このカテゴリの記事
【賛否両論】中小企業診断士(コンサルタント)に必要なのは「ドキュメンテーション力」か「プレゼンテーション力」か?
【中小企業診断士(平成28年度)】荒れたと言われる「経営情報システム」を解いてみた(オリジナル解説)(2/2)
【中小企業診断士(平成28年度)】荒れたと言われる「経営情報システム」を解いてみた(オリジナル解説)(1/2)

お問い合わせ
お問い合わせ
アンケート
プロフィール
谷藤友彦(やとうともひこ)

谷藤友彦

 東京23区、神奈川県川崎市・横浜市を中心に活動する中小企業診断士・コンサルタント。

 専門領域は、(1)経営ビジョン・事業戦略の策定、(2)ビジョンや戦略とリンクした人材育成計画の立案・人事評価制度の構築、(3)人材育成計画に沿った教育研修プログラムの企画・開発。

 モットーは「日々改善、日々成長」、「実事求是」、「組織のためではなく知識のために働く」、「奇策は定石より先に立たず」、「一貫性(Consistency)」、「(無知の知ならぬ)無知の恥」

 好きなもの=Mr.Childrenサザンオールスターズoasis阪神タイガース水曜どうでしょう、数学(30歳を過ぎてから数学ⅢCをやり出した)。

 ブログタイトルに、oasisの往年の名曲『Whatever』を入れてみた。

◆旧ブログ◆
マネジメント・フロンティア
~終わりなき旅~


◆別館◆
こぼれ落ちたピース
所属組織など
◆個人事務所「シャイン経営研究所」◆ シャイン経営研究所ロゴ


(一社)東京都中小診断士協会一般社団法人東京都中小企業診断士協会
(城北支部執行委員、青年部長、および国際部員を務めています)

NPOビジネスサポート特定非営利活動法人NPOビジネスサポート
(監事を務めています)

企業内診断士フォーラム(KSF)企業内診断士フォーラム
(独立診断士の立場から、企業内診断士の活動を応援しています)

Experian海外企業信用調査 海外企業信用調査(Experian)
(一緒にお仕事をさせていただいている「コンサルビューション株式会社」は、世界最大の信用調査会社Experianの正規代理店です)

中小企業診断士の安い通信講座なら「資格スクエア」資格スクエア
(以下の資格の講師をしています。
 ―ITパスポート
 ―情報セキュリティマネジメント
 ―経営学検定(初級・中級)
 ―中小企業診断士(企業経営理論、経営情報システム、中小企業経営・中小企業政策)
 谷藤友彦と株式会社サイトビジット代表取締役・鬼頭政人氏の対談動画(1)(2)(3)
アクセスカウンター(PV)
  • 今日:
  • 昨日:
  • 累計:

最新記事

Top > 中小企業診断士 アーカイブ
2016年09月23日

【賛否両論】中小企業診断士(コンサルタント)に必要なのは「ドキュメンテーション力」か「プレゼンテーション力」か?

このエントリーをはてなブックマークに追加
ドキュメンテーション

 今回は賛否両論があるであろう問題を取り上げる。私が所属する城北支部では、数年前から「城北プロコン塾」という、独立プロコンを養成するコースを運営している。城北プロコン塾では、毎回の講義・演習に加えて、それぞれの受講者が”自分の飯のタネ”になりそうなテーマを1つ設定し、1年間かけてレポートを作成する(このレポートは、受講者が将来的に自分の主催するセミナーなどで活用することを想定している)。城北支部の部長以上の役員は、受講者のレポートを評価し、トップ5を決定する(「レポート大賞」)。そして、その上位5人は、城北支部の先生が一堂に会する支部大会でプレゼンテーションのコンテストを行う(「プレゼン大会」)。

 先日、城北支部内で、この「レポート大賞」と「プレゼン大会」の位置づけ、運用方法をめぐってちょっとした議論になった。論点があちこち飛んでしまい(実は、診断士によくありがちである)、途中から私は議論について行けなくなってしまったのだが、本質的な問題は、「城北プロコン塾で養成するのはドキュメンテーション力なのか、プレゼンテーション力なのか?」ということであったと理解している。この問題は、言い換えれば、「診断士に必要なのはドキュメンテーション力なのか、プレゼンテーション力なのか?」という問題でもある。

