ITパスポート試験 平成29年度 秋期分の問題・解答解説

3名の技術者A、B、Cが製品X、Y、Zを製造する際の1日あたりの生産額（万円）が表のように示されている。各技術者は1日に1種類の製品のみを担当し、すべての製品を必ず1名ずつが生産する場合、1日の最大生産額は何万円になるか。 [生産額の対応表（単位：万円／日）] ・製品X：A=6, B=6, C=5 ・製品Y：A=7, B=6, C=8 ・製品Z：A=8, B=7, C=8

• ア20
• イ21
• ウ22
• エ23

電子商取引（eビジネス）においてみられる「ロングテール」の考え方に基づいた販売形態として、最も適切なものはどれか。

• アインターネットの競売サイトに商品を長期間出品し、一番高値で落札した人に販売する。
• イ継続的に自社商品を購入してもらえるよう、実店舗で採寸した顧客のサイズ情報を基に、その顧客の体型に合う商品をインターネットで注文できるようにする。
• ウ実店舗において長期にわたって売上が大きい商品だけを、インターネットで大量に販売する。
• エ販売見込み数がかなり少ない商品を幅広く取扱い、インターネットで販売する。

企業の財務状況を明らかにするための貸借対照表（B/S）における記載形式として、最も適切なものはどれか。

• ア借方に「資産の部」、貸方に「負債の部」「純資産の部」
• イ借方に「資本金の部」、貸方に「負債の部」「資産の部」
• ウ借方に「純資産の部」、貸方に「利益の部」「資本金の部」
• エ借方に「資産の部」、貸方に「負債の部」「利益の部」

電子商取引において商品と代金の受け渡しを行う際、売り手と買い手の間に信頼できる第三者が介在することによって、取引の安全性を高めるサービスはどれか。

• アアフィリエイト
• イエスクロー
• ウ逆オークション
• エソーシャルネットワーキングサービス

ソーシャルネットワーキングサービス（SNS）の利用事例として、最も適切なものはどれか。

• ア登録会員相互のコミュニケーション及び企業と登録会員のコミュニケーションの場や話題を提供することで，顧客のブランドロイヤルティを向上させる。
• イ電子会議や電子メール，ワークフロー支援機能などを利用することで，メンバ間の共同作業を効率化する。
• ウネットオークションで売り手と買い手の仲介を行うことで，取引の安全性を向上させる。
• エネットワークを経由して必要とするソフトウェアの機能を必要なときに利用することで，コストの削減を行う。

社内でPDCAサイクルを継続的に適用するという方法によって、製造部門における歩留りの向上を実現した。この事例が示すような業務改善の考え方を表す用語はどれか。

• アASP
• イBPM
• ウBPO
• エSFA

財務分析によって得られる指標とその値に関する記述 a～c のうち、適切なものだけを全て挙げたものはどれか。 a. 自己資本比率は、数値が大きいほど財務の安全性が高いと考えられる。 b. 総資産回転率は、数値が大きいほど総資産の回転期間が長くなると考えられる。 c. 流動比率は、数値が小さいほど支払能力が高いと考えられる。

• アa
• イa, b
• ウa, c
• エb

不良品や故障、クレームなどの件数を原因別や状況別に分類し、それらを大きい順に並べた棒グラフと、それらの累積和を折れ線グラフで表した図はどれか。

• ア管理図
• イ系統図
• ウパレート図
• エマトリックス図

単価1,000円の製品について利益計画を立てている。販売数量が10,000個のときの利益は1,000千円、12,000個のときの利益は1,800千円が見込まれる場合、製品1個当たりの変動費は何円か。

• ア400
• イ600
• ウ850
• エ900

ISO（国際標準化機構）が定めた環境マネジメントシステムに関する国際規格はどれか。

• アISO 9000
• イISO 14000
• ウISO/IEC 20000
• エISO/IEC 27000

クラウドサービスの形態の一つであるSaaS（Software as a Service）の説明として、最も適切なものはどれか。

• アインターネットへの接続サービスを提供する。
• イシステムの稼働に必要な規模のハードウェア機能を，サービスとしてネットワーク経由で提供する。
• ウハードウェア機能に加えて，OSやデータベースソフトウェアなど，アプリケーションソフトウェアの稼働に必要な基盤をネットワーク経由で提供する。
• エ利用者に対して，アプリケーションソフトウェアの必要な機能だけを必要なときに，ネットワーク経由で提供する。

電子メールの送信に関する事例のうち、個人情報保護の観点から不適切なものはどれか。

• ア製品の質問メールへの回答で，その内容を知ってもらいたい複数の顧客のメールアドレスをCC欄に設定して返信した。
• イ通信販売の購入額上位10人の顧客に対して1通ずつメールを作成し，順位に合わせた賞品の案内を通知した。
• ウ同窓生全員に配布してある同窓会名簿に記載された全員のメールアドレスを宛先に設定して，同窓会の案内メールを送信した。
• エ春の特別企画展を実施することになり，特定の会員のメールアドレスをBCC欄に設定して出展依頼のメールを送信した。

日本において、社会インフラとなっている情報システムや情報通信ネットワークへの脅威に対する防御施策を、効果的に推進するための政府組織（サイバーセキュリティ戦略本部など）の設置などを定めた法律はどれか。

