「it」のITパスポート過去問一覧

中小企業の情報セキュリティ対策普及の加速化に向けて， IPA が創設した制度である“SECURITY ACTION” に関する記述のうち，適切なものはどれか。

バリューチェーン分析では，企業の活動を，企業の価値に直結する主活動と，主活動全体を支援して全社的な機能を果たす支援活動に分けて分析する。コンピュータ関連機器の製造と販売を行うA社は，部材の購買，機器の設計と製造，商品の出荷，販売とマーケティング，アフターサービスの五つの領域を主活動に，その他の活動領域を支援活動に分類した。企業活動で利用する情報システムのうち，主にA社の支援活動に利用されるものはどれか。

FinTech の事例として，最も適切なものはどれか。

内外に宣言する最上位の情報セキュリティポリシに記載することとして，最も適切なものはどれか。

様々な企業のシステム間を連携させる公開されたインタフェースを通じて， データやソフトウェアを相互利用し， それらの企業との協業を促進しながら新しいサービスを創出することなどで， ビジネスを拡大していく仕組みを表す用語として，最も適切なものはどれか。

提供しているITシステムが事業のニーズを満たせるように，人材，プロセス，情報技術を適切に組み合わせ，継続的に改善して管理する活動として，最も適切なものはどれか。

トランザクション処理におけるコミットの説明として，適切なものはどれか。

システム導入を検討している企業や官公庁などが RFI を実施する目的として，最も適切なものはどれか。

CPU の性能に関する記述のうち，適切なものはどれか。

企業の人事機能の向上や，働き方改革を実現することなどを目的として，人事評価や人材採用などの人事関連業務に， AI や IoT といった IT を活用する手法を表す用語として，最も適切なものはどれか。

購買，生産，販売，経理，人事などの企業の基幹業務の全体を把握し，関連する情報を一元的に管理することによって，企業全体の経営資源の最適化と経営効率の 向上を図るためのシステムはどれか。

IoTやAIといったITを活用し，戦略的にビジネスモデルの刷新や新たな付加価値を生み出していくことなどを示す言葉として，最も適切なものはどれか。

PKIにおけるCA (Certificate Authority) の役割に関する記述として，適切なものはどれか。

ソーシャルメディアポリシーを制定する目的として，適切なものだけを全て挙げたものはどれか。

a 企業がソーシャルメディアを使用する際の心得やルールなどを取り決めて，社外の人々が理解できるようにするため。
b 企業に属する役員や従業員が，公私限らずにソーシャルメディアを使用する際のルールを示すため。
c ソーシャルメディアが企業に対して取材や問合せを行う際の条件や窓口での取扱いのルールを示すため。

組立製造販売業 A社では経営効率化の戦略として，部品在庫を極限まで削減するためにかんばん方式を導入することにした。
この戦略実現のために， A 社が在庫管理システムとオンラインで連携させる情報システムとして， 最も適切なものはどれか。
なお， A 社では在庫管理システムで部品在庫も管理している。また， 現在は他のどのシステムも在庫管理システムと連携していないものとする。

IT の活用によって，個人の学習履歴を蓄積，解析し，学習者一人一人の学習進行度や理解度に応じて最適なコンテンツを提供することによって，学習の効率と効果を 高める仕組みとして，最も適切なものはどれか。

ある銀行では，システムの接続仕様を外部に公開し，あらかじめ契約を結んだ外部事業者のアクセスを認めることによって，利便性の高い，高度なサービスを展開しやすくしている。このような取組を表す用語として，最も適切なものはどれか。

プロジェクトに該当する事例として，適切なものだけを全て挙げたものはどれか。
a　会社合併に伴う新組織への移行
b　社内システムの問合せや不具合を受け付けるサービスデスクの運用
c　新規の経理システム導入に向けたプログラム開発
d　毎年度末に実施する会計処理

伝送速度が20Mbps(ビット/秒)，伝送効率が80%である通信回線において， 1Gバイトのデータを伝送するのに掛かる時間は何秒か。ここで， 1Gバイト=$10^3$Mバイトとする。

