経営情報システム（平成20年度）

平成20年度（2008）の経営情報システムは全25問（各4点、100点満点）で出題されました。

問題文は J-SMECA 公式サイト から入手できます。手元に PDF を用意したうえでお読みください。全年度の問題は J-SMECA 試験問題ページ で公開されています。

問題要旨: コンピュータのハードウェア構成に関する説明で、最も不適切なものを選択

K1 定義・用語 T1 正誤判定 L1 Trap-機能混同

正解: ウ

必要知識: コンピュータの基礎 — CPU、メモリ、ストレージ、入出力装置の機能と特性

解法の思考プロセス: ハードウェアの基本的な構成要素（CPU、主記憶、補助記憶、入出力装置）の機能と特性を正確に理解することが必須。

誤答の落とし穴: 各装置の機能が重複しているように見えるため、定義を正確に区分する必要がある。

学習アドバイス: コンピュータの基本構成をブロック図で理解。各部品の役割を明確に区分。

問題要旨: 情報のデジタル化に関する説明で、最も適切なものを選択

K2 グラフ形状 T1 正誤判定 L2 Trap-量子化誤認

正解: イ

必要知識: コンピュータの基礎 — アナログからデジタルへの変換、標本化、量子化、符号化

解法の思考プロセス: デジタル化の3段階（標本化→量子化→符号化）を順序立てて理解。

誤答の落とし穴: 標本化と量子化の概念が混同されやすい。標本化は時間軸、量子化は振幅軸。

学習アドバイス: アナログ信号をデジタル化する流れを図解で学習。Nyquist定理との関連。

問題要旨: プログラミング言語の分類と特性で、最も不適切なものを選択

K2 グラフ形状 T1 正誤判定 L2 Trap-言語分類

正解: ア

必要知識: コンピュータの基礎 — 低水準言語（機械語、アセンブリ言語）、高水準言語、解釈型 vs コンパイル型

解法の思考プロセス: 言語の層級（低水準←→高水準）とアセンブリ言語の位置付けを確認。

誤答の落とし穴: アセンブリ言語は低水準言語だが、高水準言語より複雑に見える可能性がある。

学習アドバイス: プログラミング言語の進化と各言語の特性。ハードウェアへの近さで分類。

問題要旨: システム開発プロセスモデルで、最も適切な説明を選択

K2 グラフ形状 T1 正誤判定 L2 Trap-モデル混同

正解: エ

必要知識: システム開発手法 — ウォーターフォール・モデル、プロトタイピング、アジャイル開発、スパイラル・モデル

解法の思考プロセス: 各開発モデルの特徴と適用シーン（要件明確vs 不明確）を整理。

誤答の落とし穴: モデルの名称は似ていても流れと特徴が異なる。適用場面の違いを理解。

学習アドバイス: 各開発モデルの流れを図解。メリット・デメリット。プロジェクト規模との関連。

問題要旨: OSの機能と役割で、最も不適切なものを選択

K2 グラフ形状 T1 正誤判定 L2 Trap-OS機能

正解: エ

必要知識: コンピュータの基礎 — OS、プロセス管理、メモリ管理、ファイルシステム、入出力制御、割り込み処理

解法の思考プロセス: OS の4大機能（プロセス・メモリ・ストレージ・I/O管理）と各機能の役割。

誤答の落とし穴: OS機能とアプリケーション機能の境界が曖昧になりやすい。

学習アドバイス: OS階層化モデル（ユーザー層→カーネル層→ハードウェア）。リソース仲裁の役割。

問題要旨: コンピュータネットワークの構成要素で、最も適切なものを選択

K2 グラフ形状 T1 正誤判定 L2 Trap-階層モデル

正解: ウ

必要知識: ネットワークの基礎 — OSI 7層モデル、TCP/IPモデル、通信プロトコル、レイヤー間の関係

