ITパスポート試験 令和元年度 秋期分の問題・解答解説

労働者派遣法に基づき、派遣元であるA社が労働者Y氏を派遣先であるB社へ派遣することになった。この関係性において成立する契約および指揮命令関係の組合せとして適切な記述はどれか。

• アA社とB社との間の委託関係
• イA社とY氏との間の労働者派遣契約関係
• ウB社とY氏との間の雇用関係
• エB社とY氏との間の指揮命令関係

あるメーカの当期損益見込みは、売上高1,000億円、売上原価780億円、販売費及び一般管理費130億円、営業外収益20億円、営業外費用16億円、特別利益2億円、特別損失1億円、法人税等50億円であった。その後、広告宣伝費が5億円増加し、保有株式の受取配当金が3億円増加した。他の条件が見込みどおりであった場合、最終的な営業利益と経常利益はそれぞれ何億円になるか。

• ア営業利益: 85億円、経常利益: 92億円
• イ営業利益: 85億円、経常利益: 93億円
• ウ営業利益: 220億円、経常利益: 92億円
• エ営業利益: 220億円、経常利益: 93億円

様々な物理的対象にセンサや通信機能を備えてインターネットに接続し情報をやり取りするIoTの事例として、最も適切なものはどれか。

• アオークション会場と会員のPCをインターネットで接続することによって、会員の自宅からでもオークションに参加できる。
• イ社内のサーバ上にあるグループウェアを外部のデータセンタのサーバに移すことによって、社員はインターネット経由でいつでもどこでも利用できる。
• ウ飲み薬の容器にセンサを埋め込むことによって、薬局がインターネット経由で服用履歴を管理し、服薬指導に役立てることができる。
• エ予備校が授業映像をWebサイトで配信することによって、受講者はスマートフォンやPCを用いて、いつでもどこでも授業を受けることができる。

情報を縦と横の2次元の図形パターン（マトリックス形式など）に記録して保持するコードはどれか。

• アASCIIコード
• イGコード
• ウJANコード
• エQRコード

原材料の調達から製造、物流、最終消費者に向けた商品販売までの業務連携を一括管理し、供給プロセス全体の最適化を目指すシステムはどれか。

• アASP
• イCRM
• ウERP
• エSCM

国の行政機関が保有している行政文書や資料について、国民などからの開示を請求する権利や開示手続について定めた法律はどれか。

• ア公益通報者保護法
• イ個人情報保護法
• ウ情報公開法
• エ不正アクセス禁止法

事業環境の分析において用いられるマーケティングフレームワーク「3C分析」の説明として、適切なものはどれか。

• ア顧客、競合、自社の三つの観点から分析する。
• イ最新購買日、購買頻度、購買金額の三つの観点から分析する。
• ウ時代、年齢、世代の三つの要因に分解して分析する。
• エ総売上高の高い順に三つのグループに分類して分析する。

少子高齢化や人口減少への対応として、ICTや先端技術を活用して都市や地域の交通・行政などのサービスを効率化・高度化し、地域課題の解決や持続可能な発展を図る街づくりの取り組みを示す用語はどれか。

• アキャパシティ
• イスマートシティ
• ウダイバーシティ
• エユニバーシティ

DFD（Data Flow Diagram）において、データフローや処理（機能）以外に記述されるものだけを全て挙げたものはどれか。 a データの処理に要する時間 b データの蓄積場所 c データの発生源や出力先

• アa, b
• イa, b, c
• ウb, c
• エc

企業のアライアンス戦略のうち、ジョイントベンチャの説明として、適切なものはどれか。

• ア2社以上の企業が共同出資して経営する企業のこと
• イ企業間で相互に出資や株式の持合などの協力関係を結ぶこと
• ウ企業の合併や買収によって相手企業の支配権を取得すること
• エ技術やブランド、販売活動などに関する権利の使用を認めること

情報システム戦略において定義した目標の達成状況を測定するために、重要業績評価の指標を示す用語はどれか。

• アBPO
• イCSR
• ウKPI
• エROA

企業の経営理念を策定する意義として、最も適切なものはどれか。

• ア企業の経営戦略を実現するための行動計画を具体的に示すことができる。
• イ企業の経営目標を実現するためのシナリオを明確にすることができる。
• ウ企業の存在理由や価値観を明確にすることができる。
• エ企業の到達したい将来像を示すことができる。

IoTに関する記述として、最も適切なものはどれか。

• ア人工知能における学習の仕組み
• イセンサを搭載した機器や制御装置などが直接インターネットにつながり、それらがネットワークを通じて様々な情報をやり取りする仕組み
• ウソフトウェアの機能の一部を、ほかのプログラムで利用できるように公開する関数や手続の集まり
• エソフトウェアのロボットを利用して、定型的な仕事を効率化するツール

CADの説明として、適切なものはどれか。

• アアナログ信号をディジタル信号に変換する回路のこと
• イ建築物、工業製品などの設計にコンピュータを用いること
• ウ光を電気信号に変換する撮像素子のこと
• エ文字、画像、音声などのデータを組み合わせて一つのコンテンツを作ること

