「システム」のITパスポート過去問一覧

ソフトウェア導入作業に関する記述 ad のうち， 適切なものだけを全て挙げたものはどれか。

a 新規開発の場合， 導入計画書の作成はせず，期日までに速やかに導入する。
b ソフトウェア導入作業を実施した後， 速やかに導入計画書と導入報告書を作成し， 合意を得る必要がある。
c ソフトウェアを自社開発した場合， 影響範囲が社内になるので導入計画書の作成後に導入し， 導入計画書の合意は導入後に行う。
d 本番稼働中のソフトウェアに機能追加する場合， 機能追加したソフトウェアの導入計画書を作成し， 合意を得てソフトウェア導入作業を実施する。

ソフトウェアの開発において基本設計からシステムテストまでを一括で委託するとき，請負契約の締結に関する留意事項のうち，適切なものはどれか。

システム開発プロジェクトにおいて，利用者から出た要望に対応するために，プログラムを追加で作成することになった。このプログラムを作成するために，先行 するプログラムの作成を終えたプログラマを割り当てることにした。そして，結合 テストの開始予定日までに全てのプログラムが作成できるようにスケジュールを変更し，新たな計画をプロジェクト内に周知した。このように，変更要求をマネジメントする活動はどれか。

システム開発プロジェクトにおいて，成果物として定義された画面・帳票の一覧と，実際に作成された画面・帳票の数を比較して，開発中に生じた差異とその理由を確認するプロジェクトマネジメントの活動はどれか。

PCにメールソフトを新規にインストールした。その際に設定が必要となるプロトコルに該当するものはどれか。

インターネットに接続できる機能が搭載されており，車載センサで計測した情報をサーバへ送信し，そのサーバから運転に関する情報のフィードバックを受けて運転の支援などに活用することができる自動車を表す用語として，最も適切なものはどれか。

部外秘とすべき電子ファイルがある。このファイルの機密性を確保するために使用するセキュリティ対策技術として，適切なものはどれか。

情報の取扱いに関する不適切な行為a~cのうち，不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。
a オフィス内で拾った手帳に記載されていた他人のIDとパスワードを無断で使 い，ネットワークを介して自社のサーバにログインし，サーバに格納されていた 人事評価情報を閲覧した。
b 自分には閲覧権限のない人事評価情報を盗み見するために，他人のネットワークIDとパスワードを無断で入手し，自分の手帳に記録した。
c 部門の保管庫に保管されていた人事評価情報が入ったUSBメモリを上司に無断で持ち出し，自分のPCに直接接続してその人事評価情報をコピーした。

システム監査の手順に関して，次の記述中のa， bに入れる字句の適切な組合せはどれか。
システム監査は， a に基づき b の手順によって実施しなければならない。

情報システムに関する施設や設備を維持・保全するために行うリスク対策のうち，ファシリティマネジメントの観点から行う対策として，適切なものだけを全て挙げたものはどれか。
a　コンピュータ室への入室を，認可した者だけに限定する。
b　コンピュータの設置場所を示す標識を掲示しない。
c　利用者のPCにマルウェア対策ソフトを導入する。

OSS（Open Source Software）である DBMS はどれか。

システム開発のプロジェクトマネジメントに関する記述 a〜d のうち， スコープのマネジメントの失敗事例だけを全て挙げたものはどれか。

a 開発に必要な人件費を過少に見積もったので，予算を超過した。
b 開発の作業に必要な期間を短く設定したので， 予定期間で開発を完了させることができなかった。
c 作成する機能の範囲をあらかじめ決めずにプロジェクトを開始したので，開発期間を超過した。
d プロジェクトで実施すべき作業が幾つか計画から欠落していたので，システムを完成できなかった。

システム開発の上流工程において，業務プロセスのモデリングを行う目的として，最も適切なものはどれか。

システムの経済性の評価において，TCOの概念が重要視されるようになった理由として，最も適切なものはどれか。

クラスや継承という概念を利用して， ソフトウェアを部品化したり再利用することで， ソフトウェア開発の生産性向上を図る手法として，適切なものはどれか。

a~d のうち，ファシリティマネジメントに関する実施事項として，適切なものだけを全て挙げたものはどれか。
a コンピュータを設置した建物への入退館の管理
b 社内の PC へのマルウェア対策ソフトの導入と更新管理
c 情報システムを構成するソフトウェアのライセンス管理
d 停電時のデータ消失防止のための無停電電源装置の設置

