ソフトウェア（ソフトウェア）

ローコード開発ツールを用いたソフトウェア開発の説明はどれか。

階層構造のモジュール群から成るソフトウェアの結合テストを，上位のモジュール から行う。この場合に使用する，下位のモジュールの代替となるテスト用のモジュー ルはどれか。

ビッグデータ分析の前段階として，非構造化データを構造化データに加工する処理 を記述している事例はどれか。

エッジコンピューティングの説明として，最も適切なものはどれか。

ドライブバイダウンロード攻撃に該当するものはどれか。

BイCウDエEA 社では，従業員が自宅の PC からインターネット経由で自社のネットワークに接 続して仕事を行うテレワーキングの実施を計画している。A 社が定めたテレワーキン グ運用規程について，情報

ハイブリッドクラウドの説明はどれか。

ボリュームライセンス契約の説明はどれか。

キャパシティプランニングの目的の一つに関する記述のうち，最も適切なものはどれか。

システムの信頼性向上技術に関する記述のうち，適切なものはどれか。

エクスプロイトキットの説明はどれか。

ファジングに該当するものはどれか。

ソフトウェアの要求分析や設計に利用されるモデルに関する記述のうち，ペトリネットの説明として，適切なものはどれか。

JIS X 25010:2013(システム及びソフトウェア製品の品質要求及び評価(SQuaRE)－システム及びソフトウェア品質モデル)で規定されたシステム及びソフトウェア製品の品質特性の一つである"機

(1)～(7)に示した七つの原則を適用して，アジャイル開発プラクティスを実践する考え方はどれか。ムダをなくす品質を作り込む知識を作り出す決定を遅らせる早く提供する人を尊重する全体を最適化する

自社開発したソフトウェアの他社への使用許諾に関する説明として，適切なものはどれか。

ITIL 2011 editionによれば，サービス・パッケージの説明として，適切なものはどれか。

システム監査基準(平成30年)における監査手続の実施に際して利用する技法に関する記述のうち，適切なものはどれか。

TCOの算定に当たって，適切なものはどれか。

共通フレーム2013によれば，要件定義プロセスで行うことはどれか。

RPA(Robotic Process Automation)の説明はどれか。

中小受託取引適正化法において，委託事業者の違法となる行為はどれか。

複数のサーバを用いて構築されたシステムに対するサーバコンソリデーションの説明として，適切なものはどれか。

OSS(Open Source Software)における，ディストリビュータの役割はどれか。

FPGAなどに実装するデジタル回路を記述して，直接論理合成するために使用されるものはどれか。

SEOポイズニングの説明はどれか。

電子メールをスマートフォンで受信する際のメールサーバとスマートフォンとの間の通信をメール本文を含めて暗号化するプロトコルはどれか。

ソフトウェア保守で修正依頼を保守のタイプに分けるとき，次のa～dに該当する保守のタイプの，適切な組合せはどれか。

アジャイル開発手法の説明のうち，スクラムのものはどれか。

SOAの説明はどれか。

プライスライニング戦略はどれか。

MPEG－4などに存在するパテントプールの説明として，適切なものはどれか。

CPS(サイバーフィジカルシステム)を活用している事例はどれか。

企業システムにおけるSoE(Systems of Engagement)の説明はどれか。

静的型付けを行うプログラム言語では，コンパイル時に変数名の誤り，誤った値の代入などが発見できる。Webプログラミングで用いられるスクリプト言語のうち，変数の静的型付けができるものはどれか。

信頼性設計においてフールプルーフを実現する仕組みの一つであるインターロックの例として，適切なものはどれか。

コンテナ型仮想化の説明として，適切なものはどれか。

ソフトウェア製品の脆弱性を第三者が発見し，その脆弱性をJPCERTコーディネーションセンターが製品開発者に通知した。その場合における製品開発者の対応のうち，"情報セキュリティ早期警戒パートナーシップガ

IoTデバイスの耐タンパ性の実装技術とその効果に関する記述として，適切なものはどれか。

OSI基本参照モデルのネットワーク層で動作し，"認証ヘッダー(AH)"と"暗号ペイロード(ESP)"の二つのプロトコルを含むものはどれか。

化学製品を製造する化学プラントに，情報ネットワークと制御ネットワークがある。この二つのネットワークを接続し，その境界に，制御ネットワークのセキュリティを高めるためにDMZを構築し，制御ネットワーク内の

CRUDマトリクスの説明はどれか。

アジャイル開発手法の一つであるスクラムでは，プロダクトオーナー，スクラムマスター，開発者でスクラムチームを構成する。スクラムマスタが行うこととして，最も適切なものはどれか。

次の特徴をもつプログラム言語及び実行環境であって，オープンソースソフトウェアとして提供されているものはどれか。 〔特徴〕統計解析や機械学習の分野に適している。データ分析，グラフ描画などの，多数のソフ

システムの信頼性設計に関する記述のうち，適切なものはどれか。

Hadoopの説明はどれか。

SoCの説明として，適切なものはどれか。

W3Cで仕様が定義され，矩形や円，直線，文字列などの図形オブジェクトをXML形式で記述し，Webページでの図形描画にも使うことができる画像フォーマットはどれか。

ONF(Open Networking Foundation)が標準化を進めているOpenFlowプロトコルを用いたSDN(Software-Defined Networking)の説明として，適切な

ICカードの耐タンパ性を高める対策はどれか。

スクラムチームにおけるプロダクトオーナーの役割はどれか。

情報セキュリティ管理基準(平成28年)を基に，情報システム環境におけるマルウェア対策の実施状況について監査を実施した。判明したシステム運用担当者の対応状況のうち，監査人が，指摘事項として監査報告書に記

マスタファイル管理に関するシステム監査項目のうち，可用性に該当するものはどれか。

エンタープライズアーキテクチャの"四つの分類体系"に含まれるアーキテクチャは，ビジネスアーキテクチャ，テクノロジアーキテクチャ，アプリケーションアーキテクチャともう一つはどれか。

業務システムの構築に際し，オープンAPIを活用する構築手法の説明はどれか。

SNSやWeb検索などに関して，イーライ・パリサーが提唱したフィルターバブルの記述として，適切なものはどれか。

コンテナ型仮想化の説明として，適切なものはどれか。

システムの信頼性設計に関する記述のうち，適切なものはどれか。

TCP/IPネットワークで，データ転送用と制御用とに異なるウェルノウンポート番号が割り当てられているプロトコルはどれか。

オープンリゾルバを悪用した攻撃はどれか。

JPCERTコーディネーションセンターとIPAとが共同で運営するJVNの目的として，最も適切なものはどれか。

ファジングに該当するものはどれか。

仕様書やソースコードといった成果物について，作成者を含めた複数人で，記述されたシステムやソフトウェアの振る舞いを机上でシミュレートして，問題点を発見する手法はどれか。

エクストリームプログラミング(XP：Extreme Programming)における"テスト駆動開発"の特徴はどれか。

エンタープライズアーキテクチャ(EA)を説明したものはどれか。

A社は顧客管理システムの開発を，情報システム子会社であるB社に委託し，B社は要件定義を行った上で，ソフトウェア設計・プログラミング・ソフトウェアテストまでを，協力会社であるC社に委託した。C社では自社

発注者と受注者の間でソフトウェア開発における請負契約を締結した。ただし，発注者の事業所で作業を実施することになっている。この場合，指揮命令権と雇用契約に関して，適切なものはどれか。

ソフトウェアやデータに欠陥がある場合に，製造物責任法の対象となるものはどれか。

マイクロプロセッサの耐タンパ性を向上させる手法として，適切なものはどれか。

シリアル回線で使用するものと同じデータリンクのコネクション確立やデータ転送を，LAN上で実現するプロトコルはどれか。

OpenFlowを使ったSDN(Software-Defined Networking)に関する記述として，適切なものはどれか。

ファジングに該当するものはどれか。

問題は発生していないが，プログラムの仕様書と現状のソースコードとの不整合を解消するために，リバースエンジニアリングの手法を使って仕様書を作成し直す。これはソフトウェア保守のどの分類に該当するか。

アジャイル開発の手法の一つであるスクラムにおいて，決められた期間におけるスクラムチームの生産量を相対的に表現するとき，尺度として用いるものはどれか。

ソフトウェア開発に使われるIDEの説明として，適切なものはどれか。

ソフトウェア開発プロジェクトにおいて，表の全ての作業を完了させるために必要な期間は最短で何日間か。

SOAの説明はどれか。

非機能要件の使用性に該当するものはどれか。

A社は，B社と著作物の権利に関する特段の取決めをせず，A社の要求仕様に基づいて，販売管理システムのプログラム作成をB社に委託した。この場合のプログラム著作権の原始的帰属に関する記述のうち，適切なものは

スマートフォンなどで高い処理性能と低消費電力の両立のために、異なる目的に適した複数の種類のコアを搭載したプロセッサはどれか。

IaC(Infrastructure as Code)に関する記述として、最も適切なものはどれか。

あるコンピュータ上で，異なる命令形式のコンピュータで実行できる目的プログラムを生成する言語処理プログラムはどれか。

Linuxカーネルの説明として、適切なものはどれか。

セキュアブートの説明はどれか。

問題を引き起こす可能性があるデータを大量に入力し，そのときの応答や挙動を監視することによって，ソフトウェアの脆弱性を検出するテスト手法はどれか。

アプリケーションソフトウェアの開発環境上で，用意された部品やテンプレートをGUIによる操作で組み合わせたり、必要に応じて一部の処理のソースコードを記述したりして，ソフトウェアを開発する手法はどれか。

問題は発生していないが，プログラムの仕様書と現状のソースコードとの不整合を解消するために，リバースエンジニアリングの手法を使って仕様書を作成し直す。これはソフトウェア保守のどの分類に該当するか。

アジャイルソフトウェア開発宣言では，"あることがらに価値があることを認めながらも別のことがらにより価値をおく"としている。"別のことがら"に該当するものの組みはどれか。

組込みシステムのソフトウェア開発に使われるIDEの説明として，適切なものはどれか。

SOAを説明したものはどれか。

システム開発の成果物が利害関係者の要件(要求事項)を満たしているという客観的な証拠を得るための検証手法として，JIS X 0166:2021(システム及びソフトウェア技術－ライフサイクルプロセス－要求

CPS(サイバーフィジカルシステム)を活用している事例はどれか。

スマートファクトリーで使用されるAIを用いたマシンビジョンの目的として，適切なものはどれか。

コンピュータシステムの信頼性を高める技術に関する記述として，適切なものはどれか。

コンテナ型仮想化の環境であって，アプリケーションソフトウェアの構築，実行，管理を行うためのプラットフォームを提供するOSSはどれか。

セキュアOSを利用することによって期待できるセキュリティ上の効果はどれか。

ソフトウェアの既知の脆弱性を一意に識別するために用いる情報はどれか。

スパムメール対策として，サブミッションポート(ポート番号587)を導入する目的はどれか。

サーバプロビジョニングツールを使用する目的として，適切なものはどれか。

システム監査基準(平成30年)における監査手続の実施に際して利用する技法に関する記述のうち，適切なものはどれか。

ソフトウェア開発を，中小受託取引適正化法(以下，取適法)の対象となる中小受託事業者に委託する場合，取適法に照らして，禁止されている行為はどれか。

次の特徴をもつプログラム言語及び実行環境であって，オープンソースソフトウェアとして提供されているものはどれか。 〔特徴〕統計解析や機械学習に適している。データ分析，グラフ描画などの，多数のソフトウェ

