「CA」のITパスポート過去問一覧

PKIにおけるCA (Certificate Authority) の役割に関する記述として，適切なものはどれか。

Aさんは次のように宛先を指定して電子メールを送信した。この電子メールの受信者に関する記述のうち，適切なものだけを全て挙げたものはどれか。

[宛先]
To:Bさんのメールアドレス
Cc:Cさんのメールアドレス
Bcc:Dさんのメールアドレス，Eさんのメールアドレス

(1) CさんはDさんのメールアドレスを知ることができる。
(2) DさんはCさんのメールアドレスを知ることができる。
(3) EさんはDさんのメールアドレスを知ることができる。

バイオメトリクス認証の例として，適切なものはどれか。

顧客の特徴に応じたきめ細かい対応を行うことによって，顧客と長期的に良好な関係を築き，顧客満足度の向上や取引関係の継続につなげる仕組みを構築したい。その仕組みの構成要素の一つとして，営業活動で入手した顧客に関する属性情報や顧客との交渉履歴などを蓄積し，社内で共有できるシステムを導入することにした。この目的を達成できるシステムとして，最も適切なものはどれか。

PDCAモデルに基づいてISMSを運用している組織において，C (Check)で実施することの例として，適切なものはどれか。

PDCAモデルに基づいてISMSを運用している組織において，A（Act）で実施することの例として，適切なものはどれか。

AさんがXさん宛ての電子メールを送るときに，参考までにYさんとZさんにも送ることにした。ただし，Zさんに送ったことは，X さんとYさんには知られたくない。このときに指定する宛先として，適切な組合せはどれか。

PDCAモデルに基づいてISMSを運用している組織の活動において， PDCAモデルのA(Act)に相当するプロセスで実施するものとして，適切なものはどれか。

IoTエリアネットワークの構築に当たり，1~3の通信規格の使用を検討している。これらの通信規格を有線と無線に分類したとき，無線ネットワークに分類され るものだけを全て挙げたものはどれか。
1. BLE
2. PLC
3. ZigBee

次の記述のうち，バイオメトリクス認証の例だけを全て挙げたものはどれか。
a　Webページに歪（ゆが）んだ文字の列から成る画像を表示し，読み取った文字列を利用者に入力させることによって，認証を行う。
b　キーボードで特定文字列を入力させ，そのときの打鍵の速度やタイミングの変化によって，認証を行う。
c　タッチパネルに手書きで氏名を入力させ，そのときの筆跡，筆圧，運筆速度などによって，認証を行う。
d　タッチパネルに表示された複数の点をあらかじめ決められた順になぞらせることによって，認証を行う。

NFCに準拠した無線通信方式を利用したものはどれか。

情報システムにおける二段階認証の例として，適切なものはどれか。

ネットワークに関する次の記述中のa～cに入れる字句の適切な組合せはどれか。

国際標準化機関に関する記述のうち，適切なものはどれか。

IoTに関する記述として，最も適切なものはどれか。

サービスレベル管理のPDCAサイクルのうち，C（Check）で実施する内容はどれか。

情報システム戦略において定義した目標の達成状況を測定するために，重要な業績評価の指標を示す用語はどれか。

サーバ室など，セキュリティで保護された区画への入退室管理において，一人の認証で他者も一緒に入室する共連れの防止対策として，利用されるものはどれか。

BSC (Balanced Scorecard)に関する記述として，適切なものはどれか。

交通機関，店頭，公共施設などの場所で，ネットワークに接続したディスプレイなどの電子的な表示機器を使って情報を発信するシステムはどれか。

材料調達から商品販売までの流れを一括管理して，供給の最適化を目指すシステムはどれか。

自社のWebサイトのコンテンツのバージョン管理や公開に労力が割かれている。それを改善するために導入するシステムとして，適切なものはどれか。

関数 calcX と関数 calcY は，引数 inData を用いて計算を行い，その結果を戻り値とする。関数 calcX を calcX(1)として呼び出すと，関数 calcX の変数 num の値が，1→3→7→13 と変化し，戻り値は 13 となった。関数 calcY を calcY(1)として呼び出す と，関数 calcY の変数 num の値が，1→5→13→25 と変化し，戻り値は 25 となった。
プログラム中の a， bに入れる字句の適切な組合せはどれか。
【プログラム 1]
〇整数型: calcX(整数型: inData)
　整数型: num， i
　num ← inData
　for (i を 1 から 3 まで 1 ずつ増やす)
　 num ← a
　endfor
　return num
【プログラム2]
〇整数型: calcY(整数型: inData)
　整数型: num， i
　num ← inData
　for ( b )
　 num ← a
　endfor
　return num

デザイン思考の例として，最も適切なものはどれか。

CADの説明として，適切なものはどれか。

Webサイトに関する記述中のa，bに入れる字句の適切な組合せはどれか。
Webサイトの提供者が， Webブラウザを介して利用者のPCに一時的にデータを保存 させる仕組みを a という。これを用いて，利用者の識別が可能となる。 Webサイトの見出しや要約などのメタデータを構造化して記述するフォーマットを
b という。これを用いて，利用者にWebサイトの更新情報を知らせることができる。

