ITパスポート試験 令和3年度分の問題・解答解説

業務データの設計において、E-R図を用いてデータモデリングを実施する目的として、適切なものはどれか。

• ア業務上でのデータのやり取りを把握し、ワークフローを明らかにする。
• イ現行業務でのデータの流れを把握し、業務遂行上の問題点を明らかにする。
• ウ顧客や製品といった業務の管理対象間の関係を図示し、その業務上の意味を明らかにする。
• エデータ項目を詳細に検討し、データベースの実装方法を明らかにする。

世界の各種標準化を推進する国際標準化機関に関する説明として、適切なものはどれか。

• アICANNは、工業や科学技術分野の国際標準化機関である。
• イIECは、電子商取引分野の国際標準化機関である。
• ウIEEEは、会計分野の国際標準化機関である。
• エITUは、電気通信分野の国際標準化機関である。

人間の脳を構成する神経細胞網の仕組みをモデルとし、コンピュータプログラムによって模擬した技術を指す用語はどれか。

• アソーシャルネットワーク
• イデジタルトランスフォーメーション
• ウニューラルネットワーク
• エブレーンストーミング

組織内で利用される「エンタープライズサーチ」の説明として、最も適切なものはどれか。

• ア企業内の様々なシステムに蓄積されている定型又は非定型なデータを、一元的に検索するための仕組み
• イ自然言語処理を実現するための基礎データとなる、電子化された大量の例文データベース
• ウ写真や書類などを光学的に読み取り、ディジタルデータ化するための画像入力装置
• エ情報システムや業務プロセスの現状を把握し、あるべき企業の姿とのギャップを埋めるための目標を設定し、全体最適化を図ること

クラウドコンピューティングの概要を示す説明として、最も適切なものはどれか。

• アシステム全体を管理する大型汎用機などのコンピュータに、データを一極集中させて処理すること
• イ情報システム部門以外の人が自らコンピュータを操作し、自分や自部門の業務に役立てること
• ウソフトウェアやハードウェアなどの各種リソースを、インターネットなどのネットワークを経由して、オンデマンドでスケーラブルに利用すること
• エネットワークを介して、複数台のコンピュータに処理を分散させ、処理結果を共有すること

インターネット通信機能を持ち、車載センサで取得した走行データをサーバへ送信し、その分析結果のフィードバックを得て運転支援や状態管理に活用する自動車を表す用語はどれか。

• アカーシェアリング
• イカーナビゲーションシステム
• ウコネクテッドカー
• エ電気自動車

著作権法による保護の対象となり得る項目のみを過不足なく選んだ組み合わせはどれか。 a インターネットに公開されたフリーソフトウェア b データベースの操作マニュアル c プログラム言語 d プログラムのアルゴリズム

• アa, b
• イa, d
• ウb, c
• エc, d

革新的な製品やサービスの普及過程において、消費者は採用時期や関心度により「イノベータ」「アーリーアダプタ」「アーリーマジョリティ」「レイトマジョリティ」「ラガード」の5つに分類される。このうち、導入時期が2番目に早く、製品の価値を自ら見極めて後続の多数派に強い影響力を持つグループはどれか。

• アアーリーアダプタ
• イアーリーマジョリティ
• ウイノベータ
• エラガード

提示された不適切な行為 a〜c のうち、不正競争防止法によって規制されている行為のみを全て挙げたものはどれか。 a. キャンペーン応募者の個人情報を、本人の同意なく別目的で利用する行為 b. 他者のIDとパスワードを不正に入手し、それを用いて通信回線経由でコンピュータにアクセスする行為 c. 不当な利益を得る目的で、他者の商品名や商号に類似したドメイン名を使用する行為

• アa
• イa, c
• ウb
• エc

技術ロードマップの説明として、最も適切なものはどれか。

• アカーナビゲーションシステムなどに用いられている最短経路の探索機能の実現に必要な技術を示したもの
• イ業務システムの開発工程で用いるソフトウェア技術の一覧を示したもの
• ウ情報システム部門の人材が習得すべき技術をキャリアとともに示したもの
• エ対象とする分野において、実現が期待されている技術を時間軸とともに示したもの

RPA (Robotic Process Automation) の特徴として、最も適切なものはどれか。

• ア新しく設計した部品を少ロットで試作するなど、工場での非定型的な作業に適している。
• イ同じ設計の部品を大量に製造するなど、工場での定型的な作業に適している。
• ウシステムエラー発生時に、状況に応じて実行する処理を選択するなど、PCで実施する非定型的な作業に適している。
• エ受注データの入力や更新など、PCで実施する定型的な作業に適している。

労働者派遣に関する記述 a〜c のうち、適切なものだけを全て挙げたものはどれか。 a. 派遣契約の種類によらず、派遣労働者の選任は派遣先が行う。 b. 派遣労働者であった者を、派遣元との雇用期間が終了した後、派遣先が雇用してもよい。 c. 派遣労働者の給与を派遣先が支払う。

• アa
• イa, b
• ウb
• エb, c

FinTech（フィンテック）の事例として、最も適切なものはどれか。

• ア銀行において、災害や大規模障害が発生した場合に勘定系システムが停止することがないように、障害発生時には即時にバックアップシステムに切り替える。
• イクレジットカード会社において、消費者がクレジットカードの暗証番号を規定回数連続で間違えて入力した場合に、クレジットカードを利用できなくなるようにする。
• ウ証券会社において、顧客がPCの画面上で株式売買を行うときに、顧客に合った投資信託を提案したり自動で資産運用を行ったりする、ロボアドバイザーのサービスを提供する。
• エ損害保険会社において、事故の内容や回数に基づいた等級を設定しておき、インターネット自動車保険の契約者ごとに、1年間の事故履歴に応じて等級を上下させるとともに、保険料を変更する。

