「事業」のITパスポート過去問一覧

技術と経営の両面に精通し，組織横断的な事業推進能力を兼ね備えた人材を育成するプログラムが大学などの教育機関で開講されている。このような教育プログラムの背景にある，技術に立脚する事業を行う組織が，技術がもつ可能性を見極めてイノベーションを創出し，経済的価値の最大化を目指す経営の考え方を表すものとして，最も適切なものはどれか。

様々な企業のシステム間を連携させる公開されたインタフェースを通じて， データやソフトウェアを相互利用し， それらの企業との協業を促進しながら新しいサービスを創出することなどで， ビジネスを拡大していく仕組みを表す用語として，最も適切なものはどれか。

経営戦略上，ITの利活用が不可欠な企業の経営者を対象として，サイバー攻撃から企業を守る観点で経営者が認識すべき原則や取り組むべき項目を記載したものはどれか。

企業のビジョンや戦略を実現するために，“財務 ”，“顧客”，“業務プロセス”，“学習と成長”の四つの視点から，具体的に目標を設定して成果を評価する手法はどれか。

自社が保有していない技術やノウハウを，他社から短期間で補完するための手段として，適切なものはどれか。

粗利益を求める計算式はどれか。

次の記述a~cのうち，勤務先の法令違反行為の通報に関して，公益通報者保護法で規定されているものだけを全て挙げたものはどれか。
a 勤務先の同業他社への転職のあっせん
b 通報したことを理由とした解雇の無効
c 通報の内容に応じた報奨金の授与

IP電話で使用されている技術に関する記述のうち，適切なものはどれか。

a-c のうち，サイバーセキュリティ基本法に規定されているものだけを全て挙げたものはどれか。
a サイバーセキュリティに関して，国や地方公共団体が果たすべき責務
b サイバーセキュリティに関して，国民が努力すべきこと
c サイバーセキュリティに関する施策の推進についての基本理念

情報システム戦略において定義した目標の達成状況を測定するために，重要な業績評価の指標を示す用語はどれか。

複数の企業が，研究開発を共同で行って新しい事業を展開したいと思っている。共同出資によって，新しい会社を組織する形態として，適切なものはどれか。

材料調達から商品販売までの流れを一括管理して，供給の最適化を目指すシステムはどれか。

クラウドファンディングは，資金提供の形態や対価の受領の仕方の違いによって， 貸付型，寄付型，購入型，投資型などの種類に分けられる。A 社は新規事業の資金調 達を行うために，クラウドファンディングを通じて資金提供者と匿名組合契約を締結 し，利益の一部を配当金として資金提供者に支払うことにした。 A 社が利用したクラウドファンディングの種類として，最も適切なものはどれか。

EUの一般データ保護規則(GDPRに関する記述として，適切なものだけを全て挙げたものはどれか。

a　EU域内に拠点がある事業者が，EU域内に対してデータやサービスを提供している場合は，適用の対象となる。
b　EU域内に拠点がある事業者が，アジアや米国などEU域外に対してデータやサービスを提供している場合は，適用の対象とならない。
c　EU域内に拠点がない事業者が，アジアや米国などEU域外に対してだけデータやサービスを提供している場合は，適用の対象とならない。
d　EU域内に拠点がない事業者が，アジアや米国などからEU域内に対してデータやサービスを提供している場合は，適用の対象とならない。

情報セキュリティ方針に関する記述として，適切なものはどれか。

マーケティングオートメーション (MA) に関する記述として，最も適切なものはどれか。

不正競争防止法で規定されている限定提供データに関する記述として，最も適切なものはどれか。

国連が中心となり，持続可能な世界を実現するために設定した17のゴールから成る国際的な開発目標はどれか。

企業のアライアンス戦略のうち，ジョイントベンチャの説明として，適切なものはどれか。

不正な販売行為を防ぐために， 正当な理由なく映像ソフトのコピープロテクトを無効化するプログラムの販売行為を規制している法律はどれか。

不適切な行為 a ~ c のうち，不正競争防止法で規制されているものだけを全て挙げたものはどれか。
a キャンペーンの応募者の個人情報を，応募者に無断で他の目的のために利用する行為
b 他人の ID とパスワードを不正に入手し，それらを使用してインターネット経由でコンピュータにアクセスする行為
c 不正な利益を得ようとして，他社の商品名や社名に類似したドメイン名を使用する行為

SCMシステムを構築する目的はどれか。

事業活動における重要な技術情報について，営業秘密とするための要件を定めている法律はどれか。

IoT機器からのデータ収集などを行う際の通信に用いられる，数十kmまでの範囲で無線通信が可能な広域性と省電力性を備えるものはどれか。

事業環境の分析などに用いられる3C分析の説明として，適切なものはどれか。

ある銀行では，システムの接続仕様を外部に公開し，あらかじめ契約を結んだ外部事業者のアクセスを認めることによって，利便性の高い，高度なサービスを展開しやすくしている。このような取組を表す用語として，最も適切なものはどれか。

情報システムに不正に侵入し，サービスを停止させて社会的混乱を生じさせるような行為に対して，国全体で体系的に防御施策を講じるための基本理念を定め，国の責務などを明らかにした法律はどれか。

A 社の IT 部門では， ヘルプデスクのサービス可用性の向上を図るために， 対応時間を24時間に拡大することを検討している。 ヘルプデスク業務をA社から受託しているB社は，これを実現するためにチャットボットをB社に導入して活用することによって，深夜時間帯は自動応答で対応する旨を提案したところ， A 社は24時間対応が可能であるのでこれに合意した。 この合意に用いる文書として，最も適切なものはどれか。

