平成31年度 春期 特別措置試験｜ITパスポート試験

この回には 100問あります。

この年度だけ解く

この回の出題のようす

この回は 16分野にわたって出ています。いちばん多いのはセキュリティ（17問）です。

この回で多くの問題に出た用語はコアコンピタンス（4問）・無線LAN（4問）・IPアドレス（3問）・LAN（3問）・SFA（3問）です。

この回の100問のうち、7問はほかの回にも同じ内容で出ています。

ひとつ古い回は平成30年度 秋期 特別措置試験、ひとつ新しい回は令和元年度 秋期 特別措置試験です。

問題一覧

• 問1リスクアセスメントを三つのプロセスに分けるとすると，リスクの特定，リスクの評価ともう一つはどれか。
• 問2グループウェアの機能を利用した事例のうち，ワークフロー管理機能を活用したものとして，最も適切なものはどれか。
• 問3購買，生産，販売，経理，人事などの企業の基幹業務の全体を把握し，関連する情報を一元的に管理することによって，企業全体の経営資源の最適化と経営効率の向上を図るためのシステムはどれか。
• 問4次の記述a〜cのうち，勤務先の法令違反行為の通報に関して，公益通報者保護法で規定されているものだけを全て挙げたものはどれか。
• 問5既存市場と新市場，既存製品と新製品でできるマトリックスの四つのセルに企業の成長戦略を表す市場開発戦略，市場浸透戦略，製品開発戦略，多角化戦略を位置付けるとき，市場浸透戦略が位置付けられるのはどのセルか。
• 問6情報システム開発の工程を，システム化構想プロセス，システム化計画プロセス，要件定義プロセス，システム開発プロセスに分けたとき，システム化計画プロセスで実施する作業として，最も適切なものはどれか。
• 問7企業のビジョンや戦略を実現するために，“財務”，“顧客”，“業務プロセス”，“学習と成長”の四つの視点から，具体的に目標を設定して成果を評価する手法はどれか。
• 問8自社のWebサイトのコンテンツのバージョン管理や公開に労力が割かれている。それを改善するために導入するシステムとして，適切なものはどれか。
• 問9著作権法の保護対象として，適切なものはどれか。
• 問10企業経営で用いられるベンチマーキングの説明として，適切なものはどれか。
• 問11Xさんは，ディジタルカメラで撮影した画像を記録媒体に保管し，その記録媒体をプリンタに差し込んで印刷を行った。その際，ディジタルカメラのメーカを意識することなく印刷することが可能であった。このことは，画像データに関するどのような技術的前提によるものであるか。
• 問12表は，シュウマイ弁当の原材料表の一部である。100個のシュウマイ弁当を製造するために必要な豚肉の量は何グラムか。ここで，このシュウマイ弁当にはシュウマイ以外に豚肉を使う料理は入っていないものとし，製造過程での原材料のロスはないものとする。
• 問13次の条件で，インターネット上にWebサイトを開設して商品販売を開始した。毎月10万円の利益を上げるためには，Webサイトへの毎月の来訪者は少なくとも何人必要か。ここで，Webサイトへの来訪者は全員がインターネット広告経由で来訪し，購入者は1人当たり1個の商品を購入するものとする。また，条件以外の費用は考慮しないものとする。
• 問14技術と経営の両面に精通し，組織横断的な事業推進能力を兼ね備えた人材を育成するプログラムが大学などの教育機関で開講されている。このような教育プログラムの背景にある，技術に立脚する事業を行う組織が，技術がもつ可能性を見極めてイノベーションを創出し，経済的価値の最大化を目指す経営の考え方を表すものとして，最も適切なものはどれか。
• 問15ジャストインタイムやカンバンなどの生産活動を取り込んだ，多品種大量生産を効率的に行うリーン生産方式に該当するものはどれか。
• 問16提案依頼書について，次の記述中のa〜cに入れる字句の適切な組合せはどれか。
• 問17要件定義プロセスの不備に起因する問題はどれか。
• 問18貸借対照表を説明したものはどれか。
• 問19RPA（Robotic Process Automation）に関する記述として，最も適切なものはどれか。
• 問20実用新案権の保護対象として，適切なものはどれか。
• 問21コーポレートブランドを高める目的として，最も適切なものはどれか。
