平成31年度 春期 ITパスポート試験 各問題解説

この一覧ページでは平成31年度 春期 ITパスポート試験の各問題解説ページへのリンクをまとめています。過去問の解説（解き方・ポイント・重要知識）を確認して学科試験対策にお役立てください。

2019-04-21 ・ 100問

• 問1 リスクアセスメント

  リスクアセスメントを三つのプロセスに分けるとすると, リスクの特定, リスクの評価ともう一つはどれか。

• 問2 グループウェア

  グループウェアの機能を利用した事例のうち, ワークフロー管理機能を活用したものとして, 最も適切なものはどれか。

• 問3 ERPの定義

  購買, 生産, 販売, 経理, 人事などの企業の基幹業務の全体を把握し, 関連する情報を一元的に管理することによって, 企業全体の経営資源の最適化と経営効率の向上を図るためのシステムはどれか。

• 問4 公益通報者保護法

  次の記述a～cのうち，勤務先の法令違反行為の通報に関して，公益通報者保護 法で規定されているものだけを全て挙げたものはどれか。 a 勤務先の同業他社への転職のあっせん b 通報したことを理由とした解雇の無効 c 通報の内容に応じた報奨金の …

• 問5 アンゾフの成長マトリクス

  既存市場と新市場，既存製品と新製品でできるマトリックスの四つのセルに企業 の成長戦略を表す市場開発戦略，市場浸透戦略，製品開発戦略，多角化戦略を位置 付けるとき，市場浸透戦略が位置付けられるのはどのセルか。

• 問6 システム化計画プロセス

  情報システム開発の工程を，システム化構想プロセス，システム化計画プロセス， 要件定義プロセス，システム開発プロセスに分けたとき，システム化計画プロセス で実施する作業として，最も適切なものはどれか。

• 問7 バランススコアカード

  企業のビジョンや戦略を実現するために, “財務”, “顧客”, “業務プロセス”, “学習と成長” の四つの視点から, 具体的に目標を設定して成果を評価する手法はどれか。

• 問8 CMSの導入

  自社のWebサイトのコンテンツのバージョン管理や公開に労力が割かれている。 それを改善するために導入するシステムとして, 適切なものはどれか。

• 問9 著作権の保護対象

  著作権法の保護対象として, 適切なものはどれか。

• 問10 ベンチマーキング

  企業経営で用いられるベンチマーキングの説明として, 適切なものはどれか。

• 問11 技術の標準化

  Xさんは，ディジタルカメラで撮影した画像を記録媒体に保管し，その記録媒体 をプリンタに差し込んで印刷を行った。その際，ディジタルカメラのメーカを意識 することなく印刷することが可能であった。このことは，画像データに関するどの ような技術的前 …

• 問12 原材料の計算

  表は，シュウマイ弁当の原材料表の一部である。100個のシュウマイ弁当を製造す るために必要な豚肉の量は何グラムか。ここで，このシュウマイ弁当にはシュウマ イ以外に豚肉を使う料理は入っていないものとし，製造過程での原材料のロスはな いものとす …

• 問13 Webサイトの損益分岐点

  次の条件で，インターネット上にWebサイトを開設して商品販売を開始した。毎月10万円の利益を上げるためには，Webサイトへの毎月の来訪者は少なくとも何人必要か。ここで，Webサイトへの来訪者は全員がインターネット広告経由で来訪し，購入者は1 …

• 問14 MOTの定義

  技術と経営の両面に精通し，組織横断的な事業推進能力を兼ね備えた人材を育成するプログラムが大学などの教育機関で開講されている。このような教育プログラムの背景にある，技術に立脚する事業を行う組織が，技術がもつ可能性を見極めてイノベーションを創出 …

• 問15 リーン生産方式

  ジャストインタイムやカンバンなどの生産活動を取り込んだ，多品種大量生産を 効率的に行うリーン生産方式に該当するものはどれか。

• 問16 提案依頼書(RFP)

  提案依頼書について，次の記述中のａ～ｃに入れる字句の適切な組合せはどれか。 システム開発に関わる提案依頼書は通常， a が， b に対して， c ，調達条件などを提示する文書である。

