令和4年度 秋期に実施された高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ（2026年度からの科目A-1）の全30問に，運営者が独自に書いた解説を付けています。正解の理由に加えて，多くの問題でほかの選択肢がなぜ誤りなのかも説明しています。
この試験について：科目A-1（午前Ⅰ・高度試験 共通）について
A，B，C，D を論理変数とするとき，次のカルノー図と等価な論理式はどれか。ここで，・は論理積，＋は論理和，X は X の否定を表す。
正解 エ
解説
カルノー図の1のマスをまとめる。AB＝01 と 11 の行（B＝1）で，CD＝01 と 11 の列（D＝1）にある四つの1は，A と C の値に関係なく B＝1，D＝1 のときなので B・D にまとまる。残る AB＝00 の行の CD＝00 と CD＝10 の1は，左右の端が隣接しているとみなして一つにまとめられ，A＝0，B＝0，D＝0 のときなので Ā・B・D となる。
よって論理式は Ā・B・D＋B・D で，エが正しい。アとウの B・D は AB＝10 の行の CD＝00，10 にも1を置くことになるが，その行はすべて0なので誤り。イの Ā・B・C・D は AB＝00，CD＝10 のマスの1を表していない。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問1（表記を一部改変）
AI における過学習の説明として，最も適切なものはどれか。
正解 イ
解説
過学習は，訓練データに過度に適合してしまい，訓練データでは高い精度が出る一方で，学習に使っていない未知のデータに対しては精度が下がる状態である。イが該当する。
アは学習済みモデルを別の領域に再利用する転移学習，ウは出力と正解の誤差を出力側から入力側へさかのぼって重みを調整する誤差逆伝播法，エは行動の結果に報酬を与えて望ましい行動を学ばせる強化学習の説明である。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問2（表記を一部改変）
自然数をキーとするデータを，ハッシュ表を用いて管理する。キー x のハッシュ関数 h(x) を h(x)＝x mod n とすると，任意のキー a と b が衝突する条件はどれか。ここで，n はハッシュ表の大きさであり，x mod n は x を n で割った余りを表す。
正解 イ
解説
衝突は，異なるキー a と b のハッシュ値が同じ，つまり a mod n＝b mod n となることである。a と b を n で割った余りが等しいのは，その差 a−b が n で割り切れるときなので，イが正しい。
例えば n＝5 のとき，a＝7，b＝2 は a−b＝5 で余りがどちらも 2 になり衝突する。アは a＝1，b＝4 のように a＋b＝5 でも余りが 1 と 4 で異なる場合があるので誤り。ウとエは倍数の関係が逆で，n は a−b の約数であればよい。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問3（表記を一部改変）
用語解説：ハッシュ関数
L1，L2 と2段のキャッシュをもつプロセッサにおいて，あるプログラムを実行したとき，L1 キャッシュのヒット率が 0.95，L2 キャッシュのヒット率が 0.6 であった。このキャッシュシステムのヒット率は幾らか。ここで L1 キャッシュにあるデータは全て L2 キャッシュにもあるものとする。
正解 エ
解説
まず L1 キャッシュを参照し，ヒットしなかった 0.05 の割合のアクセスだけが L2 キャッシュを参照する。その 60％が L2 でヒットするので，L2 でヒットする割合は全体の 0.05×0.6＝0.03 になる。
キャッシュシステム全体のヒット率は 0.95＋0.03＝0.98 で，エが正しい。アの 0.57 は 0.95×0.6 と二つのヒット率を掛けた値，イとウは L2，L1 のヒット率をそのまま答えた値である。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問4（表記を一部改変）
用語解説：キャッシュメモリ
コンテナ型仮想化の説明として，適切なものはどれか。
正解 ウ
解説
コンテナ型仮想化は，物理サーバのホスト OS 上でコンテナエンジンなどの仮想化ソフトウェアを動かし，アプリケーションの実行環境をコンテナとして分離する方式である。コンテナはホスト OS のカーネルを共有し，個別のゲスト OS をもたないので，軽量で起動も速い。ウが適切である。
