ITパスポート試験 平成27年度 春期分の問題・解答解説

組織が情報システムの企画、開発、運用、保守というライフサイクル全体において、効果的な投資を行いリスクを低減させるコントロールを実践するための基準として適切なものはどれか。

• アコンピュータ不正アクセス対策基準
• イシステム監査基準
• ウシステム管理基準
• エ情報システム安全対策基準

個人情報の取得や活用事例に関する記述a〜cのうち、個人情報保護法に違反せず禁止されていない行為のみを全て挙げたものはどれか。 a. 自社商品の情報送付を明示した上でアンケートを行い、集めた応募者情報に対して新商品の宣伝メールを送信した。 b. 製品の故障について問い合わせてきた顧客宛ての回答メールに、別製品のキャンペーンチラシを添付して送信した。 c. 前職で入手した社員名簿を転職者が利用し、挨拶を兼ねて転職先企業の広告チラシを送付した。

• アa
• イa, b
• ウb, c
• エc

通常の実務作業を実際に行う過程を通じて、業務に必要な知識や技能を計画的・実践的に習得させる教育手法として適切なものはどれか。

• アCDP
• イeラーニング
• ウOff-JT
• エOJT

企業内部においてSNS（ソーシャルネットワーキングサービス）を導入する主な目的として、最も適切なものはどれか。

• ア会議時間の設定などの社員のスケジュール管理に要する手間を削減する。
• イ拠点ごとに関係者を1か所に集めて、会議の相手や資料などを画面に表示しながら会議を行うことで、出張による費用や時間を削減する。
• ウネットワーク上のコミュニティの場を通じて、業務上有益な人脈を形成する。
• エりん議書の承認といった複数の社員の手続が必要な作業において、書類の人手による搬送の手間を削減する。

企業活動の評価や管理に用いられるKPI（Key Performance Indicator）の説明として、適切なものはどれか。

• ア企業目標の達成に向けて行われる活動の実行状況を計るために設定する重要な指標
• イ経営計画で設定した目標を達成するための最も重要な要因
• ウ経営計画や業務改革が目標に沿って遂行され、想定した成果を挙げていることを確認する行為
• エ商品やサービスの価値を機能とコストの関係で分析し、価値を向上させる手法

企業内の多岐にわたる業務データを蓄積し、それらを経営層や従業員自らが多角的に分析して、迅速な意思決定や事業推進に活用する概念はどれか。

• アBI
• イBPR
• ウEA
• エSOA

NDA（Non-Disclosure Agreement：秘密保持契約）に該当する取引事例として、最も適切なものはどれか。

• アITサービスを提供する前に、サービスの提供者と顧客の間で提供されるサービス内容について契約で定めた。
• イコンピュータ設備の売主が財産権を移転する義務を負い、買主がその代金を支払う義務を負うことについて契約で定めた。
• ウシステム開発などに際して、委託者と受託者間でお互いに知り得た相手の秘密情報の守秘義務について契約で定めた。
• エ汎用パッケージ導入の委託を受けた者が自己の裁量と責任によって仕事を行い、仕事の完了をもって報酬を受けることについて契約で定めた。

システム構築の一連の流れ（企画、要件定義、開発、運用、保守）において、最上流の「企画プロセス」で実施される作業として適切なものはどれか。

• アシステム化しようとする対象業務の問題点を分析し、実現すべき課題を定義する。
• イシステムに関係する利害関係者のニーズや要望、制約事項を定義する。
• ウシステムの応答時間や処理時間の評価基準を設定する。
• エソフトウェアの性能やセキュリティの仕様などに関する要件を文書化する。

商品の販売業務を行う労働者の就業形態のうち、販売業務を行う会社（自社）と直接の雇用関係がある者の組合せとして、適切なものはどれか。 a アルバイト b 契約社員 c 派遣社員 d パートタイマー

• アa，b
• イa，b，d
• ウb
• エb，c

ソフトウェアライフサイクルを、企画プロセス、要件定義プロセス、開発プロセス、運用プロセスに分けるとき、要件定義プロセスの実施内容として、適切なものはどれか。

• ア業務及びシステムの移行
• イシステム化計画の立案
• ウソフトウェアの詳細設計
• エ利害関係者のニーズの識別

次の条件で、製品Xを製造する。部品Y、部品Zの歩留りが表のとおりであるとき、製品Xを300個製造するために必要な部品Yの原材料投入量aは何kgか。ここで、製品Xの歩留りは100%で、部品は全て新規に製造するものとする。 〔製品Xの製造条件〕 ・1個の組立て製品Xは、3個の部品Y及び1個の部品Zで構成されている。 ・部品Y及び部品Zは、それぞれの原材料から製造して用いる。 ・部品Y及び部品Zは、原材料1kgから1個製造することができる。 〔表〕 部品Y：原材料投入量 a kg、歩留り 90%、部品の完成数（非表示） 部品Z：原材料投入量 600kg、歩留り 50%、部品の完成数 300個

• ア225
• イ250
• ウ900
• エ1,000

プロダクトポートフォリオマネジメント（PPM）において、分析対象となる製品や事業を、「花形」「金のなる木」「問題児」「負け犬」に分類するとき、縦軸と横軸に使われる指標の組合せとして適切なものはどれか。 a 顧客定着率 b 市場規模 c 市場成長率 d 市場占有率