手続型言語のコンパイラがコード生成までに行う処理のうち，最後に行う処理はどれか。

SoCの説明として，適切なものはどれか。

マイクロプロセッサの耐タンパ性を向上させる手法として，適切なものはどれか。

DNSに関する記述のうち，適切なものはどれか。

ソフトウェアのセキュリティ管理に使用されるSBOMはどれか。

エクスプロイトコードの説明はどれか。

マイクロサービスアーキテクチャを利用するとき，システム構築上の利点はどれか。

ソフトウェアの使用性を評価する指標の目標設定の例として，適切なものはどれか。

アジャイル開発の初期段階において，プロジェクトの目的，スコープなどに対する共通認識を得るために，あらかじめ設定されている設問と課題について関係者が集まって確認し合い，その成果を共有する手法はどれか。

業務改善の4原則としてのEliminate，Combine，Rearrange，Simplifyは，業務改善を実現する上での視点を示すものである。次の業務改善例のうち，Rearrangeを適用したもの

システムの信頼性設計に関する記述のうち，適切なものはどれか。

プログラムを構成するモジュールや関数の実行回数，実行時間など，性能改善のための分析に役立つ情報を収集するツールはどれか。

OpenFlowを使ったSDN(Software-Defined Networking)の説明として，適切なものはどれか。

ICカードの耐タンパ性を高める対策はどれか。

ソフトウェア信頼度成長モデルの一つであって，テスト工程においてバグが収束したと判定する根拠の一つとして使用するゴンペルツ曲線はどれか。

リーンソフトウェア開発において，ソフトウェア開発のプロセスとプロセスの所要時間とを可視化し，ボトルネックや無駄がないかどうかを確認するのに用いるものはどれか。

JIS X 33002:2017(プロセスアセスメント実施に対する要求事項)の説明として，適切なものはどれか。

ドキュメンテーションジェネレーターの説明として，適切なものはどれか。

エンタープライズアーキテクチャの参照モデルのうち，BRM(Business Reference Model)として提供されるものはどれか。

SOAの説明はどれか。

EMS(Electronics Manufacturing Services)の説明として，適切なものはどれか。

IaC(Infrastructure as Code)の説明として，適切なものはどれか。

キャパシティプランニングの目的の一つに関する記述のうち，最も適切なものはどれか。

デジタル署名が付与されたソフトウェアをインストールするときに，そのソフトウェアの発行元を確認するために使用する証明書はどれか。

JIS Q 27000:2019(情報セキュリティマネジメントシステム－用語)における真正性及び信頼性に対する定義a～dの組みのうち，適切なものはどれか。 〔定義〕意図する行動と結果とが一貫している

ソフトウェアの要件定義における利用者の分析で活用される，ソフトウェアの利用者を役割ごとに典型的な姿として描いた仮想の人物を何と呼ぶか。

Webアプリケーションソフトウェアの処理方式の説明のうち，"プログレッシブWebアプリ"の説明として，適切なものはどれか。

委託元への著作権の移転に関する条項を含むソフトウェア開発委託契約書に，"委託先は著作者人格権を行使しない"という記載があった。これはどのような問題の発生を防ぐためのものか。

SOAの説明はどれか。

著作権法において，保護の対象となり得ないものはどれか。

表はOSSのライセンスごとに，そのOSSを利用したプログラムを配布するとき，ソースコードを公開しなければならないかどうかを示す。a～dに入れるライセンスの適切な組合せはどれか。ここで，表中の"○"は公

産業機器の制御装置として使われるPLCの記述として，適切なものはどれか。

FPGAなどに実装するデジタル回路を記述し，論理合成するために使用される言語はどれか。

W3Cで仕様が定義され，矩形や円，直線，文字列などの図形オブジェクトをXML形式で記述し，Webページでの図形描画にも使うことができる画像フォーマットはどれか。

TCP/IPネットワークで，データ転送用と制御用とに異なるウェルノウンポート番号が割り当てられているプロトコルはどれか。

ソフトウェアの情報セキュリティ対策のうち，SBOM(Software Bill Of Materials)管理ツールを用いることができるものはどれか。

Webアプリケーションソフトウェアの開発におけるOSコマンドインジェクション対策はどれか。

ソフトウェアの保守性を定量評価する指標として，適切なものはどれか。

XP(Extreme Programming)のプラクティスの一つであるものはどれか。

分散システムの脆弱性を実験によって発見する手法であるカオスエンジニアリングには，五つの原則がある。この原則のうちの三つは，"定常状態における振る舞いの仮説を立てる"，"実世界の事象を多様化させる"，"

あるシステム開発プロジェクトのシステムテストにおけるテスト密度及び欠陥密度の値は，図に示した領域①～領域④のうち，領域④の範囲内であった。品質管理基準に照らして評価すると，行うべき活動として最も適切な

クラウドサービスなどの提供を迅速に実現するためのプロビジョニングの説明はどれか。

プライスライニング戦略はどれか。

スマートファクトリーで使用されるAIを用いたマシンビジョンの目的として，適切なものはどれか。

コンカレント開発に関する記述のうち，適切なものはどれか。

客観的な性能評価を行う目的で設定された指標又はベンチマークのうち，端末，ネットワーク，ソフトウェアなども含んだ，システム全体としての性能を評価するものはどれか。

コンピュータシステムの高信頼化技術に関する記述として，適切なものはどれか。

ソフトウェア開発におけるリポジトリの説明として，適切なものはどれか。

ソフトウェア開発プロセスの良さをプロセスの成熟度の概念でとらえ，5段階評価によって，組織の開発能力を評価する手法又は規格はどれか。

過去に作成されたソフトウェアを保守するときにも応用される技術であるリバースエンジニアリングの説明として，適切なものはどれか。

バグ埋込み法によってソフトウェア内に残存するバグを推定する。テストによって現在までに発見されたバグは48個であり，総埋込みバグ22個のうち，テストによって発見されたものは16個であった。あと幾つのバグ

JISで規定されるソフトウェアの品質特性(JIS X 0129)のうち，"効率性"の定義はどれか。

ソフトウェアを中心としたシステム開発及び取引のための共通フレーム98(SLCP－JCF98)の説明はどれか。

データマイニングツールに関する記述として，最も適切なものはどれか。

あるコンピュータ上で，異なる命令形式のコンピュータで実行できる目的プログラムを生成する言語処理プログラムはどれか。

Webサービスなどの情報についてのレジストリの仕様であり，利用者が必要とするサービスの一覧を提供しているものはどれか。

CASEツールが提供する機能のうち，上流CASEツールに属するものはどれか。

ソフトウェア開発のプロセスモデルの一つであるスパイラルモデルに関する記述として，適切なものはどれか。

W.ハンフリーによって提唱されたプ口セス成熟度モデル(CMM)の説明として，適切なものはどれか。

ソフトウェアの要求定義や設計仕様として記述する可能性があるものを，次の三つに分類して考える。それぞれの分類をDFDに記述するかどうかについて，適切に示しているものはどれか。 〔分類〕ソフトウェアが正

インターネット上のメールサーバ間で電子メールを転送するときに使用されるプロトコルはどれか。

インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。

システムに異常が起きた際の対応方法に"フェールセーフ"と"フェールソフト"がある。"フェールソフト"として適切な動作はどれか。

EJB(Enterprise Java Beans)の説明として，適切なものはどれか。

ソフトウェアの再利用技術のうち，リバースエンジニアリングを説明したものはどれか。

トップダウン方式で結合テストを行うとき，特に必要となるものはどれか。

システム開発における工数の見積りに関する記述のうち，適切なものはどれか。

ソフトウェア開発組織の活動状態のうち，プロセス成熟度モデルにおけるプロセス成熟度が最も高いものはどれか。

ATMとパケット交換方式を比較した場合，ATMの特徴として適切なものはどれか。

CSMA/CD方式のLANで使用されるスイッチングハブ(レイヤー2スイッチ)は，フレームの蓄積機能，速度変換機能や交換機能を持っている。このようなスイッチングハブと同等の機能をもち，同じプロトコル階層

システム及び製品に関する情報技術セキュリティ評価基準の国際規格はどれか。

客観的な性能評価を行う目的で設定された指標又はベンチマークのうち，端末，ネットワーク，ソフトウェアなども含んだ，システム全体としての性能を評価するものはどれか。

ソフトウェア開発におけるリポジトリの説明として，適切なものはどれか。

CMMに関する記述として，適切なものはどれか。

パケット交換方式とATM交換方式におけるパケットサイズ，及び交換制御パラメータの適切な組合せはどれか。

NASを利用すると達成できるものはどれか。

CASEツールが提供する機能のうち，上流CASEツールに属するものはどれか。

ソフトウェアの開発モデルの説明のうち，適切なものはどれか。

SLAの説明はどれか。

ソフトウェア開発・保守工程において，リポジトリを構築する理由はどれか。

インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。

レイヤー3スイッチで，IPパケットの中継処理を高速化するために広く用いられている技術・方法はどれか。

コンピュータウイルスの検出，機能の解明，又は種類の特定をする方法について，適切な記述はどれか。

共通フレーム98(SLCP-JCF98)が規定しているものはどれか。

フェールソフトの説明として，適切なものはどれか。

Javaサーブレットの説明はどれか。

最初にシステム全体の要求定義を行い，要求された機能を幾つかに分割して段階的にリリースするので，全ての機能がそろってなくても，最初のリリースからシステムの動作を確認することができるプロセスモデルはどれか

CMMIを説明したものはどれか。

モジュール設計に関する記述のうち，モジュール強度が最も高いものはどれか。

電子メールでMIMEの機能を必要とする場合はどれか。

JIS Q 9001(ISO 9001)に規定されているものはどれか。

国際標準化の動向に関する記述のうち，適切なものはどれか。

モジュール設計に関する記述のうち，モジュール強度(結束性)が最も高いものはどれか。

JISで規定されるソフトウェアの品質特性(JIS X 0129-1)のうち，"効率性"の定義はどれか。

ソフトウェアの開発規模と開発工数の関係を示すグラフはどれか。

A社では毎日1回，電話回線を利用して，日報データを伝送している。このたび，コスト削減のために，データの圧縮伸張機能をもったソフトウェアを導入したところ，使用実績から算出されたデータ圧縮率(圧縮後のデー

インターネットを使ってVPNを構築する際に利用されるネットワーク層(IP層)のセキュリティプロトコルはどれか。

インターネットで公開するソフトウェアにデジタル署名を添付する目的はどれか。

不正利用を防止するためにメールサーバ(SMTPサーバ)で行う設定はどれか。

コンピュータシステムの信頼性を高める技術に関する記述として，適切なものはどれか。

OSS(Open Source Software)の特徴のうち，適切なものはどれか。ただし，OSSはOSI(Open Source Initiative)によるOSD(The Open Source

