「本ページはプロモーションが含まれています」 HOME > セキュリティ > セキュリティ システムの開発と運用 更新日:2019年7月16日 システムの開発と運用 【クライアントサーバシステム】 ◆集中処理システムと比較した場合の分散処理システムの特徴に関する記述のうち、適切なものはどれか。#11 一部の装置の故障がシステム全体の停止につながることが多い。 機能の拡張や業務量の増大に対応したシステムの拡張などが困難である。 機密保護やセキュリティの確保が容易である。 システム全体を効率よく運用するための運用管理が煩雑になりやすい。 解答: ◆垂直機能分散システムに関する記述として、適切なものはどれか。 #12 クライアントとサーバの関係のように、プロセッサ間で階層または従属関係が存在する。 システムの効率を向上させるために、同じアプリケーションを実行するいくつかのプロセッサ間で負荷を分散する。 単独でも機能する複数のコンピュータシステムを、ほぼ対等な関係でネットワークに接続し、データを含めてリソースを共有する。 負荷を分散するために、アプリケーションごこに、ネットワーク内のどのプロセッサで実行するかをあらかじめ決めておく。 解答: ◆クライアントサーバ型アプリケーションの構造として、2層構造と3層構造がある。2層構造とは、データベースアクセスを行う層をサーバに設け、他の処理を行う層をクライアントに設ける形態である。3層構造とは、データベースアクセスを行う層およびデータ加工を行う層をサーバに設け、ユーザーインタフェースを実現する層をクライアントに設ける形態である。これらの特徴として、適切なものはどれか。 #10 2階層構造に比べ3階層構造では、GUIツールの利用によって比較的簡単にプログラムを作成でき、プロトタイピング開発やエンドユーザーコンピューティングに適する。 2階層構造に比べ3階層構造では、階層間の依存度が少ないので、階層ごとに並行して開発しやすい。 2階層構造に比べ3階層構造では、業務処理のロジックに変更が生じた場合、全てのクライアントに対し、インストールされたプログラムの入れ替えが必要になる場合が多い。 2階層構造に比べ3階層構造では、クライアントのアプリケーションの機能追加によって、クライアントとサーバ間のデータベースアクセス要求が増加し、レスポンスが悪化する場合が多い。 解答: ◆シンクライアント(Thin Client)によるコスト削減に関する記述のうち、適切なものはどれか。 #12 WWWブラウザをクライアントとサーバの双方に導入し、インターフェイスを統一することによって、コストの削減を図る。 アプリケーションにおけるデータの追加処理をクライアントとサーバで分担することによって、コストの削減を図る。 クライアント側にアプリケーションを持たせ、サーバは共通データの管理だけを行うことによって、コストの削減を図る。 クライアント側はユーザーとのヒューマンインタフェイスだけを担当することによって、コストの削減を図る。 解答: 【構造化分析・CASEツール】 ◆モジュール分割の尺度の一つとしてモジュール結合度がある。モジュール分割を行うときの方法として、モジュール結合度を最も弱くできるものはどれか。 #11 他のモジュールとデータ項目を共有するためにグローバルな領域を使用する。 他のモジュールを呼び戻すときに、呼び出されたモジュールの論理を制御するための引数を渡す。 一つのモジュールに機能を数多く入れる。 二つのモジュール間で必要なデータ項目だけを引数として渡すようにする。 解答: ◆モジュール結合度に関する記述として、適切なものはどれか。 #10 外部結合は、異種のデータ項目を大域的データとして受け渡す。 共通結合は、同種のデータ項目を大域的データとして受け渡す。 制御結合は、異種のデータ項目を引数として受け渡す。 データ結合は、同種のデータ項目を引数として受け渡す。 解答: ◆モジュール強度は、機能的強度、情報的強度、連絡的強度、手順的強度、時間的強度、論理的強度、暗号的強度に分類される。モジュール強度に関するこのような概念を導入する目的はどれか。 #13 機能的強度を持つモジュールと情報的強度を持つモジュールだけで構成されるプログラムを、最も望ましいものとして普及させるため。 