ITパスポート試験 平成26年度 春期分の問題・解答解説

小売業のビジネス戦略において「優良顧客の維持」がCSF（重要成功要因）として設定された。このCSFの達成状況を評価・分析するために用いる手法として、最も適切なものはどれか。

• ア顧客別の RFM 分析
• イ新規顧客のデモグラフィック分析
• ウ新商品の POS 分析
• エ店舗別商品別売上高の ABC 分析

PC用のOSを情報家電のOSに採用することがある。その目的として、最も適切なものはどれか。

• ア稼働に必要なメモリの削減
• イ外部からの攻撃対象となるリスクの低下
• ウ処理スピードの向上
• エソフトウェアの開発期間の短縮

SOA（Service Oriented Architecture）とは、業務機能を提供するサービスの組合せでシステムを構築する考え方である。SOAを採用するメリットとして、適切なものはどれか。

• アシステムの処理スピードが向上する。
• イシステムのセキュリティが強化される。
• ウシステム利用者への教育が不要となる。
• エ柔軟性のあるシステム開発が可能となる。

ソフトウェアの設計品質には設計者のスキルや設計方法、設計ツールなどが関係する。このように、品質（特性）に影響を与える事項（要因）の関係を整理する場合に用いる、魚の骨の形に似た図形の名称として適切なものはどれか。

• アアローダイアグラム
• イ特性要因図
• ウパレート図
• エマトリックス図

トレーサビリティ（追跡可能性）に該当する事例として、適切なものはどれか。

• アインターネットや Web の技術を利用して，コンピュータを教育に応用する。
• イ開発部門を自社内に抱えずに，開発業務を全て外部の専門企業に任せる。
• ウ個人の知識や情報を組織全体で共有し，有効に活用して業績を上げる。
• エ肉や魚に貼ってあるラベルをよりどころに生産から販売までの履歴を確認できる。

情報システムの開発の際に作成される「業務モデル」が表現しているものとして、適切なものはどれか。

• ア現行の業務システムのシステム要件
• イ現行の業務プロセスと導入予定の ERP パッケージが前提とする業務プロセスとの差異
• ウシステム開発の対象である業務の仕組みやプロセス
• エ新規に開発する業務システムのシステム要件

システムの調達に関する次の記述中の空欄 a, b に入る適切な組み合わせはどれか。 「A社では新システムの調達に当たり、[ a ] の入手を目的として RFI をベンダに提示した。その後、[ b ] の入手を目的として RFP をベンダに提示して、調達先の選定を行った。」

• アa: 技術動向調査書, b: 提案書
• イa: 技術動向調査書, b: 秘密保持契約書
• ウa: 財務諸表, b: 提案書
• エa: 提案書, b: 技術動向調査書

経営幹部の役職のうち、情報システムを統括する最高責任者はどれか。

• アCEO
• イCFO
• ウCIO
• エCOO

PPM（Product Portfolio Management）の適用事例として、適切なものはどれか。

• ア業務の一部を外部に委託することで、コア業務に経営資源を集中させる。
• イ個々の事業の戦略的な位置付けを明確にし、経営資源の最適配分を考える。
• ウ仕事の流れや方法を根本的に見直し、最も望ましい業務の姿に変革する。
• エ大規模災害などの発生時においても、事業が継続できるように準備する。

個人情報取扱事業者が個人情報を第三者に渡した事例のうち、個人情報保護法において、あらかじめ本人の同意が必要なものはどれか。

• ア警察から捜査令状に基づく情報提供を求められたので、従業員の個人情報を渡した。
• イ児童虐待のおそれのある家庭の情報を、児童相談所、警察、学校などで共有した。
• ウフランチャイズ組織の本部から要請を受けたので、加盟店側が収集した顧客の個人情報を渡した。
• エ暴力団などの反社会的勢力情報や業務妨害行為を行う悪質者の情報を企業間で共有した。

従業員の賃金や就業時間、休暇などに関する最低基準を定めた法律はどれか。

• ア会社法
• イ民法
• ウ労働基準法
• エ労働者派遣法

QRコードの特徴として、適切なものはどれか。

• ア漢字を除くあらゆる文字と記号を収めることができる。
• イ収納できる情報量はバーコードと同等である。
• ウ上下左右などの方向からでも、コードを読み取ることができる。
• エバーコードを3層積み重ねた2次元構造になっている。

インターネットに接続しているコンピュータ環境において、不正アクセス禁止法で規制されている「不正アクセスを助長する行為」に該当するものはどれか。

• ア住所や氏名などの個人情報を不正に詐取するプログラムを作成して配布する。
• イ商用の音楽コンテンツを、ブログで不特定多数がダウンロードできる状態にする。
• ウ他人のIDとパスワードを、本人に無断で第三者に口頭で伝える。
• エ特定のWebサイトに対する大量のアクセスを煽動する書込みを、電子掲示板に投稿する。

