平成30年度 春期 特別措置試験｜ITパスポート試験

この回には 100問あります。

この年度だけ解く

この回の出題のようす

この回は 17分野にわたって出ています。いちばん多いのはセキュリティ（19問）です。

この回で多くの問題に出た用語は脆弱性（7問）・情報セキュリティ（6問）・システム監査（5問）・内部統制（5問）・プロジェクトマネジメント（4問）です。

この回の100問のうち、10問はほかの回にも同じ内容で出ています。

ひとつ古い回は平成29年度 秋期 特別措置試験、ひとつ新しい回は平成30年度 秋期 特別措置試験です。

問題一覧

• 問1製品と市場が，それぞれ既存のものか新規のものかで，事業戦略を“市場浸透”，“新製品開発”，“市場開拓”，“多角化”の四つに分類するとき，“市場浸透”の事例に該当するものはどれか。
• 問2コンピュータなどの情報機器を使いこなせる人と使いこなせない人との間に生じる，入手できる情報の質，量や収入などの格差を表す用語はどれか。
• 問3システムのライフサイクルを，企画プロセス，要件定義プロセス，開発プロセス，運用プロセス，保守プロセスとしたとき，経営層及び各部門からの要求事項に基づいたシステムを実現するためのシステム化計画を立案するプロセスとして，適切なものはどれか。
• 問4企業の情報システム戦略で明示するものとして，適切なものはどれか。
• 問5DFDの記述例として，適切なものはどれか。
• 問6システムのライフサイクルプロセスの一つに位置付けられる，要件定義プロセスで定義するシステム化の要件には，業務要件を実現するために必要なシステム機能を明らかにする機能要件と，それ以外の技術要件や運用要件などを明らかにする非機能要件がある。非機能要件だけを全て挙げたものはどれか。
• 問7性別，年齢，国籍，経験などが個人ごとに異なるような多様性を示す言葉として，適切なものはどれか。
• 問8企業におけるマイナンバーの取扱いに関する行為a〜cのうち，マイナンバー法に照らして適切なものだけを全て挙げたものはどれか。
• 問9A氏は，インターネット掲示板に投稿された情報が自身のプライバシを侵害したと判断したので，プロバイダ責任制限法に基づき，その掲示板を運営するX社に対して，投稿者であるB氏の発信者情報の開示を請求した。このとき，X社がプロバイダ責任制限法に基づいて行う対応として，適切なものはどれか。ここで，X社はA氏，B氏双方と連絡が取れるものとする。
• 問10著作物の使用事例のうち，著作権を侵害するおそれのある行為はどれか。
• 問11貸借対照表から求められる，自己資本比率は何％か。
• 問12バリューチェーンの説明として，適切なものはどれか。
• 問13A社では営業部員の行動予定を把握したい。このとき利用するソフトウェアとして，最も適切なものはどれか。
• 問14個人情報取扱事業者における個人情報の管理に関する事例a〜dのうち，個人情報保護に関する管理上，適切でないものだけを全て挙げたものはどれか。
• 問151個の製品Pは2個の部品Qで構成され，部品Qは4個の部品Rで構成されている。部品Qは1個，部品Rは3個の在庫があるとき，製品Pを6個生産するには，部品Rはあと何個必要か。
• 問16特許法における特許権の存続期間は出願日から何年か。ここで，存続期間の延長登録をしないものとする。
• 問17ある業界への新規参入を検討している企業がSWOT分析を行った。分析結果のうち，機会に該当するものはどれか。
• 問18勤務先の法令違反行為の通報に関して，公益通報者保護法で規定されているものはどれか。
• 問19前期と当期の損益計算書を比較したとき，前期から当期における変化の説明として，適切なものはどれか。
• 問20ブレーンストーミングの進め方のうち，適切なものはどれか。
• 問21不正アクセス禁止法に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。
• 問22受発注や決済などの業務で，ネットワークを利用して企業間でデータをやり取りするものはどれか。
