ITパスポート試験 平成28年度 秋期分の問題・解答解説

労働者派遣に関する説明として、適切なものはどれか。

• ア業務の種類によらず，派遣期間の制限はない。
• イ派遣契約の種類によらず，派遣労働者の選任は派遣先が行う。
• ウ派遣先が派遣労働者に給与を支払う。
• エ派遣労働者であった者を，派遣元との雇用期間が終了後，派遣先が雇用してもよい。

BPRに関する記述として、適切なものはどれか。

• ア業務の手順を改めて見直し，抜本的に再設計する考え方
• イサービスの事業者が利用者に対して，サービスの品質を具体的な数値として保証する契約
• ウ参加している人が自由に書込みができるコンピュータシステム上の掲示板
• エ情報システムを導入する際に，ユーザがベンダに提供する導入システムの概要や調達条件を記述した文書

あらかじめ明示的に同意を得た相手だけに、広告宣伝メールの送付や個人情報の取得を行う、コンプライアンスにのっとった手法を表すものはどれか。

• アアクティベーション
• イオプトアウト
• ウオプトイン
• エホワイトリスト

定義すべき要件を業務要件とシステム要件に分けたとき、業務要件に当たるものはどれか。

• アオンラインシステムの稼働率は 99％以上とする。
• イ情報漏えいを防ぐために，ネットワークを介して授受するデータを暗号化する。
• ウ操作性向上のために，画面表示には Web ブラウザを使用する。
• エ物流コストを削減するために出庫作業の自動化率を高める。

CRMの前提となっている考え方として、最も適切なものはどれか。

• ア競争の少ない領域に他社に先駆けて進出することが利益の源泉となる。
• イ顧客との良好な関係を構築し，維持することが利益の源泉となる。
• ウ製品のライフサイクルを短縮することが利益の源泉となる。
• エ特定市場で大きなシェアを獲得することが利益の源泉となる。

システム化計画において、情報システムの費用対効果を評価する。その評価指標として、適切なものはどれか。

• アPER
• イROI
• ウ自己資本比率
• エ流動比率

大規模な自然災害を想定したBCPを作成する目的として、最も適切なものはどれか。

• ア経営資源が縮減された状況における重要事業の継続
• イ建物や設備などの資産の保全
• ウ被災地における連絡手段の確保
• エ労働災害の原因となるリスクの発生確率とその影響の低減

経営戦略に基づき全社の情報システム戦略を策定し、それを受けて個別システムについての企画業務、開発業務を行う。このとき、全社の情報システム戦略を策定する段階で行う作業として、最も適切なものはどれか。

• アシステム移行計画の立案
• イシステムテスト計画の立案
• ウ情報化投資計画の立案
• エ調達計画の立案

ある製品の製造・販売において、固定費が100万円、製品1個当たりの変動費が7万円である。この製品を1個当たり10万円で販売するとき、170万円以上の利益を達成するために最低限必要な販売個数はどれか。

• ア90
• イ270
• ウ630
• エ900

見込生産方式と比較した際における、受注生産方式の特徴として適切な記述はどれか。

• ア受注時点での製品出荷はできないが、製品が余剰在庫となるリスクがない。
• イ受注予測の精度を向上させ、製品の在庫量を適正水準に維持することが要求される。
• ウ製品の在庫切れに起因する受注機会の喪失リスクを伴う。
• エ事前に立案した受注予測に基づく生産計画に沿って製品を製造する。

企業のキャッシュフロー計算書において、手元資金（キャッシュフロー）の減少要因となるものはどれか。

• ア売掛金の増加
• イ減価償却費の増加
• ウ在庫の減少
• エ短期借入金の増加

M&A（Mergers and Acquisitions）に関する説明として、最も適切なものはどれか。

• ア企業が提供する製品やサービスが付加価値を生み出す一連の業務プロセスや連鎖を分析すること
• イ企業組織を事業別または地域別に分割し、各組織単位における経営戦略の自立性を向上させること
• ウ業務プロセスを抜本的に再設計し、情報技術を活用して処理能力の向上やコスト削減を図ること
• エ自社に不足している経営資源や事業機能を、他社の買収などによって外部から獲得し事業展開を加速すること

バランススコアカード（BSC）を導入する目的として、最も適切なものはどれか。

• ア従来の財務的指標のみならず、非財務的な視点も含めて多角的に業績評価を行う。
• イ従業員、株主、顧客、取引先、地域社会といった多様なステークホルダーの意見を反映した経営計画を推進する。
• ウ強み、弱み、機会、脅威の4つの切り口から、自社の内部環境と外部環境を適合させた事業戦略を策定する。
• エ貸借対照表の情報に基づき企業の業績をスコア化し、同業他社との定量的な比較評価を行う。

新規の業務システム開発を計画している企業が、システム開発事業者（SIベンダ）に対して情報提供依頼書（RFI）を提示する目的として、適切なものはどれか。

• ア開発契約を締結する前に、ベンダの開発計画や要員体制の詳細を確定させたい。
• イシステム開発を委託する候補ベンダとして適格であるか否かを判断するため、実績や技術情報を入手したい。
• ウ開発の正式な委託に先立って、ベンダから最終確定の見積金額を取り寄せたい。
• エベンダとの間で業務委託に伴う機密保持契約（NDA）を取り交わしたい。