 私は昔から一貫して、診断士に必要なのはドキュメンテーション力であるとの立場である。プレゼンテーションは、話し手の勢いや迫力、その場の雰囲気によって、何となく相手を解った気にさせられる。言葉は悪いが、口先でごまかすことができてしまう。診断士がプレゼンした改善提言に納得した中小企業の社長が、現場に戻っていざ改善に着手したとしよう。診断士の話の内容をもう一度思い出すために、プレゼンの際に渡されたドキュメントを読み返す。ところが、そのドキュメントに矛盾が含まれていたらどうであろうか?社長は困惑し、改善を断念するだろう。

 私は以前、東京協会が主催する「東京プロコン塾」に所属していたことがある。東京プロコン塾が始まって間もない頃、東京協会のある重鎮の先生が、「診断士は社長を騙くらかすぐらいの口達者になれ」と言ったのに私はひどく驚いた。私にはそんな不誠実なことはできないし、そういうプロコンを育成するのが東京プロコン塾の目的であるのならば、私の価値観とは全く相容れない。そのため、私は早い段階で東京プロコン塾を辞めることにした。

 (もう1つつけ加えると、その先生は、「飲食店の経験がない人が飲食店のコンサルティングをしたければ、数か月間でも飲食店でアルバイトをすればよい。そうすれば、飲食店の店長と対等に話ができる」とも言っていた。そんな中途半端な職務経験で店長と張り合えると考えるのは、かえって失礼である。そういう考え方を私は採ることができない。これも私が東京プロコン塾を辞めた一因である。私の経験上、ある業界でコンサルティングをする際に、その業界での業務経験は必須ではない。もちろん、業界経験があるに越したことはないが、業界経験がなくても、適切なコンサルティング技法があれば、コンサルティングは可能である)

 プレゼンテーションはごまかしがきくのに対し、ドキュメントはごまかしがきかない。内容に矛盾があれば、それを隠すことはできない。ドキュメントには非常に高い完成度が求められる。ところで、私はパワーポイントで納品することが多いが、コンサルティングの成果物としてのパワーポイントは、例えばスティーブ・ジョブズがアップルの新製品を発表する際に用いるものとは全く別物である。後者はインパクトが勝負であるのに対し、コンサルティングの成果物としてのパワーポイントは、それぞれのスライドで言いたいこと(キーメッセージ)が簡潔な文章で明確に打ち出されており、その内容をサポートする情報が図表などを用いて整然とまとめられているものである。そして、スライド間で内容に齟齬がなく、全体を通じて一本の筋が通っているものである。

 コンサルティングの成果物としてのパワーポイントは、見た目は重視されないのかと言うと、それは違う。全くの逆である。見た目も重要である。テキストボックスの大きさが揃っている、図の位置がずれていないといったことも、ドキュメントの価値を決める大きな要素である。私は様々な診断士のパワーポイントを見てきたが、見た目に無頓着な人が何と多いことか。スライドタイトルのテキストボックスの位置がページごとに違っていたり、フォントやサイズがバラバラだったりと、お粗末なスライドが多い。中小製造業は、毎日10ミクロン単位の公差で勝負をしている。その社長に、テキストボックスや図が何ミリもずれたドキュメントを出して笑い者にされたいか?

 1回ぽっきりの機会を何とか乗り切ればよいプレゼンテーションとは異なり、ドキュメントは社長が必要に応じて何度も読み返し、社長が社員に対して改善策を説明して回り、社員もまたその資料を何度も読み返すのに耐えうるレベルのものでなければならない。そのためには、ロジックを細部まで詰める必要があるし、そのロジックがすっと頭に入ってくるよう、ビジュアルにも細心の注意を払うべきである。ドキュメントは診断士の”作品”である。

 プレゼンテーション力重視派は、役所の無料窓口相談の担当者をしていたり、都や区の予算で商店街などの個店に派遣されて経営相談をやっていたりする人に多いように思える。確かに、こういう仕事ではドキュメントを作成する機会は少ないだろう。だが、はっきり言って、この手の仕事は診断士にとってほとんど儲けにならない。年金収入があるいわゆる”年金診断士”であればよいのだろうが、私のような年代の診断士にとっては全く魅力がない。それに、私の思い込みかもしれないが、企業が身銭を切らないコンサルティングは、企業側が本気にならない。本気でない企業を相手にコンサルティングをしても、コンサルティング能力は磨かれない。