ソフトウェアの再利用技術のうち，リバースエンジニアリングを説明したものはどれか。

JIS X 0129-1で定義されたソフトウェアの品質特性の説明のうち，適切なものはどれか。

自社で開発した大規模なアプリケーションソフトウェアの保守費用の推移を表したグラフとして，適切なものはどれか。ここで，グラフの横軸は使用開始から使用停止までの経過時間，縦軸は単位期間あたりの保守費用とす

ATMとパケット交換方式を比較した場合，ATMの特徴として適切なものはどれか。

VBScript(Visual Basic Script)で作られたコンピュータウイルスの特徴はどれか。

ICカードの情報の解読や偽造に対して，物理的に情報を保護するための機能を示すものはどれか。

"共通フレーム98(SLCP-JCF98)"は，システム開発作業をJIS X 0160に基づいて3階層構成で定義している。この3階層を列記したものはどれか。

CORBAを説明したものはどれか。

システムの信頼性設計に関する記述のうち，適切なものはどれか。

リポジトリのチェックイン，チェックアウトを説明したものはどれか。

ATMとパケット交換方式を比較した場合，ATMの特徴として適切なものはどれか。

テンペスト技術の説明とその対策として，適切なものはどれか。

システムに異常が起きた際の対応方法に"フェールセーフ"と"フェールソフト"がある。"フェールソフト"として適切な動作はどれか。

あるコンピュータ上で，異なる命令形式のコンピュータで実行できる目的プログラムを生成する言語処理プログラムはどれか。

OSS(Open Source Software)を利用する上での留意点のうち，適切なものはどれか。

サーバでの実行を前提とした，オブジェクト指向開発によるコンポーネントソフトウェアの仕様はどれか。

ソフトウェア開発組織の活動状態のうち，プロセス成熟度モデルにおけるプロセス成熟度が最も高いものはどれか。

ソフトウェアの分析・設計技法のうち，データ中心分析・設計技法の特徴はどれか。

UMLの説明のうち，適切なものはどれか。

あるソフトウェア開発部門では，開発工数E(人月)と開発規模L(キロ行)との関係が，E＝5.2L0.98で表されるという。L＝10としたときの生産性(キロ行／人月)は，およそ幾らか。

ソフトウェアの保守管理において，保守作業の生産性に影響しないものはどれか。

DNSに関する記述のうち，適切なものはどれか。

CSMA/CD方式のLANで使用されるスイッチングハブ(レイヤー2スイッチ)は，フレームの蓄積機能，速度変換機能や交換機能を持っている。このようなスイッチングハブと同等の機能をもち，同じプロトコル階層

暗号解読のための攻撃法のうち，ブルートフォース攻撃はどれか。

完全一致によるパターンマッチング方式のウイルス対策ソフトは，ウイルス単体の特徴あるコード列を照合に用いる。そのコード列の長さと検出の関係はどれか。

フェールセーフの考え方として，適切なものはどれか。

OSI(Open Source Initiative)が定義しているOSSの特徴はどれか。

産業機器の機械制御装置として使われるPLC(Programmable Logic Controller)の記述として，適切なものはどれか。

JIS X 0129-1で定義されたソフトウェア製品の品質副特性の説明のうち，信頼性に分類されるものはどれか。

取得者(発注者)と供給者(受注者)の二者間取引を明確化するためのものであり，業務分析，業務設計，ソフトウェアを中心としたシステムの企画，要件定義，開発，運用，保守及びそれにかかわる諸活動を対象としてお

ファンクションポイント法の説明として，適切なものはどれか。

ソフトウェアの開発規模と開発工数の関係を示すグラフはどれか。

エンタープライズアーキテクチャを構成するアプリケーションアーキテクチャについて説明したものはどれか。

エンタープライズアーキテクチャを構成する四つの体系のうち，ビジネスアーキテクチャを策定する場合の成果物はどれか。

ソフトウェアライフサイクルを，企画，要件定義，開発，運用，保守のプロセスに区分したとき，企画プロセスの目的はどれか。

サーバの種類とそれに使用されるオープンソースソフトウェアの組合せはどれか。

SoC(System on a Chip)の説明はどれか。

デザインレビューの目的はどれか。

CMMIの開発モデルの目的はどれか。

WBS(Work Breakdown Structure)を利用する効果として，適切なものはどれか。

ソフトウェア開発・保守工程において，リポジトリを構築する理由はどれか。

情報システムの安全性のコントロールに関係する監査証跡はどれか。

コンピュータセキュリティのリスク対策のうち，リスクの保有に該当するものはどれか。

共通フレーム2007によれば，企画プロセスにおけるシステム化構想の立案の前提となるものはどれか。

"システム管理基準"によれば，全体最適化計画策定の段階で，業務モデルを定義する目的はどれか。

請負契約の下で，自己の雇用する労働者を契約先の事業所などで働かさせる場合，適切なものはどれか。

システムの経済性を評価する場合，TCOの評価項目から除外されるものはどれか。

システムの信頼性向上技術に関する記述のうち，適切なものはどれか。

UNIXのデーモンに関する記述のうち，適切なものはどれか。

オープンソースソフトウェアの特徴のうち，適切なものはどれか。

デュアルライセンスのソフトウェアを利用する条件のうち，適切なものはどれか。

ほかのコンピュータ上にあるデータやサービスを呼び出すためのプロトコルで，メッセージ記述がXMLのヘッダーとボディで構成されているものはどれか。

ソーシャルエンジニアリングに分類される手口はどれか。

Autorun.infを悪用したUSBワームの説明のうち，適切なものはどれか。

XP(Extreme Programming)のプラクティスの一つに取り入れているものはどれか。

特許権に関する記述のうち，適切なものはどれか。

ソフトウェア開発の見積りに使われるファンクションポイント法に関する記述として，適切なものはどれか。

"システム管理基準" の説明はどれか。

SOAを説明したものはどれか。

ワンチップマイコンの内蔵メモリとしてフラッシュメモリが採用されている理由として，適切なものはどれか。

A社は，B社と著作物の権利に関する特段の取決めをせず，A社の要求仕様に基づいて，販売管理システムのプログラム作成をB社に依頼した。この場合のプログラム著作物の原始的帰属は，どのようになるか。

A社は，B社に委託して開発したハードウェアに，C社が開発して販売したソフトウェアパッケージを購入して実装し，組込み機器を製造した。A社はこの機器を自社製品として出荷した。小売店のD社は，この製品を仕入

コンピュータシステムの性能評価法の一つであるモニタリングの説明として，適切なものはどれか。

プログラミングツールの機能の説明のうち，適切なものはどれか。

Webサーバ用のソフトウェアであるApacheを変更して，新しい製品を作って配布するとき，実行しなければならないものはどれか。

ネットワーク障害の原因を調べるために，ミラーポートを用意して，LANアナライザーを使用するときに留意することはどれか。

表は，現行プロジェクトのソフトウェアの誤りの発生，除去の実績及び次期プロジェクトにおける誤り除去の目標を記述したものである。誤りは，設計とコーディングの作業で埋め込まれ，デザインレビュー，コードレビュ

ソフトウェアプロセスの標準化と最適化を推進し，製品やサービスの開発，調達及び保守活動において，組織のもつプロセスを改善するためのガイドラインを提供するものはどれか。

あるソフトウェア開発部門では，開発工数E(人月)と開発規模L(キロ行)との関係が，E＝5.2L0.98で表される。L＝10としたときの生産性(キロ行／人月)は，およそ幾らか。

共通フレーム2007によれば，システム化構想の立案で実施するタスクはどれか。

SaaSを説明したものはどれか。

フィッシング(phishing)による被害はどれか。

クライアントとWebサーバの間において，クライアントからWebサーバに送信するデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。

パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて，本来必要なサービスに影響を及ぼすことなく防げるものはどれか。

表は，あるソフトウェアにおける品質特性の測定方法と受入れ可能な基準値を示している。a～cに入る品質特性の組合せはどれか。

ブラックボックステストにおけるテストケースの設計に関する記述として，適切なものはどれか。

共通フレーム2007の妥当性確認プロセスで実施する，負荷テストはどれか。

知的財産権戦略として，特許化されていない技術を特許出願せずにノウハウとして秘匿することが適切な例はどれか。

アプリケーションにおける外部入力，外部出力，内部論理ファイル，外部インタフェースファイル，外部照会の五つの要素の個数を求め，それぞれを重み付けして集計する。集計した値がソフトウェア開発の規模に相関する

TCOの説明として，適切なものはどれか。

ソフトウェアの資産管理に対する監査のチェックポイントとして，適切なものはどれか。

エンタープライズアーキテクチャに関する図中の a に当てはまるものはどれか。ここで，網掛けの部分は表示していない。

情報戦略における全体最適化計画策定の段階で，業務モデルを定義する目的はどれか。

非機能要件項目はどれか。

電機メーカーのA社は，GPLが適用されたオープンソースソフトウェアの一部を改変した二次的著作物を搭載してテレビの新製品を開発した。この製品を販売するに当たり， A社が求められるGPLのルールに則した適

モデル層，ビュー層及びコントローラー層の三つの論理的な層でモデル化されたWebシステムの説明として，適切なものはどれか。

あるコンピュータ上で，異なる命令形式のコンピュータで実行できる目的プログラムを生成する言語処理プログラムはどれか。

OSS(Open Source Software)の特徴のうち，適切なものはどれか。ここで，OSSはOSI(Open Source lnitiative)によるOSD(The Open Source

DNSキャッシュポイズニングに分類される攻撃内容はどれか。

ゼロデイ攻撃の特徴はどれか。

ソフトウェアの分析・設計技法の特徴のうち，データ中心分析・設計技法の特徴はどれか。

モジュール設計に関する記述のうち，モジュール強度(結束性)が最も高いものはどれか。

共通フレーム2007をソフトウェア産業界に導入する目的として，適切なものはどれか。

"システム監査基準"における，組織体がシステム監査を実施する目的はどれか。

共通フレーム2007によれば，要件定義プロセスで行う作業はどれか。

受注管理システムにおける要件のうち，非機能要件に該当するものはどれか。

ソフトウェアやデータに欠陥がある場合に，製造物責任法の対象となるものはどれか。

視覚障害者に対してWebコンテンツの情報アクセシビリティを向上させるための配慮のうち，適切な例はどれか。

データウェアハウスに業務データを取り込むとき，データを抽出して加工し，データベースに書き出すツールはどれか。

W3Cで仕様が定義され，矩形や円，直線，文字列などの図形オブジェクトをXML形式で記述し，Webページでの図形描画にも使うことができる画像フォーマットはどれか。

ソフトウェアの要件定義や分析・設計で用いられる技法に関する記述のうち，適切なものはどれか。

ソフトウェアの再利用の説明のうち，適切なものはどれか。

CMMIを説明したものはどれか。

プログラムの著作権侵害に該当するものはどれか。

WBS(Work Breakdown Structure)を利用する効果として，適切なものはどれか。

エンタープライズアーキテクチャ(EA)を説明したものはどれか。

非機能要件に該当するものはどれか。

ユーザーから請負うソフトウェア開発を中小受託事業者に委託する場合，中小受託取引適正化法で禁止されている行為はどれか。

ソフトウェアやデータに欠陥がある場合に，製造物責任法の対象となるものはどれか。

CSMA/CD方式のLANで使用されるスイッチングハブ(レイヤー2スイッチ)は，フレームの蓄積機能，速度変換機能や交換機能を持っている。このようなスイッチングハブと同等の機能をもち，同じプロトコル階層

