ITパスポート試験 平成30年度 春期分の問題・解答解説

製品と市場の軸をそれぞれ既存と新規に分け、事業戦略を「市場浸透」「新製品開発」「市場開拓」「多角化」の4つに分類するとき、「市場浸透」の事例に該当するものはどれか。

• ア飲料メーカが、保有技術を生かして新種の花を開発する。
• イカジュアル衣料品メーカが、ビジネススーツを販売する。
• ウ食品メーカが、販売エリアを地元中心から全国に拡大する。
• エ日用品メーカが、店頭販売員を増員して基幹商品の販売を拡大する。

コンピュータなどの情報機器を使いこなせる人と使いこなせない人との間に生じる、入手できる情報の質、量や収入などの格差を表す用語はどれか。

• アソーシャルネットワーキングサービス
• イデジタルサイネージ
• ウデジタルディバイド
• エデジタルネイティブ

システムのライフサイクルを企画プロセス、要件定義プロセス、開発プロセス、運用プロセス、保守プロセスとしたとき、経営層及び各部門からの要求事項に基づいたシステムを実現するためのシステム化計画を立案するプロセスとして、適切なものはどれか。

• ア開発プロセス
• イ企画プロセス
• ウ保守プロセス
• エ要件定義プロセス

企業の情報システム戦略で明示するものとして、適切なものはどれか。

• アITガバナンスの方針
• イ基幹システムの開発体制
• ウベンダ提案の評価基準
• エ利用者の要求の分析結果

DFD（Data Flow Diagram）の記述例として、適切なものはどれか。

• ア丸（状態）と矢印（事象）で状態遷移を表した図
• イ丸（処理）、平行線（データファイル）、矢印（データ）でデータの流れを表した図
• ウ四角（実体）とひし形（関係）で実体間の関連（1対Nなど）を表した図
• エひし形（判断）と長方形（処理）で処理の流れと分岐を表した図

要件定義プロセスで定義するシステム要件のうち、業務要件を実現するために必要なシステム機能を明らかにする機能要件と、それ以外の技術要件や運用要件などを明らかにする非機能要件がある。次の a〜c のうち、非機能要件だけを全て挙げたものはどれか。 a 業務機能間のデータの流れ b システム監視のサイクル c 障害発生時の許容復旧時間

• アa, c
• イb
• ウb, c
• エc

性別、年齢、国籍、経験などが個人ごとに異なるような多様性を示す言葉として、適切なものはどれか。

• アグラスシーリング
• イダイバーシティ
• ウホワイトカラーエグゼンプション
• エワークライフバランス

企業におけるマイナンバーの取扱いに関する行為 a〜c のうち、マイナンバー法に照らして適切なものだけを全て挙げたものはどれか。 a 従業員から提供を受けたマイナンバーを人事評価情報の管理番号として利用する。 b 従業員から提供を受けたマイナンバーを税務署に提出する調書に記載する。 c 従業員からマイナンバーの提供を受けるときに、その番号が本人のものであることを確認する。

• アa, b
• イa, b, c
• ウb
• エb, c

電子掲示板への書き込みで権利侵害（プライバシー侵害など）を受けたと主張する者から発信者情報の開示請求が届いた際、掲示板運営事業者（プロバイダ等）が発信者と連絡を取れる状況において、プロバイダ責任制限法に基づき実施すべき適切な措置はどれか。

• ア請求者と発信者の双方を交えた話し合いの場を設定した上で開示しなければならない。
• イ請求者との間で秘密保持契約を結んだ上で開示しなければならない。
• ウ情報を開示するか否かについて、発信者に事前の意見聴取を行わなければならない。
• エ何らの条件を付すことなく直ちに請求者へ開示しなければならない。

著作物の二次利用や私的利用に関する次の行為のうち、著作権を侵害するおそれのある行為はどれか。

• アテレビの音楽番組を家庭用の録画機で録画し、録画した本人や家族の私的利用の範囲内で視聴した。
• イ他人がネット上で公開している外国語の日記を権利者に無断で翻訳し、自身のWebサイトに掲載した。
• ウ行政機関が公表した人口統計の報告書を許諾なしで引用し、公立高校の入学試験問題に利用した。
• エ専門誌の研究論文から引用の必然性に基づき数行を引用し、引用部分と出典を明記して論文を書いた。

次の貸借対照表（単位：百万円）において、自己資本比率は何％か。 【資産の部】流動資産合計：100、固定資産合計：500 【負債の部】流動負債合計：160、固定負債合計：200 【純資産の部】株主資本：240

• ア40
• イ80
• ウ125
• エ150

経営戦略の枠組みであるバリューチェーン（価値連鎖）の説明として、適切なものはどれか。

• ア企業が提供する製品やサービスの付加価値が事業活動のどの部分で生み出されているかを分析するための考え方である。
• イ企業内部で培った中核的な力（企業能力）のことであり、自社独自の価値を生み出す源泉となるものである。
• ウ製品や市場は必ず誕生から衰退までの流れをもち、その段階に応じてとるべき戦略が異なるとする考え方である。
• エ全社的な観点から製品又は事業の戦略的な位置付けをして、最適な経営資源の配分を考えようとするものである。