複数のメンバーが集まり、出された意見を批判しない、質よりも量を重視する、自由に意見を出し合うなどの原則を守りながら新しいアイデアを創出する技法はどれか。

• アブレーンストーミング
• イベンチマーキング
• ウロールプレイング
• エワークデザイン

コーポレートガバナンス（企業統治）の説明として、最も適切なものはどれか。

• ア競合他社には真似のできない、顧客に対して独自の価値を提供する企業の中核的な能力
• イ経営者の規律維持や重要事項の透明性確保、利害関係者の権利保護など、事業活動の健全性を担保する仕組み
• ウ持続的な競争優位性を確立するために、事業領域の策定や経営資源の配分方針を定めた基本計画
• エ社会やステークホルダーに対して表明された、企業の存在意義や社会的使命などの普遍的な価値観

在庫回転率は資本や資産の効率性を評価・分析する経営指標の一つであり、数値が高いほど仕入れた商品が早期に販売され、効率的な在庫管理が行われていることを示します。在庫回転率を算出するための適切な計算式はどれですか。

• ア(期首在庫高 ＋ 期末在庫高) ÷ 2
• イ売上高 ÷ 総資産
• ウ売上高 ÷ 平均在庫高
• エ平均在庫高 ÷ 売上高

店舗などに導入されるPOS（Point Of Sale：販売時点情報管理）システムの構築によって達成が可能となる経営目標として、最も適切なものはどれですか。

• ア営業員の業務生産性向上と営業部門の組織力強化
• イ構成部品及び仕掛品の在庫量削減
• ウ調達から製造・配送・販売に至る一連のプロセスの最適化
• エ店舗ごとの品ぞろえの改善と発注や在庫管理業務の効率化

有線LAN（イーサネット）や無線LAN（Wi-Fi）などに関する標準化活動を推進している米国の学会はどれですか。

• アICANN
• イIEEE
• ウISO
• エW3C

ある企業A社は競合するB社、C社とのポジショニング分析を行いました。評価項目とその重み、各社の評価ポイントが表のとおりであるとき、3社の中でA社が最高の評価（単独トップ）を得るために、A社の「ブランド」項目に必要な最低ポイントはいくつですか。なお、各項目の評価は1〜10の整数ポイントとし、重み付けをした合計値で評価します。 【評価項目と評価値】 ・営業力（重み1）：A社 10、B社 9、C社 6 ・価格（重み4）：A社 10、B社 7、C社 9 ・品質（重み3）：A社 6、B社 10、C社 7 ・ブランド（重み2）：A社 未表示、B社 6、C社 10

• ア6
• イ7
• ウ8
• エ9

特許権に関する次の記述中の空欄aおよびbに入れる字句の適切な組合せはどれですか。 「特許権とは [ a ] を独占的・排他的に利用できる権利であり、我が国の法律では [ b ] に与えられる権利である。」

• アa：産業上利用することができる新規の発明、b：最初の出願者
• イa：産業上利用することができる新規の発明、b：最初の発明者
• ウa：新規の工業製品などで、その形状、模様、色彩などについて美感を起こさせる工夫、b：最初の出願者
• エa：新規の工業製品などで、その形状、模様、色彩などについて美感を起こさせる工夫、b：最初の発明者

自然災害などによるシステム障害に備えるため、自社のコンピュータセンタとは別の地域に自社のバックアップサーバを設置したいと考えています。このとき利用する外部業者のサービスとして、最も適切なものはどれですか。

• アASP
• イBPO
• ウSaaS
• エハウジング

特段の取決めをしないで、A社がB社にソフトウェア開発を委託した場合、完成したソフトウェアの著作権の保有先として適切なものはどれですか。

• アソフトウェアの著作権はA社とB社の双方で保有する。
• イソフトウェアの著作権はA社とB社のどちらも保有せず、消滅する。
• ウソフトウェアの著作権は全てA社が保有する。
• エソフトウェアの著作権は全てB社が保有する。

企業の技術開発戦略において作成される「ロードマップ（技術ロードマップ）」を説明しているものはどれですか。

• ア技術の競争力レベルと技術のライフサイクルを2軸としたマトリックス上に、既存の技術や新しい技術をプロットする。
• イ研究開発への投資額とその成果を2軸とした座標上に、新旧の技術の成長過程をグラフ化し、旧技術から新技術への転換状況を表す。
• ウ市場面からの有望度と技術面からの有望度を2軸としたマトリックス上に、自社が取り組んでいる技術開発プロジェクトをプロットする。
• エ横軸に時間、縦軸に市場、商品、技術などを示し、研究開発への取組みによる要素技術や求められる機能などの進展の道筋を、時間軸上に表す。

社長の下に「研究開発」「製造」「販売」「総務・人事」「経理・財務」といった業務機能ごとの部門が配置されている組織図が示されている。この図によって表される企業の組織形態として、適切なものはどれか。

