プロジェクトのスケジュールを短縮したい。当初の計画は図1のとおりである。作業Eを作業E1，E2，E3に分けて，図2のように計画を変更すると，スケジュールは全体で何日短縮できるか。 ア1 イ2 ウ3 エ4 正解はア 赤字がクリティカルパス。 28−27＝1 一日だけ短…

システム開発のプロジェクトにおいて，EVMを活用したパフォーマンス管理をしている。開発途中のある時点でEV－PVの値が負であるとき，どのような状況を示しているか。 ア スケジュール効率が，計画よりも良い。 イ プロジェクトの完了が，計画よりも遅くなる…

PMBOKガイド第7版によれば，プロジェクト・スコープ記述書に記述する項目はどれか。 ア WBS イ コスト見積額 ウ ステークホルダー分類 エ プロジェクトからの除外事項 正解はエです。 ★PMBOKガイド第7版 ●プロダクト・スコープ記述書 ●成果物 ●受入基準 ●プ…

組込みシステムのソフトウェア開発に使われるIDEの説明として，適切なものはどれか。 ア エディター，コンパイラ，リンカ，デバッガなどが一体となったツール イ 専用のハードウェアインタフェースでCPUの情報を取得する装置 ウ ターゲットCPUを搭載した評価…

アジャイルソフトウェア開発宣言では，"あることがらに価値があることを認めながらも別のことがらにより価値をおく"としている。"別のことがら"に該当するものの組みはどれか。 ア 個人と対話，動くソフトウェア，顧客との協調，変化への対応 イ 個人と対話…

問題は発生していないが，プログラムの仕様書と現状のソースコードとの不整合を解消するために，リバースエンジニアリングの手法を使って仕様書を作成し直す。これはソフトウェア保守のどの分類に該当するか。 ア 完全化保守 イ 是正保守 ウ 適応保守 エ 予…

アプリケーションソフトウェアの開発環境上で，用意された部品やテンプレートをGUIによる操作で組み合わせたり、必要に応じて一部の処理のソースコードを記述したりして，ソフトウェアを開発する手法はどれか。 ア 継続的インテグレーション イ ノーコード開…

問題を引き起こす可能性があるデータを大量に入力し，そのときの応答や挙動を監視することによって，ソフトウェアの脆弱性を検出するテスト手法はどれか。 ア 限界値分析 イ 実験計画法 ウ ファジング エ ロードテスト 正解はウです。 様々な不正確なデータ…

DNSSECについての記述のうち，適切なものはどれか。 ア DNSサーバへの問合せ時の送信元ポート番号をランダムに選択することによって，DNS問合せへの不正な応答を防止する。 イ DNSの再帰的な問合せの送信元として許可するクライアントを制限することによって…

過去問道場様より DKIM(DomainKeys Identified Mail)に関する記述のうち，適切なものはどれか。 ア 送信側のメールサーバで電子メールにデジタル署名を付与し，受信側のメールサーバでそのデジタル署名を検証して送信元ドメインの認証を行う。 イ 送信者が電…

（ぐふたふ様より） PCのストレージ上の重要なデータを保護する方法のうち，ランサムウェア感染による被害の低減に効果があるものはどれか。 ア WORM(Write Once Read Many)機能を有するストレージを導入して，そこに重要なデータをバックアップする。 イ ス…

（分かりそうで分からないでも···より） セキュアブートの説明はどれか。 ア BIOSにパスワードを設定し，PC起動時にBIOSのパスワード入力を要求することによって，OSの不正な起動を防ぐ技術イ HDD又はSSDにパスワードを設定し，PC起動時にHDD又はSSDのパスワ…

（ぽんすけ様参照） 暗号機能を実装したIoT機器における脅威のうち，サイドチャネル攻撃に該当するものはどれか。 ア 暗号化関数を線形近似する式を導き，その線形近似式から秘密情報の取得を試みる。 イ 機器が発する電磁波を測定することによって秘密情報…

JIS Q 27000:2019(情報セキュリティマネジメントシステム用語)において，認可されていない個人，エンティティ又はプロセスに対して，情報を使用させず，また，開示しない特性として定義されているものはどれか。 ア機密性イ真正性ウ認証エ否認防止 正解はア…

JPCERTコーディネーションセンター"CSIRTガイド(2021年11月30日)" では，CSIRTを機能とサービス対象によって六つに分類しており，その一つにコーディネーションセンターがある。コーディネーションセンターの機能とサービス対象の組合せとして，適切なものは…

