平成26年度 秋期 特別措置試験｜ITパスポート試験

この回には 100問あります。

この年度だけ解く

この回の出題のようす

この回は 17分野にわたって出ています。いちばん多いのはセキュリティ（21問）です。

この回で多くの問題に出た用語はプロジェクトマネジメント（5問）・LAN（4問）・システム監査（4問）・情報セキュリティ（4問）・権限（4問）です。

この回の100問のうち、6問はほかの回にも同じ内容で出ています。

ひとつ古い回は平成26年度 春期 特別措置試験、ひとつ新しい回は平成27年度 春期 特別措置試験です。

問題一覧

• 問1商品の販売数が500個のときの営業利益は表のとおりである。販売単価を10%値下げしたとき，損益分岐点の売上高は何円か。ここで，商品1個当たりの変動費及び販売数は，販売単価の値下げの前後で変わらないものとする。
• 問2組込みソフトウェアに該当するものはどれか。
• 問3品質に関するマネジメントシステムの規格はどれか。
• 問4出資元と投資先企業との関係に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。
• 問5訪問販売や通信販売などのトラブルが生じやすい取引において，消費者を保護するために，事業者が守るべきルールを定めた法律はどれか。
• 問6ソフトウェアパッケージに添付した取扱説明書の内容を保護する権利はどれか。
• 問7顧客情報やコンタクト履歴などをデータベース化し，顧客からの質問や要望に迅速に対応できるようにして顧客との良好な関係を築くことによって，継続的に利益をもたらす優良な顧客の確保を目的とするものはどれか。
• 問8TOBの説明として，最も適切なものはどれか。
• 問9BSC（Balanced Scorecard）の説明として適切なものはどれか。
• 問10特許戦略の一つであるクロスライセンスの説明として，最も適切なものはどれか。
• 問11ある企業の損益計算書が表のとおりであるとき，この会計期間の経常利益は何百万円か。
• 問12デビットカードに関する記述のうち，最も適切なものはどれか。
• 問13製造業において利用されているCADの説明として，適切なものはどれか。
• 問14企業の情報システム戦略に基づいてシステム化計画を策定するときに決定するものはどれか。
• 問15最終製品の納期と製造量に基づいて，製造に必要な構成部品の在庫量の最適化を図りたい。この目的を実現するための施策として，最も適切なものはどれか。
• 問16企業経営の意思決定を支援するために，目的別に編成された，時系列データの集まりを何というか。
• 問17自社の給与マスタの更新権限をもつ社員が，自身の給与を増額するよう給与マスタの内容を改ざんした。その事実が，給与支給前に発覚した。データの改ざんを行ったこの社員を処罰する法律として，適切なものはどれか。
• 問18経営状態に関する次の情報のうち，上場企業に有価証券報告書での開示が義務付けられている情報だけを全て挙げたものはどれか。
• 問19PPM（Product Portfolio Management）で“問題児”と呼ばれる領域の特徴として，適切なものはどれか。
• 問20グリーンITの考え方に基づく取組みの事例として，適切なものはどれか。
• 問21個人情報保護法における“個人情報”だけを全て挙げたものはどれか。
• 問22自社の業務処理の一部を外部の事業者に任せる経営手法はどれか。
• 問23インターネット上の脅威となる行為のうち，不正アクセス禁止法で禁止されているものはどれか。
• 問24システム開発における，委託先の選定に関する手順として，適切なものはどれか。
• 問25システム開発作業において，新たに構築又は再構築する業務の機能を明確にし，それに基づいて情報システム化の範囲とその機能を具体的に明示するプロセスはどれか。
• 問26監査役の役割の説明として，適切なものはどれか。
• 問27ビジネスモデル特許として，特許法に基づく特許権が認められる対象となるものはどれか。
• 問28顧客の購買行動を分析するバスケット分析の事例として，適切なものはどれか。
• 問29導入を検討している機械の経済性評価を行う。取得費用が1,000万円で，耐用年数は10年間である。導入によって，毎年，110万円の利益を得られる。また，保守費用として毎年取得費用の1%が発生する。この機械への投下資本利益率，すなわち機械への投資に対する利益の割合は何%か。
• 問30情報システム戦略策定の主たる目的として，適切なものはどれか。
• 問31サービスレベル管理において，サービス提供者と利用者の間で合意した応答時間について，図に示す工程で継続的に改善活動を行う。モニタリングで実施するものはどれか。