安全性や信頼性について，次の方針でプログラム設計を行う場合，その方針を表す用語はどれか。 "不特定多数の人が使用するプログラムには，自分だけが使用するプログラムに比べて，より多くのデータチェックの機

リバースエンジニアリングの説明はどれか。

情報システムの開発を発注するための提案依頼書(RFP)の作成と提案依頼に当たって，取得者であるユーザー企業側の対応のうち，適切なものはどれか。

シュリンクラップ契約において，ソフトウェアの使用許諾契約が成立するのはどの時点か。

A社は，B社と著作物の権利に関する特段の取決めをせず，A社の要求仕様に基づいて，販売管理システムのプログラム作成をB社に依頼した。この場合のプログラム著作権の原始的帰属は，どのようになるか。

フェールセーフの考え方として，適切なものはどれか。

コンパイラにおける処理を字句解析，構文解析，意味解析，最適化の四つのフェーズに分けたとき，意味解析のフェーズで行う処理はどれか。

表はOSSのライセンスごとに，そのOSSを利用したプログラムを配布するとき，ソースコードを公開しなければならないかどうかを示す。a～dに入れるライセンスの適切な組合せはどれか。ここで，表中の"○"は公

表は，現行プロジェクトのソフトウェアの誤りの発生・除去の実績，及び次期プロジェクトにおける誤り除去の目標を記述したものである。誤りは，設計とコーディングの作業で埋め込まれ，デザインレビュー，コードレビ

アプリケーションにおける外部入力，外部出力，内部論理ファイル，外部インタフェースファイル，外部照会の五つの要素の個数を求め，それぞれを重み付けして集計する。集計した値がソフトウェア開発の規模に相関する

情報システム開発において適用される契約形態のうち，準委任契約について説明したものはどれか。

システムの信頼性向上技術に関する記述のうち，適切なものはどれか。

GPLの下で公開されたソフトウェアを改変・頒布する場合に行わなければならないことはどれか。

HTTPS通信において，暗号化とサーバ認証に使用されるものはどれか。

ネットワーク障害の原因を調べるために，ミラーポートを用意して，LANアナライザーを使用するときに留意することはどれか。

パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて，本来必要なサービスに影響を及ぼすことなく防げるものはどれか。

ソフトウェアの使用性を評価する指標の目標設定の例として，適切なものはどれか。

ソフトウェアのリファクタリングの説明はどれか。

ソフトウェアの開発規模見積りに利用されるファンクションポイント法の説明はどれか。

SLAを説明したものはどれか。

発注者と受注者の間でソフトウェア開発における請負契約を締結した。ただし，発注者の事業所で作業を実施することになっている。この場合，指揮命令権と雇用契約に関して，適切なものはどれか。

NASを利用することによって，達成できるものはどれか。

Linuxカーネルの説明として，適切なものはどれか。

通信を要求したPCに対し，ARPの仕組みを利用して実現できる通信可否の判定方法のうち，最も適切なものはどれか。

電子メールに用いられるS/MIMEの機能はどれか。

回帰テスト(リグレッションテスト)の説明として，適切なものはどれか。

アジャイルソフトウェア開発などで導入されている"ペアプログラミング"の説明はどれか。

組込み機器用のソフトウェアを開発委託する契約書に開発成果物の著作権の帰属先が記載されていない場合，委託元であるソフトウェア発注者に発生するおそれがある問題はどれか。ここで，ソフトウェアは委託先が全て自

WBS(Work Breakdown Structure)を利用する効果として，適切なものはどれか。

ソフトウェア開発プロジェクトで行う構成管理の対象項目として，適切なものはどれか。

プロジェクトの進捗を金銭価値に換算して，コスト効率とスケジュール効率を評価する手法はどれか。

外部委託に関するシステム監査において，経営破綻などによってソフトウェア資産のメンテナンスが受けられなくなることを防ぐために確認すべき契約項目はどれか。

SOAを説明したものはどれか。

受注管理システムにおける要件のうち，非機能要件に該当するものはどれか。

コア技術の事例として適切なものはどれか。

発注者と受注者の間でソフトウェア開発における請負契約を締結した。ただし，発注者の事業所で作業を実施することになっている。この場合，指揮命令権と雇用契約に関して，適切なものはどれか。

PDFの特徴として，適切なものはどれか。

Webページの見出しや要約などのデータについて，XMLを使って更新を通知するためのフォーマットはどれか。

SSHの説明はどれか。

モジュール分割の良否を，モジュール結合度の視点から評価する場合，最も適切な記述はどれか。

ソフトウェアの使用性を向上させる施策として，適切なものはどれか。

エクストリームプログラミング(XP)におけるリファクタリングの説明はどれか。

スプレッドシートの処理内容の正確性に関わるコントロールを監査する際のチェックポイントはどれか。

BABOKの説明はどれか。

ソフトウェアやデータに欠陥がある場合に，製造物責任法の対象となるものはどれか。

JavaBeansを利用してソフトウェア開発を行うメリットとして，適切なものはどれか。

システムの信頼性設計に関する記述のうち，適切なものはどれか。

ゼロデイ攻撃の特徴はどれか。

ソフトウェア開発に利用されるピアレビューの説明として，適切なものはどれか。

エクストリームプログラミング(XP)におけるリファクタリングの説明はどれか。

共通フレームをプロジェクトに適用する場合の考え方のうち，適切なものはどれか。

ソフトウェアの開発規模見積りに利用されるファンクションポイント法の説明はどれか。

アクセシビリティを説明したものはどれか。

システムの信頼性向上技術に関する記述のうち，適切なものはどれか。

あるコンピュータ上で，異なる命令形式のコンピュータで実行できる目的プログラムを生成する言語処理プログラムはどれか。

SoCの説明として，適切なものはどれか。

DNSキャッシュポイズニングに分類される攻撃内容はどれか。

NISTの定義によるクラウドサービスモデルのうち，クラウド利用企業の責任者がセキュリティ対策に関して表中の項番1と2の責務を負うが，項番3～5の責務を負わないものはどれか。

サーバにバックドアを作り，サーバ内で侵入の痕跡を隠蔽するなどの機能がパッケージ化された不正なプログラムやツールはどれか。

JIS X 25010:2013で規定されたシステム及びソフトウェア製品の品質副特性の説明のうち，信頼性に分類されるものはどれか。

CMMIを説明したものはどれか。

エクストリームプログラミング(XP)のプラクティスとして，適切なものはどれか。

エンタープライズアーキテクチャ(EA)を説明したものはどれか。

SOAの説明はどれか。

仮想サーバの冗長化設計における可用性評価に関する記述のうち，クラスタソフトウェアを用いた評価として，適切なものはどれか。

ほかのコンピュータ上にあるデータやサービスを呼び出すためのプロトコルで，メッセージ記述がXMLのヘッダとボディで構成されているものはどれか。

サンドボックス機構に該当するものはどれか。

脆弱性検査手法の一つであるファジングはどれか。

JIS X 0160におけるソフトウェア実装プロセスの下位レベルのプロセスのうち，次のタスクを実施するものはどれか。 〔タスク〕ソフトウェア品目の外部インタフェース，及びソフトウェアコンポーネント間

ソフトウェアを保守するときなどに利用される技術であるリバースエンジニアリングに該当するものはどれか。

自社開発したソフトウェアの他社への使用許諾に関する説明として，適切なものはどれか。

SOAの説明はどれか。

非機能要件項目はどれか。

仮想サーバの運用サービスで使用するライブマイグレーションの概念を説明したものはどれか。

フェールセーフの考え方として，適切なものはどれか。

CSMA/CD方式のLANで使用されるスイッチングハブ(レイヤー2スイッチ)は，フレームの蓄積機能，速度変換機能や交換機能を持っている。このようなスイッチングハブと同等の機能をもち，同じプロトコル階層

クラウドのサービスモデルをNISTの定義に従ってIaaS，PaaS，SaaSに分類したとき，パブリッククラウドサービスの利用企業が行うシステム管理作業において，PaaSとSaaSでは実施できないが，I

スパムメール対策として，サブミッションポート(ポート番号587)を導入する目的はどれか。

ソフトウェアの品質特性のうちの保守性に影響するものはどれか。

エクストリームプログラミング(XP：eXtreme Programming)における"テスト駆動開発"の説明はどれか。

システム開発における工数の見積りに関する記述のうち，適切なものはどれか。

SOAを説明したものはどれか。

BABOKの説明はどれか。

ソフトウェアやデータに欠陥がある場合に，製造物責任法の対象となるものはどれか。

Hadoopの説明はどれか。

アクセシビリティ設計に関する規格であるJIS X 8341-1:2010(高齢者・障害者等配慮設計指針－情報通信における機器，ソフトウェア及びサービス－第1部：共通指針)を適用する目的のうち，適切なも

W3Cで仕様が定義され，矩形や円，直線，文字列などの図形オブジェクトをXML形式で記述し，Webページでの図形描画にも使うことができる画像フォーマットはどれか。

ONF(Open Networking Foundation)が標準化を進めているOpenFlowプロトコルを用いたSDN(Software-Defined Networking)の説明として，適切な

SEOポイズニングの説明はどれか。

SIEM(Security Information and Event Management)の特徴はどれか。

ICカードの耐タンパ性を高める対策はどれか。

WAFの説明はどれか。

モジュール設計に関する記述のうち，モジュール強度(結束性)が最も高いものはどれか。

アジャイル開発のプラクティスのうち，回帰テストを行うことを前提とするものはどれか。

CMMIの説明はどれか。

ソフトウェア開発プロジェクトで行う構成管理の対象項目はどれか。

品質の定量評価の指標のうち，ソフトウェアの保守性の評価指標になるものはどれか。

クラウドサービスの導入事例のうち，データから新たな知見を抽出し，付加価値として提供しているものはどれか。

共通フレーム2013によれば，要件定義プロセスで行うことはどれか。

ソフトウェアやデータに欠陥がある場合に，製造物責任法の対象となるものはどれか。

コンピュータシステムの性能評価法の一つであるモニタリングの説明として，適切なものはどれか。

サーバアプリケーションの開発のための，オブジェクト指向技術に基づいたコンポーネントソフトウェアの仕様はどれか。

ホワイトボックステストにおいて，プログラムの実行された部分の割合を測定するのに使うものはどれか。

オープンソースライセンスのGNU GPL(GNU General Public License)の説明のうち，適切なものはどれか。

OpenFlowを使ったSDN(Software-Defined Networking)の説明として，適切なものはどれか。

組込み機器のソフトウェア開発にプラットフォーム開発を適用する利点として，適切なものはどれか。

アジャイル開発で"イテレーション"を行う目的のうち，適切なものはどれか。

発注者と受注者の間でソフトウェア開発における請負契約を締結した。ただし，発注者の事業所で作業を実施することになっている。この場合，指揮命令権と雇用契約に関して，適切なものはどれか。

