応用情報技術者試験 令和4年度秋期

問1 では，巧妙化したマルウェアへの対応策を題材に，社内ネットワークへの侵入の早期発見と侵入後の活 動を抑止するための方策について出題した。全体として正答率は平均的であった。 設問1 は，(1)，(2)とも，正答率が高かった。ネットワークセキュリティの基本技術については，理解され ていることがうかがえた。 設問2(1)は，正答率がやや低かった。ICMP エコー要求パケットにはポート番号は含まれず，宛先IP アドレ スのホスト自体が稼働しているかどうかを判断するために利用されることを理解してほしい。 設問3(1)は，正答率が低かった。本文中に記述されたマルウェアX の動作内容を基に，ICMP エコー要求パケ ットが連続して送信されることが，業務処理による通信ではなくマルウェアX の侵入後の活動によって発生す る事象であることを導き出してほしい。

問2 では，教育サービス業の新規事業開発を題材に，経営戦略の策定，及び新規事業開発プロセスについて の基本的な理解，並びに財務計画の策定について出題した。全体として正答率は平均的であった。 設問1(1)は，正答率がやや高く，経営戦略の策定の前提となるSWOT 分析については，よく理解されている ことがうかがえた。 設問4(2)は，正答率が低かった。計画の実行を適切にマネジメントすることで，変動費を抑える設定である が，損益分岐点についての理解が不足していると思われる解答が散見された。財務計画を立案する際には，何 年目に累積損失を0 にできるかという視点が重要な判断ポイントであり，是非理解を深めてほしい。

問3 では，迷路の探索処理を題材に，平面の座標を2 次元配列で表し，再帰関数を用いたアルゴリズムの理 解とその実装について出題した。全体として正答率は平均的であった。 設問4(1)は，正答率がやや低かった。一つ目の解が見つかった後のプログラム動作を理解できていないと思 われる誤った解答が多く，終点や始点などの解答も見受けられた。座標（5，5）に達した後，呼出し元の （5，4）に戻り，次の関数実行での引数はx＝5，y＝3 となることを理解してほしい。 設問4(2)キとクは，正答率が低かった。どちらの方向にも進めなかった場合，呼出し元の関数に戻る再帰関 数となっていることを読み取って，動きを再現すればよいことを理解してほしい。

問4 では，レストランの予約サービスにおける開発環境の構築を題材に，コンテナ型仮想化技術について出 題した。全体として正答率は平均的であった。 設問1(1)のa，b は，正答率が平均的であった。サーバ型仮想化技術に関する基本的な理解として，ハイパ ーバイザーやホストOS などの用語を問うた。仮想化技術は昨今の情報システム構築において欠かすことがで きないので，その理解を深めてほしい。 設問1(2)は，正答率が低かった。仮想化技術の進化によって，ハイパーバイザー型，ホスト型，コンテナ型 など利用可能な仮想化技術が増えてきているので，それぞれの特徴を十分に理解した上で適切なものを選択す る能力を習得してほしい。

問5 では，テレワークへの移行やWeb 会議サービスの導入事例を題材に，企業ネットワークにおける運用管 理や障害対応に関する基本的な理解や留意事項について出題した。全体として正答率はやや高かった。 設問2(1)は，正答率が低かった。リモートアクセスの認証処理で用いられる2 種類の証明書をどのサーバの 認証機能で利用するのかを，問題文中の第一段階の認証処理で示された処理の流れの中から丁寧に読み取り， 正答を導き出してほしい。 設問3(1)(2)は，正答率がやや高かった。今回のテレワーク移行中に発生したシステムトラブルの要因やネ ットワークの通信帯域の計算については，正しく理解されていることがうかがえた。

問6 では，スマートデバイス管理システムを題材に，E-R 図や表定義，SQL 文について出題した。全体として 正答率はやや低かった。 設問1 のa は，正答率がやや低かった。“部署ID”と誤って解答した受験者が多かった。請求を部署ごとだ けではなく年月ごとでも管理するという要件の理解が不十分であると考えられる。落ち着いて要件を把握する よう心掛けてもらいたい。 設問1 のb は，正答率がやや高かった。一方で，情報端末と契約の関係を1 対1 とする解答が散見された。 同一の回線番号のままで定期的に情報端末を交換するという管理方法が示す意味の理解が不十分であることの 結果と思われる。関連のカーディナリティを正しく捉えて表現することはデータベースの概念設計を行う上で 重要なので，注意深く読んで，正答を導き出してほしい。 設問3 は，正答率が低かった。GRANT 文は表に対する権限を付与するために使用される基本的なDCL（データ 制御言語）であり，またCREATE TABLE 文は表を作成するために使用される基本的なDDL（データ定義言語）で ある。いずれも基本的なSQL 文であり，構文を覚えておいてほしい。