ABC分析で使用する図として、適切なものはどれか。

• ア管理図
• イ散布図
• ウ特性要因図
• エパレート図

対象業務の処理過程と情報の流れを表すために用いられる図表はどれか。

• アDFD
• イE-R図
• ウUMLクラス図
• エ特性要因図

経営管理システムのうち、顧客生涯価値（顧客が生涯を通じてその企業にもたらすと予想される利益の大きさ）を最大化することを目標の一つとするものはどれか。

• アCRM
• イERP
• ウSCM
• エSFA

PL法（製造物責任法）において、製品の欠陥による損害から保護される対象として、最も適切なものはどれか。

• ア小売業者
• イ消費者
• ウメーカ
• エ輸入業者

インターネットショッピングにおける「ロングテール現象」の説明として、適切なものはどれか。

• ア売上高の大きな商品から得られる利益によって、売上高の小さな商品による損失をカバーすることができること
• イ商品をてにとって見ることができないので、店舗販売に比べて販売開始からヒット商品になるまでの時間が長く掛かるようになること
• ウ販売に必要なコストが少ないので、売上高の小さな商品を数多く取り扱うことによって利益を上げられること
• エブログに書かれた評価などの影響によって、商品の発売直後から販売が好調で、時間が経過しても衰えないこと

国民生活の安心・安全を損なうような企業の法令違反行為を、労働者が公益通報者保護法で定められた通報先に通報した際、解雇等の不利益処分から保護される事例として、適切なものはどれか。

• ア企業秘密漏えい禁止の就業規則に反するが、勤務先の通報対象事実を、法に基づいて定められた通報先に実名で通報した。
• イ勤務先の業務とは無関係な、勤務先の同僚の私生活における法令違反の事実を、法に基づいて定められた通報先に実名で通報した。
• ウ勤務先の不適切な行為を通報対象事実に該当するかを確認するため、弁護士に相談した。
• エ不特定多数が閲覧できるWebサイトに、勤務先の法令違反の事実を投稿した。

全国の業務担当者を対象としたシステム利用方法の研修において、e-ラーニングを利用することで得られるメリットとして、最も適切なものはどれか。

• ア業務担当者がシステムの内容を設計担当者から直接受講し、その場で質疑を行える。
• イ業務担当者が自分の業務の空き時間を利用して、好きなときに受講できる。
• ウ業務担当者が複数同席し、システムの利用方法について意見を交換できる。
• エ業務担当者を一堂に集めて、一度で研修できる。

システム化計画の立案は、ソフトウェアライフサイクルのどのプロセスに含まれるか。

• ア運用
• イ開発
• ウ企画
• エ要件定義

BPM（Business Process Management）の特徴として、最も適切なものはどれか。

• ア業務課題の解決のためには、国際基準に従ったマネジメントの仕組みの導入を要する。
• イ業務の流れをプロセスごとに分析整理し、問題点を洗い出して継続的に業務の流れを改善する。
• ウ業務プロセスの一部を外部の業者に委託することで効率化を進める。
• エ業務プロセスを抜本的に見直してデザインし直す。

部品製造会社Aでは製造工程における不良品発生を減らすため、業績評価指標として歩留り率を設定した。バランススコアカードの四つの視点のうち、歩留り率を設定する視点として、最も適切なものはどれか。

• ア学習と成長
• イ業務プロセス
• ウ顧客
• エ財務

企業の保有するノウハウや顧客名簿などの「営業秘密」を不正な取得や使用から保護する法律はどれか。

• ア実用新案法
• イ著作権法
• ウ特許法
• エ不正競争防止法

OJTに該当する事例として，適切なものはどれか。

• ア新任管理職のマネジメント能力向上のために，勉強会を行った。
• イ転入者の庶務手続の理解を深めるために，具体的事例を用いて説明した。
• ウ販売情報システムに関する営業担当者の理解を深めるために，説明会を実施した。
• エ部下の企画立案能力向上のために，チームの販売計画の立案を命じた。

ソフトウェアライフサイクルを，企画，要件定義，開発，運用のプロセスに分けたとき，要件定義プロセスの段階で確認又は検証するものはどれか。

• アシステム要件とソフトウェア要件の一貫性と追跡可能性
• イソフトウェア要件に関するソフトウェア設計の実現可能性
• ウユーザや顧客のニーズ及び要望から見た業務要件の妥当性
• エ割り振られた要件を満たすソフトウェア品目の実現可能性

外部技術の導入手法の一つとして，企業が互いに有する特許の実施権を相互に許諾するものはどれか。

• アアライアンス
• イクロスライセンス
• ウジョイントベンチャ
• エロイヤルティ

コンカレントエンジニアリングの目的として，適切なものはどれか。

• ア開発期間の短縮
• イ開発する製品の性能向上
• ウ開発する製品の品質向上
• エ生産工程の歩留り率向上

著作権法の保護の対象となるものはどれか。

• ア形状や色が斬新な机のデザイン
• イ自然法則を利用した技術的に新しい仕組み
• ウ新発売した商品の名称
• エ風景を撮影した写真

“製品”，“価格”，“流通”，“販売促進”の四つを構成要素とするマーケティング手法はどれか。

• アソーシャルマーケティング
• イダイレクトマーケティング
• ウマーケティングチャネル
• エマーケティングミックス

システム監査の対象に関する記述として，適切なものはどれか。

• ア一般の民間企業の情報システムは対象としない。
• イインターネットを使っていない情報システムは対象としない。
• ウ会計以外の業務については対象としない。
• エ情報システムを利用していない業務は対象としない。