• アサイバーセキュリティ基本法
• イ特定秘密保護法
• ウ不正競争防止法
• エマイナンバー法

BSC（Balanced Scorecard）の説明として、適切なものはどれか。

• ア顧客に提供する製品やサービスの価値が，どの活動によって生み出されているかを分析する。
• イ財務に加え，顧客，内部ビジネスプロセス，学習と成長の四つの視点に基づいて戦略策定や業績評価を行う。
• ウ帳簿の貸方と借方が，常にバランスした金額になるように記帳する。
• エ取引先の信用度を財務指標などによって，スコアリングして評価する。

次の経営課題 a～c を実現するための管理手法の組合せとして、適切なものはどれか。 〔経営課題〕 a 部品の調達から販売までの一貫した効率的な業務プロセスを構築したい。 b 顧客の嗜好などの情報を把握し、製品の企画、販売促進につなげたい。 c 販売時点で、商品名、数量などの売上に関する情報を把握し、適切な在庫補充や売れ筋商品の分析を行いたい。

• アa: SCM, b: CRM, c: POS
• イa: POS, b: CRM, c: SCM
• ウa: CRM, b: SCM, c: POS
• エa: SCM, b: POS, c: CRM

ある商品の1年間の売上高が400万円、利益が50万円、固定費が150万円であるとき、この商品の損益分岐点での売上高は何万円か。

• ア240
• イ300
• ウ320
• エ350

製品開発において用いられる「コンカレントエンジニアリング」の説明として、適切なものはどれか。

• ア既存の製品を分解し，構造を解明することによって，技術を獲得する手法
• イ仕事の流れや方法を根本的に見直すことによって，望ましい業務の姿に変革する手法
• ウ条件を適切に設定することによって，なるべく少ない回数で効率的に実験を実施する手法
• エ製品の企画，設計，生産などの各工程をできるだけ並行して進めることによって，全体の期間を短縮する手法

技術開発の推進において、進捗の評価や関連技術との整合性を確認するために、研究開発への取組みによる要素技術や求められる機能などの進展の道筋を時間軸上に記載した図を何と呼ぶか。

• ア管理図
• イ特性要因図
• ウパレート図
• エロードマップ

ソフトウェアライフサイクルの主プロセスを企画、要件定義、開発、運用、保守に分けたとき、要件定義プロセスで実施する作業として、適切なものはどれか。

• ア開発されたシステムが決められた仕様に合っており，実際の稼働環境で利用可能であることを確認するためのテストを行う。
• イシステム開発の外部委託の内容と条件を委託先に提示し，具体的な実施内容と費用見積りを入手する。
• ウソフトウェアの開発作業が実施できるように，システム内で使用する各種データの書式やデータベースの構造を詳細に決定する。
• エどのようなシステムを構築するかを，機能，性能，利用方法などの観点で，利用者側と開発者側で明確にする。

与えられた損益計算の表（A社〜D社）に基づき、売上高営業利益率が最も高い会社はどれか。 〔各社のデータ（単位: 百万円）〕 ・A社: 売上高100, 売上原価60, [売上総利益]40, 販売管理費10, [営業利益]30, 営業外損益-20, [経常利益]10 ・B社: 売上高200, 売上原価140, [売上総利益]60, 販売管理費10, [営業利益]50, 営業外損益10, [経常利益]60 ・C社: 売上高100, 売上原価80, [売上総利益]20, 販売管理費20, [営業利益]0, 営業外損益20, [経常利益]20 ・D社: 売上高400, 売上原価200, [売上総利益]200, 販売管理費160, [営業利益]40, 営業外損益-20, [経常利益]20 ※網掛け部分は項目名非表示。

• アA社
• イB社
• ウC社
• エD社

他社との組織的な統合をすることなく、自社にない技術や自社の技術の弱い部分を他社の優れた技術で補完したい。このときに用いる戦略として、適切なものはどれか。

• アM&A
• イMBO
• ウアライアンス
• エスピンオフ

クラウドファンディングの事例として、最も適切なものはどれか。

• アインターネット上の仮想的な記憶領域を利用できるサービスを提供した。
• イインターネットなどを通じて，不特定多数の人から広く寄付を集めた。
• ウ曇りや雨が多かったことが原因で発生した損失に対して金銭面での補償を行った。
• エ大量の情報の中から目的に合致した情報を精度高く見つける手法を開発した。

企業経営に携わる役職の一つである「CFO」が責任をもつ対象はどれか。

• ア技術
• イ財務
• ウ情報
• エ人事

営業担当者の情報リテラシを向上させるための研修内容として、最も適切なものはどれか。

• ア業務で扱われる営業実績データの構造を分析してデータベースの設計をする方法
• イ情報システムに保存されている過去の営業実績データを分析して業務に活用する方法
• ウ販売システムの開発作業の進捗管理データを分析してプロジェクト管理標準を改善する方法
• エ販売システムの満足度を調査してシステム改善のロードマップを描く方法

次の事例が該当する用語として、最も適切なものはどれか。 「継続的成長を達成するために、売上が低迷している事業領域Aから撤退し、その経営資源を事業領域Bを強化するために投入する。」

