スタートページ＞ Ｗｅｂ教材目次＞ 選択肢試験目次

su06 情報セキュリティアドミニストレータ
平成１８年度

問１

ページング方式の仮想記憶におけるページサイズに関する記述のうち，適切なものはどれか。
　ア　仮想アドレス空間ごとに異なるが，一つの仮想アドレス空間内では同一である。
　イ　コンピュータのアーキテクチャによって取り得るサイズが定められている。
　ウ　その時点で最適なサイズに，動的に変更される。
　エ　プログラムが１ページに収まるようにするために，プログラムごとに異なる。

正解：イ

仮想記憶にはＣＰＵにメモリ管理ユニット（ＭＭＵ）を内蔵して実現。
それに合致したＯＳも必要
すなわち，コンピュータのアーキテクチャにより固定
現在のコンピュータのほとんどは４ＫＢ。
参照：「仮想記憶方式」（hs-kasou-kioku）

問２

ハッシュ表の理論的な探索時間を示すグラフはどれか。ここで，シノニムは発生しないものとする。

正解：エ

ハッシュ表を探索するのは，ハッシュ関数で計算した値を用いる。
それで，表の大きさには無関係。

問３[sd03-05]

問４

次のネットワーク図の数値は，二つの地点の間に同時に設定できる論理回線の多重度を示している。このうち，多重度を１だけ大きくすることによって，ＸＹ間に設定できる最大論理回線数を増やせる区間はどれか。

ア　ＡＢ　　イ　ＢＦ　　ウ　ＥＤ　　エ　ＦＥ

正解：イ

「入力回線数＞出力回線数」→出力回線数の増加をすればよい。
ＡＢ：Ａ地点の入力回線数＝３（ＸＡ）
　　　出力回線数＝２（ＡＢ）＋１（ＡＤ）＝３
　　　入力回線数－出力回線数＝２－３＝０
ＢＦ：Ｂ地点＝［３（ＸＢ）＋２（ＡＢ）＋１（ＣＢ）］－［２（ＢＥ）＋２（ＢＦ）］＝４
ＥＤ：Ｅ地点＝［２（ＢＥ）＋４（ＦＥ）］－［２（ＥＤ）＋４（ＥＧ）＋３（ＥＹ）］＝－３
ＦＥ：Ｆ地点＝［２（ＢＦ）＋３（ＣＦ）］－［４（ＦＥ）＋２（ＦＧ）］＝－１
このうち，入力回線数＞出力回線数なのはＢ地点→イ

問５

データマイニングツールに関する記述として，最も適切なものはどれか。

正解：ウ

マイニング→探鉱→気づかなかった法則の発見→ウが正解
→参照：「データマイニング」（kj3-datamining-x）
ア・エは一般的なデータウェアハウス →参照：「データウェアハウスの定義」（kj3-dwh-teigi）
ウはＯＬＡＰツール →参照：「ＯＬＡＰと多次元データベース」（kj3-dwh-mddb）

問６

データベースのメタデータについて説明したものはどれか。
　ア　集合をメンバ（インスタンス）として扱う「べき集合」
　イ　属性が持つことのできる値の範囲
　ウ　データ管理者が管理し，ＤＢＭＳには登録しない情報
　エ　データの定義情報を記述したデータ

正解：エ

アは×。べき（冪，巾）集合とは，集合の部分集合全体のつくる集合のこと
　例：Ｓ＝｛ａ，ｂ，ｃ｝のとき，
　　べき集合Ｐ(Ｓ) ＝ { {}, {a}, {b}, {c}, {a,b}, {b,c}, {c,a}, {a,b,c} }
イは×。これは型（タイプ）のこと
ウは×。例えば利用上の注意事項など
エは○。「メタ」とは，「超」「汎」などの意味

