令和6年度春期科目A（午前）

令和6年度春期に実施された応用情報技術者試験午前（2026年度からの科目A）の全80問に，運営者が独自に書いた解説を付けています。正解の理由に加えて，多くの問題でほかの選択肢がなぜ誤りなのかも説明しています。

問1

複数の袋からそれぞれ白と赤の玉を幾つかずつ取り出すとき，ベイズの定理を利用して事後確率を求める場合はどれか。

アある袋から取り出した二つの玉の色が同じと推定することができる確率を求める場合
イ異なる袋から取り出した玉が同じ色であると推定することができる確率を求める場合
ウ玉を一つ取り出すために，ある袋が選ばれると推定することができる確率を求める場合
エ取り出した玉の色から，どの袋から取り出されたのかを推定するための確率を求める場合正解

正解　エ

解説

ベイズの定理は，結果（観測したデータ）から原因の確からしさを逆にたどる，事後確率を求めるための定理である。袋の選ばれやすさ（事前確率）と，各袋から白や赤の玉が出る確率（尤度）から，「取り出した玉の色が分かったとき，それがどの袋から出たものか」の確率を求める場面が典型である。エが当たる。

アとイは，玉の色の組合せが起こる確率（同時確率や条件の付かない確率）を求める場合で，結果から原因をたどる事後確率ではない。ウは「ある袋が選ばれる確率」であり，玉を取り出す前の確率（事前確率）に当たる。

出典：令和6年度春期応用情報技術者試験午前問1（表記を一部改変）

問2

ATM（現金自動預払機）が1台ずつ設置してある二つの支店を統合し，統合後の支店には ATM を1台設置する。統合後の ATM の平均待ち時間を求める式はどれか。ここで，待ち時間は M/M/1 の待ち行列モデルに従い，平均待ち時間にはサービス時間を含まず，ATM を1台に統合しても十分に処理できるものとする。

〔条件〕

(1) 統合後の平均サービス時間：T_s
(2) 統合前の ATM の利用率：両支店とも ρ
(3) 統合後の利用者数：統合前の両支店の利用者数の合計

アρ/(1−ρ)×T_s
イρ/(1−2ρ)×T_s
ウ2ρ/(1−ρ)×T_s
エ2ρ/(1−2ρ)×T_s正解

正解　エ

解説

M/M/1 モデルの平均待ち時間（サービス時間を含まない）は，利用率を ρ，平均サービス時間を T_s として ρ/(1−ρ)×T_s で表される。

統合すると利用者数は2倍になる一方，平均サービス時間 T_s は変わらない。利用率は「到着率×サービス時間」なので統合後は 2ρ になる。これを式に代入して 2ρ/(1−2ρ)×T_s となる。

利用率が50%を超えると待ち時間が処理時間を超え，1に近づくと急増する

出典：令和6年度春期応用情報技術者試験午前問2（表記を一部改変）

問3

AI におけるディープラーニングに関する記述として，最も適切なものはどれか。

アあるデータから結果を求める処理を，人間の脳神経回路のように多層の処理を重ねることによって，複雑な判断をできるようにする。正解
イ大量のデータからまだ知られていない新たな規則や仮説を発見するために，想定値から大きく外れている例外事項を取り除きながら分析を繰り返す手法である。
ウ多様なデータや大量のデータに対して，三段論法，統計的手法やパターン認識手法を組み合わせることによって，高度なデータ分析を行う手法である。
エ知識がルールに従って表現されており，演繹手法を利用した推論によって有意な結論を導く手法である。

正解　ア

解説

ディープラーニング（深層学習）は，人間の脳の神経回路を模したニューラルネットワークの層を多数重ね，データから特徴を自動的に学習して，画像認識や音声認識などの複雑な判断を行えるようにする機械学習の手法である。アが適切である。

イは大量のデータから未知の規則を見いだすデータマイニングに近い説明だが，例外事項を取り除きながら分析を繰り返す点はディープラーニングの特徴ではない。ウは統計的手法やパターン認識を組み合わせた高度なデータ分析一般の説明。エは知識をルールとして表現し演繹的に推論するエキスパートシステム（ルールベースの推論）の説明である。

出典：令和6年度春期応用情報技術者試験午前問3（表記を一部改変）

問4

符号長7ビット，情報ビット数4ビットのハミング符号による誤り訂正の方法を，次のとおりとする。

受信した7ビットの符号語 x₁ x₂ x₃ x₄ x₅ x₆ x₇（x_k＝0 又は 1）に対して

c0＝x1＋x3＋x5＋x7，c1＝x2＋x3＋x6＋x7，c2＝x4＋x5＋x6＋x7（いずれも mod 2 での計算）

を計算し，c₀，c₁，c₂ の中に少なくとも一つは 0 でないものがある場合には，

i ＝ c₀＋c₁×2＋c₂×4

を求めて，左から i ビット目を反転することによって誤りを訂正する。

受信した符号語が 1000101 であった場合，誤り訂正後の符号語はどれか。

ア1000001
イ1000101
ウ1001101
エ1010101正解

正解　エ

解説

受信語 1000101 は x₁＝1，x₂＝0，x₃＝0，x₄＝0，x₅＝1，x₆＝0，x₇＝1。

c₀＝x₁＋x₃＋x₅＋x₇＝1＋0＋1＋1＝3→1，c₁＝x₂＋x₃＋x₆＋x₇＝0＋0＋0＋1＝1，c₂＝x₄＋x₅＋x₆＋x₇＝0＋1＋0＋1＝2→0（mod 2）。

i＝1＋1×2＋0×4＝3 なので，左から3ビット目を反転する。1000101 の3ビット目 0 を 1 にして 1010101 となる。

i ＝ c0 ＋ c1×2 ＋ c2×4 ＝ 1 ＋ 2 ＋ 0 ＝ 3 ビット目を反転する

出典：令和6年度春期応用情報技術者試験午前問4（表記を一部改変）

問5

正の整数 M に対して，次の二つの流れ図に示すアルゴリズムを実行したとき，結果 x の値が等しくなるようにしたい。a に入れる条件として，適切なものはどれか。

二つの流れ図。左は x←1 の後，ループ端「n：M，−1，1」（n を M から1ずつ減らして1まで）で x←(x×n) を繰り返して終了。右は x←1，n←1 の後，x←(x×n)，n←(n＋1) を行い，条件 a を判定して，Yes なら終了，No なら x←(x×n) の前に戻る。

アn＜M
イn＞M－1
ウn＞M正解
エn＞M＋1

正解　ウ

解説

左の流れ図は，n を M から 1 ずつ減らしながら x に n を掛けるので，x＝M×(M−1)×…×1＝M! になる。右の流れ図で同じ結果にするには，n を 1 から M まで 1 ずつ増やして x に掛ければよい。右の図では x に n を掛けた直後に n を 1 増やし，そのあとで a を判定している。n＝M を掛け終えた時点で n は M＋1 になっているので，この時点で終了させる条件は n＞M である。ウが正しい。

ア（n＜M）では，M が2より大きいとき最初の判定（n＝2）で終了してしまい，M! にならない。イ（n＞M−1）は n＝M の段階，すなわち M を掛ける前に終了するので，x は (M−1)! になる。エ（n＞M＋1）は，n＝M＋1 まで掛けてしまうので，x は (M＋1)! になる。

出典：令和6年度春期応用情報技術者試験午前問5（表記を一部改変）

問6

各ノードがもつデータを出力する再帰処理 f(ノード n)を定義した。この処理を，図の2分木の根（最上位のノード）から始めたときの出力はどれか。

〔f(ノード n)の定義〕

1. ノード n の右に子ノード r があれば，f(ノード r)を実行
2. ノード n の左に子ノード l があれば，f(ノード l)を実行
3. 再帰処理 f(ノード r)，f(ノード l)を未実行の子ノード，又は子ノードがなければ，ノード自身がもつデータを出力
4. 終了

2分木。根は＋で，左の子は A，右の子は ÷。÷ の左の子は ×，右の子は −。× の左の子は B，右の子は C。− の左の子は D，右の子は E。

ア＋÷－ED×CBA
イABC×DE－÷＋
ウE－D÷C×B＋A
エED－CB×÷A＋正解

正解　エ

解説

定義は「右の子→左の子→自分自身」の順に処理する後行順走査（右優先）。根の＋から順に展開すると次のようになる。

＋の右の子 ÷ へ。÷ の右の子 − へ。− の右 E を出力，左 D を出力，− 自身を出力（E D －）。次に ÷ の左の子 × へ。右 C，左 B，自身 ×（C B ×）。ここで ÷ 自身を出力。最後に＋の左の子 A を出力し，＋自身を出力する。

つなげると ED－CB×÷A＋となる。

丸の横の数字が出力の順番。右の部分木を全部出してから左へ

出典：令和6年度春期応用情報技術者試験午前問6（表記を一部改変）

問7

整列方法に関するアルゴリズムの記述のうち，バブルソートの記述はどれか。ここで，整列対象は重複のない1から9の数字がランダムに並んでいる数字列とする。

ア数字列の最後の数字から最初の数字に向かって，隣り合う二つの数字を比較して小さい数字が前に来るよう数字を入れ替える操作を繰り返し行う。正解
イ数字列の中からランダムに基準となる数を選び，基準より小さい数と大きい数の二つのグループに分け，それぞれのグループ内も同じ操作を繰り返し行う。
ウ数字列をほぼ同じ長さの二つの数字列のグループに分割していき，分割できなくなった時点から，グループ内で数字が小さい順に並べる操作を繰り返し行う。
エ未処理の数字列の中から最小値を探索し，未処理の数字列の最初の数字と入れ替える操作を繰り返し行う。

正解　ア

解説

バブルソートは，隣り合う二つの要素を比較して，順序が逆なら入れ替える操作を，端から端へ繰り返し行う整列方法である。アは，末尾から先頭に向かって隣り合う数字を比べ，小さいほうを前に出していくので，バブルソートである。

イは基準値で二つのグループに分けて再帰的に整列するクイックソート，ウは列を半分ずつに分割し，整列したものを併合していくマージソート，エは未整列部分の最小値を探して先頭と入れ替える選択ソートの説明である。

出典：令和6年度春期応用情報技術者試験午前問7（表記を一部改変）

問8

同一メモリ空間で，転送元の開始アドレス，転送先の開始アドレス，方向フラグ及び転送語数をパラメータとして指定することによって，データをブロック転送できる機能をもつ CPU がある。図のようにアドレス 1001 から 1004 のデータをアドレス 1003 から 1006 に転送するとき，指定するパラメータとして適切なものはどれか。ここで，転送は開始アドレスから1語ずつ行われ，方向フラグに 0 を指定するとアドレスの昇順に，1 を指定するとアドレスの降順に転送を行うものとする。

実行前と実行後のメモリの図。実行前はアドレス 1001〜1004 の4語にデータがあり，実行後はそれがアドレス 1003〜1006 に移っている（1001→1003，1002→1004，1003→1005，1004→1006）。

ア転送元の開始アドレス 1001，転送先の開始アドレス 1003，方向フラグ 0，転送語数 4
イ転送元の開始アドレス 1001，転送先の開始アドレス 1003，方向フラグ 1，転送語数 4
ウ転送元の開始アドレス 1004，転送先の開始アドレス 1006，方向フラグ 0，転送語数 4
エ転送元の開始アドレス 1004，転送先の開始アドレス 1006，方向フラグ 1，転送語数 4正解

正解　エ

解説

転送は開始アドレスから1語ずつ行われる。アドレス 1001〜1004 を 1003〜1006 へ移すとき，転送元と転送先の範囲が 1003・1004 で重なっている。昇順（方向フラグ 0）で 1001 から転送すると，1001→1003，1002→1004 の時点で元の 1003，1004 のデータが上書きされ，次の 1003→1005，1004→1006 では書き換え後の値が転送されてしまう。そこで，重なりを避けるため降順（方向フラグ 1）で，末尾の 1004 を 1006 へ，1003 を 1005 へ，…と転送する。パラメータは転送元 1004，転送先 1006，方向フラグ 1，転送語数 4 で，エが正しい。

アは昇順（方向フラグ 0）で転送するので，重なった範囲のデータが壊れる。イは転送元の開始アドレスが 1001 のまま降順なので，1001 から下の方向へ転送してしまい，範囲が合わない。ウは開始アドレスは正しいが昇順なので，1004 から上の方向へ転送してしまい，範囲が合わない。