自社の商品やサービスの情報を主体的に収集する見込み客の獲得を目的に、企業がSNSやブログ、検索エンジンなどを利用して商品やサービスに関連する情報を発信する。このようにして獲得した見込み客を、最終的に顧客に転換させることを目標とするマーケティング手法として、最も適切なものはどれか。

• アアウトバウンドマーケティング
• イインバウンドマーケティング
• ウダイレクトマーケティング
• エテレマーケティング

システム導入を検討している企業や官公庁などがRFIを実施する目的として、最も適切なものはどれか。

• アベンダ企業からシステムの詳細な見積金額を入手し、契約金額を確定する。
• イベンダ企業から情報収集を行い、システムの技術的な課題や実現性を把握する。
• ウベンダ企業との認識のずれをなくし、取引を適正化する。
• エベンダ企業に提案書の提出を求め、発注先を決定する。

イノベーションのジレンマに関する記述として、最も適切なものはどれか。

• ア最初に商品を消費したときに感じた価値や満足度が、消費する量が増えるに従い、徐々に低下していく現象
• イ自社の既存商品がシェアを占めている市場に、自社の新商品を導入することで、既存商品のシェアを奪ってしまう現象
• ウ全売上の大部分を、少数の顧客が占めている状態
• エ優良な大企業が、革新的な技術の追求よりも、既存技術の向上でシェアを確保することに注力してしまい、結果的に市場でのシェアの確保に失敗する現象

銀行などの預金者の資産を、AIが自動的に運用するサービスを提供するなど、金融業においてIT技術を活用して、これまでにない革新的なサービスを開拓する取組を示す用語はどれか。

• アFA
• イFinTech
• ウOA
• エシェアリングエコノミー

特定の目的の達成や課題の解決をテーマとして、ソフトウェアの開発者や企画者などが短期集中的にアイディアを出し合い、ソフトウェアの開発などの共同作業を行い、成果を競い合うイベントはどれか。

• アコンベンション
• イトレードフェア
• ウハッカソン
• エレセプション

事業活動における重要な技術情報について、営業秘密とするための要件を定めている法律はどれか。

• ア著作権法
• イ特定商取引法
• ウ不正アクセス禁止法
• エ不正競争防止法

ディープラーニングに関する記述として、最も適切なものはどれか。

• ア営業、マーケティング、アフターサービスなどの顧客に関わる部門間で情報や業務の流れを統合する仕組み
• イコンピュータなどのディジタル機器、通信ネットワークを利用して実施される教育、学習、研修の形態
• ウ組織内の各個人がもつ知識やノウハウを組織全体で共有し、有効活用する仕組み
• エ大量のデータを人間の脳神経回路を模したモデルで解析することによって、コンピュータ自体がデータの特徴を抽出、学習する技術

人工知能の活用事例として、最も適切なものはどれか。

• ア運転手が関与せずに、自動車の加速、操縦、制動の全てをシステムが行う。
• イオフィスの自席にいながら、会議室やトイレの空き状況がリアルタイムに分かる。
• ウ銀行のような中央管理者を置かなくても、分散型の合意形成技術によって、取引の承認を行う。
• エ自宅のPCから事前に入力し、窓口に行かなくても自動で振替や振込を行う。

統計学や機械学習などの手法を用いて大量のデータを解析して、新たなサービスや価値を生み出すためのヒントやアイディアを抽出する役割が重要となっている。その役割を担う人材として、最も適切なものはどれか。

• アITストラテジスト
• イシステムアーキテクト
• ウシステムアナリスト
• エデータサイエンティスト

著作権法における著作権に関する記述のうち、適切なものはどれか。

• ア偶然に内容が類似している二つの著作物が同時期に創られた場合、著作権は一方の著作者だけに認められる。
• イ著作権は、権利を取得するための申請や登録などの手続が不要である。
• ウ著作権法の保護対象には、技術的思想も含まれる。
• エ著作物は、創作性に加え新規性も兼ね備える必要がある。

経営戦略上、ITの利活用が不可欠な企業の経営者を対象として、サイバー攻撃から企業を守る観点で経営者が認識すべき原則や取り組むべき項目を記載した文書はどれか。

• アIT基本法
• イITサービス継続ガイドライン
• ウサイバーセキュリティ基本法
• エサイバーセキュリティ経営ガイドライン

製品Aの生産計画量、部品Bの総所要量及び在庫量が表のとおりであるとき、第2週における部品Bの発注量aは何個か。 〔条件〕 ・製品Aの生産リードタイム（着手から完成までの期間）は無視する。 ・製品Aを1個生産するためには部品Bが2個必要であり、部品Bは製品Aの生産以外には使われない。 ・部品Bの発注は、各週の生産終了後に行い、翌週の生産開始までに入荷する。 ・部品Bの安全在庫は、当該週の部品Bの総所要量の25%とする。 ・部品Bの第1週の生産開始前の在庫量を100個とする。 〔表（単位：個）〕 ・第1週：製品A生産計画量 40、部品B総所要量 80、部品B在庫量(生産終了後) 20、部品B発注量（網掛け） ・第2週：製品A生産計画量 40、部品B総所要量 80、部品B在庫量(生産終了後)（網掛け）、部品B発注量 a ・第3週：製品A生産計画量 20、部品B総所要量 40、部品B在庫量(生産終了後)（網掛け）、部品B発注量（網掛け）