 独立診断士が食えるようになるためには、1回あたりの仕事で数十万~数百万円になる案件をいくつも獲得する必要がある。この規模になると、口頭のアドバイスだけで済ますわけにはいかない。必ず、何かしらのドキュメントを成果物として残すことになる。よって、食えるプロコンになるには、ドキュメンテーション力が必須なのである。なお、売上高が数億円、数十億円あっても、当期純利益は数百万円程度しかない中小企業は非常に多い。そういう企業から、コンサルティングフィーとして数十万~数百万円をいただくわけだから、相手も必死である。必死な相手から何度もダメ出しされながらドキュメントを作成していくと、診断士としての力が磨かれる。

 しばしば、「人間は論理だけでは動くとは限らない。最後に人間を動かすのは情理だ」と言われる。この言葉を根拠に、診断士に必要なのはプレゼンテーション力だと述べる人もいる。しかし、この言葉をよく読めば、人間は論理だけで動くこともあることが解る。逆に言えば、情理だけで動くことはない。情理は論理を補完することはあっても、それ単独で相手を動かすことはできないのである。論理はドキュメンテーションによってこそ最も効果的に完結する。したがって、診断士に必要不可欠なのはプレゼンテーション力ではなく、ドキュメンテーション力の方である。

 私は、まだプロコンとしてはひよっこなので、他の診断士に仕事をお願いできるほどたくさんの案件を抱えているわけではない。だが、私が仕事を依頼する場合には、絶対に相手のドキュメンテーション力を重視すると決めている。プレゼンテーションが上手いかどうかは関係ない。むしろ、私の場合は、プレゼンテーションが上手ければ上手いほど、その人のコンサルティング能力を疑う。これは、前職のコンサルティング会社で、口だけのコンサルタントがクライアントや上司からボロカスにこき下ろされていたのを何度となく見てきたことも影響している。

 私は日頃から、どの診断士がどんなメールの文章を書くか、ワードやパワーポイントでどんな資料を作るかを注意深く見るようにしている。そして、どの診断士なら仕事を頼めそうか、それとなく当たりをつけている。ドキュメントが作れない診断士には、絶対に仕事を依頼しない

 《余談》
 ドキュメンテーション力重視派の中には、ここ数年中小企業向けの補助金が増えており、補助金の申請書類作成を支援するためにドキュメンテーション力が必要だと言う人もいる。私も本ブログで「【シリーズ】「ものづくり補助金」申請書の書き方(例)」のような記事を書いてきた手前、あまり大きな声では言えないのだが、実は補助金に群がる中小企業や診断士が嫌いだ。

 補助金は、市場の失敗をカバーするための例外処理にすぎない。言ってしまえば、生活保護のようなものである。生活保護を堂々ともらおうとする人はいない(はずである)。どうしても生活に困っているので、今回だけ生活保護に頼るという人が大半だ。補助金も同じで、どうしても経営に困っているので、今回だけ補助金に頼りたいという謙虚な姿勢を持たなければならない。それなのに、補助金が出ると嬉々としてそれに飛びつく中小企業を見ると、その経営姿勢を疑う。また、補助金を受けたことを自社のHPで堂々とアピールすることも、私には全く理解できない。

 補助金を積極的に中小企業に勧める診断士にも私は一言言いたい。補助金は返さなくてもいいお金だと言って補助金をどんどん受けさせるのは、経済原理に反した行為である。企業は、株主や金融機関から調達した資金を活用して、彼らが期待する以上のリターンを上げ、彼らにリターンを支払ってなお残る利益を将来のために投資し、持続的な成長を実現するものである。「株式会社」が、近代経済を大きく発展させた最大の発明品と言われるのはこのためだ。ところが、補助金を使いすぎると、株式会社としての機能が麻痺する。当の診断士はよかれと思って補助金を勧めているのかもしれないが、実際には経済の破壊につながると知るべきである。

2016年08月18日

【中小企業診断士(平成28年度)】荒れたと言われる「経営情報システム」を解いてみた(オリジナル解説)(2/2)

このエントリーをはてなブックマークに追加
情報システム

 前回の続き。問題と解答は、中小企業診断協会のHPにて閲覧可能。時々、 診断士の試験は実務に役立たない知識ばかり覚えさせられると批判される。しかし、実務に役立つかどうかよりも、「大量の知識を短期間で覚える」ことに意味があると私は考える。実際のコンサルティングでは、自分が知らない業界のクライアントと仕事をすることが大半である。そういう場合、私は業界関連本を10冊ほど買って、一気に知識を仕入れる。本を読みながら、知識が役に立つか否かを四の五の考えている余裕などない。大半は使わない知識かもしれないけれども、そういう勉強をやって少しでも自信をつけておかないと、とてもではないがクライアントと対峙できない。

