ITパスポート試験 令和4年度分の問題・解答解説

著作権及び特許権に関する記述a〜cのうち、適切なものだけを全て挙げたものはどれか。 a 偶然二つの同じようなものが生み出された場合、発明に伴う特許権は両方に認められるが、著作権は一方の著作者にだけ認められる。 b ソフトウェアの場合、特許権も著作権もソースプログラムリストに対して認められる。 c 特許権の取得には出願と登録が必要だが、著作権は出願や登録の必要はない。

• アa, b
• イb
• ウb, c
• エc

年齢、性別、家族構成などによって顧客を分類し、それぞれのグループの購買行動を分析することによって、集中すべき顧客層を絞り込むマーケティング戦略として、最も適切なものはどれか。

• アサービスマーケティング
• イセグメントマーケティング
• ウソーシャルマーケティング
• エマスマーケティング

ゲーム機、家電製品などに搭載されている、ハードウェアの基本的な制御を行うためのソフトウェアはどれか。

• アグループウェア
• イシェアウェア
• ウファームウェア
• エミドルウェア

ITの活用によって、個人の学習履歴を蓄積、解析し、学習者一人一人の学習進行度や理解度に応じて最適なコンテンツを提供することによって、学習の効率と効果を高める仕組みとして、最も適切なものはどれか。

• アアダプティブラーニング
• イタレントマネジメント
• ウディープラーニング
• エナレッジマネジメント

NDAに関する記述として、最も適切なものはどれか。

• ア企業などにおいて、情報システムへの脅威の監視や分析を行う専門組織
• イ契約当事者がもつ営業秘密などを特定し、相手の秘密情報を管理する意思を合意する契約
• ウ提供するサービス内容に関して、サービスの提供者と利用者が合意した、客観的な品質基準の取決め
• エプロジェクトにおいて実施する作業を細分化し、階層構造で整理したもの

自社開発した技術の特許化に関する記述a〜cのうち、直接的に得られることが期待できる効果として、適切なものだけを全て挙げたものはどれか。 a 当該技術に関連した他社とのアライアンスの際に、有利な条件を設定できる。 b 当該技術の開発費用の一部をライセンスによって回収できる。 c 当該技術を用いた商品や事業に対して、他社の参入を阻止できる。

• アa
• イa, b
• ウa, b, c
• エb, c

業務と情報システムを最適にすることを目的に、例えばビジネス、データ、アプリケーション及び技術の四つの階層において、まず現状を把握し、目標とする理想像を設定する。次に現状と理想との乖離を明確にし、目標とする理想像に向けた改善活動を移行計画として定義する。このような最適化の手法として、最も適切なものはどれか。

• アBI (Business Intelligence)
• イEA (Enterprise Architecture)
• ウMOT (Management of Technology)
• エSOA (Service Oriented Architecture)

ある業務システムの再構築に関して、複数のベンダにその新システムの実現イメージの提出を求めるRFIを予定している。その際、同時にベンダからの提出を求める情報として、適切なものはどれか。

• ア現行システムの概要
• イシステム再構築の狙い
• ウ新システムに求める要件
• エ適用可能な技術とその動向

不適切な行為 a〜c のうち、不正アクセス禁止法において処罰・規制されている行為だけを全て挙げたものはどれか。 a 他人の電子メールの利用者 ID とパスワードを、正当な理由なく本人に無断で第三者に提供する。 b 他人の電子メールの利用者 ID とパスワードを本人に無断で使用して、ネットワーク経由でメールサーバ上のその人の電子メールを閲覧する。 c メールサーバにアクセスできないよう、電子メールの利用者 ID とパスワードを無効にするマルウェアを作成する。

• アa，b
• イa，b，c
• ウb
• エb，c

特許戦略を策定する上で重要な“特許ポートフォリオ”について述べたものとして、最も適切なものはどれか。

• ア企業が保有や出願している特許を、事業への貢献や特許間のシナジー、今後適用が想定される分野などを分析するためにまとめたもの
• イ技術イノベーションが発生した当初は特許出願が多くなる傾向だが、市場に支配的な製品の出現によって工程イノベーションにシフトし、特許出願が減少すること
• ウ自社製品のシェアと市場の成長率を軸にしたマトリックスに、市場における自社や競争相手の位置付けを示したもの
• エ複数の特許権者同士が、それぞれの保有する特許の実施権を相互に許諾すること

与信限度額が3,000万円に設定されている取引先の5月31日業務終了時までの全取引が表のとおりであるとき、その時点での取引先の与信の余力は何万円か。ここで、受注文も与信に含めるものとし、満期日前の手形回収は回収とはみなさないものとする。 [取引一覧] 取引①: 4/2 売上計上 400万円、5/31 現金回収 400万円 取引②: 4/10 売上計上 300万円、5/10 手形回収 300万円 (満期日: 6/10) 取引③: 5/15 売上計上 600万円 取引④: 5/20 受注 200万円

• ア1,100
• イ1,900
• ウ2,200
• エ2,400

クラウドファンディングは、資金提供の形態や対価の受領の仕方の違いによって、貸付型、寄付型、購入型、投資型などの種類に分けられる。A社は新規事業の資金調達を行うために、クラウドファンディングを通じて資金提供者と匿名組合契約を締結し、利益の一部を配当金として資金提供者に支払うことにした。A社が利用したクラウドファンディングの種類として、最も適切なものはどれか。

• ア貸付型クラウドファンディング
• イ寄付型クラウドファンディング
• ウ購入型クラウドファンディング
• エ投資型クラウドファンディング

情報公開法に基づいて公開請求することができる文書として、適切なものはどれか。

• ア国会などの立法機関が作成，保有する立法文書
• イ最高裁判所などの司法機関が作成，保有する司法文書
• ウ証券取引所に上場している企業が作成，保有する社内文書
• エ総務省などの行政機関が作成，保有する行政文書

