平成30年度 秋期 午前Ⅱ システムアーキテクト試験 | 解答一覧

1. ある問題に対して起こり得る全ての条件と,それに対する動作の関係を表形式で表現したものである。

2. 各機能が,どのエンティティに対して,どのような操作をするかを一覧化したものであり,操作の種類には生成,参照,更新及び削除がある。

3. システムやソフトウェアを構成する機能(又はプロセス)と入出力データとの関係を記述したものであり,データの流れを明確にすることができる。

4. データをエンティティ,関連及び属性の三つの構成要素でモデル化したものであり,業務で扱うエンティティの相互関係を示すことができる。

各機能が,どのエンティティに対して,どのような操作をするかを一覧化したものであり,操作の種類には生成,参照,更新及び削除がある。

1. 運用者

2. 開発者

3. 企画者

4. 取得者

取得者

1. 技術解

2. 検証

3. 成果物統合

4. 要件開発

要件開発

1. システムやソフトウェアの振る舞いをガイドワードを用いて分析して, システムやソフトウェアが意図する振る舞いから逸脱するケースを明らかにする。

2. システムを階層構造の構成要素に分解し,下位レベルの要素から上位レベルの要素へボトムアップで解析して, システムに対する最終的な影響を明らかにする。

3. 障害を発生させる要因を演えき的(トップダウン)に解析して、原因又は原因の組合せを正確に示す。

4. 証拠を示して論理的に説明することによって, システムやソフトウェアが目標の品質を達成できることを示す。

証拠を示して論理的に説明することによって, システムやソフトウェアが目標の品質を達成できることを示す。

1. 基幹システムから利用者の所属情報を取得するために,全てのサブシステムで共通の通信プロトコルを使用する。

2. データエントリ画面における応答時間は,3秒以内とする。

3. 窓口業務は,ソフトウェアで実現することと人手で実施する作業を組み合わせて運用する。

4. 利用者の利便性を考えて,受付端末は店舗の入り口から 5 メートル以内に設置する。

基幹システムから利用者の所属情報を取得するために,全てのサブシステムで共通の通信プロトコルを使用する。

スポンサー

1. 機能適合性とは,明示された状況下で使用するとき,明示的ニーズ及び暗黙のニーズを満足させる機能を,製品又はシステムが提供する度合いのことである。

2. 信頼性とは,明記された状態(条件)で使用する資源の量に関係する性能の度合いのことである。

3. 性能効率性とは,明示された利用状況において,有効性,効率性及び満足性を もって明示された目標を達成するために,明示された利用者が製品又はシステムを利用することができる度合いのことである。

4. 保守性とは,明示された時間帯で,明示された条件下に,システム,製品又は 構成要素が明示された機能を実行する度合いのことである。

機能適合性とは,明示された状況下で使用するとき,明示的ニーズ及び暗黙のニーズを満足させる機能を,製品又はシステムが提供する度合いのことである。

1. 決定表は,条件と処理を組み合わせた表の形式で論理を表現したものであり, 条件や処理の組合せが複雑な要件定義の記述手段として有効である。

2. 構造化チャートは,システムの“状態”の種別とその状態が遷移する“要因” との関係を分かりやすく表現する手段として有効である。

3. 状態遷移図は,DFD に“コントロール変換とコントロールフロー”を付加したものであり,制御系システムに特有な処理を表現する手段として有効である。

4. 制御フロー図は,データの“源泉,吸収,流れ,処理,格納”を基本要素としており,システム内のデータの流れを表現する手段として有効である。

決定表は,条件と処理を組み合わせた表の形式で論理を表現したものであり, 条件や処理の組合せが複雑な要件定義の記述手段として有効である。

1. ソフトウェアコンポーネントをコーディングできるレベルのソフトウェアユニットまで詳細化し,全てのソフトウェア要求事項をソフトウェアユニットに割り当てる。

2. ソフトウェア品目の外部インタフェース,及びソフトウェアコンポーネント間のインタフェースの詳細な仕様を設計する。

3. ソフトウェアユニット及びデータベースを作成し,これらをテストするための手順とデータを作成する。

4. ソフトウェアユニットとソフトウェアコンポーネントを結合し,集合体が作成されるごとにテストする。

ソフトウェアユニット及びデータベースを作成し,これらをテストするための手順とデータを作成する。

1. 実データからテストデータを無作為に抽出して,テストケースを設計する。

2. 実データのうち使用頻度が高いものを重点的に抽出して,テストケースを設計する。

3. プログラムがどのような機能を果たすのかを仕様書で調べて、テストケースを設計する。

4. プログラムの全ての命令が少なくとも 1 回は実行されるように,テストケースを設計する。

プログラムがどのような機能を果たすのかを仕様書で調べて、テストケースを設計する。

1. 1,000

2. 1,500

3. 2,000

4. 2,250

1,000

スポンサー

1.

2.

3.

4.