• ア事業部制組織
• イ社内ベンチャ組織
• ウ職能別組織
• エマトリックス組織

電子メール、電子掲示板を介したコミュニケーション、情報共有、電子会議などの各種機能を有し、共同作業環境を提供するソフトウェアを何と呼ぶか。

• アグループウェア
• イシェアウェア
• ウファームウェア
• エフリーウェア

蓄積された販売データなどから、天候と売れ筋商品の関連性などの規則性を見つけ出す手法を表す用語はどれか。

• アデータウェアハウス
• イデータプロセッシング
• ウデータマイニング
• エデータモデリング

倉庫A、Bにある在庫の全量を店舗C、Dに輸送する。倉庫A、Bの在庫量がそれぞれ35個、15個であり、店舗C、Dの必要量がそれぞれ20個、30個である。各倉庫から各店舗への1個当たりの輸送費が表のとおりであるとき、最小となる総輸送費は何万円か。 〔1個当たりの輸送費（単位：万円/個）〕 ・倉庫Aから店舗C：4万円、店舗D：2万円 ・倉庫Bから店舗C：2万円、店舗D：1万円

• ア85
• イ100
• ウ110
• エ125

コンプライアンスの取組み強化活動の事例として、最も適切なものはどれか。

• ア従業員の社会貢献活動を支援するプログラムを拡充した。
• イ遵守すべき法律やルールについて従業員に教育を行った。
• ウ迅速な事業展開のために、他社の事業を買収した。
• エ利益が得られにくい事業から撤退した。

店舗での陳列、販促キャンペーンなど、消費者のニーズに合致するような形態で商品を提供するために行う一連の活動を示す用語として、適切なものはどれか。

• アターゲティング
• イドミナント戦略
• ウマーチャンダイジング
• エロジスティクス

ネットワークに接続されアクセスが制限されているコンピュータに対して、システムのセキュリティ上の弱点を突いて侵入する行為を規制している法律はどれか。

• ア通信傍受法
• イ不正アクセス禁止法
• ウプロバイダ責任制限法
• エマイナンバー法

データベース化された顧客情報を活用し、優良顧客を抽出する方法として、適切なものはどれか。

• ア3C分析
• イRFM分析
• ウSWOT分析
• エバリューチェーン分析

個人情報の保護に関する法律（個人情報保護法）に基づき、個人情報取扱事業者に義務付けられている事項として適切なものはどれか。

• ア個人情報の安全管理が図られるよう，業務委託先を監督する。
• イ個人情報の安全管理を図るため，行政によるシステム監査を受ける。
• ウ個人情報の利用に関して，監督官庁に届出を行う。
• エプライバシーマークを取得する。

PPM（Product Portfolio Management）を用いて事業の資源配分の最適化を図る際、資金や利益の有効な創出源となる「金のなる木」に分類される領域はどれか。

• ア市場成長率，自社のマーケットシェアがともに高い事業
• イ市場成長率，自社のマーケットシェアがともに低い事業
• ウ市場成長率は高いが，自社のマーケットシェアは低い事業
• エ市場成長率は低いが，自社のマーケットシェアは高い事業

ITサービスマネジメントの活動に関する記述として、最も適切なものはどれか。

• アシステム開発組織におけるプロセスの成熟度をレベル1からレベル5で定義し，改善を支援する。
• イシステム開発のプロジェクトを完了させるために，役割と責任を定義して要員の調達の計画を作成する。
• ウシステムの可用性に関する指標を定義し，稼働実績を取得し，目標を達成するために計画，測定，改善を行う。
• エ新規に開発するシステムに必要な成果物及び成果物の作成に必要な作業を明確にする。

社内で開発したソフトウェアを本番環境へ導入する際の留意事項として、最も適切なものはどれか。

• ア開発したソフトウェアの規模によらず必ず導入後のシステム監査を行い，監査報告書を作成する必要がある。
• イソフトウェア導入に当たっては，実施者，責任者などの実施体制を明確にしておく必要がある。
• ウソフトウェア導入は開発作業に比べて短期間に実施できるので，導入手順書を作成する必要はない。
• エソフトウェア導入はシステム部門だけで実施する作業なので，作業結果を文書化して利用部門に伝える必要はない。

情報システムで管理している機密情報について、ファシリティマネジメントの観点で行う情報漏えい対策として適切なものはどれか。

• アウイルス対策ソフトウェアの導入
• イコンピュータ室のある建物への入退館管理
• ウ情報システムに対するIDとパスワードの管理
• エ電子文書の暗号化の採用

開発用PCの導入遅延に備えて旧型PCを代替機として利用する計画をあらかじめ立てており、実際に遅延が発生した際にその計画に従って旧型PCを使用して予定どおり開始した。このプロジェクトマネジメント活動はどれに該当するか。

• アクリティカルパスの見積り
• イスコープ定義
• ウステークホルダの特定
• エリスク対応計画の実行

全20本のプログラム作成において、1本あたり作業期間1日、コスト4万円と見積もった。開始から10日間で8本作成し累積コストは36万円となった。残りの12本もこれまでの生産性のまま進めた場合、当初見積りに対する超過コストは最終的に何万円になるか。

• ア4
• イ6
• ウ10
• エ18

監査の目的に関する記述a～dを、業務監査、システム監査、情報セキュリティ監査に分類したとき、監査の種類の適切な組合せはどれか。 a 財務諸表がその組織体の財産、損益の状況などを適正に表示しているかを評価する。 b 情報セキュリティ確保の観点も含めて、情報システムに関わるリスクに対するコントロールが、リスクアセスメントに基づいて適切に整備・運用されているかを評価する。 c 情報セキュリティに関わるリスクのマネジメントが効果的に実施されるように、リスクアセスメントに基づく適切なコントロールの整備、運用状況を評価する。 d 組織の製造、販売などの会計業務以外の業務全般についてその遂行状況を評価する。

