ITパスポート試験 平成26年度 秋期分の問題・解答解説

商品の販売数が500個のときの営業損益の数値が、売上高900,000円、変動費324,000円、固定費300,000円、営業利益276,000円であるとする。販売単価を10％値下げしたとき、損益分岐点の売上高は何円か。ここで、商品1個当たりの変動費及び販売数は、販売単価の値下げの前後で変わらないものとする。

• ア468,750
• イ486,000
• ウ500,000
• エ576,000

組込みソフトウェアに該当するものはどれか。

• アPCにあらかじめインストールされているオペレーティングシステム
• イスマートフォンに自分でダウンロードしたゲームソフトウェア
• ウディジタルカメラの焦点を自動的に合わせるソフトウェア
• エ補助記憶媒体に記録されたカーナビゲーションシステムの地図更新データ

品質に関するマネジメントシステムの規格はどれか。

• アJIS Q 9001
• イJIS Q 14001
• ウJIS Q 15001
• エJIS Q 27001

出資元と投資先企業との関係に関して、次の記述中のa、bに入れる字句の適切な組合せはどれか。 「A社が、投資先であるB社に対して［ a ］を高めるための行為として［ b ］がある。」

• アa: 経営の支配力, b: 株式の一部売却
• イa: 経営の支配力, b: 株式の追加取得
• ウa: 出資比率, b: 監査役の派遣
• エa: 出資比率, b: 取締役の派遣

訪問販売や通信販売などのトラブルが生じやすい取引において，消費者を保護するために，事業者が守るべきルールを定めた法律はどれか。

• アPL法
• イ独占禁止法
• ウ特定商取引法
• エ不正競争防止法

ソフトウェアパッケージに添付した取扱説明書の内容を保護する権利はどれか。

• ア意匠権
• イ商標権
• ウ著作権
• エ特許権

顧客情報やコンタクト履歴などをデータベース化し，顧客からの質問や要望に迅速に対応できるようにして顧客との良好な関係を築くことによって，継続的に利益をもたらす優良な顧客の確保を目的とするものはどれか。

• アCRM
• イHRM
• ウPPM
• エSCM

TOBの説明として，最も適切なものはどれか。

• ア経営権の取得や資本参加を目的として，買い取りたい株数，価格，期限などを公告して不特定多数の株主から株式市場外で株式を買い集めること
• イ経営権の取得を目的として，経営陣や幹部社員が親会社などから株式や営業資産を買い取ること
• ウ事業に必要な資金の調達を目的として，自社の株式を株式市場に新規に公開すること
• エ社会的責任の遂行を目的として，利益の追求だけでなく社会貢献や環境へ配慮した活動を行うこと

BSC（Balanced Scorecard）の説明として、適切なものはどれか。

• ア一定の時点における資金調達と資金運用の状態を表示する会計報告書
• イ最低の総コストで必要な機能を確実に達成するための分析手法
• ウ財務、顧客、業務プロセス、学習と成長という視点から行う企業業績の評価手法
• エ電子商取引のうち企業と消費者で行う取引

特許戦略の一つであるクロスライセンスの説明として、最も適切なものはどれか。

• ア自社にない技術を有する企業を吸収合併することによって、その企業が有する特許を得ること
• イ自社に不足する技術を補完して特許出願を行うために、自社以外の組織との共同研究を実施すること
• ウ自社の特許を他社に開放し、その対価としてそれに見合ったロイヤルティを得ること
• エ特許の権利者同士がそれぞれの所有する権利に関して、相互にその使用を許諾すること

ある企業の損益計算書が表のとおりであるとき、この会計期間の経常利益は何百万円か。〔表〕売上高: 10,000、売上原価: 5,000、利益A（網掛け）、販売費及び一般管理費: 4,600、利益B（網掛け）、営業外収益: 1,200、営業外費用: 1,000、利益C（網掛け）、特別利益: 30、特別損失: 50、利益D（網掛け）、法人税等: 230、当期純利益: 350（単位: 百万円）

• ア400
• イ580
• ウ600
• エ5,000

デビットカードに関する記述のうち、最も適切なものはどれか。

• アあらかじめ利用可能金額がカードに記録されている使い切り型の前払い方式
• イ商品購入時に、代金が金融機関の預貯金口座から即時に引き落とされる方式
• ウ商品購入やサービス利用時に提示することによって代金決済ができる後払い方式
• エ入金した金額に達するまで利用でき、繰り返し金額を補充できる前払い方式

製造業において利用されているCADの説明として、適切なものはどれか。

• ア製品の生産計画に合わせて必要な資材の所要量を求め、資材の手配を行う。
• イ製品の製造に必要な部品や中間製品、所要量などの情報を管理する。
• ウ製品の設計図や部品表など、設計から製造に関する情報を一元管理する。
• エ製品の設計にコンピュータを利用し、設計作業の生産性や信頼性の向上を図る。

企業の情報システム戦略に基づいてシステム化計画を策定するときに決定するものはどれか。

• ア開発スケジュール
• イ経営目標
• ウ入出力画面レイアウト
• エハードウェア構成

最終製品の納期と製造量に基づいて、製造に必要な構成部品の在庫量の最適化を図りたい。この目的を実現するための施策として、最も適切なものはどれか。

• アCRMシステムの構築
• イMRPシステムの構築
• ウPOSシステムの構築
• エSFAシステムの構築

企業経営の意思決定を支援するために、目的別に編成された、時系列データの集まりを何というか。

• アデータウェアハウス
• イデータセンタ
• ウデータフローダイアグラム
• エデータマイニング

自社の給与マスタ更新権限を持つ社員が、自らの給与を不正に増額するようデータを改ざんしたが、給与支給前に発覚した。このデータ改ざんを行った社員を処罰する法律として、最も適切なものはどれか。

