平成30年度 秋期 ITパスポート試験 公開問題 各問題解説

この一覧ページでは平成30年度 秋期 ITパスポート試験 公開問題の各問題解説ページへのリンクをまとめています。過去問の解説（解き方・ポイント・重要知識）を確認して学科試験対策にお役立てください。

2018-10-21 ・ 100問

• 問1 不正アクセス禁止法

  表はコンピュータa～dのネットワーク接続（インターネットなどのオープンネットワークに接続, 又はローカルエリアネットワークに接続）の有無及びアクセス制御機能の有無を示したものである。コンピュータa～dのうち, 不正アクセス禁止法における不正 …

• 問2 マーケティング用語

  マーケティング戦略の策定において, 自社製品と競合他社製品を比較する際に, 差別化するポイントを明確にすることを表す用語として, 適切なものはどれか。

• 問3 検索エンジン最適化

  インターネットの検索エンジンの検索結果において, 自社のホームページの表示順位を, より上位にしようとするための技法や手法の総称はどれか。

• 問4 フレックスタイム制

  フレックスタイム制の運用に関する説明a～cのうち，適切なものだけを全て挙げたものはどれか。 a コアタイムの時間帯は，勤務する必要がある。 b 実際の労働時間によらず，残業時間は事前に定めた時間となる。 c 上司による労働時間の管理が必要 …

• 問5 機械使用の最適化

  機械XとYを使用する作業A, B, Cがあり，いずれの作業も機械X, 機械Yの順に使用する必要がある。各作業における機械XとYの使用時間が表のとおりであるとき，三つの作業を完了するための総所要時間が最小となる作業の順番はどれか。 ここで，図 …

• 問6 利益の計画と実績

  ある商品の販売計画及び販売実績は表のとおりとなった。このとき，利益の計画 に対する実績の比率は何％か。ここで，比率の小数点以下は切り捨てて求めるもの とする。

• 問7 著作権とアルゴリズム

  開発したプログラム及びそれを開発するために用いたアルゴリズムに関して，著 作権法による保護範囲の適切な組合せはどれか。

• 問8 企業の社会的責任(CSR)

  小売業 A 社は, 自社の流通センタ近隣の小学校において, 食料品の一般的な流通 プロセスを分かりやすく説明する活動を行っている。A 社のこの活動の背景にある 考え方はどれか。

• 問9 クラウドコンピューティング

  “クラウドコンピューティング”に関する記述として，適切なものはどれか。

• 問10 コーポレートガバナンス

  コーポレートガバナンスに基づく統制を評価する対象として，最も適切なものは どれか。

• 問11 企業提携のデメリット

  企業が，他の企業の経営資源を活用する手法として，企業買収や企業提携がある。 企業買収と比較したときの企業提携の一般的なデメリットだけを全て挙げたものは どれか。 a 相手企業の組織や業務プロセスの改革が必要となる。 b 経営資源の活用に関 …

• 問12 コンプライアンス事例

  コンプライアンスに関する事例として，最も適切なものはどれか。

• 問13 業務プロセス改革手法

  A社では，受注から納品までの期間が，従来に比べて長く掛かるようになった。 原因は，各部門の業務の細分化と専門化が進んだことによって，受注から出荷まで の工程数が増え，工程間の待ち時間も増えたからである。経営戦略として，リード タイムの短縮と …

• 問14 ISO規格の対象

  ISO（国際標準化機構）によって規格化されているものはどれか。

• 問15 提案書の評価計算

  RFPに基づいて提出された提案書を評価するための表を作成した。最も評価点が高い会社はどれか。ここで，◎は4点，○は3点，△は2点，×は1点の評価点を表す。 また，評価点は，金額，内容，実績の各値に重み付けしたものを合算して算出するものとする …

• 問16 在庫回転期間の計算

  ある会社の昨年度の売上高は3,000万円，年度末の在庫金額は600万円，売上総利益率は20%であった。このとき，在庫回転期間は何日か。ここで，在庫回転期間は簡易的に次の式で計算し，小数第1位を四捨五入して求める。 在庫回転期間＝（期末の在 …