ソフトウェアライフサイクルを、企画プロセス、要件定義プロセス、開発プロセス、運用プロセスに分けるとき、システム化計画を踏まえて、利用者及び他の利害関係者が必要とするシステムの機能を明確にし、合意を形成するプロセスはどれか。

• ア企画プロセス
• イ要件定義プロセス
• ウ開発プロセス
• エ運用プロセス

A社の情報システム部門は、B社のソフトウェアパッケージを活用して、営業部門が利用する営業支援システムを構築することにした。構築に合わせて、EUC (End User Computing) を推進するとき、業務データの抽出や加工、統計資料の作成などの運用を行う組織として、最も適切なものはどれか。

• アA社の営業部門
• イA社の情報システム部門
• ウB社のソフトウェアパッケージ開発部門
• エB社のソフトウェアパッケージ導入担当部門

マーチャンダイジングの説明として、適切なものはどれか。

• ア消費者のニーズや欲求、購買動機などの基準によって全体市場を幾つかの小さな市場に区分し、標的とする市場を絞り込むこと
• イ製品の出庫から販売に至るまでの物の流れを統合的に捉え、物流チャネル全体を効果的に管理すること
• ウ店舗などにおいて、商品やサービスを購入者のニーズに合致するような形態で提供するために行う一連の活動のこと
• エ配送コストの削減と、消費者への接触頻度増加によるエリア密着性向上を狙って、同一エリア内に密度の高い店舗展開を行うこと

インターネット上で提供されるサービスにおいて発生した次の事例 a～c のうち、プロバイダ責任制限法によってプロバイダの対応責任（損害賠償責任の制限や発信者情報開示など）の対象となり得るものだけを全て挙げたものはどれか。 a 氏名などの個人情報が電子掲示板に掲載されて、個人の権利が侵害された。 b 受信した電子メールの添付ファイルによってマルウェアに感染させられた。 c 無断で利用者 ID とパスワードを使われて、ショッピングサイトにアクセスされた。

• アa
• イa, b, c
• ウa, c
• エc

戦略目標の達成状況を評価する指標には、目標達成のための手段や活動プロセスを評価する『先行指標』と、最終的な達成度を評価する『結果指標』の二つがある。戦略目標が『新規顧客の開拓』であるとき、先行指標として最も適切なものはどれか。

• ア売上高増加額
• イ新規契約獲得率
• ウ総顧客増加率
• エ見込み客訪問件数

ビッグデータの分析に関する記述として、最も適切なものはどれか。

• ア大量のデータから未知の状況を予測するためには，統計学的な分析手法に加え，機械学習を用いた分析も有効である。
• イテキストデータ以外の，動画や画像，音声データは，分析の対象として扱うことができない。
• ウ電子掲示板のコメントや SNS のメッセージ，Web サイトの検索履歴など，人間 の発信する情報だけが，人間の行動を分析することに用いられる。
• エブログの書き込みのような，分析されることを前提としていないデータについては，分析の目的にかかわらず，対象から除外する。

画像認識システムにおける機械学習の事例として、適切なものはどれか。

• アオフィスのドアの解錠に虹彩の画像による認証の仕組みを導入することによって，セキュリティが強化できるようになった。
• イ果物の写真をコンピュータに大量に入力することで，コンピュータ自身が果物の特徴を自動的に抽出することができるようになった。
• ウスマートフォンが他人に利用されるのを防止するために，指紋の画像認識でロック解除できるようにした。
• エヘルプデスクの画面に，システムの使い方についての問合せを文字で入力すると，会話形式で応答を得ることができるようになった。

ABC 分析の事例として、適切なものはどれか。

• ア顧客の消費行動を，時代，年齢，世代の三つの観点から分析する。
• イ自社の商品を，売上高の高い順に三つのグループに分類して分析する。
• ウマーケティング環境を，顧客，競合，自社の三つの観点から分析する。
• エリピート顧客を，最新購買日，購買頻度，購買金額の三つの観点から分析する。

業務パッケージを活用したシステム化を検討している。情報システムのライフサイクルを、システム化計画プロセス、要件定義プロセス、開発プロセス、保守プロセスに分けたとき、システム化計画プロセスで実施する作業として、最も適切なものはどれか。

• ア機能，性能，価格などの観点から業務パッケージを評価する。
• イ業務パッケージの標準機能だけでは実現できないので，追加開発が必要なシステム機能の範囲を決定する。
• ウシステム運用において発生した障害に関する分析，対応を行う。
• エシステム機能を実現するために必要なパラメタを業務パッケージに設定する。

プロダクトポートフォリオマネジメント（PPM）は、企業の経営資源を最適配分するために使用する手法であり、製品やサービスの市場成長率と市場におけるシェアから、その戦略的な位置付けを四つの領域に分類する。市場シェアは低いが急成長市場にあり、将来の成長のために多くの資金投入が必要となる領域はどれか。

• ア金のなる木
• イ花形
• ウ負け犬
• エ問題児

テレワークに関する記述として、最も適切なものはどれか。

• アIT を活用した，場所や時間にとらわれない柔軟な働き方のこと
• イある業務に対して従来割り当てていた人数を増員し，業務を細分化して配分すること
• ウ個人が所有する PC やスマートデバイスなどの機器を，会社が許可を与えた上でオフィスでの業務に利用させること
• エ仕事の時間と私生活の時間の調和に取り組むこと