次の記述 a～d のうち，システム利用者にとって使いやすい画面を設計するために考慮するものだけを全て挙げたものはどれか。 a 障害が発生したときの修復時間 b 操作方法の覚えやすさ c プッシュボタンの配置 d 文字のサイズや色

• アa，b，c
• イa，b，d
• ウa，c，d
• エb，c，d

ITサービスマネジメントを構成する活動プロセスとして、最も適切な記述はどれか。

• ア開発中のプログラムについて、不良の発生状況などから品質を評価する。
• イ稼働中のシステムについて、運用方法に問題が無いかどうかを、独立した第三者が監査する。
• ウシステム開発プロジェクトが予定どおり完了するように、進捗状況を評価する。
• エシステムの稼働実績を基に、提供されているサービスのレベルを評価する。

開発者Aさんは、入力データが意図どおりに処理されるかを、プログラムの内部構造を分析して確認している。このテスト手法はどれか。

• アシステムテスト
• イトップダウンテスト
• ウブラックボックステスト
• エホワイトボックステスト

ソフトウェアテストで使用するブラックボックステストにおけるテストケースの作成方針として、適切なものはどれか。

• ア全ての分岐が少なくとも1回は実行されるようにテストデータを選ぶ。
• イ全ての分岐条件の組合せが実行されるようにテストデータを選ぶ。
• ウ全ての命令が少なくとも1回は実行されるようにテストデータを選ぶ。
• エ正常ケースやエラーケースなど、起こり得る事象を幾つかのグループに分けて、各グループが1回は実行されるようにテストデータを選ぶ。

ソフトウェア保守に関する記述として、最も適切なものはどれか。

• アアプリケーションプログラムのエラーを監視する。
• イ稼働後のシステムの障害を解決するために、プログラムを修正する。
• ウシステムの性能を向上させるために、サーバを置き換える。
• エデータのバックアップを定期的に取得する。

情報システムの利用者対応を行うサービスデスクにおけるインシデント受付や対応に関する記述として、最も適切なものはどれか。

• ア利用者からの障害連絡に対しては、解決方法が正式に決まるまでは利用者へ情報提供を行わない。
• イ利用者からの障害連絡に対しては、障害の原因の究明ではなく、サービスの回復を主眼として対応する。
• ウ利用者からの問合せの受付は、利用者の組織の状況にかかわらず、電子メール、電話、FAXなどのうち、いずれか一つの手段に統一する。
• エ利用者からの問合せは、すぐに解決できなかったものだけを記録する。

プロジェクト参加要員の役割と責任、必要なスキルを決定し、参加時期も明確にした。この活動が含まれるプロジェクトマネジメントの知識エリアはどれか。

• アプロジェクトコミュニケーションマネジメント
• イプロジェクトスコープマネジメント
• ウプロジェクトタイムマネジメント
• エプロジェクト人的資源マネジメント

内部統制の整備状況を評価するためのリスクコントロールマトリクス（RCM）の利用に関する記述として、aとbに入る字句の適切な組合せはどれか。 「リスクと [ a ] を記述して、[ b ] を評価する。」

• アa: 候補となる統制項目, b: 統制項目の経済性
• イa: 候補となる統制項目, b: リスクの低減度
• ウa: 実施している統制項目, b: 統制項目の経済性
• エa: 実施している統制項目, b: リスクの低減度

ITサービスマネジメントにおける各種プロセスの役割に関する説明のうち、適切なものはどれか。

• アソフトウェア障害の根本原因を究明するのは問題管理である。
• イソフトウェアの変更要否を決定するのはリリース管理である。
• ウソフトウェアのバージョンを管理するのはインシデント管理である。
• エソフトウェアを組み込んで動作確認をするのは変更管理である。

システムの能力や品質を表す指標・概念として、可用性、性能、データの一貫性、保守性などがある。このうち「可用性（アベイラビリティ）」に関する記述として、最も適切なものはどれか。

• ア関連するデータを整合性のある状態に保つこと
• イシステムに指示を与えてから結果が得られるまでの時間
• ウシステムに障害が発生しても、機能を利用できる度合い
• エプログラムの変更のしやすさの度合い

システム開発プロジェクトのWBS作成における要素分解に関する説明として、適切なものはどれか。

• アシステム開発の成果物を作成するために必要なコストや所要時間を見積もることができ、それらが管理できるレベルまで要素分解をすることが望ましい。
• イシステム開発を外部に発注する場合は、成果物を発注先が作成するので成果物の要素分解を全て発注先に一任する。
• ウプロジェクトの進捗報告会議はコミュニケーション手段なので要素分解の対象としない。
• エ類似システムの開発経験があれば、新たに要素分解をしなくてもよい。

