ITパスポート試験 平成28年度 春期分の問題・解答解説

連結会計システムの開発において、要件を機能要件と非機能要件に分類した。次の表の空欄 a に入る要件として、適切なものはどれか。〔機能要件：国際会計基準に則った会計処理が実施できること／決算処理結果は、経理部長が確認を行うこと／決算処理の過程を、全て記録に残すこと〕〔非機能要件：最も処理時間を要するバッチ処理でも、8時間以内に終了すること／ a ／保存するデータは全て暗号化すること〕

• ア故障などによる年間停止時間が、合計で10時間以内であること
• イ誤入力した伝票は、訂正用伝票で訂正すること
• ウ法定帳票以外に、役員会用資料作成のためのデータを自動抽出できること
• エ連結対象とする会社は毎年変更できること

不正アクセス禁止法で規制されている行為だけを全て挙げたものはどれか。〔a: Webサイトの利用者IDとパスワードを、本人に無断で第三者に提供した。／b: ウイルスが感染しているファイルを、誤って電子メールに添付して送信した。／c: 営業秘密の情報が添付されている電子メールを、誤って第三者に送信した。／d: 著作権を侵害している違法なサイトを閲覧した。〕

• アa
• イa, b
• ウa, b, c
• エa, d

インターネットショッピングにおいて、個人がアクセスしたWebページの閲覧履歴や商品の購入履歴を分析し、関心のありそうな情報を表示して別商品の購入を促すマーケティング手法はどれか。

• アアフィリエイト
• イオークション
• ウフラッシュマーケティング
• エレコメンデーション

健全な資本市場の維持や投資家の保護を目的として、適切な情報開示のために整備されたものはどれか。

• アクーリングオフ制度
• イ製造物責任法
• ウ内部統制報告制度
• エ不正アクセス禁止法

ERPパッケージの特徴として適切なものはどれか。

• ア業界独特の業務を統合的に支援するシステムなので、携帯電話事業などの一部の業種に限って利用されている。
• イ財務会計業務に限定したシステムであるので、一般会計処理に会計データを引き渡すまでの機能は、別途開発又は購入する必要がある。
• ウ種々の業務関連アプリケーションを処理する統合業務システムであり、様々な業種及び規模の企業で利用されている。
• エ販売、仕入、財務会計処理を統合したシステムであり、個人商店などの小規模企業での利用に特化したシステムである。

情報システムの構築に当たり、要件定義から開発作業までを外部に委託し、開発したシステムの運用は自社で行いたい。委託の際に利用するサービスとして、適切なものはどれか。

• アSaaS (Software as a Service)
• イシステムインテグレーションサービス
• ウハウジングサービス
• エホスティングサービス

情報リテラシに該当するものはどれか。

• アPCの新製品情報，各機種の性能を知っていること
• イ技術革新が社会に及ぼす影響を洞察できること
• ウ業務に必要なデータを検索し，目的に合わせて活用できること
• エ高度なプログラム言語を使ってソフトウェアを開発できること

著作権法による保護の対象となるものはどれか。

• アアルゴリズム
• イ操作マニュアル
• ウプログラム言語
• エプロトコル

大手システム開発会社A社からプログラム作成を受託しているB社が下請代金支払遅延等防止法（下請法）の対象会社であるとき、同法に基づく代金の支払いに関する記述として適切なものはどれか。

• アA社はプログラムの受領日から起算して60日以内に、検査の終了にかかわらず代金を支払う義務がある。
• イA社はプログラムの受領日から起算して60日を超えても、検査が終了していなければ代金を支払う義務はない。
• ウB社は確実な代金支払いを受けるために、プログラム納品日から起算して60日間はA社による検査を受ける義務がある。
• エB社は代金受領日から起算して60日後に、納品したプログラムに対するA社の検査を受ける義務がある。

ソフトウェアライフサイクルのプロセスを、運用プロセス、開発プロセス、企画プロセス、保守プロセス、要件定義プロセスの5つに分類した。「[ a ] → [ ] → [ ] → [ 運用 ] → [ ]」という順序で進むとき、aに当てはまるプロセスはどれか。

• ア開発
• イ企画
• ウ保守
• エ要件定義

CRM（Customer Relationship Management）を実践するにあたって必要な情報として、最も適切なものはどれか。

• ア顧客データ、顧客の購買履歴
• イ設計図面データ
• ウ専門家の知識データ
• エ販売日時、販売店、販売商品、販売数量

A社の子会社であるB社ではA社の製品も販売している。当期のA社の売上高におけるB社への販売分が2,000百万円であり、A社はB社からの仕入はない。A社の当期仕入高が13,000百万円、B社の当期仕入高が3,000百万円であるとき、連結損益計算書における当期仕入高は何百万円か。

• ア11,000
• イ12,000
• ウ14,000
• エ16,000

BPM（Business Process Management）の考えに基づいた業務改善に関する説明として、最も適切なものはどれか。

• ア企業内のデータを統合し、これを用いて業務上の意思決定の支援を図る。
• イ業務と経営資源を統合的に管理し、経営資源の活用方法の改善を図る。
• ウ業務の実行結果などから業務プロセス自体を見直し、継続的な改善を図る。
• エ業務プロセスの分業化を進め、作業効率の向上を図る。