イはホスト OS をもたず，ハードウェア上で直接動くハイパーバイザによってゲスト OS をもつ仮想サーバを動かすハイパーバイザ型，エはホスト OS 上の仮想化ソフトウェアでゲスト OS をもつ仮想サーバを動かすホスト型の説明である。アのように物理サーバか仮想環境のどちらか一方にだけ OS をもてばよいという方式はない。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問5（表記を一部改変）
二つのタスクが共用する二つの資源を排他的に使用するとき，デッドロックが発生するおそれがある。このデッドロックの発生を防ぐ方法はどれか。
正解 イ
解説
二つのタスクが資源を逆の順序で獲得しようとすると，一方が資源1を確保して資源2を待ち，もう一方が資源2を確保して資源1を待つ状態になり，デッドロックが起こり得る。両方のタスクで資源を獲得する順序を同じにすれば，先に資源1を得たタスクが資源2も得られるので，互いに待ち合う状態にならない。イが正しい。
ウの順序を逆にすると，まさにデッドロックが発生し得る状態になる。アとエの優先度は実行の順番に影響するだけで，資源の待ち合いは解消されない。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問6（表記を一部改変）
用語解説：排他制御とデッドロック（ACID 特性）
入力 X と Y の値が同じときにだけ，出力 Z に1を出力する回路はどれか。
正解
正解 ウ
解説
入力 X と Y が同じときだけ1を出すのは，排他的論理和の否定（一致回路）で，論理式は X・Y＋X・Ȳ となる。ウの回路は，NAND(X，Y) と NAND(X，Ȳ) を NAND に入れており，ド・モルガンの法則により NAND(NAND(X，Y)，NAND(X，Ȳ))＝X・Y＋X・Ȳ となるので，ウが正しい。
アは (X・Y)・(X・Ȳ) で，X・Y と X・Ȳ が同時に1になることはないので常に0。イは (X＋Y)＋(X＋Ȳ) で常に1。エは NOR(NOR(X，Y)，NOR(X，Ȳ))＝(X＋Y)・(X＋Ȳ)＝X・Ȳ＋X・Y で，値が異なるときに1になる排他的論理和である。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問7（表記を一部改変）
顧客に，A〜Z の英大文字 26 種類を用いた顧客コードを割り当てたい。現在の顧客総数は 8,000 人であって，毎年，前年対比で2割ずつ顧客が増えていくものとする。3年後まで全顧客にコードを割り当てられるようにするためには，顧客コードは少なくとも何桁必要か。
正解 ア
解説
3年後の顧客数は 8,000×1.2×1.2×1.2＝13,824 人になる。英大文字26種類を n 桁並べると 26n 通りのコードが作れる。
262＝676 では足りず，263＝17,576 なら 13,824 人全員に割り当てられるので，少なくとも3桁必要で，アが正しい。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問8（表記を一部改変）
チェックポイントを取得する DBMS において，図のような時間経過でシステム障害が発生した。前進復帰（ロールフォワード）によって障害回復できるトランザクションだけを全て挙げたものはどれか。
正解 ウ
解説
前進復帰（ロールフォワード）は，チェックポイント以降にコミットされたトランザクションについて，ログを使って更新を進め直す処理。チェックポイントの時点でバッファの内容はディスクへ書き出されているので，その後にコミットしたものだけが対象になる。図では T4 と T5 が該当し，ウが正しい。
T1 はチェックポイントより前にコミットしており，更新は既にディスクに反映されているので何もしなくてよい。T2 と T3 は障害発生時点で未コミットなので，中途半端な更新を取り消す後退復帰（ロールバック）の対象になる。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問9（表記を一部改変）
ACID 特性の四つの性質に含まれないものはどれか。
正解 イ
解説
ACID 特性は，トランザクション処理に求められる原子性（Atomicity），一貫性（Consistency），独立性（Isolation），耐久性（Durability）の四つの性質である。可用性は含まれないので，イが正しい。
可用性（Availability）は，必要なときにシステムを利用できる度合いを表し，RASIS（信頼性，可用性，保守性，保全性，機密性）や情報セキュリティの三要素（機密性，完全性，可用性）で使われる性質である。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問10（表記を一部改変）
用語解説：排他制御とデッドロック（ACID 特性）
