「ソフトウェア」のITパスポート過去問一覧

HDD を廃棄するときに， HDD からの情報漏えい防止策として， 適切なものだけを全て挙げたものはどれか。

a データ消去用ソフトウェアを利用し， ランダムなデータを HDD の全ての領域に
複数回書き込む。
b ドリルやメディアシュレッダーなどを用いて HDD を物理的に破壊する。
c ファイルを消去した後， HDD の論理フォーマットを行う。

ある会社のECサイトでは，利用者からのチャットでの多様な問合せについて，オペレータが対応する仕組みから，ソフトウェアによる自動対応に変更した。このと き，利用者の過去のチャットの内容などを学習して，会話の流れから適切な回答を 推測できる仕組みに変更するために使われた技術として，最も適切なものはどれか。

ソフトウェア開発における DevOps に関する記述として，最も適切なものはどれか。

情報システムに関わる業務a～cのうち，システム監査の対象となり得る業務だけを全て挙げたものはどれか。
a 情報システム戦略の立案
b 情報システムの企画・開発
c 情報システムの運用・保守

会計システムの開発を受託した会社が，顧客と打合せを行って，必要な決算書の種類や，会計データの確定から決算書類の出力までの処理時間の目標値を明確にした。この作業を実施するのに適切な工程はどれか。

あるソフトウェアは，定額の料金や一定の期間での利用ができる形態で提供されている。この利用形態を表す用語として，適切なものはどれか。

リファクタリングの説明として， 適切なものはどれか。

RPA (Robotic Process Automation) の特徴として，最も適切なものはどれか。

開発対象のソフトウェアを，比較的短い期間で開発できる小さな機能の単位に分割しておき，各機能の開発が終了するたびにそれをリリースすることを繰り返すことで，ソフトウェアを完成させる。一つの機能の開発終了時に，次の開発対象とする機能の優先順位や内容を見直すことで，ビジネス環境の変化や利用者からの要望に対して，迅速に対応できることに主眼を置く開発手法はどれか。

API エコノミーに関する記述として，最も適切なものはどれか。

a~d のうち， システム監査人が，合理的な評価・結論を得るために予備調査や本調査のときに利用する調査手段に関する記述として，適切なものだけを全て挙げたものはどれか。
a EA (Enterprise Architecture)の活用
b コンピュータを利用した監査技法の活用
c 資料や文書の閲覧
d ヒアリング

ソフトウェアの開発において基本設計からシステムテストまでを一括で委託するとき，請負契約の締結に関する留意事項のうち，適切なものはどれか。

店内に設置した多数のネットワークカメラから得たデータを，インターネットを介してIoTサーバに送信し，顧客の行動を分析するシステムを構築する。このとき， IoTゲートウェイを店舗内に配置し，映像解析処理を実行して映像から人物の座標データだけを抽出することによって，データ量を減らしてから送信するシステム形をとった。このようなシステム形態を何と呼ぶか。

OSS (Open Source Software) に関する記述 ac のうち， 適切なものだけを全て挙げたものはどれか。

a ソースコードに手を加えて再配布することができる。
b ソースコードの入手は無償だが， 有償の保守サポートを受けなければならない。
c 著作権が放棄されており，無断で利用することができる。

IoTデバイスにおけるセキュリティ対策のうち， 耐タンパ性をもたせる対策として，適切なものはどれか。

システムの経済性の評価において，TCOの概念が重要視されるようになった理由として，最も適切なものはどれか。

ブログのサービスで使用されるRSSリーダが表示する内容として，最も適切なものはどれか。

A 社の情報システム部門は，B 社のソフトウェアパッケージを活用して，営業部門が利用する営業支援システムを構築することにした。構築に合わせて，EUC (End User Computing)を推進するとき，業務データの抽出や加工，統計資料の作成などの運用を行う組織として，最も適切なものはどれか。

アジャイル開発に関する記述として，最も適切なものはどれか。

グループウェアの機能を利用した事例のうち，ワークフロー管理機能を活用したものとして最も適切なものはどれか。

RPAが適用できる業務として，最も適切なものはどれか。

プロの棋士に勝利するまでに将棋ソフトウェアの能力が向上した。この将棋ソフトウェアの能力向上の中核となった技術として，最も適切なものはどれか。

入力画面で数値を入力すべきところに誤って英字を入力したらエラーメッセージが表示され，再入力を求められた。このような工夫をしておく設計思想を表す用語として，適切なものはどれか。

著作権及び特許権に関する記述 a~cのうち，適切なものだけを全て挙げたものはどれか。
a 偶然二つの同じようなものが生み出された場合，発明に伴う特許権は両方に認められるが，著作権は一方の著作者にだけ認められる。
b ソフトウェアの場合，特許権も著作権もソースプログラムリストに対して認められる。
c 特許権の取得には出願と登録が必要だが，著作権は出願や登録の必要はない。