市販のソフトウェアパッケージなどにおけるライセンス契約の一つであるシュリンクラップ契約に関する記述として、最も適切なものはどれか。

• アソフトウェアパッケージの包装を開封してしまうと，使用許諾条件を理解していなかったとしても，契約は成立する。
• イソフトウェアパッケージの包装を開封しても，一定期間内であれば，契約を無効にできる。
• ウソフトウェアパッケージの包装を開封しても，購入から一定期間ソフトウェアの利用を開始しなければ，契約は無効になる。
• エソフトウェアパッケージの包装を開封しなくても，購入から一定期間が経過すると，契約は成立する。

業務プロセスを、例示するUMLのアクティビティ図を使ってモデリングしたとき、表現できるものはどれか。 [図の説明] 図は縦横に区画（スイムレーン）が分かれており、列方向に「業務群A」「業務群B」、行方向に「X」「Y」が配置され、その中で業務a、業務b、業務cや判断分岐（[YES]/[NO]）が矢印で接続されている。

• ア業務で必要となるコスト
• イ業務で必要となる時間
• ウ業務で必要となる成果物の品質指標
• エ業務で必要となる人の役割

マイナンバーに関する説明のうち、適切なものはどれか。

• ア海外居住者を含め，日本国籍を有する者だけに付与される。
• イ企業が従業員番号として利用しても構わない。
• ウ申請をすれば，希望するマイナンバーを取得できる。
• エ付与されたマイナンバーを，自由に変更することはできない。

BYOD（Bring Your Own Device）の事例として、適切なものはどれか。

• ア会社から貸与されたスマートフォンを業務中に私的に使用する。
• イ会社から貸与されたスマートフォンを業務で使用する。
• ウ会社が利用を許可した私物のスマートフォンを業務で使用する。
• エ私物のスマートフォンを業務中に私的に使用する。

インダストリー4.0から顕著になった取組に関する記述として、最も適切なものはどれか。

• ア顧客ごとに異なる個別仕様の製品の、多様な IT によるコスト低減と短納期での提供
• イ蒸気機関という動力を獲得したことによる、軽工業における、手作業による製品の生産から、工場制機械工業による生産への移行
• ウ製造工程のコンピュータ制御に基づく自動化による、大量生産品の更なる低コストでの製造
• エ動力の電力や石油への移行とともに、統計的手法を使った科学的生産管理による、同一規格の製品のベルトコンベア方式での大量生産

製造販売業 A社は、バランストスコアカードの考え方を用いて戦略テーマを設定した。業務プロセス（内部ビジネスプロセス）の視点に基づく戦略テーマとして、最も適切なものはどれか。

• ア売上高の拡大
• イ顧客ロイヤルティの拡大
• ウ従業員の技術力強化
• エ部品の共有化比率の向上

あるデータを表現するために、1個の JAN コードか 1個の QR コードのどちらかの利用を検討する。表現できる最大のデータ量の大きい方を採用する場合、検討結果として、適切なものはどれか。

• アJAN コードを採用する。
• イQR コードを採用する。
• ウ表現する内容によって最大のデータ量は変化するので決められない。
• エ表現できる最大のデータ量は同じなので決められない。

政府が定める“人間中心の AI 社会原則”では、三つの価値を理念として尊重し、その実現を追求する社会を構築していくべきとしている。実現を追求していくべき社会の姿だけを全て挙げたものはどれか。 a 持続性ある社会 b 多様な背景を持つ人々が多様な幸せを追求できる社会 c 人間があらゆる労働から解放される社会 d 人間の尊厳が尊重される社会

• アa, b, c
• イa, b, d
• ウa, c, d
• エb, c, d

SCM システムを構築する目的はどれか。

• ア企業のもっている現在の強み，弱みを評価し，その弱みを補完するために，どの企業と連携すればよいかを決定する。
• イ商品の生産から消費に関係する部門や企業の間で，商品の生産，在庫，販売などの情報を相互に共有して管理することによって，商品の流通在庫の削減や顧客満足の向上を図る。
• ウ顧客に提供する価値が調達，開発，製造，販売，サービスといった一連の企業活動のどこで生み出されているのかを明確にする。
• エ多種類の製品を生産及び販売している企業が，利益を最大化するために，最も効率的・効果的となる製品の製造・販売の組合せを決定する。

オプトアウトに関する記述として、最も適切なものはどれか。

• アSNS の事業者が，お知らせメールの配信を希望した利用者だけに，新機能を紹介するメールを配信した。
• イ住宅地図の利用者が，地図上の自宅の位置に自分の氏名が掲載されているのを見つけたので，住宅地図の作製業者に連絡して，掲載を中止させた。
• ウ通信販売の利用者が，Web サイトで商品を購入するための操作を進めていたが，決済の手続が面倒だったので，画面を閉じて購入を中止した。
• エドラッグストアの事業者が，販売予測のために顧客データを分析する際に，氏名や住所などの情報をランダムな値に置き換え，顧客を特定できないようにした。

教師あり学習の事例に関する記述として、最も適切なものはどれか。

• ア衣料品を販売するサイトで，利用者が気に入った服の画像を送信すると，画像の特徴から利用者の好みを自動的に把握し，好みに合った商品を提案する。
• イ気温，天候，積雪，風などの条件を与えて，あらかじめ準備しておいたルールベースのプログラムによって，ゲレンデの状態がスキーに適しているか判断する。
• ウ麺類の山からアームを使って一人分を取り，容器に盛り付ける動作の訓練を繰り返したロボットが，弁当の盛り付けを上手に行う。
• エ録音された乳児の泣き声と，泣いている原因から成るデータを収集して入力することによって，乳児が泣いている原因を泣き声から推測する。

