ITパスポート試験 平成23年度 秋期分の問題・解答解説

情報システム部門の技術スキル向上施策のうち、実務を通じてスキルを習得するOJT（On the Job Training）に該当するものはどれか。

• ア参画しているプロジェクトにおいて、モデル化のスキルを習得するため、一部の業務プロセスのモデル化を担当した。
• イ数年後のキャリアや将来像を描き、そのために必要となるスキルの洗い出しや習得のための計画を自主的に策定した。
• ウセキュリティに関するスキルを習得するため、専門性の高い社外のセミナーに参加した。
• エ本年度の業務目標の一つとして、今後必要なスキルの習得を通信教育によって行うことを、上司と合意した。

企業におけるCIO（Chief Information Officer：最高情報責任者）の役割として、最も適切なものはどれか。

• ア客観的な立場から、自社の業務に問題がないか、ITの統制が有効に機能しているかなどを監査する。
• イ経営戦略を実現するための情報戦略の立案及び実施を主導する。
• ウ経営戦略を実現するための人事制度を構築し、勤務の実態を把握するなど管理・運営全般を掌握する。
• エ自社の資金効率の向上、及び財務会計の正確性を維持する。

業務分析を行うにあたり、DFD（Data Flow Diagram）を用いて検討・可視化するのに最も適しているものはどれか。

• ア業務のクリティカルパス
• イ業務の作業コスト
• ウ業務の作業日程
• エ業務の流れの改善点

コンピュータプログラムに関する著作権の説明として、最も適切なものはどれか。

• ア改変が認められているフリーソフトウェアを改変した場合、改変部分も含めてその著作権は、別段の定めがない限り、元のフリーソフトウェアの著作者だけに帰属する。
• イ外部のソフトウェアハウスに委託して開発したプログラムの著作権は、別段の定めがない限り、委託元の会社に帰属する。
• ウ派遣社員が派遣先で、業務上、作成したプログラムの著作権は、別段の定めがない限り、派遣元の会社に帰属する。
• エ法人の発意に基づき、その法人の従業員が職務上作成するプログラムの著作権は、別段の定めがない限り、その法人が著作者となる。

業務で利用されるIT関連サービスに関する記述a～cについて、サービス名称との適切な組合せはどれか。 a: 自社のサーバや通信機器を専門業者の施設内に預けて使用する。 b: 専門業者の通信設備やサーバの一部を利用者が利用できる。 c: ソフトウェアの必要な機能だけを必要時に、利用者がネットワーク経由で利用できる。

• アa: SaaS、b: ホスティング、c: ハウジング
• イa: ハウジング、b: ホスティング、c: SaaS
• ウa: ハウジング、b: SaaS、c: ホスティング
• エa: ホスティング、b: ハウジング、c: SaaS

単価200円の商品を5万個販売したところ、300万円の利益を得た。固定費が300万円のとき、商品1個当たりの変動費は何円か。

• ア60
• イ80
• ウ100
• エ140

電子証明書の申請から電子入札までの手続において、図の手順①〜⑥（①電子入札参加企業から認証局へ電子証明書の申請、②認証局から企業へ、③企業から入札実施団体へ、④入札実施団体から認証局へ、⑤認証局から団体へ、⑥団体から企業へ）が行われるとき、④で行う手続として適切なものはどれか。

• ア開札結果の連絡
• イ電子証明書の発行
• ウ電子証明書の有効性の確認
• エ電子入札の実施

新商品の市場への浸透において重要であるといわれているオピニオンリーダ（アーリーアダプター）の説明として、適切なものはどれか。

• ア多くの人が当該商品を利用していることを確認してから購入する層
• イ比較的慎重であり、早期購入者に相談するなどしてから当該商品を追加的に購入する層
• ウ比較的早期に自らの価値判断で当該商品を購入し、後続する消費者層に影響を与える層
• エ冒険的で率先して当該商品を購入する層

企業の損益計算書において、営業利益を算出する際に関係する費用として適切なものはどれか。

• ア広告宣伝費
• イ固定資産売却損
• ウ支払利息
• エ法人税

自社が保有する特許の活用法の一つであるクロスライセンスにおいて、特許の実施権に関する説明として適切なものはどれか。

• ア許諾した相手に，特許の独占的な実施権を与える。
• イ特許の実施権を許諾された相手が更に第三者に実施許諾を与える。
• ウ特許を有する2社の間で，互いの有する特許の実施権を許諾し合う。
• エ複数の企業が，保有する特許を1か所に集中管理し，そこから特許を有しない企業も含めて参加する企業に実施権を与える。

電化製品などに組込みシステムを採用する利点として、適切なものはどれか。

• アPCとはソフトウェアの構造が異なり，ウイルス感染の危険性がない。
• イシステム設計において，ハードウェアの制約を受けない。
• ウ製品の改良に当たって，ソフトウェアの変更だけで一定範囲の機能追加が可能となる。
• エフェールセーフを担保する環境が提供されており，システムごとの対策が不要である。

システム開発に関する投資プロジェクトA〜Dのうち、最も早く初期投資を回収できるものはどれか。ここで、毎年の維持管理費用として初期投資の10%が毎年発生するものとする。 [各プロジェクトの初期投資と利益計画 (単位: 百万円)] ・A: 初期投資 200、1年目 50、2年目 150、3年目 200 ・B: 初期投資 300、1年目 100、2年目 200、3年目 300 ・C: 初期投資 500、1年目 200、2年目 400、3年目 400 ・D: 初期投資 600、1年目 300、2年目 400、3年目 400

