応用情報 2025年度 の過去問一覧

A，B，C，D を論理変数とするとき、次のカルノー図と等価な論理式はどれか。ここで、「・」は論理積、「＋」は論理和、X の上線（X̄）は X の否定を表す。

コンピュータによる伝票処理システムがある。このシステムは、伝票データをためる待ち行列をもち、M/M/1 の待ち行列モデルが適用できるものとする。平均待ち時間が T 秒以上となるのは、システムの利用率が少なくとも何％以上となったときか。ここで、伝票データをためる待ち行列の特徴は次のとおりである。 ・伝票データは、ポアソン分布に従って到着する。 ・伝票データをためる数に制限はない。 ・1 件の伝票データの処理時間は、平均 T 秒の指数分布に従う。

AI における機械学習において、2 クラス分類モデルの評価方法の一つである ROC 曲線で用いられる偽陽性率の説明として、最も適切なものはどれか。ここで、分類されるデータは正しいものと間違っているものの2 つがあるものとする。

誤り検出方式である CRC に関する記述として、適切なものはどれか。

記憶領域を管理するアルゴリズムのうち、ベストフィット方式の特徴として、適切なものはどれか。

異なる n 個のデータが昇順に整列された表がある。この表を m 個のデータごとのブロックに分割し、各ブロックの最後尾のデータだけを線形探索することによって、目的のデータの存在するブロックを探し出す。次に、当該ブロック内を線形探索して目的のデータを探し出す。このときの平均比較回数を表す式はどれか。ここで、m は十分に大きく、n は m の倍数とし、目的のデータは必ず表の中に存在するものとする。

OSS として公開されているプログラム言語である Scala の特徴はどれか。

プロセッサの高速化技法の一つとして、同時に実行可能な複数の動作を、コンパイルの段階でまとめて一つの複合命令とし、高速化を図る方式はどれか。

画面表示用フレームバッファがユニファイドメモリ方式であるシステムの特徴はどれか。

モーターの軸に装着された回転センサーから出力されるパルスの周期を、1MHz のクロック周波数でカウントアップするタイマーで計測したところ、10,000 カウントであった。モーターの回転数は毎秒何回転か。ここで、回転センサーはモーターの軸が 1 回転するごとに図のようなパルスを 2 回出力するものとする。

現状の HPC（High Performance Computing）マシンの構成を、次の条件で更新することにした。更新後の、ノード数と総理論ピーク演算性能はどれか。ここで、総理論ピーク演算性能は、コア数に比例するものとする。 〔現状の構成〕 (1) 一つのコアの理論ピーク演算性能は 10 GFLOPS である。 (2) 一つのノードのコア数は 8 である。 (3) ノード数は 1,000 である。 〔更新条件〕 (1) 一つのコアの理論ピーク演算性能を現状の 2 倍にする。 (2) 一つのノードのコア数を現状の 2 倍にする。 (3) 総コア数を現状の 4 倍にする。

IaC（Infrastructure as Code）の説明として、適切なものはどれか。

コンピュータシステムの信頼性に関する記述のうち、適切なものはどれか。

キャパシティプランニングの目的の一つに関する記述のうち、最も適切なものはどれか。

五つのジョブ A〜E に対して、ジョブの多重度が 1 で、処理時間順方式のスケジューリングを適用した場合、ジョブ B のターンアラウンドタイムは何秒か。ここで、OS のオーバーヘッドは考慮しないものとする。

一つの I²C バスに接続された二つのセンサーがある。それぞれのセンサー値を読み込む二つのタスクを排他的に制御したい。利用するリアルタイム OS の機能として、適切なものはどれか。

スレッドセーフの説明として、適切なものはどれか。

二つのタスクが共用する二つの資源を排他的に使用するとき、デッドロックが発生するおそれがある。このデッドロックの発生を防ぐ方法はどれか。

4 ブロックのキャッシュメモリ C0〜C3 が表に示す状態である。ここで、新たに別のブロックの内容をキャッシュメモリにロードする必要が生じたとき、C2 のブロックを置換の対象とするアルゴリズムはどれか。

