ITパスポート試験 平成27年度 秋期分の問題・解答解説

著作者の権利である著作権が発生するのはどの時点か。

• ア著作物を創作したとき
• イ著作物を他人に譲渡したとき
• ウ著作物を複製したとき
• エ著作物を文化庁に登録したとき

不正競争防止法で保護される、自社にとっての営業秘密に該当するものはどれか。ここで、いずれの情報もファイリングされ、秘密ラベルの貼付・キャビネット施錠保管・閲覧者限定などの管理がされているものとする。

• ア新製品開発に関連した、化学実験の未発表の失敗データ
• イ専門家、研究者の学会で発表した、自社研究員の重要レポート
• ウ特許公報に基づき調査した、他社の特許出願内容
• エ不正に取得した、他社の重要顧客リスト

請負契約によるシステム開発作業において、法律で禁止されている行為はどれか。

• ア請負先が、請け負ったシステム開発を、派遣契約の社員だけで開発している。
• イ請負先が、請負元と合意の上で、請負元に常駐して作業している。
• ウ請負元が、請負先との合意の上で、請負先から進捗状況を毎日報告させている。
• エ請負元が、請負先の社員を請負元に常駐させ、直接作業指示を出している。

システム化構想の立案の際に、前提となる情報として、適切なものはどれか。

• ア経営戦略
• イシステム要件
• ウ提案依頼書への回答結果
• エプロジェクト推進体制

自社で利用する購買システムの導入に当たり、外部サービスであるSaaSを利用した事例はどれか。

• アサービス事業者から提供される購買業務アプリケーションのうち、自社で利用したい機能だけをインターネット経由で利用する。
• イサービス事業者から提供されるサーバ、OS及び汎用データベースの機能を利用して、自社の購買システムを構築し、インターネット経由で利用する。
• ウサービス事業者から提供されるサーバ上に、自社の購買システムを構築し、インターネット経由で利用する。
• エ自社の購買システムが稼働する自社のサーバをサービス事業者の施設に設置して、インターネット経由で利用する。

SCMシステムの説明として、適切なものはどれか。

• ア企業内の個人がもつ営業に関する知識やノウハウを収集し、共有することによって効率的、効果的な営業活動を支援するシステム
• イ経理や人事、生産、販売などの基幹業務と関連する情報を一元管理し経営資源を最適配分することによって、効率的な経営の実現を支援するシステム
• ウ原材料の調達から生産、販売に関する情報を、企業内や企業間で共有・管理することで、ビジネスプロセスの全体最適を目指すための支援システム
• エ個々の顧客に関する情報や対応履歴などを管理することによって、きめ細かい顧客対応を実施し、顧客満足度の向上を支援するシステム

自然災害や人為災害などによって企業の業務が停止した場合を想定した対策aとbに該当する用語の組合せとして、適切なものはどれか。 〔対策〕 a: 異なる地域の工場が相互の生産ラインをバックアップするプロセスを準備する。 b: 準備したプロセスへの切換えがスムーズに行えるように、定期的にプロセスの試験運用と見直しを行う。

• アa: BCP, b: BCM
• イa: BCP, b: SCM
• ウa: BPR, b: BCM
• エa: BPR, b: SCM

図のDFDで示された業務Aに関する記述中の [ a ] に入れる字句として適切なものはどれか。 「業務Aでは、出荷の指示を行うとともに、[ a ] などを行う。」 （図：顧客から「注文情報」が「業務A」に入力される。「業務A」から「出荷部」へ「出荷指示」、「管理部」へ「売上報告」が出力される。「業務A」と「データストアB」の間で双方向の矢印がある。）

• ア購買関連のデータストアから、注文のあった製品の注文情報を得て、発注先に対する発注量の算出
• イ顧客関連のデータストアから、注文のあった製品の売上情報を得て、今後の注文時期と量の予測
• ウ製品関連のデータストアから、注文のあった製品の価格情報を得て、顧客の注文ごとの売上の集計
• エ部品関連のデータストアから、注文のあった製品の構成部品情報を得て、必要部品の所要量の算出

提示された表は、ベンダ4社の提案書を管理面、技術面、価格面のそれぞれについて評価した値である。各評価項目の値に所定の重み付けをして合計点が最高点のベンダを調達先に選定するとき、選定されるベンダはどれか。 〔評価項目と重み及び評価値〕 ・管理面（重み2）：A社 2、B社 4、C社 3、D社 3 ・技術面（重み3）：A社 3、B社 4、C社 2、D社 3 ・価格面（重み5）：A社 4、B社 2、C社 4、D社 3

• アA社
• イB社
• ウC社
• エD社

プライバシーマーク制度で評価されるマネジメントシステムが、管理の対象とするものはどれか。

• ア営業秘密
• イ個人情報
• ウ肖像権
• エ情報システム

個々の営業担当者が保有している営業情報や営業ノウハウをデータベースで管理し、営業部門全体で共有できるようにしたい。この目的を達成するために活用する情報システムとして、最も適切なものはどれか。

