「EC」のITパスポート過去問一覧

PDCA モデルに基づいて ISMS を運用している組織の活動において，次のような調査報告があった。 この調査は PDCA モデルのどのプロセスで実施されるか。

社外からの電子メールの受信に対しては， 情報セキュリティポリシーに従ってマルウェア検知システムを導入し， 維持運用されており， 日々数十件のマルウェア付き電子メールの受信を検知し， 破棄するという効果を上げている。 しかし， 社外への電子メールの送信に関するセキュリティ対策のための規定や明確な運用手順がなく， 社外秘の資料を添付した電子メールの社外への誤送信などが発生するリスクがある。

NDAに関する記述として，最も適切なものはどれか。

システム環境整備に関する次の記述中の a， b に入れる字句の適切な組合せはどれか。

企業などがシステム環境である建物や設備などの資源を最善の状態に保つ考え方とし
て[a]がある。 その考え方を踏まえたシステム環境整備の施策として， 突発
的な停電が発生したときにサーバに一定時間電力を供給する機器である[b]の配備などがある。

ABC 分析の事例として，適切なものはどれか。

FinTech の事例として，最も適切なものはどれか。

PDCAモデルに基づいてISMSを運用している組織において，A（Act）で実施することの例として，適切なものはどれか。

ISMSクラウドセキュリティ認証に関する記述として，適切なものはどれか。

国際標準化機関に関する記述のうち，適切なものはどれか。

1年前に作成した情報セキュリティポリシについて，適切に運用されていることを確認するための監査を行った。この活動はPDCAサイクルのどれに該当するか。

BSC (Balanced Scorecard)に関する記述として，適切なものはどれか。

IoT デバイスで収集した情報を IoT サーバに送信するときに利用されるデータ形式に関する次の記述中の a， b に入れる字句の適切な組合せはどれか。
a 形式は，コンマなどの区切り文字で，データの区切りを示すデータ形式で あり， b 形式は， マークアップ言語であり，データの論理構造を，タグを用 いて記述できるデータ形式である。

企業の人事機能の向上や，働き方改革を実現することなどを目的として，人事評価や人材採用などの人事関連業務に， AI や IoT といった IT を活用する手法を表す用語として，最も適切なものはどれか。

サービスレベル管理のPDCAサイクルのうち，C（Check）で実施する内容はどれか。

電力会社において，人による検針の代わりに，インターネットに接続された電力メータと通信することで，各家庭の電力使用量を遠隔計測するといったことが行われている。この事例のように，様々な機器をインターネットに接続して情報を活用する仕組みを表す用語はどれか。

EA （Enterprise Architecture）で用いられる，現状とあるべき姿を比較して課題を明確にする分析手法はどれか。

ISMS の計画，運用，パフォーマンス評価及び改善において，パフォーマンス評価で実施するものはどれか。

PDCAモデルに基づいてISMSを運用している組織の活動において，リスクマネジメントの活動状況の監視の結果などを受けて，是正や改善措置を決定している。この作業は，PDCAモデルのどのプロセスで実施されるか。

USB メモリなどの外部記憶媒体を PC に接続したときに， その媒体中のプログラムや動画などを自動的に実行したり再生したりする OS の機能であり， マルウェア感染の要因ともなるものはどれか。

膨大な数の IoT デバイスをインターネットに接続するために大量の IP アドレスが必要となり， IPアドレスの長さが128ビットで構成されているインターネットプロトコルを使用することにした。このプロトコルはどれか。

文書作成ソフトや表計算ソフトなどにおいて，一連の操作手順をあらかじめ定義しておき，実行する機能はどれか。

セキュリティ対策として使用されるWAFの説明として，適切なものはどれか。

技術と経営の両面に精通し，組織横断的な事業推進能力を兼ね備えた人材を育成するプログラムが大学などの教育機関で開講されている。このような教育プログラムの背景にある，技術に立脚する事業を行う組織が，技術がもつ可能性を見極めてイノベーションを創出し，経済的価値の最大化を目指す経営の考え方を表すものとして，最も適切なものはどれか。

インダストリー4.0から顕著になった取組に関する記述として，最も適切なものはどれか。

顧客との個々のつながりを意識して情報を頻繁に更新するSNSなどのシステムとは異なり，会計システムのように高い信頼性と安定稼働が要求される社内情報を扱うシステムの概念を示す用語として，最も適切なものはどれか。

OMG(Object Management Group)によって維持されており，国際規格ISO/IEC19510として標準化されているビジネスプロセスのモデリング手法及び表記法はどれか。

不正な販売行為を防ぐために， 正当な理由なく映像ソフトのコピープロテクトを無効化するプログラムの販売行為を規制している法律はどれか。

技術戦略の策定や技術開発の推進といった技術経営に直接の責任をもつ役職はどれか。

従来の金融情報システムは堅ろう性が高い一方，柔軟性に欠け，モバイル技術などの情報革新に追従したサービスの迅速な提供が難しかった。これを踏まえて，インターネット関連技術の取込みやそれらを活用するベンチャー企業と組むなどして，新たな価値や革新的なサービスを提供していく潮流を表す用語として，最も適切なものはどれか。