• 問17 業務要件定義の手順

  A社は，営業担当者が日々のセールス活動で利用する営業部門内システムの構築プロジェクトを進めている。このプロジェクトは，システム開発部門長がプロジェクトマネージャとなり，システム開発部門から選ばれたメンバによって編成されている。当該システムの …

• 問18 バランススコアカード

  バランススコアカードを用いて戦略立案する際，策定した戦略目標ごとに，その実現のために明確化する事項として，適切なものはどれか。

• 問19 業績推移の分析

  問19 複数の店舗をもつ小売業A社の業績推移を示す表から読み取れるものはどれか。

• 問20 SCMの定義

  問20 ある製造販売会社の経営戦略の策定において，取引先との協力の下で，“調達から製造，配送及び販売に至る一連のプロセスの最適化”という戦略目標が掲げられた。 この戦略目標を実現するために構築する情報システムとして，適切なものはどれか。

• 問21 リスクアセスメント

  問21 X社では，現在開発中である新商品Yの発売が遅れる可能性と，遅れた場合における今後の業績に与える影響の大きさについて，分析と評価を行った。この取組みに該当するものとして，適切なものはどれか。

• 問22 プロセスイノベーション

  製品の製造におけるプロセスイノベーションによって，直接的に得られる成果は どれか。

• 問23 Just In Time

  Just In Time の導入によって解決が期待できる課題として，適切なものはどれか。

• 問24 財務指標の計算

  次の計算式で算出される財務指標はどれか。 当期純利益 ---------- × 100 自己資本

• 問25 個人情報保護法

  問25 次の事例のうち，個人情報保護法の規制の対象にならないものはどれか。

• 問26 製品ポートフォリオ分析

  問26 中堅家電メーカ A 社では，自社の製品群に対する資金投資の優先度を検討するために，将来性と競争力によって製品をグループ分けしたい。このとき用いる分析手法として，最も適切なものはどれか。

• 問27 損益分岐点分析

  問27 ある商品を表の条件で販売したとき，損益分岐点売上高は何円か。

• 問28 要件定義プロセス

  ソフトウェア開発に関するプロセスを, 企画プロセス, 要件定義プロセス, プロジェクト計画プロセス, システム開発プロセス, ソフトウェア実装プロセスに分ける。現行業務における問題を分析し, 新しく導入するシステムによって問題を改善する業務 …

• 問29 イノベーションの定義

  画期的なビジネスモデルの創出や技術革新などの意味で用いられることがある用語として, 最も適切なものはどれか。

• 問30 BYODの定義

  BYODの説明として, 適切なものはどれか。

• 問31 技術ロードマップ

  記述a～cのうち，技術戦略に基づいて，技術開発計画を進めるときなどに用い られる技術ロードマップの特徴として，適切なものだけを全て挙げたものはどれか。 a 技術者の短期的な業績管理に向いている。 b 時間軸を考慮した技術投資の予算及び人材 …

• 問32 不正競争防止法

  不適切な行為に関する記述a～cのうち，不正競争防止法で規制されている行為 だけを全て挙げたものはどれか。 a 営業秘密となっている他社の技術情報を，第三者から不正に入手した。 b 会社がライセンス購入したソフトウェアパッケージを，不正に個 …

• 問33 情報セキュリティ規格

  情報処理の関連規格のうち，情報セキュリティマネジメントに関して定めたもの はどれか。

• 問34 営業支援システム

  営業部門の組織力強化や営業活動の効率化を実現するために導入する情報システムとして，適切なものはどれか。

• 問35 POSシステム

  販売時点で，商品コードや購入者の属性などのデータを読み取ったりキー入力したりすることで，販売管理や在庫管理に必要な情報を収集するシステムはどれか。

• 問36 プロジェクトスコープの変更

  プロジェクトにおけるスコープの変更に該当するものとして，最も適切なものはどれか。

• 問37 ソフトウェア保守の定義

  ソフトウェア保守に該当するものはどれか。

• 問38 品質マネジメント

  プロジェクトマネジメントの知識エリアには，プロジェクトコストマネジメント， プロジェクト人的資源マネジメント，プロジェクトタイムマネジメント，プロジェ クト品質マネジメントなどがある。システム開発のプロジェクト品質マネジメント において，成 …

