「it」のITパスポート過去問一覧

E-R図で表現するものはどれか。

外部と通信するメールサーバをDMZに設置する理由として，適切なものはどれか。

刑法には，コンピュータや電磁的記録を対象としたIT関連の行為を規制する条項がある。次の不適切な行為のうち，不正指令電磁的記録に関する罪に抵触する可能性があるものはどれか。

企業の収益性を測る指標の一つであるROEの“E” が表すものはどれか。

値の小さな数や大きな数を分かりやすく表現するために，接頭語が用いられる。例えば，10^-3と10^3を表すのに，それぞれ“m”と“k” が用いられる。10^-9と10^9を表すのに用いられる接頭語はどれか。

購買，生産，販売，経理，人事などの企業の基幹業務の全体を把握し，関連する情報を一元的に管理することによって，企業全体の経営資源の最適化と経営効率の 向上を図るためのシステムはどれか。

IoT エリアネットワークでも利用され，IoTデバイスからの無線通信をほかのIoTデバイスが中継することを繰り返し，リレー方式で通信をすることによって，広範囲の通信を実現する技術はどれか。

IT サービスマネジメントにおいて， 過去のインシデントの内容を FAQ としてデータベース化した。 それによって改善が期待できる項目に関する記述 a〜c のうち， 適切なものだけを全て挙げたものはどれか。

a ITサービスに関連する構成要素の情報を必要な場合にいつでも確認できる。
b 要員候補の業務経歴を確認し，適切な要員配置計画を立案できる。
c 利用者からの問合せに対する一次回答率が高まる。

自社の商品やサービスの情報を主体的に収集する見込み客の獲得を目的に，企業がSNSやブログ，検索エンジンなどを利用して商品やサービスに関連する情報を発信する。このようにして獲得した見込み客を，最終的に顧客に転換させることを目標とするマーケティング手法として，最も適切なものはどれか。

ある製造業では，後工程から前工程への生産指示や，前工程から後工程への部品を引き渡す際の納品書として，部品の品番などを記録した電子式タグを用いる生産方式を採用している。サプライチェーンや内製におけるジャストインタイム生産方 式の一つであるこのような生産方式として，最も適切なものはどれか。

a~d のうち， システム監査人が，合理的な評価・結論を得るために予備調査や本調査のときに利用する調査手段に関する記述として，適切なものだけを全て挙げたものはどれか。
a EA (Enterprise Architecture)の活用
b コンピュータを利用した監査技法の活用
c 資料や文書の閲覧
d ヒアリング

FinTech の事例として，最も適切なものはどれか。

事業活動における重要な技術情報について，営業秘密とするための要件を定めている法律はどれか。

バリューチェーン分析では，企業の活動を，企業の価値に直結する主活動と，主活動全体を支援して全社的な機能を果たす支援活動に分けて分析する。コンピュータ関連機器の製造と販売を行うA社は，部材の購買，機器の設計と製造，商品の出荷，販売とマーケティング，アフターサービスの五つの領域を主活動に，その他の活動領域を支援活動に分類した。企業活動で利用する情報システムのうち，主にA社の支援活動に利用されるものはどれか。

提供するIT サービスの価値を高めるためには，サービスの提供価格，どのようなことができるかというサービスの機能，及び可用性などを維持するサービスの保証の 三つのバランスを考慮する必要がある。インスタントメッセンジャのサービスに関する記述のうち，サービスの保証に当たるものはどれか。

次の条件で，インターネットに接続されたサーバから5MバイトのファイルをPCにダウンロードするときに掛かる時間は何秒か。

情報システム戦略において定義した目標の達成状況を測定するために，重要な業績評価の指標を示す用語はどれか。

CPUのクロック周波数や通信速度などを表すときに用いられる国際単位系 (SI) 接頭語に関する記述のうち， 適切なものはどれか。

アジャイル開発の方法論であるスクラムに関する記述として，適切なものはどれか。

システム監査の目的に関して，次の記述中のa， bに入れる字句の適切な組合せはどれか。
情報システムに関わるリスクに対するコントロールの適切な整備・運用について， a のシステム監査人が b することによって， IT ガバナンスの実現に寄与する。

ITサービスマネジメントの管理プロセスに関する記述a～cと用語の適切な組合せはどれか。
a　ITサービスの変更を実装するためのプロセス
b　インシデントの根本原因を突き止めて解決策を提供するためのプロセス
c　組織が所有しているIT資産を把握するためのプロセス

NDAに関する記述として，最も適切なものはどれか。

統計学や機械学習などの手法を用いて大量のデータを解析して，新たなサービスや価値を生み出すためのヒントやアイディアを抽出する役割が重要となっている。その役割を担う人材として，最も適切なものはどれか。