CPUのクロック周波数や通信速度などを表すときに用いられる国際単位系 (SI) 接頭語に関する記述のうち， 適切なものはどれか。

NDAに関する記述として，最も適切なものはどれか。

テレワークに関する記述として，最も適切なものはどれか。

クレジットカードの会員データを安全に取り扱うことを目的として策定された，クレジットカード情報の保護に関するセキュリティ基準はどれか。

EA （Enterprise Architecture）で用いられる，現状とあるべき姿を比較して課題を明確にする分析手法はどれか。

企業などの競争力を高めるために，情報システム戦略の策定及び実行を統制するものとして，最も適切なものはどれか。

持続可能な世界を実現するために国連が採択した，2030年までに達成されるべき開発目標を示す言葉として，最も適切なものはどれか。

人間が行っていた定型的な事務作業を， ソフトウェアのロボットに代替させることによって，自動化や効率化を図る手段を表す用語として，最も適切なものはどれか。

ITIL に関する記述として，適切なものはどれか。

取得した個人情報の管理に関する行為a～cのうち，個人情報保護法において，本人に通知又は公表が必要となるものだけを全て挙げたものはどれか。
a 個人情報の入力業務の委託先の変更
b 個人情報の利用目的の合理的な範囲での変更
c 利用しなくなった個人情報の削除

関係データベースで管理された “会員管理” 表を正規化して， “店舗” 表， “会員種別” 表及び “会員” 表に分割した。 “会員” 表として， 適切なものはどれか。ここで， 表中の下線は主キーを表し，一人の会員が複数の店舗に登録した場合は，会員番号を店舗ごとに付与するものとする。

人口減少や高齢化などを背景に，ICTを活用して，都市や地域の機能やサービスを効率化，高度化し，地域課題の解決や活性化を実現することが試みられている。このような街づくりのソリューションを示す言葉として，最も適切なものはどれか。

PCやスマートフォンなどの表示画面の画像処理用のチップとして用いられているほか， AIにおける膨大な計算処理にも利用されているものはどれか。

サービス提供者と顧客双方の観点から，提供されるITサービスの品質の継続的な測定と改善に焦点を当てているベストプラクティスをまとめたものはどれか。

必要な時期に必要な量の原材料や部品を調達することによって，工程間の在庫をできるだけもたないようにする生産方式はどれか。

関数binaryToIntegerは，1桁以上の符号なし2進数を文字列で表した値を引数binaryStrで受け取り，その値を整数に変換した結果を戻り値とする。例えば，引数として“100”を受け取ると，4を返す。プログラム中のa, bに入れる字句の適切な組合せはどれか。

IoT エリアネットワークでも利用され，IoTデバイスからの無線通信をほかのIoTデバイスが中継することを繰り返し，リレー方式で通信をすることによって，広範囲の通信を実現する技術はどれか。

フォーラム標準に関する記述として，最も適切なものはどれか。

a~d のうち， システム監査人が，合理的な評価・結論を得るために予備調査や本調査のときに利用する調査手段に関する記述として，適切なものだけを全て挙げたものはどれか。
a EA (Enterprise Architecture)の活用
b コンピュータを利用した監査技法の活用
c 資料や文書の閲覧
d ヒアリング

ITガバナンスに関する次の記述中のaに入れる字句として，最も適切なものはどれか。

統計学や機械学習などの手法を用いて大量のデータを解析して，新たなサービスや価値を生み出すためのヒントやアイディアを抽出する役割が重要となっている。その役割を担う人材として，最も適切なものはどれか。

IoT機器やPCに保管されているデータを暗号化するためのセキュリティチップであり，暗号化に利用する鍵などの情報をチップの内部に記憶しており，外部から内部の情報の取出しが困難な構造をもつものはどれか。

ITが適切に活用されるために企業が実施している活動を，ルールを決める活動と，ルールに従って行動する活動に分けたとき，ルールを決める活動に該当するものはどれか。

業務と情報システムを最適にすることを目的に，例えばビジネス， データ， アプリケーション及び技術の四つの階層において，まず現状を把握し，目標とする理想像を 設定する。次に現状と理想との乖離を明確にし，目標とする理想像に向けた改善活動 を移行計画として定義する。このような最適化の手法として，最も適切なものはどれか。

A 社の IT 部門では， ヘルプデスクのサービス可用性の向上を図るために， 対応時間を24時間に拡大することを検討している。 ヘルプデスク業務をA社から受託しているB社は，これを実現するためにチャットボットをB社に導入して活用することによって，深夜時間帯は自動応答で対応する旨を提案したところ， A 社は24時間対応が可能であるのでこれに合意した。 この合意に用いる文書として，最も適切なものはどれか。

OSS（Open Source Software）である DBMS はどれか。

IT機器やソフトウェア，情報などについて，利用者の身体の特性や能力の違いなどにかかわらず，様々な人が同様に操作，入手，利用できる状態又は度合いを表す用語として，最も適切なものはどれか。