• 問23調達や生産，販売などの広い範囲を考慮に入れた上での物流の最適化を目指す考え方として，適切なものはどれか。
• 問24営業秘密の要件に関する記述a〜dのうち，不正競争防止法に照らして適切なものだけを全て挙げたものはどれか。
• 問25製品の開発から出荷までの工程を開発，生産計画，製造，出荷とするとき，FMS（Flexible Manufacturing System）の導入によって省力化，高効率化できる工程として，適切なものはどれか。
• 問26法律a〜cのうち，内部統制の整備を要請しているものだけを全て挙げたものはどれか。
• 問27ある商品の前期，当期2期分の売上高と総費用は表のとおりである。この商品の1期間の固定費は何千円か。ここで，総費用は固定費と変動費の合計であり，固定費，及び売上高に対する変動費の割合は，前期，当期ともに変わらないものとする。
• 問28技術開発戦略の立案，技術開発計画の策定などを行うマネジメント分野はどれか。
• 問29航空会社A社では，経営戦略を実現するために，バランススコアカードの四つの視点ごとに戦略目標を設定した。bに該当するものはどれか。ここで，a〜dはア〜エのどれかに対応するものとする。
• 問30プロバイダが提供したサービスにおいて発生した事例のうち，プロバイダ責任制限法によって，プロバイダの対応責任の対象となり得るものはどれか。
• 問31インターネットに接続する通信ネットワークを提供する事業者はどれか。
• 問32情報セキュリティマネジメントシステムや品質マネジメントシステムなどの標準化を行っている国際標準化機構はどれか。
• 問33情報システムの導入に当たり，ユーザがベンダに提案を求めるために提示する文書であり，導入システムの概要や調達条件を記したものはどれか。
• 問34企業の業務運営におけるPDCAサイクルのうち，業務の実行状況をKPIに基づいて測定，評価するものはどれか。
• 問35PL法（製造物責任法）によって，製造者に顧客の損害に対する賠償責任が生じる要件はどれか。
• 問36システム開発プロジェクトにおけるステークホルダの説明として，最も適切なものはどれか。
• 問37システム開発プロジェクトにおける，プロジェクト人的資源マネジメントの活動として，適切なものはどれか。
• 問38オンラインモールを運営するITサービス提供者が，ショップのオーナとSLAで合意する内容として，適切なものはどれか。
• 問39部門Aと部門Bが利用している情報システムにおいて，サポート部門が，利用者Cから，ネットワーク上のプリンタからレポートが印刷できないという障害の通報を受けた。レポートの印刷の障害に関してSLAで次のように定めているとき，サポート部門の行動のうち，SLAを遵守しているものはどれか。
• 問40ITガバナンスに関する記述として，適切なものはどれか。
• 問41ITサービスマネジメントにおいて利用者にFAQを提供する目的として，適切なものはどれか。
• 問42システム監査の実施後に，評価結果を受けて被監査部門がまとめるものとして，適切なものはどれか。
• 問43システム開発を示した図のアローダイアグラムにおいて，工程AとDが合わせて3日遅れると，全体では何日遅れるか。
• 問44プロジェクトの特徴として，適切なものはどれか。
• 問45システム監査を実施することになり監査チームを編成した。チームに参画する全ての監査人に対して，共通して求められる要件はどれか。
• 問46発注したソフトウェアが要求事項を満たしていることをユーザが自ら確認するテストとして，適切なものはどれか。
• 問47プロジェクトにおけるリスクには，マイナスのリスクとプラスのリスクがある。スケジュールに関するリスク対応策のうち，プラスのリスクへの対応策に該当するものはどれか。
• 問48プロジェクトマネジメントにおけるWBSの作成に関する記述のうち，適切なものはどれか。
• 問49ITガバナンスの説明として，適切なものはどれか。
• 問50プロジェクトマネジメントの知識エリアには，プロジェクトコストマネジメント，プロジェクトスコープマネジメント，プロジェクト品質マネジメント，プロジェクトリスクマネジメントなどがある。プロジェクト品質マネジメントで行う活動として，適切なものはどれか。
