H25秋午前過去問

久々の午前対策実況だ。
以外にめんどうで、パスした問題も多かった。

ハードディスクのアクセス時間の計算など忘れてしまっていたので、対策が必要だ。

結果は
問１、集合演算、ベン図
問２、線形計画法
問３、ハミング符号とビット誤り訂正
問４、逆ポーランド記法
問５、配列でのスタックの実現方法；LIFO
　　　キューとの違いに注意；FIFO
問６、アルゴリズムの計算オーダ
問７、再帰関数
　　　　ケアレスミス
問８、リエントラント（再入可能）プログラム
問９、CPU高速化技術（スーパススカラと演算器）
問１０、CUP,のスタックポインタ
問１１、キャッシュメモリへの書き込み動作
問１２、磁気ディスクのアクセス時間
問１３、NAS
問１４、MTBF,MTTR
問１５、めんどくさそうな計算ぱす
問１６、稼働率の合成計算
問１７、ガーべじコレクション
問１８、ページング方式の仮想記憶でフラグメンテーションを解決できる理由
問１９、LRU方式によるページアウト回数
問２０、ファイル容量計算
問２１、D/A変換
問２２、論理回路
問２３、webコンテンツのアクセシビリティ
問２４、CGの基本技術
問２５、ストアドプロシジャーの利点
問２６、関数従属性
問２７、ER図　カージナリティ
問２８、SQL分
問２９、ETLツール
問３０、CSMA/CD方式
問３１、ビット誤り率
問３２、Ajax
問３３、SSLで使う鍵
問３４、SVG
問３５、VoIP
問３６、シングルサインオン
問３７、パスワード総数
問３８、ハッシュ関数とメッセージダイジェスト
問３９、暗号化方式
問４０、情報セキュリティの完全性への攻撃
問４１、SQLインジェクションとプレースホルダ
問４２、ウイルス検地方法
問４３、メールサーバの第三者中継
問４４、UML
問４５、ソフトウエアの用件定義
問４６、ソフトウエアの再利用性
問４７、CMMI
問４８、SOA
問４９、プログラムの著作権
問５０、著作権法違反な事例
　　　　読み間違い。だめなものを選ぶ
問５１、WBS
問５２、アローダイヤグラムの作業の余裕日数の読み方
問５３、EVM
問５４、管理図
問５５、ITサービスマネジメントにおけるインシデント管理
問５６、ITサービスマネジメントの可溶性管理
問５７、システム監査人が負う責任
問５８、事業継続計画の監査
問５９、エディットバリデーションチェック
問６０、内部統制
問６１、EA
問６２、BPO（Buisiness Proceses Outsourcing)
問６３、情報リテラシとコンピュータリテラシ
問６４、非機能用件と機能用件
問６５、RFI
問６６、半導体ファブレス企業
問６７、企業の競争戦略（フォロワー戦略）
問６８、アンゾフの成長マトリクス
問６９、マーケティングミックス
問７０、技術のS字カーブ
問７１、スマートコミュニティ（未来環境都市）
問７２、PLM(Product Lifecycle Management)
問７３、めんぱす
問７４、B to C
問７５、親和図
問７６、IFRS(国際財務報告基準）
問７７、固定費、変動費
問７８、下請け企業関連法規
問７９、請負契約の仕組み（発注者、受注者、監督者、労働者）
問８０、PL法（ソフトウエアは無形であり一般にPL法の対象外だが、ROM化すると部品となる）

結果；　56/80 ~70%　午前突破は確実

感想；知識があいまいな部分がまだある。知識の理解度を上げる必要がある。

午後対策６（完結）

今日で、午後はいったん終了とする。過去問を解いていて、情報セキュリティ分野はネットワークの知識が必要だとわかった。SW時代にはVPNの仕組みを問う問題も出ている。APになってからは、サーバーの運用などのシステムにおけるセキュリティがメインで、上記のような単発は出ていない。APでは開発技術ではなく会社での運用の話っぽい話がメインになっている。SWの午後は基本情報のテクノロジ系の難しさがあるが、APの午後はマネジメントやストラテジの影響からか、いくぶんプログラマ系の技術寄りではなく、SEよりの管理や社内整備っぽい傾向にシフトしているので、両者の差は大きいようだ。なjので、SWの過去問は後回し、か極論はやらなくてもいいかも、と思った。



