令和7年度 春期｜応用情報技術者試験
この回には 80問あります。
この回で多くの問題に出た用語はレビュー（3問）・脆弱性（3問）・TCP（2問）・アカウント（2問）・ウォークスルー法（2問）です。
この回の出題の内わけ
この回は 18分野にわたって出ています。いちばん多いのはセキュリティ（10問）です。
- セキュリティ10問
- ネットワーク6問
- 企業活動6問
- 基礎理論6問
- 経営戦略6問
- 開発技術6問
- データベース5問
- システム戦略4問
- システム構成要素4問
- ソフトウェア4問
- ハードウェア4問
- プロジェクトマネジメント4問
- 法務4問
- コンピュータ構成要素3問
- サービスマネジメント3問
- システム監査3問
- ヒューマンインタフェース1問
- マルチメディア1問
この回で出た問題
- 問1論理式 P，Q がいずれも真であるとき，論理式 R の真偽にかかわらず真になる式はどれか。ここで，“ ‾ ”は否定を，“∨”は論理和を，“∧”は論理積を，“→”は含意（“真 → 偽”となるときに限り偽となる演算）を表す。
- 問20 ≦ x ≦ 1 の範囲で単調に増加する連続関数 f(x) が f(0) ＜ 0 ≦ f(1) を満たすときに，区間内で f(x) ＝ 0 である x の値を近似的に求めるアルゴリズムにおいて，(2) は何回実行されるか。
- 問3AI における機械学習の過程において，過学習と疑われたときの解消方法として，最も適切なものはどれか。
- 問4リアルタイム性が求められる組込みシステムにおいて，システムへの入力に対するリアルタイムな応答の方法として，最も適切なものはどれか。
- 問5A，B，C の順序で入力されるデータがある。各データについてスタックへの挿入と取出しを 1 回ずつ行うことができる場合，データの出力順序は何通りあるか。
- 問6図の 2 分探索木に 1 と 0 の二つの要素を順に追加した AVL 木として，適切なものはどれか。
- 問7fact(n) は，非負の整数 n に対して n の階乗を返す。fact(n) の再帰的な定義はどれか。
- 問8同じ命令セットをもつコンピュータ A と B とがある。それぞれの CPU クロック周期，及びあるプログラムを実行したときの CPI（Cycles Per Instruction）は，表のとおりである。そのプログラムを実行したとき，コンピュータ A の処理時間は，コンピュータ B の処理時間の何倍になるか。
- 問9DMA コントローラーの説明として，適切なものはどれか。
- 問10オブジェクトストレージの特徴として，適切なものはどれか。
- 問11マルチプロセッサによる並列処理で得られる高速化率（単一プロセッサのときと比べた倍率）E を，次の式によって評価する。r ＝ 0.9 のアプリケーションの高速化率が r ＝ 0.3 のものの 3 倍となるのは，プロセッサが何台のときか。
- 問12二つのシステム A，B の稼働率をそれぞれ α_A（0＜α_A＜1），α_B（0＜α_B＜1），MTBF をそれぞれ MTBF_A，MTBF_B，MTTR をそれぞれ MTTR_A，MTTR_B としたとき，これらの関係として，常に成り立つものはどれか。
- 問13図のように 3 個の装置を並列と直列に組み合わせて構成したシステムがある。装置単体の稼働率と，システムの稼働率の関係を示したグラフはどれか。ここで，3 個の装置の稼働率は，全て等しいものとする。
- 問14リアルタイム OS において，実行中のタスクがプリエンプションによって遷移する状態はどれか。
- 問15仮想記憶管理におけるページ置換えアルゴリズムとして LRU 方式を採用する。主記憶のページ枠が，4000，5000，6000，7000 番地（いずれも 16 進数）の 4 ページ分で，プログラムが参照するページ番号の順が，1 → 2 → 3 → 4 → 2 → 5 → 3 → 1 → 6 → 5 → 4 のとき，最後の参照ページ 4 は何番地にページインされているか。ここで，最初の 1 → 2 → 3 → 4 の参照で，それぞれのページは 4000，5000，6000，7000 番地にページインされるものとする。