紙に書かれた過去の文書や設計図を電子ファイル化して、全社で共有したい。このときに使用する機器として、最も適切なものはどれか。

• アGPS受信機
• イスキャナ
• ウディジタイザ
• エプロッタ

技術開発戦略の策定に当たって、分析を行うために用いる技術ポートフォリオの説明として、適切なものはどれか。

• ア技術水準や技術の成熟度を軸にしたマトリックスに、市場における自社の技術の位置づけを示したもの
• イ自社製品の開発開始から損益分岐点に達するまでの期間、投資の累計、利益の累計などを示したもの
• ウ自社で開発すべき技術の開発日程や到達目標、開発技術と新製品やビジネスプランとの関連などを示したもの
• エ自社の保有する技術を要素技術に分解し、木構造の形式で体系的に示したもの

企業がISO 9001を導入することによって期待できるメリットのうち、適切なものはどれか。

• ア企業の貿易手続が標準化され、効率の向上や非関税障壁の減少につながる。
• イ業界で技術仕様が標準化され、製品の品質の向上や市場の拡大が進む。
• ウ情報資産の取扱方法が標準化され、情報セキュリティの品質が向上する。
• エ品質管理に関する業務運営が標準化され、管理の質や効率が向上する。

SNSをマーケティングに活用した事例として、最も適切なものはどれか。

• アインターネットで注文された商品の引渡しとその代金の受取りを支障なく行う。
• イ書込み機能を利用して, 登録会員に自社商品の評価内容を記載してもらう。
• ウ検索エンジンによる検索結果の上位に自社サイトを表示させて, 訪問者増を狙う。
• エ同業他社よりも安い価格を設定して, 顧客の購入意欲を高める。

組立生産される製品W, X, Y, Zの1個当たりの利益、1個当たりの組立作業時間、組立作業1分当たりの利益、1週間の最大生産可能数は表のとおりである。1週間の利益を最大にするように生産計画を立てるとき、製品Zの生産個数は幾つか。ここで、1週間の総組立作業時間は40時間であり、製品W, X, Y, Zの全てを生産する必要はなく、同時には一つの製品しか組立生産できないものとする。 〔製品データ〕 ・製品W：利益50千円、組立20分、1分当たり2.5千円/分、最大生産可能数40個 ・製品X：利益60千円、組立40分、1分当たり1.5千円/分、最大生産可能数50個 ・製品Y：利益90千円、組立30分、1分当たり3千円/分、最大生産可能数20個 ・製品Z：利益100千円、組立50分、1分当たり2千円/分、最大生産可能数45個

• ア0
• イ8
• ウ20
• エ45

小売業を営むある企業の当期の売上高は1,500万円, 商品仕入高は1,000万円であった。期首の商品棚卸高が100万円, 期末の商品棚卸高が200万円であるとき, 当期の売上総利益は何万円か。

• ア200
• イ400
• ウ500
• エ600

次の損益計算資料から求められる経常利益は何百万円か。 〔資料〕（単位：百万円） 売上高：2,000 売上原価：1,500 販売費及び一般管理費：300 営業外収益：30 営業外費用：20 特別利益：15 特別損失：25 法人税, 住民税及び事業税：80

• ア120
• イ190
• ウ200
• エ210

一定の条件に該当する会社に対して, 取締役の職務に関するコンプライアンスを確保するための体制整備を義務付けている法令はどれか。

• ア会社法
• イ金融商品取引法
• ウ公益通報者保護法
• エ民法

導入予定のシステムについて, 3種類の実現方式を検討している。各実現方式で見込まれる費用の内訳が表のとおりであるとき, 導入後の運用期間を10年とした場合の開発・導入, 運用, 保守の総費用の大小関係を表したものはどれか。ここで, 利用者は毎年4,000人で一定とする。また, 記載のない条件（10年後の除却費, 更改費用など）は考慮しない。 〔費用の内訳〕 ・A案（自主開発）：初期費用4億円、年間運用費用500万円、年間保守費用200万円 ・B案（パッケージ適用）：初期費用2億円、年間運用費用（なし/記載なし）、年間保守費用 初期費用の15% ・C案（SaaS利用）：初期費用5,000万円、年間運用費用 利用者1人当たり1万円、年間保守費用300万円

• アA案 ＞ B案 ＞ C案
• イA案 ＞ C案 ＞ B案
• ウB案 ＞ C案 ＞ A案
• エC案 ＞ B案 ＞ A案

知的財産権のうち, 全てが産業財産権に該当するものの組合せはどれか。

• ア意匠権, 実用新案権, 著作権
• イ意匠権, 実用新案権, 特許権
• ウ意匠権, 著作権, 特許権
• エ実用新案権, 著作権, 特許権

部下の育成・指導事例のうち, OJTに当たるものはどれか。

• ア部下に進路と目標を設定させ, その達成計画を立てさせた。
• イ部下の進路を念頭において, 人事部主催の管理者養成コースを受講させた。
• ウ部下の設計能力の向上のために, 新規開発のプロジェクトに参加させた。
• エ部下の専門分野と進路に合った外部主催の講習会を選定し, 受講させた。

個人情報保護法で定める個人情報取扱事業者の義務が適用されないものはどれか。

• アガス会社が検針作業で取り扱う個人情報の管理
• イ証券会社が株式売買で取り扱う個人情報の管理
• ウ新聞社が報道で取り扱う個人情報の管理
• エ鉄道会社が定期券販売で取り扱う個人情報の管理

会社を組織的に運営するためのルールのうち、職務分掌を説明したものはどれか。

• ア会社の基本となる経営組織、職制を定めたもの
• イ各部門の職務の内容と責任及び権限を定めたもの
• ウ従業員の労働条件などの就業に関する事項を定めたもの
• エ法令、各種規則や社会的規範に照らして正しく行動することを定めたもの