• ア30
• イ40
• ウ60
• エ80

取得した個人情報の管理に関する行為a～cのうち、個人情報保護法において、本人に通知又は公表が必要となるものだけを全て挙げたものはどれか。 a 個人情報の入力業務の委託先の変更 b 個人情報の利用目的の合理的な範囲での変更 c 利用しなくなった個人情報の削除

• アa
• イa, b
• ウb
• エb, c

業務の効率化を目指すために、SFAを導入するのに適した部門はどれか。

• ア営業
• イ経理・会計
• ウ資材・購買
• エ製造

SEOに関する説明として、最も適切なものはどれか。

• アSNSに立ち上げたコミュニティの参加者に、そのコミュニティの目的に合った検索結果を表示する。
• イ自社のWebサイトのアクセスログを、検索エンジンを使って解析し、不正アクセスの有無をチェックする。
• ウ利用者が検索エンジンを使ってキーワード検索を行ったときに、自社のWebサイトを検索結果の上位に表示させるよう工夫する。
• エ利用者がどのような検索エンジンを望んでいるかを調査し、要望にあった検索エンジンを開発する。

デザイン思考の例として、最も適切なものはどれか。

• アWebページのレイアウトなどを定義したスタイルシートを使用し、ホームページをデザインする。
• イアプローチの中心は常に製品やサービスの利用者であり、利用者の本質的なニーズに基づき、製品やサービスをデザインする。
• ウ業務の迅速化や効率化を図ることを目的に、業務プロセスを抜本的に再デザインする。
• エデータと手続を備えたオブジェクトの集まりとして捉え，情報システム全体をデザインする。

RFIDの活用によって可能となる事柄として、適切なものはどれか。

• ア移動しているタクシーの現在位置をリアルタイムで把握する。
• イインターネット販売などで情報を暗号化して通信の安全性を確保する。
• ウ入館時に指紋や虹彩といった身体的特徴を識別して個人を認証する。
• エ本の貸出時や返却の際に複数の本を一度にまとめて処理する。

一般消費者向けの製品を製造しているA社では、新製品の開発に当たって、市場を取り巻くマクロ環境を政治、経済、社会、技術の観点について分析することにした。このときに収集すべき情報として、最も適切なものはどれか。

• ア競合企業の経営戦略
• イ競合企業の財務状況
• ウ主要仕入先の原材料価格
• エ我が国の高齢化率

RPA（Robotic Process Automation）の具体的な事例として、最も適切なものはどれか。

• ア高度で非定型な判断だけを人間の代わりに自動で行うソフトウェアが、求人サイトにエントリーされたデータから採用候補者を選定する。
• イ人間の形をしたロボットが、銀行の窓口での接客など非定型な業務を自動で行う。
• ウルール化された定型的な操作を人間の代わりに自動で行うソフトウェアが、インターネットで受け付けた注文データを配送システムに転記する。
• エロボットが、工場の製造現場で組立てなどの定型的な作業を人間の代わりに自動で行う。

客1人当たり売上高が3,000円、客1人当たり変動費が1,000円、年間の固定費が2,000万円、年間の営業日数が300日のレストランにおいて、年間400万円以上の利益を上げるために必要な、1営業日当たりの最低来店客数は何人か。

• ア14
• イ20
• ウ27
• エ40

持続可能な世界を実現するために国連が採択した、2030年までに達成されるべき開発目標を示す言葉として、最も適切なものはどれか。

• アSDGs
• イSDK
• ウSGA
• エSGML

システム監査を実施する目的として、最も適切なものはどれか。

• ア情報システム運用段階で、重要データのバックアップをとる。
• イ情報システム開発要員のスキルアップを図る。
• ウ情報システム企画段階で、ユーザニーズを調査し、システム化要件として文書化する。
• エ情報システムに係るリスクをコントロールし、情報システムを安全、有効かつ効率的に機能させる。

内部統制を構成する基本的要素の一つである「モニタリング」の説明として、適切なものはどれか。

• ア内部統制が有効に働いていることを継続的に評価するプロセス
• イ内部統制に関わる法令その他の規範の遵守を促進するプロセス
• ウ内部統制の体制を構築するプロセス
• エ内部統制を阻害するリスクを分析するプロセス

システム開発プロジェクトの開始時に、開発途中で利用者から仕様変更要求が多く出てプロジェクトの進捗に影響が出ることが予想された。品質悪化や納期遅れにならないようにするための対応策として、最も適切なものはどれか。

• ア設計完了後は変更要求を受け付けないことを顧客に宣言する。
• イ途中で遅れが発生した場合にはテストを省略してテスト期間を短縮する。
• ウ変更要求が多く発生した場合には機能の実装を取りやめることを計画に盛り込む。
• エ変更要求の優先順位の決め方と対応範囲を顧客と合意しておく。