販売管理システムに関する記述のうち，TCOに含まれる費用だけを全て挙げたものはどれか。
①販売管理システムで扱う商品の仕入高
②販売管理システムで扱う商品の配送費
③販売管理システムのソフトウェア保守費
④販売管理システムのハードウェア保守費

ハードウェアなどに対して外部から不正に行われる内部データの改ざんや解読，取出しなどがされにくくなっている性質を表すものはどれか。

複数のコンピュータが同じ内容のデータを保持し，各コンピュータがデータの正当性を検証して担保することによって，矛盾なくデータを改ざんすることが困難となる，暗号資産の基盤技術として利用されている分散型台帳を実現したものはどれか。

サーバ仮想化の特長として，適切なものはどれか。

ランサムウェアに関する記述として，最も適切なものはどれか。

ある会社ではサービスデスクのサービス向上のために，チャットボットを導入することにした。チャットボットに関する記述として，最も適切なものはどれか。

企業の従業員になりすましてIDやパスワードを聞き出したり， くずかごから機密情報を入手したりするなど， 技術的手法を用いない攻撃はどれか。

ソフトウェア製品の品質特性を，移植性，機能適合性，互換性，使用性，信頼性，性能効率性，セキュリティ，保守性に分類したとき，RPAソフトウェアの使用性に関する記述として，最も適切なものはどれか。

ITIL に関する記述として，適切なものはどれか。

クラスや継承という概念を利用して， ソフトウェアを部品化したり再利用することで， ソフトウェア開発の生産性向上を図る手法として，適切なものはどれか。

ソフトウェアライフサイクルを，企画プロセス，要件定義プロセス，開発プロセス，運用プロセスに分けるとき，システム化計画を踏まえて，利用者及び他の利害 関係者が必要とするシステムの機能を明確にし，合意を形成するプロセスはどれか。

不正な販売行為を防ぐために， 正当な理由なく映像ソフトのコピープロテクトを無効化するプログラムの販売行為を規制している法律はどれか。

フリーミアムの事例として，適切なものはどれか。

通常の検索エンジンでは検索されず匿名性が高いので，サイバー攻撃や違法商品の取引などにも利用されることがあり，アクセスするには特殊なソフトウェアが必要になることもあるインターネット上のコンテンツの総称を何と呼ぶか。

次のOSのうち，OSS (Open Source Software)として提供されるものだけを全て挙げたものはどれか。
a　Android
b　FreeBSD
c　iOS
d　Linux

IT サービスマネジメントにおけるインシデント管理の目的として，適切なものはどれか。

特定のPCから重要情報を不正に入手するといった標的型攻撃に利用され，攻撃対象のPCに対して遠隔から操作を行って，ファイルの送受信やコマンドなどを実行させるものはどれか。

特定の目的の達成や課題の解決をテーマとして，ソフトウェアの開発者や企画者などが短期集中的にアイディアを出し合い，ソフトウェアの開発などの共同作業を行い，成果を競い合うイベントはどれか。

IoT システムにおけるエッジコンピューティングに関する記述として，最も適切なものはどれか。

要件定義プロセスの不備に起因する問題はどれか。

業務と情報システムを最適にすることを目的に，例えばビジネス， データ， アプリケーション及び技術の四つの階層において，まず現状を把握し，目標とする理想像を 設定する。次に現状と理想との乖離を明確にし，目標とする理想像に向けた改善活動 を移行計画として定義する。このような最適化の手法として，最も適切なものはどれか。

攻撃者が他人のPCにランサムウェアを感染させる狙いはどれか。

RPA（Robotic Process Automation）に関する記述として，最も適切なものはどれか。

ランサムウェアによる損害を受けてしまった場合を想定して，その損害を軽減するための対策例として，適切なものはどれか。

持続可能な世界を実現するために国連が採択した，2030年までに達成されるべき開発目標を示す言葉として，最も適切なものはどれか。

著作権法によって保護の対象と成り得るものだけを，全て挙げたものはどれか。
a インターネットに公開されたフリーソフトウェア
b データベースの操作マニュアル
c プログラム言語
d プログラムのアルゴリズム

OSS（Open Source Software）である DBMS はどれか。

OSS(Open Source Software)に関する記述として，適切なものはどれか。

ソフトウェア開発における， テストに関する記述 a ~c とテスト工程の適切な組合せはどれか

a 運用予定時間内に処理が終了することを確認する。
b ソフトウェア間のインタフェースを確認する。
c プログラムの内部パスを網羅的に確認する。

関係データベースの操作を行うための言語はどれか。

複数の取引記録をまとめたデータを順次作成するときに，そのデータに直前のデータのハッシュ値を埋め込むことによって，データを相互に関連付け，取引記録を矛盾なく改ざんすることを困難にすることで，データの信頼性を高める技術はどれか。

