令和7年度 ITパスポート試験 公開問題 各問題解説

この一覧ページでは令和7年度 ITパスポート試験 公開問題の各問題解説ページへのリンクをまとめています。過去問の解説（解き方・ポイント・重要知識）を確認して学科試験対策にお役立てください。

2025-04-01 ・ 100問

• 問1 偽装請負の定義

  A 社が B 社に作業の一部を請負契約で委託している。作業形態 a ～ c のうち，いわゆる偽装請負とみなされる状態だけを全て挙げたものはどれか。 a B 社の従業員が，A 社内において，A 社の責任者の指揮命令の下で，請負契約で取り決め …

• 問2 クラウドセキュリティ規格

  従来の情報セキュリティマネジメントシステム規格を基礎に追加で制定されたもので，クラウドサービスに対応した情報セキュリティ管理体制を構築するためのガイドライン規格として，最も適切なものはどれか。

• 問3 官民データ活用推進基本法

  政府は，官民データ活用推進基本法に定められた“官民データ活用推進基本計画”を策定し，官民データの公開や活用の促進に取り組んでいる。次の組織体のうち，官民データを所有しているものだけを全て挙げたものはどれか。 a 県庁 b 大学 c 電力事 …

• 問4 VRIO分析

  投資の優先度などの経営の戦略を策定するために，経済価値，希少性，模倣困難性及び組織の四つの要素で評価することによって，自社のもつ資源を分析する手法として，最も適切なものはどれか。

• 問5 棚卸資産の評価と売上原価

  A社ではB商品の仕入れと販売を行っている。ある期のB商品の仕入単価は期首から上昇し続け，期末が最も高くなった。当該期の売上原価を“期首棚卸高＋当期商品仕入高－期末棚卸高”で計算するとき，期末棚卸高の計算に期末の仕入単価を用いると，B商品の期 …

• 問6 特定電子メール法

  特定電子メール法は，電子メールによる一方的な広告宣伝メールの送信を規制する法律である。企業担当者が行った次の電子メールの送信事例のうち，特定電子メール法の規制対象となり得るものはどれか。

• 問7 PoC

  新しい概念やアイディアの実証を目的とした，開発の前段階における検証を表す用語はどれか。

• 問8 AIの機械学習とデータ品質

  AI の機械学習で利用するデータの取扱いに関する記述のうち，バイアスの低減や\nデータの品質を確保するために考えられる対策として，適切なものだけを全て挙げた\nものはどれか。\n\na 学習の目的に適したデータであることを確認する。\nb …

• 問9 ハッカソン

  ハッカソンに関する記述として，最も適切なものはどれか。

• 問10 生成AIのハルシネーション

  生成 AI において，もっともらしいが事実とは異なる内容が出力されることを表す 用語として，最も適切なものはどれか。

• 問11 FMSの定義

  スマートファクトリーにおいても使用されている，FMS (Flexible Manufacturing System) に関する記述として，最も適切なものはどれか。

• 問12 商標法とサービスマーク

  商標法におけるサービスマークを説明したものはどれか。

• 問13 情報提供依頼(RFI)

  新しい IT ソリューションの活用の是非を判断するために，その IT ソリューションの提供者に，活用事例や技術情報などの提供を依頼する文書として，最も適切なものはどれか。

• 問14 IPランドスケープ

  事業，経営情報に知財情報を組み込んで分析し，現状の俯瞰や将来展望などの分析結果を事業責任者，経営者と共有し，事業戦略又は経営戦略に反映させることを表す用語として，最も適切なものはどれか。

• 問15 カンパニー制組織

  事業運営における意思決定の迅速化，組織の独立採算の推進を目的とし，一つの企業の中に事業領域ごとに独立した組織を設置する組織形態はどれか。

• 問16 不正アクセス禁止法

  他人の電子メールの利用者 ID とパスワードの取扱いに関する記述のうち，不正アクセス禁止法で規制されている行為だけを全て挙げたものはどれか。 a 正当な理由なく本人に無断で第三者に提供する。 b 他人の電子メールの利用者 ID とパスワー …

