応用情報技術者試験 平成28年度春期

問1 では，書籍販売システムの構築を題材に，Web サイトのセキュリティについて出題した。全体として， 正答率は低かった。 設問1，2 ともに正答率は高く，Web サーバに関する基本的なセキュリティの機能や用語については，理解 されているようであった。 設問3(1)は，正答率が低かった。Web サーバでどのようなアプリケーションが使われているかは，攻撃者に とって最も基本となる構成情報である。攻撃者の，Web サーバへの攻撃の手順について，是非理解しておいて ほしい。 設問4 は，正答率が低かった。解答群の各項目の内容をよく理解した上で，正答を選び出してほしい。

問2 では，大規模地震発生のケースを題材に，ますます重要度が高まってきている企業の事業継続計画 （BCP）の策定について出題した。全体として，正答率は低かった。 設問1(a)は，正答率が高かった。事業影響度分析の目的については，十分に理解できていることがうかがわ れた。 設問2(2)は，正答率が低かった。BCP には，自社内での対策だけでなく，サプライチェーンに組み込まれて いる他社との連携が必要であることを理解してほしい。 設問2(3)は，正答率が低かった。BCP の教育・訓練の実施結果や経営環境の変化に伴うBCP への影響などを 分析し，PDCA のサイクルを回し続けることが，BCP の有効性を高める上で重要であることを理解してほし い。

問3 では，ライフゲームを題材に，与えられた要件を理解してプログラムとして実装する能力，プログラム を読み解く応用力について出題した。全体として，正答率は高かった。 設問3 は，各変数や配列の役割についての理解を問う問題であったが，不適切な変数や配列を用いた解答が 目立った。問題文や定数，配列及び関数の定義だけでなく，プログラムを読み解いて処理の流れを理解・把握 してほしい。 設問5 は，プログラムの不具合から問題箇所を特定することがポイントである。正答率は高く，題意が理解 されていたようだが，スペルミスや閉じ括弧を書き忘れた解答が散見された。解答に当たっては，表記の正確 さにも十分な配慮が必要である。

問4 では，冗長化された業務ネットワークの更新を題材に，バッチ処理時間短縮を目的としたサーバの劣化 更新及びネットワークの見直しにおける評価・見積りについて出題した。 設問1 は，(2)の正答率が低かった。稼働率の解答に当たっては，個々の機器の稼働率αが0 又は1 の場合の 稼働率はそれぞれ0 又は1 であること，そしてαに0 から1 までのどのような値を入れても全体の稼働率は0 から1 までに収まることを，検算に使ってもらいたい。 設問4 は，正答率が低かった。“現行のL2SW について確認しておくべき性能要件”を問うたが，未記入の解 答と，題意の“L2SW の性能要件”と無関係の解答が目立った。問題文中の“各スイッチのスループット”と いったL2SW の性能要件に注目し，解答を作成してほしい。

問5 では，スイッチ間の接続経路の冗長化を題材に，STP（Spanning Tree Protocol）とリンクアグリゲーシ ョンについて出題した。全体として，正答率は高かった。 設問2 では，同一VLAN 内でなければ通信できないことに気が付かなかった解答が散見された。VLAN は， LAN の基本技術であり，セキュリティ確保の面からも重要な技術なので，理解しておいてほしい。 設問3(1)の到達するサーバについての正答率が高かったが，理由については説明が不十分な解答が多く見ら れた。経路の再構成後にPC1 から部署1 サーバ宛てに送信されるフレームは，L2SW1 に到達した時点で部署1 サーバとは異なるVLAN に所属することになることを，適切に説明してほしかった。

問6 では，コンビニエンスストアにおけるデータウェアハウス構築及び分析を題材に，E-R 図やSQL 文に関 する基本的な理解，集計処理について出題した。 設問2 は，店舗に在庫はあるが販売実績がない商品を考慮した処理であることから外部結合を導き出してほ しかったが，このキーワードがない解答が目立った。SQL 文だけでなく処理内容の記述もよく読み，求められ ていることを理解した上で解答してほしい。 設問3 は，問題文中に記述されている一覧の表示順序をSQL 文で実装してほしかったが，ORDER BY， DESC，ASC などの用法を誤った解答が散見された。要件を読み取り，文法にも注意しながらSQL 文で実装で きる能力を身に付けてほしい。

問7 では，飲食店や居酒屋などで普及してきているタッチ式注文端末を題材に，システム仕様の理解，タス ク間の通信及びタスクの動作について出題した。 設問2 の(1)は，正答率が高かったが，(2)は正答率が低かった。図表や本文の内容を総合して考え，各タスク の役割やタスク間のメッセージを正しく理解できれば正解を導けるはずである。 設問3 は，初期化に言及している解答が見られたが，本文に記載があるように，初期化中は，OS やタスクが 動作していないことを理解してほしい。 設問4 は，正答率が低かった。“有効なボタンの座標情報”と答えるべきところを“有効なボタン”という曖 昧な解答が多かった。ボタンの位置なのか，ボタン名なのか，正確に記載してほしい。

問8 では，通信販売用Web サイトの決済処理を題材に，アクティビティ図とクラス図を使用したシステムの 設計について出題した。 設問3 では，正答である“決済番号取得”，“決済情報通知”以外に，U 社側の処理である“コンビニ支払” を挙げている解答が目立った。システム間連携を伴う業務においては，自社側のシステムで行う処理と，相手 側のシステムで行う処理を正しく理解することが重要なので，是非知っておいてもらいたい。 設問4 は，不具合の内容を問う問題であったが，不具合が発生する条件や，入金期限チェック処理の前に必 ず入金データチェック処理を実施することの目的を解答する受験者が散見された。設問をよく読み，注意深く 解答してほしい。

問9 では，アプリケーションシステムの開発を題材に，欠陥の分析と対応・再発防止策について出題した。 全体として，正答率は低かった。 設問1(2)は正答率が高かったが，(3)は低かった。工程別の品質実績を品質判定基準の最小値・最大値と比較 し，テスト密度又は欠陥数が判定基準の範囲外の箇所に着目して解答してほしい。 設問2(2)は，正答率が高かった。品質・コスト・納期の関係性については，おおむね理解されているようで あった。

問10 では，娯楽チケット販売業会社のシステム再構築を題材に，キャパシティ管理に関する計画策定とサー ビス運用段階のキャパシティ管理活動について出題した。全体として，正答率は低かった。 設問2 は，キャパシティ管理を強化するといった一般論にとどまった解答が散見された。初回構築開始後か ら定期的にデータ処理件数を計測し，予測からはずれた事象が発生した場合は，将来の見積り値を見直して処 理能力の増強時期を再検討する必要があることを理解してほしかった。 設問4(1)は，“需要管理”の考えに基づいた解答を求めたが，システム資源の変更などの観点に立った対策を 述べた解答が散見された。実務では，システムの変更による対応ではなく，運用方法の変更を選択する場合が 少なからずあることを，是非知っておいてもらいたい。

問11 では，業績管理システムの監査を題材に，リスク，監査要点，監査手続について出題した。 設問3 は，正答率が低かった。照合するためには，単に二つの監査証拠を示すのではなく，相互に関係づけ ることで監査要点を確認できることを理解して解答してほしい。 設問4 は，正答率は高かったが，指標として確認するには具体性に欠ける表現の解答が散見された。情報シ ステムの目的達成の有無を確認するためには，具体的な指標を特定する必要があることを理解してほしい。