顧客の特徴に応じたきめ細かい対応を行うことによって，顧客と長期的に良好な関係を築き，顧客満足度の向上や取引関係の継続につなげる仕組みを構築したい。その仕組みの構成要素の一つとして，営業活動で入手した顧客に関する属性情報や顧客との交渉履歴などを蓄積し，社内で共有できるシステムを導入することにした。この目的を達成できるシステムとして，最も適切なものはどれか。

情報セキュリティ方針に関する記述として，適切なものはどれか。

システム環境整備に関する次の記述中の a， b に入れる字句の適切な組合せはどれか。

企業などがシステム環境である建物や設備などの資源を最善の状態に保つ考え方とし
て[a]がある。 その考え方を踏まえたシステム環境整備の施策として， 突発
的な停電が発生したときにサーバに一定時間電力を供給する機器である[b]の配備などがある。

PCの周辺装置を利用可能にするためのデバイスドライバに関する記述のうち，適切なものはどれか。

ユーザからの問合せに効率よく迅速に対応していくために，ユーザがWeb上の入力エリアに問合せを入力すると，システムが会話形式で自動的に問合せに応じる仕組みとして，最も適切なものはどれか。

ビッグデータの分析に関する記述として，最も適切なものはどれか。

画像認識システムにおける機械学習の事例として，適切なものはどれか。

プロジェクトに該当する事例として，適切なものだけを全て挙げたものはどれか。
a　会社合併に伴う新組織への移行
b　社内システムの問合せや不具合を受け付けるサービスデスクの運用
c　新規の経理システム導入に向けたプログラム開発
d　毎年度末に実施する会計処理

要件定義プロセスの不備に起因する問題はどれか。

情報セキュリティにおけるリスクアセスメントを，リスク特定，リスク分析，リスク評価の三つのプロセスに分けたとき，リスク分析に関する記述として，最も適切なものはどれか。

システム監査の業務は，監査計画の立案，監査証拠の入手と評価，監査手続の実施，監査報告書の作成，フォローアップのプロセスに分けられる。これらのうち，適切な対策の実施を指導するプロセスはどれか。

特定のPCから重要情報を不正に入手するといった標的型攻撃に利用され，攻撃対象のPCに対して遠隔から操作を行って，ファイルの送受信やコマンドなどを実行させるものはどれか。

購買，生産，販売，経理，人事などの企業の基幹業務の全体を把握し，関連する情報を一元的に管理することによって，企業全体の経営資源の最適化と経営効率の 向上を図るためのシステムはどれか。

E-R図で表現するものはどれか。

情報システムの調達の際に作成される文書に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。
調達する情報システムの概要や提案依頼事項，調達条件などを明示して提案書の提出を依頼する文書は a である。また，システム化の目的や業務概要などを 示すことによって，関連する情報の提供を依頼する文書は b である。

ITガバナンスの説明として，最も適切なものはどれか。

プロジェクトマネジメントの進め方に関する説明として，適切なものはどれか。

DFDにおいて，データフローや処理（機能）以外に記述されるものだけを全て挙げたものはどれか。
a データの処理に要する時間
b データの蓄積場所
c データの発生源や出力先

ディープラーニングに関する記述として，最も適切なものはどれか。

システムの利用者と開発者の間で，システムの設計書の記載内容が利用者の要求を満たしていることを確認するために実施するものはどれか。

システム障害が発生した際，インシデント管理を担当するサービスデスクの役割として，適切なものはどれか。

データベース管理システムにおける排他制御の目的として，適切なものはどれか。

バイオメトリクス認証に関する記述として，適切なものはどれか。

次の作業はシステム開発プロセスのどの段階で実施されるか。実務に精通している利用者に参画してもらい，開発するシステムの具体的な利用方法について分析を行う。

次の記述a～cのうち，VPNの特徴として，適切なものだけを全て挙げたものはどれか。
a アクセスポイントを経由しないで，端末同士が相互に無線通信を行うことができる。
b 公衆ネットワークなどを利用するが，あたかも自社専用ネットワークのように使うことができる。
c ネットワークに接続することによって，PC のセキュリティ状態を検査することができる。