- 問16表は，OSS のライセンスごとに，そのライセンスの OSS を利用したプログラムを配布するとき，ソースコードを公開しなければならないかどうかを示す。a〜d に入れるライセンスの適切な組合せはどれか。ここで，表中の“○”は公開しなければならないことを表し，“×”は公開しなくてもよいことを表す。
- 問17OpenAPI Specification に従った API の定義・開発を支援する機能を提供する OSS はどれか。
- 問188 ビット D/A 変換器を使って負でない電圧を発生させる。使用する D/A 変換器は，最下位の 1 ビットの変化で出力が 10 ミリ V 変化する。データに 0 を与えたときの出力は 0 ミリ V である。データに 16 進数で 82 を与えたときの出力は何ミリ V か。
- 問19産業機器の制御装置として使われる PLC の説明として，適切なものはどれか。
- 問20FPGA などに実装するデジタル回路を記述し，論理合成するために使用される言語はどれか。
- 問21IoT システムにおいて，センサーの値をゲートウェイに送信するセンサーノードの消費電流を抑えるため，図のような間欠動作を考える。センサーノードの動作時間は 10 ミリ秒で，その間は平均して 10mA の電流が流れる。待機中は常に 0.1μA の電流が流れる。間欠動作の平均電流を 1μA 以下にするための待機時間として，最も短いものはどれか。ここで，平均電流の値を求める時間は十分に長いものとする。
- 問22ユーザーインタフェースのユーザビリティを評価する手法には，利用者が参加するものと専門家だけで実施するものとがある。利用者が参加する手法と専門家だけで実施する手法との適切な組合せはどれか。
- 問23W3C で仕様が定義され，矩形や円，直線，文字列などの図形オブジェクトを XML 形式で記述し，Web ページでの図形描画にも使うことができる画像フォーマットはどれか。
- 問24大量の IoT デバイスから送信される大量で，かつ様々な形式のデータを格納可能なデータモデルのうち，行ごとに任意の列数をもち，かつ列ごとに複数の値をもつことによって，柔軟なデータ格納を実現しているデータモデルはどれか。
- 問25UML を用いて表した図のデータモデルを関係データベース上に実装する際の解釈のうち，適切なものはどれか。
- 問26関係を第 2 正規形から第 3 正規形に変換する手順はどれか。
- 問27SQL 文に示す参照制約が存在する“商品”表と“受注”表とがある。“商品”表の行を削除したとき，削除した行の商品コードと同じ値の商品コードをもつ“受注”表の行を自動的に削除する SQL 文として，a に入れる字句はどれか。
- 問28和両立である関係 R と S がある。R∩S と等しいものはどれか。ここで，− は差演算，∩ は共通演算を表す。
- 問29無線 LAN のアクセスポイントや IP 電話機などに，LAN ケーブルを利用して給電も行う仕組みはどれか。
- 問30MTU（Maximum Transmission Unit）が 1,500 バイトに設定された IPv4 ネットワークで，2,000 バイトのデータを TCP を用いて送信するときに，二つ目に送信されるパケットに含まれるデータは何バイトか。ここで，TCP ヘッダー長は 20 バイト，IP ヘッダー長は 20 バイト，イーサネットのヘッダー長とトレーラー長は，それぞれ 14 バイトと 4 バイトとする。また，データを複数パケットに分割して送信するときは，先に送信するパケットに格納できる上限までデータを含めて送信するものとする。
- 問31次のルーティングテーブルをもつルータが宛先 IP アドレス 192.168.1.1 のパケットを受信したとき，選択されるネクストホップはどれか。ここで，宛先 IP アドレスの条件を満たす宛先ネットワークが複数あるときは，それらのうちで，サブネットマスクが最も長い宛先ネットワークのネクストホップを選択する。
- 問32あるサブネットでは，ルータやスイッチなどのネットワーク機器に IP アドレスを割り当てる際，割当て可能なアドレスの末尾から降順に使用するルールを採用している。このサブネットのネットワークアドレスを 10.16.32.64/26 とするとき，10 番目に割り当てられるネットワーク機器のアドレスはどれか。ここで，ネットワーク機器 1 台に対して，このサブネット内のアドレス 1 個を割り当てるものとする。