業務プロセスの改善を進めるに当たり、業務プロセスの流れや手順を表記・モデル化するために用いられる図表の組み合わせとして、適切なものはどれか。 a DFD b アクティビティ図 c パレート図 d レーダチャート

• アa, b
• イa, c
• ウb, d
• エc, d

自社が保有していない技術やノウハウを、他社から短期間で補完するための手段として、適切なものはどれか。

• アBPR
• イアライアンス
• ウインキュベーション
• エベンチマーキング

個人情報保護法で定められた、特に取扱いに配慮が必要となる“要配慮個人情報”に該当するものはどれか。

• ア学歴
• イ国籍
• ウ資産額
• エ信条

A社のある期の資産、負債及び純資産が次のとおりであるとき、経営の安全性指標の一つで、短期の支払能力を示す流動比率は何％か。 〔資産の部〕 流動資産：3,000百万円 固定資産：4,500百万円 〔負債の部〕 流動負債：1,500百万円 固定負債：4,000百万円 〔純資産の部〕 株主資本：2,000百万円

• ア50
• イ100
• ウ150
• エ200

マネーロンダリング（資金洗浄）の対策に関する記述として、最も適切なものはどれか。

• ア金融取引に当たり，口座開設時の取引目的や本人確認を徹底し，資金の出所が疑わしい取引かどうかを監視する。
• イ紙幣の印刷に当たり，コピー機では再現困難な文字や線，傾けることによって絵が浮かび上がるホログラムなどの技術を用いて，複製を困難にする。
• ウ税金の徴収に当たり，外国にある子会社の利益を本国の親会社に配当されたものとみなして，本国で課税する。
• エ投資に当たり，安全性や収益性などの特徴が異なる複数の金融商品を組み合わせることによって，一つの事象によって損失が大きくなるリスクを抑える。

営業利益を求める計算式はどれか。

• ア（売上高）－（売上原価）
• イ（売上総利益）－（販売費及び一般管理費）
• ウ（経常利益）＋（特別利益）－（特別損失）
• エ（税引前当期純利益）－（法人税，住民税及び事業税）

コールセンタの顧客サービスレベルを改善するために、顧客から寄せられたコールセンタ対応に関する苦情を分類集計する。苦情の多い順に、件数を棒グラフ、累積百分率を折れ線グラフで表し、対応の優先度を判断するのに適した図はどれか。

• アPERT図
• イ管理図
• ウ特性要因図
• エパレート図

コンカレントエンジニアリングを適用した後の業務の流れを表した図として、最も適したものはどれか。ここで、図の中の矢印は業務の流れを示し、その上に各作業名（仕様、製作図、工程図、製作）を記述する。

• ア各作業（仕様、製作図、工程図、製作）が直列に順次実行されるフロー
• イ各作業が直列に進む中で製作から前の工程へ戻るフィードバックのフロー
• ウ製作完了後に仕様作成へ戻って再度全体をやり直すループ型のフロー
• エ仕様、製作図、工程図、製作の各作業期間が重複し、並行して進められるフロー

IT機器やソフトウェア、情報などについて、利用者の身体的特徴や能力の違いにかかわらず、様々な人が同様に操作、入手、利用できる状態や度合いを表す用語として、最も適切なものはどれか。

• アアクセシビリティ
• イスケーラビリティ
• ウダイバーシティ
• エトレーサビリティ

あるオンラインサービスにおいて、新しく作成したデザインと従来のデザインのWebサイトを実験的に並行稼働させ、どちらの利用者が有料サービスへの申込に至りやすいかを比較・検証した。このとき用いた手法として、最も適切なものはどれか。

• アA/Bテスト
• イABC分析
• ウクラスタ分析
• エリグレッションテスト

あるコールセンタでAIを活用した業務改革を検討し、導入システムの絞り込みを行った。しかし、想定した効果が得られるかなどの不明点が多いため、本格導入に先立って試行し、実現性の検証を行うことにした。このような検証を表す用語はどれか。

• アIoT
• イPoC
• ウSoE
• エSoR

プロジェクトマネジメントにおいて作成されるWBSに関する記述として、適切なものはどれか。

• アWBSではプロジェクトで実施すべき作業内容と成果物を定義するので，作業工数を見積もるときの根拠として使用できる。
• イWBSには，プロジェクトのスコープ外の作業も検討して含める。
• ウ全てのプロジェクトにおいて，WBSは成果物と作業内容を同じ階層まで詳細化する。
• エプロジェクトの担当者がスコープ内の類似作業を実施する場合，WBSにはそれらの作業を記載しなくてよい。

ITシステムによる内部統制を目的として機能を実装した。「ログイン画面で入力された利用者IDとパスワードの組合せがあらかじめ登録された内容と一致すれば業務メニュー画面へ遷移し、一致しなければエラーメッセージを表示して遷移させない」という処理は、どの機能の実現例として適切か。

• アシステム障害の検知
• イシステムによるアクセス制御
• ウ利用者に対するアクセス権の付与
• エ利用者のパスワード設定の妥当性の確認

アジャイル開発のアプローチの一つであるXP（エクストリームプログラミング）の説明として、最も適切なものはどれか。

• アテストプログラムを先に作成し，そのテストに合格するようにコードを記述する開発手法のことである。
• イ一つのプログラムを2人のプログラマが，1台のコンピュータに向かって共同で開発する方法のことである。
• ウプログラムの振る舞いを変えずに，プログラムの内部構造を改善することである。
• エ要求の変化に対応した高品質のソフトウェアを短いサイクルでリリースする，アジャイル開発のアプローチの一つである。

