令和8年度 ITパスポート試験 公開問題 各問題解説

この一覧ページでは令和8年度 ITパスポート試験 公開問題の各問題解説ページへのリンクをまとめています。過去問の解説（解き方・ポイント・重要知識）を確認して学科試験対策にお役立てください。

2026-04-01 ・ 100問

• 問1 生成AIと著作権

  生成AIを用いた生成物の取扱いに関して，既存の著作物の著作権者から許諾を得ることが必要となる可能性のあるものだけを，全て挙げたものはどれか。 a 好みのアーティストの楽曲に似た音楽が得られるように生成AIを用いて楽曲を生成し，その楽曲をイ …

• 問2 BYODの定義

  BYODに関する記述として，適切なものはどれか。

• 問3 マクシミン戦略

  投資会社であるA社が，それぞれの投資戦略を採る場合の利益は，表のように予想される。A社がマクシミン戦略を採り，かつ，市況が好転した場合の利益はどれか。 マクシミン戦略とは，戦略ごとに予想される利益の最小値が最も大きくなるように戦略を採用する …

• 問4 ハッカソン

  特定の目的の達成や課題の解決をテーマとして，ソフトウェアの開発者や企画者などが短期集中的にアイディアを出し合い，ソフトウェアの開発などの共同作業を行い，成果を競い合うイベントはどれか。

• 問5 ビジネスモデルの保護

  インターネットを利用した企業広告に関する新たなビジネスモデルを知的財産として出願し，コンピュータシステムとして実現した。このビジネスモデルを知的財産として，保護する法律はどれか。

• 問6 デジタルトランスフォーメーション

  デジタルトランスフォーメーションに関する説明として，最も適切なものはどれか。

• 問7 バリューエンジニアリング

  製品やサービスの価値を機能とコストの関係で把握し，価値の向上をはかる“バリューエンジニアリング”という手法がある。バリューエンジニアリングにおける価値，機能，コストの関係を示すものとして，適切なものはどれか。

• 問8 IoTの活用事例

  IoTを利用したシステムの事例として，最も適切なものはどれか。

• 問9 製造原価の分類

  製品の製造に関連して発生する次の費用のうち，間接費だけを全て挙げたものはどれか。 a 完成した製品を検査する労務費 b 工場の電気供給設備を保守する労務費 c 製品の外注加工費

• 問10 ブレインストーミング

  会議に関する記述のうち，ブレインストーミングの進め方として，適切なものだけを全て挙げたものはどれか。 a 自由奔放なアイディアは控え，実現可能なアイディアの提出を求める。 b ほかのメンバーのアイディアに便乗した案であっても，とがめずに進 …

• 問11 パブリシティ権

  プロサッカーチームのファンの集いで，人気のある選手が背広姿でサインをしている姿を撮影し，プリントしてフリーマーケットで販売した。この行為によって侵害されるおそれがある選手が有する権利として，最も適切なものはどれか。

• 問12 業務プロセスの可視化

  A社は，自社の業務プロセスの課題を抽出し，見直しをするために流れ図を用 いて業務プロセスを可視化することにした。A社が流れ図の作成において利用する記述様式として，最も適切なものはどれか。

• 問13 匿名加工情報

  個人情報保護法に規定された匿名加工情報の説明として，最も適切なものはどれか。

• 問14 ISO 26000

  ISO 26000とは，組織の社会的責任についての国際規格である。ISO 26000で定められている，企業が果たすべき社会的責任を表す用語として，最も適切なものはどれか。

• 問15 イノベーター理論

  マーケティングにおけるイノベーター理論では，新しい製品やサービスが普及していく過程に沿って，消費者を，イノベーター，アーリーアダプター，アーリーマジョリティ，レイトマジョリティ，ラガードという五つのグループに分ける。このとき，アーリーアダプ …

• 問16 教師あり学習の用語

  教師あり学習において, 正解となる情報を付与する作業を表す用語として, 最も適切なものはどれか。

• 問17 AI利活用の留意事項

  AIを利活用する上で留意すべき事項として, 適切なものだけを全て挙げたものはどれか。 a AIの意図しない動作によって, 人間の生命や身体などに危害を及ぼす可能性 b AIの判断に差別的な内容が含まれる可能性 c AIの判断にプライバシー …