仮想サーバの運用サービスで使用するライブマイグレーションの概念を説明したものはどれか。

プログラムの性能を改善するに当たって，関数，文などの実行回数や実行時間を計測して統計を取るために用いるツールはどれか。

SoCの説明として，適切なものはどれか。

マイクロプロセッサの耐タンパ性を向上させる手法として，適切なものはどれか。

CSMA/CD方式のLANで使用されるスイッチングハブ(レイヤー2スイッチ)は，フレームの蓄積機能，速度変換機能や交換機能を持っている。このようなスイッチングハブと同等の機能をもち，同じプロトコル階層

OpenFlowを使ったSDN(Software-Defined Networking)の説明として，適切なものはどれか。

脆弱性検査手法の一つであるファジングはどれか。

SysMLの説明として，適切なものはどれか。

ソフトウェアアーキテクチャパターンのうち，仕様の追加や変更による影響が及ぶ範囲を限定できるようにするために，機能を業務ロジック，画面出力，それらの制御という，三つのコンポーネントに分けるものはどれか。

安全性や信頼性について，次の方針でプログラム設計を行う場合，その方針を表す用語はどれか。 〔方針〕 不特定多数の人が使用するプログラムには，自分だけが使用するプログラムに比べて，より多く，データチェ

アジャイル開発で"イテレーション"を行う目的のうち，適切なものはどれか。

ソフトウェアの機能量に着目して開発規模を見積もるファンクションポイント法で，調整前FPを求めるために必要となる情報はどれか。

ある企業が，AIなどの情報技術を利用した自動応答システムを導入して，コールセンターにおける顧客対応を無人化しようとしている。この企業が，システム化構想の立案プロセスで行うべきことはどれか。

MPEG4などに存在するパテントプールの説明として，適切なものはどれか。

顧客との接点として注目される，チャットボットの説明はどれか。

ユーザーから請負うソフトウェア開発を中小受託事業者に委託する場合，中小受託取引適正化法で禁止されている行為はどれか。

フェールソフトの説明として，適切なものはどれか。

ETSI(欧州電気通信標準化機構)によって提案されたNFV(Network Functions Virtualisation)に関する記述として，適切なものはどれか。

ファジングに該当するものはどれか。

パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて，本来必要なサービスに影響を及ぼすことなく防げるものはどれか。

ソフトウェアライフサイクルプロセスにおいてソフトウェア実装プロセスを構成するプロセスのうち，次のタスクを実施するものはどれか。 〔タスク〕ソフトウェア品目の外部インタフェース，及びソフトウェアコンポ

組込みシステムの"クロス開発"の説明として，適切なものはどれか。

自社開発したソフトウェアの他社への使用許諾に関する説明として，適切なものはどれか。

あるソフトウェア開発部門では，開発工数E(人月)と開発規模L(キロ行)との関係を，E＝5.2L0.98としている。L＝10としたときの生産性(キロ行／人月)は，およそ幾らか。

マスタファイル管理に関するシステム監査項目のうち，可用性に該当するものはどれか。

共通フレーム2013によれば，システム化構想の立案で作成されるものはどれか。

EMS(electronics manufacturing services)の説明として，適切なものはどれか。

製造物責任法(PL法)において，製造物責任を問われる事例はどれか。

情報セキュリティにおけるエクスプロイトコードの説明はどれか。

マルウェア対策ソフトでのフォールスネガティブに該当するものはどれか。

情報セキュリティにおけるサンドボックスの説明はどれか。

WAFの説明はどれか。

ソフトウェアの分析・設計技法の特徴のうち，データ中心分析・設計技法の特徴として，最も適切なものはどれか。

オペレーティングシステムの更新によって，既存のアプリケーションソフトウェアが正常に動作しなくなることが判明したので，正常に動作するように修正した。この保守を何と呼ぶか。

ソフトウェアライフサイクルプロセスのうちの，システム要求事項分析プロセスにおける要求事項評価の基準はどれか。

ITIL 2011 editionによれば，ITサービス継続性管理における復旧オプションのうち，段階的復旧(コールド・スタンバイ)はどれか。

サブスクリプション方式のソフトウェア調達はどれか。

ソフトウェア開発を中小受託事業者に委託する場合，中小受託取引適正化法に照らして，禁止されている行為はどれか。

メディアコンバータ，リピータハブ，レイヤー2スイッチ，レイヤー3スイッチのうち，レイヤー3スイッチだけがもつ機能はどれか。

SIEM(Security Information and Event Management)の機能はどれか。

電子メールをドメインAの送信者がドメインBの宛先に送信するとき，送信者をドメインAのメールサーバで認証するためのものはどれか。

XP(eXtreme Programming)において，プラクティスとして提唱されているものはどれか。

ソフトウェア開発の見積方法の一つであるファンクションポイント法の説明として，適切なものはどれか。

アクセス制御を監査するシステム監査人の行為のうち，適切なものはどれか。

自社の経営課題である人手不足の解消などを目標とした業務革新を進めるために活用する，RPAの事例はどれか。

企業がマーケティング活動に活用するビッグデータの特徴に沿った取扱いとして，適切なものはどれか。

非機能要件の定義で行う作業はどれか。

デジタルディバイドを説明したものはどれか。

BCP(事業継続計画)の策定，運用に関する記述として，適切なものはどれか。

シュリンクラップ契約において，ソフトウェアの使用許諾契約が成立するのはどの時点か。

ソフトウェアやデータに欠陥がある場合に，製造物責任法の対象となるものはどれか。

エッジコンピューティングの説明として，最も適切なものはどれか。

ホワイトボックステストにおいて，コード中のどれだけの割合の部分を実行できたかを評価するのに使うものはどれか。

ドライブバイダウンロード攻撃に該当するものはどれか。

ソフトウェア開発・保守工程において，リポジトリを構築する理由はどれか。

ソフトウェアのリバースエンジニアリングの説明はどれか。

スクラムチームにおけるプロダクトオーナーの役割はどれか。

ソフトウェア開発の見積りに使われるファンクションポイント法に関する記述として，適切なものはどれか。

A社では，従業員が自宅のPCからインターネット経由で自社のネットワークに接続して仕事を行うテレワーキングの実施を計画している。A社が定めたテレワーキング運用規程について，情報セキュリティ管理基準(平成

ハイブリッドクラウドの説明はどれか。

ある企業が，AIなどの情報技術を利用した自動応答システムを導入して，コールセンターにおける顧客対応を無人化しようとしている。この企業が，システム化構想の立案プロセスで行うべきことはどれか。

ERPを説明したものはどれか。

ボリュームライセンス契約を説明したものはどれか。

クライアントサーバシステムを構築する。Webブラウザによってクライアント処理を行う場合，専用のアプリケーションによって行う場合と比較して，最も軽減される作業はどれか。

オープンソースソフトウェアの特徴のうち，適切なものはどれか。

PCを使って電子メールの送受信を行う際に，電子メールの送信とメールサーバからの電子メールの受信に使用するプロトコルの組合せとして，適切なものはどれか。

ペネトレーションテストに該当するものはどれか。

マルウェア対策ソフトでのフォールスネガティブに該当するものはどれか。

階層構造のモジュール群から成るソフトウェアの結合テストを，上位のモジュールから行う。この場合に使用する，下位のモジュールの代替となるテスト用のモジュールはどれか。

ソフトウェアのリファクタリングの説明はどれか。

ビッグデータ分析の前段階として，非構造化データを構造化データに加工する処理を記述している事例はどれか。

ワープロソフト，表計算ソフト，データベースソフトが使える人数を調査して図1のように図示した。これにプレゼンテーションソフトが使える人数の調査結果を加えて，図2のように図示しようとしたところ，うまくいか

システムの性能評価に関する記述のうち，最も適切なものはどれか。

ブラウザによって閲覧できるハイパーテキスト形式の文書を記述するための言語はどれか。

表計算ソフトのグラフ機能を使用して，1月から12月までの売上額，年間移動累計，及び売上額累計のグラフを作成したい。このとき，セルD2～D13に入力する計算式に関する記述のうち，適切なものはどれか。

ミドルウェアに属するソフトウェアに関する記述として，適切なものはどれか。

ソフトウェアの設計図法の一つであるHIPOを構成するものの組合せはどれか。

ソフトウェアの分析・設計技法のうち，データ中心分析・設計技法に関する特徴を記述したものはどれか。

ソフトウェア開発の見積りに使われるファンクションポイント法に関する記述として，適切なものはどれか。

ソフトウェアの開発規模と開発工数の関係をグラフで表現したとき，最も適切なものはどれか。

ワープロソフトでフロッピーディスク上のファイルを読み出そうとしたところ，あるメッセージが表示されてどうしても正常に読み出すことができなかった。ファイルが壊れていないとすると，この原因として，最も可能性

TCP/IPのネットワークで利用されるプロトコルのうち，ホストにリモートログインし，遠隔操作ができる仮想端末機能を提供するものはどれか。

広範な地域に配置した複数の計算機システムで構成される分散処理システムと単一のセンターで運用される集中処理システムを比較したとき，集中処理システムの特徴として，最も適切なものはどれか。

リンカの説明として，適切なものはどれか。

表計算ソフトにおいて，次のCSV形式のデータを入力し，セルD1，D2，D3に計算式を入れた場合，セルD3に表示される数値はどれか。ここで，CSV形式のデータを入力したとき，データは第1行の左端のセルか

CASEツールは適用する開発工程や範囲によって分類できる。要求仕様分析機能が含まれる分類はどれか。

ソフトウェアのテスト方法のうち，ソフトウェア保守のために変更した箇所が，ほかの部分に影響していないかどうかを確認する目的で行うものはどれか。

A社の受注システムのサーバでは。120Gバイトのハードディスクを使っている。このハードディスクの10％を占めるデータベースを毎週バックアップする場合，バックアップの媒体として，最も適切なものはどれか。

EUCコードの説明として，適切なものはどれか。

製造物責任法における製造物の対象となるのはどれか。

性能評価手法の一つであるTPCベンチマークによって評価できるものはどれか。

ERPソフトウェアパッケージに関する説明のうち，最も適切なものはどれか。

下流CASEツールが備えている機能はどれか。

次のような安全性や信頼性の観点でプログラム設計を行う場合，その方針を表す用語として，適切なものはどれか。 "不特定多数の人が使用するプログラムには，自分だけが使用するプログラムに比べて，より多くのデ

あるアプリケーションプログラムの，ファンクションポイント法によるユーザーファンクションタイプごとの測定個数及び重み付け係数は，次の表のとおりである。このアプリケーションプログラムのファンクションポイン

パソコンのハードディスクの性能維持に関する記述として，適切なものはどれか。

ATM交換方式に関する記述として，適切なものはどれか。

コンピュータウイルスに関する記述のうち，適切なものはどれか。

正三角形の内部の点から，各辺に下ろした垂線の長さの和は一定である(図1参照)。三角グラフは，この性質を利用して，三つの辺に対応させた要素の構成比を垂線の長さの関係として表したグラフである。図2の三角グ