提供するITサービスの価値を高めるためには、「提供価格」、「機能（ユーティリティ）」、及び可用性などを維持する「保証（ワランティ）」のバランスを考慮する必要がある。インスタントメッセンジャのサービスに関する記述のうち、「サービスの保証」に該当するものはどれか。

• ア24時間365日利用可能である。
• イゲームなどの他のソフトウェアと連携可能である。
• ウ無料で利用可能である。
• エ文字の代わりに自分で作成したアイコンも利用可能である。

ITガバナンスに関する記述として、最も適切なものはどれか。

• アITサービスマネジメントに関して，広く利用されているベストプラクティスを集めたもの
• イシステム及びソフトウェア開発とその取引の適正化に向けて，それらのベースとなる作業項目の一つ一つを定義して標準化したもの
• ウ経営陣が組織の価値を高めるために実践する行動であり，情報システム戦略の策定及び実現に必要な組織能力のこと
• エプロジェクトの要求事項を満足させるために，知識，スキル，ツール，技法をプロジェクト活動に適用すること

テレワークを推進する企業が構築したサテライトオフィスにおいて、ネットワーク機器やPCを対象に落雷による過電流（雷サージ）を防止する対策として、最も適切なものはどれか。

• アグリーンITに対応した機器の設置
• イサージ防護に対応した機器の設置
• ウ無線LANルータの設置
• エ無停電電源装置の設置

開発側と運用側が相互に連携し、運用や本番移行を自動化する仕組みなどを積極的に取り入れることで、新機能をリリースしてサービスの改善を迅速に行う取り組みを表す用語として、最も適切なものはどれか。

• アDevOps
• イRAD
• ウオブジェクト指向開発
• エテスト駆動開発

図のアローダイアグラムにおいて、作業Bが2日遅れて完了した。予定どおりの期間で全ての作業を完了させるために、作業Dに要員を追加することにした。作業Dに当初20名が割り当てられているとき、作業Dに追加する要員は最少で何名必要か。ここで、要員の作業効率は一律であるとする。

• ア2
• イ3
• ウ4
• エ5

ITサービスマネジメントにおけるインシデント管理の目的として、最も適切なものはどれか。

• アインシデントの原因を分析し，根本的な原因を解決することによって，インシデントの再発を防止する。
• イサービスに対する全ての変更を一元的に管理することによって，変更に伴う障害発生などのリスクを低減する。
• ウサービスを構成する全ての機器やソフトウェアに関する情報を最新，正確に維持管理する。
• エインシデントによって中断しているサービスを可能な限り迅速に回復する。

ソフトウェアのテスト手法の一つであるブラックボックステストに関する記述として、最も適切なものはどれか。

• アプログラムの全ての分岐についてテストする。
• イプログラムの全ての命令についてテストする。
• ウプログラムの内部構造に基づいてテストする。
• エプログラムの入力と出力に着目してテストする。

記述a～dのうち、ファシリティマネジメントに関する実施事項として、適切なものだけを全て挙げたものはどれか。 a. コンピュータを設置した建物への入退館の管理 b. 社内のPCへのマルウェア対策ソフトの導入と更新管理 c. 情報システムを構成するソフトウェアのライセンス管理 d. 停電時のデータ消失防止のための無停電電源装置の設置

• アa, c
• イa, d
• ウb, d
• エc, d

ソフトウェア保守に関する記述のうち、最も適切なものはどれか。

• ア本番環境で運用中のシステムに対して，ソフトウェアの潜在不良を発見し，障害が発生する前に修正を行うことはソフトウェア保守に含まれない。
• イ本番環境で運用中のシステムに対して，ソフトウェアの不具合を修正することがソフトウェア保守であり，仕様変更に伴う修正はソフトウェア保守に含まれない。
• ウ本番環境で運用中のシステムに対して，法律改正に伴うソフトウェア修正もソフトウェア保守に含まれる。
• エ本番環境で運用中のシステムに対する修正だけでなく，納入前のシステム開発期間中に実施した不具合の修正もソフトウェア保守に含まれる。

システム開発プロジェクトの品質マネジメントにおいて、品質上の問題と原因との関連付けを行って根本原因を追究する方法の説明として、適切なものはどれか。

• ア管理限界を設定し，上限と下限を逸脱する事象から根本原因を推定する。
• イ原因の候補リストから原因に該当しないものを削除し，残った項目から根本原因を絞り込む。
• ウ候補となる原因を魚の骨の形で整理し，根本原因を検討する。
• エ複数の原因を分類し，件数が多かった原因の順に対処すべき根本原因の優先度を決めていく。

ITサービスの利用者からの問合せに対して自動応答で対応するために、チャットボットを導入することにした。チャットボットによる自動化が有効な管理プロセスとして、最も適切なものはどれか。

• アインシデント管理
• イ構成管理
• ウ変更管理
• エ問題管理

規模が120kステップのソフトウェアを開発した。各開発工程における生産性の実績が表のとおりであるとき、開発全体の工数は何人月か。ここで、生産性は1人月当たりのkステップとする。 〔工程別生産性実績〕 設計: 6.0 kステップ／人月 製造: 4.0 kステップ／人月

• ア10
• イ12
• ウ24
• エ50

ITサービスマネジメントにおけるSLAに関する次の記述において、a、bに当てはまる語句の組合せとして、適切なものはどれか。 「SLAは、[ a ]と[ b ]との間で交わされる合意文書である。[ a ]が期待するサービスの目標値を定量化して合意した上でSLAに明記し、[ b ]はこれを測定・評価した上でサービスの品質を改善していく。」

• アa: 経営者, b: システム監査人
• イa: 顧客, b: サービスの供給者
• ウa: システム開発の発注者, b: システム開発の受託者
• エa: データの分析者, b: データの提供者

