パソコンとデジカメなどの間での通信に使われる。パッシブ方式[ki131-09]音声などのアナログデータをディジタル化するために用いられるPCMで,音の信号を一定の周期でアナログ値のまま切り出す処理はどれか。サンプルを取るような操作エは×。音の大きさをいくつかの範囲に分けて,その代表値を定めること音の大きさは連続したアナログ値であるが,これにより離散したディジタル値になる。その代表値に0~Nの符号をつけることこれにより,区分を小さなビット数で表現できる。参照:ディジタル化[ki131-10]クライアントサーバシステムにおいて,クライアント側からストアドプロシージャを利用したときの利点として,適切なものはどれか。クライアントとサーバ間の通信量を削減できる。サーバ内でのデータベースファイルへのアクセス量を削減できる。サーバのメモリ使用量を削減できる。データの格納領域を削減できる。一連の処理がまとめてサーバ側にあるので,1回の通信で実行できるイは×。データベースの処理内容は通常のSQLと同じ。ロードモジュールになっているので,わずかだが増加するのが通常エは×。データベースの更新内容は通常のSQLと同じ。変化なし参照:「スキーマ」[ki131-11]「プログラマは全て社員であり,社員の約10%を占める。社員は社員番号と氏名をもち,職種がプログラマである場合は,使用できるプログラム言語を一つ以上もつ。」という状況を記録するデータベース設計案として,適切なものはどれか。線の下線は主キーを,破線の下線は外部キーを表す。:エ社員番号を主キーにすれば氏名は一意に決まる。(社員に職種があってもよいが,この場合は必要がないので削除する)社員番号とプログラム言語を複合キーとすれば,一意になり,誰がどの言語を使用できるかが決まる。社員とプログラマを結合するには,プログラマの社員番号を外部キーとすればよい。これに合致するのはエ→エが○エ以外は,社員番号だけが主キーなので,複数プログラム言語使用者が存在するのを表現できない,参照:主キーと外部キー[ki131-12]HTTPS通信において,暗号化とサーバ認証に使用されるものはどれか。Cookie:どのパソコンからの通信かがわかるイは×。S/MIME:電子メールの暗号化方式。HTTPではないウは○。SSL/TLSエは×。ダイジェスト認証:暗号化とサーバ認証ではあるがHTTPSではない。[ki131-13][ki102-14][su03-23]公開鍵暗号によって,n人が相互に通信する場合,全体で何個の異なる鍵が必要になるか。ここで,一組の公開鍵と秘密鍵は2個と数える。正解:イ各人が公開鍵と秘密鍵の2つを持つので2n[ki131-14]ソーシャルエンジニアリング手法を利用した標的型攻撃メールの特徴はどれか。件名に「未承諾広告※」と記述する。件名や本文に,受信者の業務に関係がありそうな内容を記述する。支払う必要がない料金を振り込ませるために,債権回収会社などを装い無差別に送信する。偽のホームページにアクセスさせるために,金融機関などを装い無差別に送信する。正解:イソーシャルエンジニアリング:情報技術を用いずに電話などによりパスワードなどを聞き出す手口アは×。受信者の許可なしで商業広告メールを送るときは,件名の頭に「未承諾広告※」と表記をすることが義務付けられている。標的型攻撃メール:特定の組織の人を標的として,設問文のような電子メールを送り付け,ウイルスを含む添付ファイルを開かせる。受信者の心理の盲点=ソーシャルエンジニアリングウは×。架空請求詐欺メールエは×。フィッシング詐欺メール[ki131-15][ki112-15]パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて,本来必要なサービスに影響を及ぼすことなく防げるものはどれか。:アパケットフィルタリング型は,パケットのヘッダ部分(送信元IPアドレス,ポート番号など)のチェックだけで,データの内容まではチェックしない。公開していないサービス(ポート番号)は,利用者にとって本来必要なサービスではないので遮断できる。このソフトウェアへのアクセスを遮断するにはポートを塞ぐことになるので,正当な利用もできなくなるウは×。データの内容はチェックしないのでマクロウイルスを発見できない。DoS攻撃は,本来必要なサービスへの攻撃。このポートを塞ぐと正当な利用者も使えなくなる。[ki131-16][ki111-15]図は「顧客が商品を注文する」を表現したUMLのクラス図である。