認証局（CA）の役割はどれか。
ア 相手の担保能力を確認する。
イ 公開かぎ暗号方式を用いて、データの暗号化を行う。
ウ 公開かぎの正当性を保証する証明書を発行する。
エ 転送すべきデータのダイジェスト版を作成し、電子署名として提供する。
認証局（CA）とは、公開かぎ暗号方式において、公開かぎの正当性を証明し、それに基づいて電子証明書を発行する期間です。印鑑（公開かぎ）の正当性は、役所（CA）が発行する印鑑証明（電子証明書）によって証明されると考えれば理解しやすいです。
ア CAでは相手の担保能力まで保証しません。
イ CAでは公開かぎに対して電子証明書を発行するのみです。暗号化は行いません。
ウ CAでは公開かぎの正当性を保証する電子証明書を発行します。
エ データのダイジェストを作成し、電子署名として提供するのはメッセージの送信者です。
解答は「ウ」になります。
]]>二つの通信主体XとYが、次の手順で情報を交換して行う認証はどれか。
【手順】
(1)Yは、任意の情報を含む文字列（チャレンジ）をXへ送信する。
(2)Xは、あらかじめX、Y間で定めた規則に基づき、受け取った文字列から新たな文字列（レスポンス）を生成し、Yへ返送する。
(3)Yは、返送されてきた文字列（レスポンス）が正しいことを確認する。
ア XがYを認証する。
イ XがYを認証することによって、結果としてYがXを認証する。
ウ YがXを認証する。
エ YがXを認証することによって、結果としてXがYを認証する。
問題文は、チャレンジ・レスポンス認証の手順を表しています。チャレンジ・レスポンス認証を使ったユーザ認証の手順は以下のとおりです。
X Y ┃ ┃ ┃→→→→→→→→→→┃ ┃(1) 認証のリクエスト┃ ┃ ┃ ┃←←←←←←←←→→┃ ┃(2) チャレンジを送信┃ (3) ログインIDと ┃ ┃ パスワード、 ┃ ┃ チャレンジから ┃ ┃ レスポンスを作成┃ ┃ ┃ ┃ ┃→→→→→→→→→→┃ ┃(4) ログインIDと ┃(5) データベースから ┃ レスポンスを送信┃ ログインIDに対応する ┃ ┃ パスワードを取得 ┃ ┃ ┃ ┃(6) ログインIDと ┃ ┃ パスワード、 ┃ ┃ チャレンジから ┃ ┃ レスポンスを作成 ┃ ┃ ┃ ┃(7) (4)と(6)のレスポンスが ┃ ┃ 一致すれば認証を許可
この方式では、YがXを認証します。
解答は「ウ」になります。
]]>平文を公開かぎ暗号方式を用いて暗号化して送るときの“かぎ”に関する記述のうち、適切なものはどれか。
ア 暗号文を受信したときに、公開かぎから計算によって秘密かぎを算出する。
イ 事前に、公開かぎから計算によって秘密かぎを算出しておく。
ウ 受信側は、公開かぎを提供する。
エ 送信側は、秘密かぎを暗号化されたメッセージ本文とは別に受信側へ渡す。
ア 暗号文を受信したときに、受信側の秘密かぎで暗号文を復号します。秘密かぎは公開かぎから計算によって算出するものではありません。
イ 公開かぎ、秘密かぎは対で作成するものです。どちらかのかぎから計算によって作成するものではありません。
ウ 公開かぎ暗号方式では、受信側の公開かぎを使って平文を暗号化し送ります。受信側は、暗号文を受信したときに受信側の秘密かぎを使って暗号文を復号します。受信側は送信側のために公開かぎを提供し、受信側は他人に未公開の秘密かぎを所有します。
エ 公開かぎ暗号方式では、送信側は受信側の公開かぎを使って暗号化します。秘密かぎは受信者が秘密にしておくものですので、送受信間で受け渡しするものではありません。
解答は「ウ」になります。
公開かぎ暗号化方式は、受信者の公開かぎで暗号化し、受信者の秘密かぎで復号します。
次の表をグラフにし、年代別の推移が分かるようにしたい。横軸を年代とし、縦軸をメモリ容量の常用対数としたとき、各点を結ぶとどのようなグラフになるか。
┏━━━┳━━━━┳━━━━┳━━━━┳━━━━┳━━━━┳━━━━┓ ┃年代 ┃1950年代┃1960年代┃1970年代┃1980年代┃1990年代┃2000年代┃ ┣━━━╋━━━━╋━━━━╋━━━━╋━━━━╋━━━━╋━━━━┫ ┃メモリ┃ 10k┃ 100k┃ 1M┃ 10M┃ 100M┃ 1G┃ ┃容量 ┃ ┃ ┃ ┃ ┃ ┃ ┃ ┗━━━┻━━━━┻━━━━┻━━━━┻━━━━┻━━━━┻━━━━┛