業務パッケージを活用したシステム化を検討している。情報システムのライフサイクルを， システム化計画プロセス，要件定義プロセス，開発プロセス，保守プロ セスに分けたとき， システム化計画プロセスで実施する作業として，最も適切なも のはどれか。

ソフトウェア保守に関する記述のうち，適切なものはどれか。

コールセンターにおける電話応対業務において，AIを活用し，より有効なFAQシステムを実現する事例として，最も適切なものはどれか。

有料のメールサービスを提供している企業において，メールサービスに開発・設備投資の費用対効果の効率性を対象にしてシステム監査を実施するとき， シ ステム監査人が所属している組織として，最も適切なものはどれか。

システム開発プロジェクトを終結する時に，プロジェクト統合マネジメントで実施する活動として，最も適切なものはどれか。

ISMSにおける情報セキュリティに関する次の記述中のa， bに入れる字句の適切な組合せはどれか。
情報セキュリティとは，情報の機密性， a 及び可用性を維持することであ る。さらに， b 責任追跡性，否認防止，信頼性などの特性を維持することを含める場合もある。

PDCAモデルに基づいてISMSを運用している組織の活動において，リスクマネジメントの活動状況の監視の結果などを受けて，是正や改善措置を決定している。この作業は，PDCAモデルのどのプロセスで実施されるか。

安価な労働力を大量に得られることを狙いに，システム開発を海外の事業者や海外の子会社に委託する開発形態として，最も適切なものはどれか。

システム監査で用いる判断尺度の選定方法に関する記述として，最も適切なものはどれか。

システムの開発側と運用側がお互いに連携し合い，運用や本番移行を自動化する仕組みなどを積極的に取り入れ，新機能をリリースしてサービスの改善を行う取組を表す用語として，最も適切なものはどれか。

サーバ仮想化の特長として，適切なものはどれか。

a~d のうち， システム監査人が，合理的な評価・結論を得るために予備調査や本調査のときに利用する調査手段に関する記述として，適切なものだけを全て挙げたものはどれか。
a EA (Enterprise Architecture)の活用
b コンピュータを利用した監査技法の活用
c 資料や文書の閲覧
d ヒアリング

自社の情報システムを，自社が管理する設備内に導入して運用する形態を表す用語はどれか。

あるコールセンタでは，顧客からの電話による問合せに対応するオペレータを支援するシステムとして，顧客とオペレータの会話の音声を認識し，顧客の問合せに 対する回答の候補をオペレータのPCの画面に表示する AI を導入した。1日の対応件 数は1，000件であり，問合せ内容によって二つのグループ A， Bに分けた。AI導入前後の各グループの対応件数，対応時間が表のとおりであるとき，AI導入後に，1日分の1，000件に対応する時間は何%短縮できたか。

システム開発プロジェクトにおいて，テスト中に発見された不具合の再発防止のために不具合分析を行うことにした。テスト結果及び不具合の内容を表に記入し，不具合ごとに根本原因を突き止めた後に，根本原因ごとに集計を行い発生頻度の多い順に並べ，主要な根本原因の特定を行った。ここで利用した図表のうち，根本原因を集計し，発生頻度順に並べて棒グラフで示し，累積値を折れ線グラフで重ねて示したもの はどれか。

バリューチェーン分析では，企業の活動を，企業の価値に直結する主活動と，主活動全体を支援して全社的な機能を果たす支援活動に分けて分析する。コンピュータ関連機器の製造と販売を行うA社は，部材の購買，機器の設計と製造，商品の出荷，販売とマーケティング，アフターサービスの五つの領域を主活動に，その他の活動領域を支援活動に分類した。企業活動で利用する情報システムのうち，主にA社の支援活動に利用されるものはどれか。

コンピュータシステム開発の外部への発注において，発注金額の確定後に請負契約を締結した。契約後，支払までに発注側と受注側の間で交わされる書類の組合せ のうち，適切なものはどれか。ここで，契約内容の変更はないものとする。