• アa，b
• イa，c
• ウb，d
• エc，d

SFA（Sales Force Automation）の目的に関する記述として、適切なものはどれか。

• ア営業活動で入手した市場ニーズに対応して、製品の改良を図る。
• イ他の優れた企業の業績や組織の分析を通じて、自社の営業組織の見直しを図る。
• ウ蓄積された知識やノウハウを組織全体で共有し、営業活動の効率と管理水準の向上を図る。
• エ販売情報を基に、資材の調達から生産、流通、販売までの一連のプロセスを改善して全体の在庫の最適化を図る。

日本工業規格（JIS）に関する説明のうち、適切なものはどれか。

• アISOなど、国際的な規格との整合性に配慮した規格である。
• イ規格に適合しない製品の製造・販売は禁止されている。
• ウ鉱工業の分野ごとに、民間団体が定めた標準を集めた規格である。
• エ食品や医薬品の安全性に関する基準を規定している。

デジタルコンテンツのコピープロテクトは、デジタルコンテンツに関する著作者の権利を保護するための技術である。コピープロテクトを無効化する機能をもつプログラムの販売を禁止している法律・基準はどれか。

• アコンピュータ不正アクセス対策基準
• イ著作権法
• ウ電気通信事業法
• エ不正アクセス行為の禁止等に関する法律

RFP（Request For Proposal：提案依頼書）を作成する目的として、最も適切なものはどれか。

• ア開発を委託する場合の概算委託額をベンダに提示する。
• イ将来のシステム開発に向けて、最適な先進技術に関する情報を入手する。
• ウ内製、開発の委託、製品の購入といった調達手続を標準化する。
• エベンダに提案書の提示を求め、発注先を適切に選定する。

企業の商品戦略において留意すべき現象である「コモディティ化」の事例として、適切なものはどれか。

• ア新商品を投入したところ、他社商品が追随して機能の差別化が失われ、最終的に低価格化競争に陥ってしまった。
• イ新商品を投入したところ、類似した機能をもつ既存の自社商品の売上が新商品に奪われてしまった。
• ウ新商品を投入したものの、広告宣伝の効果が薄く、知名度が上がらずに売上が伸びなかった。
• エ新商品を投入したものの、当初から頻繁に安売りしたことによって、目指していた高級ブランドのイメージが損なわれてしまった。

企業がBSC（Balanced Scorecard）を導入する目的として、最も適切なものはどれか。

• ア環境などに配慮した活動によって、社会的責任を果たすこと
• イ財務報告の信頼性を向上させ、投資家保護に貢献すること
• ウ市場成長率と市場シェアによって、効率的に経営資源を配分すること
• エ短期的な財務成果に偏らない複数の視点から、戦略策定や業績評価を行うこと

インターネットのマーケティング等で用いられるSEOの説明として、適切なものはどれか。

• ア顧客のクレジットカード番号などの個人情報の安全を確保するために、インターネット上で情報を暗号化して送受信する仕組みである。
• イ参加者がお互いに友人、知人などを紹介し合い、社会的なつながりをインターネット上で実現することを目的とするコミュニティ型のサービスである。
• ウ事業の差別化と質的改善を図ることで、組織の戦略的な競争優位を確保・維持することを目的とした経営情報システムである。
• エ利用者がインターネットでキーワード検索したときに、特定のWebサイトを一覧のより上位に表示させるようにする工夫のことである。

クラウドコンピューティング環境において、インターネット経由でアプリケーションやサーバ等の情報資源を物理的な場所を意識することなく利用できるサービスとして、最も適切なものはどれか。

• アSaaS
• イエスクロー
• ウシステムインテグレーション
• エハウジング

事業者の業務上の信用を維持し、需要者の混同を回避するため、更新登録の申請を繰り返すことによって実質的に永続的な権利保有が認められている工業所有権はどれか。

• ア意匠権
• イ実用新案権
• ウ商標権
• エ特許権

企業の活動 a～d のうち、コンプライアンス（法令遵守や企業倫理）の確立に直接関するものだけを全て挙げたものはどれか。 a 芸術や文化活動を支援する。 b 従業員に対して行動規範の教育を行う。 c 地球の砂漠化防止の取組みを行う。 d 内部通報の仕組みを作る。

• アa, b
• イa, c
• ウb, d
• エc, d

イノベーションは大きくプロセスイノベーションとプロダクトイノベーションに分類される。このうちプロダクトイノベーションの直接的な要因として、適切なものはどれか。

• ア効率的な生産方式
• イサプライチェーン管理
• ウ市場のニーズ
• エバリューチェーン管理

顧客の購買行動を分析する手法の一つであるRFM分析において、「R」が表す指標はどれか。括弧内には該当する具体的な項目の例が示されている。

• アReaction（アンケート好感度）
• イRecency（最終購買日）
• ウRequest（要望）
• エRespect（ブランド信頼度）

日々の業務で発生した伝票を経理担当者が伝票つづりにファイリングし、決算時にはその伝票を決算担当者と検算担当者が別々に集計した上で結果を照合するという業務プロセスがあります。この処理手順を正しく表したDFD（データフロー図）はどれですか。