ア ┃ * ┃ * ┃ * ┃ * ┃ * ┃ * ┃ * ┃ * ┗━━━━━━━━━━━━ イ ┃ * * * * ┃ * ┃ * ┃ * ┃ * ┃ * ┃ * ┃ * ┗━━━━━━━━━━━━ ウ ┃ * ┃ * ┃ * ┃ * ┃ * ┃ * ┃ * ┃* * * * * * ┗━━━━━━━━━━━━ エ ┃ * * * * ┃ * ┃ * ┃ * ┃ * ┃ * ┃ * ┃* * * * ┗━━━━━━━━━━━━]]> 解答・解説
メモリ容量は、10年ごとに10倍増加していますので、縦軸を常用対数で表すと、グラフは直線的に増加する形態となります。
┃
1G┃ *
100M┃ *
10M┃ *
1M┃ *
100k┃ *
10k┃ *
┃
┗━━━━━━━━━━━━
1950 1970 1990
1960 1980 2000
解答は「ア」になります。
平成16年度春期午前問50と同じ問題です。
表に示す三大工業地帯における工業製品出荷額の業種別割合を比較するのに適した図式はどれか。
単位 % ┏━━┳━━┳━━┳━━━┳━━┳━━━┓ ┃金属┃機械┃化学┃食料品┃繊維┃その他┃ ┏━━╋━━╋━━╋━━╋━━━╋━━╋━━━┫ ┃京浜┃ 7.7┃51.3┃11.2┃ 7.1┃ 0.9┃ 21.8┃ ┣━━╋━━╋━━╋━━╋━━━╋━━╋━━━┫ ┃阪神┃19.1┃34.9┃13.1┃ 9.7┃ 4.1┃ 19.1┃ ┣━━╋━━╋━━╋━━╋━━━╋━━╋━━━┫ ┃中京┃10.5┃58.3┃ 5.8┃ 6.6┃ 3.0┃ 15.8┃ ┗━━┻━━┻━━┻━━┻━━━┻━━┻━━━┛
ア 帯グラフ
イ 階段グラフ
ウ 散布図
エ ピラミッドグラフ
ア 帯グラフとは、帯全体を100%とし、各項目の内訳や構成比率を帯の面積で表したグラフです。複数のデータの比較やその内訳の比較に用いられます。
イ 階段グラフとは、一定期間に変動はなく段階的に変化する項目をもつグラフです。公定歩合や金利の変化を表示するのに使われます。
ウ 散布図とは、2種類のデータの相関関係を調べるために、縦軸と横軸に対応するデータをプロットして作成したグラフです。
エ ピラミッドグラフとは、X軸をグラフの中心におき、それぞれのデータを左右に分けて表示するグラフです。男女の年齢区分別人口数などに用いられます。
解答は「ア」になります。
システム運用部門によるアプリケーションシステムの変更作業に関して、最も適切なものはどれか。
ア 変更依頼の優先度調査に時間がかかるので、到着順に変更作業を行う。
イ 変更作業の影響範囲の予測が難しいので、常に全社員に連絡する。
ウ 変更作業の内容は、障害原因などを究明する際に重要なので必ず記録する。
エ 変更作業は、利用者に影響がないように必ず深夜に行う。
]]> 解答・解説ア 変更作業は、到着順ではなく優先度の高い順に実施します。
イ 変更作業の連絡は必ずしも全社員にするとはかぎりません。影響範囲の大きい場合は全社員に連絡し、小さい場合は関係者のみに連絡します。影響範囲が不明な場合は、ケースバイケースです。
ウ 変更作業が原因で問題が発生することもあります。原因究明のために、変更作業の内容は必ず記録するべきです。
エ 変更作業は、利用者に配慮して利用の少ない時間帯に実施するべきですが、必ずしも深夜に実施するべきものではありません。システムの利用状況によっては、早朝や休日などもあり得ます。
解答は「ウ」になります。
]]>ソフトウェアの保守に際し、修正や変更がほかに影響を及ぼしていないかどうかを確認するテストはどれか。
ア 性能テスト
イ 耐久テスト
ウ 退行テスト
エ 例外テスト
ア 性能テストとは、レスポンスタイム（応答時間）やターンアラウンドタイム、スループットなどの性能が目標を達成しているかどうかを確認するテストです。
イ 耐久テストとは、長時間の負荷に耐えることができるかどうかを確認するテストです。
ウ 退行テストとは、システムやソフトウェアにおいて修正や変更を行ったときに、他に影響を及ぼしていないかどうかを確認するテストです。レグレッションテストともいいます。
エ 例外テストとは、例外的なデータの入力や操作を行ったときに、適切にエラー処理されるかどうかを確認するテストです。
解答は「ウ」になります。
OSにセキュリティパッチを適用したところ、他のソフトウェアが起動しなくなった。このケースでは、退行テスト（レグレッションテスト）が十分に行われていれば、問題を回避できたという事例です。
電源の瞬断に対処したり、停電時にシステムを終了させるのに必要な時間だけ電源供給することを目的とした装置はどれか。
ア AVR
イ CVCF
ウ UPS
エ 自家発電装置
ア AVRとは、電圧を安定な状態に保ち、安定した電源を供給する装置です。