• アCRMシステム
• イSCMシステム
• ウSFAシステム
• エデータウェアハウス

MOT（Management of Technology）の目的として、適切なものはどれか。

• ア企業経営や生産管理において数学や自然科学などを用いることで，生産性の向上を図る。
• イ技術革新を効果的に自社のビジネスに結び付けて企業の成長を図る。
• ウ従業員が製品の質の向上について組織的に努力することで，企業としての品質向上を図る。
• エ職場において上司などから実際の業務を通して必要な技術や知識を習得することで，業務処理能力の向上を図る。

RFIDを活用することによって可能となるシステムはどれか。

• ア遠隔地からネットワークを介し，患者の画像や音声データを送受信して医療活動を行う。
• イキャッシュカードを使い，銀行のATMから現金の預け入れや払い出しを行う。
• ウ店頭での販売時に，商品に貼付されたバーコードから商品情報を読み取り，販売情報管理や発注処理を行う。
• エ配送荷物に電子タグを装着し，荷物の輸送履歴に関する情報の確認を行う。

ブルーオーシャン戦略の説明として、適切なものはどれか。

• ア新しい価値を提供することによって，競争のない新たな市場を生み出す。
• イ売れ筋商品以外の商品も幅広く取り扱うことによって，販売機会の増大を図る。
• ウ業界のトップ企業が提供する製品との差別化を徹底的に進める。
• エコスト削減によって競合他社に対する優位性を築く。

製品1個を製造するためには、A原料10kgとB原料5kgが必要である。1か月当たりの原料使用可能量が、A原料は60kg、B原料は40kgである場合、1か月当たりの製品の最大生産可能数は何個か。

• ア4
• イ6
• ウ8
• エ10

情報を活用できる環境や能力の差によって、待遇や収入などの格差が生じることを表すものはどれか。

• ア情報バリアフリー
• イ情報リテラシ
• ウデジタルディバイド
• エデータマイニング

電子商取引（EC）に関する取引形態モデルのうち、企業と個人（消費者）の間で行われるB to C（Business to Consumer）モデルの具体例として、適切なものはどれか。

• アインターネットを利用して、企業間の受発注を行う電子調達システム
• イインターネットを利用して、個人が株式を売買するオンライントレードシステム
• ウ各種の社内手続や連絡、情報、福利厚生サービスなどを提供するシステム
• エ消費者同士が、Webサイト上でオークションを行うシステム

マーケティングにおける市場細分化（セグメンテーション）や新商品普及過程において、消費者を商品購入に対する態度で分類することがある。このうち「オピニオンリーダー（初期採用者／アーリーアダプター）」と呼ばれる消費者の商品購入に対する態度として、最も適切なものはどれか。

• ア商品が普及した後に、その商品に関する自分の評価を友人や知人に伝える。
• イ商品の購入を決めるに当たって、友人の評価や世間の評判を参考にする。
• ウ新商品の販売開始を待って、友人や知人に先駆けて入手することに意欲を燃やす。
• エ新商品を販売初期の段階で購入し、その商品に関する情報を友人や知人に伝える。

コーポレートガバナンス（企業統治）を強化するための施策として、最も適切なものはどれか。

• ア業務の執行を行う執行役が、取締役の職務の適否を監査する。
• イ社外取締役の過半数に、親会社や取引先の関係者を登用する。
• ウ独立性の高い社外取締役を登用する。
• エ取締役会が経営の監督と業務執行を一元的に行って内部統制を図る。

図書を世界規模で一意に特定するために、世界標準として使用されているコードはどれか。

• アISBN
• イITF
• ウJAN
• エQR

利益の追求だけでなく、社会に対する貢献や地球環境の保護などの社会課題を認識して取り組むという、企業活動の基本となる考え方はどれか。

• アBCP
• イCSR
• ウM&A
• エMBO

ある市場をターゲットとして複数の製品を提供する企業が、社内調査で市場の成長率と各製品のシェアを調査している。この調査情報を活用して経営資源配分の最適化を行うために、製品別の投資計画作成に活用する手法として、最も適切なものはどれか。

• アCRM
• イERP
• ウPPM
• エSWOT

CAD（Computer Aided Design）を活用した業務改善の事例として、適切なものはどれか。

• ア商品にICタグを取り付け、出荷監視することによって、在庫管理を自動化する。
• イ生産ラインに温度センサを設置し、温度監視を行って、生産に適した温度が維持されるように制御する。
• ウ設計情報をデータベース化しておき、設計図面を共有・再利用する。
• エロボットを利用して生産ラインを自動化し、工場を無人化する。

個人情報取扱事業者が講ずべき安全管理措置のうち、経済産業分野のガイドラインにおいて分類されている「人的安全管理措置」の具体例として、適切なものはどれか。

• ア安全管理に対する規程と従業員による体制の整備
• イ安全管理に対する従業員の役割及び責任についての周知や教育の実施
• ウ個人データを取り扱う情報システムへの従業員ごとのアクセス制御
• エ従業員の入退出管理や個人データを記録した媒体の施錠管理

新たなシステムを開発する際に実施する「業務要件定義」において、内容の確定に際して必ず合意を得ておくべき対象者として適切なものはどれか。

• ア現行システム開発時のプロジェクトの責任者
• イ現行システムの保守ベンダの責任者
• ウ新システムの開発ベンダの責任者
• エ新システムの利用部門の責任者

取得原価480,000円、耐用年数4年、定率法（償却率0.625）で減価償却を行う有形固定資産がある。前年度までに減価償却した金額の累計が300,000円であるとき、当年度の減価償却費は何円か。