• アA
• イB
• ウC
• エD

外部のストレージサービスの利用を検討している。可用性の観点でサービスを評価する項目として、適切なものはどれか。

• ア緊急のメンテナンスに伴うサービスの計画外の停止時間
• イサービス利用の際のユーザインタフェースの分かりやすさ
• ウ保管データや利用者に対するアクセス権の設定の自由度
• エ利用するストレージの単位容量当たりの費用

品質管理などで用いられる図表のうち、パレート図の説明として適切なものはどれか。

• ア作業を矢線で，作業の始点／終点を丸印で示して，それらを順次左から右へとつなぎ，作業の開始から終了までの流れを表現した図
• イ二次元データの値を縦軸と横軸の座標値としてプロットした図
• ウ分類項目別に分けたデータを件数の多い順に並べた棒グラフで示し，重ねて総件数に対する比率の累積和を折れ線グラフで示した図
• エ放射状に伸びた数値軸上の値を線で結んだ多角形の図

標準化規格である「IEEE 802.3」「ISO 9001」「ISO 14001」とその対象分野の組合せとして、適切なものはどれか。

• アIEEE 802.3: LAN / ISO 9001: 環境マネジメント / ISO 14001: 品質マネジメント
• イIEEE 802.3: LAN / ISO 9001: 品質マネジメント / ISO 14001: 環境マネジメント
• ウIEEE 802.3: 環境マネジメント / ISO 9001: LAN / ISO 14001: 品質マネジメント
• エIEEE 802.3: 環境マネジメント / ISO 9001: 品質マネジメント / ISO 14001: LAN

株式会社において、監査役を選任する者又は機関として適切なものはどれか。

• ア会計監査人
• イ株主総会
• ウ社長
• エ取締役会

情報システムの構築において、業務プロセス上の独立した業務機能単位で部品化（サービス化）しておき、それらを組み合わせることで柔軟なシステム変更や他システムでの再利用を可能にするアプローチはどれか。

• アASP
• イDOA
• ウISP
• エSOA

製造物責任法（PL法）によって責任を問われる事例として、適切なものはどれか。

• ア再販売価格を維持することを条件に小売店に製品を販売した。
• イ実際には無い機能をもっていると誤解される広告をして製品を販売した。
• ウ取扱説明書に従った使い方をしていても過熱してやけどするなどの危険がある製品を販売した。
• エ兵器として転用可能な製品を担当省庁の許可なしにテロ支援の懸念がある国家に販売した。

ベルトコンベア方式による分業型の流れ作業ではなく、1人又は少人数で最初の工程から最後の工程までを担当する、多品種少量生産向きの生産方式はどれか。

• アセル生産方式
• イファブレス生産方式
• ウライン生産方式
• エロット生産方式

コンピュータソフトウェアを活用した新しいビジネスの方法に関して取得できる知的財産権として、適切なものはどれか。

• ア意匠権
• イ実用新案権
• ウ商標権
• エ特許権

電子商取引（EC）の形態のうち、B to C（Business to Consumer）に該当するものはどれか。

• ア一般消費者が出品するオークションサイト
• イ一般消費者向けのインターネット通販サイト
• ウ他企業への原材料販売などの企業間取引サイト
• エ福利厚生目的の自社従業員向け社内販売サイト

顧客に価値をもたらし、企業にとって競争優位の源泉となる、競合他社には模倣されにくい中核的なスキルや技術を指す用語はどれか。

• アアカウンタビリティ
• イコアコンピタンス
• ウコーポレートガバナンス
• エパーソナルスキル

商品の販売による収入は、キャッシュフロー計算書におけるどの区分に記載されるか。

• ア営業活動によるキャッシュフロー
• イ財務活動によるキャッシュフロー
• ウ投資活動によるキャッシュフロー
• エキャッシュフロー計算書には記載されない。

A社と競合B社の相互の意思決定において、A社先手で相互に3手目まで進める。表は3手目の局面におけるA社の期待値（単位：億円）である。A社は自社の期待値を最大化し、B社は3手目の結果を予測してA社の期待値を最小化するよう選択する。3手目の局面におけるA社の期待値は何億円か。 〔表：3手目の局面におけるA社の期待値〕 ・1手目A「値引きする」、2手目B「値引きする」のとき：3手目A「広告する」＝9、「広告しない」＝2 ・1手目A「値引きする」、2手目B「値引きしない」のとき：3手目A「広告する」＝15、「広告しない」＝8 ・1手目A「値引きしない」、2手目B「値引きする」のとき：3手目A「広告する」＝0、「広告しない」＝-6 ・1手目A「値引きしない」、2手目B「値引きしない」のとき：3手目A「広告する」＝10、「広告しない」＝4

• ア8
• イ9
• ウ10
• エ15

ある業務システムの新規開発を計画している企業が、SIベンダに出すRFP（Request for Proposal：提案依頼書）の目的として、最も適切なものはどれか。

• ア開発する業務システムの実現方法とその可能性を知るために、ベンダから必要な技術情報を得たい。
• イ業務システムの開発を依頼する候補を絞り込むために、得られる情報からベンダの能力を見たい。
• ウ業務システムの開発を依頼するために、ベンダの示す提案内容から最適な依頼先を選定したい。
• エ業務システムの開発を依頼するベンダと機密保持契約を結ぶために、ベンダからの了解を取り付けたい。

