ITパスポート試験 平成30年度 秋期分の問題・解答解説

コンピュータa〜dにおけるネットワーク接続（オープンネットワーク又はローカルエリアネットワークへの接続）の有無と、アクセス制御機能の有無が表に示されている。このうち、不正アクセス禁止法において「不正アクセス行為」の処罰対象となり得る特定電子計算機に該当するものはどれか。 [表] ・コンピュータa：ネットワーク接続［有］、アクセス制御機能［有］ ・コンピュータb：ネットワーク接続［有］、アクセス制御機能［無］ ・コンピュータc：ネットワーク接続［無］、アクセス制御機能［有］ ・コンピュータd：ネットワーク接続［無］、アクセス制御機能［無］

• アコンピュータa
• イコンピュータb
• ウコンピュータc
• エコンピュータd

マーケティング戦略の策定において、自社製品と競合他社製品を比較する際に、自社独自の差別化するポイントを明確にすることを表す用語として、最も適切なものはどれか。

• アインストアプロモーション
• イターゲティング
• ウポジショニング
• エリベート

インターネットの検索エンジンの検索結果において、自社のホームページの表示順位をより上位にしようとするための技法や手法の総称はどれか。

• アDNS
• イRSS
• ウSEO
• エSNS

フレックスタイム制の運用に関する説明a〜cのうち、適切なものだけを全て挙げたものはどれか。 a コアタイムの時間帯は、勤務する必要がある。 b 実際の労働時間によらず、残業時間は事前に定めた時間となる。 c 上司による労働時間の管理が必要である。

• アa, b
• イa, b, c
• ウa, c
• エb

機械Xと機械Yを使用する作業A, B, Cがあり、いずれの作業も「機械X→機械Y」の順に使用する必要がある。各作業における機械ごとの使用時間は下表のとおりである。三つの作業を完了するための総所要時間が最小となる作業順序はどれか。なお、機械XとYは並行して稼働できるが、各機械が複数の作業を同時に行うことはできない。 [各作業における使用時間] ・作業A：機械X 8分、機械Y 10分 ・作業B：機械X 10分、機械Y 5分 ・作業C：機械X 6分、機械Y 8分

• アA → B → C
• イA → C → B
• ウC → A → B
• エC → B → A

ある商品の販売計画及び販売実績が表のとおりとなった。このとき、利益の「計画に対する実績の比率（実績／計画）」は何％か。比率の小数点以下は切り捨てて求めよ。 [表] ・仕入価格(a)：計画 1,000円、実績 1,000円 ・仕入数(b)：計画 1,000個、実績 1,100個 ・販売価格(c)：計画 1,500円、実績 1,350円 ・販売数(d)：計画 1,000個、実績 1,100個 ・利益 e＝c×d − a×b：計画 50万円、実績（未表示）

• ア77
• イ99
• ウ110
• エ129

開発したプログラム、及びそれを開発するために用いたアルゴリズム（解法）に関して、著作権法による保護範囲の適切な組合せはどれか。

• アプログラム：保護されない、アルゴリズム：保護されない
• イプログラム：保護されない、アルゴリズム：保護される
• ウプログラム：保護される、アルゴリズム：保護されない
• エプログラム：保護される、アルゴリズム：保護される

小売業A社は、自社の流通センタ近隣の小学校において、食料品の一般的な流通プロセスを分かりやすく説明する活動を行っている。A社のこの活動の背景にある考え方として、適切なものはどれか。

• アCSR
• イアライアンス
• ウコアコンピタンス
• エコーポレートガバナンス

コンピュータやネットワークなどのリソースをインターネット経由で利用形態に応じて提供するサービスモデルを指す「クラウドコンピューティング」の説明として、適切なものはどれか。

• アインターネットの通信プロトコル
• イコンピュータ資源の提供に関するサービスモデル
• ウ仕様変更に柔軟に対応できるソフトウェア開発の手法
• エ電子商取引などに使われる電子データ交換の規格

コーポレートガバナンス（企業統治）に基づき、企業が健全で持続的な成長を遂げるためにその統制状況を客観的に評価する対象として、最も適切なものはどれか。

• ア執行役員の業務成績
• イ全社員の勤務時間
• ウ当該企業の法人株主である企業における財務の健全性
• エ取締役会の実効性

他企業の経営資源を活用する手法として企業買収（M&A）と企業提携（アライアンス）を比べたとき、企業提携における一般的なデメリットとして適切な記述のみを全て挙げたものはどれか。 a 相手企業の組織や業務プロセスの改革が必要となる。 b 経営資源の活用に関する相手企業の意思決定への関与が限定的である。 c 必要な投資が大きく、財務状況への影響が発生する。

• アa
• イa, b, c
• ウa, c
• エb

コンプライアンス（法令・社会的規範・企業倫理の遵守）に関連する事例として、最も適切なものはどれか。

• ア為替の大幅な変動によって、多額の損失が発生した。
• イ規制緩和による市場参入者の増加によって、市場シェアを失った。
• ウ原材料の高騰によって、限界利益が大幅に減少した。
• エ品質データの改ざんの発覚によって、当該商品のリコールが発生した。

業務の細分化や専門化に伴って工程間の待ち時間が増加し、受注から納品までのリードタイムが長期化した。これを解消してコスト削減を果たすため、既存の業務手順や組織構造を抜本的に再設計・見直す手法として適切なものはどれか。