• ア刑法
• イ個人情報保護法
• ウ電気通信事業法
• エ不正アクセス禁止法

上場企業の経営状態に関する情報のうち、有価証券報告書での開示が法律で義務付けられている財務諸表情報だけを全て挙げたものはどれか。 a キャッシュフロー計算書 b 市場シェア c 損益計算書 d 貸借対照表

• アa, b, c
• イa, b, d
• ウa, c, d
• エb, c, d

PPM（Product Portfolio Management）において「問題児（Question Mark）」と呼ばれる領域の特徴として、適切なものはどれか。

• ア市場占有率が高く，事業拡大のための積極的な投資を必要としないので，収益源となる。
• イ市場の成長と高い占有率によって大きな売上がもたらされるが，競争力維持のために継続的な投資を必要とする。
• ウ市場の成長率及び市場占有率がともに低く，長期的なビジネスの期待を掛けられないので，撤退も検討しなければならない。
• エ市場は成長しているが占有率が低く，今後の収益の柱となる事業に育てるために積極的な投資を必要とする。

グリーンITの考え方に基づく取組みの事例として、適切なものはどれか。

• アLEDの青色光による目の疲労を軽減するよう配慮したディスプレイを使用する。
• イサーバ室の出入口にエアシャワー装置を設置する。
• ウ災害時に備えたバックアップシステムを構築する。
• エ資料の紙への印刷は制限して，PCのディスプレイによる閲覧に留めることを原則とする。

個人情報保護法における“個人情報”だけを全て挙げたものはどれか。 a 記号や数字だけからなるハンドルネームを集めたファイル b 購入した職員録に載っている取引先企業の役職と社員名 c 電話帳に載っている氏名と住所，電話番号 d 取引先企業担当者の名刺データベース

• アa, b
• イa, c, d
• ウb, c
• エb, c, d

自社の業務処理の一部を外部の事業者に任せる経営手法はどれか。

• アBPO
• イBTO
• ウMBO
• エOJT

インターネット上の脅威となる行為のうち、不正アクセス禁止法によって直接禁止されているものはどれか。

• アセキュリティホールを利用してWebサイトに侵入する。
• イ不正なデータ送信や大量のトラフィックなどで，ターゲットのコンピュータやネットワーク機器に負荷をかけ，サービス不能にする。
• ウ傍受した無線LANの電波を解析して，競合他社の技術情報を読み取る。
• エ利用者の意図とは無関係な画像を表示するウイルス付きのメールを特定の相手に故意に送付する。

システム開発における、外部ベンダ（委託先）の選定手順として適切なものはどれか。 a RFPの提示 b 委託契約の締結 c 委託先の決定 d 提案書の評価

• アa → c → d → b
• イa → d → c → b
• ウc → a → b → d
• エc → b → a → d

システム開発作業において、新たに構築又は再構築する業務の機能を明確にし、それに基づいて情報システム化の範囲とその機能を具体的に明示するプロセスとして、適切なものはどれか。

• ア外部設計
• イ内部設計
• ウプログラミング
• エ要件定義

監査役の役割の説明として、適切なものはどれか。

• ア公認会計士の資格を有して、会社の計算書類を監査すること
• イ財務部門の最高責任者として職務を執行すること
• ウ特定の事業に関する責任と権限を有して、職務を執行すること
• エ取締役の職務執行を監査すること

ビジネスモデル特許として、特許法に基づく特許権が認められる対象となるものはどれか。

• ア顧客の要望に合わせてPCをカスタマイズできる、ITを利用した新たな受注の仕組み
• イコンピュータを利用して作成した、新製品の設計ドキュメント
• ウ自社の専用サーバで稼働していたプログラムをクラウドコンピューティングにそのまま移し替えたもの
• エ大規模で複雑なモデルの解析を高速に行うために開発された高性能コンピュータ

顧客の購買行動を分析するバスケット分析の事例として、適切なものはどれか。

• アコンビニエンスストアで商品ごとの販売促進費と売上高の関係を分析する。
• イコンビニエンスストアに来店する客が、一緒に購買する商品を分析する。
• ウスーパーマーケットで販売する商品カテゴリごとの収益率を分析する。
• エスーパーマーケットに来店する客の来店頻度や購入金額を分析する。

導入を検討している機械の経済性評価を行う。取得費用が1,000万円で、耐用年数は10年間である。導入によって、毎年、110万円の利益を得られる。また、保守費用として毎年取得費用の1%が発生する。この機械への投下資本利益率、すなわち機械への投資に対する利益の割合は何%か。なお、投下資本利益率は「投下資本利益率(%) = 利益 ÷ 投下資本 × 100」で算出するものとする。

• ア90.0
• イ100.0
• ウ110.0
• エ120.0

情報システム戦略策定の主たる目的として、適切なものはどれか。

• ア新たに構築する業務と情報システムに対する要件を明確にし，それを基にIT化の範囲を決定してその具体的機能を明示する。
• イ経営戦略に基づいた情報システム全体のあるべき姿を明確にして，組織としての情報システム全体の最適化方針を決定する。
• ウ情報システム開発のために，組織として開発方法と管理方法を決定し，それらに基づいて開発と管理の標準手順を設定する。
• エ対象とする業務の情報システム構築に関する要求事項を整理し，そのシステム化の方針と構築のための実施計画を作成する。

サービスレベル管理において、サービス提供者と利用者の間で合意した応答時間について、図に示す工程（サービスレベルの合意 → モニタリング → レビュー → 改善）で継続的に改善活動を行う。モニタリングで実施するものはどれか。