出典：令和6年度春期応用情報技術者試験午前問8（表記を一部改変）

問9

量子ゲート方式の量子コンピュータの説明として，適切なものはどれか。

ア演算は2進数で行われ，結果も2進数で出力される。
イ特定のアルゴリズムによる演算だけができ，加算演算はできない。
ウ複数の状態を同時に表現する量子ビットと，その重ね合わせを利用する。正解
エ量子状態を変化させながら観測するので，100℃以上の高温で動作する。

正解　ウ

解説

量子コンピュータは，0と1の状態を同時に表現できる量子ビット（qubit）と，その重ね合わせや量子もつれを利用して並列的に計算する。量子ゲート方式は，この量子ビットに量子ゲートを組み合わせて演算を行う汎用的な方式。

アは誤り。演算の途中は重ね合わせ状態であり，0か1かに定まる古典的な2進数の演算ではない。イは誤り。量子ゲート方式は汎用であり，加算を含む任意の演算を組み立てられる（特定用途向けなのは量子アニーリング方式）。エは誤り。量子状態を保つため，絶対零度近くの極低温で動作させる必要がある。

出典：令和6年度春期応用情報技術者試験午前問9（表記を一部改変）

問10

主記憶のアクセス時間が60ナノ秒，キャッシュメモリのアクセス時間が10ナノ秒であるシステムがある。キャッシュメモリを介して主記憶にアクセスする場合の実効アクセス時間が15ナノ秒であるとき，キャッシュメモリのヒット率は幾らか。

ア0.1
イ0.17
ウ0.83
エ0.9正解

正解　エ

解説

キャッシュメモリのヒット率を h とすると，実効アクセス時間は，ヒットしたときのキャッシュのアクセス時間 10 ナノ秒と，ヒットしなかったときの主記憶のアクセス時間 60 ナノ秒を，確率で重み付けして足した値になる。

10×h＋60×(1−h)＝15 より 60−50h＝15，h＝0.9。エが正しい。

ア（0.1）は，ヒットしなかった割合 1−h の値と取り違えた誤りで，この場合は実効アクセス時間が 55 ナノ秒になる。イ（0.17）とウ（0.83）は，式に当てはめても 15 ナノ秒にならない。

r は「無い」確率なので，主記憶の側に掛ける

出典：令和6年度春期応用情報技術者試験午前問10（表記を一部改変）

問11

15M バイトのプログラムを圧縮して，フラッシュメモリに格納している。プログラムのサイズは圧縮によって元のサイズの 40％になっている。フラッシュメモリから主記憶への転送速度が 20M バイト/秒であり，1M バイトに圧縮されたデータの展開に主記憶上で 0.03 秒が掛かるとき，このプログラムが主記憶に展開されるまでの時間は何秒か。ここで，フラッシュメモリから主記憶への転送と圧縮データの展開は同時には行われないものとする。

ア0.48正解
イ0.75
ウ0.93
エ1.20

正解　ア

解説

圧縮率 40％なので，フラッシュメモリに格納されている圧縮後のプログラムは 15×0.4＝6 M バイトである。これを 20 M バイト／秒で主記憶に転送するのに 6÷20＝0.3 秒掛かる。

1 M バイトの圧縮データの展開に 0.03 秒掛かるので，6 M バイトの展開には 6×0.03＝0.18 秒掛かる。転送と展開は同時に行われないので，合計は 0.3＋0.18＝0.48 秒となり，アが正しい。圧縮前の 15 M バイトで計算すると 0.75＋0.45＝1.20 秒（エ）となる。

出典：令和6年度春期応用情報技術者試験午前問11（表記を一部改変）

問12

システムの信頼性設計に関する記述のうち，適切なものはどれか。

アフェールセーフとは，利用者の誤操作によってシステムが異常終了してしまうことのないように，単純なミスを発生させないようにする設計方法である。
イフェールソフトとは，故障が発生した場合でも機能を縮退させることなく稼働を継続する概念である。
ウフォールトアボイダンスとは，システム構成要素の個々の品質を高めて故障が発生しないようにする概念である。正解
エフォールトトレランスとは，故障が生じてもシステムに重大な影響が出ないように，あらかじめ定められた安全状態にシステムを固定し，全体として安全が維持されるような設計方法である。

正解　ウ

解説

フォールトアボイダンス（故障回避）は，構成要素の品質や信頼性そのものを高めることで，故障の発生を未然に防ごうとする考え方。

アはフールプルーフ（利用者の誤操作を防ぐ）の説明。イは誤りで，フェールソフトは機能を縮退させてでも稼働を継続する考え方。エはフェールセーフ（故障時に安全側に倒す）の説明で，フォールトトレランスは故障が起きても冗長性によって機能を維持する考え方。

出典：令和6年度春期応用情報技術者試験午前問12（表記を一部改変）

問13

オブジェクトストレージの記述として，最も適切なものはどれか。

ア更新頻度の少ない非構造型データの格納に適しており，大容量で拡張性のあるストレージ空間を仮想的に実現することができる。正解
イ高速のストレージ専用ネットワークを介して，複数のサーバからストレージを共有することによって，高速にデータを格納することができる。
ウサーバごとに割り当てられた専用ストレージであり，容量が不足したときにはストレージを追加することができる。
エ複数のストレージを組み合わせることによって，仮想的な1台のストレージとして運用することができる。

正解　ア

解説

オブジェクトストレージは，データをファイルやブロックではなく「オブジェクト」（データ本体，メタデータ，識別子）の単位で扱うストレージで，階層構造をもたず，容量を柔軟に増やせる。更新頻度の少ない画像・動画・ログなどの非構造型データの格納に適しており，アが当たる。

イはストレージ専用ネットワークを介して複数のサーバが共有する SAN，ウはサーバごとに専用のストレージをもつ DAS（サーバ内蔵ディスクなど）の説明である。エは複数のストレージを組み合わせて1台に見せる，ストレージの仮想化や RAID に当たる。

出典：令和6年度春期応用情報技術者試験午前問13（表記を一部改変）

問14

1台の CPU の性能を1とするとき，その CPU を n 台用いたマルチプロセッサの性能 P が，

P＝n/(1＋(n－1)a)

で表されるとする。ここで，a はオーバーヘッドを表す定数である。例えば，a＝0.1，n＝4 とすると，P≒3 なので，4台の CPU から成るマルチプロセッサの性能は約3になる。この式で表されるマルチプロセッサの性能には上限があり，n を幾ら大きくしても P はある値以上には大きくならない。a＝0.1 の場合，P の上限は幾らか。

ア5
イ10正解
ウ15
エ20

正解　イ

解説

P＝n／(1＋(n−1)a) の分子と分母を n で割ると，P＝1／(1／n＋a−a／n) となる。n を幾らでも大きくすると，1／n と a／n はいずれも 0 に近づくので，P は 1／a に近づく。

a＝0.1 のとき，1／a＝1／0.1＝10 なので，マルチプロセッサの性能は幾ら CPU を増やしても 10 以上には大きくならない。イになる。

例えば n＝100 でも P＝100／(1＋99×0.1)＝100／10.9≒9.2 であり，10 には届かない。

台数を増やしても，オーバヘッド a で決まる 1÷a に頭打ちになる

出典：令和6年度春期応用情報技術者試験午前問14（表記を一部改変）

問15

コンピュータの性能評価には，シミュレーションを用いた方法，解析的な方法などがある。シミュレーションを用いた方法の特徴はどれか。

ア解析的な方法よりも計算量が少なく，効率的に解が求まる。
イ解析的な方法よりも，乱数を用いることで高精度の解が得られる。
ウ解析的に解が求められないモデルに対しても，数値的に解が求まる。正解
エ解析的に解が求められるモデルの検証には使用できない。

正解　ウ

解説

シミュレーションは，対象のモデルに乱数などで作った入力を与えて実際に動かし，その結果を統計的に集める方法である。数式（解析的な方法）で解が求められないほど複雑なモデルでも，数値的に解が求まるのが特徴で，ウが正しい。

アは誤りで，シミュレーションは試行を繰り返すので，解析的な方法より計算量は多くなりやすい。イも誤りで，乱数を用いるため結果には誤差が含まれ，試行回数を増やしても解析解より高精度になるとは限らない。エも誤りで，解析的に解が求められるモデルの結果と比べることによって，シミュレーションの妥当性の検証に使える。

出典：令和6年度春期応用情報技術者試験午前問15（表記を一部改変）

問16

ノンプリエンプティブ方式のタスクの状態遷移に関する記述として，適切なものはどれか。

アOS は実行中のタスクの優先度を他のタスクよりも上げることによって，実行中のタスクが終了するまでタスクが切り替えられるのを防ぐ。
イ実行中のタスクが自らの中断を OS に要求することによってだけ，OS は実行中のタスクを中断し，動作可能な他のタスクを実行中に切り替えることができる。正解
ウ実行中のタスクが無限ループに陥っていることを OS が検知した場合，OS は実行中のタスクを終了させ，動作可能な他のタスクを実行中に切り替える。
エ実行中のタスクより優先度が高い動作可能なタスクが実行待ち行列に追加された場合，OS は実行中のタスクを中断し，優先度が高い動作可能なタスクを実行中に切り替える。

正解　イ

解説

ノンプリエンプティブ方式では，実行中のタスクが自分から処理を手放す（終了，待ち状態への移行，CPU の明け渡しの要求など）まで，OS は他のタスクへの切替えをしない。したがって「実行中のタスクが自らの中断を OS に要求したときにだけ，OS はそのタスクを中断して他のタスクに切り替える」というイが正しい。

アは誤りで，この方式では，OS が優先度を操作して切替えを防ぐのではなく，優先度に関係なく実行中のタスクが自分から手放すまで切り替えない。ウは誤りで，OS が実行中のタスクを強制的に終了させて切り替えることは，この方式の状態遷移には含まれない（無限ループのタスクがあると他のタスクが実行できなくなる）。エは，優先度の高いタスクが現れたら実行中のタスクを中断して切り替えるので，プリエンプティブ方式の動作である。

出典：令和6年度春期応用情報技術者試験午前問16（表記を一部改変）

問17

三つの資源 X〜Z を占有して処理を行う四つのプロセス A〜D がある。各プロセスは処理の進行に伴い，表中の数値の順に資源を占有し，実行終了時に三つの資源を一括して解放する。プロセス A と同時にもう一つプロセスを動かした場合に，デッドロックを起こす可能性があるプロセスはどれか。

資源の占有順序の表。プロセスAは資源X=1，資源Y=2，資源Z=3。プロセスBはX=1，Y=2，Z=3。プロセスCはX=2，Y=3，Z=1。プロセスDはX=3，Y=2，Z=1。

アB，C，D
イC，D正解
ウC だけ
エD だけ

正解　イ

解説

デッドロックは，複数のプロセスが資源を異なる順序で確保しようとして，互いに相手が持つ資源の解放を待ち合うことで起こる。逆に，すべてのプロセスが同じ順序で資源を確保すれば待ち合いの輪はできない。

A の占有順序は X→Y→Z。B も X→Y→Z で A と同じ順序なのでデッドロックしない。C は Z→X→Y，D は Z→Y→X で，どちらも A と順序が異なるため，A が X を確保して Z を待つ一方で相手が Z を確保して X を待つ，という状況が起こり得る。よって C と D。

同じ順番なら輪はできない。順番が違う C と D は A とデッドロックし得る

出典：令和6年度春期応用情報技術者試験午前問17（表記を一部改変）

問18

複数のクライアントから接続されるサーバがある。このサーバのタスクの多重度が2以下の場合，タスク処理時間は常に4秒である。このサーバに1秒間隔で4件の処理要求が到着した場合，全ての処理が終わるまでの時間はタスクの多重度が1のときと2のときとで，何秒の差があるか。

ア6
イ7正解
ウ8
エ9

正解　イ

解説

多重度1のとき，処理は1件ずつ順番に行われる。要求は 0，1，2，3 秒に到着し，各処理は4秒なので，終了時刻は 4，8，12，16 秒となり，全ての処理が終わるのは 16 秒後である。

