システムアーキテクト午前Ⅱ過去問 平成30年度秋期（解説なし）

ア　ある問題に対して起こり得る全ての条件と，それに対する動作の関係を表形式で表現したものである。

イ　各機能が，どのエンティティに対して，どのような操作をするかを一覧化したものであり，操作の種類には生成，参照，更新及び削除がある。

ウ　システムやソフトウェアを構成する機能(又はプロセス)と入出力データとの関係を記述したものであり，データの流れを明確にすることができる。

エ　データをエンティティ，関連及び属性の三つの構成要素でモデル化したものであり，業務で扱うエンティティの相互関係を示すことができる。

ア　システムやソフトウェアの振る舞いをガイドワードを用いて分析して，システムやソフトウェアが意図する振る舞いから逸脱するケースを明らかにする。

イ　システムを階層構造の構成要素に分解し，下位レベルの要素から上位レベルの要素へボトムアップで解析して，システムに対する最終的な影響を明らかにする。

ウ　障害を発生させる要因を演えき的(トップダウン)に解析して、原因又は原因の組合せを正確に示す。

エ　証拠を示して論理的に説明することによって，システムやソフトウェアが目標の品質を達成できることを示す。

ア　基幹システムから利用者の所属情報を取得するために，全てのサブシステムで共通の通信プロトコルを使用する。

ア　機能適合性とは，明示された状況下で使用するとき，明示的ニーズ及び暗黙のニーズを満足させる機能を，製品又はシステムが提供する度合いのことである。

イ　信頼性とは，明記された状態(条件)で使用する資源の量に関係する性能の度合いのことである。

ウ　性能効率性とは，明示された利用状況において，有効性，効率性及び満足性をもって明示された目標を達成するために，明示された利用者が製品又はシステムを利用することができる度合いのことである。

エ　保守性とは，明示された時間帯で，明示された条件下に，システム，製品又は構成要素が明示された機能を実行する度合いのことである。

ア　決定表は，条件と処理を組み合わせた表の形式で論理を表現したものであり，条件や処理の組合せが複雑な要件定義の記述手段として有効である。

イ　構造化チャートは，システムの“状態”の種別とその状態が遷移する“要因”との関係を分かりやすく表現する手段として有効である。

ウ　状態遷移図は，DFDに“コントロール変換とコントロールフロー”を付加したものであり，制御系システムに特有な処理を表現する手段として有効である。

エ　制御フロー図は，データの“源泉，吸収，流れ，処理，格納”を基本要素としており，システム内のデータの流れを表現する手段として有効である。

ア　ソフトウェアコンポーネントをコーディングできるレベルのソフトウェアユニットまで詳細化し，全てのソフトウェア要求事項をソフトウェアユニットに割り当てる。

イ　ソフトウェア品目の外部インタフェース，及びソフトウェアコンポーネント間のインタフェースの詳細な仕様を設計する。

ウ　ソフトウェアユニット及びデータベースを作成し，これらをテストするための手順とデータを作成する。

エ　ソフトウェアユニットとソフトウェアコンポーネントを結合し，集合体が作成されるごとにテストする。

ア　EU市場で扱われる電気・電子製品，医療機器などにおいて，一定基準値を超える特定有害物質(鉛，カドミウム、六価クロム，水銀など6物質)の使用を規制することを定めたものである。

イ　国などの公的機関が率先して，環境物品等(環境負荷低減に資する製品やサービス)の調達を推進し、環境物品等への需要の転換を促進するために必要な事項を定めたものである。

ウ　政府機関などによる物品・サービスの調達において，締約国に対する市場開放を進めて国際的な競争の機会を増大させるとともに，苦情申立て，協議及び紛争解決に関する実効的な手続を定めたものである。

エ　締約国に対して，工業所有権の保護に関するパリ条約や，著作権の保護に関するベルヌ条約などの主要条項を遵守することを義務付けるとともに，知的財産権保護のための最恵国待遇などを定めたものである。

ア　現行業務の業務負荷から新業務導入時の業務負荷を予測することによって，最適なパフォーマンスを実現する要員数を明確化する。

イ　情報セキュリティリスクが顕在化したときに適切な対応をとることを目的として，対応方針と対策を策定した後，サーバに必要な機能をインストールする。

ウ　将来導入が予定されている24時間365日稼働の実現に向けて，故障時に待機系への切替えが必要なサーバとそのスペックを明確化する。

エ　必要となるリソースを適切なタイミングで増強することによって、適正なコストで最適なパフォーマンスのサービスを提供する。

ア　Webサイト上の掲示板に攻撃用スクリプトを忍ばせた書込みを攻撃者が行い，その後に当該掲示板を閲覧した利用者のWebブラウザで，攻撃用スクリプトが実行された。

イ　Webブラウザへの応答を生成する処理に脆弱性のあるWebサイトに対して，不正なJavaScriptコードを含むリクエストを送信するリンクを攻撃者が用意し，そのリンクを利用者がクリックするように仕向けた。

ウ　攻撃者が，乗っ取った複数のPC上でスクリプトを実行して大量のリクエストを攻撃対象のWebサイトに送り付け，サービス不能状態にした。

エ　攻撃者がスクリプトを使って、送信元IPアドレスを攻撃対象のWebサイトのIPアドレスに偽装した大量のDNSリクエストを多数のDNSサーバに送信することによって，大量のDNSレスポンスを攻撃対象のWebサイトに送り付けるようにした。

ア　OSコマンドインジェクションを防ぐために，Webアプリケーションが発行するセッションIDに推測困難な乱数を使用する。

イ　SQLインジェクションを防ぐために，Webアプリケーション内でデータベースへの問合せを作成する際にプレースホルダを使用する。

ウ　クロスサイトスクリプティングを防ぐために，Webサーバ内のファイルを外部から直接参照できないようにする。

エ　セッションハイジャックを防ぐために，Webアプリケーションからシェルを起動できないようにする。