システム要件定義において、システム要件を評価する基準として、最も適切なものはどれか。

• アシステム結合テストの結果との整合性
• イシステムの発注者のニーズとの整合性
• ウ使用する設計手法の適切性
• エテストケースの網羅性

システム開発プロジェクト遂行における品質管理を行うために、開発工程の流れ図（フローチャート）を作成した。当該流れ図の利用目的として、適切なものはどれか。

• ア作業プロセスのどこでどのような問題が発生しうるかを検討する。
• イシステムの使用率が予測された範囲内であるか否かを判断する。
• ウプロジェクト遂行上の重大な問題とその潜在的な原因の関連を明確にする。
• エ最も多くの問題を生じさせている原因の解決に取り組むため，問題の原因別発生頻度を把握する。

情報システムの安全性を維持・保全するための施策のうち、情報システム設備（ファシリティ）の施策に該当するものはどれか。

• ア自家発電装置を設置する。
• イデータのバックアップを取得する。
• ウ定時に自動的にコンピュータが起動する機能を設ける。
• エネットワークを流れるデータを暗号化する。

プロジェクトマネジメントでは、コスト、時間、品質などをマネジメントすることが求められる。プロジェクトマネジメントに関する記述のうち、適切なものはどれか。

• アコスト，時間，品質は制約条件によって優先順位が異なるので，バランスをとる必要がある。
• イコスト，時間，品質はそれぞれ独立しているので，バランスをとる必要はない。
• ウコストと品質は正比例するので，どちらか一方に注目してマネジメントすればよい。
• エコストと時間は反比例するので，どちらか一方に注目してマネジメントすればよい。

リバースエンジニアリングの説明として、適切なものはどれか。

• ア確認すべき複数の要因をうまく組み合わせることによって，なるべく少ない実験回数で効率的に実験を実施する手法
• イ既存の製品を分解し，解析することによって，その製品の構造を解明して技術を獲得する手法
• ウ事業内容は変えないが，仕事の流れや方法を根本的に見直すことによって，最も望ましい業務の姿に変革する手法
• エ製品の開発から生産に至る作業工程において，同時にできる作業を並行して進めることによって，期間を短縮する手法

SLAには、サービス提供者とサービス利用者との間で合意されたサービス内容などの取決めを記載する。SLAを取り交わすことによって得られるサービス提供者とサービス利用者双方の利点として、適切なものはどれか。

• アサービスの実施内容に基づき請求料金の妥当性を証明することができる。
• イサービスの内容，提供範囲，要求水準に関する共通認識をもつことができる。
• ウサービスの内容が不十分な場合に料金の見直しを要求することができる。
• エサービスの内容に関する過剰な要求を受けることなく業務を遂行できる。

システム開発の各工程で実施する作業内容に関する記述として、適切なものはどれか。

• ア外部設計では画面や帳票の項目を検討する。
• イテストでは設計書のレビューを行い、机上でシステムの動作を確認する。
• ウプログラミングではエンドユーザによるシステムの操作手順を確認する。
• エプロジェクト実行計画ではシステムの内部処理を検討する。

システム監査に必要なプロセスのうち、システム監査人が自ら実施するものはどれか。

• ア監査対象である業務などに関する運用ルールの整備
• イ監査対象に関する予備調査
• ウ監査対象の脆弱性の改善
• エシステム監査報告書の受理

パスワードの解読手法の一つである総当たり攻撃（ブルートフォース攻撃）において、“0”から“9”の10種類の数字文字を使用できるパスワードの桁数を4桁から6桁に増やしたとき、最大の試行回数は何倍になるか。

• ア1.5
• イ20
• ウ100
• エ1,024

通信事業者が自社のWANを利用して、顧客の地理的に離れた複数拠点のLAN同士を、ルータを使用せずに直接相互接続させる通信サービスはどれか。

• アISDN
• イPoE (Power over Ethernet)
• ウインターネット
• エ広域イーサネット

DoS攻撃（Denial of Service attack：サービス不能攻撃）によって対象のサーバが受ける直接的な被害として、適切なものはどれか。

• ア暗号化してあるデータが解読される。
• イ管理者用パスワードが変更される。
• ウコンピュータウイルスに感染する。
• エサービスの提供が阻害される。

ファイルサーバの運用管理に関する記述 a〜d のうち、セキュリティ対策として有効なものだけを全て挙げたものはどれか。 a アクセスする利用者のパスワードを複雑かつ十分な長さに設定する。 b 許可されたIPアドレスのPCだけからアクセスできるように設定する。 c ゲストユーザにもサーバへアクセスできる権限を与える。 d サーバのアクセスログを取得し、定期的に監査する。