解法の思考プロセス: 階層化アーキテクチャの目的（独立性、相互運用性）と各層の機能。

誤答の落とし穴: OSI層とプロトコルの対応関係を正確に把握する必要がある（例：TCPはレイヤー4（トランスポート層）で動作）。

学習アドバイス: 各層の主要プロトコル（物理層：電気信号、データリンク層：Ethernet、ネットワーク層：IP等）。

問題要旨: IPアドレス、ドメイン名に関する説明で、最も不適切なものを選択

K2 グラフ形状 T1 正誤判定 L2 Trap-アドレッシング

正解: イ

必要知識: ネットワークの基礎 — IPアドレス（IPv4、IPv6）、サブネットマスク、DNS、DHCP、ルーティング

解法の思考プロセス: IP アドレスの構造（ネットワーク部・ホスト部）とサブネットマスクの役割。

誤答の落とし穴: IPアドレスのビット演算（ANDマスク）の理解が不十分だと誤答しやすい。

学習アドバイス: IP アドレスのクラス分け（クラスA/B/C）と CIDR記法。プライベートIPレンジ。

問題要旨: 情報セキュリティの実装方法で、最も適切なものを選択

K2 グラフ形状 T2 グラフ読解 L2 Trap-暗号技術

正解: イ

必要知識: 情報セキュリティの基礎 — 認証、暗号化、ファイアウォール、アクセス制御、多段防御

解法の思考プロセス: セキュリティの3要素（機密性・完全性・可用性）を実現する技術の組み合わせ。

誤答の落とし穴: 暗号化だけでセキュリティが実現される訳ではない。複合的な対策が必要。

学習アドバイス: セキュリティの多層防御モデル。予防・検出・対応・復旧の4段階。

問題要旨: 公開鍵暗号とデジタル署名に関する説明で、最も不適切なものを選択

K3 数式・公式 T1 正誤判定 L2 Trap-暗号方式混同

正解: イ

必要知識: 情報セキュリティの基礎 — 公開鍵暗号、秘密鍵暗号、デジタル署名、ハッシュ関数、メッセージダイジェスト

解法の思考プロセス: 公開鍵暗号の非対称性。秘密鍵で暗号化（署名）→ 公開鍵で復号（検証）。

誤答の落とし穴: 暗号化と署名の方向が逆になりやすい。署名は秘密鍵で作成が原則。

学習アドバイス: RSA暗号の仕組み。デジタル証明書。認証局（CA）の役割。

問題要旨: 情報セキュリティ脅威と対策で、最も適切なものを選択

K2 グラフ形状 T1 正誤判定 L2 Trap-脅威分類

正解: エ

必要知識: 情報セキュリティの基礎 — マルウェア、ウイルス、ワーム、トロイの木馬、防御技術（IDS、IPS）

解法の思考プロセス: 各種脅威の特性（自己複製性、依存性、自律性）と防御方法の対応。

誤答の落とし穴: ウイルスとワームの違い（宿主への依存性）が曖昧になりやすい。

学習アドバイス: セキュリティ脅威の分類。多層防御（ファイアウォール、IDS、ウイルス対策）。

問題要旨: データベースモデルで、最も適切な説明を選択

K2 グラフ形状 T1 正誤判定 L2 Trap-モデル進化

正解: エ

必要知識: データベースと SQL — ファイル管理 vs データベース、関係データモデル、エンティティ、リレーション、属性

解法の思考プロセス: ファイルシステムの課題（データ冗長性、一貫性、独立性）とDBで解決される点。

誤答の落とし穴: 関係データモデルはテーブルの形式で扱うが、エンティティ・リレーションシップと混同しやすい。

学習アドバイス: ファイルシステムからデータベースへの進化。正規化による異常の排除。

問題要旨: リレーショナルデータベースの設計原則で、最も不適切なものを選択

K2 グラフ形状 T1 正誤判定 L2 Trap-正規化