「顧客が複数の商品をまとめて注文する」を表現したクラス図はどれか。ここで,[注文明細]は一つの注文に含まれる1種類の商品に対応し,"注文ヘッダ"は複数の[注文明細]を束ねた一つの注文に対応する。:ア顧客と注文ヘッダ顧客は注文しないか数回注文することもある。注文には1個以上の注文明細がある。個々の注文明細は唯一の商品を指定している。クラス図[ki131-17]ソフトウェアの使用性を評価する指標の目標設定の例として,適切なものはどれか。信頼性>回復性イは×。保守性>修正性ウは×。機能適合性>機能完全性エは〇。製品品質モデル[ki131-18][fe111-54]品質問題を解決するために図を作成して原因の傾向を分析したところ,全体の80%以上が少数の原因で占められていることが判明した。正解:エ参照:「グラフ」[ki131-19]プロジェクト要員がインフルエンザに感染することを予防するために,「ワクチン接種」費用をプロジェクトで負担し,また「アルコール製剤」をプロジェクトルームの入り口やトイレに配備する。このリスク対応策は,どのリスク対応戦略に該当するか。ここで,リスク対応戦略の分類はPMBOKに従うものとする。リスクの分類[ki131-20][su08-12][su06-13]SLAを説明したものはどれか。20000)とITIL」(std-iso20000-itil)イは×。X0160)と共通フレーム2007」(std-iso12207-kyotu-frame)ウは○。SLA(サービスレベルアグリーメント)→参照:「SLA/SLM」(std-sla)エは×。ISO9001[ki131-21]情報セキュリティに関する従業員の責任について,「情報セキュリティ管理基準」に基づいて監査を行った。指摘事項に該当するものはどれか。雇用の終了をもって守秘責任が解消されることが,雇用契約に定められている。定められた勤務時間以外においても守秘責任を負うことが,雇用契約に定められている。定められた守秘責任を果たさなかった場合,相応の措置がとられることが,雇用契約に定められている。定められた内容の守秘義務契約書に署名することが,雇用契約に定められている。雇用終了後も,定められた期間は雇用条件に含まれる責任を継続する」としている。他は,基準の条文にあるので適切であり指摘事項にはならない。基準の具体的な条文を知らなくても,セキュリティ対策として,アはリスクを伴い,ア以外は安全側であることから,アが○だと推察できよう。[ki131-22]特権ID(システムの設定やデータの追加,変更,削除及びそれらの権限の設定が可能なID)の不正使用を発見するコントロールはどれか。特権IDの貸出し及び返却の管理簿と,特権IDのログを照合する。特権IDの使用を許可された者も,通常の操作では一般利用者IDを使用する。特権IDの使用を必要とする者は,使用の都度,特権IDの貸出しを受ける。特権IDの設定内容や使用範囲を,用途に応じて細分化する。正解:ア不正使用を発見には,使用者の特定と使用内容の記録検査が必要→アが○ア以外は不正使用の牽制にはなるが不正発見にはならない。[ki131-23]物流業務において,10%の物流コストの削減の目標を立てて,図のような業務プロセスの改善活動を実施している。図中のcに相当する活動はどれか。:ウa:「10%の物流コストの削減」主要目標の設定(KGI)b:「在庫の削減,誤出荷の削減」その実現のための主要活動(CSF)c:「在庫日数7日以内,誤出荷率3%以内」活動成果の目標(KPI)→ウが○(MBO:目標管理制度は直接の関係はない)参照:KGI,CSF,KPI[ki131-24]スマートグリッドの説明はどれか。エキスパートシステムあるいは電子カルテイは×。在宅勤務(テレワーク)支援システムウは×。カーナビゲーションエは○。スマートグリッド:ICTの高度利用によるライフライン等の最適化を図る社会インフラシステム[ki131-25]業務要件定義において,業務フローを記述する際に,処理の分岐や並行処理,処理の同期などを表現できる図はどれか。アクティビティ図:問題文の通りイは×。クラス図:システムで用いるデータの構造と関連ウは×。状態遷移図:操作による状態変化の図示エは×。ユースケース図:システム機能と利用者の関係[ki131-26]プロダクトポートフォリオマネジメント(PPM)において,投資用の資金源と位置付けられる事業はどれか。花形:売上は大きいが投資も必要。