• アa, b, d
• イa, d
• ウb, c
• エb, d

公衆回線を、あたかも専用回線であるかのごとく利用できるようにするために使われる技術を何というか。

• アADSL
• イLAN
• ウVPN
• エWAN

システムの冗長構成におけるホットスタンバイ方式の説明として、適切なものはどれか。

• アインターネット上にある多様なハードウェア、ソフトウェア、データの集合体を利用者に対して提供する方式
• イ機器を2台同時に稼働させ、常に同じ処理を行わせて結果を相互にチェックすることによって、高い信頼性を得ることができる方式
• ウ予備機をいつでも動作可能な状態で待機させておき、障害発生時に直ちに切り替える方式
• エ予備機を準備しておき、障害発生時に運用担当者が予備機を立ち上げて本番機から予備機へ切り替える方式

二つの入力に対して一つの出力を行うボックスがある。このボックスへの入力は“賛成”か“反対”のいずれかであり、二つの入力がともに“賛成”のときだけ“賛成”を出力し、それ以外のときは“反対”を出力する。このボックスを二つ直列に接続し、入力1と入力2を1つ目のボックスに入れ、その出力と入力3を2つ目のボックスに入力した場合、最終出力に関する記述として正しいものはどれか。

• ア入力が一つ以上“賛成”のときは常に，“賛成”と出力する。
• イ入力が二つ以上“賛成”のときは常に，“賛成”と出力する。
• ウ入力が二つ以上“反対”のときだけ，“反対”と出力する。
• エ入力が三つとも“賛成”のときだけ，“賛成”と出力する。

PCがネットワークに接続されたときに、IPアドレスを自動的に取得するために使用されるプロトコルはどれか。

• アDHCP
• イHTTP
• ウNTP
• エSMTP

メインフレームとも呼ばれる汎用コンピュータの説明として、適切なものはどれか。

• アCPUと主記憶，インタフェース回路などを一つのチップに組み込んだ超小型コンピュータ
• イ企業などにおいて，基幹業務を主対象として，事務処理から技術計算までの幅広い用途に利用されている大型コンピュータ
• ウサーバ側でアプリケーションプログラムやファイルなどの資源を管理するシステムの形態において，データの入力や表示などの最小限の機能だけを備えたクライアント専用コンピュータ
• エ手のひらに収まるくらいの大きさの機器に，スケジュール管理，アドレス帳，電子メールなどの機能をもたせた携帯情報端末

ファイルで管理されていた受注データ（受注番号，発注者名，商品番号，商品名，個数，単価）を、受注に関する情報と商品に関する情報に分割して正規化を行い、関係データベースで管理する。正規化を行った結果の表の組合せとして、最も適切なものはどれか。ここで、同一商品名で単価が異なるときは商品番号も異なるものとする。

• ア【表1】受注番号，発注者名 【表2】商品番号，商品名，個数，単価
• イ【表1】受注番号，発注者名，商品番号 【表2】商品番号，商品名，個数，単価
• ウ【表1】受注番号，発注者名，商品番号，個数 【表2】商品番号，商品名，単価
• エ【表1】受注番号，発注者名，商品番号，個数，単価 【表2】商品番号，商品名

マルウェアに関する記述 a～c とマルウェアの分類の適切な組合せはどれか。 a 感染したコンピュータが、外部からの指令によって、特定サイトへの一斉攻撃、スパムメールの発信などを行う。 b キーロガーなどで記録された利用者に関する情報を収集する。 c コンピュータシステムに外部から不正にログインするために仕掛けられた侵入路である。

• アa: スパイウェア, b: トロイの木馬, c: バックドア
• イa: スパイウェア, b: バックドア, c: トロイの木馬
• ウa: ボット, b: スパイウェア, c: バックドア
• エa: ボット, b: トロイの木馬, c: スパイウェア

コンピュータ内部において、CPUとメモリの間やCPUと入出力装置の間などで、データを受け渡す役割をするものはどれか。

• アバス
• イハブ
• ウポート
• エルータ

a, b, c, d, e, f の6文字を任意の順で1列に並べたとき、aとbが隣同士になる場合は何通りか。

• ア120
• イ240
• ウ720
• エ1,440

関係データベースの主キーに関する記述のうち、適切なものはどれか。

• ア各表は，主キーだけで関係付ける。
• イ主キーの値として，同一のものがあってもよい。
• ウ主キーの値として，NULLをもつことができない。
• エ複数の列を組み合わせて主キーにすることはできない。

CPUのキャッシュメモリに関する記述として、適切なものはどれか。

• ア1次キャッシュには、2次キャッシュよりも低速なメモリが使われる。
• イ1次キャッシュは演算処理の高速化のために使われ、2次キャッシュは画像描画の高速化のために使われる。
• ウ1次キャッシュは最初にアクセスされ、2次キャッシュは1次キャッシュにデータがないときにアクセスされる。
• エ1次キャッシュは主記憶アクセスの高速化のために使われ、2次キャッシュは仮想記憶の実現のために使われる。

