システムアーキテクト R4（2022）午前Ⅱ

※解答解説作成中

問1

アジャイル開発の初期段階において，プロジェクトの目的，スコープなどに対する共通認識を得るために，あらかじめ設定されている設問と課題について関係者が集まって確認し合い，その成果を共有する手法はどれか。

ア. アジャイルモデリング
イ. インセプションデッキ
ウ. プランニングポーカ
エ. ユーザストーリマッピング

解答

解答：イ

問2

ソフトウェアパターンのうち，GoFのデザインパターンの説明はどれか。

ア．Javaのパターンとして，引数オブジェクト，オブジェクトの可変性などで構成される。
イ．オブジェクト指向開発のためのパターンであって，生成，構造，振る舞いの三つのカテゴリに分類される。
ウ．構造，分散システム，対話型システム及び適合型システムの四つのカテゴリに分類される。
エ．抽象度が異なる要素を分割して階層化するためのLayers，コンポーネント分割のためのBrokerなどで構成される。

解答

解答：イ

GoF
オブジェクト指向プログラミングのための23種類のデザインパターンである。オブジェクトの「生成」、プログラムの「構造」、オブジェクトの「振る舞い」の3つのカテゴリに分類されている。よって、イが正しい。

ア．Javaのパターンとして，引数オブジェクト，オブジェクトの可変性などで構成される。
→オブジェクト指向プログラミングのためのパターンであり、Javaに特化したものでないため誤り。
ウ．構造，分散システム，対話型システム及び適合型システムの四つのカテゴリに分類される。
→「生成」「構造」「振る舞い」の3カテゴリであるため誤り。これはPOSAというアーキテクチャパターンの説明である。
エ．抽象度が異なる要素を分割して階層化するためのLayers，コンポーネント分割のためのBrokerなどで構成される。
→POSAの説明であるため誤り。

問3

Pattern-Oriented Software Architecture(POSA)のアーキテクチャパターンのうち，ソフトウェアをメタレベルとベースレベルの二つのレベルに分割し，ソフトウェアの構造と振る舞いとを動的に変更できる仕組みを提供しているものはどれか。

ア. Broker
イ. Microkernel
ウ. Model-View-Controller
エ. Reflection

解答

解答：エ

参考：https://objectclub.jp/technicaldoc/object-orientation/pdf/chapter-3.pdf

問4

組込みシステムでDBMSを用いるときには，通信のオーバヘッド，通信負荷の発生を防ぐこと，必要なメモリ容量をリソース制限内に抑えることなどを目的として，インプロセスデータベースを用いることがある。このインプロセスデータベースの説明として適切なものはどれか。

ア. クライアントサーバ形式のクライアントとなるアプリケーションプログラムとソケットを介して通信し，SQLを用いて処理を記述する。
イ. データベースエンジンはライブラリ形式で提供され，アプリケーションプログラムとリンクされて同一メモリ空間で動作する。
ウ. データベースの全体をメモリ上に配置して，データベース処理を高速化する。
エ. 一つのテーブルを一つのファイルで管理し，アプリケーションプログラムからはファイル入出力のAPIで操作する。

解答

解答：イ

問5

デザインパターンの中のストラテジパターンを用いて，帳票出力のクラスを図のとおりに設計した。適切な説明はどれか。

ア. クライアントは，使用したいフォーマットに対応する，帳票出力ストラテジクラスのサブクラスを意識せずに利用できる。
イ. 新規フォーマット用のアルゴリズムの追加が容易である。
ウ. 帳票出力ストラテジクラスの中で，どのフォーマットで帳票を出力するかの振り分けを行っている。
エ. 帳票出力のアルゴリズムは，コンテキストクラスの中に記述する。

解答

解答：イ

問6

モジュール間のデータの受渡し方法のうち、最も低いモジュール結合度となるものはどれか。

ア. 単一のデータ項目を大域的データで受け渡す。
イ. 単一のデータ項目を引数で受け渡す。
ウ. データ構造を大域的データで受け渡す。
エ. データ構造を引数で受け渡す。