問７

ＣＭＭＩの目的はどれか。

正解：ウ

アは×。ＣＡＳＥなどの開発環境
イは×。ISO/IEC 12207 ソフトウェアのライフサイクル
→参照：「ISO/IEC 12207（JIS X0160）と共通フレーム２００７」 （std-iso12207-kyotu-frame）
ウは○。→参照：「ＣＭＭ／ＣＭＭＩ」 （std-cmm）， 「成熟度モデル」 （std-seijukudo）
エは×。→参照：「ISO/IEC 9126（JIS X 0129）」 （std-iso9126）、 「ＳＬＡ／ＳＬＭ」 （std-sla）

問８

ＵＭＬで用いる図のうち，オブジェクト間で送受信するメッセージによる相互作用が表せるものはどれか。
　ア　コンポーネント図　イ　シーケンス図　ウ　ステートチャート図 エ　ユースケース図

正解：イ

問９

図において，「営業状況を報告してください」という同じ指示（メッセージ）に対して，営業課長と営業担当者は異なる報告（サービス）を行っている。オブジェクト指向で，このような特性を表す用語はどれか。

ア　カプセル化　　イ　継承　　ウ　抽象化　　エ　ポリモーフイズム

正解：エ

カプセル化：データとメソッドを一体化する
継承：スーパークラスの定義をサブクラスに継承する
抽象化：汎化のこと？
ポリモーフイズム：多相性ともいう。同じメッセージに対して異なる処理
参照：「オブジェクト指向データベース」 （db-oodb）

問１０

フールプルーフに該当するものはどれか。
　ア　更新の対象となるものをコピーして保存する。
　イ　入力したデータの取消し操作を行うことができるようにする。
　ウ　メニュー画面上の不適切な項目しか選択できないようにする。
　エ　利用者の操作内容をログとして保存する。

正解：ウ

フールプルーフ＝「バカ防止」→ウ
参照：「フェイルセーフなど」（hs-failsafe）

問１１

図は，あるプロジェクトの作業（Ａ～Ｉ）とその作業日数を表している。このプロジェクトが終了するまでに必要な最短日数は何日か。

ア　２７　　イ　２８　　　ウ　２９　　　エ　３１

正解：エ


参照：「ＰＥＲＴの解法」 （pt-pert）

問１２[sd04-17]

問１３

ＳＬＡの説明はどれか。
　ア　開発から保守までのソフトウェアライフサイクルプロセス
　イ　サービスの品質に関する利用者と提供者間の合意
　ウ　システムの運用手法を体系化したフレームワーク
　エ　製品ベンダの品質マネジメントシステムに関する国際規格

正解：イ

アは×。ＳＬＳＰ（共通フレーム）ISO/IEC 12207（JIS X 0160）
→参照：「共通フレーム２００７」（std-kyotu-frame）、 「ISO/IEC 12207（JIS X0160）と共通フレーム２００７」（std-iso12207-kyotu-frame）
イは○。ＳＬＡ（サービスレベルアグリーメント）
→参照：「ＳＬＡ／ＳＬＭ」（std-sla）
ウは×。ＩＴＩＬ ISO/IEC 20000
→参照：「ＩＴサービスマネジメントとＩＴＩＬ」（std-itil）、 「ISO/IEC 20000（JIS Q 20000）とＩＴＩＬ」（std-iso20000-itil）
エは×。ISO/IEC 9126（JIS X 0129）
→参照：std-iso9126「ISO/IEC 9126（JIS X 0129）」（std-iso9126）

問１４

ＴＣＰ／ＩＰネットワークにおけるＡＲＰの説明として，適切なものはどれか。
　ア　ＩＰアドレスからＭＡＣアドレスを得るためのプロトコル
　イ　ＩＰアドレスからホスト名（ドメイン名）を得るためのプロトコル
　ウ　ＭＡＣアドレスからＩＰアドレスを得るためのプロトコル
　エ　ホスト名（ドメイン名）からlPアドレスを得るためのプロトコル

正解：ア

アはＡＲＰ，ウはＲＡＲＰ →参照：「ＩＰアドレスと経路制御の概念」（nw-routing-gainen）
イはＤＮＳの正引き，エは逆引き →参照：「ＤＮＳの概念」（nw-dns-gainen）