• ア応答時間の監視
• イ応答時間の実績の評価
• ウ応答時間の短縮
• エ応答時間の目標の設定・変更

あるITサービスでは、システムの変更の優先度を「即時」「高」「中」「低」の四段階に定めている。提案された変更のうち、「即時（生命を危険にさらす、又は重要な公的サービスの提供能力を大きく減じるものであり、直ちに対応する）」と判断されるべき変更はどれか。ここで、変更の定期的なリリースは毎月末に実施されているものとする。

• ア2週間後の新サービスの開始に必要な補助的な照会画面の機能改善に関わるシステムの変更
• イ企業内に多くの利用者がいる電子会議システムの障害対策に関わるシステムの変更
• ウ地域の避難勧告の実施を判断する災害情報提供システムの障害対策に関わるシステムの変更
• エ翌月の処理日までにバグ対策をすればよいプログラムの改修

現行システムから新システムへ切り替える際に作成されるシステム移行計画書に記載すべき事項として、適切なものはどれか。

• アシステムの選定方針
• イ新旧システムの並行運用に関するスケジュール
• ウ新システムの成果物に関する品質評価尺度
• エプロジェクトメンバの業務経歴

企業におけるガバナンスにおける、ITガバナンスの位置付けとして適切な説明はどれか。

• アITガバナンスとコーポレートガバナンスは同じ概念である。
• イITガバナンスとコーポレートガバナンスは対立する概念である。
• ウITガバナンスの構成要素の一つとして，コーポレートガバナンスがある。
• エITガバナンスはコーポレートガバナンスにとって，不可欠な要素の一つである。

システムの開発を外部のベンダに委託する際に、納期及び品質を取り決めることにしている。調達に関する活動a～dのうち、取り決めた納期と品質を実現するために不可欠な活動として、適切なものだけを全て挙げたものはどれか。 a ベンダからの成果物の受入れテストを実施する。 b ベンダとの間で、進捗確認と問題解決のための共同レビューを行う。 c ベンダとの間で、取り決めたことについての合意文書を取り交わす。 d ベンダへの支払は、委託契約の支払条件に従って実行する。

• アa，b，c
• イa，b，d
• ウa，c，d
• エb，c，d

メールシステムに関するサービスマネジメントのPDCAサイクルのうち、C（Check）に該当するものはどれか。

• アメールシステムの応答時間を短縮するために，サーバ構成の見直しを提案した。
• イメールシステムの稼働率などの目標値を設定し，必要な資源を明確にした。
• ウメールシステムの障害回数や回復時間を測定して稼働率を算出し，目標値との比較を行った。
• エメールシステムの設計内容に従って，ファイルの割当てなどのシステムのセットアップ作業を実施した。

システム開発プロジェクトで作成されるドキュメントのうち、開発の対象範囲（スコープ）を規定するものはどれか。

• ア移行計画書
• イ結合テスト仕様書
• ウ要件定義書
• エ利用者マニュアル

コミュニケーションの形式には相互型、プッシュ型、プル型がある。このうち、自分の意思で必要な情報にアクセスする「プル型コミュニケーション」に該当するものはどれか。

• ア社内の掲示板サイトで進捗会議の日程を参照する。
• イ主要なメンバに電話し進捗会議の日程を調整する。
• ウテレビ会議システムを使って進捗会議を行う。
• エ電子メールに進捗会議の議事録を添付して配信する。

ファシリティマネジメントを説明したものとして、適切なものはどれか。

• アITサービスのレベルを維持管理するためにSLAの遵守状況を確認し，定期的に見直す。
• イ経営の視点から，建物や設備などの保有，運用，維持などを最適化する手法である。
• ウ製品やサービスの品質の向上を図るために業務プロセスを継続的に改善する。
• エ部品の調達から製造，流通，販売に至る一連のプロセスに参加する部門と企業間で情報を共有・管理する。

A社の内部監査人が事業継続計画（BCP）に関するシステム監査を行い、システム運用部門が管理する無停電電源装置のバッテリーに一部劣化が生じていると指摘した。この指摘事項に対して改善を行う責任者は誰か。

• アシステム運用部門長
• イシステム開発の責任者
• ウ内部監査人
• エ無停電電源装置を購入した購買部門長

会計システムに、入力されたユーザIDとパスワードの組合せをあらかじめ登録された内容と照合し、一致した場合は会計業務メニュー画面へ遷移させ、一致しない場合はログインエラー画面へ遷移させるとともに、ユーザID、照合日時および照合結果をアクセス記録として蓄積する機能がある。この蓄積された情報を利用して実施するシステム監査の目的として、適切なものはどれか。

• アシステムの障害情報を記録していることを確認する。
• イシステムの利用者に対する利便性を確認する。
• ウシステム利用権限の運用の適切性を確認する。
• エ品質マネジメントシステムの要求事項への適合性を確認する。

分析、設計、プログラミング、テスト、評価の各工程を行い、改良及び機能追加を繰り返すことによって利用者の要求の変動に柔軟に対処したシステム開発を行う開発モデルはどれか。

• アウォータフォールモデル
• イ再利用モデル
• ウスパイラルモデル
• エリエンジニアリングモデル

内部統制の整備と運用に関する基本方針に基づいて、内部統制を整備、運用する役割と責任を有している人又は組織として、適切なものはどれか。

• ア監査役
• イ経営者
• ウ取締役会
• エ内部監査人

システムテストに参加するAさんは、自部門の主要な取引について、端末からの入力項目と帳票の出力項目を検証用に準備した。Aさんが実施しようとしているテスト技法はどれか。

