「関係」のITパスポート過去問一覧

情報システム開発の詳細設計が終了し，プログラミングを外部のベンダに委託することにした。仕様，成果物及び作業の範囲を明確に定義した上で， プログラミン グを委託先に請負契約で発注することにした。発注元のプロジェクトマネージャの マネジメント活動として，最も適切なものはどれか。

プロジェクトマネジメントでは，スケジュール， コスト， 品質といった競合する制約条件のバランスをとることが求められる。 計画していた開発スケジュールを短縮することになった場合の対応として， 適切なものはどれか。

労働者派遣における派遣労働者の雇用関係に関する記述のうち，適切なものはどれか。

関係データベースを構築する際にデータの正規化を行う目的として，適切なものはどれか。

スマートフォンに内蔵された非接触型ICチップと外部の RFID リーダーによって，実現しているサービスの事例だけを全て挙げたものはどれか。

a 移動中の通話の際に基地局を自動的に切り替えて通話を保持する。
b 駅の自動改札を通過する際の定期券として利用する。
c 海外でも国内と同じ電子メールなどのサービスを利用する。
d 決済手続情報を得るためにQRコードを読み込む。

システム開発プロジェクトにおいて，新機能の追加要求が変更管理委員会で認可さ れた後にプロジェクトスコープマネジメントで実施する活動として，適切なものはどれか。

無線LANに関する記述のうち，適切なものだけを全て挙げたものはどれか。
a 使用する暗号化技術によって，伝送速度が決まる。
b 他の無線 LAN との干渉が起こると，伝送速度が低下したり通信が不安定になったりする。
c 無線 LAN で TCP/IP の通信を行う場合， IP アドレスの代わりに ESSID が使われる。

同一難易度の複数のプログラムから成るソフトウェアのテスト工程での品質管理において，各プログラムの単位ステップ数当たりのバグ数をグラフ化し，上限・下限の限界線を超えるものを異常なプログラムとして検出したい。作成する図として，最も適切なものはどれか。

a~d のうち， システム監査人が，合理的な評価・結論を得るために予備調査や本調査のときに利用する調査手段に関する記述として，適切なものだけを全て挙げたものはどれか。
a EA (Enterprise Architecture)の活用
b コンピュータを利用した監査技法の活用
c 資料や文書の閲覧
d ヒアリング

マーケティングオートメーション (MA) に関する記述として，最も適切なものはどれか。

経営戦略と情報システム戦略の関係性の説明として，最も適切なものはどれか。

犯罪によって得た資金を正当な手段で得たように見せかける行為を防ぐために，金融機関などが実施する取組を表す用語として， 最も適切なものはどれか。

バリューチェーン分析では，企業の活動を，企業の価値に直結する主活動と，主活動全体を支援して全社的な機能を果たす支援活動に分けて分析する。コンピュータ関連機器の製造と販売を行うA社は，部材の購買，機器の設計と製造，商品の出荷，販売とマーケティング，アフターサービスの五つの領域を主活動に，その他の活動領域を支援活動に分類した。企業活動で利用する情報システムのうち，主にA社の支援活動に利用されるものはどれか。

製品Aの生産計画量，部品Bの総所要量及び在庫量が表のとおりであるとき，第2週における部品Bの発注量aは何個か。
[条件]
・製品Aの生産リードタイム（着手から完成までの期間）は無視する。
・製品Aを1個生産するためには部品Bが2個必要であり，部品Bは製品Aの生産以外には使われない。
・部品Bの発注は，各週の生産終了後に行い，翌週の生産開始までに入荷する。
・部品Bの安全在庫は，当該週の部品Bの総所要量の25%とする。
・部品Bの第1週の生産開始前の在庫量を100個とする。

SCMの説明として，適切なものはどれか。

関係データベースで管理された “会員管理” 表を正規化して， “店舗” 表， “会員種別” 表及び “会員” 表に分割した。 “会員” 表として， 適切なものはどれか。ここで， 表中の下線は主キーを表し，一人の会員が複数の店舗に登録した場合は，会員番号を店舗ごとに付与するものとする。

プロジェクトマネジメントの進め方に関する説明として，適切なものはどれか。

ある製品の今月の売上高と費用は表のとおりであった。販売単価を1,000円から800円に変更するとき，赤字にならないためには少なくとも毎月何個を販売する必要があるか。ここで，固定費及び製品1個当たりの変動費は変化しないものとする。