A社がB社にシステム開発を発注し、システム開発プロジェクトを開始した。プロジェクトの関係者①～④のうち、プロジェクトのステークホルダとなるものだけを全て挙げたものはどれか。 ① A社の経営者 ② A社の利用部門 ③ B社のプロジェクトマネージャ ④ B社を技術支援する協力会社

• ア①、②、④
• イ①、②、③、④
• ウ②、③、④
• エ②、④

a～dのうち、システム監査人が、合理的な評価・結論を得るために予備調査や本調査のときに利用する調査手段に関する記述として、適切なものだけを全て挙げたものはどれか。 a EA（Enterprise Architecture）の活用 b コンピュータを利用した監査技法の活用 c 資料や文書の閲覧 d ヒアリング

• アa、b、c
• イa、b、d
• ウa、c、d
• エb、c、d

顧客からの電話による問合せに対応しているサービスデスクが、次のようなオペレータ支援システムを導入した。このシステム導入で期待できる効果a～cのうち、適切なものだけを全て挙げたものはどれか。 〔システムの概要〕 顧客とオペレータの会話をシステムが認識し、瞬時に知識データベースと照合、次に確認すべき事項や最適な回答の候補をオペレータのディスプレイに表示する。 a 経験の浅いオペレータでも最適な回答候補を基に顧客対応することができるので、オペレータによる対応のばらつきを抑えることができる。 b 顧客の用件を自動的に把握して回答するので、電話による問合せに24時間対応することができる。 c 対応に必要な情報をオペレータが探す必要がなくなるので、個々の顧客対応時間を短縮することができる。

• アa、b
• イa、b、c
• ウa、c
• エb、c

情報セキュリティにおけるPCI DSSの説明として、適切なものはどれか。

• アクレジットカード情報を取り扱う事業者に求められるセキュリティ基準
• イコンピュータなどに内蔵されるセキュリティ関連の処理を行う半導体チップ
• ウコンピュータやネットワークのセキュリティ事故に対応する組織
• エサーバやネットワークの通信を監視し、不正なアクセスを検知して攻撃を防ぐシステム

ランサムウェアによる損害を受けてしまった場合を想定して、その損害を軽減するための対策例として、適切なものはどれか。

• アPC内の重要なファイルは、PCから取外し可能な外部記憶装置に定期的にバックアップしておく。
• イWebサービスごとに、使用するIDやパスワードを異なるものにしておく。
• ウマルウェア対策ソフトを用いてPC内の全ファイルの検査をしておく。
• エ無線LANを使用するときには、WPA2を用いて通信内容を暗号化しておく。

推論に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。 「[ a ]は，個々の事例を基にして，事例に共通する規則を得る方法であり，得られた規則は[ b ]。」

• アa: 演繹推論, b: 成立しないことがある
• イa: 演繹推論, b: 常に成立する
• ウa: 帰納推論, b: 成立しないことがある
• エa: 帰納推論, b: 常に成立する

ISMSの計画，運用，パフォーマンス評価及び改善において，パフォーマンス評価で実施するものはどれか。

• ア運用の計画及び管理
• イ内部監査
• ウ不適合の是正処置
• エリスクの決定

次のデータの平均値と中央値の組合せはどれか。 〔データ〕 10, 20, 20, 20, 40, 50, 100, 440, 2000

• ア平均値: 20, 中央値: 40
• イ平均値: 40, 中央値: 20
• ウ平均値: 300, 中央値: 20
• エ平均値: 300, 中央値: 40

公開鍵暗号方式で使用する鍵に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。 「それぞれ公開鍵と秘密鍵をもつA社とB社で情報を送受信するとき，他者に通信を傍受されても内容を知られないように，情報を暗号化して送信することにした。 A社からB社に情報を送信する場合，A社は[ a ]を使って暗号化した情報をB社に送信する。B社はA社から受信した情報を[ b ]で復号して情報を取り出す。」

• アa: A社の公開鍵, b: A社の公開鍵
• イa: A社の公開鍵, b: B社の秘密鍵
• ウa: B社の公開鍵, b: A社の公開鍵
• エa: B社の公開鍵, b: B社の秘密鍵

大学のキャンパス案内のWebページ内に他のWebサービスが提供する地図情報を組み込んで表示するなど，公開されているWebページやWebサービスを組み合わせて一つの新しいコンテンツを作成する手法を何と呼ぶか。

• アシングルサインオン
• イデジタルフォレンジックス
• ウトークン
• エマッシュアップ

アドホックネットワークの説明として，適切なものはどれか。

• アアクセスポイントを経由せず，端末同士が相互に通信を行う無線ネットワーク
• イインターネット上に，セキュリティが保たれたプライベートな環境を実現するネットワーク
• ウサーバと，そのサーバを利用する複数台のPCをつなぐ有線ネットワーク
• エ本店と支店など，遠く離れた拠点間を結ぶ広域ネットワーク

スマートフォンやタブレットなどの携帯端末に用いられている，OSS（Open Source Software）であるOSはどれか。

• アAndroid
• イiOS
• ウSafari
• エWindows

a～dのうち，ファイアウォールの設置によって実現できる事項として，適切なものだけを全て挙げたものはどれか。 a 外部に公開するWebサーバやメールサーバを設置するためのDMZの構築 b 外部のネットワークから組織内部のネットワークへの不正アクセスの防止 c サーバルームの入り口に設置することによるアクセスを承認された人だけの入室 d 不特定多数のクライアントからの大量の要求を複数のサーバに動的に振り分けることによるサーバ負荷の分散

