「OS」のITパスポート過去問一覧

正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が，偽装されたWebサイトに接続されてしまうようになった。原因を調べたところ，ドメイン名とIPアドレスの対応付けを管理するサーバに脆弱性（ぜいじゃくせい）があり，攻撃者によって，ドメイン名とIPアドレスを対応付ける情報が書き換えられていた。このサーバが受けた攻撃はどれか。

セキュリティ対策として使用されるWAFの説明として，適切なものはどれか。

OSS（Open Source Software）である DBMS はどれか。

次のOSのうち，OSS (Open Source Software)として提供されるものだけを全て挙げたものはどれか。
a　Android
b　FreeBSD
c　iOS
d　Linux

OSS (Open Source Software) に関する記述として，適切なものだけを全て挙げたものはどれか。
a　OSSを利用して作成したソフトウェアを販売することができる。
b　ソースコードが公開されたソフトウェアは全てOSSである。
c　著作権が放棄されているソフトウェアである。

攻撃対象とは別のWebサイトから盗み出すなどによって，不正に取得した大量の認証情報を流用し，標的とする Web サイトに不正に侵入を試みるものはどれか。

ウイルスの感染に関する記述のうち，適切なものはどれか。

API エコノミーに関する記述として，最も適切なものはどれか。

情報システムの調達の際に作成される文書に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。
調達する情報システムの概要や提案依頼事項，調達条件などを明示して提案書の提出を依頼する文書は a である。また，システム化の目的や業務概要などを 示すことによって，関連する情報の提供を依頼する文書は b である。

IoT機器におけるソフトウェアの改ざん対策にも用いられ， OS やファームウェアなどの起動時に， それらのデジタル署名を検証し， 正当であるとみなされた場合にだけそのソフトウェアを実行する技術はどれか。

ゲーム機，家電製品などに搭載されている， ハードウェアの基本的な制御を行うためのソフトウェアはどれか。

スマートフォンやタブレットなどの携帯端末に用いられている， OSS (Open Source Software) である OS はどれか。

職場で不要になったPCを廃棄する場合の情報漏えい対策として，最も適切なものはどれか。

PCの周辺装置を利用可能にするためのデバイスドライバに関する記述のうち，適切なものはどれか。

提案依頼書について，次の記述中のa～cに入れる字句の適切な組合せはどれか。

IoT エリアネットワークでも利用され，IoTデバイスからの無線通信をほかのIoTデバイスが中継することを繰り返し，リレー方式で通信をすることによって，広範囲の通信を実現する技術はどれか。

ネットワークにおけるDNSの役割として，適切なものはどれか。

スマートフォンを利用するときに，ソーシャルエンジニアリングに分類されるショルダーハックの防止策として，適切なものはどれか。

インターネットにおいてドメイン名とIPアドレスの対応付けを行うサービスを提供しているサーバに保管されている管理情報を書き換えることによって，利用者を偽のサイトへ誘導する攻撃はどれか。

IoT機器やスマートフォンなどの端末に搭載されているGPS機能を利用して，この端末が自らの位置情報を得る仕組みとして，適切なものはどれか。

マーケティングオートメーション (MA) に関する記述として，最も適切なものはどれか。

情報セキュリティにおける機密性，完全性及び可用性と，1~3のインシデントによって損なわれたものとの組合せとして，適切なものはどれか。
①DDoS 攻撃によって， Web サイトがダウンした。
②キーボードの打ち間違いによって，不正確なデータが入力された。
③PC がマルウェアに感染したことによって，個人情報が漏えいした。

あるメーカの当期損益の見込みは表のとおりであったが，その後広告宣伝費が5億円，保有株式の受取配当金が3億円増加した。このとき，最終的な営業利益と経常利益はそれぞれ何億円になるか。ここで，広告宣伝費，保有株式の受取配当金以外は全て見込みどおりであったものとする。

PCでWeb サイトを閲覧しただけで，PCにウイルスなどを感染させる攻撃はどれか。

プロジェクトマネジメントの進め方に関する説明として，適切なものはどれか。

OSS(Open Source Software)に関する記述として，適切なものはどれか。

Web サイトなどに不正なソフトウェアを潜ませておき， PCやスマートフォンなどのWeb ブラウザからこのサイトにアクセスしたとき， 利用者が気付かないうちにWebブラウザなどの脆(ぜい)弱性を突いてマルウェアを送り込む攻撃はどれか。

ある業務システムの再構築に関して，複数のベンダにその新システムの実現イメージの提出を求める RFI を予定している。その際，同時にベンダからの提出を求める情報として，適切なものはどれか。

NTPの利用によって実現できることとして，適切なものはどれか。

NFCに準拠した無線通信方式を利用したものはどれか。

新システムの導入を予定している企業や官公庁などが作成する RFP の説明として，最も適切なものはどれか。

HTML形式の電子メールの特徴を悪用する攻撃はどれか。

OSS (Open Source Software)に関する記述として，適切なものはどれか。

ソーシャルエンジニアリングに該当する行為の例はどれか。

販売管理システムに関する記述のうち，TCOに含まれる費用だけを全て挙げたものはどれか。
①販売管理システムで扱う商品の仕入高
②販売管理システムで扱う商品の配送費
③販売管理システムのソフトウェア保守費
④販売管理システムのハードウェア保守費