問１５

ＴＣＰ/ＩＰのクラスＢのＩＰアドレスをもつ一つのネットワークに，割り当てることができるホストアドレス数はどれか。
　ア　1,022　　　イ　4,094　　　ウ　32,766　　　エ　65,534

正解：エ

クラスＢ→ホストアドレス部のビット数が１６ビット
　→アドレス数は２１６＝65,536
　→ネットワークアドレスと，ブロードキャストアドレスの２個を引く
参照：「ＩＰアドレス」 （nw-ipaddress）

問１６

サブネットマスクが255.255.252.0のとき，ＩＰアドレス172.30.123.45のホストが属するサブネットワークのアドレスはどれか。
　ア　172.30.3.0　　　イ　172.30.120.0　　　ウ　172.30.123.0　　　エ　172.30.252.0

正解：イ

サブネットワークアドレス＝ＩＰアドレスのホストアドレス部をすべて０
255.255.252.0　 → 11111111 11111111 11111100 00000000
172.30.123.45　 → 10101100 00011110 01111011 00101101
サブネットワーク→ 10101100 00011110 01111000 00000000 → 172.30.120.0
参照：「ＩＰアドレス」 （nw-ipaddress）

問１７

ＴＣＰ/ＩＰ環境において，複数のコンピュータで時刻同期をとるためのプロトコルはどれか。
　ア　ＬＣＰ　　　イ　ＮＣＰ　　　ウ　ＮＴＰ　　　エ　ＲＴＰ

正解：ウ

ＬＣＰ（Link Control Protocol）：ＰＰＰ接続開始時にリンク認証のネゴシエーション
ＮＣＰ（Network Control Protcol）：ＬＣＰ確立後，通信プロトコルのネゴシエーション
ＮＴＰ（Network Time Protocol）：コンピュータの内部時計をネットワークを介して正しく調整
ＲＴＰ（Real-time Transport Protocol）：音声や映像をストリーミング伝送・再生 →参照：「トランスポート層とＴＣＰ／ＵＤＰ」 （nw-tcp）

問１８

ＷＡＮを介して二つのノードをダイヤルアップ接続するときに使用されるプロトコルで，リンク制御やエラー処理機能をもつものはどれか。
　ア　ＦＴＰ　　　イ　ＰＰＰ　　　ウ　ＳＬＩＰ　　　エ　ＵＤＰ

正解：イ

ＦＴＰ（File Transfer Protocol）：ファイル転送。ダウンロード／アップロード →参照：「アプリケーションプロトコル」 （nw-application）
ＰＰＰ（Point to Point Protocol）：ダイアルアップ接続 ⇔ ＰＰＰｏＥ
ＳＬＩＰ（Serial Line Internet Protocol）：同上。昔のプロトコル
ＵＤＰ（User Datagram Protocol）：高速転送，低信頼性→ストリーミング ⇔ ＴＣＰ
→参照：「トランスポート層とＴＣＰ／ＵＤＰ」 （nw-tcp）

問１９[su04-16]

問２０

動画符号化の国際規格であるＭＰＥＧ－１に関する記述として，最も適切なものはどれか。
　ア　ＣＤ-ＲＯＭなどを蓄積メディアとして想定した動画像圧縮符号化の規格である。
　イ　DVD-Videoやディジタル衛星放送で使用される高品質の動画像圧縮符号化の規格である。
　ウ　携帯端末などに用いられる低速回線用の動画像圧縮符号化の規格である。
　エ　複数のJPEG画像の連続表示で動画を実現するための規格である。

正解：ア

アは○。
イは×。ＭＰＥＧ－２
ウは×。ＭＰＥＧ－４
エは×。Motion ＪＰＥＧ
参照：「マルチメディアと拡張子」（hs-multi）

問２１

米国ＮＩＳＴが採用したＡＥＳ（Advanced Encryption Standard）における鍵長の条件はどれか。
　ア　128，192，256ビットから選択する。
　イ　256ビット未満で任意に指定する。
　ウ　暗号化処理単位のブロック長より32ピット大きくする。
　エ　暗号化処理単位のブロック長より32ビット小さくする。