データを暗号化することによって防ぐことのできる脅威はどれか。

• ア誤操作によるデータの削除
• イソーシャルエンジニアリング
• ウ通信内容の盗聴
• エデータが保管されるサーバへのDoS攻撃

OSS（Open Source Software）に関する記述 a～c のうち、適切なものだけを全て挙げたものはどれか。 a ソースコードではなくコンパイル済のバイナリ形式だけでソフトウェアを入手できる方法が用意されていればよい。 b 配布に当たって、利用分野又は使用者（個人やグループ）を制限することができる。 c 例として、OSのLinuxや関係データベース管理システムのPostgreSQLが挙げられる。

• アa
• イa, b
• ウb, c
• エc

図に示す階層構造において、カレントディレクトリが＊印のディレクトリであるとき、相対パス指定で ..\..\B\B によって指定したディレクトリと同じディレクトリを絶対パス指定したものはどれか。 〔ディレクトリ及びファイルの指定方法〕 (1) ファイルは、"ディレクトリ名\…\ディレクトリ名\ファイル名"のように、経路上のディレクトリを順に"\"で区切って並べた後に"\"とファイル名を指定する。 (2) カレントディレクトリは"."で表す。 (3) 1階層上のディレクトリは".."で表す。 (4) 始まりが"\"のときは、左端にルートディレクトリが省略されているものとする。 (5) 始まりが"\"、"."、".."のいずれでもないときは、左端にカレントディレクトリ配下であることを示す".\"が省略されているものとする。

• ア\A\B\B
• イ\B
• ウ\B\B
• エ\B\B\B

あるコンピュータシステムの故障を修復してから60,000時間運用した。その間に100回故障し、最後の修復が完了した時点が60,000時間目であった。MTTRを60時間とすると、この期間でのシステムのMTBFは何時間となるか。

• ア480
• イ540
• ウ599.4
• エ600

ワープロソフト、プレゼンテーションソフトで作成した文書やWebページに貼り付けて、表現力を向上させる画像データのことを何と呼ぶか。

• アCSS
• イキャプチャ
• ウクリップアート
• エテンプレート

DNSサーバの機能に関する記述として、適切なものはどれか。

• ア同じLAN以外にあるコンピュータ宛てのパケットを中継する。
• イ外部ネットワークへのWebアクセスを中継する。
• ウ問合せのあったIPアドレスに対応したMACアドレスを回答する。
• エ問合せのあったホスト名のIPアドレスを回答する。

情報セキュリティのリスクアセスメントにおける、資産価値、脅威、脆弱性及びリスクの大きさの関係として、適切なものはどれか。

• ア脅威の大きさは、資産価値、脆弱性及びリスクの大きさによって決まる。
• イ資産価値の大きさは、脅威、脆弱性及びリスクの大きさによって決まる。
• ウ脆弱性の大きさは、資産価値、脅威及びリスクの大きさによって決まる。
• エリスクの大きさは、資産価値、脅威及び脆弱性の大きさによって決まる。

HDMIの説明として、適切なものはどれか。

• ア映像，音声及び制御信号を1本のケーブルで入出力するAV機器向けのインタフェースである。
• イ携帯電話間での情報交換などで使用される赤外線を用いたインタフェースである。
• ウ外付けハードディスクなどをケーブルで接続するシリアルインタフェースである。
• エ多少の遮蔽物があっても通信可能な，電波を利用した無線インタフェースである。

ブログのサービスで使用されるRSSリーダが表示するものとして、適切なものはどれか。

• アブログから収集した記事の情報
• イブログのアクセスログを解析した統計情報
• ウブログへ投稿した記事の管理画面
• エブログ用のデザインテンプレート画像

情報セキュリティポリシに関する文書を、基本方針、対策基準及び実施手順の三つに分けたとき、これらに関する説明のうち、適切なものはどれか。

• ア経営層が立てた基本方針を基に，対策基準を策定する。
• イ現場で実施している実施手順を基に，基本方針を策定する。
• ウ現場で実施している実施手順を基に，対策基準を策定する。
• エ組織で規定している対策基準を基に，基本方針を策定する。

セキュリティ対策の目的①〜④のうち、適切なアクセス権を設定することによって効果があるものだけを全て挙げたものはどれか。 ① DoS攻撃から守る。 ② 情報漏えいを防ぐ。 ③ ショルダハッキングを防ぐ。 ④ 不正利用者による改ざんを防ぐ。

• ア①，②
• イ①，③
• ウ②，④
• エ③，④

メーリングリストの説明として、適切なものはどれか。

• ア広告や勧誘などの営利目的で，受信側の承諾を得ないで無差別に大量に送信される迷惑メール
• イ受信した電子メールを個別のフォルダに振り分けて管理するために利用するアドレスのリスト
• ウ送信先のメールサーバ名とIPアドレスとの対応が記述されているシステムファイル
• エ電子メールを特定のアドレスに送信すると，登録されたメンバ全員のメールアドレスに転送される仕組み