• ア経営環境
• イ経営戦略
• ウ経営ビジョン
• エ経営理念

情報システム戦略の立案に当たり、必ず考慮すべき事項はどれか。

• ア開発期間の短縮方法を検討する。
• イ経営戦略との整合性を図る。
• ウコストの削減方法を検討する。
• エ最新技術の導入を計画する。

不適切な行為 a〜d のうち、不正アクセス禁止法において規制される行為だけを全て挙げたものはどれか。 a. Webサイトにアクセスしただけで直ちに有料会員として登録する仕組みを作り、利用者に料金を請求する。 b. コンピュータのプログラムで様々な組合せのメールアドレスを生成し、それを宛先として商品の広告を発信する。 c. 他人のクレジットカードから記録情報を読み取って偽造カードを作成し、不正に商品を購入する。 d. 他人の利用者IDとパスワードを本人に無断で用いてインターネットショッピングのサイトにログインし、その人の購買履歴を閲覧する。

• アa, b, c, d
• イa, c, d
• ウc, d
• エd

著作権の説明と保護の対象に関して、次の記述中の a、b に入れる字句の適切な組合せはどれか。 「著作権は、[ a ]に関する著作者の権利であり、[ b ]は保護の対象ではない。」

• アa: 新規の工芸品などについて、そのデザインの工業的利用 / b: コンピュータのプログラム
• イa: 新規の工芸品などについて、そのデザインの工業的利用 / b: コンピュータのプログラム言語
• ウa: 文芸や学術、美術などの作品について、作品の利用 / b: コンピュータのプログラム
• エa: 文芸や学術、美術などの作品について、作品の利用 / b: コンピュータのプログラム言語

自社が保有する複数の事業への経営資源の配分を最適化するために用いられるPPMの評価軸として、適切なものはどれか。

• ア技術と製品
• イ市場成長率と市場シェア
• ウ製品と市場
• エ強み・弱みと機会・脅威

次に挙げるソフトウェアライフサイクルの主なプロセスのうち、開発するシステムの機能に関して利害関係者の合意が必要なプロセスはどれか。 [企画] → [要件定義] → [開発] → [保守・運用]

• ア企画
• イ要件定義
• ウ開発
• エ保守・運用

B社はA社の業務を請け負っている。この業務に関するB社の行為のうち、労働者派遣法に照らして、違法行為となるものだけを全て挙げたものはどれか。 ① A社から請け負った業務を、B社の指揮命令の下で、C社からの派遣労働者に行わせる。 ② A社から請け負った業務を、再委託先のD社で確実に行うために、C社からの派遣労働者にD社からの納品物をチェックさせる。 ③ A社から請け負った業務を、再委託先のD社で確実に行うために、C社からの派遣労働者をD社に派遣する。

• ア①, ②
• イ①, ②, ③
• ウ②, ③
• エ③

マーケティングミックスにおける売り手から見た要素は4Pと呼ばれる。これに対応する買い手から見た要素はどれか。

• ア4C
• イ4S
• ウAIDMA
• エSWOT

要件a～cのうち、公益通報者保護法に基づいて通報者が不利益な取扱いから保護されるための条件として、適切なものだけを全て挙げたものはどれか。 a 書面による通報であることが条件であり、口頭による通報は条件にならない。 b 既に発生した事実であることが条件であり、将来的に発生し得ることは条件にならない。 c 通報内容が勤務先に関わるものであることが条件であり、私的なものは条件にならない。

• アa, b
• イa, b, c
• ウa, c
• エc

ある業務システムの構築を計画している企業が、SIベンダにRFP（提案依頼書）を提示することになった。最低限RFPに記述する必要がある事項はどれか。

• ア開発実施スケジュール
• イ業務システムで実現すべき機能
• ウ業務システムの実現方式
• エプロジェクト体制

カーナビゲーションシステムに関する知的財産権と保護対象の適切な組合せはどれか。 [対象項目] ・商品名 ・画面のデザイン ・コントローラのボタン配置

• ア商品名: 意匠権 ／ 画面のデザイン: 実用新案権 ／ コントローラのボタン配置: 商標権
• イ商品名: 意匠権 ／ 画面のデザイン: 商標権 ／ コントローラのボタン配置: 実用新案権
• ウ商品名: 商標権 ／ 画面のデザイン: 意匠権 ／ コントローラのボタン配置: 実用新案権
• エ商品名: 商標権 ／ 画面のデザイン: 実用新案権 ／ コントローラのボタン配置: 意匠権

サービスの提供者と利用者間で結ばれた、サービス内容に関する合意書はどれか。

• アSCM
• イSLA
• ウSLM
• エSFA

プロジェクトマネジメントの知識エリアには、プロジェクト人的資源マネジメント、プロジェクトスコープマネジメント、プロジェクトタイムマネジメント、プロジェクト品質マネジメントなどがある。プロジェクト品質マネジメントで行う作業はどれか。

• アプロジェクト成果物に関する詳細な記載内容の記述
• イプロジェクト成果物を事前に定めた手順に従って作成しているかどうかのレビューの実施
• ウプロジェクト成果物を作成するための各メンバの役割と責任の定義
• エプロジェクト成果物を作成するためのスケジュールの作成及び進捗の管理

プロジェクトに参加するメンバの適切な配置を検討するために明確にする必要があるものはどれか。

• アコスト見積りの方法
• イ作業進捗の報告方法
• ウ成果物の受入基準
• エ割り当てる役割と責任

ソフトウェア保守で実施する活動として、適切なものはどれか。

• アシステムの利用者に対して初期パスワードを発行する。
• イ新規システムの開発を行うとき，保守のしやすさを含めたシステム要件をシステムでどのように実現するか検討する。
• ウベンダに開発を委託した新規システムの受入れテストを行う。
• エ本番稼働中のシステムに対して，法律改正に適合させるためにプログラムを修正する。