実用新案権の保護対象として，適切なものはどれか。

IT ガバナンスに関する次の記述中のaに入れる，最も適切な字句はどれか。
a は，現在及び将来の IT の利用についての評価と IT 利用が事業の目的に合致することを確実にする役割がある。

全国に複数の支社をもつ大企業のA社は，大規模災害によって本社建物の全壊を想定したBCPを立案した。BCP の目的に照らし， A社のBCPとして，最も適切なもの はどれか。

国際標準化機関に関する記述のうち，適切なものはどれか。

IoT機器におけるソフトウェアの改ざん対策にも用いられ， OS やファームウェアなどの起動時に， それらのデジタル署名を検証し， 正当であるとみなされた場合にだけそのソフトウェアを実行する技術はどれか。

刑法には，コンピュータや電磁的記録を対象としたIT関連の行為を規制する条項がある。次の不適切な行為のうち，不正指令電磁的記録に関する罪に抵触する可能性があるものはどれか。

マーケティングオートメーション (MA) に関する記述として，最も適切なものはどれか。

人間の脳神経の仕組みをモデルにして，コンピュータプログラムで模したものを表す用語はどれか。

アジャイル開発の方法論であるスクラムに関する記述として，適切なものはどれか。

IT ガバナンスに関する記述として，最も適切なものはどれか。

ITサービスにおけるSLMに関する説明のうち，適切なものはどれか。

シャドーIT の例として，適切なものはどれか。

インダストリー4.0から顕著になった取組に関する記述として，最も適切なものはどれか。

あるホスティングサービスのSLAの内容に ac がある。 これらと関連する IT サービスマネジメントの管理との適切な組合せはどれか。

a サーバが稼働している時間
b ディスクの使用量が設定したしきい値に達したことを検出した後に， 指定された担当者に通知するまでの時間
c 不正アクセスの検知後に， 指定された担当者に通知するまでの時間

ランサムウェアに関する記述として，最も適切なものはどれか。

提供するIT サービスの価値を高めるためには，サービスの提供価格，どのようなことができるかというサービスの機能，及び可用性などを維持するサービスの保証の 三つのバランスを考慮する必要がある。インスタントメッセンジャのサービスに関する記述のうち，サービスの保証に当たるものはどれか。

システム監査の目的に関して，次の記述中のa， bに入れる字句の適切な組合せはどれか。
情報システムに関わるリスクに対するコントロールの適切な整備・運用について， a のシステム監査人が b することによって， IT ガバナンスの実現に寄与する。

ITの進展や関連するサービスの拡大によって，様々なデータやツールを自社のビジネスや日常の業務に利用することが可能となっている。このようなデータやツールを課題解決などのために適切に活用できる能力を示す用語として，最も適切なものはどれか。

ある企業が，フィンテックを活用した新サービスを実現するためのプログラムを開発しようとしている。そこで，デザイナ，プログラマなどを集めてチームを編成 し，数日を掛けて集中的にプログラム開発作業に取り組み，その成果を競い合うイベントを企画した。このようなイベントを表す用語として，最も適切なものはどれか。

住宅地に設置してある飲料の自動販売機に組み込まれた通信機器と，遠隔で自動販売機を監視しているコンピュータが，ネットワークを介してデータを送受信することによって在庫管理を実現するような仕組みがある。このように，機械同士がネットワークを介して互いに情報をやり取りすることによって，自律的に高度な制御や動作を行う仕組みはどれか。

プロセッサに関する次の記述中のa， bに入れる字句の適切な組合せはどれか。

システムの利用者数が当初の想定よりも増えてシステムのレスポンスが悪化したので，増強のためにサーバを1台追加することにした。動作テストが終わったサーバをシステムに組み入れて稼働させた。この作業を実施するITサービスマネジメント のプロセスとして，適切なものはどれか。

行政機関の保有する資料について，開示を請求する権利とその手続などについて定めた法律はどれか。

会計監査の目的として，最も適切なものはどれか。

IT サービスマネジメントにおいて，サービスデスクが受け付けた難度の高いインシデントを解決するために， サービスデスクの担当者が専門技術をもつ二次サポートに解決を委ねることはどれか。

事業活動に関わる法令の遵守などを目的の一つとして，統制環境，リスクの評価と対応，統制活動，情報と伝達，モニタリング，ITへの対応から構成される取組はどれか。

あるメーカの当期損益の見込みは表のとおりであったが，その後広告宣伝費が5億円，保有株式の受取配当金が3億円増加した。このとき，最終的な営業利益と経常利益はそれぞれ何億円になるか。ここで，広告宣伝費，保有株式の受取配当金以外は全て見込みどおりであったものとする。