 <第14問>
 ORiN2とは、工場内の各種装置に対して、メーカーや機種の違いを超え、統一的なアクセス手段と表現方法を提供する通信インターフェースである。
 ア=正解。
 イ=ORiN2はミドルウェアである。
 ウ=ORiN2はハードウェアに関する規定は一切なく、全ての規格がソフトウェアに関するものとなっている。そのため、コネクタのようなハード面のインターフェースは提供していない。
 エ=標準通信プロトコルであるCAP(Controller Access Protocol)は、デバイスとアプリ間の通信プロトコルであり、CAP(SOAP)、e-CAP(HTTP)、b-CAP(TCP/UDP)の3バージョンがある。e-CAPはSOAPプロトコルではなくHTTPプロトコルを使用している。なお、SOAPは通信内容の記述にXMLを用いる点が特徴で、言語やプラットフォームに依存しないプロトコルである。

 <第15問>
 ア=正解。開発(Development)と運用(Operations)を組み合わせたかばん語であり、開発担当者と運用担当者が連携して協力する開発手法を指す。
 イ=IPAが公開している「非機能要求グレード」では、可用性、性能・拡張性、運用・保守性、移行性、セキュリティ、システム環境・エコロジーの6項目が定められている。
 ウ=SLM(サービスレベル管理/サービスレベルマネジメント)とは、通信・ITサービスなどで、提供者がサービスの品質について継続的・定期的に点検・検証し、品質を維持あるいは改善する仕組みのこと。システム開発フェーズではなく、運用・保守フェーズで重要になる。
 エ=To-Beがあるべき姿であり、As-Isは現状を意味する。

 <第16問>
 CoBRA法は、ソフトウェア開発プロジェクトの熟練者の経験、知識、勘といったものを「コスト変動要因」として抽出し、定量化することで、透明性と説明性の高い見積りモデルの構築を可能とする点が特徴である。10数件の開発実績データがあればよいとされる。
 ア=工数の尺度として用いるのは、熟練者の過去の経験である。
 イ=CoBRA法においては、変動要因は全て「工数の増加」につながるものばとして扱われ、生産性を向上させるような要素は考慮されない。
 ウ=正解。
 エ=プログラムソース行数やファンクションポイントは考慮されない。

 <第17問>
 ①~③がそれぞれ誰と誰の間で行われたコミュニケーションなのかを理解することが重要。
 ①=発注者(ユーザ企業)から開発企業への指示。
 ②開発企業内での、要件定義書の作成者から外部設計書の作成者への指示。
 ③開発企業内での、外部設計書の作成者から詳細設計書の作成者への指示。

 aは、要件定義書の内容が開発内容から漏れたということであり、要件定義書の作成者から外部設計書の作成者への指示に問題があったことを意味する。よって、②が正解。
 bは、要件定義書を読んだ人が内容を誤解したということであり、要件定義書の作成者から外部設計書の作成者への指示に問題があったことを意味する。よって、②が正解。
 cは、発注者が開発者に説明していないと書かれていることから、①が正解。

 <第18問>
 詳細は、みずほ情報総研株式会社「平成24年度情報セキュリティ対策推進事業(情報セキュリティ人材の育成指標等の策定事業)事業報告書」(2013年3月)を参照。
 ア=ISセキュリティアドミニストレータの役割。
 イ=ISセキュリティアドミニストレータの役割。
 ウ=インシデントハンドラの役割。
 エ=正解。

 <第19問>
 ダイヤルアップ接続で用いられるPPPプロトコルにおける認証方式には、PAP認証とCHAP認証がある。PAP認証では、認証のためのIDとパスワードを暗号化せずにサーバへ送るため、セキュリティリスクがある。一方、CHAP認証ではチャレンジ・レスポンス方式を用いることで、伝送経路上にパスワードそのものを流さないように工夫している。
 ア=正解。
 イ=二段階認証では、異なるパスワードを用いて2回認証を行う。例えばGoogleの場合、ユーザ登録時に携帯電話番号も登録しておく。Googleのサービスにログインすると、携帯電話にSMSで認証番号が届く。ユーザはその認証番号を入力すると、サービスを使えるようになる。
 ウ=ハードウェアトークンとは、ワンタイムパスワードを表示するための専用の機器を指す。
 エ=ワンタイムパスワードとは、一定時間ごとに自動的に新しいパスワードに変更され、しかも、一度しか使うことができないパスワードのことを言う。