社内に設置された無線 LAN ネットワークに接続している業務用の PC で，インターネット上のある Web サイトを閲覧した直後， Web ブラウザが突然終了したり，見知らぬファイルが作成されたりするなど，マルウェアに感染した可能性が考えられる事 象が発生した。この PC の利用者が最初に取るべき行動として適切なものはどれか。

IT サービスに関する指標には， IT サービスが利用できなくなるインシデントの発生間隔の平均時間である MTBSI (Mean Time Between Service Incidents) があり，サービスの中断の発生しにくさを表す。 IT サービスにおいてMTBSI の改善を行っている事例として， 最も適切なものはどれか。

売上伝票のデータを関係データベースの表で管理することを考える。売上伝票の表を設計するときに，表を構成するフィールドの関連性を分析し，データの重複及び不整合が発生しないように，複数の表に分ける作業はどれか。

情報セキュリティにおける物理的及び環境的セキュリティ管理策であるクリアデスクを職場で実施する例として， 適切なものはどれか。

外部からの不正アクセスによるコンピュータに関する犯罪の疑いが生じた。そのとき，関係する機器やデータ，ログなどの収集及び分析を行い，法的な証拠性を明らかにするための手段や技術の総称はどれか。

コンビニエンスストアを全国にチェーン展開するA社では，過去10年間にわたる各店舗の詳細な販売データが本部に蓄積されている。これらの販売データと，過去10年間の気象データ，及び各店舗近隣のイベント情報との関係を分析して，気象条件，イベント情報と商品の販売量との関連性を把握し，1週間先までの天気予報とイベント情報から店舗ごとの販売予想をより高い精度で行うシステムを構築したい。このとき活用する技術として，最も適切なものはどれか。

システム開発プロジェクトにおいて，テスト中に発見された不具合の再発防止のために不具合分析を行うことにした。テスト結果及び不具合の内容を表に記入し，不具合ごとに根本原因を突き止めた後に，根本原因ごとに集計を行い発生頻度の多い順に並べ，主要な根本原因の特定を行った。ここで利用した図表のうち，根本原因を集計し，発生頻度順に並べて棒グラフで示し，累積値を折れ線グラフで重ねて示したもの はどれか。

住宅地に設置してある飲料の自動販売機に組み込まれた通信機器と，遠隔で自動販売機を監視しているコンピュータが，ネットワークを介してデータを送受信することによって在庫管理を実現するような仕組みがある。このように，機械同士がネットワークを介して互いに情報をやり取りすることによって，自律的に高度な制御や動作を行う仕組みはどれか。

コールセンタの顧客サービスレベルを改善するために，顧客から寄せられたコール センタ対応に関する苦情を分類集計する。苦情の多い順に，件数を棒グラフ，累積百分率を折れ線グラフで表し，対応の優先度を判断するのに適した図はどれか。

ある会社のECサイトでは，利用者からのチャットでの多様な問合せについて，オペレータが対応する仕組みから，ソフトウェアによる自動対応に変更した。このと き，利用者の過去のチャットの内容などを学習して，会話の流れから適切な回答を 推測できる仕組みに変更するために使われた技術として，最も適切なものはどれか。

営業利益を求める計算式はどれか。

労働者派遣法に基づき，A社がY氏をB社へ派遣することとなった。このときに成立する関係として，適切なものはどれか。

関係データベースの主キーの設定に関する記述として， 適切なものだけを全て挙げたものはどれか。

a 値が他のレコードと重複するものは主キーとして使用できない。
b インデックスとの重複設定はできない。
c 主キーの値は数値でなければならない。
d 複数のフィールドを使って主キーを構成できる。

CPUのクロック周波数や通信速度などを表すときに用いられる国際単位系 (SI) 接頭語に関する記述のうち， 適切なものはどれか。

営業利益を求める計算式はどれか。

労働者派遣は，通常の派遣と，将来の雇用を想定した紹介予定派遣の二つに分けられる。前者の労働者派遣の契約に当たり派遣先が派遣元に要求する派遣労働者 の受入条件として，適切なものはどれか。

E-R図を使用してデータモデリングを行う理由として，適切なものはどれか。

ISMSの確立，実施，維持及び継続的改善における次の実施項目のうち，最初に行うものはどれか。

内部統制におけるモニタリングの説明として，適切なものはどれか。

新しい概念やアイディアの実証を目的とした，開発の前段階における検証を表す用語はどれか。

情報システムに関わる業務a～cのうち，システム監査の対象となり得る業務だけを全て挙げたものはどれか。
a 情報システム戦略の立案
b 情報システムの企画・開発
c 情報システムの運用・保守