• アBCM
• イBPR
• ウCRM
• エSFA

ISO（国際標準化機構）において国際規格として規格化されているマネジメントシステムはどれか。

• アコンテンツマネジメントシステム
• イ情報セキュリティマネジメントシステム
• ウタレントマネジメントシステム
• エナレッジマネジメントシステム

提案書を評価するため、評価項目ごとに重みを設定した表を作成した。評価基準が「◎＝4点、○＝3点、△＝2点、×＝1点」であり、重みを掛け合わせた合計得点で競うとき、最も評価点が高い会社はどこか。 【評価項目と各社の評価】 ・金額（重み3）：A社△、B社◎、C社△、D社○ ・内容（重み4）：A社◎、B社○、C社○、D社△ ・実績（重み1）：A社×、B社×、C社◎、D社○

• アA社
• イB社
• ウC社
• エD社

ある会社の昨年度の売上高は3,000万円、年度末の在庫金額は600万円、売上総利益率は20％であった。在庫回転期間を次の簡易式で計算し、小数第1位を四捨五入したときの日数として、適切なものはどれか。 在庫回転期間 ＝ (期末の在庫金額 ÷ 1年間の売上原価) × 365

• ア58
• イ73
• ウ88
• エ91

A社において、システム開発部門長をプロジェクトマネージャとし、同部門のメンバーで編成されたチームが、営業担当者が利用する営業部門内システムの開発プロジェクトを進めている。このシステムの業務要件定義を完了するための主要な手続として、適切なものはどれか。

• ア営業活動方針を基にプロジェクトメンバが描いたシステムのあるべき姿を、営業企画担当者に提出する。
• イ営業部門長と営業担当者から聴取した業務ニーズをプロジェクトメンバが整理・要約し、営業部門長と合意する。
• ウ業務要件としてプロジェクトメンバが作成したセールス活動の現状の業務フローを、営業担当者に報告する。
• エブレーンストーミングによってプロジェクトメンバが洗い出した業務要件を、プロジェクトマネージャが承認する。

バランススコアカードを用いて戦略立案する際、策定した戦略目標ごとに、その実現のために明確化する事項として、適切なものはどれか。

• ア企業倫理
• イ経営理念
• ウ重要成功要因
• エビジョン

複数の店舗をもつ小売業A社の業績推移の表から読み取れるものとして、適切なものはどれか。 【表】 ・2015年: 売上高 6,000億円、営業利益 600億円、店舗数 300 ・2016年: 売上高 5,500億円、営業利益 1,000億円、店舗数 250 ・2017年: 売上高 5,000億円、営業利益 1,200億円、店舗数 200

• ア1店舗当たりの売上高は減少し，営業利益率は増加している。
• イ1店舗当たりの売上高は減少し，営業利益率も減少している。
• ウ1店舗当たりの売上高は増加し，営業利益率も増加している。
• エ1店舗当たりの売上高は増加し，営業利益率は減少している。

ある製造販売会社の経営戦略の策定において、取引先との協力の下で、“調達から製造，配送及び販売に至る一連のプロセスの最適化”という戦略目標が掲げられた。この戦略目標を実現するために構築する情報システムとして、適切なものはどれか。

• アCRM
• イPOS
• ウSCM
• エSFA

X社では、現在開発中である新商品Yの発売が遅れる可能性と、遅れた場合における今後の業績に与える影響の大きさについて、分析と評価を行った。この取組みに該当するものとして、適切なものはどれか。

• アABC分析
• イSWOT分析
• ウ環境アセスメント
• エリスクアセスメント

製品の製造におけるプロセスイノベーションによって、直接的に得られる成果はどれか。

• ア新たな市場が開拓される。
• イ製品の品質が向上する。
• ウ製品一つ当たりの生産時間が増加する。
• エ歩留り率が低下する。

Just In Timeの導入によって解決が期待できる課題として、適切なものはどれか。

• ア営業部門の生産性を向上する。
• イ顧客との長期的な関係を構築する。
• ウ商品の販売状況を単品単位で把握する。
• エ半製品や部品在庫数を削減する。

次の計算式で算出される財務指標はどれか。 (当期純利益 ÷ 自己資本) × 100

• アROA
• イROE
• ウ自己資本比率
• エ当座比率

個人情報保護法の規制に関する記述として、法令の規制対象とならない事例はどれか。

• ア金融商品販売会社の社員が、有名大学の卒業生連絡網を入手し、利用目的を公表又は本人に通知することなく、電話で金融商品の勧誘をした。
• イ自治会の会長が、高層マンション建築の反対署名活動で収集した署名者宛てに、自らが経営する商店の広告用チラシを送付した。
• ウ自動車修理工場の社員が、故障車のレッカー移動の際に知った顧客情報を基に、後日、その顧客宅に代理店契約している衛星放送の勧誘に訪れた。
• エ徘徊していた認知症の老人が所持していたクレジットカードを基に、警察が本人の身元を特定して老人を自宅に送り届けた。

中堅家電メーカA社では、自社の製品群に対する資金投資の優先度を検討するために、将来性と競争力によって製品をグループ分けしたい。このとき用いる分析手法として、最も適切なものはどれか。

• ア自社製品の価格と客層に関するクラスタ分析
• イ自社製品の購入顧客に関するRFM分析
• ウ自社製品のシェアと市場成長率に関するPPM分析
• エ自社製品の不具合の原因に関する主成分分析