ある商店で販売している商品Aの1週間の売上個数の分布は表のとおりである。商品Aの発注から納入までのリードタイムが1週間のとき、品切れになる確率を10%未満にするため、発注時に最低限必要な在庫は何個か。 〔分布〕 86個: 1%、87個: 5%、88個: 11%、89個: 20%、90個: 26%、91個: 20%、92個: 11%、93個: 5%、94個: 1%（分布計: 100%）

• ア87
• イ88
• ウ92
• エ93

不正アクセス禁止法に関する記述のうち、正しいものはどれか。

• アアクセスコントロール機能を有する個人使用のPCに対してイントラネット経由で不正にアクセスしても、不正アクセス禁止法違反にはならない。
• イ実際に被害が発生しなくても、不正アクセス行為をするだけで不正アクセス禁止法違反となる。
• ウ他人のIDとパスワードを、その利用方法を知っている第三者に教えるだけでは、不正アクセス禁止法違反にはならない。
• エ不正アクセス禁止法違反となるのは、インターネット経由でアクセスされるものに限られる。

プロバイダ責任制限法によって、プロバイダの対応責任の対象となり得る事例はどれか。

• ア書込みサイトへの個人を誹謗中傷する内容の投稿
• イハッカーによるコンピュータへの不正アクセス
• ウ不特定多数の個人への宣伝用の電子メールの送信
• エ本人に通知した目的の範囲外での個人情報の利用

企画プロセス，要件定義プロセス，開発プロセス，保守プロセスと続くソフトウェアライフサイクルにおいて，企画プロセスの段階で行う作業として，適切なものはどれか。

• ア機能要件と非機能要件の定義
• イ経営上のニーズと課題の確認
• ウシステム方式の設計と評価
• エソフトウェア方式の設計と評価

民法では，請負契約における注文者と請負人の義務が定められている。記述a～cのうち，民法上の請負人の義務となるものだけを全て挙げたものはどれか。 a 請け負った仕事の欠陥に対し，期間を限って責任を負う。 b 請け負った仕事を完成する。 c 請け負った全ての仕事を自らの手で行う。

• アa
• イa，b
• ウa，b，c
• エa，c

営業活動の支援と管理強化を目的とした SFA システムの運用において，管理すべき情報として，最も適切なものはどれか。

• ア顧客への訪問回数，商談進捗状況，取引状況などの情報
• イ社員のスキル，研修受講履歴，業務目標と達成度などの情報
• ウ商品の販売日時，販売個数，販売金額などの情報
• エ製品の生産計画，構成部品とその所要数，在庫数などの情報

昨年1月1日に本番稼働を開始したソフトウェアの保守作業の件数を1月から12月まで月別に集計したところ，図のようなグラフになった。このグラフにおける要因Aに該当する保守作業のうち，最も適切なものはどれか。 〔グラフ概要〕 要因Aの件数は本番稼働直後の1月・2月に集中して発生し、3月以降は急激に減少して数件程度で推移している。

• ア昨年6月に実施したハードウェアのバージョンアップ作業
• イソフトウェアの改善要望に対応する作業
• ウソフトウェアの初期不良に対応する作業
• エ毎年4月に実施するデータ追加作業に関する作業

現在5分程度掛かっている顧客検索を、次期システムでは1分以下で完了するようにしたい。この目標を設定する工程として適切なものはどれか。

• アシステム設計
• イシステムテスト
• ウシステム要件定義
• エソフトウェア受入れ

ソフトウェアの品質特性は、機能性、使用性、信頼性、移植性などに分けられる。このうち使用性に分類されるものはどれか。

• ア仕様書どおりの実行結果や操作が提供されている。
• イソフトウェアの平均故障間隔が長い。
• ウ他のOS環境でも稼働できる。
• エ利用者の習熟時間が短い。

ITサービスマネジメントが担う情報システムの管理作業のうち、システムの不具合の暫定的な回避策を実施し迅速な復旧を行うプロセスはどれか。

• アインシデント管理
• イ変更管理
• ウ問題管理
• エリリース管理

内部統制に関する記述a～cのうち、適切なものだけを全て挙げたものはどれか。 a 経営者は内部統制の整備と運用の責任をもっている。 b 内部統制の運用については、組織の全員が自らの業務との関連において一定の役割を担っている。 c 費用対効果にかかわらず、内部統制は整備すべきである。

• アa, b
• イa, b, c
• ウa, c
• エb, c

インタフェースを一つだけもつモジュールが6個ある。これらのモジュールが相互に結合できるかを試験したい。1組のモジュールの結合テストに4時間を要するとき、全ての組合せのテストに合計何時間掛かるか。

• ア20
• イ24
• ウ60
• エ120

財務システムの機能追加プロジェクトのプロジェクトマネージャに任命されたAさんは、プロジェクトのリスクチェックリストを作成するために、過去のプロジェクトで使用したリスクチェックリストを手に入れた。リスクチェックリストに関する記述のうち、適切なものはどれか。

• ア過去のリスクチェックリストは過去の情報や知識を基に作成されたものなので、新たに作成するリスクチェックリストの参考にする。
• イ過去のリスクチェックリストは過去の情報や知識を基に作成されたものなので、これに載っていないリスクの検討は不要と判断する。
• ウプロジェクトごとにばらつきが出ないように、過去のリスクチェックリストをそのまま使用する。
• エプロジェクトごとにリスクは変化するので、過去のリスクチェックリストに載っていないリスクだけで新たにリスクチェックリストを作成する。