• アa，b
• イa，b，d
• ウb，c
• エc，d

関係データベースで管理する「従業員」表と「部門」表を作成するにあたり、次の条件①〜⑤が与えられている。「従業員」表の主キーとして最も適切なものはどれか。 〔条件〕 ① 各従業員は重複のない従業員番号を一つもつ。 ② 同姓同名の従業員がいてもよい。 ③ 各部門は重複のない部門コードを一つもつ。 ④ 一つの部門には複数名の従業員が所属する。 ⑤ 1人の従業員が所属する部門は一つだけである。 「従業員」表：従業員番号、従業員名、部門コード、生年月日、住所 「部門」表：部門コード、部門名、所在地

• ア“従業員番号”
• イ“従業員番号”と“部門コード”
• ウ“従業員名”
• エ“部門コード”

IoT機器やスマートフォンなどに内蔵されているバッテリの容量表記において、“100mAh”の意味として適切なものはどれか。

• ア100mAの電流を1時間放電できる。
• イ100分間の充電で, 電流を1時間放電できる。
• ウ1Aの電流を100分間放電できる。
• エ1時間の充電で, 電流を100分間放電できる。

ディープラーニングに関する記述として、最も適切なものはどれか。

• アインターネット上に提示された教材を使って, 距離や時間の制約を受けることなく, 習熟度に応じて学習をする方法である。
• イコンピュータが大量のデータを分析し, ニューラルネットワークを用いて自ら規則性を見つけ出し, 推論や判断を行う。
• ウ体系的に分類された特定分野の専門的な知識から, 適切な回答を提供する。
• エ一人一人の習熟度, 理解に応じて, 問題の難易度や必要とする知識, スキルを推定する。

無線LANルータにおいて、外部から持ち込まれた端末用に設けられた、“ゲストポート”や“ゲストSSID”などと呼ばれる機能によって実現できることの説明として、適切なものはどれか。

• ア端末から内部ネットワークには接続をさせず, インターネットにだけ接続する。
• イ端末がマルウェアに感染していないかどうかを検査し, 安全が確認された端末だけを接続する。
• ウ端末と無線LANルータのボタン操作だけで, 端末から無線LANルータへの接続設定ができる。
• エ端末のSSIDの設定欄を空欄にしておけば, SSIDが分からなくても無線LANルータに接続できる。

サイバーキルチェーンの説明として、適切なものはどれか。

• ア情報システムへの攻撃段階を, 偵察, 攻撃, 目的の実行などの複数のフェーズに分けてモデル化したもの
• イハブやスイッチなどの複数のネットワーク機器を数珠つなぎに接続していく接続方式
• ウブロックと呼ばれる幾つかの取引記録をまとめた単位を, 一つ前のブロックの内容を示すハッシュ値を設定して, 鎖のようにつなぐ分散管理台帳技術
• エ本文中に他者への転送を促す文言が記述された迷惑電子メールが, 不特定多数を対象に, ネットワーク上で次々と転送されること

電子メールにデジタル署名を付与することによって得られる効果だけを全て挙げたものはどれか。 a 可用性が向上する。 b 完全性が向上する。 c 機密性が向上する。

• アa, b
• イa, c
• ウb
• エb, c

文書作成ソフトがもつ機能である禁則処理が行われた例はどれか。

• ア改行後の先頭文字が, 指定した文字数分だけ右へ移動した。
• イ行頭に置こうとした句読点や閉じ括弧が, 前の行の行末に移動した。
• ウ行頭の英字が, 小文字から大文字に変換された。
• エ文字列の文字が, 指定した幅の中に等間隔に配置された。

情報セキュリティにおける機密性、完全性及び可用性と、次の①〜③のインシデントによって損なわれたものとの組合せとして、適切なものはどれか。 ① DDoS攻撃によって、Webサイトがダウンした。 ② キーボードの打ち間違いによって、不正確なデータが入力された。 ③ PCがマルウェアに感染したことによって、個人情報が漏えいした。

• ア①：可用性、②：完全性、③：機密性
• イ①：可用性、②：機密性、③：完全性
• ウ①：完全性、②：可用性、③：機密性
• エ①：完全性、②：機密性、③：可用性

膨大な数のIoTデバイスをインターネットに接続するために大量のIPアドレスが必要となり、IPアドレスの長さが128ビットで構成されているインターネットプロトコルを採用することにした。このプロトコルとして、適切なものはどれか。

• アIPv4
• イIPv5
• ウIPv6
• エIPv8

サーバ室など、セキュリティで保護された区画への入退室管理において、一人の認証で他者も一緒に入室する共連れの防止対策として、利用されるものはどれか。

• アアンチパスバック
• イコールバック
• ウシングルサインオン
• エバックドア

バイオメトリクス認証に関する記述として、適切なものはどれか。

• ア指紋や静脈を使用した認証は、ショルダーハックなどののぞき見行為によって容易に認証情報が漏えいする。
• イ装置が大型なので、携帯電話やスマートフォンには搭載できない。
• ウ筆跡やキーストロークなどの本人の行動的特徴を利用したものも含まれる。
• エ他人を本人と誤って認証してしまうリスクがない。

情報セキュリティのリスクマネジメントにおけるリスク対応を、リスク回避、リスク共有、リスク低減及びリスク保有の四つに分類するとき、情報漏えい発生時の損害に備えてサイバー保険に入ることはどれに分類されるか。

• アリスク回避
• イリスク共有
• ウリスク低減
• エリスク保有

トランザクション処理のACID特性に関する記述として、適切なものはどれか。

• ア索引を用意することによって、データの検索時の検索速度を高めることができる。
• イデータの更新時に、一連の処理が全て実行されるか、全く実行されないように制御することによって、原子性を保証することができる。
• ウデータベースの複製を複数のサーバに分散配置することによって、可用性を高めることができる。
• エテーブルを正規化することによって、データに矛盾や重複が生じるのを防ぐことができる。