企業の業務と情報システムの現状を把握し、目標とするあるべき姿を設定して、全体最適を図りたい。このときに用いられる手法として、適切なものはどれか。

• アDOA (Data Oriented Approach)
• イEA (Enterprise Architecture)
• ウOOA (Object Oriented Analysis)
• エSOA (Service Oriented Architecture)

製品やサービスの価値を機能とコストの関係で分析し、機能や品質の向上及びコスト削減などによって、その価値を高める手法はどれか。

• アサプライチェーンマネジメント
• イナレッジマネジメント
• ウバリューエンジニアリング
• エリバースエンジニアリング

一人一人のニーズを把握し、それを充足する製品やサービスを提供しようとするマーケティング手法はどれか。

• アソーシャルマーケティング
• イテレマーケティング
• ウマスマーケティング
• エワンストゥワンマーケティング

自動車メーカA社では、自社の強みと弱み、外部環境の機会と脅威を次のように整理した。この結果を基に、「強みを活用して脅威を克服する対策案（ST戦略）」として適切なものはどれか。 【内部環境】 ・強み：強力なブランドイメージ、多方面にわたる研究開発の蓄積 ・弱み：熟練工の大量定年退職 【外部環境】 ・機会：金利低下による金融緩和 ・脅威：石油価格の高騰、環境保護意識の浸透

• ア熟練工の定年を延長、又は再雇用を実施する。
• イ低金利で資金を調達し、石油を大量に備蓄する。
• ウ電気自動車の研究開発を推し進め、商品化する。
• エブランドイメージを生かして販売力を強化する。

事業コストを低減する方策として“範囲の経済”を追求する方法や“規模の経済”を追求する方法などがある。範囲の経済の追求に基づくコスト低減策として、適切なものはどれか。

• ア共通の基盤技術を利用して複数の事業を行う。
• イ継続的な業務改善を行う。
• ウ工場での生産量を拡大する。
• エ同一製品を複数の工場で生産する。

品質管理において、測定値の存在する範囲を幾つかの区間に分け、各区間に入るデータの度数を棒グラフで表したものはどれか。

• ア管理図
• イ特性要因図
• ウパレート図
• エヒストグラム

地点Xから出発し、A、B、Cの3地点をすべて経由して地点Yへ移動する。各地点間の所要時間（分）が次の表のように与えられているとき、XからYに至る最短の所要時間は何分か。なお、A、B、Cを経由する順序は問わないが、表で「不可」と示された経路は通行できない。

• ア110
• イ130
• ウ140
• エ150

「組織の構成員がお互いに対等な関係にあり、自律性を有している」「企業や部門の壁を乗り越えて編成されることもある」という特徴をもつ組織形態として、適切なものはどれか。

• アアウトソーシング
• イタスクフォース
• ウネットワーク組織
• エマトリックス組織

ITガバナンスの実現を目的とした活動の事例として、最も適切なものはどれか。

• アある特定の操作を社内システムで行うと、無応答になる不具合を見つけたので、担当者ではないが自らの判断でシステムの修正を行った。
• イ業務効率向上の経営戦略に基づき社内システムをどこでも利用できるようにするために、タブレット端末を活用するIT戦略を立てて導入支援体制を確立した。
• ウ社内システムが稼働しているサーバ、PC、ディスプレイなどを、地震で机やラックから転落しないように耐震テープで固定した。
• エ社内システムの保守担当者が、自己のキャリアパス実現のためにプロジェクトマネジメント能力を高める必要があると考え、自己啓発を行った。

ITサービスマネジメントにおける可用性管理の目的として、適切なものはどれか。

• アITサービスを提供する上で、目標とする稼働率を達成する。
• イITサービスを提供するシステムの変更を、確実に実施する。
• ウサービス停止の根本原因を究明し、再発を防止する。
• エ停止したサービスを可能な限り迅速に回復させる。

システム開発部門に対するシステム監査において、監査人の実施事項として適切なものはどれか。

• ア開発委託先と締結する委託契約書の作成
• イ外部設計書のレビューで発見された不具合の修正
• ウシステム開発手順の不備の指摘
• エプログラマに対するプログラミング教育

利用者の問合せを電話で受け付けるサービスデスクにおいて、サービスレベルを評価するための適切な項目例はどれか。

• アサービスのコスト
• イシステム障害の件数
• ウシステムの可用性
• エ問合せの応答待ち時間

情報システムにおけるシステム監査人の役割に関する記述として、適切なものはどれか。

• ア業務の流れや内容に着目して、業務フロー、業務記述書、リスクコントロールマトリクスを作成し、リスクを評価し適切な統制を導入する。
• イ情報システムの企画、開発、運用、保守などの各局面に沿って、適切なモニタリングや自己点検の仕組みを導入し、情報システムが安定的に運用されるような措置を講じる。
• ウ情報システムのリスクが適切かつ効果的にコントロールされているかについて、被監査部門から独立した立場で検証し、依頼者に報告する。
• エ情報システムのリスクが適切にコントロールされるように、方針や目標を定め体制を整える。

システム開発のテスト工程で、チームリーダが各担当者の報告書をまとめてプロジェクトマネージャに報告するルールが次のように定められているとき、チームリーダの報告として適切なものはどれか。 〔報告ルール〕 ・各担当者は、担当する機能のテスト進捗率を記載し、遅れがあるときは原因と対策内容を記載する。 ・チームリーダは、各担当者の進捗率の適切さを確認後、集約して全体の進捗率を求め、計画との差異、今後の見通しを報告書に記載する。 ・チームリーダは、遅れがあるときに担当者にヒアリングを行い、原因と対策内容の妥当性を確認する。また、他チームへの影響を分析し、対応策と期限を報告書に記載する。