情報システムの運用における変更管理に関する記述として、適切なものはどれか。

• アITサービスの中断による影響を低減し、利用者ができるだけ早く作業を再開できるようにする。
• イ障害の原因を究明し、再発防止策を検討する。
• ウ承認された変更を実施するための計画を立て、確実に処理されるようにする。
• エ変更したIT資産を正確に把握して目的外の利用をさせないようにする。

ITILの説明として、適切なものはどれか。

• アITサービスの運用管理を効率的に行うためのソフトウェアパッケージ
• イITサービスを運用管理するための方法を体系的にまとめたベストプラクティス集
• ウソフトウェア開発とその取引の適正化のために作業項目を定義したフレームワーク
• エソフトウェア開発を効率よく行うための開発モデル

ソフトウェア開発プロセスにおける結合テストの実施内容として、適切なものはどれか。

• アLANケーブルで複数のPCを接続し，ファイルの共有ができることをテストする。
• イPCと周辺装置をつなぐケーブルの差込口の形状を確認し，ケーブルが無理なく差し込めることをテストする。
• ウインターネットサービスプロバイダと契約した後，ブラウザでWebサイトが閲覧できることをテストする。
• エ二つの単体テスト済のプログラムを組み合わせ，プログラム間のインタフェースが仕様どおりに作成され，正常に連動することをテストする。

新営業店システム開発プロジェクトの作業を、図のように階層的に表現する手法はどれか。 （図はプロジェクト名の下に「要件定義」「システム設計」「プログラミング」「結合テスト」があり、「結合テスト」の下に「テスト計画」「テスト実施」、「テスト計画」の下に「品質基準定義」「テスト計画書作成」とツリー状に作業がブレークダウンされている）

• アPERT（Program Evaluation and Review Technique）
• イWBS（Work Breakdown Structure）
• ウ構造化プログラミング
• エファンクションポイント法

無停電電源装置の利用方法に関する説明のうち、適切なものはどれか。

• ア携帯電話の予備バッテリとして，携帯電話を長時間使用するために利用する。
• イコンピュータセンタで長時間の停電が発生した場合に，電力の供給を継続するために利用する。
• ウコンピュータに対して停電時に電力を一時的に供給したり，瞬間的な電圧低下の影響を防いだりするために利用する。
• エ電源のない野外でコンピュータを長時間使用するために利用する。

システム開発において、システムテストで検証する内容として、適切なものはどれか。

• ア個々のプログラム間のインタフェースの整合性を検証する。
• イ端末から行う照会処理の応答時間を検証する。
• ウプログラムに記述された全ての命令を少なくとも1回実行し，仕様どおりに動くことを検証する。
• エプログラムの分岐条件をホワイトボックステストによって検証する。

社内でのシステム監査実施部門の位置付けとして、図のa〜dのうち適切なものはどれか。 （組織図：aは社長の上、bは社長の直属スタッフ部門、cは経理部内、dは情報システム部内を示している）

• アa
• イb
• ウc
• エd

SLAのサービスレベルの項目は、可用性、信頼性、性能などに分けられる。可用性に分類されるものはどれか。

• アオンライン応答時間
• イ外部接続性
• ウサービス時間
• エ通信の暗号化レベル

ITサービスマネジメントのプロセスのうち、インシデントの根本原因を追究し、再発を防止するプロセスはどれか。

• アインシデント管理
• イ変更管理
• ウ問題管理
• エリリース管理

受託したシステムの新規開発において、ソフトウェアを本番環境に移行するための計画を顧客に説明した。この計画に基づいた作業を実施する工程として、適切なものはどれか。

• ア結合テスト
• イシステムテスト
• ウソフトウェア導入
• エソフトウェア保守

システム開発において、システム要件定義を完了した後にシステム化を具体的に進める際、最初に行うべき適切な作業はどれか。

• ア開発すべきシステムへの移行計画の策定
• イシステムが全体として要求された仕様のとおりに動作するかを検証するためのシステムテスト計画の策定
• ウハードウェアとソフトウェアで分担すべき機能の明確化
• エプログラミングを行えるレベルでのソフトウェアの詳細設計

ITガバナンスの説明として、最も適切なものはどれか。

• アIT政策を所管する府省庁
• イITに関する利用者の満足度
• ウITを適切に活用する組織能力
• エITを利用した顧客管理の仕組み

プロジェクト管理における記述a〜dのうち、進捗管理に関する記述だけを全て挙げたものはどれか。 a 成果物に不具合があったとき、その修正内容が仕様どおりであることを確認する。 b 成果物の手直しなどの問題対策が予算超過につながらないことを確認する。 c 総合テストの開始までに発注先から成果物が納品されることを確認する。 d マイルストーンで予定どおりに成果物が作成されたことを確認する。

• アa, b
• イb, c
• ウb, d
• エc, d

ITを利用した業務処理の統制のうち、ソフトウェアによる自動処理と人手による処理を組み合わせた統制について記述しているものはどれか。

• ア営業員が開拓した取引先の情報を本人が直接入力するので、誤入力を防止できる。
• イ営業員が入力した発注金額がある額を超えると管理者の承認操作を必要とするので、取引内容の適切性が複数の目で確認できる。
• ウ新規の取引先を登録するために操作に慣れている専門の契約担当者が情報を入力するので、誤入力を防止できる。
• エ登録された受注データに基づいてソフトウェアで製造指示データを自動作成するので、ヒューマンエラーを排除できる。

