「プロセス」のITパスポート過去問一覧

要件定義プロセスの不備に起因する問題はどれか。

ITサービスマネジメントの管理プロセスに関する記述a～cと用語の適切な組合せはどれか。
a　ITサービスの変更を実装するためのプロセス
b　インシデントの根本原因を突き止めて解決策を提供するためのプロセス
c　組織が所有しているIT資産を把握するためのプロセス

a~d のうち，業務プロセスの改善に当たり，業務プロセスを表記するために用いられる図表だけを全て挙げたものはどれか。

a DFD
b アクティビティ図
c パレート図
d レーダーチャート

PDCA モデルに基づいて ISMS を運用している組織の活動において，次のような調査報告があった。 この調査は PDCA モデルのどのプロセスで実施されるか。

社外からの電子メールの受信に対しては， 情報セキュリティポリシーに従ってマルウェア検知システムを導入し， 維持運用されており， 日々数十件のマルウェア付き電子メールの受信を検知し， 破棄するという効果を上げている。 しかし， 社外への電子メールの送信に関するセキュリティ対策のための規定や明確な運用手順がなく， 社外秘の資料を添付した電子メールの社外への誤送信などが発生するリスクがある。

IoT機器におけるソフトウェアの改ざん対策にも用いられ， OS やファームウェアなどの起動時に， それらのデジタル署名を検証し， 正当であるとみなされた場合にだけそのソフトウェアを実行する技術はどれか。

システム監査の目的に関する記述として，適切なものはどれか。

業務プロセスを，例示する UML のアクティビティ図を使ってモデリングしたとき，表現できるものはどれか。

IoT システムなどの設計， 構築及び運用に際しての基本原則とされ， システムの企画，設計段階から情報セキュリティを確保するための方策を何と呼ぶか。

PDCAモデルに基づいてISMSを運用している組織の活動において， PDCAモデルのA(Act)に相当するプロセスで実施するものとして，適切なものはどれか。

内部統制におけるモニタリングの説明として，適切なものはどれか。

システムの利用者数が当初の想定よりも増えてシステムのレスポンスが悪化したので，増強のためにサーバを1台追加することにした。動作テストが終わったサーバをシステムに組み入れて稼働させた。この作業を実施するITサービスマネジメント のプロセスとして，適切なものはどれか。

デザイン思考の例として，最も適切なものはどれか。

システム監査の業務は，監査計画の立案，監査証拠の入手と評価，監査手続の実施，監査報告書の作成，フォローアップのプロセスに分けられる。これらのうち，適切な対策の実施を指導するプロセスはどれか。

あるレストランでは，受付時に来店した客の名前を来店客リストに記入し，座席案内時に来店客リストと空席状況の両方を参照している。この一連の業務をDFDで表現したものとして，最も適切なものはどれか。

CADの導入効果として，適切なものはどれか。

クラスや継承という概念を利用して， ソフトウェアを部品化したり再利用することで， ソフトウェア開発の生産性向上を図る手法として，適切なものはどれか。

委託に基づき他社のシステム監査を実施するとき， システム監査人の行動として，適切なものはどれか。

ソフトウェアライフサイクルを，企画プロセス，要件定義プロセス，開発プロセス，運用プロセスに分けるとき，システム化計画を踏まえて，利用者及び他の利害 関係者が必要とするシステムの機能を明確にし，合意を形成するプロセスはどれか。

バリューチェーン分析では，企業の活動を，企業の価値に直結する主活動と，主活動全体を支援して全社的な機能を果たす支援活動に分けて分析する。コンピュータ関連機器の製造と販売を行うA社は，部材の購買，機器の設計と製造，商品の出荷，販売とマーケティング，アフターサービスの五つの領域を主活動に，その他の活動領域を支援活動に分類した。企業活動で利用する情報システムのうち，主にA社の支援活動に利用されるものはどれか。

次の作業a～dのうち，リスクマネジメントにおける，リスクアセスメントに含まれるものだけを全て挙げたものはどれか。
a リスク特定
b リスク分析
c リスク評価
d リスク対応

提供しているITシステムが事業のニーズを満たせるように，人材，プロセス，情報技術を適切に組み合わせ，継続的に改善して管理する活動として，最も適切なものはどれか。

情報セキュリティにおけるリスクアセスメントを，リスク特定，リスク分析，リスク評価の三つのプロセスに分けたとき，リスク分析に関する記述として，最も適切なものはどれか。

システム開発の上流工程において，業務プロセスのモデリングを行う目的として，最も適切なものはどれか。

受託しているシステム開発プロジェクトの期間が半分を経過した時点で，委託元から開発中のシステムへの機能追加の依頼があった。プロジェクトマネージャの行動として，最も適切なものはどれか。

次の作業はシステム開発プロセスのどの段階で実施されるか。実務に精通している利用者に参画してもらい，開発するシステムの具体的な利用方法について分析を行う。

様々な企業のシステム間を連携させる公開されたインタフェースを通じて， データやソフトウェアを相互利用し， それらの企業との協業を促進しながら新しいサービスを創出することなどで， ビジネスを拡大していく仕組みを表す用語として，最も適切なものはどれか。