OSにおけるAPIの説明として，適切なものはどれか。

インターネットにおける電子メールの機密性に関する記述のうち，適切なものはどれか。

コマンドインタプリタにおける処理手順として，適切なものはどれか。

プログラム言語に関する記述のうち，Javaの説明として適切なものはどれか。

オブジェクト指向言語に関する記述として，適切なものはどれか。

電子会議，電子メールなどのコミュニケーション機能やバグ票管理などのワークフロー支援機能をもち，人と人との共同作業をコンピュータによって支援するソフトウェアはどれか。

トップダウン方式で結合テストを行うとき，必要となるものはどれか。

ソフトウェア開発における仕様のレビューに関する記述として，適切なものはどれか。

ファンクションポイント法に関する記述として，適切なものはどれか。

ソフトウェアの"修正保守"に関する説明として，適切なものはどれか。

二つのLANセグメントを接続する装置Aの機能をOSI基本参照モデルで表すと図のようになる。この装置Aとして，適切なものはどれか。

不正プログラムのワームに関する記述として，適切なものはどれか。

不正アクセス禁止法において，不正アクセスと呼ばれている行為はどれか。

コンパイラにおける最適化の説明として，適切なものはどれか。

オブジェクト指向言語の特徴に関する記述として，適切なものはどれか。

ソフトウェアに関するリバースエンジニアリングの説明として，最も適切なものはどれか。

ソフトウェアのモジュール設計において，信頼性，保守性を向上させるためのアプローチとして，望ましいものはどれか。

ファンクションポイント法に関する記述として，適切なものはどれか。

ソフトウェアの保守に際し，修正や変更がほかの正常な部分に影響を及ぼしていないかどうかを確認するテストはどれか。

Webで利用されるプロキシサーバの機能に関する記述として，適切なものはどれか。

パソコンで，二つのソフトウェアパッケージを磁気ディスクに格納して利用したい。これらのソフトウェアを格納して実行するために最低限必要な磁気ディスクの容量は，何Mバイトか。ここで，OSとそれぞれのソフトウ

上流CASEツールに分類されるものはどれか。

オブジェクト指向に関する記述として，適切なものはどれか。

ソフトウェア開発におけるテスト技法のうち，ブラックボックステストに関する記述として，適切なものはどれか。

ファンクションポイント法に関する説明として，最も適切なものはどれか。

TCOの説明として，適切なものはどれか。

既存のプログラムやファイルを解析して仕様書を作成し，これを参考にして同等の機能をもったプログラムやファイルを作成する開発手法はどれか。

ファイルの格納に関する記述のうち，アーカイブの説明として適切なものはどれか。

表計算ソフトにおいて，次のCSV形式のデータを入力し，セルD1，D2，D3に計算式を入れた場合，セルD3に表示される数値はどれか。ここで，CSV形式のデータを入力したとき，データは第1行の左端のセルか

プログラミングツールに関する記述のうち，適切なものはどれか。

オープンソースに関する記述として，適切なものはどれか。

あるアプリケーションプログラムの，ファンクションポイント法によるユーザーファンクションタイプごとの個数及び重み付け係数は，表のとおりである。このアプリケーションプログラムのファンクションポイント数は幾

クライアント管理ツールに備わっている機能のうち，業務に無関係なソフトウェアがインストールされていないことを確認するのに最も有効なものはどれか。

RAIDに関する記述のうち，適切なものはどれか。

入力装置の中で，ポインティングデバイスに分類され，CADシステムの図形入力などに使用されるものはどれか。

プログラム言語Javaに関する記述として，適切なものはどれか。

システム開発における工数の見積りに関する記述のうち，適切なものはどれか。

ウォーターフォール型のソフトウェア開発において，運用テストで発見された誤りの修復に要するコストに関する記述として，最も適切なものはどれか。

TCP/IPのネットワークで利用されるプロトコルのうち，ホストにリモートログインし，遠隔操作ができる仮想端末機能を提供するものはどれか。

コンピュータシステムの性能評価に関する記述のうち，適切なものはどれか。

仮想記憶機能をもつパソコンで表計算ソフトを使用中にワープロソフトを起動しようとしたところ，メモリ不足が原因で起動できなかった。根本的な解決策はメモリ増設であるが，それまでの対応として，有効な手段はどれ

あるコンピュータ上で，異なる命令形式をもつ別のコンピュータで実行できる目的プログラムを生成する言語処理プログラムはどれか。

ソフトウェアのモジュール設計において，信頼性，保守性を向上させるためのアプローチとして，望ましいものはどれか。

ソフトウェア開発においてWBS(Work Breakdown Structure)を使う目的として，適切なものはどれか。

システム開発の見積方法の一つであるファンクションポイント法の説明として，適切なものはどれか。

システム障害の監視対象に関する記述のうち，最も適切なものはどれか。

Webアクセスで利用されるプロキシサーバの機能として，適切なものはどれか。

ネットワーク障害の原因を調べるために使用するLANアナライザーの運用上の注意点はどれか。

経済産業省“ソフトウェア管理ガイドライン”におけるソフトウェア管理責任者が実施すべき要求事項はどれか。

"共通フレーム98(SLCP-JCF98)"に関する記述として，適切なものはどれか。

プログラム言語に関する記述のうち，Javaの説明として適切なものはどれか。

表計算ソフトを用いて各作業の標準作業時間を計算したい。標準作業時間は，“平均的な作業時間”には4，ほかの作業時間には1の重み付けをした加重平均で計算する。セルE2へ入力する計算式はどれか。ここで，セル

ソフトウェアのテスト方法のうち，ソフトウェア保守のために変更した箇所が，ほかの部分に影響していないかどうかを確認する目的で行うものはどれか。

データベースの回復処理に関する記述として，適切なものはどれか。

コンピュータウイルス対策で用いられるウイルス定義ファイルに関する記述のうち，適切なものはどれか。

JIS X 0160(ソフトウェアライフサイクルプロセス)では，ソフトウェアの取引における供給者の責任だけでなく，購入者の責任も規定している。購入者側の責任として適切なものはどれか。

フェールセーフ設計の考え方に該当するものはどれか。

コンパイラにおける最適化の説明として，適切なものはどれか。

オブジェクト指向モデルの特徴として，適切なものはどれか。

Webアプリケーションサーバの機能として，最も適切なものはどれか。

表の機能と特性をもったプログラムのファンクションポイント値は幾らか。ここで，複雑さの補正係数は0.75とする。

ソースコードやオブジェクトコードを解析して，プログラムの仕様と設計の情報を取り出す手法はどれか。

経済産業省が策定した“ソフトウェア管理ガイドライン”はどれか。

OMGが標準化したUMLはどれか。

ソフトウェアパッケージのライセンス契約形態のうち，サイトライセンスを説明したものはどれか。

正三角形の内部の点から，各辺に下ろした垂線の長さの和は一定である(図1参照)。三角グラフは，この性質を利用して，三つの辺に対応させた要素の割合を各辺への垂線の長さとして表したグラフである。図2の三角グ

二つのLANセグメントを接続する装置Aの機能をOSI基本参照モデルで表すと図のようになる。この装置Aとして，適切なものはどれか。

インターネットで公開されているソフトウェアにデジタル署名を添付する目的はどれか。

PCのコンピュータウイルスに関する記述のうち，適切なものはどれか。

外部割込みに分類されるものはどれか。

Javaのプログラムにおいて，よく使われる機能などを部品化し，再利用できるようにコンポーネント化するための仕様はどれか。

CMMIを説明したものはどれか。

ネットワーク機器の一つであるスイッチングハブ(レイヤー2スイッチ)の機能として，適切なものはどれか。

コンピュータウイルス対策ソフトのパターンマッチング方式を説明したものはどれか。

SSL/TLSを利用することによって実現できるものはどれか。

大規模なWebサイトを構築する場合には，Webサーバに加えてアプリケーションサーバを用いることが多い。この理由のうち，適切なものはどれか。

CASEツールは適用する開発工程や範囲によって分類できる。要求分析の支援機能が含まれる分類はどれか。

ソフトウェア開発のプロセスモデルのうち，開発サイクルごとにリスクを最小にしながら，開発サイクルを繰り返すことによって，システムの完成度を高めていくプロセスモデルはどれか。

階層構造のモジュール群からなるソフトウェアの結合テストを，上位のモジュールから行う。この場合に使用する，下位モジュールの代替となるテスト用のモジュールはどれか。

ソフトウェアの再利用に関する記述のうち，最も適切なものはどれか。

ファンクションポイント法で，システムの開発規模を見積もるときに使用するものはどれか。

ソフトウェアの保守に当たり，修正や変更がほかの正常箇所に影響していないことを確認するテストはどれか。

ATM交換方式の説明として，適切なものはどれか。

ネットワークシステムのセキュリティ対策に関する記述のうち，適切なものはどれか。

インターネットにおける電子メールの機密性に関する記述のうち，適切なものはどれか。

バグ埋込み法によってソフトウェア内に残存するバグを推定する。テストによって現在までに発見されたバグは 48 個であり，総埋込みバグ 22 個のうち，テストによって発見されたものは 16 個であった。あ

運用開始後のネットワーク構成の変更に関する記述のうち，最も適切なものはどれか。

インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。

通信販売の電子商取引では，受発注における改ざん，なりすまし，否認によって販売業者又は利用者に被害が及ぶ危険性がある。この三つの防止に適用できるセキュリティ技術はどれか。