暗号資産（仮想通貨）に関する説明として、最も適切なものはどれか。

• ア登録済みの暗号資産交換業者でも不適切な情報管理があり得るため、登録がなくても信用できる事業者を選択する。
• イ暗号資産は価格変動に一定の制限が設けられており、価値が急落して無価値になるリスクは考慮不要である。
• ウ利用者は暗号資産交換業者から契約内容の説明を受け、取引内容やリスク、手数料などを理解しておくことが望ましい。
• エ金融庁や財務局等の官公署が安全な暗号資産を案内しているため、公務員から勧められた銘柄を中心に取引を行う。

企業の人事部門の機能強化や働き方改革を目的として、人事評価や採用業務などの人事業務にAIやIoTなどのITを活用する手法を表す用語として、最も適切なものはどれか。

• アe-ラーニング
• イFinTech
• ウHRTech
• エコンピテンシ

BYOD（Bring Your Own Device）の事例として、適切なものはどれか。

• ア大手通信事業者から回線を卸売りで借り受け、自社ブランドの移動体通信サービスを開始した。
• イ専用ゴーグルを通して現実のような映像を見せることで、ゲームの臨場感を向上させた。
• ウ私物のスマートフォンを用いて社内サーバへ接続し、業務用の電子メールやスケジューラを利用可能にした。
• エ図書館の蔵書にICタグを取り付けて、効率的な蔵書管理ができるようにした。

次の損益計算資料から求められる経常利益は何百万円か。 〔資料〕 売上高：3,000百万円 売上原価：1,500百万円 販売費及び一般管理費：500百万円 営業外費用：15百万円 特別損失：300百万円 法人税：300百万円

• ア385
• イ685
• ウ985
• エ1,000

粗利益（売上総利益）を求める計算式はどれか。

• ア（売上高）－（売上原価）
• イ（営業利益）＋（営業外収益）－（営業外費用）
• ウ（経常利益）＋（特別利益）－（特別損失）
• エ（税引前当期純利益）－（法人税，住民税及び事業税）

情報の取扱いに関する不適切な行為 a ～ c のうち、不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。 a. オフィス内で拾った手帳に記載されていた他人の利用者IDとパスワードを無断で使い、社内サーバにネットワークを介してログインし、人事評価情報を閲覧した。 b. 同僚が席を離れた隙に、同僚のPC画面上に表示されていた、自分にはアクセス権限のない人事評価情報を閲覧した。 c. 部門の保管庫に保管されていた人事評価情報が入ったUSBメモリを上司に無断で持ち出し、自分のPCで人事評価情報を閲覧した。

• アa
• イa, b
• ウa, b, c
• エa, c

APIエコノミーに関する記述として、最も適切なものはどれか。

• アインターネットを通じて多様な事業者のサービス同士を連携させ、より付加価値の高いサービスを提供する仕組み
• イ著作権者がインターネットなどを介して、ソフトウェアのソースコードを無償公開する仕組み
• ウ定型的な事務作業などを、ソフトウェアロボットを活用して効率化する仕組み
• エ複数のシステムで取引履歴を分散管理する仕組み

a ～ c のうち、サイバーセキュリティ基本法に規定されているものだけを全て挙げたものはどれか。 a. サイバーセキュリティに関して、国や地方公共団体が果たすべき責務 b. サイバーセキュリティに関して、国民が努力すべきこと c. サイバーセキュリティに関する施策の推進についての基本理念

• アa, b
• イa, b, c
• ウa, c
• エb, c

コンピュータシステム開発を外部へ発注する際、発注金額の確定後に請負契約を締結した。契約締結後から支払いが行われるまでに発注側と受注側の間で取り交わされる書類の組合せとして、適切なものはどれか。なお、契約内容の変更はないものとする。

• ア提案書、納品書、検収書
• イ提案書、見積書、請求書
• ウ納品書、検収書、請求書
• エ見積書、納品書、請求書

サプライチェーンマネジメント（SCM）の導入による業務改善の事例として、最も適切なものはどれか。

• アインターネットで商品を購入できるようにしたので、販売チャネルの拡大による売上増が見込めるようになった。
• イ営業担当者がもっている営業情報や営業ノウハウをデータベースで管理するようにしたので、それらを営業部門全体で共有できるようになった。
• ウネットワークを利用して売上情報を製造元に伝達するようにしたので、製造元が製品をタイムリーに生産し、供給できるようになった。
• エ販売店の売上データを本部のサーバに集めるようにしたので、年齢別や性別の販売トレンドの分析ができるようになった。

ある製造業では、後工程から前工程への生産指示や、前工程から後工程へ部品を引き渡す際の納品書として、部品の品番などを記録した電子式タグを用いる生産方式を採用している。サプライチェーンや内製におけるジャストインタイム生産方式の一つであるこのような生産方式として、最も適切なものはどれか。

• アかんばん方式
• イクラフト生産方式
• ウセル生産方式
• エ見込み生産方式

開発期間10か月、開発の人件費予算1,000万円のプロジェクトがある。5か月経過した時点で、人件費の実績は600万円であり、成果物は全体の40%が完成していた。このままの生産性で完成まで開発を続けると、人件費の予算超過はいくらになるか。