ある商品を次の条件で販売したとき、損益分岐点売上高は何円か。 [条件] 販売価格: 300円/個 変動費: 100円/個 固定費: 100,000円

• ア150,000
• イ200,000
• ウ250,000
• エ300,000

ソフトウェア開発に関するプロセスを、企画プロセス、要件定義プロセス、プロジェクト計画プロセス、システム開発プロセス、ソフトウェア実装プロセスに分ける。現行業務における問題を分析し、新しく導入するシステムによって問題を改善する業務や新規の業務を明確にして、システム化後の業務の全体像を作成するプロセスとして、適切なものはどれか。

• ア企画
• イ要件定義
• ウプロジェクト計画
• エシステム開発

画期的なビジネスモデルの創出や技術革新などの意味で用いられることがある用語として、最も適切なものはどれか。

• アイノベーション
• イマイグレーション
• ウリアルオプション
• エレボリューション

BYODの説明として、適切なものはどれか。

• ア企業などにおいて、従業員が私物の情報端末を自社のネットワークに接続するなどして、業務で利用できるようにすること
• イ業務プロセスを抜本的に改革し、ITを駆使して業務の処理能力とコスト効率を高めること
• ウ事故や災害が発生した場合でも、安定的に業務を遂行できるようにするための事業継続計画のこと
• エ自社の業務プロセスの一部を、子会社や外部の専門的な企業に委託し、業務の効率化を図ること

記述a～cのうち、技術戦略に基づいて、技術開発計画を進めるときなどに用いられる技術ロードマップの特徴として、適切なものだけを全て挙げたものはどれか。 a 技術者の短期的な業績管理に向いている。 b 時間軸を考慮した技術投資の予算及び人材配分の計画がしやすい。 c 創造性に重きを置いて、時間軸は余り考慮しない。

• アa
• イa, b
• ウa, b, c
• エb

不適切な行為に関する記述a～cのうち、不正競争防止法で規制されている行為だけを全て挙げたものはどれか。 a 営業秘密となっている他社の技術情報を、第三者から不正に入手した。 b 会社がライセンス購入したソフトウェアパッケージを、不正に個人のPCにインストールした。 c キャンペーン応募者の個人情報を、本人に無断で他の目的に利用した。

• アa
• イa, b
• ウa, b, c
• エb, c

情報処理に関連する規格のうち、情報セキュリティマネジメントシステム（ISMS）に関して定めた規格はどれか。

• アIEEE 802.3
• イJIS Q 27001
• ウJPEG 2000
• エMPEG 1

営業部門の組織力強化や営業活動の効率化を実現するために導入する情報システムとして、適切なものはどれか。

• アMRP
• イPOS
• ウSCM
• エSFA

販売時点で商品コードや購入者の属性などのデータを読み取ったりキー入力したりすることで、販売管理や在庫管理に必要な情報を収集するシステムはどれか。

• アETC
• イGPS
• ウPOS
• エSCM

プロジェクトマネジメントにおける「スコープの変更」に該当するものとして、最も適切なものはどれか。

• アプロジェクトで利用する開発場所の変更
• イプロジェクトに参画する開発メンバの追加
• ウプロジェクトの一部の作業の外注先の変更
• エプロジェクトの作業に，顧客が行う運用テストの支援を追加

ソフトウェア開発およびライフサイクルにおいて、「ソフトウェア保守」に該当するものはどれか。

• アシステムテストで測定したレスポンスタイムが要件を満たさないので，ソフトウェアのチューニングを実施した。
• イソフトウェア受入れテストの結果，不具合があったので，発注者が開発者にプログラム修正を依頼した。
• ウプログラムの単体テストで機能不足を発見したので，プログラムに機能を追加した。
• エ本番システムで稼働しているソフトウェアに不具合が報告されたので，プログラムを修正した。

プロジェクトマネジメントの品質マネジメントにおいて、成果物の品質を定量的に分析するための活動として適切なものはどれか。

• ア完成した成果物の数量を基に進捗率を算出して予定の進捗率と比較する。
• イ設計書を作成するメンバに必要なスキルを明確にする。
• ウテストで摘出した不良件数の実績値と目標値を比較する。
• エプログラムの規模や生産性などを考慮して開発費用を見積もる。

自社開発して長年使用しているソフトウェアのドキュメントが不十分なため、保守用ドキュメントを作成する目的で既存のプログラムを解析した。この手法を何というか。

• アウォータフォールモデル
• イスパイラルモデル
• ウプロトタイピング
• エリバースエンジニアリング

システムに関して「障害からの回復を3時間以内にする」などのサービス水準を、システム運用側と利用側の間で取り決める文書はどれか。

• アサービスレベル合意書
• イソフトウェア詳細設計書
• ウ提案依頼書（RFP）
• エプロジェクト憲章

ITガバナンスを構築するための役割①～④について、経営者が担うべき役割と情報システム部門の責任者が担うべき役割の組合せとして適切なものはどれか。 ① ITガバナンスの方針の明確化 ② 情報化投資の決定における原則の制定 ③ 情報システム部門内における役割分担と権限の決定 ④ プロジェクト計画に基づいたシステム開発の進捗管理