• 問22バリューチェーン分析では，企業の活動を，企業の価値に直結する主活動と，主活動全体を支援して全社的な機能を果たす支援活動に分けて分析する。コンピュータ関連機器の製造と販売を行うA社は，部材の購買，機器の設計と製造，商品の出荷，販売とマーケティング，アフターサービスの五つの領域を主活動に，その他の活動領域を支援活動に分類した。企業活動で利用する情報システムのうち，主にA社の支援活動に利用されるものはどれか。
• 問23プロの棋士に勝利するまでに将棋ソフトウェアの能力が向上した。この将棋ソフトウェアの能力向上の中核となった技術として，最も適切なものはどれか。
• 問24刑法には，コンピュータや電磁的記録を対象としたIT関連の行為を規制する条項がある。次の不適切な行為のうち，不正指令電磁的記録に関する罪に抵触する可能性があるものはどれか。
• 問25企業の収益性分析を行う指標の一つに，“利益÷資本”で求められる資本利益率がある。資本利益率は，売上高利益率（利益÷売上高）と資本回転率（売上高÷資本）に分解して求め，それぞれの要素で分析することもできる。ここで，資本利益率が4%である企業の資本回転率が2.0回のとき，売上高利益率は何%か。
• 問26自社の商品についてPPMを作図した。“金のなる木”に該当するものはどれか。
• 問27企業がコンプライアンスを推進する上で，配慮が必要なものだけを全て挙げたものはどれか。
• 問28意思決定に役立つ知見を得ることなどが期待されており，大量かつ多種多様な形式でリアルタイム性を有する情報などの意味で用いられる言葉として，最も適切なものはどれか。
• 問29公開することが不適切なWebサイトa〜cのうち，不正アクセス禁止法の規制対象に該当するものだけを全て挙げたものはどれか。
• 問30自社の情報システムを，自社が管理する設備内に導入して運用する形態を表す用語はどれか。
• 問31EA（Enterprise Architecture）で用いられる，現状とあるべき姿を比較して課題を明確にする分析手法はどれか。
• 問32ソフトウェアの開発において基本設計からシステムテストまでを一括で委託するとき，請負契約の締結に関する留意事項のうち，適切なものはどれか。
• 問33ポイント，バッジといったゲームの要素を駆使するゲーミフィケーションを導入する目的として，最も適切なものはどれか。
• 問34商品の販売数が700個のときの営業利益は表のとおりである。拡販のために販売単価を20%値下げしたところ，販売数が20%増加した。このときの営業利益は何円か。ここで，商品1個当たりの変動費は変わらないものとする。
• 問35ロングテールに基づいた販売戦略の事例として，最も適切なものはどれか。
• 問36社内システムの利用方法などについての問合せに対し，単一の窓口であるサービスデスクを設置する部門として，最も適切なものはどれか。
• 問37プロジェクトにおけるリスクマネジメントに関する記述として，最も適切なものはどれか。
• 問38SNSの事例におけるITサービスマネジメントの要件に関する記述のうち，機密性に該当するものはどれか。
• 問39企業などの競争力を高めるために，情報システム戦略の策定及び実行を統制するものとして，最も適切なものはどれか。
• 問40情報システムを請負契約で海外ベンダに発注することになった。このときのプロジェクト調達マネジメントとして，適切な行動はどれか。
• 問41システムのテスト中に発見したバグを，原因別に集計して発生頻度の高い順に並べ，累積曲線を入れた図表はどれか。
• 問42プロジェクト管理におけるプロジェクトスコープの説明として，適切なものはどれか。
• 問43内部統制の考え方に関する記述a〜dのうち，適切なものだけを全て挙げたものはどれか。
• 問44情報システムに関わる業務a〜cのうち，システム監査の対象となり得る業務だけを全て挙げたものはどれか。
• 問45受託しているシステム開発プロジェクトの期間が半分を経過した時点で，委託元から開発中のシステムへの機能追加の依頼があった。プロジェクトマネージャの行動として，最も適切なものはどれか。
• 問46ユーザからの問合せに効率よく迅速に対応していくために，ユーザがWeb上の入力エリアに問合せを入力すると，システムが会話形式で自動的に問合せに応じる仕組みとして，最も適切なものはどれか。