• ア進捗に遅れのある担当者の報告だけを報告する。
• イ担当者の報告を一覧化したものだけを報告する。
• ウ担当者の報告を集約し、進捗に遅れがあるときはチームリーダの見解を加える。
• エチームリーダの期待する進捗に合わせて担当者の進捗率を補正する。

SLAの合意内容を達成するために，サービス状況のモニタリングやレビューなどを通じてサービスレベルの維持や向上を図る活動を何というか。

• アCSR
• イERP
• ウSLM
• エSWOT

システム開発のプロセスには，ソフトウェア要件定義，ソフトウェア方式設計，ソフトウェア結合テスト，ソフトウェア導入，ソフトウェア受入れなどがある。システム開発の関係者を開発者側と利用者側に分けたとき，ソフトウェア受入れで実施する作業はどれか。

• ア開発が完了したソフトウェアを，開発者側が本番環境に配置する。
• イ開発者側が利用者側にヒアリングを行って，ソフトウェアに要求される機能，性能を明確にする。
• ウソフトウェアが要件を満たしていて，利用できる水準であることを，利用者側が確認する。
• エソフトウェア要件定義書が利用者側のニーズを満たしていることを確認するために，開発者側がレビューを行う。

システム開発のテストを，単体テスト，結合テスト，システムテスト，運用テストの順に行う場合，システムテストの内容として，適切なものはどれか。

• ア個々のプログラムに誤りがないことを検証する。
• イ性能要件を満たしていることを開発者が検証する。
• ウプログラム間のインタフェースに誤りがないことを検証する。
• エ利用者が実際に運用することで，業務の運用が要件どおり実施できることを検証する。

システム開発プロジェクトにおけるリスク対応には，回避，転嫁，軽減，受容などがある。転嫁の事例として，適切なものはどれか。

• ア財務的なリスクへの対応として保険を掛ける。
• イスコープを縮小する。
• ウより多くのテストを実施する。
• エリスク発生時の対処に必要な予備費用を計上する。

IT統制は，ITに係る業務処理統制や全般統制などに分類される。業務処理統制は業務を管理するシステムにおいて，承認された業務が全て正確に処理，記録されることを確保するための統制活動のことをいい，全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいう。購買業務システムなどの自社システムを開発・運用などしている企業における統制活動に関する記述のうち，業務処理統制に当たるものはどれか。

• アアクセス管理など自社システムの安全性を確保する統制
• イ購買業務システムに入力されるデータが重複なく入力されるような統制
• ウ自社システムの運用・管理に関する統制
• エ自社システムの開発・保守に関する統制

過去の類似プロジェクトのコスト実績を用いて，新たに開始するプロジェクトのコストを類推し見積もった。このようなコスト見積り方法の特徴はどれか。

• ア詳細情報から積み上げる見積り方法より作業負荷が大きい。
• イプロジェクトの初期より後期の段階で活用されることが多い。
• ウ他の見積り方法より正確なコスト見積り結果が期待できる。
• エ他の見積り方法より見積りに要する費用は少ないが，正確さでは劣る。

プロジェクトスコープマネジメントに関する記述として，適切なものはどれか。

• アプロジェクトが生み出す製品やサービスなどの成果物と，それらを完成するために必要な作業を定義し管理する。
• イプロジェクト全体を通じて，最も長い所要期間を要する作業経路を管理する。
• ウプロジェクトの結果に利害を及ぼす可能性がある事象を管理する。
• エプロジェクトの実施とその結果によって利害を被る関係者を調整する。

システム開発のための施設・設備を維持・保全するために，次のことを計画し，実施する活動として，適切なものはどれか。 プロジェクトルームの中に，テストデータの機密性を確保するための部屋を設置して入退室管理を行う。テスト作業用に設置したサーバは，停電時のデータ消失を防ぐために，無停電電源装置に接続する。

• アアセットマネジメント
• イ環境マネジメントシステム
• ウ品質マネジメントシステム
• エファシリティマネジメント

ユーザの要求を定義・確認する際に作成される「プロトタイプ」の説明として、最も適切なものはどれか。

• ア基幹システムで生成されたデータをユーザ自身が抽出・加工するためのソフトウェア
• イユーザがシステムに要求する業務の流れを記述した図
• ウユーザとシステムのやり取りを記述した図
• エユーザの要求を理解するために作成する簡易なソフトウェア

システム開発プロジェクトの工程を、システム要件定義、システム設計、プログラミング、テストの順に進めるとき、次のa〜dのうち、品質の管理を実施する必要がある工程だけを全て挙げたものはどれか。 a システム要件定義 b システム設計 c プログラミング d テスト

• アa，b，c，d
• イb，c，d
• ウc，d
• エd

ある企業で、現行メールシステムのサポート終了に伴い新メールシステムへ移行するプロジェクトを実施している。外部への支出費用をできるだけ抑えたいとき、次の条件を考慮して外部から調達する必要があるものだけを全て挙げたものはどれか。 〔条件〕 ・新メールシステムは自社の既存サーバで稼働させる。 ・採用するソフトウェアパッケージは自社で保有していない。 ・採用するソフトウェアパッケージを利用して新メールシステムを構築するスキルをもった要員が、自社にはいない。 ・移行するメールのデータには、機密データが含まれている。 ・メールのデータを移行するためのツールが市販されており、そのツールは自社の要員が使用することができる。 a 新メールシステムが稼働するサーバ b 新メールシステムの構築作業 c 新メールシステムのソフトウェアパッケージ d 新メールシステムへのデータ移行作業