正解：ア

ＮＩＳＴ（National Institute of Standards and Technology：米標準技術局）
ＡＥＳはＤＥＳに替わる米国政府の次世代共通鍵暗号方式
・鍵長は128/192/256bit
・シンプルな構造だがトリプルＤＥＳより強固
・暗号化/復号化処理を高速に実行
Windows XPのファイル暗号化機能にも採用
参照：「共通鍵暗号方式（秘密鍵暗号方式）」 （sec-angou-kyoutu）

問２２

100人の送受信者が共通鍵暗号方式で，それぞれ秘密に通信を行うときに必要な共通鍵の総数は幾つか。
　ア　200　　　イ　4,950　　　ウ　9,900　　　エ　10,000

正解：イ

共通鍵の「総数」はペアの鍵を１つと数える。
ｎ人の場合の組み合わせ＝ｎ(ｎ－１)／２

問２３

公開鍵暗号方式の用法によって，送信者が間違いなく本人であることを受信者が確認できる鍵の組合せはどれか。
　ア　送信者は自分の公開鍵で暗号化し，受信者は自分の秘密鍵で復号する。
　イ　送信者は自分の秘密鍵で暗号化し，受信者は送信者の公開鍵で復号する。
　ウ　送信者は受信者の公開鍵で暗号化し，受信者は自分の秘密鍵で復号する。
　エ　送信者は受信者の秘密鍵で暗号化し，受信者は自分の公開鍵で復号する。

正解：イ

アは×。送信者公開鍵と受信者秘密鍵は無関係
イは○。送信者秘密鍵を持つのは送信者だけ
ウは×。受信者公開鍵は不特定多数が所有
エは×。受信者秘密鍵は受信者しか知らない
参照：「電子署名と公開鍵暗号方式」 （sec-denshi-syomei）

問２４[su02-22]

問２５[su03-25]

問２６

コンピュータウィルスの検出，機能の解明，又は種類の特定をする手法について，適切な記述はどれか。

正解：イ

アは×。暗号化されているのでパターンマッチングできない
イは○。逆アセンブルとは，機械語のプログラムを変換してソースプログラムを得ること
　　　　これによりロジックがわかる
ウは×。動作させたのでは困る。ウイルス名はワクチン作成者が命名
エは×。ワームは独立したプログラムの（広義の）ウイルス

問２７

メッセージの改ざんを検出するためのメッセージ認証符号ＭＡＣについて説明したものはどれか。
　ア　送信者と受信者の共通鍵を元に，メッセージにハッシュ関数を適用して生成したもの
　イ　メッセージにハッシュ関数を適用して得たデータを送信者の秘密鍵で暗号化したもの
　ウ　メッセージを一定のビット数のブロックに分割し，各ブロックのデータを数値として加算した総和の値から，一定の計算をして求めたもの
　エ　メッセージを構成する各バイトに含まれる「1」のビットの個数が奇数になるように，最下位ビットの値を調整したもの

正解：イ

ＭＡＣ（Message Authentification Code）はメッセージをハッシュ関数で変換して生成した，一定のビット数の情報のこと。ハッシュ値という。
ウはデータベースのインデクスで用いるハッシュ値
エはデータの誤り制御
参照：「ハイブリッド暗号方式」 （sec-angou-hybrid）

問２８

クロスサイトスクリプティングによる攻撃へのセキュリティ対策はどれか。
　ア　ＯＳのセキュリティパッチを適用することによって，Ｗｅｂサーバへの侵入を防止する。
　イ　Ｗｅｂアプリケーションで，クライアントに入力データを再表示する場合，情報内のスクリプトを無効にする処理を行う。
　ウ　ＷｅｂサーバにＳＮＭＰプログラムを常駐稼働させることによって，攻撃を検知する。
　エ　許容範囲を超えた大きさのデータの書込みを禁止し，Ｗｅｂサーバへの侵入を防止する。