図の LED 点灯回路において、LED に 10 ミリ A の電流が流れるように抵抗値を決定したときに、回路全体の消費電力に占める LED の消費電力の割合は何％か。ここで、LED の順方向電圧は 2V とし、電源の消費電力は無視するものとする。

組込みシステムのプログラムで、放された状態では 0 になり、押された状態では 1 になるスイッチの値を読み込んでいる。このプログラムによって、スイッチの値を周期的に適切なタイミングで読み込み、チャタリング処理などの適切な処理が行われるものとし、a が今回の値、b が前回の値とする。このスイッチが放された状態から押された状態に変化したことを検出するための論理式はどれか。ここで、「・」は論理積、「＋」は論理和、X の上線（X̄）は論理否定を表す。

入力が A と B、出力が Y の論理回路を動作させたとき、図のタイミングチャートが得られた。この論理回路として、適切なものはどれか。

16 ビットのダウンカウンターを用い、カウンターの値が 0 になると割込みを発生するハードウェアタイマーがある。カウンターに初期値として 10 進数の 150 をセットしてタイマーをスタートする。最初の割込みが発生するまでの時間は何マイクロ秒か。ここで、タイマーの入力クロック周波数は 16 MHz を 32 分周したものとする。

画面サイズの制約によって、レイアウト上、常にメニューを表示しておくことが難しいときに使用する仕組みであって、三本線のアイコンを選択するとメニューが表示されるものはどれか。

0 kHz〜20 kHz の帯域幅に使用するオーディオ信号をデジタル信号に変換するのに必要な最大のサンプリング周期を標本化定理によって求めると、何マイクロ秒か。

BASE 特性を満たした、次の特徴をもつ NoSQL データベースシステムに関する記述のうち、適切なものはどれか。 〔NoSQL データベースシステムの特徴〕 ・ネットワーク上に分散した複数のノードから構成される。 ・一つのノードでデータを更新した後、他の全てのノードへの更新を反映する。

“売上”表の次の検索処理のうち、B+木インデックスよりもハッシュインデックスを設定した方が適切なものはどれか。ここで、インデックスを設定する列を ＜＞ 内に示す。 　売上（伝票番号、売上年月日、商品 ID、利用者 ID、店舗番号、売上金額）

関係データベースのビューに関する記述のうち、適切なものはどれか。

RDBMS において、同じデータ項目の異なる版を併存させることによって、トランザクションの同時実行性を高める仕組みはどれか。

100M ビット／秒の LAN と 1G ビット／秒の LAN がある。ヘッダーを含めて 1,250 バイトのパケットを N 個送信するとき、100M ビット／秒の LAN の送信時間が 1G ビット／秒の LAN より 9 ミリ秒多く掛かった。N は幾らか。ここで、いずれの LAN においても、パケットの送信間隔（パケットの送信が完了してから次のパケットを送信開始するまでの時間）は 1 ミリ秒とし、パケット送信間隔も送信時間に含める。

リバースプロキシの説明として、適切なものはどれか。

IPv4 のアドレス割当てを行う際に、クラス A〜C といった区分にとらわれず、ネットワークアドレス部とホストアドレス部を任意のブロック単位に区切り、IP アドレスを無駄なく効率的に割り当てる方式はどれか。

UDP のヘッダーフィールドにはないが、TCP のヘッダーフィールドには含まれる情報はどれか。

複数台のレイヤー 2 スイッチで構成されるネットワークが複数の経路をもつ場合に、イーサネットフレームのループが発生することがある。そのループの発生を防ぐための TCP/IP ネットワークインタフェース層のプロトコルはどれか。

ビット誤り率が 0.0001％の回線を使って、1,500 バイトのパケットを 10,000 回送信するとき、誤りが含まれるパケットの個数の期待値はおよそ幾つか。

サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。

デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はどれか。

サイドチャネル攻撃はどれか。

CRL に関する記述のうち、適切なものはどれか。

ある組織では CSIRT と PSIRT が設置されている。セキュリティインシデントのうち、PSIRT が対応するものはどれか。

JIS Q 27000:2019（情報セキュリティマネジメントシステム−用語）における真正性及び信頼性に対する定義a〜dの組みのうち、適切なものはどれか。 a 意図する行動と結果とが一貫しているという特性 b エンティティは、それが主張するとおりのものであるという特性 c 認可されたエンティティが要求したときに、アクセス及び使用が可能であるという特性 d 認可されていない個人、エンティティ又はプロセスに対して、情報を使用させない、また、開示しないという特性