• 問17 要件定義プロセスの不備

  要件定義プロセスの不備に起因する問題はどれか。

• 問18 貸借対照表の定義

  貸借対照表を説明したものはどれか。

• 問19 RPAの定義

  RPA（Robotic Process Automation）に関する記述として，最も適切なものはどれか。

• 問20 実用新案権の保護対象

  実用新案権の保護対象として，適切なものはどれか。

• 問21 コーポレートブランド

  コーポレートブランドを高める目的として，最も適切なものはどれか。

• 問22 バリューチェーン分析

  バリューチェーン分析では，企業の活動を，企業の価値に直結する主活動と，主活動全体を支援して全社的な機能を果たす支援活動に分けて分析する。コンピュータ関連機器の製造と販売を行うA社は，部材の購買，機器の設計と製造，商品の出荷，販売とマーケティ …

• 問23 将棋ソフトの技術

  プロの棋士に勝利するまでに将棋ソフトウェアの能力が向上した。この将棋ソフトウェアの能力向上の中核となった技術として, 最も適切なものはどれか。

• 問24 不正指令電磁的記録

  刑法には, コンピュータや電磁的記録を対象としたIT関連の行為を規制する条項がある。次の不適切な行為のうち, 不正指令電磁的記録に関する罪に抵触する可能性があるものはどれか。

• 問25 資本利益率の計算

  企業の収益性分析を行う指標の一つに, “利益÷資本”で求められる資本利益率がある。資本利益率は, 売上高利益率（利益÷売上高）と資本回転率（売上高÷資本）に分解して求め, それぞれの要素で分析することもできる。ここで, 資本利益率が4%であ …

• 問26 PPMの分析

  自社の商品についてPPMを作図した。“金のなる木”に該当するものはどれか。

• 問27 コンプライアンス

  企業がコンプライアンスを推進する上で，配慮が必要なものだけを全て挙げたものはどれか。 a 加盟する業界団体の定めたガイドライン b 社会通念や慣習 c 社内規則 d 法律

• 問28 ビッグデータの定義

  意思決定に役立つ知見を得ることなどが期待されており, 大量かつ多種多様な形式でリアルタイム性を有する情報などの意味で用いられる言葉として, 最も適切なものはどれか。

• 問29 不正アクセス禁止法

  公開することが不適切な Web サイト a〜cのうち, 不正アクセス禁止法の規制対象に該当するものだけを全て挙げたものはどれか。 a スマートフォンからメールアドレスを不正に詐取するウイルスに感染させる Web サイト b 他の公開されて …

• 問30 オンプレミス

  自社の情報システムを, 自社が管理する設備内に導入して運用する形態を表す用語はどれか。

• 問31 EAの分析手法

  EA（Enterprise Architecture）で用いられる，現状とあるべき姿を比較して課題 を明確にする分析手法はどれか。

• 問32 請負契約の留意事項

  ソフトウェアの開発において基本設計からシステムテストまでを一括で委託する とき，請負契約の締結に関する留意事項のうち，適切なものはどれか。

• 問33 ゲーミフィケーション

  ポイント，バッジといったゲームの要素を駆使するゲーミフィケーションを導入 する目的として，最も適切なものはどれか。

• 問34 営業利益の計算

  商品の販売数が700個のときの営業利益は表のとおりである。拡販のために販売単価を20%値下げしたところ，販売数が20%増加した。このときの営業利益は何円か。 ここで，商品1個当たりの変動費は変わらないものとする。

