平成28年度春季問題

問題21

情報システムの設計のうち、フェールソフトの考え方を適用した例はどれか。

ア	UPSを設置することによって、停電時に手順通りにシステムを停止できるようにし、データを保全する。
イ	制御プログラムの障害時に、システム暴走を避け、安全に停止できるようにする。
ウ	ハードウェア障害時に、パフォーマンスは低下するが、構成を縮小して運転を続けられるようにする。
エ	利用者の誤操作やご入力を未然に防ぐことによって、システムの誤動作を防止できるようにする。

解答・解説へ

問題22

IT投資効果の評価に用いられる手法のうち、ROIによるものはどれか。

ア	一定期間のキャッシュフローを、時間的変化に割引率を設定して現在価値に換算した上で、キャッシュフローの合計値を求め、その大小で評価する。
イ	キャッシュフロー上で初年度の投資によるキャッシュアウトフローが何年後に回収できるかによって評価する。
ウ	金銭価値の時間的変化を考慮して、現在価値に換算されたキャッシュフローの一定期間の合計値がゼロとなるような割引率を求め、その大小で評価する。
エ	投資額を分母に、投資による収益を分子とした比率を算出し、投資に値するかどうかを評価する。

解答・解説へ

問題23

労働基準法及び労働契約法が定める、就業規則に係る使用者の義務のうち、適切なものはどれか。

ア	就業規則の基準に達しない労働条件を労働契約で定める場合には、使用者が労働者から個別に合意を得ることが義務付けられている。
イ	使用者は、就業規則を労働者に周知するために、見やすい場所に提示したり、書面を交付したりするなどの措置を行うことを義務付けている。
ウ	使用する労働者の数が10名以上の使用者は、就業規則を作成する義務はあるが、就業規則を行政官庁へ届けることは義務付けられていない。
エ	労働組合がない事業場において、使用者が就業規則を作成する場合、労働者の意見を聞くことは義務付けられていない。

解答・解説へ

問題24

シャドーITに該当するものはどれか。

ア	IT製品やITを活用して地球環境への負荷を低減する取組み
イ	IT部門の公式な許可を得ずに、従業員又は部門が業務に利用しているデバイスやクラウドサービス
ウ	攻撃対象者のディスプレイやキータイプを物陰から盗み見て、情報を盗み出すこと
エ	ネットワーク上のコンピュータに侵入する準備として、攻撃対象の弱点を探るために個人や組織などの情報を収集すること

解答・解説へ

問題25

DNSSECの機能はどれか。

ア	DNSキャッシュサーバの設定によって再帰的な問合せの受付範囲が最大になるようにする。
イ	DNSサーバから受け取るリソースレコードに対するディジタル署名を利用して、リソースレコードの送信者の正当性とデータの完全性を検証する。
ウ	ISPなどのセカンダリDNSサーバを利用してDNSコンテンツサーバを二重化することで名前解決の可用性を高める。
エ	共通鍵暗号技術とハッシュ関数を利用したセキュアな方法によって、DNS更新要求が許可されているエンドポイントを特定し認証する。

解答・解説へ