正解: イ

必要知識: データベースと SQL — 正規化（第1正規形～第3正規形）、関数従属性、キー（主キー、外部キー）、スキーマ

解法の思考プロセス: 正規化の段階と各段階での異常排除（更新異常、削除異常、挿入異常）。

誤答の落とし穴: 過度な正規化はパフォーマンス低下を招く。正規化と実装のバランス。

学習アドバイス: 正規化のプロセス。第1～3正規形の条件と具体例。非正規化の検討。

問題要旨: SQLクエリに関する説明で、最も適切なものを選択

K2 グラフ形状 T1 正誤判定 L2 Trap-SQL構文

正解: ウ

必要知識: データベースと SQL — SELECT、WHERE、JOIN、GROUP BY、HAVING、ORDER BY、集計関数、サブクエリ

解法の思考プロセス: SQL の基本構文と実行順序（FROM → WHERE → GROUP BY → HAVING → SELECT → ORDER BY）。

誤答の落とし穴: WHERE と HAVING の使い分け。HAVING は GROUP BY 後の条件絞り込み。

学習アドバイス: SQL は標準言語。DDL（CREATE）、DML（SELECT/INSERT/UPDATE）、DCL（GRANT）の機能分類。

問題要旨: ファイルの組織化と処理方法で、最も適切なものを選択

K2 グラフ形状 T1 正誤判定 L2 Trap-ファイル構造

正解: ウ

必要知識: コンピュータの基礎 — 連続ファイル、相対ファイル、インデックスシーケンシャルファイル、バッチ処理 vs オンライン処理

解法の思考プロセス: ファイル組織の特性（アクセス速度、更新効率）と適用シーン。

誤答の落とし穴: インデックスシーケンシャルファイルは順序ファイルでもインデックスでも高速。

学習アドバイス: ファイル構造と処理方式の対応。バッチ処理の効率性。

問題要旨: DWHと分析技術で、最も不適切なものを選択

K2 グラフ形状 T2 グラフ読解 L2 Trap-OLAP機能

正解: イ

必要知識: 外部資源活用と意思決定支援システム — DWH、OLAP、OLTPとの違い、データマイニング、意思決定支援、キューブ、次元分析

解法の思考プロセス: OLTPシステム（業務トランザクション処理）とOLAPシステム（分析処理）の分離設計。

誤答の落とし穴: DWHからのデータ抽出（ETL）とそれに続く分析がワンセット。DWHだけでは効果不十分。

学習アドバイス: データマート。キューブ構造による多次元分析。ドリルダウン・ドリルアップ。

問題要旨: 情報システムの企画プロセスで、最も適切なものを選択

K2 グラフ形状 T2 グラフ読解 L2 Trap-企画段階

正解: エ

必要知識: IT戦略・BPR・DX・ITガバナンス — ビジネス戦略分析、現状分析、システム化構想、RFI、RFP作成、RFQ、企画書

解法の思考プロセス: トップダウン・アプローチ。事業戦略と IT 戦略の整合性確認が最優先です。そのうえで、まだ情報収集段階なら RFI、実現したい要件を示して提案を比べる段階なら RFP、仕様がほぼ固まって価格を比べる段階なら RFQ と切り分けます。

誤答の落とし穴: システム構築ではなく「企画」段階なので、経営判断が前提です。技術選定を先にやる、情報収集 と 提案比較 と 見積比較 を同じ段階だと思う、という順序の混同で外しやすいです。

学習アドバイス: 企画段階では 何を実現したいか と どう調達するか を分けて考えてください。投資効果の事前評価では ROI や TCO も見ますが、定量効果だけでなく、戦略適合性やリスク低減のような定性効果も切り捨てないことが重要です。