共通フレームの定義に含まれているものとして，適切なものはどれか。

職場で不要になったPCを廃棄する場合の情報漏えい対策として，最も適切なものはどれか。

ソフトウェアの開発におけるDevOpsに関する記述として，最も適切なものはどれか。

RPA（Robotic Process Automation）の事例として，最も適切なものはどれか。

既存のプログラムを，外側から見たソフトウェアの動きを変えずに内部構造を改善する活動として，最も適切なものはどれか。

移動体通信サービスのインフラを他社から借りて，自社ブランドのスマートフォンやSIMカードによる移動体通信サービスを提供する事業者を何と呼ぶか。

サービス提供者と顧客双方の観点から，提供されるITサービスの品質の継続的な測定と改善に焦点を当てているベストプラクティスをまとめたものはどれか。

次の事例のうち，AIを導入することによって業務の作業効率が向上したものだけを全て挙げたものはどれか。
a　食品専門商社のA社が，取引先ごとに様式が異なる手書きの請求書に記載された文字を自動で読み取ってデータ化することによって，事務作業時間を削減した。
b　繊維製造会社のB社が，原材料を取引先に発注する定型的なPCの操作を自動化するツールを導入し，事務部門の人員を削減した。
c　損害保険会社のC社が，自社のコールセンターへの問合せに対して，オペレーターにつなげる前に音声チャットボットでヒアリングを行うことによって，オペレーターの対応時間を短縮した。
d　物流会社のD社が，配送荷物に電子タグを装着して出荷時に配送先を電子タグに書き込み，配送時にそれを確認することによって，誤配送を削減した。

人間が行っていた定型的な事務作業を， ソフトウェアのロボットに代替させることによって，自動化や効率化を図る手段を表す用語として，最も適切なものはどれか。

顧客の特徴に応じたきめ細かい対応を行うことによって，顧客と長期的に良好な関係を築き，顧客満足度の向上や取引関係の継続につなげる仕組みを構築したい。その仕組みの構成要素の一つとして，営業活動で入手した顧客に関する属性情報や顧客との交渉履歴などを蓄積し，社内で共有できるシステムを導入することにした。この目的を達成できるシステムとして，最も適切なものはどれか。

IoT機器におけるソフトウェアの改ざん対策にも用いられ， OS やファームウェアなどの起動時に， それらのデジタル署名を検証し， 正当であるとみなされた場合にだけそのソフトウェアを実行する技術はどれか。

ソフトウェア開発プロジェクトにおける，コストの見積手法には，積み上げ法，ファンクションポイント法，類推見積法などがある。見積りで使用した手法とその特徴に関する記述a～cの適切な組合せはどれか。
a　プロジェクトに必要な個々の作業を洗い出し，その作業ごとの工数を見積もって集計する。
b　プロジェクトの初期段階で使用する手法で，過去の事例を活用してコストを見積もる。
c　データ入出力や機能に着目して，ソフトウェア規模を見積もり，係数を乗ずるなどしてコストを見積もる。

スマートフォンやタブレットなどの携帯端末に用いられている， OSS (Open Source Software) である OS はどれか。

Web サイトなどに不正なソフトウェアを潜ませておき， PCやスマートフォンなどのWeb ブラウザからこのサイトにアクセスしたとき， 利用者が気付かないうちにWebブラウザなどの脆(ぜい)弱性を突いてマルウェアを送り込む攻撃はどれか。

OSS（Open Source Software）に関する記述のうち，適切なものだけを全て挙げたものはどれか。
① Webサーバとして広く用いられているApache HTTP ServerはOSSである。
② WebブラウザであるInternet ExplorerはOSSである。
③ ワープロソフトや表計算ソフト，プレゼンテーションソフトなどを含むビジネス統合パッケージは開発されていない。

様々な企業のシステム間を連携させる公開されたインタフェースを通じて， データやソフトウェアを相互利用し， それらの企業との協業を促進しながら新しいサービスを創出することなどで， ビジネスを拡大していく仕組みを表す用語として，最も適切なものはどれか。

UX (User Experience)の説明として，最も適切なものはどれか。

インターネットを介して個人や企業が保有する住宅などの遊休資産の貸出しを仲介するサービスや仕組みを表す用語として，最も適切なものはどれか。

アジャイル開発を実施している事例として，最も適切なものはどれか。

ソフトウェア開発におけるDevOpsに関する記述として，最も適切なものはどれか。

ゲーム機，家電製品などに搭載されている， ハードウェアの基本的な制御を行うためのソフトウェアはどれか。

ITサービスマネジメントの管理プロセスに関する記述a～cと用語の適切な組合せはどれか。
a　ITサービスの変更を実装するためのプロセス
b　インシデントの根本原因を突き止めて解決策を提供するためのプロセス
c　組織が所有しているIT資産を把握するためのプロセス