エンタープライズサーチの説明として，最も適切なものはどれか。

ソフトウェア開発プロジェクトにおける，コストの見積手法には，積み上げ法，ファンクションポイント法，類推見積法などがある。見積りで使用した手法とその特徴に関する記述a～cの適切な組合せはどれか。
a　プロジェクトに必要な個々の作業を洗い出し，その作業ごとの工数を見積もって集計する。
b　プロジェクトの初期段階で使用する手法で，過去の事例を活用してコストを見積もる。
c　データ入出力や機能に着目して，ソフトウェア規模を見積もり，係数を乗ずるなどしてコストを見積もる。

ITサービスマネジメントの管理プロセスに関する記述a～cと用語の適切な組合せはどれか。
a　ITサービスの変更を実装するためのプロセス
b　インシデントの根本原因を突き止めて解決策を提供するためのプロセス
c　組織が所有しているIT資産を把握するためのプロセス

不正な販売行為を防ぐために， 正当な理由なく映像ソフトのコピープロテクトを無効化するプログラムの販売行為を規制している法律はどれか。

ある会社ではサービスデスクのサービス向上のために，チャットボットを導入することにした。チャットボットに関する記述として，最も適切なものはどれか。

ISMS の計画，運用，パフォーマンス評価及び改善において，パフォーマンス評価で実施するものはどれか。

人間が行っていた定型的な事務作業を， ソフトウェアのロボットに代替させることによって，自動化や効率化を図る手段を表す用語として，最も適切なものはどれか。

教師あり学習の事例に関する記述として，最も適切なものはどれか。

IoT エリアネットワークでも用いられ， 電気を供給する電力線に高周波の通信用信号を乗せて伝送させることによって， 電力線を伝送路としても使用する技術はどれか。

会計システムの開発を受託した会社が，顧客と打合せを行って，必要な決算書の種類や，会計データの確定から決算書類の出力までの処理時間の目標値を明確にした。この作業を実施するのに適切な工程はどれか。

情報システム部門が受注システム及び会計システムの開発・運用業務を実施している。受注システムの利用者は営業部門であり，会計システムの利用者は経理部門である。財務報告に係る内部統制に関する記述のうち，適切なものはどれか。

あるレストランでは，受付時に来店した客の名前を来店客リストに記入し，座席案内時に来店客リストと空席状況の両方を参照している。この一連の業務をDFDで表現したものとして，最も適切なものはどれか。

IT サービスの利用者からの問合せに自動応答で対応するために，チャットボットを導入することにした。このようにチャットボットによる自動化が有効な管理プロセスとして，最も適切なものはどれか。

経営戦略に基づいて策定される情報システム戦略の責任者として，最も適切なものはどれか。

IoTやAIといったITを活用し，戦略的にビジネスモデルの刷新や新たな付加価値を生み出していくことなどを示す言葉として，最も適切なものはどれか。

システム導入を検討している企業や官公庁などが RFI を実施する目的として，最も適切なものはどれか。

従業員に貸与するスマートフォンなどのモバイル端末を遠隔から統合的に管理する仕組みであり，セキュリティの設定や，紛失時にロックしたり初期化したりする 機能をもつものはどれか。

著作権法によって保護の対象と成り得るものだけを，全て挙げたものはどれか。
a インターネットに公開されたフリーソフトウェア
b データベースの操作マニュアル
c プログラム言語
d プログラムのアルゴリズム

入力画面で数値を入力すべきところに誤って英字を入力したらエラーメッセージが表示され，再入力を求められた。このような工夫をしておく設計思想を表す用語として，適切なものはどれか。

外部と通信するメールサーバをDMZに設置する理由として，適切なものはどれか。

AIの活用領域には音声認識，画像認識，自然言語処理などがある。音声認識と自然言語処理の両方が利用されているシステムの事例として，最も適切なものはどれか。

新システムの導入を予定している企業や官公庁などが作成する RFP の説明として，最も適切なものはどれか。

システム監査の目的に関して，次の記述中のa， bに入れる字句の適切な組合せはどれか。
情報システムに関わるリスクに対するコントロールの適切な整備・運用について， a のシステム監査人が b することによって， IT ガバナンスの実現に寄与する。