• アインスペクション
• イウォークスルー
• ウブラックボックステスト
• エホワイトボックステスト

システム監査の説明として、適切なものはどれか。

• アISO 9001 品質マネジメントシステム規格に基づき実施する。
• イISO 14001 環境マネジメントシステム規格への適合性を確認する。
• ウ監査ツールとしてITを利用する監査の総称である。
• エ情報システムのリスクに対するコントロールの整備状況、運用状況を検証又は評価する。

プロジェクトチームのメンバの役割や責任を定義するものとして、最も適切なものはどれか。

• ア縦軸に作業項目（設計・開発）、横軸に時間軸（第1週～第3週）をとり、各期間に担当者を配置したガントチャート風の図
• イ開始から「設計（佐藤、山田）」、「開発（佐藤、田中）」、終了へと順に繋がる工程フロー図
• ウ縦軸に作業（設計・開発）、横軸にメンバ名（佐藤、山田、田中）を配置し、各セルにR（実行）やC（チェック）等の役割・責任をマッピングした表（RACIマトリクス）
• エプロジェクトチームの下に設計部門（佐藤、山田）と開発部門（佐藤、田中）を配置した組織図

情報セキュリティのリスクマネジメントにおいて、リスクの重大さを決定するために、算定されたリスクを与えられた基準と比較するプロセスはどれか。

• アリスク対応
• イリスクの特定
• ウリスク評価
• エリスク分析

情報処理システムの処理方式において、水平機能分散、水平負荷分散、垂直機能分散、垂直負荷分散などに分類したとき、「水平負荷分散システム」を説明したものはどれか。

• アPCをクライアントとしてデータの入力と処理要求や結果の表示を行い、サーバ側でクライアントから要求されたデータの処理と結果の出力を行う方式
• イ業務データを処理するアプリケーションを実行するコンピュータとは別に、プリントサーバ、メールサーバなど専用のコンピュータを設ける方式
• ウ支店ごとに設置したコンピュータで支店内の売上データを処理し、本社のコンピュータが各支店で処理された売上データを集めて全体の売上データを処理する方式
• エ複数のコンピュータで同じアプリケーションを実行し、一つのコンピュータに処理が集中しないようにする方式

プリンタの印刷性能を示す指標のうち、1分間に印刷できるページ数を表す単位として適切なものはどれか。

• アcpi
• イdpi
• ウppm
• エrpm

スマートフォンの取扱いに関する記述のうち、セキュリティの観点から不適切な行動はどれか。

• アスマートフォン内の消えてしまうと困るデータは，スマートフォンとは別の場所に暗号化して保存する。
• イスマートフォンにもウイルスは感染する可能性があるので，ウイルス対策ソフトを導入する。
• ウスマートフォンの購入時が最もセキュリティが高い状態なので，OSの更新はしないで使い続ける。
• エスマートフォンを紛失した場合，遠隔からの強制ロックとデータの強制削除を行う。

次の認証方式の特徴に関する記述として，適切なものはどれか。 ・利用者にはあらかじめ乱数表が渡されている。 ・乱数表に印刷された数字は利用者ごとに異なる。 ・システムが要求する乱数表の座標位置に記載された数字をパスワードとして入力する。（座標位置は毎回異なる。） ・正しいパスワードの入力が確認できた場合に認証が成功する。 〔乱数表の例〕 　　A　B　C　D　E 1　37 24 99 91 76 2　77 75 64 88 52 3　94 84 11 41 58 4　66 61 18 26 31 5　47 60 81 23 29 システムが要求する乱数表の座標位置が B1, C2, D3, E4 の場合、パスワードは 24644131 となる。

• アシステムが要求する乱数表の座標位置が同じでも，パスワードは毎回異なる。
• イ知識による認証の一種である。
• ウ盗聴したパスワード利用による，なりすましの防止に有効である。
• エ乱数表を他人に渡しても安全である。

IPv4をIPv6に置き換える効果として，適切なものはどれか。

• アインターネットから直接アクセス可能なIPアドレスが他と重複しても，問題が生じなくなる。
• イインターネットから直接アクセス可能なIPアドレスの不足が，解消される。
• ウインターネットへの接続に光ファイバが利用できるようになる。
• エインターネットを利用するときの通信速度が速くなる。

マルチコアプロセッサに関する記述のうち，適切なものはどれか。

• ア各コアでそれぞれ別の処理を同時に実行することによって，システム全体の処理能力の向上を図る。
• イ複数のコアで同じ処理を実行することによって，処理結果の信頼性の向上を図る。
• ウ複数のコアはハードウェアだけによって制御され，OSに特別な機能は必要ない。
• エプロセッサの処理能力はコアの数だけに依存し，クロック周波数には依存しない。

セキュリティに問題があるPCを社内ネットワークなどに接続させないことを目的とした仕組みであり，外出先で使用したPCを会社に持ち帰った際に，ウイルスに感染していないことなどを確認するために利用するものはどれか。

• アDMZ
• イIDS
• ウ検疫ネットワーク
• エファイアウォール

PKI(公開鍵基盤)における電子証明書に関する記述のうち，適切なものはどれか。

• ア通信内容の改ざんがあった場合，電子証明書を発行した認証局で検知する。
• イ電子メールに電子証明書を付与した場合，送信者が電子メールの送達記録を認証局に問い合わせることができる。
• ウ電子メールの送信者が公開鍵の所有者であることを，電子証明書を発行した認証局が保証することによって，なりすましを検出可能とする。
• エ認証局から電子証明書の発行を受けた送信者が，電子メールにディジタル署名を付与すると，認証局がその電子メールの控えを保持する。