クラウドコンピューティングの説明として，最も適切なものはどれか。

ある企業が，顧客を引き付ける優れたUX (User Experience) やビジネスモデルをデジタル技術によって創出し，業界における従来のサービスを駆逐してしまうことによって，その業界の既存の構造が破壊されるような現象を表す用語として，最も適切なものはどれか。

IT機器やソフトウェア，情報などについて，利用者の身体の特性や能力の違いなどにかかわらず，様々な人が同様に操作，入手，利用できる状態又は度合いを表す用語として，最も適切なものはどれか。

PCの周辺装置を利用可能にするためのデバイスドライバに関する記述のうち，適切なものはどれか。

納入されたソフトウェアの一連のテストの中で，開発を発注した利用者が主体となって実施するテストはどれか。

マーケティングオートメーション (MA) に関する記述として，最も適切なものはどれか。

A社はRPAソフトウェアを初めて導入するに当たり，計画策定フェーズ，先行導入フェーズ，本格導入フェーズの3段階で進めようと考えている。次のうち，計画策定フェーズで実施する作業として，適切なものだけを全て挙げたものはどれか。
a　RPAソフトウェアの適用可能性を見極めるための概念検証を実施する。
b　RPAソフトウェアを全社展開するための導入と運用の手順書を作成する。
c　部門，業務を絞り込んで RPAソフトウェアを導入し，効果を実測する。

IoT デバイスに関わるリスク対策のうち，IoT デバイスが盗まれた場合の耐タンパ性を高めることができるものはどれか。

OSS (Open Source Software) に関する記述として，適切なものだけを全て挙げたものはどれか。
a　OSSを利用して作成したソフトウェアを販売することができる。
b　ソースコードが公開されたソフトウェアは全てOSSである。
c　著作権が放棄されているソフトウェアである。

フールプルーフの考え方を適用した例として， 適切なものはどれか。

出所が不明のプログラムファイルの使用を避けるために，その発行元を調べたい。このときに確認する情報として，適切なものはどれか。

120k ステップのソフトウェアを開発した。開発の各工程における生産性の実績が表のとおりであるとき，開発全体の工数は何人月か。ここで，生産性は1人月当たりのkステップとする。

ソフトウェア開発の仕事に対し，10名が15日間で完了する計画を立てた。しかし， 仕事開始日から5日間は，8名しか要員を確保できないことが分かった。計画どおり15日間で仕事を完了させるためには， 6日目以降は何名の要員が必要か。ここで，各要員の生産性は同じものとする。

同一難易度の複数のプログラムから成るソフトウェアのテスト工程での品質管理において，各プログラムの単位ステップ数当たりのバグ数をグラフ化し，上限・下限の限界線を超えるものを異常なプログラムとして検出したい。作成する図として，最も適切なものはどれか。

企業でのRPAの活用方法として，最も適切なものはどれか。

リバースエンジニアリングで実施する作業として，最も適切なものはどれか。

実用新案に関する記述として，最も適切なものはどれか。

ソフトウェアの品質を判定する指標として，機能単位の不良件数をその開発規模で割った値を“不良密度”と定義する。不良密度の下限値と上限値を設定し，実績値がその範囲を逸脱した場合に問題ありと判定するとき，A工程では問題がなく，B工程で問題があると判定される機能はどれか。ここで，不良密度の下限値は0.25件/KS，上限値は0.65件/KSとする。また，不良密度の下限値，上限値及び開発規模は，両工程とも同じとする。

a~d のうち，ファシリティマネジメントに関する実施事項として，適切なものだけを全て挙げたものはどれか。
a コンピュータを設置した建物への入退館の管理
b 社内の PC へのマルウェア対策ソフトの導入と更新管理
c 情報システムを構成するソフトウェアのライセンス管理
d 停電時のデータ消失防止のための無停電電源装置の設置

利用者からの問合せの窓口となるサービスデスクでは，電話や電子メールに加え，自動応答技術を用いてリアルタイムで会話形式のコミュニケーションを行うツールが活用されている。このツールとして，最も適切なものはどれか。

自社のWebサイトのコンテンツのバージョン管理や公開に労力が割かれている。それを改善するために導入するシステムとして，適切なものはどれか。

IT サービスマネジメントにおいて， 過去のインシデントの内容を FAQ としてデータベース化した。 それによって改善が期待できる項目に関する記述 a〜c のうち， 適切なものだけを全て挙げたものはどれか。

a ITサービスに関連する構成要素の情報を必要な場合にいつでも確認できる。
b 要員候補の業務経歴を確認し，適切な要員配置計画を立案できる。
c 利用者からの問合せに対する一次回答率が高まる。