PDCAモデルに基づいてISMSを運用している組織において，C (Check)で実施することの例として，適切なものはどれか。

住宅地に設置してある飲料の自動販売機に組み込まれた通信機器と，遠隔で自動販売機を監視しているコンピュータが，ネットワークを介してデータを送受信することによって在庫管理を実現するような仕組みがある。このように，機械同士がネットワークを介して互いに情報をやり取りすることによって，自律的に高度な制御や動作を行う仕組みはどれか。

クレジットカードの会員データを安全に取り扱うことを目的として策定された，クレジットカード情報の保護に関するセキュリティ基準はどれか。

ある銀行では，システムの接続仕様を外部に公開し，あらかじめ契約を結んだ外部事業者のアクセスを認めることによって，利便性の高い，高度なサービスを展開しやすくしている。このような取組を表す用語として，最も適切なものはどれか。

ネットワーク環境で利用されるIDS の役割として，適切なものはどれか。

a~d のうち， システム監査人が，合理的な評価・結論を得るために予備調査や本調査のときに利用する調査手段に関する記述として，適切なものだけを全て挙げたものはどれか。
a EA (Enterprise Architecture)の活用
b コンピュータを利用した監査技法の活用
c 資料や文書の閲覧
d ヒアリング

ベンチャーキャピタルに関する記述として，最も適切なものはどれか。

SSDの全てのデータを消去し，復元できなくする方法として用いられているものはどれか。

プロの棋士に勝利するまでに将棋ソフトウェアの能力が向上した。この将棋ソフトウェアの能力向上の中核となった技術として，最も適切なものはどれか。

業務と情報システムを最適にすることを目的に，例えばビジネス， データ， アプリケーション及び技術の四つの階層において，まず現状を把握し，目標とする理想像を 設定する。次に現状と理想との乖離を明確にし，目標とする理想像に向けた改善活動 を移行計画として定義する。このような最適化の手法として，最も適切なものはどれか。

企業間で商取引の情報の書式や通信手順を統一し，電子的に情報交換を行う仕組みはどれか。

ある会社のECサイトでは，利用者からのチャットでの多様な問合せについて，オペレータが対応する仕組みから，ソフトウェアによる自動対応に変更した。このと き，利用者の過去のチャットの内容などを学習して，会話の流れから適切な回答を 推測できる仕組みに変更するために使われた技術として，最も適切なものはどれか。

関数 checkDigit は， 10進9桁の整数の各桁の数字が上位の桁から順に格納された整数型の配列 originalDigit を引数として，次の手順で計算したチェックデジットを戻り値とする。プログラム中の a に入れる字句として，適切なものはどれか。ここで，配列の要素番号は1から始まる。
【手順】
(1) 配列 originalDigit の要素番号1~9の要素の値を合計する。
(2) 合計した値が 9 より大きい場合は，合計した値を 10 進の整数で表現したときの各桁の数字を合計する。この操作を，合計した値が 9 以下になるまで繰り返す。
(3) (2) で得られた値をチェックデジットとする。

経営戦略に基づいて策定される情報システム戦略の責任者として，最も適切なものはどれか。

IoTシステム向けに使われる無線ネットワークであり，一般的な電池で数年以上の運用が可能な省電力性と，最大で数十kmの通信が可能な広域性を有するものはどれか。

中小企業の情報セキュリティ対策普及の加速化に向けて， IPA が創設した制度である“SECURITY ACTION” に関する記述のうち，適切なものはどれか。

IoT機器やPCに保管されているデータを暗号化するためのセキュリティチップであり，暗号化に利用する鍵などの情報をチップの内部に記憶しており，外部から内部の情報の取出しが困難な構造をもつものはどれか。

PDCAモデルに基づいてISMSを運用している組織の活動において， PDCAモデルのA(Act)に相当するプロセスで実施するものとして，適切なものはどれか。

メールサーバから電子メールを受信するためのプロトコルの一つであり，次の特徴をもつものはどれか。
①メール情報を PC 内のメールボックスに取り込んで管理する必要がなく，メールサーバ上に複数のフォルダで構成されたメールボックスを作成してメール情報 を管理できる。
②PC やスマートフォンなど使用する端末が違っても，同一のメールボックスのメール情報を参照，管理できる。

事業環境の分析などに用いられる3C分析の説明として，適切なものはどれか。

ITサービスマネジメントのフレームワークはどれか。

ISMSクラウドセキュリティ認証に関する記述として，適切なものはどれか。

あるコールセンタでは， AI を活用した業務改革の検討を進めて，導入するシステムを絞り込んだ。しかし，想定している効果が得られるかなど不明点が多いので，試 行して実現性の検証を行うことにした。このような検証を何というか。

銀行などの預金者の資産を，AIが自動的に運用するサービスを提供するなど，金融業においてIT技術を活用して，これまでにない革新的なサービスを開拓する取組を示す用語はどれか。

人間が行っていた定型的な事務作業を， ソフトウェアのロボットに代替させることによって，自動化や効率化を図る手段を表す用語として，最も適切なものはどれか。

情報セキュリティにおける PCI DSS の説明として，適切なものはどれか。