• 問35 ロングテール戦略

  ロングテールに基づいた販売戦略の事例として，最も適切なものはどれか。

• 問36 サービスデスクの役割

  社内システムの利用方法などについての問合せに対し，単一の窓口であるサービスデスクを設置する部門として，最も適切なものはどれか。

• 問37 プロジェクトリスク管理

  プロジェクトにおけるリスクマネジメントに関する記述として，最も適切なものはどれか。

• 問38 情報セキュリティの3要素

  SNS の事例における IT サービスマネジメントの要件に関する記述のうち, 機密性 に該当するものはどれか。

• 問39 ITガバナンス

  企業などの競争力を高めるために, 情報システム戦略の策定及び実行を統制する ものとして, 最も適切なものはどれか。

• 問40 プロジェクト調達マネジメント

  情報システムを請負契約で海外ベンダに発注することになった。このときのプロ ジェクト調達マネジメントとして, 適切な行動はどれか。

• 問41 QC七つ道具

  システムのテスト中に発見したバグを, 原因別に集計して発生頻度の高い順に並べ, 累積曲線を入れた図表はどれか。

• 問42 プロジェクトスコープ

  プロジェクト管理におけるプロジェクトスコープの説明として, 適切なものはどれか。

• 問43 内部統制の目的

  内部統制の考え方に関する記述a～dのうち, 適切なものだけを全て挙げたものはどれか。 a 事業活動に関わる法律などを遵守し, 社会規範に適合した事業活動を促進することが目的の一つである。 b 事業活動に関わる法律などを遵守することは目的の …

• 問44 システム監査の対象

  情報システムに関わる業務a～cのうち，システム監査の対象となり得る業務だけを全て挙げたものはどれか。 a 情報システム戦略の立案 b 情報システムの企画・開発 c 情報システムの運用・保守

• 問45 プロジェクトの変更管理

  受託しているシステム開発プロジェクトの期間が半分を経過した時点で，委託元から開発中のシステムへの機能追加の依頼があった。プロジェクトマネージャの行動として，最も適切なものはどれか。

• 問46 チャットボットの定義

  ユーザからの問合せに効率よく迅速に対応していくために，ユーザが Web 上の入 カエリアに問合せを入力すると，システムが会話形式で自動的に問合せに応じる仕 組みとして，最も適切なものはどれか。

• 問47 アジャイル開発の特徴

  アジャイル開発の特徴として，適切なものはどれか。

• 問48 オフショア開発の定義

  安価な労働力を大量に得られることを狙いに，システム開発を海外の事業者や海 外の子会社に委託する開発形態として，最も適切なものはどれか。

• 問49 ファシリティマネジメント

  情報システムの施設や設備を維持・保全するファシリティマネジメントの施策として，適切なものはどれか。

• 問50 情報セキュリティ監査

  ある事業者において，情報資産のライフサイクルに従って実施される情報セキュリティ監査を行うことになった。この対象として，最も適切なものはどれか。

• 問51 システム開発のレビュー

  システムの利用者と開発者の間で，システムの設計書の記載内容が利用者の要求を満たしていることを確認するために実施するものはどれか。

• 問52 SLAの項目と指標

  問52 ホスティングによるアプリケーション運用サービスのSLAの項目に，サービスデスク，信頼性，データ管理があるとき，サービスレベルの具体的な指標a～cとSLAの項目の適切な組合せはどれか。 a 障害発生から修理完了までの平均時間 b 問 …

• 問53 委託先の比較計算

  問53 50本のプログラム開発をA社又はB社に委託することにした。開発期間が短い会社と開発コストが低い会社の組合せはどれか。 〔前提〕 ・A社 生産性：プログラム1本を2日で作成 コスト：4万円/日 ・B社 生産性：プログラム1本を3日で …

• 問54 ソフトウェア保守

  ソフトウェア保守に関する説明として，適切なものはどれか。

• 問55 システム監査プロセス

  システム監査の業務は，監査計画の立案，監査証拠の入手と評価，監査手続の実施，監査報告書の作成，フォローアップのプロセスに分けられる。これらのうち，適切な対策の実施を指導するプロセスはどれか。

• 問56 マスタスケジュール

  要件定義から導入までを行うシステム開発プロジェクトにおける，マスタスケジュールの説明として，適切なものはどれか。

• 問57 DNSの機能

  DNSの機能に関する記述のうち，適切なものはどれか。

• 問58 デフォルトゲートウェイ

  PC1をインターネットに接続するための設定を行いたい。PC1のネットワーク設定 項目の一つである“デフォルトゲートウェイ”に設定するIPアドレスは，どの機器 のものか。