- 問33TCP/IP ネットワークで，データ転送用と制御用とに異なるウェルノウンポート番号が割り当てられているプロトコルはどれか。
- 問3430k バイトの JPEG ファイルを電子メールに添付するとき，実際の転送データはおよそ何 k バイトになるか。ここで，添付ファイルは MIME base64 を用いてエンコーディングされるものとする。
- 問35デジタル庁，総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC 暗号リスト）”を構成する暗号リストの説明のうち，適切なものはどれか。
- 問36Web サーバのログを分析したところ，Web サーバへの攻撃と思われる HTTP リクエストヘッダーが記録されていた。次の HTTP リクエストヘッダーから推測できる，攻撃者が悪用しようとしていた可能性が高い脆弱性はどれか。ここで，HTTP リクエストヘッダー中の“%20”は空白を意味する。
- 問37暗号機能を実装した IoT 機器における脅威のうち，サイドチャネル攻撃に該当するものはどれか。
- 問38PKI を構成する OCSP を利用する目的はどれか。
- 問39欧米などの企業，組織で行われている“セキュリティクリアランス”の事例はどれか。
- 問40ソフトウェアの情報セキュリティ対策のうち，SBOM（Software Bill Of Materials）管理ツールを用いることができるものはどれか。
- 問41cookie に Secure 属性を設定しなかったときと比較した，設定したときの Web ブラウザの動作として，適切なものはどれか。
- 問42Web アプリケーションソフトウェアの開発における OS コマンドインジェクション対策はどれか。
- 問43VPN で使用されるプロトコルである IPsec，L2TP，TLS の，OSI 基本参照モデルにおける相対的な位置関係はどれか。
- 問44パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。
- 問45デザインレビューの目的はどれか。
- 問46システムをバージョンアップするとき，システムの稼働環境を二つ用意しておき，一方の環境で現バージョンのシステムを稼働させた状態のままで他方の環境のシステムをバージョンアップし，ロードバランサーなどを使って稼働環境を切り替える。これによって，切替えに伴うシステムのダウンタイムを短くするとともに，バージョンアップしたシステムで不具合が発生したときには，元のバージョンに切り戻す時間を短くすることができる。この手法を何というか。
- 問47ソフトウェアの保守性を定量評価するときに使用する指標として，適切なものはどれか。
- 問48XP（Extreme Programming）のプラクティスの一つであるものはどれか。
- 問49分散システムの脆弱性を実験によって発見する手法であるカオスエンジニアリングには，五つの原則がある。この原則のうちの三つは，“定常状態における振る舞いの仮説を立てる”，“実世界の事象を多様化させる”，“継続的に実行できるよう実験を自動化する”である。あと二つの原則の組みはどれか。
- 問50スクラムにおいて繰り返し実行するイベントのうち，ステークホルダに作業の結果をプレゼンテーションして，プロダクトゴールに対する進捗について話し合い，必要に応じてスコープを調整するイベントはどれか。
- 問51プロジェクトマネジメントにおける“プロジェクト憲章”の説明はどれか。
- 問52EVM を使用してマネジメントをしているプロジェクトで，進捗に関する指標値は次のとおりであった。このプロジェクトに対する適切な評価と対策はどれか。
- 問53プロジェクトの期間を短縮する方法のうち，クラッシングに該当するものはどれか。
- 問54あるシステム開発プロジェクトのシステムテストにおけるテスト密度及び欠陥密度の値は，図に示した領域①〜領域④のうち，領域④の範囲内であった。品質管理基準に照らして評価すると，行うべき活動として最も適切なものはどれか。ここで，このプロジェクトの品質管理基準では，定量評価の基準として，表に従ってテスト密度及び欠陥密度の基準値を設定した上で，テスト密度は基準値の 80％以上であること，かつ，欠陥密度は基準値の 80％以上 120％未満であることと定めている。