• ア伝票ファイリングから伝票つづりへデータが送られ、伝票つづりから検算担当者と決算担当者の集計処理へデータが渡り、両者の結果が照合処理に送られる構成
• イ決算担当者の集計後にファイリングを行い、検算担当者の集計を経て伝票つづりへ送る構成
• ウ決算担当者の集計結果とファイリング結果を照合し、その後で検算担当者の集計を行う構成
• エ両者の集計結果を照合した後に、伝票つづりへの参照やファイリングを行う構成

組織構造の形態に関する説明のうち、職能別組織を説明したものはどれですか。

• アある特定の課題を解決するために必要な機能や人材を集めて一定期間に限り結成し、課題解決とともに解散する組織
• イ業務を専門的な機能に分け、各機能を単位として構成する組織
• ウ製品や地域などを単位として、事業ごとの利益責任をもつように構成する組織
• エ製品や地域などの単位と機能別の単位を組み合わせることで、縦と横の二重構造をもつように構成する組織

解を求めるにあたってシミュレーションを適用する例として、最も適したものはどれですか。

• アPERTで示されたプロジェクトの全作業における作業時間と順序関係から、最短のプロジェクト期間を求める。
• イ購入累積金額、直近の購入日、購入頻度から、ダイレクトメールを送付する顧客を抽出する。
• ウ商品ごとの過去10年間の年間販売実績額と今後の商圏人口変化の予測パターンから、向こう3年間の販売予測額を求める。
• エ複数の機械の平均故障発生時間間隔と平均修理所要時間、修理担当者数を算出式に入力して、平均修理待ち時間を求める。

生産・販売・調達・経理・人事といった全社の業務を統合的に管理し、企業全体の経営資源の最適化を図ることを目的として構築する情報システムはどれですか。

• アCRMシステム
• イERPシステム
• ウHRMシステム
• エMRPシステム

長期間業務を担当してきた社員の経験やノウハウを文書化して蓄積し、日常業務の対応や新たな設備設計に活かすという取り組みの考え方として、適切なものはどれですか。

• アERP
• イSFA
• ウサプライチェーンマネジメント
• エナレッジマネジメント

コーポレートガバナンスの観点から、経営の意思決定プロセスを監視・監督する機能を強化する方法として、最も適切なものはどれですか。

• ア社長室への出入りを監視するためのカメラを設置する。
• イ定期的に私立探偵に経営者の素行調査を依頼する。
• ウ取締役の一部を社外取締役にする。
• エ法学部出身者を内部監査部門の社員として雇用する。

製品開発のリードタイムを短縮するために、工程間で設計情報を共有し、前工程の完了を待たずに着手可能な後工程の作業を並行して進める考え方はどれですか。

• アFMS
• イMRP
• ウコンカレントエンジニアリング
• エジャストインタイム

ソフトウェア開発モデルの一つであるウォータフォールモデルの説明として、適切なものはどれですか。

• アオブジェクト指向開発において、設計とプログラミングを何度か行き来し、試行錯誤しながら改良していく手法
• イサブシステムごとに開発プロセスを繰り返し、利用者の要求に対応しながら徐々に改良していく手法
• ウシステム開発の工程を段階的に分割し、前工程の成果物に基づいて後工程の作業を順次進めていく手法
• エ開発の早い段階で試作品を作成し、利用者の意見を取り入れながら仕様を確定する手法

内部統制の観点から、業務における不正や誤りが発生するリスクを低減させるため、担当者間に相互牽制を働かせる目的で各担当者の役割や権限を分けることを何と呼ぶか。

• ア権限委譲
• イ職務分掌
• ウモニタリング
• エリスク分散

自社で使用する情報システムの開発を外部へ委託した場合における、受入れテストに関する記述として適切なものはどれか。

• ア委託先が行うシステムテストで不具合が報告されない場合，受入れテストを実施せずに合格とする。
• イ委託先に受入れテストの計画と実施を依頼しなければならない。
• ウ委託先の支援を受けるなどし，自社が受入れテストを実施する。
• エ自社で受入れテストを実施し，委託先がテスト結果の合否を判定する。

システム要件定義の段階で、検討したシステム要件の技術的な実現性を確認するために有効な作業として、適切なものはどれか。

• ア業務モデルの作成
• イファンクションポイントの算出
• ウプロトタイピングの実施
• エ利用者の要求事項の収集

情報システムの設備を維持・保全するファシリティマネジメントに関する記述として、適切なものはどれか。

• ア情報システムの開発プロジェクトを成功させるために，スケジュール，予算，人的資源などを管理する。
• イ情報システムの障害監視やバックアップの取得などを管理する。
• ウ情報システムを稼働させているデータセンタなどの施設を管理する。
• エ情報システムを使用するためのユーザIDとパスワードを管理する。

ITサービスマネジメントにおいて災害等の発生時にビジネスへの悪影響を最小限にするITサービス継続性管理を実施する際、PDCAサイクルの「A（Act: 改善）」に該当するものはどれか。

• アITサービスを継続するための復旧方法などを定めた復旧計画書を策定する。
• イ災害の発生を想定して，要員に対する定期的な教育や訓練を実施する。
• ウ復旧計画の内容についてレビューやテストを実施して検証する。
• エレビューやテストの実施結果に基づいて，必要であれば復旧計画書を見直す。