IoT エリアネットワークでも用いられ， 電気を供給する電力線に高周波の通信用信号を乗せて伝送させることによって， 電力線を伝送路としても使用する技術はどれか。

バイオメトリクス認証の例として，適切なものはどれか。

出所が不明のプログラムファイルの使用を避けるために，その発行元を調べたい。このときに確認する情報として，適切なものはどれか。

アジャイル開発の方法論であるスクラムに関する記述として，適切なものはどれか。

関数 sigma は，正の整数を引数 max で受け取り， 1から max までの整数の総和を戻り値とする。プログラム中のaに入れる字句として，適切なものはどれか。

PDCAモデルに基づいてISMSを運用している組織の活動において，リスクマネジメントの活動状況の監視の結果などを受けて，是正や改善措置を決定している。この作業は，PDCAモデルのどのプロセスで実施されるか。

1年前に作成した情報セキュリティポリシについて，適切に運用されていることを確認するための監査を行った。この活動はPDCAサイクルのどれに該当するか。

スマートフォンなどで， 相互に同じアプリケーションを用いて， インターネットを介した音声通話を行うときに利用される技術はどれか。

アドホックネットワークの説明として，適切なものはどれか。

安価な労働力を大量に得られることを狙いに，システム開発を海外の事業者や海外の子会社に委託する開発形態として，最も適切なものはどれか。

システムの開発側と運用側がお互いに連携し合い，運用や本番移行を自動化する仕組みなどを積極的に取り入れ，新機能をリリースしてサービスの改善を行う取組を表す用語として，最も適切なものはどれか。

ITサービスマネジメントのフレームワークはどれか。

本番稼働後の業務遂行のために，業務別にサービス利用方法の手順を示した文書として，最も適切なものはどれか。

A社では，顧客の行動や天候， 販売店のロケーションなどの多くの項目から成るデータを取得している。これらのデータを分析することによって販売数量の変化を説明することを考える。その際，説明に使用するパラメータをできるだけ少数に絞りたい。このときに用いる分析法として，最も適切なものはどれか。

IoTデバイスへの電力供給でも用いられ周りの環境から光や熱(温度差)などの微小なエネルギーを集めて，電力に変換する技術はどれか。

PoEの説明として，適切なものはどれか。

RFIDの活用によって可能となる事柄として，適切なものはどれか。

サービスデスクを評価するためには適切なKPIを定めて評価する必要がある。顧客満足度を高めるために値が小さい方が良いKPIとして，適切なものだけを全て挙げたものはどれか。
a　SLAで合意された目標時間内に対応が完了したインシデント件数の割合
b　1回の問合せで解決ができたインシデント件数の割合
c　二次担当へエスカレーションされたインシデント件数の割合
d　利用者がサービスデスクの担当者につながるまでに費やした時間

CADの導入効果として，適切なものはどれか。

Webサイトを構築する際にスタイルシートを用いる理由として，適切なものはどれか。

クレジットカードの会員データを安全に取り扱うことを目的として策定された，クレジットカード情報の保護に関するセキュリティ基準はどれか。

PDCA モデルに基づいて ISMS を運用している組織の活動において，次のような調査報告があった。 この調査は PDCA モデルのどのプロセスで実施されるか。

社外からの電子メールの受信に対しては， 情報セキュリティポリシーに従ってマルウェア検知システムを導入し， 維持運用されており， 日々数十件のマルウェア付き電子メールの受信を検知し， 破棄するという効果を上げている。 しかし， 社外への電子メールの送信に関するセキュリティ対策のための規定や明確な運用手順がなく， 社外秘の資料を添付した電子メールの社外への誤送信などが発生するリスクがある。

セキュリティ対策として使用されるWAFの説明として，適切なものはどれか。

ISMS の計画，運用，パフォーマンス評価及び改善において，パフォーマンス評価で実施するものはどれか。

A 社の営業部門では，成約件数を増やすことを目的として，営業担当者が企画を顧客に提案する活動を始めた。この営業活動の達成度を測るための指標としてKGI(Key Goal Indicator)とKPI(Key Performance Indicator)を定めたい。本活動におけるKGIとKPIの組合せとして，最も適切なものはどれか。

BYOD の事例として，適切なものはどれか。

バリューチェーン分析では，企業の活動を，企業の価値に直結する主活動と，主活動全体を支援して全社的な機能を果たす支援活動に分けて分析する。コンピュータ関連機器の製造と販売を行うA社は，部材の購買，機器の設計と製造，商品の出荷，販売とマーケティング，アフターサービスの五つの領域を主活動に，その他の活動領域を支援活動に分類した。企業活動で利用する情報システムのうち，主にA社の支援活動に利用されるものはどれか。

IoT機器やPCに保管されているデータを暗号化するためのセキュリティチップであり，暗号化に利用する鍵などの情報をチップの内部に記憶しており，外部から内部の情報の取出しが困難な構造をもつものはどれか。

ITサービスにおけるSLMに関する説明のうち，適切なものはどれか。

OCRの役割として，適切なものはどれか。

新しい概念やアイディアの実証を目的とした，開発の前段階における検証を表す用語はどれか。