決定した選択方針をまとめると、
問１　情報セキュリティ
問２　経営戦略（ストラテジ）
問５　ネットワーク
問９　プロジェクトマネジメント
問１１　システム監査
問X　当日判断。デフォルトでは問４システムアーキテクテャ。
（攻略順は別）
を各個撃破。

午後対策５

情報セキュリティ分野を攻略する。これは必修になった。

出題例は

H21秋　公開鍵基盤を用いた社員認証システム
　　
H21春　ファイアウォールの設定

重要知識

• 電子署名；ようは手書きのサインに相当するもののことで、本人にしか署名できない。
• 公開鍵基盤を用いた認証システム；公開鍵証明書には公開鍵が含まれている。この証明は認証局が行う。パブリック認証局だけではなく、プライベート認証局もある。
• ファイアウォールのリルタリング設定は情報セキュリティポリシに則る（問題文のどこかに記載があるはず）
• RADIUSサーバ（ラディウス）；認証機能の他に、認証情報を一元的に管理できるメリットもある。
• フィルタリングテーブルの見方
• IPマスカレードのセキュリティ面での利点
• IPスプーフィング（IP偽装攻撃）；ファイアウォール突破の常套手段
• 
  

午後対策４

　気づいたら４月にはいってしまった。今年度は４半期分割で、少なくとも四つ目標を達成する計画だ。その第一弾がこれAP。第二弾にFPを考えていたが、第三弾以降にまわすことにした。TOEICはその実態からやりたくはないが、世の中がそういうものに評価を下すという慣習がある以上、やらない訳にもいかない。受験英語学習のラスボスとして徹底的に打ち倒してやろう。９００越えでクリアというゲーム。まぁこれは１１月くらいを目標に想定している。

　さて、応用情報の午後対策だが、懸案の選択必修については前回までの経験からストラテジ（経営戦略）を選択することにしたのだった。知識が必要だが、手を出せないというほどのことはないのが狙いめだ。時間的なロスを考えると合格にはもってこいだ。多分だが、合格者の選択状況を調査すればアルゴリズム選択者よりストラテジ選択者のほうが多いのではないかな。調べてみたいところだ。

（いま実際調べたが、、、、、、、、、情報がみあたらなかった）

　それでは、今回はストラテジの分析を行う。大学のj経済や経営学部でやっていそうな内容が出題され、その基本用語を知っていることが要求されているように感じる。たとえば、キャッシュフロー、流動比率、投資活動、経常利益などの用語って、何となくは知っているが、定義を性格に覚えていないですよね。だからここが試験で問われる項目になっているようだ。なんだかんだで知識が問われていることに注意。知識の運用能力か鍵です。

　まずストラテジ系の問題は大きく２分類できるようだ。
１、経営戦略（マーケティング）
２、情報戦略（ビジネスモデル）
３、戦略立案（コンサルティング）

出題傾向
H２５春　「料理教室チェーンの経営戦略」
　　　財務面における安全性指標（設備投資に関する指標；固定長期適合率）
　　　経営分析（ファイブフォース分析）
　　　経営分析指標（損益分岐点の生徒数の計算）
　　　キャッシュフロー（投資活動のよるもの）
　　　業務提携（広告の効果とターゲット層）
　　　設備投資のリスク（状況の予測；将来性の有無）

知識

• キャッシュフロー（経営活動、投資活動、財務活動の３分類）
• 経営分析指標（収益性分析の指標、安全性分析の指標、生産性分析の指標、その他）
• ファイブフォース分析（競合企業間の敵対関係、新規参入の脅威、代替品の脅威、買い手の交渉力、売り手の支配力）
• 財務諸表（貸借対照表、損益計算書、キャッシュフロー計算書の３つで構成