新たなシステムの運用においてサービスレベル管理を導入した。サービスレベル管理の目的に関する記述として、適切なものはどれか。

• アサービスの利用者及び提供者とは独立した第三者がサービスを監視し，サービスレベルが低下しないようにするためのものである。
• イサービスレベルを利用者と提供者が合意し，それを維持・改善するためのものである。
• ウ追加コストを発生させないことを条件に，提供するサービスの品質レベルを上げるためのものである。
• エ提供されるサービスが経営に貢献しているレベルを利用者が判断するためのものである。

システム監査における監査人の評価に関する記述として、適切なものはどれか。

• ア監査証拠がない部分は，推測によって評価する。
• イ監査証拠に基づいて評価しなければならない。
• ウシステム利用部門の意向に従い評価する。
• エ被監査部門の意向に従い評価する。

情報システムのリスクに対するコントロールが適切に整備運用されていることを検証するための手段として、最も適切なものはどれか。

• アBCP
• イITIL
• ウITガバナンス
• エシステム監査

PMBOK（Project Management Body of Knowledge）の説明として最も適切なものはどれか。

• アシステム開発を行う組織がプロセス改善を行うためのガイドラインとなるもの
• イ組織全体のプロジェクトマネジメントの能力と品質を向上し、個々のプロジェクトを支援することを目的に設置される専門部署
• ウソフトウェアエンジニアリングに関する理論や方法論、ノウハウなどの知識を体系化したもの
• エプロジェクトマネジメントの知識を体系化したもの

ITガバナンスについて記述したものとして、最も適切なものはどれか。

• ア企業がITの企画、導入、運営及び活用を行うに当たり、関係者を含む全ての活動を適正に統制し、目指すべき姿に導く仕組みを組織に組み込むこと
• イ企業を効率的に支えるIT運用の考え方、手法やプロセスなどについて様々な成功事例をまとめたもの
• ウ業務改革又は業務の再構築のために、ITを最大限に利用して仕事の流れを根本的に変え、顧客志向を追求できるように業務プロセスを設計し直すこと
• エ組織体として業務とシステムの改善を図るフレームワークであり、全体最適の観点から業務やシステムを改善するための仕組み

情報システムの品質マネジメントの考え方に関する記述a～dのうち、適切なものだけを全て挙げたものはどれか。 a. PDCAサイクルによる継続的な取組みが、品質の改善には有効である。 b. 多くの機能をもつシステムほど品質が高い。 c. 欠陥の予防コストは、不具合発生時に是正するコストよりも一般的に少ない。 d. 適切な設計や製造によって品質を高めることができる。

• アa, b, d
• イa, c
• ウa, c, d
• エc, d

ITサービスマネジメントにおいて、インシデントの根本原因を解決して再発を防止することを活動目的とするプロセスとして、適切なものはどれか。

• アインシデント管理
• イ変更管理
• ウ問題管理
• エリリース管理

プロジェクトチームが実行する作業を、階層的に要素分解した図表はどれか。

• アDFD
• イWBS
• ウアローダイアグラム
• エマイルストーンチャート

システム開発プロジェクトの品質マネジメントには、成果物の品質要求事項や品質標準を定め、それらを達成するための方法を明確にする品質計画プロセスがある。品質計画プロセスの考え方として、適切なものはどれか。

• ア過去のシステム開発プロジェクトの成果物に全く同じものが無ければ、過去の品質標準は参考にならない。
• イ全てのプロジェクトでスケジュールを最優先すべきなので、目標とする品質を達成させるためのレビューやテストの期間は短くしてよい。
• ウ全てのプロジェクトで品質を最優先し、成果物の品質を高めるためには予算に制約を設定すべきではない。
• エ目標とする品質を達成させるための活動によってもたらされる、手直しの減少や生産性の向上、ステークホルダの満足度の向上などの効果と、必要なコストを比較検討する。

情報セキュリティ基本方針、又は情報セキュリティ基本方針と情報セキュリティ対策基準で構成されており、企業や組織の情報セキュリティに関する取組みを包括的に規定した文書として、最も適切なものはどれか。

• ア情報セキュリティポリシー
• イ情報セキュリティマネジメントシステム
• ウソーシャルエンジニアリング
• エリスクアセスメント

Webページにおいて、一般的にフィードアイコン（四角の中に点と2本の同心円弧が描かれたアイコン）が表示されることがある。このアイコンが説明しているものとして、最も適切なものはどれか。

• アWebサイトが更新情報やページの概要などをまとめたRSSやAtomフォーマットのデータを提供している。
• イ現在表示されているWebページが、個人やグループで運営される日記的なWebサイトである。
• ウ現在表示されているWebページが、使用しているPCのブラウザにブックマークとして登録されている。
• エブログにおいて、別のブログへのリンクを設定したときに、リンク先に対してリンクを設定したことを通知済である。

あるネットワークに属するPCが、別のネットワークに属するサーバにデータを送信する際、特定の経路情報をもっていない場合の送信先として設定しておく機器の役割（名称）として、適切なものはどれか。

