ITパスポート試験 平成21年度 秋期分の問題・解答解説

デファクトスタンダード（de facto standard）の意味として、最も適切なものはどれか。

• ア工業製品に関して，日本工業規格として定めたもの
• イ工業や科学技術に関して，国際標準化機構が定めた規格
• ウ特定の企業やグループなどが採用した仕様が広く利用されるようになり，事実上の業界標準になったもの
• エ特定の国や地域，企業などに限られた基準ではなく，世界中どこででも適用される規格

パレート図の使用が最も適切である分析対象はどれか。

• ア生産工程の信頼性
• イ製品の重量のばらつき
• ウ品質不良の要因ごとの構成比率
• エ二つの変動要素の間の関係

CSRに基づいた活動として、最も適切なものはどれか。

• ア原材料の使用量を減らすとともに，消費電力を少なくした製品を提供する。
• イ自社製品に新しい機能を付加し，他社製品と差別化した製品を提供する。
• ウセル生産方式を導入し，市場の多様なニーズに合わせた製品を提供する。
• エ他企業の買収によって，自社がもっていなかった製品を提供する。

データマイニングとは、データベースに蓄積されている大量の生データに対し、統計やパターン認識などの手法を用いることによって、認識されていなかった規則性や関係性を導き出す技術である。データマイニングの応用分野として、最も適切なものはどれか。

• ア顧客に応じた商品の推薦
• イ生産計画に基づく製造機械の割当て
• ウ店舗別商品カテゴリ別の売上高の集計
• エ累計購買金額による優良顧客の抽出

複数の企業がアライアンスによって連携して活動する際に、軽減が期待できるリスクとして、最も適切なものはどれか。

• ア事業投資リスク
• イ情報漏えいリスク
• ウ人材流出リスク
• エ不正リスク

ハウジングサービスについて説明したものはどれか。

• アサービス提供事業者が，インターネット経由で業務ソフトウェアを提供するサービス
• イサービス提供事業者が，ほかの企業の情報システムに関する企画や開発，運用，管理，保守業務を行うサービス
• ウサービス提供事業者が，利用者に自社の建物内に設置したサーバや通信機器を貸し出すサービス
• エサービス提供事業者が，利用者の通信機器やサーバを自社の建物内に設置し運用するサービス

一定期間ごとに最適量を発注する方式を定期発注方式という。この定期発注方式で購買品を調達するに当たり，発注サイクルを10日，納入リードタイムを5日，1日の平均消費量を50個，安全在庫量を30個とした場合，今回の発注量は幾らか。ここで，発注は，発注日の消費終了後に行うものとし，今回の発注時点での在庫量は300個で，発注残はないものとする。

• ア420
• イ450
• ウ480
• エ530

ファブレスを説明したものはどれか。

• ア相手先の商標やブランドで製品を製造し，供給すること
• イ自社では工場をもたずに製品の企画を行い，ほかの企業に生産委託する企業形態のこと
• ウ製品の企画から製造，販売までの機能を垂直統合した製造小売業のこと
• エ製品の設計，試作，製造を一括して生産受託するサービスのこと

2人又はそれ以上の上司から指揮命令を受けるが、プロジェクトの目的別管理と職能部門の職能的責任との調和を図る組織構造として、適切なものはどれか。

• ア事業部制組織
• イ社内ベンチャ組織
• ウ職能別組織
• エマトリックス組織

企業の財務活動や営業活動において、キャッシュフローの増加要因となるものはどれか。

• ア受取手形や売掛金などの売上債権の増加
• イ器具や備品などの投資金額の増加
• ウ製品在庫などの棚卸資産の増加
• エ短期や長期の借入金の増加

インターネットなどのネットワークを介してコンピュータを利用する場合において、不正アクセス禁止法で禁止されている行為はどれか。

• ア他人のIDとパスワードを、本人の許可なく、その利用方法を知っている第三者に教えること
• イ他人のPC操作を盗み見るなどして、他人のIDとパスワードを入手すること
• ウ本人の了解を得ることなく、他人のメールアドレスを第三者に教えること
• エ本人の了解を得ることなく、不正に他人のメールアドレスを入手すること

A社では企業理念に基づいてビジネス戦略を策定し実行するための手順を考えた。重要成功要因の抽出、ビジネス環境の分析、ビジネス戦略の立案、ビジョンの設定を図の①→②→③→④→実行計画策定の順序で行うとき、図の④で行うものとして適切なものはどれか。（公式解答：アまたはウ）

ア

重要成功要因の抽出

イ

ビジネス環境の分析

ウ

ビジネス戦略の立案

エ

ビジョンの設定

損益計算資料から求められる損益分岐点となる売上高は何百万円か。 〔損益計算資料〕（単位：百万円） 売上高：400 材料費（変動費）：140 外注費（変動費）：100 製造固定費：100 粗利益：60 販売固定費：20 営業利益：40

• ア160
• イ250
• ウ300
• エ360

業務で利用するデータの構造を分析し、抽出したエンティティとエンティティ間の関係をE-R図などで整理する手法はどれか。

• アデータクリーニング
• イデータクレンジング
• ウデータマイニング
• エデータモデリング

CRM（Customer Relationship Management）の導入効果として、最も適切なものはどれか。

• ア売掛金に対する顧客の支払状況を把握しやすくなる。
• イ顧客が発注してから納品するまでの時間を短縮しやすくなる。
• ウ顧客に対するアプローチ方法を営業部門全体で共有しやすくなる。
• エ顧客のニーズや欲求に対する理解が深まり長期的な関係を築きやすくなる。