LANに関する記述①～③のうち，適切なものだけを全て挙げたものはどれか。 ① LANに，テレビやゲーム機を接続することもできる。 ② LANの構築には，電気通信事業者との契約が必要である。 ③ LANを構成する機器間の接続には，ケーブルや無線が用いられる。

• ア①，②
• イ①，②，③
• ウ①，③
• エ②，③

全社員を生体認証システムに登録し、部屋ごとに入室許可を設定しているが、退室の管理は行っていないシステムにおいて、実現できることの組合せとして適切なものはどれか。 a 権限のある社員だけに入室を許可する。 b 入室者が部屋にいた時間を記録する。 c 入室を試みて、拒否された社員を記録する。 d 部屋にいる人数を把握する。

• アa, b, c
• イa, c
• ウa, d
• エb, c, d

コンピュータシステムやネットワークに存在する、不正アクセスなどに悪用される可能性のあるプログラムの不具合や設計上の弱点・欠陥を指す用語はどれか。

• アインシデント
• イセキュリティホール
• ウハッキング
• エフォレンジック

情報セキュリティにおける脅威の一つである「バッファオーバフロー」の説明として、適切なものはどれか。

• ア特定のサーバに大量の接続要求を送り続けて，サーバが他の接続要求を受け付けることを妨害する。
• イ特定のメールアドレスに大量の電子メールを送り，利用者のメールボックスを満杯にすることで新たな電子メールを受信できなくする。
• ウネットワークを流れるパスワードを盗聴し，それを利用して不正にアクセスする。
• エプログラムが用意している入力用のデータ領域を超えるサイズのデータを入力することで，想定外の動作をさせる。

認証技術を「所有物による認証」「身体的特徴による認証」「知識による認証」の三つに分類したとき、実現例①～③との適切な組合せはどれか。 ① ICカードを用いた認証 ② ID，パスワードによる認証 ③ 指紋による認証

• ア① 所有物による認証、② 身体的特徴による認証、③ 知識による認証
• イ① 所有物による認証、② 知識による認証、③ 身体的特徴による認証
• ウ① 知識による認証、② 所有物による認証、③ 身体的特徴による認証
• エ① 知識による認証、② 身体的特徴による認証、③ 所有物による認証

組織において策定される「情報セキュリティポリシ」に関する記述として、最も適切なものはどれか。

• ア情報セキュリティ基本方針だけでなく，情報セキュリティに関する規則や手順の策定も経営者が行うべきである。
• イ情報セキュリティ基本方針だけでなく，情報セキュリティに関する規則や手順も社外に公開することが求められている。
• ウ情報セキュリティに関する規則や手順は組織の状況にあったものにすべきであるが，最上位の情報セキュリティ基本方針は業界標準の雛形をそのまま採用することが求められている。
• エ組織内の複数の部門で異なる情報セキュリティ対策を実施する場合でも，情報セキュリティ基本方針は組織全体で統一させるべきである。

セキュリティ評価手法の一つである「ペネトレーションテスト」の説明として、適切なものはどれか。

• アシステムに対して，実際に攻撃して侵入を試みることで，セキュリティ上の弱点を発見する。
• イシステムに対して，通常以上の高い負荷をかけて，正常に機能するかどうかを確認する。
• ウプログラムを変更したときに，その変更によって想定外の影響が現れていないかどうかを確認する。
• エ利用者にシステムを実際に使ってもらうことで，使いやすさを確認する。

情報セキュリティにおけるリスク対策のうち、ソーシャルエンジニアリングへの対策に該当するものはどれか。

• ア電子メールは，メールサーバでウイルス検査をしてから配信する。
• イ電力供給の停止に備えて，自家発電装置を設置する。
• ウ電話で重要情報を伝達するときの方法を定めて，その手順に従って行う。
• エ荷物は，受取場所で危険物が含まれないことを検査してから使用場所へ移す。

電子メールの宛先入力欄における「Bcc（Blind Carbon Copy）」に関する記述として、適切なものはどれか。

• アBccに指定した宛先には，自動的に暗号化された電子メールが送信される。
• イBccに指定した宛先には，本文を削除した件名だけの電子メールが送信される。
• ウBccに指定した宛先のメールアドレスは，他の宛先には通知されない。
• エBccに指定した宛先は，配信エラーが発生したときの通知先になる。

CD-Rの記録層にデータを書き込むために用いられる媒体エネルギーとして、適切なものはどれか。

• ア音
• イ磁気
• ウ電気
• エ光

携帯電話の電子メールをインターネットの電子メールとしてPCで受け取れるようにプロトコル変換する場合などに用いられ、互いに直接通信できないネットワーク同士の通信を可能にする機器はどれか。

• アLANスイッチ
• イゲートウェイ
• ウハブ
• エリピータ

情報セキュリティの要素である機密性，完全性及び可用性のうち，完全性を高める例として，最も適切なものはどれか。

• アデータの入力者以外の者が，入力されたデータの正しさをチェックする。
• イデータを外部媒体に保存するときは，暗号化する。
• ウデータを処理するシステムに予備電源を増設する。
• エファイルに読出し用パスワードを設定する。

関係データベースの表を正規化することによって得られる効果として，適切なものはどれか。

• ア使用頻度の高いデータを同じ表にまとめて，更新時のディスクアクセス回数を減らすことができる。
• イデータの重複を排除して，更新時におけるデータの不整合の発生を防止することができる。
• ウ表の大きさを均等にすることで，主記憶の使用効率を向上させることができる。
• エ表の数を減らすことで，問合せへの応答時間を短縮することができる。