業務プロセスを，例示する UML のアクティビティ図を使ってモデリングしたとき，表現できるものはどれか。

システムのテスト中に発見したバグを，原因別に集計して発生頻度の高い順に並べ，累積曲線を入れた図表はどれか。

関係データベースで管理された“商品”表，“売上”表から売上日が5月中で，かつ商品ごとの合計額が20，000円以上になっている商品だけを全て挙げたものはどれか。

A社では，設計までをA社で行ったプログラムの開発を，請負契約に基づきB社に委託して行う形態と，B社から派遣契約に基づき派遣されたC氏が行う形態を比較検討している。開発されたプログラムの著作権の帰属に関する規定が会社間の契約で定められていないとき，著作権の帰属先はどれか。

Web サイトなどに不正なソフトウェアを潜ませておき， PCやスマートフォンなどのWeb ブラウザからこのサイトにアクセスしたとき， 利用者が気付かないうちにWebブラウザなどの脆(ぜい)弱性を突いてマルウェアを送り込む攻撃はどれか。

A社では，顧客の行動や天候， 販売店のロケーションなどの多くの項目から成るデータを取得している。これらのデータを分析することによって販売数量の変化を説明することを考える。その際，説明に使用するパラメータをできるだけ少数に絞りたい。このときに用いる分析法として，最も適切なものはどれか。

関係データベースにおいて，表Aと表Bの積集合演算を実行した結果はどれか。

多くのファイルの保存や保管のために，複数のファイルを一つにまとめることを何と呼ぶか。

UX (User Experience)の説明として，最も適切なものはどれか。

システム監査人の行動規範に関して，次の記述中の a， b に入れる字句の適切な組合せはどれか。
システム監査人は， 監査対象となる組織と同一の指揮命令系統に属していないなど， [ a ]上の独立性が確保されている必要がある。また， システム監査人は[ b ]立場で公正な判断を行うという精神的な態度が求められる。

次に示す項目を使って関係データベースで管理する“社員”表を設計する。他の項目から導出できる，冗長な項目はどれか。

IT機器やソフトウェア，情報などについて，利用者の身体の特性や能力の違いなどにかかわらず，様々な人が同様に操作，入手，利用できる状態又は度合いを表す用語として，最も適切なものはどれか。

システムによる内部統制を目的として，幾つかの機能を実装した。次の処理は，どの機能の実現例として適切か。
ログイン画面を表示して利用者 ID とパスワードを入力する。利用者 ID とパスワードの組合せがあらかじめ登録されている内容と一致する場合は業務メニュー画面に遷移する。一致しない場合は遷移せずにエラーメッセージを表示する。

Wi-Fi のセキュリティ規格である WPA2を用いて， PC を無線 LAN ルータと接続するときに設定する PSK の説明として，適切なものはどれか。

データを行と列から成る表形式で表すデータベースのモデルはどれか。

関係データベースの操作を行うための言語はどれか。

資金決済法における前払式支払手段に該当するものはどれか。

スマートフォンを利用するときに，ソーシャルエンジニアリングに分類されるショルダーハックの防止策として，適切なものはどれか。

ソフトウェアライフサイクルを，企画プロセス，要件定義プロセス，開発プロセス，運用プロセスに分けるとき，システム化計画を踏まえて，利用者及び他の利害 関係者が必要とするシステムの機能を明確にし，合意を形成するプロセスはどれか。

企業が社会の信頼に応えていくために，法令を遵守することはもちろん，社会的規範などの基本的なルールに従って活動する，いわゆるコンプライアンスが求められている。a~dのうち， コンプライアンスとして考慮しなければならないものだけを全て挙げたものはどれか。
a 交通ルールの遵守
b 公務員接待の禁止
c 自社の就業規則の遵守
d 他者の知的財産権の尊重

攻撃者がコンピュータに不正侵入したとき， 再侵入を容易にするためにプログラムや設定の変更を行うことがある。 この手口を表す用語として，最も適切なものはどれか。

ITの進展や関連するサービスの拡大によって，様々なデータやツールを自社のビジネスや日常の業務に利用することが可能となっている。このようなデータやツールを課題解決などのために適切に活用できる能力を示す用語として，最も適切なものはどれか。

