技術士/専門科目（情報工学部門）のバックアップ(No.9)

構造を表現するダイアグラム
- クラス図 ... クラスの構造やクラス間の関係、役割を表現
- オブジェクト図 ... 特定下におけるオブジェクト同士の関係を表現
- コンポジット構造図 ... クラスやコンポーネント等の内部構造と関係を表現
- コンポーネント図 ... ソフトウェアコンポーネントの構成を表現
- 配置図 ... ハードウェア、ディレクトリなどどうプログラムを配置するかを表現
- パッケージ図 ... クラスが、どのパッケージにグループ化されているかを表現
- ユースケース図 ... 機能と、利用者や他システムなどの外部との関係を表現

振る舞いを表現するダイアグラム
- シーケンス図 ... 相互作用するオブジェクト間メッセージ送受信を、時間系列で表現
- コミュニケーション図 ... 相互作用するオブジェクト間メッセージ送受信を、オブジェクト間の接続関係に焦点を当てて表現
- タイミング図 ... リアルタイムのような短時間での状態遷移や時間制約、メッセージ送受信などを表現
- 相互作用概要図 ... 相互作用図どうしの関係の概要図。シーケンス図、アクティビティ図等で表現
- ステートマシン図 ... 1つのクラスに着目し、そのオブジェクトの生成から破棄までの状態遷移を表現
- アクティビティ図 ... システム(や業務)のアクティビティ、データの流れ、アクティビティ実施の条件分岐などを表現

↑

ユースケース図 †

↑

ステートマシン図 †

↑

EVM (Earned Value Management) †

プロジェクトマネジメントにおいて、進捗状況の把握・管理を行う手法の一つ
作業の到達度について、EV (Earned Value) という概念によって、コストとスケジュールを管理する

AC (Actual Cost) ... ある時点までに投入した実コスト
EV (Earned Value) ... ある時点までに完了した予算コスト
PV (Planned Value) ... 計画時点で見積もった予算コスト
BAC (Budget at Conpletion) ... 完了までの当初予算
CPI (Cost Performance Index) ... コスト効率指数。EV / AC。
SPI (Schedule Performance Index) ... スケジュール効率指数。EV / PV。
ETC (Estimate To Complete) ... 残作業コスト予測。(BAC-EV) / CPI。
EAC (Estimate At Completio) ... 完了時コスト予測。AC + ETC。

↑

JIS X 0001 †

↑

JIS X 25010 †

機能適合性
信頼性
性能効率性
使用性
セキュリティ
互換性
保守性

↑

JIS X 25010:2013 †

満足性
ユーザインタフェース快美性
有効性
効率性
アクセシビリティ

↑

IEEE Std 830-1998 †

↑

要求仕様が満たすべき性質 †

正当性(Correct) ... ソフトウェアが持つべきすべての要求がSRSにふくまれており、それ以外の要求をSRSがふくまないこと
無あいまい性(Unambiguous) ... SRSのすべての要求の意味が一意に識別されること
完全性(Complete) ... SRSが、次をすべて含んでいること
- すべての必要な要求
- すべての入力データと状況に関する応答の定義
- 用語および図表の説明
一貫性(Consistent) ... SRSに含まれる要求間で矛盾がないこと
順位付け(Ranked for importance and/or stability) ... 要求が重要性や安定性に関して順位付けられていること
検証容易性(Veriﬁable;) ... SRSに含まれるすべての要求に対して有限のコストで評価可能な手続きが存在して検証できること
修正容易性(Modiﬁable) ... 要求の変更に対して、容易かつ完全で一貫性を保ってSRSを修正できるような構造を持つこと
追跡性(Traceable) ... 要求の根拠が明確で、開発工程全体で参照できること

↑

故障解析 †

FMEA（Failure Mode and Effects Analysis）
- 設計の不完全や潜在的な欠点を見出すために構成要素の故障モードとその上位アイテムへの影響を解析する技法
- 部品・材料などの故障モードを出発点として、製品の想定外の故障、事故を漏れなく洗い出す「ボトムアップ」の解析ツール
FTA（Fault Tree Analysis）
- 製品の故障や事故をトップ事象に、中間事象、基本事象と掘り下げ、発生確率を予測し対策する「トップダウン」の解析ツール

