「企業」のITパスポート過去問一覧

企業において情報セキュリティポリシー策定で行う作業のうち，次の作業の実施順序として，適切なものはどれか。
a　策定する責任者や担当者を決定する。
b　情報セキュリティ対策の基本方針を策定する。
c　保有する情報資産を洗い出し，分類する。
d　リスクを分析する。

電子メールの内容が改ざんされていないことの確認に利用するものはどれか。

システム環境整備に関する次の記述中の a， b に入れる字句の適切な組合せはどれか。

企業などがシステム環境である建物や設備などの資源を最善の状態に保つ考え方とし
て[a]がある。 その考え方を踏まえたシステム環境整備の施策として， 突発
的な停電が発生したときにサーバに一定時間電力を供給する機器である[b]の配備などがある。

プロダクトポートフォリオマネジメントは，企業の経営資源を最適配分するために使用する手法であり，製品やサービスの市場成長率と市場におけるシェアから， その戦略的な位置付けを四つの領域に分類する。市場シェアは低いが急成長市場にあり，将来の成長のために多くの資金投入が必要となる領域はどれか。

ITガバナンスの説明として，最も適切なものはどれか。

横軸に相対マーケットシェア，縦軸に市場成長率を用いて自社の製品や事業の戦略的位置付けを分析する手法はどれか。

企業がコンプライアンスを推進する上で，配慮が必要なものだけを全て挙げたものはどれか。
a 加盟する業界団体の定めたガイドライン
b 社会通念や慣習
c 社内規則
d 法律

暗号資産(仮想通貨)を入手するためのマイニングと呼ばれる作業を，他人のコンピュータを使って気付かれないように行うことを何と呼ぶか。

ITが適切に活用されるために企業が実施している活動を，ルールを決める活動と，ルールに従って行動する活動に分けたとき，ルールを決める活動に該当するものはどれか。

ISMSの情報セキュリティリスク対応における，人的資源に関するセキュリティ管理策の記述として，適切でないものはどれか。

バリューチェーン分析では，企業の活動を，企業の価値に直結する主活動と，主活動全体を支援して全社的な機能を果たす支援活動に分けて分析する。コンピュータ関連機器の製造と販売を行うA社は，部材の購買，機器の設計と製造，商品の出荷，販売とマーケティング，アフターサービスの五つの領域を主活動に，その他の活動領域を支援活動に分類した。企業活動で利用する情報システムのうち，主にA社の支援活動に利用されるものはどれか。

営業利益を求める計算式はどれか。

SCMシステムを構築する目的はどれか。

企業などの競争力を高めるために，情報システム戦略の策定及び実行を統制するものとして，最も適切なものはどれか。

IT ガバナンスに関する記述として，最も適切なものはどれか。

情報システムの施設や設備を維持・保全するファシリティマネジメントの施策として，適切なものはどれか。

自社が保有していない技術やノウハウを，他社から短期間で補完するための手段として，適切なものはどれか。

金融機関では，同一の顧客で複数の口座をもつ個人や法人について，氏名又は法人名，生年月日又は設立年月日，電話番号，住所又は所在地などを手掛かりに集約し，顧客ごとの預金の総額を正確に把握する作業が行われる。このように顧客がもつ複数の口座を，顧客ごとに取りまとめて一元管理する手続を表す用語として，最も適切なものはどれか。

IoT機器からのデータ収集などを行う際の通信に用いられる，数十kmまでの範囲で無線通信が可能な広域性と省電力性を備えるものはどれか。

企業における IT ガバナンスを構築し，推進する責任者として，適切な者は誰か。

NDAに関する記述として，最も適切なものはどれか。

コーポレートブランドを高める目的として，最も適切なものはどれか。

無線 LAN ルータにおいて，外部から持ち込まれた端末用に設けられた，“ゲストポート”や“ゲスト SSID” などと呼ばれる機能によって実現できることの説明として， 適切なものはどれか。

PDCAモデルに基づいてISMSを運用している組織において，C (Check)で実施することの例として，適切なものはどれか。

グループウェアの機能を利用した事例のうち，ワークフロー管理機能を活用したものとして最も適切なものはどれか。

PC1をインターネットに接続するための設定を行いたい。PC1のネットワーク設定項目の一つである“デフォルトゲートウェイ”に設定するIPアドレスは，どの機器のものか。