関数 checkDigit は、10進9桁の整数の各桁の数字が上位の桁から順に格納された整数型の配列 originalDigit を引数として、次の手順で計算したチェックデジットを戻り値とする。プログラム中の a に入れる字句として、適切なものはどれか。ここで、配列の要素番号は1から始まる。 〔手順〕 (1) 配列 originalDigit の要素番号 1〜9 の要素の値を合計する。 (2) 合計した値が 9 より大きい場合は、合計した値を 10 進の整数で表現したときの各桁の数字を合計する。この操作を、合計した値が 9 以下になるまで繰り返す。 (3) (2) で得られた値をチェックデジットとする。 〔プログラム〕 整数型: checkDigit(整数型の配列: originalDigit) 整数型: i, j, k j ← 0 for (i を 1 から originalDigitの要素数 まで 1 ずつ増やす) j ← j + originalDigit[i] endfor while (j が 9 より大きい) k ← j ÷ 10 の商 /* 10進9桁の数の場合、j が2桁を超えることはない */ [ a ] endwhile return j

• アj ← j - 10 × k
• イj ← k + (j - 10 × k)
• ウj ← k + (j - 10) × k
• エj ← k + j

流れ図で示す処理を終了したとき、xの値はどれか。 【流れ図の処理内容】 ・開始 ・x を 98 とする ・y を 42 とする ・繰り返し開始（終了条件：x ＝ y） 　・x と y を比較 　　・x ＞ y の場合：x － y の計算結果を新たな x とする 　　・x ≦ y の場合：y － x の計算結果を新たな y とする ・繰り返し終了 ・終了

• ア0
• イ14
• ウ28
• エ56

自動車などの移動体に搭載されたセンサや表示機器を通信システムや情報システムと連動させて、運転者へ様々な情報をリアルタイムに提供することを可能にするものはどれか。

• アアクチュエータ
• イキャリアアグリゲーション
• ウスマートメータ
• エテレマティクス

CPUの性能に関する記述のうち、適切なものはどれか。

• ア32ビットCPUと64ビットCPUでは、64ビットCPUの方が一度に処理するデータ長を大きくできる。
• イCPU内のキャッシュメモリの容量は、少ないほどCPUの処理速度が向上する。
• ウ同じ構造のCPUにおいて、クロック周波数を下げると処理速度が向上する。
• エデュアルコアCPUとクアッドコアCPUでは、デュアルコアCPUの方が同時に実行する処理の数を多くできる。

A社では、従業員の利用者IDとパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために、このシステムに新たな認証機能を一つ追加することにした。認証機能a～cのうち、このシステムに追加することによって、二要素認証になる機能だけを全て挙げたものはどれか。 a A社の従業員証として本人に支給しているICカードを読み取る認証 b あらかじめシステムに登録しておいた本人しか知らない秘密の質問に対する答えを入力させる認証 c あらかじめシステムに登録しておいた本人の顔の特徴と、認証時にカメラで読み取った顔の特徴を照合する認証

• アa
• イa, b, c
• ウa, c
• エb, c

データを行と列から成る表形式で表すデータベースのモデルはどれか。

• アオブジェクトモデル
• イ階層モデル
• ウ関係モデル
• エネットワークモデル

IoT機器の記録装置としても用いられ、記録媒体が半導体でできており物理的な駆動機構をもたないので、HDDと比較して低消費電力で耐衝撃性も高いものはどれか。

• アDRM
• イDVD
• ウHDMI
• エSSD

情報セキュリティポリシを、基本方針、対策基準、実施手順の三つの文書で構成したとき、これらに関する説明のうち、適切なものはどれか。

• ア基本方針は、対策基準や実施手順を定めるためのトップマネジメントの意思を示したものである。
• イ実施手順は、基本方針と対策基準を定めるために実施した作業の手順を記録したものである。
• ウ対策基準は、ISMSに準拠した情報セキュリティポリシを策定するための文書の基準を示したものである。
• エ対策基準は、情報セキュリティ事故が発生した後の対策を実施手順よりも詳しく記述したものである。

情報セキュリティにおけるリスクアセスメントを、リスク特定、リスク分析、リスク評価の三つのプロセスに分けたとき、リスク分析に関する記述として、最も適切なものはどれか。

• ア受容基準と比較できるように、各リスクのレベルを決定する必要がある。
• イ全ての情報資産を分析の対象にする必要がある。
• ウ特定した全てのリスクについて、同じ分析技法を用いる必要がある。
• エリスクが受容可能かどうかを決定する必要がある。

メールサーバから電子メールを受信するためのプロトコルの一つであり、次の特徴をもつものはどれか。 ① メール情報をPC内のメールボックスに取り込んで管理する必要がなく、メールサーバ上に複数のフォルダで構成されたメールボックスを作成してメール情報を管理できる。 ② PCやスマートフォンなど使用する端末が違っても、同一のメールボックスのメール情報を参照、管理できる。

• アIMAP
• イNTP
• ウSMTP
• エWPA

IoTデバイスで収集した情報をIoTサーバに送信するときに利用されるデータ形式に関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 [ a ] 形式は、コンマなどの区切り文字で、データの区切りを示すデータ形式であり、 [ b ] 形式は、マークアップ言語であり、データの論理構造を、タグを用いて記述できるデータ形式である。