CSPM（Cloud Security Posture Management）はどれか。

脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。

デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるのはどれか。

電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでも検証することで、送信元ドメインのなりすましや電子メールの改ざんを検知できる技術はどれか。

ソフトウェアの要件定義などで活用される、ソフトウェアの利用者を役割ごとに典型的な姿として描いた仮想の人物を何と呼ぶか。

UMLのダイアグラムのうち、インスタンス間の関係を表現するものはどれか。

エラー埋込み法を用いて残存エラー数を推定する。当初の埋込みエラーは48個である。テスト期間中に発見されたエラーの内訳は、埋込みエラーが36個、真のエラーが42個である。このとき、残存する真のエラーは何個と推定されるか。

Webアプリケーションソフトウェアの処理方式の説明のうち、"プログレッシブWebアプリ"の説明はどれか。

委託先への著作権の移転に関する条項を含むソフトウェア開発委託契約書に、"委託先は著作者人格権を行使しない"という記載があった。これはどのような問題の発生を防ぐためのものか。

プロジェクトマネジメントにおいて、スコープを対象とするプロセスを集めた対象"スコープ"に含まれるプロセスはどれか。

チームの発展段階を五つに区分するタックマンモデルにおいて、メンバーの異なる考え方や価値観が明確になり、メンバー同士が意見を主張し合う段階はどれか。

あるプロジェクトは4月から9月までの6か月間で開発を進めており、現在のメンバー全員が9月末まで作業すれば完了する見込みである。しかし、他のプロジェクトで発生した緊急の案件に対応するために、8月初めから、4人のメンバーがプロジェクトから外れることになった。9月末に予定どおり開発を完了させるために、7月の半ばからメンバーを増員する。条件に従うとき、人件費は何万円増加するか。 〔条件〕 ・元のメンバーと増員するメンバーの、プロジェクトにおける生産性は等しい。 ・7月の半ばから7月末までの0.5か月間、元のメンバー4人から増員するメンバーに引継ぎを行う。 ・引継ぎの期間中は、元のメンバー4人と増員するメンバーはプロジェクトの開発作業を実施しないが、人件費は全額をこのプロジェクトに計上する。 ・人件費は、1人月当たり100万円とする。

自動生産システムの増強に関する次のデシジョンツリーにおいて、新規にシステムを開発する場合の期待金額価値（EMV）は何億円か。

サービスマネジメントのサービス可用性管理において、インシデント又は将来インシデントとなる可能性のある事象について、その発生経路及び発生原因を分析し、発生確率の算出に使用できる技法はどれか。

サービスマネジメントにおける問題管理の活動はどれか。

生成AIの処理などで用いられる、大量に発熱するGPUを搭載したサーバを、空気冷却よりも少ない消費電力で効率良く冷却する液体冷却の一つに液浸冷却がある。液体冷却の方法の説明のうち、液浸冷却の説明に該当するものだけを全て挙げた組みはどれか。 a 液体を循環させて熱交換器で冷やす単相冷却と、気化熱を利用した二相冷却とがある。 b サーバに取り付けた金属板と熱交換してサーバを冷却する。 c サーバを筐体ごと液体に漬けて冷却する。 d 冷媒となる液体としては水を使用する。

システム監査基準（令和5年）において、システム監査で使用される用語の説明として、適切なものはどれか。

システム監査報告書の改善提案に対し、システム監査人が行うフォローアップとして、適切なものはどれか。

システム監査基準（令和5年）に従い、監査対象に基づいて、ガバナンス、マネジメント、コントロールの視点から検証・評価を行う、"コントロールの視点"から行う項目はどれか。

