応用情報技術者試験 平成29年度秋期

問1 では，個人情報の取扱いを題材に，暗号やハッシュ関数に関する基本的な知識の応用について出題し た。 設問1(4)は，正答率が低く，仮ID から元の会員番号を逆算するという内容の解答が目立った。ハッシュ関数 は一方向性をもち逆算は困難であることに留意した上で，本問では会員番号となり得る数字列の範囲が限定さ れていることに着目して解答してほしい。 設問2 は，いずれも正答率が高かった。メールによる情報漏えいのリスクについて，おおむね理解されてい るようであった。

問2 では，電子部品製造業の経営戦略策定を題材に，財務諸表に基づく財務分析，利益を確保して成長を目 指すための経営戦略の立案，設備投資案の策定について出題した。 設問2(1)は，キャッシュフロー計算書の中の三つの活動（営業活動，投資活動，財務活動）と，現金及び現 金同等物の増減額の関係を基に計算することがポイントであることに気付いてほしかったが，正答率が低かっ た。キャッシュフローは重要な概念であり，その計算方法についても是非理解しておいてほしい。 設問3(2)は，正答率が高く，SWOT 分析に関しておおむね理解されているようであった。 設問4(2)は，財務の観点から投資案の妥当性についての解答を求めたにもかかわらず，競争戦略の観点から 投資の必要性やタイミングを述べた解答が目立った。設問で何が問われているかを正しく理解し，注意深く解 答してほしい。

問3 では，ナップザック問題を題材に，動的計画法の基本的な考え方，実装方法，及びその計算量の考え方 について出題した。全体として，正答率は高かった。 設問1 は，正答率が高かった。動的計画法について基本的な考え方はよく理解されているようであった。 設問2 のオは，正答率が低く，“t”と解答した誤った解答が目立った。既に解かれた小問題の解を利用する のが動的計画法のポイントなので，どの小問題の解を用いるかに注意して解答してほしい。

問4 では，健康機器からのクラウドサービスの利用を題材に，WebAPI に関する基本的な理解について出題 した。 設問2は，WebAPIを利用する際のセキュリティについて問うたが，おおむね理解されているようであった。 WebAPI のセキュリティを確保するにはHTTPS は必須であるので，しっかりと理解しておいてほしい。 設問3(1)～(3)は，正答率が高かった。REST 形式のWebAPI におけるURI，メソッドに関する理解が高いこ とがうかがわれた。 設問3(4)は，正答率が低かった。どのような場合に，リクエストのボディ部がないWebAPI とするかを理解 しておいてほしい。 設問4 は，WebAPI での結果の返し方を問うたが，HTTP ステータスコードについてはおおむね理解されて いるようであった。

問5 では，IaaS を提供するサービスプロバイダを題材に，SDN（Software-Defined Networking）に対応した レイヤ2 スイッチでの通信制御の仕組みに関する基本的な理解について出題した。 設問1 は，正答率が高かった。イーサネットフレームによる通信については，おおむね理解されているよう であった。 設問2 と設問3(1)は，正答率が高かった。レイヤ2 スイッチにおける，送信元及び宛先MAC アドレスによ る通信制御については，おおむね理解されているようであった。 設問4(1)は，正答率が低かった。物理サーバ故障時におけるSDN コントローラによる通信制御テーブルの動 的変更について問う問題であったが，異なる項番を記載した解答が見受けられた。本文に記載のネットワーク 構成及びサーバ構成をよく理解することで，正答を導き出してほしかった。

問6 では，青果卸売業の取引システムの改修を題材に，データベースの概念設計，論理設計及びデータ操作 に必要な知識の基本的な理解並びにデータモデリングについて出題した。全体として，正答率は低かった。 設問2(1)のe は，正答率が低かった。予約情報の各仕入担当者への割当てを管理するためには，予約明細エ ンティティの属性に仕入担当者コードを含める必要があるが，これに言及していない解答が見受けられた。各 エンティティのインスタンスが発生するタイミングをよく考慮し，業務に必要な属性を設計してほしい。 設問2(2)は，正答率が低かった。自然キーの変更が予見されている場合においては，主キーに代用キーを用 いることはデータモデルの柔軟性向上やデータ間の依存性低減のために有効な手段である。論理設計時に必要 性を判断できるように，代用キーの適切な用途を理解しておいてほしい。