• 問17 プロセスマイニング

  プロセスマイニングに関する記述として，最も適切なものはどれか。

• 問18 アクセシビリティ

  IT におけるアクセシビリティに関する記述として，最も適切なものはどれか。

• 問19 VRの活用事例

  仮想環境を用いた技術である AR 又は VR の活用事例のうち， VR の活用事例として，最も適切なものはどれか。

• 問20 企画プロセスの情報収集

  ソフトウェアライフサイクルを企画プロセス，要件定義プロセス，開発プロセス， 保守プロセスに分けたとき，企画プロセスのシステム化構想の立案時にベンダー企 業から収集する情報として，最も適切なものはどれか。

• 問21 フリーミアム

  基本的な機能やサービスは無償で提供し，追加の機能やサービスを有償で提供する ことで利益を上げるビジネスモデルを表す用語として，最も適切なものはどれか。

• 問22 オフィスツールの活用

  営業部の A さんは，営業担当者 10 人の営業実績が一目で分かるように，各営業担当 者が提出する営業見込みと実績を毎月集約してグラフ化したいと考えている。この問 題を解決するために適用する技術やツールとして，最も適切なものはどれか。

• 問23 コーポレートガバナンス

  コーポレートガバナンスの強化に有効な施策だけを全て挙げたものはどれか。 a 株式公開買付けによる企業の買収 b 執行役員制度の導入による経営と執行の分離 c 独立性の高い社外取締役の選任

• 問24 RPA

  RPA に関する記述として, 最も適切なものはどれか。

• 問25 ブロックチェーンの適用事例

  問25 ブロックチェーンを適用した事例として,最も適切なものはどれか。

• 問26 売掛金残高の計算

  問26 4月1日から5月31日までに,取引①から取引⑤があった。各取引の受注,売上計上,現金回収の状況が表のとおりであるとき,この取引先に対する5月31日時点の売掛金は何万円か。ここで,4月1日時点で売掛金残高はないものとする。

• 問27 EA（エンタープライズアーキテクチャ）

  問27 業務と情報システムを最適にすることを目的として，業務と情報システムの現状の 把握と目標とする理想像の設定から現状と理想との乖離を明確にし，目標に向けた改 善活動を移行計画として定義したい。このときに用いられる手法として，最も適切な …

• 問28 生成AIの定義と特徴

  問28 生成AIに関する記述として，最も適切なものはどれか。

• 問29 MVV（ミッション・ビジョン・バリュー）

  問29 企業経営の中核となる考え方を，ミッション，ビジョン，バリューの三つに分け て示す場合，ビジョンとして示すものとして，最も適切なものはどれか。

• 問30 著作権の保護対象

  著作権に関して，次の記述中の a，b に入れる字句の適切な組合せはどれか。 a は著作権法による保護の対象になるが， b は対象にならない。

• 問31 ERPシステム

  ERP システムの説明として，適切なものはどれか。

• 問32 ライフログの定義

  公共交通機関での移動履歴，Web サイトでの商品検索履歴，SNS やブログで発信し たデータなど，個人の活動を記録する技術，又は記録そのものを表す用語として，最 も適切なものはどれか。

• 問33 自動運転レベル3の定義

  自動運転の水準は，一般的に“レベル1”から“レベル5”に分けられている。“条 件付運転自動化”と呼ばれる“レベル3”が示す自動運転の水準に関する記述として， 最も適切なものはどれか。

• 問34 損益分岐点と目標利益の計算

  ある商品を5,000個販売したところ，売上げが6,000万円，利益が400万円となった。 商品1個当たりの変動費が7,000円であるとき，利益を1,000万円以上にするためには， 少なくともあと何個販売すればよいか。

• 問35 マーケティング戦略の策定プロセス

  問35 マーケティング戦略の策定プロセスのうち,自社製品の差別化ポイントを明確化す るものはどれか。

• 問36 ITサービスの可用性

  合意したサービス提供時間帯のうち，実際に顧客がITサービスを利用できた時間の割合で表されるものはどれか。

• 問37 SLAとSLM

  ITサービスマネジメントに関して，次の記述中のa, bに入れる字句の適切な組合せはどれか。 [ a ]はサービス提供者と顧客との間で合意されたサービス品質に関する合意書である。[ a ]の遵守状況を確認し，ITサービスの品質を維持・改善さ …

• 問38 情報セキュリティ監査

  問38 情報セキュリティ監査の説明として，最も適切なものはどれか。

• 問39 アジャイルモデルの特徴

  問39 ソフトウェア開発モデルであるアジャイルモデルの特徴に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。 アジャイルモデルとは，要件を確定してから開発を実施するウォーターフォールモデルの a する形で提唱された， b でき …