企業における IT ガバナンスを構築し，推進する責任者として，適切な者は誰か。

次の条件で，インターネットに接続されたサーバから5MバイトのファイルをPCにダウンロードするときに掛かる時間は何秒か。

ABC 分析の事例として，適切なものはどれか。

IT サービスマネジメントにおけるインシデント管理の目的として，適切なものはどれか。

経営戦略上，ITの利活用が不可欠な企業の経営者を対象として，サイバー攻撃から企業を守る観点で経営者が認識すべき原則や取り組むべき項目を記載したものはどれか。

プロジェクトマネジメントの進め方に関する説明として，適切なものはどれか。

A社の IT 部門では，ヘルプデスクの可用性の向上を図るために，対応時間を24時間に拡大することを検討している。ヘルプデスク業務をA社から受託しているB社は，これを実現するためにチャットボットをB社が導入し，活用することによって， 深夜時間帯は自動応答で対応する旨を提案したところ，A社は24時間対応が可能であるのでこれに合意した。合意に用いる文書として，適切なものはどれか。

ITサービスマネジメントの管理プロセスに関する記述a～cと用語の適切な組合せはどれか。
a　ITサービスの変更を実装するためのプロセス
b　インシデントの根本原因を突き止めて解決策を提供するためのプロセス
c　組織が所有しているIT資産を把握するためのプロセス

材料調達から商品販売までの流れを一括管理して，供給の最適化を目指すシステムはどれか。

プロの棋士に勝利するまでに将棋ソフトウェアの能力が向上した。この将棋ソフトウェアの能力向上の中核となった技術として，最も適切なものはどれか。

サービスデスクの業務改善に関する記述のうち， 最も適切なものはどれか。

事業活動における重要な技術情報について，営業秘密とするための要件を定めている法律はどれか。

特定の目的の達成や課題の解決をテーマとして，ソフトウェアの開発者や企画者などが短期集中的にアイディアを出し合い，ソフトウェアの開発などの共同作業を行い，成果を競い合うイベントはどれか。

トランザクション処理に関する記述のうち，適切なものはどれか。

自社のWebサイトのコンテンツのバージョン管理や公開に労力が割かれている。それを改善するために導入するシステムとして，適切なものはどれか。

自社の商品やサービスの情報を主体的に収集する見込み客の獲得を目的に，企業がSNSやブログ，検索エンジンなどを利用して商品やサービスに関連する情報を発信する。このようにして獲得した見込み客を，最終的に顧客に転換させることを目標とするマーケティング手法として，最も適切なものはどれか。

品質に関する組織やプロセスの運営管理を標準化し，マネジメントの質や効率の向上を目的とした方策として，適切なものはどれか。

ある製造業では，後工程から前工程への生産指示や，前工程から後工程への部品を引き渡す際の納品書として，部品の品番などを記録した電子式タグを用いる生産方式を採用している。サプライチェーンや内製におけるジャストインタイム生産方 式の一つであるこのような生産方式として，最も適切なものはどれか。

IT サービスの利用者からの問合せに自動応答で対応するために，チャットボットを導入することにした。このようにチャットボットによる自動化が有効な管理プロセスとして，最も適切なものはどれか。

SNSの事例におけるITサービスマネジメントの要件に関する記述のうち，機密性に該当するものはどれか。

NFCに準拠した無線通信方式を利用したものはどれか。

ITガバナンスの説明として，最も適切なものはどれか。

事業環境の分析などに用いられる3C分析の説明として，適切なものはどれか。

関数 checkDigit は， 10進9桁の整数の各桁の数字が上位の桁から順に格納された整数型の配列 originalDigit を引数として，次の手順で計算したチェックデジットを戻り値とする。プログラム中の a に入れる字句として，適切なものはどれか。ここで，配列の要素番号は1から始まる。
【手順】
(1) 配列 originalDigit の要素番号1~9の要素の値を合計する。
(2) 合計した値が 9 より大きい場合は，合計した値を 10 進の整数で表現したときの各桁の数字を合計する。この操作を，合計した値が 9 以下になるまで繰り返す。
(3) (2) で得られた値をチェックデジットとする。

OSS(Open Source Software)に関する記述として，適切なものはどれか。

値の小さな数や大きな数を分かりやすく表現するために，接頭語が用いられる。例えば，10^-3と10^3を表すのに，それぞれ“m”と“k” が用いられる。10^-9と10^9を表すのに用いられる接頭語はどれか。