• ア100万円
• イ200万円
• ウ250万円
• エ500万円

システムの利用者数が当初の想定よりも増えてシステムのレスポンスが悪化したので、増強のためにサーバを1台追加することにした。動作テストが終わったサーバをシステムに組み入れて稼働させた。この作業を実施するITサービスマネジメントのプロセスとして、適切なものはどれか。

• アインシデント管理
• イ変更管理
• ウ問題管理
• エリリース及び展開管理

システム監査の手順に関して、次の記述中のa、bに入れる字句の適切な組合せはどれか。 「システム監査は、[ a ]に基づき[ b ]の手順によって実施しなければならない。」

• アa: 監査計画, b: 結合テスト、システムテスト、運用テスト
• イa: 監査計画, b: 予備調査、本調査、評価・結論
• ウa: 法令, b: 結合テスト、システムテスト、運用テスト
• エa: 法令, b: 予備調査、本調査、評価・結論

プロジェクトマネジメントのプロセスには、プロジェクトコストマネジメント、プロジェクトコミュニケーションマネジメント、プロジェクト資源マネジメント、プロジェクトスケジュールマネジメントなどがある。システム開発プロジェクトにおいて、テストを実施するメンバを追加するときのプロジェクトコストマネジメントの活動として、最も適切なものはどれか。

• ア新規に参加するメンバに対して情報が効率的に伝達されるように、メーリングリストなどを更新する。
• イ新規に参加するメンバに対する、テストツールのトレーニングをベンダに依頼する。
• ウ新規に参加するメンバに担当させる作業を追加して、スケジュールを変更する。
• エ新規に参加するメンバの人件費を見積もり、その計画を変更する。

同一難易度の複数のプログラムから成るソフトウェアのテスト工程での品質管理において、各プログラムの単位ステップ数当たりのバグ数をグラフ化し、上限・下限の限界線を超えるものを異常なプログラムとして検出したい。作成する図として、最も適切なものはどれか。

• ア管理図
• イ特性要因図
• ウパレート図
• エレーダチャート

ソフトウェア開発において、データとそれを操作する処理をひとまとめにした部品（クラス）や、共通の性質を引き継ぐ仕組み（継承）などを利用して部品化と再利用を推進し、開発の生産性向上を図る手法として適切なものはどれか。

• アオブジェクト指向
• イ構造化
• ウプロセス中心アプローチ
• エプロトタイピング

システム開発プロジェクトにおいて、利用者から出た要望への対応としてプログラムを追加作成することになった。先行作業を終えた要員を割り当て、結合テスト開始日までに全プログラムが完成するようスケジュールを修正し、新計画を周知した。このように変更要求を全体視点で調整・管理するマネジメント活動はどれか。

• アプロジェクト資源マネジメント
• イプロジェクトスコープマネジメント
• ウプロジェクトスケジュールマネジメント
• エプロジェクト統合マネジメント

新規システム開発において、工程が「システム要件定義、設計、プログラミング、結合テスト、総合テスト、運用テスト」の順で進む。A社が外部ベンダB社に設計から結合テストまでを請負契約で委託した場合、A社が実施する受入れ検収はどの工程の間で行うのが適切か。

• アシステム要件定義と設計の間
• イプログラミングと結合テストの間
• ウ結合テストと総合テストの間
• エ総合テストと運用テストの間

ITサービスマネジメントにおいて、サービスデスクが一次対応で解決できない難度の高いインシデントについて、専門的な技術を持つ上位の二次サポート組織などに解決を委ねることを表す用語はどれか。

• アFAQ
• イSLA
• ウエスカレーション
• エワークアラウンド

ITサービスマネジメントに関する国際的なフレームワークであるITIL（Information Technology Infrastructure Library）の説明として、適切なものはどれか。

• アITサービスの提供とサポートに対して，ベストプラクティスを提供している。
• イITシステム開発とその取引の適正化に向けて，作業項目を一つ一つ定義し，標準化している。
• ウソフトウェア開発組織の成熟度を多段階のレベルで定義している。
• エプロジェクトマネジメントの知識を体系化している。

システム開発のシステム要件定義工程で明確にする諸要件のうち、性能に関する要件（性能要件）に該当するものはどれか。

• ア業務要件を実現するシステムの機能
• イシステムの稼働率
• ウ照会機能の応答時間
• エ障害の復旧時間

システム開発プロジェクトにおいて、成果物としてあらかじめ定義された画面・帳票の一覧と、実際に作成された画面・帳票の数を比較照合し、開発中に生じた差異やその理由を確認・分析する活動は、どのマネジメント分野に該当するか。

• アプロジェクト資源マネジメント
• イプロジェクトスコープマネジメント
• ウプロジェクト調達マネジメント
• エプロジェクト品質マネジメント

既存のプログラムについて、外部から見た動作や振る舞い（仕様）を変えることなく、内部の設計や構造を整理・改善して保守性や可読性を高める活動を表す用語として、最も適切なものはどれか。

• アテスト駆動開発
• イペアプログラミング
• ウリバースエンジニアリング
• エリファクタリング

ITガバナンスに関する記述の空欄aに入る最も適切な字句を選びなさい。「[ a ]は、現在及び将来のITの利用についての評価とIT利用が事業の目的に合致することを確実にする役割がある。」

