2025-02-18から1日間の記事一覧
◀️ コンテンツの不正な複製を防止する方式の一つであるDTCP-IPの説明として，適切なものはどれか。 BSデジタル放送や地上デジタル放送に採用され，コピーワンスの番組を録画するときに使われる方式 DLNAとともに用いられ，接続する機器間で相互認証し，コン…
◀️ ▶️ 株式会社の内部監査におけるシステム監査を，システム監査基準（平成16年）に基づいて実施する場合の監査責任者及びメンバに関する記述のうち，適切なものはどれか。 あるメンバを，当該メンバが過去に在籍していた部門に対する監査に従事させる場合…
◀️ ▶️ 企業間で，商用目的で締結されたソフトウェアの開発請負契約書に著作権の帰属が記載されていない場合，著作権の帰属先として，適切なものはどれか。 請負人，注文者のどちらにも帰属しない。 請負人と注文者が共有する。 請負人に帰属する。 注文者に…
◀️ ▶️ JIS X 25010：2013（システム及びソフトウェア製品の品質要求及び評価（SQuaRE）-システム及びソフトウェア品質モデル）におけるシステムの利用時の品質特性に“満足性”がある。“満足性”の品質副特性の一つである“実用性”の説明はどれか。 個人的なニ…
◀️ ▶️ ビッグデータの解析に利用されるニューラルネットワークに関する記述のうち，適切なものはどれか。 誤差逆伝播法（バックプロパゲーション）は，ニューラルネットワーク全体の重みを調整する手法であり，調整作業は入力層から出力層に向かって行われ…
◀️ ▶️ UML2.0において，オブジェクト間の相互作用を時間の経過に注目して記述するものはどれか。 アクティビティ図 コミュニケーション図 シーケンス図 ユースケース図 解答・解説 解答 ウ 解説 ー アクティビティ図ー コミュニケーション図ー シーケンス図…
◀️ ▶️ ある企業が，自社が提供するWebシステムのセキュリティについて，外部監査人による保証を受ける場合において，次の表のA〜Dのうち，ITに係る保証業務の“三当事者”のそれぞれに該当する者の適切な組合せはどれか。 A B C D 解答・解説 解答 ウ 解説 ー…
◀️ ▶️ ITサービスマネジメントの情報セキュリティ管理プロセスに対して，JIS Q 20000-1：2012（サービスマネジメントシステム要求事項）が要求している事項はどれか。 CMDBに記録されているCIの原本を，セキュリティが保たれた物理的又は電子的な格納庫で管…
◀️ ▶️ SOAでシステムを設計する際の注意点のうち，適切なものはどれか。 可用性を高めるために，ステートフルなインタフェースとする。 業務からの独立性を確保するために，サービスの名称は抽象的なものとする。 業務の変化に対応しやすくするために，サー…
◀️ ▶️ 図のような階層構造で設計及び実装した組込みシステムがある。このシステムの開発プロジェクトにおいて，デバイスドライバ層の単体テスト工程が未終了で，アプリケーション層及びミドルウェア層の単体テストが先に終了した。この段階で行うソフトウェ…
◀️ ▶️ 次のSQL文の実行結果の説明に関する記述のうち，適切なものはどれか。 CREATE VIEW 東京取引先 AS SELECT * FROM 取引先 WHERE 取引先所在地 = 東京’ GRANT SELECT ON 東京取引先 TO "8823" このビューには，8823行までを記録できる。 このビューの作…
◀️ ▶️ システム監査における監査調書の説明として，適切なものはどれか。 監査対象部門が，監査報告後に改善提案への対応方法を記入したもの 監査対象部門が，予備調査前に当該部門の業務内容をとりまとめたもの 監査人が，実施した監査のプロセスを記録し…
◀️ ▶️ データの追加・変更・削除が，少ないながらも一定の頻度で行われるデータベースがある。このデータベースのフルバックアップを磁気テープに取得する時間間隔を今までの2倍にした。このとき，データベースのバックアップ又は復旧に関する記述のうち，…
◀️ ▶️ マッシュアップに該当するものはどれか。 既存のプログラムから，そのプログラムの仕様を導き出す。 既存のプログラムを部品化し，それらの部品を組み合わせて，新規プログラムを開発する。 クラスライブラリを利用して，新規プログラムを開発する。 …
◀️ ▶️ 問題を引き起こす可能性があるデータを大量に入力し，そのときの応答や挙動を監視することによって，ソフトウェアの脆弱性を検出するテスト手法はどれか。 限界値分析 実験計画法 ファジング ロードテスト 解答・解説 解答 ウ 解説 ー 限界値分析ー …