↑

ソフトウェアの残存不具合数の予測 †

指数型分布モデル
探針テスト
遅延S字型モデル
ロジスティック曲線

↑

CMMI（Capability Maturity Model Integration，能力成熟度モデル統合） †

CMM/CMMIとは

↑

組織習熟度 †

Lv.1：初期
- ソフトウェアプロセスは場当たり的、時には混沌としたものと特徴付けられる。ほとんどのプロセスは定義されておらず、成功は個人の努力に依存する。
Lv.2：反復できる
- コスト、スケジュール、機能充足性を確認するために、基本的なプロジェクト管理プロセスが確立されている。同様のアプリケーションのプロジェクトに関しては、以前の成功経験を反復するためのプロセス規律がある。
Lv.3：定義された
- 管理およびエンジニアリングの活動に対するソフトウェアプロセスが、「組織の標準ソフトウェアプロセス」として文書化、標準化、そして統合化されている。ソフトウェアの開発と保守において、承認されテーラーリングされたバージョンの「組織の標準ソフトウェアプロセス」をすべてのプロジェクトが使用する。
Lv.4：管理された
- ソフトウェアプロセスおよび成果物品質に関する詳細な計測結果が収集されている。ソフトウェアプロセスも成果物も、定量的に理解され制御される。
Lv.5：最適化する
- 革新的なアイディアや技術の試行、およびプロセスからの定量的フィードバックによって、継続的なプロセス改善が可能になっている。

↑

マンマシンインタフェース †

フィッツの法則
- ポインタの移動にかかる時間と，ポインタで指し示す対象物の大きさ及び対象物までの距離の関係を示した法則
- 関連するボタンの距離は近い方が使いやすく、ボタンのサイズが大きい方が使いやすい
ヒックの法則
- 意思決定に必要な時間と，選択肢の個数との関係を示した法則
ゲシュタルトの法則
- 個々の図形の配置と，人間がグループとして認識する図形との関係を示した法則
フェヒナーの法則
- 視覚や聴覚などの感覚器官を通じて感じる感覚と，それらに与える物理的刺激の大きさの関係を示した法則
ミラーの法則
- 人間が一度に記憶できる情報のかたまり（チャンク）の数を示した法則

↑

sandbox †

コンピュータセキュリティ技術において、サンドボックス（sandbox）は、外部から受け取ったプログラムを保護された領域で動作させることによってシステムが不正に操作されるのを防ぐセキュリティ機構のことをいう。
実行されるプログラムは保護された領域に入り、ほかのプログラムやデータなどを操作できない状態にされて動作するため、プログラムが暴走したりウイルスを動作させようとしてもシステムに影響が及ばないようになっている。

↑

chroot †

chrootとは、UNIXオペレーティングシステムにおいて、現在のプロセスとその子プロセス群に対してルートディレクトリを変更する操作である。
ルートディレクトリを別のディレクトリに変更されたプロセスは、その範囲外のファイルにはアクセスできなくなるため、この操作をchroot監獄などとも呼ぶ。

↑

sandboxの他の例 †

Javaアプレット
Adobe Flash
VMwareやMicrosoft Virtual PCなどの仮想マシン

↑

Java †

クラス変数
- 「static」つきで宣言
- コンパイル時点で作成される
- newでインスタンスが生成されなくても使える
- クラスに１つしか存在しない

インスタンス変数
- 「static」なしで宣言
- コンパイル時点では作成されない
- newでインスタンスが生成されるまで存在しない
- 生成されたインスタンスごとに存在する

↑

情報システム・データ工学 †

↑

データベース †

↑

正規形 †

第1正規形 ... フィールドにおいて繰り返しがない
第2正規形 ... 全ての非キーフィールドが主キーに対し完全関数従属となる形式
第3正規形 ... 第2正規形で、かつ全ての非キーフィールドが推移的に関数従属でいない形式

関数従属 ... あるフィールドの値が決まると、別のフィールドの値も一意に決まる関係
完全従属 ... あるフィールドが、主キーに関数従属
推移従属 ... あるフィールドが、主キー以外のフィールドに関数従属