• 問51新しく開発した業務システムのテストに，利用部門の立場で参画することになった。利用部門の立場で確認すべき事項として，適切なものはどれか。
• 問52内部統制における相互けん制を働かせるための職務分掌の例として，適切なものはどれか。
• 問53情報システムの施設や設備を維持・保全するファシリティマネジメントの施策として，適切なものはどれか。
• 問54一般的なウォータフォールモデルで開発を行うプロジェクトにおいて，プロジェクトの経過とともに必要となる要員の数と，変更や間違いが発生したときに訂正作業に掛かる1件当たりのコストについて図にしたもののうち，適切な組合せはどれか。
• 問551,800万円の予算でプログラムを60本作成するプロジェクトにおいて，開始後20日経った現在の状況を確認したところ，60本中40本のプログラムが完成し，1,500万円のコストが掛かっていた。このままプロジェクトを進めた場合，予算に対する超過コストは何万円か。ここで，プログラムの規模及び生産性は全て同じであるとする。
• 問56PCのファンクションキーに関する記述として，適切なものはどれか。
• 問57SSL/TLSによる通信内容の暗号化を実現させるために用いるものはどれか。
• 問58ハブと呼ばれる集線装置を中心として，放射状に複数の通信機器を接続するLANの物理的な接続形態はどれか。
• 問59電子メールに関する記述として，適切なものだけを全て挙げたものはどれか。
• 問60支店ごとの月別の売上データを評価する。各月の各支店の“評価”欄に，該当支店の売上額がA〜C支店の該当月の売上額の平均値を下回る場合に文字“×”を，平均値以上であれば文字“○”を表示したい。セルC3に入力する式として，適切なものはどれか。ここで，セルC3に入力した式は，セルD3，セルE3，セルC5〜E5，セルC7〜E7に複写して利用するものとする。
• 問61情報セキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク受容に該当する記述はどれか。
• 問621台のコンピュータを論理的に分割し，それぞれで独立したOSとアプリケーションソフトを実行させ，あたかも複数のコンピュータが同時に稼働しているかのように見せる技術として，最も適切なものはどれか。
• 問63パスワード管理に関する記述のうち，適切なものはどれか。
• 問64インターネットでURLが“http://srv01.ipa.go.jp/abc.html”のWebページにアクセスするとき，このURL中の“srv01”は何を表しているか。
• 問65関係データベースの操作a〜cと，関係演算の適切な組合せはどれか。
• 問66PCで電子メールの本文に記載されていたURLにアクセスしたところ，画面に図のメッセージが表示され，PCがロックされてしまった。これは，何による攻撃か。
• 問67サイバー攻撃の例ではないものはどれか。
• 問68企業のネットワークにおいて，DMZ（非武装地帯）ではなく，企業内LANに設置すべきサーバはどれか。
• 問69電子メールで使用されるS/MIMEの説明として，適切なものはどれか。
• 問70ISMSにおけるリスク分析に関する記述として，適切なものはどれか。
• 問71ノートPCやタブレット端末などに接続して利用する機能拡張用の機器であり，シリアルポートやパラレルポート，HDMI端子，LAN端子などの複数種類の接続端子をもつものはどれか。
• 問72IPネットワークを構成する機器①〜④のうち，受信したパケットの宛先IPアドレスを見て送信先を決定するものだけを全て挙げたものはどれか。
• 問73ブログの機能の一つで，ある記事から別の記事に対してリンクを設定すると，リンク先となった別の記事からリンク元となった記事へのリンクが自動的に設定される仕組みのことを何と呼ぶか。
• 問7432ビットCPU及び64ビットCPUに関する記述のうち，適切なものだけを全て挙げたものはどれか。
• 問75A〜Zの26種類の文字を表現する文字コードに最小限必要なビット数は幾つか。