• 問39 リバースエンジニアリング

  自社開発して長年使用しているソフトウェアがあるが，ドキュメントが不十分で 保守性が良くない。保守のためのドキュメントを作成するために，既存のソフトウ ェアのプログラムを解析した。この手法を何というか。

• 問40 サービスレベル合意書

  システムに関して“障害からの回復を3時間以内にする”などの内容を，システム 運用側と利用側の間で取り決める文書はどれか。

• 問41 ITガバナンスの役割分担

  適切な IT ガバナンスを構築するための役割①～④に関して, それを担う経営者 と情報システム部門の責任者の分担の適切な組合せはどれか。 ① IT ガバナンスの方針の明確化 ② 情報化投資の決定における原則の制定 ③ 情報システム部門内に …

• 問42 通信経路数の計算

  1対1で情報の伝達を行う必要があるプロジェクトチームにおいて, メンバが6人か ら10人に増えた場合, 情報の伝達を行うために必要な経路の数は何倍になるか。

• 問43 プロジェクト統合マネジメント

  プロジェクトマネジメントの活動にはプロジェクトコストマネジメント, プロジェクトスコープマネジメント, プロジェクトタイムマネジメント, プロジェクト統合マネジメントなどがある。プロジェクト統合マネジメントにおいて作成されるものはどれか。

• 問44 プログラムのテスト手法

  プログラムのテスト手法に関して, 次の記述中のa, bに入れる字句の適切な組合せはどれか。 プログラムの内部構造に着目してテストケースを作成する技法を a と呼び, b において活用される。

• 問45 業務監査の定義

  監査役が行う監査を, 会計監査, 業務監査, システム監査, 情報セキュリティ監査に分けたとき, 業務監査に関する説明として, 最も適切なものはどれか。

• 問46 進捗管理の確認事項

  プロジェクトの管理を進捗管理, 品質管理, コスト管理と分けた場合, 進捗管理の確認事項として, 最も適切なものはどれか。

• 問47 データセンタの維持・保全

  IT サービスを提供するために, データセンタでは建物や設備などの資源を最適な状態に保つように維持・保全する必要がある。建物や設備の維持・保全に関する説明として, 適切なものはどれか。

• 問48 プロジェクトの費用計算

  システム開発プロジェクトにおいて，同じ規模のプログラムを36本作成する計画がある。1週間当たり6本のプログラムを作成できる A 氏だけに依頼する予定であったが，計画変更によって，A 氏と，A 氏の半分の生産性の B 氏の2名に依頼することに …

• 問49 インシデント管理の目的

  インシデント管理の目的について説明したものはどれか。

• 問50 リスクの特定手法

  プロジェクトリスクマネジメントは，リスクの特定，リスクの分析，リスクのコントロールという流れで行う。リスクの特定を行うために，プロジェクトに影響を与えると想定されるリスクを洗い出す方法として，適切なものはどれか。

• 問51 ITサービスの可用性

  メールサービスにおける IT サービスマネジメントの可用性の要件に関する事例と して，適切なものはどれか。

• 問52 プロジェクト統合マネジメント

  プロジェクトマネジメントの活動には，プロジェクトタイムマネジメント，プロ ジェクトコストマネジメント，プロジェクト人的資源マネジメントなどがあり，こ れらの調整を行うプロジェクト統合マネジメントがある。システム開発プロジェク トにおいて，納 …

• 問53 システム監査人の独立性

  情報システム部がシステム開発を行い、品質保証部が成果物の品質を評価する企業がある。システム開発の進捗は管理部が把握し、コストの実績は情報システム部から経理部へ報告する。現在、親会社向けの業務システムの開発を行っているが、親会社からの指示でシ …

• 問54 WBSの定義

  プロジェクトの計画段階で行う作業で、プロジェクトで実施しなければならない全ての作業を洗い出し階層構造に整理し、同時にプロジェクトの管理単位を明確にする手法はどれか。