IP アドレスの自動設定をするために DHCP サーバが設置された LAN 環境の説明のうち，適切なものはどれか。
正解 ウ
解説
DHCP クライアントは，起動時に DHCPDISCOVER メッセージをブロードキャストで送信し，応答した DHCP サーバから IP アドレスなどの設定を受け取る。そのため，PC に DHCP サーバのアドレスをあらかじめ設定しておく必要はない。ウが適切である。
アは誤り。DHCP ではサブネットマスク，デフォルトゲートウェイ，DNS サーバのアドレスなども配布できる。イは誤り。DHCP で配布するアドレスの範囲から固定のアドレスを除いておけば，固定アドレスの PC と混在できる。エは誤り。アドレスには貸出期間（リース期間）があり，期限切れの後は別のアドレスが割り当てられることがある。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問11（表記を一部改変）
用語解説：サブネットマスク・CIDR
デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。
正解 ウ
解説
OCSP（Online Certificate Status Protocol）は，デジタル証明書が失効しているかどうかを，OCSP レスポンダにオンラインで問い合わせて確認するためのプロトコルである。失効リスト（CRL）全体を取得しなくても，個々の証明書の状態をその都度確認できる。ウが該当する。
アの CHAP は PPP で接続する際にチャレンジレスポンス方式で利用者を認証するプロトコル，イの LDAP はディレクトリサービスにアクセスするプロトコル，エの SNMP はネットワーク機器を監視・管理するプロトコルである。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問12（表記を一部改変）
用語解説：PKI（認証局・CRL・OCSP）
JIS Q 31000:2019（リスクマネジメント−指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか。
正解 イ
解説
JIS Q 31000:2019 は，リスクアセスメントを“リスク特定，リスク分析及びリスク評価を網羅するプロセス全体”と位置付けている。イが正しい。
リスク対応は，リスクアセスメントの結果に基づいて対応の選択肢を選び実施する，リスクアセスメントの次のプロセスである。リスク受容は，リスク対応の中でリスクを保有する判断に関わる概念であり，いずれもリスクアセスメントを構成するプロセスには含まれない。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問13（表記を一部改変）
WAF による防御が有効な攻撃として，最も適切なものはどれか。
正解 イ
解説
WAF（Web Application Firewall）は，Web アプリケーションとやり取りされる HTTP 通信の中身を検査し，SQL インジェクションやクロスサイトスクリプティングなど，アプリケーションの脆弱性を狙う攻撃を遮断する。HTTP で提供される REST API の脆弱性を狙った攻撃も検査の対象にでき，イが適切である。
アの DNS キャッシュポイズニングは DNS の通信，ウの第三者中継を悪用したフィッシングメールとエの電子メール爆弾は SMTP による電子メールの通信を使った攻撃で，HTTP 通信を検査する WAF では防御できない。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問14（表記を一部改変）
用語解説：DNS のセキュリティ（DNSSEC・キャッシュポイズニング） 電子メールのプロトコル（SMTP・POP・IMAP） WAF・IDS・IPS
家庭内で，PC を無線 LAN ルータを介してインターネットに接続するとき，期待できるセキュリティ上の効果の記述のうち，適切なものはどれか。
正解 ア
解説
無線 LAN ルータの IP マスカレード（NAPT）機能は，家庭内の PC のプライベート IP アドレスを一つのグローバル IP アドレスに変換して通信する。インターネット側からは内部の PC のアドレスが直接見えず，内部から始めた通信の応答以外は内部に届かないので，インターネットからの不正侵入を防ぐ効果が期待できる。アが適切である。