多重度2のときは，2件が同時に処理できる。1件目（0〜4 秒）と2件目（1〜5 秒）を同時に始め，3件目は1件目が終わる4秒に開始して 8 秒に終わり，4件目は2件目が終わる5秒に開始して 9 秒に終わる。全てが終わるのは 9 秒後である。

差は 16−9＝7 秒で，イが正しい。

出典：令和6年度春期応用情報技術者試験午前問18（表記を一部改変）

問19

プログラムを構成するモジュールや関数の実行回数，実行時間など，性能改善のための分析に役立つ情報を収集するツールはどれか。

アエミュレーター
イシミュレーター
ウデバッガ
エプロファイラ正解

正解　エ

解説

プロファイラは，プログラムを実行して，モジュールや関数ごとの実行回数や実行時間などを計測し，性能改善のための分析に役立つ情報を収集するツールである。処理時間のかかっている箇所（ボトルネック）を見つけるのに使う。エが正しい。

アのエミュレーターは，ある環境の動作を別の環境で再現するもの，イのシミュレーターは，現実の仕組みを模擬して動作を調べるもの，ウのデバッガは，プログラムの誤りを見つけて取り除くために実行を制御するツールである。

出典：令和6年度春期応用情報技術者試験午前問19（表記を一部改変）

問20

エアコンや電気自動車でエネルギー効率のよい制御や電力変換をするためにパワー半導体が用いられる。このパワー半導体の活用例の一つであるインバータの説明として，適切なものはどれか。

ア直流電圧をより高い直流電圧に変換する。
イ直流電圧をより低い直流電圧に変換する。
ウ交流電力を直流電力に変換する。
エ直流電力を交流電力に変換する。正解

正解　エ

解説

インバータは，直流電力を交流電力に変換する回路である。エアコンや電気自動車では，インバータで周波数や電圧を変えてモーターの回転を細かく制御することによって，エネルギー効率を高めている。エが正しい。

アは直流電圧を昇圧する DC-DC コンバータ（昇圧チョッパ），イは直流電圧を降圧する DC-DC コンバータ（降圧チョッパ），ウは交流を直流に変換する整流回路（AC-DC コンバータ）の説明である。

出典：令和6年度春期応用情報技術者試験午前問20（表記を一部改変）

問21

入力が A と B，出力が Y の論理回路を動作させたとき，図のタイムチャートが得られた。この論理回路として，適切なものはどれか。

入力AとB，出力Yのタイムチャート。AとBがともに1のときだけYが0になり，それ以外はYが1になっている。

ア
イ
ウ正解
エ

正解　ウ

解説

タイムチャートを読むと，A と B がともに 1 のときだけ Y が 0 になり，それ以外（0と0，0と1，1と0）では Y が 1 になっている。これは論理積を反転した動作，すなわち NAND である。

アの XOR は入力が異なるとき 1，イの XNOR は入力が同じとき 1，エの NOR は両方 0 のときだけ 1 になるので，いずれもタイムチャートと合わない。

A も B も1の区間（塗った部分）だけ Y が0

出典：令和6年度春期応用情報技術者試験午前問21（表記を一部改変）

問22

次の方式で画素にメモリを割り当てる 640×480 のグラフィック LCD モジュールがある。始点(5，4)から終点(9，8)まで直線を描画するとき，直線上の x＝7 の画素に割り当てられたメモリのアドレスの先頭は何番地か。ここで，画素の座標は(x，y)で表すものとする。

〔方式〕

メモリは0番地から昇順に使用する。
1画素は16ビットとする。
座標(0，0)から座標(639，479)までメモリを連続して割り当てる。
各画素は，x＝0 から x 軸の方向にメモリを割り当てていく。
x＝639 の次は x＝0 とし，y を1増やす。

左にメモリ（0番地から z番地まで，1番地は8ビット）。右に画素の格子（x は0〜639，y は0〜479）。0番地と1番地が座標(0，0)の画素，2番地と3番地が座標(1，0)の画素に対応する。始点(5，4)から終点(9，8)まで，(5，4)(6，5)(7，6)(8，7)(9，8)の画素が黒で塗られている。

ア3847
イ7680
ウ7694正解
エ8978

正解　ウ

解説

画素は (0，0) から x 方向に，1行 640 画素ずつ連続してメモリに割り当てられる。直線は (5，4)，(6，5)，(7，6)，(8，7)，(9，8) を通るので，x＝7 の画素は (7，6) である。この画素は，先頭から 6×640＋7＝3,847 番目（0 始まり）の画素に当たる。1画素は 16 ビット（2 バイト）で，メモリの1番地は 8 ビット（1 バイト）なので，先頭のアドレスは 3,847×2＝7,694 番地となる。ウが正しい。

アの 3,847 は，画素の番号をそのままアドレスにしており，1画素が2番地を占めることを考慮していない。イの 7,680 は，6行目の左端 (0，6) のアドレス（6×640×2）である。エの 8,978 は，対象の画素を取り違えた値である。

出典：令和6年度春期応用情報技術者試験午前問22（表記を一部改変）

問23

データセンターなどで採用されているサーバ，ネットワーク機器に対する直流給電の利点として，適切なものはどれか。

ア交流から直流への変換，直流から交流への変換で生じる電力損失を低減できる。正解
イ受電設備から CPU などの LSI まで，同じ電圧のまま給電できる。
ウ停電の危険がないので，電源バックアップ用のバッテリを不要にできる。
エトランスを用いて容易に昇圧，降圧ができる。

正解　ア

解説

データセンターのサーバやネットワーク機器の内部は，もともと直流で動いている。交流で給電すると，UPS や機器の電源で「交流→直流→交流→直流」と変換を繰り返し，そのたびに電力損失が出る。直流で給電すれば変換の回数が減り，電力損失を低減できる。アが正しい。

イは誤りで，直流のままでも，CPU などの LSI は低い電圧で動作するので，途中で電圧を変換する必要がある。ウは誤りで，直流給電にしても停電は起こるので，バックアップ用のバッテリは必要である。エは誤りで，トランスで昇圧・降圧できるのは交流であり，直流は変圧にトランスを使えない。

出典：令和6年度春期応用情報技術者試験午前問23（表記を一部改変）

問24

ビットマップフォントよりも，アウトラインフォントの利用が適している場合はどれか。

ア英数字だけでなく，漢字も表示する。
イ各文字の幅を一定にして表示する。
ウ画面上にできるだけ高速に表示する。
エ文字を任意の倍率に拡大して表示する。正解

正解　エ

解説

アウトラインフォントは，文字の輪郭を数式（曲線）で表現しておき，表示時に必要なサイズで描画する。したがって任意の倍率に拡大・縮小しても輪郭が滑らかなまま保たれる。

アとイはどちらの方式でも実現できる。ウはあらかじめ点の配置が決まっているビットマップフォントのほうが有利で，アウトラインフォントは描画時に展開処理が必要なぶん不利になる。

出典：令和6年度春期応用情報技術者試験午前問24（表記を一部改変）

問25

ストアドプロシージャの利点はどれか。

アアプリケーションプログラムからネットワークを介して DBMS にアクセスする場合，両者間の通信量を減少させる。正解
イアプリケーションプログラムからの一連の要求を一括して処理することによって，DBMS 内の実行計画の数を減少させる。
ウアプリケーションプログラムからの一連の要求を一括して処理することによって，DBMS 内の必要バッファ数を減少させる。
エデータが格納されているディスク装置への I/O 回数を減少させる。

正解　ア

解説

ストアドプロシージャは，一連の SQL 文をあらかじめ DBMS 側に登録しておき，呼出し1回で実行させる仕組み。SQL 文を1文ずつ送る必要がなくなるので，アプリケーションと DBMS の間の通信量（ネットワーク負荷）が減る。

イ・ウ・エはいずれもストアドプロシージャによって直接減るものではない。処理する内容が同じである以上，実行計画の数やバッファ数，ディスクへの I/O 回数が減るわけではない。

出典：令和6年度春期応用情報技術者試験午前問25（表記を一部改変）

問26

“部品”表及び“在庫”表に対し，SQL 文を実行して結果を得た。SQL 文の a に入れる字句はどれか。

“部品”表（部品ID，発注点）は P01＝100，P02＝150，P03＝100。“在庫”表（部品ID，倉庫ID，在庫数）は P01・W01・90，P01・W02・90，P02・W01・150。〔結果〕（部品ID，発注要否）は P01＝不要，P02＝不要，P03＝必要。

〔SQL 文〕

SELECT 部品.部品ID AS 部品ID,
    CASE WHEN 部品.発注点 > a
        THEN N'必要' ELSE N'不要' END AS 発注要否
FROM 部品 LEFT OUTER JOIN 在庫
    ON 部品.部品ID = 在庫.部品ID
GROUP BY 部品.部品ID, 部品.発注点

アCOALESCE(MIN(在庫.在庫数)，0)
イCOALESCE(MIN(在庫.在庫数)，NULL)
ウCOALESCE(SUM(在庫.在庫数)，0)正解
エCOALESCE(SUM(在庫.在庫数)，NULL)

正解　ウ

解説

結果では，部品 P01 の発注点 100 に対し在庫が 90＋90＝180 で「不要」，P02 は発注点 150 に対し在庫 150 で「不要」，P03 は在庫表に行がないため在庫が 0 とみなされて「必要」になっている。したがって a には，倉庫ごとの在庫数の合計を取り，在庫がない（LEFT OUTER JOIN で NULL になる）場合に 0 を返す式が入る。COALESCE(SUM(在庫.在庫数)，0) で，ウが正しい。P01 は 100＞180 が偽，P02 は 150＞150 が偽，P03 は 100＞0 が真となり，結果と一致する。

アの MIN は倉庫別の最小値で，P01 が 90 になり 100＞90 で「必要」となって結果と合わない。エは P03 で COALESCE(NULL，NULL) が NULL となり，100＞NULL は真にならず「不要」になってしまう。イはアと同じ理由に加えて NULL の問題もある。

出典：令和6年度春期応用情報技術者試験午前問26（表記を一部改変）

問27

トランザクション T はチェックポイント後にコミットしたが，その後にシステム障害が発生した。トランザクション T の更新内容をその終了直後の状態にするために用いられる復旧技法はどれか。ここで，トランザクションは WAL プロトコルに従い，チェックポイントの他に，トランザクションログを利用する。

ア2相ロック
イシャドウページ
ウロールバック
エロールフォワード正解

正解　エ

解説

WAL プロトコルでは，更新内容がデータベースに書かれるより先に，トランザクションログに記録される。チェックポイント後にコミットしたトランザクション T の更新が，障害の時点でディスクのデータベースに反映されていないことがあるので，復旧では，チェックポイント時点の状態から，ログの更新後の値を使って T の更新をやり直す。これをロールフォワード（前進復帰）といい，エが正しい。

ウのロールバック（後退復帰）は，コミット前のトランザクションの更新を，更新前の値で取り消す処理である。アの2相ロックは並行処理の排他制御の方式，イのシャドウページは更新前のページを保持しておいて復旧する方式で，ログを使う WAL とは別のものである。

出典：令和6年度春期応用情報技術者試験午前問27（表記を一部改変）

問28

データウェアハウスのテーブル構成をスタースキーマとする場合，分析対象のトランザクションデータを格納するテーブルはどれか。

アサマリテーブル
イディメンジョンテーブル
ウファクトテーブル正解
エルックアップテーブル

正解　ウ

解説

スタースキーマは，中心に分析の対象となる出来事（売上，注文など）を記録したファクトテーブルを置き，その周りに，時間・商品・顧客などの分析の切り口を表すディメンジョンテーブルを星形に配置する構成である。トランザクションデータを格納するのはファクトテーブルで，ウが正しい。

イのディメンジョンテーブルは分析の切り口となる属性を格納する。アのサマリテーブルは集計済みのデータ，エのルックアップテーブルはコードと名称などの参照用データを格納するテーブルである。

出典：令和6年度春期応用情報技術者試験午前問28（表記を一部改変）

問29

ビッグデータの基盤技術として利用される NoSQL に分類されるデータベースはどれか。

ア関係データモデルをオブジェクト指向データモデルに拡張し，操作の定義や型の継承関係の定義を可能としたデータベース
イ経営者の意思決定を支援するために，ある主題に基づくデータを現在の情報とともに過去の情報も蓄積したデータベース
ウ様々な形式のデータを一つのキーに対応付けて管理するキーバリュー型データベース正解
エデータ項目の名称，形式など，データそのものの特性を表すメタ情報を管理するデータベース