営業部門において部員同士の行動予定を把握し、スケジュールを共有・管理するために利用するソフトウェアとして、最も適切なものはどれか。

• アCRMソフトウェア
• イERPソフトウェア
• ウSCMソフトウェア
• エグループウェア

個人情報取扱事業者における個人情報の取扱いに関する次の事例a〜dのうち、個人情報保護の管理上「適切でないもの」だけを全て挙げたものはどれか。 a. 営業部門では、許可された者だけが閲覧できるように、顧客リストを施錠管理できるキャビネットに保管している。 b. 総務部門では、住所と氏名が記載された社員リストを、管理規程を定めずに社員に配布している。 c. 販促部門では、書店で市販されている名簿を購入し、不要となったものは溶解処理している。 d. 物流部門では、運送会社に配送作業を委託しており、配送対象とはならない顧客も含む全顧客の住所録をあらかじめ預けている。

• アa, b
• イb, c
• ウb, d
• エc, d

1個の製品Pは2個の部品Qで構成され、部品Qは4個の部品Rで構成されている。現在、部品Qの在庫が1個、部品Rの在庫が3個あるとき、製品Pを6個生産するために追加で必要となる部品Rは何個か。

• ア41
• イ44
• ウ45
• エ48

特許法において、特許権の存続期間は特許出願の日から何年か。なお、存続期間の延長登録は考慮しないものとする。

• ア10
• イ20
• ウ25
• エ30

ある業界への新規参入を検討している企業がSWOT分析を実施した。分析結果として得られた要素のうち、「機会（Opportunity）」に分類されるものはどれか。

• ア既存事業での成功体験
• イ業界の規制緩和
• ウ自社の商品開発力
• エ全国をカバーする自社の小売店舗網

勤務先における法令違反行為を通報した労働者に関して、公益通報者保護法で規定されている保護措置として適切なものはどれか。

• ア勤務先の監督官庁からの感謝状の授与
• イ勤務先の同業他社への転職のあっせん
• ウ通報したことを理由とした解雇の無効
• エ通報の内容に応じた報奨金の支給

前期と当期の損益計算書データを比較したとき、前期から当期における変化の説明として適切なものはどれか。 【前期データ（百万円）】売上高: 7500, 売上原価: 6000, 販管費: 1000, 営業外収益: 160, 営業外費用: 110, 特別利益: 10, 特別損失: 10, 法人税等: 250 【当期データ（百万円）】売上高: 9000, 売上原価: 7000, 販管費: 1000, 営業外収益: 150, 営業外費用: 50, 特別利益: 0, 特別損失: 0, 法人税等: 500

• ア売上総利益が1,500百万円増となった。
• イ営業利益が50%増となった。
• ウ経常利益が2倍となった。
• エ当期純利益は増減しなかった。

ブレーンストーミングの進め方として、適切なものはどれか。

• ア自由奔放なアイディアは控え，実現可能なアイディアの提出を求める。
• イ他のメンバの案に便乗した改善案が出ても，とがめずに進める。
• ウメンバから出される意見の中で，テーマに適したものを選択しながら進める。
• エ質よりも質の高いアイディアを追求するために，アイディアの批判を奨励する。

不正アクセス禁止法に関する次の記述中の空欄 a, b に入る字句の適切な組合せはどれか。 「不正アクセス禁止法で規制されている不正アクセス行為とは、ネットワークを通じて無断で [ a ] を使い、コンピュータにアクセスする行為などのことである。他にも、無断で [ b ] という行為も規制されている。」

• アa: 他人の認証情報, b: 第三者に他人の認証情報を教える
• イa: 他人の認証情報, b: 他人のPCを直接キーボードから操作する
• ウa: 不正プログラム, b: 他人のPCを直接キーボードから操作する
• エa: 不正プログラム, b: 不正プログラムを作成する

受発注や決済などの商取引業務において、ネットワークを利用して企業間で電子的なデータをやり取りする仕組みはどれか。

• アB to C
• イCDN
• ウEDI
• エSNS

調達や生産、販売などの広い範囲を考慮に入れた上で、物流の最適化を目指す考え方として適切なものはどれか。

• アトレーサビリティ
• イベストプラクティス
• ウベンチマーキング
• エロジスティクス

不正競争防止法において「営業秘密」として保護されるための要件に関する記述 a～d のうち、適切なものだけを全て挙げたものはどれか。 a 公然と知られていないこと b 利用したいときに利用できること c 事業活動に有用であること d 秘密として管理されていること

• アa, b
• イa, c, d
• ウb, c, d
• エc, d

製品の開発から出荷までの工程を開発、生産計画、製造、出荷と分けたとき、FMS（Flexible Manufacturing System）の導入によって省力化や高効率化が図れる工程として、適切なものはどれか。