値の小さな数や大きな数を分かりやすく表現するために，接頭語が用いられる。例えば，10^-3と10^3を表すのに，それぞれ“m”と“k” が用いられる。10^-9と10^9を表すのに用いられる接頭語はどれか。

顧客の特徴に応じたきめ細かい対応を行うことによって，顧客と長期的に良好な関係を築き，顧客満足度の向上や取引関係の継続につなげる仕組みを構築したい。その仕組みの構成要素の一つとして，営業活動で入手した顧客に関する属性情報や顧客との交渉履歴などを蓄積し，社内で共有できるシステムを導入することにした。この目的を達成できるシステムとして，最も適切なものはどれか。

技術経営における新事業創出のプロセスを，研究，開発，事業化，産業化の四つに分類したとき，事業化から産業化を達成し，企業の業績に貢献するためには，新市場の立上げや競合製品の登場などの障壁がある。この障壁を意味する用語として， 最も適切なものはどれか。

システム監査の目的に関して，次の記述中のa， bに入れる字句の適切な組合せはどれか。
情報システムに関わるリスクに対するコントロールの適切な整備・運用について， a のシステム監査人が b することによって， IT ガバナンスの実現に寄与する。

複数の企業が，研究開発を共同で行って新しい事業を展開したいと思っている。共同出資によって，新しい会社を組織する形態として，適切なものはどれか。

関係データベースにおける結合操作はどれか。

関数 sigma は，正の整数を引数 max で受け取り， 1から max までの整数の総和を戻り値とする。プログラム中のaに入れる字句として，適切なものはどれか。

メッセージダイジェストを利用した送信者のデジタル署名が付与された電子メールに関する記述のうち， 適切なものはどれか。

あるプロジェクトの作業間の関係と所要時間がアローダイアグラムで示されている。このアローダイアグラムのBからEの四つの結合点のうち，工程全体の完了時間に影響を与えることなく，その結合点から始まる全ての作業の開始を最も遅らせることができるものはどれか。ここで，各結合点から始まる作業はその結合点に至る作業が全て完了するまで開始できず，作業から次の作業への段取り時間は考えないものとする。

電子商取引において，注文した事実やその内容について否認されることを防止するために，取引の相手に実施を依頼することとして，最も適切なものはどれか。

バイオメトリクス認証における認証精度に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
バイオメトリクス認証において，誤って本人を拒否する確率を本人拒否率といい， 誤って他人を受け入れる確率を他人受入率という。また，認証の装置又はアルゴリ ズムが生体情報を認識できない割合を未対応率という。 認証精度の設定において， a が低くなるように設定すると利便性が高まり，
b が低くなるように設定すると安全性が高まる。

オプトアウトに関する記述として，最も適切なものはどれか。

金融機関では，同一の顧客で複数の口座をもつ個人や法人について，氏名又は法人名，生年月日又は設立年月日，電話番号，住所又は所在地などを手掛かりに集約し，顧客ごとの預金の総額を正確に把握する作業が行われる。このように顧客がもつ複数の口座を，顧客ごとに取りまとめて一元管理する手続を表す用語として，最も適切なものはどれか。

関係データベースを構成する要素の関係を表す図において，図中のa〜cに入れる字句の適切な組合せはどれか。

攻撃対象とは別のWebサイトから盗み出すなどによって，不正に取得した大量の認証情報を流用し，標的とする Web サイトに不正に侵入を試みるものはどれか。

暗号資産(仮想通貨)を入手するためのマイニングと呼ばれる作業を，他人のコンピュータを使って気付かれないように行うことを何と呼ぶか。

システム開発プロジェクトの品質目標を検討するために， 複数の類似プロジェクトのプログラムステップ数と不良件数の関係性を示す図として， 適切なものはどれか。

ランサムウェアによる損害を受けてしまった場合を想定して，その損害を軽減するための対策例として，適切なものはどれか。

システム開発プロジェクトを終結する時に，プロジェクト統合マネジメントで実施する活動として，最も適切なものはどれか。

ブログにおけるトラックバックの説明として，適切なものはどれか。

システム開発のプロジェクトマネジメントに関する記述 a〜d のうち， スコープのマネジメントの失敗事例だけを全て挙げたものはどれか。

a 開発に必要な人件費を過少に見積もったので，予算を超過した。
b 開発の作業に必要な期間を短く設定したので， 予定期間で開発を完了させることができなかった。
c 作成する機能の範囲をあらかじめ決めずにプロジェクトを開始したので，開発期間を超過した。
d プロジェクトで実施すべき作業が幾つか計画から欠落していたので，システムを完成できなかった。