イ CVCFとは、電圧と周波数を安定な状態に保ち、安定した電源を供給する装置です。
ウ UPSとは、瞬断に対処したり、停電時にシステムを終了させるのに必要な時間だけ電源供給することを目的とした非常用電源装置です。ただし、発電機能はないので、数分程度の電源供給しかできません。
エ 自家発電装置とは、常用電源が停電したときに、自動的に電源を供給する装置です。UPSに比べて長時間の電源供給ができますので、長時間の停電対策に有効です。発電にはディーゼルエンジンやガスタービンなどが用いられます。
解答は「ウ」になります。
AVRは安定した電圧を供給し、CVCFではそれに加えて安定した周波数を供給します。さらにUPSでは、一般にAVRやCVCFの機能に加えて、電源の瞬断や停電時に一時的に電源を供給する機能を備えています。UPSに自家発電装置を併用することで長時間の停電対策もできます。
AVR ：Automatic Voltage Regulator
CVCF：Constant Voltage Constant Frequency
UPS ：Uninterruptible Power Supply
コンピュータ関連施設の設計時の注意事項として、適切なものはどれか。
ア コンピュータシステムを設置する区画は免振床にする。
イ 建物にはコンピュータ施設であることを明示する。
ウ 出入口はなるべく多くする。
エ 配水管は室内の天井裏を通す。
ア 地震によるコンピュータの倒壊を軽減するために、コンピュータシステムを設置する区画は免振床にすることが望ましいです。
イ 建物にコンピュータ施設であることを明示すると、部外者に不法侵入を許す恐れがあります。セキュリティ上、明示してはいけません。
ウ 出入り口が多くなると、その数だけ施錠が必要になり、管理が大変になります。出入り口が少ないときに比べて管理者が施錠を忘れてしまうリスクが高まります。また、出入り口の破壊による不法侵入を許すリスクも高まります。セキュリティ上、出入り口は一つにするべきです。
エ 配水管が室内の天井裏にあると、配水管が水漏れを起こしたときに室内や室内のコンピュータが水浸しになる恐れがあります。コンピュータ関連施設の天井裏には、配水管を通してはいけません。
解答は「ア」になります。
配備した機器を特定するときに有効となる、台帳に記入しておくべき項目はどれか。
ア 機器の大きさ
イ 機器の契約者
ウ 機器の購入時期
エ 機器の設置場所
配備した機器を特定するために、台帳には機器名称、型番、設置場所を記入しておくべきです。特に設置場所が記入されていると、機器の場所がすぐにわかるので、棚卸の際に作業が楽になります。
解答は「エ」になります。
]]>各支店に分散配置されている多数のサーバを、情報システム部門のサーバに統合することになった。各支店のシステムアドミニストレータが配慮すべき点として、適切なものはどれか。
ア 運用時間帯の自由度がなくなるなど、業務運用に支障が生じないように、現場及び情報システム部門との調整を十分に行う。
イ 各支店のサーバの増強・追加やバージョンアップは不要になるが、運用が複雑になるので、各支店の要員を強化する。
ウ 障害時の復旧が不可能になってしまうので、その回復方法を利用部門と十分に検討する。
エ 利用部門のシステム運用負荷が増大するので、運用ツールを整備して、運用の自動化を図る。
ア システムアドミニストレータは現場や情報システム部門を交えて統合スケジュールなどを十分に調整し、業務運用に支障が生じないように配慮すべきです。
イ サーバ統合により、各支店のサーバの増強・追加やバージョンアップは不要になります。運用管理もシステム部門に移管されることになりますので、各支店の負荷は軽減されます。各支店では要員を強化する必要はありません。
ウ サーバ統合により、障害時の復旧はシステム部門が担当します。復旧が不可能になることはありません。
エ サーバ統合により、システム運用はシステム部門に移管されますので、利用部門のシステム運用負荷は軽減されます。運用ツールを整備して運用の自動化を図る必要はありません。
解答は「ア」になります。
システムインテグレーションサービスの説明として、最も適切なものはどれか。
ア 複数ベンダの製品を統合し、最適なシステムの設計、製造、テスト、運用・保守などを一括して請け負うサービス
イ マルチベンダ環境下の情報システム構築におけるプロジェクト管理を、要員を派遣して引き受けるサービス
ウ マルチベンダ環境下の情報システムの運用と保守を一括して請け負い、その窓口を一本化するサービス