内外に宣言する最上位の情報セキュリティポリシに記載することとして，最も適切なものはどれか。

会計監査の目的として，最も適切なものはどれか。

フォーラム標準に関する記述として，最も適切なものはどれか。

a~d のうち，ファシリティマネジメントに関する実施事項として，適切なものだけを全て挙げたものはどれか。
a コンピュータを設置した建物への入退館の管理
b 社内の PC へのマルウェア対策ソフトの導入と更新管理
c 情報システムを構成するソフトウェアのライセンス管理
d 停電時のデータ消失防止のための無停電電源装置の設置

企業での内部不正などの不正が発生するときには，“不正のトライアングル”と呼ばれる3要素の全てがそろって存在すると考えられている。“不正のトライアング ル”を構成する3要素として，最も適切なものはどれか。

BYOD の事例として，適切なものはどれか。

事業活動に関わる法令の遵守などを目的の一つとして，統制環境，リスクの評価と対応，統制活動，情報と伝達，モニタリング，ITへの対応から構成される取組はどれか。

上司から自社の当期の損益計算書を渡され，“我が社の収益性分析をしなさい”と言われた。経営に関する指標のうち，この損益計算書だけから計算できるものだけを全て挙げたものはどれか。
a　売上高増加率
b　売上高利益率
c　自己資本利益率

企業の経営理念を策定する意義として，最も適切なものはどれか。

経営戦略上，ITの利活用が不可欠な企業の経営者を対象として，サイバー攻撃から企業を守る観点で経営者が認識すべき原則や取り組むべき項目を記載したものはどれか。

ISMS の計画，運用，パフォーマンス評価及び改善において，パフォーマンス評価で実施するものはどれか。

ある企業が，顧客を引き付ける優れたUX (User Experience) やビジネスモデルをデジタル技術によって創出し，業界における従来のサービスを駆逐してしまうことによって，その業界の既存の構造が破壊されるような現象を表す用語として，最も適切なものはどれか。

IoTシステム向けに使われる無線ネットワークであり，一般的な電池で数年以上の運用が可能な省電力性と，最大で数十kmの通信が可能な広域性を有するものはどれか。

サービスデスクを評価するためには適切なKPIを定めて評価する必要がある。顧客満足度を高めるために値が小さい方が良いKPIとして，適切なものだけを全て挙げたものはどれか。
a　SLAで合意された目標時間内に対応が完了したインシデント件数の割合
b　1回の問合せで解決ができたインシデント件数の割合
c　二次担当へエスカレーションされたインシデント件数の割合
d　利用者がサービスデスクの担当者につながるまでに費やした時間

企業のアライアンス戦略のうち，ジョイントベンチャの説明として，適切なものはどれか。

OSS (Open Source Software)に関する記述として，適切なものはどれか。

EA （Enterprise Architecture）で用いられる，現状とあるべき姿を比較して課題を明確にする分析手法はどれか。

エンタープライズサーチの説明として，最も適切なものはどれか。

企業が社会の信頼に応えていくために，法令を遵守することはもちろん，社会的規範などの基本的なルールに従って活動する，いわゆるコンプライアンスが求められている。a~dのうち， コンプライアンスとして考慮しなければならないものだけを全て挙げたものはどれか。
a 交通ルールの遵守
b 公務員接待の禁止
c 自社の就業規則の遵守
d 他者の知的財産権の尊重

A 社のある期の資産，負債及び純資産が次のとおりであるとき，経営の安全性指標の一つで，短期の支払能力を示す流動比率は何%か。

IT の活用によって，個人の学習履歴を蓄積，解析し，学習者一人一人の学習進行度や理解度に応じて最適なコンテンツを提供することによって，学習の効率と効果を 高める仕組みとして，最も適切なものはどれか。

技術経営における新事業創出のプロセスを，研究，開発，事業化，産業化の四つに分類したとき，事業化から産業化を達成し，企業の業績に貢献するためには，新市場の立上げや競合製品の登場などの障壁がある。この障壁を意味する用語として， 最も適切なものはどれか。