• ア経営者：①，② ／ 情報システム部門の責任者：③，④
• イ経営者：①，③ ／ 情報システム部門の責任者：②，④
• ウ経営者：②，③ ／ 情報システム部門の責任者：①，④
• エ経営者：②，④ ／ 情報システム部門の責任者：①，③

1対1で情報の伝達を行う必要があるプロジェクトチームにおいて、メンバが6人から10人に増えた場合、情報の伝達を行うために必要な経路の数は何倍になるか。

• ア1.5
• イ2.5
• ウ3
• エ6

プロジェクトマネジメントの活動にはプロジェクトコストマネジメント、プロジェクトスコープマネジメント、プロジェクトタイムマネジメント、プロジェクト統合マネジメントなどがある。プロジェクト統合マネジメントにおいて作成されるものはどれか。

• アプロジェクト全体の開発スケジュール
• イプロジェクト全体の成果物の一覧
• ウプロジェクト全体の予算書
• エプロジェクト全体を，実行，監視，コントロールするための計画書

プログラムのテスト手法に関する次の記述中の空欄 a, b に入れる字句の適切な組合せはどれか。 「プログラムの内部構造に着目してテストケースを作成する技法を [ a ] と呼び， [ b ] において活用される。」

• アa：ブラックボックステスト ／ b：システムテスト
• イa：ブラックボックステスト ／ b：単体テスト
• ウa：ホワイトボックステスト ／ b：システムテスト
• エa：ホワイトボックステスト ／ b：単体テスト

監査役が行う監査を、会計監査、業務監査、システム監査、情報セキュリティ監査に分けたとき、業務監査に関する説明として最も適切なものはどれか。

• ア財務状態や経営成績が財務諸表に適正に記載されていることを監査する。
• イ情報資産の安全対策のための管理・運用が有効に行われていることを監査する。
• ウ情報システムを総合的に点検及び評価し，ITが有効かつ効率的に活用されていることを監査する。
• エ取締役が法律及び定款に従って職務を行っていることを監査する。

プロジェクトの管理を進捗管理、品質管理、コスト管理と分けた場合、進捗管理の確認事項として最も適切なものはどれか。

• ア結合テストが様々な観点で網羅的に行われているかどうか。
• イ今後の費用増加はどの程度見込まれるか。
• ウ作業の遅れが全体日程に与える影響はどの程度か。
• エ設計の不備を発見するための設計レビュー手順が確立しているかどうか。

ITサービスを提供するために、データセンタでは建物や設備などの資源を最適な状態に保つように維持・保全する必要がある。建物や設備の維持・保全に関する説明として、適切なものはどれか。

• アITベンダと顧客の間で不正アクセスの監視に関するサービスレベルを合意する。
• イ自家発電機を必要なときに利用できるようにするために，点検などを行う。
• ウ建物の建設計画を立案し，建設工事を完成させる。
• エデータセンタで提供しているITサービスに関する，利用者からの問合せへの対応，一次解決を行う。

システム開発プロジェクトにおいて、同じ規模のプログラムを36本作成する計画がある。1週間当たり6本のプログラムを作成できるA氏だけに依頼する予定であったが、計画変更によって、A氏と、A氏の半分の生産性のB氏の2名に依頼することにした。A氏とB氏の1週間当たりの費用がそれぞれ30万円と20万円であるとき、当初の計画に比べた費用の変更は幾らか。ここで、A氏とB氏は作業を並行して実施し、A氏とB氏の作業効率は常に一定であるものとする。

• ア80万円の減少
• イ30万円の減少
• ウ20万円の増加
• エ120万円の増加

ITサービスマネジメントにおけるインシデント管理の目的について説明したものとして、適切なものはどれか。

• アITサービスで利用する新しいソフトウェアを稼働環境へ移行するための作業を確実に行う。
• イITサービスに関する変更要求に基づいて発生する一連の作業を管理する。
• ウITサービスを阻害する要因が発生したときに、ITサービスを一刻も早く復旧させて、ビジネスへの影響をできるだけ小さくする。
• エITサービスを提供するために必要な要素とその組合せの情報を管理する。

プロジェクトマネジメントにおけるリスク特定の手法として、プロジェクトに影響を与えると想定されるリスクを洗い出す方法として最も適切なものはどれか。

• ア許容できる管理限界を設定し、上限と下限を逸脱する事象を特定する。
• イデシジョンツリーダイアグラムを作成する。
• ウ発生確率と影響度のマトリクスを作成する。
• エブレーンストーミングを関係者で行う。

メールサービスにおけるITサービスマネジメントの可用性の要件に関する事例として、適切なものはどれか。

• アWebブラウザだけでメールサービスを使用できるようにする。
• イ定められたメンテナンス時間以外はいつでもメールサービスを使用できるようにする。
• ウ自分宛てのメールを他人が勝手に読むことができないようにする。
• エ送信したメールが改ざんされてしまうことがないようにする。

プロジェクトマネジメントの活動には、タイム、コスト、人的資源マネジメントなどがあり、これらを総合的に調整するプロジェクト統合マネジメントがある。システムの開発プロジェクトで納期の短縮（前倒し）を決定した場合、プロジェクト統合マネジメントの活動として適切なものはどれか。

• アクリティカルパスの期間を短縮するために，作業順序の変更を検討する。
• イスケジュールを短縮するための増員，費用，短縮可能日数などを比較検討する。
• ウスケジュールを短縮する場合の費用への影響を見積もる。
• エ要員の投入時期を見直して要員計画を変更する。