• アデフォルトゲートウェイ
• イネットワークインタフェースカード
• ウハブ
• エファイアウォール

建物の中など、限定された範囲内を対象に構築する通信ネットワークとして、適切なものはどれか。

• アIP-VPN
• イLAN
• ウWAN
• エ広域イーサネット

互換CPUに関する記述のうち、最も適切なものはどれか。

• アオリジナルのCPUで動作するのと同じOSやアプリケーションソフトを動作させることができる。
• イオリジナルのCPUの特許が有効な期間は，開発・製造することはできない。
• ウシングルコアCPUに対応する互換CPUは開発されているが，マルチコアCPUに対応する互換CPUは存在しない。
• エ古くなったPCの性能を向上させるために用いられるCPUであり，新製品のPCに採用されることはない。

PCの処理効率を高めるために、CPUが主記憶にアクセスする時間を見かけ上短縮することを目的としたものはどれか。

• アSSD
• イ仮想記憶
• ウキャッシュメモリ
• エデフラグ

ISMSにおけるセキュリティリスクへの対応には、リスク移転、リスク回避、リスク受容及びリスク低減がある。リスク回避に該当する事例はどれか。

• アセキュリティ対策を行って，問題発生の可能性を下げた。
• イ問題発生時の損害に備えて，保険に入った。
• ウリスクが小さいことを確認し，問題発生時は損害を負担することにした。
• エリスクの大きいサービスから撤退した。

ある認証システムでは虹彩認証とパスワード認証を併用しており、認証手順は次のとおりである。この認証システムの特徴として、適切なものはどれか。 〔認証手順〕 ① 虹彩認証に成功するとログインできる。 ② 虹彩認証に3回失敗するとパスワードの入力を求める。 ③ 正しいパスワードを入力することでログインできる。 ④ パスワード認証に3回失敗するとアカウントがロックアウトされる。

• ア虹彩認証と併用しているので，パスワードの定期的な変更を行わなくても安全である。
• イ体調の変化などによって虹彩認証が失敗しても，パスワードを入力することでログインができるので，利便性が高い。
• ウ本人固有の生体情報も認証に使用するので，パスワード認証だけに比べて認証の強度が高い。
• エ万が一，虹彩認証で他人を本人と識別してしまっても，パスワード認証によってチェックすることができるので，認証の強度が高い。

ブラウザとWebサーバ間でSSLを使った通信を行うことを示すURLの先頭の記述として、適切なものはどれか。

• アhttp://
• イhttps://
• ウshttp://
• エssl://

情報セキュリティに関する用語である可用性、完全性、機密性及び脆弱性のうち、ISMSが組織の情報資産に対して維持管理すべき特性としているものだけを全て挙げたものはどれか。

• ア可用性，完全性
• イ可用性，完全性，機密性
• ウ完全性，機密性
• エ完全性，機密性，脆弱性

提示されたソフトウェアの中から、ソースコードが無償で公開され、自由に改良や再配布が認められているオープンソースソフトウェア（OSS）に該当するメールソフトを選択してください。

• アAndroid
• イFirefox
• ウMySQL
• エThunderbird

スマートフォンなどのモバイル端末が備える「テザリング」と呼ばれる機能の説明として、最も適切なものを選択してください。

• ア自己複製し、ネットワークなどを経由して感染を拡大するウイルスの一種
• イスマートフォンなどの通信端末をモバイルルータのように利用して、PCなどをインターネットに接続する機能
• ウ電子データに対し、ハッシュ関数と公開鍵暗号を用いることで、改ざんを検知する方式
• エホームページの入力フィールドにSQLコマンドを意図的に入力することで、データベース内部の情報を不正に操作する攻撃

プログラムの処理手順やアルゴリズムの流れを、規定された記号を用いた図式によって視覚的に表したものはどれか選択してください。

• アガントチャート
• イデータフローダイアグラム
• ウフローチャート
• エレーダチャート

URL「http://example.co.jp/index.html」において、トップレベルドメイン（TLD）に該当する部分を選択してください。

• アhttp
• イexample
• ウco
• エjp

認証時に1度だけ有効なパスワードを用いる「ワンタイムパスワード」の導入によって直接防ぐことができる脅威として、最も適切なものを選択してください。

• ア通信経路上におけるパスワードの盗聴
• イ不正侵入された場合の機密ファイルの改ざん
• ウ不正プログラムによるウイルス感染
• エ漏えいしたパスワードによる不正侵入

二つの集合AとBについて、常に成立する包含関係を記述した選択肢として適切なものを選択してください。ここで(X ∩ Y)はXとYの両方に属する積集合、(X ∪ Y)はXまたはYの少なくとも一方に属する和集合を表します。

• ア(A ∪ B) は、(A ∩ B) でない集合の部分集合である。
• イ(A ∪ B) は、A の部分集合である。
• ウ(A ∩ B) は、(A ∪ B) の部分集合である。
• エ(A ∩ B) は、A でない集合の部分集合である。

組織における情報セキュリティ教育の計画・実施に関する記述として、最も適切なものを選択してください。

• ア再教育は、情報システムを入れ替えたときだけ実施する。
• イ新入社員へは、業務に慣れた後に実施する。
• ウ対象は、情報資産にアクセスする社員だけにする。
• エ内容は、社員の担当業務、役割及び責任に応じて変更する。

