http://blog.keiji.jp/ Wed, 23 Nov 2016 13:53:11 GMT ja © Ninja Tools Inc.
　その一方で、公開している過去問題を再出題して受験者の実力を測れるか、という疑問があります。これについては、再出題しても正解率は毎回変わらないようです。全受験者が過去問題を全部覚えていることはありえず、再出題を予想するのも難しく、たまたま覚えている受験者がいても少数でしょうから、大丈夫なのです。

　情報処理技術者試験の午前問題も、7割くらいは過去問題からの再出題です。試験対策の仕事をしていても出題予想は難しいですが、中には定期的に出題されていて高い確率で出題予想できるものがあります。

　例えば、下のDKIMの問題は、情報セキュリティスペシャリスト試験で1年半おきに出題されています。次回は2016年春に出る可能性が高いです。

　これは受験者の実力を測るための問題というより、「情報セキュリティに携わるなら、DKIMは絶対に知っていてほしい」というIPA（情報処理推進機構）のメッセージを込めた問題であろうと思います。学校の試験で先生が、「ここ重要だから覚えておけよ」と予告して試験に出題するようなものです。

　もちろん、この1問でDKIMの全貌を理解させることはできませんが、DKIMの言葉を頭の片隅に入れてもらえればいいのです。仕事でスパムメール対策が必要になった人に「そういえば、DKIMという技術があったな。詳しく調べてみよう。」と思い出してもらえれば、IPAのセキュリティ啓発活動としては成功でしょう。

]]> 高度系試験 http://blog.keiji.jp/Entry/405/ Fri, 19 Dec 2014 03:00:02 GMT blog.keiji.jp://entry/405
 

　IPAが公表した公式解答は、イとなっています。でも、なんかおかしいですね。

　ROE（自己資本利益率）は、当期純利益 ÷ 自己資本 × 100（%）で計算される収益性指標です。ROEが減少するのは、分子の当期純利益が減少したときと、分母の自己資本が増加したときです。

　一方、自己資本比率は、自己資本 ÷ 総資本 × 100（%）で計算される安全性指標です。総資本は、自己資本と負債の合計です。

　自己資本比率の増加要因としては、まず自己資本の増加があります。この場合、確かにROEは減少します。

　しかし、借入金を返済するなどして負債を減らすことでも、自己資本比率が増加します。この場合、自己資本は変動しないので、ROEは変化しません。

　個人的には、没問（不適切出題）だと思いますが、どうでしょうね。]]> 【ST】ITストラテジスト http://blog.keiji.jp/Entry/404/ Sun, 23 Nov 2014 10:02:03 GMT blog.keiji.jp://entry/404
　応用情報や高度試験を受験する方なら、論理演算の知識はあると思います。変数A～Dに0を入れたり1を入れたりして、頑張れば正解にたどり着きます。ただ、考え込むと5分くらいは時間を使ってしまうでしょう。最初の問1がこれだから、焦った人も多そうです。

 

　カルノー図を知っていると、この問題は一瞬で解けます。



　グレーの部分の「1」は、AとBとDが重なる領域なので、論理積A・B・Dで表されます。
　赤の部分の「1」は、BとDが重なる領域なので、論理積B・Dで表されます。
　したがって、カルノー図全体としては、「A・B・D + B・D」になります。

　カルノー図を知らなくても頑張れば解けますが、知っていれば一瞬で解けるという、いい問題でした。

]]> 【AP】応用情報技術者 http://blog.keiji.jp/Entry/403/ Mon, 03 Nov 2014 07:42:14 GMT blog.keiji.jp://entry/403
　パスワードがないので、最近流行りのパスワードリスト攻撃も受けません（笑）。ただし、他サービスと同じIDを会員番号として利用していて、メールアドレスとセットで流出すればアウトです。

　この予約システムを開発した会社も、このホテルチェーンも、何とも思わなかったのでしょうか。要件定義の段階で突っ込みどころ満載な、不思議なシステムです。SSL対応しても意味ないない。

　でも予約するのに使わないわけにもいかないから、他で使用していないメールアドレスで会員登録しました。]]> 【SC】情報セキュリティ http://blog.keiji.jp/Entry/402/ Sat, 27 Sep 2014 08:18:04 GMT blog.keiji.jp://entry/402 「情報セキュリティ」に関する出題強化・拡充』という発表がありました。昨年のエントリで出題数増加の予測をしましたが、2014年春期試験での実績を見てみます。

（１）高度共通午前Ⅰ

　新試験制度になった2009年以降の「情報セキュリティ」の出題数は次のとおりです（筆者調べ）。

年度・期	2009春	2009秋	2010春	2010秋	2011春	2011秋	2012春	2012秋	2013春	2013秋	2014春
午前Ⅰ	2	2	1	1	3	3	2	4	4	3	4

　今回は4問の出題で、2013年秋期より1問増えていますが、2013年春期と同じでした。2009～2010年の頃に比べると、2011年以降の出題が増えており、今回さらに増やすということはありませんでした。