正解　ウ

解説

NoSQL は，関係データベースのような表形式や SQL にとらわれずにデータを扱うデータベースの総称で，大量のデータを複数のサーバに分散して高速に処理するビッグデータの基盤に使われる。代表的な種類として，キーとそれに対応する値の組でデータを管理するキーバリュー型のほか，ドキュメント型，列指向型，グラフ型がある。ウが該当する。

アは関係データモデルにオブジェクト指向の機能を加えたオブジェクト関係データベース。イは意思決定支援のために主題ごとに過去から現在までのデータを蓄積するデータウェアハウス。エはデータ項目の名称や形式などのメタデータを管理するデータディクショナリ（リポジトリ）の説明である。

出典：令和6年度春期応用情報技術者試験午前問29（表記を一部改変）

問30

CSMA/CD 方式の LAN に接続されたノードの送信動作として，適切なものはどれか。

ア各ノードに論理的な順位付けを行い，送信権を順次受け渡し，これを受け取ったノードだけが送信を行う。
イ各ノードは伝送媒体が使用中かどうかを調べ，使用中でなければ送信を行う。衝突を検出したらランダムな時間の経過後に再度送信を行う。正解
ウ各ノードを環状に接続して，送信権を制御するための特殊なフレームを巡回させ，これを受け取ったノードだけが送信を行う。
エタイムスロットを割り当てられたノードだけが送信を行う。

正解　イ

解説

CSMA/CD は，送信前に伝送路が空いているか確認し（キャリア検知），空いていれば送信する。同時に送信して衝突が起きたら，それを検出してランダムな時間だけ待ってから再送する方式。

アはトークンバス，ウはトークンリングの動作。エは TDMA（時分割多重アクセス）の説明。

出典：令和6年度春期応用情報技術者試験午前問30（表記を一部改変）

問31

IP アドレス 208.77.188.166 は，どのアドレスに該当するか。

アグローバルアドレス正解
イプライベートアドレス
ウブロードキャストアドレス
エマルチキャストアドレス

正解　ア

解説

IP アドレス 208.77.188.166 は，プライベートアドレス（10.0.0.0〜10.255.255.255，172.16.0.0〜172.31.255.255，192.168.0.0〜192.168.255.255）にも，マルチキャストアドレス（224.0.0.0〜239.255.255.255）にも含まれない。ブロードキャストアドレスはホスト部のビットが全て 1 のアドレスだが，これも該当しない。インターネット上で一意に割り当てられるグローバルアドレスで，アが正しい。

イはプライベートアドレスの範囲，エはクラス D（224〜239）の範囲に当たらないので誤り。ウは，ネットワーク内の全ホストに宛てる特殊なアドレスで，この値は該当しない。

出典：令和6年度春期応用情報技術者試験午前問31（表記を一部改変）

問32

ルータを冗長化するために用いられるプロトコルはどれか。

アPPP
イRARP
ウSNMP
エVRRP正解

正解　エ

解説

VRRP（Virtual Router Redundancy Protocol）は，複数のルータで一つの仮想ルータ（仮想 IP アドレス）を構成し，稼働中のルータに障害が起きたら待機中のルータに処理を引き継ぐ，ルータの冗長化のためのプロトコルである。エが正しい。

アの PPP は2点間を接続するデータリンク層のプロトコル，イの RARP は MAC アドレスから IP アドレスを求めるプロトコル，ウの SNMP はネットワーク機器の監視・管理のためのプロトコルである。

PC は仮想 IP を見ているので，切り替わっても設定はそのまま

出典：令和6年度春期応用情報技術者試験午前問32（表記を一部改変）

問33

ビット誤り率が0.0001％の回線を使って，1,500バイトのパケットを10,000個送信するとき，誤りが含まれるパケットの個数の期待値はおよそ幾らか。

ア10
イ15
ウ80
エ120正解

正解　エ

解説

ビット誤り率 0.0001％は 1×10⁻⁶。1パケットは 1,500バイト＝12,000ビットなので，1パケットに含まれる誤りビット数の期待値は 12,000×10⁻⁶＝0.012。誤り率が十分小さいため，これはそのまま「そのパケットに誤りが含まれる確率」とみなせる。

10,000個のパケットを送るので，誤りを含むパケット数の期待値は 10,000×0.012＝120個。

0.0001％＝ 10⁻⁶。バイトはビットに直す

出典：令和6年度春期応用情報技術者試験午前問33（表記を一部改変）

問34

OpenFlow を使った SDN（Software-Defined Networking）の説明として，適切なものはどれか。

ア単一の物理サーバ内の仮想サーバ同士が，外部のネットワーク機器を経由せずに，物理サーバ内部のソフトウェアで実現された仮想スイッチを経由して，通信する方式
イデータを転送するネットワーク機器とは分離したソフトウェアによって，ネットワーク機器を集中的に制御，管理するアーキテクチャ正解
ウプロトコルの文法を形式言語を使って厳密に定義する，ISO で標準化された通信プロトコルの規格
エルータやスイッチの機器内部で動作するソフトウェアを，オープンソースソフトウェア（OSS）で実現する方式

正解　イ

解説

SDN（Software-Defined Networking）は，ネットワーク機器のデータを転送する機能（データプレーン）と経路などを制御する機能（コントロールプレーン）を分離し，コントローラと呼ばれるソフトウェアによってネットワーク全体を集中的に制御・管理するアーキテクチャである。OpenFlow はコントローラとスイッチの間で制御情報をやり取りする代表的なプロトコル。イが適切である。

アは物理サーバ内の仮想スイッチによる仮想サーバ同士の通信で，SDN の説明ではない。ウは通信プロトコルの形式的な記述方法に関する規格の説明。エは機器内部のソフトウェアをオープンソースで実装する方式で，制御機能を機器から分離して集中管理する SDN の考え方とは異なる。

出典：令和6年度春期応用情報技術者試験午前問34（表記を一部改変）

問35

3D セキュア2.0（EMV 3-D セキュア）は，オンラインショッピングにおけるクレジットカード決済時に，不正取引を防止するための本人認証サービスである。3D セキュア2.0で利用される本人認証の特徴はどれか。

ア利用者がカード会社による本人認証に用いるパスワードを忘れた場合でも，安全にパスワードを再発行することができる。
イ利用者の過去の取引履歴や決済に用いているデバイスの情報から不正利用や高リスクと判断される場合に，カード会社が追加の本人認証を行う。正解
ウ利用者の過去の取引履歴や決済に用いているデバイスの情報にかかわらず，カード会社がパスワードと生体認証を併用した本人認証を行う。
エ利用者の過去の取引履歴や決済に用いているデバイスの情報に加えて，操作しているのが人間であることを確認した上で，カード会社が追加の本人認証を行う。

正解　イ

解説

3D セキュア2.0 の特徴は，取引ごとにリスクを判定する「リスクベース認証」を採用したこと。過去の取引履歴や利用デバイスの情報から不正利用の疑いが低いと判断されれば追加認証を求めず（利用者の手間を減らし），高リスクと判断された場合にだけワンタイムパスワードなどの追加認証を行う。

アはパスワード再発行の話で 3D セキュア2.0 の特徴ではない。ウは全件で追加認証を行うことになり，リスクベース認証の考え方に反する。エの「人間であることの確認」（CAPTCHA など）は 3D セキュア2.0 の認証の要素ではない。

出典：令和6年度春期応用情報技術者試験午前問35（表記を一部改変）

問36

企業の DMZ 上で1台の DNS サーバを，インターネット公開用と，社内の PC 及びサーバからの名前解決の問合せに対応する社内用とで共用している。この DNS サーバが，DNS キャッシュポイズニング攻撃による被害を受けた結果，直接引き起こされ得る現象はどれか。

アDNS サーバのハードディスク上に定義されている DNS サーバ名が書き換わり，インターネットから DNS サーバに接続できなくなる。
イDNS サーバのメモリ上にワームが常駐し，DNS 参照元に対して不正プログラムを送り込む。
ウ社内の利用者が，インターネット上の特定の Web サーバにアクセスしようとすると，本来とは異なる Web サーバに誘導される。正解
エ社内の利用者間の電子メールについて，宛先メールアドレスが書き換えられ，送信ができなくなる。

正解　ウ

解説

DNS キャッシュポイズニングは，DNS サーバのキャッシュに偽の名前解決情報を注入する攻撃である。この DNS サーバは社内の PC やサーバからの名前解決にも使われているので，キャッシュが汚染されると，社内の利用者がインターネット上の Web サーバにアクセスしようとしたときに偽の IP アドレスが返され，本来とは異なる Web サーバに誘導される。ウが正しい。

アのハードディスク上の DNS サーバ名の書換えや，イのメモリ上へのワームの常駐は，キャッシュに偽の情報を入れる攻撃では直接起きない。エの電子メールの宛先メールアドレスの書換えは，名前解決の結果とは関係がなく，社内の利用者間のメールの送信にも直接の影響はない。

外向けは「自社の情報を答えるだけ」，社内向けは「社内からの問合せだけ」

出典：令和6年度春期応用情報技術者試験午前問36（表記を一部改変）

問37

DNSSEC で実現できることはどれか。

アDNS キャッシュサーバが得た応答の中のリソースレコードが，権威 DNS サーバで管理されているものであり，改ざんされていないことの検証正解
イ権威 DNS サーバと DNS キャッシュサーバとの通信を暗号化することによる，ゾーン情報の漏えいの防止
ウ長音“ー”と漢数字“一”などの似た文字をドメイン名に用いて，正規サイトのように見せかける攻撃の防止
エ利用者の URL の入力誤りを悪用して，偽サイトに誘導する攻撃の検知

正解　ア

解説

DNSSEC は，権威 DNS サーバがリソースレコードにデジタル署名を付け，DNS キャッシュサーバが公開鍵でその署名を検証する仕組みである。応答が正当な権威 DNS サーバで管理されているものであり，途中で改ざんされていないことを確認できるので，DNS キャッシュポイズニングへの対策になる。アが該当する。

DNSSEC は署名による検証を行うだけで通信の暗号化は行わないので，イの通信の暗号化による漏えい防止はできない。ウの似た文字を使ったドメイン名で正規サイトに見せかける攻撃（ホモグラフ攻撃）や，エの URL の入力誤りを悪用するタイポスクワッティングは，正規に登録された別のドメイン名を使うので，DNSSEC では防止も検知もできない。

出典：令和6年度春期応用情報技術者試験午前問37（表記を一部改変）

問38

公開鍵暗号方式を使った暗号通信を n 人が相互に行う場合，全部で何個の異なる鍵が必要になるか。ここで，一組の公開鍵と秘密鍵は2個と数える。

アn＋1
イ2n正解
ウn(n−1)/2
エn²

正解　イ

解説

公開鍵暗号方式では，一人ひとりが自分用の公開鍵と秘密鍵の組を一つ持てばよい。相手に送るときは相手の公開鍵で暗号化し，受け取った相手は自分の秘密鍵で復号するので，通信の相手が何人いても鍵の組を増やす必要はない。n 人なら n 組で，1組を2個と数えるので 2n 個。イが正しい。

1人あたり2個なので，n 人では 2n 個。ウの n(n−1)/2 は，通信する組合せごとに共通鍵が必要になる共通鍵暗号方式の場合の鍵の個数。

鍵の配り方は公開鍵暗号で，データの暗号化は速い共通鍵暗号で

出典：令和6年度春期応用情報技術者試験午前問38（表記を一部改変）

問39

自社製品の脆弱性に起因するリスクに対応するための社内機能として，最も適切なものはどれか。

アCSIRT
イPSIRT正解
ウSOC
エWHOIS データベースの技術連絡担当

正解　イ

解説

PSIRT（Product Security Incident Response Team）は，自社が提供する製品やサービスの脆弱性を受け付けて対応し，修正や情報公開を行う組織。“Product”の頭文字が示すとおり，製品の脆弱性に特化している。

アの CSIRT は自組織で発生したセキュリティインシデントに対応する組織，ウの SOC はネットワークや機器を常時監視して脅威を検知する組織。エは WHOIS 上の連絡先であって，リスク対応を行う機能ではない。