問7 では，傘シェアリングシステムを題材に，要求仕様の理解，要求仕様に基づいたソフトウェア設計，及 びタスク間の処理について出題した。全体として正答率は高かった。 設問1(1)(a)は，正答率が低かった。センサーを用いて対象を検知する際，現実ではノイズなどが発生して 不正な値を検知することもあるので，そのような不具合をソフトウェアによって対処する必要があることを理 解してほしい。 設問2 は，正答率が高かった。それぞれのタスクの処理について正確に把握することは，組込みシステムに おいては非常に重要な技術である。是非理解を深めてほしい。 設問3 は，正答率が高かった。傘の貸出しに関する制御部のタスクの一連の処理を正しく理解できているこ とがうかがえた。(2)は正答率が高かったが，処理の一部しか記述されていない解答，処理の順序が異なる解 答が一部見受けられた。通知を受けた際のタスクの処理の内容と，その順序を正しく理解して解答してほし い。

問8 では，システム開発における設計レビューの実施を題材に，設計レビュー，及び適切な品質評価に向け た施策について出題した。全体として正答率は平均的であった。 設問3(1)は，正答率が低かった。UCL，LCL を設けている理由は，値が大き過ぎるときも小さ過ぎるときも， 何らかの問題が存在するおそれがあるからである。レビュー指摘密度が低い場合は，品質が高い場合と，レビ ューのプロセスなどに問題があり，欠陥が検出できていない場合とが考えられる。品質が高いと判断できる理 由を，問題文中や表に示された状況から読み取り，正答を導き出してほしい。 設問3(2)は，正答率が低かった。定量品質指標や，それらのデータの可視化と分析方法は，品質管理におけ る重要な概念なので，是非理解を深めてほしい。 設問3(3)は，正答率がやや低かった。インスペクションの集合ミーティングでは，欠陥の検出が重要であ る。修正方法，修正内容まで深入りせずに，欠陥をもっと検出するために時間を使うべきであることを理解し てほしい。

問9 では，機械部品を製造販売する中堅企業のプロジェクトのリスクマネジメントを題材に，リスクの特 定，リスクの評価及びリスクへの対応の考え方，並びにデシジョンツリーを用いた対応の評価について出題し た。全体として正答率は平均的であった。 設問1 は，正答率が低かった。RBS（リスクブレークダウンストラクチャ）はリスクカテゴリの検討を行う のに有効な手法なので，理解を深めてほしい。 設問2(1)は，正答率が高かった。ブレーンストーミングや，過去のプロジェクトを基に作成したリスク一覧 を用いたチェックはリスクの特定に有効な方法であるが，過去に経験のない技術を使用する場合には有識者を 参画させるなど，状況に応じた適用が必要であることが理解されているようであった。 設問3(2)は，正答率がやや低かった。追加コスト合計の最大値の期待値は，対応に要する追加コストと，遅 延によって発生する追加コストの最大値に発生確率を乗じたものを足し合わせることで求める必要がある。計 算式自体は複雑ではないので，落ち着いて計算するよう心掛けてもらいたい。

問10 では，中堅の食品販売会社における受注サービスの変更を題材に，サービス内容の変更時に必要とな るサービス運用における変更点の洗い出し，及び運用に必要な作業工数の算出について出題した。全体として 正答率は平均的であった。 設問1 は，正答率が平均的であったが，N 社パッケージ導入や与信データベース構築を成果とする解答が散 見された。これらは，売掛金の回収率を高めるという成果を達成するための手段であり，変更を実施して得ら れる成果は，サービス運用が開始した後に成果の達成を検証するために，測定可能で定量的な指標として定義 する必要があることを理解してほしい。 設問3(1)のd は，正答率が低かった。追加されたジョブに要する運用担当者の確認作業の実施時間から作業 工数を算出すべきところを，システム処理時間を加算して計算した解答が散見された。計算式自体は複雑では ないので，落ち着いて計算するよう心掛けてもらいたい。

問11 では，テレワーク環境の監査を題材に，情報セキュリティ管理状況の点検の実効性などを重点的に確 認する監査手続について出題した。全体として正答率は平均的であった。 設問1 は，正答率が低かった。テレワーク環境の利用者を管理するために，業務部門などのシステム管理者 がどのような役割を担うのかを理解した上で，適切な監査手続を導き出してほしい。 設問2 は，正答率がやや低かった。テレワーク環境に関して発生した問題を考慮して，情報セキュリティ管 理状況の点検の実効性を確認するために，適切な監査手続を導き出してほしい。 設問5 は，正答率が平均的であった。情報セキュリティ管理状況の点検で不備事項が発見された場合，シス テムリスク管理を担う部門がどのような役割を担うのかを理解した上で，適切な監査手続を導き出してほし い。