システムや機器の信頼性に関する記述のうち、フォールトトレランスなどの用語の定義に照らして最も適切なものを選択してください。

• ア機器などに故障が発生した際に、被害を最小限にとどめるように、システムを安全な状態に制御することをフールプルーフという。
• イ高品質・高信頼性の部品や素子を使用することで、機器などの故障が発生する確率を下げていくことをフェールセーフという。
• ウ故障などでシステムに障害が発生した際に、システムの処理を続行できるようにすることをフォールトトレランスという。
• エ人間がシステムの操作を誤らないように、又は、誤っても故障や障害が発生しないように設計段階で対策しておくことをフェールソフトという。

一つのアプリケーションプログラムの中で、並列処理が可能な部分を複数の処理単位に分け、それらを並行して処理することで、マルチコアCPUを使用したコンピュータの処理能力の有効活用を図る方式として適切なものはどれか。

• アマルチウィンドウ
• イマルチキャスト
• ウマルチスレッド
• エマルチブート

スパイウェアが目的としている動作の説明として、最も適切なものはどれか。

• アOSやソフトウェアの動作を不安定にする。
• イファイルシステム上から勝手にファイルを削除する。
• ウブラウザをハイジャックして特定の動作を強制する。
• エ利用者に気付かれないように個人情報などを収集する。

PCをネットワークに接続せずに単独で利用する形態を何と呼ぶか。

• アシンクライアント
• イシングルプロセッサ
• ウスタンドアロン
• エピアツーピア

PCにおける有害なソフトウェアへの情報セキュリティ対策として、適切なものはどれか。

• ア64ビットOSを使用する。
• イウイルス定義ファイルは常に最新に保つ。
• ウ定期的にハードディスクをデフラグする。
• エファイルは圧縮して保存する。

ソーシャルエンジニアリングによる被害に結びつきやすい状況はどれか。

• ア運用担当者のセキュリティ意識が低い。
• イサーバ室の天井の防水対策が行われていない。
• ウサーバへのアクセス制御が行われていない。
• エ通信経路が暗号化されていない。

Webブラウザの利用方法①〜③のうち、セキュリティリスクが軽減する利用方法だけを全て挙げたものはどれか。 ① IDとパスワードをWebブラウザに記憶させる。 ② JavaScriptを無効にする。 ③ 管理者権限でPCにログインし、Webブラウザを利用する。

• ア①, ②
• イ①, ③
• ウ②
• エ②, ③

隣の部屋に他社が引っ越してきた頃から、自社の無線LANの通信速度が低下した。原因を調査して、自社の無線LANの設定を変更することで、元の通信速度に戻った。このときに変更した内容として、適切なものはどれか。ここで、自社のESSIDは、その引っ越してきた他社のものとは異なる文字列である。

• ア暗号化のキー文字列を変更した。
• イ暗号化の設定をWEPからWPA2に変更した。
• ウステルス機能を設定した。
• エ無線チャネルを変更した。

特定のメールアドレスに電子メールを送ると、そのアドレスに対応して登録済みの複数のメールアドレスに同じ内容のメールを配信する仕組みはどれか。

• アWebメール
• イチェーンメール
• ウメーリングリスト
• エリプライメール

暗号化と復号に同一の鍵を使用する共通鍵暗号方式に関する説明として、適切なものはどれか。

• ア暗号化以外に，ディジタル署名にも利用される。
• イ公開鍵暗号方式に比べて，復号速度は一般的に遅い。
• ウ代表的な方式として，RSA方式がある。
• エ通信相手ごとに異なる共通鍵が必要である。

無線LAN環境において、端末とアクセスポイントの間で送受信されるデータの盗聴を防ぐために利用される技術はどれか。

• アANY接続拒否
• イESSIDステルス
• ウMACアドレスフィルタリング
• エWPA2

ISMSの運用プロセスにおいて、監査結果を入力として受け取り、継続的改善のために是正処置や予防処置を実施するフェーズは、PDCAサイクルのどれに該当するか。

• アP
• イD
• ウC
• エA

ストリーミング技術を利用した動画配信の特徴として、適切なものはどれか。

• アサーバに配信データをあらかじめ保持していることが必須であり，イベントやスポーツなどを撮影しながらその映像を配信することはできない。
• イ受信データの部分的な欠落による画質の悪化を完全に排除することが可能である。
• ウ動画再生の開始に準備時間を必要としないので，瞬時に動画の視聴を開始できる。
• エ動画のデータが全てダウンロードされるのを待たず，一部を読み込んだ段階で再生が始まる。

DBMSにおいて、同一データへの複数の同時アクセスによる内容の矛盾発生を防止し、データの一貫性を保つための機能はどれか。

• ア正規化
• イデッドロック
• ウ排他制御
• エリストア

受信したデータが通信途中で改ざんされていないかを検知するために用いられる技術はどれか。

• ア圧縮
• イディジタル署名
• ウパスワード認証
• エフィルタリング

スーパーコンピュータ上で稼働させるシステムの代表的な適用例として、適切なものはどれか。

• ア企業間の連携に必要なSCMシステム
• イ大規模な科学技術計算を必要とする地球規模の気象変化予測システム
• ウ高い信頼性が要求されるバンキングシステム
• エ高いリアルタイム性が要求される自動車のエンジン制御システム