• 問18 コンカレントエンジニアリング

  コンカレントエンジニアリングを採用する目的として, 最も適切なものはどれか。

• 問19 ASPの定義

  サーバ上にインストールされたアプリケーションソフトウェアを，インターネッ ト経由で利用者に提供する事業者，又はそのサービス形態として，適切なのはど れか。

• 問20 RFPの定義

  システム開発におけるRFPの説明として，適切なものはどれか。

• 問21 サイバーセキュリティ基本法

  サイバーセキュリティ基本法の立法趣旨を説明したものはどれか。

• 問22 RPAの定義

  伝票入力処理などの定型的な事務作業を，ソフトウェアロボットに代替させることによって，自動化や効率化を図る手段として，最も適切なものはどれか。

• 問23 リスティング広告

  インターネット広告の手法の一つである，リスティング広告に関する記述として，最も適切なものはどれか。

• 問24 コーポレートガバナンス

  コーポレートガバナンスの説明として，適切なものはどれか。

• 問25 ビッグデータの3要素

  大容量，頻繁な更新，多種多様という三つの要素をもつ情報資産を“ビッグデータ”と定義する考え方がある。このビッグデータを特徴づける三つの要素を総称して何というか。

• 問26 自己資本比率の計算

  表はA社の貸借対照表である。A社の自己資本比率は何％か。

• 問27 弱いAIの定義

  AI を，様々な課題に対して判断できる“強い AI”と，特定の課題だけを判断できる“弱い AI”に分類した場合，“弱い AI”の記述として，最も適切なものはどれか。

• 問28 エスクローサービス

  インターネット上の商取引に関連したリスクのうち，エスクローサービスを利用することによって低減できるリスクとして，適切なものはどれか。

• 問29 請負契約の権利義務

  プログラム開発業務の委託に当たり，請負契約における注文者及び請負業者の権利や義務について特段の取決めがない場合の説明として，適切なものはどれか。

• 問30 事業部制組織の事例

  事業部制組織の事例はどれか。

• 問31 リーン生産方式のムダ

  リーン生産方式による業務改善の観点であるムリ，ムラ，ムダのうち，ムダに当 たるものとして，最も適切なものはどれか。

• 問32 ニッチ戦略の事例

  ニッチ戦略の事例として，最も適切なものはどれか。

• 問33 SCMの定義

  購買，製造，販売という供給者から消費者までを結ぶ一連の業務のつながりを総合 的に管理し，資材の調達から顧客への販売に至る在庫などの無駄をなくして，プロセ ス全体の最適化を図るものはどれか。

• 問34 IT基本計画の策定

  IT基本計画の策定の際，明確にすべき事項だけを全て挙げたものはどれか。 a ITシステムの利活用に関わるステークホルダ b 組織体の現在及び将来的なニーズへの対応 c 発生したインシデントに関する管理手順 d 利用者及び関係者との合意に基 …

• 問35 ITガバナンスの経営陣活動

  情報システムの企画，開発，運用，保守に関わるマネジメントとプロセスに対し て，ITガバナンスにおける経営陣の活動として，評価，指示，モニターを実施する 必要がある。ITガバナンスにおける経営陣の活動に関する記述として，適切なもの だけを全て …

• 問36 システム導入作業の契約

  クライアント PC へのソフトウェアの導入作業が契約に含まれるシステム開発プロジェクトがある。導入作業の行動に関する記述のうち、適切なものだけを全て挙げたものはどれか。 a 導入作業中に契約外の PC が見つかった。その PC を導入対象 …