EA （Enterprise Architecture）で用いられる，現状とあるべき姿を比較して課題を明確にする分析手法はどれか。

社内システムの利用方法などについての問合せに対し，単一の窓口であるサービスデスクを設置する部門として，最も適切なものはどれか。

企業経営で用いられるベンチマーキングの説明として，適切なものはどれか。

次の記述のうち，業務要件定義が曖昧なことが原因で起こり得る問題だけを全て挙げたものはどれか。
a　企画プロセスでシステム化構想がまとまらず，システム化の承認を得られない。
b　コーディングのミスによって，システムが意図したものと違う動作をする。
c　システムの開発中に仕様変更による手戻りが頻発する。
d　システムを受け入れるための適切な受入れテストを設計できない。

ITIL に関する記述として，適切なものはどれか。

自社が保有していない技術やノウハウを，他社から短期間で補完するための手段として，適切なものはどれか。

SSDの全てのデータを消去し，復元できなくする方法として用いられているものはどれか。

IT サービスの利用者からの問合せに自動応答で対応するために，チャットボットを導入することにした。このようにチャットボットによる自動化が有効な管理プロセスとして，最も適切なものはどれか。

API エコノミーに関する記述として，最も適切なものはどれか。

横軸に相対マーケットシェア，縦軸に市場成長率を用いて自社の製品や事業の戦略的位置付けを分析する手法はどれか。

業務パッケージを活用したシステム化を検討している。情報システムのライフサイクルを， システム化計画プロセス，要件定義プロセス，開発プロセス，保守プロ セスに分けたとき， システム化計画プロセスで実施する作業として，最も適切なも のはどれか。

SCMの説明として，適切なものはどれか。

IT サービスマネジメントにおいて， 過去のインシデントの内容を FAQ としてデータベース化した。 それによって改善が期待できる項目に関する記述 a〜c のうち， 適切なものだけを全て挙げたものはどれか。

a ITサービスに関連する構成要素の情報を必要な場合にいつでも確認できる。
b 要員候補の業務経歴を確認し，適切な要員配置計画を立案できる。
c 利用者からの問合せに対する一次回答率が高まる。

情報セキュリティのリスクマネジメントにおけるリスク対応を， リスク回避， リスク共有， リスク低減及びリスク保有の四つに分類したとき， リスク共有の説明として，適切なものはどれか。

PDCAモデルに基づいてISMSを運用している組織の活動において，リスクマネジメントの活動状況の監視の結果などを受けて，是正や改善措置を決定している。この作業は，PDCAモデルのどのプロセスで実施されるか。

品質に関する組織やプロセスの運営管理を標準化し，マネジメントの質や効率の向上を目的とした方策として，適切なものはどれか。

OMG(Object Management Group)によって維持されており，国際規格ISO/IEC19510として標準化されているビジネスプロセスのモデリング手法及び表記法はどれか。

BSC (Balanced Scorecard)に関する記述として，適切なものはどれか。

RPA (Robotic Process Automation) の特徴として，最も適切なものはどれか。

企業のビジョンや戦略を実現するために，“財務 ”，“顧客”，“業務プロセス”，“学習と成長”の四つの視点から，具体的に目標を設定して成果を評価する手法はどれか。

製造販売業A社は，バランススコアカードの考え方を用いて戦略テーマを設定した。業務プロセス(内部ビジネスプロセス)の視点に基づく戦略テーマとして，最も適切 なものはどれか。

技術と経営の両面に精通し，組織横断的な事業推進能力を兼ね備えた人材を育成するプログラムが大学などの教育機関で開講されている。このような教育プログラムの背景にある，技術に立脚する事業を行う組織が，技術がもつ可能性を見極めてイノベーションを創出し，経済的価値の最大化を目指す経営の考え方を表すものとして，最も適切なものはどれか。

マーチャンダイジングの説明として，適切なものはどれか。

DFDにおいて，データフローや処理（機能）以外に記述されるものだけを全て挙げたものはどれか。
a データの処理に要する時間
b データの蓄積場所
c データの発生源や出力先

情報システム開発の工程を，システム化構想プロセス，システム化計画プロセス，要件定義プロセス，システム開発プロセスに分けたとき，システム化計画プロセスで実施する作業として，最も適切なものはどれか。

情報システムに関わる業務a～cのうち，システム監査の対象となり得る業務だけを全て挙げたものはどれか。
a 情報システム戦略の立案
b 情報システムの企画・開発
c 情報システムの運用・保守

リスクアセスメントを三つのプロセスに分けるとすると，リスクの特定，リスクの評価ともう一つはどれか。

プロジェクトマネジメントのプロセスには，プロジェクトコストマネジメント，プロジェクトコミュニケーションマネジメント，プロジェクト資源マネジメント，プロジェクトスケジュールマネジメントなどがある。システム開発プロジェクトに おいて，テストを実施するメンバを追加するときのプロジェクトコストマネジメントの活動として，最も適切なものはどれか。

技術経営における新事業創出のプロセスを，研究，開発，事業化，産業化の四つに分類したとき，事業化から産業化を達成し，企業の業績に貢献するためには，新市場の立上げや競合製品の登場などの障壁がある。この障壁を意味する用語として， 最も適切なものはどれか。

SCMの導入による業務改善の事例として，最も適切なものはどれか。