• アa，b，c
• イa，b，c，d
• ウb，c
• エc

次の表に示す作業全体の最短の所要日数を増やすことなく作業Eの所要日数を増やしたい。最大何日増やすことができるか。 〔作業一覧〕 ・作業A：前提作業なし、所要日数 7日 ・作業B：前提作業なし、所要日数 4日 ・作業C：前提作業なし、所要日数 2日 ・作業D：前提作業 C、所要日数 1日 ・作業E：前提作業 B, D、所要日数 1日

• ア0
• イ1
• ウ2
• エ3

システム開発作業を実施するに当たり、生産性が同じメンバ6名で20日間掛けて完了する計画を立てていた。しかし、15日間で作業が終わるように計画を変更することになり、新たなメンバを増員することとした。新メンバの生産性は当初予定していたメンバの半分であるとき、15日間で作業を終わらせるために必要な新メンバは最低何人か。

• ア1
• イ2
• ウ4
• エ6

システム開発プロジェクトにおけるステークホルダに関する記述のうち、適切なものはどれか。

• アシステム開発プロジェクトに参画するプロジェクトチームのメンバはステークホルダである。
• イシステム開発プロジェクトの実行又は完了によって，売上の増加やシステム化による作業効率向上などの恩恵を受ける人及び組織だけがステークホルダである。
• ウシステム開発プロジェクトの費用を負担するプロジェクトスポンサだけがステークホルダである。
• エシステム開発プロジェクトのプロジェクトマネージャ自身はステークホルダに含まれない。

情報システムの要件は、業務要件を実現するための機能を記述した「機能要件」と、性能や保守のしやすさなどについて記述した「非機能要件」に分類することができる。機能要件に該当するものはどれか。

• アシステムが取り扱う入出力データの種類
• イシステム障害発生時の許容復旧時間
• ウシステムの移行手順
• エ目標とするシステムの品質と開発コスト

ブラウザとWebサーバ間の通信プロトコルを、HTTPからHTTPSに変更した。これによって実現できることとして、適切なものはどれか。

• アクライアントPCとWebサーバ間の通信速度の向上
• イコンピュータウイルス感染の防止
• ウ通信の機密性の確保
• エブラウザの表示速度の向上

情報セキュリティにおけるPKI（Public Key Infrastructure：公開鍵基盤）を構成する上で、必要不可欠な構成要素はどれか。

• アVPN
• イ認証局
• ウバイオメトリクス認証
• エファイアウォール

情報セキュリティにおけるソーシャルエンジニアリングへの対策の例として、適切なものはどれか。

• アウイルスを検知，除去する機能を電子メールシステムに導入する。
• イサーバへの攻撃を想定した擬似アタック試験を実施し，発見された脆弱性への対策を行う。
• ウ従業員のセキュリティ意識を高めるため，セキュリティ教育を行う。
• エ停電に備えて，サーバサイドルーム向けの自家発電装置を導入する。

次のソフトウェアの組合せのうち、OSS（Open Source Software）だけの組合せはどれか。

• アInternet Explorer, Linux, PostgreSQL
• イInternet Explorer, PostgreSQL, Windows
• ウFirefox, Linux, Thunderbird
• エFirefox, Thunderbird, Windows

同一の装置が複数接続されているシステム構成a〜cについて、システムの稼働率が高い順に並べたものはどれか。ここで、並列接続の場合はいずれか一つの装置が動作していればよく、直列接続の場合はすべての装置が動作していなければならない。 a: 装置2台を直列に接続 b: 装置1台と、並列に接続された装置2台を、直列に接続 c: 装置3台を並列に接続

• アa, b, c
• イb, a, c
• ウc, a, b
• エc, b, a

ランサムウェアに関する記述として、適切なものはどれか。

• アPCやファイルを使用不能にするなどして，回復のための金銭を要求する。
• イコンピュータの画面へ自動的に広告を表示する。
• ウ利用者がキーボードから入力した情報を記録し，外部に送信する。
• エワープロソフトや表計算ソフトの文書ファイルに感染する。

電子メールに関するプロトコルの説明のうち、適切な記述はどれか。

• アIMAP4によって，画像のようなバイナリデータをASCII文字列に変換して，電子メールで送ることができる。
• イPOP3によって，PCから電子メールを送信することができる。
• ウPOP3やIMAP4によって，メールサーバから電子メールを受信することができる。
• エSMTPによって，電子メールを暗号化することができる。

フィッシング（Phishing）の説明として、適切なものはどれか。

• アウイルスに感染しているPCへ攻撃者がネットワークを利用して指令を送り，不正なプログラムを実行させること
• イ金融機関などからの電子メールを装い，偽サイトに誘導して暗証番号やクレジットカード番号などを不正に取得すること
• ウパスワードに使われそうな文字列を網羅した辞書のデータを使用してパスワードを割り出すこと
• エ複数のコンピュータから攻撃対象のサーバへ大量のパケットを送信し，サーバの機能を停止させること

SQLインジェクションの対策などで用いられ、処理の誤動作を招かないように、利用者がWebサイトに入力した内容に含まれる有害な文字列を無害な文字列に置き換えることを何と呼ぶか。

• アサニタイジング
• イストリーミング
• ウテザリング
• エリバースエンジニアリング

顧客の氏名や住所などの情報が記録されている台帳を取り扱う手順a〜dについて、個人情報保護の観点から適切なもののみを全て選択した組合せとして、正しいものはどれか。 a 本人から登録内容を開示するよう求められたが、情報保護を口実として提示を断った。 b 登録者全員の氏名および住所の一覧をプリントし、不備の確認のため全顧客へ配布した。 c 台帳データが記録されているCD-ROMを廃棄処分する際に、破砕機で粉砕した。 d ファイル形式で保存する顧客台帳データに対し、暗号化処理を施した。