どのようなプログラムも、機能的強度を持つモジュールと情報的強度を持つモジュールだけで構成できることを証明するため。 どのレベルまでモジュールを細分化したらよいかについて、設計の標準を提供するため。 モジュール強度の強弱を認識して、設計者がモジュールを作成したり利用したりできるようにするため。 解答: ◆ソフトウェア開発・保守工程において、リポジトリを構築する理由はどれか。#12 各工程の作業手順を定義することが容易になり、開発・保守時の作業ミスを防止することができる。 各工程での作業予定と実績を関連づけて管理することが可能になり、作業の進捗管理が容易になる。 各工程での生産物を一元管理することによって、用語の統一化、さらには修正作業の自動化が可能になり、開発・保守作業の効率を向上させることができる。 各工程での発生不良を管理することが可能になり、ソフトウェアの品質分析が容易になる。 解答: 【Web開発】 ◆ブラウザを使用し、データベース化された社内電話帳を検索・表示させるシステムを構築することになった。その際に利用できる技術はどれか。 #14 CGI POP SMTP SNMP 解答: ◆CGI(Common Gateway Interface)に関する記述のうち、適切なものはどれか。 #11 CGIスクリプトはクライアント側で動作するので、サーバ負荷軽減につながる。 CGIスクリプトを記述するのに使用できる言語は、Perlだけである。 CGIを使えば、セキュリティに関する問題は発生しない。 CGIを使えば、ユーザーからの要求に応じてデータベースサーバなどに処理を依頼し、その結果をWWWブラウザに返すことができる。 解答: ◆Javaの特徴に関する記述のうち、適切なものはどれか。 #13 Javaコンパイラがソースコードをバイトコードに変換し、Java仮想マシンがバイトコードを実行する。 Javaで開発したプログラムを実行するためには、ブラウザが必要である。 Javaで開発したプログラムを別のプラットフォームで実行するためには、再コンパイルが必要である。 アプレットは、セキュリティ上の理由から、ブラウザが動いているマシン以外とは通信できない。 解答: ◆Javaの説明として、適切なものはどれか。 #11 インターネットで用いられる通信プロトコル インターネット用の閲覧ソフトウェア(ブラウザ) オブジェクト指向のプログラム言語 カラー静止画像の符号化方式 解答: 【オブジェクト指向開発】 ◆オブジェクト指向において、個々のオブジェクトはその役割を遂行するのに必要な属性とメソッドを内部に持っている。この属性とメソッドを一つにまとめた構造にすることを何というか。 #11 インスタンス カプセル化 クラス化 メッセージ 解答: ◆オブジェクト指向における情報隠蔽の説明として、適切なものはどれか。 #11 オブジェクトは、そのデータに対して定義されたメソッドによってだけ、アクセス可能である。 オブジェクトは、抽象データ型の要素でなければならない。 親クラスに定義されたメソッドは、実行時に子クラスだけに引き継がれる。 同一メッセージでも、実行時には受信クラスに基づきメソッドが束縛される。 解答: ◆オブジェクト指向において、図のような階層のクラスを構成する場合、クラス間の関係に関する説明のうち、適切なものはどれか。#12 自動車 | ---------------- | | | | | バス トラック セダン バン ・・・ "自動車"のデータは"バス"、"トラック"などのクラスで引き継ぐことをインスタンスという。 "自動車"は、"バス"、"トラック"などのクラスから見て、サブクラスといえる。 "バス"、"トラック"などのクラスの共通部分を抽出して、"自動車"のクラスとして定義することを汎化という。 "バス"、"トラック"などのそれぞれのクラスの違いを、"自動車"のクラスとして定義することを特化という。 解答: ◆オブジェクト指向におけるクラスの集約(aggregation)に当てはまる事例はどれか。ここで、矢印(→)は左の各クラスを右のクラスへ集約することを示す。 #14 A氏所有のスポーツカー、B氏所有のセダン、C氏所有のワゴン→乗用車 X社のバス、Y社のバス、Z社のバス→企業の所有する自動車 駆動装置、車体、車輪→自動車 自動車、バス、トラック→自動車 解答: 【データベース開発と運用】 ◆関係データベースのアクセス効率に関する記述のうち、適切なものはどれか。 #11 最初に最適なアクセスパスを一つ用意しておけば、データ量が増加しても効率は悪化しない。 すべての読み取りアクセスは、必ずインデックスを使うアクセスパスにするほうが効率がよい。 データの追加や削除の頻度が高い列に対しては、インデックスを設けないほうが効率がよい。 同時に多くのトランザクションが処理されても、排他制御機能があるので、効率には影響しない。 解答: ◆2相ロックに関する記述として、適切なものはどれか。 #11 2相コミットを使用するときは、2相ロックを使用しなければならない。 新たなロックを獲得する前に、すでに獲得したロックを解放することによってデッドロックを回避できる。 コミットまたはロールバックが実行されるまでロックを解放しない。 トランザクションが獲得するロックの数は、単調に増加し、単調に減少するだけであり、増減を繰り返すことはない。 解答: ◆DBMSの機能に関する説明のうち、適切なものはどれか。 #11 ソフトウェアまたはハードウェアの障害などによって、データベースが破壊されることがある。このような場合に、データベースを復元するための機能を、再構成機能という。 データの不当な漏洩や改ざんを未然に防止するために、アクセスを制御する機能を排他制御機能という。 データベースに対する変更操作が繰り返されると、データの物理的な格納位置が不規則になったり、削除領域が利用できない状態になったりする。これを修復し、アクセス性能を向上させるための機能を、再編成機能という。 複数の利用者が同じ情報を更新する場合、適切な制御がないとデータベース内のデータに矛盾が生じることがある。このような矛盾を防止するための制御機能を、優先制御機能という。 解答: 【テスト】 ◆プログラムのコーディングミスのひとつに、繰り返し処理の判定条件として、A≧aとするべきところをA>aとコーディングすることがある。このようなミスを見つけ出すために有効なテストケース設計技法はどれか。ここで、Aは変数、aは定数とする。 #14 原因結果グラフ 限界値分析 同値分割 判定条件網羅 解答: ◆ホワイトボックステストのテストデータ作成に関する記述として、適切なものはどれか。 #11 入力データを同値分割法に基づいて分析し、テストデータを作成する。 プログラムのアルゴリズムなど内部構造に基づいてテストデータを作成する。 プログラムの機能に基づいてテストデータを作成する。 プログラムの入力と出力の関係に基づいてテストデータを作成する。 解答: ◆結合テストで使うプログラムのうち、トップダウンテストを特徴づけるものはどれか。 #11 スタブ ダイナミックテスト デバッガ ドライバ 解答: ◆プログラムのテストにおいて、内部構造を考慮してテストケースを設定し、下位モジュールから順次テストを行い、それを呼び出す上位モジュールを結合して、テストを進めた。このテスト技法の組合せとして、適切なものはどれか。#12 ブラックボックステスト、トップダウンテスト ブラックボックステスト、ボトムアップテスト ホワイトボックステスト、トップダウンテスト ホワイトボックステスト、ボトムアップテスト 解答: ◆出力帳票として1ページにヘッダと30件分のレコードを出力するプログラムをテストしたい。このプログラムを限界値分析によってテストするためのテストデータを用意する。同値クラスとしてレコード件数が0件、1~30件、31件以上の3つを設定したとき、レコード件数の組合せのうち、適切なものはどれか。 #13 0 20 40 0 1 30 31 0 20 30 40 0 1 20 30 31 解答: ◆新しく開発されたシステムの運用テストが、毎週月曜日の午前9時から土曜日の午前9時まで連続して行われている。稼動率に関する合格基準と運用記録のサマリをもとに評価するとき、テストの合否判定として適切なものはどれか。#12 〔稼働率の合格基準〕 テスト期間中の連続する3週間において、次の条件を満たしているときに合格とする。 (1)各週の稼働率は、0.980を下回らないこと (2)3週間の通算の稼働率は、0.995を下回らないこと 〔運用記録のサマリ〕 テスト期間|システム運転時間|障害の修復の履歴 --------------------------------- 第1週 | 120時間 | 火曜日午前9時~12時まで3時間停止 第2週 | 120時間 | 金曜日午前4時~5時まで1時間停止 第3週 | 120時間 | 金曜日午前4時~4時30分まで0.5時間停止 第4週 | 120時間 | 障害なし 第3週を終わった時点で合格の判定をしてもよかった。 第4週を終わった時点で合格の判定をしてもよい。 第4週を終わった時点で不合格であり、今後1週間は運用テストを続ける必要がある。 第4週を終わった時点で不合格であり、今後2週間は運用テストを続ける必要がある。 解答: ◆システムの移行テストの目的として、最も適切なものはどれか。 #12 新たなシステムを確実に稼動させるために、旧システムからの切り替えにかかわるプロセスを、安全性・効率性の観点から事前に確認する。 既存システムのデータベースのコピーを利用して、新たなシステムでも十分な性能が発揮できるかを確認する。 既存のプログラムと新たに開発したプログラムのインターフェースの整合性を確認する。 スタブやドライバを準備し、新たに移行されるプログラムの論理仕様を確認する。 解答: 【プロジェクト管理】 ◆図の日程計画で、作業Eの最遅開始日までの作業の所要時間は何日か。#13 --B-→(3)--E-- | | ↓ (1)--A-→(2) D (5)--G-→(6) | ↓ ↑ --C-→(4)--F-- 作業 所要時間(日) A 3 B 6 C 5 D 3 E 4 F 5 G 3 7 9 12 13 解答: ◆ソフトウェア信頼度成長モデルの一つであるゴンペルツ曲線モデルはどれか。 #14 解答: ◆デザインレビューを実施する狙いとして、適切なものはどれか。 #12 エラー、仕様の不一致を早期に発見し、手戻り工数の削減を図る。 開発規模の見積もりの最適化を図る。 単体テスト項目を同時に洗い出し、テスト作業の効率化を図る。 レビューの結果から、コードレビューの実施を省略できるかどうかを判断する。 解答: ◆ソフトウェア開発におけるデザインレビューのポイントとして、最も適切なものはどれか。 #13 過去の不良事例を活用するためには、その発生要因よりも技術的観点でまとめたほうが活用しやすい。 工程線表上に実施時期を明記しないで、設計者が必要な都度実施するのが望ましい。 使用されるドキュメントは、本来デザインレビュー用に用意するのではなく、設計作業時に作られるべきである。 ドキュメントに記述された内容をレビューするのであって、記述されていない事柄を指摘することは好ましくない。 解答: ◆ベームが開発した見積りモデルであるCOCOMOに関する記述として、適切なものはどれか。 #13 開発工程におけるWBSごとに作業工数を積み上げてコストを見積もるモデルである。 開発の専門家が過去の経験から類推してソフトウェアの規模を見積もるモデルであり、デルファイ法によってその見積り値を収束していく。 ソフトウェアの機能を入出力の数やマスタファイルの数でとらえ、難易度を考慮しながらソフトウェアの規模を見積もるモデルである。 ソフトウェアの規模を入力変数として、コスト誘因とそれに対する係数を考慮しながら開発工数を計算してコストを見積もるモデルである。 解答: ◆システムのコストを表すTCOの意味として、適切なものはどれか。 #13 業務システム開発の総コスト システム導入から運用・保守・教育までんを含む総コスト システム導入時の総コスト 通信・ネットワークの総コスト(ハードウェア、ソフトウェアを含む) 解答: 【障害検知と回復】 ◆デッドロックの発生に関する記述のうち、適切なものはどれか。 #12 デッドロックはCPUを複数持つシステムで発生するが、CPUが1個のシステムでは発生しない。 デッドロックは、常に2つのプロセス間で発生するものであり、3つ以上のプロセス間で発生することはない。 複数の資源に対する割当と解放の順序をあらかじめ決めておき、すべてのプロセスがこのルールを守れば、デッドロックは発生しない。 2つのプロセスに同じ資源を参照モードで割り当てる場合でも、デッドロックが発生する場合がある。 