• 問59 パスワード攻撃対策

  ログイン機能をもつWebサイトに対する，パスワードの盗聴と総当たり攻撃へのそれぞれの対策の組合せとして，最も適切なものはどれか。

• 問60 電子メールの形式

  電子メールを作成するときに指定する送信メッセージの形式のうち，テキスト形式とHTML形式に関する記述として，適切なものはどれか。

• 問61 ネットワークの分類とIP

  ネットワークに関する次の記述中のa～cに入れる字句の適切な組合せはどれか。 建物内などに設置される比較的狭いエリアのネットワークを a といい， 地理的に離れた地点に設置されている a 間を結ぶネットワークを b という。一般に， a …

• 問62 RAIDのデータ復旧

  複数のハードディスクを論理的に一つのものとして取り扱うための方式①～③ のうち，構成するハードディスクが1台故障してもデータ復旧が可能なものだけを 全て挙げたものはどれか。 ① RAID5 ② ストライピング ③ ミラーリング

• 問63 PDCAとISMS

  PDCA モデルに基づいて ISMS を運用している組織において, A (Act) で実施する ことの例として, 適切なものはどれか。

• 問64 WANの可用性向上

  二つの拠点を専用回線で接続した WAN でパケットを送受信する場合, 可用性を高 める例として, 適切なものはどれか。

• 問65 不正のトライアングル

  企業での内部不正などの不正が発生するときには, “不正のトライアングル” と呼 ばれる3要素の全てがそろって存在すると考えられている。 “不正のトライアング ル” を構成する3要素として, 最も適切なものはどれか。

• 問66 SI接頭辞

  値の小さな数や大きな数を分かりやすく表現するために, 接頭語が用いられる。 例えば, 10^-3と10^3を表すのに, それぞれ“m”と“k”が用いられる。10^-9と10^9を表すのに用いられる接頭語はどれか。

• 問67 OSSのDBMS

  OSS (Open Source Software) であるDBMSはどれか。

• 問68 リスク値の算出

  資産A～Dの資産価値, 脅威及び脆弱性の評価値が表のとおりであるとき, 最優先でリスク対応するべきと評価される資産はどれか。ここで, リスク値は, 表の各項目を重み付けせずに掛け合わせることによって算出した値とする。

• 問69 Web閲覧による感染

  PCでWebサイトを閲覧しただけで，PCにウイルスなどを感染させる攻撃はどれか。

• 問70 記憶装置のアクセス時間

  次の記憶装置のうち，アクセス時間が最も短いものはどれか。

• 問71 数値処理の計算

  図1のように二つの正の整数 A1, A2を入力すると，二つの数値 B1, B2を出力する ボックスがある。B1はA2と同じ値であり，B2はA1をA2で割った余りである。図2の ように，このボックスを2個つないだ構成において，左側のボックスの …

• 問72 ISMSの導入効果

  ISMSの導入効果に関する次の記述中のa, bに入れる字句の適切な組合せはどれか。 [ a ] マネジメントプロセスを適用することによって, 情報の機密性, [ b ] 及び可用性をバランス良く維持, 改善し, [ a ] を適切に管理し …

• 問73 移動通信システム

  LTEよりも通信速度が高速なだけではなく, より多くの端末が接続でき, 通信の遅延も少ないという特徴をもつ移動通信システムはどれか。

• 問74 無線LAN暗号化

  無線LANの暗号化方式であり, WEPでは短い時間で暗号が解読されてしまう問題が報告されたことから, より暗号強度を高めるために利用が推奨されているものはどれか。

• 問75 公開鍵暗号方式

  AさんはBさんだけに伝えたい内容を書いた電子メールを，公開鍵暗号方式を用いてBさんの鍵で暗号化してBさんに送った。この電子メールを復号するために必要な鍵はどれか。

• 問76 バイオメトリクス認証

  バイオメトリクス認証に関する記述として，適切なものはどれか。

• 問77 通信時間の計算

  次の条件で，インターネットに接続されたサーバから5MバイトのファイルをPCにダウンロードするときに掛かる時間は何秒か。 〔条件〕 通信速度：100Mビット／秒 実効通信速度：通信速度の20％