エ ユーザと協力してシステム要件の分析と定義を行うサービス
]]> 解答・解説システムインテグレーションサービスとは、単一の業者がユーザのニーズに応じて情報システムの設計、製造、テスト、運用・保守までを一括して請け負うサービスです。
ユーザがシステムを導入する場合、メーカーの選定や交渉、導入などのシステム構築プロセスを自力で管理するのが難しいので、システムインテグレーションサービスが活用されています。
解答は「ア」になります。
システムインテグレーションは、略してSIと書きます。
あるプロジェクトの作業が図のとおりに遂行されるとき、プロジェクト全体が終了するまでには最短で何日が必要か。
┐○ C／4 ＼ ／ D ＼ ┐○──→○ 10＼G A／ 7 6＼H ＼ ／10 ┘ K ┘ 凡例 作業名 ○ ○─→○ ○─────→○ ＼B I ┐8 ┐ 所要日数 11＼ E ／3 ／ ┘○──→○ ／ ＼ 8 J／9 ＼F ／ 5┘○※図は『高度を目指す一日一題宿題メールマガジン』の2005年12月13日号から引用させていただきました。斎藤末広先生ありがとうございます。
ア 24
イ 25
ウ 30
エ 31
各パスと所要日数を確認します。
■A→C→G
10＋4＋10＝24（日）
■A→D→H→K
10＋7＋6＋8＝31（日）
■B→E→I→K
11＋8＋3＋8＝30（日）
■B→F→J
11＋5＋9＝25（日）
プロジェクト全体が終了するまでの最短日数は、31日です。
解答は「エ」になります。
作業日数が最もかかる経路（A→D→H→K）は、クリティカルパスといいます。クリティカルパスを確認すれば、プロジェクト全体の遅れに直結する作業を把握できます。
結合テスト工程のテスト項目未消化件数と不良摘出件数をグラフ化したところ、下図のようになった。このときの対策として適切なものはどれか。
┃**''''' ++++++ ┃ ** '' ++ ┃ ** + テスト項目未消化件数 ┃ * + 実績''''''''' ↑┃ * + 予想********* 件┃ * + 数┃ . * + ┃ . *+ 不良摘出件数累計 ┃ . + * 実績......... ┃ . + * 予想+++++++++ ┃ . + ** ┃ . ++ *** ┃.+++ ******* ┗━━━━━━━━━━━━━━ テスト経過時間→ テスト工程品質管理図
ア テスト環境が悪いので、テスト環境の改善を検討する。
イ 投入マンパワーが不足しているので、増員を手配する。
ウ 特に対策検討の必要はない。このままテストを継続する。
エ 品質が悪いので、前工程のテスト項目と結果を見直す。
テスト経過時間に対して、不良摘出件数累計が予想よりも多く、かつテスト項目未消化件数が予想よりも少ない状態です。
つまり、予想よりも不良が多いので、テストが予定通りに進んでいない状態といえます。不良が多いということは、品質が悪いといえます。
これは前工程（単体テスト）で検出できなかった問題を現工程（結合テスト）に引きずっている可能性がありますので、前工程のテスト項目と結果を見直してから再び現工程を実施するのが望ましい対策です。
解答は「エ」になります。
]]>次の順序でテストを実施するとき、システムの要求仕様に照らしたマニュアル検証やテストケース設計などを考慮した場合、どの段階からユーザ部門の要員に参画してもらうのが望ましいか。
単体テスト→結合テスト→システムテスト→運用テスト
ア 単体テスト
イ 結合テスト
ウ システムテスト
エ 運用テスト
システム開発におけるテストは、単体テストからはじまり、結合テスト、システムテスト、運用テストの順に実施します。
テストは設計の各工程に対応して行われます。プログラミング設計の確認には単体テスト、内部設計の確認には結合テスト、外部設計の確認にはシステムテスト、要求定義の確認には運用テストといった具合に実施します。
要求定義 運用テスト ↓ ↑ 外部設計 システムテスト ↓ ↑ 内部設計 結合テスト ↓ ↑ プログラム設計 単体テスト ↓ ↑ プログラミング
では、問題文に示された「システムの要求仕様」は、設計フェーズのどの工程に当てはまるのでしょうか？
システムの要求仕様は、外部設計で設計します。また外部設計に対応するテストはシステムテストです。
よって、システムの要求仕様に照らしたマニュアル検証やテストケース設計などを考慮した場合、システムテストからユーザ部門の要員に参画してもらうのが望ましいといえます。
解答は「ウ」になります。
設計とテストの対応について覚えましょう。