1台の物理的なコンピュータ上で，複数の仮想サーバを同時に動作させることによって得られる効果に関する記述 a ~cのうち，適切なものだけを全て挙げたものはどれか。
a 仮想サーバ上で，それぞれ異なるバージョンの OS を動作させることができ，物理的なコンピュータのリソースを有効活用できる。
b 仮想サーバの数だけ，物理的なコンピュータを増やしたときと同じ処理能力を得られる。
c 物理的なコンピュータがもつ HDD の容量と同じ容量のデータを，全ての仮想サーバで同時に記録できる。

OSS (Open Source Software) に関する記述 ac のうち， 適切なものだけを全て挙げたものはどれか。

a ソースコードに手を加えて再配布することができる。
b ソースコードの入手は無償だが， 有償の保守サポートを受けなければならない。
c 著作権が放棄されており，無断で利用することができる。

システム導入を検討している企業や官公庁などが RFI を実施する目的として，最も適切なものはどれか。

移動体通信サービスのインフラを他社から借りて，自社ブランドのスマートフォンやSIMカードによる移動体通信サービスを提供する事業者を何と呼ぶか。

SCMの導入による業務改善の事例として，最も適切なものはどれか。

企業の従業員になりすましてIDやパスワードを聞き出したり， くずかごから機密情報を入手したりするなど， 技術的手法を用いない攻撃はどれか。

OSS（Open Source Software）に関する記述のうち，適切なものだけを全て挙げたものはどれか。
① Webサーバとして広く用いられているApache HTTP ServerはOSSである。
② WebブラウザであるInternet ExplorerはOSSである。
③ ワープロソフトや表計算ソフト，プレゼンテーションソフトなどを含むビジネス統合パッケージは開発されていない。

ソフトウェア製品の品質特性を，移植性，機能適合性，互換性，使用性，信頼性，性能効率性，セキュリティ，保守性に分類したとき，RPAソフトウェアの使用性に関する記述として，最も適切なものはどれか。

A社の IT 部門では，ヘルプデスクの可用性の向上を図るために，対応時間を24時間に拡大することを検討している。ヘルプデスク業務をA社から受託しているB社は，これを実現するためにチャットボットをB社が導入し，活用することによって， 深夜時間帯は自動応答で対応する旨を提案したところ，A社は24時間対応が可能であるのでこれに合意した。合意に用いる文書として，適切なものはどれか。

GPSの電波を捕捉しにくいビルの谷間や狭い路地などでも位置を計測することができるように，特定の地域の上空に比較的長く留まる軌道をとり，GPSと併用することによって，より高い測位精度を実現するものはどれか。

蓄積されている会計，販売，購買，顧客などの様々なデータを，迅速かつ効果的に検索，分析する機能をもち，経営者などの意思決定を支援することを目的としたものはどれか。

HDD を廃棄するときに， HDD からの情報漏えい防止策として， 適切なものだけを全て挙げたものはどれか。

a データ消去用ソフトウェアを利用し， ランダムなデータを HDD の全ての領域に
複数回書き込む。
b ドリルやメディアシュレッダーなどを用いて HDD を物理的に破壊する。
c ファイルを消去した後， HDD の論理フォーマットを行う。

データ処理に関する記述a~cのうち，DBMS を導入することによって得られる効果だけを全て挙げたものはどれか。
a 同じデータに対して複数のプログラムから同時にアクセスしても，一貫性が保たれる。
b 各トランザクションの優先度に応じて，処理する順番を DBMS が決めるので，リアルタイム処理の応答時間が短くなる。
c 仮想記憶のページ管理の効率が良くなるので，データ量にかかわらずデータへのアクセス時間が一定になる。

フリーミアムの事例として，適切なものはどれか。

脆弱性のあるIoT機器が幾つかの企業に多数設置されていた。その機器の1台にマルウェアが感染し，他の多数のIoT機器にマルウェア感染が拡大した。ある日のある時刻に，マルウェアに感染した多数のIoT機器が特定のWeb サイトへ一斉に大量のアクセスを行い，Webサイトのサービスを停止に追い込んだ。このWebサイトが受けた攻撃はどれか。

USB メモリなどの外部記憶媒体を PC に接続したときに， その媒体中のプログラムや動画などを自動的に実行したり再生したりする OS の機能であり， マルウェア感染の要因ともなるものはどれか。

情報デザインで用いられる概念であり，部屋のドアノブの形で開閉の仕方を示唆するというような，人間の適切な行動を誘発する知覚可能な手掛かりのことを何と呼ぶか。

ISMSクラウドセキュリティ認証に関する記述として，適切なものはどれか。