情報処理技術分野における「共通フレーム」の定義に含まれているものとして、適切なものはどれか。

• ア各工程で作成する成果物の文書化に関する詳細な規定
• イシステムの開発や保守の各工程の作業項目
• ウシステムを構成するソフトウェアの信頼性レベルや保守性レベルなどの尺度の規定
• エシステムを構成するハードウェアの開発に関する詳細な作業項目

アジャイル開発の方法論である「スクラム」に関する記述として、適切なものはどれか。

• アソフトウェア開発組織及びプロジェクトのプロセスを改善するために，その組織の成熟度レベルを段階的に定義したものである。
• イソフトウェア開発とその取引において，取得者と供給者が，作業内容の共通の物差しとするために定義したものである。
• ウ複雑で変化の激しい問題に対応するためのシステム開発のフレームワークであり，反復的かつ漸進的な手法として定義したものである。
• エプロジェクトマネジメントの知識を体系化したものであり，複数の知識エリアから定義されているものである。

プロジェクトマネジメントの実践的な進め方を説明したものとして、最も適切な選択肢はどれか。

• ア企画から要件定義、システム開発、保守という時系列に沿って順次開発作業を進めること。
• イ戦略策定、設計、移行、運用、改善に至るライフサイクル全体を通じてITサービスを維持管理すること。
• ウ所定の目標達成に向けた計画を策定し、実行フェーズにおいて品質やスケジュール、費用などを統制してゴールへ導くこと。
• エ予備調査、本調査、評価、結論作成という監査手順を踏み、リスク対応が適切か確かめること。

システム開発の工程管理などで用いられるアローダイアグラム（PERT図）の説明として、最も適切なものはどれか。

• ア業務におけるデータの流れや処理を視覚的に表現した図のこと。
• イ作業同士の先行・後続関係や所要日数をネットワーク形式で表現した図のこと。
• ウ作業項目を縦軸にとり、横軸の時間軸に対して所要期間を横棒で表現した図のこと。
• エシステム内で扱われるデータ実体同士の関連性をモデル化して表現した図のこと。

AIを活用したチャットボットの適用事例として、最も適切なものはどれか。

• ア家電をインターネット経由で遠隔制御し、スマートデバイスからエアコンを作動させる。
• イ大量の画像データをディープラーニングなどで学習し、犬と猫の種類を高精度に判別する。
• ウ質問投稿サイトに疑問を入力すると、知識を持つ別の利用者が人手で回答を投稿してくれる。
• エ利用者が求める商品の仕様や要望を画面に入力すると、システムが対話形式で最適な商品を推薦する。

業務処理時間の短縮を目的に稼働中システムの処理能力を改善した。この改善効果の妥当性を評価するシステム監査において、監査人が運用部門から徴求すべき最も適切な情報はどれか。

• ア稼働統計資料
• イシステム運用体制
• ウシステム運用マニュアル
• エユーザマニュアル

会計システムの開発において、開発会社が顧客と協議し、出力すべき決算書の種類や確定から出力までの目標処理時間を決定した。この作業を実施する適切な工程はどれか。

• アシステムテスト
• イシステム要件定義
• ウソフトウェア詳細設計
• エソフトウェア方式設計

システムの運用開始後において、発見された不具合の修正や業務仕様の変化に伴うプログラムの変更を実施する活動を何と呼ぶか。

• アシステム化の企画
• イシステム運用
• ウソフトウェア保守
• エ要件定義

不良密度を「不良件数÷開発規模(KS)」と定義する。不良密度の適正範囲を0.25件/KS以上0.65件/KS以下とし、この範囲を逸脱した場合に問題ありと判定する。表に示す機能のうち、「A工程では問題がなく、B工程で問題があると判定される機能」はどれか。なお、下限値・上限値および開発規模は両工程共通とする。

• ア機能1（規模10KS、A工程不良数6件、B工程不良数3件）
• イ機能2（規模20KS、A工程不良数14件、B工程不良数10件）
• ウ機能3（規模50KS、A工程不良数10件、B工程不良数40件）
• エ機能4（規模80KS、A工程不良数32件、B工程不良数8件）

サービスレベル管理（SLM）におけるPDCAサイクルのうち、C（Check）のフェーズで実施する内容として、適切なものはどれか。

• アSLAにおいて合意されたサービス水準に基づいて日常のサービスを提供する。
• イサービスの提供結果やレビュー結果に基づき、具体的なサービス改善計画を立案する。
• ウ顧客の要件や過去の改善計画をもとに目標品質を合意し、SLA文書を作成する。
• エ提供中のサービスを監視・測定して実績を把握し、サービス報告書を作成する。

アジャイル開発の特徴として、適切なものはどれか。

• ア各工程間の情報はドキュメントによって引き継がれるので、開発全体の進捗が把握しやすい。
• イ各工程でプロトタイピングを実施するので、潜在している問題や要求を見つけ出すことができる。
• ウ段階的に開発を進めるので、最後の工程で不具合が発生すると、遡って修正が発生し、手戻り作業が多くなる。
• エドキュメントの作成よりもソフトウェアの作成を優先し、変化する顧客の要望を素早く取り入れることができる。