◀️ ▶️ 次の表において，“在庫”表の製品番号に参照制約が定義されているとき，その参照制約によって拒否される可能性がある操作はどれか。ここで，実線の下線は主キーを，破線の下線は外部キーを表す。 在庫（在庫管理番号，製品番号，在庫量） 製品（製品番…
◀️ ▶️ システムの本番移行が失敗するリスクに対するコントロールを監査するときのチェックポイントはどれか。 システム運用段階で新システムの稼働状況がレビューされ，その結果についてシステム開発部門及び利用部門の責任者の承認が得られていること シス…
◀️ ▶️ マッシュアップを利用してWebコンテンツを表示する例として，最も適切なものはどれか。 Webブラウザにプラグインを組み込み，動画やアニメーションを表示する。 地図上のカーソル移動に伴い，Webページを切り替えずにスクロール表示する。 鉄道経路の…
◀️ ▶️ 次の仕様で動作する装置がある。未完成の状態遷移図を完成させるために，追加すべき遷移はどれか。 〔仕様〕 ・レディでStartボタンが押された場合，運転開始して低速運転に遷移する。 ·低速運転でUpボタンが押された場合，加速して高速運転に遷移す…
◀️ ▶️ JSON形式で表現される図1，図2のような商品データを複数のWebサービスから取得し，商品データベースとして蓄積する際のデータの格納方法に関する記述のうち，適切なものはどれか。ここで，商品データの取得元となるWebサービスは随時変更され，項目数…
◀️ ▶️ プライバシーマークを取得しているA社は，個人情報管理台帳の取扱いについて内部監査を行った。判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか。 個人情報管理台帳に，概数でしかつかめない個人情報の保有件数は概数…
◀️ ▶️ 新システムの開発を計画している。提案された4案の中で，TCO（総所有費用）が最小のものはどれか。ここで，このシステムは開発後，3年間使用されるものとする。 A案 B案 C案 D案 解答・解説 解答 ウ 解説 ー A案ー B案ー C案ー D案ー 参考書・問題集 …
◀️ ▶️ アジャイル開発のプラクティスの一つである“ふりかえり（レトロスペクティブ）”を行う適切なタイミングはどれか。 “タスクボード”に貼ったタスクカードが移動されたとき 各“イテレーション”の最後 毎日行う“朝会” 毎日メンバの気持ちを見える化する“…
◀️ ▶️ ソフトウェアの要件定義における利用者の分析で活用される，ソフトウェアの利用者を役割ごとに典型的な姿として描いた仮想の人物を何と呼ぶか。 エピック ステークホルダ プロダクトオーナ ペルソナ 解答・解説 解答 エ 解説 ー エピックー ステーク…
◀️ ▶️ DBMSがトランザクションのコミット処理を完了するタイミングはどれか。 アプリケーションプログラムの更新命令完了時点 チェックポイント処理完了時点 ログバッファへのコミット情報書込み完了時点 ログファイルへのコミット情報書込み完了時点 解答…
◀️ ▶️ ソフトウェア開発プロセスにおけるセキュリティを確保するための取組についてJIS Q 27001：2014（情報セキュリティマネジメントシステム-要求事項）の附属書Aの管理策に照らして監査を行った。判明した状況のうち，監査人が，監査報告書に指摘事項と…
◀️ ▶️ ディスク障害時に，フルバックアップを取得してあるテープからディスクにデータを復元した後，フルバックアップ取得時以降の更新後コピーをログから反映させてデータベースを回復する方法はどれか。 チェックポイントリスタート リブート ロールバッ…
◀️ ▶️ JIS X 25010：2013（システム及びソフトウェア製品の品質要求及び評価（SQuaRE）-システム及びソフトウェア品質モデル）で定義されたシステム及び/又はソフトウェア製品の品質特性に関する説明のうち，適切なものはどれか。 機能適合性とは，明示され…
◀️ ▶️ 複数のバッチ処理を並行して動かすとき，デッドロックの発生をできるだけ回避したい。バッチ処理の設計ガイドラインのうち，適切なものはどれか。 参照するレコードにも，専有ロックを掛けるように設計する。 大量データに同じ処理を行うバッチ処理は…
◀️ ▶️ クラウドサービスの導入検討プロセスに対するシステム監査において，クラウドサービス上に保存されている情報の保全及び消失の予防に関するチェックポイントとして，最も適切なものはどれか。 クラウドサービスの障害時における最大許容停止時間が検…