↑

分散型DB †

重要なポイント
- 分散は透過的である
  - ユーザーはそれが1つの論理システムであるかのように対話できる必要がある。これは、性能やアクセス方法など様々な面に適用される。
- トランザクションは透過的である
  - 各トランザクションは、複数のデータベースに渡って一貫性を保証する必要がある。
  - トランザクションは一般に複数のサブトランザクションに分割され、個々のサブトランザクションは1つのデータベースに対応する。

利点
- 組織構造の反映 ... 企業などの部門ごとにデータベースを置き、それらを統合して分散データベースとすることができる。
- 局所自律性 ... 各部門は自身の持つデータを制御できる。
- 重要なデータの保護 ... 火事などの災害が発生したとき、データが分散配置されていれば、全部を一度に失うことがない。
- 性能向上 ... よく使うデータは近い場所にあり、しかも全体が並列動作するため、データベースの負荷分散が可能である。一部が高負荷になっても分散データベース全体が受ける影響が小さい。
- 経済性 ... 巨大な高性能コンピュータよりも、同程度の性能を発揮する小型コンピュータのネットワークの方が安価である。
- モジュール性 ... 分散データベースの他のモジュール（システム）には影響を与えずに、個々のシステムを更新・追加・削除することができる。
- 高信頼なトランザクション ... レプリケーションによる

欠点
- 複雑さ ... 透過性を保証するため、構築には単純なデータベースよりも技量を要する。接続が切れた際の動作も考慮する必要がある。例えば結合を複数システム間で行う場合、性能低下が予想される。
- コスト ... システムの規模と複雑さが増大するにしたがって、管理コストも増大する。
- セキュリティ ... 個々のサイトのセキュリティを確保し、サイト間のネットワークのセキュリティも確保しないと、全体がセキュアとは言えない。
- 完全性の保証の難しさ ... 分散データベースで完全性を保証するには、多大なネットワークリソースを必要とする。
- 未成熟な技術 ... 分散データベースは未成熟な分野であり、経験的知識の蓄積が少ない。
- 標準の欠如 ... 集中型DBMSを分散型DBMSに変換するためのツールや方法論はまだ存在しない。
- データベース設計の複雑さ ... 通常のデータベース設計に加えて、データを各サイトにどう配置するか、レプリケーションをどうするかなど、設計時に考慮すべきことが増える。

↑

暗号化 †

↑

電子証明書 †

クライアントがサーバからサーバの（X.509に基づく）電子証明書を受け取ったときに，その電子証明書が正しいことを確認するためにクライアント側で行う手続き（平成27年度 III-18）
- サーバの電子証明書の中の［署名値を認証局の公開鍵で復号化した値］と，サーバの電子証明書の中のサーバの公開鍵を［含む部分］をハッシュ関数にかけた値とが同一であることを確認する。

↑

文字コード †

Unicode
CJK統合漢字
BMP ... 16ビットで表せる範囲内の文字（U+0000〜U+FFFF）
UTF-8
- 1文字を1〜6バイトの可変長の数値に変換
UTF-16
- BMPは2バイト、それ以外は4バイト
UTF-32
- すべての文字は固定長（4バイト）で表現される

↑

情報ネットワーク †

↑

無線伝送 †

QAM (Quadrature Amplitude Modulatio）
- 直行する2つの搬送波の振幅と位相によりデータ信号を表す

↑

無線ネットワーク †

以下の2つの問題は、ネットワーク通信の分野において、ALOHAや、CSMA、IEEE 802.11などのプロトコルで発生する有名な問題
MACプロトコル（媒体アクセス制御）を設計する際には、隠れ端末問題とさらし端末問題、すなわち、いかにコリジョンを回避し、いかにスループットを低下させないか、は必ず考慮すべき重要なテーマとなる。

↑

隠れ端末問題 †

端末同士が互いの信号の到達範囲外にあることは、それらの端末は隠れ状態にあると表現する
隠れ状態にあるせいで、CSMA/CAの衝突回避の制御を行いながらも衝突が発生してしまう問題

↑

さらし端末問題 †

端末（ノード）同士が互いの信号の到達範囲内にある場合は、それらの端末はさらし状態にあると表現する
隣接する端末のデータ通信の影響で、ある端末が他端末へ送信するタイミングが抑制されてしまい、スループットが低下する問題