正解：イ

参照：「クロスサイト・スクリプティング」 （sec-crosssite-scripting）を参照
防止手段はイの通り。タグを含むメッセージの禁止など
アはMicrosoft Updateなど
ウはＩＤＳのこと
エはオーバーフロー脆弱性

問２９

テンペスト技術の説明とその対策として，適切なものはどれか。

正解：ア

アは○。設問文の通り
イは×。一般的なメール改ざん手口
ウは×。パターンマッチング
エは×。ＷＥＰ

問３０

セキュリティ上，脆(ぜい)弱性のあるホストやシステムをあえて公開し，受けた攻撃の内容を観察するためのものはどれか。
　ア　ＩＤＳ　　イ　インシデントレスポンス　　ウ　スパイウェア　 エ　ハニーポット

正解：エ

ＩＤＳ（Intrusion Detection System）
コンピュータやネットワークに対する不正行為を検出し、通知するためのシステム
インシデントレスポンス
インシデント（コンピュータセキュリティに関連した事故や事件）が発生した場合の適切な対応
スパイウェア
→参照：「ウイルスの種類」 （sec-virus-shurui）
ハニーポット
蜜壺の意味。おとりのサイトのこと

問３１

Ｓ／ＭＩＭＥで実現できるものはどれか。
　ア　ＳＳＬを利用して電子メールを暗号化する。
　イ　共通鍵で電子メールの送信者を認証する。
　ウ　受信側がS/MIMEに対応していなくても，暗証キーを入力して復号する。
　エ　電子メールの改ざんを検出する。

正解：エ

アは×。本人確認の方式が異なる
　　Ｓ/ＭＩＭＥではクライアントの「ユーザー証明書」
　　ＳＳＬではサーバの「サーバ証明書」が本人確認
イは×。公開鍵暗号方式のＲＳＡを用いる
ウは×。受信者側もS/MIMEに対応している必要がある
エは○。メッセージの暗号化と、電子署名を行う機能を持つ

問３２

ＴＬＳについて説明したものはどれか。

正解：イ

アは×。電子認証で認証者が認証請求者を本人確認する手段
イは○。ＴＬＳ（Transport Layer Security）の名称から自明
　　　ＳＳＬの後継バージョン。
ウは×。ＶＰＮ（Virtual Private Network）
エは×。ＰＰＴＰ (Point-to-Point Tunneling Protocol)

問３３

通信の暗号化に関する記述のうち，適切なものはどれか。

正解：ア

アは○。 →参照「ネットワークセキュリティ技術」 （nw-sec-gijutsu）
イは×。ＬＤＡＰ（Lightweight Directory Access Protocol）ディレクトリにアクセスするためのプロトコル。ＳＳＬ／ＴＬＳの暗号化通信を用いている。
ウは×。他の暗号方式と同様に正規の受信者だけ
エは×。ブラウザからキャッシュ情報削除ができる

問３４[sd03-29][su03-30]

問３５

企業内情報ネットワークやサーバへの外部からのアクセスにおいて，通常の経路以外で，侵入者が不正な行為に利用するために設置するものはどれか。
　ア　VoIPゲートウェイ　イ　ストリクトルーティング　ウ　バックドア　エ　フォレンジクス

正解：ウ

VoIPゲートウェイ
IPネットワークと一般の電話機をつなぐ際、音声情報等を変換する役割をもつ機器のこと
ストリクトルーティング
インターネットでパケットが通過するすべてのルータを厳密に指定すること
バックドア
設問文の通り
フォレンジクス
サーバやパソコンのログなどを保存・検証し、コンピュータシステムの利用状況を証拠として活用する技術

問３６

ＩＳＭＳにおけるリスク分析の方法の一つであるベースラインアプローチはどれか。

正解：ア

ISO/IEC TR 13335 の「第3部：ITセキュリティマネジメントのための手法」では，４つのリスクアセスメントの戦略（アプローチ）を示している。
ア：ベースラインアプローチ
エ：非形式的アプローチ
イ：詳細リスク分析
ウ：組み合わせアプローチ