• ア業務監査: a, システム監査: c, 情報セキュリティ監査: b
• イ業務監査: b, システム監査: a, 情報セキュリティ監査: d
• ウ業務監査: c, システム監査: d, 情報セキュリティ監査: a
• エ業務監査: d, システム監査: b, 情報セキュリティ監査: c

3つのサブシステムA、B、Cについて、テスト期間と常時必要な要員数が次のように計画されている。テスト期間中に全サブシステムで必要とされる要員数の合計が最大となる月において、要員は何名必要か。 [各サブシステムの計画] ・サブシステムA: テスト期間 4月〜6月、常時要員数 1名 ・サブシステムB: テスト期間 5月〜7月、常時要員数 2名 ・サブシステムC: テスト期間 7月〜8月、常時要員数 3名

• ア3
• イ4
• ウ5
• エ6

プロジェクトで発生するリスクへの対応策は「回避」「軽減」「受容」「転嫁」に分類できる。システム開発プロジェクトにおいて設計・開発工程をA社に委託したいが、A社は過去に納期遅延を発生させた実績があるため今回も納期遅延が懸念される。この納期遅延リスクに対する「リスクの軽減」に該当する対応策はどれか。

• アA社に過去の納期遅延の原因分析とそれに基づく予防策を今回の開発計画に盛り込ませる。
• イA社への委託を取りやめる。
• ウ納期遅れ時にはA社が遅延損害金を支払う契約を締結する。
• エ納期遅れ時の対策費用をあらかじめプロジェクトに計上しておく。

10か月で完成予定（各月末の計画進捗率は10%ずつ増加し10月末に100%）のソフトウェア開発プロジェクトがある。投入人数10名で進めたところ、立ち上がりの効率が悪く、5月末時点の実績進捗率は40%であった。各月の実績は1月末5%、2月末12%、3月末20%、4月末30%、5月末40%である。4月以降の生産性が今後も維持できるとし、開発期限（10月末）を厳守するために6月以降に必要な追加人員は何名か。ここで、追加人員の生産性は投入済み人員の4月以降の生産性と同じとする。

• ア1
• イ2
• ウ5
• エ12

内部統制の整備で文書化される資料のうち、業務規定やマニュアルのような個々の業務内容についての手順や詳細を文章で示したものはどれか。

• ア業務記述書
• イ業務の流れ図
• ウスプレッドシート
• エ要件定義書

共通フレーム（Software Life Cycle Process）で定義されている内容として、最も適切なものはどれか。

• アソフトウェア開発とその取引の適正化に向けて，基本となる作業項目を定義し標準化したもの
• イソフトウェア開発の規模，工数，コストに関する見積手法
• ウソフトウェア開発のプロジェクト管理において必要な知識体系
• エ法律に基づいて制定された情報処理用語やソフトウェア製品の品質や評価項目

ソフトウェア開発モデルには、ウォータフォールモデル、スパイラルモデル、プロトタイピングモデル、RADなどがある。このうちウォータフォールモデルの特徴の説明として、最も適切なものはどれか。

• ア開発工程ごとの実施すべき作業が全て完了してから次の工程に進む。
• イ開発する機能を分割し，開発ツールや部品などを利用して，分割した機能ごとに効率よく迅速に開発を進める。
• ウシステム開発の早い段階で，目に見える形で要求を利用者が確認できるように試作品を作成する。
• エシステムの機能を分割し，利用者からのフィードバックに対応するように，分割した機能ごとに設計や開発を繰り返しながらシステムを徐々に完成させていく。

ITサービスマネジメントにおいてサービス提供者が行う活動のうち、システムの稼働率の向上に最も有効なものはどれか。

• ア応答時間の計測
• イ障害発生の監視
• ウ組織で使用しているサーバ構成の管理
• エプログラムの修正履歴の記録

プロジェクトの目的を達成するために、プロジェクトで作成する必要のある成果物と、成果物を作成するために必要な作業を細分化した。この活動はプロジェクトマネジメントのどの知識エリアの活動か。

• アプロジェクトコストマネジメント
• イプロジェクトスコープマネジメント
• ウプロジェクトタイムマネジメント
• エプロジェクトリスクマネジメント

ITサービスマネジメントのプロセスにおいて、資産管理（IT資産管理）が適切に実施されているかを評価・判断するために有効な計測項目として、適切なものはどれか。

• ア解決された問題の件数
• イ緊急リリースの件数
• ウ仕様変更の実装が失敗した件数
• エ未使用のソフトウェアライセンス数

品質目標に対し不良が多く発生しているシステム開発プロジェクトにおいて、重点的に解消すべき重要課題を特定するため、原因別の発生件数を整理して図示することにした。この目的に最も適した図の形状はどれか。