SWOT分析で把握できるものとして、適切なものはどれか。

• ア経営環境
• イ事業戦略
• ウ事業目標
• エ事業領域

情報システムサービスを提供するA社が、B社に対して「施設」および「コンピュータや通信機器」を提供し、その機器上で稼働する「業務アプリケーション」はB社が用意・分担する契約を結んだ。このときA社が提供しているサービス形態として適切なものはどれか。

• アSaaS
• イシステム開発の受託
• ウハウジングサービス
• エホスティングサービス

企業会計を外部報告を主目的とする財務会計と、内部管理を主目的とする管理会計に分類したとき、管理会計の特徴を適切に説明しているものはどれか。

• ア一会計期間ごとに決算を行い、貸借対照表や損益計算書などの財務諸表の作成が強制される。
• イ企業の経営者が、株主や債権者などの企業外部の利害関係者に対して会計報告を行う。
• ウ財務諸表規則や企業会計原則、各種会計基準などの会計法規に準拠した会計処理を行う必要がある。
• エ部門、製品、地域別などの予算統制、利益管理、業績評価など、経営判断のための内部報告書を作成する。

情報システムの開発ライフサイクルにおいて、要件定義プロセスに含まれる作業として適切なものはどれか。

• アシステム化計画の作成と承認
• イシステム詳細設計の実施
• ウシステム投資効果とシステム化費用の予測
• エシステム利用者のニーズの整理

ICカードと磁気カードの偽造防止等の安全性に関する比較として、適切な記述はどれか。

• アICカードは、ICチップへの情報の格納や情報の暗号化を行っているので、磁気カードに比べて偽造されにくい。
• イICカードは、情報の記録に二次元コードを使うので、磁気カードに比べて偽造されにくい。
• ウ磁気カードは、磁気ストライプに情報を格納しており、ICカードに比べて情報を保護する仕組みが複雑で偽造されにくい。
• エ磁気カードは、情報の記録にバーコードを利用しており、ICカードに比べて偽造されにくい。

新製品の開発に伴い生み出される各種成果のうち、著作権法によって保護される対象として適切なものはどれか。

• ア機能を実現するために考え出された独創的な発明
• イ機能を実現するために必要なソフトウェアとして作成されたプログラム
• ウ新製品の形状、模様、色彩など、斬新な発想で創作されたデザイン
• エ新製品発表に向けて考え出された新製品のトレードマーク

ECサイトを活用したマーケティング施策のうち、マーケティングミックス（4P：Product、Price、Place、Promotion）の「Place（流通）」に関連するものはどれか。

• アECサイトでの販売に際し、ECサイト専用の商品を開発した。
• イECサイトへの来訪者数を増加させるために、検索連動型広告を活用した。
• ウ従来、代理店を通じて販売していた商品のECサイトでの直販を開始した。
• エ販売代理店への手数料が不要になったので、ECサイトで直販する商品の価格を下げた。

労働基準法において、使用者が労働者に法定労働時間を超える時間外労働や休日労働を適法に行わせるために義務付けられている要件はどれか。

• ア会社の就業規則が作成されていること
• イ本人の労働意思が個別に確認されていること
• ウ労使の協定を書面で締結し、行政官庁に届け出ること
• エ割増賃金について、支給細目が決まっていること

パソコンやインターネット等のITを利用する能力やアクセスの機会の違いによって、個人の間で生じる経済的または社会的な格差を指す用語はどれか。

• アアクセシビリティ
• イダイバーシティ
• ウディジタルディバイド
• エディジタルデモクラシー

ソフトウェアライフサイクルプロセスにおいて、システム化計画の立案で行うべき作業として適切なものはどれか。

• ア経営要求、課題の確認
• イシステム要件の定義
• ウ導入の費用対効果の予測
• エベンダ企業の評価基準の作成

インターネット上の広告手法の一つであるアフィリエイトを説明したものとして、適切なものはどれか。

• アあらかじめ受信者の許可を得て、興味のある分野の広告を電子メールで送る。
• イ個人のホームページなどに企業の広告やWebサイトへのリンクを掲載し、誘導実績に応じた報酬を支払う。
• ウ自社のWebサイトを検索エンジンの検索結果の上位に掲載させる。
• エ大規模なポータルサイトなどに自社のWebサイトへの入り口となる画像を設置し、誘導する。

製品やサービスの価値を機能とコストの関係で把握し、体系化された手順によって価値の向上を図る手法はどれか。

• ア重要成功要因
• イバリューエンジニアリング
• ウバリューチェーン
• エ付加価値分析

組込みシステムの特徴として、最も適切なものはどれか。

• ア組込みシステムの開発や稼働には、専用のOSを使用する。
• イ組込みシステムの稼働には、ネットワークへの接続が必要である。
• ウ組込みシステムは機器内部の制御用であり、ユーザインタフェースは不要である。
• エ組込みシステムは専用化されたハードウェアやソフトウェアから成る。

現行システムの使用を開始してから10年が経過し、業務内容も変化したため、全面的にシステムを再開発することになった。システム要求の分析とそれに基づく要件定義を行う際、開発者とシステム利用部門とのかかわり方として適切なものはどれか。