イの PPPoE は，インターネット接続事業者との間で接続と認証を行うためのプロトコルで，経路上の通信を暗号化する機能はない。ウの WPA は無線 LAN の区間の通信を暗号化し認証する規格で，不正な Web サイトへの接続は防げない。エの WPS は無線 LAN の接続設定をボタン操作などで簡単にする機能で，マルウェア感染を防ぐものではない。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問15（表記を一部改変）
仕様書やソースコードといった成果物について，作成者を含めた複数人で，記述されたシステムやソフトウェアの振る舞いを机上でシミュレートして，問題点を発見する手法はどれか。
正解 ア
解説
ウォークスルーは，仕様書やソースコードなどの成果物を，作成者を含む複数人で，処理の流れを順にたどりながら机上でシミュレートし，誤りや問題点を見つけるレビュー手法である。アが該当する。
イのサンドイッチテストは，上位モジュールからのトップダウンテストと下位モジュールからのボトムアップテストを組み合わせる結合テストの手法。ウのトップダウンテストは，上位のモジュールから順に，下位をスタブで代替しながら結合していくテスト手法。エの並行シミュレーションは，監査人が用意したプログラムと本番のプログラムに同じデータを処理させ，結果を比べるシステム監査の技法である。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問16（表記を一部改変）
スクラムのスプリントにおいて，(1)〜(3)のプラクティスを採用して開発を行い，スプリントレビューの後に KPT 手法でスプリントレトロスペクティブを行った。“KPT”の“T”に該当する例はどれか。
〔プラクティス〕
正解 ウ
解説
KPT は，振り返りの内容を Keep（良かったので続けること），Problem（問題だったこと），Try（次に試す改善策）の三つに分けて整理する手法である。“次のスプリントからタイムキーパーを置く”という，次に取り組む具体的な改善策のウが Try に当たる。
アの，欠陥が少なかったのでペアプログラミングを続けるは Keep。イの，スタンドアップミーティングに全員が集まらなかった，エの，テストコードの作成に見積り以上の時間が掛かったは，いずれも Problem に当たる。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問17（表記を一部改変）
用語解説：アジャイル開発（スクラム・XP）
図は，実施する三つのアクティビティについて，プレシデンスダイアグラム法を用いて，依存関係及び必要な作業日数を示したものである。全ての作業を完了するための所要日数は最少で何日か。
正解 イ
解説
A は開始から 6 日で終わる。A→B は終了－開始関係でリードが 2 日なので，B は A の終了より 2 日前倒しでき，6−2＝4 日目から着手できる。B は 7 日かかるので終了は 4＋7＝11 日目。B→C は開始－開始関係でラグが 3 日なので，C は B の開始の 3 日後，4＋3＝7 日目から着手でき，5 日かかるので終了は 7＋5＝12 日目。全体の完了はこれらのうち最も遅い 12 日で，イが正しい。
リードは後続作業を前倒しできる日数，ラグは後続作業を待たせる日数である。アの 11 は C の終了を見落として B の終了だけを答えた値。ウの 13 はリード 2 日を見落とし，B を A の終了直後（6 日目）から始めたときの B の終了日。エの 14 は同じくリードを見落としたうえで C の終了まで数えた値である。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問18（表記を一部改変）
あるシステム導入プロジェクトで，調達候補のパッケージ製品を多基準意思決定分析の加重総和法を用いて評価する。製品 A〜製品 D のうち，総合評価が最も高い製品はどれか。ここで，評価点数の値が大きいほど，製品の評価は高い。
正解 ウ
解説
加重総和法では，評価項目ごとの評価点数に重みを掛けて合計する。製品 A は 7×5＋9×1＋8×4＝35＋9＋32＝76，製品 B は 8×5＋10×1＋5×4＝40＋10＋20＝70，製品 C は 9×5＋4×1＋7×4＝45＋4＋28＝77，製品 D は 9×5＋7×1＋6×4＝45＋7＋24＝76 となる。
最も高いのは 77 の製品 C で，ウが正しい。重みを掛けずに点数を足すと A が 24 で最も高くなる（ア）が，重みを考慮した評価にならない。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問19（表記を一部改変）
サービスマネジメントにおける問題管理の目的はどれか。
正解 イ
解説
問題管理は，インシデントの根本原因を特定し，恒久的な解決策によってインシデントの発生や再発を防ぐことを目的とするプロセスである。イが該当する。