Cさんの生産性は、Aさんの1.5倍、Bさんの3倍とする。AさんとBさんの2人で作業すると20日掛かるソフトウェア開発の仕事がある。これをAさんとCさんで担当した場合の作業日数は何日か。

• ア12
• イ15
• ウ18
• エ20

共通フレーム（Software Life Cycle Process）の利用に関する記述として、適切なものはどれか。

• ア取得者と供給者が請負契約を締結する取引だけに限定して利用することを目的としている。
• イソフトウェア開発に対するシステム監査を実施する際に、システム監査人の行為規範を確認するために利用する。
• ウソフトウェアを中心としたシステムの開発および取引のプロセスを明確化しており、必要に応じて修正・テーラリングして利用する。
• エ明確化された作業範囲や作業項目を一切変更せず、そのまま利用することを推奨している。

リスク対応策は回避、軽減、受容、転嫁の4つに大別される。個人情報を扱うシステム開発プロジェクトにおいて、個人情報漏えいリスクに対する「軽減」に該当する対策はどれか。

• ア個人情報の持出しを防ぐため、プロジェクトルームから許可なく物品を持ち出すことを禁止する。
• イ個人情報漏えいにより損害賠償請求を受けた場合に備え、全額を補償対象とする保険に加入する。
• ウ漏えいの影響が極めて大きいため、本番の個人情報は一切預からず架空のテストデータで代替する。
• エ独立した作業環境であり漏えい確率は低いと判断し、万が一の発生に備えて予備費のみを確保しておく。

システム開発プロジェクトで遅延が発生した際、プロジェクトリーダが作業手順の一部の省略を提案したところ、メンバ間で賛否が分かれた。品質確保の観点からプロジェクトリーダが取るべき最も適切な対応はどれか。

• ア作業省略による品質低下への具体的な対策をチーム内で検討し、プロジェクトとしての合意を形成する。
• イスキルの高いメンバのみを集めて多数決を行い、方針を決定する。
• ウプロジェクトリーダの経験が最も豊富であることを根拠に、独断で提案を採用する。
• エ品質懸念から提案に反対しているプロジェクトメンバを他の人員と交代させる。

システム監査に関する説明として、適切なものはどれか。

• アITサービスマネジメントを組織に導入・実現するためのベストプラクティス集（フレームワーク）のこと。
• イ情報システムに関わるリスクに対するコントロールが適切に整備・運用されているかを独立した立場で検証すること。
• ウ高品質なソフトウェアを効率的に設計・開発するためのプログラミング技術や開発技法のこと。
• エプロジェクトの要求事項を満たすために、知識やスキル、ツールなどをプロジェクト活動へ適用すること。

外部ベンダへ開発を委託するにあたり、「毎週の定例会議にて進捗と品質の状況、および影響する問題があればその対策内容を全て報告すること」を契約条件とした。ベンダがこの条件に従っているかを確認する活動として、適切なものはどれか。

• ア進捗と品質に影響する問題のうち、対策がまだ完了していないものに絞って定例会議での報告を求める。
• イ発生した問題と対策内容については、定例会議ではなく最終納品時の報告書でまとめて確認する。
• ウ毎週の定例会議の報告において、進捗と品質の状況に加え、発生した問題のすべての対策内容を確認する。
• エ進捗と品質の状況について、定例会議ではなくプログラム作成などの各工程が完了したタイミングで報告を求める。

プロジェクトにおいて、成果物の作成に必要な作業を階層的に分解したものを表す用語はどれか。

• アEVM
• イRFP
• ウSLA
• エWBS

ITサービスマネジメントにおける「問題管理」の事例として、適切なものはどれか。

• ア障害の再発防止に向けて、アプリケーションの不具合箇所（根本原因）を突き止めた。
• イネットワーク障害によりメール送信ができなかったため、代替手段として電話で急ぎ内容を伝えた。
• ウプリンタのトナーが切れて印刷できなくなったため、新しいトナーへの交換作業を行った。
• エシステムの利用者から依頼を受け、ログインパスワードの初期化作業を実施した。

システム開発プロジェクトにおけるプロジェクトメンバとの適切なコミュニケーションに関する記述として、適切なものはどれか。

• ア機密性を重視する場合は参加者を限定した会議を開き、効率性を重視する場合は同報メールを活用するなど、情報の内容や性質に応じて手段を選択する。
• イ緊急性や機密性よりも作業効率を最優先し、いかなる場合でも電子メールや電子掲示板による連絡手段に一本化する。
• ウ公平性を維持するため、プロジェクト外部のステークホルダに対してもメンバと全く同じ方法・詳細資料を用いて情報伝達を行う。
• エメンバには情報を受け取る義務があるため、発信した後にメンバが正しく受領・理解したかを確認する必要はない。