• ア開発
• イ生産計画
• ウ製造
• エ出荷

法律 a～cのうち、企業に対して内部統制の整備を法的に要請しているものだけを全て挙げたものはどれか。 a 会社法 b 金融商品取引法 c 労働者派遣法

• アa, b
• イa, b, c
• ウa, c
• エb

ある商品の前期と当期2期間分の売上高と総費用が表（前期：売上高10,000千円、総費用9,000千円／当期：売上高11,000千円、総費用9,600千円）で示されている。固定費および売上高に対する変動費の割合が両期で一定であるとき、この商品の1期間当たりの固定費は何千円か。

• ア2,400
• イ3,000
• ウ3,600
• エ4,000

技術開発戦略の立案、技術開発計画の策定などを行うマネジメント分野はどれか。

• アM&A
• イMBA
• ウMBO
• エMOT

航空会社A社が経営戦略を実現するためにバランススコアカードの四つの視点ごとに戦略目標を設定した。b（戦略目標：競合路線内での最低料金の提供）に該当する視点はどれか。 ・a：利益率の向上 ・b：競合路線内での最低料金の提供 ・c：機体の実稼働時間の増加 ・d：機体整備士のチームワーク向上

• ア学習と成長の視点
• イ業務プロセスの視点
• ウ顧客の視点
• エ財務の視点

プロバイダが提供したサービスにおいて発生した事例のうち、プロバイダ責任制限法によって、プロバイダの対応責任の対象となり得るものはどれか。

• ア氏名などの個人情報が書込みサイトに掲載されて、個人の権利が侵害された。
• イ受信した電子メールの添付ファイルによってウイルスに感染させられた。
• ウ送信に同意していない宣伝用の電子メールが幾度となく送られてきた。
• エ無断でIDとパスワードを使われて、ショッピングサイトにアクセスされた。

インターネットに接続する通信ネットワークを提供する事業者はどれか。

• アASP
• イISP
• ウSaaS
• エSNS

情報セキュリティマネジメントシステムや品質マネジメントシステムなどの国際的な標準化を行っている機関はどれか。

• アANSI
• イCEN
• ウISO
• エJIS

情報システムの導入に当たり、ユーザがベンダに対してシステムの提案を要請するために提示する文書であり、導入システムの概要や調達条件などを記載したものはどれか。

• アRFC
• イRFI
• ウRFID
• エRFP

企業の業務運営におけるPDCAサイクルのうち、業務の実行状況をKPIに基づいて測定し、評価するものはどれか。

• アP
• イD
• ウC
• エA

PL法（製造物責任法）によって、製造者に顧客の損害に対する賠償責任が生じる要件として適切なものはどれか。 [事象 A] 損害の原因が、製造物の欠陥によるものと証明された。 [事象 B] 損害の原因である製造物の欠陥が、製造者の悪意によるものと証明された。 [事象 C] 損害の原因である製造物の欠陥が、製造者の管理不備によるものと証明された。 [事象 D] 損害の原因である製造物の欠陥が、製造プロセスの欠陥によるものと証明された。

• ア事象 A が必要であり、他の事象は必要ではない。
• イ事象 A と事象 B が必要であり、他の事象は必要ではない。
• ウ事象 A と事象 C が必要であり、他の事象は必要ではない。
• エ事象 A と事象 D が必要であり、他の事象は必要ではない。

システム開発プロジェクトにおけるステークホルダの説明として、最も適切なものはどれか。

• ア開発したシステムの利用者や、開発部門の担当者などのプロジェクトに関わる個人や組織
• イシステム開発の費用を負担するスポンサ
• ウプロジェクトにマイナスの影響を与える可能性のある事象又はプラスの影響を与える可能性のある事象
• エプロジェクトの成果物や、成果物を作成するために行う作業

システム開発プロジェクトにおける、プロジェクト人的資源マネジメントの活動として、適切なものはどれか。

• ア外部設計で作成する成果物の種類を決める。
• イ結合テストのスケジュールを作成する。
• ウシステム要件定義を行うための人件費を見積もる。
• エプログラミングのスキルを高めるためのトレーニングを行う。

オンラインモールを運営するITサービス提供者が、ショップのオーナーとSLAで合意する内容として、適切なものはどれか。

• アアプリケーション監視のためのソフトウェア開発の外部委託及びその納期
• イオンラインサービスの計画停止を休日夜間に行うこと
• ウオンラインモールの利用者への新しい決済サービスの公表
• エ障害復旧時間を短縮するためにPDCAサイクルを通してプロセスを改善すること

部門Aと部門Bが利用している情報システムにおいて、サポート部門が、利用者Cから、ネットワーク上のプリンタからレポートが印刷できないという障害の通報を受けた。レポートの印刷の障害に関してSLAで次のように定めているとき、サポート部門の行動のうち、SLAを遵守しているものはどれか。 ・障害通報の受付後20分以内に、各利用部門の管理者に障害発生を連絡する。 ・障害通報の受付後2時間以内に、障害を解決して通報者及び各利用部門の管理者に障害復旧を連絡する。

