応用情報技術者試験 令和元年度秋期

問1 では，標的型サイバー攻撃の事例を題材に，具体的な対処方法や技術的対策などについて出題した。 設問1(1)は，正答率が高かった。標的型サイバー攻撃によって被害を受けた際の初動対応として，被害の拡 大防止が重要であることは，広く理解されているようである。 設問2(1)は，正答率が低かった。標的型サイバー攻撃では，電子メールによる感染事例が依然として多いの で，利用者に届く前に不審なメールを減らすことが重要である。不審なメールの削減策として，メールサーバ における送信ドメイン認証は基本的な対策なので，覚えておいてほしい。 設問2(3)～(5)は，正答率が高かった。水飲み場攻撃，マルウェアが備える機能や不審なメールを受信した際 の対策に関する理解が高いことがうかがわれた。標的型サイバー攻撃は年々高度化しており，様々な攻撃手法 が考案されている。対策も様々な観点で複合的に行う必要があることを，よく理解しておいてほしい。

問2 では，スマートフォン製造・販売会社を題材に，成長戦略の検討及び投資計画の評価について出題し た。 設問1 のb は，正答率が低かった。成長マトリクスはビジネスフレームワークの一つであるが，アーキテク チャやモデル化手法などを選択した受験者が多かった。ビジネスフレームワークを使うことによって，効率的 に問題解決や意思決定などを行うことができるので，使えるビジネスフレームワークの数を是非増やしてほし い。 設問4(1)～(3)は，正答率が低かった。投資計画の評価手法として，割引回収期間法と回収期間法を取り上げ たが，これらの手法についての理解が不足していると思われる解答が多かった。投資計画の代表的な評価手法 は，しっかりと理解して使いこなせるようになっておいてほしい。設問4(2)は，減価償却費がキャッシュの移 動のない費用であることを解答してほしかった。減価償却費については，キャッシュフローとの関係も含め て，その特徴をよく理解しておいてほしい。

問3 では，ディープラーニングの基本的なアルゴリズムであるニューラルネットワークを題材に，その一種 であるパーセプトロンのアルゴリズムについて出題した。 設問3 のア～エは，正答率が高かった。単純パーセプトロンのモデルからプログラムに変換する方法に関す る理解が高いことがうかがわれた。模式図や演算式で示されたモデルから具体的なプログラムに変換する考え 方は，広く理解されているようである。 設問3 のオ～キは，単純パーセプトロンよりも複雑な3 層パーセプトロンのモデルからプログラムに変換す る方法について問うた。複雑な模式図や演算式も丁寧に読み解くことで，具体的なプログラムを完成してほし かった。 設問4 は，解こうとする問題（同値と否定論理和）がどのような性質をもつか，その結果どのようなプログ ラムで解けるかに気付いてほしかった。ディープラーニングを用いて問題を解く場合，その問題の性質によっ て用いるべきアルゴリズムが異なることを，よく理解しておいてほしい。

問4 では，住宅展示場でのホームセキュリティシステムの実証実験を題材に，現実世界とのインタフェース となるIoT 機器の導入における方式や注意点について出題した。 設問2(1)は，正答率が高かった。本文中の記述を十分理解し，7 日分の動画データを格納するために必要な ストレージの容量，動体検知機能に必要な機能要件を考慮した適切な方式の選定ができていた。IoT 関連のシ ステムの方式設計を行う場合，機能要件・非機能要件だけでなく使用する機器の制約条件や，機器の設置環境 を考慮した設計が必要なことを是非理解しておいてほしい。 設問3 は，正答率が低かった。ホームセキュリティシステムの実証実験に伴う既存のメールサーバへの影響 を問う問題であった。実証実験の場合でも実運用の場合と同様に，関連する既存システムにも十分注意して， 実証実験を行ってほしい。

問5 では，写真のインターネット販売サイトを題材に，Web システムを支えるHTTP プロトコルについて出 題した。 設問1(2)は，正答率が低かった。本文及び図の記述から，Web ブラウザがWeb サーバに複数のTCP コネク ションを確立していることを読み取る問題であった。日常的に利用しているWeb ブラウザがどのような通信を 行っているか，是非理解しておいてほしい。 設問4(1)は，正答率が低かった。複数のファイルをWeb サーバから取得する場合に，Web サーバとWeb ブラ ウザの間で行われるやり取りについて問う問題であった。HTTP プロトコルは，広く利用されている基本的な プロトコルの一つであるので，プロトコルの仕様と応用について是非理解しておいてほしい。

