「システム」のITパスポート過去問一覧

AIの活用領域には音声認識，画像認識，自然言語処理などがある。音声認識と自然言語処理の両方が利用されているシステムの事例として，最も適切なものはどれか。

ビッグデータの分析に関する記述として，最も適切なものはどれか。

要件定義プロセスの不備に起因する問題はどれか。

業務プロセスを，例示する UML のアクティビティ図を使ってモデリングしたとき，表現できるものはどれか。

情報セキュリティの物理的対策として，取り扱う情報の重要性に応じて，オフィスなどの空間を物理的に区切り，オープンエリア， セキュリティエリア，受渡しエ リアなどに分離することを何と呼ぶか。

従業員に貸与するスマートフォンなどのモバイル端末を遠隔から統合的に管理する仕組みであり，セキュリティの設定や，紛失時にロックしたり初期化したりする 機能をもつものはどれか。

ソフトウェア開発における， テストに関する記述 a ~c とテスト工程の適切な組合せはどれか

a 運用予定時間内に処理が終了することを確認する。
b ソフトウェア間のインタフェースを確認する。
c プログラムの内部パスを網羅的に確認する。

店内に設置した多数のネットワークカメラから得たデータを，インターネットを介してIoTサーバに送信し，顧客の行動を分析するシステムを構築する。このとき， IoTゲートウェイを店舗内に配置し，映像解析処理を実行して映像から人物の座標データだけを抽出することによって，データ量を減らしてから送信するシステム形をとった。このようなシステム形態を何と呼ぶか。

蓄積されている会計，販売，購買，顧客などの様々なデータを，迅速かつ効果的に検索，分析する機能をもち，経営者などの意思決定を支援することを目的としたものはどれか。

システム開発プロジェクトの品質目標を検討するために， 複数の類似プロジェクトのプログラムステップ数と不良件数の関係性を示す図として， 適切なものはどれか。

システム監査で用いる判断尺度の選定方法に関する記述として，最も適切なものはどれか。

業務処理時間の短縮を目的として，運用中の業務システムの処理能力の改善を図った。この改善が有効であることを評価するためにシステム監査を実施するとき，システム監査人が運用部門に要求する情報として，適切なものはどれか。

IoTデバイス群とそれを管理するIoTサーバで構成されるIoTシステムがある。全てのIoTデバイスは同一の鍵を用いて通信の暗号化を行い，IoTサーバではIoTデバイスがもつ鍵とは異なる鍵で通信の復号を行うとき，この暗号技術はどれか。

クラウドコンピューティングの説明として，最も適切なものはどれか。

IT サービスマネジメントにおいて， 過去のインシデントの内容を FAQ としてデータベース化した。 それによって改善が期待できる項目に関する記述 a〜c のうち， 適切なものだけを全て挙げたものはどれか。

a ITサービスに関連する構成要素の情報を必要な場合にいつでも確認できる。
b 要員候補の業務経歴を確認し，適切な要員配置計画を立案できる。
c 利用者からの問合せに対する一次回答率が高まる。

SCMシステムを構築する目的はどれか。

入力画面で数値を入力すべきところに誤って英字を入力したらエラーメッセージが表示され，再入力を求められた。このような工夫をしておく設計思想を表す用語として，適切なものはどれか。

大学のキャンパス案内の Web ページ内に他の Web サービスが提供する地図情報を組み込んで表示するなど，公開されている Web ページや Web サービスを組み合わせて一つの新しいコンテンツを作成する手法を何と呼ぶか。

ISMSにおける情報セキュリティに関する次の記述中のa， bに入れる字句の適切な組合せはどれか。
情報セキュリティとは，情報の機密性， a 及び可用性を維持することであ る。さらに， b 責任追跡性，否認防止，信頼性などの特性を維持することを含める場合もある。

インターネットに接続できる機能が搭載されており，車載センサで計測した情報をサーバへ送信し，そのサーバから運転に関する情報のフィードバックを受けて運転の支援などに活用することができる自動車を表す用語として，最も適切なものはどれか。

不適切な行為a~cのうち，不正アクセス禁止法において規制されている行為だけを全て挙げたものはどれか。
a 他人の電子メールの利用者 ID とパスワードを，正当な理由なく本人に無断で第三者に提供する。
b 他人の電子メールの利用者 IDとパスワードを本人に無断で使用して，ネットワーク経由でメールサーバ上のその人の電子メールを閲覧する。
c メールサーバにアクセスできないよう，電子メールの利用者 ID とパスワードを無効にするマルウェアを作成する。