PCのOSに関する記述のうち、適切なものはどれか。

• ア1台のPCにインストールして起動することのできるOSは1種類だけである。
• イ64ビットCPUに対応するPC用OSは開発されていない。
• ウOSのバージョンアップに伴い，旧バージョンのOS環境で動作していた全てのアプリケーションソフトは動作しなくなる。
• エPCのOSには，ハードディスク以外のCD-ROMやUSBメモリなどの外部記憶装置を利用して起動できるものもある。

送信する電子メールの本文と添付ファイルを暗号化し、宛先に指定した受信者だけが内容を読むことができるようにしたい。このとき使用する技術として、最も適切なものはどれか。

• アAPOP
• イIMAP
• ウS/MIME
• エSSL

ディスプレイ画面の表示では、赤・緑・青の3色を基に、加法混色によって様々な色を作り出している。赤色と緑色と青色を均等に合わせると、何色となるか。

• ア赤紫
• イ黄
• ウ白
• エ緑青

無線LANの特徴や仕組みに関する記述として、適切なものはどれか。

• アPC以外では使用することができない。
• イアクセスポイントが無くても1対1で通信できる動作モードがある。
• ウ暗号化の規格は1種類に統一されている。
• エ障害物が無ければ距離に関係なく通信できる。

情報セキュリティに関する対策 a〜d のうち、ウイルスに感染することを防止するための対策として、適切なものだけを全て挙げたものはどれか。 a ウイルス対策ソフトの導入 b セキュリティパッチ（修正モジュール）の適用 c ハードディスクのパスワード設定 d ファイルの暗号化

• アa, b
• イa, b, c
• ウa, d
• エb, c

関係データベースの構築を次の a〜c の工程で行うとき、実行順序として適切なものはどれか。 a 管理するデータ項目の洗い出し b 対象業務の分析 c 表の作成

• アa → b → c
• イb → a → c
• ウb → c → a
• エc → a → b

システムで利用するハードディスクをRAIDのミラーリング構成にすることによって、高めることができる情報セキュリティの要素はどれか。

• ア可用性
• イ機密性
• ウ真正性
• エ責任追跡性

問題文の〔データ管理要領〕に「データを受領した場合，データの格納された媒体の種類，媒体の個数，受領期日，使用目的，使用期間，保管方法，廃棄・返却予定日をデータ管理簿に記載し，後日，受領したデータの取扱内容を追跡可能にすること」とある。運用管理部門、販売部門から受領したデータをこの要領に沿って取り扱うとき、データの取扱いに関する記述として、適切でないものはどれか。

• ア同じ内容のデータをCD-RとUSBメモリの2種類の媒体で受領した。データ管理簿には2種類の媒体を受領したことを記録した。
• イ受領したデータでは想定した使用目的を果たすことができないことが分かったので返却した。データを使用する前だったので受領したことをデータ管理簿に記録しなかった。
• ウ受領したデータを，データ管理簿に記載した使用目的以外の目的に変更して使用することになったので，一旦データを返却し，再度同じデータを受領してデータ管理簿に記録した。
• エデータを追加で取得依頼したが，不要となったので受領前に依頼を取り消し，データ管理簿に記録しなかった。

図1のワークシートにおいて、セル I15 の値「a」に表示される値はどれか。ここで、20:00〜21:00 の施策実施後の受付件数（セル H15）は 158 件であり、注文の受付に掛かる時間は1件当たり平均8分である。オペレータ数は、受付時間内に電話を受け付けるのに必要な時間別の要員数（切り上げて整数で算出）である。

• ア20
• イ21
• ウ22
• エ23

電話受付センタの集約後におけるオペレータ費用を最小化するために、時間帯 A〜D の最低限必要な人数（Q1〜Q4）と勤務パターン1〜4の人数（P1〜P4）を考慮してモデル化する。このとき、費用最小化のために考慮すべき条件として、適切でないものはどれか。 〔前提〕 (1) オペレータ1人に掛かる費用は、"時間給 × 勤務時間" で算出する。 (2) オペレータの時間給は、どの勤務パターンでも同じである。 (3) どの勤務パターンでも最低1人はオペレータがいるものとする。

• アP1〜P4 は 1 以上であること
• イQ1〜Q4 の合計よりも P1〜P4 の合計が大きいこと
• ウ勤務パターンごとの“時間給 × 勤務時間 × 人数”の総和が最小になること
• エ時間帯別の勤務中のオペレータの人数は最低必要人数を満足すること

特売コーナーでは2種類の商品に限定して紹介する。放送終了後から2時間以内に限り注文を受け付ける条件で、利益を最大化する商品の組合せはどれか。 〔表2 候補商品の数量と利益〕 商品A: 1日当たり販売可能数量 90個, 1個当たり利益 1万円, 1時間当たり予想注文数 60個 商品B: 1日当たり販売可能数量 50個, 1個当たり利益 2万円, 1時間当たり予想注文数 40個 商品C: 1日当たり販売可能数量 40個, 1個当たり利益 3万円, 1時間当たり予想注文数 20個 商品D: 1日当たり販売可能数量 25個, 1個当たり利益 4万円, 1時間当たり予想注文数 10個