• ア112,500
• イ120,000
• ウ180,000
• エ187,500

企業の経営状況を、財務的業績だけでなく「顧客」「業務プロセス」「学習と成長」という4つの視点から総合的に分析・評価し、戦略策定や達成管理に結び付ける手法はどれか。

• アBSC
• イCSF
• ウPPM
• エSWOT分析

不正アクセス行為の禁止等に関する法律（不正アクセス禁止法）において、コンピュータを防御するアクセス管理者が実施するよう努めるべき行為（防御措置）として定められているものはどれか。

• アアクセス制御機能の有効性を検証する。
• イアクセスログを定期的に監督官庁に提出する。
• ウ複数の人員でアクセス状況を常時監視する。
• エ利用者のパスワードを定期的に変更する。

プロジェクト開始後に要求事項を収集して「スコープ」を定義する目的として、最も適切なものはどれか。

• アプロジェクトで実施すべき作業を明確にするため
• イプロジェクトで発生したリスクの対応策を検討するため
• ウプロジェクトの進捗遅延時の対応策を作成するため
• エプロジェクトの目標を作成するため

内部統制の一環として、業務分掌と整合のとれたアクセス管理を実現することになった。情報システムの開発工程において、アクセス管理の検討を開始するプロセスとして最も適切なものはどれか。

• ア要件定義
• イプログラミング
• ウテスト
• エ運用開始後

システム開発プロジェクトにおいて、テスト用の機器を購入する際の「プロジェクト調達マネジメント」の活動として適切なものはどれか。

• ア購入する機器を用いたテストを機器の納入後に開始するように，スケジュールを作成する。
• イ購入する機器を用いてテストを行う担当者に対して，機器操作のトレーニングを行う。
• ウテスト用の機器の購入費用をプロジェクトの予算に計上し，総費用の予実績を管理する。
• エテスト用の機器の仕様を複数の購入先候補に提示し，回答内容を評価して適切な購入先を決定する。

技術者が限られている特殊な言語を用いた開発において、作業場所を一か所に集約せずWeb会議等で遠隔連携を行う方法を採用した場合、集約する方法と比較した利点として最も適切なものはどれか。

• ア対象技術者が育児中，海外駐在中などのメンバであっても参画させやすい。
• イチームメンバ間で対面での簡単な打合せが実施しやすい。
• ウプロジェクトのリスクを特定することができる。
• エプロジェクトマネージャを参画させることができる。

IT運用の効率化を図り、可用性などのサービス品質を高めることを目的とするマネジメントシステムとして、最も適切なものはどれか。

• アITの技術戦略マネジメント
• イITサービスマネジメント
• ウITプロジェクトのスコープマネジメント
• エITプロジェクトのタイムマネジメント

ITサービスマネジメントのリリース管理において、認可された変更を本番環境へ実装する際の作業や計画に関する記述として、適切なものはどれか。

• ア変更に関係のある利用者、運用管理者などには、リリース完了後に情報を提供すればよい。
• イリリース計画時には、計画した時間内に作業を完了できない場合も想定する。
• ウリリース後は、新たな障害が発生する可能性はないので備えは不要である。
• エリリースの規模にかかわらず、リリースは全ての利用者に対して同時に実施する。

企業の経営者から依頼されて実施したシステム監査において、現在の情報システムの有効性に問題があることが判明した。独立かつ客観的な立場にあるシステム監査人が助言及び勧告を行う相手として、最も適切な者は誰か。

• ア株主
• イ監督官庁
• ウ経営者
• エシステムの利用者

システム監査人に求められる職業倫理に照らして、ふさわしくない行為はどれか。

• ア監査役による業務監査における指摘事項の確認
• イ成功報酬契約による監査
• ウ専門知識を持った他の監査人との共同監査
• エ前年実施した別の監査人による監査報告内容の確認

プロジェクトマネジメントにおける5つのプロセス群（立上げ、計画、実行、監視コントロール、終結）に関する記述のうち、適切なものはどれか。

• ア監視コントロールでは、プロジェクトの開始と資源投入を正式に承認する。
• イ計画では、プロジェクトで実行する作業を洗い出し、管理可能な単位に詳細化する作業を実施する。
• ウ実行では、スケジュールやコストなどの予実管理やプロジェクト作業の変更管理を行う。
• エ立上げでは、プロジェクト計画に含まれるアクティビティを実行する。

システム開発の初期段階において、ユーザと開発者の仕様認識の違いを確認するために、機能の一部や画面などの試作品を作成して評価・検証を行うことで曖昧さを取り除く開発モデルはどれか。

• アウォータフォール
• イオブジェクト指向
• ウ共通フレーム
• エプロトタイピング

企業におけるIT統制に関する記述において、「企業は、経営戦略に沿って組織体の [ a ] に向けて、効果的なIT戦略を立案し、その戦略に基づき情報システムの企画・開発・運用・保守というライフサイクルを確立している。この情報システムにまつわるリスクを低減するために、IT統制を整備・運用している。」の空欄 [ a ] に入る最も適切な字句はどれか。