• ア客観的に対象業務を分析するために、システム利用部門とかかわることは避ける。
• イシステム要件は、システム利用部門と共同でレビューを行う。
• ウシステム利用部門の意見は参考であり、システム要件は開発者が決定する。
• エシステム利用部門の作成した現行システムの操作マニュアルを基に、要求される機能を決定する。

ある作業を6人のグループで開始し、3か月経過した時点で全体の50％が完了していた。残り2か月で完了させるためには何名の増員が必要か。ここで、途中から増員するメンバの作業効率は最初から作業している要員の70％とし、最初の6人のグループの作業効率は残り2か月も変わらないものとする。

• ア1
• イ3
• ウ4
• エ5

サービスデスクがシステムの利用者から障害の連絡を受けた際の対応として、インシデント管理の観点から適切なものはどれか。

• ア再発防止を目的とした根本的解決を、復旧に優先して実施する。
• イシステム利用者の業務の継続を優先し、既知の回避策があれば、まずそれを伝える。
• ウ障害対処の進捗状況の報告は、連絡を受けた先だけに対して行う。
• エ障害の程度や内容を判断し、適切な連絡先を紹介する。

あるシステムの開発において、システムを24時間連続稼働させることになった。稼働時間について利用部門と取決めを行う工程はどれか。

• アシステム結合テスト
• イシステムテスト
• ウシステム要件定義
• エソフトウェア方式設計

ソフトウェア詳細設計書に関する記述として、適切なものはどれか。

• アソフトウェア詳細設計書には，システム結合テストのためのテスト仕様が含まれる。
• イソフトウェア詳細設計書に基づいてプログラミングが実施される。
• ウソフトウェア詳細設計書は，システム要件定義の終了を契機として作成が開始される。
• エソフトウェア詳細設計書は，将来のメンテナンス用として，単体テストが完了した後に完成させる。

プロジェクトを管理する上で，プロジェクトマネージャが考慮すべき制約条件の組合せとして，適切なものはどれか。

• ア対象範囲，納期，予算
• イ対象範囲，納期，リスク
• ウ対象範囲，予算，リスク
• エ納期，予算，リスク

SLAに含めることが適切な項目はどれか。

• アサーバの性能
• イサービス提供時間帯
• ウシステムの運用コスト
• エ新規サービスの追加手順

図は，リスクシミュレーションを基に，あるプロジェクトの見積りコストに対して最終的にその額に収まる確率を示したものである。現在，プロジェクトの予算として4,000万円を用意している。実際のコストが見積りコストを上回ってしまう確率を20%まで引き下げるためには，予備として，あとおよそ何万円用意することが妥当か。

• ア1,000
• イ2,000
• ウ4,800
• エ9,000

ソフトウェア要件として明確に規定すべきものはどれか。

• ア開発環境のディスク容量
• イシステム化目標
• ウデータ定義
• エデータベースの最上位レベルの設計

ソフトウェア保守に含まれるものはどれか。

• ア工程内に開発が終わらないことが分かり，あらかじめ開発要員を増員する。
• イ障害を引き起こす可能性のあるプログラムを見つけ，あらかじめ修正する。
• ウ取り扱うデータ量が増えてきたので，あらかじめディスクを容量の大きなものに変更する。
• エ要求仕様からプログラムの開発量を，あらかじめ予測する。

プログラムの開発作業で担当者A～Dの4人の工程ごとの生産性が表のとおりのとき，4人同時に見積りステップ数が12kステップのプログラム開発を開始した場合に，最初に開発を完了するのはだれか。 〔単位：kステップ／月〕 ・担当者A：設計 3、プログラミング 3、テスト 6 ・担当者B：設計 4、プログラミング 4、テスト 4 ・担当者C：設計 6、プログラミング 4、テスト 2 ・担当者D：設計 3、プログラミング 4、テスト 5

• アA
• イB
• ウC
• エD

情報システムのファシリティマネジメントの対象範囲はどれか。

• アIT関連設備について，最適な使われ方をしているかを常に監視し改善すること
• イ工場の生産ラインの制御にコンピュータやネットワークを利用して，総合的に管理すること
• ウ顧客データベースで顧客に関する情報を管理することによって，企業が顧客と長期的な関係を築くこと
• エ取引先との受発注，資材の調達から在庫管理，製品の配送などといった事業活動にITを使用して，総合的に管理すること

プロジェクト立上げ時にプロジェクト活動を総合的に管理・調整するために作成するプロジェクト憲章に盛り込むべき内容として、最も適切なものはどれか。

• アスケジュール
• イ体制
• ウ品質マネジメント計画
• エプロジェクトの目的

ITサービスマネジメントについて説明したものはどれか。

• アITに関するサービスを提供する企業が、顧客の要求事項を満たすために、運営管理されたサービスを効果的に提供すること
• イITに関する新製品や新サービス、新制度について、事業活動として実現する可能性を検証すること
• ウITを活用して、組織の中にある過去の経験から得られた知識を整理・管理し、社員が共有することによって効率的にサービスを提供すること
• エ企業が販売しているITに関するサービスについて、市場占有率と業界成長率を図に表し、その位置関係からサービスの在り方について戦略を立てること