• アa, c, d
• イa, d
• ウb, c
• エc, d

Webメールの特徴や利用環境に関する記述①〜③のうち、適切なものだけを全て挙げたものはどれか。 ① PC端末にメールを作成・送受信・保管するための専用メールクライアントソフトウェアを導入しておく必要がある。 ② 新しいPCへ買い替えた際でも、端末間での過去メールデータの移行作業を行う必要がない。 ③ Webブラウザが起動可能であり、インターネットへ接続できるPC環境があればメール機能を利用できる。

• ア①, ②
• イ①, ③
• ウ②, ③
• エ③

コンピュータやサーバ、各種周辺機器間で行われる通信の事例のうち、広域通信網（WAN）を経由して通信を行う必要があるものはどれか。

• ア同一支社の同一構内LANに接続された複数の端末から、社内ファイルサーバへ接続して業務ファイルを取得する。
• イ自宅の部屋において、PCとプリンタの間をBluetooth通信を用いて直接ワイヤレス接続して文書を印刷する。
• ウ自社のサーバルーム内において、スイッチングハブを経由して直結されたPCからWebサーバの設定変更を行う。
• エ福岡にある営業所の構内LANに配置された端末から、東京本社に設置されている基幹サーバへ接続してデータを送る。

ネットワーク機器に付与されるMACアドレスに関する説明として、適切なものはどれか。

• ア原則として全世界で重複が生じない一意の識別番号として、各ネットワーク機器に固有に割り当てられる。
• イアドレス内に国コードが含まれており、同じ識別番号を持つ機器が国ごとに1台ずつ割り当てられる。
• ウ組織内のLAN環境に合わせて、ネットワーク管理者が任意に番号を割り当てて設定する。
• エインターネット契約時に、接続事業者（プロバイダ／ISP）から動的または固定的に割り当てられる。

ソフトウェアに存在するバグやセキュリティ上の不具合を修復・更新するために配布されるファイルの名称はどれか。

• アパターンファイル
• イバックアップファイル
• ウバッチファイル
• エパッチファイル

IPネットワークにおけるサブネットマスクの機能・役割として、適切なものはどれか。

• ア対象のIPアドレスを手掛かりとして、イーサネット上で機器を特定するためのMACアドレスを割り出す。
• イIPアドレスのビット列から、所属するネットワークアドレス部と個々の端末を表すホストアドレス部とを識別する。
• ウLAN内のみで利用されるプライベートIPアドレスと、インターネット上で通信可能なグローバルIPアドレスを相互変換する。
• エ人間が理解しやすいドメイン名と、ネットワーク上で使われるIPアドレスとの相互の名前解決を行う。

ネットワークにおける各種通信交換方式に関する説明として、適切なものはどれか。

• ア回線交換方式では、通信中の利用者間で物理的な伝送路を専有するため、通信品質や速度の一定確保が容易である。
• イ回線交換方式はメタリックケーブル専用の技術であるため、デジタル信号をそのまま伝送することは不可能である。
• ウパケット交換方式は複数の端末で回線を共有できない仕組みのため、回線の全体的な利用効率が著しく低下する。
• エパケット交換方式は無線環境専用の技術であり、回線交換方式は有線ケーブル環境でのみ動作する。

モータやヘッドなどの機械的な駆動部が存在せず、静音性や耐衝撃性に優れ、動作時の消費電力が少ないという特徴を持つ補助記憶装置はどれか。

• アCD-RWドライブ
• イDVDドライブ
• ウHDD
• エSSD

情報セキュリティマネジメントシステム（ISMS）を構築した組織において、策定・改訂した「情報セキュリティ方針」を周知する対象範囲として、最も適切なものはどれか。

• ア機密情報を扱う部署の従業員
• イ経営者
• ウ全ての従業員及び関連する外部関係者
• エセキュリティ管理者

無線LANのアクセスポイントに備わるセキュリティ対策のうち、周囲に自身の存在を知らせるESSIDの定期的な発信（ビーコン信号）を停止する機能はどれか。

• アMACアドレスフィルタリング
• イWEP
• ウWPA
• エステルス機能

コンピュータシステムの高信頼化技術の一つである「デュアルシステム」の特徴を説明したものはどれか。

• ア同じ処理を行うシステムを二重に用意し、処理結果を照合することで処理の正しさを確認する方式であり、一方に故障が発生したら、故障したシステムを切り離して処理を続行する。
• イ同じ装置を2台使用することで、シンプレックスシステムに対し、処理能力を2倍に向上させることができる。
• ウオンライン処理を行う現用系システムと、バッチ処理などを行いながら待機させる待機系のシステムを用意し、現用系に障害が発生した場合は待機系に切り替え、オンライン処理を起動してサービスを続行する。
• エ複数の装置を直列に接続し、それらの間で機能ごとに負荷を分散するように構成しているので、処理能力は高いが、各機能を担当する装置のうちどれか一つでも故障するとサービスが提供できなくなる。

認証方式を「知識による認証」「所持品による認証」「個人の身体的・行動的特徴による認証」の三つに分類したとき、「個人の身体的・行動的特徴による認証」に分類されるものはどれか。

• アIDカードによる認証
• イニーモニック認証
• ウバイオメトリクス認証
• エパスワード認証

セキュリティリスクへの対応には「リスク移転」「リスク回避」「リスク受容」「リスク低減（軽減）」などがある。このうち「リスク移転」に該当する事例はどれか。

• アセキュリティ対策を行って、問題発生の可能性を下げた。
• イ問題発生時の損害に備えて、保険に入った。
• ウリスクが小さいことを確認し、問題発生時は損害を負担することにした。
• エリスクの大きいサービスから撤退した。