• アa: CSV, b: JSON
• イa: CSV, b: XML
• ウa: RSS, b: JSON
• エa: RSS, b: XML

電子メールを作成するときに指定する送信メッセージに用いられるテキスト形式とHTML形式に関する記述として、適切なものはどれか。

• ア受信した電子メールを開いたときに、本文に記述されたスクリプトが実行される可能性があるのは、HTML形式ではなく、テキスト形式である。
• イ電子メールにファイルを添付できるのは、テキスト形式ではなく、HTML形式である。
• ウ電子メールの本文の任意の文字列にハイパーリンクを設定できるのは、テキスト形式ではなく、HTML形式である。
• エ電子メールの本文の文字に色や大きさなどの書式を設定できるのは、HTML形式ではなく、テキスト形式である。

ディレクトリ又はファイルがノードに対応する木構造で表現できるファイルシステムがある。ルートディレクトリを根として図のように表現したとき、中間ノードである節及び末端ノードである葉に対応するものの組合せとして、最も適切なものはどれか。ここで、空のディレクトリを許すものとする。

• ア節：ディレクトリ、葉：ディレクトリ又はファイル
• イ節：ディレクトリ、葉：ファイル
• ウ節：ファイル、葉：ディレクトリ又はファイル
• エ節：ファイル、葉：ディレクトリ

ソーシャルエンジニアリングに該当する行為の例として、適切なものはどれか。

• アあらゆる文字の組合せを総当たりで機械的に入力することによって、パスワードを見つけ出す。
• イ肩越しに盗み見して入手したパスワードを利用し、他人になりすましてシステムを不正利用する。
• ウ標的のサーバに大量のリクエストを送りつけて過負荷状態にすることによって、サービスの提供を妨げる。
• エプログラムで確保している記憶領域よりも長いデータを入力することによってバッファをあふれさせ、不正にプログラムを実行させる。

IoTエリアネットワークの通信などに利用されるBLEは、Bluetooth 4.0で追加された仕様である。BLEに関する記述として、適切なものはどれか。

• アWi-Fiのアクセスポイントとも通信ができるようになった。
• イ一般的なボタン電池で、半年から数年間の連続動作が可能なほどに低消費電力である。
• ウ従来の規格であるBluetooth 3.0以前と互換性がある。
• エデバイスとの通信には、赤外線も使用できる。

A3判の紙の長辺を半分に折ると、A4判の大きさになり、短辺：長辺の比率は変わらない。A3判の長辺はA4判の長辺のおよそ何倍か。

• ア1.41
• イ1.5
• ウ1.73
• エ2

インクジェットプリンタの印字方式を説明したものとして、適切なものはどれか。

• アインクの微細な粒子を用紙に直接吹き付けて印字する。
• イインクリボンを印字用のワイヤなどで用紙に打ち付けて印字する。
• ウ熱で溶けるインクを印字ヘッドで加熱して用紙に印字する。
• エレーザ光によって感光体にトナーを付着させて用紙に印字する。

攻撃対象とは別のWebサイトから盗み出すなどによって、不正に取得した大量の認証情報を流用し、標的とするWebサイトに不正に侵入を試みるものはどれか。

• アDoS攻撃
• イSQLインジェクション
• ウパスワードリスト攻撃
• エフィッシング

関数calcXと関数calcYは、引数inDataを用いて計算を行い、その結果を戻り値とする。関数calcXをcalcX(1)として呼び出すと、関数calcXの変数numの値が1→3→7→13と変化し戻り値は13となった。関数calcYをcalcY(1)として呼び出すと、関数calcYの変数numの値が1→5→13→25と変化し戻り値は25となった。プログラム中の空欄aおよびbに入れる字句の適切な組合せはどれか。

• アa: 2 × num + i, b: i を 1 から 7 まで 3 ずつ増やす
• イa: 2 × num + i, b: i を 2 から 6 まで 2 ずつ増やす
• ウa: num + 2 × i, b: i を 1 から 7 まで 3 ずつ増やす
• エa: num + 2 × i, b: i を 2 から 6 まで 2 ずつ増やす

水田の水位を計測することによって、水田の水門を自動的に開閉するIoTシステムがある。IoTデバイスにおいて、水田の水位を計測して通信機能部へ送る構成要素[ a ]と、IoTサーバからの開閉指示を受けて水田の水門を実際に動かす構成要素[ b ]に入れる字句の適切な組合せはどれか。

• アa: アクチュエータ、b: IoTゲートウェイ
• イa: アクチュエータ、b: センサ
• ウa: センサ、b: IoTゲートウェイ
• エa: センサ、b: アクチュエータ

関係データベースで管理している“従業員”表（列：従業員番号、氏名、所属コード）から、特定の列である“氏名”の列だけを取り出す関係演算を何というか。

• ア結合
• イ射影
• ウ選択
• エ和

1台の物理的なコンピュータ上で、複数の仮想サーバを同時に動作させることによって得られる効果に関する記述a〜cのうち、適切なものだけを全て挙げたものはどれか。 a 仮想サーバ上で、それぞれ異なるバージョンのOSを動作させることができ、物理的なコンピュータのリソースを有効活用できる。 b 仮想サーバの数だけ、物理的なコンピュータを増やしたときと同じ処理能力を得られる。 c 物理的なコンピュータがもつHDDの容量と同じ容量のデータを、全ての仮想サーバで同時に記録できる。

• アa
• イa, c
• ウb
• エc

社内に設置された無線LANネットワークに接続している業務用のPCで、インターネット上のあるWebサイトを閲覧した直後、Webブラウザが突然終了したり、見知らぬファイルが作成されたりするなど、マルウェアに感染した可能性が考えられる事象が発生した。このPCの利用者が最初に取るべき行動として適切なものはどれか。

• アWebブラウザを再インストールする。
• イマルウェア対策ソフトのマルウェア定義ファイルを最新にする。
• ウ無線LANとの通信を切断し、PCをネットワークから隔離する。
• エ無線通信の暗号化方式を変更する。