データベース管理システム（DBMS）を利用する目的として、適切なものはどれか。

• アOSがなくてもデータを利用可能にする。
• イディスク障害に備えたバックアップを不要にする。
• ウネットワークで送受信するデータを暗号化する。
• エ複数の利用者がデータの一貫性を確保しながら情報を共有する。

サーバの仮想化に関する記述として、最も適切なものはどれか。

• ア現実感を伴った仮想的な世界をコンピュータで作り出す技術
• イ手元のコンピュータからネットワークで接続された他のコンピュータのGUIを操作する技術
• ウ一つのコンピュータ上で，仮想的に複数のコンピュータを実現させる技術
• エ補助記憶装置の一部を利用して，主記憶装置の容量よりも大きなメモリ領域を仮想的に利用できる技術

インターネットに接続されているサーバ上のディスクスペースを、ファイル保管用に貸し出すサービスであり、自宅や外出先などから利用者がデータを読み書きできるものはどれか。

• アアーカイブ
• イオーサリング
• ウオンラインストレージ
• エフラッシュメモリ

ネットワークのデータ伝送速度を表す単位はどれか。

• アbps
• イfps
• ウppm
• エrpm

社員数が50人、部署数が10ある企業において、関係データベースで管理する“社員”表と“部署”表の関係を示したE-R図として適切なものはどれか。ここで、1人の社員が複数の部署に所属することはないものとする。表の主キーは実線の下線、外部キーは破線の下線で示されており、問題文の表記法に従う。

• ア社員と部署が「1対多」の関係（社員から部署に向かって矢印がある関係）
• イ社員と部署が「1対1」の関係（両者間に矢印のない実線で結ばれた関係）
• ウ社員と部署が「多対1」の関係（部署から社員に向かって矢印がある関係）
• エ社員と部署が「多対多」の関係（両方向に矢印がある関係）

ネットワークインタフェースカード（NIC）の役割として、適切なものはどれか。

• アPCやアナログ電話など、そのままではISDNに接続できない通信機器をISDNに接続するための信号変換を行う。
• イPCやプリンタなどをLANに接続し、通信を行う。
• ウ屋内の電力線を使ってLANを構築するときに、電力と通信用信号の重ね合わせや分離を行う。
• エホスト名をIPアドレスに変換する。

迷惑メール（スパムメール）を受信したときに避けるべき行動はどれか。

• ア電子メールの経路情報などから送信元プロバイダが判明したときに、迷惑メールが送られてくることを、そのプロバイダに通報する。
• イ発信者に対して苦情を申し立てるために、迷惑メールに返信する。
• ウ迷惑メールは開かずに削除する。
• エメールソフトの迷惑メールフィルタを設定し、以後、同一発信者からの電子メールを迷惑メールフォルダに振り分ける。

受信した電子メールにPKI（公開鍵基盤）を利用したディジタル署名が付与されている場合に、受信側で判断・確認できることだけを全て挙げたものはどれか。 a 電子メールの添付ファイルはウイルスに感染していない。 b 電子メールの内容は通信途中において、他の誰にも盗み見られていない。 c 電子メールの発信者は、なりすましされていない。 d 電子メールは通信途中で改ざんされていない。

• アa, b
• イa, c
• ウb, d
• エc, d

ウイルス対策ソフトに関する記述 a〜c のうち、適切なものだけを全て挙げたものはどれか。 a USBメモリから感染するタイプのウイルスを検知できるものがある。 b 定期的にウイルス対策ソフトとウイルス定義ファイルの更新を行っていても、ウイルスを検知できないことがある。 c ボットウイルスを検知できるものがある。

• アa, b
• イa, b, c
• ウb
• エb, c

Webアクセシビリティの説明として、適切なものはどれか。

• アWebサイトを活用したマーケティング手法である。
• イWebページのデザインを統一して管理することを目的とした仕組みである。
• ウ年齢や身体的条件にかかわらず、誰もがWebを利用して、情報を受発信できる度合いである。
• エ利用者がWebページに入力した情報に基づいて、Webサーバがプログラムを起動して動的に表示内容を生成する仕組みである。

複数の利用者が同一データベースに同時にアクセスする処理のうち、データの整合性を保つための対策（排他制御など）が不要な処理はどれか。

• アオークションの入札処理
• イオンラインショッピングの申込み処理
• ウ図書情報の検索処理
• エ列車座席の予約処理

1〜4の番号をもつ四つの状態が円形につながれており（上から時計回りに1, 2, 3, 4）、時計回りや反時計回りに遷移できる。 現在、状態1にいて、次の〔手順〕を2回実施した後はどの状態にいるか。 〔手順〕 今いる状態の番号を11倍し、それを3で割った余りによって次の処理を行う。 ・余りが0の場合：時計回りに一つ次の状態に遷移する。 ・余りが1の場合：反時計回りに一つ次の状態に遷移する。 ・余りが2の場合：時計回りに二つ次の状態に遷移する。

• ア1
• イ2
• ウ3
• エ4

関係データベースのA表とB表に対して、和集合演算（A∪B）および共通集合演算（A∩B）を行った結果は、提示されたP表、Q表、R表のどれに対応するか。適切な組合せを一つ選べ。