ITガバナンスに関する次の記述中のaに入れる字句として，最も適切なものはどれか。

IT サービスに関する指標には， IT サービスが利用できなくなるインシデントの発生間隔の平均時間である MTBSI (Mean Time Between Service Incidents) があり，サービスの中断の発生しにくさを表す。 IT サービスにおいてMTBSI の改善を行っている事例として， 最も適切なものはどれか。

OSS（Open Source Software）である DBMS はどれか。

提供しているITシステムが事業のニーズを満たせるように，人材，プロセス，情報技術を適切に組み合わせ，継続的に改善して管理する活動として，最も適切なものはどれか。

著作権及び特許権に関する記述 a~cのうち，適切なものだけを全て挙げたものはどれか。
a 偶然二つの同じようなものが生み出された場合，発明に伴う特許権は両方に認められるが，著作権は一方の著作者にだけ認められる。
b ソフトウェアの場合，特許権も著作権もソースプログラムリストに対して認められる。
c 特許権の取得には出願と登録が必要だが，著作権は出願や登録の必要はない。

SNSの事例におけるITサービスマネジメントの要件に関する記述のうち，機密性に該当するものはどれか。

銀行などの預金者の資産を，AIが自動的に運用するサービスを提供するなど，金融業においてIT技術を活用して，これまでにない革新的なサービスを開拓する取組を示す用語はどれか。

全国に複数の支社をもつ大企業のA社は，大規模災害によって本社建物の全壊を想定したBCPを立案した。BCP の目的に照らし， A社のBCPとして，最も適切なもの はどれか。

ITが適切に活用されるために企業が実施している活動を，ルールを決める活動と，ルールに従って行動する活動に分けたとき，ルールを決める活動に該当するものはどれか。

クレジットカードの会員データを安全に取り扱うことを目的として策定された，クレジットカード情報の保護に関するセキュリティ基準はどれか。

ある企業が，フィンテックを活用した新サービスを実現するためのプログラムを開発しようとしている。そこで，デザイナ，プログラマなどを集めてチームを編成 し，数日を掛けて集中的にプログラム開発作業に取り組み，その成果を競い合うイベントを企画した。このようなイベントを表す用語として，最も適切なものはどれか。

ランサムウェアに関する記述として，最も適切なものはどれか。

中小企業の情報セキュリティ対策普及の加速化に向けて， IPA が創設した制度である“SECURITY ACTION” に関する記述のうち，適切なものはどれか。

ITIL に関する記述として，適切なものはどれか。

インダストリー4.0から顕著になった取組に関する記述として，最も適切なものはどれか。

品質に関する組織やプロセスの運営管理を標準化し，マネジメントの質や効率の向上を目的とした方策として，適切なものはどれか。

IT ガバナンスに関する記述として，最も適切なものはどれか。

サービスデスクの業務改善に関する記述のうち， 最も適切なものはどれか。

IT の活用によって，個人の学習履歴を蓄積，解析し，学習者一人一人の学習進行度や理解度に応じて最適なコンテンツを提供することによって，学習の効率と効果を 高める仕組みとして，最も適切なものはどれか。

ITサービスにおけるSLMに関する説明のうち，適切なものはどれか。

必要な時期に必要な量の原材料や部品を調達することによって，工程間の在庫をできるだけもたないようにする生産方式はどれか。

プロセッサに関する次の記述中のa， bに入れる字句の適切な組合せはどれか。

テレワークを推進しているある会社では，サテライトオフィスを構築している。サ テライトオフィスで使用するネットワーク機器や PC を対象に，落雷による過電流を防止するための対策を検討した。有効な対策として，最も適切なものはどれか。

IT機器やソフトウェア，情報などについて，利用者の身体の特性や能力の違いなどにかかわらず，様々な人が同様に操作，入手，利用できる状態又は度合いを表す用語として，最も適切なものはどれか。

CPU の性能に関する記述のうち，適切なものはどれか。

OSS(Open Source Software)に関する記述として，適切なものはどれか。

EA （Enterprise Architecture）で用いられる，現状とあるべき姿を比較して課題を明確にする分析手法はどれか。

企業における IT ガバナンスを構築し，推進する責任者として，適切な者は誰か。

シャドーIT の例として，適切なものはどれか。

従来の金融情報システムは堅ろう性が高い一方，柔軟性に欠け，モバイル技術などの情報革新に追従したサービスの迅速な提供が難しかった。これを踏まえて，インターネット関連技術の取込みやそれらを活用するベンチャー企業と組むなどして，新たな価値や革新的なサービスを提供していく潮流を表す用語として，最も適切なものはどれか。