さらし端末問題では、あるノードが隣接するノードのデータ通信を傍受してしまったため、他のノードへの送信を抑制されてしまい、結果的にスループット（ネットワークにおける単位時間当りのデータ転送量）が低下してしまうことが問題となる。

↑

反射波干渉 †

フェージング
- 無線通信において、時間差をもって到達した電波の波長が干渉し合うことによって電波レベルの強弱に影響を与える現象のことである。
- フェージングは、電波が地上の障害物や大気中の電離層などによって反射することによって生じる。あるいは移動体通信においては、送受信する端末そのものが移動することでもフェージングが生じる。時間差を持った波長は合成される際に互いに電波レベルを強めあったり弱めあったりする効果を生む。そのため、AM放送や携帯電話では音声が大きくなったり小さくなったりする現象が頻繁に発生する。
- フェージングを抑えるための方法としては、複数の周波数によって伝送された複数の通信波から、受信状態が良いものを選択して利用するダイバーシティ法などがある。

↑

脆弱性 †

クロスサイトリクエストフォージェリ
セッションIDのお膳立て
クロスサイト・スクリプティング
UTF-7を利用したクロスサイト・スクリプティング
ディレクトリ・トラバーサル
OSコマンド・インジェクション
セッションハイジャック
SQLインジェクション
HTTPヘッダ・インジェクション
バッファオーバーフロー
アウトバウンドポート25ブロッキング

↑

IPv6 †

インターネット10分講座：IPv6アドレス～技術解説～

IPアドレスは128ビット
“::” は16ビットの0が複数連続していることを示す
“::” は、どこでも使用できるが、省略できるのは1カ所のみ

IPv6アドレスは次の3種類に分類される
ユニキャストアドレス
- 単一インタフェースの識別番号で、ユニキャストアドレス宛のパケットはそのアドレスを持つインタフェースに配送されます。ユニキャストアドレスに関しては、「ユニキャストアドレスについて」の章で詳説します。
エニーキャストアドレス
- インタフェースの集合の識別番号で、普通は複数の別機器に付与されます。エニーキャストアドレス宛のパケットは、そのアドレスを持つ「一番近くにある」機器のインタフェースに配送されます。エニーキャストアドレスはユニキャストアドレス空間から割り当てられ、表記上、エニーキャストアドレスとユニキャストアドレスの区別はつきません。
マルチキャストアドレス
- インタフェースの集合の識別番号です。通常は別の機器となります。マルチキャストアドレス宛のパケットはそのアドレスを持つすべてのインタフェースに配送されます。

通信経路にあるルータや端末などの最小MTUを用いて通信を行うため、通信途中でのパケット分割は行われない

↑

RTP（Real-time Transport Protocol） †

音声や動画などのデータストリームをリアルタイムに配送するためのデータ通信プロトコル

技術士/専門科目（情報工学部門） のバックアップ(No.9)

コンピュータ科学／コンピュータ工学 †

計算量 †

行列 †

2の補数 †

アドレス指定方式 †

割込み処理 †

ソフトウェア工学 †

テストカバレッジ †

ファンクションポイント法 †

UML †

UMLのダイアグラム †

ユースケース図 †

ステートマシン図 †

EVM (Earned Value Management) †

JIS X 0001 †

JIS X 25010 †

JIS X 25010:2013 †

IEEE Std 830-1998 †

要求仕様が満たすべき性質 †

故障解析 †

ソフトウェアの残存不具合数の予測 †

CMMI（Capability Maturity Model Integration，能力成熟度モデル統合） †

組織習熟度 †

マンマシンインタフェース †

sandbox †

chroot †

sandboxの他の例 †

Java †

情報システム・データ工学 †

データベース †

正規形 †

分散型DB †

暗号化 †

電子証明書 †

文字コード †

情報ネットワーク †

無線伝送 †

無線ネットワーク †

隠れ端末問題 †

さらし端末問題 †

反射波干渉 †

脆弱性 †

IPv6 †

RTP（Real-time Transport Protocol） †

技術士/専門科目（情報工学部門）のバックアップ(No.9)