• ア株主
• イ監査人
• ウ経営者
• エ情報システム責任者

自分のデスクにあるPCと共有スペースにあるプリンタの起動を1人で行う。作業条件に従ったとき、デスクでPCの起動を開始し、プリンタを起動した上でデスクに戻りPCの起動を終了するまでに必要な最短時間は何秒か。〔条件〕移動は片道60秒。PCの起動手順：A 電源を入れる（手作業3秒）→ B ログイン画面起動処理（自動150秒）→ C ログイン操作（手作業10秒）→ D ログイン後アプリ起動処理（自動60秒）。プリンタの起動手順：E 電源を入れる（手作業3秒）→ F 起動処理（自動60秒）。自動処理中は移動や他方の手作業を並行実施できる。

• ア223
• イ256
• ウ286
• エ406

アジャイル開発を実施している事例として、最も適切なものはどれか。

• アAIシステムの予測精度を検証するために、開発に着手する前にトライアルを行い、有効なアルゴリズムを選択する。
• イIoTの様々な技術を幅広く採用したいので、技術を保有するベンダに開発を委託する。
• ウIoTを採用した大規模システムの開発を、上流から下流までの各工程における完了の承認を行いながら順番に進める。
• エ分析システムの開発において、分析の精度の向上を図るために、固定された短期間のサイクルを繰り返しながら分析プログラムの機能を順次追加する。

自社の情報システムに関して、BCP（事業継続計画）に基づいて、マネジメントの視点から行う活動a〜dのうち、適切なものだけを全て挙げたものはどれか。 a 重要データのバックアップを定期的に取得する。 b 非常時用の発電機と燃料を確保する。 c 複数の通信網を確保する。 d 復旧手順の訓練を実施する。

• アa, b, c
• イa, b, c, d
• ウa, d
• エb, c, d

ITサービスにおけるSLM（Service Level Management）に関する説明のうち、適切なものはどれか。

• アSLMでは、SLAで合意したサービスレベルを維持することが最優先課題となるので、サービスの品質の改善は補助的な活動となる。
• イSLMでは、SLAで合意した定量的な目標の達成状況を確認するために、サービスの提供状況のモニタリングやレビューを行う。
• ウSLMの目的は、顧客とサービスの内容、要求水準などの共通認識を得ることであり、SLAの作成が活動の最終目的である。
• エSLMを効果的な活動にするために、SLAで合意するサービスレベルを容易に達成できるレベルにしておくことが重要である。

WBSを作成するときに、作業の記述や完了基準などを記述した補助文書を作成する。この文書の目的として、適切なものはどれか。

• アWBSで定義した作業で使用するデータの意味を明確に定義する。
• イWBSで定義した作業の進捗を管理する。
• ウWBSで定義した作業のスケジュールのクリティカルパスを求める。
• エWBSで定義した作業の内容と意味を明確に定義する。

有料のメールサービスを提供している企業において、メールサービスに関する開発・設備投資の費用対効果の効率性を対象にしてシステム監査を実施するとき、システム監査人が所属している組織として、最も適切なものはどれか。

• ア社長直轄の品質保証部門
• イメールサービスに必要な機器の調達を行う運用部門
• ウメールサービスの機能の選定や費用対効果の評価を行う企画部門
• エメールシステムの開発部門

インターネットにおいてドメイン名とIPアドレスの対応付けを行うサービスを提供しているサーバに保管されている管理情報を書き換えることによって、利用者を偽のサイトへ誘導する攻撃はどれか。

• アDDoS攻撃
• イDNSキャッシュポイズニング
• ウSQLインジェクション
• エフィッシング

CPU、主記憶、HDDなどのコンピュータを構成する要素を1枚の基板上に実装し、複数枚の基板を専用のラック（筐体）内部に高密度に搭載することで省スペース化を実現しているサーバの名称として、適切なものはどれか。

• アDNSサーバ
• イFTPサーバ
• ウWebサーバ
• エブレードサーバ

サーバ室への「共連れ（テールゲーティング）」による不正入室を防ぐ物理的セキュリティ対策の例として、適切なものはどれか。

• アサークル型のセキュリティゲートを設置する。
• イサーバの入ったラックを施錠する。
• ウサーバ室内にいる間は入室証を着用するルールとする。
• エサーバ室の入り口に入退室管理簿を置いて記録させる。

Aさんが、Pさん、Qさん及びRさんの3人に電子メールを送信した。Toの欄にはPさんのメールアドレスを、Ccの欄にはQさんのメールアドレスを、Bccの欄にはRさんのメールアドレスをそれぞれ指定した。電子メールを受け取った3人に関する記述として、適切なものはどれか。

• アPさんとQさんは、同じ内容のメールがRさんにも送信されていることを知ることができる。
• イPさんは、同じ内容のメールがQさんに送信されていることを知ることはできない。
• ウQさんは、同じ内容のメールがPさんにも送信されていることを知ることができる。
• エRさんは、同じ内容のメールがPさんとQさんに送信されていることを知ることはできない。

情報システムにおける「二段階認証」の例として、適切なものはどれか。

• ア画面に表示されたゆがんだ文字列の画像を読み取って入力した後、利用者IDとパスワードを入力することによって認証を行える。
• イサーバ室への入室時と退室時に生体認証を行い、認証によって入室した者だけが退室の認証を行える。
• ウ利用者IDとパスワードを入力して認証を行った後、秘密の質問への答えを入力することによってログインできる。
• エ利用者IDの入力画面へ利用者IDを入力するとパスワードの入力画面に切り替わり、パスワードを入力することによってログインできる。

クレジットカードの会員データを安全に取り扱うことを目的として国際カードブランド5社によって策定された、クレジットカード情報の保護に関するセキュリティ基準はどれか。