• 問32あるITサービスでは，システムの変更の優先度を即時，高，中，低の四段階に定めている。提案された変更のうち，即時と判断されるべき変更はどれか。ここで，変更の定期的なリリースは毎月末に実施されているものとする。
• 問33現行システムを新システムに切り替えるに当たり，システム移行計画書を作成した。システム移行計画書に記載すべき事項として，適切なものはどれか。
• 問34企業におけるガバナンスには，ITガバナンスとコーポレートガバナンスなどがある。ITガバナンスの位置付けとして適切な説明はどれか。
• 問35システムの開発を外部のベンダに委託する際に，納期及び品質を取り決めることにしている。調達に関する活動a〜dのうち，取り決めた納期と品質を実現するために不可欠な活動として，適切なものだけを全て挙げたものはどれか。
• 問36メールシステムに関するサービスマネジメントのPDCAサイクルのうち，C（Check）に該当するものはどれか。
• 問37システム開発プロジェクトで作成されるドキュメントのうち，開発の対象範囲を規定するものはどれか。
• 問38コミュニケーションの形式には，2人以上の当事者間で複数方向に情報が交わされる相互型コミュニケーション，特定の人に情報を送信するプッシュ型コミュニケーション，自分の意思で必要な情報にアクセスするプル型コミュニケーションがある。プル型コミュニケーションに該当するものはどれか。
• 問39ファシリティマネジメントを説明したものはどれか。
• 問40A社の内部監査人が同社の事業継続計画（BCP）についてシステム監査を行った。システム監査の指摘事項として，コンピュータ電源のバックアップ対策において，システム運用部門が管理する無停電電源装置のバッテリーに一部劣化が生じていることが挙げられた。この指摘事項に対して改善を行う責任者は誰か。
• 問41会計システムに次のようなアクセスの記録を蓄積する機能があるとき，この蓄積された情報を利用して実施するシステム監査の目的として，適切なものはどれか。
• 問42図のように，改良及び機能追加を繰り返すことによって利用者の要求の変動に柔軟に対処したシステム開発を行う開発モデルはどれか。
• 問43内部統制の整備と運用に関する基本方針に基づいて，内部統制を整備，運用する役割と責任を有している人又は組織として，適切なものはどれか。
• 問44システムテストに参加するAさんは，自部門の主要な取引について，端末からの入力項目と帳票の出力項目を検証用に準備した。Aさんが実施しようとしているテスト技法はどれか。
• 問45システム監査の説明として，適切なものはどれか。
• 問46プロジェクトチームのメンバの役割や責任を定義するものとして，最も適切なものはどれか。
• 問47情報セキュリティのリスクマネジメントにおいて，リスクの重大さを決定するために，算定されたリスクを与えられた基準と比較するプロセスはどれか。
• 問48情報処理システムの処理方式を図のように分類したとき，水平負荷分散システムを説明したものはどれか。
• 問49プリンタが1分間に印刷できるページ数を表す単位はどれか。
• 問50スマートフォンの取扱いに関する記述のうち，セキュリティの観点から不適切な行動はどれか。
• 問51次の認証方式の特徴に関する記述として，適切なものはどれか。
• 問52IPv4をIPv6に置き換える効果として，適切なものはどれか。
• 問53マルチコアプロセッサに関する記述のうち，適切なものはどれか。
• 問54セキュリティに問題があるPCを社内ネットワークなどに接続させないことを目的とした仕組みであり，外出先で使用したPCを会社に持ち帰った際に，ウイルスに感染していないことなどを確認するために利用するものはどれか。
• 問55PKI（公開鍵基盤）における電子証明書に関する記述のうち，適切なものはどれか。
• 問56LANに関する記述①〜③のうち，適切なものだけを全て挙げたものはどれか。
• 問57生体認証による入退室管理システムに全社員を登録し，社内の各部屋に入室を許可する社員を設定した。退室は管理していない。a〜dの記述のうち，この入退室管理システムで実現できることだけを全て挙げたものはどれか。
• 問58不正アクセスなどに利用される，コンピュータシステムやネットワークに存在する弱点や欠陥のことを何というか。
• 問59情報セキュリティにおける脅威であるバッファオーバフローの説明として，適切なものはどれか。
• 問60認証技術を，所有物による認証，身体的特徴による認証及び知識による認証の三つに分類したとき，分類と実現例①〜③の適切な組合せはどれか。