• 問37 開発コストの概算見積り

  A さんは新規プロジェクトの計画段階の作業をしており、開発コストの見積りに着手した。この段階で短期的に概算費用を見積もる方法として、最も適切なものはどれか。

• 問38 開発モデルの選択

  要求事項が明確であり仕様変更が少ないことが見込まれるソフトウェアの開発に用いる開発モデル・手法として、最も適切なものはどれか。

• 問39 WBSの定義

  システム開発のプロジェクトマネジメントにおけるWBSの説明として，最も適切なものはどれか。

• 問40 内部統制の活動

  企業の活動に関する記述のうち，内部統制の活動内容として，最も適切なものはどれか。

• 問41 ITガバナンスとリーダーシップ

  IT ガバナンスの活動において，取締役会等のリーダーシップに関するリスクの記述として，最も適切なものはどれか。

• 問42 サービスデスクの役割

  サービスデスクに関する記述として，最も適切なものはどれか。

• 問43 アジャイル開発モデル

  ある企業でスマートフォン向けのアプリケーションソフトウェアの開発を計画しており，2週間ごとに新機能や不具合の修正を含めた新しいバージョンを繰り返しリリースすることにした。新機能の候補や不具合は一覧表で管理し，優先順位をつけて開発し，逐次リリ …

• 問44 業務効率化の計算

  あるサービスデスクでは, 電子メールによる問合せに対応しており, 受付担当者が メールの内容を確認し, 回答担当者の割当てをしていた。このたび, 割当て業務の効 率化を目的に, 自動割当てツールを導入した。自動割当てツールは, メールの内容 …

• 問45 プロジェクト憲章

  プロジェクトにおいて, 新規プロジェクトを正式に認可する文書として, 適切な ものはどれか。

• 問46 ITサービス管理

  ITサービスマネジメントのプロセスである問題管理の説明として，適切なものはどれか。

• 問47 システム監査

  監査を会計監査，業務監査，情報セキュリティ監査，システム監査に分けたとき，システム監査に関する記述として，最も適切なものはどれか。

• 問48 ITサービスマネジメント

  ある組織では，IT資産を管理しているグループが，共有ディスクの使用量を月次でチェックし，容量が不足しそうなときは，不要なファイルを消すよう呼び掛けたり，すぐに使わないファイルを別のメディアに退避したりして，容量が不足することを回避する対応を …

• 問49 プロジェクト会議の運営

  問49 システム開発プロジェクトで開催するプロジェクト会議に関する記述のうち、最も適切なものはどれか。

• 問50 作業の最短所要日数

  問50 次の表の作業を3名で実施するとき，全ての作業を終わらせるのに必要な最短の日数は何日か。ここで，複数要員が必要な作業は全員がそろわないと着手できず，指定された要員数以上の要員を充てても所要日数は短縮できない。また，着手した作業は作業が …

• 問51 システム監査のプロセス

  システム監査において, 各部署の外部媒体の管理状況について調査することにした。 システム監査を, 監査計画, 予備調査, 本調査, 評価・結論のプロセスに分けて実施 するとき, 収集した結果に基づき, 外部媒体の管理状況についての監査意見を …

• 問52 システム要件定義と利用者

  業務システムの開発において, 開発者がシステム要件定義を実施する場合, 利用者 の関わり方として, 最も適切なものはどれか。

• 問53 サービスレベル管理

  SLAの計画立案, サービス内容の交渉, 草案作成, 合意, 導入, 測定などの活動を 行うものはどれか。

• 問54 ファシリティマネジメント

  ある組織では過去には全員出社して業務を遂行していたが, 現在は出社とテレワークの両方を使い分けて業務を遂行している。この組織において, ファシリティマネジメントの観点で改善を図っている事例として, 適切なものだけを全て挙げたものはどれか。 …

• 問55 IoTのセキュリティ

  IoTのセキュリティに関する次の記述中のa, bに入れる字句の適切な組合せはどれか。 ネットワークカメラの画像を盗み見される脅威のうち, ネットワークカメラへの a 対策として, 第三者がカメラにアクセスして映像を閲覧できないように …

• 問56 DBMSのチェックポイント

  DBMSにおけるチェックポイントの説明として, 適切なものはどれか。

• 問57 外部キーの定義

  関係データベースで管理している“学生”表，“科目”表，“成績”表がある。1人の学生は複数の科目を履修するものとし，“学生”表に登録されていない学生や，“科目”表に登録されていない科目は“成績”表に登録できないものとするとき，外部キーとして設 …