 <第20問>
 ・クリックジャッキング攻撃とは、Webブラウザの操作を乗っ取り、ユーザに意図しない操作を行わせる攻撃手法である。攻撃者は一見無害なサイトを用意し、ユーザを誘い込む。その上で、攻撃者は自らのサイトの上に透過指定された別のサイト(標的サイト)を重ねて表示するよう設定する。攻撃者サイトを訪れたユーザのWebブラウザには一見無害なサイトしか表示されないため、ユーザはリンクやボタンをクリックするつもりで操作を行うが、実際には透過表示された標的サイトに対して意図せず操作を行ってしまう(掲示板に悪意の書き込みをする、など)。
 ・クロスサイト・リクエスト・フォージェリとは、攻撃者が攻撃用サイトを用意し、攻撃用サイトにアクセスしたユーザに対し、別ページの掲示板に意図しない書き込みをさせたり、オンラインショップで勝手に買い物をさせたりなどする攻撃手法である。
 ア=エスケープ処理とは、ウェブページの表示に影響する特別な記号文字(「<」、「>」、「&」など)を、HTMLエンティティ文字(「&lt;」、「&gt;」、「&amp;」など)に置換することであり、クリックジャッキング攻撃とは無関係である。
 イ=X-Frame-Optionsは、ブラウザがframeやiframeの内部を表示するか否かを指定する。クリックジャッキング攻撃では、あるサイトにiframeで別サイトを埋め込み、それを視覚的に見えないよう工夫することで攻撃を仕掛ける。そこで、X-Frame-Optionsでiframe内の表示を制御することが攻撃への対策となる。つまり、X-Frame-Optionsを含めることが重要である。
 ウ=正解。クリックジャッキング攻撃やクロスサイト・リクエスト・フォージェリの場合、攻撃用サイトがiframeで読み込まれることが想定される。そこで、イで見たように、X-Frame-Optionsでiframe内の表示を制御することが有効である。
 エ=パスワードの再入力は有効な対策とならない。ユーザが操作するサイトは、必ずしもパスワードの入力を求められるものばかりであるとは限らない。

 <第21問>
 ・Common Criteria=情報技術セキュリティの観点から、情報技術に関連した製品・システムが適切に設計され、その設計が正しく実装されていることを評価するための国際標準規格。
 ・ITSMS(ITサービスマネジメントシステム)=サービス提供者が、提供するITサービスのマネジメントを効率的、効果的に運営管理するための仕組みである。
 ・ISMS(情報セキュリティマネジメントシステム)=情報資産のセキュリティを管理するための枠組みを策定し、実施することである。
 ・VDM=IBMのウィーン研究所で1960年代から70年代にかけて開発された、数学を基盤として仕様、プログラムの正当性を保証するための手法で、形式手法と呼ばれる手法の1つ。

 <第22問>
 ア=正解。
 イ=使用したデータ量に応じて料金が変わる従量制を採用している場合もある。
 ウ=アプリケーション、ミドルウェア、OS、ハードウェアが一体化されているのはSaaSのみである。PaaSはミドルウェア、OS、ハードウェアを提供、IaaSはOS、ハードウェアを提供、DaaSはハードウェアのみを提供する。
 エ=オンプレミス型とホステッド型の説明が逆である。

 <第23問>
 ア=EuPとは、エネルギー使用製品に対して環境配慮設計を義務づけるEUの規制。
 イ=Green by ITとGreen of ITの説明が逆である。
 ウ=PUE=(データセンター全体の消費電力)÷(サーバーなどのIT機器の消費電力)である。
 エ=正解。

 <第24問>
 ア=正解。ARMAモデル(自己回帰移動平均モデル)は、自己回帰(AR)部分と移動平均(MA)部分からなる。自己回帰モデルとは、時間によって確率が変動する過程を描写したものである。移動平均モデルは、時系列データ(より一般的には、時系列に限らず系列データ)を平滑化する手法である。例えば、月によって変動が激しい売上高が全体として増加傾向にあるのか減少傾向にあるのかを見ることができる。
 イ=指数平滑法とは、短期的な予測において利用される時系列分析法の1つで、直近のデータにより高いウエイトを置き、移動平均を求めていく手法である。
 ウ=バスモデルとは、新製品,、特に耐久消費財の拡散過程を模擬するモデルである。時点tまでの未購入者が耐久消費財を期間 (t, t+Δt)に購入する確率は、他人にまどわされない購入意欲(innovation効果)と、既購入者数が増えてくると乗り遅れまいとする気持ち(imitation効果)との和で表現される。単純にt期の購入者数に比例するわけではない。
 エ=イノベーション理論の説明である。イノベーション理論においては、顧客を購入時期に応じて、イノベーター(2.5%)、アーリーアダプター(13.5%)、アーリーマジョリティ(34.0%)、レイトマジョリティ(34.0%)、ラガード(16.0%)という5つのタイプに分類する。