プリンタへの印刷処理において、出力データを一時的にハードディスクなどの高速な補助記憶装置に書き込み、プリンタの動作速度に合わせて順次出力させることでCPUの待ち時間を短縮し、システム全体の利用効率を高める機能はどれか。

• アアドオン
• イスプール
• ウデフラグ
• エプラグアンドプレイ

組織の情報セキュリティ活動に関する記述 a〜d のうち、ISMS（情報セキュリティマネジメントシステム）の特徴として適切なものだけを全て挙げたものはどれか。 a 一過性の活動でなく改善と活動を継続する。 b 現場が主導するボトムアップ活動である。 c 導入及び活動は経営層を頂点とした組織的な取組みである。 d 目標と期限を定めて活動し、目標達成によって終了する。

• アa, b
• イa, c
• ウb, d
• エc, d

プラグアンドプレイ（Plug and Play）に関する記述として、最も適切なものはどれか。

• アPCに周辺機器を接続すると、デバイスドライバの組込みや設定を自動的に行う。
• イアプリケーションソフトウェアの機能を強化するソフトウェアを後から組み込む。
• ウ周辺機器との接続ケーブルを介して、PCから周辺機器に電力を供給する。
• エ特定のプログラムを実行して、処理に掛かる時間でシステムの性能を評価する。

PCのブラウザでURLが "https://" で始まるWebサイトを閲覧したときの通信の暗号化に関する記述のうち、適切なものはどれか。

• アPCからWebサーバへの通信だけが暗号化される。
• イWebサーバからPCへの通信だけが暗号化される。
• ウWebサーバとPC間の双方の通信が暗号化される。
• エどちらの方向の通信が暗号化されるのかは、Webサーバの設定による。

クロスサイトスクリプティングに関する記述として、最も適切なものはどれか。

• アWebサイトの運営者が意図しないスクリプトを含むデータであっても、利用者のブラウザに送ってしまう脆弱性を利用する。
• イWebページの入力項目にOSの操作コマンドを埋め込んでWebサーバに送信し、サーバを不正に操作する。
• ウ複数のWebサイトに対して、ログインIDとパスワードを同じものに設定するという利用者の習性を悪用する。
• エ利用者に有用なソフトウェアと見せかけて、悪意のあるソフトウェアをインストールさせ、利用者のコンピュータに侵入する。

ICカードによる入退室管理システムにおいて、ICカードリーダでICカード番号を読み込んだときに、入室の可否を判断するために調べる表とその順番として適切なものはどれか。社員は1人ずつICカードを使って入室するものとする。 〔テーブル定義〕 ・ICカード登録表（ICカード番号, 社員番号, 所属部署コード, 氏名） ・入室許可表（社員番号, 区画番号, 許可区分） ・入退室記録表（入退室年月日, 入退室時刻, ICカード番号, 区画番号, 入退室区分）

• アICカード登録表 → 入室許可表
• イICカード登録表 → 入退室記録表 → 入室許可表
• ウ入退室記録表 → ICカード登録表 → 入室許可表
• エ入退室記録表 → 入室許可表

入室許可表のレコードを一意に決めるための主キーとして適切なものはどれか。ここで下線は主キーを表す。 入室許可表の属性：社員番号, 区画番号, 許可区分

• ア【社員番号】 区画番号 許可区分
• イ【社員番号 区画番号】 許可区分
• ウ【社員番号 許可区分】 区画番号
• エ【社員番号 区画番号 許可区分】

共連れなどにより入室と退室の記録数が合わない問題を把握するため、前日の入退室記録から、同一区画での入室と退室の回数が一致していないICカード番号を抽出する手順を作成した。空欄 a, b に入る適切な字句の組合せはどれか。 〔前日の入退室確認〕 (1) 入退室年月日が前日の日付であるレコードを全て取り出し、ICカード番号の昇順で、かつ、区画番号の同じレコードが並ぶように整列する。 (2) (1)で整列したレコードに対して、ICカード番号と区画番号が同じレコードごとに、それらの [ a ] し、その結果の値とICカード番号及び区画番号とを併せて表として記録する。 (3) (2)で記録した [ a ] した値が [ b ] ICカード番号と区画番号を出力する。 ※入退室区分は入室が "1"、退室が "-1" として記録される。

• アa: 区画番号が1の場合は1を加算し、2の場合は2を加算 / b: 奇数である
• イa: 入退室区分の値を合計 / b: 0でない
• ウa: 入退室時刻の入室と退室の時刻差を合計 / b: 24時間を超える
• エa: レコードの個数を計数 / b: 偶数である

入退室管理で用いるデータベース（ICカード登録表、入室許可表、入退室記録表）のデータを使って行うことができる調査として、適切なものはどれか。

• ア1日ごと区画ごとでの社員の入室と退室の記録回数が一致しない原因別に社員数を集計し、最も多い原因を特定する。
• イ一度の解錠で同時に複数の社員が入退室することで、入室と退室の記録回数が一致しなかった社員について、他のどの社員の入室又は退室のときに、一緒に入ったかを調べる。
• ウ各部署に所属する社員が、各区画に入室した回数を、月ごとに集計する。
• エ入室が許可されていない区画への社員の入室の回数を、1日ごと区画ごとに集計する。