• ア中央の太い矢印に向かって複数の斜め矢印が合流し、それぞれの矢印に要因の枠が配置された魚の骨のような図
• イ原因別の不良件数を降順に並べた棒グラフと、それらの累積比率を表す折れ線グラフを組み合わせた複合図
• ウ縦軸と横軸の2軸からなる平面上に、2つの変数の対応する値をプロットした点の分布図
• エ処理や判断の分岐などを長方形やひし形の記号と矢印で結び、手順や業務の流れを表した図

企業における「ITガバナンス」の説明として、最も適切なものはどれか。

• ア企業が競争優位性の構築を目的としてIT戦略の策定及び実行をコントロールし，あるべき方向へと導く組織能力
• イ事業のニーズを満たす良質のITサービスを実施及び管理すること
• ウ情報システムに関わるリスクのコントロールが適切に整備・運用されているかを，当事者及び管理者とは別の第三者が検証する活動
• エプロジェクトの要求事項を満たすために，必要な知識，スキル，ツール及び技法をプロジェクトの活動に適用すること

プロジェクトが発足した際に、プロジェクトマネージャがプロジェクト運営全体を計画・統括するために作成する文書はどれか。

• ア提案依頼書
• イプロジェクト実施報告書
• ウプロジェクトマネジメント計画書
• エ要件定義書

新システムの導入にあたり、ハードウェア、ソフトウェアで実現する範囲と、手作業で実施する業務範囲を明確に割り振る工程はどれか。

• ア運用テスト
• イシステム方式設計
• ウソフトウェア導入
• エソフトウェア要件定義

システム監査人の行動規範等を定めた「システム監査基準」に関する説明として、適切なものはどれか。

• アシステム監査業務の品質を確保し，有効かつ効率的に監査業務を実施するための基準を定めたものである。
• イシステム監査において，情報システムの企画・開発・運用・保守というライフサイクルの中で，リスクを低減するコントロールを適切に整備，運用するための基準を定めたものである。
• ウシステム監査人が情報処理の現場での管理の適切性を判断するときの尺度として用いるための基準を定めたものである。
• エ組織体が効果的な情報セキュリティマネジメント体制を構築し，適切なコントロールを整備して運用するための基準を定めたものである。

PKIにおいて、電子メールにディジタル署名を付与することによって得られるセキュリティ効果に関する記述 a ～ c のうち、適切なものだけを全て挙げたものはどれか。 a 送信者が本人であるかを受信者が確認できる。 b 電子メールが途中で盗み見られることを防止できる。 c 電子メールの内容が改ざんされていないことを受信者が確認できる。

• アa，b
• イa，c
• ウb，c
• エa，b，c

直径12cmの光ディスク記録媒体のうち、1枚あたりの記録容量が最も大きいものはどれか。

• アBD-R
• イCD-R
• ウDVD-R
• エDVD-RAM

通信事業者が構築したネットワークを利用し、インターネットで用いられているのと同じネットワークプロトコル（IP）によって、契約者の拠点間だけを専用線のようにセキュリティを確保して接続するWANサービスとして、適切なものはどれか。

• アDHCP
• イIP-VPN
• ウISDN
• エVLAN

GPUの説明として、適切なものはどれか。

• ア1秒間に何十億回の命令が実行できるかを示すCPUの処理能力を表す指標の一つ
• イCPUが演算処理の同期をとるための周期信号
• ウCPUと主記憶装置との間に設けられた，主記憶装置よりも読み書きが高速な記憶装置
• エ三次元グラフィックスの画像処理などをCPUに代わって高速に実行する演算装置

会社で業務に使用しているPCにおいて、OS、ミドルウェアやアプリケーションなどに適用するセキュリティパッチに関する記述として、適切なものはどれか。

• アウイルス感染予防として適用すべきである。
• イウイルスに感染した場合に適用すべきである。
• ウ現状の機能に満足している場合は，セキュリティパッチが出ていても，適用する必要はない。
• エサポート切れとなり，セキュリティパッチの提供が終了したソフトウェアは，これまでに提供された全てのセキュリティパッチを適用していれば安全に利用できる。

PCの製品カタログに記載されているCPUの項目「動作周波数」「コア数／スレッド数」「キャッシュメモリ」に関する記述のうち、適切なものはどれか。

• ア動作周波数は，1秒間に発生する，演算処理のタイミングを合わせる信号の数を示し，CPU内部の処理速度は動作周波数に反比例する。
• イコア数は，CPU内に組み込まれた演算処理を担う中核部分の数を示し，デュアルコアCPUやクアッドコアCPUなどがある。
• ウスレッド数は，アプリケーション内のスレッド処理を同時に実行することができる数を示し，小さいほど高速な処理が可能である。
• エキャッシュメモリは，CPU内部に設けられた高速に読み書きできる記憶装置であり，一次キャッシュよりも二次キャッシュの方がCPUコアに近い。

パスワードの長さが8文字で、各文字に使用できる文字の種類がM種類のとき、設定できるパスワードの総数を表す式はどれか。

• ア8×M
• イ8^M
• ウM^8 - 1
• エM^8

セキュリティリスクへの対応には、リスク移転、リスク回避、リスク受容及びリスク低減がある。リスク低減に該当する事例はどれか。

• アセキュリティ対策を行って，問題発生の可能性を下げた。
• イ問題発生時の損害に備えて，保険に入った。
• ウリスクが小さいことを確認し，問題発生時は損害を負担することにした。
• エリスクの大きいサービスから撤退した。