事業目標達成のためのプログラムマネジメントの考え方として、適切なものはどれか。

SOAの説明はどれか。

データ分析手法の一つである、アソシエーション分析はどれか。

投資の意思決定手法の一つであるPBP法に関する記述として、適切なものはどれか。

定性的な評価項目を定量化するために評価点を与える方法がある。表に示す4段階評価を用いた場合、重み及び4段階評価の結果から評価されたシステム全体の目標達成度は、評価項目が全て目標どおりだった場合の評価点に対し、何%となるか。

IoTを活用した工場管理システムの開発を行う。システムを構築し、サービスを運営するA社は、B社にボード開発を定額契約で委託した。B社は当該ボードの納入前のネットワーク試験のため、工場の設備を管理するC社と実費精算契約を締結し、工場の一部区画とネットワークを借用した。C社のネットワーク設備に故障はなく、B社の人的リソース不足が原因でネットワーク試験の作業が遅延し、追加の費用が発生したとき、その費用を負担すべき会社はどれか。なお、各社は契約を正当に履行するものとする。また、定額契約を交わした時点では、開発のスコープは十分明確で、契約以降の変更はないものとする。

売手側でのマーケティング要素4Pは、買手側の要素4Cに対応するという考え方がある。4Pの一つであるプロモーションに対応する4Cの構成要素はどれか。

バランススコアカードで使われる戦略マップの説明はどれか。

フィージビリティスタディの説明はどれか。

図のアンゾフの成長マトリクスのうち、市場浸透戦略の例として、適切なものはどれか。

生産事業所のシステムを、生産計画などの計画層、各指示や工程管理・製造管理などの実行層、機械・機器の制御を行う制御層の三つに大きく分けたとき、MESが運用される層はどれか。

PLM（Product Lifecycle Management）の目的はどれか。

IoTで活用されているLPWAの特徴として、適切なものはどれか。

ある工場で扱っている部品Aは、使用量（需要）が一定であり、定量発注方式を採用して発注されている。この場合の経済的発注量は、グラフの年間の発注費と、年間の保管費が等しくなったときの値を計算することで求めることができる。表の条件の場合の経済的発注量を求めよ。ここで、部品Aに関する安全在庫は考慮しないものとする。

製品X、Yを1台製造するのに必要な部品数は、表のとおりである。製品1台当たりの利益がX、Yともに1万円のとき、利益は最大何万円になるか。ここで、部品Aは120個、部品Bは60個まで使えるものとする。

A社の貸借対照表の構成は図のとおりであった。A社の自己資本比率は何%か。

表のような製品A、Bを製造、販売する場合、考えられる利益は最大で何円になるか。ここで、機械の年間使用可能時間は延べ15,000時間とし、年間の固定費は製品A、Bに関係なく15,000,000円とする。

著作権法において、保護の対象となり得ないものはどれか。

意匠法において、保護の対象となるものはどれか。

労働施策総合推進法に関する記述として、適切なものはどれか。

論理式 P, Q がいずれも真であるとき、論理式 R の真偽にかかわらず真になる式はどれか。ここで、「￣（¬）」は否定を、「∨」は論理和を、「∧」は論理積を、「→」は含意（"真→偽"となるときに限り偽となる演算）を表す。

0≦x≦1 の範囲で単調に増加する連続関数 f(x) が f(0)<0<f(1) を満たすときに、区間内で f(x)=0 である x の値を近似的に求めるアルゴリズム（二分法）において、(2) は何回実行されるか。 〔アルゴリズム〕 (1) x_0←0、x_1←1 とする。 (2) x←(x_0+x_1)/2 とする。 (3) x_1−x<0.001 ならば x の値を近似値として終了する。 (4) f(x)≧0 ならば x_1←x として、そうでなければ x_0←x とする。 (5) (2) に戻る。

AI における機械学習の過程において、過学習と疑われたときの解消方法として、最も適切なものはどれか。

リアルタイム性が求められる組込みシステムにおいて、システムへの入力に対するリアルタイムな応答の方法として、最も適切なものはどれか。

A, B, C の順序で入力されるデータがある。各データについてスタックへの挿入と取出しを1回ずつ行うことができる場合、データの出力順序は何通りあるか。

図の2分探索木に1と0の二つの要素を順に追加した AVL 木として、適切なものはどれか。（図中の各木の選択肢ア〜エから選ぶ）

fact(n) は、非負の整数 n に対して n の階乗を返す。fact(n) の再帰的な定義はどれか。

同じ命令セットをもつコンピュータ A と B とがある。それぞれの CPU クロック周期、及びあるプログラムを実行したときの CPI（Cycles Per Instruction）は、表のとおりである。そのプログラムを実行したとき、コンピュータ A の処理時間は、コンピュータ B の処理時間の何倍になるか。