解答: ◆図のようなネットワーク構成において、アプリケーションサーバA上のDBMSのデーモンが異常終了したという事象とその理由を、監視用サーバXで検知するのに有効な手段はどれか。#11 監視用サーバX ーーーーールータ----- アプリケーションサーバA | | | | ■---■---■--■ ■--■---■---■ アプリケーションサーバAから監視用サーバXへのICMP宛先到達不能(Destination Unreachable)メッセージ。 アプリケーションサーバAから監視用サーバXへのSNMP Trap PDU。 監視用サーバXからアプリケーションサーバAへのFinger。 監視用サーバXからアプリケーションサーバAへのPING。 解答: ◆あるWebサーバで、全てのユーザーが接続不能になった。このため、保守要員がWebサーバを調査したところ、ネットワークも含めてハードウェアには問題がなく、また、システムは稼動状態であり、ユーザーとの接続が不能であること以外には異常が見られなかった。Webサーバの設定やユーザーの操作には誤りがないとすると、このWebサーバの異常の原因として、最も可能性が高いものはどれか。 #14 TCP SYNの大量発生が起こった。 マクロ感染型のコンピュータウィルスに感染した。 メール爆弾が投入された。 論理爆弾が組み込まれていた。 解答: ◆a~cの障害に対するデータベースの回復方法として、適切な組合せはどれか。#12 a トランザクション処理途中の矛盾 b トランザクションコミット後の媒体障害 c トランザクション処理途中のデッドロック a(ロールバック)b(ロールバック)c(ロールフォワード) a(ロールバック)b(ロールフォワード)c(ロールバック) a(ロールフォワード)b(ロールバック)c(ロールフォワード) a(ロールフォワード)b(ロールフォワード)c(ロールバック) 解答: ◆データベースを使った処理中にシステム障害が発生し、チェックポイントt1の状態まで復旧した。5つのトランザクションTR1、TR2、TR3、TR4、TR5の中で、前進復帰(ロールフォワード)しなければならないものはどれか。ここでチェックポイントでは、その時点で実行中のトランザクション情報やデータベースの更新履歴などのログ情報を書き出すとともに、データベースへの書き出しも行うものとする。#11 チェックポイントt1 システム障害発生t2 --------------------------→ 時間 | | 開始 TR1 コミット |-----------| 開始 TR2 コミット |-----------| 開始 TR3 |----------------------------- 開始 TR4 コミット |-----------| 開始 TR5 |------------ | | TR1とTR2 TR2とTR3 TR2とTR4 TR3とTR4 解答: ◆オンラインシステムのデータベース回復処理に関する記述のうち、適切なものはどれか。 #13 業務処理上の誤りによってデータベースの誤更新が行われた場合、ジャーナルファイルの更新後情報を用いて最新の状態に回復する。 ディスクアクセス時に回復不能なエラーが発生した場合、最新のバックアップファイルとジャーナルファイルの更新情報を用いて回復する。 データベースの回復処理に備えて、定期的にバックアップファイルを作成するとともに、オンライン稼動中にはジャーナルファイルに更新前後の情報を記録する。 データベースの回復処理に備えて、入力されたトランザクション、更新前後のデータベースレコードおよびその際の処理プログラムを含むジャーナルをとる。 解答: ◆トランザクション処理中のデータベース更新に関する記述のa~cに入れる字句の組合せとして、適切なものはどれか。#12 データベースを実際に更新する前後に( a )をとる。あるトランザクションの処理が途中で中止されたときは、( a )に記録された( b )情報をもとにして、データベースをトランザクション処理前の状態に戻す。この操作を( c )という。 a(バックアップ)b(更新後)c(ロールバック) a(バックアップ)b(更新前)c(ロールフォワード) a(ログ)b(更新後)c(ロールフォワード) a(ログ)b(更新前)c(ロールバック) 解答: ◆大量の更新があるデータベースシステムにおいて、障害回復処理機能の妥当性を監査する項目として適切なものはどれか。 #12 データベース全体のファイルダンプは、トランザクション内に設定したチェックポイントで定期的に取得されているか。 変更直前の値(ビフォアイメージ)のジャーナルは取得されているか。 ロールバック処理は、DBMSの開始状態に戻すことができるか。 ロールフォワード処理は、トランザクションのアボート処理に対して機能するか。 解答: 【運用・保守・変更】 ◆ネットワーク構成の変更に関する記述のうち、最も適切なものはどれか。 #13 ネットワーク構成の変更は、失敗の際の影響が大きいので、構築時に十分な構成の検討を行い、運用開始後は変更しないようにすることが重要である。 ネットワーク構成の変更は、必要に応じていつでも行うことができるように、機器台帳・管理台帳などの更新をタイムリーに実施することが重要である。 ネットワーク構成を変更する場合は、ネットワークセキュリティを確保するため、すべてのユーザー業務を停止させてから実施する必要がある。 ネットワーク構成を変更する場合は、変更規模が大きくなるほど担当者の経験やスキルを生かし、ネットワーク管理ソフトウェアによる自動的な更新を避ける必要がある。 解答: ◆ネットワーク構成の変更に関する記述のうち、最も適切なものはどれか。 #11 ネットワーク構成の変更は、失敗の際の影響が大きいので、構築時に十分な構成の検討を行い、運用開始後は変更しない。 ネットワーク構成の変更は、比較的頻繁にあるので、機器台帳・管理台帳などの更新をタイムリーに実施することが重要である。 ネットワーク構成を変更する場合は、機密保護および安全確保の観点からユーザー業務を必ず停止させてから実施する。 ネットワーク構成を変更する場合は、範囲を分割し変更規模を小さくしたうえで、担当者の経験を生かし、ネットワークソフトウェアによる自動的な変更は避ける。 解答: ◆キャパシティ管理に関する記述として、適切なものはどれか。 #14 システム資源の構成を把握し、新設・増設・移転・撤去などに対応する。 システム資源の利用状況に応じてコストを計算し、利用部門に賦課する。 システム資源の利用状況を分析し、システムの性能上の問題点を摘出し対策をとる。 データ量の増加予測に対して、システム資源の増設計画を立案し実施する。 解答: ◆キャパシティ管理に関する説明として、適切なものはどれか。 #11 地震災害の対策として、重要なデータやプログラムは遠隔地のバックアップセンターにも重複して保管・管理することである。 システム負荷について現状分析と将来予測を行い、サービス水準の維持のためにシステム資源を適切に管理することである。 日常の業務処理についてシステムの監視や操作の標準化を行い、処理の信頼性向上とシステムの効率的運用および管理をすること。 バックログ解消のために、システム開発要員を適切に採用、訓練、配置し、管理することである。 解答: ◆ジョブのスケジュールを計画するために必要な情報の組合せとして、最も適切なものはどれか。 #11 障害記録、ジョブごとの処理時間、プログラムステップ数。 障害記録、ジョブの優先順位、必要なシステム資源。 ジョブごとの処理時間、ジョブの相互関係、ジョブの優先順位。 ジョブの相互関係、ジョブの優先順位、プログラムステップ数。 解答: コンピュータシステム システムの開発と運用 ネットワーク技術 セキュリティと標準化 情報化と経営 監査 総合的なセキュリティ技術 キーワード集 最強配送 セイリン セイリン円皮鍼 パイオネックス イエロー 100本入 1箱(100本入)【HR】 あなたのWEBサイトをレベルアップさせるには【ドメイン】! ■ドメイン取るならお名前.com■ 有機・低農薬野菜宅配のらでぃっしゅぼーや。素材本来の味を食卓に。 キャンプ、アウトドアー、登山用品なんでも揃うここだね 期間限定P10倍!10/4 20:00から10/10 23:59まで 【送料無料】トゥルースリーパーエアフリー正規品 シングル セミダブル ダブル クイーン 高反発 高反発マットレス 日本製 寝具 マットレス マット 5cm 人気 オーバーレイマットレス トッパー 布団 敷布団 敷き布団 -セキュリティ