• ア受付後すぐに原因調査を行い、対策を実施した。受付の30分後に利用者C及び部門Aと部門Bの管理者に障害発生と障害復旧を連絡した。
• イ受付の10分後に部門Aと部門Bの管理者に障害発生を連絡した。対策を実施し、受付の1時間後に部門Aと部門Bの管理者に障害復旧を連絡した。
• ウ受付の10分後に部門Aの管理者、30分後に部門Bの管理者に障害発生を連絡した。対策を実施し、受付の1時間後に利用者C及び部門Aと部門Bの管理者に障害復旧を連絡した。
• エ受付の15分後に部門Aと部門Bの管理者に障害発生を連絡した。対策を実施し、受付の1時間後に利用者C及び部門Aと部門Bの管理者に障害復旧を連絡した。

ITガバナンスに関する記述として、適切なものはどれか。

• アITベンダが構築すべきものであり、それ以外の組織では必要ない。
• イITを管理している部門が、全社のITに関する原則やルールを独自に定めて周知する。
• ウ経営者がITに関する原則や方針を定めて、各部署で方針に沿った活動を実施する。
• エ経営者の責任であり、ITガバナンスに関する活動は全て経営者が行う。

ITサービスマネジメントにおいて、利用者にFAQ（よくある質問とその回答）を提供する目的として適切なものはどれか。

• アITサービスマネジメントのフレームワークを提供すること
• イサービス提供者側と利用者側でサービスレベルの目標値を定めること
• ウサービスに関するあらゆる問合せを受け付けるため、利用者に対する単一の窓口を設置すること
• エ利用者が問題を自己解決できるように支援すること

システム監査が完了し、その評価・指摘結果を受けた被監査部門が作成して提出するものとして適切なものはどれか。

• ア改善計画書
• イ監査証拠
• ウサービスレベル合意書
• エシステム監査報告書

図のアローダイアグラムにおいて、開始から終了まで並行する3つの経路がある。工程A（所要日数2日）と工程D（4日）が直列する経路、工程B（4日）と工程E（3日）が直列する経路、工程C（7日）と工程F（1日）が直列する経路が存在する。工程AとDが合わせて3日遅延した場合、プロジェクト全体は何日遅れるか。

• ア1
• イ2
• ウ3
• エ4

プロジェクトマネジメントにおけるプロジェクトの特徴として、最も適切なものはどれか。

• ア期間を限定して特定の目標を達成する。
• イ固定したメンバでチームを構成し、全工程をそのチームが担当する。
• ウ終了時点は決めないで開始し、進捗状況を見ながらそれを決める。
• エ定常的な業務として繰り返し実行される。

システム監査を実施するために監査チームを編成した。チームに参画する全ての監査人に対して共通して求められる要件はどれか。

• ア監査対象からの独立性
• イ監査対象システムの詳細な技術知識
• ウ監査対象となっている業務の実務経験
• エ監査対象部署の問題点に対する改善能力

発注したソフトウェアが要求事項を満たしていることを、ユーザ自身が自ら確認するテストとして適切なものはどれか。

• ア受入れテスト
• イ結合テスト
• ウシステムテスト
• エ単体テスト

プロジェクトにおけるリスクにはマイナスの影響を与える脅威とプラスの影響を与える好機がある。スケジュールに関するリスク対応策のうち、プラスのリスク（好機）への対応策に該当するものはどれか。

• アインフルエンザで要員が勤務できなくならないように、インフルエンザが流行する前にメンバ全員に予防接種を受けさせる。
• イスケジュールを前倒しすると全体のコストを下げられるとき、プログラム作成を並行して作業することによって全体の期間を短縮する。
• ウ突発的な要員の離脱によるスケジュールの遅れに備えて、事前に交代要員を確保する。
• エ納期遅延の違約金の支払いに備えて、損害保険に加入する。

プロジェクトマネジメントにおけるWBS（Work Breakdown Structure）の作成に関する記述として、適切なものはどれか。

• ア最下位の作業は1人が必ず1日で行える作業まで分解して定義する。
• イ最小単位の作業を一つずつ積み上げて上位の作業を定義する。
• ウ成果物を作成するのに必要な作業を分解して定義する。
• エ一つのプロジェクトでは全て同じ階層の深さに定義する。

企業活動において用いられる「ITガバナンス」の説明として、最も適切なものはどれか。

• アITサービスの運用を対象としたベストプラクティスのフレームワーク
• イIT戦略の策定と実行をコントロールする組織の能力
• ウITや情報を活用する利用者の能力
• エ各種手続にITを導入して業務の効率化を図った行政機構

プロジェクトマネジメントの知識エリアのうち、「プロジェクト品質マネジメント」で実施される活動として適切なものはどれか。

• ア成果物の受入れ基準などを遵守するために、必要な作業の手順や達成の度合いを測る尺度を定めて管理する。
• イプロジェクトが予算内で完了できるように管理する。
• ウプロジェクトにマイナスの影響を及ぼす潜在的な事象を特定し、分析した上で、対応策を策定し、監視とコントロールを行う。
• エプロジェクトの成功のために実施する必要がある作業を定義し、管理する。