• ア(A∪B)がP表、(A∩B)がR表
• イ(A∪B)がQ表、(A∩B)がR表
• ウ(A∪B)がR表、(A∩B)がP表
• エ(A∪B)がR表、(A∩B)がQ表

OSS（Open Source Software）の利用に関する記述として、適切なものはどれか。

• アOSSの利用者は、開発者にソフトウェアの対価を支払う義務を負う。
• イOSSの利用者は、そのOSSを販売したり、無料配布したりすることはできない。
• ウOSSを遺伝子研究分野で利用することはできない。
• エ公開されているOSSを改良した派生ソフトウェアをOSSとして公開できる。

あるコンピュータシステムを1,200時間稼働させたとき、正常稼働と故障修理の状況が提示された表のとおりであった。このシステムの平均修復時間は何時間か。

• ア10
• イ15
• ウ20
• エ45

室内の複数のコンピュータを相互に接続するLANを構築したい。この構築に直接必要なものはどれか。

• アインターネット
• イスプリッタ
• ウハブ
• エモデム

セルB2〜D100に学生の成績が科目ごとに入力されている。セルB102〜D105に成績ごとの学生数を科目別に集計して表示したい。セルB102に計算式を入力し、それをセルB102〜D105に複写するとき、セルB102に入力する計算式として適切なものはどれか。

• ア条件付個数($B$2〜$B$100, =$A102)
• イ条件付個数($B2〜$B100, =A$102)
• ウ条件付個数(B$2〜B$100, =$A102)
• エ条件付個数(B$2〜B$100, =A$102)

社外からインターネット経由でPCを職場のネットワークに接続するときなどに利用するVPN（Virtual Private Network）に関する記述として、最も適切なものはどれか。

• アインターネットとの接続回線を複数用意し，可用性を向上させる。
• イ送信タイミングを制御することによって，最大の遅延時間を保証する。
• ウ通信データを圧縮することによって，最小の通信帯域を保証する。
• エ認証と通信データの暗号化によって，セキュリティの高い通信を行う。

SSLに関する記述のうち、適切なものはどれか。

• アWebサイトを運営している事業者がプライバシーマークを取得していることを保証する。
• イサーバのなりすましを防ぐために，公的認証機関が通信を中継する。
• ウ通信の暗号化を行うことによって，通信経路上での通信内容の漏えいを防ぐ。
• エ通信の途中でデータが改ざんされたとき，元のデータに復元する。

10進数の2, 5, 10, 21を、五つの升目の白黒で次のように表す。 2 ：□□□■□ 5 ：□□■□■ 10：□■□■□ 21：■□■□■ それぞれの升目が白のときは0、黒のときは升目の位置によって決まった異なる正の値を意味し、この五つの升目の値を合計して10進数を表すものとするとき、「■■□□□」が表す数値はどれか。

• ア12
• イ20
• ウ24
• エ30

文字列照合において、ワイルドカード「%」を0文字以上の任意の文字列、「_」を任意の1文字と定義します。パターン文字列「%イ%ン_」と完全に一致する文字列として、適切なものはどれですか。

• アアクセスポイント
• イイベントドリブン
• ウクライアントサーバ
• エリバースエンジニアリング

階層型ディレクトリ構造のファイルシステムに関する用語「カレントディレクトリ」「絶対パス」「ルートディレクトリ」と、記述a〜dの適切な組合せはどれですか。 a 階層の最上位にあるディレクトリを意味する。 b 階層の最上位のディレクトリを基点として、目的のファイルやディレクトリまで、全ての経路をディレクトリ構造に従って示す。 c 現在作業を行っているディレクトリを意味する。 d 現在作業を行っているディレクトリを基点として、目的のファイルやディレクトリまで、全ての経路をディレクトリ構造に従って示す。

• アカレントディレクトリ: a、絶対パス: b、ルートディレクトリ: c
• イカレントディレクトリ: a、絶対パス: d、ルートディレクトリ: c
• ウカレントディレクトリ: c、絶対パス: b、ルートディレクトリ: a
• エカレントディレクトリ: c、絶対パス: d、ルートディレクトリ: a

電子メールの安全性や信頼性に関する記述として、適切なものはどれですか。

• ア暗号化しなくても、受信者以外の者が、通信途中で電子メールの本文や添付ファイルの内容を見ることはできない。
• イ受信した電子メールの差出人欄の電子メールアドレスが知人のものであっても、本人からの電子メールであるとは限らない。
• ウ送信した電子メールは、必ず受信者に到達する。
• エ電子メールの本文や添付ファイルの内容を通信途中で改ざんすることはできない。

周辺機器をPCに接続したとき、システムへのデバイスドライバの組込みや設定を自動的に行う機能はどれですか。

• アオートコンプリート
• イスロットイン
• ウプラグアンドプレイ
• エプラグイン

ネットワークプロトコルに関する記述として、適切なものはどれですか。

• アHTML は，Web データを送受信するためのプロトコルである。
• イHTTP は，ネットワーク監視のためのプロトコルである。
• ウPOP は，離れた場所にあるコンピュータを遠隔操作するためのプロトコルである。
• エSMTP は，電子メールを送信するためのプロトコルである。

データ量の単位（kバイト、Mバイト、Gバイト、Tバイト）の大小関係として、正しいものはどれですか。

• ア1k バイト < 1M バイト < 1G バイト < 1T バイト
• イ1k バイト < 1M バイト < 1T バイト < 1G バイト
• ウ1k バイト < 1T バイト < 1M バイト < 1G バイト
• エ1T バイト < 1k バイト < 1M バイト < 1G バイト