企業活動においてITガバナンスを確立し、推進させる最終的な責任を負う者は誰か。

• ア株主
• イ経営者
• ウシステム監査人
• エシステム部門長

システム監査において、監査部門ではなく被監査部門（監査を受ける側の部門）が実施する業務として適切なものはどれか。

• ア監査対象システムに関する運用ルールなどの説明
• イシステム監査計画に基づく本調査
• ウシステム監査計画の作成
• エシステム監査報告書の受理

情報システムにおける「ファシリティマネジメント」の取り組みとして、適切な施策はどれか。

• ア打合せの場において，参加者の合意形成をサポートするスキルの獲得
• イサーバ室内の設備を，省エネ機器へ交換することによる維持コストの低減
• ウ相談窓口の設置によるソフトウェア製品に関するクレームへの対応
• エ部品調達先との生産計画の共有化による製品在庫数の削減

顧客のニーズに合致したITサービスを提供するために、情報システムの運用の維持管理および継続的な改善を行っていく取組みを表す用語はどれか。

• アITガバナンス
• イITサービスマネジメント
• ウサービスデスク
• エプロジェクトマネジメント

スケジュール短縮のために、要員数・費用・短縮日数の案を比較検討し、投入要員数と全体の費用が最小になる案を選択した。このように複数要素のトレードオフを調整・決定するマネジメント活動はどれか。

• アプロジェクトコストマネジメント
• イプロジェクト人的資源マネジメント
• ウプロジェクトタイムマネジメント
• エプロジェクト統合マネジメント

内部統制を有効に機能させるための方策として、適切なものはどれか。

• ア業務範囲や役割分担を示す職務記述書を作成しない。
• イ後任者への引継ぎ書を作成しない。
• ウ購買と支払の業務を同一人に担当させない。
• エシステム開発と運用の担当を分離しない。

システム開発のプロセスにおいて、「システム要件定義」で実施する作業として適切なものはどれか。

• ア開発の委託者が実際の運用と同様の条件でソフトウェアを使用し，正常に稼働することを確認する。
• イシステムテストの計画を作成し，テスト環境の準備を行う。
• ウシステムに要求される機能，性能を明確にする。
• エプログラム作成と，評価基準に従いテスト結果のレビューを行う。

コンピュータ内のファイルを勝手に暗号化してアクセス不能にし、元に戻す（復号する）ための鍵と引き換えに金銭を要求するマルウェアを何と呼ぶか。

• アキーロガー
• イランサムウェア
• ウルートキット
• エワーム

ISMS（情報セキュリティマネジメントシステム）における情報セキュリティリスクの取扱いに関する「リスク及び機会に対処する活動」には、リスク対応、リスク評価、リスク分析が含まれる。この活動の一連の流れとして適切なものはどれか。

• アリスク対応 → リスク評価 → リスク分析
• イリスク評価 → リスク分析 → リスク対応
• ウリスク分析 → リスク対応 → リスク評価
• エリスク分析 → リスク評価 → リスク対応

キーボード入力を補助する機能の一つであり、入力中の文字から過去の入力履歴などを参照して、候補となる文字列の一覧を表示することで、文字入力の手間を軽減するものはどれか。

• アインデント
• イオートコンプリート
• ウオートフィルタ
• エハイパーリンク

コンピュータなどのアカウントに設定するパスワードに関し、使用する文字種や長さなどの条件を定めたものはどれか。

• アシングルサインオン
• イパスワードクラック
• ウパスワードポリシー
• エワンタイムパスワード

関係データベースで管理している“販売明細”表と“商品”表がある。“商品”表において商品名が「ノート」である商品の、販売明細における売上数量の合計は幾らか。 〔販売明細〕 伝票番号 | 商品コード | 売上数量 H001 | S001 | 20 H001 | S003 | 40 H002 | S002 | 60 H002 | S003 | 80 〔商品〕 商品コード | 商品名 S001 | 鉛筆 S002 | 消しゴム S003 | ノート

• ア40
• イ80
• ウ120
• エ200

ブレードサーバに関する説明として、適切なものはどれか。

• アCPUやメモリを搭載したボード型のコンピュータを、専用の筐（きょう）体に複数収納して使う。
• イオフィスソフトやメールソフトなどをインターネット上のWebサービスとして利用できるようにする。
• ウ家電や車などの機器に組み込んで使う。
• エタッチパネル付きの液晶ディスプレイによる手書き入力機能をもつ。

関係データベースのデータを正規化することによって得られる効果として、適切なものはどれか。

• ア異機種のコンピュータ間でのデータの互換性の確保
• イデータ圧縮処理による格納効率の向上
• ウデータの重複や矛盾の排除
• エデータを格納した装置の障害に備えたバックアップの省略

NAT（Network Address Translation）の説明として、適切なものはどれか。

• アIPアドレスとMACアドレスを対応付ける。
• イネットワークへ接続するコンピュータにIPアドレスを自動的に割り当てる。
• ウプライベートIPアドレスとグローバルIPアドレスを相互変換する。
• エホスト名からIPアドレスを得る。

OSS（Open Source Software）を利用することのメリットとして、適切なものはどれか。

• ア開発元から導入時に技術サポートを無償で受けられる。
• イソースコードが公開されていないので、ウイルスに感染しにくい。
• ウソフトウェアの不具合による損害の補償が受けられる。
• エライセンス条件に従えば、利用者の環境に合わせてソースコードを改変できる。