新たに構築された業務システムのテストにおいて、利用部門の立場で参画した際に確認すべき事項として、適切なものはどれか。

• ア業務上の要件が満たされていること
• イ個々のプログラムがプログラム仕様書どおりに動作すること
• ウシステムが利用するネットワークの監視が決められた手順どおりに実施できること
• エプログラム間のデータの受渡しが設計書の規定どおりに行われること

内部統制の目的を果たすために相互けん制を働かせる職務分掌の具体例として、適切なものはどれか。

• ア営業部門の申請書を経理部門が承認する。
• イ課長が不在となる間，課長補佐に承認権限を委譲する。
• ウ業務部門と監査部門を統合する。
• エ効率化を目的として，業務を複数部署で分担して実施する。

情報システムの施設や設備を維持・保全する「ファシリティマネジメント」の施策として、適切なものはどれか。

• ア自家発電装置の適切な発電可能時間を維持するために，燃料の補充計画を見直す。
• イ自社のソフトウェアを一元管理するために，資産管理ソフトウェアを導入する。
• ウPCの不正利用を防止するために，スクリーンセーバの設定方法を標準化する。
• エ不正アクセス防止を強化するために，ファイアウォールの設定内容を見直す。

一般的なウォータフォールモデルの開発プロジェクトにおいて、時間の経過に伴う「要員の数」の推移と、「変更や誤りが発生したときの訂正作業に掛かる1件当たりのコスト」の推移を表すグラフの組み合わせとして、適切なものはどれか。 [グラフ] a: 中盤（製造工程など）でピークを迎える山型の曲線 b: 終盤（下流工程）にかけて急激に跳ね上がる右肩上がりの曲線 c: 初期が最大で徐々に低下する右肩下がりの曲線 d: 期間を通じて一定の水平線

• ア要員の数：a，訂正作業に掛かる1件当たりのコスト：b
• イ要員の数：a，訂正作業に掛かる1件当たりのコスト：c
• ウ要員の数：b，訂正作業に掛かる1件当たりのコスト：d
• エ要員の数：d，訂正作業に掛かる1件当たりのコスト：c

予算1,800万円でプログラムを60本作成するプロジェクトがある。開始から20日経過した時点で状況を確認したところ、60本中40本が完成し、すでに1,500万円のコストが掛かっていた。今後も同じ生産性と単価でプロジェクトを進めた場合、当初の予算に対する超過コストは何万円になるか。なお、プログラムの規模および生産性はすべて同一とする。

• ア300
• イ450
• ウ600
• エ750

PCのキーボードに備えられている「ファンクションキー（F1〜F12など）」に関する記述として、適切なものはどれか。

• アアプリケーションやOSごとに特定の機能を割り当てられたキー
• イ画面上にキーボードの形を表示し，入力処理をソフトウェアで実現したもの
• ウセキュリティに関する機能で，暗号化や復号を行うための変換キー
• エデータベースに関する機能で，特定の行を一意に識別するための情報

SSL/TLSを利用して通信内容を暗号化する際に用いられるものとして、適切なものはどれか。

• アESSID
• イWPA2
• ウサーバ証明書
• エファイアウォール

ハブと呼ばれる集線装置を中心にして、放射状に複数の通信機器を接続するLANの物理的な接続形態はどれか。

• アスター型
• イバス型
• ウメッシュ型
• エリング型

電子メールに関する記述 a〜c のうち、適切なものだけを全て挙げたものはどれか。 a. 電子メールのプロトコルには、受信にSMTP、送信にPOP3が使われる。 b. メーリングリストによる電子メールを受信すると、その宛先には全ての登録メンバのメールアドレスが記述されている。 c. メール転送機能を利用すると、自分名義の複数のメールアドレス宛に届いた電子メールを一つのメールボックスに保存することができる。

• アa
• イa, c
• ウb
• エc

支店ごとの月別の売上データを評価する。各月の各支店の“評価”欄に、該当支店の売上額がA〜C支店の該当月の売上額の平均値を下回る場合に文字“×”、平均値以上であれば文字“○”を表示したい。セルC3に入力する式として、適切なものはどれか。ここで、セルC3に入力した式は、セルD3、セルE3、セルC5〜E5、セルC7〜E7に複写して利用するものとする。

• アIF($C2 < 平均(C2 : E2), '○', '×')
• イIF($C2 < 平均(C2 : E2), '×', '○')
• ウIF(C2 < 平均($C2 : $E2), '○', '×')
• エIF(C2 < 平均($C2 : $E2), '×', '○')

情報セキュリティリスクへの対応には、リスク移転、リスク回避、リスク受容及びリスク低減がある。リスク受容に該当する記述はどれか。

• アセキュリティ対策を行って、問題発生の可能性を下げること
• イ特段の対応は行わずに、損害発生時の負担を想定しておくこと
• ウ保険などによってリスクを他者などに移すこと
• エ問題の発生要因を排除してリスクが発生する可能性を取り去ること

1台のコンピュータを論理的に分割し、それぞれで独立したOSとアプリケーションソフトを実行させ、あたかも複数のコンピュータが同時に稼働しているかのように見せる技術として、最も適切なものはどれか。