解答

解答：イ

ア. 単一のデータ項目を大域的データで受け渡す。
→外部結合
イ. 単一のデータ項目を引数で受け渡す。
→データ結合
ウ. データ構造を大域的データで受け渡す。
→共通結合
エ. データ構造を引数で受け渡す。
→スタンプ結合

問7

既存システムを基に，新システムのモデル化を行う場合のDFD作成の手順として，適切なものはどれか。

ア. 現物理モデル → 現論理モデル → 新物理モデル → 新論理モデル
イ. 現物理モデル → 現論理モデル → 新論理モデル → 新物理モデル
ウ. 現論理モデル → 現物理モデル → 新物理モデル → 新論理モデル
エ. 現論理モデル → 現物理モデル → 新論理モデル → 新物理モデル

解答

解答：イ

問8

ある購買システムの開発において、開発者が行った探索的テストの例として，適切なものはどれか。

ア. 過去に購買システムを開発した経験に基づいて，入力項目間の関連チェックの不備を検出できそうなデータパターンを推測し，テストケースを事前に作成してテストした。
イ. 数量の範囲に応じて適用する商品価格が正しいかどうかを確認するために，各範囲の数量の中央の値を用いたテストケースを作成してテストした。
ウ. 組織変更の前後で組織名が正しく印刷されるかどうかを確認するために，新組織の有効開始日とその前日とを発注日とするテストケースを事前に作成してテストした。
エ. 入力値の組合せが無効なときは伝票を作成しないことを確認するために，幾つかの代表的な入力値の組合せをテストし，その結果に基づいて次のテストケースを作成してテストを繰り返した。

解答

解答：エ

問9

ソフトウェアのテスト工程において，バグ管理図を用いて，テストの進捗状況とソフトウェアの品質を判断したい。このときの考え方のうち、最も適切なものはどれか。

ア. テスト工程の前半で予想以上にバグが摘出され，スケジュールが遅れたので，スケジュールの見直しを行い，5日遅れでテストが終了すると判断した。
イ. テスト項目がスケジュールどおりに消化され，かつ，バグ摘出の累積件数が増加しなければ，ソフトウェアの品質は高いと判断できる。
ウ. テスト項目消化の累積件数，バグ摘出の累積件数及び未解決バグの件数の全てが変化しなくなった場合は，解決困難なバグに直面しているかどうかを確認する必要がある。
エ. バグ摘出の累積件数の推移とテスト項目の未消化件数の推移から，テスト終了の時期をほぼ正確に予測できる。

解答

解答：ウ

問10

故障の予防を目的とした解析手法であるFMEAの説明はどれか。

ア. 個々のシステム構成要素に起こり得る潜在的な故障モードを特定し，それらの影響度を評価する。
イ. 故障を，発生した工程や箇所などで分類して分析し，改善すべき工程や箇所を特定する。
ウ. 発生した故障について，故障の原因に関係するデータ，事象などを収集し，“なぜ”を繰り返して原因を掘り下げ，根本的な原因を追究する。
エ. 発生した故障について，その引き金となる原因を列挙し，それらの関係を木構造で表現する。

解答

解答：ア

FMEA（Failure Mode and Effect Analysis：故障モード影響解析）
システムに起こりやすい故障モードを予測し、原因や影響を事前に解析することで、問題点を見出して事前に対策を行うこと。

問11

JIS X 0160:2021（ソフトウェアライフサイクルプロセス）によれば，廃棄プロセスのタスクのうち，アクティビティ“廃棄を確実化する”において実施すべきタスクはどれか。

ア. 選定されたソフトウェアシステム要素を再利用，再生利用，再調整，分解修理，保管又は破壊する。
イ. ソフトウェアシステムの廃棄戦略を定義する。
ウ. ソフトウェアシステム又は要素を不活性化して取り除くための準備をする。
エ. 廃棄後の，人の健康，安全性，セキュリティ及び環境への有害な状況が識別されて対処されていることを確認する。