バイオメトリクス認証（生体認証）の例として，適切なものはどれか。

• ア本人だけが知っているパスワードで認証する。
• イ本人だけがもっている身分証明書で認証する。
• ウ本人の指紋で認証する。
• エワンタイムパスワードを用いて認証する。

インターネット上でデータを送るときに，データを幾つかの塊に分割し，宛先，分割した順序，誤り検出符号などを記したヘッダを付けて送っている。このデータの塊を何と呼ぶか。

• アドメイン
• イパケット
• ウポート
• エルータ

処理1，処理2の順でデータベースを更新するトランザクションの処理フローにおいて、処理1と処理2の更新結果を確定させる「コミット処理」に該当する箇所を図中のa〜cの中から全て挙げたものはどれか。 〔フローの流れ〕 ・開始 → 処理1 → [処理1が正常終了したか？] 　・Noの場合：cへ分岐 → 終了 　・Yesの場合：処理2へ進む → [処理2が正常終了したか？] 　　・Noの場合：bへ分岐 → 終了 　　・Yesの場合：aへ進む → 終了

• アa
• イa, b
• ウb, c
• エc

USBケーブル経由で周辺装置に電力を供給する方式はどれか。

• アスタンバイ
• イセルフパワー
• ウバスパワー
• エ無停電電源

プリンタなどのカラー印刷において用いられる色の表現法において、色の三原色であるシアン、マゼンタ、イエローを減法混色によって混ぜ合わせた場合、理論上は何色になるか。

• ア青
• イ赤
• ウ黒
• エ緑

データベースの論理的構造を規定した論理データモデルのうち、関係データモデル（リレーショナルモデル）の説明として最も適切なものはどれか。

• アデータとデータの処理方法を、ひとまとめにしたオブジェクトとして表現する。
• イデータ同士の関係を網の目のようにつながった状態で表現する。
• ウデータ同士の関係を木構造で表現する。
• エデータの集まりを表形式で表現する。

ルートであるディレクトリAの配下にBとDが存在し、Bの配下にC、Dの配下にEが存在する階層構造のWebサーバがある。ディレクトリBに格納されているHTML文書から、ディレクトリEに格納されているファイル「img.jpg」を相対指定する場合の表記として、適切なものはどれか。なお、カレントディレクトリは「.」、1階層上の親ディレクトリは「..」で表し、区切り文字は「/」を用いる。

• ア../A/D/E/img.jpg
• イ../D/E/img.jpg
• ウ./A/D/E/img.jpg
• エ./D/E/img.jpg

無線LANにおける通信内容を保護するために用いられる暗号化方式として、適切なものはどれか。

• アESSID
• イHTTPS
• ウPOP3
• エWPA2

暗号化通信で使用する以下の鍵a～cのうち、セキュリティ上、第三者に知られてはいけない（秘密にしておかなければならない）鍵だけを全て挙げたものはどれか。 a. 共通鍵暗号方式の共通鍵 b. 公開鍵暗号方式の公開鍵 c. 公開鍵暗号方式の秘密鍵

• アa，b
• イa，c
• ウb，c
• エc

ISMSを構築する組織において、企業の経営方針に基づいて情報セキュリティ基本方針を策定した。この方針の策定は、ISMSのPDCAサイクルのどのプロセスで実施されるか。

• アP
• イD
• ウC
• エA

DHCPサーバを導入したLANに、DHCPから自動的にネットワーク接続情報を取得するように設定したPCを接続したとき、PCに自動的に設定される情報として適切なものはどれか。

• アIPアドレス
• イ最新のウイルス定義ファイル
• ウスパムメールのアドレスリスト
• エプロバイダから割り当てられたメールアドレス

物理的セキュリティ対策の不備が直接の原因となって発生するセキュリティインシデントの例として、最も適切なものはどれか。

• アDoS攻撃を受け、サーバが停止する。
• イPCがコンピュータウイルスに感染し、情報が漏えいする。
• ウ社員の誤操作によって、PC内のデータが消去される。
• エ第三者がサーバ室へ侵入し、データを盗み出す。

cookieによって得られる利便性の例として、適切なものはどれか。

• アあらかじめ読者として登録しておくと、登録したジャンルや嗜好に合った内容のメールだけが自動的に配信される。
• イインターネットの検索エンジンで検索すると、検索結果に加えて、関連した内容の記事や広告も表示される。
• ウ自分のブログに他人のブログのリンクを張ったとき、相手に対してその旨が自動的に通知される。
• エ利用者が過去にアクセスしたWebサイトに再度アクセスしたときに、その利用者に合わせた設定でWebページが表示される。

LANケーブルを介して端末に給電する技術はどれか。

• アEUC
• イIrDA
• ウPoE
• エTCO

社内のISMS活動の一環として、サーバのセキュリティについて監査を行うことになった。最初に実施することとして、適切なものはどれか。

• ア監査の計画書を作成する。
• イサーバのセキュリティ設定を見直す。
• ウ全てのサーバの監査用ログの所在を確認する。
• エ脆弱性検査ツールを利用して、サーバの脆弱性を確認する。

図のような構成の二つのシステムがある。システムXとYの稼働率を同じにするためには、装置Cの稼働率を幾らにすればよいか。ここで、システムYは並列に接続した装置Bと装置Cのどちらか一つでも稼働していれば正常に稼働しているものとし、装置Aの稼働率を0.8、装置Bの稼働率を0.6とする。