• アITガバナンスの実現
• イシステム監査の実施
• ウ情報リテラシの確立
• エソフトウェア開発標準の制定

ITを利用するオフィスの施設管理（ファシリティマネジメント）の目的には、コスト削減、快適性、安全性、機密性の確保などがある。このうち「安全性の確保」に関する施策として、最も適切なものはどれか。

• ア耐震対策や避難通路の確保
• イ電力消費の少ないIT機器の採用
• ウ机・椅子、音や光などの環境の整備
• エ入退出管理などのセキュリティ対策の実施

ITサービスマネジメントにおいて、サービス提供者がSLA（Service Level Agreement）の内容を合意・締結する相手として、適切なものはどれか。

• アITサービスを利用する組織の責任者
• イサービスデスクの責任者
• ウシステム開発の発注先
• エ不特定多数を対象として外部に公開しているWebサイトの利用者

ソフトウェア保守の作業に該当するものとして、適切なものはどれか。

• ア新しいウイルス定義ファイルの発行による最新版への更新
• イシステム開発中の総合テストで発見したバグの除去
• ウ汎用コンピュータで稼働していたオンラインシステムからクライアントサーバシステムへの再構築
• エプレゼンテーションで使用するPCへのデモプログラムのインストール

ウォータフォールモデルで開発を行うプロジェクトにおいて、システム要件定義の不具合を後続の工程で発見した。不具合を発見した工程のうち、不具合の修正や修正に伴う手戻りが最も少なく済む工程はどれか。

• アシステム設計
• イプログラミング
• ウテスト
• エソフトウェア受入れ

要件定義後の外部設計、内部設計、プログラミング、結合テスト、システムテストを行う開発プロジェクトにおいて、生産性を「規模÷工数」で表すものとする。プログラミングの生産性を1とした場合の内部設計と結合テストの生産性は2、外部設計とシステムテストの生産性は4である。外部設計に1人月を要するとき、プロジェクト全体の工数は何人月必要か。

• ア5
• イ7
• ウ10
• エ13

インターネットなどの共用のネットワークに接続された端末同士を、暗号化や認証によってセキュリティを確保して、あたかも専用線で結んだように利用できる技術を何というか。

• アADSL
• イISDN
• ウVPN
• エWi-Fi

デジタルコンテンツで使用されるDRM（Digital Rights Management）の説明として、適切なものはどれか。

• ア映像と音声データの圧縮方式のことで，再生品質に応じた複数の規格がある。
• イコンテンツの著作権を保護し，利用や複製を制限する技術の総称である。
• ウディジタルテレビでデータ放送を制御するXMLベースの記述言語である。
• エ臨場感ある音響効果を再現するための規格である。

手書き文字などを読み取り、コンピュータが扱える文字コードに変換したいときに用いる装置はどれか。

• アBD-R
• イCD-R
• ウOCR
• エOMR

データ構成（A:10件、B:30件、C:50件、その他:10件）のデータを、流れ図の手順（xか？→yか？→zか？）で判定・処理する。x、y、zをデータ区分A、B、Cと適切に対応させたとき、比較回数の合計は最低何回で済むか。

• ア170
• イ190
• ウ230
• エ250

リスクマネジメントを推進するために、リスクマネジメントシステムの導入のための実行計画を最初に策定した。その後に実施する活動 a〜c について、PDCAサイクルに従った適切な実施順序はどれか。 a 実行計画に従ってリスク対策を実施する。 b 実施の効果を測定し、リスクマネジメントシステムの有効性を評価する。 c リスクマネジメントシステムに関する是正・改善措置を実施する。

• アa → b → c
• イa → c → b
• ウc → a → b
• エc → b → a

コンピュータ用語における「ホットプラグ」の説明として、適切なものはどれか。

• アPCの電源を入れたままで周辺機器の着脱が行える機能のこと
• イアプリケーションソフトの機能を強化するために、後から組み込むソフトウェアのこと
• ウ周辺機器との接続ケーブルを介して、PCから周辺機器に電力を供給する仕組みのこと
• エ特定のプログラムを実行して、処理に掛かる時間でシステムの性能を評価する手法のこと

情報セキュリティの対策を、技術的セキュリティ対策、人的セキュリティ対策及び物理的セキュリティ対策の三つに分類するとき、物理的セキュリティ対策に該当するものはどれか。

• ア従業員と守秘義務契約を結ぶ。
• イ電子メール送信時にディジタル署名を付与する。
• ウノートPCを保管するときに施錠管理する。
• エパスワードの変更を定期的に促す。

関係データベースを構築するための作業を、a〜cに分けて行うとき、作業の順序として適切なものはどれか。 a 業務で使用するデータ項目の洗い出し b 表の生成 c レコードの挿入

• アa → b → c
• イa → c → b
• ウb → a → c
• エb → c → a

コンピュータシステムに関する費用 a〜c のうち、TCOに含まれるものだけを全て挙げたものはどれか。 a 運用に関わる消耗品費 b システム導入に関わる初期費用 c 利用者教育に関わる費用