人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法として、適切なものはどれか。

• アDoS攻撃
• イSQLインジェクション
• ウソーシャルエンジニアリング
• エバッファオーバーフロー

公開鍵暗号方式と共通鍵暗号方式において，共通鍵暗号方式だけがもつ特徴として，適切なものはどれか。

• ア暗号化に使用する鍵を第三者に知られても，安全に通信ができる。
• イ個別に安全な通信を行う必要がある相手が複数あっても，鍵は一つでよい。
• ウ電子証明書によって，鍵の持ち主を確認できる。
• エ復号には，暗号化で使用した鍵と同一の鍵を用いる。

フラッシュメモリの説明として，適切なものはどれか。

• ア紫外線を利用してデータを消去し，書き換えることができるメモリである。
• イデータ読出し速度が速いメモリで，CPUと主記憶の性能差を埋めるキャッシュメモリによく使われる。
• ウ電気的に書換え可能な，不揮発性のメモリである。
• エリフレッシュ動作が必要なメモリで，主記憶によく使われる。

全社を適用範囲としてISMSを導入する場合の情報セキュリティ方針に関する記述のうち，適切なものはどれか。

• ア同じ業種であれば記述内容は同じである。
• イ全社共通のPCの設定ルールを定めたものである。
• ウトップマネジメントが確立しなければならない。
• エ部門ごとに最適化された情報セキュリティ方針を，個別に策定する。

無線LANの暗号化方式であるWEPは，暗号が容易に解読されてしまうという問題が指摘されている。WEPの弱点を改善し，暗号強度を高めた暗号化方式はどれか。

• アESSID
• イS/MIME
• ウSSL
• エWPA2

ゼロデイ攻撃のような未知の脅威からシステムを守るための，振る舞い検知の技術に関する記述として，適切なものはどれか。

• アPCが一定時間，操作されていないことを検知し，画面を自動的に暗くしたり，変化する画像を表示したりする。
• イWebサイトにおいて，誤ったパスワードの入力が連続し，定められた回数を超えたことを検知したら，そのアカウントを利用停止にする。
• ウプログラムの動きを常時監視し，意図しない外部への通信のような不審な動きを発見したときに，その動きを阻止する。
• エ利用者がWebページに入力した内容に，処理の誤動作を招く有害な文字列を発見したら，無害な文字列に置き換える。

バイオメトリクス認証の例として，適切なものはどれか。

• ア本人の指紋で認証する。
• イ本人の電子証明書で認証する。
• ウ本人の身分証明書で認証する。
• エワンタイムパスワードを用いて認証する。

アプリケーションプログラムやデバイスドライバなどを安全に配布したり，それらが不正に改ざんされていないことを確認したりするために利用するものはどれか。

• アSMTP
• イWPA2
• ウコード署名
• エ電子透かし

月曜日から金曜日までの業務で使用するファイル群について、ハードディスク障害に備えて毎日業務終了後に別ハードディスクへバックアップを取得する。次の条件に基づいた場合、月曜日から金曜日までの5日間に要するバックアップ時間の合計は何分か。 〔バックアップ取得の条件〕 (1) 業務に使用するファイルは6,000個、1個当たりのサイズは3Mバイトである。 (2) 1日の業務で更新されるファイルは1,000個であり、サイズは変化しない。 (3) バックアップ先への複写速度は10Mバイト/秒とし、作業はファイル1個ずつ連続して行う。 (4) 月曜日から木曜日までは更新されたファイルのみ、金曜日には更新の有無にかかわらず全ファイルのバックアップを取得する。

• ア25
• イ35
• ウ50
• エ150

停電や落雷などによる電源の電圧異常を検知した際に、それをコンピュータに通知すると同時に電力を一定時間継続して供給し、システムを安全にシャットダウンできるようにするために、コンピュータと電源の間に設置する機器として適切なものはどれか。

• アDMZ
• イGPU
• ウUPS
• エVPN

CPUの性能に関する記述のうち、適切なものはどれか。

• ア32ビットCPUと64ビットCPUでは、32ビットCPUの方が一度に処理するデータ長を大きくできる。
• イCPU内のキャッシュメモリの容量は、少ないほど処理速度が向上する。
• ウ同じ構造のCPUにおいて、クロック周波数を上げると処理速度が向上する。
• エデュアルコアCPUとクアッドコアCPUでは、デュアルコアCPUの方が同時に実行する処理の数を多くできる。

データベースの処理に関する記述中の a, b に入れる字句の適切な組合せはどれか。 「データベースに対する処理の一貫性を保証するために、関連する一連の処理を一つの単位にまとめて処理することを［ a ］といい、［ a ］が正常に終了しなかった場合に備えて［ b ］にデータの更新履歴を取っている。」

• アa: 正規化, b: バックアップファイル
• イa: 正規化, b: ログファイル
• ウa: トランザクション処理, b: バックアップファイル
• エa: トランザクション処理, b: ログファイル

PDCAモデルに基づいてISMSを運用している組織において、サーバ運用管理手順書に従って定期的に、“ウイルス検知用の定義ファイルを最新版に更新する”作業を実施している。この作業は、PDCAモデルのどのプロセスで実施されるか。

• アP
• イD
• ウC
• エA

ネットワークを構成する機器であるルータがもつルーティング機能の説明として、適切なものはどれか。

• ア会社が支給したモバイル端末に対して、システム設定や状態監視を集中して行う。
• イ異なるネットワークを相互接続し、最適な経路を選んでパケットの中継を行う。
• ウ光ファイバと銅線ケーブルを接続し、流れる信号を物理的に相互変換する。
• エホスト名とIPアドレスの対応情報を管理し、端末からの問合せに応答する。