新規の業務ソフトウェアの開発が完了し、本番の実環境へ導入することになった。このソフトウェア導入時に必要な作業として適切なものはどれか。

• ア業務実施状況監視やバッチ処理投入などに必要な運用コストの見積り
• イディスク容量など、必要なハードウェア資源の確保
• ウ当該ソフトウェアで実現する機能の決定
• エ当該ソフトウェアの開発工数の見積り

ソフトウェア開発における仕様変更の手順を構成する要素を「変更内容の評価」「変更の指示」「変更の反映」「変更要求の受付」としたとき、手順の2番目（図のA）に該当するものはどれか。 [変更要求の受付] → [ A ] → [変更の指示] → [変更の反映]

• ア変更内容の評価
• イ変更の指示
• ウ変更の反映
• エ変更要求の受付

情報システムの安定稼働を妨げる様々な脅威に対する事前対策についての記述のうち、適切なものはどれか。

• ア外部からの不正侵入が完全に阻止できれば、不正アクセスへの事前対策としては問題ない。
• イ自然災害に対しては予測が困難なので、人的災害に絞って事前対策を講じる。
• ウすべてのデータをバックアップしておけば、ほかの事前対策は不要となる。
• エ予想損失額や対策コストとのトレードオフを考慮して、必要な事前対策を講じる。

あるプロジェクトの関係者6人が、それぞれ1対1で情報伝達を行う必要があるとき、情報伝達を行うために必要な通信経路の数は少なくとも幾つになるか。

• ア6
• イ9
• ウ15
• エ30

オブジェクト指向設計の特徴として適切な記述はどれか。

• アオブジェクト指向設計によってプログラムの再利用性や生産性が向上することはない。
• イオブジェクトに外部からメッセージを送れば機能するので、利用に際してその内部構造や動作原理の詳細を知る必要はない。
• ウ個々のオブジェクトは細分化して設計するので、大規模なソフトウェア開発には使用されない。
• エプログラムは処理手順に従って設計され、データの集合はできるだけプログラムと関連付けない。

システム開発において、エラーを検出した時期（設計、製造、テスト、運用）とその不具合の修正にかかる対応費用の関係を最も適切に示したグラフはどれか。

• ア設計から運用に向けて、対応費用が急激に指数関数的に増大する右上がりの曲線グラフ
• イ設計段階で対応費用が最も高く、運用に向けて徐々に低下する右下がりの曲線グラフ
• ウ製造段階で対応費用が最も低くなり、設計と運用で高くなるV字型のグラフ
• エ設計・製造・テスト段階は一定の低費用で推移し、運用段階で一段上がる階段状のグラフ

内部統制に関する記述として、最も適切なものはどれか。

• ア内部監査人は，経営者による内部統制の整備や運用に対して監督責任をもつ。
• イ内部統制に関するリスクは，発生頻度でなく発生した場合の財務情報への影響度で評価する。
• ウ内部統制の評価法として，業務実施部門がチェックリストで自らの業務がルールどおりに行われているかを評価する独立的モニタリングがある。
• エ内部統制は，経営者が組織目的の達成について合理的な保証を得るためのマネジメントプロセスである。

あるシステムの開発において，単体テスト，結合テスト，システムテスト，運用テストの順にテストを実施することにした。システムテストのテストケースの作成者として適切な者はだれか。

• ア外部設計の担当者
• イ内部設計の担当者
• ウプログラム開発の担当者
• エ利用部門の担当者

プロジェクトのスケジュールを短縮する方法について説明したものはどれか。

• アウォータフォール型のシステム開発をスパイラル型に変更する。
• イクリティカルパスの期間を厳守するために，クリティカルパスにない作業の順序を変更する。
• ウ順番に行うように計画した作業を並行して行うように変更する。
• エプロジェクトの全期間で，メンバの作業負荷をできるだけ一定になるように調整する。

システム開発を外部に委託する場合に行う管理方法として，適切なものはどれか。

• ア委託形態にかかわらず，開発作業の管理責任やリスクはすべて発注元が負うので，発注元が委託先の従業員に直接指示を出す。
• イ一括請負であっても，開発プロジェクトのほかの一部を発注元が分担している場合は，発注元が委託先の従業員に直接指示を出す。
• ウ一括請負の場合は，成果物を納入するまでの過程については，すべて委託先の責任とリスクで作業を実施するので，発注元が委託先の従業員に直接指示は出さない。
• エ人材派遣を受け入れた場合は，派遣者が担当する開発作業のリスクは，派遣元の会社が負うので，発注元が派遣者に直接指示は出さない。

サービスサポートにおける構成管理の役割はどれか。

• アあらかじめ定義された IT 資産の情報を管理する。
• イインシデントの発生から解決までを管理する。
• ウサービスサポートの要員を管理する。
• エ変更が承認されたシステムに関する変更を実際に行い，記録する。

数字が書かれた箱を図のように積み上げてある（上から順に 4, 3, 2, 2, 1）。表に示す操作を，操作1，操作2，操作3，操作4 の順に行った場合，操作4 が終わったときの箱の状態はどれか。 〔表：操作一覧〕 ・操作1：箱を上から二つ取り出し，取り出した箱に書かれた値を加算した値を書いた箱を新たに一番上に積む。 ・操作2：数字3を書いた箱を新たに一番上に積む。 ・操作3：箱を上から三つ取り出し，取り出した箱に書かれた値の平均値を求める。その平均値を書いた箱を新たに一番上に積む。 ・操作4：箱を上から二つ取り出し，取り出した箱に書かれた値の差の絶対値を求める。その絶対値を書いた箱を新たに一番上に積む。