コンピュータにおける記憶装置（主記憶、補助記憶、レジスタ）を、データの読み書きが高速な順に左側から並べたものはどれですか。

• ア主記憶，補助記憶，レジスタ
• イ主記憶，レジスタ，補助記憶
• ウレジスタ，主記憶，補助記憶
• エレジスタ，補助記憶，主記憶

情報セキュリティにおける三大要素の一つである「可用性（アベイラビリティ）」の説明として、適切なものはどれですか。

• アシステムの動作と出力結果が意図したものであること
• イ情報が正確であり，改ざんされたり破壊されたりしていないこと
• ウ認められた利用者が，必要なときに情報にアクセスできること
• エ認められていないプロセスに対して，情報を非公開にすること

職場におけるパスワードの取扱いに関する記述a〜dのうち、適切なものだけを全て挙げたものはどれか。 a 業務で使用するパスワードをプライベートのWebサービスでも利用する。 b 個人用パスワードはシステム管理者であっても教えない。 c パスワードは定期的な変更だけでなく、第三者に漏えいした疑いがある場合にも速やかに変更する。 d 初期設定として付与されたパスワードは、最初のログイン時に変更する。

• アa, b, c
• イa, c
• ウb, c, d
• エc, d

ハードディスクの耐障害性を高める技術であるRAID1（ミラーリング）の特徴として、適切なものはどれか。

• ア2台以上のハードディスクに同じデータを書き込むことによって、データの可用性を高める。
• イ2台以上のハードディスクを連結することによって、その合計容量をもつ仮想的な1台のハードディスクドライブとして使用できる。
• ウ一つのデータを分割し、2台以上のハードディスクに並行して書き込むことによって、書込み動作を高速化する。
• エ分割したデータと誤り訂正のためのパリティ情報を3台以上のハードディスクに分散して書き込むことによって、データの可用性を高め、かつ、書込み動作を高速化する。

組織の情報セキュリティ方針群において最上位に位置付けられる「情報セキュリティ基本方針」の説明として、適切なものはどれか。

• ア一度決められた情報セキュリティ基本方針は、ビジネス環境や技術が変化しても変更すべきでない。
• イ情報セキュリティに関する組織の取組み姿勢を示したものであり、組織のトップによって承認され、公表される。
• ウセキュリティビジネスを拡大するための重点的な取組みについて、株主や一般に広く公開されるものである。
• エ組織のセキュリティの考え方に基づいて、具体的なセキュリティ施策について述べたものである。

暗号化又は復号で使用される鍵a〜cのうち、第三者に漏れないよう厳重に秘密管理すべき鍵だけを全て挙げたものはどれか。 a 共通鍵暗号方式の共通鍵 b 公開鍵暗号方式の公開鍵 c 公開鍵暗号方式の秘密鍵

• アa, b, c
• イa, c
• ウb, c
• エc

利用者が一度の認証手続きを行うだけで、利用を許可されている複数のサーバやWebアプリケーションなどを利用可能にする仕組みはどれか。

• アシングルサインオン
• イスマートカード
• ウバイオメトリクス認証
• エワンタイムパスワード

セキュリティ強化や集中管理を目的として導入される「シンクライアント端末」の説明として、適切なものはどれか。

• アアプリケーションソフトウェアの実行やファイルなどの資源の管理は全てサーバ側で行う、ユーザインタフェース専用の端末
• イ高性能かつ持ち運びが便利で戸外でも長時間の利用が可能なように、半導体ディスクや複数の低消費電力型CPUを搭載した、薄くてコンパクトなPC端末
• ウデータベース検索機能に特化したアプリケーションを搭載し、特定業務専用に利用される端末
• エ紛失や盗難時のセキュリティ対策として、ハードディスクに格納される全ての情報が自動的に暗号化されるようになっている端末

サイバー犯罪や攻撃手法の一つである「フィッシング」の説明として、最も適切なものはどれか。

• アウイルスに感染したコンピュータを、そのウイルスの機能を利用することによってインターネットなどのネットワークを介して外部から不正に操作する。
• イ偽の電子メールを送信するなどして、受信者を架空のWebサイトや実在しているWebサイトの偽サイトに誘導し、情報を不正に取得する。
• ウ利用者が入力したデータをそのままブラウザに表示する機能がWebページにあるとき、その機能の脆弱性を突いて悪意のあるスクリプトを埋め込み、そのページにアクセスした他の利用者の情報を不正に取得する。
• エ利用者に気づかれないようにPCにプログラムを常駐させ、ファイルのデータやPC操作の情報を不正に取得する。

PCと周辺機器（キーボード、マウス、イヤホンなど）を近距離で無線接続するためのインタフェース規格はどれか。

• アBluetooth
• イIEEE 1394
• ウPCI
• エUSB 2.0

縦7画素×横7画素の白黒画像を、白を'w'、黒を'b'として1行1列から7行7列まで行単位・左から右の順にカンマ区切りで出力する。圧縮せずに出力したデータ列において、29文字目から41文字目が'w,b,w,w,w,b,w'となるディジタル画像はどれか。