H２２春　「企業の経営分析」

　　　財務諸表

　　　経営分析指標

　　　収益性分析（総資本回転率）

　　　安全性分析（固定長期適合率、流動比率）

　　　経常利益（営業利益＋営業外収益ー営業外損益）
　　　キャッシュフロー計算書（現金および現金同等物の増減）
　　　　
知識

• 財務活動によるキャッシュフローはようするに借金。
• 営業活動によるキャッシュフローはようするに儲け。

　　

午後対策３

週末に対策本読んでいろいろおもったが、結局は受験者の経験に依存する部分が大きいということが。データベースの開発にかかわったことがあるなど、経験と知識がある人はDBを選択するといいだろうし、そうでない人はやめたほうがいい。

てなわけで、結局絞って知識を増やしておくほかはないかな。
まぁ要するになんだかんだでやっぱり知識が大切だ。午後も知識勝負です。
参考書には午後に知識は要らない的なことがよく書いてあるが、これは嘘だ。まさに知識が問われている。体系的な知識が必要だが、単発でも出題されているから気をつけよう。

わたしが思うに、問２のストラテジはなんだかんだで知識のみで片付きそうですので午前対策もかねて集中的にやることにしました。当初アルゴリズムにしようかとおもったのですが、過去問やってみてこれ激しく難しいです。まぁやらなきゃいいだけで、手を出したら負けるといういわゆる捨て問です。まぁようするに戦略が必要で、ストラテジとれってことですね。いずれにしても時間食うので最後にやることにします。

結局
問１　「情報セキュリティ」

問５　「ネットワーク」

問１１　「システム監査」

問９　「プロジェクトマネジメント」

問４　「システムアーキテクテャ」

問２　「経営戦略」

という流れで決定。
問８はUMLなどで特有の知識が要り、非常にめんどくさい場合があるのでやめました。


問４の対策をまとめる。図表が多数出てくる。キャプションからテーマを予測するのがコツ。
システムアーキテクチャだけにシステムの話である。部分ごとの把握でシステム構成を把握する。
テーマは「システムの稼働率」「システムの可用性」が定番。応用例として「待ち行列モデル」が出る場合がある。
題材は「サーバー技術(仮想化、並列化による性能アップ、性能評価）」。
この際、複数の方法を比較し、問題点を分析するなど。

どうやらその名が示すように、どういうシステムにいかなる構造（アーキテクテャ）があるのか、ということをつかむのがコツと思われる。バイトとビットの混在などによる単位の引っ掛けに注意。

• H24秋　題材　「データ分析処理の並列化」

テーマ　「システム構成の比較検討、ボトルネック、稼働率、RAID の知識」

• H23秋　題材　「サーバの仮想化」。

テーマ　「冗長構成、障害発生、システムの可用性、CPU使用率とメモリ使用量」

• H23春　題材　「非機能用件の定義」

テーマ　「新システム構築、稼働率、データ転送量、転送速度、信頼性向上技術」

• H22秋　題材　「Webシステムの性能評価」

テーマ　「スレッド並列化、サーバのCPUとメモリ使用率、待ち行列理論（窓口利用率）」

　
　　　　　

• H22春　題材　「インターネット情報提供システム」

テーマ　「待ち行列モデル、システム構成の見直し、新サービス追加と問題点」

• H21秋　題材　「Webシステムの構成」

テーマ　「システムのセキュリティ用件、システムの可用性、稼働率計算」

• H21春　題材　「災害復旧対策」

テーマ　「バックアップシステム、更新データのコピー方式(同期、非同期）、伝送速度」


　　　　　　
　　　　　　　

　　　　　

午後対策２

前回午後の取り組み方に関していろいろ実践的にやってみたが、この中でマネジメント系の問１２「システム監査」の問題が意外に解きやすいことがわかった。他には問１０「プロジェクトマネジメント」がまあまあ点は取れる。それで戦略をテクノロジ系重視から修正したわけである。