• 問55 内部統制の目的

  ある食品メーカでは、食品業界で示された安全基準にのっとって業務を行っている。安全基準の改定があったので、社内の基準も対応して改定した。これは内部統制の四つの目的のうち、どれに該当するか。

• 問56 PDCAサイクルの定義

  サービスデスクの顧客満足度に関するサービスレベル管理において, PDCA サイクルの A に当たるものはどれか。

• 問57 Webメールの仕組み

  Web メールに関する記述 ①～③のうち, 適切なものだけを全て挙げたものはどれか。 ① Web メールを利用して送られた電子メールは, Web ブラウザでしか閲覧できない。 ② 電子メールを PC にダウンロードして保存することなく閲覧 …

• 問58 故障率とバスタブ曲線

  装置のライフサイクルを故障の面から見てみると, 時間経過によって初期故障期, 偶発故障期及び摩耗故障期に分けられる。最初の初期故障期では, 故障率は時間の経過とともに低下する。やがて安定した状態になり, 次の偶発故障期では, 故障率は時間の …

• 問59 マルチスレッドの定義

  マルチスレッドの説明として，適切なものはどれか。

• 問60 MITB攻撃の定義

  オンラインバンキングにおいて，マルウェアなどでブラウザを乗っ取り，正式な取引画面の間に不正な画面を介させ，振込先の情報を不正に書き換えて，攻撃者の指定した口座に送金させるなどの不正操作を行うことを何と呼ぶか。

• 問61 PDCAサイクルの各段階

  PDCAモデルに基づいてISMSを運用している組織において，運用しているサーバのソフトウェアに対する最新の修正プログラムの有無を，定められた運用手順に従って毎日調べる業務は，PDCAのどのフェーズか。

• 問62 電子証明書の秘密鍵漏えい

  電子証明書を発行するときに生成した秘密鍵と公開鍵の鍵ペアのうち，秘密鍵が 漏えいした場合の対処として，適切なものはどれか。

• 問63 トランザクションのロールバック

  トランザクション処理におけるロールバックの説明として，適切なものはどれか。

• 問64 プロキシサーバの役割

  プロキシサーバの役割として，最も適切なものはどれか。

• 問65 キャッシュメモリの特性

  CPUに搭載された1次と2次のキャッシュメモリに関する記述のうち，適切なものはどれか。

• 問66 NFCの用途と特徴

  NFCに関する記述として，適切なものはどれか。

• 問67 情報資産のリスクと脅威

  情報資産に対するリスクは，脅威と脆弱性を基に評価する。脅威に該当するものはどれか。

• 問68 リスクアセスメント

  情報セキュリティにおけるリスクアセスメントの説明として，適切なものはどれか。

• 問69 認証方式

  システムの利用者を認証するための方式に関する記述のうち，適切なものはどれか。

• 問70 ISMS情報セキュリティ方針

  ISMSにおける情報セキュリティ方針の説明として，適切なものはどれか。

• 問71 Web暗号化プロトコル

  HTTPSで接続したWebサーバとブラウザ間の暗号化通信に利用されるプロトコルはどれか。

• 問72 MDMの定義

  MDM（Mobile Device Management）の説明として，適切なものはどれか。

• 問73 データベースの外部キー

  データベースにおける外部キーに関する記述のうち，適切なものはどれか。

• 問74 オンラインストレージ

  オンラインストレージの説明として，適切なものはどれか。

• 問75 トランザクションの特性

  DBMSにおいて，一連の処理が全て成功したら処理結果を確定し，途中で失敗したら処理前の状態に戻す特性をもつものはどれか。

• 問76 スタックのデータ構造

  複数のデータが格納されているスタックからのデータの取出し方として，適切なものはどれか。

• 問77 情報セキュリティの脅威

  情報セキュリティの脅威に関する説明①～③と，用語の適切な組合せはどれか。 ① Webページに，利用者の入力データをそのまま表示するフォーム又は処理があるとき，第三者が悪意あるスクリプトを埋め込み，訪問者のブラウザ上で実行させることによって， …