 <第25問>
 ・t検定とは、2つのグループの平均の違いを調べる方法である。
 ・分散分析とは、3つ以上のグループの平均の違いを調べる方法である。
 ア=仕入先がグループを識別する唯一の要素であるため、一元配置の分散分析である。グループを識別する要素が2つ以上の場合、多元配置の分散分析となる。
 イ=正解。自由度とは自由に設定できる余地のある値の数を指す。平均値の検定の場合、「標本サイズ(群の数)マイナス1」が自由度となる。例えば、標本が4群あり、その平均が5だった時、4群のうち3つまでの値は任意に決定することができるが、最後の4群目の値は平均が5になるよう、選択の余地なく決定される。この場合の自由度は4-1=3である。
 ウ=A社とB社、B社とC社、C社とA社の間でt検定を行い、いずれかのt検定でも帰無仮説が棄却されなければ、3つのグループの平均は等しいと結論づけられる。ただし、有意水準には5%を用いるのではなく、5%を3で割った値(1.7%)を用いる。
 エ=第一種の過誤とは「帰無仮説が実際には真であるのに棄却してしまう過誤」であり、第二種の過誤とは「対立仮説が実際には真であるのに帰無仮説を採用してしまう過誤」である。検定を繰り返すと、1回のみの検定よりも第一種の過誤が大きくなる。すなわち、有意差が出る可能性が高まる。これは、ウで見たように、検定を繰り返すと有意水準が厳しくなるからである。

2016年08月17日

【中小企業診断士(平成28年度)】荒れたと言われる「経営情報システム」を解いてみた(オリジナル解説)(1/2)

このエントリーをはてなブックマークに追加
情報システム

 中小企業診断士の1次試験が8月6日(土)、7日(日)に行われた。ネットを見ていると「経営情報システム」が大荒れだったらしい。「中小企業の実態に合っていない」などという指摘もあった。そこまで言われると一体どんな問題だったのか気になるので、中小企業診断協会のHPで問題を見てみた。個人的には、確かに私が受験した11年前に比べると随分難しくなったという印象はあるものの、必ずしもおかしな内容を問うているわけではないと思った。

 <第1問>
 ア=SSD(ソリッド・ステート・ドライブ:solid state drive)とは、記憶装置として半導体素子メモリを用いた、ストレージ(特に、ディスクドライブ)として扱うことのできるデバイスであり、HDDと同様に、OSをインストールすることができる。
 イ=PCにグラフィックボードを取りつける場合には、HDMI、DVI、VGA端子を用いる。IDEは、HDDなどのハードウェアをマザーボードと接続する際に用いる。
 ウ=正解。
 エ=CPUソケットとは、コンピュータのマザーボード上にあって、CPUを物理的に保持し、電気的な接続を確立するための接点を持つ電子部品である。CPUソケットの形状は標準化されていない。チップセットが違えば、CPUソケットの形状も異なる。

 <第2問>
 液晶パネルの駆動方式は、TN(Twisted Nematic)方式、VA(Virtical Alignment)方式、IPS(In-Place-Switching)方式の3種類に大別できる。詳細は「第4回 TN?VA?IPS?──液晶パネル駆動方式の仕組みと特徴を知ろう」(EIZO)を参照。

 <第3問>
 ・ガーベージコレクション=プログラムが動的に確保したメモリ領域のうち、不要になった領域を自動的に解放する機能である。断片化した領域を整理し、連続して利用可能な記憶領域を確保することではない。
 ・ファイルダンプ=ダンプとは、デバッグやデータ修復のために、ファイルやメモリの内容をディスクに出力(記録、あるいは表示)すること。
 ・ホットスワップ=機器の電源を入れ稼動状態を保ったまま、部品やケーブルなどを交換、装着、抜去すること。また、そのような仕組みやコネクタなどの構造のこと。