Web サービスなどにおいて， 信頼性を高め，かつ，利用者からの多量のアクセスを処理するために， 複数のコンピュータを連携させて全体として一つのコンピュータであるかのように動作させる技法はどれか。

システム開発プロジェクトにおいて，利用者から出た要望に対応するために，プログラムを追加で作成することになった。このプログラムを作成するために，先行 するプログラムの作成を終えたプログラマを割り当てることにした。そして，結合 テストの開始予定日までに全てのプログラムが作成できるようにスケジュールを変更し，新たな計画をプロジェクト内に周知した。このように，変更要求をマネジメントする活動はどれか。

IoTデバイスへの電力供給でも用いられ周りの環境から光や熱(温度差)などの微小なエネルギーを集めて，電力に変換する技術はどれか。

ブラックボックステストに関する記述として，適切なものはどれか。

データベース管理システムにおける排他制御の目的として，適切なものはどれか。

部外秘とすべき電子ファイルがある。このファイルの機密性を確保するために使用するセキュリティ対策技術として，適切なものはどれか。

企業における IT ガバナンスを構築し，推進する責任者として，適切な者は誰か。

情報システムにおける二段階認証の例として，適切なものはどれか。

購買，生産，販売，経理，人事などの企業の基幹業務の全体を把握し，関連する情報を一元的に管理することによって，企業全体の経営資源の最適化と経営効率の 向上を図るためのシステムはどれか。

受託しているシステム開発プロジェクトの期間が半分を経過した時点で，委託元から開発中のシステムへの機能追加の依頼があった。プロジェクトマネージャの行動として，最も適切なものはどれか。

GPSの電波を捕捉しにくいビルの谷間や狭い路地などでも位置を計測することができるように，特定の地域の上空に比較的長く留まる軌道をとり，GPSと併用することによって，より高い測位精度を実現するものはどれか。

情報システムに関する施設や設備を維持・保全するために行うリスク対策のうち，ファシリティマネジメントの観点から行う対策として，適切なものだけを全て挙げたものはどれか。
a　コンピュータ室への入室を，認可した者だけに限定する。
b　コンピュータの設置場所を示す標識を掲示しない。
c　利用者のPCにマルウェア対策ソフトを導入する。

プロジェクトマネジメントのプロセスには，プロジェクトコストマネジメント，プロジェクトコミュニケーションマネジメント，プロジェクト資源マネジメント，プロジェクトスケジュールマネジメントなどがある。システム開発プロジェクトに おいて，テストを実施するメンバを追加するときのプロジェクトコストマネジメントの活動として，最も適切なものはどれか。

ディープラーニングに関する記述として，最も適切なものはどれか。

あるオンラインサービスでは，新たに作成したデザインと従来のデザインの Web サイトを実験的に並行稼働し，どちらの Web サイトの利用者がより有料サービスの申込みに至りやすいかを比較，検証した。このとき用いた手法として，最も適切なものはどれか。

次の作業はシステム開発プロセスのどの段階で実施されるか。実務に精通している利用者に参画してもらい，開発するシステムの具体的な利用方法について分析を行う。

ホスティングによるアプリケーション運用サービスのSLAの項目に，サービスデスク，信頼性，データ管理があるとき，サービスレベルの具体的な指標a～cとSLAの項目の適切な組合せはどれか。
a 障害発生から修理完了までの平均時間
b 問合せ受付業務の時間帯
c バックアップ媒体の保管期間

自社の情報システムに関して，BCP(事業継続計画)に基づいて， マネジメントの視点から行う活動a~d のうち，適切なものだけを全て挙げたものはどれか。
a 重要データのバックアップを定期的に取得する。
b 非常時用の発電機と燃料を確保する。
c 複数の通信網を確保する。
d 復旧手順の訓練を実施する。

ソフトウェアの開発において基本設計からシステムテストまでを一括で委託するとき，請負契約の締結に関する留意事項のうち，適切なものはどれか。

あるコールセンタでは，顧客からの電話による問合せに対応するオペレータを支援するシステムとして，顧客とオペレータの会話の音声を認識し，顧客の問合せに 対する回答の候補をオペレータのPCの画面に表示する AI を導入した。1日の対応件 数は1，000件であり，問合せ内容によって二つのグループ A， Bに分けた。AI導入前後の各グループの対応件数，対応時間が表のとおりであるとき，AI導入後に，1日分の1，000件に対応する時間は何%短縮できたか。