DMA コントローラの説明として、適切なものはどれか。

オブジェクトストレージの特徴として、適切なものはどれか。

マルチプロセッサによる並列処理で得られる高速化率（単一プロセッサのときと比べた倍率）E を、次の式によって評価する。r=0.9 のアプリケーションの高速化率が r=0.3 のものの3倍となるのは、プロセッサが何台のときか。 E = 1 / (1 − r + r/n) ここで、 n：プロセッサの台数（1≦n） r：対象とする処理のうち、並列化が可能な部分の割合（0≦r≦1） とし、並列化に伴うオーバーヘッドは考慮しないものとする。

二つのシステム A, B の稼働率をそれぞれ αA（0<αA<1）、αB（0<αB<1）、MTBF をそれぞれ MTBFA, MTBFB、MTTR をそれぞれ MTTRA, MTTRB としたとき、これらの関係として、常に成り立つものはどれか。

図のように3個の装置を並列と直列に組み合わせて構成したシステムがある。装置単体の稼働率と、システムの稼働率の関係を示したグラフはどれか。ここで、3個の装置の稼働率は、全て等しいものとする。（選択肢ア〜エのグラフから選ぶ。横軸が装置単体の稼働率、縦軸がシステムの稼働率）

リアルタイム OS において、実行中のタスクがプリエンプションによって遷移する状態はどれか。

仮想記憶管理におけるページ置換えアルゴリズムとして LRU 方式を採用する。主記憶のページ枠が、4000、5000、6000、7000 番地（いずれも16進数）の4ページ分で、プログラムが参照するページ番号の順が、1→2→3→4→2→5→3→1→6→5→4 のとき、最後の参照ページ4は何番地にページインされているか。ここで、最初の1→2→3→4 の参照で、それぞれのページが4000、5000、6000、7000 番地にページインされているものとする。

表は、OSS のライセンスごとに、そのライセンスの OSS を利用したプログラムを配布するとき、ソースコードを公開しなければならないかどうかを示す。a〜d に入れるライセンスの適切な組合せはどれか。ここで、表中の「○」は公開しなければならないことを表し、「×」は公開しなくてもよいことを表す。（選択肢は a, b, c, d の順にライセンス名を示す）

OpenAPI Specification に従った API の定義・開発を支援する機能を提供する OSS はどれか。

8 ビット D/A 変換器を使って負でない電圧を発生させる。使用する D/A 変換器は、最下位の1ビットの変化で出力が 10 ミリ V 変化する。データに0を与えたときの出力は0ミリ V である。データに16進数で82を与えたときの出力は何ミリ V か。

産業機器の制御装置として使われる PLC の説明として、適切なものはどれか。

FPGA などに実装するディジタル回路を記述し、論理合成するために使用する言語はどれか。

IoT システムにおいて、センサーの値をゲートウェイに送信するセンサーノードの消費電流を抑えるため、図のような間欠動作を考える。センサーノードの動作時間は 10 ミリ秒で、その間は平均して 10mA の電流が流れる。待機中は常に 0.1μA の電流が流れる。間欠動作の平均電流を 1μA 以下にするための待機時間として、最も短いものはどれか。ここで、平均電流の値を求める時間は十分に長いものとする。

ユーザーインタフェースのユーザビリティを評価する手法には、利用者が参加するものと専門家だけで実施するものとがある。利用者が参加する手法と専門家だけで実施する手法との適切な組合せはどれか。（各選択肢は「利用者が参加する手法／専門家だけで実施する手法」の順）

W3C で仕様が定義され、矩形や円、直線、文字列などの図形オブジェクトを XML 形式で記述し、Web ページでの図形描画にも使うことができる画像フォーマットはどれか。

