中小企業診断士 経営情報システム 類似問題

コンピュータの5大機能に含まれないものはどれか。

OSI参照モデルの第3層（ネットワーク層）で動作するプロトコルはどれか。

リレーショナルデータベースの正規化において、第2正規形の条件として正しいものはどれか。

情報セキュリティの3要素（CIA）に含まれないものはどれか。

アジャイル開発の特徴として最も不適切なものはどれか。

教師あり学習の手法として最も適切なものはどれか。

クラウドコンピューティングのサービスモデルにおいて、利用者が事業用アプリケーションをそのまま利用できるものはどれか。

SQLのSELECT文において、重複を排除して結果を表示するためのキーワードはどれか。

公開鍵暗号方式に関する記述として最も適切なものはどれか。

ソフトウェアテストにおいて、モジュール間のインターフェースを検証するテストはどれか。

ウォーターフォールモデルに関する記述として、最も適切なものはどれか。

要件トレーサビリティ・マトリクスの主な用途として最も適切なものはどれか。

データベースの正規化に関する記述として、最も適切なものはどれか。

SQLのSELECT文に関する記述として、最も適切なものはどれか。

OSI参照モデルに関する記述として、最も適切なものはどれか。

TCP/IPプロトコルに関する記述として、最も不適切なものはどれか。

公開鍵暗号と共通鍵暗号を組み合わせるハイブリッド暗号方式の説明として、最も適切なものはどれか。

情報セキュリティにおける多要素認証に関する記述として、最も適切なものはどれか。

CRM（顧客関係管理）システムに関する記述として、最も適切なものはどれか。

ERPシステムの特徴として、最も不適切なものはどれか。

機械学習の学習方法に関する記述として、最も適切なものはどれか。

Transformerで用いられる自己注意（Self-Attention）の役割として最も適切なものはどれか。

クラウドサービスの責任共有モデルに関する記述として最も適切なものはどれか。

IoT（Internet of Things）に関する記述として、最も不適切なものはどれか。

WBS（Work Breakdown Structure）に関する記述として、最も適切なものはどれか。

あるプロジェクトで、作業A（3日）→作業C（4日）→作業E（2日）のルートと、作業B（5日）→作業D（3日）のルートが並行して進む場合、クリティカルパスの所要日数として最も適切なものはどれか。