出典：令和6年度春期応用情報技術者試験午前問39（表記を一部改変）

問40

JIS Q 31000:2019（リスクマネジメント−指針）において，リスク特定で考慮することが望ましいとされている事項はどれか。

ア結果の性質及び大きさ
イ残留リスクが許容可能かどうかの判断
ウ資産及び組織の資源の性質及び価値正解
エ事象の起こりやすさ及び結果

正解　ウ

解説

JIS Q 31000:2019 のリスク特定（6.4.2）では，考慮することが望ましい要素として，有形及び無形のリスク源，原因及び事象，脅威及び機会，ぜい弱性及び能力，外部及び内部の状況の変化，新たに発生するリスクの指標，資産及び組織の資源の性質及び価値，結果及び結果が目的に与える影響，知識の限界及び情報の信頼性，時間に関連する要素，関与する人の先入観・前提及び信条を挙げている。ウの“資産及び組織の資源の性質及び価値”がこれに当たる。

ア（結果の性質及び大きさ）とエ（事象の起こりやすさ及び結果）は，リスクの大きさを見積もるリスク分析（6.4.3）で考慮する事項，イ（残留リスクが許容可能かどうかの判断）は，リスク対応（6.5）で扱う事項である。

出典：令和6年度春期応用情報技術者試験午前問40（表記を一部改変）

問41

WAF による防御が有効な攻撃として，最も適切なものはどれか。

アDNS サーバに対する DNS キャッシュポイズニング
イREST API サービスに対する API の脆弱性を狙った攻撃正解
ウSMTP サーバの第三者不正中継の脆弱性を悪用したフィッシングメールの配信
エ電子メールサービスに対する大量，かつ，サイズの大きな電子メールの配信

正解　イ

解説

WAF（Web Application Firewall）は，Web アプリケーションとやり取りされる HTTP 通信の中身を検査し，SQL インジェクションやクロスサイトスクリプティングなど，アプリケーションの脆弱性を狙う攻撃を遮断する。HTTP で提供される REST API の脆弱性を狙った攻撃も検査の対象にでき，イが適切である。

アの DNS キャッシュポイズニングは DNS の通信，ウの第三者中継を悪用したフィッシングメールの配信とエの大量・大容量の電子メールの配信は SMTP による電子メールの通信を使った攻撃で，HTTP 通信を検査する WAF では防御できない。

出典：令和6年度春期応用情報技術者試験午前問41（表記を一部改変）

問42

PC からサーバに対し，IPv6 を利用した通信を行う場合，ネットワーク層で暗号化を行うときに利用するものはどれか。

アIPsec正解
イPPP
ウSSH
エTLS

正解　ア

解説

IPsec は IP パケット自体を暗号化・認証するプロトコルで，OSI 基本参照モデルのネットワーク層（第3層）で動作する。IPv6 では標準的に組み込まれている。

イの PPP はデータリンク層のプロトコル。ウの SSH とエの TLS はトランスポート層より上位で動作し，ネットワーク層の暗号化には当たらない。

出典：令和6年度春期応用情報技術者試験午前問42（表記を一部改変）

問43

SPF（Sender Policy Framework）の仕組みはどれか。

ア電子メールを受信するサーバが，電子メールに付与されているデジタル署名を使って，送信元ドメインの詐称がないことを確認する。
イ電子メールを受信するサーバが，電子メールの送信元のドメイン情報と，電子メールを送信したサーバの IP アドレスから，送信元ドメインの詐称がないことを確認する。正解
ウ電子メールを送信するサーバが，電子メールの宛先のドメインや送信者のメールアドレスを問わず，全ての電子メールをアーカイブする。
エ電子メールを送信するサーバが，電子メールの送信者の上司からの承認が得られるまで，一時的に電子メールの送信を保留する。

正解　イ

解説

SPF（Sender Policy Framework）は，電子メールを受信するサーバが，メールの送信元ドメイン（エンベロープの送信元アドレスのドメイン）に対して DNS に登録された SPF レコード（送信を許可するメールサーバの IP アドレス）を調べ，実際にメールを送信してきたサーバの IP アドレスと照合して，送信元ドメインの詐称がないかを確認する仕組みである。イが正しい。

アはデジタル署名を使って詐称と改ざんを確認する DKIM の説明である。ウは全ての電子メールを保管するメールアーカイブ，エは上司の承認が得られるまで送信を保留する運用の説明で，どちらも送信元ドメインの詐称を検証する仕組みではない。

出典：令和6年度春期応用情報技術者試験午前問43（表記を一部改変）

問44

IC カードの耐タンパ性を高める対策はどれか。

アIC カードと IC カードリーダーとが非接触の状態で利用者を認証して，利用者の利便性を高めるようにする。
イ故障に備えてあらかじめ作成した予備の IC カードを保管し，故障時に直ちに予備カードに交換して利用者が IC カードを使い続けられるようにする。
ウ信号の読出し用プローブの取付けを検出すると IC チップ内の保存情報を消去する回路を設けて，IC チップ内の情報を容易には解析できないようにする。正解
エ利用者認証に IC カードを利用している業務システムにおいて，退職者の IC カードは業務システム側で利用を停止して，他の利用者が利用できないようにする。

正解　ウ

解説

耐タンパ性は，IC チップの内部を不正に解析されたり，記録された情報を読み出されたりしにくい性質である。信号を読み出すためのプローブ（探針）が取り付けられたことを検出したら，チップ内の情報を消去する回路を設けておけば，物理的に解析しようとしても中身を得られない。ウが該当する。

アの非接触での認証は利用者の利便性を高めるもの，イの予備カードの保管は故障時にも使い続けられるようにする可用性の対策，エの退職者のカードの利用停止は運用上のアクセス管理であり，いずれもチップ内部の情報を解析から守る耐タンパ性の対策ではない。

出典：令和6年度春期応用情報技術者試験午前問44（表記を一部改変）

問45

オブジェクト指向におけるクラス間の関係のうち，適切なものはどれか。

アクラス間の関連は，二つのクラス間でだけ定義できる。
イサブクラスではスーパークラスの操作を再定義することができる。正解
ウサブクラスのインスタンスが，スーパークラスで定義されている操作を実行するときは，スーパークラスのインスタンスに操作を依頼する。
エ二つのクラスに集約の関係があるときには，集約オブジェクトは部分となるオブジェクトと，属性及び操作を共有する。

正解　イ

解説

サブクラスはスーパークラスから操作を継承するが，同じ名前の操作を独自に定義し直すことができる。これをオーバーライド（再定義）といい，ポリモーフィズムを実現する仕組みになる。

アは誤り。3つ以上のクラス間の関連（多項関連）も定義できる。ウは誤り。継承した操作はサブクラスのインスタンス自身が実行するのであって，スーパークラスのインスタンスに依頼するわけではない。エは誤り。集約は「全体と部分」の関係であり，属性や操作を共有するものではない。

出典：令和6年度春期応用情報技術者試験午前問45（表記を一部改変）

問46

モジュール結合度に関する記述のうち，適切なものはどれか。

アあるモジュールが CALL 命令を使用せずに JUMP 命令でほかのモジュールを呼び出すとき，このモジュール間の関係は，外部結合である。
イ実行する機能や論理を決定するために引数を受け渡すとき，このモジュール間の関係は，内容結合である。
ウ大域的な単一のデータ項目を参照するモジュール間の関係は，制御結合である。
エ大域的なデータを参照するモジュール間の関係は，共通結合である。正解

正解　エ

解説

モジュール結合度は，モジュール間の依存の強さを表し，強い順に内容結合，共通結合，外部結合，制御結合，スタンプ結合，データ結合となる。複数のモジュールが大域的なデータ（共通データ域）を参照し合う関係は，共通結合である。エが正しい。

アは，CALL 命令を使わずに JUMP 命令で他のモジュールの内部へ直接分岐するので，内容結合である。イは，実行する機能や論理を決めるための引数（制御情報）を渡すので，制御結合である。ウの大域的な単一のデータ項目を参照する関係は，外部結合である。

結合度は弱いほど，強度は強いほどよい

出典：令和6年度春期応用情報技術者試験午前問46（表記を一部改変）

問47

ソフトウェア信頼度成長モデルの一つであって，テスト工程においてバグが収束したと判定する根拠の一つとして使用するゴンペルツ曲線はどれか。

ア
イ
ウ正解
エ

正解　ウ

解説

ゴンペルツ曲線は，テスト初期はバグの検出が少なく，中盤で急増し，終盤には新たなバグが出にくくなって頭打ちになる S 字形（シグモイド形）を描く。曲線が水平に近づいたことをもって，バグが収束したと判断する根拠の一つにする。

アは増加が加速し続けており収束しない。イは一定のペースで検出され続ける直線。エは初めから急に増えて緩やかになる形で，序盤の立ち上がりが緩やかな S 字にはなっていない。

序盤は緩やか，中盤で急増，終盤で頭打ちの S 字

出典：令和6年度春期応用情報技術者試験午前問47（表記を一部改変）

問48

リーンソフトウェア開発において，ソフトウェア開発のプロセスとプロセスの所要時間とを可視化し，ボトルネックや無駄がないかどうかを確認するのに用いるものはどれか。

アストーリーカード
イスプリントバックログ
ウバーンダウンチャート
エバリューストリームマップ正解

正解　エ

解説

バリューストリームマップは，リーン開発（トヨタ生産方式に由来）で使われる図で，開発のプロセスの流れと，各プロセスにかかる時間（作業時間と待ち時間）を可視化して，ボトルネックや無駄がないかを確認する。エが正しい。

アのストーリーカードは，ユーザーストーリー（利用者が求める機能）を書いたカード，イのスプリントバックログは，スプリントで実施する作業項目の一覧，ウのバーンダウンチャートは，残りの作業量の推移を表すグラフで，どれもプロセスと所要時間を可視化して無駄を探す用途のものではない。

出典：令和6年度春期応用情報技術者試験午前問48（表記を一部改変）

問49

JIS X 33002:2017（プロセスアセスメント実施に対する要求事項）の説明として，適切なものはどれか。

ア組織のプロセスを継続的に改善して品質を高めるための要求事項を規定している。
イ組織プロセスの品質を客観的に診断するための要求事項を規定している。正解
ウプロジェクトの実施に重要で，かつ，影響を及ぼすプロジェクトマネジメントの概念及びプロセスに関する包括的な手引きを規定している。
エ明確に定義された用語を使用し，ソフトウェアライフサイクルプロセスの共通枠組みを規定している。

正解　イ

解説

JIS X 33002:2017 は，プロセスアセスメントの結果が客観的・一貫的・再現可能・代表的であることを確実にするために，アセスメントの実施に求められる最小限の要求事項を定めた規格である。すなわち組織のプロセスの品質を客観的に診断するための要求事項であり，イが正しい。

アはプロセス改善の進め方そのものを扱う規格（JIS X 33014 など）の説明で，X 33002 が定めているのは改善の手順ではなくアセスメントの実施要件である。ウは JIS Q 21500（プロジェクトマネジメントの手引），エは JIS X 0160（ソフトウェアライフサイクルプロセス）の説明である。

出典：令和6年度春期応用情報技術者試験午前問49（表記を一部改変）

問50

ドキュメンテーションジェネレーターの説明として，適切なものはどれか。

アHTML，CSS などのリソースを読み込んで，画面などに描画又は表示するソフトウェア
イソースコード中にある，フォーマットに従って記述されたコメント文などから，プログラムのドキュメントを生成するソフトウェア正解
ウ動的に Web ページを生成するために，文書のテンプレートと埋込み入力データを合成して出力するソフトウェア
エ文書構造がマーク付けされたテキストファイルを読み込んで，印刷可能なドキュメントを組版するソフトウェア

正解　イ

解説

ドキュメンテーションジェネレーターは，ソースコード中に決められた書式で書かれたコメント文などを読み取って，プログラムの仕様書（ドキュメント）を自動生成するソフトウェアである。Javadoc や Doxygen などがある。イが正しい。

アは HTML や CSS を読み込んで画面に描画するブラウザ（レンダリングエンジン），ウは文書のテンプレートに入力データを埋め込んで Web ページを動的に生成するテンプレートエンジン，エはマーク付けされたテキストから印刷用の文書を組版する組版ソフトウェア（TeX など）の説明である。