イントラネットの説明として、適切なものはどれか。

• アインターネットの技術を利用して構築された組織内ネットワーク
• イ社外の誰もが自由に接続可能な社内ネットワーク
• ウ複数の企業間で電子商取引を行うために構築されたネットワーク
• エ無線を使わずに有線だけで構成されたネットワーク

オフィスや家庭内のネットワークからインターネットなどの他のネットワークへアクセスするときに、他のネットワークへの出入り口の役割を果たすものはどれか。

• アスプリッタ
• イデフォルトゲートウェイ
• ウハブ
• エリピータ

通信プロトコルの説明として、最も適切なものはどれか。

• アPCやプリンタなどの機器をLANへ接続するために使われるケーブルの集線装置
• イWebブラウザで指定する情報の場所とその取得方法に関する記述
• ウインターネット通信でコンピュータを識別するために使用される番号
• エネットワークを介して通信するために定められた約束事の集合

個人の身体的または行動的特徴を用いた認証であり、利用者が情報を記憶したり所持品を持ち歩いたりする必要はないが、専用の読み取り装置を要する認証方式はどれか。

• ア公的個人認証
• イ送信ドメイン認証
• ウバイオメトリクス認証
• エライセンス認証

システムの一部に障害が発生した場合でも、正常に処理を継続・実行できるようにするための施策として、適切なものの組合せはどれか。 ① HDDをミラーリングで構成する。 ② システムの安定稼動後は、保守や点検の頻度をできるだけ減らす。 ③ 冗長化していた複数のネットワーク回線を、より高速な1本の回線にまとめる。 ④ 無停電電源装置を設置するなどして電源を多重化する。

• ア①，③
• イ①，④
• ウ②，③
• エ②，④

無線LANのアクセスポイントおよびネットワークを識別するために使用される名称・識別子はどれか。

• アBluetooth
• イESSID
• ウLTE
• エWPA2

地球規模の環境シミュレーションや遺伝子解析などに使われ、膨大な量の科学技術計算を超高速で処理する目的で開発されたコンピュータはどれか。

• ア仮想コンピュータ
• イスーパーコンピュータ
• ウ汎用コンピュータ
• エマイクロコンピュータ

テザリング機能をもつスマートフォンを利用した、PCのインターネット接続に関する記述として、適切なものはどれか。

• アPCとスマートフォンの接続は無線LANに限定されるので、無線LANに対応したPCが必要である。
• イ携帯電話回線のネットワークを利用するので安全性は確保されており、PCのウイルス対策は必要ない。
• ウスマートフォンをルータとして利用できるので、別途ルータを用意する必要はない。
• エテザリング専用プロトコルに対応したPCを用意する必要がある。

企業におけるISMS（情報セキュリティマネジメントシステム）の活動において、自社で取り扱う情報資産の保護に関する基本的な考え方や取組み方を示したものはどれか。

• アBCP
• イISMS要求事項
• ウPDCA
• エ情報セキュリティ方針

プライベートIPアドレスに関する記述として、適切なものはどれか。

• アプライベートIPアドレスは、ICANN（The Internet Corporation for Assigned Names and Numbers）によって割り当てられる。
• イプライベートIPアドレスは、PCやルータには割当て可能だが、サーバのように多数の利用者からアクセスされる機器には割り当てることができない。
• ウプライベートIPアドレスを利用した企業内ネットワーク上の端末から外部のインターネットへのアクセスは、NAT機能を使えば可能となる。
• エプライベートIPアドレスを利用するためには、プロバイダ（ISP）に申請して承認を受ける必要がある。

インターネット経由で実施するペネトレーションテストによって見つけられる脆弱性の例として、適切なものはどれか。

• ア外部ネットワークから公開サーバへの不正侵入口
• イ記録媒体による機密情報の持出し
• ウ社内のネットワークに接続しようとするPCのウイルス感染
• エセキュリティで保護された部屋への不正な入室経路

「年」「月」「日」「最高気温」の項目をもつ「気温」表から、2011年の7月1日から8月31日までの間で、最高気温が35度以上のレコードを全て抽出したい。抽出条件として適切なものはどれか。

• ア年＝2011 and (月＝7 and 月＝8) and 最高気温 ≦ 35
• イ年＝2011 and (月＝7 and 月＝8) and 最高気温 ≧ 35
• ウ年＝2011 and (月＝7 or 月＝8) and 最高気温 ≦ 35
• エ年＝2011 and (月＝7 or 月＝8) and 最高気温 ≧ 35

ルートディレクトリの直下にDIRBおよびDIRAがあり、ルート直下のDIRBの下位にDIRAおよびDIRB（直下にファイル④Fn.txt）、さらにそのDIRAの下位にDIRB（直下にファイル①Fn.txt）とファイル②Fn.txt、下位DIRBの下位にファイル③Fn.txtがある階層構造を考える。ファイル指定方法として「.」はカレントディレクトリ、「..」は1階層上の親ディレクトリを表す。*印のあるディレクトリ（ルート直下のDIRB＞DIRA＞DIRB）をカレントディレクトリとしたとき、相対パス "..\..\DIRB\Fn.txt" で指定されるファイルはどれか。