問３７

TR X 0036-1:2001（ＩＴセキュリティマネジメントのガイドライン－第１部：ＩＴセキュリティの概念及びモデル）では，情報資産に対する脅威の例を表のように分類している。表のｂに入るものはどれか。

脅威の分類脅威の例
ａｂ盗聴，情報の改ざん
ｃ誤り及び手落ち，物理的な事故
ｄ地震，落雷

ア　意図的　　　　イ　環境　　　　ウ　偶発的　　　　エ　人間

正解：ア

TR X 0036-1:2001 は知らなくても，「情報システム安全対策基準」からも類推される。
参照：「情報システム安全対策基準の主旨」 （std-anzen-kijun-gaiyou）

問３８

システム開発と取引のための共通フレーム（SLCP-JCF98）の目的はどれか。
（現在、共通フレーム２００７（SLCP-JCF2007）になっているが、本問はそれにも通用する）

正解：イ

アは×。企画プロセスはISO/IECのSLCPにもある
イは○。共通フレーム→共通のものさし
ウは×。ソフトウェア管理ガイドライン（経済産業省）など
エは×。ソフトウェア開発委託モデル契約（情報サービス産業協会）など
参照：「共通フレーム２００７」（std-kyotu-frame）

問３９

米国で運用されたＴＣＳＥＣや欧州政府調達用のＩＴＳＥＣを統合して，標準化が進められたｃｃ（Common Criteria）の内容はどれか。
ア　暗号アルゴリズムの標準
イ　情報技術に関するセキュリティの評価基準
ウ　情報セキュリティ管理の実施基準
エ　セキュリティ管理のプロトコルの標準

正解：イ

ISO/IEC15408。情報関連製品・システムのセキュリティ機能に関する機能要件と，製品化過程での保証要件を網羅し，要件を満たしていること確認する評価基準がある。
「情報セキュリティ管理の実施基準」はJIS Q 27001

問４０[su03-36]

問４１[ad051-57]

問４２

ＰＰＭの各領域をプロダクトライフサイクル上の各時期に当てはめたとき，領域Ａに分類される製品はどの時期に対応しているか。

ア　衰退期　　　イ　成熟期　　　　ウ　成長期　　　エ　導入期

正解：ウ

Ａは「花形商品」→成長期
Ｂは「金のなる木」→成熟期
Ｃは「問題児」→導入期・成長期
Ｄは「負け犬」→衰退期（または導入期）
参照：「ＰＰＭ」 （kj1-ppm）

問４３[sd04-33]

問４４

問題解決能力の育成方法で，日常起こるマネジメント上の問題を多数提示して，一定時間内に判断し処理させる手法はどれか。
　ア　ＫＪ法　　イ　インバスケット　ウ　ケーススタディ　エ　ロールプレイ

正解：イ

ＫＪ法：各人の意見をカードに記述し，グループ化・図解して全体意見にまとめる
インバスケット：設問文の通り
ケーススタディ：事例研究。具体的な問題を設定し検討して理論化する
ロールプレイ：役割演技法。実際の仕事上の役割を演じることで体得する訓練法

問４５

エンタープライズアーキテクチャを説明したものはどれか。

正解：イ

アは×。手法の名称不詳　ＢＴＯ（Business Technology Optimization）？
イは○。 →参照：「ＥＡの概要」 （std-ea-gaiyou）
ウは×。バランス・スコアカード →参照：「バランススコアカード」 （kj1-bsc）
エは×。ＣＭＭ →参照：「ＣＭＭ／ＣＭＭＩ」 （std-cmm）

問４６[sd04-35]

問４７[ad031-75]

問４８[ad042-76]

問４９

インタラクティブ送信における著作権に関する記述のうち，適切なものはどれか。

正解：イ

インタラクティブ送信→自動公衆送信
Ｗｅｂ上に載せたものは出版と同じ
参照：「著作権の体系」 （std-chosakuken-taikei）

問５０

著作権法に関する記述のうち，適切なものはどれか。
　ア　データベースを保護の対象としていない。
　イ　プログラム言語や規約を保護の対象としていない。
　ウ　プログラムのアイディアを保護している。
　エ　プログラムの複製行為をすべて禁止している。