システム導入を検討している企業や官公庁などが RFI を実施する目的として，最も適切なものはどれか。

ある銀行では，システムの接続仕様を外部に公開し，あらかじめ契約を結んだ外部事業者のアクセスを認めることによって，利便性の高い，高度なサービスを展開しやすくしている。このような取組を表す用語として，最も適切なものはどれか。

提案依頼書について，次の記述中のa～cに入れる字句の適切な組合せはどれか。

企業などの競争力を高めるために，情報システム戦略の策定及び実行を統制するものとして，最も適切なものはどれか。

a~d のうち， システム監査人が，合理的な評価・結論を得るために予備調査や本調査のときに利用する調査手段に関する記述として，適切なものだけを全て挙げたものはどれか。
a EA (Enterprise Architecture)の活用
b コンピュータを利用した監査技法の活用
c 資料や文書の閲覧
d ヒアリング

情報システムに不正に侵入し，サービスを停止させて社会的混乱を生じさせるような行為に対して，国全体で体系的に防御施策を講じるための基本理念を定め，国の責務などを明らかにした法律はどれか。

外部と通信するメールサーバをDMZに設置する理由として，適切なものはどれか。

会計システムの開発を受託した会社が，顧客と打合せを行って，必要な決算書の種類や，会計データの確定から決算書類の出力までの処理時間の目標値を明確にした。この作業を実施するのに適切な工程はどれか。

ある会社ではサービスデスクのサービス向上のために，チャットボットを導入することにした。チャットボットに関する記述として，最も適切なものはどれか。

著作権法によって保護の対象と成り得るものだけを，全て挙げたものはどれか。
a インターネットに公開されたフリーソフトウェア
b データベースの操作マニュアル
c プログラム言語
d プログラムのアルゴリズム

IoT機器やスマートフォンなどの端末に搭載されているGPS機能を利用して，この端末が自らの位置情報を得る仕組みとして，適切なものはどれか。

パスワードに関連した不適切な行為 a〜d のうち， 不正アクセス禁止法で規制されている行為だけを全て挙げたものはどれか。

a 業務を代行してもらうために，社内データベースアクセス用の自分のIDとパスワードを同僚に伝えた。
b 自分のPCに，社内データベースアクセス用の自分のパスワードのメモを貼り付けた。
c 電子メールに添付されていた文書をPCに取り込んだ。その文書の閲覧用パスワードを，その文書を見る権利のない人に教えた。
d 人気のショッピングサイトに登録されている他人のIDとパスワードを，無断で第三者に伝えた。

ITガバナンスの説明として，最も適切なものはどれか。

IoTやAIといったITを活用し，戦略的にビジネスモデルの刷新や新たな付加価値を生み出していくことなどを示す言葉として，最も適切なものはどれか。

複数のIoTデバイスとそれらを管理するIoTサーバで構成されるIoTシステムにおける，エッジコンピューティングに関する記述として，適切なものはどれか。

ディレクトリ又はファイルがノードに対応する木構造で表現できるファイルシステムがある。ルートディレクトリを根として図のように表現したとき，中間ノードである節及び末端ノードである葉に対応するものの組合せとして，最も適切なものはどれか。ここで，空のディレクトリを許すものとする。

システムの利用者認証に関する記述のうち，適切なものはどれか。

関係データベースの操作を行うための言語はどれか。

システム監査の目的に関する記述として，適切なものはどれか。

利用者と提供者をマッチングさせることによって，個人や企業が所有する自動車， 住居，衣服などの使われていない資産を他者に貸与したり，提供者の空き時間に買 い物代行，語学レッスンなどの役務を提供したりするサービスや仕組みはどれか。

外部からの不正アクセスによるコンピュータに関する犯罪の疑いが生じた。そのとき，関係する機器やデータ，ログなどの収集及び分析を行い，法的な証拠性を明らかにするための手段や技術の総称はどれか。

システム環境整備に関する次の記述中の a， b に入れる字句の適切な組合せはどれか。

企業などがシステム環境である建物や設備などの資源を最善の状態に保つ考え方とし
て[a]がある。 その考え方を踏まえたシステム環境整備の施策として， 突発
的な停電が発生したときにサーバに一定時間電力を供給する機器である[b]の配備などがある。

システム監査の目的はどれか。

プロジェクトマネジメントの活動には，プロジェクト統合マネジメント， プロジェクトスコープマネジメント， プロジェクトスケジュールマネジメント， プロジェクトコストマネジメントなどがある。プロジェクト統合マネジメントの活動には， 資源配分を決め，競合する目標や代替案間のトレードオフを調整することが含まれる。システム開発プロジェクトにおいて，当初の計画にない機能の追加を行う場合のプロジェクト統合マネジメントの活動として，適切なものはどれか。