• 問58 構造化シナリオ法

  UX デザインで用いられることがある構造化シナリオ法における，三つのシナリオ はどれか。

• 問59 WPA2の機能

  無線 LAN で使用する WPA2 の機能として，適切なものはどれか。

• 問60 レスポンシブWebデザイン

  レスポンシブWebデザインに関する記述として，適切なものはどれか。

• 問61 画面表示専用メモリ

  PCの画面表示に必要なデータを保持するのに使われる，画面表示専用メモリはどれか。

• 問62 ベンチマークテスト

  システムの性能評価におけるベンチマークテストに関する記述として，適切なものはどれか。

• 問63 ランサムウェア対策

  PCに保存されたファイルを使用できなくするランサムウェアによる被害を低減させるための対策として，適切なものはどれか。

• 問64 キャリアアグリゲーション

  キャリアアグリゲーションの説明として，適切なものはどれか。

• 問65 DNSサーバの役割

  DNS サーバの役割に関する記述として，適切なものはどれか。

• 問66 ウィザード機能

  アプリケーションソフトウェアの操作を行うとき，質問に答えていく対話形式によって，煩雑な操作を簡単に行えるようにする機能はどれか。

• 問67 選択ソートのアルゴリズム

  問67 手続 sort は, 要素数が2以上の整数型の配列を引数 numberArray で受け取り, その 要素を昇順に並べ替えた結果を出力する。手続 sort の動作確認のために, 処理の途 中で j の値と workArray の全て …

• 問68 電子メールのプロトコル

  メールソフトが電子メールの送受信に用いるプロトコルの組合せとして，適切なものはどれか。

• 問69 データベースの正規化

  関係データベースにおけるデータの正規化に関する次の記述中のa, bに入れる字句の適切な組合せはどれか。 正規化の主な目的として，データの重複を排除し， a ことが挙げられる。 正規化には複数の段階があり，これを進めていくと， b 。

• 問70 ISMSインシデント管理

  ISMSにおける情報セキュリティインシデントの管理に関する記述のうち，適切なものはどれか。

• 問71 リスクベース認証

  インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として，適切なものはどれか。

• 問72 データベースの参照整合性

  関係データベースで管理している“口座”表，“顧客”表及び“取引明細”表がある。新たな顧客が口座の開設と同時に1万円を入金するとき，表にデータを追加する順序として，適切なものはどれか。ここで，下線のうち実線は主キーを，破線は外部キーを表す。

• 問73 OSSのコピーレフト

  OSS（Open Source Software）のライセンスにおけるコピーレフトに関する記述として，適切なものはどれか。

• 問74 表計算の2進数加算

  表計算ソフトを用いて，二つの2進数α，βの和を求める。α，βの桁数は2桁に限定し，2の位，1の位の順に各桁の値がセルB3，セルC3とセルB4，セルC4に入力されている。ワークシートは2進数α＝10，β＝11の例である。結果は，4の位，2の位 …

• 問75 電子メールのBcc機能

  電子メールの宛先入力におけるBcc欄に関する記述のうち，適切なものはどれか。

• 問76 LPWAの通信特性

  IoTデバイスで用いられるLPWAに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。 LPWAに分類される無線通信方式の特徴は，通信可能な範囲が無線LANに比べて a ，消費する電力が第4世代移動通信規格（4G）に比べて …

• 問77 情報セキュリティの三要素

  ある企業では，サーバ室への入室管理を暗証番号で行っていたが，虹彩認証装置 による本人確認を加えることによって，無許可の者の入室をより確実に防止する対 策とした。これは，サーバ室における情報セキュリティ要素のうち，どれを高める 対策に該当する …

• 問78 IoTデバイスの構成要素

  IoTデバイスとIoTサーバで構成され，IoTデバイスが計測した外気温をIoTサー バへ送り，IoTサーバからの指示でIoTデバイスが窓を開閉するシステムがある。 このシステムのIoTデバイスに搭載された，外気温を電気信号に変換する役割をも …

• 問79 経営者のセキュリティ役割

  企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対 策の推進において，経営者に求められる役割として，最も適切なものはどれか。

• 問80 バイオメトリクス認証

  バイオメトリクス認証に関する次の記述中の a, b に入れる字句の適切な組合せはどれか。 バイオメトリクス認証を利用したシステムの設計を始めるときには, システムの目的と認証の用途を明らかにし, 認証精度の設定方針を策定することが必要であ …