ITサービスマネジメントのフレームワークはどれか。

• アIEEE
• イIETF
• ウISMS
• エITIL

プロジェクトマネジメントにおいて、プロジェクトスコープを定義したプロジェクトスコープ記述書に関する説明として、適切なものはどれか。

• ア成果物と作業の一覧及びプロジェクトからの除外事項を記述している。
• イ成果物を作るための各作業の開始予定日と終了予定日を記述している。
• ウプロジェクトが完了するまでのコスト見積りを記述している。
• エプロジェクトにおける役割、責任、必要なスキルを特定して記述している。

アジャイル開発において、短い間隔による開発工程の反復や、その開発サイクルを表す用語として、最も適切なものはどれか。

• アイテレーション
• イスクラム
• ウプロトタイピング
• エペアプログラミング

企業におけるITガバナンスを構築し、推進する責任者として、適切な者は誰か。

• ア株主
• イ経営者
• ウ従業員
• エ情報システム部員

利用者からの問合せの窓口となるサービスデスクでは、電話や電子メールに加え、自動応答技術を用いてリアルタイムで会話形式のコミュニケーションを行うツールが活用されている。このツールとして、最も適切なものはどれか。

• アFAQ
• イRPA
• ウエスカレーション
• エチャットボット

ソフトウェア開発におけるDevOpsに関する記述として、最も適切なものはどれか。

• ア開発側が重要な機能のプロトタイプを作成し、顧客とともにその性能を実測して妥当性を評価する。
• イ開発側と運用側が密接に連携し、自動化ツールなどを活用して機能などの導入や更新を迅速に進める。
• ウ開発側のプロジェクトマネージャが、開発の各工程でその工程の完了を判断した上で次工程に進む方式で、ソフトウェアの開発を行う。
• エ利用者のニーズの変化に柔軟に対応するために、開発側がソフトウェアを小さな単位に分割し、固定した期間で繰り返しながら開発する。

次の作業a～dのうち、リスクマネジメントにおける、リスクアセスメントに含まれるものだけを全て挙げたものはどれか。 a リスク特定 b リスク分析 c リスク評価 d リスク対応

• アa, b
• イa, b, c
• ウb, c, d
• エc, d

サーバ仮想化環境において、稼働中の仮想サーバを停止させることなく別の物理ハードウェア上へ移動させ、移動前の処理をそのまま継続させる技術を指す用語として、適切なものはどれか。

• アストリーミング
• イディジタルサイネージ
• ウプラグアンドプレイ
• エライブマイグレーション

PCに接続した周辺装置を利用可能にするためのソフトウェアであるデバイスドライバに関する記述として、適切なものはどれか。

• アHDDを初期化してOSを再インストールした場合，OSとは別にインストールしていたデバイスドライバは再インストールする必要がある。
• イ新しいアプリケーションソフトウェアをインストールした場合，そのソフトウェアが使用する全てのデバイスドライバを再インストールする必要がある。
• ウ不要になったデバイスドライバであっても，一度インストールしたデバイスドライバを利用者が削除することはできない。
• エプリンタのデバイスドライバを一つだけインストールしていれば，メーカや機種を問わず全てのプリンタが使用できる。

複数の取引記録をまとめたブロックを順次作成する際、直前のブロックのハッシュ値を埋め込んで鎖状に関連付け、過去の記録の改ざんを極めて困難にすることで信頼性を担保する技術はどれか。

• アLPWA
• イSDN
• ウエッジコンピューティング
• エブロックチェーン

コンピュータの記憶階層における「キャッシュメモリ」「主記憶」「補助記憶」と、それぞれに一般的に用いられる記憶装置の組合せとして、適切なものはどれか。

• アキャッシュメモリ: DRAM / 主記憶: HDD / 補助記憶: DVD
• イキャッシュメモリ: DRAM / 主記憶: SSD / 補助記憶: SRAM
• ウキャッシュメモリ: SRAM / 主記憶: DRAM / 補助記憶: SSD
• エキャッシュメモリ: SRAM / 主記憶: HDD / 補助記憶: DRAM

IPAの「組織における内部不正防止ガイドライン」に示されている取組のうち、適切なものだけを全て挙げた組み合わせはどれか。 a. システム管理者を決めるときには、高い規範意識をもつ者を一人だけ任命し、全ての権限をその管理者に集中させる。 b. 重大な不正を犯した内部不正者に対しては組織としての処罰を検討するとともに、再発防止の措置を実施する。 c. 内部不正対策は経営者の責任であり、経営者は基本となる方針を組織内外に示す“基本方針”を策定し、役職員に周知徹底する。

• アa，b
• イa，b，c
• ウa，c
• エb，c

下から上へ品物を積み上げ、上にある品物から順に取り出すスタック構造の装置がある。操作は「PUSH x（品物xを1個積み上げる）」と「POP（一番上の品物を1個取り出す）」に限られる。初期状態を空とし、品物が a, b, c の順に到着するとき、POP操作で取り出される品物の順番としてあり得ないものはどれか。

