサービス，実現サービス及び強化サービスの組合せで構成され，特定の種類の顧客ニーズへのソリューションを提供する，複数のサービスの集まりである。アが適切である。
イは，サービス・パイプライン，サービス・カタログ及び廃止済みサービスで構成されるサービス・ポートフォリオの説明。ウは，稼働中の全ての IT サービスの情報を格納するサービス・カタログの説明。エは，承認された変更を実施するためのコンポーネントの集合で，リリースの説明である。
出典：令和元年度 秋期 応用情報技術者試験 午前 問55（表記を一部改変）
ITIL 2011 edition によれば，7ステップの改善プロセスにおける a，b 及び c の適切な組合せはどれか。
〔7ステップの改善プロセス〕
正解 ウ
解説
7 ステップの改善プロセスは，①改善の戦略を識別する，②測定するものを定義する，③データを収集する，④データを処理する，⑤情報とデータを分析する，⑥情報を提示して利用する，⑦改善を実施する，の順に回る。よって a はデータを処理する，b は情報とデータを分析する，c は情報を提示して利用する。
集めたままのデータを整形・集計してから（④）分析し（⑤），その結果を関係者に示して意思決定に使い（⑥），実際の改善につなげる（⑦），という流れを押さえると順序を取り違えない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問56（表記を一部改変）
IT サービスマネジメントの活動のうち，インシデント及びサービス要求管理として行うものはどれか。
正解 エ
解説
インシデント及びサービス要求管理は，サービスの中断や品質低下（インシデント）と，利用者からの依頼（サービス要求）を受け付けて記録・分類し，合意した水準へできるだけ早く戻す活動。障害報告を受けて既知の誤りに該当するか照合するのは，登録済みの回避策を素早く適用するための典型的な手順なのでエが正しい。
アはサービスの報告やレビューに関する活動。イのしきい値に近づいた資源への対策はキャパシティ管理。ウの変更による影響度の調査は変更管理の活動である。
出典：令和元年度 秋期 応用情報技術者試験 午前 問57（表記を一部改変）
クラウドサービスの導入検討プロセスに対するシステム監査において，クラウドサービス上に保存されている情報の消失の予防に関するチェックポイントとして，最も適切なものはどれか。
正解 ウ
解説
問われているのは「情報の消失の予防」なので，情報が失われる原因をあらかじめ断てているかを見る。クラウドでは，事業者が倒産したりサービスを終了したりすると，預けた情報を取り出せなくなる（消失する）ことが大きなリスクになる。したがって，事業者に信頼が置けるか，事業やサービスが継続して提供されるかを導入の検討段階で確かめることが，消失の予防のチェックポイントになる。ウが正しい。
アの ID の一元管理は運用の利便性，イの最大許容停止時間は可用性，エの施設内ネットワークの暗号化は機密性に関するチェックポイントで，いずれも情報の消失の予防とは目的が異なる。
出典：令和元年度 秋期 応用情報技術者試験 午前 問58（表記を一部改変）
システム監査基準（平成30年）における監査手続の実施に際して利用する技法に関する記述のうち，適切なものはどれか。
正解 ア
解説
インタビュー法は，監査人が関係者に直接口頭で問い合わせて回答を得る技法。アはその定義そのもの。
イは誤り。現地調査は業務の実際を観察するものなので，むしろ業務時間内に行う必要がある。ウは誤り。表計算ソフトや汎用の監査ツールを使ってもよく，専用ソフトウェアに限られない。エは誤り。チェックリストを作成するのは監査人であり，監査対象部門ではない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問59（表記を一部改変）
販売管理システムにおいて，起票された受注伝票の入力が，漏れなく，かつ，重複することなく実施されていることを確かめる監査手続として，適切なものはどれか。
正解 ウ
解説
受注伝票が漏れなく重複なく入力されているかは，入力結果の一覧（プルーフリスト）と元の伝票を突き合わせているかを確かめれば分かる。照合が行われた証跡として，プルーフリストや受注伝票に押された照合印を確認するのが適切な監査手続になる。ウが正しい。