情報システム部がシステム開発を行い、品質保証部が成果物の品質を評価、管理部が進捗を把握し、経理部へ費用の実績を報告する企業がある。親会社向け業務システムの開発業務に対するシステム監査を実施する際、社内から選任するシステム監査人として最も適切な者は誰か。

• ア監査経験がある開発プロジェクトチームの担当者
• イ監査経験がある経理部の担当者
• ウ業務システムの品質を評価する品質保証部の担当者
• エシステム開発業務を熟知している情報システム部の責任者

プロジェクトの計画段階で行う作業で、プロジェクトで実施しなければならない全ての作業を洗い出し階層構造に整理し、同時にプロジェクトの管理単位を明確化する手法はどれか。

• アCRM
• イERP
• ウPPM
• エWBS

ある食品メーカでは、食品業界で示された安全基準にのっとって業務を行っている。この安全基準の改定があったため、社内の基準も対応して改定した。これは内部統制の4つの目的のうち、どれに該当するか。

• ア業務の有効性と効率性
• イ財務報告の信頼性
• ウ事業活動に関わる法令等の遵守
• エ資産の保全

サービスデスクの顧客満足度に関するサービスレベル管理において、PDCAサイクルのA（Act／Action）に当たるものはどれか。

• ア計画に従い顧客満足度調査を行った。
• イ顧客満足度の測定方法と目標値を定めた。
• ウ測定した顧客満足度と目標値との差異を分析した。
• エ目標未達の要因に対して改善策を実施した。

Webメールに関する記述①～③のうち、適切なものだけを全て挙げたものはどれか。 ① Webメールを利用して送られた電子メールは、Webブラウザでしか閲覧できない。 ② 電子メールをPCにダウンロードして保存することなく閲覧できる。 ③ メールソフトの代わりに、Webブラウザだけあれば電子メールの送受信ができる。

• ア①, ②
• イ①, ②, ③
• ウ①, ③
• エ②, ③

装置のライフサイクルを故障の面から見てみると、時間経過によって初期故障期、偶発故障期及び摩耗故障期に分けられる。最初の初期故障期では、故障率は時間の経過とともに低下する。やがて安定した状態になり、次の偶発故障期では、故障率は時間の経過に関係なくほぼ一定になる。最後の摩耗故障期では、故障率は時間の経過とともに増加し、最終的に寿命が尽きる。このような故障率と時間経過の関係を表したものを何というか。

• アガントチャート
• イ信頼度成長曲線
• ウバスタブ曲線
• エレーダチャート

マルチスレッドの説明として、適切なものはどれか。

• アCPUに複数のコア（演算回路）を搭載していること
• イハードディスクなどの外部記憶装置を利用して、主記憶よりも大きな容量の記憶空間を実現すること
• ウ一つのアプリケーションプログラムを複数の処理単位に分けて、それらを並列に処理すること
• エ一つのデータを分割して、複数のハードディスクに並列に書き込むこと

オンラインバンキングにおいて、マルウェアなどでブラウザを乗っ取り、正式な取引画面の間に不正な画面を介在させ、振込先の情報を不正に書き換えて、攻撃者の指定した口座に送金させるなどの不正操作を行うことを何と呼ぶか。

• アMITB (Man In The Browser) 攻撃
• イSQLインジェクション
• ウソーシャルエンジニアリング
• エブルートフォース攻撃

PDCAモデルに基づいてISMSを運用している組織において、運用しているサーバのソフトウェアに対する最新の修正プログラムの有無を、定められた運用手順に従って毎日調べる業務は、PDCAのどのフェーズか。

• アP (Plan)
• イD (Do)
• ウC (Check)
• エA (Act)

電子証明書を発行するときに生成した秘密鍵と公開鍵の鍵ペアのうち、秘密鍵が漏えいした場合の対処として、適切なものはどれか。

• ア使用していた鍵ペアによる電子証明書を再発行する。
• イ認証局に電子証明書の失効を申請する。
• ウ有効期限切れによる再発行時に、新しく生成した鍵ペアを使用する。
• エ漏えいしたのは秘密鍵だけなので、電子証明書をそのまま使用する。

トランザクション処理におけるロールバックの説明として、適切なものはどれか。

• アあるトランザクションが共有データを更新しようとしたとき、そのデータに対する他のトランザクションからの更新を禁止すること
• イトランザクションが正常に処理されたときに、データベースへの更新を確定させること
• ウ何らかの理由で、トランザクションが正常に処理されなかったときに、データベースをトランザクション開始前の状態にすること
• エ複数の表を、互いに関係付ける列をキーとして、一つの表にすること

プロキシサーバの役割として、最も適切なものはどれか。

• アドメイン名とIPアドレスの対応関係を管理する。
• イ内部ネットワーク内のPCに代わってインターネットに接続する。
• ウネットワークに接続するために必要な情報をPCに割り当てる。
• エプライベートIPアドレスとグローバルIPアドレスを相互変換する。

CPUに内蔵または近傍に配置される1次キャッシュメモリと2次キャッシュメモリの特性およびアクセス動作に関する記述として、適切なものはどれか。

• ア1次キャッシュメモリは、2次キャッシュメモリよりも記憶容量が大きい。
• イ2次キャッシュメモリは、主記憶装置（メインメモリ）よりも読み書き速度が遅い。
• ウCPUがデータを読み出す際は、まず1次キャッシュメモリを探索し、該当データが存在しない場合に2次キャッシュメモリへアクセスする。
• エ処理に用いられるすべてのデータは、プログラムの開始段階で1次または2次キャッシュメモリ上に格納されていなければならない。