今日から来週末までに午後試験対策を実施する。なにやら今回からまた傾向が変わり、従来の１０台出題から１１台出題に変わったようだ。それでなんと問１が必修になったようだ。分野は「情報セキュリティ」である。そのせいで５問選択から４問に減った。まぁどうせ情セキュとるから実質変更はないがね。しかし、これについては古い過去問ばっかりやっていたせいで盲点だった。やはり金はかかるが新しいものを買った方がよいようだ。今日結局買いました。先ほど大学生協で過去問と午後対策本あわせて２冊買いました。６千円くらいしたが、まぁ受かればいいやね。金かかってるんだから落ちられませんぞ！！
この変更のせいで午前の情報セキュリティ問題の出題数が増えるようだ。気をつけよう。
そういえば、前回書いた応用情報のアイ・テックの過去問をブックオフで手に入れた件だが、買って家に帰ってよく見てみるとなんと「基本情報」の過去問だったww。応用情報にみえたのはなぜだ。すぞい欲しかったからそう見えたんだろうね、怖い怖い。買おうと思ってた本が１００円コーナーいったらたまたま見つけて「おお、あったよ〜」って飛びついて買ったんだわ、疑いもしなかった。金損した〜。

話をもどすと、まぁそういう訳でまた対策を変更する必要がありそうだ。まぁどうやら午後対策をすると午前の知識も深まるので、手堅い方法であることに気づいた。これやったら受かりそうだという直感がする。

直前に午前の知識を参考書で整理したら完璧だろうね。これも計画中。別途記事にしますね。


さて、今回はまず午後の得意分野を増やすべくがんばります。なにやらものの本によれば３つ得意分野を作っておけば午後突破はできるようだ。

結局、応用情報技術者試験の午後にはこう取り組む戦略となった：

問１　情報セキュリティ（必修）　２０分

問２か３　ストラテジかアルゴリズム（選択必修）４０分　どちらかは当日判断　

問５　ネットワーク（選択）　２０分

問４か８　システムアーキテェクチャか情報システム開発か迷い中。どうしようかな。

問９　プロジェクトマネジメント（選択）　２０分

問１１　システム監査（選択）　２０分


　分析の結果、午後の選択問題であと１つ得意分野を作ることが学習の当面の目的となった。

あと、大切なのが解く順番だ。これは参考書には書いてないですな。まぁどうするかは人それぞれだろうが、いまのところは簡単な順に
１->5 -> 11 ->9  -> 4(8) -> 2(3)
で想定している。

だが本番の難易度によっては柔軟に対応できるようにしたほうがよいと参考書にかいてあったが、そりゃそうでしょうよ。だからといって全分野勉強しておくのは無駄でしょ！なんてことだ！！あたりまえだ。これは逆説的に無責任な発言だ。
メインはあらかじめ絞っておいて突破できるだけの力を付けておくべき。でないと非効率きわまりない。

まあ確かに難易度は年ごとにばらつくのは否定できないか。基本情報の時もC言語が難しくアセンブリ言語が簡単なんていわれてたけど、アセンブリはそんなに簡単でなく（トレースがめんどい、、）実際C言語選択で合格できたし、自分のやり方でいいんではないかな。
まぁ個人的にC/C++言語が大好きなんであれですが。

ではしばらく、勉強しますので一時中断。

（しばらく経過。。。。。）


午後概論としては
「情報システム開発」はメーマが幅広いため、やや難という評価。
オブジェクト指向（UML）は定番だが、見慣れない初見に近い問題も多数あるようだ。

なるほど、先の柔軟性とはこのことか！定番だけ勉強しておこうという訳ね。本番では定番問題だけをピックアップする方法か、たしかにいいかもね。なるほどなるほど。
でなければあきらめようということにもなるがね。楽する分だけリスクもある。人生らくありゃ苦もあるさ（うるせえよ）。