• ア箱が1個だけで、値が 0
• イ箱が2個あり、下から順に 1、2
• ウ箱が3個あり、下から順に 1、2、4
• エ箱が4個あり、下から順に 1、2、2、1

インターネットのプロトコルで使用されるポート番号の説明として，適切なものはどれか。

• アコンピュータやルータにおいて Ethernet に接続する物理ポートがもつ固有の値
• イスイッチングハブにおける物理的なポートの位置を示す値
• ウパケットの送受信においてコンピュータやネットワーク機器を識別する値
• エファイル転送や電子メールなどのアプリケーションごとの情報の出入口を示す値

情報セキュリティポリシーに関する記述のうち，適切なものはどれか。

• ア企業のセキュリティポリシーは，会社法の規定に基づき，株主総会で承認を得なければならない。
• イ企業のセキュリティポリシーは，導入するシステムごとに定義する必要がある。
• ウセキュリティポリシー策定の要因となっている情報システムの脆弱性を対外的に公表しなければならない。
• エ目標とするセキュリティレベルを達成するために，遵守すべき行為及び判断についての考え方を明確にすることが必要である。

フラッシュメモリを用いた記憶装置であるSSD（Solid State Drive）をハードディスクの代替として利用する際に、留意すべき特徴として最も適切なものはどれか。

• ア書込み回数に上限がある。
• イ書込みより読出しが遅い。
• ウ振動や衝撃に弱い。
• エファイルの断片化による性能悪化が著しい。

インターネットなどのネットワークを介して、自分自身の複製を電子メールに添付して勝手に送信したり、ネットワーク上のほかのコンピュータに自身をコピーしたりして、自己増殖するプログラムはどれか。

• アクッキー
• イスパイウェア
• ウトロイの木馬
• エワーム

OSが提供するメモリ管理機能の一つである「仮想記憶方式」の主たる目的として、適切なものはどれか。

• アOSが使用している主記憶の領域などに，アプリケーションプログラムがアクセスすることを防止する。
• イ主記憶の情報をハードディスクに書き出してから電力供給を停止することで，作業休止中の電力消費を少なくする。
• ウ主記憶の容量よりも大きなメモリを必要とするプログラムも実行できるようにする。
• エ主記憶よりもアクセスが高速なメモリを介在させることによって，CPUの処理を高速化する。

“甘味”，“うま味”，“塩味”，“酸味”，“苦味”の5種類の味覚を、6ビット（2進数6桁）の数値で符号化する。これらを組み合わせた複合味を数値の加減算で表現できるようにしたい。例えば“甘味”と“酸味”を組み合わせた“甘酸っぱい”をそれぞれの数値の加算で表現し、逆に“甘酸っぱい”から“甘味”成分を取り除いた“酸味”を減算で表現できるようにしたい。味覚の符号として適切なものはどれか。

ア

甘味:000000, うま味:000001, 塩味:000010, 酸味:000011, 苦味:000100

イ

甘味:000001, うま味:000010, 塩味:000011, 酸味:000100, 苦味:000101

ウ

甘味:000001, うま味:000010, 塩味:000100, 酸味:001000, 苦味:010000

エ

甘味:000001, うま味:000011, 塩味:000111, 酸味:001111, 苦味:011111

コンピュータシステムが単位時間当たりに処理できるジョブやトランザクションなどの処理件数のことであり、コンピュータの処理能力を表す指標はどれか。

• アアクセスタイム
• イスループット
• ウタイムスタンプ
• エレスポンスタイム

小文字の英字からなる文字列を次の規則で暗号化する。英字を文字番号（a=1, b=2, …, z=26）に変換し、1文字目には1、2文字目には2、…、n文字目にはnを加える。それぞれの数を26で割った余りを新たに文字番号とみなし（余りが0の場合は26とみなす）、表から対応する英字に変換する。この手順で暗号化した結果が“tmb”であるとき、元の文字列はどれか。

• アshe
• イshy
• ウski
• エsky

関係データベースを利用する際に、データの正規化を行う主たる目的として、適切なものはどれか。

• ア異機種のコンピュータ間の，データの互換性を保証する。
• イデータが重複したり，データ更新の際に矛盾が生じたりしないようにする。
• ウデータベースをネットワークで利用する際に，伝送上許されない文字を除去する。
• エ複数の媒体にまたがるデータの格納領域を，一つの連続した格納領域に見せかける。

8進数の「55」を16進数で表したものはどれか。

• ア2D
• イ2E
• ウ4D
• エ4E

IPアドレスに関する記述として、適切なものはどれか。

• ア192.168.1.1のように4バイト表記のIPアドレスの数は、地球上の人口（約70億）よりも多い。
• イIPアドレスは、各国の政府が管理している。
• ウIPアドレスは、国ごとに重複のないアドレスであればよい。
• エプライベートIPアドレスは、同一社内などのローカルなネットワーク内であれば自由に使ってよい。

セキュリティ事故の例のうち、原因が物理的脅威に分類されるものはどれか。

• ア大雨によってサーバ室に水が入り、機器が停止する。
• イ外部から公開サーバに大量のデータを送られて、公開サーバが停止する。
• ウ攻撃者がネットワークを介して社内のサーバに侵入し、ファイルを破壊する。
• エ社員がコンピュータを誤操作し、データが破壊される。