• アNAS
• イ拡張現実
• ウ仮想化
• エマルチブート

パスワード管理に関する記述のうち、適切なものはどれか。

• ア業務システムで使用しているパスワードを、私的なインターネットサービスの利用では使用しない。
• イ初期パスワードは、システムのログイン操作に慣れるまで変更しない。
• ウ数個のパスワードを用意しておき、それを使い回す。
• エパスワードは、平文のファイルに格納してPCへ保存しておく。

インターネットでURLが“http://srv01.ipa.go.jp/abc.html”のWebページにアクセスするとき、このURL中の“srv01”は何を表しているか。

• ア“ipa.go.jp”がWebサービスであること
• イアクセスを要求するWebページのファイル名
• ウ通信プロトコルとしてHTTP又はHTTPSを指定できること
• エドメイン名“ipa.go.jp”に属するコンピュータなどのホスト名

関係データベースにおける操作a〜cと、関係演算の名称の適切な組合せはどれか。 a 特定の列（フィールド）を抽出する操作 b 条件を満たす行（レコード）を抽出する操作 c 共通の属性などを手掛かりに複数の表をつなぎ合わせて1つの表にする操作

• アa: 結合, b: 射影, c: 選択
• イa: 射影, b: 結合, c: 選択
• ウa: 射影, b: 選択, c: 結合
• エa: 選択, b: 射影, c: 結合

電子メールに記載されたリンク先にアクセスしたところ、端末が操作不能にロックされ、制限時間内に金銭を振り込まなければ解除用パスワードを提供しない旨の脅迫画面が表示された。このような被害をもたらす悪意あるソフトウェアはどれか。

• アキーロガー
• イスパイウェア
• ウボット
• エランサムウェア

情報セキュリティを脅かす行為のうち、サイバー攻撃（ネットワークや情報システムを利用した技術的な攻撃）の例には該当しないものはどれか。

• ア機密情報を手に入れるため、事業所から廃棄された記憶媒体を物理的に探索して持ち去る。
• イWebサーバの脆弱性を悪用し、不正に侵入してWebページの内容を改ざんする。
• ウ短時間に膨大なアクセスを一斉に送り込み、Webサイトのサービス提供を不能にする。
• エ不正に設置した裏口（バックドア）を経由して、標的のPCを遠隔地から勝手に操作する。

企業のネットワーク設計において、外部インターネットに直接公開するDMZ（非武装地帯）ではなく、社内の内部LANに設置すべきサーバはどれか。

• ア社外からの電子メールを受信する外部向けメールサーバ
• イ外部公開サーバのドメイン名とIPアドレスを対応付けるDNSサーバ
• ウ機密性の高い社外秘情報を一括して保管するファイルサーバ
• エ一般の利用者に向けた会社案内などの情報を発信するWebサーバ

電子メールの送受信において利用される技術である「S/MIME」の説明として、適切なものはどれか。

• アWebブラウザ上で動作し、専用ソフトなしで電子メールの送受信を行えるサービス規格。
• イ電子証明書と公開鍵暗号技術を利用し、メールの暗号化やデジタル署名による安全なやり取りを実現する規格。
• ウメールサーバ同士がネットワークを介して電子メールを転送するための標準プロトコル。
• エ利用者のメールソフトがメールサーバからメッセージを受信・取得するためのプロトコル。

情報セキュリティマネジメントシステム（ISMS）における「リスク分析」に関する記述として、適切なものはどれか。

• ア脅威や脆弱性の程度が同一である場合、資産価値が小さい情報資産ほどリスク値は大きくなる。
• イ対象システムの規模や重要性の高低に関係なく、すべてのリスクに対して画一的かつ詳細な分析を行わなければならない。
• ウ電磁的に保存されたデータのみを分析対象とし、紙に印刷された機密書類などは対象外とする。
• エリスクの内容は組織の業種や事業環境によって異なるため、対象組織の実態に即した分析手法を採用する。

モバイルPCやタブレットなどに接続して利用される拡張機器であり、HDMI端子、LAN端子、シリアルポートやパラレルポートといった多種類の接続端子を一括して増設・中継する装置はどれか。

• アPS/2ポート
• イUSBハブ
• ウ拡張スロット
• エポートリプリケータ

IPネットワークを構成する次の機器①〜④のうち、受信したパケットの「宛先IPアドレス」を参照して送信先を決定（ルーティング）する機器だけをすべて挙げたものはどれか。 ① L2スイッチ ② L3スイッチ ③ リピータ ④ ルータ

• ア①, ③
• イ①, ④
• ウ②, ③
• エ②, ④

ブログの機能の一つであり、ある記事から別の記事に対してハイパーリンクを設定した際に、リンク先の記事側にリンク元記事へのリンク情報が自動的に通知・設定される仕組みを指す用語として、適切なものはどれか。

• アRSS
• イトラックバック
• ウバックログ
• エパンくずリスト

32ビットCPU及び64ビットCPUに関する記述a～cのうち、適切なものだけを全て挙げたものはどれか。 a 32ビットCPUと64ビットCPUでは、64ビットCPUの方が取り扱えるメモリ空間の理論上の上限は大きい。 b 64ビットCPUを搭載したPCで動作する32ビット用のOSはない。 c USBメモリの読み書きの速度は、64ビットCPUを採用したPCの方が32ビットCPUを採用したPCよりも2倍速い。