• 問81 Bluetoothの規格

  Bluetoothの規格に含まれ, デバイス間の省電力通信を実現させるものはどれか。

• 問82 バックプロパゲーション

  ニューラルネットワークの学習に用いられるバックプロパゲーションで行われていることはどれか。

• 問83 マルウェア対策

  職場のPCに適用する情報セキュリティ対策a～cのうち，マルウェア対策ソフト の導入のほかに，マルウェア感染を防止するための対策として，適切なものだけを全 て挙げたものはどれか。 a OSのセキュリティパッチ（修正モジュール）の適用 b 起 …

• 問84 推論システム

  ある推論システムは，演繹推論，帰納推論，仮説形成などの推論が実行できる。こ の推論システムへの入力と得られた出力に関する記述のうち，演繹推論を実行した例 として，適切なものはどれか。

• 問85 素数判定アルゴリズム

  問85 関数 isPrime は, 引数として与えられた正の整数が, 素数であれば true を, 素数でなければ false を戻り値とする。例えば, 関数 isPrime を isPrime(2) として呼び出したときの戻り値は tru …

• 問86 差分バックアップの復旧

  データベースの障害に備えて，毎日業務終了後にバックアップファイルを取得して いる。毎週土曜日にはフルバックアップファイルを取得し，日曜日から金曜日は差分 バックアップファイルを取得する。差分バックアップファイルとは，最後のフルバッ クアップ …

• 問87 NASの定義

  NASの説明として，適切なものはどれか。

• 問88 正六角形描画プログラム

  プログラミングすることによって, ペンの上げ下げ, 直進及び右回りの方向転換が可能なロボットがある。このロボットに1辺が1mの正六角形を描画させるプログラムを作成した。次の正六角形描画プログラムのa, bに入れる字句の適切な組合せはどれか。 …

• 問89 情報セキュリティの脅威と脆弱性

  情報セキュリティに関する次の記述中のa, bに入れる字句の適切な組合せはどれか。 守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを a といい, 情報資産自身の価値を損なう可能性をもつ弱点のことを b という。

• 問90 PKI（公開鍵基盤）の特徴

  PKI（公開鍵基盤）の特徴として，適切なものはどれか。

• 問91 ハッシュ関数の特性

  デジタル署名やブロックチェーンで用いられるハッシュ関数には，SHA-256，SHA-512などがある。このようなハッシュ関数に関する記述として，適切なものはどれか。

• 問92 ゼロトラストの概念

  ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として，適切なものはどれか。

• 問93 ISMSの実施手順

  次のISMSにおける実施項目のうち, 最初に行うものはどれか。

• 問94 物理的セキュリティ対策

  情報セキュリティ対策を, “技術的セキュリティ対策”, “人的セキュリティ対策” 及び“物理的セキュリティ対策”に分類したとき, “物理的セキュリティ対策”の例 として, 適切なものはどれか。

• 問95 サニタイジング

  SQL インジェクションの対策などで用いられ，処理の誤動作を招かないように，利用者がWeb サイトに入力した内容に含まれる有害な文字列を無害な文字列に置き換えることを何と呼ぶか。

• 問96 APT攻撃

  機密情報の取得などを目的として，特定の組織や個人に対して，複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うという特徴をもつ，サイバー攻撃はどれか。

• 問97 OSSの取扱い

  OSS（Open Source Software）の取扱いに関する記述のうち，適切なものだけを全て挙げたものはどれか。 a OSSを集めた記録媒体を，顧客に有償で提供する。 b 改変したOSSを，特定の利用分野に制限してOSSとして提供す …

• 問98 プロンプトエンジニアリング

  AIにおけるプロンプトエンジニアリングの説明として，適切なものはどれか。

• 問99 入力装置と解像度

  入力装置に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。 [ a ]は，紙などに光を当て，反射光を読み取り，文字や図形をデジタルデータに変換してPCに取り込む。[ a ]が文字や図形をどの程度細かく読み取れるかの性能を示す単 …

• 問100 ISMSの活動

  ISMSの活動に関する記述として，最も適切なものはどれか。