• アNFC
• イPCI DSS
• ウPCI Express
• エRFID

金融システムの口座振替のように、「両方の処理が実行されるか、両方とも実行されないか」のどちらかであることを保証する一連の処理単位をトランザクションという。この処理が矛盾なく正常に完了したときに、データベースへの更新内容を確定することを何というか。

• アコミット
• イスキーマ
• ウロールフォワード
• エロック

PCやスマートフォンのブラウザから無線LANのアクセスポイントを経由して、インターネット上のWebサーバにアクセスする。このときの通信の暗号化に利用するSSL/TLSとWPA2に関する記述のうち、適切なものはどれか。

• アSSL/TLSの利用の有無にかかわらず、WPA2を利用することによって、ブラウザとWebサーバ間の通信を暗号化できる。
• イWPA2の利用の有無にかかわらず、SSL/TLSを利用することによって、ブラウザとWebサーバ間の通信を暗号化できる。
• ウブラウザとWebサーバ間の通信を暗号化するためには、PCの場合はSSL/TLSを利用し、スマートフォンの場合はWPA2を利用する。
• エブラウザとWebサーバ間の通信を暗号化するためには、PCの場合はWPA2を利用し、スマートフォンの場合はSSL/TLSを利用する。

CPU内部にある高速かつ小容量の記憶回路であり、演算や制御に関わるデータを一時的に記憶するのに用いられるものはどれか。

• アGPU
• イSSD
• ウ主記憶
• エレジスタ

シャドーITの事例として、適切なものはどれか。

• ア会社のルールに従い、災害時に備えて情報システムの重要なデータを遠隔地にバックアップした。
• イ他の社員がパスワードを入力しているところをのぞき見て入手したパスワードを使って、情報システムにログインした。
• ウ他の社員にPCの画面をのぞかれないように、離席する際にスクリーンロックを行った。
• エデータ量が多く電子メールで送れない業務で使うファイルを、会社が許可していないオンラインストレージサービスを利用して取引先に送付した。

RGBの各色の階調を、それぞれ3桁の2進数で表す場合、混色によって表すことができる色数は何通りか。

• ア8
• イ24
• ウ256
• エ512

ISMSにおける情報セキュリティに関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 情報セキュリティとは、情報の機密性、完全性及び[ a ]を維持することである。さらに、真正性、責任追跡性、否認防止、[ b ]などの特性を維持することを含める場合もある。

• アa: 可用性, b: 信頼性
• イa: 可用性, b: 保守性
• ウa: 保全性, b: 信頼性
• エa: 保全性, b: 保守性

全ての通信区間で盗聴されるおそれがある通信環境において、受信者以外に内容を知られたくないファイルを電子メールに添付して送る方法として、最も適切なものはどれか。

• アS/MIMEを利用して電子メールを暗号化する。
• イSSL/TLSを利用してプロバイダのメールサーバとの通信を暗号化する。
• ウWPA2を利用して通信を暗号化する。
• エパスワードで保護されたファイルを電子メールに添付して送信した後、別の電子メールでパスワードを相手に知らせる。

バイオメトリクス認証における認証精度に関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 バイオメトリクス認証において、誤って本人を拒否する確率を本人拒否率といい、誤って他人を受け入れる確率を他人受入率という。また、認証の装置又はアルゴリズムが生体情報を認識できない割合を未対応率という。 認証精度の設定において、[ a ]が低くなるように設定すると利便性が高まり、[ b ]が低くなるように設定すると安全性が高まる。

• アa: 他人受入率, b: 本人拒否率
• イa: 他人受入率, b: 未対応率
• ウa: 本人拒否率, b: 他人受入率
• エa: 未対応率, b: 本人拒否率

条件①～④を全て満たすとき、出版社と著者と本の関係を示すE-R図はどれか。ここで、E-R図の表記法は「a → b」でaとbが1対多の関係であることを表すものとする。 〔条件〕 ① 出版社は、複数の著者と契約している。 ② 著者は、一つの出版社とだけ契約している。 ③ 著者は、複数の本を書いている。 ④ 1冊の本は、1人の著者が書いている。

• ア出版社 → 著者 → 本
• イ出版社 → 著者 ← 本
• ウ出版社 ← 著者 → 本
• エ出版社 ← 著者 ← 本

移動体通信サービスのインフラを他社から借りて、自社ブランドのスマートフォンやSIMカードによる移動体通信サービスを提供する事業者を何と呼ぶか。

• アISP
• イMNP
• ウMVNO
• エOSS

IoTデバイスとIoTサーバで構成され、IoTデバイスが計測した外気温をIoTサーバへ送り、IoTサーバからの指示で窓を開閉するシステムがある。このシステムのIoTデバイスに搭載されて、窓を開閉する役割をもつものはどれか。

• アアクチュエータ
• イエッジコンピューティング
• ウキャリアアグリゲーション
• エセンサ

IoTデバイスに関わるリスク対策のうち、IoTデバイスが盗まれた場合の耐タンパ性を高めることができる対策として、適切なものはどれか。

• アIoTデバイスとIoTサーバ間の通信を暗号化する。
• イIoTデバイス内のデータを、暗号鍵を内蔵するセキュリティチップを使って暗号化する。
• ウIoTデバイスに最新のセキュリティパッチを速やかに適用する。
• エIoTデバイスへのログインパスワードを初期値から変更する。