• アa, b
• イa, b, c
• ウa, c
• エb, c

関係データベースの設計に関する説明において、a〜c に入れる字句の適切な組合せはどれか。 対象とする業務を分析して，そこで使われるデータを洗い出し，実体や［ a ］から成る［ b ］を作成する。作成した［ b ］をもとに，［ c ］を設計する。

• アa: インスタンス, b: E-R図, c: 関数
• イa: インスタンス, b: フローチャート, c: テーブル
• ウa: 関連, b: E-R図, c: テーブル
• エa: 関連, b: フローチャート, c: 関数

ワンタイムパスワードに関する記述中の a，b に入れる字句の適切な組合せはどれか。 利用者は，トークンと呼ばれる装置などを用いて生成された［ a ］のパスワードを使って認証を受ける。これを利用することで，パスワードの漏えいによる［ b ］のリスクを低減することができる。

• アa: 固定, b: DoS攻撃
• イa: 固定, b: なりすまし
• ウa: 使い捨て, b: DoS攻撃
• エa: 使い捨て, b: なりすまし

無線LANのセキュリティを向上させるための対策はどれか。

• アESSIDをステルス化する。
• イアクセスポイントへの電源供給はLANケーブルを介して行う。
• ウ通信の暗号化方式をWPA2からWEPに変更する。
• エローミングを行う。

Webサイトの更新状況を把握するために使われる情報の形式はどれか。

• アCSS
• イDHCP
• ウISMS
• エRSS

情報セキュリティの観点から，システムの可用性を高める施策の例として，最も適切なものはどれか。

• ア生体認証を採用する。
• イディジタル署名を行う。
• ウデータを暗号化する。
• エハードウェアを二重化する。

バイオメトリクス認証に関する記述として，適切なものはどれか。

• ア認証用データとの照合誤差の許容値を大きくすると，本人を拒否してしまう可能性と他人を受け入れてしまう可能性はともに小さくなる。
• イ認証用のIDやパスワードを記憶したり，鍵やカード類を携帯したりする必要がない。
• ウパスワードやトークンなど，他の認証方法と組み合わせて使うことはできない。
• エ網膜や手指の静脈パターンは経年変化が激しいので，認証に使用できる有効期間が短い。

ネットワーク機器がパケットを複製して，複数の宛先に送ることを何というか。

• アDNS
• イURL
• ウマルチキャスト
• エマルチリンク

文化，言語，年齢及び性別の違いや，障害の有無や能力の違いなどにかかわらず，できる限り多くの人が快適に利用できることを目指した設計を何というか。

• アバリアフリーデザイン
• イフェールセーフ
• ウフールプルーフ
• エユニバーサルデザイン

ISMSの情報セキュリティ方針に関する記述として，適切なものはどれか。

• ア情報セキュリティ方針は，トップマネジメントが確立しなければならない。
• イ情報セキュリティ方針は，社外に公表してはならない。
• ウ一度制定した情報セキュリティ方針は変更できない。
• エ個人情報や機密情報を扱わない従業者には，情報セキュリティ方針を周知しなくてもよい。

CPUのクロック周波数に関する記述のうち，適切なものはどれか。

• ア32ビットCPUでも64ビットCPUでも，クロック周波数が同じであれば同等の性能をもつ。
• イ同一種類のCPUであれば，クロック周波数を上げるほどCPU発熱量も増加するので，放熱処置が重要となる。
• ウネットワークに接続しているとき，クロック周波数とネットワークの転送速度は正比例の関係にある。
• エマルチコアプロセッサでは，処理能力はクロック周波数には依存しない。

関係データベースで管理している“入館履歴”表と“建物”表から，建物名が‘東館’を条件に抽出した結果を日付の降順でソートしたとき，2番目のレコードの社員番号はどれか。 〔入館履歴〕 社員番号｜建物コード｜日付 S0001 ｜ B001 ｜ 10/12 S0001 ｜ B002 ｜ 10/30 S0002 ｜ B002 ｜ 10/10 S0003 ｜ B002 ｜ 10/12 S0003 ｜ B003 ｜ 10/29 S0004 ｜ B001 ｜ 10/01 S0004 ｜ B002 ｜ 10/20 S0005 ｜ B001 ｜ 10/05 〔建物〕 建物コード｜建物名 B001 ｜ 中央館 B002 ｜ 東館 B003 ｜ 西館

• アS0001
• イS0002
• ウS0003
• エS0004

OSS（Open Source Software）に関する記述として、適切なものはどれか。

• アソースコードは、一般利用者に開示されていない。
• イソースコードを再配布してはいけない。
• ウソフトウェアのセキュリティは、開発者によって保証されている。
• エ著作権は放棄されていない。

ADSLモデムを介してPCからインターネット上のWebサーバを利用するため、機器の接続作業を行っている。PC1に接続されたLANケーブルをハブの空きポートに接続したところ、そのポートのリンクランプが点灯した。この事実だけで判断できることとして、適切なものはどれか。

• アPC1からLAN内のPC2やADSLモデムにアクセスできる状態である。
• イPC1からインターネット上のWebサーバまでの、暗号化通信が確立されている。
• ウPC1からインターネットへの接続が完了しており、インターネット上のサービスを利用できる状態である。
• エPC1からハブまでの物理的な配線が完了している。