出典：令和6年度春期応用情報技術者試験午前問50（表記を一部改変）

問51

EVM で管理しているプロジェクトがある。図は，プロジェクトの開始から完了予定までの期間の半分が経過した時点での状況である。コスト効率，スケジュール効率がこのままで推移すると仮定した場合の見通しのうち，適切なものはどれか。

EVMのグラフ。横軸は開始日・現時点・完了予定日，縦軸は累積値。現時点において上から PV，AC，EV の順に並んでおり，EV が最も小さい。

ア計画に比べてコストは多くなり，プロジェクトの完了は遅くなる。正解
イ計画に比べてコストは多くなり，プロジェクトの完了は早くなる。
ウ計画に比べてコストは少なくなり，プロジェクトの完了は遅くなる。
エ計画に比べてコストは少なくなり，プロジェクトの完了は早くなる。

正解　ア

解説

図の現時点では PV＞AC＞EV となっている。

コスト効率指数 CPI＝EV÷AC は EV＜AC なので1未満。かけた費用に見合う出来高が得られておらず，このまま進むと完成時のコストは計画を超える。スケジュール効率指数 SPI＝EV÷PV も EV＜PV なので1未満で，計画より出来高が遅れている。

したがって「コストは多くなり，完了は遅くなる」が適切。

CPI＝EV÷AC，SPI＝EV÷PV。1 未満なら悪い

出典：令和6年度春期応用情報技術者試験午前問51（表記を一部改変）

問52

図のアローダイアグラムで表されるプロジェクトがある。結合点5の最早結合点時刻はプロジェクトの開始から第何日か。ここで，プロジェクトの開始日は0日目とする。

アローダイアグラム。結合点1から2へ作業A（3日），1から3へ作業B（2日），2から3へ作業C（1日），2から4へ作業D（4日），2から5へ作業E（2日），3から5へ作業F（2日），4から6へ作業G（1日），5から6へ作業H（1日）。4から5へダミー作業。凡例は，作業名と所要日数を矢印に付し，破線の矢印がダミー作業。

ア4
イ5
ウ6
エ7正解

正解　エ

解説

最早結合点時刻は，その結合点に至る全ての経路のうち，最も長い経路の所要日数で決まる。結合点2は A で 3 日，結合点3は B（2 日）と A＋C（3＋1＝4 日）のうち長いほうの 4 日，結合点4は A＋D＝3＋4＝7 日である。結合点5へは，E 経由が 3＋2＝5 日，F 経由が 4＋2＝6 日，結合点4からのダミー作業（所要 0 日）経由が 7 日なので，最も長い 7 日が最早結合点時刻になる。エが正しい。

ア（4）は結合点3の時刻，イ（5）は E 経由，ウ（6）は F 経由の値で，ダミー作業を通る経路を見落とすと誤る。

出典：令和6年度春期応用情報技術者試験午前問52（表記を一部改変）

問53

JIS Q 21500:2018（プロジェクトマネジメントの手引）によれば，プロセス“リスクの管理”の目的はどれか。

ア特定したリスクに適切な処置を行うためにリスクを測定して，その優先順位を定める。
イ発生した場合に，プロジェクトの目標にプラス又はマイナスの影響を与えることがある潜在的リスク事象及びその特性を決定する。
ウプロジェクトの目標への機会を高めて脅威を軽減するために，選択肢を作成して対策を決定する。
エリスクへの対応を実行するかどうか及びそれが期待する効果を上げられるかどうかを明らかにし，プロジェクトの混乱を最小限にする。正解

正解　エ

解説

JIS Q 21500:2018 では，プロセス“リスクの管理”の目的は「リスクへの対応を実行するかどうか及びそれが期待する効果を上げられるかどうかを明らかにし，プロジェクトの混乱を最小限にすること」とされている。エが正しい。

アは“リスクの評価”（リスクを測定して優先順位を定める），イは“リスクの特定”（潜在的リスク事象及びその特性を決定する），ウは“リスクへの対応”（選択肢を作成して対策を決定する）の目的である。

出典：令和6年度春期応用情報技術者試験午前問53（表記を一部改変）

問54

工場の生産能力を増強する方法として，新規システムを開発する案と既存システムを改修する案とを検討している。次の条件で，期待金額価値の高い案を採用するとき，採用すべき案と期待金額価値との組合せのうち，適切なものはどれか。ここで，期待金額価値は，収入と投資額との差で求める。

〔条件〕

新規システムを開発する場合の投資額は100億円であって，既存システムを改修する場合の投資額は50億円である。
需要が拡大する確率は70％であって，需要が縮小する確率は30％である。
新規システムを開発した場合，需要が拡大したときは180億円の収入が見込まれ，需要が縮小したときは50億円の収入が見込まれる。
既存システムを改修した場合，需要が拡大したときは120億円の収入が見込まれ，需要が縮小したときは40億円の収入が見込まれる。
他の条件は考慮しない。

ア既存システムの改修，期待金額価値 46億円正解
イ既存システムの改修，期待金額価値 96億円
ウ新規システムの開発，期待金額価値 41億円
エ新規システムの開発，期待金額価値 130億円

正解　ア

解説

期待金額価値は，需要が拡大した場合と縮小した場合の収入をそれぞれの確率で重み付けして足し，投資額を引いて求める。新規システムの開発は 180×0.7＋50×0.3＝126＋15＝141億円の収入に対して投資額100億円なので41億円。既存システムの改修は 120×0.7＋40×0.3＝84＋12＝96億円の収入に対して投資額50億円なので46億円。

期待金額価値の高い既存システムの改修を採用し，その値は46億円となるので，アが正しい。イの96億円は投資額を引いていない収入の期待値，エの130億円は新規システムの収入の期待値から改修の投資額を引くなど組み合わせを誤った値である。新規システムは需要拡大時の収入が大きいが，投資額の差を埋めるほどではない。

収入の期待値から投資額を引いて比べる

出典：令和6年度春期応用情報技術者試験午前問54（表記を一部改変）

問55

SaaS（Software as a Service）による新規サービスを提供するに当たって，顧客への課金方式を検討している。課金方式①〜④のうち，想定利用状況に基づいて最も高い利益が得られる課金方式を採用したときの，年間利益は何万円か。ここで，新規サービスの課金は月ごとに行い，各月の想定利用状況は同じとする。また，新規サービスの運用に掛かる費用は1,050万円/年とする。

〔課金方式〕

①月間のサービス利用時間による従量課金　4,000円/時間
②月間のトランザクション件数による従量課金　700円/件
③月末時点のディスク割当て量による従量課金　300円/GB
④月末時点の利用者 ID 数による従量課金　1,600円/ID

〔想定利用状況〕

サービス利用時間　250時間/月
トランザクション件数　1,500件/月
月末時点のディスク割当て量　3,300GB
月末時点の利用者 ID 数　650ID

ア150
イ198
ウ210正解
エ260

正解　ウ

解説

課金方式ごとに月額を求める。①は 4,000 円×250 時間＝100 万円，②は 700 円×1,500 件＝105 万円，③は 300 円×3,300GB＝99 万円，④は 1,600 円×650ID＝104 万円となり，最も高いのは②の月 105 万円である。年間では 105×12＝1,260 万円で，運用費用 1,050 万円/年を引いた年間利益は 1,260−1,050＝210 万円となる。ウが正しい。

各方式の年間利益は，①が 1,200−1,050＝150 万円（ア），③が 1,188−1,050＝138 万円，④が 1,248−1,050＝198 万円（イ）で，いずれも②より低い。エ（260）はどの方式の年間利益にも当たらない。

出典：令和6年度春期応用情報技術者試験午前問55（表記を一部改変）

問56

サービスマネジメントにおけるサービスレベル管理の活動はどれか。

ア現在の資源の調整と最適化とを行い，将来の資源要件に関する予測を記載した計画を作成する。
イサービスの提供に必要な予算に応じて，適切な資金を確保する。
ウ災害や障害などで事業が中断しても，要求されたサービス機能を合意された期間内に確実に復旧できるように，事業影響度の評価や復旧優先順位を明確にする。
エ提供するサービス及びサービスレベル目標を決定し，サービス提供者が顧客との間で合意文書を交わす。正解

正解　エ

解説

サービスレベル管理プロセスは，提供するサービスとそのサービスレベル目標を特定し，サービス提供者と顧客の間でサービスレベル合意書（SLA）として合意し，その達成状況を監視・報告して改善していくプロセスである。エが該当する。

アは容量・能力管理，イはサービスの予算業務及び会計業務，ウはサービス継続管理の活動。

出典：令和6年度春期応用情報技術者試験午前問56（表記を一部改変）

問57

温室効果ガスの排出量の算定基準である GHG プロトコルでは，事業者の事業活動によって直接的，又は間接的に排出される温室効果ガスについて，スコープを三つに分けている。事業者 X 社がデータセンター事業者であるときの，スコープ1の例として，適切なものはどれか。

〔GHG プロトコルにおけるスコープの説明〕

表。スコープ1は，温室効果ガスの直接排出。事業者が所有している，又は管理している排出源から発生する。スコープ2は，電気の使用に伴う温室効果ガスの間接排出。事業者が消費する購入電力の発電に伴う温室効果ガスの排出量を算定する。スコープ3は，その他の温室効果ガスの間接排出。事業者の活動に関連して生じるが，事業者が所有も管理もしていない排出源から発生する。

アX 社が自社で管理する IT 機器を使用するために購入した電力の，発電に伴う温室効果ガス
イX 社が自社で管理する IT 機器を廃棄処分するときに，産業廃棄物処理事業者が排出する温室効果ガス
ウX 社が自社で管理する発電装置を稼働させることによって発生する温室効果ガス正解
エX 社が提供するハウジングサービスを利用する企業が自社で管理する IT 機器を使用するために購入した電力の，発電に伴う温室効果ガス

正解　ウ

解説

スコープ1は，事業者が所有又は管理している排出源から直接排出される温室効果ガスである。データセンター事業者の X 社が自社で管理する発電装置を稼働させると，その燃料の燃焼で温室効果ガスが直接排出されるので，ウがスコープ1の例である。

アは X 社が購入した電力の発電に伴う排出なので，スコープ2である。イは X 社の IT 機器の廃棄に伴って産業廃棄物処理事業者が排出するもの，エは X 社のサービスの利用企業が購入した電力の発電に伴うものであり，どちらも X 社の活動に関連するが X 社が所有も管理もしていない排出源から出るので，スコープ3に当たる。

出典：令和6年度春期応用情報技術者試験午前問57（表記を一部改変）

問58

システム監査基準（令和5年）が規定している監査調書の説明として，最も適切なものはどれか。

ア監査の結論に至った過程を明らかにし，監査の結論を支える合理的な根拠とするための記録正解
イ監査の目的に応じた適切な形式によって作成し，監査依頼者に提出する，監査の概要と監査の結論を記載した要約版の報告書
ウシステム監査対象ごとに，具体的な監査スケジュールを定めた詳細計画
エシステム監査の中長期における方針等を明らかにすることを目的として作成する文書

正解　ア

解説

監査調書は，システム監査人が監査の過程で実施した手続や入手した証拠，その評価などを記録したもので，監査の結論に至った過程を明らかにし，結論を支える合理的な根拠とするためのものである。アが正しい。

イは，監査の目的に応じて作成し，監査依頼者に提出する監査報告書の説明である。ウは，システム監査対象ごとに具体的な監査手続やスケジュールを定める個別計画，エは，システム監査の中長期的な方針などを明らかにする中長期計画（に相当する文書）の説明である。

出典：令和6年度春期応用情報技術者試験午前問58（表記を一部改変）

問59

システム監査基準（令和5年）によれば，システム監査において，監査人が一定の基準に基づいて総合的に点検・評価を行う対象とするものは，情報システムのマネジメント，コントロールと，あと一つはどれか。

アガバナンス正解
イコンプライアンス
ウサイバーレジリエンス
エモニタリング

正解　ア

解説

システム監査基準（令和5年）は，システム監査を「情報システムのガバナンス，マネジメント，コントロールを点検・評価・検証する」ものと位置付けている。経営陣による統治の仕組みであるガバナンスまでを対象に含めている点が特徴。