フールプルーフの考え方として、適切なものはどれか。

• ア故障などでシステムに障害が発生した際に、被害を最小限にとどめるようにシステムを安全な状態にする。
• イシステム障害は必ず発生するという思想の下、故障の影響を最低限に抑えるために、機器の多重化などの仕組みを作る。
• ウシステムに故障が発生する確率を限りなくゼロに近づけていく。
• エ人間がシステムの操作を誤ってもシステムの安全性と信頼性を保持する。

アプレットに関する記述として、適切なものはどれか。

• アWebブラウザがWebサイトにアクセスしたときにWebサイトから送信され、利用者のPCに保存される文書ファイルである。
• イWebページを作成するための言語である。
• ウサーバからダウンロードされ、クライアントであるWebブラウザに組み込まれて実行されるプログラムのことである。
• エデータベースを操作して、データの追加や変更、削除、検索などの処理を行うための言語である。

図のメールの送受信で利用されるプロトコル①〜③の組合せとして、適切なものはどれか。 [図の構成] ①メールクライアントからメールサーバへの「メール送信」 ②メールサーバからメールクライアントへの「メール受信」 ③メールサーバから別のメールサーバへの「メール転送」

• ア① POP3, ② POP3, ③ POP3
• イ① POP3, ② SMTP, ③ POP3
• ウ① SMTP, ② POP3, ③ SMTP
• エ① SMTP, ② SMTP, ③ SMTP

0から1までの一様乱数からXとYを取り出すことを600回繰り返す。このときY < Xを満たす回数の期待値は幾らか。

• ア150
• イ200
• ウ300
• エ400

スパムメールの説明として、適切なものはどれか。

• ア受信者の承諾なしに無差別に送付されるメールのこと
• イ特定の目的の下にあらかじめ登録した参加者全員に同じメールを配信すること
• ウメールの受信者が複数の相手に同一内容のメールの送信や転送を行い、受信者が増加し続けるメールのこと
• エメールやWebページを用いてメッセージを書き込み、不特定多数の相手と情報交換ができるコンピュータを用いたメッセージ交換システムのこと

コンピュータを構成する一部の機能の説明として、適切なものはどれか。

• ア演算機能は制御機能からの指示で演算処理を行う。
• イ演算機能は制御機能、入力機能及び出力機能とデータの受渡しを行う。
• ウ記憶機能は演算機能に対して演算を依頼して結果を保持する。
• エ記憶機能は出力機能に対して記憶機能のデータを出力するように依頼を出す。

コンピュータセキュリティにおけるマルウェアの一種である「ボット」の説明として、最も適切なものはどれか。

• アWebサイトの閲覧や画像のクリックだけで料金を請求する詐欺のこと
• イ攻撃者がPCへの侵入後に利用するために、ログの消去やバックドアなどの攻撃ツールをパッケージ化して隠しておく仕組みのこと
• ウ多数のPCに感染して、ネットワークを通じた指示に従ってPCを不正に操作することで一斉攻撃などの動作を行うプログラムのこと
• エ利用者の意図に反してインストールされ、利用者の個人情報やアクセス履歴などの情報を収集するプログラムのこと

データの送信側が受信者の公開鍵を用いて暗号化し、受信側が自身の秘密鍵によって復号することによって実現できるセキュリティ対策はどれか。

• ア送信者のなりすまし防止
• イ通信経路上でのデータの盗聴防止
• ウ通信経路上での伝送エラーの発生防止
• エ伝送経路上で改ざんされた部分のデータ復元

ブログやニュースサイト、電子掲示板などのWebサイトにおいて、効率的な情報収集や情報発信を行うために用いられ、記事の見出しや要約、更新日時などのメタデータを構造化して記述するためのXMLベースの文書形式はどれか。

• アAPI
• イOpen XML
• ウRSS
• エXHTML

データベースの内容を、利用者の業務の機密性に応じて限定的に表示したい。その手法として最も適切なものはどれか。

• アアクセス権を、データと利用者の組合せに対して設定する。
• イ利用者ごとに限定されたデータベースの複製を配布する。
• ウ利用者ごとに専用のデータ項目（列）を設ける。
• エレコードごとにパスワードを設定して保護する。

通信事業者の収容局から一般家庭までの加入者線（ラストワンマイル）が、光ファイバケーブルで構成されているものはどれか。

• アADSL
• イFTTH
• ウHDSL
• エISDN

コンピュータシステムにおけるRAIDの利用目的として、最も適切なものはどれか。

• ア複数のハードディスクに分散してデータを書き込み、高速性や耐故障性を高める。
• イ複数のハードディスクを小容量の筐体に収納し、設置スペースを小さくする。
• ウ複数のハードディスクを使って、大量のファイルを複数世代にわたって保存する。
• エ複数のハードディスクを、複数のPCからネットワーク接続によって同時に使用する。

ファイアウォールを設置することによって構成され、インターネットからもイントラネット（内部ネットワーク）からもアクセス可能であるが、その領域からイントラネットへの直接アクセスは禁止されているネットワーク上の領域はどれか。