（２）高度午前Ⅱ

年度・期	2009春	2009秋	2010春	2010秋	2011春	2011秋	2012春	2012秋	2013春	2013秋	2014春
SC	12	15	18	16	13	16	16	18	16	16	17

　SC（情報セキュリティスペシャリスト）で出題が多いのは当然です。2013年春期・秋期より1問だけ増えて17問になりましたが、18問出題されたこともありますので、毎回の変動の範囲内です。

年度・期	2009春	2010春	2011春	2012春	2013春	2014春
PM	0	0	0	0	0	3
DB	3	1	1	1	1	2
ES	1	1	1	1	1	2
AU	2	0	3	1	1	2

　PM（プロジェクトマネージャ）は、2013年まではセキュリティが出題範囲外でした。今回新たに出題分野に追加されて、いきなり3問が出題されました。

　DB（データベーススペシャリスト）、ES（エンベデッドシステムスペシャリスト）、AU（システム監査技術者）は、1問から2問に増加しています。

　この高度4区分は、昨年に予想したとおりでした。

]]> 高度系試験 http://blog.keiji.jp/Entry/401/ Sun, 22 Jun 2014 04:00:05 GMT blog.keiji.jp://entry/401 こちら）。

　12月になってIPAから解答例発表と合格発表があり、私も無事に合格できました。そこで、再現答案を自己採点しました（正誤が微妙なものは、適当に判断しました）。そうして成績照会での点数と比較をしてみました（配点は非公開ですが、TACの予想配点を使用）。

　午後Ⅰは、自己採点が71点で、実際の得点が74点でした。午後Ⅱは、自己採点が73点で、実際の得点が75点でした。自己採点にほぼ近い得点となっていることが分かります。平均点や選択問題の難易度によって得点調整しているのでは？という噂もあります。しかし、私の答案に関しては何の調整もなく、素点そのままの成績だったようです。

午後Ⅰの自己採点結果（画像クリックで拡大）

午後Ⅱの自己採点結果（画像クリックで拡大）
]]> 【NW】ネットワーク http://blog.keiji.jp/Entry/400/ Mon, 23 Dec 2013 11:48:14 GMT blog.keiji.jp://entry/400 業務内容分布表による）。

　これは、医療系・情報系の専門学校が医療情報技師向けの授業を始めたためと考えられます。私が講師を務める京都栄養医療専門学校でも、2009年に医療情報技師コースを新設しました。

　2013年の合格者を輩出した専門学校のうち、検索で見つかったのは次のとおりです。首都圏の専門学校がない（見つからない）のが、意外です。★は電子開発学園という学校グループに属しています。

• 4名：秋田情報ビジネス専門学校
• 3名：新潟情報専門学校 ★
• 5名：名古屋医療情報専門学校 ★
• 4名：京都栄養医療専門学校
• 1名：大阪医療福祉専門学校
• 4名：KCS福岡情報専門学校 ★
• 4名：KCS大分情報専門学校 ★
• 3名：KCS鹿児島情報専門学校 ★
• 1名：宮崎情報ビジネス専門学校
• 13名：その他（学校名がお分かりの方は教えてください）

　医療情報技師の専門コースを設けたところは、着々と合格実績を積み上げています。とはいえ専門学校生には難関です。そのためホームページや資料では、「合格率」でなく「合格者数」をアピールしているところがほとんどです。

　また、既存コース（医療事務、診療情報管理士など）の中で、入学案内に「目指せる資格」に含めているところも見かけます。ただし実質的な試験対策授業が行われておらず、合格実績のないところもあるようなので注意が必要です。

　合格がゴールではありませんので、学生で合格した人の進路や現状が気になるところではあります。

]]> 医療情報技師検定 http://blog.keiji.jp/Entry/399/ Tue, 10 Dec 2013 06:41:31 GMT blog.keiji.jp://entry/399

　RLO (Right-to-Left Override)はUnicodeにある制御文字で、文字の並びを右から左に変えます。アラビア語のような右から左へ横書きする言語の文字表示のために用意されています。英語など、左から右へ横書きする言語に敢えてRLOを挿入しても、文字の並びが逆になります。

　これを悪用すると、マルウェア（ウイルスなど不正プログラム）を普通のファイルに見せかけることができます。Windows XP で試してみましょう。
 
（１）デスクトップで右クリックして、新規作成→テキスト文書をクリックします。

（２）左のようにアイコンが出ますので、右のようにファイル名を「fdp.evituc.exe」と入力します（まだ、Enterは押さない）。


（３）ファイル名入力のカーソルを先頭に戻して、右クリックします。Unicode制御文字の挿入→RLOをクリックして、Enterを押します。


（４）これで、左のように、一見すると「exe.cutive.pdf」という名前のファイルができました。実際には、「fdp.evituc.exe」という実行ファイルです。右のように、ファイルのアイコンを変更すれば、どう見てもPDFファイルです。


　これをマルウェア（ウイルスや不正プログラム）としたものを送りつけられたら、騙されてクリックしてしまいそうです。ファイルの拡張子を表示しない設定にしていると、先頭の「exe.」も表示されないので、さらに危険です。