問6 では，健康応援システムの構築を題材に，E-R 図やSQL 文，実データからのトラブル対応について出題 した。 設問2(1)のe は，正答率が低かった。SQL 文中で埋込み変数を用いて処理を実装することは，アプリケーシ ョンプログラム開発において不可欠な実装方法の一つである。求めるデータを抽出する処理についてよく考 え，正答を導き出してほしい。 設問3(2)の変更内容は，データ連携機能の不具合を解決する対応ではなく，月次レポート作成機能の修正に ついての対応が解答として散見された。睡眠データの登録処理でエラーを引き起こした原因を回避するため に，データモデルがどうあるべきなのかをよく考え，注意深く解答してほしい。

問7 では，統合リモコンを題材に，統合リモコンの学習機能について出題した。 設問1(2)は，正答率が低かった。必要な周波数帯域の周波数を取り出すフィルタは，ハードウェアに近い知 識であるが，組込みシステム開発の基本的な知識でもあるので，把握しておいてほしい。 設問2 は，正答率が高かった。制御パターン抽出プログラムの処理の流れは理解されていたようである。 設問3(2)，(3)は，カウンタの演算で負の値の補正方法を問うものであったが，(3)では補正方法ではなく， “絶対値を使用する”と解答した受験者が多かった。システム構築時，デバイスごとに異なった信号を処理し て補正することは，組込みシステム開発では必須なので，是非理解しておいてほしい。

問8 では，道路交通信号機の制御ソフトウェアを題材に，状態遷移図の設計・実装について出題した。 設問1 では，(1)の正答率が高く，(2)の正答率が低かった。(2)は各タイマが図2・図3 中のどこに位置するか を丁寧に読み解いて解答を導いてほしい。また，状態遷移図では“処理”と“状態”を混同せず考えることが 重要である。 設問2(1)は，“C-1 以外の赤”状態で歩行者信号の遷移が発生するとどのような状況になるのかを，主道路信 号と歩行者信号の状態遷移を時系列に整理できれば正答を導けるはずである。 設問3 は，正答率が高かった。信頼性設計については，用語の定義を覚えるだけではなく，具体的にどのよ うな仕様になっているのか理解し，普段から意識して設計してほしい。

問9 では，複数拠点での開発プロジェクトを題材に，マネジメント方針やルールの策定について出題した。 設問1(4)は，“プロトタイピングを行う”と述べた解答が散見された。“プロトタイプ”はユーザインタフェ ースの確認に効果があるが，ここでは複数拠点開発で拠点間コミュニケーションエラーが発生するリスクへの 対応が問われている。ファイルサーバを共有する点に着目して解答してほしい。 設問2 では，(1)，(2)は正答率が高かったが，(3)は正答率が低かった。与えられたプロジェクトのEVM 指標 値を使って，将来の予測を立てる方法を身に付けてほしい。

問10 では，予約サービスを提供する企業のインシデント対応業務を題材に，サービス提供に関わる各部門の サービス品質の向上とプロセスの改善方法について出題した。 設問1(3)，(4)は，正答率が低かった。サービスマネジメントの業務では，サービスの提供状況や改善活動の 状況を把握するために必要なKPI と目標値を設定し，実績値を採取して報告や評価をする場合が多いので，是 非理解しておいてほしい。 設問2 は，正答率が高かった。継続的な改善活動を組織に定着させるには，運用部門のトップがマネジメン ト方針と評価基準を示し，改善に必要な体制を作ることが重要であることが，よく理解されているようであっ た。

問11 では，購買業務で利用されるシステムを題材に，リスク評価及び監査手続について出題した。 設問2 は，閲覧すべき資料名を記載することを期待したが，信頼性を保証すべき対象データ名を記載した解 答が多かった。監査において，最適な監査証拠を選択できる知識の習得とそれに基づく実践を期待したい。 設問5 は，購買管理システムに関連する会計システムの利用者の権限に関する解答を期待したが，開発部門 のアクセス権限や記述にないパスワード管理などの解答が多かった。職務分離は，システム監査のみならず内 部統制をデザインするうえでも重要な考慮事項であるので，十分に理解してほしい。 設問6 は，開発者が本番環境へアクセスできる状況において，移行作業表を閲覧するだけでは，監査ができ ないことを理解して解答してほしかったが，移行作業表で発見できるケースを記載した解答が多かった。シス テム監査では，特定の監査手続から得られる監査結果と得られない監査結果があることを理解し，複数の監査 手続を組み合わせることのできる知識の習得とそれに基づく実践力を期待したい。