システム開発において使用するアローダイアグラムの説明として，適切なものはどれか。

関係データベースにおいて，主キーを設定する理由はどれか。

ファミリーレストランチェーンAでは， 店舗の運営戦略を検討するために， 店舗ごとの座席数， 客単価及び売上高の三つの要素の関係を分析することにした。
各店舗の三つの要素を，一つの図表で全店舗分可視化するときに用いる図表として， 最も適切なものはどれか。

全国に複数の支社をもつ大企業のA社は，大規模災害によって本社建物の全壊を想定したBCPを立案した。BCP の目的に照らし， A社のBCPとして，最も適切なもの はどれか。

関係データベースで管理している“従業員”表から，氏名が ‘%葉_’に該当する従業員を抽出した。抽出された従業員は何名か。ここで，“_”は任意の1文字を表し，“%”は0文字以上の任意の文字列を表すものとする。

プロの棋士に勝利するまでに将棋ソフトウェアの能力が向上した。この将棋ソフトウェアの能力向上の中核となった技術として，最も適切なものはどれか。

ある商品の販売量と気温の関係が一次式で近似できるとき，予測した気温から商品の販売量を推定する手法として，適切なものはどれか。

自社の商品やサービスの情報を主体的に収集する見込み客の獲得を目的に，企業がSNSやブログ，検索エンジンなどを利用して商品やサービスに関連する情報を発信する。このようにして獲得した見込み客を，最終的に顧客に転換させることを目標とするマーケティング手法として，最も適切なものはどれか。

企業において情報セキュリティポリシー策定で行う作業のうち，次の作業の実施順序として，適切なものはどれか。
a　策定する責任者や担当者を決定する。
b　情報セキュリティ対策の基本方針を策定する。
c　保有する情報資産を洗い出し，分類する。
d　リスクを分析する。

企業の戦略立案やマーケティングなどで使用されるフェルミ推定に関する記述として，最も適切なものはどれか。

関係データベースで管理している“従業員”表から，氏名の列だけを取り出す操作を何というか。

関係データベースの“社員”表と“部署”表がある。“社員”表と“部署”表を結合し，社員の住所と所属する部署の所在地が異なる社員を抽出する。抽出される社員は何人か。

システム開発プロジェクトの品質マネジメントにおいて，品質上の問題と原因との関連付けを行って根本原因を追究する方法の説明として，適切なものはどれか。

条件1~4を全て満たすとき，出版社と著者と本の関係を示す E-R 図はどれか。
ここで， E-R 図の表記法は次のとおりとする。
[表記法]
a→b
aとbが，1対多の関係であることを表す。
[条件]
1 出版社は，複数の著者と契約している。
2 著者は，一つの出版社とだけ契約している。
3 著者は，複数の本を書いている。
4 1冊の本は，1人の著者が書いている。

次の事例のうち，AIを導入することによって業務の作業効率が向上したものだけを全て挙げたものはどれか。
a　食品専門商社のA社が，取引先ごとに様式が異なる手書きの請求書に記載された文字を自動で読み取ってデータ化することによって，事務作業時間を削減した。
b　繊維製造会社のB社が，原材料を取引先に発注する定型的なPCの操作を自動化するツールを導入し，事務部門の人員を削減した。
c　損害保険会社のC社が，自社のコールセンターへの問合せに対して，オペレーターにつなげる前に音声チャットボットでヒアリングを行うことによって，オペレーターの対応時間を短縮した。
d　物流会社のD社が，配送荷物に電子タグを装着して出荷時に配送先を電子タグに書き込み，配送時にそれを確認することによって，誤配送を削減した。

労働者派遣に関する記述 a ~ c のうち，適切なものだけを全て挙げたものはどれか。
a 派遣契約の種類によらず，派遣労働者の選任は派遣先が行う。
b 派遣労働者であった者を，派遣元との雇用期間が終了後，派遣先が雇用してもよい。
c 派遣労働者の給与を派遣先が支払う。

IoTデバイスにおけるセキュリティ対策のうち， 耐タンパ性をもたせる対策として，適切なものはどれか。