• アDHCP
• イDMZ
• ウDNS
• エDoS

マルチメディアを扱うオーサリングソフトの説明として、最も適切なものはどれか。

• ア文字や図形，静止画像，動画像，音声など複数の素材を組み合わせて編集し，コンテンツを作成する。
• イ文字や図形，静止画像，動画像，音声などの情報検索をネットワークで簡単に行う。
• ウ文字や図形，静止画像，動画像，音声などのファイルの種類や機能を示すために小さな図柄で画面に表示する。
• エ文字や図形，静止画像，動画像，音声などを公開するときに著作権の登録をする。

システムの通信に用いているネットワークケーブルを過失により切断してしまい、通信が行えない状態になった。この事象によって低下したと考えられる、情報セキュリティマネジメントの要素として適切なものはどれか。

• ア可用性
• イ完全性
• ウ機密性
• エ保全性

伝送速度100Mビット／秒のLAN環境において、サイズが1Gバイトのファイルを転送する。1Gバイト＝10^9バイト、LANの伝送効率を20％とした場合、転送に要する時間はおよそ何秒か。

• ア4
• イ50
• ウ400
• エ5,000

コンピュータに搭載される半導体メモリであるDRAM（Dynamic Random Access Memory）の性質として、適切なものはどれか。

• アアクセスは、SRAMと比較して高速である。
• イ主記憶装置に利用される。
• ウ電力供給が停止しても記憶内容は保持される。
• エ読出し専用のメモリである。

関係データベース（リレーショナルデータベース）における「主キー」に関する記述として、適切なものはどれか。

• ア関係データベースの各表は、主キーだけで関係付けられる。
• イ主キーとして指定した項目は、NULLを属性値としてもつことができる。
• ウ一つの表において、主キーとして指定した項目の値に同一のものがあってもよい。
• エ一つの表において、複数の項目を組み合わせて主キーとしてもよい。

公開鍵基盤（PKI）において、認証局（CA：Certificate Authority）が果たす役割として適切なものはどれか。

• アSSLを利用した暗号化通信で、利用する認証プログラムを提供する。
• イWebサーバに不正な仕組みがないことを示す証明書を発行する。
• ウ公開鍵が被認証者のものであることを示す証明書を発行する。
• エ被認証者のディジタル署名を安全に送付する。

コンピュータシステムを高信頼化するための構成方式の一つである「デュアルシステム」の説明として、適切なものはどれか。

• ア1台のコンピュータに複数のマイクロプロセッサを搭載し、並列処理ができるシステムのことである。
• イ2系統のコンピュータが、互いの処理結果を照合しながら同一処理を行うシステムのことである。
• ウ障害時に、予備のコンピュータに切り替えて処理を継続するシステムのことである。
• エ複数のコンピュータを直列に接続して、機能を分担するシステムのことである。

OSにおける木構造（ツリー構造・階層構造）を採用したファイルシステムに関する記述のうち、適切なものはどれか。

• ア階層が異なれば同じ名称のディレクトリが作成できる。
• イカレントディレクトリは常に階層構造の最上位を示す。
• ウ相対パス指定ではファイルの作成はできない。
• エファイルが一つも存在しないディレクトリは作成できない。

複数の利用者が同時にデータベースへアクセスする環境において、ある利用者がデータ更新を行っている最中に、別の利用者が同一のデータを参照しようとした。このとき、データの整合性を保証するためにDBMSが行う制御として適切なものはどれか。

• ア更新処理を中断して参照させる。
• イ更新中の最新のデータを参照させる。
• ウ更新中の利用者の処理が終了してから参照させる。
• エ更新を破棄して更新前のデータを参照させる。

S社の販売管理業務は受注処理、出荷処理、請求処理から構成されている。受注処理では顧客からの注文依頼を受けて受注データを登録し、出荷処理では受注データを基に在庫引当を行って納品書を作成・出荷する。請求処理では出荷データを基に請求書を作成して顧客へ送付する。この業務フローを表したDFDにおいて、データストアを表す記号 a とプロセスを表す記号 b に入る字句の適切な組合せはどれか。

• アa: 営業担当者, b: 受注処理
• イa: 出荷管理ファイル, b: 倉庫担当者
• ウa: 受注管理ファイル, b: 出荷処理
• エa: 受注処理, b: 受注管理ファイル

S社の出荷処理では、通常注文は在庫数の70%まで引当可能であり、優先注文は在庫数まで引当可能である。引当できた分は出荷され、不足分は次回入荷待ちとなる。引当数を求める流れ図において、最初の分岐判断 c と通常注文時の分岐判断 d に入る条件式の適切な組合せはどれか。

• アc: 通常注文か, d: 注文数 ≦ 在庫数の70%
• イc: 通常注文か, d: 注文数 ＞ 在庫数の70%
• ウc: 優先注文か, d: 注文数 ≦ 在庫数の70%
• エc: 優先注文か, d: 注文数 ＞ 在庫数の70%

前日終了時の在庫数が100個で当日の仕入がない商品Tに対し、10:00に通常注文80個、10:30に優先注文10個、11:00に通常注文40個の注文があった。通常注文は在庫数の70%まで、優先注文は在庫数まで引当可能であるとき、11:00の注文に対して引当可能な数量は幾つか。

• ア7
• イ10
• ウ14
• エ20

S社の請求処理では、毎月20日を締め日として、その翌日に経理担当者が出荷データから顧客ごとに請求書を作成して送付する。顧客P社との取引実績において、11月21日に発行される請求書の請求金額 e は何円か。 【取引実績】 10/18 受注 20,000円 10/21 請求 250,000円 10/30 出荷 20,000円 11/3 受注 30,000円 11/5 受注 40,000円 11/6 出荷 30,000円 11/10 受注 35,000円 11/15 出荷 40,000円 11/20 受注 50,000円 11/21 請求 e 円 11/25 出荷 35,000円