ハブとルータを使用してPC1～4が相互通信できるように構成したTCP/IPネットワークがある。左側のルータはLAN1側に「192.168.1.1」、対向ルータ側に「192.168.5.1」が設定され、右側のルータは対向ルータ側に「192.168.5.2」、LAN2側に「192.168.2.1」が設定されている。LAN1内のハブに接続されているPC1に設定すべきデフォルトゲートウェイのIPアドレスとして、適切なものはどれか。

• ア192.168.1.1
• イ192.168.2.1
• ウ192.168.5.1
• エ192.168.5.2

Webサイトにおいて、利用者がブラウザで閲覧したときの情報をブラウザを介してPC側に保存し、再訪問時にその保存された情報を利用して利便性を高める仕組みはどれか。

• アCookie
• イSQL
• ウURL
• エXML

表計算ソフトを用いて買い物金額（セルA2）に応じた付与ポイント数（セルB2）を計算する。付与条件は以下の通りである。・1,000円以下：金額の1%・1,000円超3,000円以下：金額の2%・3,000円超：金額の3%ポイントの小数点以下は切捨て（整数部関数を利用）とするとき、セルB2に入力する適切な数式はどれか。

• アIF(A2≧3000, 整数部(A2＊3／100), IF(A2≧1000, 整数部(A2／100), 整数部(A2＊2／100)))
• イIF(A2＞3000, 整数部(A2＊3／100), IF(A2＞1000, 整数部(A2／100), 整数部(A2＊2／100)))
• ウIF(A2≦1000, 整数部(A2／100), IF(A2≦3000, 整数部(A2＊2／100), 整数部(A2＊3／100)))
• エIF(A2＜1000, 整数部(A2／100), IF(A2＜3000, 整数部(A2＊2／100), 整数部(A2＊3／100)))

PCに接続された各種の周辺装置と、OSやアプリケーションソフトウェアとの間を仲介し、その周辺装置を制御・操作するためのソフトウェアはどれか。

• アアーカイブを作成・展開するアーカイバ
• イソフトウェアをシステムに導入するインストーラ
• ウ周辺装置を制御・操作するデバイスドライバ
• エOSとアプリケーションの仲介を行うミドルウェア

最大4冊まで置くことができる机の上で、A～Fの6冊のファイルを使って仕事をする。机上に5冊目を置く際は、机上の4冊の中で「最後に参照されてから最も時間が経過しているファイル」を引き出しに片付ける（LRU方式）。ファイルが A, B, C, D, E, C, B, D, F, B の順で机上に置かれて参照されたとき、最後に引き出しにしまわれるファイルはどれか。

• アA
• イB
• ウD
• エE

情報セキュリティにおける「機密性」「完全性」「可用性」のうち、可用性が損なわれる事象として適切なものはどれか。

• ア機密情報のコピーが格納されたUSBメモリが盗難にあった。
• イ顧客情報管理システムの顧客情報が誤った内容のまま運用されていた。
• ウ社内のサーバに不正侵入されて，社外秘の情報が漏えいした。
• エ取引先との電子決済システムがDoS攻撃を受け，処理ができなくなった。

データベースを設計するときに、実体と実体相互の関連を整理して表現することを目的として使われる図はどれか。

• アE-R図
• イアローダイアグラム
• ウガントチャート
• エフローチャート

利用者がPCの電源を入れてから、そのPCが使える状態になるまでを四つの段階に分けたとき、最初に実行される段階はどれか。

• アBIOSの読込み
• イOSの読込み
• ウウイルス対策ソフトなどの常駐アプリケーションソフトの読込み
• エデバイスドライバの読込み

情報セキュリティにおける「ソーシャルエンジニアリング」の具体例として、適切なものはどれか。

• ア社員を装った電話を社外からかけて，社内の機密情報を聞き出す。
• イ送信元IPアドレスを偽装したパケットを送り，アクセス制限をすり抜ける。
• ウネットワーク上のパケットを盗聴し，パスワードなどを不正に入手する。
• エ利用者が実行すると，不正な動作をするソフトウェアをダウンロードする。

公開鍵暗号方式を用いた機密データの受渡しに関する記述について、[ a ] と [ b ] に入る字句の適切な組合せはどれか。 「データの受信者Aは，自分の [ a ] 鍵と [ b ] 鍵を用意して，[ a ] 鍵を送信者Bに送付する。データの送信者Bは，受信者Aから送付された [ a ] 鍵を用いてデータを暗号化して受信者Aに送信する。受信者Aは，送信者Bから受信した暗号化されたデータを自分の [ b ] 鍵を使って復号する。」

• アa: 公開, b: 共通
• イa: 公開, b: 秘密
• ウa: 秘密, b: 公開
• エa: 秘密, b: 共通

感光ドラム上に印刷イメージを作り、粉末インク（トナー）を付着させて紙に転写し、熱や圧力で定着させる方式のプリンタはどれか。

• アインクジェットプリンタ
• イインパクトプリンタ
• ウ熱転写プリンタ
• エレーザプリンタ

セキュリティを保つべきサーバルームの適切な運用例として、適切なものはどれか。

• ア管理を容易にするために，入退室に使用するIDカードは個人ごとではなく部署ごとに発行する。
• イ全従業員や来訪者に所在が分かるように，入口に室名表示をする。
• ウ入退室の情報が漏えいすることを防止するために，入退室の記録は取らない。
• エ不正行為を防止するために，監督者がいないときはサーバ室で作業させない。