• 問40 プロジェクト変更管理

  変更管理委員会が設置されているプロジェクトで変更要求が発生した場合の記述として，最も適切なものはどれか。

• 問41 プロジェクトスケジュール技法

  システム開発プロジェクトで使用される技法のうち，スケジュール作成に用いる技法として，適切なものだけを全て挙げたものはどれか。 a DFD（Data Flow Diagram） b 回帰分析 c クリティカルパス法 d プレシデンスダイアグ …

• 問42 オフィス設備（OAフロア）

  床下にネットワーク配線などのために一定の高さの空間をとり，容易に取り外しが可能なパネルを床板として並べたものはどれか。

• 問43 組織のけん制

  営業部門の営業員が出張する際の出張旅費の手続に関して，組織間でけん制を日常的に実施している状況の記述として，最も適切なものはどれか。

• 問44 ソフトウェア開発モデル

  システム開発の早い段階で，目に見える形で利用者の要求が確認できるように確認用のソフトウェアを作成するソフトウェア開発モデルとして，最も適切なものはどれか。

• 問45 プロジェクトの進捗管理

  問45 計画時の予算が2,000万円で, 40日間で100本のプログラムを作成するプロジェクトがある。プロジェクトが20日経過した時点で全体の40%である40本のプログラムが完成し, 1,000万円のコストが掛かった。プロジェクトの指標を次 …

• 問46 ソフトウェア導入工程

  問46 開発が完了したソフトウェアを本番環境にインストールする手順を明確にし, それを実施する工程として, 適切なものはどれか。

• 問47 使用性とインタフェース

  利用者が銀行のATMのパネルを操作して入金処理を行う。この操作の要件を定義するとき、ソフトウェア開発の品質特性である使用性を考慮すべきインタフェースとして、最も適切なものはどれか。

• 問48 プロジェクトスコープ

  顧客から委託されたシステム開発プロジェクトのスコープの対象として、適切なものだけを全て挙げたものはどれか。 a プロジェクトで作成する成果物 b プロジェクトで使用する市販のスケジュール管理ツール c プロジェクトの要求事項を顧客が記載し …

• 問49 チャットボットの導入効果

  クラウドサービスを提供するA社では，操作に関する質問に対して，サービスデスクのオペレーターが電話で対応するだけでなく，ホームページ上にFAQを公開している。サービスデスクの受付時間は午前9時から午後6時までである。このたびサービスデスクのサ …

• 問50 チャットボットの定義

  チャットボットの説明として，最も適切なものはどれか。

• 問51 内部監査人の独立性

  社内で開発及び運用を行っている経理システムの内部監査を実施するとき，システム監査人として，最も適切なものはどれか。

• 問52 システム監査人の独立性

  A社は会計システムの再構築のプロジェクトを立ち上げ，システム開発をB社に 外部委託している。B社から納品される成果物の検収において，プロジェクトの品 質管理に係る手続を遵守しているかどうかのシステム監査を行う監査人として，適 切な者は誰か。

• 問53 内部統制とITへの対応

  内部統制の基本的要素の一つである“ITへの対応”に関する記述として，最も適 切なものはどれか。

• 問54 AI導入による業務効率化

  問54 あるコールセンターでは，顧客からの電話による問合せに対応するオペレーター を支援するシステムに，顧客とオペレーターの会話の音声を認識し，顧客の問合せ に対する回答の候補をオペレーターのPCの画面に表示するAIを導入した。1日の 対応 …

• 問55 人的資源計画

  システム開発プロジェクトの開始に当たり，人的資源に関する計画書を作成することにした。この計画において，要員を適切に配置し，より良いパフォーマンスを得るために考慮すべき事項として，適切なものだけを全て挙げたものはどれか。 a プロジェクトに …

• 問56 近距離無線通信

  Bluetooth に追加された仕様の一つであり，省電力性に優れているので，IoT シス テムを長期間運用でき，送受信デバイス間の距離を知ることにも使われているものは どれか。