• 問78 情報資産の管理

  情報セキュリティ対策において，情報を保護レベルによって分類して管理するとき，管理方法として，適切なものだけを全て挙げたものはどれか。 a 情報に付与した保護レベルは，廃棄するまで変更しない。 b 情報の取扱い手順は，保護レベルごとに定める …

• 問79 ビットごとの論理積

  8ビットの2進データ X と00001111について, ビットごとの論理積をとった結果は どれか。ここでデータの左方を上位, 右方を下位とする。

• 問80 表計算のセル参照

  セル D2 と E2 に設定した2種類の税率で, 商品 A と商品 B の税込み価格を計算する。 セル D4 に入力する正しい計算式は $B4*(1.0+D$2) であるが, 誤って $B4*(1.0 +$D$2) と入力した。セル D4 …

• 問81 OSSのOS

  ソフトウェア①～④のうち，スマートフォンやタブレットなどの携帯端末に使用されるOSS(Open Source Software)のOSだけを全て挙げたものはどれか。 ① Android ② iOS ③ Thunderbird ④ Windo …

• 問82 情報セキュリティの完全性

  情報セキュリティにおける機密性，完全性及び可用性のうち，特に完全性の向上を目的とした取組として，最も適切なものはどれか。

• 問83 SIMカードの機能

  SIMカードの説明として，適切なものはどれか。

• 問84 マルウェアの検知

  社内のPCでマルウェアが発見された。そのマルウェアが他のPCにも存在するか どうかを調査する方法として，最も適切なものはどれか。

• 問85 関係データベースの結合

  関係データベースで管理している“担当社員”表，“地区”表及び“顧客”表を結 合して，A表を得た。結合に用いた“顧客”表はどれか。ここで，下線のうち実線 は主キーを，破線は外部キーを表す。

• 問86 画像ファイル形式

  イラストなどに使われている，最大表示色が256色である静止画圧縮のファイル形式はどれか。

• 問87 無線LANの端末識別

  無線LANのアクセス制御機能を使用して，ネットワークに接続できる端末を特定のPC，プリンタ，ゲーム機などに限定したい。このとき，端末の識別に使用する情報として，最も適切なものはどれか。

• 問88 時刻同期プロトコル

  コンピュータの内部時計を，基準になる時刻情報をもつサーバとネットワークを介して同期させるときに用いられるプロトコルはどれか。

• 問89 無線LAN暗号化規格

  次のうち，無線LANで使用される暗号化規格はどれか。

• 問90 バイオメトリクス認証

  バイオメトリクス認証の例として，適切なものはどれか。

• 問91 WANの定義

  WAN の説明として，最も適切なものはどれか。

• 問92 ディスプレイの解像度

  PC などの仕様の表記として，SXGA や QVGA などが用いられるものはどれか。

• 問93 公開鍵暗号方式の処理

  公開鍵暗号方式を利用した処理と，その処理に使用する公開鍵の組合せa～cのうち，適切なものだけを全て挙げたものはどれか。

• 問94 バッチ処理の定義

  バッチ処理の説明として，適切なものはどれか。

• 問95 CPUのターボブースト

  ターボブーストとも呼ばれるコンピュータの処理性能向上技術に関する説明はどれか。

• 問96 無線LANの周波数帯

  無線LANで利用されている周波数帯の2.4GHz帯，5GHz帯に関する記述として，適切なものはどれか。

• 問97 サブネットマスクの用途

  サブネットマスクの用法に関する説明として，適切なものはどれか。

• 問98 セキュリティ事故対応組織

  コンピュータやネットワークに関するセキュリティ事故の対応を行うことを目的 とした組織を何と呼ぶか。

• 問99 ISMSリスク評価

  ISMSにおける情報セキュリティリスクアセスメントでは，リスクの特定，分析及 び評価を行う。リスクの評価で行うものだけを全て挙げたものはどれか。 a あらかじめ定めた基準によって，分析したリスクの優先順位付けを行う。 b 保護すべき情報資 …

• 問100 関係データベースの結合

  レコードの関連付けに関する説明のうち，関係データベースとして適切なものは どれか。