応用情報技術者試験 令和5年度春期

問1 では，インシデント発生を想定したマルウェア対策を題材に，サイバーセキュリティ対策としてのイン シデント対応と社員教育に関する取組について出題した。全体として正答率はやや高かった。 設問2(2)は，正答率が低かった。PC 上の不審な挙動を監視する仕組みとして，近年はEDR を用いたサイバー セキュリティ対策をとる事例が増えているので，その仕組みと効果について理解してほしい。 設問4(2)は，正答率が平均的であった。近年のランサムウェアは，感染したPC だけでなく，そのPC からア クセス可能なファイルサーバや記録媒体にまで被害が拡大する事例が多数報告されている。記録媒体に取得し たバックアップをランサムウェアから守る方策について，理解を深めてほしい。

問2 では，電子機器製造販売会社におけるブルーオーシャン戦略策定を題材に，経営戦略策定に関する基本 的な知識とその応用について出題した。全体として正答率はやや高かった。 設問1(2)は，正答率が平均的であり，経営戦略策定の前提となる顧客の課題についてよく理解されているこ とがうかがえたが，一方で，顧客の課題ではなく，Q 社の課題や顧客の要望を述べた解答が散見された。設問 をよく読み，求められていることを理解した上で解答してほしい。 設問2(4)は，正答率がやや高かったが，Q 社パッケージに追加する機能ではなく，現状の機能を解答した受 験者も見受けられた。ソフトウェアパッケージに対する機能強化の促進によって他社との優位性を高めていく ためには，新たに追加する機能の要件を正しく洗い出すことが重要であることを理解してほしい。

問3 では，任意桁数の整数の乗算処理を題材に，多倍長整数の演算のアルゴリズムの一つであるカラツバ法 について出題した。全体として正答率は平均的であった。 設問3 のエは，正答率が低かった。ツリーなどの構造をもった情報について，1 次元配列を用いて管理する 手法は，よく用いられる。データ構造を理解し，単純な形でプログラムを記述できる能力を身につけてほし い。 設問3 のオ，カは，いずれも正答率がやや低かった。構造体の取扱方と，ツリーの情報構造の両方を理解 し，注意深く解答してほしい。

問4 では，IT ニュース配信サービスの再構築を題材に，SPA（Single Page Application）構成，キャッシュ サーバを導入したシステム方式設計について出題した。全体として正答率は平均的であった。 設問2 のf は，正答率がやや低かった。IT ニュース記事とWeb API の概要から，どのWeb API が何回ずつ呼 び出されるのかを正しく理解し，正答を導き出してほしい。 設問3(2)は，正答率がやや低かった。利用者が急増してシステムへの負荷がしきい値を超えた際に，利用者 にどのような影響があるのかを事前に検討することは，不特定多数の利用者向けサービスの開発では特に重要 である。アプリケーションサーバのCPU 使用率が高い場合に，キャッシュサーバの更新処理が行われないと， どのような不具合が生じるのかについて本文から正しく読み取ってほしい。

問5 では，DNS ラウンドロビンを利用したWeb サイトの負荷分散を題材に，インターネットの利用において 不可欠の役割をもつDNS の仕組みや動作について出題した。全体として正答率は平均的であった。 設問1 は，(2)の正答率は高かったが，(1)の正答率がやや低かった。デフォルトルートは，インターネット アクセスのように宛先IP アドレスが不定のパケットの転送先を，一つにまとめて経路表中に記述した経路で あることを理解してほしい。 設問3(1)は，c の正答率が低かった。DNS が管理する領域はゾーンと呼ばれ，ゾーンの情報をプライマリDNS サーバからセカンダリDNS サーバにコピーすることがゾーン転送であることを覚えておいてほしい。 設問3(3)は，正答率が低かった。DNS のキャッシュ情報が更新されても，更新前からサーバにログインして いる顧客は，メンテナンスの影響を受けることを理解してほしい。

問6 では，KPI 達成状況集計システム機能の開発を題材に，組織，人事管理の表に，KPI 管理のための表が追 加された関係データベースにおいて，集計リストを作成するための一連のSQL 文について出題した。全体とし て正答率は平均的であった。 設問2(1)のf は，正答率がやや低かった。WHERE 句の条件式をSQL 文の処理内容などから読み解き，注意深 く解答してほしい。 設問2(2)は，正答率が低かった。この設問で問うている知識は，LEFT OUTER JOIN（左外部結合）におい て，右側の表に条件に合致するレコードがない場合，右側の表の項目値がNULL になるという仕様であり，是 非知っておいてもらいたい。どのデータがどのような場合に発生するかを問うており，LEFT OUTER JOIN で結 合する表間のデータについて，保持する値がどのような状態になるかを注意深く考えて，正答を導き出してほ しい。