あるメーカの当期損益の見込みは表のとおりであったが，その後広告宣伝費が5億円，保有株式の受取配当金が3億円増加した。このとき，最終的な営業利益と経常利益はそれぞれ何億円になるか。ここで，広告宣伝費，保有株式の受取配当金以外は全て見込みどおりであったものとする。

事業環境の分析などに用いられる3C分析の説明として，適切なものはどれか。

行政機関の保有する資料について，開示を請求する権利とその手続などについて定めた法律はどれか。

事業活動に関わる法令の遵守などを目的の一つとして，統制環境，リスクの評価と対応，統制活動，情報と伝達，モニタリング，ITへの対応から構成される取組はどれか。

トランザクション処理に関する記述のうち，適切なものはどれか。

関係データベースで管理された “会員管理” 表を正規化して， “店舗” 表， “会員種別” 表及び “会員” 表に分割した。 “会員” 表として， 適切なものはどれか。ここで， 表中の下線は主キーを表し，一人の会員が複数の店舗に登録した場合は，会員番号を店舗ごとに付与するものとする。

関数 checkDigit は， 10進9桁の整数の各桁の数字が上位の桁から順に格納された整数型の配列 originalDigit を引数として，次の手順で計算したチェックデジットを戻り値とする。プログラム中の a に入れる字句として，適切なものはどれか。ここで，配列の要素番号は1から始まる。
【手順】
(1) 配列 originalDigit の要素番号1~9の要素の値を合計する。
(2) 合計した値が 9 より大きい場合は，合計した値を 10 進の整数で表現したときの各桁の数字を合計する。この操作を，合計した値が 9 以下になるまで繰り返す。
(3) (2) で得られた値をチェックデジットとする。

あるホスティングサービスのSLAの内容に ac がある。 これらと関連する IT サービスマネジメントの管理との適切な組合せはどれか。

a サーバが稼働している時間
b ディスクの使用量が設定したしきい値に達したことを検出した後に， 指定された担当者に通知するまでの時間
c 不正アクセスの検知後に， 指定された担当者に通知するまでの時間

内外に宣言する最上位の情報セキュリティポリシに記載することとして，最も適切なものはどれか。

NFCに準拠した無線通信方式を利用したものはどれか。

システムの利用者数が当初の想定よりも増えてシステムのレスポンスが悪化したので，増強のためにサーバを1台追加することにした。動作テストが終わったサーバをシステムに組み入れて稼働させた。この作業を実施するITサービスマネジメント のプロセスとして，適切なものはどれか。

ITサービスマネジメントのフレームワークはどれか。

テレワークに関する記述として，最も適切なものはどれか。

実用新案権の保護対象として，適切なものはどれか。

IoT機器やPCに保管されているデータを暗号化するためのセキュリティチップであり，暗号化に利用する鍵などの情報をチップの内部に記憶しており，外部から内部の情報の取出しが困難な構造をもつものはどれか。

サービス提供者と顧客双方の観点から，提供されるITサービスの品質の継続的な測定と改善に焦点を当てているベストプラクティスをまとめたものはどれか。

人間が行っていた定型的な事務作業を， ソフトウェアのロボットに代替させることによって，自動化や効率化を図る手段を表す用語として，最も適切なものはどれか。

伝送速度が20Mbps(ビット/秒)，伝送効率が80%である通信回線において， 1Gバイトのデータを伝送するのに掛かる時間は何秒か。ここで， 1Gバイト=$10^3$Mバイトとする。

IoT機器におけるソフトウェアの改ざん対策にも用いられ， OS やファームウェアなどの起動時に， それらのデジタル署名を検証し， 正当であるとみなされた場合にだけそのソフトウェアを実行する技術はどれか。

ITの進展や関連するサービスの拡大によって，様々なデータやツールを自社のビジネスや日常の業務に利用することが可能となっている。このようなデータやツールを課題解決などのために適切に活用できる能力を示す用語として，最も適切なものはどれか。

IT サービスマネジメントにおいて，サービスデスクが受け付けた難度の高いインシデントを解決するために， サービスデスクの担当者が専門技術をもつ二次サポートに解決を委ねることはどれか。

IoT 機器の記録装置としても用いられ，記録媒体が半導体でできており物理的な駆動機構をもたないので， HDD と比較して低消費電力で耐衝撃性も高いものはどれか。

トランザクション処理におけるコミットの説明として，適切なものはどれか。

IT サービスマネジメントにおける SLA に関する次の記述において， a， b に当てはまる語句の組合せとして，適切なものはどれか。
SLA は， a と b の間で交わされる合意文書である。a が期待するサービスの目標値を定量化して合意した上で SLA に明記し，b はこれを測定・評価した上でサービスの品質を改善していく。