CORBAの説明はどれか。

データ形式としてのCSVに関する記述として，適切なものはどれか。

ERPを説明したものはどれか。

入力装置の中で，ポインティングデバイスに分類され，CADシステムの図形入力などに使用されるものはどれか。

ファイルの格納に関する記述のうち，アーカイブの説明として適切なものはどれか。

コンパイラによる最適化の主な目的はどれか。

Linuxに代表されるソフトウェアであって，再配布の自由，再配布時のソースコード包含，派生ソフトウェア改変の許諾などが要求されるものを何というか。

プログラミングの標準化に関する記述のうち，適切なものはどれか。

データベースの回復処理に関する記述として，適切なものはどれか。

電子メールに用いられるS/MIMEの機能はどれか。

ボリュームライセンス契約を説明したものはどれか。

オブジェクト指向プログラムの特徴はどれか。

CASEツールが提供する機能のうち，上流CASEツールに属するものはどれか。

GPLの下で公開されたOSSを使い，ソースコードを公開しなかった場合にライセンス違反となるものはどれか。

頻繁に行う操作を効率よく行えるようにしたユーザーインタフェースはどれか。

無線LANやVPN接続などで利用され，利用者を認証するためのシステムはどれか。

開発プロセスにおける，ソフトウェア方式設計で行うべき作業はどれか。

システム適格性確認テストを実施するとき，用意しておくべきテストデータはどれか。

ソフトウェア開発において，構成管理に起因しない問題はどれか。

入力，出力などを基に複雑さを加味してシステム規模を見積もる方法であり，開発工数の見積りにも使われるものはどれか。

クライアント管理ツールに備わっている機能のうち，業務に無関係なソフトウェアがインストールされていることを検出するのに最も有効なものはどれか。

エンタープライズアーキテクチャに関する図中の a に当てはまるものはどれか。ここで，網掛けの部分は表示していない。

ASPとは，どのようなサービスを提供する事業者か。

SOAを説明したものはどれか。

共通フレーム2007によれば，企画プロセスで実施すべきものはどれか。

共通フレーム2007によれば，非機能要件に該当するものはどれか。

図のような契約の下で，A社，B社，C社の開発要員がプロジェクトチームを組んでソフト開発業務を実施するとき，適法な行為はどれか。

フォールトトレラントシステムの説明として，適切なものはどれか。

リアルタイムシステムをハードリアルタイムシステムとソフトリアルタイムシステムとに分類したとき，ハードリアルタイムシステムに該当するものはどれか。

OSIによるオープンソースソフトウェアの定義に従うとき，適切なものはどれか。

Webコンテンツのユーザビリティの説明として，適切なものはどれか。

システム開発におけるウォーターフォールモデルの説明はどれか。

ソフトウェアのテスト工程において，バグ管理図を用いて，テストの進捗状況とソフトウェアの品質を判断したい。このときの考え方のうち，最も適切なものはどれか。

モデリングツールを使用して，本稼働中のデータベースシステムの定義情報からE-R図などで表現した設計書を生成する手法はどれか。

ソフトウェアの開発規模から開発工数を見積もる際に，必要な情報はどれか。

データベースシステムと業務アプリケーションが稼働しているサーバのOSのバージョンアップの案内が届いた。バージョンアップを行うか否かの判断のうち，適切なものはどれか。

“システム管理基準”の説明はどれか。

エンタープライズアーキテクチャ(EA)を説明したものはどれか。

共通フレーム2007によれば，システム化計画を立案するときに考慮すべき事項はどれか。

共通フレーム2007によれば，企画プロセスの目的はどれか。

著作権法において，保護の対象とならないものはどれか。

"コンピュータ不正アクセス対策基準"に適合しているものはどれか。

Javaのプログラムにおいて，よく使われる機能などを部品化し，再利用できるようにコンポーネント化するための仕様はどれか。

コンパイラによる最適化の主な目的はどれか。

組込みシステムの特許におけるライセンスに関する記述として，適切なものはどれか。

EUCの説明として，適切なものはどれか。

ユーザー受入れテストの監査において，指摘事項に該当するものはどれか。

エンタープライズアーキテクチャにおいて，テクノロジアーキテクチャで作成する成果物はどれか。

SOAを説明したものはどれか。

非機能要件の定義に該当するものはどれか。

システムインテグレータの説明として，適切なものはどれか。

デジタルディバイドを説明したものはどれか。

エンジン制御，ハードディスク制御などの制御系ハードリアルタイムシステムでリアルタイム OS を活用する理由はどれか。

インターネット接続用ルータのNAT機能の説明として，適切なものはどれか。

プログラムからUMLのクラス図を生成することは何と呼ばれるか。

ソフトウェアの品質特性の定義において，あるコンピュータ用に作成したプログラムを別のアーキテクチャのコンピュータで動作できるようにすることの容易さを表す特性はどれか。

コンピュータをLAN経由で起動させる機能をWake on LAN(WOL)という。この機能を利用することによって効率よく行えるものはどれか。

BPOを説明したものはどれか。

情報化に関する費用のうち，ランニングコストに該当するものはどれか。

要件定義の段階で行う作業はどれか。

組込みシステムのプログラムを格納するメモリとして，マスクROMを使用するメリットはどれか。

信頼性設計におけるフェールソフトの例として，適切なものはどれか。

コンパイラにおける最適化の説明として，適切なものはどれか。

コンピュータウイルス対策ソフトのパターンマッチング方式を説明したものはどれか。

ソフトウェアのテストの種類のうち，ソフトウェア保守のために行った変更によって，影響を受けないはずの箇所に影響を及ぼしていないかどうかを確認する目的で行うものはどれか。

Webサービスを利用するときのSOAPの役割として，適切なものはどれか。

要求分析から実装までの開発プロセスを繰り返しながら，システムを構築していくソフトウェア開発手法はどれか。

表の機能と特性をもったプログラムのファンクションポイント値は幾らか。ここで，複雑さの補正係数は0.75とする。

テストの進捗管理に使用する指標として，最も適切なものはどれか。

エンタープライズアーキテクチャを構成する四つの体系のうち，データ体系を策定する場合の成果物はどれか。

要件定義プロセスで実施すべきものはどれか。

著作権法において，保護の対象とならないものはどれか。

ドローソフトを説明したものはどれか。

TCP/IPネットワークで利用されるプロトコルのうち，ホストにリモートログインし，遠隔操作ができる仮想端末機能を提供するものはどれか。

画像などのデジタルコンテンツが，不正にコピーされて転売されたものであるかを判別できる対策はどれか。

ソフトウェア開発において，構成管理に起因しない問題はどれか。

ファンクションポイント法の説明はどれか。

ウォーターフォール型のソフトウェア開発において，運用テストで発見された誤りの修復に要するコストに関する記述のうち，適切なものはどれか。

エンタープライズアーキテクチャの"四つの分類体系"に含まれるアーキテクチャは，ビジネスアーキテクチャ，テクノロジアーキテクチャ，アプリケーションアーキテクチャともう一つはどれか。

3層クライアントサーバシステム構成で実現したWebシステムの特徴として，適切なものはどれか。

ソフトウェアの統合開発環境として提供されているOSSはどれか。

ネットワーク機器の一つであるスイッチングハブ(レイヤー2スイッチ)の機能として，適切なものはどれか。

DNSキャッシュポイズニングに分類される攻撃内容はどれか。

ウイルスの調査手法に関する記述のうち，適切なものはどれか。

コンピュータやネットワークのセキュリティ上の脆弱性を発見するために，システムを実際に攻撃して侵入を試みる手法はどれか。

安全性や信頼性を確保するための設計のうち，フールプルーフに該当するものはどれか。

運用テストにおける検査内容として，適切なものはどれか。

SaaSを説明したものはどれか。

情報化に関する費用のうち，ランニングコストに該当するものはどれか。

デジタルディバイドを説明したものはどれか。

外部割込みに分類されるものはどれか。

クラウドコンピューティングの説明として，最も適切なものはどれか。

ベンチマークテストの説明として，適切なものはどれか。

通信を要求したPCに対し，ARPの仕組みを利用して実現できる通信可否の判定方法のうち，最も適切なものはどれか。

階層構造のモジュール群から成るソフトウェアの結合テストを，上位のモジュールから行う。この場合に使用する，下位モジュールの代替となるテスト用のモジュールはどれか。

ソフトウェア開発におけるテスト技法のうち，ブラックボックステストに関する記述として，適切なものはどれか。

ソフトウェアのリバースエンジニアリングの説明はどれか。

ソフトウェア開発プロジェクトで行う構成管理の対象項目として，適切なものはどれか。

システム開発プロジェクトにおける，ソフトウェア品質の管理指標の一つとして，最も適切なものはどれか。

システム開発を外部委託している部門が，委託先に対する進捗管理についてシステム監査を受ける場合，提出すべき資料はどれか。

ASPとは，どのようなサービスを提供する事業者か。

ワンチップマイコンの内蔵メモリとしてフラッシュメモリが採用されている理由として、適切なものはどれか。

著作権法によるソフトウェアの保護範囲に関する記述のうち，適切なものはどれか。

製造物責任法の対象となる制御用ソフトウェアの不具合はどれか。ここで，制御用ソフトウェアはエレベータの制御装置に組み込まれているものとする。

フォールトトレラントシステムの実現方法の記述のうち，最も適切なものはどれか。

コンピュータシステムのベンチマークテストの説明として，最も適切なものはどれか。

GPLの下で公開されたOSSを使い，ソースコードを公開しなかった場合にライセンス違反となるものはどれか。

クライアントとWebサーバの間において，クライアントからWebサーバに送信されたデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。

クライアントPCで行うマルウェア対策のうち，適切なものはどれか。

ソフトウェアの分析・設計技法の特徴のうち，データ中心分析・設計技法の特徴として、最も適切なものどれか。

トップダウン方式で結合テストを行うとき，特に必要となるものはどれか。

ソフトウェア開発においてWBS(Work Breakdown Structure)を使用する目的として，適切なものはどれか。

ファンクションポイント法の説明はどれか。

アクセス制御を監査するシステム監査人がとった行動のうち，適切なものはどれか。

エンタープライズアーキテクチャの"四つの分類体系"に含まれるアーキテクチャは，ビジネスアーキテクチャ，テクノロジアーキテクチャ，アプリケーションアーキテクチャともう一つはどれか。

情報戦略における全体最適化計画策定の段階で，業務モデルを定義する目的はどれか。

非機能要件定義を説明したものはどれか。

A社は，B社と著作物の権利に関する特段の取決めをせず，A社の要求仕様に基づいて，販売管理システムのプログラム作成をB社に依頼した。この場合のプログラム著作権の原始的帰属はどれか。

フォールトトレラントシステムの説明として，適切なものはどれか。

ホワイトボックステストにおいて，コード中のどれだけの割合の部分を実行できたかを評価するのに使うものはどれか。

機密ファイルが格納されていて，正常に動作するPCの磁気ディスクを産業廃棄物処理業者に引き渡して廃棄する場合の情報漏えい対策のうち，適切なものはどれか。

電子メールを暗号化するために使用される方式はどれか。

開発プロセスにおける，ソフトウェア方式設計で行うべき作業はどれか。

包括的な特許クロスライセンスの説明として，適切なものはどれか。

ソフトウェア開発において，構成管理に起因しない問題はどれか。

表の機能と特性をもったプログラムのファンクションポイント値は幾らか。ここで，複雑さの補正係数は0.75とする。

"システム監査基準"における，組織体がシステム監査を実施する目的はどれか。

ソフトウェアの資産管理に対する監査のチェックポイントとして，適切なものはどれか。

SOAの説明はどれか。

ソフトウェアライフサイクルを，企画，要件定義，開発，運用，保守のプロセスに区分したとき，企画プロセスの目的はどれか。

非機能要件の定義に該当するものはどれか。

オープンソースライセンスにおいて，"著作権を保持したまま，プログラムの複製や改変，再配布を制限せず，そのプログラムから派生した二次著作物(派生物)には，オリジナルと同じ配布条件を適用する"とした考え方

TCP/IPネットワークで，データ転送用と制御用に異なるウェルノウンポート番号が割り当てられているプロトコルはどれか。

ソーシャルエンジニアリングに分類される手口はどれか。

ウイルス対策ソフトのパターンマッチング方式を説明したものはどれか。

Webサーバの検査におけるポートスキャナーの利用目的はどれか。

ソフトウェアのテストの種類のうち，ソフトウェア保守のために行った変更によって，影響を受けないはずの箇所に影響を及ぼしていないかどうかを確認する目的で行うものはどれか。