アの例外取引の承認記録の確認は，取引が正当に認められたかという承認の妥当性を見るもの。イの論理チェックやフォーマットチェックの確認は入力データの正確性を見るもの。エの並行シミュレーション法はプログラムの処理ロジックの正しさを検証する技法で，いずれも入力の網羅性を確かめるものではない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問60（表記を一部改変）
BCP の説明はどれか。
正解 エ
解説
BCP（事業継続計画）は，災害や事故などで事業が中断・阻害されたときに，事業を復旧し，再開して，あらかじめ定めた水準まで回復させるための手順を文書にしたもの。事業継続マネジメントシステムの規格 JIS Q 22301 でもこの趣旨で定義されている。エが正しい。
アは財務・顧客・内部ビジネスプロセス・学習と成長の四つの視点から戦略を検討するバランススコアカード。イは業務プロセスを可視化して継続的に改善する BPM。ウは業務プロセスを外部に委託する BPO の説明である。
出典：令和元年度 秋期 応用情報技術者試験 午前 問61（表記を一部改変）
TCO の算定に当たって，適切なものはどれか。
正解 エ
解説
TCO（Total Cost of Ownership）は，情報システムを導入してから廃棄するまでに掛かる総所有費用である。ハードウェアやソフトウェアの購入費・保守費といった目に見える直接費だけでなく，利用部門の側で発生する間接費も含めて算定する。利用者同士の教え合いや自己学習に費やす時間，計画外の停止による手待ちなど，費用として計上されにくい見えない費用も考慮するので，エが適切である。
アのエンドユーザコンピューティングにおける利用部門の運用費用は，間接費の代表例であり TCO に含める。イのシステム監査における監査対象データの収集費用や管理費用も，システムを所有し運用するために掛かる費用である。ウは自社が所有のために負担する費用ではなく，障害が波及して取引先に生じるおそれのある損害であり，TCO ではなくリスクの評価で扱うものである。
出典：令和元年度 秋期 応用情報技術者試験 午前 問62（表記を一部改変）
オープンデータの説明はどれか。
正解 ア
解説
オープンデータは，国や地方公共団体，事業者などが保有するデータのうち，営利目的を含む二次利用ができるルールで，機械判読に適した形式で，原則無償で公開されたデータである。アが正しい。
イは，国と地方自治体などの行政専用のネットワーク内に保管されるデータで，公開を前提にしていない。ウは，提供先を限定して販売するデータで，誰でも利用できる公開データではない。エは，企業内の基幹業務データで，オープンソースの DBMS に蓄積していても公開されたデータではない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問63（表記を一部改変）
定性的な評価項目を定量化するために評価点を与える方法がある。表に示す4段階評価を用いた場合，重み及び4段階評価の結果から評価されたシステム全体の目標達成度は，評価項目が全て目標どおりだった場合の評価点に対し，何％となるか。
正解 イ
解説
評価点は，省力化効果が「目標どおり」で3点，期間の短縮が「変わらず」で0点，情報の統合化が「部分改善」で1点。これに重みを掛けて合計すると 5×3＋8×0＋12×1＝27 になる。評価項目が全て目標どおりだった場合は (5＋8＋12)×3＝75 なので，27/75＝0.36 で36％。イが正しい。
アの27は重み付けした評価点の合計そのもので，割合ではない。分母を全項目の重みの合計25と取り違えたり，重みを掛けずに評価点だけで計算したりすると別の値になるが，ウの43やエの52はこの表の数値からは導けない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問64（表記を一部改変）
共通フレーム 2013 によれば，要件定義プロセスで行うことはどれか。
正解 エ
解説
共通フレーム 2013 の要件定義プロセスの活動内容には，利害関係者の識別，要件の識別，要件の評価，要件の合意などがある。利害関係者の識別は，システムのライフサイクル全体を通して利害関係者を明らかにする活動で，エが要件定義プロセスで行うことに当たる。