- 問55あるサービスでは〔サービス可用性の SLA〕に基づき，サービス可用性の目標値の遵守状況を月ごとに測定して評価している。ある月の実績値は 99.3％だった。この月にサービス可用性の目標値を達成するためには，サービス停止時間は，最低，何時間少なければよかったか。
- 問56A 社は，自社がオンプレミスで運用している業務システムを，クラウドサービスへ段階的に移行する。段階的移行では，初めにネットワークとサーバを IaaS に移行し，次に全てのミドルウェアを PaaS に移行する。A 社が行っているシステム運用作業のうち，この移行によって不要となるシステム運用作業の組合せはどれか。
- 問57サービスの継続的改善で，改善の達成目標を設定して活動するとき，“サービスの提供やマネジメントの成功に重要な要因”を特定したものを何というか。
- 問58システム監査におけるウォークスルー法の説明として，適切なものはどれか。
- 問59システム監査における“監査手続”として，最も適切なものはどれか。
- 問60システム管理基準（令和 5 年）における，ユーザ受入テストに関する監査のチェックポイントとして，適切なものはどれか。
- 問61DX 認定制度における認定基準に含まれている事項はどれか。
- 問62A 社は，ソリューションプロバイダから，顧客に対するワントゥワンマーケティングを実現する統合的なソリューションの提案を受けた。この提案に該当するソリューションとして，適切なものはどれか。
- 問63クラウドサービスなどの提供を迅速に実現するためのプロビジョニングの説明はどれか。
- 問64製品 X と製品 Y を販売している企業が，見積作成と提案書作成に掛かる業務時間を，それぞれ 20％削減できるシステムの構築を検討している。Activity-Based Costing を用いて，次の条件が洗い出された。本システム構築による製品 X の見積作成と製品 X の提案書作成に関する月間総人件費削減効果は幾らか。
- 問65システム管理基準（令和 5 年）によれば，企画プロセスにおけるビジネス分析の達成目標の一つとして，適切なものはどれか。
- 問66ベンダーX 社に対して，表に示すように要件定義フェーズから運用テストフェーズまでを委託したい。X 社との契約に当たって，“情報システム・モデル取引・契約書＜第二版＞”に照らし，各フェーズの契約形態を整理した。a〜d の契約形態のうち，準委任型が適切であるとされるものはどれか。
- 問67市場成長率と相対的市場シェアから，市場と企業との関係を分析し，自社製品や事業についての最適な資源配分方針を求めるための手法はどれか。
- 問68プライスライニング戦略はどれか。
- 問69カーシェアビジネスをビジネスモデルキャンバスに当てはめた。b に該当するものはどれか。なお，ア〜エは a〜d のいずれかに該当する。
- 問70フリーミアムの特徴はどれか。
- 問71クラウドで学習し，エッジデバイスで推論する機械学習ベースのエッジ AI において，エッジデバイスで行われる推論処理として，適切なものはどれか。
- 問72スマートファクトリーで使用される AI を用いたマシンビジョンの目的として，適切なものはどれか。
- 問73コンピテンシーモデルの説明はどれか。
- 問74様々な需要予測モデルのもととなっている時系列モデルに関する記述として，適切なものはどれか。
- 問75引き出された多くの事実やアイディアを，類似するものでグルーピングしていく収束技法はどれか。
- 問76表から，卸売業 A 社と小売業 B 社の財務指標を比較したとき，卸売業 A 社について適切な記述はどれか。
- 問77売上高が 7,000 万円のとき，200 万円の損失，売上高が 9,000 万円のとき，600 万円の利益と予想された。売上高が 8,000 万円のときの変動費は何万円か。ここで，売上高が変わっても変動費率は変わらないものとする。
- 問78著作権法及び関連法令によれば，生成 AI を利用して画像を生成する行為又はその生成物の利用が著作権侵害にあたるか否かに関して，適切な記述はどれか。
- 問79資金決済法における暗号資産に関する記述として，適切なものはどれか。
- 問80欧州へ電子部品を輸出するには，RoHS 指令への対応が必要である。この RoHS 指令の目的として，適切なものはどれか。
正解と解説は、答え合わせのあとに出ます。