プログラムからUMLのクラス図を生成することを何と呼ぶか。

ITサービスを廃止する際には，使われていた資産を包括的に識別し，余分な資産の除去や解放を適切に行うことが重要である。除去すべきでない資産を誤って除去することが原因で起こる可能性がある事象はどれか。

ソフトウェア資産管理に対する監査のチェックポイントとして，最も適切なものはどれか。

BPOを説明したものはどれか。

非機能要件の定義で行う作業はどれか。

著作権法によるソフトウェアの保護範囲に関する記述のうち，適切なものはどれか。

フェールセーフ設計の考え方に該当するものはどれか。

データ管理ユーティリティの一つである，アーカイバの機能を説明したものはどれか。

コンパイラにおける最適化の説明として，適切なものはどれか。

ヒューマンインタフェースの機能のうち，定型的な作業を頻繁に行う利用者の操作数を少なくする目的で用いるものはどれか。

ソフトウェア開発の活動のうち，リファクタリングはどれか。

システム開発の進捗管理やソフトウェアの品質管理などで用いられるPDCAサイクルの"P"，"D"，"C"，"A"は，それぞれ英単語の頭文字をとったものである。3番目の文字"C"が表す単語はどれか。

"システム管理基準"に基づいて，システムの信頼性，安全性，効率性を監査する際に，システムが不正な使用から保護されているかどうかという安全性の検証項目として，最も適切なものはどれか。

共通フレームによれば，システム化構想の立案で作成されるものはどれか。

SOAを説明したものはどれか。

六つの部署に合計30台のPCがある。その全てのPCで使用するソフトウェアを購入したい。表に示す購入方法がある場合，最も安く購入すると何円になるか。ここで，各部署には最低1冊のマニュアルが必要であるもの

ソフトウェア開発を外部業者へ委託する際に，納品後一定の期間内に発見された不具合を無償で修復してもらう根拠となる項目として，契約書に記載するものはどれか。

デバイスドライバの役割として，適切なものはどれか。

オープンソースの統合開発環境であって，アプリケーション開発のためのソフトウェア及び支援ツール類をまとめたものはどれか。

ネットワーク障害の原因を調べるために，ミラーポートを用意して，LANアナライザーを使用するときに留意することはどれか。

ソースコードやオブジェクトコードを解析して，プログラムの仕様と設計の情報を取り出す手法はどれか。

共通フレームのプロセスのうち，成果物が利用者の視点から意図された正しいものになっているかどうかを確認するプロセスはどれか。

表の機能と特性をもったプログラムのファンクションポイント値は幾らか。ここで，複雑さの補正係数は0.75とする。

情報システムの安全性や信頼性を向上させる考え方のうち，フェールセーフはどれか。

スプレッドシートの処理ロジックの正確性に関わるコントロールを監査する際のチェックポイントはどれか。

エンタープライズアーキテクチャを構成するアプリケーションアーキテクチャについて説明したものはどれか。

SOAの説明はどれか。

Javaのプログラムにおいて，よく使われる機能などを部品化し，再利用できるようにコンポーネント化するための仕様はどれか。

キーロガーの悪用例はどれか。

コンピュータやネットワークのセキュリティ上の脆弱性を発見するために，システムを実際に攻撃して侵入を試みる手法はどれか。

図は，テスト項目消化件数 X において，目標値として設定したバグ累積件数に到達したことを示す。この図の状況の説明として，適切なものはどれか。

XP(Extreme Programming)において，実践することが提唱されているものはどれか。

システムの費用を表すTCO(総所有費用)の意味として，適切なものはどれか。

共通フレームによれば，企画プロセスで定義するものはどれか。

デジタルディバイドを説明したものはどれか。

刑法における，いわゆるコンピュータウイルスに関する罪となるものはどれか。

3層クライアントサーバシステム構成で実現したWebシステムの特徴として，適切なものはどれか。

二つのLANセグメントを接続する装置Aの機能をTCP/IPの階層モデルで表すと図のようになる。この装置Aはどれか。

サーバにバックドアを作り，サーバ内で侵入の痕跡を隠蔽するなどの機能がパッケージ化された不正なプログラムやツールはどれか。

安全性や信頼性を確保するための設計のうち，フールプルーフに該当するものはどれか。

階層構造のモジュール群から成るソフトウェアの結合テストを，上位のモジュールから行う。この場合に使用する，下位モジュールの代替となるテスト用のモジュールはどれか。

モデリングツールを使用して，本稼働中のデータベースシステムの定義情報からE-R図などで表現した設計書を生成する手法はどれか。

ファンクションポイント法で，システムの開発規模を見積もる際に必要となる情報はどれか。

"システム管理基準"に基づいて，システムの信頼性，安全性，効率性を監査する際に，システムが不正な使用から保護されているかどうかという安全性の検証項目として，最も適切なものはどれか。

エンタープライズアーキテクチャ(EA)を説明したものはどれか。

コンパイラにおける最適化の説明として，適切なものはどれか。

リンカの機能として，適切なものはどれか。

SaaS(Software as a Service)を利用するときの企業のセキュリティ管理についての記述のうち，適切なものはどれか。

クライアントとWebサーバの間において，クライアントからWebサーバに送信されたデータを検査して，SQLインジェクションなどの攻撃を遮断するためのものはどれか。

機密ファイルが格納されていて，正常に動作するPCの磁気ディスクを産業廃棄物処理業者に引き渡して廃棄する場合の情報漏えい対策のうち，適切なものはどれか。

開発プロセスにおいて，ソフトウェア方式設計で行うべき作業はどれか。

ソフトウェア開発において，構成管理に起因しない問題はどれか。

ソフトウェア開発プロジェクトにおいてWBS(Work Breakdown Structure)を使用する目的として，適切なものはどれか。

アクセス制御を監査するシステム監査人が採った行動のうち，適切なものはどれか。

"システム監査基準"における，組織体がシステム監査を実施する目的はどれか。

ソフトウェアのパッチの適用において，システムに不具合が発生するリスクを低滅するコントロールを監査する際のチェックポイントはどれか。

エンタープライズアーキテクチャの"四つの分類体系"に含まれるアーキテクチャは，ビジネスアーキテクチャ，テクノロジアーキテクチャ，アプリケーションアーキテクチャともう一つはどれか。

著作権法において，保護の対象とならないものはどれか。

外部割込みに分類されるものはどれか。

ソフトウェア制御における，ポーリング制御はどれか。

ネットワーク機器の一つであるスイッチングハブ(レイヤー2スイッチ)の機能として，適切なものはどれか。

DNSキャッシュポイズニングに分類される攻撃内容はどれか。

コンピュータやネットワークのセキュリティ上の脆弱性を発見するために，システムを実際に攻撃して侵入を試みる手法はどれか。

ソフトウェアのリバースエンジニアリングの説明はどれか。

ファンクションポイント法の説明はどれか。

SOAを説明したものはどれか。

ビッグデータを企業が活用している事例はどれか。

コア技術の事例として，適切なものはどれか。

車載機器の性能の向上に関する記述のうち，ディープラーニングを用いているものはどれか。

ベンチマークテストの説明として，適切なものはどれか。

OpenFlowを使ったSDN(Software-Defined Networking)の説明として，適切なものはどれか。

電子メールの送信時に，送信者を送信側のメールサーバで認証するためのものはどれか。

Webサーバの検査におけるポートスキャナーの利用目的はどれか。

ソフトウェアのレビュー方法の説明のうち，インスペクションはどれか。

ソフトウェア開発の活動のうち，アジャイル開発においても重視されているリファクタリングはどれか。

テスト工程での品質状況を判断するためには，テスト項目消化件数と累積バグ件数との関係を分析し，評価する必要がある。品質が安定しつつあることを表しているグラフはどれか。

ホスティングサービスの特徴はどれか。

非機能要件の定義で行う作業はどれか。

企画，要件定義，システム開発，ソフトウェア実装，ハードウェア実装，保守から成る一連のシステム開発プロセスにおいて，要件定義プロセスで実施すべきものはどれか。

著作権法によるソフトウェアの保護範囲に関する記述のうち，適切なものはどれか。

手続型言語のコンパイラが行う処理のうち，最初に行う処理はどれか。

リンカの機能として，適切なものはどれか。

アプリケーションソフトウェアにデジタル署名を施す目的はどれか。

IDSの機能はどれか。

セキュアブートの説明はどれか。

XP(Extreme Programming)のプラクティスの説明のうち，適切なものはどれか。

ソフトウェア開発プロジェクトにおいてWBS(Work Breakdown Structure)を使用する目的として，適切なものはどれか。

BPOを説明したものはどれか。

SOAを説明したものはどれか。

システム化計画の立案において実施すべき事項はどれか。

企画，要件定義，システム開発，ソフトウェア実装，ハードウェア実装，保守から成る一連のプロセスにおいて，要件定義プロセスで実施すべきものはどれか。

コンパイラによる最適化の主な目的はどれか。

ソフトウェアの統合開発環境として提供されているOSSはどれか。

電子メールのヘッダーフィールドのうち，SMTPでメッセージが転送される過程で削除されるものはどれか。

開発プロセスにおいて，ソフトウェア方式設計で行うべき作業はどれか。

エクストリームプログラミング(XP:eXtreme Programming)のプラクティスのうち，プログラム開発において，相互に役割を交替し，チェックし合うことによって，コミュニケーションを円滑にし，

あるソフトウェアにおいて，機能の個数と機能の複雑度に対する重み付け係数は表のとおりである。このソフトウェアのファンクションポイント値は幾らか。ここで，ソフトウェアの全体的な複雑さの補正係数は0.75と

SOAの説明はどれか。

A社は，B社と著作物の権利に関する特段の取決めをせず，A社の要求仕様に基づいて，販売管理システムのプログラム作成をB社に委託した。この場合のプログラム著作権の原始的帰属はどれか。

デバイスドライバの説明として，適切なものはどれか。

インタプリタの説明として，適切なものはどれか。

OSIによるオープンソースソフトウェアの定義に従うときのオープンソースソフトウェアに対する取扱いとして，適切なものはどれか。

OpenFlowを使ったSDN(Software-Defined Networking)の説明として，適切なものはどれか。

CAPTCHAの目的はどれか。

OSI基本参照モデルのネットワーク層で動作し，"認証ヘッダー(AH)"と"暗号ペイロード(ESP)"の二つのプロトコルを含むものはどれか。

侵入者やマルウェアの挙動を調査するために，意図的に脆弱性をもたせたシステム又はネットワークはどれか。

ファジングで得られるセキュリティ上の効果はどれか。

ソフトウェアのテストツールの説明のうち，静的テストを支援する静的解析ツールのものはどれか。

エンタープライズアーキテクチャを構成するアプリケーションアーキテクチャについて説明したものはどれか。

非機能要件項目はどれか。

製造業のA社では，ECサイト(以下，A社のECサイトをAサイトという)を使用し，個人向けの製品販売を行っている。Aサイトは，A社の製品やサービスが検索可能で，ログイン機能を有しており，あらかじめAサイ

A社は栄養補助食品を扱う従業員500名の企業である。A社のサーバ及びファイアウォール(以下，FWという)を含む情報システムの運用は情報システム部が担当している。 ある日，内部監査部の監査があり，FW