• 問61組織で策定する情報セキュリティポリシに関する記述のうち，最も適切なものはどれか。
• 問62ペネトレーションテストの説明として，適切なものはどれか。
• 問63リスク対策のうち，ソーシャルエンジニアリングへの対策に該当するものはどれか。
• 問64電子メールの宛先入力欄におけるBccに関する記述として，適切なものはどれか。
• 問65CD-Rの記録層にデータを書き込むために用いるものはどれか。
• 問66携帯電話の電子メールをインターネットの電子メールとしてPCで受け取れるようにプロトコル変換する場合などに用いられ，互いに直接通信できないネットワーク同士の通信を可能にする機器はどれか。
• 問67情報セキュリティの要素である機密性，完全性及び可用性のうち，完全性を高める例として，最も適切なものはどれか。
• 問68関係データベースの表を正規化することによって得られる効果として，適切なものはどれか。
• 問69バイオメトリクス認証の例として，適切なものはどれか。
• 問70インターネット上でデータを送るときに，データを幾つかの塊に分割し，宛先，分割した順序，誤り検出符号などを記したヘッダを付けて送っている。このデータの塊を何と呼ぶか。
• 問71図は処理1，処理2の順でデータベースを更新するトランザクションの処理フローを示している。図中のa〜cのうち，コミット処理（処理1，処理2の更新結果を確定させる処理）に該当する箇所だけを全て挙げたものはどれか。
• 問72USBケーブル経由で周辺装置に電力を供給する方式はどれか。
• 問73プリンタなどの印刷において表示される色について，シアンとマゼンタとイエローを減法混色によって混ぜ合わせると，理論上は何色になるか。
• 問74データベースの論理的構造を規定した論理データモデルのうち，関係データモデルの説明として適切なものはどれか。
• 問75あるWebサーバにおいて，五つのディレクトリが図のような階層構造になっている。このとき，ディレクトリBに格納されているHTML文書からディレクトリEに格納されているファイルimg.jpgを指定するものはどれか。ここで，ディレクトリ及びファイルの指定は，次の方法によるものとする。
• 問76無線LANの暗号化方式はどれか。
• 問77暗号化通信で使用する鍵a〜cのうち，セキュリティ上，第三者に知られてはいけないものだけを全て挙げたものはどれか。
• 問78ISMSを構築する組織において，企業の経営方針に基づいて情報セキュリティ基本方針を策定した。これは，ISMSのPDCAサイクルのどのプロセスで実施されるか。
• 問79DHCPサーバを導入したLANに，DHCPから自動的に情報を取得するように設定したPCを接続するとき，PCに設定される情報として適切なものはどれか。
• 問80物理的セキュリティ対策の不備が原因となって発生するインシデントの例として，最も適切なものはどれか。
• 問81cookieによって得られる利便性の例として，適切なものはどれか。
• 問82LANケーブルを介して端末に給電する技術はどれか。
• 問83社内のISMS活動の一環として，サーバのセキュリティについて監査を行うことになった。最初に実施することとして，適切なものはどれか。
• 問84図のような構成の二つのシステムがある。システムXとYの稼働率を同じにするためには，装置Cの稼働率を幾らにすればよいか。ここで，システムYは並列に接続した装置Bと装置Cのどちらか一つでも稼働していれば正常に稼働しているものとし，装置Aの稼働率を0.8，装置Bの稼働率を0.6とする。
• 問85〔中問A・ソフトウェアの開発作業〕〔ストラテジ〕
• 問86〔中問A・ソフトウェアの開発作業〕〔マネジメント〕
• 問87〔中問A・ソフトウェアの開発作業〕〔マネジメント〕
• 問88〔中問A・ソフトウェアの開発作業〕〔マネジメント〕
• 問89〔中問B・PCのデータ保護〕〔テクノロジ〕
• 問90〔中問B・PCのデータ保護〕〔テクノロジ〕
• 問91〔中問B・PCのデータ保護〕〔テクノロジ〕
• 問92〔中問B・PCのデータ保護〕〔テクノロジ〕
• 問93〔中問C・テストの採点結果の分析〕〔テクノロジ〕
• 問94〔中問C・テストの採点結果の分析〕〔テクノロジ〕
• 問95〔中問C・テストの採点結果の分析〕〔テクノロジ〕
• 問96〔中問C・テストの採点結果の分析〕〔テクノロジ〕
• 問97〔中問D・交通費精算業務の改善〕〔ストラテジ〕
• 問98〔中問D・交通費精算業務の改善〕〔ストラテジ〕
• 問99〔中問D・交通費精算業務の改善〕〔テクノロジ〕
• 問100〔中問D・交通費精算業務の改善〕〔ストラテジ〕

正解と解説は、答え合わせのあとに出ます。