認証に必要な情報の変更又は更新を定期的に行う必要がないものだけを全て挙げたものはどれか。 a 虹彩認証 b 電子証明書による認証 c パスワード認証

• アa
• イb
• ウc
• エa, b

ISMS適合性評価制度に関する次の記述中のa, bに入れる字句の適切な組合せはどれか。 企業などの組織において，[ a ]マネジメントシステムが適切に構築，運用され，ISMS認証基準の要求事項に適合していることを[ b ]が審査して認証する制度である。

• アa: 個人情報保護, b: 組織内の監査を行う部署
• イa: 個人情報保護, b: 特定の第三者機関
• ウa: 情報セキュリティ, b: 組織内の監査を行う部署
• エa: 情報セキュリティ, b: 特定の第三者機関

毎週日曜日の業務終了後にフルバックアップファイルを取得し，月曜日〜土曜日の業務終了後には増分バックアップファイルを取得しているシステムがある。水曜日の業務中に故障が発生したので，バックアップファイルを使って火曜日の業務終了時点の状態にデータを復元することにした。データ復元に必要なバックアップファイルを全て挙げたものはどれか。ここで，増分バックアップファイルとは，前回のバックアップファイル（フルバックアップファイル又は増分バックアップファイル）の取得以降に変更されたデータだけのバックアップファイルを意味する。

• ア日曜日のフルバックアップファイル，月曜日と火曜日の増分バックアップファイル
• イ日曜日のフルバックアップファイル，火曜日の増分バックアップファイル
• ウ月曜日と火曜日の増分バックアップファイル
• エ火曜日の増分バックアップファイル

シングルサインオンの説明として，適切なものはどれか。

• アあるPCからサーバにログインしている間は，他のPCから同じユーザIDでログインできないようにする仕組み
• イ最初に認証に成功すると，その後は許可された複数のサービスに対して，利用者が都度認証の手続をしなくとも利用できるようにする仕組み
• ウ利用者が認証局（CA）から発行された電子証明書を一度PCに登録しておけば，PCへのログインの際に電子証明書によって本人認証をする仕組み
• エ利用者が認証の際に使用するパスワードに，一度しか使えない使い捨てのパスワードを使うことで，不正アクセスを防止する仕組み

商品の仕入状況を管理している関係データベースの“仕入一覧”表を正規化して，“仕入”表と“商品”表に分割したい。分割後の二つの表に共通して必要なフィールドとして，最も適切なものはどれか。ここで，仕入れは一度に一つの商品だけを仕入れることとし，仕入番号で一意に識別できる。また，商品は商品番号で一意に識別できる。 〔仕入一覧〕 仕入番号 | 商品番号 | 商品名 | 個数 | 単価 | 支払方法 | 納品日

• ア仕入番号
• イ支払方法
• ウ商品番号
• エ商品名

表1と表2に，ある操作を行って表3が得られた。行った操作だけを全て挙げたものはどれか。 〔表1〕 品名コード | 品名 | 価格 | メーカ 001 | ラーメン | 150 | A社 002 | うどん | 130 | B社 〔表2〕 品名コード | 棚番号 001 | 1 002 | 5 〔表3〕 品名 | 価格 | 棚番号 ラーメン | 150 | 1 うどん | 130 | 5

• ア結合
• イ結合，射影
• ウ結合，選択
• エ選択，射影

関係データベースの“成績”表から学生を抽出するとき，選択される学生数が最も多い抽出条件はどれか。ここで，“%”は0文字以上の任意の文字列を表すものとする。また，数学及び国語は，それぞれ60点以上であれば合格とする。 〔成績〕 学籍番号 | 氏名 | 数学の点数 | 国語の点数 H001 | 佐藤 花子 | 50 | 90 H002 | 鈴木 二郎 | 55 | 70 H003 | 金子 一郎 | 90 | 95 H004 | 高橋 春子 | 70 | 55 H005 | 子安 三郎 | 95 | 60

• ア国語が合格で，かつ，氏名が“%子”に該当する学生
• イ国語が合格で，かつ，氏名が“子%”に該当する学生
• ウ数学，国語ともに合格の学生
• エ数学が合格で，かつ，氏名が“%子%”に該当する学生

ファイル名において拡張子“avi”が付くファイルが取り扱うデータ対象として、最も適切なものはどれか。

• ア音声
• イ静止画
• ウ動画
• エ文書

それぞれ独立して点灯または消灯の操作ができる5個のランプが並んでいる。2個以上のランプが点灯している点灯パターンは何通りあるか。なお、全て点灯しているパターンは1通り、1個だけ点灯しているパターンは5通りとする。

• ア4
• イ10
• ウ26
• エ32

次のインタフェース規格①〜④のうち、接続ケーブルなどによる物理的な接続を必要としない無線・光通信規格だけを全て挙げたものはどれか。 ① Bluetooth ② IEEE 1394 ③ IrDA ④ USB 3.0

• ア①，②
• イ①，③
• ウ②，③
• エ③，④

拡張現実（AR：Augmented Reality）に関する記述として、適切なものはどれか。

• ア実際に搭載されているメモリの容量を超える記憶空間を作り出し，主記憶として使えるようにする技術
• イ実際の環境を捉えているカメラ映像などに，コンピュータが作り出す情報を重ね合わせて表示する技術
• ウ人間の音声をコンピュータで解析してディジタル化し，コンピュータへの命令や文字入力などに利用する技術
• エ人間の推論や学習，言語理解の能力など知的な作業を，コンピュータを用いて模倣するための科学や技術