 <第4問>
 ア=正解。
 イ=ファームウェアとは、コンピュータなどに内蔵されるソフトウェアの一種で、本体内部の回路や装置などの基本的な制御を司る機能を持ったもの。具体的には、補助記憶装置に格納されたOSを呼び出してコンピュータを起動するプログラム(BIOS)などを指す。
 ウ=ミドルウェアとは、OSとアプリケーションの間に入るシステムであり、データベース管理システム(DBMS)やアプリケーション開発環境など、OSの機能の拡張あるいはアプリケーションの汎用的(共通的)な機能を集めたものを指す。

 <第5問>
 COUNTIF(C$2:C$7, ">&C2")は、C2~C7の範囲において、C2の値より大きな値がいくつあるかを算出する。D2にこの数式を入れると、C2が最大値であるため0となる。そこで、順位を表すために1を加える。なお、COUNTIF(C$2:C$7, ">=&C2")とすると、C2~C7の範囲において、C2の値以上の値がいくつあるかが算出される。仮に、D2に入力した数式をD6にコピーすると、D6の関数はCOUNTIF(C$2:C$7, ">=&C6")となる。この場合、C6の値以上の値はC2、C4、C5、C6の4個となり、正しい順位が返ってこない。

 余談だが、こんな面倒くさいことをしなくても、RANK関数を使えば一発で順位を計算できる。

 <第6問>
 ・マルチセッション=フレッツなどのPPPoEを用いるネットワーク回線で、同時に複数のPPPoEセッションを利用できること、または同時に複数のPPPoEセッションを利用していることを指す。言い換えると、1つの回線契約で複数の接続先へ同時に接続を行うことができる。
 ・マルチログイン=複数アカウントを簡単に切り替える機能。Googleのサービスでは、複数のアカウントをログアウトなしに切り替えて使うことができる。
 ・Linux=UNIX互換のOSのこと。
 ・Apache=Webサーバソフトウェアの1つ。Webサーバ上でアプリケーションを動かすためのミドルウェア。Apacheは無償で公開されており、世界中のボランティアのプログラマたちの手によって長年に渡って開発が続けられている。
 ・VPN=インターネットに接続されている利用者の間に、仮想的な通信トンネルを構成したプライベートなネットワークのこと。専用回線と同等のセキュリティを確保できる。
 ・RADIUS=元々は、電話回線でダイヤルアップ接続の方式を利用するユーザに対してインターネット接続を実現するための認証プロトコルとして使用されていた。現在は無線LANや有線LANでのネットワーク接続時のユーザ認証のプロトコルとしても利用されている。
 ・LDAP=インターネットなどのTCP/IPネットワークでディレクトリサービスにアクセスするための通信プロトコルの1つ。 ディレクトリサービスとは、ネットワークの利用者に関する情報やネットワークに接続された機器、資源に関する情報をサーバ上のDBで一元管理する仕組み。

 <第7問>
 ア=ラスタ形式とは、小さな色の点(ドット)を集めて構成された画像のことで、bmp、png、jpg、tiff画像などが該当する。ベクタ形式とは、「アンカー」と呼ばれる座標の点を複数作り、そのアンカー同士を線でつないだり、線で囲まれた部分を塗りつぶしたりして表示する画像のことであり、eps、pdf画像などが該当する。
 イ=IE8以下のブラウザなどはHTML5に対応していない。
 ウ=正解。
 エ=AIとは人工知能のこと。現実世界をコンピュータ技術で拡張するのはAR(拡張現実)。

 <第8問>
 ア=主キーには重複や空の値はあってはならないが、外部キーにはそのような制約はない。
 イ=正解。A表の主キーに存在しない値をB表の外部キーに入れることはできない。
 ウ=A表の行が削除できないということは、商品マスタテーブルをメンテナンスできない(具体的には、使わなくなった商品のレコードを削除できない)ことを意味し、非現実的である。
 エ=商品マスタテーブルはA表であるから、A表に登録する。

 <第9問>
 ア=RDBでも分散は可能である(ただし、困難を伴う)。また、エのNoSQLが登場するまでは、RDBでビッグデータ解析を行うための技術の開発が行われていた。
 イ=XMLデータベースは階層構造であるが、RDBは階層構造ではない。
 ウ=正解。キーバリューデータベースとは、NoSQLデータベースの一種で、保存する情報(基本的にテキストデータ)をバリュー(Value)、識別記号(通常は数字)をKey(キー)と呼ぶシンプルな構造である。スキーマ設計は不要である。
 エ=NoSQLデータベースは、Not Only SQLという名前の通り、SQL以外の言語も用いる。