• ア①のFn.txt
• イ②のFn.txt
• ウ③のFn.txt
• エ④のFn.txt

OSS（Open Source Software）に関する記述として、適切なものはどれか。

• アソースコードに手を加えて再配布することができる。
• イソースコードの入手は無償だが、有償の保守サポートを受けなければならない。
• ウ著作権が放棄されているので、無断で利用することができる。
• エ著作権を放棄しない場合は、動作も保証しなければならない。

次の a 〜 d のうち、DBMSに備わる機能として適切なものだけを全て挙げたものはどれか。 a ウイルスチェック b データ検索・更新 c テーブルの正規化 d 同時実行制御

• アa，b，c
• イa，c
• ウb，c，d
• エb，d

300×600ドットで構成され、1画素の情報を記録するのに24ビットを使用する画像データがある。これを150×300ドットで構成され、1画素の情報を記録するのに8ビットを使用する画像データに変換した。必要な記憶容量は何倍になるか。

• ア1／12
• イ1／6
• ウ1／4
• エ1／2

WPA2による暗号化を設定したアクセスポイントがある。[PC]--(無線)-->[アクセスポイント]--(有線)-->[ファイアウォール]--(有線)-->[インターネット]--(有線)-->[Webサーバ] の構成においてPCをインターネット上のWebサーバに接続するとき、WPA2による暗号化の効果が及ぶ範囲として、適切なものはどれか。

• アPCからアクセスポイントまで
• イPCからファイアウォールまで
• ウPCからWebサーバまで
• エアクセスポイントからWebサーバまで

キーロガーやワームのような悪意のあるソフトウェアの総称はどれか。

• アシェアウェア
• イファームウェア
• ウマルウェア
• エミドルウェア

複数の利用者がデータベースの同一レコードを同時に更新しようとするときに、データの矛盾や不整合の発生を防ぐために行う制御として、適切なものはどれか。

• ア正規化
• イタイマ監視
• ウロールフォワード
• エロック／アンロック

セルB2～C8に学生の科目ごとの成績（数学、英語）が入力されている。セルD2に計算式「IF(B2 >= 50, '合格', IF(C2 >= 50, '合格', '不合格'))」を入力し、それをセルD3～D8に複写した。セルD2～D8において“合格”と表示されたセルの数は幾つか。 【成績表データ】 ・2行（山田太郎）: 数学 50, 英語 80 ・3行（鈴木花子）: 数学 45, 英語 30 ・4行（佐藤次郎）: 数学 35, 英語 85 ・5行（田中梅子）: 数学 55, 英語 70 ・6行（山本克也）: 数学 60, 英語 45 ・7行（伊藤幸子）: 数学 30, 英語 45 ・8行（小林潤也）: 数学 70, 英語 35

• ア2
• イ3
• ウ4
• エ5

情報システムに対する攻撃のうち、あるIDに対して所定の回数を超えてパスワードの入力を間違えたとき、当該IDの使用を停止（アカウントロック）させることが有効な防御手段となるものはどれか。

• アDoS攻撃
• イSQLインジェクション
• ウ総当たり攻撃
• エフィッシング

メモリモジュールを装着するための、PC基板（マザーボード）上の差込み口はどれか。

• アPCカードスロット
• イフラッシュメモリ
• ウメモリインタリーブ
• エメモリスロット

電子メールに関する記述のうち、適切なものはどれか。

• アIMAP4は、メールサーバ上で管理されている電子メールを閲覧するためのプロトコルであり、PCとスマートフォンなど複数の端末で一つのメールアカウントを使用する場合は便利である。
• イMIMEは、電子メールを受信するプロトコルであり、受信したメッセージはPCなどの端末上で管理される。
• ウPOP3は、企業や学校に設置した特定のPCで電子メールを送信する場合に利用されるプロトコルである。
• エSMTPは、電子メールでテキスト以外のデータフォーマットを扱えるようにするための仕組みである。

全文検索型検索エンジンの検索データベースを作成する際に用いられ、Webページを自動的に巡回・収集するソフトウェアはどれか。

• アCGI
• イクローラ
• ウクロスサイトスクリプティング
• エバックドア

情報セキュリティにおける機密性・完全性・可用性に関する記述のうち、完全性が保たれなかった例はどれか。

• ア暗号化して送信した電子メールが第三者に盗聴された。
• イオペレータが誤ってデータ入力し、顧客名簿に矛盾が生じた。
• ウショッピングサイトがシステム障害で一時的に利用できなかった。
• エデータベースで管理していた顧客の個人情報が漏えいした。

関係データベースにおいて、正規化を行う目的として適切なものはどれか。

• ア関連するデータをポインタで結び、アクセス効率を高める。
• イデータにエラーを訂正する符号を付加して、信頼性を高める。
• ウデータを暗号化して、セキュリティを確保する。
• エデータを重複してもたないことなどによって、保守性を高める。

自社の情報資産に関するリスク分析を実施した結果、近隣の河川が氾濫することで1階にあるサーバルームが浸水するおそれがあることが分かった。サーバルームの移転も検討したが、過去100年間に1度氾濫したのみであり、その発生可能性は極めて低いと判断して、特段の対策を講じないことを経営層が決定した。この対応に該当するセキュリティリスクへの対応はどれか。