• アa
• イa, b
• ウb, c
• エc

アルファベットA～Zの26種類の文字をそれぞれ区別して表現する文字コードに、最小限必要となるビット数は幾つか。

• ア4
• イ5
• ウ6
• エ7

半導体メモリに関する説明のうち、適切なものはどれか。

• アDRAMは，定期的に再書込みを行う必要があり，主に主記憶に使われる。
• イROMは，アクセス速度が速いので，キャッシュメモリなどに使われる。
• ウSRAMは，不揮発性メモリであり，USBメモリとして使われる。
• エフラッシュメモリは，製造時にプログラムやデータが書き込まれ，利用者が内容を変更することはできない。

4台のHDDを使い、障害に備えるために1台分の容量をパリティ情報の記録に使用するRAID5を構成する。1台のHDDの容量が500Gバイトのとき、実効データ容量はおよそ何バイトか。

• ア500G
• イ1T
• ウ1.5T
• エ2T

OSS (Open Source Software) であるWebブラウザはどれか。

• アApache
• イFirefox
• ウLinux
• エThunderbird

本人認証に用いられる情報a～dのうち、バイオメトリクス認証（生体認証）に利用されるものだけを全て挙げたものはどれか。 a PIN (Personal Identification Number) b 虹彩 c 指紋 d 静脈

• アa, b, c
• イb, c
• ウb, c, d
• エd

稼働率0.9の装置を2台直列に接続したシステムに、同じ装置をもう1台追加して3台直列のシステムにしたとき、システム全体の稼働率は2台直列のときを基準にすると、どのようになるか。

• ア10%上がる。
• イ変わらない。
• ウ10%下がる。
• エ30%下がる。

顧客名と住所、商品名と単価、顧客が注文した商品の個数と注文した日付を関係データベースで管理したい。同姓同名の顧客や同名の商品が存在し得る条件において、正規化された表の構成として適切なものはどれか。なお、下線は主キーを表す。

• ア顧客（顧客番号，顧客名，住所）、商品（商品番号，商品名，単価）、注文（注文番号，顧客番号，商品番号，個数，日付）
• イ顧客（顧客番号，顧客名，住所）、商品（商品番号，商品名，単価）、注文（注文番号，顧客名，商品名，個数，日付）
• ウ顧客（顧客番号，顧客名，住所，日付）、注文（注文番号，顧客名，商品名，単価，個数）
• エ商品（商品番号，商品名，単価，個数）、注文（注文番号，商品番号，顧客名，住所，日付）

JPCERTコーディネーションセンター（JPCERT/CC）と情報処理推進機構（IPA）が共同運営するJVN（Japan Vulnerability Notes）において、“JVN#12345678”などの形式の識別子を付与して管理している情報として、適切なものはどれか。

• アOSSのライセンスに関する情報
• イウイルス対策ソフトの定義ファイルの最新バージョン情報
• ウ工業製品や測定方法などの規格
• エソフトウェアなどの脆弱性関連情報とその対策

デバイスドライバの説明として、適切なものはどれか。

• アPCに接続されている周辺機器を制御，操作するためのソフトウェア
• イPCの電源投入直後に起動され，OSが動作する前に，ハードディスクやキーボードなどに対する基本的な入出力ができるようにするソフトウェア
• ウ動画を含むページを表示するために，Webブラウザに組み込むソフトウェア
• エ複数のファイルを一つのファイルにまとめたり，まとめたファイルを元に戻したりするソフトウェア

DVD-RやSDカードなどに採用され、ディジタルコンテンツを記録メディアに一度だけ複製することを許容する著作権保護技術はどれか。

• アAR
• イCPRM
• ウHDMI
• エMIDI

ワイルドカードを用いて "*A*.te??" というパターンで文字列を検索するとき、①〜④の文字列のうち、検索条件に合致するものだけを全て挙げたものはどれか。ここで、"?" は任意の1文字を表し、"*" は0個以上の任意の文字から成る文字列を表す。 ① A.text ② AA.tex ③ B.Atex ④ BA.Btext

• ア①
• イ①，②
• ウ②，③，④
• エ③，④

DBMSにおけるインデックスに関する記述として、適切なものはどれか。

• ア検索を高速に行う目的で，必要に応じて設定し，利用する情報
• イ互いに関連したり依存したりする複数の処理を一つにまとめた，一体不可分の処理単位
• ウ二つの表の間の参照整合性制約
• エレコードを一意に識別するためのフィールド

情報セキュリティ上の脅威であるゼロデイ攻撃の手口を説明したものはどれか。

• ア攻撃開始から24時間以内に，攻撃対象のシステムを停止させる。
• イ潜伏期間がないウイルスによって，感染させた直後に発症させる。
• ウソフトウェアの脆弱性への対策が公開される前に，脆弱性を悪用する。
• エ話術や盗み聞きなどによって，他人から機密情報を直ちに入手する。