近距離無線通信規格であるNFC（Near Field Communication）の特徴や用途として、適切なものはどれか。

• ア通信距離がおよそ10cm程度の近距離無線規格であり、非接触ICカードやICタグとのデータ読み書きに用いられる。
• イ数十mの広範なエリアで通信が可能であり、主に構内無線LANの通信規格として使われている。
• ウ赤外線を利用した光学通信規格であり、携帯端末同士の簡易なデータ送受信などに利用される。
• エ複数の測位衛星から発信される電波を受信し、カーナビゲーション装置などの現在地算出に用いられる。

情報セキュリティにおけるリスク分析では、資産に対する脅威と脆弱性を識別して評価を行う。このうち「脅威」に該当するものはどれか。

• ア通信経路が暗号化されていない状態
• イ機密書類の取り扱いルールが組織内で統一されていないこと
• ウ物理的な鍵がかけられない構造のドア
• エ激しい落雷事故に起因する予期せぬ電源喪失（停電）

情報セキュリティマネジメントにおけるリスクアセスメントの説明として、最も適切なものはどれか。

• ア端末やサーバ内に侵入したマルウェアを、周辺への二次被害を防ぎつつ隔離・駆除する活動
• イ特定された情報資産に対するリスクを分析・評価し、定めた基準に照らして対策実施の要否を判断する一連のプロセス
• ウあらかじめシステムに登録された資格情報を用いて、利用者が正当な本人であるかを検証する手続き
• エ新たなITシステムを導入するにあたり、投下資金に対する経済的効果や費用対効果を算出・検証すること

システムの利用者認証に用いられる各種方式に関する説明のうち、適切なものはどれか。

• ア利用の都度変化し一度しか使用できない使い捨てのパスワードを用いて認証を行う方式を、シングルサインオンという。
• イ一回の認証手続きを経るだけで、利用権限のある複数のWebサービスや業務システムへアクセス可能となる方式を、ワンタイムパスワードという。
• ウ画面に提示された格子状の表（マトリクス）の中から、利用者が自身で定めた配置位置にある文字や数値を組み合わせて入力する方式を、マトリクス認証という。
• エ指紋、静脈、虹彩などの身体的特徴や行動的特徴を読み取って本人確認を実施する方式を、チャレンジレスポンス認証という。

ISMS（情報セキュリティマネジメントシステム）において策定される「情報セキュリティ方針」の説明として、適切なものはどれか。

• ア個人情報の保護に関する法律に基づき、民間事業者が遵守すべき法的義務や罰則を規定したもの
• イシステムの現場運用管理者が日々のセキュリティを維持するために順守する作業の詳細な手順書
• ウ組織全体として情報セキュリティに取り組む基本姿勢、トップマネジメントの意図および目指す方向性を明示したもの
• エ機密データを保管・運用する個々のサーバ装置に設定すべきOSやネットワークパラメータの推奨値リスト

WebブラウザとWebサーバ間でHTTPS接続を行う際、通信経路全体の暗号化や改ざん防止に利用されるプロトコルはどれか。

• アSEO
• イSPEC
• ウSQL
• エSSL/TLS

企業におけるセキュリティ対策等で用いられるMDM（Mobile Device Management）の説明として、最も適切なものはどれか。

• アスマートフォン等の業務端末に保存されている業務文書や電子データを一元管理する仕組み
• イ従業員私物のモバイル機器を会社の許可を得て職場に持ち込み、業務に利活用すること
• ウ法的な紛争や犯罪捜査等のため、端末から消去された通話履歴や保存ファイルを復元・証拠保全すること
• エエージェントソフトウェア等を導入し、端末状態の集中監視や紛失時の遠隔ロック・データ消去などの一括管理を行うこと

関係データベースにおける外部キーに関する記述として、適切なものはどれか。

• ア外部キーがもつ特性を、一意性制約という。
• イ外部キーを設定したフィールドには、重複する値を設定することはできない。
• ウ一つの表に複数の外部キーを設定することはできない。
• エ複数のフィールドを、まとめて一つの外部キーとして設定することができる。

オンラインストレージの説明として、適切なものはどれか。

• アインターネット経由で構築される仮想的なプライベートネットワーク
• イインターネット経由でデータを保管するディスク領域を貸し出すサービス
• ウインターネット経由で配布されたり販売されたりするソフトウェア
• エインターネット経由で複数の人が同時に参加できるコンピュータゲーム

DBMSにおいて、一連の処理が全て成功したら処理結果を確定し、途中で失敗したら処理前の状態に戻す特性をもつものはどれか。

• アインデックス
• イトランザクション
• ウレプリケーション
• エログ

複数のデータが格納されているスタックからのデータの取出し方として、適切なものはどれか。

• ア格納された順序に関係なく指定された任意の場所のデータを取り出す。
• イ最後に格納されたデータを最初に取り出す。
• ウ最初に格納されたデータを最初に取り出す。
• エデータがキーをもっており、キーの優先度でデータを取り出す。