• 問78 関係データベースの結合

  関係データベースの“社員”表と“部署”表がある。“社員”表と“部署”表を結合し、社員の住所と所属する部署の所在地が異なる社員を抽出する。抽出される社員は何人か。

• 問79 VPNの特徴

  次の記述a～cのうち、VPNの特徴として、適切なものだけを全て挙げたものはどれか。 a アクセスポイントを経由しないで，端末同士が相互に無線通信を行うことができる。 b 公衆ネットワークなどを利用するが，あたかも自社専用ネットワークのよう …

• 問80 3Dプリンタの特徴

  3D プリンタの特徴として, 適切なものはどれか。

• 問81 スタイルシートの役割

  Web サイトを構築する際にスタイルシートを用いる理由として, 適切なものはどれか。

• 問82 電子メールのプロトコル

  PC1のメールクライアントから PC2のメールクライアントの利用者宛の電子メールを送信するとき, ①～③で使われているプロトコルの組合せとして, 適切なものはどれか。

• 問83 PoEの技術概要

  PoEの説明として，適切なものはどれか。

• 問84 オンラインストレージ

  オンラインストレージに関する記述のうち，適切でないものはどれか。

• 問85 情報セキュリティポリシ

  情報セキュリティポリシ，基本方針，対策基準及び実施手順の三つの文書で構成したとき，これらに関する説明のうち，適切なものはどれか。

• 問86 LPWAの特徴

  IoT端末で用いられているLPWA（Low Power Wide Area）の特徴に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。 LPWAの技術を使った無線通信は，無線LANと比べると，通信速度は a ，消費電力は …

• 問87 物理的セキュリティ対策

  情報セキュリティ対策を, 技術的対策, 人的対策及び物理的対策の三つに分類したとき, 物理的対策の例として適切なものはどれか。

• 問88 コンピュータウイルス

  ウイルスの感染に関する記述のうち, 適切なものはどれか。

• 問89 ショルダーハックの防止策

  スマートフォンを利用するときに、ソーシャルエンジニアリングに分類されるショルダーハックの防止策として，適切なものはどれか。

• 問90 フールプルーフの定義

  入力画面で数値を入力すべきところに誤って英字を入力したらエラーメッセージが表示され，再入力を求められた。このような工夫をしておく設計思想を表す用語として，適切なものはどれか。

• 問91 E-R図の目的

  E-R図で表現するものはどれか。

• 問92 データの正規化の目的

  関係データベースを構築する際にデータの正規化を行う目的として，適切なものはどれか。

• 問93 NFCの利用例

  NFCに準拠した無線通信方式を利用したものはどれか。

• 問94 ランサムウェアの定義

  ランサムウェアの説明として，適切なものはどれか。

• 問95 データベース操作言語

  関係データベースの操作を行うための言語はどれか。

• 問96 相対パスの指定

  Web サーバ上において, 図のようにディレクトリ d1及び d2が配置されているとき, ディレクトリ d1 (カレントディレクトリ) にある Web ページファイル f1.html の中 から, 別のディレクトリ d2にある Web ペー …

• 問97 CPUの基本用語

  問97 PCのCPUに関する記述のうち，適切なものはどれか。

• 問98 表計算の論理関数

  問98 表計算ソフトを用いて，二つの科目X，Yの成績を評価して合否を判定する。それぞれの点数はワークシートのセルA2，B2に入力する。合計点が120点以上であり，かつ，2科目とも50点以上であればセルC2に“合格”，それ以外は“不合格”と表 …

• 問99 デジタルフォレンジック

  外部からの不正アクセスによるコンピュータに関する犯罪の疑いが生じた。その とき，関係する機器やデータ，ログなどの収集及び分析を行い，法的な証拠性を明 らかにするための手段や技術の総称はどれか。

• 問100 否認防止

  電子商取引において，注文した事実やその内容について否認されることを防止す るために，取引の相手に実施を依頼することとして，最も適切なものはどれか。