NAT（Network Address Translation）がもつ機能として、適切なものはどれか。

• アIPアドレスをコンピュータのMACアドレスに対応付ける。
• イIPアドレスをコンピュータのホスト名に変換する。
• ウコンピュータのホスト名をIPアドレスに変換する。
• エプライベートIPアドレスをグローバルIPアドレスに対応付ける。

通信方式に関する記述のうち、適切なものはどれか。

• ア回線交換方式は、適宜、経路を選びながらデータを相手まで送り届ける動的な経路選択が可能である。
• イパケット交換方式はディジタル信号だけを扱え、回線交換方式はアナログ信号だけを扱える。
• ウパケット交換方式は複数の利用者が通信回線を共有できるので、通信回線を効率良く使用することができる。
• エパケット交換方式は無線だけで利用でき、回線交換方式は有線だけで利用できる。

PDCAモデルに基づいてISMSを運用している組織において、始業時の手順に従って業務用PCに適用されていないセキュリティパッチの有無を確認し、必要なパッチを適用している。この活動はPDCAサイクルのうちどれに該当するか。

• アP
• イD
• ウC
• エA

暗号方式には共通鍵暗号方式と公開鍵暗号方式がある。共通鍵暗号方式の特徴として、適切なものはどれか。

• ア暗号化通信する相手が1人のとき、使用する鍵の数は公開鍵暗号方式よりも多い。
• イ暗号化通信に使用する鍵を、暗号化せずに相手へ送信しても安全である。
• ウ暗号化や復号に要する処理時間は、公開鍵暗号方式よりも短い。
• エ鍵ペアを生成し、一方の鍵で暗号化した暗号文は他方の鍵だけで復号できる。

処理一覧に示す実行順に、トランザクション1〜4を実行する。あるトランザクションが途中で異常終了し、トランザクションを中断してロールバックした結果、データAとデータBが残った。異常終了したトランザクションはどれか。ここで、トランザクションが正常終了したときにコミットを行い、次のトランザクションがあればそれを実行する。異常終了したときは、当該トランザクション以降のトランザクションを実行しないものとする。 〔処理一覧〕 実行順1 トランザクション1: データAを作成する。 実行順2 トランザクション2: データBを作成し、データAを削除する。 実行順3 トランザクション3: データAを作成する。 実行順4 トランザクション4: データBを削除する。

• アトランザクション1
• イトランザクション2
• ウトランザクション3
• エトランザクション4

関係データベースで管理された“売上”表、“顧客”表及び“商品”表がある。a〜cのうち、これらの表のデータを用いて作成できるものだけを全て挙げたものはどれか。ここで、下線のうち実線は主キーを、破線は外部キーを表す。 売上(売上番号, 顧客番号, 商品番号, 売上年月日, 売上金額) 顧客(顧客番号, 顧客名) 商品(商品番号, 商品カテゴリ名, 商品名) a 過去のある期間に一定額以上の売上があった顧客の一覧 b 前月に在庫切れがあった商品の一覧 c 直近1か月の商品別売上額ランキング

• アa, b
• イa, b, c
• ウa, c
• エb, c

情報セキュリティにおけるクラッキングの説明として、適切なものはどれか。

• アPCなどの機器に対して、外部からの衝撃や圧力、落下、振動などの耐久テストを行う。
• イ悪意をもってコンピュータに不正侵入し、データを盗み見たり破壊などを行う。
• ウシステム管理者として、ファイアウォールの設定など、情報機器の設定やメンテナンスを行う。
• エ組織のセキュリティ対策が有効に働いていることを確認するために監査を行う。

スマートフォンを安全に利用するために行うこととして、適切なものはどれか。

• アOSはアップデートせず、購入時の状態のままで利用する。
• イ権限昇格などの改造を行い、機能を強化する。
• ウパスワードによる画面のロック機能を設定する。
• エ有用と思うアプリケーションであれば、どのようなWebサイトからダウンロードしてもよい。

コンピュータウイルスに関する次の記述中のa, bに入れる字句の適切な組合せはどれか。 「OSやアプリケーションの［ a ］を突くようなウイルスの感染予防には、ウイルス定義ファイルを最新の状態に保つことや［ b ］が必要である。」

• アa: 脅威, b: OS，アプリケーションにセキュリティパッチをあてること
• イa: 脅威, b: ハードディスクの暗号化
• ウa: 脆弱性, b: OS，アプリケーションにセキュリティパッチをあてること
• エa: 脆弱性, b: ハードディスクの暗号化

無線LANに関する記述として、適切なものだけを全て挙げたものはどれか。 a ESSIDは、設定する値が無線LANの規格ごとに固定値として決められており、利用者が変更することはできない。 b 通信規格の中には、使用する電波が電子レンジの電波と干渉して、通信に影響が出る可能性のあるものがある。 c テザリング機能で用いる通信方式の一つとして、使用されている。

• アa
• イa, b
• ウb, c
• エc

通信プロトコルに関する記述のうち、適切なものはどれか。

• アアナログ通信で用いられる通信プロトコルはない。
• イ国際機関が制定したものだけであり、メーカが独自に定めたものは通信プロトコルとは呼ばない。
• ウ通信プロトコルは正常時の動作手順だけが定義されている。
• エメーカやOSが異なる機器同士でも、同じ通信プロトコルを使えば互いに通信することができる。

