「システム」のITパスポート過去問一覧

企業における IT ガバナンスを構築し，推進する責任者として，適切な者は誰か。

EA （Enterprise Architecture）で用いられる，現状とあるべき姿を比較して課題を明確にする分析手法はどれか。

システム監査人の役割として，適切なものだけを全て挙げたものはどれか。
a　監査手続の種類，実施時期，適用範囲などについて，監査計画を立案する。
b　監査の目的に応じた監査報告書を作成し，社内に公開する。
c　監査報告書にある改善提案に基づく改善の実施を監査対象部門に指示する。
d　監査報告書にある改善提案に基づく改善の実施状況をモニタリングする。

次の記述a～cのうち，VPNの特徴として，適切なものだけを全て挙げたものはどれか。
a アクセスポイントを経由しないで，端末同士が相互に無線通信を行うことができる。
b 公衆ネットワークなどを利用するが，あたかも自社専用ネットワークのように使うことができる。
c ネットワークに接続することによって，PC のセキュリティ状態を検査することができる。

PDCA モデルに基づいて ISMS を運用している組織の活動において，次のような調査報告があった。 この調査は PDCA モデルのどのプロセスで実施されるか。

社外からの電子メールの受信に対しては， 情報セキュリティポリシーに従ってマルウェア検知システムを導入し， 維持運用されており， 日々数十件のマルウェア付き電子メールの受信を検知し， 破棄するという効果を上げている。 しかし， 社外への電子メールの送信に関するセキュリティ対策のための規定や明確な運用手順がなく， 社外秘の資料を添付した電子メールの社外への誤送信などが発生するリスクがある。

フールプルーフの考え方を適用した例として， 適切なものはどれか。

ASP利用方式と自社開発の自社センター利用方式 (以下 “自社方式” という)の採算性を比較する。次の条件のとき，ASP利用方式の期待利益(効果額費用)が自社方式よりも大きくなるのは，自社方式の初期投資額が何万円を超えたときか。ここで，比較期間は5年とする。

[条件]
・両方式とも，システム利用による効果額は500万円/年とする。
・ASP 利用方式の場合，初期費用は0円，利用料は300万円/年とする。
・自社方式の場合，初期投資額は定額法で減価償却計算を行い，5年後の残存簿価は 0円とする。また，運用費は100万円/年とする。
金利やその他の費用は考慮しないものとする。

無線 LAN ルータにおいて，外部から持ち込まれた端末用に設けられた，“ゲストポート”や“ゲスト SSID” などと呼ばれる機能によって実現できることの説明として， 適切なものはどれか。

部外秘とすべき電子ファイルがある。このファイルの機密性を確保するために使用するセキュリティ対策技術として，適切なものはどれか。

プロジェクトマネジメントのプロセスには，プロジェクトコストマネジメント，プロジェクトコミュニケーションマネジメント，プロジェクト資源マネジメント，プロジェクトスケジュールマネジメントなどがある。システム開発プロジェクトに おいて，テストを実施するメンバを追加するときのプロジェクトコストマネジメントの活動として，最も適切なものはどれか。

ソフトウェア保守に関する記述のうち，適切なものはどれか。

A 社が B 社にシステム開発を発注し，システム開発プロジェクトを開始した。プロジェクトの関係者1~4のうち，プロジェクトのステークホルダとなるものだけを全 て挙げたものはどれか。
①A社の経営者
②A社の利用部門
③B社のプロジェクトマネージャ
④B社を技術支援する協力会社

SCMの導入による業務改善の事例として，最も適切なものはどれか。

システム開発後にプログラムの修正や変更を行うことを何というか。

IT サービスに関する指標には， IT サービスが利用できなくなるインシデントの発生間隔の平均時間である MTBSI (Mean Time Between Service Incidents) があり，サービスの中断の発生しにくさを表す。 IT サービスにおいてMTBSI の改善を行っている事例として， 最も適切なものはどれか。