アのシステム化計画の立案は，要件定義より前の企画プロセスで行う。イのシステム方式設計とウのソフトウェア詳細設計は，要件定義のあとの開発（実装）のプロセスで行う。
出典：令和元年度 秋期 応用情報技術者試験 午前 問65（表記を一部改変）
半導体メーカが行っているファウンドリサービスの説明として，適切なものはどれか。
正解 エ
解説
ファウンドリサービスは，他社が設計した半導体を製造だけ請け負う事業。自社ブランドの製品はもたず，多くの企業からの注文をまとめて製造設備の稼働率を高めることで成り立っている。エが正しい。
アは商号や商標の使用権と独占販売権を与えるフランチャイズ。イは企画から製造・販売まで自社で一貫して行う IDM（垂直統合型メーカ）。ウは製造設備をもたず設計・開発に特化するファブレス企業の説明である。
出典：令和元年度 秋期 応用情報技術者試験 午前 問66（表記を一部改変）
プロダクトポートフォリオマネジメント（PPM）における“花形”を説明したものはどれか。
正解 ア
解説
PPM の“花形”は，市場成長率も市場占有率もともに高い製品。売上が大きく資金を多く生む一方で，成長する市場で地位を保つための投資も多く必要になるので，差引きの資金創出効果は大きいとは限らない。アが正しい。
イは市場成長率・占有率がともに低い“負け犬”。ウは成長率は高いが占有率が低い“問題児”。エは成長率は低いが占有率が高い“金のなる木”の説明である。
出典：令和元年度 秋期 応用情報技術者試験 午前 問67（表記を一部改変）
売手側でのマーケティング要素 4P は，買手側での要素 4C に対応するという考え方がある。4P の一つであるプロモーションに対応する 4C の構成要素はどれか。
正解 ウ
解説
4P は売り手側からみたマーケティングの要素（Product，Price，Place，Promotion），4C はそれを買い手側からみた要素で，Product は顧客価値（Customer Value），Price は顧客コスト（Customer Cost），Place は利便性（Convenience），Promotion はコミュニケーション（Communication）に対応する。
プロモーション（販売促進）は，売り手から一方的に働きかけるのではなく，買い手との双方向の情報のやり取りと捉えるので，ウのコミュニケーションが正しい。アは製品，イは価格，エは流通に対応する。
出典：令和元年度 秋期 応用情報技術者試験 午前 問68（表記を一部改変）
CRM を説明したものはどれか。
正解 ウ
解説
CRM（Customer Relationship Management）は，営業・サポート・Web など企業内の全ての顧客チャネルで顧客情報を共有し，一貫した質の高い対応によって顧客満足度を高め，長期的な顧客ロイヤルティにつなげる考え方。ウが正しい。
アは卸売業者やメーカが小売店を支援するリテールサポート。イは企業全体の経営資源を統合的に管理する ERP。エはサプライチェーン全体の情報をリアルタイムに共有して効率を上げる SCM の説明である。
出典：令和元年度 秋期 応用情報技術者試験 午前 問69（表記を一部改変）
TLO（Technology Licensing Organization）の役割として，適切なものはどれか。
正解 エ
解説
TLO（Technology Licensing Organization，技術移転機関）は，大学や公的研究機関の研究成果を特許化し，企業へ技術移転（ライセンス）して，その収益を研究者や大学に還元する組織である。エが適切である。
アの TLO は自ら研究開発して特許を取得する組織ではない。イの委託研究の受付は産学連携の窓口の業務，ウの合併や買収の支援は M&A の仲介や助言を行う事業者の役割である。
出典：令和元年度 秋期 応用情報技術者試験 午前 問70（表記を一部改変）
RPA（Robotic Process Automation）の説明はどれか。
正解 ア
解説
RPA（Robotic Process Automation）は，人が画面を操作して行っている定型的な事務作業を，ソフトウェアのロボットに代行させる仕組み。ルールエンジンによる決まった手順の処理から始まり，OCR や AI といった認知技術と組み合わせて対象を広げてきた。アが正しい。
