平成21年度春季解答

問題41

リスク移転を説明したものはどれか。

ア	損失の発生率を低下させること
イ	保険に加入するなど資金面での対策を講じること
ウ	リスクの原因を除去すること
エ	リスクを扱いやすい単位に分解するか集約すること

解答：イ

＜解説＞

ア	×	リスク軽減に該当する。
イ	○	リスク移転に該当する。
ウ	×	リスク回避に該当する。
エ	×	リスク分離に該当する。

問題へ

問題42

Web ビーコンに該当するものはどれか。

ア	PC と Web サーバ自体の両方に被害を及ぼす悪意のあるスクリプトによる不正な手口
イ	Web サイトからダウンロードされ，PC 上で画像ファイルを消去するウイルス
ウ	Web サイトで用いるアプリケーションプログラムに潜在する誤り
エ	Web ページなどに小さい画像を埋め込み，利用者のアクセス動向などの情報を収集する仕組み

解答：エ

＜解説＞

Webビーコンとは、WebページやHTML形式の電子メールに埋め込まれた、非常に小さなサイズの画像のことである。ユーザーがWebページやメールにアクセスしたという情報を、サーバーに伝えるために用いられる。

問題へ

問題43

生体認証システムを導入するときに考慮すべき点として，最も適切なものはどれか。

ア	システムを誤作動させるデータを無害化する機能をもつライブラリを使用する。
イ	パターンファイルの頻繁な更新だけでなく，ヒューリスティックなど別の手段を組み合わせる。
ウ	本人のディジタル証明書を信頼できる第三者機関に発行してもらう。
エ	本人を誤って拒否する確率と他人を誤って許可する確率の双方を勘案して装置を調整する。

解答：エ

＜解説＞

バイオメトリクス認証(生体認証)とは、指紋や眼球の虹彩、声紋などの身体的特徴によって本人確認を行う認証方式のことである。暗証番号やパスワードなどに比べ、原理的に極めて「なりすまし」にくい。

• FRR（本人拒否率：False Reject Rate）は、間違って本人を拒否する割合
• FAR（他人受入率：False Accept Rate）は、間違って他人を受け入れてしまう場合

FRRとFARには相関関係があり，片方の比率を下げるともう片方の比率が上がるので双方を勘案して装置を調整する必要がある。

問題へ

問題44

システム開発の最初の工程で行う作業として，適切なものはどれか。

ア	各プログラムの内部構造を設計する。
イ	現状の業務を分析し，システム要件を整理する。
ウ	サブシステムをプログラム単位まで分割し，各プログラムの詳細を設計する。
エ	ユーザインタフェースを設計する。

解答：イ

＜解説＞

システム開発工程は、次の手順で行われる。

1. 要件定義
2. システム設計
3. プログラミング
4. テスト

ア	×	システム設計で行う。
イ	○	要件定義で行う。
ウ	×	システム設計で行う。
エ	×	システム設計で行う。

問題へ

問題45

システム開発におけるウォータフォールモデルの説明はどれか。

ア	一度の開発ですべてを作るのではなく，基本的なシステムアーキテクチャの上に機能の優先度に応じて段階的に開発する。
イ	開発工程を設計，実装，テストなどに分け，前の工程が完了してから，その成果物を使って次の工程を行う。
ウ	試作品を作り，利用者の要求をフィードバックして開発を進める。
エ	複雑なソフトウェアを全部最初から作成しようとするのではなく，簡単な部分から分析，設計，実装，テストを繰り返し行い，徐々に拡大していく。

解答：イ

＜解説＞

ア	×	インクリメンタルモデルに関する説明である。
イ	○	ウォータフォールモデルに関する説明である。
ウ	×	プロトタイプモデルに関する説明である。
エ	×	エボリューショナルモデルに関する説明である。

問題へ