わかったこと（これ重要）
・解くときに、この問題がどの分類のものかを把握すること。枠組みの把握が重要だ。品質管理なのか、監査なのか、それともセキュリティを問う問題なのかあらかじめ想定していないと問題を読んでいて分けわからなくなってくるわ。問題長過ぎるので、拾い読みして必要に応じて戻るしかないかな。

・かならず先に設問を読んでから本文へ入ること。

・あくまでも問題文に書いてある事項に則って考え回答すること。自分がどう思うかという感想は必要ない。どうであるかという問題での設定を答えてやるだけだ。そう、問題での設定だ。解答みたらほとんど問題文丸写しに近いほどよく似たことが書いてあることが驚くほど多い。というか全て。論述と思いきや、要は国語的な抜き出し問題と思ってよい。

午後対策をはじめた

さて、今日はブックオフでたまたまだがアイ・テックの午後対策本を入手できたのでこれから２週間で制圧する。ようするに過去問学習のこつは傾向と設問パターンの把握であり、基本情報の時はこれでうまくいった記憶がある。

なんか難しそうな印象があるが、これを払拭したい。多分これが最大の敵だ。

さて、まずは午後試験の形式だが、選択式である。毎年かわる部分と、不変の部分があるようだ。

私が選択する予定の問は

問２：「プログラミング」（これだけ必修で２０点満点）

問４：システムアーキテクチャ

問５：ネットワーク

どちらか１つ

問６：データベース

問７：組み込みシステム

問８：情報システム開発

問９：情報セキュリティ

の６台だ。経営・戦略系の問もあるが、これはどうなんだろう？めんどくさそうだが一度は手をつけてみた方がよいかもしれない。簡単に点とれるならやるべきだ。

まぁ６割で合格なので、実質必須＋４台が満足に解ければ大丈夫だろう。１問すててOK.と考えると少し気が楽になる。

だが、少しテクノロジ系に偏りすぎている（というより全部でしょwww）のは確かなので、少しマネジメントにも手をだしてもいいかもしれない。午前対策にもなるはずだし。

問１２：「システム監査」は形式内容的に安定していそうな気もするが、やったことないので不明。今回これを明らかにする。

しばらく経過。。。

さて、H２２春午後　問１２　外部委託管理の監査　をやってみた感想を書く。

簡単だった。あれ、意外。これはいけるわ〜。時間もそれほどかからない、というより疲れないから体力温存にいいわ。テクノロジ系ばっかりやってるとあたま固まってくるから気分転換になる。イメージしやすいから取り組みやすかった。
具体的には、D社がE社に外部委託したが、コストを下げるためにEはF社に再委託したという事案だった。ありがちだよね。そんで、セキュリティ情報についての取り決めがDとFの間には直接取り決めがないだの、やらせてみるとスキル不足でバグだの不具合が頻発だの、E社からの結合テスト結果報告書に目を通していないだの、開発後の書類の回収や破棄の確認をD社は行っていないだの、などの問題があった。この改善についての設問だった。

「改善指導（フォローアップ）」という用語を答えさせる設問があったが、基本的な用語を覚えておいた方がよいようだ。知らなかった。

ついでもう一問やってみよう。
しばらく経過。。。

H２２年秋午後　問１２　システムテストの監査　をやってみた感想は。
やっぱり簡単だわ。ただし専門用語を聞く問題が出ていると先にのべたとおり、今回もでており、やっぱり間違えた。知識が足りないんだね。だけどその他は問題文を読んで、設問との対応箇所の把握さえできれば、まぁどうということはない感じだ。

監査を実施中、自らの監査意見を立証するのに必要な事実を取りまとめたものは「監査証拠」、監査業務の実施記録は「監査調書」だ。覚えましょう。なんか午前でも出ていたような気もする。あとでチェックすることにしよう。記事にします。


以上から、戦略変更決定。
問１２「監査」は選択したほうがよい。これで１０点は確実にゲットだ。

あと気になるのは問２、アルゴリズム。これ時間食うのよ。これが問題。問１やってみます。食わず嫌いだったら損するし。次回の記事にします。