システム監査に関する記述として、最も適切なものはどれか。

リレーショナルデータベースのトランザクション管理におけるACID特性として、最も不適切なものはどれか。

PKI（公開鍵基盤）に関する記述として、最も適切なものはどれか。

スパイラルモデルに関する記述として、最も適切なものはどれか。

IPv6に関する記述として最も適切なものはどれか。

TCP（Transmission Control Protocol）の特徴として最も適切なものはどれか。

Diffie-Hellman鍵共有に関する記述として最も適切なものはどれか。

デジタル署名の目的として最も適切なものはどれか。

リレーショナルデータベースのビューに関する記述として最も適切なものはどれか。

保守しやすいモジュール設計の原則として最も適切なものはどれか。

クラウドコンピューティングの「迅速な伸縮性（rapid elasticity）」の説明として最も適切なものはどれか。

MTBF（平均故障間隔）が900時間、MTTR（平均修復時間）が100時間のシステムの稼働率として最も適切なものはどれか。

PMBOKガイド第6版で整理された、プロジェクトマネジメントの10の知識エリアに含まれないものはどれか。

SQLインジェクション攻撃の対策として最も適切なものはどれか。

企業内の複数システムをEAI／ESBで連携する目的として最も適切なものはどれか。

決定木が訓練データを細かく分岐しすぎ、未知データで精度が低下している。過学習を抑える方法として最も適切なものはどれか。

IT全般統制に該当するものとして最も適切なものはどれか。

トランザクションT1が同じ行を2回読み取る間に、T2がその行を更新してCOMMITしたため、T1の2回の読取値が異なった。この現象として最も適切なものはどれか。

経済産業省の「デジタルガバナンス・コード3.0」で用いられるDX（デジタルトランスフォーメーション）の説明として最も適切なものはどれか。

IoTで利用されるMQTTの一般的な特徴として最も適切なものはどれか。

PERTで、ある作業の楽観時間が2日、最可能時間が5日、悲観時間が14日である。三点見積りによる期待所要時間はどれか。

ランサムウェアへの対策として最も有効なものはどれか。

DNSキャッシュとTTLに関する記述として最も適切なものはどれか。

ソフトウェアテストにおける「ブラックボックステスト」の説明として最も適切なものはどれか。

マスターデータ管理（MDM）の主な目的として最も適切なものはどれか。

認証（Authentication）と認可（Authorization）の区別として最も適切なものはどれか。

インターネットVPNの説明として最も適切なものはどれか。

リレーショナルデータベース（RDB）における「正規化」の目的として最も適切なものはどれか。

リファクタリングの説明として最も適切なものはどれか。

クラウドサービスの形態において「PaaS（Platform as a Service）」の説明として最も適切なものはどれか。

RTO（Recovery Time Objective：目標復旧時間）の説明として最も適切なものはどれか。

二値分類モデルの適合率が0.80、再現率が0.50である。F1スコアとして最も近いものはどれか。

ランサムウェア（Ransomware）の説明として最も適切なものはどれか。

API（Application Programming Interface）の説明として最も適切なものはどれか。

製造設備のデジタルツインとして最も適切なものはどれか。

ブロックチェーンの技術的特徴として最も適切なものはどれか。

ビッグデータの「3V」として最も適切な組み合わせはどれか。

PMBOKにおける「スコープ・クリープ（Scope Creep）」の説明として最も適切なものはどれか。

レイヤ2スイッチを冗長接続したLANで、フレームが循環するループを防ぎつつ、障害時に経路を切り替えるための代表的なプロトコルはどれか。

全社的なデータガバナンスの取組として最も適切なものはどれか。

直列に接続された2つのシステム（信頼度R1＝0.9、R2＝0.8）の全体信頼度として最も適切なものはどれか。

複数の入力条件の組合せによって処理結果が変わる業務規則を、条件と動作の対応表にしてテストケースを設計したい。最も適切な技法はどれか。