Aさんは次の送信先を指定して電子メールを送信した。この電子メールの受信者が知ることのできる情報の説明として、適切なものはどれか。 〔送信先〕 To: Bさん, Cさん Cc: Dさん Bcc: Eさん, Fさん

• アBさんは、同じメールがEさんにも送信されていることが分かる。
• イCさんは、同じメールがBさんとDさんにも送信されていることが分かる。
• ウDさんは、同じメールがEさんにも送信されていることが分かる。
• エEさんは、同じメールがCさんとFさんにも送信されていることが分かる。

ISMS適合性評価制度において、組織がISMS認証を取得していることから判断できることだけを全て挙げたものはどれか。 a 組織が運営するWebサイトを構成しているシステムには脆弱性がないこと b 組織が情報資産を適切に管理し、それを守るための取組みを行っていること c 組織が提供する暗号モジュールには、暗号化機能、署名機能が適切に実装されていること

• アa
• イb
• ウb, c
• エc

コンピュータに対する一連の命令を、プログラミング言語を用いて人間が読めるテキスト形式で記述したものを表す用語として、適切なものはどれか。

• アPINコード
• イソースコード
• ウバイナリコード
• エ文字コード

PCと周辺機器を接続するシリアルインタフェース規格であるUSB（Universal Serial Bus）に関する記述として、適切なものはどれか。

• アPCと周辺機器の間のデータ転送速度は，幾つかのモードからPC利用者自らが設定できる。
• イUSBで接続する周辺機器への電力供給は，全てUSBケーブルを介して行う。
• ウ周辺機器側のコネクタ形状には幾つかの種類がある。
• エパラレルインタフェースであり，複数の信号線でデータを送る。

電子メールの受信プロトコルであり、電子メールをメールサーバ上に残したまま、メールサーバ上にフォルダを作成してメールを分類・管理できるものはどれか。

• アIMAP4
• イMIME
• ウPOP3
• エSMTP

インターネットにサーバを接続する際に設定するグローバルIPアドレスに関する記述として、適切なものはどれか。

• アIPアドレスは一度設定すると変更することができない。
• イIPアドレスは他で使用されていなければ，許可を得ることなく自由に設定し，使用することができる。
• ウ現在使用しているサーバと同じIPアドレスを他のサーバにも設定して，2台同時に使用することができる。
• エサーバが故障して使用できなくなった場合，そのサーバで使用していたIPアドレスを，新しく購入したサーバに設定して利用することができる。

公衆回線などを利用して安全な通信を実現する技術であるVPN（Virtual Private Network）の説明として、適切なものはどれか。

• アアクセスポイントを経由せず，端末同士が相互に通信を行う無線ネットワーク
• イオフィス内やビル内など，比較的狭いエリアに構築されるネットワーク
• ウ公衆ネットワークなどを利用して構築された，専用ネットワークのように使える仮想的なネットワーク
• エ社内ネットワークなどに接続する前に，PCのセキュリティ状態を検査するために接続するネットワーク

システムにおいて、ある一部分の処理速度が遅いことによってシステム全体の処理性能やスループットが低く抑えられてしまっているとき、その原因となっている箇所を何と呼ぶか。

• アスループット
• イデフラグ
• ウフローチャート
• エボトルネック

通常業務を行う主系と、主系の障害発生に備えて待機しつつ普段は別のバッチ処理などを実行している従系の2系列から構成されるコンピュータシステム形態はどれか。

• アクライアントサーバシステム
• イデュアルシステム
• ウデュプレックスシステム
• エピアツーピアシステム

関係データベース（RDB）における外部キー（Foreign Key）に関する記述として、適切なものはどれか。

• ア外部キーがもつ特性を，一意性制約という。
• イ外部キーを設定したフィールドには，重複する値を設定することはできない。
• ウ一つの表に複数の外部キーを設定することができる。
• エ複数のフィールドを，まとめて一つの外部キーとして設定することはできない。

ソフトウェアの不正利用や不正コピーを防止することを主目的として、プロダクトID（プロダクトキー）や利用者のハードウェア固有情報を用いてソフトウェアのライセンス認証を行う仕組みを表す用語として、適切なものはどれか。

• アアクティベーション
• イクラウドコンピューティング
• ウストリーミング
• エフラグメンテーション

次の事象において、情報セキュリティの特性である「機密性」「完全性」「可用性」のうち、損なわれたものだけを全て挙げたものはどれか。 〔事象〕 職場のファイルサーバにおいて、サーバ上のファイルを全て暗号化して保存していたが、サーバがウイルスに感染し、一部のファイルが削除されてしまった。ウイルスの駆除とファイルの復旧に数時間を要し、その間は業務が行えない状態となり、利用者に迷惑をかけてしまった。

• ア機密性
• イ機密性、完全性
• ウ完全性、可用性
• エ可用性

クロスサイトスクリプティング（XSS）などの攻撃によって、利用者のブラウザに保持されているCookieが漏えいした場合に受ける被害の例として、適切なものはどれか。

• アPCがウイルスに感染する。
• イPC内のファイルを外部に送信される。
• ウWebサービスのアカウントを乗っ取られる。
• エ無線LANを介してネットワークに侵入される。