アは，合意したサービスレベルの時間枠内でインシデントを解決するインシデント管理の目的。ウは，合意したサービス継続のコミットメントを果たすサービス継続管理の目的。エは，変更の影響を評価しリスクを最小にして実施しレビューする変更管理の目的である。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問20（表記を一部改変）
JIS Q 27001:2014（情報セキュリティマネジメントシステム−要求事項）に基づいて ISMS 内部監査を行った結果として判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。
正解 エ
解説
JIS Q 27001:2014 の 6.1.2（情報セキュリティリスクアセスメント）は，リスク受容基準などの情報セキュリティリスク基準を確立し維持することを求め，それに基づいてリスクアセスメントを実施するとしている。リスクアセスメントを実施した後にリスク受容基準を決めていたのでは，基準に照らしてリスクを評価できていないので，指摘事項に当たる。エが該当する。
アの定められた手順に従った USB メモリの使用許可，イの規定どおりの事故報告，ウのマルウェアスキャンによるスパイウェアの検知と駆除は，いずれも管理策が定めどおりに機能している状況であり，指摘事項にはならない。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問21（表記を一部改変）
用語解説：JIS Q 27000 シリーズ（情報セキュリティマネジメント） システム監査（監査手続・監査証拠・フォローアップ）
システム監査における“監査手続”として，最も適切なものはどれか。
正解 ウ
解説
監査手続は，監査項目について監査人が十分かつ適切な監査証拠を入手するために実施する手順のこと。
アは監査計画の立案や進捗管理，イは監査報告書の作成，エは監査体制の編成であり，いずれも監査証拠を入手する手順そのものではない。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問22（表記を一部改変）
BCP の説明はどれか。
正解 エ
解説
BCP（事業継続計画）は，災害や事故などで事業が中断・阻害されたときに，事業を復旧し，再開して，あらかじめ定めた水準まで回復させるための手順を文書にしたもの。事業継続マネジメントシステムの規格 JIS Q 22301 でもこの趣旨で定義されている。エが正しい。
アは財務・顧客・内部ビジネスプロセス・学習と成長の四つの視点から戦略を検討するバランススコアカード。イは業務プロセスを可視化して継続的に改善する BPM。ウは業務プロセスを外部に委託する BPO の説明である。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問23（表記を一部改変）
用語解説：BCP（事業継続計画・RTO・RPO）
投資効果を正味現在価値法で評価するとき，最も投資効果が大きい（又は最も損失が小さい）シナリオはどれか。ここで，期間は3年間，割引率は5％とし，各シナリオのキャッシュフローは表のとおりとする。
正解 イ
解説
正味現在価値は，各年の回収額を割引率で現在価値に直して合計し，投資額を引いて求める。割引率5％なら1年目は 1.05，2年目は 1.052＝1.1025，3年目は 1.053≒1.1576 で割る。
A は 40/1.05＋80/1.1025＋120/1.1576≒38.1＋72.6＋103.7＝214.4 で，220 を引くと約 −5.6 万円。B は 120/1.05＋80/1.1025＋40/1.1576≒114.3＋72.6＋34.6＝221.5 で約 ＋1.5 万円。C は 80/1.05＋80/1.1025＋80/1.1576≒76.2＋72.6＋69.1＝217.9 で約 −2.1 万円。投資をしない場合は 0 である。
最も大きいのは B で，イが正しい。割り引かずに合計すると回収額はどのシナリオも 240 万円で同じになり，差が出ない。早い時期に多く回収するシナリオほど現在価値が大きくなる。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問24（表記を一部改変）
用語解説：投資評価（NPV・IRR・ROI）
組込み機器のハードウェアの製造を外部に委託する場合のコンティンジェンシープランの記述として，適切なものはどれか。
正解 エ
解説
コンティンジェンシープラン（緊急時対応計画）は，リスクが実際に起きてしまった場合に何をするかをあらかじめ決めておく計画。「顕在化したときに備えて，対処するための計画を策定する」がこれに当たる。