• アa，b，c
• イb，a，c
• ウc，a，b
• エc，b，a

チェーンメールの特徴として適切なものだけを全て挙げた組み合わせはどれか。 a. グループ内の連絡や情報共有目的で利用される。 b. ネットワークやサーバに、無駄な負荷をかける。 c. 返信に対する返信を、お互いに何度も繰り返す。 d. 本文中に、多数への転送を煽る文言が記されている。

• アa，c
• イa，d
• ウb，c
• エb，d

データベース管理システム（DBMS）において実施される排他制御（ロック等）の主たる目的として、適切なものはどれか。

• ア誤ってデータを修正したり，データを故意に改ざんされたりしないようにする。
• イデータとプログラムを相互に独立させることによって，システムの維持管理を容易にする。
• ウデータの機密のレベルに応じて，特定の人しかアクセスできないようにする。
• エ複数のプログラムが同一のデータを同時にアクセスしたときに，データの不整合が生じないようにする。

NATに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。「NATは，職場や家庭のLANをインターネットへ接続するときによく利用され，［ a ］と［ b ］を相互に変換する。」

• アa: プライベートIPアドレス, b: MACアドレス
• イa: プライベートIPアドレス, b: グローバルIPアドレス
• ウa: ホスト名, b: MACアドレス
• エa: ホスト名, b: グローバルIPアドレス

関係データベースにおいて，主キーを設定する理由として適切なものはどれか。

• ア算術演算の対象とならないことが明確になる。
• イ主キーを設定した列が検索できるようになる。
• ウ他の表からの参照を防止できるようになる。
• エ表中のレコードを一意に識別できるようになる。

重要な情報を保管している部屋がある。この部屋への不正な入室及び室内での重要情報への不正アクセスに関する対策として，最も適切なものはどれか。

• ア警備員や監視カメラによって，入退室確認と室内での作業監視を行う。
• イ室内では，入室の許可証をほかの人から見えない場所に着装させる。
• ウ入退室管理は有人受付とはせず，カード認証などの電子的方法だけにする。
• エ部屋の存在とそこで保管している情報を，全社員に周知する。

1年前に作成した情報セキュリティポリシについて，適切に運用されていることを確認するための監査を行った。この活動はPDCAサイクルのどれに該当するか。

• アP
• イD
• ウC
• エA

ブログにおけるトラックバックの説明として，適切なものはどれか。

• ア一般利用者が，気になるニュースへのリンクやコメントなどを投稿するサービス
• イネットワーク上にブックマークを登録することによって，利用価値の高いWebサイト情報を他の利用者と共有するサービス
• ウブログに貼り付けたボタンをクリックすることで，SNSなどのソーシャルメディア上でリンクなどの情報を共有する機能
• エ別の利用者のブログ記事へのリンクを張ると，リンクが張られた相手に対してその旨を通知する仕組み

大文字の英字から成る文字列の暗号化を考える。暗号化の手順は次のとおりである。手順1: 表から英字を文字番号に変換する（A=0, B=1, …, Z=25）。手順2: 1文字目に1，2文字目に2，n文字目にnを加算する。手順3: 26で割った余りを新たな文字番号とする。手順4: 表から文字番号を英字に変換する。この手順で暗号化した結果が“EGE”であるとき，元の文字列はどれか。

• アBED
• イDEB
• ウFIH
• エHIF

複数のIoTデバイスとそれらを管理するIoTサーバで構成されるIoTシステムにおける，エッジコンピューティングに関する記述として，適切なものはどれか。

• アIoTサーバ上のデータベースの複製を別のサーバにも置き，両者を常に同期させて運用する。
• イIoTデバイス群の近くにコンピュータを配置して，IoTサーバの負荷低減とIoTシステムのリアルタイム性向上に有効な処理を行わせる。
• ウIoTデバイスとIoTサーバ間の通信負荷の状況に応じて，ネットワークの構成を自動的に最適化する。
• エIoTデバイスを少ない電力で稼働させて，一般的な電池で長期間の連続運用を行う。

3人の候補者の中から兼任も許す方法で委員長と書記を1名ずつ選ぶ場合，3人の中から委員長1名の選び方が3通りで，3人の中から書記1名の選び方が3通りであるので，委員長と書記の選び方は全部で9通りある。5人の候補者の中から兼任も許す方法で委員長と書記を1名ずつ選ぶ場合，選び方は何通りあるか。

• ア5
• イ10
• ウ20
• エ25

IoT機器やPCにおいて、暗号化に用いる暗号鍵などの機密情報を安全に格納し、外部からの不正な読み出しを防ぐ耐タンパ性を備えたセキュリティチップはどれか。

• アGPU
• イNFC
• ウTLS
• エTPM

サーバ仮想化の特長として、最も適切な記述はどれか。

• ア1台のコンピュータを複数台のサーバであるかのように動作させることができるので、物理的資源を需要に応じて柔軟に配分することができる。
• イコンピュータの機能をもったブレードを必要な数だけ筐体に差し込んでサーバを構成するので、柔軟に台数を増減することができる。
• ウサーバを構成するコンピュータを他のサーバと接続せずに利用するので、セキュリティを向上させることができる。
• エサーバを構成する複数のコンピュータが同じ処理を実行して処理結果を照合するので、信頼性を向上させることができる。

