応用情報技術者試験 令和4年度春期

問1 では，通信販売サイトのセキュリティ対策を題材に，セキュリティ対策の不備による問題の再発防止策 の立案と攻撃に対する事後対策について出題した。全体として正答率は平均的であった。 設問1 は，正答率がやや低かった。サーバで不要なサービスなどが起動している場合，サイバー攻撃によっ て悪用されることがある。セキュリティリスク低減のために，最低限必要なものを除き停止する対策が重要で あることを理解してほしい。 設問4(5)は，正答率が低かった。SIEM はログを統合管理し，ログの相関分析をリアルタイムに行うこと で，セキュリティインシデントの早期検知や分析時間の短縮を可能とする，セキュリティ対策に重要な仕組み であるので，覚えておいてほしい。

問2 では，化粧品製造販売会社の事業戦略の策定を題材に，ゲーム理論を用いた企業活動における利害得失 とリスクに関する判断，及び意思決定について出題した。全体として正答率は平均的であった。 設問1(2)は，正答率がやや低かった。これまでA 社は，売上高を増やすことで営業利益を増やすという事業 戦略を採ってきた。売上高が増加すると，総費用に占める固定費の割合が高いので，営業利益の増加に大きく プラスに働いていた。しかし，景気が悪化すると，売上高が減少しても固定費は減らないので，逆に営業利益 を減少させる方向に強く働くことを理解してほしい。 設問2(1)は，正答率が低かった。ゲーム理論は，将来の起こり得る状態は予測できるが，その状態の発生確 率は不明である場合の意思決定に有効である。景気の見通し及び営業利益の予測の両方についての解答を求め たが，景気の見通しの不透明さだけを述べた解答が見受けられた。

問3 では，パズルの解法を求める処理を題材に，その解法を，深さ優先探索，再帰処理，1 次元配列による 盤面の表現を用いて実装するためのアルゴリズム，プログラム及びデータ構造の特性について出題した。全体 として正答率は平均的であった。 設問2 のケは，正答率が低かった。添字x，3×3 の枠内の先頭の数字，mod(x, 3)の組合せを列挙すること で，ケが取るべき値を求めることができる。剰余や商の性質を理解し，着実に計算することで正答を導き出し てほしい。 設問3 は，正答率が低かった。下線②の“処理B”では，“マスを空白に戻す”のに合わせて，データ構造Z も数字を入れる前の状態に戻す必要がある。これを，Z の内容を実際に更新して行う代わりに，大域変数とし て導入したZ を，下線①の“処理A”で一時退避しておき，“処理B”ではそれを取り出すことによって実現で きることを理解してほしい。

問4 では，クラウドサービスを活用した名刺管理サービスを題材に，システム構成及び性能要件を満たす適 正なサーバリソース及び料金の見積りなどについて出題した。全体として正答率は平均的であった。 設問1 のa は，正答率が低かった。PaaS の特徴の一つに，トランザクションの負荷に応じてサーバリソース をスケールアウト及びスケールインできることが挙げられる。問題文中に示された条件を過不足なく読み取 り，正答を導き出してほしい。 設問4(2)は，正答率が低かった。オンラインレスポンスの課題の原因である，FaaS の制約を回避するために は，トランザクションの実行間隔を制御する必要がある。その間隔の値を誤った解答が散見された。問題が発 生する境界値を正確に把握することは，システムを設計する上で重要であることを理解してほしい。

問5 では，外部のサービスを利用することによる通信経路の変化を題材に，ファイアウォールへの通信負荷 の集中を避けるための方策について出題した。全体として正答率は平均的であった。 設問1(1)は，“送信元IP アドレスが示す，NPC，機器又はサーバ名”の正答率がやや低かった。送信元IP ア ドレスが示す機器として，IPsec ルータ1 又はIPsec ルータ2 を挙げる解答が散見された。図2 の経路では， IPsec ルータ1 と2 との間でトンネリングが行われるので，送信元IP アドレスが変わらないことを理解してほ しい。 設問3(1)は，正答率がやや低かった。ルータによる経路制御は，ネットワークを流れるパケットの通信経路 を決定する重要な技術なので，経路表に登録される経路情報の内容について理解を深めてほしい。 設問3(2)のd の正答率は高かったが，e の正答率が低かった。e についても，本文に記述されたネットワーク 構成と通信内容を理解して，正答を導き出してほしい。