情報セキュリティの脅威に関する説明①〜③と、用語の適切な組合せはどれか。 ① Webページに、利用者の入力データをそのまま表示するフォーム又は処理があるとき、第三者が悪意あるスクリプトを埋め込み、訪問者のブラウザ上で実行させることによって、cookieなどのデータを盗み出す攻撃 ② 多数のPCに感染し、ネットワークを介した指示に従ってPCを不正に操作することによって、一斉攻撃などを行うプログラム ③ 利用者に有用なプログラムと見せかけて、インストール及び実行させることによって、利用者が意図しない情報の破壊や漏えいを行うプログラム

• ア① クロスサイトスクリプティング，② トロイの木馬，③ ボット
• イ① クロスサイトスクリプティング，② ボット，③ トロイの木馬
• ウ① 標的型攻撃，② クロスサイトスクリプティング，③ トロイの木馬
• エ① 標的型攻撃，② トロイの木馬，③ クロスサイトスクリプティング

情報セキュリティ対策において、情報を保護レベルによって分類して管理するとき、管理方法として、適切なものだけを全て挙げたものはどれか。 a 情報を付与した保護レベルは、廃棄するまで変更しない。 b 情報の取扱い手順は、保護レベルごとに定める。 c 情報の保護レベルは、組織が作成した基準によって決める。 d 保護レベルで管理する対象は、電子データとそれを保存した保存媒体に限定する。

• アa，c
• イa，d
• ウb，c
• エb，d

8ビットの2進データXと00001111について、ビットごとの論理積をとった結果はどれか。ここでデータの左方を上位、右方を下位とする。

• ア下位4ビットが全て0になり、Xの上位4ビットがそのまま残る。
• イ下位4ビットが全て1になり、Xの上位4ビットがそのまま残る。
• ウ上位4ビットが全て0になり、Xの下位4ビットがそのまま残る。
• エ上位4ビットが全て1になり、Xの下位4ビットがそのまま残る。

セルD2とE2に設定した2種類の税率で、商品Aと商品Bの税込価格を計算する。セルD4に入力する正しい計算式は $B4 * (1.0 + D$2) であるが、誤って $B4 * (1.0 + $D$2) と入力した。セルD4に入力した計算式を、セルD5、E4及びE5に複写したとき、セルE5に表示される数値はどれか。 【表の構成】 ・セルD2: 0.05（税率1），セルE2: 0.1（税率2） ・セルA4: 商品A，セルB4: 500（税抜き価格） ・セルA5: 商品B，セルB5: 600（税抜き価格）

• ア525
• イ550
• ウ630
• エ660

提示されたソフトウェア①〜④のうち、スマートフォンやタブレットなどの携帯端末で使用されるOSS（Open Source Software）のOSだけを全て挙げたものとして、適切なものはどれか。 ① Android ② iOS ③ Thunderbird ④ Windows Phone

• ア①
• イ①，②，③
• ウ②，④
• エ③，④

情報セキュリティにおける「機密性」「完全性」「可用性」のうち、特に完全性の向上を目的とした取組として、最も適切なものはどれか。

• アサーバをデュプレックスシステムで構成して運用する。
• イシステムの稼働率の向上策を検討する。
• ウシステムの利用開始時にユーザ認証を求める。
• エ情報の改ざんを防止する対策を施す。

SIMカードの説明として、適切なものはどれか。

• アインターネットバンキングなどのセキュリティ確保の目的で使用する，一度しか使えないパスワードを必要なときに生成するカード型装置
• イ携帯電話機などに差し込んで使用する，電話番号や契約者IDなどが記録されたICカード
• ウデジタル音楽プレーヤ，ディジタルカメラなどで使用される，コンテンツ保存用の大容量のメモリカード
• エディジタル放送受信機に同梱されていて，ディジタル放送のスクランブルを解除するために使用されるカード

社内のPCでマルウェアが発見された。そのマルウェアが他のPCにも存在するかどうかを調査する方法として、最も適切なものはどれか。

• アそのマルウェアと同じアクセス権が設定されているファイルを探す。
• イそのマルウェアと同じ拡張子をもつファイルを探す。
• ウそのマルウェアと同じ所有者のファイルを探す。
• エそのマルウェアと同じハッシュ値のファイルを探す。

関係データベースで管理している“担当社員”表（社員コード[主キー]，社員名），“地区”表（地区コード[主キー]，地区名）及び“顧客”表を結合して，表A（顧客コード[主キー]，顧客名，社員名，地区名，代表者名）を得た。結合に用いた“顧客”表として適切なものはどれか。ここで，下線のうち実線は主キー，破線は外部キーを表す。

• ア顧客コード（主キー），顧客名，代表者名
• イ顧客コード（主キー），顧客名，代表者名，社員コード（外部キー）
• ウ顧客コード（主キー），顧客名，代表者名，地区コード（外部キー）
• エ顧客コード（主キー），顧客名，代表者名，社員コード（外部キー），地区コード（外部キー）

イラストなどに使われている、最大表示色が256色である静止画圧縮のファイル形式はどれか。

• アGIF
• イJPEG
• ウMIDI
• エMPEG

無線LANのアクセス制御機能を使用して、ネットワークに接続できる端末を特定のPC、プリンタ、ゲーム機などに限定したい。このとき、端末の識別に使用する情報として最も適切なものはどれか。