次のアクセス制御方式をもつファイルシステムにおいて、ファイルAへのアクセス権の設定のうち、〔ファイルAへのアクセス制御の条件〕を満足するものはどれか。 〔ファイルシステムのアクセス制御方式〕 ・アクセス権の設定単位：所有者、所有者と同じグループの利用者、その他の利用者 ・アクセス権：R(読出し)、W(書込み)、X(実行) ・アクセス権の優先度：設定内容は、“所有者”、“所有者と同じグループの利用者”、“その他の利用者”の順で優先される。 〔ファイルAへのアクセス制御の条件〕 ・全ての利用者が実行できる。 ・所有者、及び所有者と同じグループの利用者だけが読出しができる。 ・所有者だけが書込みができる。

• ア所有者: [R:○, W:○, X:○]、所有者と同じグループの利用者: [R:○, W:○, X:○]、その他の利用者: [R:−, W:−, X:○]
• イ所有者: [R:○, W:○, X:○]、所有者と同じグループの利用者: [R:○, W:−, X:○]、その他の利用者: [R:○, W:−, X:○]
• ウ所有者: [R:○, W:○, X:○]、所有者と同じグループの利用者: [R:○, W:−, X:○]、その他の利用者: [R:○, W:○, X:−]
• エ所有者: [R:○, W:○, X:○]、所有者と同じグループの利用者: [R:○, W:−, X:○]、その他の利用者: [R:−, W:−, X:○]

仮想移動体通信事業者（MVNO：Mobile Virtual Network Operator）が行う事業内容として、適切なものはどれか。

• ア移動体通信事業者が利用する移動体通信用の周波数の割当てを行う。
• イ携帯電話や PHS などの移動体通信網を自社でもち、自社ブランドで通信サービスを提供する。
• ウ他の事業者の移動体通信網を借用して、自社ブランドで通信サービスを提供する。
• エ他の事業者の移動体通信網を借用して通信サービスを提供する事業者のために、移動体通信網の調達や課金システムの構築、端末の開発支援サービスなどを行う。

職場のPCを使用していたところ、ウイルス対策ソフトによってウイルスを検出した旨の警告メッセージが表示された。このPCにおいて直ちに行うべき初動対応として、適切なものはどれか。

• アPCの再起動
• イ電子メールによる職場内への通知
• ウネットワークからの切断
• エファイルのバックアップ

バイオメトリクス認証（生体認証）の例として、適切なものはどれか。

• ア画面に表示された九つの点のうちの幾つかを一筆書きで結ぶことによる認証
• イ個人ごとに異なるユーザIDとパスワードによる認証
• ウ署名の字体，署名時の書き順や筆圧などを読取り機で識別させることによる認証
• エ複数のイラストの中から自分の記憶と関連付けておいた組合せを選ぶことによる認証

次の事例に該当する攻撃手法として、適切なものはどれか。 〔事例〕 広報担当のA氏宛てに、新聞社を名乗る相手から取材依頼の電子メールが届いた。送信元がフリーメールのアドレスであり、本文にはURLとその参照を促す記載がされていた。A氏は不審に思い、セキュリティ部門に連絡した。セキュリティ部門が調査を行った結果、このURLにアクセスするとウイルスに感染し、PC内部の情報が全てインターネットへ送信されるおそれがあることが判明した。また、同様のメールが各事業部の広報担当者にも届いていた。

• ア辞書攻撃
• イスパムメール
• ウ標的型攻撃
• エメール爆弾

利用者がマトリクス表上の位置と入力順序だけをあらかじめ記憶しておき、毎回ランダムに配置される数値をその順に読み取ってパスワードとして入力する認証方式の特徴として、適切なものはどれか。

• ア位置，順序情報は定期的に変更しなくてもよい。
• イ位置，順序情報は人に教えても安全である。
• ウ盗聴されたパスワード利用によるなりすましの防止に有効である。
• エバイオメトリクス認証の一種である。

3つの集合A, B, Cを表すベン図において、集合Bまたは集合Cに属し、かつ集合Aには属さない領域が網掛けされている。この網掛け部分を表す検索条件として、適切なものはどれか。

• ア(not A) and (B and C)
• イ(not A) and (B or C)
• ウ(not A) or (B and C)
• エ(not A) or (B or C)

PCやサーバ，通信機器，プリンタなどの間で通信を行う事例a～cのうち，WAN（Wide Area Network）を使う必要があるものだけを全て挙げたものはどれか。 a サーバルーム内で，PCとWebサーバを同一のハブに接続し，PCからWebサーバに会社紹介のWebページをアップロードする。 b 大学の構内LANのアクセスポイントにノートPCを接続し，同じ構内にあるWebサーバから講義資料をダウンロードする。 c 東京本社内のLANに接続されているファイルサーバに大阪支社のPCからアクセスし，ファイルをダウンロードする。

• アa，b
• イa，c
• ウb
• エc

OSS（Open Source Software）に関する記述のうち，適切なものはどれか。

• ア高度な品質が必要とされる，医療分野などの業務での利用は禁じられている。
• イ様々なライセンス形態があり，利用する際には示されたライセンスに従う必要がある。
• ウソースコードがインターネット上に公開されてさえいれば，再頒布が禁止されていたとしてもOSSといえる。
• エ有償で販売してはならない。