アクティビティトラッカ（活動量計）の説明として、最も適切なものはどれか。

• アPCやタブレットなどのハードウェアのROMに組み込まれたソフトウェア
• イ一定期間は無料で使用できるが、継続して使用する場合は、著作権者が金品などの対価を求めるソフトウェアの配布形態の一つ、又はそのソフトウェア
• ウソーシャルメディアで提供される、友人や知人の活動状況や更新履歴を配信する機能
• エ歩数や運動時間、睡眠時間などを、搭載された各種センサによって計測するウェアラブル機器

ある商品の月別販売数を基に計算を行う。セルB1に単価「1,000」が入力され、セルB3からB7に月ごとの販売数（4月:10、5月:8、6月:0、7月:4、8月:5）が入力されている。セルC3に計算式「B$1 * 合計(B$3:B3) / 個数(B$3:B3)」を入力し、セルC4〜C7に複写したとき、セルC5に表示される値は幾らか。

• ア6
• イ6,000
• ウ9,000
• エ18,000

無線LANに関する記述のうち、最も適切なものはどれか。

• アアクセスポイントの不正利用対策が必要である。
• イ暗号化の規格はWPA2に限定されている。
• ウ端末とアクセスポイント間の距離に関係なく通信できる。
• エ無線LANの規格は複数あるが、全て相互に通信できる。

部外秘とすべき電子ファイルがある。このファイルの機密性を確保するために使用するセキュリティ対策技術として、適切なものはどれか。

• アアクセス制御
• イタイムスタンプ
• ウディジタル署名
• エホットスタンバイ

送信者AがP、Q、Rの3名に同一の電子メールを送信した。宛先設定としてToにP、CcにQ、BccにRを指定した。メールを受信した各人のうち、『同じ内容のメールがP、Q、Rの3人全員に送られていること』を把握できる人は誰か。

• アPさん, Qさん, Rさん
• イPさん, Rさん
• ウQさん, Rさん
• エRさん

英大文字『A』から『Z』までの26種類の文字を使用できるパスワードにおいて、文字数を4文字から6文字に増やしたとき、総当たり攻撃でパスワードを解読するための最大の試行回数は何倍になるか。

• ア2
• イ24
• ウ52
• エ676

IoT機器などで利用され、一般的な乾電池で数年以上の稼働が可能な省電力性と、最大で数十kmの通信が可能な広域カバレッジを兼ね備えた無線通信ネットワーク技術として、最も適切なものはどれか。

• アLPWA
• イMDM
• ウSDN
• エWPA2

先頭が“020”で始まり、続く4桁目に「1〜3及び5〜9のいずれか」、それ以降の各桁に「0〜9のいずれか」を指定する電話番号の体系がある。この体系を用いて80億個の番号を創出する場合、番号全体として最低限必要な桁数は幾つか。

• ア11
• イ12
• ウ13
• エ14

階層型ファイルシステムにおいて、最上位の階層のディレクトリを [ a ] ディレクトリという。また、[ a ] ディレクトリを基点として目的のファイルまでのすべてのパスを記述する方法を [ b ] パス指定という。aとbの適切な組合せはどれか。

• アa: カレント, b: 絶対
• イa: カレント, b: 相対
• ウa: ルート, b: 絶対
• エa: ルート, b: 相対

内外に宣言する最上位の情報セキュリティポリシ（情報セキュリティ基本方針）に記載することとして、最も適切なものはどれか。

• ア経営陣が情報セキュリティに取り組む姿勢
• イ情報資産を守るための具体的で詳細な手順
• ウセキュリティ対策に掛ける費用
• エ守る対象とする具体的な個々の情報資産

電子メールの内容が通信途中で第三者によって改ざんされていないことを確認（完全性を保証）するために利用される技術や仕組みはどれか。

• アIMAP
• イSMTP
• ウ情報セキュリティポリシ
• エディジタル署名

情報セキュリティのリスクマネジメントにおいて、リスクへの対応は「リスクの移転」「リスクの回避」「リスクの受容」「リスクの低減」の4つに分類される。このうち「リスクの低減」に該当する事例はどれか。

• アインターネット上で、特定利用者に対して、機密に属する情報の提供サービスを行っていたが、情報漏えいのリスクを考慮して、そのサービスから撤退する。
• イ個人情報が漏えいした場合に備えて、保険に加入する。
• ウサーバ室には限られた管理者しか入室できず、機器盗難のリスクは低いので、追加の対策は行わない。
• エノートPCの紛失、盗難による情報漏えいに備えて、ノートPCのHDDに保存する情報を暗号化する。

関係データベースの表を設計する際に、構成するフィールドの関連性を分析し、データの重複や登録・更新・削除に伴う不整合が発生しないように複数の表に分割する作業はどれか。

• ア結合
• イ射影
• ウ正規化
• エ排他制御

利用者の身体的特徴や行動的特徴を用いて本人確認を行う「バイオメトリクス認証（生体認証）」の例として、適切なものはどれか。

• ア本人の手の指の静脈の形で認証する。
• イ本人の電子証明書で認証する。
• ウ読みにくい文字列が写った画像から文字を正確に読み取れるかどうかで認証する。
• エワンタイムパスワードを用いて認証する。