大量の IoT デバイスから送信される大量で、かつ様々な形式のデータを格納可能なデータモデルのうち、行ごとに任意の列数をもち、かつ列ごとに複数の値をもつことによって、柔軟なデータ格納を実現しているデータモデルはどれか。

UML を用いて表した図のデータモデルを関係データベース上に実装する際の解釈のうち、適切なものはどれか。

関係を第2正規形から第3正規形に変換する手順はどれか。

SQL 文に示す参照制約が存在する"商品"表と"受注"表とがある。"商品"表の行を削除したとき、削除した行の商品コードと同じ値の商品コードをもつ"受注"表の行を自動的に削除する SQL 文として、a に入れる字句はどれか。 〔SQL文〕 CREATE TABLE 商品 ( 　商品コード　CHAR(4) PRIMARY KEY, 　商品名　VARCHAR(64) ) CREATE TABLE 受注 ( 　受注番号　INTEGER PRIMARY KEY, 　商品コード　CHAR(4), 　受注個数　INTEGER, 　納品日　CHAR(8), 　FOREIGN KEY (商品コード) REFERENCES 商品(商品コード) 　ON DELETE [ a ] )

和両立である関係 R と S がある。R∩S と等しいものはどれか。ここで、− は差演算、∩ は共通集合を表す。

無線 LAN のアクセスポイントや IP 電話機などに、LAN ケーブルを利用して給電も行う仕組みはどれか。

MTU（Maximum Transmission Unit）が 1,500 バイトに設定された IPv4 ネットワークで、2,000 バイトのデータを TCP を用いて送信するとき、二つ目に送信されるデータに含まれる payload 部のバイト数は幾らか。ここで、TCP ヘッダー長は 20 バイト、IP ヘッダー長は 20 バイト、イーサネットのヘッダーとトレーラー長は、それぞれ 14 バイトとする。また、データを複数パケットに分割して送信するときは、先に送信するパケットに格納できる最大までデータを詰めて送信するものとする。

次のルーティングテーブルをもつルータが宛先 IP アドレス 192.168.1.1 のパケットを受信したとき、選択されるネクストホップはどれか。ここで、宛先 IP アドレスの条件を満たす宛先ネットワークが複数あるときは、それらのうちで、サブネットマスクが最も長い宛先ネットワークのネクストホップを選択する。

あるサブネットでは、ルータやスイッチなどのネットワーク機器に IP アドレスを割り当てる際、割当て可能なアドレスの末尾から降順に使用するルールを採用している。このサブネットのネットワークアドレスを 10.16.32.64/26 とするとき、10 番目に割り当てられるネットワーク機器のアドレスはどれか。ここで、ネットワーク機器1台に対して、このサブネット内のアドレス1個を割り当てるものとする。

TCP/IP ネットワークで、データ転送用と制御用とに異なるウェルノウンポート番号が割り当てられているプロトコルはどれか。

30k バイトの JPEG ファイルを電子メールに添付するとき、実際の転送データはおよそ何 k バイトになるか。ここで、添付ファイルは MIME base64 を用いてエンコーディングされるものとする。

デジタル庁、総務省及び経済産業省が策定した"電子政府における調達のために参照すべき暗号のリスト（CRYPTREC 暗号リスト）"を構成する暗号リストの説明のうち、適切なものはどれか。

Web サーバのログを分析したところ、Web サーバへの攻撃と思われる HTTP リクエストヘッダーが記録されていた。次の HTTP リクエストヘッダーから推測できる、攻撃者が悪用しようとしていた可能性が高い脆弱性はどれか。ここで、HTTP リクエストヘッダー中の "%20" は空白を意味する。 〔HTTP リクエストヘッダーの一部〕 GET /cgi-bin/submit.cgi?user=;cat%20/etc/passwd HTTP/1.1 Accept: */* Accept-Language: ja UA-CPU: x86 Accept-Encoding: gzip, deflate User-Agent: （省略） Host: test.example.com Connection: Keep-Alive