解答

解答：エ

問12

JIS X 0160:2021（ソフトウェアライフサイクルプロセス）によれば，ライフサイクルモデルの目的及び成果を達成するために，ライフサイクルプロセスを修正するか，又は新しいライフサイクルプロセスを定義することを何というか。

ア. シミュレーション
イ. 修整（Tailoring）
ウ. 統治（Governance）
エ. ベンチマーキング

解答

解答：イ

問13

IT投資に対する評価指標の設定に際し，バランススコアカードの手法を用いてKPIを設定する場合に，内部ビジネスプロセスの視点に立ったKPIの例はどれか。

ア. ITリテラシ向上のための研修会の受講率を100%とする。
イ. 売上高営業利益率を前年比5%アップとする。
ウ. 顧客クレーム件数を1か月当たり20件以内とする。
エ. 注文受付から製品出荷までの日数を3日短縮とする。

解答

解答：エ

問14

組込みシステム開発において，製品に搭載するLSIを新規に開発する。LSI設計を自社で行い，LSI製造を外部に委託する場合の委託先として、適切なものはどれか。

ア. IPプロバイダ
イ. デザインハウス
ウ. ファウンドリ
エ. ファブレスメーカ

解答

解答：ウ

問15

ラボ契約の特徴はどれか。

ア. 依頼元がベンダ企業側の作業担当者を指名して直接指揮命令を行う契約であり，ベンダ企業はこれを前提に要員を割り当てる。
イ. 依頼元は，契約に基づきスキルや人数などの基準を満たすように要員を確保することをベンダ企業に求めるかわりに一定以上の発注を約束する。
ウ. 開発したシステムによって依頼元が将来獲得する売上や利益をベンダ企業にも分配することを条件に、開発時のベンダ企業への発注金額を抑える。
エ. ベンダ企業が契約で定めた最低発注工数を下回って作業を完了した場合には，実稼働工数に基づいて請求することが求められる。

解答

解答：イ

参考：https://gicjp.com/laboratory-development

問16

eシールの説明はどれか。

ア. インターネット上のゲーム内に限定されたキャラクターのイメージデータの作成者を証明する仕組みの一つである。
イ. 個人の意思表示や、意思表示をしている個人の本人確認が必要な電子文書データについて，その電子文書データの作成者の証明と改ざん防止のために，個人が行う電子署名である。
ウ. 電子文書データの作成者の証明と改ざん防止のために，重要文書を扱う国や地方自治体などの公共機関だけに使用が許されている電子署名である。
エ. 法人が作成した電子文書データについて，その電子文書データの作成者が間違いなくその法人であり，かつその電子文書データは作成後に改ざんされていないことを証明するものである。

解答

解答：エ

参考：https://www.soumu.go.jp/main_content/000942602.pdf

問17

マルチベクトル型DDoS攻撃に該当するものはどれか。

ア. 攻撃対象のWebサーバ1台に対して，多数のPCから一斉にリクエストを送ってサーバのリソースを枯渇させる攻撃と，大量のDNS通信によってネットワークの帯域を消費する攻撃を同時に行う。
イ. 攻撃対象のWebサイトのログインパスワードを解読するために，ブルートフォースによるログイン試行を、多数のスマートフォン，IoT機器などから成るボットネットを踏み台にして一斉に行う。
ウ. 攻撃対象のサーバに大量のレスポンスが同時に送り付けられるようにするために，多数のオープンリゾルバに対して、送信元IPアドレスを攻撃対象のサーバのIPアドレスに偽装した名前解決のリクエストを一斉に送信する。
エ. 攻撃対象の組織内の多数の端末をマルウェアに感染させ，当該マルウェアを遠隔操作することによってデータの改ざんやファイルの消去を一斉に行う。

解答

解答：ア

問18

暗号方式に関する記述のうち，適切なものはどれか。

ア. AESは公開鍵暗号方式，RSAは共通鍵暗号方式の一種である。
イ. 共通鍵暗号方式では，暗号化及び復号に同一の鍵を使用する。
ウ. 公開鍵暗号方式を通信内容の秘匿に使用する場合は，暗号化に使用する鍵を秘密にして，復号に使用する鍵を公開する。
エ. デジタル署名に公開鍵暗号方式が使用されることはなく，共通鍵暗号方式が使用される。