CDP（Customer Data Platform）の一般的な役割として最も適切なものはどれか。

SEO（Search Engine Optimization：検索エンジン最適化）の目的として最も適切なものはどれか。

2進数101101を10進数で表した値はどれか。

16進数2Fを10進数で表した値はどれか。

1KiBを1,024バイトとすると、4KiBは何バイトか。

200万命令を平均CPI1.5、クロック周波数3GHzのCPUで実行する。実行時間はどれか。

処理時間の40％を占める部分を4倍高速化した。他の部分は変わらない。アムダールの法則による全体の高速化率に最も近いものはどれか。

CPUが直前に参照したデータを近いうちに再び参照しやすい性質を利用するキャッシュの考え方はどれか。

仮想記憶で、参照対象ページが主記憶に存在せず補助記憶から読み込む必要が生じた状態はどれか。

ページング方式とセグメンテーション方式の違いとして最も適切なものはどれか。

同一プロセス内の複数スレッドに関する説明として最も適切なものはどれか。

デッドロック成立の必要条件に含まれるものはどれか。

ラウンドロビン方式でタイムクォンタムを極端に短くした場合に起こりやすいことはどれか。

入出力装置の完了をCPUが繰り返し問い合わせず、装置側から通知させる方式はどれか。

2台のディスクへ同じ内容を書き込み、一方の故障時も他方で継続するRAID方式はどれか。

RAID 5の一般的な特徴として最も適切なものはどれか。

UTF-8に関する説明として最も適切なものはどれか。

圧縮後のデータから元のビット列を完全に復元する必要がある文書ファイルに適する方式はどれか。

コンパイラ方式の一般的な特徴として最も適切なものはどれか。

オープンソースソフトウェアに関する説明として最も適切なものはどれか。

1台の物理サーバ上で複数の仮想マシンを動かし、それぞれ別のOSを実行させる基盤はどれか。

一般的な仮想マシンと比べたコンテナの特徴として最も適切なものはどれか。

アプリケーションとOSの間で、トランザクション管理やメッセージ連携など共通機能を提供するソフトウェアはどれか。

日曜にフルバックアップを取り、以後は直近のフル以降に変更された全データを毎日保存する方式はどれか。

IPv4の/26サブネットで、ネットワークアドレスとブロードキャストアドレスを除く利用可能なホスト数はどれか。

IPv4アドレス172.16.5.78/27が属するネットワークアドレスはどれか。

MACアドレスとIPアドレスの役割の違いとして最も適切なものはどれか。

IPv4の同一LANで、宛先IPアドレスに対応するMACアドレスを調べるために用いるプロトコルはどれか。

端末へIPアドレス、サブネットマスク、デフォルトゲートウェイなどを自動配布する仕組みはどれか。

DNSで、あるドメインの正式なゾーン情報を保持して回答するサーバはどれか。

複数の私設IP端末が、送信元ポート番号も変換して一つのグローバルIPを共有する仕組みはどれか。

TCP接続開始時の3ウェイハンドシェイクの順序として最も適切なものはどれか。

TCPのフロー制御の主な目的はどれか。

多少の欠損より遅延の小ささを優先するリアルタイム音声でUDPが選ばれる理由として最も適切なものはどれか。

HTTPがステートレスであることを補い、複数リクエスト間でログイン状態を識別する代表的な方法はどれか。

HTTPSでTLSを適切に利用した場合に得られる主な性質の組合せはどれか。

電子メールの送信と、サーバ上のメールを複数端末で同期して閲覧する用途の組合せとして適切なものはどれか。

LANスイッチがフレーム転送先を決める基本動作として最も適切なものはどれか。

ルータに10.1.0.0/16と10.1.2.0/24の経路があり、宛先が10.1.2.50である。通常選ばれる経路はどれか。

同じ物理スイッチ上の端末を、部署ごとに別のブロードキャストドメインへ論理分割する技術はどれか。

無線LANで衝突を検出しにくいため、送信前の待機や確認応答を使って衝突を回避する方式はどれか。

世界各地の利用者へ静的コンテンツを低遅延で配信するため、地理的に分散した拠点へキャッシュする仕組みはどれか。

複数のWebサーバへ要求を振り分け、特定サーバへの集中を避ける装置・機能はどれか。

利用者からの要求を受けて背後の複数Webサーバへ中継し、TLS終端やキャッシュも担うことがある仕組みはどれか。