• 問47アジャイル開発の特徴として，適切なものはどれか。
• 問48安価な労働力を大量に得られることを狙いに，システム開発を海外の事業者や海外の子会社に委託する開発形態として，最も適切なものはどれか。
• 問49情報システムの施設や設備を維持・保全するファシリティマネジメントの施策として，適切なものはどれか。
• 問50ある事業者において，情報資産のライフサイクルに従って実施される情報セキュリティ監査を行うことになった。この対象として，最も適切なものはどれか。
• 問51システムの利用者と開発者の間で，システムの設計書の記載内容が利用者の要求を満たしていることを確認するために実施するものはどれか。
• 問52ホスティングによるアプリケーション運用サービスのSLAの項目に，サービスデスク，信頼性，データ管理があるとき，サービスレベルの具体的な指標a〜cとSLAの項目の適切な組合せはどれか。
• 問5350本のプログラム開発をA社又はB社に委託することにした。開発期間が短い会社と開発コストが低い会社の組合せはどれか。
• 問54ソフトウェア保守に関する説明として，適切なものはどれか。
• 問55システム監査の業務は，監査計画の立案，監査証拠の入手と評価，監査手続の実施，監査報告書の作成，フォローアップのプロセスに分けられる。これらのうち，適切な対策の実施を指導するプロセスはどれか。
• 問56要件定義から導入までを行うシステム開発プロジェクトにおける，マスタスケジュールの説明として，適切なものはどれか。
• 問57DNSの機能に関する記述のうち，適切なものはどれか。
• 問58PC1をインターネットに接続するための設定を行いたい。PC1のネットワーク設定項目の一つである“デフォルトゲートウェイ”に設定するIPアドレスは，どの機器のものか。
• 問59ログイン機能をもつWebサイトに対する，パスワードの盗聴と総当たり攻撃へのそれぞれの対策の組合せとして，最も適切なものはどれか。
• 問60電子メールを作成するときに指定する送信メッセージの形式のうち，テキスト形式とHTML形式に関する記述として，適切なものはどれか。
• 問61ネットワークに関する次の記述中のa〜cに入れる字句の適切な組合せはどれか。
• 問62複数のハードディスクを論理的に一つのものとして取り扱うための方式①〜③のうち，構成するハードディスクが1台故障してもデータ復旧が可能なものだけを全て挙げたものはどれか。
• 問63PDCAモデルに基づいてISMSを運用している組織において，A（Act）で実施することの例として，適切なものはどれか。
• 問64二つの拠点を専用回線で接続したWANでパケットを送受信する場合，可用性を高める例として，適切なものはどれか。
• 問65企業での内部不正などの不正が発生するときには，“不正のトライアングル”と呼ばれる3要素の全てがそろって存在すると考えられている。“不正のトライアングル”を構成する3要素として，最も適切なものはどれか。
• 問66値の小さな数や大きな数を分かりやすく表現するために，接頭語が用いられる。例えば，10⁻³と10³を表すのに，それぞれ“m”と“k”が用いられる。10⁻⁹と10⁹を表すのに用いられる接頭語はどれか。
• 問67OSS（Open Source Software）であるDBMSはどれか。
• 問68資産A〜Dの資産価値，脅威及び脆弱性の評価値が表のとおりであるとき，最優先でリスク対応するべきと評価される資産はどれか。ここで，リスク値は，表の各項目を重み付けせずに掛け合わせることによって算出した値とする。
• 問69PCでWebサイトを閲覧しただけで，PCにウイルスなどを感染させる攻撃はどれか。
• 問70次の記憶装置のうち，アクセス時間が最も短いものはどれか。
• 問71図1のように二つの正の整数A1，A2を入力すると，二つの数値B1，B2を出力するボックスがある。B1はA2と同じ値であり，B2はA1をA2で割った余りである。図2のように，このボックスを2個つないだ構成において，左側のボックスのA1として49，A2として11を入力したとき，右側のボックスから出力されるB2の値は幾らか。
• 問72ISMSの導入効果に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