一度に複数の相手に電子メールを送信するとき、電子メールを受け取った相手が自分以外の受信者のメールアドレスを知ることがないようにしたい。このとき、送信したい複数の相手のメールアドレスを記述する場所として適切なものはどれか。

• アBcc
• イCc
• ウTo
• エToとBccの両方

ファイルのあるレコードが変更されたときに、変更された内容を特定する方法として、適切なものはどれか。

• アファイルのサイズ及び更新日時を記録しておく。
• イファイルの複製をとっておき、後で照合する。
• ウレコードの件数をファイル内に記録しておく。
• エレコードをキー項目で昇順に並べておく。

ISMSに関する記述のうち、適切なものはどれか。

• アISMSのマネジメントサイクルは、セキュリティ事故が発生した時点で開始し、セキュリティ事故が収束した時点で終了する。
• イISMSの構築、運用は、組織全体ではなく、必ず部門ごとに行う。
• ウISMSを構築する組織は、保護すべき情報資産を特定し、リスク対策を決める。
• エ情報セキュリティ方針は、具体的なセキュリティ対策が記述されたものである。

不正アクセスを行う手段の一つであるIPスプーフィングの説明として、適切なものはどれか。

• ア金融機関や有名企業などを装い、電子メールなどを使って利用者を偽のサイトへ誘導し、個人情報などを取得すること
• イ侵入を受けたサーバに設けられた、不正侵入を行うための通信経路のこと
• ウ偽の送信元IPアドレスをもったパケットを送ること
• エ本人に気付かれないように、利用者の操作や個人情報などを収集すること

2系統の装置から成るシステム構成方式a〜cに関して、片方の系に故障が発生したときのサービス停止時間が短い順に左から並べたものはどれか。 〔構成方式〕 a デュアルシステム b デュプレックスシステム（コールドスタンバイ方式） c デュプレックスシステム（ホットスタンバイ方式）

• アaの片系装置故障、cの現用系装置故障、bの現用系装置故障
• イbの現用系装置故障、aの片系装置故障、cの現用系装置故障
• ウcの現用系装置故障、aの片系装置故障、bの現用系装置故障
• エcの現用系装置故障、bの現用系装置故障、aの片系装置故障

PKIにおいて、電子証明書（ディジタル証明書）が正当性を証明しているものはどれか。

• ア暗号化アルゴリズム
• イ共通鍵
• ウ公開鍵
• エ秘密鍵

社員に対する情報セキュリティ教育の実施に関する記述a〜dのうち、適切なものだけを全て挙げたものはどれか。 〔記述〕 a 情報セキュリティ違反をした者に対する再教育に当たっては、同じ過ちを繰り返さないための予防処置も含める。 b 新入社員に対する研修プログラムに組み込む。 c 対象は情報システム部門に所属する社員に限定する。 d 定期的な実施に加えて、情報セキュリティに関わる事件や事故が発生した後にも実施する。

• アa, b, d
• イa, c, d
• ウa, d
• エb, c

中問A（問85〜88）：眼鏡販売T社におけるアンケート集計の設問。 図1の評価集計表のセルB208には、該当する度数を表示する式が入力されている。セルB208に入力されている式はどれか。ここで、セルB208の式は、セルB208〜G212に複写する。

• ア条件付個数($B3 : $B202, ＝A$208)
• イ条件付個数($B3 : $G3, ＝$A3)
• ウ条件付個数(B$3 : B$202, ＝$A208)
• エ条件付個数(B$3 : G$3, ＝A$3)

中問A（問85〜88）：指定した質問項目の評価が2以下のアンケートだけを抽出するアンケート抽出表を作成した。セルK204に質問項目の項目番号を入力すると、その質問項目の評価が2以下だったアンケートの内容を集計表から抽出し抽出表の同じ行に複写する。抽出対象とならなかった行のセルには空値（null）を格納する。セルJ3には、セルB3〜G3の評価のうち、セルK204に入力された項目番号に該当する質問項目の評価が2以下であればセルB3の評価を返し、そうでなければ空値を返す式が入力されている。セルJ3に入力されている式はどれか。ここで、セルJ3の式はセルJ3〜O202に複写する。

• アIF(表引き($B3 : $G3, $K$204, 1) > 2, B3, null)
• イIF(表引き($B3 : $G3, $K$204, 1) > 2, null, B3)
• ウIF(表引き($B3 : $G3, 1, $K$204) ≦ 2, B3, null)
• エIF(表引き($B3 : $G3, 1, $K$204) ≦ 2, null, B3)

中問A（問85〜88）：図1のアンケート集計表で評価平均が低い質問項目であった店舗及び案内・パンフレットの、いずれか一方又は両方に、やや不満（評価2）又は不満（評価1）と回答した顧客を対象にした追加アンケートを実施したい。そこで、店舗の評価が2以下のアンケートを抽出して、そのうち案内・パンフレットの評価も2以下のものを数えたところ、その数は38人であった。追加アンケートの対象者は何人か。

