応用情報技術者試験 平成30年度秋期

問1 では，インターネットサービス向けサーバのセキュリティ対策を題材に，脆弱性診断に関する基本的な 知識，及び短期的・中長期的な脆弱性対策について出題した。 設問2(1)のd は，正答率が低かった。SPF 認証などの電子メールの送信ドメイン認証機能は，セキュリティ 対策として重要な機能であるので，電子メールの送受信の仕組みとともに理解しておいてほしい。 設問2(3)は，正答率が高かった。サイバー攻撃の代表的な手法であるSQL インジェクションについては，よ く理解されているようであった。 設問3(2)では，ソフトウェアの企画・設計段階から暗号化通信方式の危殆化について意識し，注意深く取り 組むことの重要性を理解しておいてほしい。

問2 では，レストラン経営におけるQC 七つ道具などを活用した問題分析・解決を題材に，経営戦略・マー ケティングに関する知識（理解，能力）について出題した。全体として，正答率は高かった。 設問1 は，正答率が高かった。特性要因図の要因の分解については，おおむね理解されているようであっ た。 設問2(1)は，正答率が低かった。ABC 曲線は基本的な分析手法の一つなので，よく理解しておいてほしい。 設問3(3)は，正答率が低かった。食材の仕入量が増え，食材の仕入単価を下げられることを答えてほしかっ たが，これに言及していない解答が目立った。問題文から状況を的確に読み取り，正答を導き出してほしい。

問3 では，大規模なデータ処理において，データサイズをコンパクトにできるウェーブレット木を題材に， 2 分木に関する知識（理解，能力）について出題した。 設問1 と設問2 は，正答率が高かった。ウェーブレット木の構築方法について，よく理解されているようで あった。 設問3 のエは，正答率が低く，“d”と解答した誤った解答が目立った。図3 中の“左からd 番目のビット位 置”のコメントも参考にして，正答を導き出してほしかった。 設問4 のコは，正答率が低かった。ノードの深さごとのキー値のビット列の長さの和が“N”であることに 着目して，ウェーブレット木のデータサイズが，文字の符号化に必要な最小のビット数“log2(σ) ”と文字列 の長さ“N”とを掛け合わせたものになることに気付いてほしかった。

問4 では，POS データの集計・分析を題材に，並列分散処理基盤の利用に関する基本的な理解，及び性能目 標達成に向けた施策の理解について出題した。 設問1(2)は，正答率が低かった。システムを構成している各要素の役割やシステム構成をよく理解し，何に 障害が発生するとどのような影響が生じるかを考慮して，正答を導き出してほしい。 設問2(2)は，並列分散処理の効果が高いジョブと低いジョブが存在することを踏まえて，適切なジョブを選 択できるかを問うた。ジョブの特性を把握することは並列分散処理基盤を利用する上で非常に重要であるの で，考え方を理解しておいてほしい。 設問3(1)は，正答率が低かった。各サーバの仕様とリソース使用状況を踏まえて，ボトルネックを的確に捉 えて解答してほしい。

問5 では，Web アプリケーションを用いた社内情報システムにおけるネットワーク管理を題材に，不具合原 因の切分けや復旧作業に関する基本知識について出題した。 設問1 及び設問3(1)は，正答率が高かった。本問の負荷分散装置におけるWeb サーバの負荷分散の動作や， 不具合の切分け作業におけるログメッセージの適切な取扱いについては，おおむね理解されているようであっ た。 設問3(2)は，正答率が低かった。負荷分散装置においてIP アドレスが置き換わることによる影響をよく理解 することで，正答を導き出してほしかった。

問6 では，社員情報に関するマスタデータの取扱いを題材に，実表，ビュー表のアクセス権限の設計に関す る基本的な理解について出題した。全体として，正答率は低かった。 設問1 は，正答率が低かった。矢印を逆方向に記載した解答が目立った。各表の主キーと外部キーを考え て，正答を導いてほしい。 設問3 は，正答率が高かった。COUNT の使い方についてはよく理解されているようであった。 設問4 は，正答率が低かった。データを処理するDML だけでなく，権限制御に関するSQL 文についても理 解しておいてほしい。 設問5 は，正答率が低かった。同じ表を複数の用途で使用する際のSQL 文について理解しておいてほしい。

問7 では，カードを使用した電子扉システムの設計を題材に，電子扉の制御部とサーバとの通信，制御部の プログラム，及び不具合について出題した。全体として，正答率は高かった。 設問1 は，正答率が高かった。カード及び電子扉ユニットが保持している情報について，おおむね理解され ているようであった。 設問2 は，正答率が高かった。制御部のプログラムの処理は，おおむね理解されているようであった。 設問3 は，正答率が低かった。本問では，不具合が提示してあるので，フローチャートを基に，処理の順序 と処理の所要時間を分析することで，不具合の発生条件を見つけ出すことができる。不具合が発生したとき， フローチャートなどから発生原因を見つけ出すことは，ソフトウェア開発での重要なプロセスなので，十分な 力量を身に付けてほしい。

問8 では，会員間で物品の売買ができるサービスの開発プロセスの改善を題材に，継続的インテグレーショ ンに関する基本的な理解や考え方について出題した。全体として，正答率は高かった。 設問3 は，正答率が高かった。境界値テストの基本的な考え方は，よく理解されているようであった。 設問4(3)は，正答率が低かった。CI ツールのワークフローを題材に，アクティビティ図に関する基本的な理 解を問うたが，フォークとジョインについて理解が不足していると思われる解答が目立った。業務及び処理の 流れをアクティビティ図でモデル化するスキルについては，是非身に付けておいてもらいたい。

問9 では，産業機械メーカのIoT 関連事業の子会社設立に伴うERP ソフトウェアパッケージの導入計画を題 材に，プロジェクト計画に関する基本的な知識と手順の理解について出題した。 設問1(2)では，プロジェクト体制について問うた。プロジェクトの納期を守る上で，部門をまたがる意思決 定は重要であり，それらの部門を統括する役職者がトップダウンで行うことは有効な方法となる。プロジェク トの目的や方針にあわせたプロジェクト体制の構築について是非理解しておいてほしい。 設問3(1)は，正答率が高かった。リスクを軽減するために，プロジェクト準備フェーズで実行可能な施策に ついておおむね理解されているようであった。

問10 では，顧客管理を支援するシステムを題材に，キャパシティ管理に関する基本的な理解，及びキャパシ ティ管理における問題への対策立案に関する理解について出題した。 設問2(3)は，目的について解答をしてもらいたかったが，理由について述べた解答が目立った。設問をよく 読み，求められていることを理解した上で解答してほしい。 設問3(2)は，設問中の“キャパシティ管理の観点”に沿って，営業部門から情報を入手する目的を解答して もらいたかった。サービスの需要に関わる情報を適宜入手することでキャパシティ計画の見直しをタイムリに 実施できることを理解しておいてほしい。

問11 では，ERP ソフトウェアパッケージの導入を題材に，システム保守やセキュリティ管理の監査に関す る基本的な知識について出題した。 設問3 は，正答率が低かった。設問で問われている監査手続が，“本番環境の管理者権限が管理者用ID だけ に付与されていることを確かめる”手続であることに留意して解答を導き出してほしい。 設問5 は，“登録ID リスト”のような誤った解答が散見された。保守担当者による保守用ID の使用が適切 であることを確認するためには，保守用ID の使用日時や作業内容が報告内容と一致しているかどうかを確認 すべきであることに気が付いてほしい。