• 問73LTEよりも通信速度が高速なだけではなく，より多くの端末が接続でき，通信の遅延も少ないという特徴をもつ移動通信システムはどれか。
• 問74無線LANの暗号化方式であり，WEPでは短い時間で暗号が解読されてしまう問題が報告されたことから，より暗号強度を高めるために利用が推奨されているものはどれか。
• 問75AさんはBさんだけに伝えたい内容を書いた電子メールを，公開鍵暗号方式を用いてBさんの鍵で暗号化してBさんに送った。この電子メールを復号するために必要な鍵はどれか。
• 問76バイオメトリクス認証に関する記述として，適切なものはどれか。
• 問77次の条件で，インターネットに接続されたサーバから5MバイトのファイルをPCにダウンロードするときに掛かる時間は何秒か。
• 問78関係データベースの“社員”表と“部署”表がある。“社員”表と“部署”表を結合し，社員の住所と所属する部署の所在地が異なる社員を抽出する。抽出される社員は何人か。
• 問79次の記述a〜cのうち，VPNの特徴として，適切なものだけを全て挙げたものはどれか。
• 問803Dプリンタの特徴として，適切なものはどれか。
• 問81Webサイトを構築する際にスタイルシートを用いる理由として，適切なものはどれか。
• 問82PC1のメールクライアントからPC2のメールクライアントの利用者宛ての電子メールを送信するとき，①〜③で使われているプロトコルの組合せとして，適切なものはどれか。
• 問83PoEの説明として，適切なものはどれか。
• 問84オンラインストレージに関する記述のうち，適切でないものはどれか。
• 問85情報セキュリティポリシを，基本方針，対策基準及び実施手順の三つの文書で構成したとき，これらに関する説明のうち，適切なものはどれか。
• 問86IoT端末で用いられているLPWA（Low Power Wide Area）の特徴に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
• 問87情報セキュリティ対策を，技術的対策，人的対策及び物理的対策の三つに分類したとき，物理的対策の例として適切なものはどれか。
• 問88ウイルスの感染に関する記述のうち，適切なものはどれか。
• 問89スマートフォンを利用するときに，ソーシャルエンジニアリングに分類されるショルダーハックの防止策として，適切なものはどれか。
• 問90入力画面で数値を入力すべきところに誤って英字を入力したらエラーメッセージが表示され，再入力を求められた。このような工夫をしておく設計思想を表す用語として，適切なものはどれか。
• 問91E-R図で表現するものはどれか。
• 問92関係データベースを構築する際にデータの正規化を行う目的として，適切なものはどれか。
• 問93NFCに準拠した無線通信方式を利用したものはどれか。
• 問94ランサムウェアの説明として，適切なものはどれか。
• 問95関係データベースの操作を行うための言語はどれか。
• 問96Webサーバ上において，図のようにディレクトリd1及びd2が配置されているとき，ディレクトリd1（カレントディレクトリ）にあるWebページファイルf1.htmlの中から，別のディレクトリd2にあるWebページファイルf2.htmlの参照を指定する記述はどれか。ここで，ファイルの指定方法は次のとおりである。
• 問97PCのCPUに関する記述のうち，適切なものはどれか。
• 問98表計算ソフトを用いて，二つの科目X，Yの成績を評価して合否を判定する。それぞれの点数はワークシートのセルA2，B2に入力する。合計点が120点以上であり，かつ，2科目とも50点以上であればセルC2に“合格”，それ以外は“不合格”と表示する。セルC2に入れる適切な計算式はどれか。
• 問99外部からの不正アクセスによるコンピュータに関する犯罪の疑いが生じた。そのとき，関係する機器やデータ，ログなどの収集及び分析を行い，法的な証拠性を明らかにするための手段や技術の総称はどれか。
• 問100電子商取引において，注文した事実やその内容について否認されることを防止するために，取引の相手に実施を依頼することとして，最も適切なものはどれか。

正解と解説は、答え合わせのあとに出ます。