• 問76メモリに関する説明のうち，適切なものはどれか。
• 問774台のHDDを使い，障害に備えるために，1台分の容量をパリティ情報の記録に使用するRAID5を構成する。1台のHDDの容量が500Gバイトのとき，実効データ容量はおよそ何バイトか。
• 問78OSS（Open Source Software）であるWebブラウザはどれか。
• 問79認証に用いられる情報a〜dのうち，バイオメトリクス認証に利用されるものだけを全て挙げたものはどれか。
• 問80稼働率0.9の装置を2台直列に接続したシステムに，同じ装置をもう1台追加して3台直列のシステムにしたとき，システム全体の稼働率は2台直列のときを基準にすると，どのようになるか。
• 問81顧客名と住所，商品名と単価，顧客が注文した商品の個数と注文した日付を関係データベースで管理したい。正規化された表として，適切なものはどれか。ここで，下線は主キーを表し，顧客名や商品名には，それぞれ同一のものがあるとする。
• 問82JPCERTコーディネーションセンターと情報処理推進機構（IPA）が共同運営するJVN（Japan Vulnerability Notes）で，“JVN#12345678”などの形式の識別子を付けて管理している情報はどれか。
• 問83デバイスドライバの説明として，適切なものはどれか。
• 問84DVD-RやSDカードなどに採用され，ディジタルコンテンツを記録メディアに一度だけ複製することを許容する著作権保護技術はどれか。
• 問85ワイルドカードを使って“\*A\*.te??”の表現で文字列を検索するとき，①〜④の文字列のうち，検索条件に一致するものだけを全て挙げたものはどれか。ここで，ワイルドカードの“?”は任意の1文字を表し，“\*”は0個以上の任意の文字から成る文字列を表す。
• 問86DBMSにおけるインデックスに関する記述として，適切なものはどれか。
• 問87情報セキュリティ上の脅威であるゼロデイ攻撃の手口を説明したものはどれか。
• 問88IEEE 802.11伝送規格を使用した異なるメーカの無線LAN製品同士で相互接続性が保証されていることを示すブランド名はどれか。
• 問89無線通信におけるLTEの説明として，適切なものはどれか。
• 問90情報セキュリティマネジメントがPDCAサイクルに基づくとき，Cに相当するものはどれか。
• 問91シングルサインオンの特徴として，適切なものはどれか。
• 問92a〜cのうち，PCがウイルスに感染しないようにするための対策として，適切なものだけを全て挙げたものはどれか。
• 問93ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。
• 問94サーバに2台のHDDを接続しているとき，HDDの故障がどちらか片方だけであれば運用が続けられるようにしたい。使用する構成として，適切なものはどれか。
• 問95情報セキュリティの物理的及び環境的セキュリティ管理策において，サーバへの電源供給が停止するリスクを低減するために使用される装置はどれか。
• 問96先入れ先出し(First-In First-Out，FIFO)処理を行うのに適したキューと呼ばれるデータ構造に対して“8”，“1”，“6”，“3”の順に値を格納してから，取出しを続けて2回行った。2回目の取出しで得られる値はどれか。
• 問97ディジタルフォレンジックスの目的として，適切なものはどれか。
• 問98A社では紙の顧客名簿を電子化して，電子データで顧客管理を行うことにした。顧客名簿の電子データからの情報漏えいを防ぐ方法として，適切なものはどれか。
• 問99複数の異なる周波数帯の電波を束ねることによって，無線通信の高速化や安定化を図る手法はどれか。
• 問100仮想的に二つのESSIDをもつ無線LANアクセスポイントを使用して，PC，タブレット，ゲーム機などの機器をインターネットに接続している。それぞれのESSIDを次の設定で使用する場合，WEPの暗号化方式の脆弱性によって，外部から無線LANに不正アクセスされたときに発生しやすい被害はどれか。

正解と解説は、答え合わせのあとに出ます。