正解：イ

アは×。データベースは保護対象
イは○。プログラム言語，規約，解法は保護対象としていない
ウは×。特許法の対象になることがある
エは×。必要と認められる限度において複製は可
参照：「プログラムと著作権」 （std-chosakuken-program）

問５１

プロジェクトマネージャのＰ氏は，Ａ社から受託予定のソフトウェア開発を行うために，Ｘ社から一時的な要員派遣を受けることを検討している。労働者派遣法に照らして適切なものはどれか。

正解：エ

アは×。派遣契約では業務完成条件は不可 ⇔ 請負
イ・ウは×。労働者の特定行為の禁止（派遣就業開始前の面接、履歴書の送付等）
エは○。
紹介予定派遣
　　労働者派遣事業と職業紹介事業の双方の許可・届出をした者が
　　派遣労働者・派遣先の間の雇用関係の成立の斡旋（職業紹介）を行うこと
　　この場合は特定行為が可能
参照：「労働者派遣法」 （std-hakenhou）

問５２

メーカのＡ社は，Ａ社が設計しＢ社がコーディングしたソフトウェアをＲＯＭに組み込み，そのＲＯＭを部品とした製品Ｘを製造し，販売会社であるＣ社に卸している。Ｃ社は，この製品Ｘに「製造元Ａ社」と表示し，一般消費者に販売した。ある消費者が購入した製品Xを使用したところ，ＲＯＭに組み込まれたソフトウェアの欠陥によってけがをした。原因はソフトウェアの設計ミスであった。製造物責任法（ＰＬ法）上，製造物責任を問われる企業はどれか。
　ア　Ａ　　　イ　ＡとＢ　　ウ　ＡとＣ　　　エ　ＡとＢとＣ

正解：ア

製造物責任法では，製造者（Ａ）の責任を定めている

問５３

情報システムの監査証跡に関する記述のうち，適切なものはどれか。
　ア　アクセスログやオペレーションログは，効率性のコントロールに関する監査証跡になる。
　イ　監査証跡は，必要に応じて妥当な時間内で閲覧できることが要求されるので，紙に記録する。
　ウ　処理過程をすべて記録しておくことは経済性を損なうおそれがあるので，必要十分な監査証跡を決定することが大切である。
　エ　利用者ニーズの調査結果や費用対効果分析表は，信頼性のコントロールに関する監査証跡になる。

正解：ウ

アは×。安全性のコントロール
イは×。デジタル情報でもよい
ウは○。「必要十分」が重要
エは×。効率性のコントロール

問５４

監査対象である開発プロジェクトは開発期間１２か月，開発費用3,000万円であり，予想される期待効果は，稼働開始後１年間は1,000万円，２年目からは月間200万円が見込まれる。また，システムの運用費用は毎月100万円である。
　このプロジェクトの単純回収期間法による投資回収期間は，稼働開始を基点として何年何か月になるか。ただし，開発期間１２か月で稼働開始できたものとする。
　ア　２年８か月　　イ　３年８か月　　ウ　４年８か月　　エ　回収不能

正解：イ

　　　　　 収入　　支出　　　利益　　 利益累積
０年目　　　　　　 3,000　　-3,000 　　-3,000
１年目　　1,000　　1,200　　　-200　　 -3,200
２年目　　2,400　　1,200　　 1,200　　 -2,000
３年目　　2,400　　1,200　　 1,200　　　 -800
４年目　　2,400　　1,200　　 1,200　　　　400　ここまでに回収

問５５

システム開発を外部委託した場合の品質管理の妥当性を確認するための監査項目はどれか。

正解：ウ

すべて妥当ではあるが，「品質管理」に留意
アは×。セキュリティ管理である
イは×。ＳＬＡは必要だが，損害賠償責任条項の必然性はない
ウは○。問題点ごとに解決履歴を明確にすべき
エは×。納期管理である

本シリーズの目次へ