ア・イ・ウはいずれもリスクが起きる前に発生確率や影響を下げようとする予防的な対策（リスク軽減策）であり，顕在化後の対応計画ではない。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問25（表記を一部改変）
コンジョイント分析の説明はどれか。
正解 イ
解説
コンジョイント分析は，価格，デザイン，使いやすさなど商品がもつ複数の属性を組み合わせた候補を購入者に評価してもらい，どの属性とその水準の組合せが購入者に重視されているかを統計的に分析する手法である。イが該当する。
アは顧客を売上高などの順に並べて重要な顧客層を見いだす ABC 分析やデシル分析，ウは同じ時期に生まれた世代の行動や意識の特徴に注目するコーホート分析，エはブランドのイメージを軸にとった散布図で位置付けを見るポジショニング分析（パーセプションマップ）の説明である。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問26（表記を一部改変）
API エコノミーの事例として，適切なものはどれか。
正解 エ
解説
API エコノミーは，企業が自社のサービスやデータを API として外部に公開し，他の企業がそれを自社のサービスに組み込んで利用することによって，企業の枠を越えて新たな価値やビジネスが生まれる経済圏である。ホテル事業者が，他社が公開しているタクシー配車アプリの API を自社のアプリに組み込んでサービスを提供するエが該当する。
アは学内の既存システムを統合する EAI の活用，イは API を社内の部署にだけ提供したもの，ウは自社のデータの分析に BI ツールを利用したものであり，いずれも他社との間で API を介した価値の連鎖を生んでいない。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問27（表記を一部改変）
サイバーフィジカルシステム（CPS）の説明として，適切なものはどれか。
正解 ウ
解説
サイバーフィジカルシステム（CPS）は，センサーなどで現実世界（フィジカル空間）のデータを収集し，サイバー空間でコンピュータによって分析・加工して，その結果を現実世界にフィードバックすることで，新たな価値を生み出す仕組みである。ウが適切である。
アは1台の物理サーバで複数の OS を動かすサーバ仮想化，イは仮想世界への没入感を与える VR（バーチャルリアリティ），エは国家による強制通用力をもたない電子的な通貨である暗号資産（仮想通貨）の説明である。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問28（表記を一部改変）
引き出された多くの事実やアイディアを，類似するものでグルーピングしていく収束技法はどれか。
正解 ウ
解説
親和図法は，収集した多くの事実やアイディアを，内容の近さ（親和性）で小さなグループにまとめ，さらにグループどうしをまとめていくことで，全体の構造を整理する収束技法である。ウが該当する。
アの NM 法は，テーマに類似した事柄からヒントを得て発想を広げる類比発想の技法。イのゴードン法は，本当のテーマを参加者に伏せて抽象的なテーマで自由に発想させる技法。エのブレーンストーミングは，批判をせずに自由に多くのアイディアを出し合う技法で，いずれもアイディアを広げる発散技法である。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問29（表記を一部改変）
用語解説：デルファイ法と問題分析の技法
A 社は顧客管理システムの開発を，情報システム子会社である B 社に委託し，B 社は要件定義を行った上で，ソフトウェア設計・プログラミング・ソフトウェアテストまでを，協力会社である C 社に委託した。C 社では自社の社員 D にその作業を担当させた。このとき，開発したプログラムの著作権はどこに帰属するか。ここで，関係者の間には，著作権の帰属に関する特段の取決めはないものとする。
正解 ウ
解説
著作権法第15条第2項は，法人等の発意に基づきその業務に従事する者が職務上作成するプログラムの著作物の著作者は，契約や勤務規則などに別段の定めがない限り，その法人等とすると定めている（職務著作）。社員 D が C 社の業務として作成したプログラムの著作者は C 社になり，著作権も C 社に帰属する。ウが正しい。
ア，イは誤り。開発を委託した A 社や B 社は，契約で著作権の譲渡を定めない限り，委託しただけでは著作権を取得しない。エは誤り。実際に作成した 社員 D は，職務著作の要件を満たすので著作者とならない。
出典：令和4年度 秋期 高度試験・情報処理安全確保支援士試験 共通 午前Ⅰ 問30（表記を一部改変）