• ア商品A と商品B
• イ商品A と商品D
• ウ商品B と商品C
• エ商品C と商品D

製品Hの製造方法として案Aと案Bがある。案Aの月間固定費は1,400万円で変動費は1台あたり6万円、案Bの月間固定費は2,000万円で変動費は1台あたり5万円である。案Bの製造原価が案Aの製造原価より低くなるのは、月間製造台数が何台を超える場合か。

• ア120
• イ300
• ウ400
• エ600

製品Hには社外から仕入れる部品Jが使用されている。部品Jが値上がりした際、製造方法として案B（固定費2,000万円/月、変動費5万円/台）を採用した場合の製造台数と製造原価の関係を表すグラフとして、適切なものはどれか。なお、元の関係を実線、値上がり後の関係を破線で表す。

• ア切片（製造台数0の製造原価）が2,000より上がり、実線と平行な破線となるグラフ
• イ切片が2,000より上がり、かつ傾きが急になる破線のグラフ
• ウ切片は2,000のままで、実線より傾きが急な直線となる破線のグラフ
• エ切片は2,000のままで、製造台数に伴い指数関数的に急上昇する曲線の破線グラフ

製造方法の案A（固定費1,400万円/月、変動費6万円/台）を用いて月間400台を製造し全て販売する場合、月間の売上総利益2,000万円を確保するために設定すべき1台あたりの最低販売価格は何円か。

• ア135,000
• イ145,000
• ウ150,000
• エ160,000

製品Hの製造方法に案B（固定費2,000万円/月、変動費5万円/台）を採用し、販売価格を1台10万円、月間の売上総利益を2,000万円とする計画を満たす最低限の台数を製造・販売するとき、売上総利益率は何%になるか。

• ア20
• イ25
• ウ33
• エ50

稟議システムの入力項目「種別」は、「計画」「購買」「契約」「その他」の4つの選択肢の中から1つだけを選択する仕様である。この入力に使用するGUI（Graphical User Interface）部品として、最も適切なものはどれか。

• アスクロールバー
• イチェックボックス
• ウテキストボックス
• エラジオボタン

稟議システムの申請画面において入力間違いを防ぐために、複数の入力項目間の論理的関係に基づいてシステムが自動的に実行できるエラーチェックはどれか。

• ア決裁金額の入力が必要な種別の場合，決裁金額の入力がされているかどうか。
• イ件名に対して，決裁金額が妥当かどうか。
• ウ稟議内容が，件名に対して適切な記述になっているかどうか。
• エ稟議内容に対して，必要な添付資料があるかどうか。

稟議システムの申請から承認に至る通常の一連の流れにおいて、状況によってフローが分岐し、通常の進行とは異なる状態へ移行させる処理はどれか。

• ア申請者が申請前に稟議を一時保存する処理
• イ申請者が申請を行った後，同意者が稟議を参照可能とする処理
• ウ全ての同意者が同意後に，承認者が稟議を承認可能とする処理
• エ問題があれば差戻しを行う際の処理

稟議システムにおいて実行ボタンの押下時に記録される履歴情報から、「確認できないもの」はどれか。なお、本文には「申請前の入力情報は、履歴としては保存しない」と明記されている。

• ア申請，同意，差戻し，承認が実施された日時
• イ申請から承認までに掛かった時間
• ウ申請前の修正回数
• エ差戻しが行われた回数

二つのブランドシステムの統合移行作業について、図1のアローダイアグラムを作成した。このアローダイアグラムに基づいて作業を実施したとき、移行作業は最短で何時間で終了するか。

• ア9.5
• イ11.0
• ウ12.0
• エ14.0

四つのリスクW〜Zについて、発生確率、低減できる影響額、対策コストを評価した。指針(1)「低減できる影響額×発生確率−対策コストの大きなものを優先」、指針(2)「値が同じなら対策コストが小さいものを優先」に従って高い順に1〜4の優先順位を付けるとき、リスクWの優先順位aに入る値はどれか。

• ア1
• イ2
• ウ3
• エ4

図1のアローダイアグラムにおいて、M4完了後に4.0時間の復旧作業が発生しても当初の作業時間（14.0時間）内に収める必要がある。表2の対策案1〜4のうち、復旧作業時間を確保できる適切な対策案の組合せはどれか。

• ア対策案1 と 対策案2
• イ対策案1 と 対策案4
• ウ対策案2 と 対策案3
• エ対策案3 と 対策案4

ブランドMの顧客コードは数字6桁で6桁目がチェックディジットであり、登録可能件数の5%が現在登録されている。ブランドSには2,000件が登録されており、ブランドMの件数の10%はブランドSと重複しているため移行しない。移行作業後の顧客データ件数は何件になるか。

• ア6,500
• イ7,000
• ウ51,500
• エ52,000