情報システムに関する施設や設備を維持・保全するために行うリスク対策のうち，ファシリティマネジメントの観点から行う対策として，適切なものだけを全て挙げたものはどれか。
a　コンピュータ室への入室を，認可した者だけに限定する。
b　コンピュータの設置場所を示す標識を掲示しない。
c　利用者のPCにマルウェア対策ソフトを導入する。

ソーシャルメディアポリシーを制定する目的として，適切なものだけを全て挙げたものはどれか。

a 企業がソーシャルメディアを使用する際の心得やルールなどを取り決めて，社外の人々が理解できるようにするため。
b 企業に属する役員や従業員が，公私限らずにソーシャルメディアを使用する際のルールを示すため。
c ソーシャルメディアが企業に対して取材や問合せを行う際の条件や窓口での取扱いのルールを示すため。

新しい概念やアイディアの実証を目的とした，開発の前段階における検証を表す用語はどれか。

TCP/IPにおけるポート番号によって識別されるものはどれか。

不正競争防止法で規定されている限定提供データに関する記述として，最も適切なものはどれか。

内部統制におけるモニタリングの説明として，適切なものはどれか。

攻撃者がコンピュータに不正侵入したとき， 再侵入を容易にするためにプログラムや設定の変更を行うことがある。 この手口を表す用語として，最も適切なものはどれか。

マーケティングオートメーション (MA) に関する記述として，最も適切なものはどれか。

マネーロンダリングの対策に関する記述として，最も適切なものはどれか。

労働者派遣における派遣労働者の雇用関係に関する記述のうち，適切なものはどれか。

脆弱性のあるIoT機器が幾つかの企業に多数設置されていた。その機器の1台にマルウェアが感染し，他の多数のIoT機器にマルウェア感染が拡大した。ある日のある時刻に，マルウェアに感染した多数のIoT機器が特定のWeb サイトへ一斉に大量のアクセスを行い，Webサイトのサービスを停止に追い込んだ。このWebサイトが受けた攻撃はどれか。

システム導入を検討している企業や官公庁などが RFI を実施する目的として，最も適切なものはどれか。

企業間で商取引の情報の書式や通信手順を統一し，電子的に情報交換を行う仕組みはどれか。

ISMSにおける情報セキュリティ方針に関する記述として， 適切なものはどれか。

インターネットを介して個人や企業が保有する住宅などの遊休資産の貸出しを仲介するサービスや仕組みを表す用語として，最も適切なものはどれか。

新システムの導入を予定している企業や官公庁などが作成する RFP の説明として，最も適切なものはどれか。

情報システムの調達の際に作成される文書に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。
調達する情報システムの概要や提案依頼事項，調達条件などを明示して提案書の提出を依頼する文書は a である。また，システム化の目的や業務概要などを 示すことによって，関連する情報の提供を依頼する文書は b である。

A 社の IT 部門では， ヘルプデスクのサービス可用性の向上を図るために， 対応時間を24時間に拡大することを検討している。 ヘルプデスク業務をA社から受託しているB社は，これを実現するためにチャットボットをB社に導入して活用することによって，深夜時間帯は自動応答で対応する旨を提案したところ， A 社は24時間対応が可能であるのでこれに合意した。 この合意に用いる文書として，最も適切なものはどれか。

特許戦略を策定する上で重要な“特許ポートフォリオ”について述べたものはどれか。

ITサービスマネジメントのフレームワークはどれか。

コーポレートガバナンスを強化した事例として，最も適切なものはどれか。

ジャストインタイムやカンバンなどの生産活動を取り込んだ，多品種大量生産を効率的に行うリーン生産方式に該当するものはどれか。

企業でのRPAの活用方法として，最も適切なものはどれか。

情報システム開発の詳細設計が終了し，プログラミングを外部のベンダに委託することにした。仕様，成果物及び作業の範囲を明確に定義した上で， プログラミン グを委託先に請負契約で発注することにした。発注元のプロジェクトマネージャの マネジメント活動として，最も適切なものはどれか。

SCMの導入による業務改善の事例として，最も適切なものはどれか。

システム監査の目的はどれか。

a-c のうち，サイバーセキュリティ基本法に規定されているものだけを全て挙げたものはどれか。
a サイバーセキュリティに関して，国や地方公共団体が果たすべき責務
b サイバーセキュリティに関して，国民が努力すべきこと
c サイバーセキュリティに関する施策の推進についての基本理念