情報セキュリティ方針に関する記述として，適切なものはどれか。

運用中のソフトウェアの仕様書がないので，ソースコードを解析してプログラムの仕様書を作成した。 この手法を何というか。

プロジェクトに該当する事例として，適切なものだけを全て挙げたものはどれか。
a　会社合併に伴う新組織への移行
b　社内システムの問合せや不具合を受け付けるサービスデスクの運用
c　新規の経理システム導入に向けたプログラム開発
d　毎年度末に実施する会計処理

不正な販売行為を防ぐために， 正当な理由なく映像ソフトのコピープロテクトを無効化するプログラムの販売行為を規制している法律はどれか。

DFDにおいて，データフローや処理（機能）以外に記述されるものだけを全て挙げたものはどれか。
a データの処理に要する時間
b データの蓄積場所
c データの発生源や出力先

ソフトウェア開発プロジェクトにおける，コストの見積手法には，積み上げ法，ファンクションポイント法，類推見積法などがある。見積りで使用した手法とその特徴に関する記述a～cの適切な組合せはどれか。
a　プロジェクトに必要な個々の作業を洗い出し，その作業ごとの工数を見積もって集計する。
b　プロジェクトの初期段階で使用する手法で，過去の事例を活用してコストを見積もる。
c　データ入出力や機能に着目して，ソフトウェア規模を見積もり，係数を乗ずるなどしてコストを見積もる。

IT ガバナンスに関する次の記述中のaに入れる，最も適切な字句はどれか。
a は，現在及び将来の IT の利用についての評価と IT 利用が事業の目的に合致することを確実にする役割がある。

A 社で新規にシステムを開発するプロジェクトにおいて， システムの開発をシステム要件定義，設計，プログラミング，結合テスト， 総合テスト，運用テストの順に行う。 A 社は，外部ベンダの B 社と設計，プログラミング及び結合テストを委託範囲とする請負契約を結んだ。 A 社が実施する受入れ検収はどの工程とどの工程の間で実施するのが適切か。

顧客の特徴に応じたきめ細かい対応を行うことによって，顧客と長期的に良好な関係を築き，顧客満足度の向上や取引関係の継続につなげる仕組みを構築したい。その仕組みの構成要素の一つとして，営業活動で入手した顧客に関する属性情報や顧客との交渉履歴などを蓄積し，社内で共有できるシステムを導入することにした。この目的を達成できるシステムとして，最も適切なものはどれか。

自社の情報システムを，自社が管理する設備内に導入して運用する形態を表す用語はどれか。

企業間で商取引の情報の書式や通信手順を統一し，電子的に情報交換を行う仕組みはどれか。

システムによる内部統制を目的として，幾つかの機能を実装した。次の処理は，どの機能の実現例として適切か。
ログイン画面を表示して利用者 ID とパスワードを入力する。利用者 ID とパスワードの組合せがあらかじめ登録されている内容と一致する場合は業務メニュー画面に遷移する。一致しない場合は遷移せずにエラーメッセージを表示する。

社内システムの利用方法などについての問合せに対し，単一の窓口であるサービスデスクを設置する部門として，最も適切なものはどれか。

ITIL に関する記述として，適切なものはどれか。

情報セキュリティにおける機密性， 完全性及び可用性に関する記述のうち， 完全性が確保されなかった例だけを全て挙げたものはどれか。

a オペレーターが誤ったデータを入力し， 顧客名簿に矛盾が生じた。
b ショッピングサイトがシステム障害で一時的に利用できなかった。
c データベースで管理していた顧客の個人情報が漏えいした。

A 社の情報システム部門は，B 社のソフトウェアパッケージを活用して，営業部門が利用する営業支援システムを構築することにした。構築に合わせて，EUC (End User Computing)を推進するとき，業務データの抽出や加工，統計資料の作成などの運用を行う組織として，最も適切なものはどれか。

次の事例のうち，AIを導入することによって業務の作業効率が向上したものだけを全て挙げたものはどれか。
a　食品専門商社のA社が，取引先ごとに様式が異なる手書きの請求書に記載された文字を自動で読み取ってデータ化することによって，事務作業時間を削減した。
b　繊維製造会社のB社が，原材料を取引先に発注する定型的なPCの操作を自動化するツールを導入し，事務部門の人員を削減した。
c　損害保険会社のC社が，自社のコールセンターへの問合せに対して，オペレーターにつなげる前に音声チャットボットでヒアリングを行うことによって，オペレーターの対応時間を短縮した。
d　物流会社のD社が，配送荷物に電子タグを装着して出荷時に配送先を電子タグに書き込み，配送時にそれを確認することによって，誤配送を削減した。