• アESSID
• イIPアドレスとポート番号
• ウMACアドレス
• エ電波の周波数

コンピュータの内部時計を、基準になる時刻情報をもつサーバとネットワークを介して同期させるときに用いられるプロトコルはどれか。

• アFTP
• イNTP
• ウPOP
• エSMTP

次の選択肢のうち、無線LANにおいて通信内容を保護するために使用される暗号化規格として適切なものはどれか。

• アcookie
• イESSID
• ウMIME
• エWPA2

バイオメトリクス認証（生体認証）の具体例として、適切なものはどれか。

• アATM利用時に，センサに手のひらをかざし，あらかじめ登録しておいた静脈のパターンと照合させることによって認証する。
• イスマートフォンのスクリーンを一筆書きのように，あらかじめ登録した順序でなぞることによってスクリーンロックを解除する。
• ウ複数の写真の中から屋外の写真だけを選ばせるなど，機械による判別が難しい課題を解かせることによって，人間が操作していることを確認する。
• エ複数の写真の中から親族など本人に関係がある画像だけを選ばせることによって認証する。

WAN（Wide Area Network）の説明として、最も適切なものはどれか。

• アインターネットを利用した仮想的な私的ネットワークのこと
• イ国内の各地を結ぶネットワークではなく，国と国を結ぶネットワークのこと
• ウ通信事業者のネットワークサービスなどを利用して，本社と支店のような地理的に離れた地点間を結ぶネットワークのこと
• エ無線LANで使われるIEEE 802.11規格対応製品の普及を目指す業界団体によって，相互接続性が確認できた機器だけに与えられるブランド名のこと

PCなどの仕様の表記として、SXGAやQVGAなどが用いられる対象はどれか。

• アCPUのクロック周波数
• イHDDのディスクの直径
• ウディスプレイの解像度
• エメモリの容量

公開鍵暗号方式を利用した処理と、その処理に使用する公開鍵の組合せa～cのうち、適切なものだけを全て挙げたものはどれか。 a 作成した電子メールに対するディジタル署名の付与 ―― 電子メール作成者の公開鍵 b 受信した電子メールに付与されているディジタル署名の検証 ―― 電子メール作成者の公開鍵 c 使用しているブラウザからWebサーバへの暗号化通信 ―― Webサーバの公開鍵

• アa，b
• イa，c
• ウb
• エb，c

コンピュータの処理形態のうち、バッチ処理の説明として適切なものはどれか。

• ア一定期間又は一定量のデータを集め，一括して処理する方式
• イデータの処理要求があれば即座に処理を実行して，制限時間内に処理結果を返す方式
• ウ複数のコンピュータやプロセッサに処理を分散して，実行時間を短縮する方式
• エ利用者からの処理要求に応じて，あたかも対話をするように，コンピュータが処理を実行して作業を進める処理方式

ターボブーストとも呼ばれるコンピュータの処理性能向上技術に関する説明として、適切なものはどれか。

• アCPUと主記憶の間に配置して，主記憶の読み書きの遅さを補う。
• イCPUの許容発熱量や消費電力量に余裕があるときに，コアの動作周波数を上げる。
• ウ演算を行う核となる部分をCPU内部に複数もち，複数の処理を同時に実行する。
• エ複数のコンピュータのCPUを共有して，膨大な量の処理を分散して実行する。

無線LANで利用されている周波数帯の2.4GHz帯、5GHz帯に関する記述として、適切なものはどれか。

• ア2.4GHz帯と5GHz帯は，同じ室内では同時に使用できない。
• イ2.4GHz帯は，5GHz帯と比べると障害物に強く電波が届きやすい。
• ウ2.4GHz帯はWPA2の暗号化通信に対応しているが，5GHz帯は対応していない。
• エ2.4GHz帯は家電製品の電波干渉を受けないが，5GHz帯は電波干渉を受ける。

サブネットマスクの用法に関する記述として、適切なものはどれか。

• アIPアドレスのネットワークアドレス部とホストアドレス部の境界を示すのに用いる。
• イLANで利用するプライベートIPアドレスとインターネット上で利用するグローバルIPアドレスとを相互に変換するのに用いる。
• ウ通信相手のIPアドレスからイーサネット上のMACアドレスを取得するのに用いる。
• エネットワーク内のコンピュータに対してIPアドレスなどのネットワーク情報を自動的に割り当てるのに用いる。

コンピュータやネットワークに関するセキュリティ事故の対応を行うことを目的とした組織を何と呼ぶか。

• アCSIRT
• イISMS
• ウISP
• エMVNO

ISMSにおける情報セキュリティリスクアセスメントでは、リスクの特定、分析及び評価を行う。リスクの評価で行うものだけを全て挙げたものはどれか。 a あらかじめ定めた基準によって、分析したリスクの優先順位付けを行う。 b 保護すべき情報資産の取扱いにおいて存在するリスクを洗い出す。 c リスクが顕在化したときに、対応を実施するかどうかを判断するための基準を定める。

• アa
• イa, b
• ウb
• エc

レコードの関連付けに関する説明のうち、関係データベースとして適切なものはどれか。

• ア複数の表のレコードは、各表の先頭行から数えた同じ行位置で関連付けられる。
• イ複数の表のレコードは、対応するフィールドの値を介して関連付けられる。
• ウレコードとレコードは、親子関係を表すポインタで関連付けられる。
• エレコードとレコードは、ハッシュ関数で関連付けられる。