イは産業用ロボット，ウは自動運転関連機器，エは生活支援ロボットの説明で，いずれも物理的に動くロボットの話であり，ソフトウェアで事務作業を自動化する RPA とは異なる。
出典：令和元年度 秋期 応用情報技術者試験 午前 問71（表記を一部改変）
フィンテックのサービスの一つであるアカウントアグリゲーションの特徴はどれか。
正解 ア
解説
アカウントアグリゲーションは，利用者が各金融機関のサービスで使う ID・パスワードなどをあらかじめ登録しておくと，複数の金融機関の口座取引情報を一括して表示できるサービス。フィンテックの代表的なサービスの一つで，アが正しい。
イは資金移動業者が行う送金サービス，ウは電子記録債権（電子手形）の特徴，エは後払い決済（立替払い）サービスの説明である。
出典：令和元年度 秋期 応用情報技術者試験 午前 問72（表記を一部改変）
インターネット広告の効果指標として用いられるコンバージョン率の説明はどれか。
正解 エ
解説
コンバージョン率は，Web サイトの広告をクリックしてそのサイトを訪れた人のうち，会員登録や商品購入など，サイト側があらかじめ目的として設定した行動に至った顧客数の割合を表す指標である。広告が実際の成果にどれだけ結び付いたかを測るもので，エが正しい。
アは，広告が表示された回数に対してクリックされた回数の割合を表すクリック率（CTR）である。イは，顧客 1 人を獲得するのに掛かった広告コストを表す CPA（顧客獲得単価）である。ウは，広告に掛けた費用に対して何倍の収益が得られたかを表す ROAS（広告費用対効果）である。
出典：令和元年度 秋期 応用情報技術者試験 午前 問73（表記を一部改変）
ビッグデータ分析の手法の一つであるデシジョンツリーを活用してマーケティング施策の判断に必要な事象を整理し，発生確率の精度を向上させた上で二つのマーケティング施策 a，b の選択を行う。マーケティング施策を実行した場合の利益増加額（売上増加額−費用）の期待値が最大となる施策と，そのときの利益増加額の期待値の組合せはどれか。
正解 ウ
解説
意思決定の分岐点（四角）では期待値が大きい方を選び，発生し得る可能性の分岐点（丸）では確率を掛けて期待値を求める。施策 a は，確率 0.4 の側で，追加費用 60 億円を掛けると売上増加額の期待値は 0.3×200＋0.7×100＝130 億円で，費用を引いて 70 億円，掛けないと 50 億円なので，70 億円を選ぶ。確率 0.6 の側は 120 億円。0.4×70＋0.6×120＝100 億円から初期費用 30 億円を引くと 70 億円。施策 b は，確率 0.3 の側で，追加費用 40 億円を掛けると 0.4×150＋0.6×100＝120 億円で，費用を引いて 80 億円，掛けないと 70 億円なので，80 億円を選ぶ。確率 0.7 の側は 140 億円。0.3×80＋0.7×140＝122 億円から初期費用 40 億円を引くと 82 億円。利益増加額の期待値が最大なのは施策 b の 82 億円で，ウが正しい。
アは施策 a の期待値（70 億円）で，施策 b の 82 億円より小さい。イの 160 億円とエの 162 億円は，この決定木から求められる期待値とは合わない値である。
出典：令和元年度 秋期 応用情報技術者試験 午前 問74（表記を一部改変）
ワークサンプリング法の説明はどれか。
正解 ア
解説
ワークサンプリング法は，観測回数と観測時刻を設定して実地観測を行い，観測された要素作業の数の比率などから，統計的理論に基づいて作業時間を見積もる方法。アが正しい。
イは作業動作を基本動作に分解し，時間標準テーブルの値を合計して求める PTS 法。ウは作業票や作業日報などの実績時間を集計して標準時間を求める実績資料法。エは作業動作をストップウォッチで繰り返し測定する，ストップウォッチ法の説明である。
出典：令和元年度 秋期 応用情報技術者試験 午前 問75（表記を一部改変）
国際的な標準として取り決められた会計基準などの総称であり，資本市場の国際化に対し，利害関係者からみた会計情報の比較可能性や均質性を担保するものはどれか。
正解 ウ
解説
IFRS（International Financial Reporting Standards，国際財務報告基準）は，国際的な標準として定められた会計基準で，国をまたいで企業の財務情報を比較しやすくし，会計情報の比較可能性や均質性を確保するためのものである。ウが正しい。