• ア70,000
• イ90,000
• ウ105,000
• エ155,000

商品別販売分析ワークシートにおいて、セルE2に売上総利益率（%）を求める計算式を入力したい。売上高が列B、売上原価が列C、売上総利益が列Dに入力されており、計算式では百分率の処理や端数処理を行わずセルの表示形式でパーセント表示を行うとき、セルE2に入力する適切な計算式はどれか。

• アC2／B2
• イD2／B2
• ウD12／B12＊B2
• エD2／D12

横軸に売上総利益率（%）、縦軸に商品回転率（回）、円の大きさに売上高を表したバブルチャートを分析した記述として、適切なものはどれか。なお、売上総利益率と商品回転率がともに高い商品が販売効率の良い商品と判断される。

• ア“商品え”は、薄利多売で利益を上げている商品であり、利益を維持するためには品切れが起こらないよう商品管理に注意する必要がある。
• イ“商品か”は、売上高は少ないが最も販売効率が良いので、現状維持でよい。
• ウ“商品く”は、売上高は多くないが、余分な在庫が少なく、利益が大きいので、売上を増やす工夫をすれば効率よく利益の増加が図れる。
• エ“商品こ”は、販売数量は少ないが価格の高い高級商品であり、幅広い顧客層を維持するためには大切な商品である。

ワークシートの売上高降順整列後、売上構成比率累計（セルI2）を基に商品のランクを判定する。ランク基準が「A: 上位70%以内（0.7以下）」「B: ランクA以外で上位90%以内（0.9以下）」「C: ランクA・B以外」であるとき、セルJ2に入力する計算式として適切なものはどれか。

• アIF(I2≦0.7,'A',IF(I2≦0.9,'B','C'))
• イIF(I2≦0.9,'C',IF(I2≦0.7,'A','B'))
• ウIF(I2≧0.7,'A',IF(I2≧0.9,'B','C'))
• エIF(I2≧0.9,'C',IF(I2≧0.7,'A','B'))

ワークシートの売上高上位から順に累計した「売上構成比率累計が70%以内」であり、かつ「商品回転率が10回以下」である商品を重点改善商品として抽出したい。対象となる商品は何品目あるか。 【売上高上位順データ（抜粋）】 商品え：売上3,360千円（構成比28.8%）、回転率9.2回 商品う：売上2,630千円（構成比22.5%）、回転率12.0回 商品あ：売上1,730千円（構成比14.8%）、回転率14.4回 商品こ：売上1,260千円（構成比10.8%）、回転率14.0回

• ア1
• イ2
• ウ3
• エ4

I社では、月末にデータベースの各表のデータを圧縮せずにバックアップしている。取引先担当者表が次の構成であるとき、この表の10,000件のデータを記録するために確保すべき最低限の領域は何kバイトか。 〔取引先担当者表の構成〕 ・件数：10,000件 ・取引先コード、電話番号：それぞれJISの1バイトコードで10文字 ・部署名：JISの2バイトコードで20文字 ・所在地：JISの2バイトコードで40文字 ・名前、役職：それぞれJISの2バイトコードで10文字

• ア1,000
• イ1,500
• ウ1,800
• エ2,000

図1の取引先担当者表のレコードを一意に特定するための主キーとして、最も適切なものはどれか。なお、本文には「取引先ごとの担当者は原則1人であるが、取引先によっては部署ごとに1人存在することがある。取引先コードは、取引先ごとに採番する」と記述されている。

• ア取引先コード
• イ取引先コード, 名前
• ウ取引先コード, 部署名
• エ名前, 役職

図2の請求書を1枚発行するとき、図1の4種類の表（商品表、販売単価表、取引先表、取引先担当者表）のレコードをそれぞれ参照する回数の大小関係を示したものはどれか。 なお、請求書発行の時点で「取引先コード、名前、部署名、購入した商品ごとの商品コードと数量」が判明しており、主キーによる1レコードの取得を1回と数える。

• ア販売単価表 ＝ 商品表 ＝ 取引先担当者表 ＝ 取引先表
• イ販売単価表 ＝ 商品表 ≧ 取引先担当者表 ＝ 取引先表
• ウ販売単価表 ≧ 商品表 ≧ 取引先担当者表 ＝ 取引先表
• エ販売単価表 ≧ 商品表 ≧ 取引先担当者表 ≧ 取引先表

図2の請求書を表として記録することになり、「伝票番号、日付、取引先コード、部署名、商品コード、数量、単価」の七つの項目を記録することにした。これらの項目を正規化して記録するとき、表の構成として適切なものはどれか。

• ア表1：[伝票番号 | 日付 | 取引先コード | 部署名 | 商品コード | 数量 | 単価]
• イ表1：[伝票番号 | 日付 | 取引先コード | 部署名] 表2：[商品コード | 数量 | 単価]
• ウ表1：[伝票番号 | 日付 | 取引先コード | 部署名] 表2：[伝票番号 | 商品コード | 数量 | 単価]
• エ表1：[伝票番号 | 日付] 表2：[取引先コード | 部署名] 表3：[商品コード | 数量 | 単価]