• ア49
• イ126
• ウ162
• エ164

中問A（問85〜88）：相関係数を横軸、評価平均を縦軸とする図3の散布図を作成した。相関係数は0.5を、評価平均は3.0を基準値とする線で4つの領域に区分し、質問項目1〜5が位置する領域によって改善の優先度を判断することにした。図3を分析した内容として適切なものはどれか。

• ア案内・パンフレットは、評価平均が低く、総合評価との関連性が弱い領域にあるので、最優先で改善すべきである。
• イ技術・仕上がりは、評価平均が高く、総合評価との関連性が強い領域にあるので、最優先で改善する必要はない。
• ウ接客・サービスは、評価平均が高く、総合評価との関連性が弱い領域にあるので、現状維持でよい。
• エ店舗は、評価平均が低く、総合評価との関連性が強い領域にあるので、最優先で改善すべきである。

図1のワークシートにおいて、メニュー別の売上高を求めるためにセルE2に計算式を入力し、セルE3〜E5に複写する。セルE2に入力する計算式として適切なものはどれか。

• アB2＊D2
• イB$2＊D$2
• ウB2／D2
• エB2／D$2

図1のワークシートにおいて、メニュー別の粗利を求めるためにセルF2に計算式を入力し、セルF3〜F5に複写する。セルF2に入力する計算式として適切なものはどれか。

• アB2＊D2
• イ(B2－C2)＊D2
• ウ(B2－C2)／D2
• エ(B$2－C$2)＊D$2

図1のラーメン売上分析ワークシートに基づいて、Aさんが分析した結果として適切なものはどれか。

• ア味玉ラーメンは、チャーシューメンよりも売上比率、粗利率ともに高い。
• イ売上数量が最も少なく、売上比率、粗利率ともに最も低いのは、みそラーメンである。
• ウしょう油ラーメンは、売上比率が最も高いが、粗利率が最も低い。
• エチャーシューメンは売上高が少ないが、粗利率が高いので、粗利が最も多い。

Aさんは粗利向上策としてチャーシューメンの単価を50円値引きし、売上数量を増大させることを考えた。値引き前のチャーシューメンの粗利を超えることのできる最も少ない売上数量はどれか。

• ア82
• イ84
• ウ87
• エ90

アローダイアグラムを作成する手順の[ a ]に入れる記述として適切なものはどれか。 [手順] 組立て作業を構成する各工程に対して、[ a ] 順番を決め、アローダイアグラムを作成する。

• アそれぞれの経費によって
• イそれぞれの作業の前後関係を調べて
• ウそれぞれのリスクによって
• エ担当するメンバのスキルによって

図1の各工程を予定日数どおりに終了する場合、この組立て作業は何日で完了するか。

• ア10
• イ12
• ウ14
• エ16

図1の工程1と工程2はPさんが担当することになった。工程1が予定日数どおりに完了した後、工程2の開始前に会社を休むことにした。工程2が予定日数どおりに完了すると仮定して、プロジェクトの進行に影響が出ないようにするためには、Pさんは工程2の開始前に最大何日間休むことができるか。ここで、休日の日数は考えないものとする。

• ア1
• イ2
• ウ3
• エ4

図1の節点Eの時点で、この組立て作業の納期を短縮する必要が発生し、他の作業を担当していたQさんが2日間、このプロジェクトの工程を手伝ってくれることになった。プロジェクトを早期に終了させるためには、どの工程をどれだけ手伝ってもらうのがよいか。

• ア工程7を2日間
• イ工程10を2日間
• ウ工程7と工程8をそれぞれ1日ずつ
• エ工程7と工程9をそれぞれ1日ずつ

インターネットの検索エンジンを利用して、X社製の機器に関するPC回収の可否や費用（無償回収および有償時の料金）について効率よく絞り込んで調べるための検索文字列として、適切なものはどれか。なお、単語間のスペースは論理積（AND検索）を表すものとする。

• アPC 回収 料金
• イPC 機種 料金
• ウX社 PC 回収 料金
• エX社 PC 機種 料金

処分する3台の機器（デスクトップPC本体1台、ブラウン管ディスプレイ1台、液晶ディスプレイ一体型PC1台）のうち、液晶ディスプレイ一体型PCだけにPCリサイクルマークが付いている。メーカ（X社）に回収を依頼した場合の回収費用の総額は何円になるか。

• ア4,320
• イ6,480
• ウ7,560
• エ10,800

PCの廃棄時に、HDD内の機密データを悪意のある第三者によって復元・読み取りされないようにするための専用データ消去ソフトウェアが備える機能として、適切なものはどれか。

• アHDD内の全ての領域に無意味な情報を書き込む機能
• イHDD内の全ての領域を検索して，オフィスツールで作成したファイルにパスワードを設定する機能
• ウHDD内の全ての領域を検索して，削除されていないファイルを暗号化する機能
• エHDD内の全ての領域を短時間で論理フォーマットする機能

デスクトップPC（内蔵HDD容量: 8Gバイト、処理速度: 200Mバイト/分）と液晶ディスプレイ一体型PC（内蔵HDD容量: 40Gバイト、処理速度: 400Mバイト/分）のHDD全領域を専用ソフトで処理するとき、処理に掛かる時間は合わせて何分か。

• ア120
• イ140
• ウ220
• エ240