自社の中継用メールサーバで，接続元IPアドレス，電子メールの送信者のメールアドレスのドメイン名，及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき，外部ネットワークからの第三者中継と判断できるログはどれか。ここで，A…

楕円曲線暗号の特徴はどれか。 ア RSA暗号と比べて，短い鍵長で同レベルの安全性が実現できる。 イ 共通鍵暗号方式であり，暗号化や復号の処理を高速に行うことができる。 ウ 総当たりによる解読が不可能なことが，数学的に証明されている。 エ データを秘匿…

パスワードクラック手法の一種である，レインボーテーブル攻撃に該当するものはどれか。 ア 何らかの方法で事前に利用者IDと平文のパスワードのリストを入手しておき，複数のシステム間で使い回されている利用者IDとパスワードの組みを狙って，ログインを試…

IPv4ネットワークにおけるマルチキャストの使用例に関する記述として、適切なものはどれか。 （フレッシュ会議様より） ア LANに初めて接続するPCが，DHCPプロトコルを使用して，自分自身に割り当てられるIPアドレスを取得する際に使用する。 イ ネットワー…

サブネットマスクが 255.255.252.0 のとき，IPアドレス 172.30.123.45 のホストが属するサブネットワークのアドレスはどれか。 ア 172.30.3.0ィ 172.30.120.0ウ 172.30.123.0エ 172.30.252.0 ※サブネットワークとは 対象のIPが属するネットワークの事 IPネッ…

（インターネット用語様より） TCP/IP環境において，pingによってホストの接続確認をするときに使用されるプロトコルはどれか。 ア CHAP イ ICMP ウ SMTP エ SNMP 正解はイです。 ※ICMP(Internet Control Message Protocol)のメッセージ Challenge Handshake…

プライベートIPアドレスを割り当てられたPCがNAPT(IPマスカレード)機能をもつルータを経由して，インターネット上のWebサーバにアクセスしている。 WebサーバからPCへの応答パケットに含まれるヘッダー情報のうち，このルータで書き換えられるフィールドの組…

100Mビット／秒のLANを使用し，1件のレコード長が1,000バイトの電文を1,000件連続して伝送するとき，伝送時間は何秒か。ここで，LANの伝送効率は50%とする。 まずは バイトへ。 12.5Mバイト／秒。 効率半分なので 6.25Mバイト／秒。 伝送データは 1000バイト…

まとめシート様より DBMSをシステム障害発生後に再立上げするとき，ロールフォワードすべきトランザクションとロールバックすべきトランザクションの組合せとして，適切なものはどれか。ここで，トランザクションの中で実行される処理内容は次のとおりとする…

製品"表と"在庫"表に対し，次のSQL文を実行した結果として得られる表の行数は幾つか。 ア 1 イ 2 ウ 3 エ 4 distinct→明確な （これはあまり考えなくて良い） NOT EXISTS→ない ものが存在しますか 存在する 偽 存在しない 正

更新可能なビューを作成するSQL文はどれか。ここで，SQL文中に現れる基底表は全て更新可能とする。 正解はアです。 更新可能なビューとは、実表に対して行を挿入、更新または削除できるビューです。ビューを更新可能とするためには、ビュー定義に次に挙げる…

関係モデルにおける外部キーの説明として，適切なものはどれか。 ア ある関係の候補キーを参照する属性，又は属性の組イ 主キー以外で，タプルを一意に識別できる属性，又は属性の組ウ タプルを一意に識別できる属性，又は属性の組の集合のうち極小のものエ …

"売上"表への次の検索処理のうち，B+木インデックスよりもハッシュインデックスを設定した方が適切なものはどれか。ここで，インデックスを設定する列を＜＞内に示す。 売上 (伝票番号，売上年月日，商品名，利用者ID，店舗番号，売上金額) ア 売上金額が1万…

バーチャルリアリティに関する記述のうち，レンダリングの説明はどれか。 ア ウェアラブルカメラ，慣性センサーなどを用いて非言語情報を認識する処理 イ 仮想世界の情報をディスプレイに描画可能な形式の画像に変換する処理 ウ 視覚的に現実世界と仮想世界…

JIS X 9303-1:2006(ユーザーシステムインタフェース及びシンボル－アイコン及び機能－アイコン一般)で規定されているアイコンの習得性の説明はどれか。 ア アイコンによって表現されたシステム機能が，それが理解された後に，どれだけ容易に思い出すことがで…