納入されたソフトウェアの一連のテストの中で，開発を発注した利用者が主体となって実施するテストはどれか。

PCにメールソフトを新規にインストールした。その際に設定が必要となるプロトコルに該当するものはどれか。

システムの利用者数が当初の想定よりも増えてシステムのレスポンスが悪化したので，増強のためにサーバを1台追加することにした。動作テストが終わったサーバをシステムに組み入れて稼働させた。この作業を実施するITサービスマネジメント のプロセスとして，適切なものはどれか。

コンビニエンスストアを全国にチェーン展開するA社では，過去10年間にわたる各店舗の詳細な販売データが本部に蓄積されている。これらの販売データと，過去10年間の気象データ，及び各店舗近隣のイベント情報との関係を分析して，気象条件，イベント情報と商品の販売量との関連性を把握し，1週間先までの天気予報とイベント情報から店舗ごとの販売予想をより高い精度で行うシステムを構築したい。このとき活用する技術として，最も適切なものはどれか。

A 社では，従業員の利用者 ID とパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために，このシステムに新たな認証機能を一つ 追加することにした。認証機能 a ~cのうち，このシステムに追加することによって， 二要素認証になる機能だけを全て挙げたものはどれか。
a A社の従業員証として本人に支給している IC カードを読み取る認証
b あらかじめシステムに登録しておいた本人しか知らない秘密の質問に対する答えを入力させる認証
c あらかじめシステムに登録しておいた本人の顔の特徴と，認証時にカメラで読み取った顔の特徴を照合する認証

ソフトウェア開発における DevOps に関する記述として，最も適切なものはどれか。

ソフトウェア製品の品質特性を，移植性，機能適合性，互換性，使用性，信頼性，性能効率性，セキュリティ，保守性に分類したとき，RPAソフトウェアの使用性に関する記述として，最も適切なものはどれか。

システム監査の業務は，監査計画の立案，監査証拠の入手と評価，監査手続の実施，監査報告書の作成，フォローアップのプロセスに分けられる。これらのうち，適切な対策の実施を指導するプロセスはどれか。

LTEよりも通信速度が高速なだけではなく，より多くの端末が接続でき，通信の遅延も少ないという特徴をもつ移動通信システムはどれか。

エンタープライズサーチの説明として，最も適切なものはどれか。

SCMの導入による業務改善の事例として，最も適切なものはどれか。

IPA“組織における内部不正防止ガイドライン（第4版）”にも記載されている，内部不正防止の取組として適切なものだけを全て挙げたものはどれか。

a システム管理者を決めるときには，高い規範意識をもつ者を一人だけ任命し，全ての権限をその管理者に集中させる。
b 重大な不正を犯した内部不正者に対しては組織としての処罰を検討するとともに，再発防止の措置を実施する。
c 内部不正対策は経営者の責任であり，経営者は基本となる方針を組織内外に示す“基本方針”を策定し役職員に周知徹底する。

バイオメトリクス認証に関する記述として，適切なものはどれか。

システム開発のプロジェクトマネジメントに関する記述 a〜d のうち， スコープのマネジメントの失敗事例だけを全て挙げたものはどれか。

a 開発に必要な人件費を過少に見積もったので，予算を超過した。
b 開発の作業に必要な期間を短く設定したので， 予定期間で開発を完了させることができなかった。
c 作成する機能の範囲をあらかじめ決めずにプロジェクトを開始したので，開発期間を超過した。
d プロジェクトで実施すべき作業が幾つか計画から欠落していたので，システムを完成できなかった。

バリューチェーン分析では，企業の活動を，企業の価値に直結する主活動と，主活動全体を支援して全社的な機能を果たす支援活動に分けて分析する。コンピュータ関連機器の製造と販売を行うA社は，部材の購買，機器の設計と製造，商品の出荷，販売とマーケティング，アフターサービスの五つの領域を主活動に，その他の活動領域を支援活動に分類した。企業活動で利用する情報システムのうち，主にA社の支援活動に利用されるものはどれか。

あるシステムの運用において，利用者との間でSLAを交わし，利用可能日を月曜日から金曜日，1日の利用可能時間を7時から22時まで，稼働率を98%以上で合意した。1週間の運用において，障害などでシステムの停止を許容できる時間は最大何時間か。

アジャイル開発を実施している事例として，最も適切なものはどれか。