不正な販売行為を防ぐために， 正当な理由なく映像ソフトのコピープロテクトを無効化するプログラムの販売行為を規制している法律はどれか。

経営戦略と情報システム戦略の関係性の説明として，最も適切なものはどれか。

既存市場と新市場，既存製品と新製品でできるマトリックスの四つのセルに企業の成長戦略を表す市場開発戦略，市場浸透戦略，製品開発戦略，多角化戦略を位置付けるとき，市場浸透戦略が位置付けられるのはどのセルか。

安価な労働力を大量に得られることを狙いに，システム開発を海外の事業者や海外の子会社に委託する開発形態として，最も適切なものはどれか。

内部統制の考え方に関する記述a～dのうち，適切なものだけを全て挙げたものはどれか。
a 事業活動に関わる法律などを遵守し，社会規範に適合した事業活動を促進することが目的の一つである。
b 事業活動に関わる法律などを遵守することは目的の一つであるが，社会規範に適合した事業活動を促進することまでは求められていない。
c 内部統制の考え方は，上場企業以外にも有効であり取り組む必要がある。
d 内部統制の考え方は，上場企業だけに必要である。

ある企業が，フィンテックを活用した新サービスを実現するためのプログラムを開発しようとしている。そこで，デザイナ，プログラマなどを集めてチームを編成 し，数日を掛けて集中的にプログラム開発作業に取り組み，その成果を競い合うイベントを企画した。このようなイベントを表す用語として，最も適切なものはどれか。

A 社の営業部門では，成約件数を増やすことを目的として，営業担当者が企画を顧客に提案する活動を始めた。この営業活動の達成度を測るための指標としてKGI(Key Goal Indicator)とKPI(Key Performance Indicator)を定めたい。本活動におけるKGIとKPIの組合せとして，最も適切なものはどれか。

ベンチャーキャピタルに関する記述として，最も適切なものはどれか。

様々な企業のシステム間を連携させる公開されたインタフェースを通じて， データやソフトウェアを相互利用し， それらの企業との協業を促進しながら新しいサービスを創出することなどで， ビジネスを拡大していく仕組みを表す用語として，最も適切なものはどれか。

事業活動における重要な技術情報について，営業秘密とするための要件を定めている法律はどれか。

事業環境の分析などに用いられる3C分析の説明として，適切なものはどれか。

企業の収益性を測る指標の一つであるROEの“E” が表すものはどれか。

全国に複数の支社をもつ大企業のA社は，大規模災害によって本社建物の全壊を想定したBCPを立案した。BCP の目的に照らし， A社のBCPとして，最も適切なもの はどれか。

情報セキュリティ方針に関する記述として，適切なものはどれか。

ソフトウェアの開発において基本設計からシステムテストまでを一括で委託するとき，請負契約の締結に関する留意事項のうち，適切なものはどれか。

購買，生産，販売，経理，人事などの企業の基幹業務の全体を把握し，関連する情報を一元的に管理することによって，企業全体の経営資源の最適化と経営効率の 向上を図るためのシステムはどれか。

AI を開発するベンチャー企業の A 社が，資金調達を目的に，金融商品取引所に初めて上場することになった。
このように，企業の未公開の株式を， 新たに公開することを表す用語として， 最も適切なものはどれか。

委託に基づき他社のシステム監査を実施するとき， システム監査人の行動として，適切なものはどれか。

企業の戦略立案やマーケティングなどで使用されるフェルミ推定に関する記述として，最も適切なものはどれか。

労働者派遣法に基づき，A社がY氏をB社へ派遣することとなった。このときに成立する関係として，適切なものはどれか。

観光などで訪日した外国人が国内にもたらす経済効果を示す言葉として，最も適切なものはどれか。

内部統制において， 不正防止を目的とした職務分掌に関する事例として， 最も適切なものはどれか。

イノベーションのジレンマに関する記述として，最も適切なものはどれか。

企業などの内部ネットワークとインターネットとの間にあって，セキュリティを確保するために内部ネットワークのPCに代わって，インターネット上のWebサーバにアクセスするものはどれか。