 <第10問>
 ア=正解。
 イ=IPv4互換アドレスにおいては、先頭の96ビット分をゼロで埋めて、残り32ビットにIPv4アドレスが入る。なお、現在IPv4互換アドレスは廃止されている。
 ウ=IPv4では、IPアドレスはネットワーク部とホスト部から構成される。IPv6では、IPアドレスはプレフィックスとインターフェースIDからなる。インターフェースIDはホスト部に該当する。
 エ=MACアドレスは60ビットではなく48ビットである。48ビットを8ビット(オクテットと呼ぶ)ごとにハイフンやコロンで区切り、16進数に変換して表記する。MACアドレス12桁のうち、前半6桁がメーカー固有のアドレスで、後半6桁が製品個々のアドレスとなる。

 <第11問>
 ・スイッチングハブは宛先の端末にのみ信号を中継するのに対し、リピータハブは宛先に関係なくつながれている全ての端末に信号を中継するという違いがある。スイッチングハブでは、送信元と宛先以外の端末同士が別途に信号を送受信できるのに対し、リピータハブでは、送信元が信号を送信している間、他の端末は信号を送ることができない。なお、DSUとは、ISDN回線などで加入者側に置かれる回線終端装置のこと。
 ・ブリッジは1対1を基本とする通信であり、スイッチはn対nのそれぞれの通信で、ブリッジ動作を行う。無線の到達距離を伸ばすために無線LANルータを増やす場合、無線LANルータは直線的に接続されるため、ブリッジモードで使用するのが一般的。
 ・無線LANにおける暗号化には、WEP、WPA、WPA2があり、この順でセキュリティが強くなる。WPAには簡易認証方式としてPSK(Pre-Shared Key)を使うWPA-PSKがあり、さらにAES暗号を使う「WPA-PSK(AES)」と、RC4暗号を含んだ技術であるTKIPを使う「WPA-PSK(TKIP)」という2種類の方式がある。通常はセキュリティ強度が高い「WPA-PSK(AES)」を選択する。なお、WPA2にも、簡易認証方式としてPSKを使うWPA2-PSKがある。
 ・無線LAN機器同士でデータを送受信するためには、同じチャネルを使用する必要がある。2.4GHzで使えるチャネルは、IEEE802.11bの場合は1CHから14CH、IEEE802.11gの場合は1CHから13CHである。5GHz帯を利用する場合、IEEE802.11aのW52で36、40、44、48の4つのチャネル、W53で52、56、60、64の4つのチャネル、W56で100、104、108、112、116、120、124、128、132、136、140の11個のチャネルが使用できる。

 <第12問>
 ・DNSサーバ=インターネットなどのTCP/IPネットワーク上でドメイン名やホスト名とIPアドレスの対応関係を管理するコンピュータのこと。
 ・Samba=マイクロソフトのWindowsネットワークを実装したフリーソフトウェア。Linux、Solaris、BSD、Mac OS XなどのUnix系OSを用いて、Windowsのファイルサーバやプリントサービス、ドメインコントローラ機能、ドメイン参加機能を提供する。
 ・メール送信サーバ=SMTPサーバ、メール受信サーバ=POP3/IMAPサーバを使用する場合には、ポート番号を指定する必要がある。ポート番号とは、TCP/IPを利用したネットワーク通信において、コンピュータが通信に使用するアプリケーションを識別するための番号である。
 ・DES=共通鍵暗号方式の1つ。
 ・S/MIME=電子メールのセキュリティを向上する暗号化方式の1つで、電子証明書を用いてメールの暗号化とメールへ電子署名を行うことができる。

 <第13問>
 ア=利用者証明用電子証明書は、署名用電子証明書で作成したアカウントサービスにログインするのが主な目的であり、個人情報の4情報(氏名、住所、性別、生年月日)は入っていない。これに対して、署名用電子証明書は、インターネットで電子文書を作成・送信する際に利用する(例:e-Tax等の電子申請)。「作成・送信した電子文書が、利用者が作成した真性なものであり、利用者が送信したものであること」を証明することができる。
 イ=利用者証明用認証局とは、インターネット利用時などに、番号カードを利用し利用者本人であることのみを証明する仕組みを提供する認証局であり、電子証明書の発行主体ではない。
 ウ=利用者証明用電子証明書には個人情報の4情報(氏名、住所、性別、生年月日)が入っていないため、転居したことは解らない。
 エ=正解。

 (続く)


  • ライブドアブログ
©2012-2017 free to write WHATEVER I like