暗号化機能を実装した IoT 機器の脅威のうち、サイドチャネル攻撃に該当するものはどれか。

PKI を構成する OCSP を利用する目的はどれか。

欧米などの企業、組織で行われている"セキュリティクリアランス"の事例はどれか。

ソフトウェアの情報セキュリティ対策のうち、SBOM（Software Bill Of Materials）管理ツールを用いることができるものはどれか。

cookie に Secure 属性を設定しなかったときと比較した、設定したときの Web ブラウザの動作として、適切なものはどれか。

Web アプリケーションソフトウェアの開発における OS コマンドインジェクション対策はどれか。

VPN で使用されるプロトコルである IPsec、L2TP、TLS の、OSI 基本参照モデルにおける相対的な位置関係はどれか。

パスワードクラックへの対策の一つで、ストレッチングに該当するものはどれか。

デザインレビューの目的はどれか。

システムをバージョンアップするとき、システムの稼働環境を二つ用意しておき、一方の環境で現行バージョンのシステムを稼働させた状態のまま他方の環境のシステムをバージョンアップし、ロードバランサーなどを使って稼働環境を切り替える。これによって、切替えに伴うシステムのダウンタイムを短くするとともに、バージョンアップしたシステムに不具合が発生した場合は、元のバージョンに切り戻す時間を短くすることができる。この手法を何というか。

ソフトウェアの保守性を定量評価するときに使用する指標として、適切なものはどれか。

XP（Extreme Programming）のプラクティスの一つであるものはどれか。

分散システムの脆弱性を実験により発見する手法であるカオスエンジニアリングには、五つの原則がある。この原則のうちの三つは、"定常状態における振る舞いの仮説を立てる"、"実世界の事象を多様化させる"、"継続的に実行できるよう実験を自動化する"である。あと二つの原則の組合せはどれか。

スクラムにおいて繰り返し実行するイベントのうち、ステークホルダに作業の結果をプレゼンテーションして、プロダクトゴールに対する進捗について話し合い、必要に応じてスコープを調整するイベントはどれか。

プロジェクトマネジメントにおける"プロジェクト憲章"の説明はどれか。

EVM を使用してマネジメントをしているプロジェクトで、進捗に関する指標値は次のとおりであった。このプロジェクトに対する適切な評価と対策はどれか。 〔進捗に関する指標値〕 CPI（コスト効率指数）：0.9 SPI（スケジュール効率指数）：1.1 BAC（完成時総予算）に対する TCPI（残作業効率指数）：1.2

プロジェクトの期間を短縮する方法のうち、クラッシングに該当するものはどれか。

あるシステム開発プロジェクトのシステムテストにおけるテスト密度及び欠陥密度の値は、図に示した領域④の範囲内であった。品質管理基準に照らして評価すると、行うべき活動として最も適切なものはどれか。このプロジェクトの品質管理基準では、定量評価でテスト密度及び欠陥密度の基準値を設定した上で、テスト密度は基準値の 80%以上であること、かつ、欠陥密度は基準値の 88%以上 120%未満であることと定めている。

あるサービスでは〔サービス可用性の SLA〕に基づき、サービス可用性の目標値の遵守状況を月ごとに測定して評価している。ある月の実績値は 99.3%だった。この月にサービス可用性の目標値を達成するためには、サービス停止時間は、最低、何時間少なければよかったか。 〔サービス可用性の SLA〕 ・サービス可用性の目標値：99.5%以上 ・サービス提供時間帯：7時〜22時 ・サービス提供日数：20日／月

A 社は、自社でオンプレミスで運用している業務システムを、クラウドサービスへ段階的に移行する。段階的移行では、初めにネットワークとサーバを IaaS に移行し、次に全てのミドルウェアを PaaS に移行する。A 社が行っているシステム運用作業のうち、この移行によって不要となるシステム運用作業の組合せはどれか。 〔A 社が行っているシステム運用作業〕 ① 業務システムのバッチ処理のジョブ監視 ② 物理サーバの起動、停止のオペレーション ③ ハードウェアの異常を警告する保守ランプの目視監視 ④ ミドルウェアへのパッチ適用