• アリスクの移転
• イリスクの回避
• ウリスクの受容
• エリスクの低減

次の無線通信技術のうち、通信可能な最大距離が最も短いものはどれか。

• アBluetooth
• イIrDA
• ウNFC
• エWi-Fi

2進数1011と2進数101を乗算した結果を2進数で表したものはどれか。

• ア1111
• イ10000
• ウ101111
• エ110111

後に入れたデータが先に取り出されるデータ構造（スタック）を用いて、右側から入力されたデータの順番を変化させて左側に出力する装置を考える。装置に対する操作は以下の3通りである。 ① 右側から入力されたデータをそのまま左側に出力する。 ② 右側から入力されたデータをスタックの1番上に積み上げる。 ③ スタックの1番上にあるデータを取り出して左側に出力する。 この装置に右側から順番にデータ A, B, C, D を入力した場合、これら①〜③の操作を組み合わせても、左側に出力できない順番はどれか。

• アB, A, D, C
• イB, D, C, A
• ウC, B, D, A
• エC, D, A, B

PCと周辺機器の接続に関する次の記述中の a、b に入れる字句の適切な組合せはどれか。 「PCに新しい周辺機器を接続して使うためには [ a ] が必要になるが、[ b ] 機能に対応している周辺機器は、接続すると自動的に [ a ] がインストールされて使えるようになる。」

• アa: デバイスドライバ, b: プラグアンドプレイ
• イa: デバイスドライバ, b: プラグイン
• ウa: マルウェア, b: プラグアンドプレイ
• エa: マルウェア, b: プラグイン

並列処理の説明として、適切なものはどれか。

• ア一連の処理を同時に実行できる処理単位に分け，複数のCPUで実行すること
• イ関連する複数の処理を一つの処理単位にまとめて実行すること
• ウビジネスロジックやデータベース処理はサーバ側で行い，ユーザインタフェース処理はクライアント側で行うこと
• エ一つのCPUの処理時間を短い単位に分割し，複数のアプリケーションソフトに順番に割り当てて実行すること

関係データベースにおける主キーに関する記述のうち、適切なものはどれか。

• ア主キーに設定したフィールドの値に1行だけならNULLを設定することができる。
• イ主キーに設定したフィールドの値を更新することはできない。
• ウ主キーに設定したフィールドは他の表の外部キーとして参照することができない。
• エ主キーは複数フィールドを組み合わせて設定することができる。

情報セキュリティにおけるリスクマネジメントに関して、次の記述中の a〜c に入れる字句の適切な組合せはどれか。 「情報セキュリティにおいて，組織がもつ情報資産の [ a ] を突く [ b ] によって，組織が損害を被る可能性のことを [ c ] という。」

• アa: 脅威, b: リスク, c: 脆弱性
• イa: 脆弱性, b: 脅威, c: リスク
• ウa: リスク, b: 脅威, c: 脆弱性
• エa: リスク, b: 脆弱性, c: 脅威

公開鍵暗号方式と比較した場合における、共通鍵暗号方式の特徴として適切なものはどれか。

• ア暗号化と復号とでは異なる鍵を使用する。
• イ暗号化や復号を高速に行うことができる。
• ウ鍵をより安全に配布することができる。
• エ通信相手が多数であっても鍵の管理が容易である。

アンチパスバック方式はIDの状態を記録し、入室済みのIDでの再入室、退室済みのIDでの再退室を規制するものである。IDカードを用いた入退室管理システムを導入した部屋の利用制限において、アンチパスバック方式を導入することで実現できることはどれか。

• ア定められた期間において、入退室回数が一定の回数を超えると入室できなくする。
• イ他人の入室に合わせて、共連れで入室すると、自分のIDカードを使用しての退室をできなくする。
• ウ当日出社していない同僚から借りたIDカードを使用しての入室をできなくする。
• エ入室してから一定時間経過すると退室できなくする。

所属するグループ又はメンバに設定した属性情報によって、人事ファイルへのアクセス権を管理するシステムがある。人事部グループと、所属するメンバA〜Dの属性情報が設定されているとき、人事ファイルを参照可能な人数と更新可能な人数の組合せはどれか。 〔属性情報の設定方式〕 (1) 属性情報は3ビットで表される。 (2) 各ビットは、左から順に参照、更新、削除に対応し、1が許可、0が禁止を意味する。 (3) グループの属性情報は、メンバの属性情報が未設定の場合にだけ適用される。 〔属性情報の設定内容〕 人事部グループ: 100 メンバA: 100、メンバB: 111、メンバC: 110、メンバD: 未設定

• ア参照可能な人数: 3, 更新可能な人数: 1
• イ参照可能な人数: 3, 更新可能な人数: 2
• ウ参照可能な人数: 4, 更新可能な人数: 1
• エ参照可能な人数: 4, 更新可能な人数: 2

限られた人にしか閲覧を許可していない紙の名簿を電子化して、名簿ファイルとして管理することにした。次のa〜dのうち、個人情報の漏えい対策として、適切なものだけを全て挙げたものはどれか。 a 名簿ファイルに読込みパスワードを設定する。 b 名簿ファイルを暗号化して保存する。 c 名簿ファイルを保存するサーバを二重化構成にする。 d 名簿を電子化した後、紙の名簿をシュレッダーで廃棄する。

• アa, b
• イa, b, c
• ウa, b, d
• エc, d