従来の金融情報システムは堅ろう性が高い一方，柔軟性に欠け，モバイル技術などの情報革新に追従したサービスの迅速な提供が難しかった。これを踏まえて，インターネット関連技術の取込みやそれらを活用するベンチャー企業と組むなどして，新たな価値や革新的なサービスを提供していく潮流を表す用語として，最も適切なものはどれか。

顧客の特徴に応じたきめ細かい対応を行うことによって，顧客と長期的に良好な関係を築き，顧客満足度の向上や取引関係の継続につなげる仕組みを構築したい。その仕組みの構成要素の一つとして，営業活動で入手した顧客に関する属性情報や顧客との交渉履歴などを蓄積し，社内で共有できるシステムを導入することにした。この目的を達成できるシステムとして，最も適切なものはどれか。

ITサービスマネジメントの管理プロセスに関する記述a～cと用語の適切な組合せはどれか。
a　ITサービスの変更を実装するためのプロセス
b　インシデントの根本原因を突き止めて解決策を提供するためのプロセス
c　組織が所有しているIT資産を把握するためのプロセス

ソフトウェア開発における， テストに関する記述 a ~c とテスト工程の適切な組合せはどれか

a 運用予定時間内に処理が終了することを確認する。
b ソフトウェア間のインタフェースを確認する。
c プログラムの内部パスを網羅的に確認する。

システムの利用者と開発者の間で，システムの設計書の記載内容が利用者の要求を満たしていることを確認するために実施するものはどれか。

OSS（Open Source Software）である DBMS はどれか。

E-R図で表現するものはどれか。

業務パッケージを活用したシステム化を検討している。情報システムのライフサイクルを， システム化計画プロセス，要件定義プロセス，開発プロセス，保守プロ セスに分けたとき， システム化計画プロセスで実施する作業として，最も適切なも のはどれか。

有料のメールサービスを提供している企業において，メールサービスに開発・設備投資の費用対効果の効率性を対象にしてシステム監査を実施するとき， シ ステム監査人が所属している組織として，最も適切なものはどれか。

IoT デバイスに関わるリスク対策のうち，IoT デバイスが盗まれた場合の耐タンパ性を高めることができるものはどれか。

情報セキュリティ方針に関する記述として，適切なものはどれか。

IoTやAIといったITを活用し，戦略的にビジネスモデルの刷新や新たな付加価値を生み出していくことなどを示す言葉として，最も適切なものはどれか。

自社のWebサイトのコンテンツのバージョン管理や公開に労力が割かれている。それを改善するために導入するシステムとして，適切なものはどれか。

PDCAモデルに基づいてISMSを運用している組織において，C (Check)で実施することの例として，適切なものはどれか。

委託に基づき他社のシステム監査を実施するとき， システム監査人の行動として，適切なものはどれか。

あるレストランでは，受付時に来店した客の名前を来店客リストに記入し，座席案内時に来店客リストと空席状況の両方を参照している。この一連の業務をDFDで表現したものとして，最も適切なものはどれか。

建物や物体などの立体物に，コンピュータグラフィックスを用いた映像などを投影し，様々な視覚効果を出す技術を何と呼ぶか。

金融システムの口座振替では，振替元の口座からの出金処理と振替先の口座への入金処理について，両方の処理が実行されるか，両方とも実行されないかのどちらかであることを保証することによってデータベースの整合性を保っている。データベースに対するこのような一連の処理をトランザクションとして扱い，矛盾なく処理が完了したときに，データベースの更新内容を確定することを何というか。

安価な労働力を大量に得られることを狙いに，システム開発を海外の事業者や海外の子会社に委託する開発形態として，最も適切なものはどれか。

DFDにおいて，データフローや処理（機能）以外に記述されるものだけを全て挙げたものはどれか。
a データの処理に要する時間
b データの蓄積場所
c データの発生源や出力先

システム監査人の行動規範に関して，次の記述中の a， b に入れる字句の適切な組合せはどれか。
システム監査人は， 監査対象となる組織と同一の指揮命令系統に属していないなど， [ a ]上の独立性が確保されている必要がある。また， システム監査人は[ b ]立場で公正な判断を行うという精神的な態度が求められる。