• ア数字の「2」のディジタル画像
• イ数字の「5」のディジタル画像
• ウ数字の「6」のディジタル画像
• エ数字の「9」のディジタル画像

白を'w'、黒を'b'とし、同じ色の画素が連続する場合は色記号の後に連続数を付加し（連続数が1の場合は数値を省略）、各データをカンマで区切って出力する圧縮方式がある。図2に示す数字の「1」の7×7画素画像をこの方式で圧縮したとき、カンマを含めた総文字数は何文字になるか。

• ア34
• イ39
• ウ42
• エ44

7×7画素のディジタル画像を右に90度回転させる処理を表す流れ図において、i行・j列（それぞれ1〜7）を走査して「回転前の i 行 j 列の画素を回転後の [ a ] の画素に設定する」処理を行う。[ a ] に入る適切な字句はどれか。

• ア(8-i)行 j列
• イ(8-j)行 i列
• ウi行 (8-j)列
• エj行 (8-i)列

図4に示すディジタル画像①、②、③をそれぞれ右に90度回転させたとき、「回転前の画素データを圧縮した文字数から、回転後の画素データを圧縮した文字数を引いた値」が大きい順に並べたものはどれか。なお、文字数には区切りのコンマも含める。

• ア画像①，画像②，画像③
• イ画像①，画像③，画像②
• ウ画像②，画像①，画像③
• エ画像②，画像③，画像①

通販システムの開発におけるAさんのメモ（(1)要求・要望のヒアリング、(2)委託先への要件伝達と成果物受領、(3)実装すべきシステム要件の文書化、(4)受取システムのテスト実施、(5)稼働判定と販売開始）を実施順に並べたとき、2番目（a）に該当する作業はどれか。

• ア(1)
• イ(2)
• ウ(3)
• エ(4)

300ページのシステム要件文書を10日間で作成したい。作業者は1人当たり1日8ページ記述できるが、複数人の場合は作業者2人ずつの打合せが毎日1回発生し、1組当たり0.5ページ記述分の時間が差し引かれる。この条件で10日間に作成を完了するために最低限必要な作業者数は何人か。

• ア4
• イ5
• ウ6
• エ7

表1に示す小作業項目（テスト1〜4、テスト報告書作成）の日数と依存関係がある。この全作業のクリティカルパスに掛かる日数は何日か。 [依存関係] ・テスト1: 3日（先行なし） ・テスト2: 4日（先行: テスト1） ・テスト3: 2日（先行なし） ・テスト4: 5日（先行: テスト1, テスト3） ・テスト報告書作成: 2日（先行: テスト2, テスト4）

• ア7
• イ8
• ウ9
• エ10

M社が通販システムの稼働判定会議を行うにあたり、次の記述の空欄 b, c に入る適切な文書記号の組合せはどれか。 「通販システムの稼働判定は、[ b ] の結果を基に実施する。また、[ b ] に記載された内容の過不足の確認は、[ c ] を参照し、判定する。」 [作成された文書記号] ① 顧客等からの要求要望をまとめた文書 ② X社のプログラム設計書 ③ X社のテスト報告書 ④ 実装すべきシステム要件をまとめた文書 ⑤ M社のテスト報告書

• アb: ③，c: ①
• イb: ③，c: ④
• ウb: ⑤，c: ②
• エb: ⑤，c: ④

店舗の販売促進活動の現状や課題を把握するための調査手法として、アンケート調査ではなくインタビュー調査を採用するメリット・理由として最も適切なものを1つ選べ。

• ア回答者全員に対して一律で同じ質問項目を提示し、統一性を保つことができる。
• イ各店舗の個別具体的な状況に応じて、質問内容を臨機応変に変更・深掘りできる。
• ウ多くの対象者に対して短い時間かつ低コストで一斉に調査を実施できる。
• エ調査担当者の主観や先入観を完全に排除した客観的な質問が行える。

提示された「インタビュー調査の注意点」に則った、適切なインタビューの進め方として最もふさわしいものを1つ選べ。

• ア仕入れ、陳列、販促、会計など店舗で行われるあらゆる業務全般を網羅して質問する。
• イ店長の回答が調査目的から逸脱していても、本人の自主性を尊重してそのまま話を続けさせる。
• ウ聴取内容をメモに記録し、終了後にそのメモを見せながら認識違いがないかを確認する。
• エ各店舗の売上が好調な商品のみに限定して質問を絞り込む。

店舗の課題と要望である(1)「商品知識・流行情報の教育実施」、(2)「顧客満足度向上による売上目標達成」、(3)「商品質問への適切な回答や好みに応じた推薦の実施」について、原因の解決が次の結果を促進するという因果関係（先行要因→結果）に沿って並べたものとして適切な順序を選べ。

• ア(1) → (2) → (3)
• イ(1) → (3) → (2)
• ウ(2) → (3) → (1)
• エ(3) → (1) → (2)

4つの販売促進策について、費用および効果（大・中・小）の見込みが表のように設定されている。効果の発生確率が大=0.2、中=0.5、小=0.3であるとき、効果の期待値から費用を差し引いた予想利益が最大となる施策はどれか。 〔費用と効果（単位：百万円）〕 ・商品発表会兼商談会への招待：費用7、効果（大15、中12、小6） ・ダイレクトメール：費用6、効果（大15、中10、小5） ・電子メール：費用3、効果（大10、中8、小5） ・電話：費用5、効果（大12、中10、小5）

• ア商品発表会兼商談会への招待
• イダイレクトメール
• ウ電子メール
• エ電話