問7 では，GPS を内蔵し，衝撃検出前からの動画を動画ファイルに保存できるドライブレコーダを題材に， タスクの状態遷移，バッファの容量について出題した。全体として正答率は高かった。 設問1 のa は，正答率が低かった。不具合が発生する条件を理解していることを期待したが，稼働，撮影中 など問題文の状態だけをコピーした誤った解答が見受けられた。 設問3(1)は，正答率が高かった。状態遷移はおおむね理解されているようであった。 設問3(2)のe は，正答率が低かった。タイマなどの基本的機能素子の使い方，設定方法なども理解しておい てほしい。

問8 では，合否判定システムを例にとり，ドメイン分析，複数条件網羅など，ソフトウェア適格性確認テス トについて出題した。全体として，正答率は低かった。 設問3(2)のd は，正答率が低かった。off ポイントを考える際に等号を含むか否かによって，ドメインの内か 外かが決まることを，問題文から正しく読み取ってほしい。 設問3(3)は，それぞれのテストケースが，三つの変数のどれをテスト対象としているかに着目して解答して ほしい。 設問4 は，三つの条件を満足しないテストケースを見つけ出す問いである。本問では，不等号を含め厳密に 八つのケースを書き出すことで不要なテストケースを見つけることができる。複数条件網羅，判定条件網羅な どの違いを理解する際には，労を惜しまず，具体的にテストケースを作ることも有効である。

問9 では，ERP パッケージのベンダ選定を題材に，ベンダ調査やベンダ評価に関する基本的な知識と手順の 理解について出題した。全体として，正答率は高かった。 設問2(3)は，正答率が高かった。候補先から外すベンダ名とその理由について，よく理解されていた。 設問3(2)では，ベンダ評価表の改善について問うた。システム部長の事前の指示を満たすには，初期導入費 用だけでなく，システム運用・保守費用も考慮する必要があること，評点に重み付けをする必要があることを それぞれ答えてほしかったが，これらの記述がない解答が目立った。 自身が担当するプロジェクトの方針や状況をしっかり理解した上で，ベンダを的確に調査・評価し，最適な ベンダを選定できる知識やスキルを身に付けてほしい。

問10 では，社内向けサービスデスクの改善を題材に，サービスデスクの電話対応に関する分析及び問題解決 策の立案能力，並びにインシデント管理の手順を分析し，改善する能力について出題した。全体として，正答 率は低かった。 設問2(1)では，月曜日の夕方にFAQ を更新後，火曜日に電話対応件数が大きく減っていることから，FAQ の 更新を直ちに行うことによって，電話による問合せを減らすことができることに気付いてほしかったが，この 点に言及がない解答が目立った。電話対応件数が大きく減った理由を，問題文中からよく読み取ってほしい。 設問2(3)では，下線③の追加する内容として，サービスデスクが実施するインシデント管理の手順に，追加 すべき内容を答えてほしかったが，サービスデスク以外が実施する内容，インシデント管理システムに追加す る項目名，インシデント管理システムのシステム改善内容などを答えた誤った解答が目立った。設問で何が問 われているかを正しく理解し，注意深く解答してほしい。

問11 では，受発注処理の変更を題材に，主として小規模な事業拠点における職務の兼務と不十分なアクセ ス・コントロールに起因するリスクの識別と改善策について出題した。全体として，正答率は高かった。 設問1 は，受注業務における例外処理に内在するリスクとコントロールが記述されているので，受注業務に 関する記述の中から，例外処理に該当する注文書なしでの受注処理を導けるはずである。 設問3 は，正答率が低かった。小規模営業所では，営業所長が受注の入力と承認の両方を実施できることが 示されているので，営業所長が入力した受注については自らが承認できないようにする必要があることに気付 いてほしかった。 設問5 は，小規模営業所では営業担当者が先行発注と納品完了の両方を実施できることが示されているの で，不正入力に対するけん制が効かないことに気付けば，正解を導けるはずである。