IT サービスマネジメントにおいて， 過去のインシデントの内容を FAQ としてデータベース化した。 それによって改善が期待できる項目に関する記述 a〜c のうち， 適切なものだけを全て挙げたものはどれか。

a ITサービスに関連する構成要素の情報を必要な場合にいつでも確認できる。
b 要員候補の業務経歴を確認し，適切な要員配置計画を立案できる。
c 利用者からの問合せに対する一次回答率が高まる。

不適切な行為a~cのうち，不正アクセス禁止法において規制されている行為だけを全て挙げたものはどれか。
a 他人の電子メールの利用者 ID とパスワードを，正当な理由なく本人に無断で第三者に提供する。
b 他人の電子メールの利用者 IDとパスワードを本人に無断で使用して，ネットワーク経由でメールサーバ上のその人の電子メールを閲覧する。
c メールサーバにアクセスできないよう，電子メールの利用者 ID とパスワードを無効にするマルウェアを作成する。

自動車などの移動体に搭載されたセンサや表示機器を通信システムや情報システムと連動させて，運転者へ様々な情報をリアルタイムに提供することを可能にするものはどれか。

IT ガバナンスに関する次の記述中のaに入れる，最も適切な字句はどれか。
a は，現在及び将来の IT の利用についての評価と IT 利用が事業の目的に合致することを確実にする役割がある。

A 社で新規にシステムを開発するプロジェクトにおいて， システムの開発をシステム要件定義，設計，プログラミング，結合テスト， 総合テスト，運用テストの順に行う。 A 社は，外部ベンダの B 社と設計，プログラミング及び結合テストを委託範囲とする請負契約を結んだ。 A 社が実施する受入れ検収はどの工程とどの工程の間で実施するのが適切か。

共通フレームの定義に含まれているものとして，適切なものはどれか。

画像認識システムにおける機械学習の事例として，適切なものはどれか。

IoT システムにおけるエッジコンピューティングに関する記述として，最も適切なものはどれか。

ディープラーニングに関する記述として，最も適切なものはどれか。

ソフトウェア保守に関する説明として，適切なものはどれか。

ブラックボックステストに関する記述として，適切なものはどれか。

ISMS の計画，運用，パフォーマンス評価及び改善において，パフォーマンス評価で実施するものはどれか。

購買，生産，販売，経理，人事などの企業の基幹業務の全体を把握し，関連する情報を一元的に管理することによって，企業全体の経営資源の最適化と経営効率の 向上を図るためのシステムはどれか。

AIの活用領域には音声認識，画像認識，自然言語処理などがある。音声認識と自然言語処理の両方が利用されているシステムの事例として，最も適切なものはどれか。

システム要件定義で明確にするもののうち，性能に関する要件はどれか。

組立製造販売業 A社では経営効率化の戦略として，部品在庫を極限まで削減するためにかんばん方式を導入することにした。
この戦略実現のために， A 社が在庫管理システムとオンラインで連携させる情報システムとして， 最も適切なものはどれか。
なお， A 社では在庫管理システムで部品在庫も管理している。また， 現在は他のどのシステムも在庫管理システムと連携していないものとする。

システム開発プロジェクトの品質目標を検討するために， 複数の類似プロジェクトのプログラムステップ数と不良件数の関係性を示す図として， 適切なものはどれか。

パスワードに関連した不適切な行為 a〜d のうち， 不正アクセス禁止法で規制されている行為だけを全て挙げたものはどれか。

a 業務を代行してもらうために，社内データベースアクセス用の自分のIDとパスワードを同僚に伝えた。
b 自分のPCに，社内データベースアクセス用の自分のパスワードのメモを貼り付けた。
c 電子メールに添付されていた文書をPCに取り込んだ。その文書の閲覧用パスワードを，その文書を見る権利のない人に教えた。
d 人気のショッピングサイトに登録されている他人のIDとパスワードを，無断で第三者に伝えた。