アの GAAP は“一般に公正妥当と認められた会計原則”を指し，米国基準（US GAAP）など国ごとの会計基準を表すのに使われる。イの IASB は IFRS を策定する国際会計基準審議会という組織，エの SEC は米国証券取引委員会という規制当局で，いずれも会計基準そのものではない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問76（表記を一部改変）
損益分岐点分析で A 社と B 社を比較した記述のうち，適切なものはどれか。
正解 ア
解説
限界利益は売上高−変動費なので，A 社は 2,000−800＝1,200万円（限界利益率0.6），B 社は 2,000−1,400＝600万円（同0.3）。損益分岐点売上高は固定費÷限界利益率なので，A 社が 900÷0.6＝1,500万円，B 社が 300÷0.3＝1,000万円。安全余裕率は (売上高−損益分岐点売上高)÷売上高 なので，A 社が (2,000−1,500)/2,000＝25％，B 社が (2,000−1,000)/2,000＝50％で，B 社の方が高い。アが正しい。
ウの限界利益率は A 社0.6，B 社0.3で A 社の方が高い。エの損益分岐点売上高も A 社1,500万円，B 社1,000万円で A 社の方が高い。イは売上高3,000万円のときの営業利益を求めると，A 社が 3,000×0.6−900＝900万円，B 社が 3,000×0.3−300＝600万円で A 社の方が高くなる。固定費の大きい A 社は，売上が損益分岐点を超えた後の利益の伸びも大きい。
出典：令和元年度 秋期 応用情報技術者試験 午前 問77（表記を一部改変）
プログラムの著作物について，著作権法上，適法である行為はどれか。
正解 エ
解説
著作権法第47条の3第1項は，プログラムの著作物の複製物の所有者が，自ら電子計算機で実行するために必要と認められる限度で，そのプログラムを複製したり翻案（改変）したりすることを認めている。購入したプログラムを処理速度の向上など効果的に利用するために改変することはこれに当たり，エが適法である。
アは，海賊版と知りながら入手したプログラムを業務で使用する行為で，同法第113条により著作権を侵害する行為とみなされる。イは，購入したプログラムを社内教育用に複製して各部門へ配布する行為で，自ら利用するために必要な限度を超えるので許されない。ウは職務著作なので著作権は法人に帰属しており，作成した担当者が独断で複製・貸与することはできない。
出典：令和元年度 秋期 応用情報技術者試験 午前 問78（表記を一部改変）
下請代金支払遅延等防止法において，親事業者の違法となる行為はどれか。
正解 ウ
解説
下請代金支払遅延等防止法では，親事業者に対し，下請事業者の責に帰すべき理由がないのに，いったん受領した給付を返品することを禁止している（第4条第1項第4号）。仕様を変更したいという親事業者の都合での返品は下請事業者の責に帰すべき理由がないので違法となり，ウが正しい。
アの支払期日は，物品等を受領した日から起算して60日以内に定めればよい（第2条の2）ので，45日は違法ではない。イの発注書面は，下請事業者の承諾を得れば電子メールで交付できる。エの受領拒否が禁止されるのは下請事業者の責に帰すべき理由がない場合で，不具合のあるソフトウェアなら受領を拒否できる（第4条第1項第1号）。
出典：令和元年度 秋期 応用情報技術者試験 午前 問79（表記を一部改変）
技術基準適合証明として用いられる技適マークの説明として，適切なものはどれか。
正解 イ
解説
技適マークは，電波法に基づく技術基準適合証明を受けた特定無線設備（Wi-Fi 機器や携帯電話機など）に表示するマークで，電波を発する通信機器が日本の電波法で定められた条件に適合していることを証明する。イが適切である。
アは EU の安全規制などへの適合を示す CE マーク，ウは電気用品安全法の基準への適合を示す PSE マーク，エは米国の連邦通信委員会（FCC）の規則への適合を示す FCC マークに当たる。
出典：令和元年度 秋期 応用情報技術者試験 午前 問80（表記を一部改変）