経営戦略上，ITの利活用が不可欠な企業の経営者を対象として，サイバー攻撃から企業を守る観点で経営者が認識すべき原則や取り組むべき項目を記載したものはどれか。

フォーラム標準に関する記述として，最も適切なものはどれか。

持続可能な世界を実現するために国連が採択した，2030年までに達成されるべき開発目標を示す言葉として，最も適切なものはどれか。

組立製造販売業 A社では経営効率化の戦略として，部品在庫を極限まで削減するためにかんばん方式を導入することにした。
この戦略実現のために， A 社が在庫管理システムとオンラインで連携させる情報システムとして， 最も適切なものはどれか。
なお， A 社では在庫管理システムで部品在庫も管理している。また， 現在は他のどのシステムも在庫管理システムと連携していないものとする。

様々な企業のシステム間を連携させる公開されたインタフェースを通じて， データやソフトウェアを相互利用し， それらの企業との協業を促進しながら新しいサービスを創出することなどで， ビジネスを拡大していく仕組みを表す用語として，最も適切なものはどれか。

プロジェクトに該当する事例として，適切なものだけを全て挙げたものはどれか。
a　会社合併に伴う新組織への移行
b　社内システムの問合せや不具合を受け付けるサービスデスクの運用
c　新規の経理システム導入に向けたプログラム開発
d　毎年度末に実施する会計処理

会計監査の目的として，最も適切なものはどれか。

IoTやAIといったITを活用し，戦略的にビジネスモデルの刷新や新たな付加価値を生み出していくことなどを示す言葉として，最も適切なものはどれか。

IT サービスの利用者からの問合せに自動応答で対応するために，チャットボットを導入することにした。このようにチャットボットによる自動化が有効な管理プロセスとして，最も適切なものはどれか。

顧客の特徴に応じたきめ細かい対応を行うことによって，顧客と長期的に良好な関係を築き，顧客満足度の向上や取引関係の継続につなげる仕組みを構築したい。その仕組みの構成要素の一つとして，営業活動で入手した顧客に関する属性情報や顧客との交渉履歴などを蓄積し，社内で共有できるシステムを導入することにした。この目的を達成できるシステムとして，最も適切なものはどれか。

取得した個人情報の管理に関する行為a～cのうち，個人情報保護法において，本人に通知又は公表が必要となるものだけを全て挙げたものはどれか。
a 個人情報の入力業務の委託先の変更
b 個人情報の利用目的の合理的な範囲での変更
c 利用しなくなった個人情報の削除

国際標準化機関に関する記述のうち，適切なものはどれか。

PKIにおけるCA (Certificate Authority) の役割に関する記述として，適切なものはどれか。

業務と情報システムを最適にすることを目的に，例えばビジネス， データ， アプリケーション及び技術の四つの階層において，まず現状を把握し，目標とする理想像を 設定する。次に現状と理想との乖離を明確にし，目標とする理想像に向けた改善活動 を移行計画として定義する。このような最適化の手法として，最も適切なものはどれか。

特定の目的の達成や課題の解決をテーマとして，ソフトウェアの開発者や企画者などが短期集中的にアイディアを出し合い，ソフトウェアの開発などの共同作業を行い，成果を競い合うイベントはどれか。

プロジェクトマネジメントの進め方に関する説明として，適切なものはどれか。

IoT機器やスマートフォンなどの端末に搭載されているGPS機能を利用して，この端末が自らの位置情報を得る仕組みとして，適切なものはどれか。

人間の脳神経の仕組みをモデルにして，コンピュータプログラムで模したものを表す用語はどれか。

A 社の IT 部門では， ヘルプデスクのサービス可用性の向上を図るために， 対応時間を24時間に拡大することを検討している。 ヘルプデスク業務をA社から受託しているB社は，これを実現するためにチャットボットをB社に導入して活用することによって，深夜時間帯は自動応答で対応する旨を提案したところ， A 社は24時間対応が可能であるのでこれに合意した。 この合意に用いる文書として，最も適切なものはどれか。

ソーシャルメディアポリシーを制定する目的として，適切なものだけを全て挙げたものはどれか。

a 企業がソーシャルメディアを使用する際の心得やルールなどを取り決めて，社外の人々が理解できるようにするため。
b 企業に属する役員や従業員が，公私限らずにソーシャルメディアを使用する際のルールを示すため。
c ソーシャルメディアが企業に対して取材や問合せを行う際の条件や窓口での取扱いのルールを示すため。

プロの棋士に勝利するまでに将棋ソフトウェアの能力が向上した。この将棋ソフトウェアの能力向上の中核となった技術として，最も適切なものはどれか。

ITガバナンスの説明として，最も適切なものはどれか。