• 問57 プロキシサーバの機能

  HTTP プロキシサーバの機能に関する記述として，適切なものはどれか。

• 問58 DNSの役割

  DNSの説明として，適切なものはどれか。

• 問59 ISMS内部監査

  ISMSにおける内部監査に関する記述のうち，適切なものはどれか。

• 問60 FTPの役割

  TCP/IP ネットワークで用いられるプロトコルである FTP の役割として，適切なものはどれか。

• 問61 DBMSのトランザクション

  DBMSのトランザクションに関する記述として，適切なものはどれか。

• 問62 OSの仮想記憶方式

  OSの仮想記憶方式に関する次の記述中の a ～ c に入れる字句の適切な組合せはどれか。 プログラムの実行時に，コンピュータの a 装置の b な容量に制約されない， c なアドレス空間を提供する。

• 問63 データの尺度

  データの尺度を名義尺度，順序尺度，間隔尺度，比例尺度の四つに分類したとき， 間隔尺度に該当するものはどれか。

• 問64 RSSの概要

  Web サイトなどで RSS の表記を見かけることがある。この RSS の説明として，適切 なものはどれか。

• 問65 DBMSのインデックス

  DBMS において，データの検索を高速に行う目的で，必要に応じて設定して利用す る情報はどれか。

• 問66 関係データベースの抽出

  関係データベースで管理している次の“ログイン記録”表及び“部署”表において， ログイン結果が失敗となったことのある，又は，2022年4月10日09:00:00以前にログイン結果が成功となったことのある従業員が所属する部署名だけを全て挙げたも …

• 問67 描画処理用ハードウェア

  3次元画像処理の高速化や, 動画をなめらかにするなどの機能をもつ, 描画処理のためのハードウェアはどれか。

• 問68 CSIRTの活動

  CSIRTとして行う活動の例として, 最も適切なものはどれか。

• 問69 バイオメトリクス認証

  バイオメトリクス認証の他人受入率と本人拒否率に関する次の記述中の a, b に入れる字句の適切な組合せはどれか。 バイオメトリクス認証の認証精度において, 他人受入率を低く抑えようとすると a が高くなり, 本人拒否率を低く抑えようとす …

• 問70 脆弱性とパッチ適用

  情報セキュリティにおける脅威のうち，脆弱性を是正するセキュリティパッチをソフトウェアに適用することが最も有効な対策になるものはどれか。

• 問71 電波の性質とプラチナバンド

  携帯電話で用いられる電波に関する次の記述中の a, b に入れる字句の適切な組合せはどれか。 電波には，周波数が a ほど回り込みやすくなり障害物の裏にも届きやすいという性質がある。日本国内の携帯電話で使用される周波数のうち，700 b …

• 問72 デザインの四つの原則

  問72 見る人に意図が伝わりやすいデザインにするための四つの原則に関する次の記述中 のa, bに入れる字句の適切な組合せはどれか。 〔四つの原則〕 近接 :互いに関連する要素は近づけてグループにする。 a :要素を意図したルールに基づき配置 …

• 問73 攻撃手法の分類

  問73 Web サービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Web サービスが利用しているソフトウェアに脆弱性の存在が判明したとき，そ の修正プログラムが提供される前に，この脆弱性を突いて攻撃する。 b 複数 …

• 問74 デジタルフォレンジック

  問74 デジタルフォレンジックの説明として，適切なものはどれか。

• 問75 半導体メモリの分類

  次の記憶媒体のうち，記憶素子として半導体メモリを用いているものだけを全て挙げたものはどれか。 a CD-ROM b DVD-RAM c RAM d SSD e USBメモリ

• 問76 表計算の絶対参照

  商品の税込価格を計算する表計算のワークシートがある。セル B1には消費税率が入力されており，セル B4〜B6には税抜価格が入力されている。セル C4〜C6に税込価格を表示するために，セル C4に式を入力し，セル C5, C6に複写する。セル …

• 問77 IDSの定義

  ネットワークやホストを監視することによって，不正アクセスや不審な通信を発見 し，報告する仕組みはどれか。

• 問78 プログラムの実行結果

  手続 calcMod3を呼び出したときの出力はどれか。 〔プログラム〕 OcalcMod3() 整数型：totalValue，i totalValue ← 0 for (i を 1 から 7 まで 1 ずつ増やす) if (i ÷ 3 の …

• 問79 サムネイルの定義

  サムネイルの説明として，適切なものはどれか。

• 問80 基盤モデル

  AIにおいて，広範囲かつ大量のデータで訓練されたものであり，ファインチュー ニングなどによって文章生成AIのような様々な用途に適応できる特徴をもつものを 何というか。