図1のアローダイアグラムに示されたソフトウェア開発において、各作業に遅延が発生しないとした場合、最短何日で完了するか。

• ア35
• イ40
• ウ45
• エ65

〔Zプロジェクトの状況〕の「(5) 新たに開発するソフトウェアは、開発経験の浅いメンバが担当する」という状況がプロジェクトの失敗原因とならないよう、開発に先立ち講じる予防策として適切なものはどれか。

• ア過去に行ったプロジェクトのスケジュールを参考にして、今回のZプロジェクトのスケジュールを作成する。
• イ現行製品から流用できるソフトウェアの設計書を集める。
• ウ製品Zの改良後の機能と競合メーカの類似製品の機能を比較したリストを作成する。
• エソフトウェア開発メンバに対して、不足しているソフトウェア開発技術を教育する。

各作業で遅延が発生する可能性がある場合、回避策を実施して図1のソフトウェア開発の最短日数（45日）で予定どおり完了させるために必要な最低限の費用は何万円か。各作業の遅延予測日数と回避策の費用は次のとおりである。 ・作業1：遅延+5日、回避策費用 25万円 ・作業2：遅延+3日、回避策費用 15万円 ・作業3：遅延+2日、回避策費用 15万円 ・作業4：遅延+2日、回避策費用 5万円

• ア30
• イ35
• ウ45
• エ60

〔Zプロジェクトの状況〕の(1)～(4)のうち、プロジェクトに対する影響の最も大きなリスクが存在する項目はどれか。 (1) 過去に行った同一規模のプロジェクトと比べて、プロジェクトメンバは同数だが、期間は半分で計画している。 (2) 改良する機能の取りまとめ作業は、製品企画課が担当し、完了している。 (3) 現行の製品Zの部品や組み込まれているソフトウェアは、できるだけ流用することにした。流用対象の抽出は終了している。 (4) 新たに開発する部品は、現行の製品Zを開発したメンバが担当する。

• ア(1)
• イ(2)
• ウ(3)
• エ(4)

図1の表計算ワークシートにおいて、売上高に応じた総費用を計算するため、セルB5に計算式を入力してセルB6～B15に複写する。セルB5に入力する適切な計算式はどれか。なお、売上高はA列、変動費率はセルB1、固定費はセルB2に格納されている。

• アA5＊B1＋B2
• イA5＊B1
• ウA5＊B$1＋B$2
• エA5＊B$1

図1の表計算ワークシートにおいて、セルB17に損益分岐点売上高を求める計算式を入力する。セルB17に入力する適切な計算式はどれか。なお、変動費率はセルB1、固定費はセルB2に格納されている。

• アB2＊B1
• イB2＊(1－B1)
• ウB2／B1
• エB2／(1－B1)

売上高が3,000千円以上で赤字にならないようにしたい。変動費率を0.60と仮定した場合、許容される固定費の上限は何千円か。

• ア1,500
• イ1,300
• ウ1,200
• エ1,000

先月の売上高は10,000千円、利益は1,650千円であった。今月から原材料を変更して変動費率を0.05下げる予定だが、人件費が150千円増えて固定費が増加した。今月の売上高が先月と同じ10,000千円のとき、利益は先月に比べて幾ら増減するか。

• ア200千円減少する。
• イ変わらない。
• ウ200千円増加する。
• エ350千円増加する。

アンケート調査において、各項目を重視する場合は1、重視しない場合は0として回答ファイルに記録されている。命令『件数表示（[性能=1] and [デザイン=0]）』を実行した際に表示されるレコード数が表す条件として、最も適切なものはどれか。

• ア性能とデザインの両方を重視するモニタの人数
• イ性能は重視するが，デザインは重視しないモニタの人数
• ウ性能又はデザインのいずれか一方を重視するモニタの人数
• エ性能もデザインも重視しないモニタの人数

性能、価格、デザインを重視する人の集合をそれぞれ集合“性能”、集合“価格”、集合“デザイン”として3つの円からなるベン図で表す。命令『件数表示（[[性能=1] or [価格=1]] and [デザイン=1]）』の抽出条件に合致する領域の組合せとして、適切なものはどれか。

• アA，B，E
• イA，C，F
• ウB，D
• エC，D，F

表1の結果（性能=1が55人、価格=1が60人、[性能=1] and [価格=1]が30人）から、命令『件数表示（[性能=1] or [価格=1]）』を実行したときに表示されるレコード数は幾つか。

• ア60
• イ70
• ウ85
• エ115

次の手続によって得られる結果と同じ結果が得られる命令の記述はどれか。 [手続] (1) 件数表示（価格=1）の結果をwとする。 (2) 件数表示（[性能=1] and [価格=1]）の結果をxとする。 (3) 件数表示（[価格=1] and [デザイン=1]）の結果をyとする。 (4) 件数表示（[性能=1] and [価格=1] and [デザイン=1]）の結果をzとする。 (5) w - x - y + z を計算する。

• ア件数表示（[性能=0] and [価格=1] and [デザイン=0]）
• イ件数表示（[性能=0] or [価格=1] or [デザイン=0]）
• ウ件数表示（[性能=1] and [価格=0] and [デザイン=1]）
• エ件数表示（[性能=1] or [価格=0] or [デザイン=1]）