流れ図Xで示す処理では変数iの値が1→3→7→13と変化し、流れ図Yで示す処理では変数iの値が1→5→13→25と変化した。図中のa、bに入れる字句の適切な組合せはどれか。ここで、ループ端の繰返し指定は『変数名: 初期値, 増分, 終値』を表す。

• アa: 2i + k, b: k: 1, 3, 7
• イa: 2i + k, b: k: 2, 2, 6
• ウa: i + 2k, b: k: 1, 3, 7
• エa: i + 2k, b: k: 2, 2, 6

情報システムに関する機能a〜dのうち、DBMS（データベース管理システム）に備わるものを全て挙げたものはどれか。 a アクセス権管理 b 障害回復 c 同時実行制御 d ファイアウォール

• アa, b, c
• イa, d
• ウb, c
• エc, d

IoTデバイス群とそれを管理するIoTサーバで構成されるIoTシステムがある。全てのIoTデバイスは同一の鍵を用いて通信の暗号化を行い、IoTサーバではIoTデバイスがもつ鍵とは異なる鍵で通信の復号を行うとき、この暗号技術はどれか。

• ア共通鍵暗号方式
• イ公開鍵暗号方式
• ウハッシュ関数
• エブロックチェーン

PDCAモデルに基づいてISMSを運用している組織の活動において、リスクマネジメントの活動状況の監視の結果などを受けて、是正や改善措置を決定している。この作業は、PDCAモデルのどのプロセスで実施されるか。

• アP
• イD
• ウC
• エA

OSS（Open Source Software）に関する記述として、適切なものはどれか。

• アソースコードを公開しているソフトウェアは、全てOSSである。
• イ著作権が放棄されており、誰でも自由に利用可能である。
• ウどのソフトウェアも、個人が無償で開発している。
• エ利用に当たり、有償サポートが提供される製品がある。

中小企業の情報セキュリティ対策普及の加速化に向けて、IPAが創設した制度である“SECURITY ACTION”に関する記述のうち、適切なものはどれか。

• アISMS認証取得に必要な費用の一部を国が補助する制度
• イ営利を目的としている組織だけを対象とした制度
• ウ情報セキュリティ対策に取り組むことを自己宣言する制度
• エ情報セキュリティ対策に取り組んでいることを第三者が認定する制度

IoTデバイス、IoTゲートウェイ及びIoTサーバで構成された温度・湿度管理システムがある。IoTデバイスとその近傍に設置されたIoTゲートウェイとの間を接続するのに使用する、低消費電力の無線通信の仕様として、適切なものはどれか。

• アBLE
• イHEMS
• ウNUI
• エPLC

サイバーセキュリティ対策組織であるJ-CRATの活動内容として、最も適切なものはどれか。

• ア企業などに対して、24時間体制でネットワークやデバイスを監視するサービスを提供する。
• イコンピュータセキュリティに関わるインシデントが発生した組織に赴いて、自らが主体となって対応の方針や手順の策定を行う。
• ウ重工、重電など、重要インフラで利用される機器の製造業者を中心に、サイバー攻撃に関する情報共有と早期対応の場を提供する。
• エ相談を受けた組織に対して、標的型サイバー攻撃の被害低減と攻撃の連鎖の遮断を支援する活動を行う。

ネットワークで相互に接続された複数のコンピュータを束ねて並列処理させることで、仮想的に極めて高い処理能力を持つ高性能コンピュータとして利用する処理方式はどれか。

• アウェアラブルコンピューティング
• イグリッドコンピューティング
• ウモバイルコンピューティング
• エユビキタスコンピューティング

大量のファイルを整理・長期保管などの目的で、複数のファイルを1つのまとまったファイルに結合することを何と呼ぶか。

• アアーカイブ
• イ関係データベース
• ウストライピング
• エスワッピング

パーソナルコンピュータに電子メールクライアントソフトを新しくセットアップする際、メール受信の設定項目として必要となる通信規約（プロトコル）はどれか。

• アDNS
• イFTP
• ウMIME
• エPOP3

無線LANアクセスポイントが、接続を要求してきた端末固有の識別情報を基に照合し、事前に登録された端末以外の接続を制限する仕組みはどれか。

• アESSID
• イMACアドレスフィルタリング
• ウVPN
• エWPA2

IoTシステムにおいて、カメラなどの端末近傍（店舗内）にゲートウェイ機器を配置して前処理（映像解析・データ抽出）を行い、データ量を縮小してから中央サーバに送信するシステム構成形態はどれか。

• アMDM
• イSDN
• ウエッジコンピューティング
• エデュプレックスシステム

文字列を表示や印刷する際、単語としての可読性や美しさを向上させる目的で、文字ごとの形状に合わせて個別に文字幅を変えて配置するフォントはどれか。

• アアウトラインフォント
• イ等幅フォント
• ウビットマップフォント
• エプロポーショナルフォント

情報セキュリティマネジメントシステム（ISMS）におけるリスクアセスメントのプロセスにおいて、最初に行う作業はどれか。

• アリスク対応
• イリスク特定
• ウリスク評価
• エリスク分析

情報の表現方法に関する次の記述中の空欄 a 〜 c に入る字句の適切な組合せはどれか。 「情報を、連続する可変な物理量（長さ、角度、電圧など）で表したものを [ a ] データといい、離散的な数値で表したものを [ b ] データという。音楽や楽曲などの配布に利用されるCDは、情報を [ c ] データとして格納する光ディスク媒体の一つである。」

• アa: アナログ, b: ディジタル, c: アナログ
• イa: アナログ, b: ディジタル, c: ディジタル
• ウa: ディジタル, b: アナログ, c: アナログ
• エa: ディジタル, b: アナログ, c: ディジタル