OSS（Open Source Software）に関する記述①〜③のうち、適切なものだけを全て挙げたものはどれか。 ① Webサーバとして広く用いられているApache HTTP ServerはOSSである。 ② WebブラウザであるInternet ExplorerはOSSである。 ③ ワープロソフトや表計算ソフト、プレゼンテーションソフトなどを含むビジネス統合パッケージは開発されていない。

• ア①
• イ①，②
• ウ②，③
• エ③

交通機関、店頭、公共施設などの場所で、ネットワークに接続したディスプレイなどの電子的な表示機器を使って情報を発信するシステムはどれか。

• アcookie
• イRSS
• ウディジタルサイネージ
• エディジタルデバイド

ネットワークにおけるDNSの役割として、適切なものはどれか。

• アクライアントからのIPアドレス割当て要求に対し、プールされたIPアドレスの中から未使用のIPアドレスを割り当てる。
• イクライアントからのファイル転送要求を受け付け、クライアントへファイルを転送したり、クライアントからのファイルを受け取って保管したりする。
• ウドメイン名とIPアドレスの対応付けを行う。
• エメール受信者からの読出し要求に対して、メールサーバが受信したメールを転送する。

外部と通信するメールサーバをDMZに設置する理由として、適切なものはどれか。

• ア機密ファイルが添付された電子メールが、外部に送信されるのを防ぐため
• イ社員が外部の取引先へ送信する際に電子メールの暗号化を行うため
• ウメーリングリストのメンバのメールアドレスが外部に漏れないようにするため
• エメールサーバを踏み台にして、外部から社内ネットワークに侵入させないため

ディジタル署名やブロックチェーンなどで利用されているハッシュ関数の特徴に関する、次の記述中のa，bに入れる字句の適切な組合せはどれか。 「ハッシュ関数によって、同じデータは、[ a ]ハッシュ値に変換され、変換後のハッシュ値から元のデータを復元することが[ b ]。」

• アa: 都度異なる, b: できない
• イa: 都度異なる, b: できる
• ウa: 常に同じ, b: できない
• エa: 常に同じ, b: できる

NTPの利用によって実現できることとして、適切なものはどれか。

• アOSの自動バージョンアップ
• イPCのBIOSの設定
• ウPCやサーバなどの時刻合わせ
• エネットワークに接続されたPCの遠隔起動

プロセッサに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。 「[ a ]は[ b ]処理用に開発されたプロセッサである。CPUに内蔵されている場合も多いが、より高度な[ b ]処理を行う場合には、高性能な[ a ]を搭載した拡張ボードを用いることもある。」

• アa: GPU, b: 暗号化
• イa: GPU, b: 画像
• ウa: VGA, b: 暗号化
• エa: VGA, b: 画像

販売管理システムに関する記述のうち、TCOに含まれる費用だけを全て挙げたものはどれか。 ① 販売管理システムで扱う商品の仕入高 ② 販売管理システムで扱う商品の配送費 ③ 販売管理システムのソフトウェア保守費 ④ 販売管理システムのハードウェア保守費

• ア①，②
• イ①，④
• ウ②，③
• エ③，④

情報セキュリティにおける基本要素である「機密性」「完全性」「可用性」の特性や運用上の留意点に関する記述として、適切なものを選択する。

• ア利用者が誤って情報を漏えいさせる危険性を下げる手段として可用性の確保がある。
• イいつでもシステムを使える状態を維持するためにシステムを二重化することは完全性の確保例である。
• ウ機密性と可用性は相反する側面を持つため、実際の運用では両者をバランスよく確保することが求められる。
• エデータの紛失を防ぐバックアップや入力エラー防止チェックの実施は機密性の確保例である。

悪意のある攻撃者が被害者のPCをランサムウェアに感染させる主要な狙い・目的として、最も適切なものを選択する。

• アPC内の個人情報をネットワーク経由で入手する。
• イPC内のファイルを使用不能にし、解除と引換えに金銭を得る。
• ウPCのキーボードで入力された文字列を、ネットワーク経由で入手する。
• エPCへの動作指示をネットワーク経由で送り、PCを不正に操作する。

任意の1文字を表す「?」と、長さゼロ以上の任意の文字列を表す「*」を用いた検索において、「データ」を含むすべての文字列に合致する条件aと、「データ」で終わるすべての文字列に合致する条件bの組み合わせとして適切なものを選択する。

• アaが「?データ*」、bが「?データ」
• イaが「?データ*」、bが「*データ」
• ウaが「*データ*」、bが「?データ」
• エaが「*データ*」、bが「*データ」

脆弱性のある多数のIoT機器がマルウェアに感染し、それらの感染端末群から特定のWebサイトに対して一斉に大量のアクセスを行ってサービスを停止させた。このようなサイバー攻撃の名称として最も適切なものを選択する。

• アDDoS攻撃
• イクロスサイトスクリプティング
• ウ辞書攻撃
• エソーシャルエンジニアリング