統計学や機械学習などの手法を用いて大量のデータを解析して，新たなサービスや価値を生み出すためのヒントやアイディアを抽出する役割が重要となっている。その役割を担う人材として，最も適切なものはどれか。

入力画面で数値を入力すべきところに誤って英字を入力したらエラーメッセージが表示され，再入力を求められた。このような工夫をしておく設計思想を表す用語として，適切なものはどれか。

新しいビジネスモデルや製品を開発する際に，仮説に基づいて実用に向けた最小限のサービスや製品を作り，短期に顧客価値の検証を繰り返すことによって，新規事業などを成功させる可能性を高める手法を示す用語はどれか。

IoT システムなどの設計， 構築及び運用に際しての基本原則とされ， システムの企画，設計段階から情報セキュリティを確保するための方策を何と呼ぶか。

アジャイル開発の特徴として，適切なものはどれか。

コンビニエンスストアを全国にチェーン展開するA社では，過去10年間にわたる各店舗の詳細な販売データが本部に蓄積されている。これらの販売データと，過去10年間の気象データ，及び各店舗近隣のイベント情報との関係を分析して，気象条件，イベント情報と商品の販売量との関連性を把握し，1週間先までの天気予報とイベント情報から店舗ごとの販売予想をより高い精度で行うシステムを構築したい。このとき活用する技術として，最も適切なものはどれか。

業務プロセスを，例示する UML のアクティビティ図を使ってモデリングしたとき，表現できるものはどれか。

ISMSの確立，実施，維持及び継続的改善における次の実施項目のうち，最初に行うものはどれか。

情報システム開発の詳細設計が終了し，プログラミングを外部のベンダに委託することにした。仕様，成果物及び作業の範囲を明確に定義した上で， プログラミン グを委託先に請負契約で発注することにした。発注元のプロジェクトマネージャの マネジメント活動として，最も適切なものはどれか。

SCMシステムを構築する目的はどれか。

システム障害が発生した際，インシデント管理を担当するサービスデスクの役割として，適切なものはどれか。

ISMSクラウドセキュリティ認証に関する記述として，適切なものはどれか。

システムのテスト中に発見したバグを，原因別に集計して発生頻度の高い順に並べ，累積曲線を入れた図表はどれか。

クラウドコンピューティングの説明として，最も適切なものはどれか。

システム導入を検討している企業や官公庁などが RFI を実施する目的として，最も適切なものはどれか。

自社の情報システムに関して，BCP(事業継続計画)に基づいて， マネジメントの視点から行う活動a~d のうち，適切なものだけを全て挙げたものはどれか。
a 重要データのバックアップを定期的に取得する。
b 非常時用の発電機と燃料を確保する。
c 複数の通信網を確保する。
d 復旧手順の訓練を実施する。

本番稼働後の業務遂行のために，業務別にサービス利用方法の手順を示した文書として，最も適切なものはどれか。

IoT機器やスマートフォンなどの端末に搭載されているGPS機能を利用して，この端末が自らの位置情報を得る仕組みとして，適切なものはどれか。

マーケティングオートメーション (MA) に関する記述として，最も適切なものはどれか。

情報システムの調達の際に作成される文書に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。
調達する情報システムの概要や提案依頼事項，調達条件などを明示して提案書の提出を依頼する文書は a である。また，システム化の目的や業務概要などを 示すことによって，関連する情報の提供を依頼する文書は b である。

IoTシステム向けに使われる無線ネットワークであり，一般的な電池で数年以上の運用が可能な省電力性と，最大で数十kmの通信が可能な広域性を有するものはどれか。

情報システムに関する施設や設備を維持・保全するために行うリスク対策のうち，ファシリティマネジメントの観点から行う対策として，適切なものだけを全て挙げたものはどれか。
a　コンピュータ室への入室を，認可した者だけに限定する。
b　コンピュータの設置場所を示す標識を掲示しない。
c　利用者のPCにマルウェア対策ソフトを導入する。