CPUのクロックに関する説明のうち、適切なものはどれか。

• アUSB接続された周辺機器とCPUの間のデータ転送速度は、クロックの周波数によって決まる。
• イクロックの間隔が短いほど命令実行に時間が掛かる。
• ウクロックは、次に実行すべき命令の格納位置を記録する。
• エクロックは、命令実行のタイミングを調整する。

次の作業 a 〜 d のうち、リスクマネジメントにおける、リスクアセスメントに含まれるものだけを全て挙げたものはどれか。 a 脅威や脆弱性などを使って、リスクレベルを決定する。 b リスクとなる要因を特定する。 c リスクに対してどのように対応するかを決定する。 d リスクについて対応する優先順位を決定する。

• アa, b
• イa, b, d
• ウa, c, d
• エc, d

IoT機器からのデータ収集などを行う際の通信に用いられる、数十kmまでの範囲で無線通信が可能な広域性と省電力性を備えるものはどれか。

• アBLE
• イLPWA
• ウMDM
• エMVNO

ブログのサービスで使用されるRSSリーダが表示する内容として、最も適切なものはどれか。

• アブログから収集した記事の情報
• イブログにアクセスした利用者の数
• ウブログに投稿した記事の管理画面
• エブログ用のデザインテンプレート

特定のPCから重要情報を不正に入手するといった標的型攻撃に利用され、攻撃対象のPCに対して遠隔から操作を行って、ファイルの送受信やコマンドなどを実行させるものはどれか。

• アRAT
• イVPN
• ウデバイスドライバ
• エランサムウェア

関係データベースで管理された“商品”表、“売上”表から売上日が5月中であり、かつ、商品ごとの合計額が20,000円以上になっている商品だけを全て挙げたものはどれか。 【商品】 商品コード / 商品名 / 単価(円) 0001 / 商品A / 2,000 0002 / 商品B / 4,000 0003 / 商品C / 7,000 0004 / 商品D / 10,000 【売上】 売上番号 / 商品コード / 個数 / 売上日 / 配達日 Z00001 / 0004 / 3 / 4/30 / 5/2 Z00002 / 0001 / 3 / 4/30 / 5/3 Z00005 / 0003 / 3 / 5/15 / 5/17 Z00006 / 0001 / 5 / 5/15 / 5/18 Z00003 / 0002 / 3 / 5/5 / 5/18 Z00004 / 0001 / 4 / 5/10 / 5/20 Z00007 / 0002 / 3 / 5/30 / 6/2 Z00008 / 0003 / 1 / 6/8 / 6/10

• ア商品A, 商品B, 商品C
• イ商品A, 商品B, 商品C, 商品D
• ウ商品B, 商品C
• エ商品C

情報セキュリティ方針に関する記述として、適切なものはどれか。

• ア一度定めた内容は、運用が定着するまで変更してはいけない。
• イ企業が目指す情報セキュリティの理想像を記載し、その理想像に近づくための活動を促す。
• ウ企業の情報資産を保護するための重要な事項を記載しているので、社外に非公開として厳重に管理する。
• エ自社の事業内容、組織の特性及び所有する情報資産の特徴を考慮して策定する。

複数のコンピュータが同じ内容のデータを保持し、各コンピュータがデータの正当性を相互に検証して担保することで、矛盾のないデータ改ざんを困難にし、暗号資産の基盤技術として利用されている分散型台帳を実現したものはどれか。

• アクラウドコンピューティング
• イディープラーニング
• ウブロックチェーン
• エリレーショナルデータベース

インターネットにおいて用いられるドメイン名に関する説明として、最も適切なものはどれか。

• アドメイン名には，アルファベット，数字，ハイフンを使うことができるが，漢字，平仮名を使うことはできない。
• イドメイン名は，Web サーバを指定するときの URL で使用されるものであり，電子メールアドレスには使用できない。
• ウドメイン名は，個人で取得することはできず，企業や団体だけが取得できる。
• エドメイン名は，接続先を人が識別しやすい文字列で表したものであり，IP アドレスの代わりに用いる。

情報セキュリティのリスクマネジメントにおいて用いられる、リスク移転、リスク回避、リスク低減、リスク保有に関する記述として、適切なものはどれか。

• アリスク対応において，リスクへの対応策を分類したものであり，リスクの顕在化に備えて保険を掛けることは，リスク移転に分類される。
• イリスク特定において，保有資産の使用目的を分類したものであり，マルウェア対策ソフトのような情報セキュリティ対策で使用される資産は，リスク低減に分類される。
• ウリスク評価において，リスクの評価方法を分類したものであり，管理対象の資産がもつリスクについて，それを回避することが可能かどうかで評価することは，リスク回避に分類される。
• エリスク分析において，リスクの分析手法を分類したものであり，管理対象の資産がもつ脆弱性を客観的な数値で表す手法は，リスク保有に分類される。

情報システムの経済性評価において、TCO（Total Cost of Ownership）の概念が重視されるようになった背景・理由として、最も適切なものはどれか。

• アシステムの総コストにおいて，運用費に比べて初期費用の割合が増大した。
• イシステムの総コストにおいて，初期費用に比べて運用費の割合が増大した。
• ウシステムの総コストにおいて，初期費用に占めるソフトウェア費用の割合が増大した。
• エシステムの総コストにおいて，初期費用に占めるハードウェア費用の割合が増大した。