ネットワーク機器の転送処理と経路制御の判断を分離し、コントローラから複数機器をプログラムで集中制御する考え方はどれか。

輻輳時にも音声パケットを通常のファイル転送より優先して遅延を抑える制御はどれか。

リレーショナルデータベースで、別表の主キーを参照して表同士の関係を表す列はどれか。

存在しない顧客IDを受注明細表へ登録できないようにする制約はどれか。

属性Xの値が決まると属性Yの値が一意に決まる関係を何というか。

第1正規形を満たす表の特徴として最も適切なものはどれか。

主キーが「注文ID・商品ID」の明細表に注文日を置き、注文日が注文IDだけで決まる。この表の問題はどれか。

従業員ID→部門ID、部門ID→部門名が成立する従業員表に部門名も保存している。主な問題はどれか。

同じ部門名を多数の従業員行へ重複保存したため、名称変更時に一部だけ更新され不整合が生じた。これは何か。

学生と履修科目が多対多の関係にある。関係モデルで一般的に用いる設計はどれか。

SQLで、集計前の個々の行を条件で絞り込む句はどれか。

売上表から店舗ごとの売上合計を求めるSQLで中心となる組合せはどれか。

顧客表の全顧客を残し、注文がある顧客だけ注文情報も付けたい。適する結合はどれか。

SQLで列がNULLである行を検索する条件として適切なものはどれか。

各顧客について注文が1件でも存在する顧客だけを抽出する際、存在確認に適するSQL要素はどれか。

振替処理で引落し成功後に入金が失敗した場合、引落しも取り消して全体をなかったことにするACID特性はどれか。

取引前後で「在庫数は負にならない」という制約を保つACID特性はどれか。

COMMIT完了後に電源障害が起きても、確定した更新結果が失われないACID特性はどれか。

あるトランザクションが、別トランザクションの未確定更新を読み取る現象はどれか。

更新時に版番号を比較し、読取り後に他者が変更していれば更新を拒否する制御はどれか。

索引を追加する際の一般的なトレードオフとして最も適切なものはどれか。

大小比較や範囲検索を効率化しやすい代表的な索引構造はどれか。

売上額などの測定値を持つ中心表と、日付・商品・店舗などの分析軸の表から成るデータウェアハウス設計はどれか。

日々の受注を短いトランザクションで更新する処理と、多年分売上を多次元集計する処理の組合せはどれか。

情報セキュリティのリスクを定量的に優先順位づけする基本的な考え方はどれか。

未修正のソフトウェア欠陥と、その欠陥を悪用する攻撃者の関係として適切なものはどれか。

経理担当者に日常業務で必要な請求書閲覧権限だけを与え、管理者権限を与えない原則はどれか。

入口のメール検査、端末防御、権限分離、バックアップを組み合わせ、一つが破られても被害を抑える考え方はどれか。

ゼロトラストの基本的な考え方として最も適切なものはどれか。

侵入検知システム（IDS）と侵入防止システム（IPS）の一般的な違いとして最も適切なものはどれか。

暗号学的ハッシュ関数に期待される性質として最も適切なものはどれか。

パスワード保存時に利用者ごとにランダムなソルトを加えてハッシュ化する主な目的はどれか。

送信者が文書のハッシュ値へ秘密鍵で署名した。受信者が検証に使う鍵はどれか。

Webサーバ証明書を検証する際に確認すべき事項の組合せはどれか。

認証メッセージを盗聴して後からそのまま再送するリプレイ攻撃への対策はどれか。

HTTPS接続時に証明書の接続先名不一致警告が出た。最も安全な対応はどれか。

掲示板へ投稿された文字列をHTMLとして無加工で表示することによるXSSへの基本対策はどれか。

ログイン済み利用者のブラウザを悪用して意図しない送金要求を送るCSRFへの対策はどれか。

固定長バッファを超える入力で隣接領域が上書きされる脆弱性への基本対策はどれか。

経営者を装った緊急送金メールで担当者をだます攻撃は、主にどれか。

生体認証で照合判定のしきい値を厳しくし、本人と判断する条件を狭めた場合、一般にどの変化が起こりやすいか。

「営業担当」「経理担当」など職務上の役割へ権限を割り当て、利用者を役割へ所属させる方式はどれか。

監査ログが後から改ざんされていないことを確認しやすくする対策はどれか。

障害時に失ってよいデータを最大4時間分までと定めた。この指標はどれか。

サイバー保険へ加入し、事故時の金銭損失の一部を保険会社へ移す対応はどれか。