問6 では，クーポン発行サービスを題材に，業務特性と使用する関係データベースの設定に応じた適切な排 他制御方式，連番管理方式について出題した。全体として正答率は平均的であった。 設問1(2)のd は，正答率が低かった。ALTER TABLE 文は，制約の追加，削除のほか，列の追加，変更など にも使われるSQL（DDL）であり，覚えておいてほしい。 設問1(3)は，正答率が平均的であった。制約を付けたテーブルに関連する業務要件，UNIQUE 制約違反とな るデータの組合せを不可とする業務要件については，正しく読み取れているようであった。 設問3 のf は，正答率が低かった。UPDATE 文は，連番のカウントアップをはじめ，表の更新に使われる SQL であり，SET 句の構文と併せて覚えておいてほしい。

問7 では，Wi-Fi を使用したワイヤレスカメラを題材に，特定の条件が与えられたときの撮影時間の計算，状 態遷移及びバッファの使い方について出題した。全体として正答率は平均的であった。 設問2 は，正答率が低かった。通信障害が発生したときの状況を正しく理解することで，障害の及ぼす影 響，その対策などが考察できる。与えられた条件から状況を正しく理解して，正答を導き出してほしい。 設問3(3)は，正答率が高かったが，三つの処理の全てを挙げていない解答や，関係のない処理を挙げている 解答が散見された。各状態とその状態を維持するための理解が不十分であると考えられる。状態遷移は，組込 みシステムの設計ではよく利用されるので，ぜひ理解してほしい。 設問4(2)は，正答率が低かった。リングバッファは，通信などのインタフェース処理でよく利用される。名 称及びその仕組みについて理解を深めてほしい。

問8 では，バス運行事業者とバスターミナル間で空席情報を連携させる処理を題材に，コード体系，ファイ ル形式，データの転送方法，及びデータ連携方式について出題した。全体として正答率は平均的であった。 設問4 は，正答率が低かった。FTP における転送データの欠落を検知するためには幾つかの方法があるが， 本問では空席情報ファイルのヘッダーレコードにデータレコード件数を含めることが示されており，この値を 用いてデータレコード件数を確認できることに着目して正答を導き出してほしい。 設問5 は，正答率が低かった。システム間のデータ連携においては，相手側システムの状態によって，期待 したデータが連携されないことも考えられる。そのため，データが連携されなかった場合を想定した事前の検 討が重要である。本問では，空席情報が取得できなかった場合，表示器に表示すべき項目を検討することで， 実施する処理の内容を導き出してほしい。

問9 では，販売システムの再構築プロジェクトを題材に，調達とリスクについて出題した。全体として正答 率は平均的であった。 設問3(1)は，正答率がやや低かった。プロトタイピング手法による開発は，利用部門の意見の吸収に有効で あるが，追加・変更の要求事項の規模が膨らみ，開発コストの上昇や開発期間の延長を招いてしまうことがあ る。この対応策として，要求事項の提出時期，対応件数の上限について利用部門と合意し，限られた期間で要 求事項を正確かつ最大限に取り込むことが重要であることを理解してほしい。 設問3(2)は，正答率が低かった。請負契約では契約条件に織り込まれていない限り，発注者は成果物ができ 上がるまで品質状態を確認する権利はない。しかし，納品される成果物の品質を確保するため，受注者と合意 のもと契約に条項を追加し，発注者が納品前の中間成果物の品質状態を確認したり，レビューしたりすること が有効である。

問10 では，業務日報機能や情報共用機能をもつ業務システムを題材に，インシデント管理や問題管理，及び 発生したインシデント，問題に対する具体的な施策について出題した。全体として正答率は平均的であった。 設問2(2)は，正答率が低かった。機能的エスカレーションに伴い発生する待機時間の解消がポイントとなる が，運用課が主体的に，既知の誤りを調査し，回避策を適用することで，時間短縮が可能であることを本文か ら読み取って解答を導き出してほしい。 設問3(1)は，正答率が低かった。抽出条件に，“回避策”に関する解答をした受験者が多かった。回避策が策 定されていたとしても，根本原因や解決策の特定がされていなければ，再発インシデントが発生している状況 を解消することができないことを理解してほしい。

問11 では，販売物流システムを題材に，外部委託先を含めた業務プロセスを理解した上で，監査で確かめる べきコントロール，監査要点に対応する監査手続について出題した。全体として正答率は平均的であった。 設問2 は，正答率が低かった。現状プロセスにおける不正リスクは理解されていることがうかがえたもの の，監査手続を策定する場合には，監査要点を適切に理解した上で，監査要点に対応した不正リスクを特定し て正答を導き出してほしい。 設問4 は，正答率が平均的であった。外部倉庫システムから出荷実績データを入手できない場合に，策定さ れた監査手続がどのような前提を踏まえたものであるかについては，正しく理解されていることがうかがえ た。その前提条件の信頼性を補完する追加の監査手続については，出荷と在庫との整合性を理解し，正答を導 き出すことを心掛けてほしい。