解答

解答：イ

問19

CRYPTRECの役割として，適切なものはどれか。

ア. 外国為替及び外国貿易法で規制されている暗号装置の輸出許可申請を審査，承認する。
イ. 政府調達においてIT関連製品のセキュリティ機能の適切性を評価，認証する。
ウ. 電子政府での利用を推奨する暗号技術の安全性を評価，監視する。
エ. 民間企業のサーバに対するセキュリティ攻撃を監視，検知する。

解答

解答：ウ

問20

インターネットとの接続において，ファイアウォールのNAPT機能によるセキュリティ上の効果はどれか。

ア. DMZ上にある公開Webサーバの脆弱性を悪用する攻撃を防御できる。
イ. インターネットから内部ネットワークへの侵入を検知し，検知後の通信を遮断できる。
ウ. インターネット上の特定のWebサービスを利用するHTTP通信を検知し，遮断できる。
エ. 内部ネットワークからインターネットにアクセスする利用者PCについて，インターネットからの不正アクセスを困難にすることができる。

解答

解答：エ

問21

容量がaMバイトでアクセス時間がxナノ秒の命令キャッシュと，容量がbMバイトでアクセス時間がyナノ秒の主記憶をもつシステムにおいて，CPUからみた，主記憶と命令キャッシュとを合わせた平均アクセス時間を表す式はどれか。ここで，読み込みたい命令コードが命令キャッシュに存在しない確率をrとし，キャッシュ管理に関するオーバヘッドは無視できるものとする。

解答

解答：イ

問22

データベースサーバのクラスタリング技術の特徴のうち，シェアードエブリシングはどれか。

ア. クラスタリング構成にして可用性を高めることによって，故障発生時に担当していた範囲のデータを待機系のサーバに引き継ぐことができる。
イ. サーバごとに管理する対象データが決まっているので，1台のサーバに故障が発生すると故障したサーバが管理する対象データを処理できなくなり，システム全体の可用性が低下する。
ウ. データを複数の磁気ディスクに分割配置し、更にサーバと磁気ディスクが1対1に対応しているので，複数サーバを用いた並列処理が可能になる。
エ. 負荷を分散し、全てのサーバのリソースを有効活用できることに加えて，データを共有することによって1台のサーバに故障が発生したときでも処理を継続することができる。

解答

解答：エ

問23

幾つかのサブシステムから成るシステムの信頼性に関する記述のうち，適切なものはどれか。

ア. あるサブシステムで発生したフォールトの影響が他のサブシステムに波及することを防ぐフォールトマスクは，システムのMTBFは変化させないが，MTTRの短縮につながる。
イ. サブシステムにフォールトが検出されたとき，再試行すると正しい結果が得られる場合もあるので、再試行はシステムのMTBFの向上とMTTRの短縮につながる。
ウ. サブシステムの稼働中に行われるフォールトの検出は，システムを停止せず行われるので，システムのMTTRは変化させないが，MTBFの向上につながる。
エ. フォールトが発生したあるサブシステムを切り離して，待機系のサブシステムに自動で切り替えるフェールオーバは，システムのMTBFは変化させないが，MTTRの短縮につながる。

解答

解答：エ

問24

t1～t10の時刻でスケジュールされたトランザクションT1～T4がある。時刻t10でt1がcommitを発行する直前の，トランザクションの待ちグラフを作成した。aに当てはまるトランザクションはどれか。ここで，select(X)は共有ロックを掛けて資源Xを参照することを表し，update(X)は専有ロックを掛けて資源Xを更新することを表す。これらのロックは，commitされた時にアンロックされるものとする。また，トランザクションの待ちグラフの矢印は，Ti → Tjとしたとき，Tjがロックしている資源のアンロックを，Tiが待つことを表す。