• ア0.3
• イ0.4
• ウ0.5
• エ0.6

表1および図1のアローダイアグラムで示されたXソフトの開発において、開発が終了する日は、開始から最短で何日目か。 〔表1 Xソフト開発の作業〕 作業A（2日）、作業B（3日、前作業A）、作業C（4日、前作業B）、作業D（4日、前作業A）、作業E（5日、前作業D）、作業F（2日、前作業A）、作業G（6日、前作業D,F）、作業H（7日、前作業C,E,G）

• ア16
• イ17
• ウ18
• エ19

Xソフトの開発が表1のとおりに進んだ場合、開始してから10日目の作業完了時までに計上する費用の累計を表すグラフとして、適切なものはどれか。なお、各作業は前作業が終了すれば直ちに開始し、各作業の費用は作業完了時に計上する。 〔作業情報（日数, 費用, 前作業）〕 A(2日, 費用5, なし), B(3日, 費用7, A), C(4日, 費用4, B), D(4日, 費用5, A), E(5日, 費用6, D), F(2日, 費用5, A), G(6日, 費用6, D,F), H(7日, 費用12, C,E,G)

• ア2日目に5、4日目に10、6日目に15、7日目に22、10日目に26と推移するグラフ
• イ2日目に5、4日目に10、5日目に17、6日目に22、9日目に26と推移するグラフ
• ウ1日目に5、3日目に10、4日目に17、5日目に22、8日目に26と推移するグラフ
• エ2日目に5、3日目に10、4日目に15、6日目に22、9日目に26と推移するグラフ

作業Hは他の作業に比べて日数が多いため、費用を現在の12よりも多く負担して表2のとおり作業H1〜H3の三つに分割することにした。このときの費用と効果に関する記述として、適切なものはどれか。 〔表2 分割後の作業の日数、費用及び前作業〕 作業H1：日数3、費用5、前作業 C, E, G 作業H2：日数2、費用6、前作業 C, E, G 作業H3：日数2、費用4、前作業 H1, H2

• ア費用を2追加することで、作業Hを2日間短縮できる。
• イ費用を2追加することで、作業Hを3日間短縮できる。
• ウ費用を3追加することで、作業Hを2日間短縮できる。
• エ費用を3追加することで、作業Hを3日間短縮できる。

前作業が終了していないことが原因で、作業Hの開始が1日遅れるという状況が発生した。遅れた原因と考えられるものとして、適切なものはどれか。

• ア作業Cの終了が3日遅れた。
• イ作業Cの終了が4日遅れた。
• ウ作業Fの終了が1日遅れた。
• エ作業Fの終了が2日遅れた。

Sさんは、旧PCに保管されていた画像ファイルを現PCにコピーするため、使い慣れている無線LAN機能付きルータを介して現PCと旧PCを接続することにした。ルータにはESSIDとして「A0B1C2D3E4」、IPアドレスとして「192.168.0.1」が設定されている。現PCと旧PCを無線LANに接続してファイルをコピーするとき、現PCと旧PCに設定すべきESSIDと自IPアドレスの組合せとして、適切なものはどれか。

• ア現PC: ESSID「A0B1C2D3E4」、自IPアドレス「192.168.0.1」／旧PC: ESSID「A0B1C2D3E4」、自IPアドレス「192.168.0.1」
• イ現PC: ESSID「A0B1C2D3E4」、自IPアドレス「192.168.0.2」／旧PC: ESSID「A0B1C2D3E4」、自IPアドレス「192.168.0.3」
• ウ現PC: ESSID「A0B1C2D3E5」、自IPアドレス「192.168.0.1」／旧PC: ESSID「A0B1C2D3E6」、自IPアドレス「192.168.0.1」
• エ現PC: ESSID「A0B1C2D3E5」、自IPアドレス「192.168.0.2」／旧PC: ESSID「A0B1C2D3E6」、自IPアドレス「192.168.0.3」

旧PCに保管してある画像ファイルを現PCに転送するのに要した時間は何分か。ここで、Sさんが使用している無線LANのPCとルータ間の伝送速度は40Mbpsで伝送効率は20%であり、旧PCとルータ間の通信と現PCとルータ間の通信は同時にはできない。また、ファイルの転送以外のオーバヘッド時間は無視できるものとする。 なお、現PCに保管されていた画像ファイル（1ファイル2Mバイト）2,000個を誤って削除し、そのうち旧PCには削除したファイル数の6割が残っていたものとする。

• ア10
• イ40
• ウ80
• エ133

Sさんは、画像ファイルを復旧した後に、現PCに保管している画像ファイルを月に1回USBメモリにバックアップするために、8Gバイトの容量のある空のUSBメモリを用意した。次の〔バックアップ方法〕によって、このUSBメモリにバックアップできるのは、完全バックアップを実施してから何か月後のバックアップまでか。ここで、画像ファイルの増え方はこれまでと変わらないものとする。また、USBメモリ内のファイル管理領域は無視できる大きさであるとする。 〔バックアップ方法〕 (1) USBメモリにバックアップした日が分かるような名前を付けたフォルダを作成して、その中に復旧した画像ファイルを完全バックアップする。 (2) 1か月経過するごとに、USBメモリにバックアップした日が分かるような名前を付けたフォルダを作成して、その中に画像ファイルを増分バックアップする。 ※前提条件：画像ファイルは1つ2Mバイトで毎月200ファイルずつ追加される。復旧した画像ファイルは1,200ファイルである。