]]> 【SC】情報セキュリティ http://blog.keiji.jp/Entry/398/ Wed, 06 Nov 2013 16:50:35 GMT blog.keiji.jp://entry/398 「情報セキュリティ」に関する出題強化・拡充』という発表がありました。このうち、高度試験の午前問題について、出題数がどうなるか考えてみます。

（１）高度共通午前Ⅰで「中分類11 情報セキュリティ」の出題比率を高くする。

　新試験制度になった2009年以降の「情報セキュリティ」の出題数は次のとおりです（筆者調べ）。すでに出題比率は高まっていることが分かります。

年度・期	2009春	2009秋	2010春	2010秋	2011春	2011秋	2012春	2012秋	2013春	2013秋
午前Ⅰ	2	2	1	1	3	3	2	4	4	3

　出題分野は23の中分類があって、午前Ⅰは30問です。すべての中分類から出題すると1～2問ずつで、2009年頃は実際にそうなっていました。ところが最近は情報セキュリティなどの出題が増えて、その煽りで1問も出題されない中分類（「マルチメディア」など）が現れるようになっていました。

　さらに情報セキュリティを増やすとしても、5～6問が限度でしょう。そうでないと1問も出題されない出題分野がさらに増えてしまいます。

　高度午前Ⅰでは7割以上を余裕で取れるなら何もしなくていいですが、情報セキュリティが苦手という方はきちんと勉強した方がいいです。情報セキュリティは過去問がたくさんあるため、再出題される過去問を予想するのは難しいです。

（２）ST、PMの午前Ⅱの出題分野に「中分類11 情報セキュリティ」を追加する。
（３）その他高度7区分の午前Ⅱで「中分類11 情報セキュリティ」の出題比率を高くする。

　結局、高度全区分の午前Ⅱで情報セキュリティが出題範囲になり、出題も増えるとのことです。これまでの午前Ⅱで、何問が出題されていたか見てみます（筆者調べ）。

年度・期	2009春	2009秋	2010春	2010秋	2011春	2011秋	2012春	2012秋	2013春	2013秋
SC	12	15	18	16	13	16	16	18	16	16

　SC（情報セキュリティスペシャリスト）で出題が多いのは当然です。最近は、25問中16問ですが、20問くらいまで増やそうと思えばできます。

年度・期	2009春	2010春	2011春	2012春	2013春
PM	0	0	0	0	0
DB	3	1	1	1	1
ES	1	1	1	1	1
AU	2	0	3	1	1

年度・期	2009秋	2010秋	2011秋	2012秋	2013秋
ST	0	0	0	0	0
SA	2	1	2	2	1
NW	4	4	4	5	5
SM	2	1	1	1	0

　セキュリティと関連の深いNW（ネットワークスペシャリスト）は、やや多く出題されています。本題のネットワーク分野からは、25問中16問くらい出題されています。情報セキュリティ分野は、今は25問中5問ですが、7問くらいまでは増やせるでしょう。

　それ以外の高度区分（DB, ES, AU, SA, SM）では、ほぼ1問の出題でした。情報セキュリティを増やすといっても2問か、多くて3問でしょう。

　高度午前Ⅱでは大げさに考えるほどの変化はなく、試験対策としては各試験区分の本題となる分野をしっかり勉強すれば問題ないと考えています。]]> 高度系試験 http://blog.keiji.jp/Entry/397/ Wed, 30 Oct 2013 15:47:38 GMT blog.keiji.jp://entry/397 （その１）の続きです。

　続いて訪問したのが、佐竹台近隣センター（地図）です。この佐竹台は千里ニュータウン（千里NT）のトップを切って1962年に入居が始まった地区です。道路に囲まれた区画全体が近隣センターでしたが、銭湯が廃業した跡地にマンションが建っています。

　敷地内広場の両側には、やはり長屋タイプの店舗兼住居（1階：店舗、2階：住居）があります。でも、店舗があるように見えないです。ピロティ構造で軒先は通路になっており、店舗は内側に引っ込んでいます。さらに、広場が駐車場と化しているため、中が見えないのでした。

　50年たって建物が老朽化し、空き店舗も多いです。800mほど西の阪急・南千里駅前に商業施設が集積した影響が大きいです。

  

　なかなかに厳しい状況ですが、「佐竹台スマイルプロジェクト」によって、かつての書店が2階住居部分も含めて、コミュニティスペース「さたけん家(ち)」として再生されています。新聞やテレビでもよく取りあげられているそうです。この日は、2階の和室に近所のお母さんと子供たちが集まっていました。

  

　最後に北千里の藤白台（地図）を訪問しました。ここは2003年に近代的なマンションに建て替えられていて、1階部分に店舗と市民ホールが入っています。名前も「ゆらら藤白台」となって、古い近隣センターの面影はありません。こういった再開発が行われたのは、8か所の近隣センターでは藤白台のみです。

  

]]> 中小企業診断士 http://blog.keiji.jp/Entry/396/ Tue, 29 Oct 2013 02:59:47 GMT blog.keiji.jp://entry/396