1. システム方式設計

2. システム要件定義

3. ソフトウェア方式設計

4. ソフトウェア要件定義

システム要件定義

1. スプリントプランニング

2. スプリントレトロスペクティブ

3. スプリントレビュー

4. デイリースクラム

スプリントレトロスペクティブ

1. システムのライフサイクルの全期間を通して,どの工程でどの関係者が参画するのかを明確にする。

2. 抽出された要件を確認して,矛盾点や曖昧な点をなくし、一貫性がある要件の集合として整理する。

3. 矛盾した要件,実現不可能な要件などの問題点に対する解決方法を利害関係者に説明し,合意を得る。

4. 利害関係者から要件を漏れなく引き出し,制約条件や運用シナリオなどを明らかにする。

利害関係者から要件を漏れなく引き出し,制約条件や運用シナリオなどを明らかにする。

1. EU 市場で扱われる電気・電子製品,医療機器などにおいて,一定基準値を超える特定有害物質(鉛,カドミウム、六価クロム,水銀など 6 物質)の使用を規制 ることを定めたものである。

2. 国などの公的機関が率先して,環境物品等(環境負荷低減に資する製品やサービス)の調達を推進し、環境物品等への需要の転換を促進するために必要な事項を定めたものである。

3. 政府機関などによる物品・サービスの調達において,締約国に対する市場開放を進めて国際的な競争の機会を増大させるとともに,苦情申立て,協議及び紛争解決に関する実効的な手続を定めたものである。

4. 締約国に対して,工業所有権の保護に関するパリ条約や,著作権の保護に関するベルヌ条約などの主要条項を遵守することを義務付けるとともに,知的財産権保護のための最恵国待遇などを定めたものである。

政府機関などによる物品・サービスの調達において,締約国に対する市場開放を進めて国際的な競争の機会を増大させるとともに,苦情申立て,協議及び紛争解決に関する実効的な手続を定めたものである。

スポンサー

1. 機器やシステムの保守及び管理に必要な費用

2. デバイスの設計,試作及び量産の準備に掛かる経費の総計

3. 物理的な損害や精神的な損害を受けたときに発生する,当事者間での金銭のやり取り

4. ライセンス契約に基づき,特許使用の対価として支払う代金

デバイスの設計,試作及び量産の準備に掛かる経費の総計

1. IT 投資の効果をキャッシュフローから求めた正味現在価値を用いて評価することによって,他の投資案件との比較を容易にする。

2. IT 投資をその性質やリスクの共通性によってカテゴリに分類し, カテゴリ単位での投資割合を評価することによって,経営戦略と IT 投資の整合性を確保する。

3. 財務,顧客,内部業務プロセスなど複数の視点ごとに IT 投資の業績評価指標を設定し,経営戦略との適合性を評価することで, IT 投資効果を多面的に評価する。

4. 初期投資に対する価値に加えて,将来において選択可能な収益やリスクの期待値を,金融市場で使われるオプション価格付け理論に基づいて評価する。

財務,顧客,内部業務プロセスなど複数の視点ごとに IT 投資の業績評価指標を設定し,経営戦略との適合性を評価することで, IT 投資効果を多面的に評価する。

1. TCP/IP の上位層として作られた規格である。

2. 接続形態は,スイッチを用いたn対n接続に限られる。

3. 伝送媒体には電気ケーブル又は光ケーブルを用いることができる。

4. 物理層としてパラレル SCSI を用いることができる。

伝送媒体には電気ケーブル又は光ケーブルを用いることができる。

1.

2.

3.

4.

1. 現行業務の業務負荷から新業務導入時の業務負荷を予測することによって,最適なパフォーマンスを実現する要員数を明確化する。

2. 情報セキュリティリスクが顕在化したときに適切な対応をとることを目的として,対応方針と対策を策定した後,サーバに必要な機能をインストールする。

3. 将来導入が予定されている 24 時間 365 日稼働の実現に向けて,故障時に待機系への切替えが必要なサーバとそのスペックを明確化する。

4. 必要となるリソースを適切なタイミングで増強することによって、適正なコストで最適なパフォーマンスのサービスを提供する。

必要となるリソースを適切なタイミングで増強することによって、適正なコストで最適なパフォーマンスのサービスを提供する。

スポンサー

1. 関係Rの候補キーは関係 R の属性の中から選ばない。

2. 候補キーの取る値はタプルごとに異なる。

3. 候補キーは主キーの中から選ぶ。

4. 一つの関係に候補キーが複数あってはならない。

候補キーの取る値はタプルごとに異なる。

1. DAFS

2. DAS

3. NAS

4. SAN

SAN

1. Web サイト上の掲示板に攻撃用スクリプトを忍ばせた書込みを攻撃者が行い, その後に当該掲示板を閲覧した利用者の Web ブラウザで,攻撃用スクリプトが実行された。

2. Web ブラウザへの応答を生成する処理に脆弱性のある Web サイトに対して,不正な JavaScript コードを含むリクエストを送信するリンクを攻撃者が用意し,そのリンクを利用者がクリックするように仕向けた。

3. 攻撃者が,乗っ取った複数の PC 上でスクリプトを実行して大量のリクエストを攻撃対象の Webサイトに送り付け,サービス不能状態にした。

4. 攻撃者がスクリプトを使って、送信元 IP アドレスを攻撃対象の Web サイトのIPアドレスに偽装した大量の DNS リクエストを多数の DNS サーバに送信することによって,大量の DNS レスポンスを攻撃対象の Web サイトに送り付けるようにした。

Web サイト上の掲示板に攻撃用スクリプトを忍ばせた書込みを攻撃者が行い, その後に当該掲示板を閲覧した利用者の Web ブラウザで,攻撃用スクリプトが実行された。

1. ISO 9001

2. ISO 14004

3. ISO/IEC 15408

4. ISO/IEC 27005

ISO/IEC 15408

1. OS コマンドインジェクションを防ぐために,Web アプリケーションが発行するセッション ID に推測困難な乱数を使用する。

2. SQL インジェクションを防ぐために, Web アプリケーション内でデータベースへの問合せを作成する際にプレースホルダを使用する。

3. クロスサイトスクリプティングを防ぐために, Web サーバ内のファイルを外部から直接参照できないようにする。

4. セッションハイジャックを防ぐために, Web アプリケーションからシェルを起動できないようにする。

SQL インジェクションを防ぐために, Web アプリケーション内でデータベースへの問合せを作成する際にプレースホルダを使用する。

スポンサー