• ア1
• イ4
• ウ14
• エ20

Sさんは、現PCに保管した画像ファイルに色調補正などの加工をすることにした。加工作業のミスなどに備えて、バックアップツールを利用して、毎年4月1日に完全バックアップを実施し、毎月の1日に差分バックアップを実施する。差分バックアップは3回分を保管している。 ある年において、画像ファイルXに対して次の表のとおりに加工作業を行ったとき、加工後の各画像ファイルXのうち、この年の6月3日に、バックアップから復旧できないものは、どの作業で加工したものか。 〔加工作業表〕 ・作業a: 作業日 3月20日 ・作業b: 作業日 4月3日 ・作業c: 作業日 4月10日 ・作業d: 作業日 5月5日

• ア作業a
• イ作業b
• ウ作業c
• エ作業d

テストの採点結果入力のワークシートに、組別の得点分布表を作成するため、セルB40に計算式を入力してセルB40〜G50に複写する。セルB40に入れる適切な式はどれか。 〔ワークシートの説明〕 (1) セルA40〜A50には、得点を示す数値として、それぞれ0〜10を入力する。 (2) セルB40〜B50には、P組の0〜10点の人数を、それぞれ表示する式を入力する。 (3) 同様にセルC40〜C50にはQ組、セルD40〜D50にはR組、セルE40〜E50にはS組、セルF40〜F50にはT組、セルG40〜G50にはU組の得点別人数を表示する式を入力する。 ※P組の受講生の得点はセルB2〜B36に入力されている。

• ア条件付個数(B$2〜B$36, ＝A$40)
• イ条件付個数(B$2〜B$36, ＝$A40)
• ウ条件付個数($B2〜$B36, ＝A$40)
• エ条件付個数($B2〜$B36, ＝$A40)

テストの採点結果入力のワークシートのセルH53に、全受講生のテストの平均点を表示したい。正しく平均点を求めることができないものはどれか。 〔ワークシートの説明〕 (1) セルB52〜G52に、P〜U組の受講生数をそれぞれ入力する（P, Q組: 35名、R組: 25名、S, T, U組: 各30名）。 (2) セルH52に、式“合計(B52〜G52)”を入力する。 (3) セルB53に、式“平均(B2〜B36)”を入力し、セルC53〜G53に複写する。 ※各受講生の得点はB2〜G36の各列に入力されており、受講生がいないセルは空白セルである。

• アセルB54に、式“B52＊B53”を入力し、セルC54〜G54に複写する。次にセルH54に式“合計(B54〜G54)”を入力する。最後に、セルH53に式“H54／H52”を入力する。
• イセルH53に、式“合計(B2〜G36)／H52”を入力する。
• ウセルH53に、式“平均(B2〜G36)”を入力する。
• エセルH53に、式“平均(B53〜G53)”を入力する。

T組とU組の得点分布は、図4のとおりであった。この二つの組の平均点と標準偏差に関する記述として、適切なものはどれか。 〔図4の分布データ〕 ・T組（各30名）: 3点:2名、4点:3名、5点:9名、6点:7名、7点:5名、8点:3名、9点:1名（その他0名） ・U組（各30名）: 1点:1名、2点:3名、3点:5名、4点:7名、5点:9名、6点:3名、7点:2名（その他0名）

• ア平均点は同じであるが，標準偏差は異なる。
• イ平均点は異なるが，標準偏差は同じである。
• ウ平均点も，標準偏差も同じである。
• エ平均点も，標準偏差も異なる。

P〜S組の平均点と標準偏差は、表2のとおりであった。この四つの組の中で、他の組に比べて成績が良くも悪くもなく、また、多くの受講生がその組の平均点に近い得点をとった組があった。その組では、得点が4〜6点だった受講生の割合が他の組に比べて最も多かった。その組はどれか。 〔表2 P〜S組の平均点と標準偏差〕 ・P組: 平均点 5.40、標準偏差 2.89 ・Q組: 平均点 4.40、標準偏差 2.07 ・R組: 平均点 5.00、標準偏差 1.02 ・S組: 平均点 5.00、標準偏差 2.07

• アP
• イQ
• ウR
• エS

問題文で示された交通費精算業務の流れを表す業務フロー図において、空欄 a、b、c に当てはまる適切な字句の組合せとして正しいものを1つ選べ。

• アa: 採番、b: 決裁、c: 修正
• イa: 修正、b: 決裁、c: 採番
• ウa: 精査、b: 決裁、c: 採番
• エa: 精査、b: 採番、c: 修正

交通費精算システムを導入した場合でも、事務担当者による精査を廃止できず、人手による確認が引き続き必要となる項目として適切なものはどれか。

• ア経費科目
• イ合計金額
• ウ申請者名と社員番号
• エ明細の利用区間に対する金額

精算システムのデータベースを用いて「顧客別社員別交通費実績表」を作成する手順において、空欄 d に入る処理の組合せとして適切なものはどれか。

• ア(2) (1)の表と明細表を伝票番号で結合する。 (3) (2)の表から、同一の顧客番号と社員番号の金額の合計を求め、顧客番号、社員番号、合計した金額の表を作成する。
• イ(2) (1)の表と明細表を伝票番号で結合する。 (3) (2)の表から、同一の顧客番号の金額の合計を求め、顧客番号、合計した金額の表を作成する。
• ウ(2) (1)の表と明細表を伝票番号で結合する。 (3) (2)の表から、同一の社員番号の金額の合計を求め、社員番号、合計した金額の表を作成する。
• エ(2) 明細表から、同一の顧客番号と社員番号の金額の合計を求め、顧客番号、社員番号、合計した金額の表を作成する。 (3) (2)の表と(1)の表を伝票番号で結合する。

サンプリング調査の結果に基づき、A社全体における1か月当たりの作業短縮時間を求めたとき、適切なものはどれか。ここで、1か月の営業日は20日、1日の平均申請回数は10回とする。

• ア29
• イ44
• ウ56
• エ152