侵害を確認した後の一般的なインシデント対応順序として最も適切なものはどれか。

「同時利用1,000人でも応答を2秒以内にする」という要件の分類はどれか。

利用者などのアクターと、システムが提供する利用目的別の機能との関係を表すUML図はどれか。

注文処理で、画面・注文サービス・在庫サービス間のメッセージを時間順に表したい。適するUML図はどれか。

要求確認用に簡易画面を短期間で作り、学習後はそのコードを捨てて本番を設計し直す方法はどれか。

V字モデルで、個々のモジュールの内部処理を定めた詳細設計と主に対応するテストはどれか。

テスト駆動開発（TDD）の基本サイクルとして最も適切なものはどれか。

開発者の変更を共有リポジトリへ頻繁に統合し、自動ビルドとテストで問題を早期発見する実践はどれか。

全テスト通過後のソフトウェアを、いつでも本番へ出せる状態まで自動化するが、本番リリース判断は人が行う実践はどれか。

バージョン管理で、機能開発を本流から分けて進め、完成後に変更履歴を統合する操作の組合せはどれか。

コードレビューの主な効果として最も適切なものはどれか。

入力可能年齢が18〜65歳の機能を境界値分析する。代表的な試験値の組合せはどれか。

1〜100が有効な入力を、有効クラスと無効クラスに分けて代表値を選ぶ技法はどれか。

if文の真と偽の両分岐を少なくとも一度ずつ実行したかを測る網羅基準はどれか。

既存機能の修正後に、以前正常だった他機能が壊れていないか確認するテストはどれか。

業務部門が本番想定のシナリオで、システムが受入基準と業務要件を満たすか確認するテストはどれか。

スクラムで、実現したい機能や改善項目を価値順に並べ、継続的に更新する一覧はどれか。

ある時点のPVが100、EVが80、ACが90である。CPIとSPIの組合せとして最も近いものはどれか。

ソフトウェア規模見積りに用いるファンクションポイント法の特徴として最も適切なものはどれか。

単一の連結した制御フローグラフで、ノード数N=8、エッジ数E=10である。循環的複雑度をV(G)=E−N＋2で求めるといくつか。

システム監査人が結論を支えるために収集する証拠として最も望ましいものはどれか。

承認済み要件へ追加要求が出た際、影響を評価して承認後に基準文書を更新する手続はどれか。

過去の住宅属性と販売価格を学習し、新しい住宅の価格という連続値を予測する課題はどれか。

正解ラベルのない顧客データを、購買傾向の似た複数グループへ分ける手法はどれか。

大量の一般画像で事前学習済みのモデルを出発点とし、少量の製品不良画像で追加学習して検査モデルを作る方法はどれか。

機械学習データを訓練・検証・テストへ分ける目的として最も適切なものはどれか。

訓練データでは高精度だが、未知データでは精度が大きく落ちる状態はどれか。

複雑なモデルの係数へ罰則を加え、過度な当てはまりを抑える方法はどれか。

二値分類でTP=40、FP=10、FN=20、TN=30である。適合率と再現率の組合せはどれか。

二値分類でFP=12、TN=48である。特異度はどれか。

ROC曲線のAUCに関する一般的な解釈として最も適切なものはどれか。

不正取引が全体の1％しかないデータで、全件を正常と予測するモデルの評価として適切なものはどれか。

解約予測モデルの入力へ「解約手続完了日」を含めたところ異常に高精度となった。主な問題はどれか。

k分割交差検証の説明として最も適切なものはどれか。

融資審査モデルの個別判断について、各特徴量が予測を押し上げたか下げたかを説明する目的で使われる手法はどれか。

採用モデルの精度が全体では高いが、特定属性群だけ誤判定率が著しく高い。適切な対応はどれか。

生成AIが根拠のない事実をもっともらしく出力するリスクへの業務上の対応はどれか。

文章を意味的な近さを計算できる数値ベクトルへ変換した表現はどれか。

相関のある多数の数値特徴を、分散をできるだけ保つ少数の直交成分へ変換する手法はどれか。

複数源からデータを抽出し、用途に合う形へ変換してからデータウェアハウスへ格納する処理はどれか。

構造化・半構造化・非構造化データを、将来用途が未確定でも元に近い形で大量保存する基盤はどれか。

センサ値を到着のたびに処理し、異常を数秒以内に検知する方式はどれか。

工場センサの近くで異常判定し、クラウド往復を待たず機械を停止する構成はどれか。