問7 では，電池で駆動する位置通知タグを題材に，駆動時間の計算，メッセージフロー，タイマーの取扱い について出題した。全体として正答率は平均的であった。 設問1 は，正答率が低かった。処理時間を正しく把握することは，ソフトウェア設計上重要なので，是非理 解してほしい。 設問3(1)は，正答率が低かった。周期的な動作だけを指摘して，位置通知要求があることを条件に入れてい ない解答が散見された。条件を明確にすることは不具合のない設計を行うための必須項目なので，十分に理解 しておいてほしい。 設問4 は，正答率が平均的であった。“タイマーがずれる”，“電源がオフになる”などの解答が散見された。 複数のタイマーが独立したときにどのような挙動となるかを推測し，提示してある問題点を組み合わせること で正答が導き出せる。システムの挙動の理解は，組込みシステムの設計上重要なので，是非理解を深めてほし い。

問8 では，バージョン管理ツールのブランチ運用ルールを題材に，バージョン管理ツールの機能や特徴につ いて出題した。全体として正答率は平均的であった。 設問3 は，正答率が低かった。ソースコードに加えられた複数の変更内容について，それらを打ち消すため の操作を問うたが，操作の順序についての理解が不足していると思われる解答が散見された。ソースコードの バージョン管理を行うに当たっては，変更内容のほか，変更が加えられた順番を意識することも重要である。 設問4 の下線④は，正答率が平均的であった。ブランチの役割と，それぞれのタイミングにおける状態を考 慮しながら，行うべき作業の内容を正しく判断できるようになってほしい。 設問5 は，正答率が低かった。複数の開発者が関わるプロジェクトの場合，それぞれのブランチの役割を逸 脱しないように運用することが非常に重要である。どのタイミングで，どのブランチに対して操作を行うべき かを正しく判断できるよう，理解を深めてほしい。

問9 では，金融機関の既存システムのクラウドサービスへの移行を題材に，プロジェクト計画の作成，ステ ークホルダーマネジメント及びリスクマネジメントについて出題した。全体として正答率はやや低かった。 設問1(1)は，正答率がやや低かった。一括移行方式では，本文中から，商品販売部の要望である拠点での営 業日の業務停止を回避できることを読み取って，正答を導き出してほしい。 設問2(1)は，正答率が平均的であった。プロジェクトとして重要な意思決定について，ステアリングコミッ ティの承認を得ることは，PM として実施すべき重要な手続であることを理解してほしい。 設問3(1)は，正答率が低かった。リスクの定性的分析・定量的分析は，リスクマネジメント上重要な作業な ので，必要な手法について理解を深めてほしい。 設問3(2)は，正答率が平均的であった。本文中で，“費用面の”対応策についての解答を求めたが，それ以 外の対応策を解答した受験者が散見された。設問で何を問われているかを正しく理解し，正答を導き出してほ しい。

問10 では，自動車部品製造販売会社のクラウドサービスの利用を題材に，クラウドサービスを利用した場 合のサービス可用性管理，及び可用性の向上策について出題した。全体として正答率はやや低かった。 設問2(3)は，正答率がやや低かった。これまではL 社の営業時間から外れた時間帯に計画停止が実施されて いたので，サービス時間のサービスレベルに関して合意する必要がなかったが，経理部の勤務体制の変更後は S サービスが利用できない計画停止時間を考慮した勤務形態にする必要がある。“経理部と調整すべきこと”の 問いに対して，“M 社と計画停止時間の変更を協議する”のような誤った解答が散見された。表3 及び表4 か ら，サービスカタログと合意するサービスレベルを具体的にイメージして解答してほしい。 設問3(2)は，正答率が平均的であった。I サービスには，稼働系（東日本）に障害が発生したときに待機系 （西日本）へ切り替える高可用性対策はあるが，L 社で従来行っていたバックアップの遠隔地保管をやめてし まうと，広域災害時のマルウェアからのデータ保護という点で不十分である。今回のケースでは，可用性とセ キュリティ性の両方を満たす対策が重要であることを理解してほしい。

問11 では，工場在庫管理システムを題材に，業務プロセスを理解した上で，不正リスクを想定しながら監 査で確かめるべきコントロール，監査要点に対応する監査手続について出題した。全体として正答率は平均的 であった。 設問2 は，正答率が低かった。システムの統制は，業務システムで自動化された統制だけでなく，人為的な 手作業の統制を組み合わせることが多い。この設問に対応する統制がどちらであるかを読み取って，正答を導 き出してほしい。 設問5 のh は，正答率がやや低かった。工場の作業現場におけるPC の利用状況から，利用者ID がどのよう に利用されているのかを読み取って，正答を導き出してほしい。