問題要旨: 要件定義に関する説明で、最も不適切なものを選択

K2 グラフ形状 T1 正誤判定 L2 Trap-要件の種類

正解: ア

必要知識: システム開発手法 — 機能要件、非機能要件（性能、信頼性、保守性、セキュリティ）、制約条件

解法の思考プロセス: 要件の漏れ・曖昧さは後工程でのコスト増大につながる（10倍効果）。

誤答の落とし穴: 非機能要件（性能、セキュリティ等）の重要性を過小評価しやすい。

学習アドバイス: 要件の漏れ・矛盾を早期発見。ユーザー参加の重要性。要件トレーサビリティ。

問題要旨: システム設計段階の活動で、最も適切なものを選択

K2 グラフ形状 T1 正誤判定 L2 Trap-設計階層

正解: ウ

必要知識: システム開発手法 — 業務設計、システム設計、基本設計（外部設計）、詳細設計（内部設計）、ER図、UML、DFD

解法の思考プロセス: 設計の階層化。各階層の成果物（ドキュメント）と確認項目。

誤答の落とし穴: 設計と実装の境界が曖昧。詳細設計はコード実装の直前段階。

学習アドバイス: 各設計段階の成果物と品質確認。設計レビュー。ドキュメント管理。

問題要旨: ソフトウェア開発のテスト方法で、最も適切なものを選択

K2 グラフ形状 T1 正誤判定 L2 Trap-テスト種類

正解: ア

必要知識: システム開発手法 — ユニットテスト、結合テスト、システムテスト、ユーザー受け入れテスト（UAT）、回帰テスト

解法の思考プロセス: テストピラミッド。下層テストの品質が上層テストの効率を決定。

誤答の落とし穴: テスト段階を混同しやすい。各段階の目的と対象範囲が異なる。

学習アドバイス: テスト計画と実施。品質メトリクス（バグ検出率、テストケースカバレッジ）。

問題要旨: システム運用と保守に関する説明で、最も不適切なものを選択

K2 グラフ形状 T1 正誤判定 L2 Trap-運用リスク

正解: ウ

必要知識: IT運用・監査 — 運用設計、障害管理、パフォーマンス監視、バージョン管理、チェンジ管理

解法の思考プロセス: 運用効率とサービス品質（SLA）のバランス。予防保全の重要性。

誤答の落とし穴: 運用コストを最小化する一方で、サービス品質維持が必須。

学習アドバイス: システムライフサイクルコスト。開発段階での運用考慮。保守性設計。

問題要旨: ERP (Enterprise Resource Planning) システムで、最も適切な説明を選択

K2 グラフ形状 T2 グラフ読解 L2 Trap-ERPの範囲

正解: エ

必要知識: IT戦略・BPR・DX・ITガバナンス — ERP、統合情報システム、基幹業務（会計、生産、販売等）、プロセス標準化

解法の思考プロセス: ERP は単なるシステムではなく、業務プロセス改革とセット。

誤答の落とし穴: ERPパッケージはベストプラクティス仕様。カスタマイズコストと効果のバランス。

学習アドバイス: ERP導入の段階（計画→構築→テスト→移行→安定化）。変革管理の重要性。

問題要旨: ビジネスインテリジェンスと分析手法で、最も不適切なものを選択

K2 グラフ形状 T1 正誤判定 L2 Trap-分析次元

正解: イ

必要知識: 外部資源活用と意思決定支援システム — BI、OLAP、ダッシュボード、KPI管理、バランススコアカード、多次元分析

解法の思考プロセス: OLAP による多角的分析。ドリルダウンで細部へ。ドリルアップで集約。

誤答の落とし穴: BI ツール導入だけでは意思決定改善に至らない。分析リテラシーが必須。

学習アドバイス: KPI設定と監視。スコアカードによる戦略実行管理。

問題要旨: 意思決定支援システム（DSS）の特性で、最も適切なものを選択

K2 グラフ形状 T2 グラフ読解 L2 Trap-システム分類

正解: ア

必要知識: 外部資源活用と意思決定支援システム — MIS（Management Information System）、DSS、EIS（Executive Information System）、シミュレーション、モデリング

解法の思考プロセス: 各種管理情報システムの階層。経営層別に異なる情報ニーズ。

誤答の落とし穴: MIS → DSS → EIS で段階的に意思決定支援度が高まる。

学習アドバイス: DSS の特徴（対話型、モデルベース、半構造化問題に対応）。シナリオ分析。

問題要旨: 電子商取引とICT活用で、最も不適切なものを選択

K2 グラフ形状 T2 グラフ読解 L2 Trap-取引構造

正解: ア

必要知識: Webテクノロジーとクラウド — B2B、B2C、C2C、EDI、決済システム（クレジット、電子マネー）、サプライチェーン統合

解法の思考プロセス: 各取引形式の特性。EDI による業務プロセス効率化。

誤答の落とし穴: e-ビジネス導入による業務変革。コスト削減と新規事業開発の両立。

学習アドバイス: 個人情報保護。決済セキュリティ。マーケットプレイス型のビジネスモデル。

問題要旨: 企業のデジタル化戦略で、最も適切なものを選択

K3 数式・公式 T2 グラフ読解 L2 Trap-変革段階

正解: ウ

必要知識: IT戦略・BPR・DX・ITガバナンス — デジタル・トランスフォーメーション（DX）、IT投資の効果測定、組織能力開発、ロードマップ

解法の思考プロセス: 単なるデジタル化ではなく、ビジネスモデルと企業文化の変革かどうかを見ます。紙をデジタル化する のはデジタイゼーション、既存業務をデータで効率化する のはデジタライゼーション、事業や顧客価値そのものを変える のが DX です。投資評価指標は補助線ですが、答えの中心は 何を変える話か にあります。

誤答の落とし穴: 新しいシステムやクラウドを導入しただけで DX だと思う、TCO や ROI が改善しただけで変革完了だと短絡する、という誤りが典型です。DX では人材・プロセス・文化まで含めた統合的改革が必要です。

学習アドバイス: 何を変える話か で切る癖をつけてください。既存業務の改善ならデジタライゼーション、事業・顧客体験・収益モデルまで変えるなら DX、責任体制や KPI で監督する話なら IT ガバナンスです。こう整理すると年度をまたいでも判断が安定します。

Tier 1（必須）: 1～5問、11～13問、21～23問 Tier 2（重要）: 6～10問、14～20問 Tier 3（応用）: 24～25問