イ・ウ・エはいずれもこの3つの並びには含まれない。

出典：令和6年度春期応用情報技術者試験午前問59（表記を一部改変）

問60

情報システムに対する統制を IT に係る全般統制と IT に係る業務処理統制に分けたとき，IT に係る業務処理統制に該当するものはどれか。

アサーバ室への入退室を制限・記録するための入退室管理システム
イシステム開発業務を適切に委託するために定めた選定手続
ウ販売管理システムにおける入力データの正当性チェック機能正解
エ不正アクセスを防止するためのファイアウォールの運用管理

正解　ウ

解説

IT に係る業務処理統制は，個々の業務システムの中に組み込まれ，その業務の処理が正確・網羅的に行われることを確保する統制。入力データの正当性チェック機能はその典型例。

ア・イ・エはいずれも複数の業務システムに共通して働く基盤的な統制であり，IT に係る全般統制（物理的アクセス管理，外部委託の管理，セキュリティ運用など）に当たる。

出典：令和6年度春期応用情報技術者試験午前問60（表記を一部改変）

問61

エンタープライズアーキテクチャの参照モデルのうち，BRM（Business Reference Model）として提供されるものはどれか。

アアプリケーションサービスを機能的な観点から分類・体系化したサービスコンポーネント
イサービスコンポーネントを実際に活用するためのプラットフォームやテクノロジの標準仕様
ウ参照モデルの中で最も業務に近い階層として提供される，業務分類に従った業務体系及びシステム体系と各種業務モデル正解
エ組織間で共有される可能性の高い情報について，名称，定義及び各種属性を総体的に記述したモデル

正解　ウ

解説

エンタープライズアーキテクチャ（EA）では，組織の姿を政策・業務体系，データ体系，適用処理体系，技術体系の四つの体系で捉え，その検討の雛形として参照モデルを用意する。BRM（Business Reference Model，業務参照モデル）は参照モデルの中で最も業務に近い階層に当たり，業務の分類に従って整理した業務体系・システム体系と，機能構成図や業務流れ図などの各種業務モデルを提供する。ウが正しい。

アは，アプリケーションの機能を部品として分類・体系化した SRM（Service Component Reference Model）である。イは，基盤や技術の標準仕様を示した TRM（Technical Reference Model）である。エは，組織間で共有される情報の名称・定義・属性を記述した DRM（Data Reference Model）の説明である。

出典：令和6年度春期応用情報技術者試験午前問61（表記を一部改変）

問62

“デジタルガバナンス・コード2.0”の説明として，適切なものはどれか。

ア企業の自主的な DX 推進を促すために，デジタル技術による社会変革を踏まえた経営ビジョン策定など経営者に求められる対応を，経済産業省がまとめたもの正解
イ教育委員会に対して，教育情報セキュリティポリシーの基本理念や情報セキュリティ対策基準の記述例を，文部科学省がまとめたもの
ウ全国どこでも誰もが便利で快適に暮らせる社会を目指し，自治体が重点的に取組むべき事項を，総務省がまとめたもの
エデジタル社会形成のために政府が迅速かつ重点的に実施すべき施策などを，デジタル庁がまとめたもの

正解　ア

解説

デジタルガバナンス・コード2.0 は，企業の自主的なデジタル変革（DX）の推進を促すために，デジタル技術による社会変革を踏まえた経営ビジョンの策定など，経営者に求められる対応を，経済産業省が取りまとめたものである。アが正しい。

イは文部科学省が公表した教育情報セキュリティポリシーに関するガイドライン，ウは総務省の自治体 DX 推進計画のように自治体が重点的に取り組む事項を示したもの，エはデジタル庁がまとめた「デジタル社会の実現に向けた重点計画」の説明である。

出典：令和6年度春期応用情報技術者試験午前問62（表記を一部改変）

問63

SOA の説明はどれか。

ア会計，人事，製造，購買，在庫管理，販売などの企業の業務プロセスを一元管理することによって，業務の効率化や経営資源の全体最適を図る手法
イ企業の業務プロセス，システム化要求などのニーズと，ソフトウェアパッケージの機能性がどれだけ適合し，どれだけかい離しているかを分析する手法
ウ業務プロセスの問題点を洗い出して，目標設定，実行，チェック，修正行動のマネジメントサイクルを適用し，継続的な改善を図る手法
エ利用者の視点から業務システムの機能を幾つかの独立した部品に分けることによって，業務プロセスとの対応付けや他ソフトウェアとの連携を容易にする手法正解

正解　エ

解説

SOA（Service Oriented Architecture，サービス指向アーキテクチャ）は，業務システムの機能を利用者から見た意味のある単位（サービス）に分割し，それらを組み合わせてシステムを構築する考え方。業務プロセスの変更に合わせてサービスを組み替えやすく，他システムとの連携も容易になる。

アは ERP，イはフィット＆ギャップ分析，ウは BPM（ビジネスプロセスマネジメント）の説明。

出典：令和6年度春期応用情報技術者試験午前問63（表記を一部改変）

問64

IT 投資案件において，投資効果を PBP（Pay Back Period）で評価する。投資額が500のとき，期待できるキャッシュインの四つのシナリオ a〜d のうち，効果が最も高いものはどれか。

四つのシナリオのキャッシュイン（1〜5年目）。a は 100，150，200，250，300。b は 100，200，300，200，100。c は 200，150，100，150，200。d は 300，200，100，50，50。

アa
イb
ウc
エd正解

正解　エ

解説

PBP（回収期間）は，投資額をキャッシュインの累計で回収し終えるまでの期間で，短いほど投資効率が良いと評価する。投資額 500 に対する累計は，a が 100，250，450，700 で 4 年目に回収（約 3.2 年），b が 100，300，600 で 3 年目に回収（約 2.7 年），c が 200，350，450，600 で 4 年目に回収（約 3.3 年），d が 300，500 でちょうど 2 年目に回収する。最も短い d が最も投資効率が良く，エになる。

a はキャッシュインの合計（1,000）が最も大きいが，前半の金額が小さいので回収が遅い。PBP は回収後のキャッシュインを評価に含めないので，合計額の大小では決まらない。b と c も d より回収に時間がかかる。

累計の線が投資額の線を越える年。早いほど良い

出典：令和6年度春期応用情報技術者試験午前問64（表記を一部改変）

問65

EMS（Electronics Manufacturing Services）の説明として，適切なものはどれか。

ア相手先ブランドで販売する電子機器の設計だけを受託し，製造は相手先で行う。
イ外部から調達した電子機器に付加価値を加えて，自社ブランドで販売する。
ウ自社ブランドで販売する電子機器のソフトウェア開発だけを外部に委託し，ハードウェアは自社で設計製造する。
エ生産設備をもつ企業が，他社からの委託を受けて電子機器を製造する。正解

正解　エ

解説

EMS は，自社で生産設備をもつ企業が，他社のブランドで販売される電子機器の製造を受託するサービス。複数社の製品をまとめて生産することで規模の経済を働かせ，委託側は生産設備を持たずに済む。

アは設計だけを受託しており製造を行っていない点で誤り。イは自社ブランド販売，ウは自社製造なので，いずれも受託製造ではない。

出典：令和6年度春期応用情報技術者試験午前問65（表記を一部改変）

問66

組込み機器のハードウェアの製造を外部に委託する場合のコンティンジェンシープランの記述として，適切なものはどれか。

ア実績のある外注先の利用によって，リスクの発生確率を低減する。
イ製造品質が担保されていることを確認できるように委託先と契約する。
ウ複数の会社の見積りを比較検討して，委託先を選定する。
エ部品調達のリスクが顕在化したときに備えて，対処するための計画を策定する。正解

正解　エ

解説

コンティンジェンシープラン（緊急時対応計画）は，リスクが実際に起きてしまった場合に何をするかをあらかじめ決めておく計画。「顕在化したときに備えて，対処するための計画を策定する」がこれに当たる。

ア・イ・ウはいずれもリスクが起きる前に発生確率や影響を下げようとする予防的な対策（リスク軽減策）であり，顕在化後の対応計画ではない。

出典：令和6年度春期応用情報技術者試験午前問66（表記を一部改変）

問67

PPM において，投資用の資金源として位置付けられる事業はどれか。

ア市場成長率が高く，相対的市場占有率が高い事業
イ市場成長率が高く，相対的市場占有率が低い事業
ウ市場成長率が低く，相対的市場占有率が高い事業正解
エ市場成長率が低く，相対的市場占有率が低い事業

正解　ウ

解説

PPM（プロダクトポートフォリオマネジメント）では，市場成長率と相対的市場占有率の2軸で事業を四つに分ける。市場成長率が低く相対的市場占有率が高い「金のなる木」は，追加投資が少なくて済むうえ大きな資金を生むので，他の事業への投資用の資金源として位置付けられる。ウが正しい。

アは「花形」で，資金は生むが成長に合わせた投資も必要になる。イは「問題児」で，資金を投入して花形に育てるか撤退するかを判断する対象。エは「負け犬」で，撤退を検討する対象である。

金のなる木が生む資金を，花形と問題児に回す

出典：令和6年度春期応用情報技術者試験午前問67（表記を一部改変）

問68

企業が属する業界の競争状態と収益構造を，“新規参入の脅威”，“供給者の支配力”，“買い手の交渉力”，“代替製品・サービスの脅威”，“既存競合者同士の敵対関係”の要素に分類して，分析するフレームワークはどれか。

アPEST 分析
イVRIO 分析
ウバリューチェーン分析
エファイブフォース分析正解

正解　エ

解説

ファイブフォース分析は，業界の競争環境を「新規参入の脅威」「供給者の交渉力」「買い手の交渉力」「代替品の脅威」「既存競合者同士の敵対関係」という五つの力に分けて，その業界の収益性を分析する枠組み。

アの PEST 分析は政治・経済・社会・技術という外部のマクロ環境を分析する枠組み，イの VRIO 分析は経営資源の競争優位性を評価する枠組み，ウのバリューチェーン分析は自社の活動を機能別に分解して付加価値の源泉を探る手法。

中心が業界内の競争。上下に脅威2つ，左右に交渉力2つ

出典：令和6年度春期応用情報技術者試験午前問68（表記を一部改変）

問69

フィージビリティスタディの説明はどれか。

ア企業が新規事業立ち上げや海外進出する際の検証，公共事業の採算性検証，情報システムの導入手段の検証など，実現性を調査・検証する投資前評価のこと正解
イ技術革新，社会変動などに関する未来予測によく用いられ，専門家グループなどがもつ直観的意見や経験的判断を，反復型アンケートを使って組織的に集約・洗練して収束すること
ウ集団（小グループ）によるアイディア発想法の一つで，会議の参加メンバー各自が自由奔放にアイディアを出し合い，互いの発想の異質さを利用して，連想を行うことによって，さらに多数のアイディアを生み出そうという集団思考法・発想法のこと
エ商品が市場に投入されてから，次第に売れなくなり姿を消すまでのプロセスを，導入期，成長期，成熟（市場飽和）期，衰退期の4段階で表現して，その市場における製品の寿命を検討すること

正解　ア

解説

フィージビリティスタディ（実現可能性調査）は，事業やプロジェクトに本格的に投資する前に，技術面・採算面などから実現できるかどうかを調査・検証する評価活動。

イはデルファイ法，ウはブレーンストーミング，エはプロダクトライフサイクルの説明。

出典：令和6年度春期応用情報技術者試験午前問69（表記を一部改変）

問70

IoT 活用におけるデジタルツインの説明はどれか。

アインターネットを介して遠隔地に設置した 3D プリンターへ設計データを送り，短時間に製品を製作すること
イシステムを正副の二重に用意し，災害や故障時にシステムの稼働の継続を保証すること
ウ自宅の家電機器とインターネットでつながり，稼働監視や操作を遠隔で行うことができるウェアラブルデバイスのこと
エデジタル空間に現実世界と同等な世界を，様々なセンサーで収集したデータを用いて構築し，現実世界では実施できないようなシミュレーションを行うこと正解

正解　エ

解説

デジタルツインは，現実世界の物や環境の状態を様々なセンサーで収集し，そのデータを用いてデジタル空間に現実と同等の“双子”の世界を構築する技術である。デジタル空間の上で，現実世界では実施できないようなシミュレーションや将来の予測を行い，その結果を現実世界に生かす。エが適切である。