サービスの継続的改善で、改善の達成目標を設定して活動するとき、"サービスの提供やマネジメントの成功に重要な要因"を特定したものを何というか。

システム監査におけるウォークスルー法の説明として、適切なものはどれか。

システム監査における"監査手続"として、最も適切なものはどれか。

システム管理基準（令和5年）における、ユーザ受入テストに関する監査のチェックポイントとして、適切なものはどれか。

DX 認定制度における認定基準に含まれている事項はどれか。

A 社は、ソリューションプロバイダから、顧客に対するワントゥワンマーケティングを実現する統合的なソリューションの提案を受けた。この提案に該当するソリューションとして、適切なものはどれか。

クラウドサービスなどの提供を迅速に実現するためのプロビジョニングの説明はどれか。

製品 X と製品 Y を販売している企業が、見積作成と提案書作成に掛かる業務時間を、それぞれ 20%削減できるシステムの構築を検討している。Activity-Based Costing を用いて、次の条件が洗い出された。本システム構築による製品 X の見積作成と製品 X の提案書作成に関する月間総人件費削減効果は幾らか。 〔条件〕 ・製品 X の見積作成に掛かる月間業務時間は、50 時間 ・製品 X の提案書作成に掛かる月間業務時間は、50 時間 ・製品 Y の見積作成に掛かる月間業務時間は、100 時間 ・製品 Y の提案書作成に掛かる月間業務時間は、400 時間 ・製品 X と製品 Y の見積作成に掛かる月間総人件費は、60 万円 ・製品 X と製品 Y の提案書作成に掛かる月間総人件費は、360 万円 ・見積作成と提案書作成は、それぞれ人件費単価が異なる部門が担っている。 ・製品 X と製品 Y の見積作成に掛かる人件費単価は、同じである。 ・製品 X と製品 Y の提案書作成に掛かる人件費単価は、同じである。

システム管理基準（令和5年）によれば、企画プロセスにおけるビジネス分析の達成目標の一つとして、適切なものはどれか。

ベンダーX 社に対して、表に示すように要件定義フェーズから運用テストフェーズまでを委託したい。X 社との契約に当たって、"情報システム・モデル取引・契約書＜第二版＞"に照らし、各フェーズの契約形態を整理した。a〜d の契約形態のうち、準委任型が適切であるとされるものはどれか。

市場成長率と相対的市場シェアから、市場と企業の関係を分析し、自社製品や事業についての最適な資源配分方針を求める手法はどれか。

プライスライニング戦略はどれか。

カーシェアビジネスをビジネスモデルキャンバスに当てはめた。b に該当するものはどれか。なお、アーエは a〜d のいずれかに該当する。 〔カーシェアビジネス〕 ・カーディーラーから車両を調達し、維持・メンテナンスしながら、その車両を提携駐車場に保管・準備する。 ・必要なときだけ車両を使いたい人が登録する会員制度を構築し、会員から月会費を徴収する。 ・会員向けの Web サイトで、会員に使いたい車両や利用時間などを予約してもらい、会員に対して車両の時間貸しを行い、利用料を徴収する。

フリーミアムの特徴はどれか。

クラウドで学習し、エッジデバイスで推論する機械学習ベースのエッジ AI において、エッジデバイスで行われる推論処理として、適切なものはどれか。

スマートファクトリーで使用される AI を用いたマシンビジョンの目的として、適切なものはどれか。

コンピテンシーモデルの説明はどれか。

様々な需要予測モデルのもととなっている時系列モデルに関する記述として、適切なものはどれか。

引き出された多くの事実やアイディアを、類似するものでグルーピングしていく収束技法はどれか。

表から、卸売業 A 社と小売業 B 社の財務指標を比較したとき、卸売業 A 社について適切な記述はどれか。

売上高が 7,000 万円のとき、200 万円の損失、売上高が 9,000 万円のとき、600 万円の利益と予想される。売上高が 8,000 万円のときの変動費は何万円か。ここで、売上高が変わっても変動費率は変わらないものとする。

著作権法及び関連法令によれば、生成 AI を利用して画像を生成する行為又はその生成物の利用が著作権侵害にあたるか否かに関して、適切な記述はどれか。

資金決済法における暗号資産に関する記述として、適切なものはどれか。

欧州へ電子部品を輸出するには、RoHS 指令への対応が必要である。この RoHS 指令の目的として、適切なものはどれか。