IEEE 802.11伝送規格を使用した異なるメーカの無線LAN製品同士で、相互接続性が保証されていることを示すブランド名はどれか。

• アMVNO
• イNFC
• ウWi-Fi
• エWPA2

無線通信におけるLTE（Long Term Evolution）の説明として、適切なものはどれか。

• アアクセスポイントを介さずに、端末同士で直接通信する無線LANの通信方法
• イ数メートルの範囲内で、PCや周辺機器などを接続する小規模なネットワーク
• ウ第3世代携帯電話よりも高速なデータ通信が可能な、携帯電話の無線通信規格
• エ電波の届きにくい家庭やオフィスに設置する、携帯電話の小型基地局システム

情報セキュリティマネジメントがPDCAサイクルに基づくとき、C（Check：評価・点検）に相当するものはどれか。

• ア情報セキュリティの目的、プロセス、手順の確立を行う。
• イ評価に基づいた是正及び予防措置によって改善を行う。
• ウプロセス及び手順の導入、運用を行う。
• エプロセスの効果を測定し、結果の評価を行う。

シングルサインオンの特徴として、適切なものはどれか。

• アデータの処理や保存などがサーバ側で行われ、端末内にデータが残らないので、情報漏えい対策として効果的である。
• イデータを保存するときに、データは複数のディスクに自動的に分散配置されるので、可用性が高い。
• ウパスワードに加えて指紋や虹彩による認証を行うので、機密性が高い。
• エ利用者は最初に1回だけ認証を受ければ、許可されている複数のサービスを利用できるので、利便性が高い。

PCがウイルスに感染しないようにするための対策として、適切なものだけを全て挙げたものはどれか。 a ソフトウェアに対するセキュリティパッチの適用 b ハードディスクのストライピング c 利用者に対するセキュリティ教育

• アa
• イa, b
• ウa, c
• エb, c

ISMSにおける情報セキュリティ方針に関する記述として、適切なものはどれか。

• ア企業の現状とは切り離して，目標とする理想形を記述するのがよい。
• イ周知は情報セキュリティ担当者だけに限定するのがよい。
• ウトップマネジメントが確立しなければならない。
• エ適用範囲が企業全体であっても，部門単位で制定するのがよい。

サーバに2台のHDDを接続しているとき、HDDの故障がどちらか片方だけであれば運用が続けられるようにしたい。使用する構成として、適切なものはどれか。

• アストライピング
• イデータマイニング
• ウテザリング
• エミラーリング

情報セキュリティの物理的及び環境的セキュリティ管理策において、サーバへの電源供給が停止するリスクを低減するために使用される装置はどれか。

• アDMZ
• イIDS
• ウPKI
• エUPS

先入れ先出し（First-In First-Out, FIFO）処理を行うのに適したキューと呼ばれるデータ構造に対して“8”，“1”，“6”，“3”の順に値を格納してから、取出しを続けて2回行った。2回目の取出しで得られる値はどれか。

• ア1
• イ3
• ウ6
• エ8

ディジタルフォレンジックスの目的として、最も適切なものはどれか。

• ア自社システムを攻撃して不正侵入を試みるテストを実施して、脆弱性を発見する。
• イ情報漏えいなどの犯罪に対する法的証拠となり得るデータを収集して保全する。
• ウディジタルデータに対して定期的にウイルスチェックを行い、安全性を確認する。
• エパスワード認証方式からバイオメトリクス認証方式に切り替えて、不正侵入のリスクを低減する。

A社では紙の顧客名簿を電子化して、電子データで顧客管理を行うことにした。顧客名簿の電子データからの情報漏えいを防ぐ方法として、適切なものはどれか。

• アデータにディジタル署名を付与する。
• イデータのバックアップを頻繁に取得する。
• ウデータをRAIDのディスクに保存する。
• エデータを暗号化して保存する。

複数の異なる周波数帯の電波を束ねることによって、無線通信の高速化や安定化を図る手法はどれか。

• アFTTH
• イMVNO
• ウキャリアアグリゲーション
• エハンドオーバ

仮想的に二つのESSIDをもつ無線LANアクセスポイントを使用して、PC、タブレット、ゲーム機などの機器をインターネットに接続している。それぞれのESSIDを表の設定で使用する場合、WEPの暗号化方式の脆弱性によって外部から無線LANに不正アクセスされたときに発生しやすい被害はどれか。 [設定表] ・ESSID1: 暗号化方式 WPA2 / 暗号化キー ESSID2のものとは異なるキー / 通信制限 なし / 使用方法 PC、タブレットを接続 ・ESSID2: 暗号化方式 WEP / 暗号化キー ESSID1のものとは異なるキー / 通信制限 「接続した機器から管理画面とLAN内の他の機器への通信は拒否」 / 使用方法 ゲーム機だけを接続

• アESSID1に設定した暗号化キーが漏えいする。
• イPCからインターネットへの通信内容が漏えいする。
• ウインターネット接続回線を不正利用される。
• エタブレットに不正アクセスされる。