IT ガバナンスに関する次の記述中のaに入れる，最も適切な字句はどれか。
a は，現在及び将来の IT の利用についての評価と IT 利用が事業の目的に合致することを確実にする役割がある。

BYOD の事例として，適切なものはどれか。

LTEよりも通信速度が高速なだけではなく，より多くの端末が接続でき，通信の遅延も少ないという特徴をもつ移動通信システムはどれか。

内部統制の考え方に関する記述a～dのうち，適切なものだけを全て挙げたものはどれか。
a 事業活動に関わる法律などを遵守し，社会規範に適合した事業活動を促進することが目的の一つである。
b 事業活動に関わる法律などを遵守することは目的の一つであるが，社会規範に適合した事業活動を促進することまでは求められていない。
c 内部統制の考え方は，上場企業以外にも有効であり取り組む必要がある。
d 内部統制の考え方は，上場企業だけに必要である。

意思決定に役立つ知見を得ることなどが期待されており，大量かつ多種多様な形式でリアルタイム性を有する情報などの意味で用いられる言葉として，最も適切なものはどれか。

資本活用の効率性を示す指標はどれか。

観光などで訪日した外国人が国内にもたらす経済効果を示す言葉として，最も適切なものはどれか。

通信プロトコルとしてTCP/IPを用いるVPNには，インターネットを使用するインターネットVPNや通信事業者の独自ネットワークを使用するIP-VPNなどがある。インターネットVPNではできないが， IP-VPNではできることはどれか。

自社開発した技術の特許化に関する記述a~cのうち，直接的に得られることが期待できる効果として，適切なものだけを全て挙げたものはどれか。

a 当該技術に関連した他社とのアライアンスの際に，有利な条件を設定できる。
b 当該技術の開発費用の一部をライセンスによって回収できる。
c 当該技術を用いた商品や事業に対して，他社の参入を阻止できる。

事業活動に関わる法令の遵守などを目的の一つとして，統制環境，リスクの評価と対応，統制活動，情報と伝達，モニタリング，ITへの対応から構成される取組はどれか。

全国に複数の支社をもつ大企業のA社は，大規模災害によって本社建物の全壊を想定したBCPを立案した。BCP の目的に照らし， A社のBCPとして，最も適切なもの はどれか。

システム監査の目的はどれか。

自社の情報システムに関して，BCP(事業継続計画)に基づいて， マネジメントの視点から行う活動a~d のうち，適切なものだけを全て挙げたものはどれか。
a 重要データのバックアップを定期的に取得する。
b 非常時用の発電機と燃料を確保する。
c 複数の通信網を確保する。
d 復旧手順の訓練を実施する。

AI を開発するベンチャー企業の A 社が，資金調達を目的に，金融商品取引所に初めて上場することになった。
このように，企業の未公開の株式を， 新たに公開することを表す用語として， 最も適切なものはどれか。

提供しているITシステムが事業のニーズを満たせるように，人材，プロセス，情報技術を適切に組み合わせ，継続的に改善して管理する活動として，最も適切なものはどれか。

AIの関連技術であるディープラーニングに用いられる技術として，最も適切なものはどれか。

取得した個人情報の管理に関する行為a～cのうち，個人情報保護法において，本人に通知又は公表が必要となるものだけを全て挙げたものはどれか。
a 個人情報の入力業務の委託先の変更
b 個人情報の利用目的の合理的な範囲での変更
c 利用しなくなった個人情報の削除

新しいビジネスモデルや製品を開発する際に，仮説に基づいて実用に向けた最小限のサービスや製品を作り，短期に顧客価値の検証を繰り返すことによって，新規事業などを成功させる可能性を高める手法を示す用語はどれか。

ある事業者において，情報資産のライフサイクルに従って実施される情報セキュリティ監査を行うことになった。この対象として，最も適切なものはどれか。

内部統制におけるモニタリングの説明として，適切なものはどれか。

安価な労働力を大量に得られることを狙いに，システム開発を海外の事業者や海外の子会社に委託する開発形態として，最も適切なものはどれか。

統計学や機械学習などの手法を用いて大量のデータを解析して，新たなサービスや価値を生み出すためのヒントやアイディアを抽出する役割が重要となっている。その役割を担う人材として，最も適切なものはどれか。

移動体通信サービスのインフラを他社から借りて，自社ブランドのスマートフォンやSIMカードによる移動体通信サービスを提供する事業者を何と呼ぶか。

スマートフォンなどで， 相互に同じアプリケーションを用いて， インターネットを介した音声通話を行うときに利用される技術はどれか。

自社の商品についてPPMを作図した。“金のなる木”に該当するものはどれか。

技術経営における新事業創出のプロセスを，研究，開発，事業化，産業化の四つに分類したとき，事業化から産業化を達成し，企業の業績に貢献するためには，新市場の立上げや競合製品の登場などの障壁がある。この障壁を意味する用語として， 最も適切なものはどれか。

企業の経営理念を策定する意義として，最も適切なものはどれか。

シャドーIT の例として，適切なものはどれか。

A社の IT 部門では，ヘルプデスクの可用性の向上を図るために，対応時間を24時間に拡大することを検討している。ヘルプデスク業務をA社から受託しているB社は，これを実現するためにチャットボットをB社が導入し，活用することによって， 深夜時間帯は自動応答で対応する旨を提案したところ，A社は24時間対応が可能であるのでこれに合意した。合意に用いる文書として，適切なものはどれか。

BSC (Balanced Scorecard)に関する記述として，適切なものはどれか。

横軸に相対マーケットシェア，縦軸に市場成長率を用いて自社の製品や事業の戦略的位置付けを分析する手法はどれか。

技術開発戦略において作成されるロードマップを説明しているものはどれか。