情報システムの施設や設備を維持・保全するファシリティマネジメントの施策として，適切なものはどれか。

ディレクトリ又はファイルがノードに対応する木構造で表現できるファイルシステムがある。ルートディレクトリを根として図のように表現したとき，中間ノードである節及び末端ノードである葉に対応するものの組合せとして，最も適切なものはどれか。ここで，空のディレクトリを許すものとする。

IT サービスの利用者からの問合せに自動応答で対応するために，チャットボットを導入することにした。このようにチャットボットによる自動化が有効な管理プロセスとして，最も適切なものはどれか。

システム監査の手順に関して，次の記述中のa， bに入れる字句の適切な組合せはどれか。
システム監査は， a に基づき b の手順によって実施しなければならない。

クラスや継承という概念を利用して， ソフトウェアを部品化したり再利用することで， ソフトウェア開発の生産性向上を図る手法として，適切なものはどれか。

サーバ仮想化の特長として，適切なものはどれか。

交通機関，店頭，公共施設などの場所で，ネットワークに接続したディスプレイなどの電子的な表示機器を使って情報を発信するシステムはどれか。

GPSの電波を捕捉しにくいビルの谷間や狭い路地などでも位置を計測することができるように，特定の地域の上空に比較的長く留まる軌道をとり，GPSと併用することによって，より高い測位精度を実現するものはどれか。

システムの開発側と運用側がお互いに連携し合い，運用や本番移行を自動化する仕組みなどを積極的に取り入れ，新機能をリリースしてサービスの改善を行う取組を表す用語として，最も適切なものはどれか。

事業活動における重要な技術情報について，営業秘密とするための要件を定めている法律はどれか。

情報システム開発の工程を，システム化構想プロセス，システム化計画プロセス，要件定義プロセス，システム開発プロセスに分けたとき，システム化計画プロセスで実施する作業として，最も適切なものはどれか。

情報システム戦略において定義した目標の達成状況を測定するために，重要な業績評価の指標を示す用語はどれか。

システム開発プロジェクトにおいて，成果物として定義された画面・帳票の一覧と，実際に作成された画面・帳票の数を比較して，開発中に生じた差異とその理由を確認するプロジェクトマネジメントの活動はどれか。

PCの周辺装置を利用可能にするためのデバイスドライバに関する記述のうち，適切なものはどれか。

あるコールセンタでは， AI を活用した業務改革の検討を進めて，導入するシステムを絞り込んだ。しかし，想定している効果が得られるかなど不明点が多いので，試 行して実現性の検証を行うことにした。このような検証を何というか。

a~d のうち， システム監査人が，合理的な評価・結論を得るために予備調査や本調査のときに利用する調査手段に関する記述として，適切なものだけを全て挙げたものはどれか。
a EA (Enterprise Architecture)の活用
b コンピュータを利用した監査技法の活用
c 資料や文書の閲覧
d ヒアリング

蓄積されている会計，販売，購買，顧客などの様々なデータを，迅速かつ効果的に検索，分析する機能をもち，経営者などの意思決定を支援することを目的としたものはどれか。

ISMSにおける情報セキュリティに関する次の記述中のa， bに入れる字句の適切な組合せはどれか。
情報セキュリティとは，情報の機密性， a 及び可用性を維持することであ る。さらに， b 責任追跡性，否認防止，信頼性などの特性を維持することを含める場合もある。

自社の情報システムを，自社が管理する設備内に導入して運用する形態を表す用語はどれか。

LTEよりも通信速度が高速なだけではなく，より多くの端末が接続でき，通信の遅延も少ないという特徴をもつ移動通信システムはどれか。

ITガバナンスの説明として，最も適切なものはどれか。

経営戦略と情報システム戦略の関係性の説明として，最も適切なものはどれか。

受託しているシステム開発プロジェクトの期間が半分を経過した時点で，委託元から開発中のシステムへの機能追加の依頼があった。プロジェクトマネージャの行動として，最も適切なものはどれか。