• 問81 OCR技術

  イメージスキャナーで読み取った紙の書類の画像から，印刷文字や手書きの文字を 読み取り，テキストデータに変換する技術を何と呼ぶか。

• 問82 DBMSのレプリケーション

  あるコンピュータのデータベースの内容を他のコンピュータのデータベースに複製 して，両者の内容が一致するように同期させるDBMSの機能はどれか。

• 問83 ISMSのPDCAモデル

  問83 ISMSの運用にPDCAモデルを採用している組織において，サーバ監視に関する次の 作業を実施する。各作業とPDCAモデルの各フェーズの組合せとして，適切なものは どれか。 〔作業〕 (1) サーバ監視の具体的な目的及び手順を定める …

• 問84 情報セキュリティ方針

  問84 ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。

• 問85 AIの学習と誤り率

  問題85 問題を解いて解答群の中から正解を選ぶ，ある AI システムがある。このシステムは，1回の学習の過程を経るごとに，学習の過程の前後の比較において，誤り率が5%低下する（前回の誤り率の95%になる）。現在の正解率が30%であるとき，正 …

• 問86 AIの識別技術

  問86 動物が写っている大量の画像から犬や猫などの特徴を自動的に抽出して，動物の種類を識別できるようにする AI の技術はどれか。

• 問87 PKIとCRL

  問87 PKI において，ある条件に当てはまるデジタル証明書の情報が公開されているリストとして CRL がある。このリストに掲載される条件として，適切なものはどれか。

• 問88 物理的セキュリティ対策

  情報セキュリティ対策を, “技術的セキュリティ対策”, “人的セキュリティ対策” 及び“物理的セキュリティ対策”に分類したとき, “物理的セキュリティ対策”の例 として, 適切なものはどれか。

• 問89 公開鍵暗号と共通鍵暗号

  Aさんは, Bさんから次の4種類のメッセージを受け取った。Aさんが, 受け取った メッセージを復号して読むことができるものだけを全て挙げたものはどれか。 a AさんとBさんとの共通鍵で暗号化したメッセージ b Aさんの公開鍵で暗号化したメ …

• 問90 無線LANのセキュリティ

  無線LANのセキュリティ対策に関する記述として，適切なものはどれか。

• 問91 リスク対応の分類

  情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク移転，リスク回避，リスク低減及びリスク保有の四つに分けて実施することにしたとき，これらに関する記述として，適切なものはどれか。

• 問92 ランサムウェア対策

  従業員が使用する PC がランサムウェアに感染した場合の損害を軽減する対策例と して，適切なものはどれか。

• 問93 情報セキュリティの脅威

  情報セキュリティにおける脅威の説明として，適切なものはどれか。

• 問94 並列システムの稼働率

  稼働率0.9の装置で並列システムを構成したい。このシステムの稼働率を0.999とす るためには，最低何台の装置で並列システムを構成する必要があるか。ここで，並列 システムを構成したときに，少なくとも1台の装置が稼働していればシステムは正常 …

• 問95 データ分析の目的

  データベース設計におけるデータ分析で行うこととして，適切なものはどれか。

• 問96 OSSの定義

  OSS（Open Source Software）に関する次の記述のうち，適切なものだけを全て挙げたものはどれか。 a 個人だけではなく，企業や団体が開発したソフトウェアもある。 b 著作権が放棄されている。 c 入手したソフトウェアは， …

• 問97 可用性の侵害

  情報セキュリティにおいて，可用性が損なわれた事象だけを全て挙げたものはどれか。 a 関連取引先との電子決済システムがDoS攻撃を受け，処理ができなくなった。 b 顧客情報管理システムの顧客情報が誤った内容のまま運用されていた。 c 社内の …

• 問98 整列アルゴリズム

  4個の要素から成るデータの並びを, 次の手順を繰り返して昇順に整列するとき, 整列が終了するまでに(1)から(3)の一連の手順は, 何回実行されるか。ここで, 最初 はデータの並び全体を整列対象とする。 データの並び: [27, 42, …

• 問99 プログラムのトレース

  問99 関数 calculateAmountOfPrize は, 業務改善の効果における改善額と短縮期間を, それぞれ improvement と period で受け取り, 賞金額を戻り値とする。改善額が20万 円で短縮期間が3日の業務改 …

• 問100 認証の三要素

  個人の認証に用いる要素を，知識，所有物及びバイオメトリクスの三つに分類したとき，所有物を要素として用いた認証の例はどれか。