アは遠隔地の 3D プリンターへの設計データの送信による製作，イはシステムを正副二重に用意するデュプレックスシステムなどの冗長化，ウは家電を遠隔で監視・操作するウェアラブルデバイスで，いずれもデジタル空間に現実世界を再現するものではない。

出典：令和6年度春期応用情報技術者試験午前問70（表記を一部改変）

問71

IoT を活用したビジネスモデルの事例のうち，マスカスタマイゼーションの事例はどれか。

ア建機メーカーが，建設機械にエンジンの稼働状況が分かるセンサーと GPS を搭載して，機械の稼働場所と稼働状況を可視化する。これによって，盗難された機械にキーを入れても，遠隔操作によってエンジンが掛からないようにする。
イ航空機メーカーが，エンジンに組み込まれたセンサーから稼働状況に関するデータを収集し，これを分析して，航空会社にエンジンの予防保守情報を提供する。
ウ自動車メーカーが，稼働状況を把握するセンサーと，遠隔地からドアロックを解錠できる装置を自動車に搭載して，カーシェアサービスを提供する。
エ眼鏡メーカーが，店内で顧客の顔の形状を 3D スキャナーによってデジタル化し，パターンの組み合わせで顧客に合ったフレーム形状を設計する。その後，工場に設計情報を送信し，パーツを組み合わせてフレームを効率的に製造する。正解

正解　エ

解説

マスカスタマイゼーションは，大量生産の効率を保ちながら，顧客ごとの要望に合わせた個別仕様の製品を提供する方式である。エは，顧客の顔の形状を 3D スキャナーでデジタル化して，それに合わせたフレーム形状を設計し，工場へ設計情報を送って，パーツの組合せで効率的に製造するので，これに当たる。

アは建設機械の稼働状況の可視化と盗難時の遠隔操作によるエンジン停止，イはエンジンのセンサーデータの分析による予防保守，ウは遠隔操作で解錠できる車両を使ったカーシェアサービスで，いずれも製品を個別仕様で大量生産するものではない。

出典：令和6年度春期応用情報技術者試験午前問71（表記を一部改変）

問72

IoT の技術として注目されている，エッジコンピューティングの説明として，最も適切なものはどれか。

ア演算処理のリソースをセンサー端末の近傍に置くことによって，アプリケーション処理の低遅延化や通信トラフィックの最適化を行う。正解
イ人体に装着して脈拍センサーなどで人体の状態を計測して解析を行う。
ウネットワークを介して複数のコンピュータを結ぶことによって，全体として処理能力が高いコンピュータシステムを作る。
エ周りの環境から微小なエネルギーを収穫して，電力に変換する。

正解　ア

解説

エッジコンピューティングは，クラウドにデータを送って処理するのではなく，端末に近い場所（エッジ）に演算資源を配置して処理する方式。通信の往復が減るので応答が速くなり，ネットワークに流れるデータ量も抑えられる。アが正しい。

イはウェアラブルコンピューティング，ウはグリッドコンピューティング（分散処理），エはエネルギーハーベスティングの説明。

端末の近くで処理する → 速く，送るデータも少ない

出典：令和6年度春期応用情報技術者試験午前問72（表記を一部改変）

問73

ゲーム理論における“ナッシュ均衡”の説明はどれか。

ア一部プレイヤーの受取が，そのまま残りのプレイヤーの支払となるような，各プレイヤーの利得（正負の支払）の総和がゼロとなる状態
イ戦略を決定するに当たって，相手側の各戦略（行動）について，相手の結果が最大利得となる場合同士を比較して，その中で相手の利得を最小化する行動を選択している状態
ウ戦略を決定するに当たって，自身の各戦略（行動）について，自身の結果が最小利得となる場合同士を比較して，その中で自身の利得を最大化する行動を選択している状態
エ非協力ゲームのモデルであり，相手の行動に対して最適な行動をとる行動原理の中で，どのプレイヤーも自分だけが戦略を変更しても利得を増やせない戦略の組合せ状態正解

正解　エ

解説

ナッシュ均衡は，非協力ゲームにおいて，各プレイヤーが相手の戦略を所与としたとき最適な戦略を選んでいて，どのプレイヤーも自分だけが戦略を変更しても利得を増やせない，戦略の組合せの状態である。エが正しい。

アは，一方の受取がそのまま他方の支払となり，利得の総和がゼロになるゼロ和ゲーム，イは，相手の利得を最小化する行動を選ぶ，ミニマックス戦略，ウは，自身の最悪の結果（最小利得）が最大になる行動を選ぶマキシミン戦略の説明である。

出典：令和6年度春期応用情報技術者試験午前問73（表記を一部改変）

問74

分析対象としている問題に数多くの要因が関係し，それらが相互に絡み合っているとき，原因と結果，目的と手段といった関係を追求していくことによって，因果関係を明らかにし，解決の糸口をつかむための図はどれか。

アアローダイアグラム
イパレート図
ウマトリックス図
エ連関図正解

正解　エ

解説

連関図は，複雑に絡み合った原因と結果，目的と手段の関係を矢印でつないで図示し，因果関係を明らかにして問題解決の糸口をつかむための新 QC 七つ道具の一つである。エが正しい。

アのアローダイアグラムは作業の順序関係と日程を表す図，イのパレート図は項目を件数の多い順に並べて重点を見つける図，ウのマトリックス図は行と列に要素を並べて要素間の関連を表す図で，いずれも因果関係を追求するための図ではない。

出典：令和6年度春期応用情報技術者試験午前問74（表記を一部改変）

問75

製品 X，Y を1台製造するのに必要な部品数は，表のとおりである。製品1台当たりの利益が X，Y ともに1万円のとき，利益は最大何万円になるか。ここで，部品 A は120個，部品 B は60個まで使えるものとする。

製品1台を製造するのに必要な部品数の表（単位個）。部品Aは製品Xが3，製品Yが2。部品Bは製品Xが1，製品Yが2。

ア30
イ40
ウ45正解
エ60

正解　ウ

解説

製品 X の製造台数を x，製品 Y の製造台数を y とすると，部品 A の制約は 3x＋2y≦120，部品 B の制約は x＋2y≦60 であり，利益は x＋y（万円）になる。二つの制約式を等号にして辺々引くと 2x＝60 となり，x＝30，y＝15 でこのとき利益は 45 万円である。ほかに利益が最大になり得る点は，y＝0 のとき部品 A から x＝40 で 40 万円，x＝0 のとき部品 B から y＝30 で 30 万円である。最大は 45 万円なので，ウになる。

アの 30 は製品 Y だけを作った場合，イの 40 は製品 X だけを作った場合の利益である。エの 60 は，部品 B の制約だけを見て製品 X を 60 台作ったときの値だが，このとき部品 A が 180 個必要になり，120 個までという制約を満たさない。

利益が最大になるのは領域の角。2本の制約の交点 (30, 15) で45万円

出典：令和6年度春期応用情報技術者試験午前問75（表記を一部改変）

問76

今年度の A 社の販売実績と費用（固定費，変動費）を表に示す。来年度，固定費が5％増加し，販売単価が5％低下すると予測されるとき，今年度と同じ営業利益を確保するためには，最低何台を販売する必要があるか。

A社の今年度の販売実績と費用。販売台数2,500台，販売単価200千円，固定費150,000千円，変動費100千円/台。

ア2,575
イ2,750
ウ2,778
エ2,862正解

正解　エ

解説

今年度の営業利益は，売上 200×2,500＝500,000 千円から，固定費 150,000 千円と変動費 100×2,500＝250,000 千円を引いた 100,000 千円である。来年度は固定費が 5％増えて 157,500 千円，販売単価が 5％下がって 190 千円になり，変動費は 1 台当たり 100 千円のままである。1 台当たりの限界利益は 190−100＝90 千円なので，営業利益 100,000 千円を確保する販売台数を n とすると，90n−157,500＝100,000 より n＝257,500÷90≒2,861.1 となり，切り上げて 2,862 台が必要である。エが正しい。

ア（2,575）は，販売単価の低下を考えず限界利益を 100 千円として 257,500÷100 で求めた値，ウ（2,778）は，固定費の増加を考えず 250,000÷90 で求めた値で，どちらも条件の一部を見落としている。イ（2,750）では 90×2,750−157,500＝90,000 千円となり，今年度の営業利益に足りない。

出典：令和6年度春期応用情報技術者試験午前問76（表記を一部改変）

問77

損益計算資料から求められる損益分岐点売上高は，何百万円か。

損益計算資料（単位百万円）。売上高500，材料費（変動費）200，外注費（変動費）100，製造固定費100，総利益100，販売固定費80，利益20。

ア225
イ300
ウ450正解
エ480

正解　ウ

解説

変動費は材料費200＋外注費100＝300百万円，固定費は製造固定費100＋販売固定費80＝180百万円。

変動費率は 300÷500＝0.6 なので，限界利益率は 1−0.6＝0.4。

損益分岐点売上高＝固定費÷限界利益率＝180÷0.4＝450百万円。

売上高の線が総費用の線を越えたところから利益が出る

出典：令和6年度春期応用情報技術者試験午前問77（表記を一部改変）

問78

特許法による保護の対象となるものはどれか。

ア自然法則を利用した技術的思想の創作のうち高度なもの正解
イ思想又は感情を創作的に表現したもの
ウ物品の形状，模様，色彩など，視覚を通じて美感を起こさせるもの
エ文字，図形，記号などの標章で，商品や役務について使用するもの

正解　ア

解説

特許法は，発明を保護する法律で，発明は「自然法則を利用した技術的思想の創作のうち高度のもの」と定義されている（特許法第2条第1項）。アが正しい。

イの思想又は感情を創作的に表現したものは著作権法の保護対象（著作物），ウの物品の形状，模様，色彩などで美感を起こさせるものは意匠法の保護対象（意匠），エの文字，図形，記号などの標章で商品や役務について使用するものは商標法の保護対象（商標）である。

出典：令和6年度春期応用情報技術者試験午前問78（表記を一部改変）

問79

不正競争防止法の不正競争行為に該当するものはどれか。

アA 社と競争関係になっていない B 社が，偶然に，A 社の社名に類似のドメイン名を取得した。
イある地方だけで有名な和菓子に類似した商品名の飲料を，その和菓子が有名ではない地方で販売し，利益を取得した。
ウ商標権のない商品名を用いたドメイン名を取得し，当該商品のコピー商品を販売し，利益を取得した。正解
エ他社サービスと類似しているが，自社サービスに適しており，正当な利益を得る目的があると認められるドメインを取得し，それを利用した。

正解　ウ

解説

不正競争防止法は，商標権の有無にかかわらず，不正の利益を得る目的でのドメイン名の取得・使用や，他人の商品形態を模倣した商品の譲渡などを不正競争行為として規制している。ウはコピー商品を販売して利益を得ており，これに該当する。

アは「偶然」であり，不正の利益を得る目的も他人に損害を加える目的も認められない。イは周知性の及ばない地方での販売で，混同が生じるおそれがない。エは正当な利益を得る目的が認められており，いずれも不正競争行為には当たらない。

出典：令和6年度春期応用情報技術者試験午前問79（表記を一部改変）

問80

個人情報のうち，個人情報保護法における要配慮個人情報に該当するものはどれか。

ア個人情報の取得時に，本人が取扱いの配慮を申告することによって設定される情報
イ個人に割り当てられた，運転免許証，クレジットカードなどの番号
ウ生存する個人に関する，個人を特定するために用いられる勤務先や住所などの情報
エ本人の病歴，犯罪の経歴など不当な差別や不利益を生じさせるおそれのある情報正解

正解　エ

解説

個人情報保護法第2条第3項は，要配慮個人情報を，本人の人種，信条，社会的身分，病歴，犯罪の経歴，犯罪により害を被った事実その他本人に対する不当な差別，偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして政令で定める記述等が含まれる個人情報と定義している。エが該当する。

アは誤り。要配慮個人情報は法令で定められた情報であり，本人の申告によって設定されるものではない。イの運転免許証の番号などは個人識別符号に当たり得るが，要配慮個人情報ではない（クレジットカード番号は個人識別符号にも当たらない）。ウの勤務先や住所などは一般の個人情報である。

出典：令和6年度春期応用情報技術者試験午前問80（表記を一部改変）