複数のIoTデバイスとそれらを管理するIoTサーバで構成されるIoTシステムにおける，エッジコンピューティングに関する記述として，適切なものはどれか。

企業間で商取引の情報の書式や通信手順を統一し，電子的に情報交換を行う仕組みはどれか。

システム開発プロジェクトにおいて，新機能の追加要求が変更管理委員会で認可さ れた後にプロジェクトスコープマネジメントで実施する活動として，適切なものはどれか。

自社の情報システムに関して，BCP(事業継続計画)に基づいて， マネジメントの視点から行う活動a~d のうち，適切なものだけを全て挙げたものはどれか。
a 重要データのバックアップを定期的に取得する。
b 非常時用の発電機と燃料を確保する。
c 複数の通信網を確保する。
d 復旧手順の訓練を実施する。

委託に基づき他社のシステム監査を実施するとき， システム監査人の行動として，適切なものはどれか。

建物や物体などの立体物に，コンピュータグラフィックスを用いた映像などを投影し，様々な視覚効果を出す技術を何と呼ぶか。

ニューラルネットワークに関する記述として， 最も適切なものはどれか。

情報セキュリティにおける機密性， 完全性及び可用性に関する記述のうち， 完全性が確保されなかった例だけを全て挙げたものはどれか。

a オペレーターが誤ったデータを入力し， 顧客名簿に矛盾が生じた。
b ショッピングサイトがシステム障害で一時的に利用できなかった。
c データベースで管理していた顧客の個人情報が漏えいした。

本番稼働後の業務遂行のために，業務別にサービス利用方法の手順を示した文書として，最も適切なものはどれか。

記述 a ~c のうち， “人間中心の AI 社会原則” において， AI が社会に受け入れられ， 適正に利用されるために， 社会が留意すべき事項として記されているものだけを全て挙げたものはどれか。

a AI の利用に当たっては，人が利用方法を判断し決定するのではなく， AIが自律的に判断し決定できるように， AI そのものを高度化しなくてはならない。
b AI の利用は， 憲法及び国際的な規範の保障する基本的人権を侵すものであってはならない。
c AI を早期に普及させるために， まず高度な情報リテラシーを保有する者に向けたシステムを実現し，その後， 情報弱者も AI の恩恵を享受できるシステムを実現するよう， 段階的に発展させていかなくてはならない。

A社では，1千万円を投資して営業支援システムを再構築することを検討している。現状の営業支援システムの運用費が5百万円／年，再構築後の営業支援システムの運用費が4百万円／年，再構築による新たな利益の増加が2百万円／年であるとき，この投資の回収期間は何年か。 ここで，これら以外の効果，費用などは考慮しないものとし，計算結果は小数点以下第2位を四捨五入するものとする。

ネットワークにおけるDNSの役割として，適切なものはどれか。

Web サービスなどにおいて， 信頼性を高め，かつ，利用者からの多量のアクセスを処理するために， 複数のコンピュータを連携させて全体として一つのコンピュータであるかのように動作させる技法はどれか。

材料調達から商品販売までの流れを一括管理して，供給の最適化を目指すシステムはどれか。

利用者と提供者をマッチングさせることによって，個人や企業が所有する自動車， 住居，衣服などの使われていない資産を他者に貸与したり，提供者の空き時間に買 い物代行，語学レッスンなどの役務を提供したりするサービスや仕組みはどれか。

ソフトウェアライフサイクルを，企画プロセス，要件定義プロセス，開発プロセス，運用プロセスに分けるとき，システム化計画を踏まえて，利用者及び他の利害 関係者が必要とするシステムの機能を明確にし，合意を形成するプロセスはどれか。

コンビニエンスストアを全国にチェーン展開するA社では，過去10年間にわたる各店舗の詳細な販売データが本部に蓄積されている。これらの販売データと，過去10年間の気象データ，及び各店舗近隣のイベント情報との関係を分析して，気象条件，イベント情報と商品の販売量との関連性を把握し，1週間先までの天気予報とイベント情報から店舗ごとの販売予想をより高い精度で行うシステムを構築したい。このとき活用する技術として，最も適切なものはどれか。

自動車などの移動体に搭載されたセンサや表示機器を通信システムや情報システムと連動させて，運転者へ様々な情報をリアルタイムに提供することを可能にするものはどれか。