令和元年度 秋期

この回には 98問あります。

この年度だけ解く

この回の出題の内わけ

この回は 16単元にわたって出ています。いちばん多いのはセキュリティ（19問）です。

• セキュリティ19問
• ビジネスインダストリ10問
• 経営戦略10問
• ネットワーク9問
• システム開発技術8問
• 法務6問
• コンピュータ構成要素5問
• 企業活動5問
• サービスマネジメント4問
• システム戦略4問
• システム監査4問
• プロジェクトマネジメント4問
• データベース3問
• 基礎理論3問
• システム構成要素2問
• ソフトウェア2問

この回で出た問題

• 労働者派遣法に基づき，A社がY氏をB社へ派遣することとなった。このときに成立する関係として，適切なものはどれか。
• あるメーカの当期損益の見込みは表のとおりであったが，その後広告宣伝費が5億円，保有株式の受取配当金が3億円増加した。このとき，最終的な営業利益と経常利益はそれぞれ何億円になるか。ここで，広告宣伝費，保有株式の受取配当金以外は全て見込みどおりであったものとする。
• IoTの事例として，最も適切なものはどれか。
• 情報を縦横2次元の図形パターンに保存するコードはどれか。
• 材料調達から商品販売までの流れを一括管理して，供給の最適化を目指すシステムはどれか。
• 行政機関の保有する資料について，開示を請求する権利とその手続などについて定めた法律はどれか。
• 事業環境の分析などに用いられる3C分析の説明として，適切なものはどれか。
• 人口減少や高齢化などを背景に，ICTを活用して，都市や地域の機能やサービスを効率化，高度化し，地域課題の解決や活性化を実現することが試みられている。このような街づくりのソリューションを示す言葉として，最も適切なものはどれか。
• DFDにおいて，データフローや処理（機能）以外に記述されるものだけを全て挙げたものはどれか。
• 企業のアライアンス戦略のうち，ジョイントベンチャの説明として，適切なものはどれか。
• 情報システム戦略において定義した目標の達成状況を測定するために，重要な業績評価の指標を示す用語はどれか。
• 企業の経営理念を策定する意義として，最も適切なものはどれか。
• IoTに関する記述として，最も適切なものはどれか。
• CADの説明として，適切なものはどれか。
• 自社の商品やサービスの情報を主体的に収集する見込み客の獲得を目的に，企業がSNSやブログ，検索エンジンなどを利用して商品やサービスに関連する情報を発信する。このようにして獲得した見込み客を，最終的に顧客に転換させることを目標とするマーケティング手法として，最も適切なものはどれか。
• システム導入を検討している企業や官公庁などがRFIを実施する目的として，最も適切なものはどれか。
• イノベーションのジレンマに関する記述として，最も適切なものはどれか。
• 銀行などの預金者の資産を，AIが自動的に運用するサービスを提供するなど，金融業においてIT技術を活用して，これまでにない革新的なサービスを開拓する取組を示す用語はどれか。
• 特定の目的の達成や課題の解決をテーマとして，ソフトウェアの開発者や企画者などが短期集中的にアイディアを出し合い，ソフトウェアの開発などの共同作業を行い，成果を競い合うイベントはどれか。
• 事業活動における重要な技術情報について，営業秘密とするための要件を定めている法律はどれか。
• ディープラーニングに関する記述として，最も適切なものはどれか。
• 人工知能の活用事例として，最も適切なものはどれか。
• 統計学や機械学習などの手法を用いて大量のデータを解析して，新たなサービスや価値を生み出すためのヒントやアイディアを抽出する役割が重要となっている。その役割を担う人材として，最も適切なものはどれか。
• 著作権法における著作権に関する記述のうち，適切なものはどれか。
• 経営戦略上，ITの利活用が不可欠な企業の経営者を対象として，サイバー攻撃から企業を守る観点で経営者が認識すべき原則や取り組むべき項目を記載したものはどれか。
• 製品Aの生産計画量，部品Bの総所要量及び在庫量が表のとおりであるとき，第2週における部品Bの発注量aは何個か。
• 取得した個人情報の管理に関する行為a〜cのうち，個人情報保護法において，本人に通知又は公表が必要となるものだけを全て挙げたものはどれか。
• 業務の効率化を目指すために，SFAを導入するのに適した部門はどれか。
• SEOに関する説明として，最も適切なものはどれか。
• デザイン思考の例として，最も適切なものはどれか。
• RFIDの活用によって可能となる事柄として，適切なものはどれか。
• 一般消費者向けの製品を製造しているA社では，新製品の開発に当たって，市場を取り巻くマクロ環境を政治，経済，社会，技術の観点について分析することにした。このときに収集すべき情報として，最も適切なものはどれか。
• RPA（Robotic Process Automation）の事例として，最も適切なものはどれか。
• 売上高，変動費，固定費，営業日数が表のようなレストランで，年間400万円以上の利益を上げるためには，1営業日当たり少なくとも何人の来店客が必要か。
• 持続可能な世界を実現するために国連が採択した，2030年までに達成されるべき開発目標を示す言葉として，最も適切なものはどれか。
• システム監査の目的はどれか。
• 内部統制におけるモニタリングの説明として，適切なものはどれか。
• システム開発プロジェクトの開始時に，開発途中で利用者から仕様変更要求が多く出てプロジェクトの進捗に影響が出ることが予想された。品質悪化や納期遅れにならないようにする対応策として，最も適切なものはどれか。
• 共通フレームの定義に含まれているものとして，適切なものはどれか。
• アジャイル開発の方法論であるスクラムに関する記述として，適切なものはどれか。
• プロジェクトマネジメントの進め方に関する説明として，適切なものはどれか。
• システム開発において使用するアローダイアグラムの説明として，適切なものはどれか。
• AIを利用したチャットボットに関する事例として，最も適切なものはどれか。
• 業務処理時間の短縮を目的として，運用中の業務システムの処理能力の改善を図った。この改善が有効であることを評価するためにシステム監査を実施するとき，システム監査人が運用部門に要求する情報として，適切なものはどれか。
• 会計システムの開発を受託した会社が，顧客と打合せを行って，必要な決算書の種類や，会計データの確定から決算書類の出力までの処理時間の目標値を明確にした。この作業を実施するのに適切な工程はどれか。
• システム開発後にプログラムの修正や変更を行うことを何というか。
• ソフトウェアの品質を判定する指標として，機能単位の不良件数をその開発規模で割った値を“不良密度”と定義する。不良密度の下限値と上限値を設定し，実績値がその範囲を逸脱した場合に問題ありと判定するとき，A工程では問題がなく，B工程で問題があると判定される機能はどれか。ここで，不良密度の下限値は0.25件／KS，上限値は0.65件／KSとする。また，不良密度の下限値，上限値及び開発規模は，両工程とも同じとする。
• サービスレベル管理のPDCAサイクルのうち，C（Check）で実施する内容はどれか。
• アジャイル開発の特徴として，適切なものはどれか。
• ITサービスマネジメントのフレームワークはどれか。
• プロジェクトマネジメントにおいて，プロジェクトスコープを定義したプロジェクトスコープ記述書に関する説明として，適切なものはどれか。
• アジャイル開発において，短い間隔による開発工程の反復や，その開発サイクルを表す用語として，最も適切なものはどれか。
• 企業におけるITガバナンスを構築し，推進する責任者として，適切な者は誰か。
• 利用者からの問合せの窓口となるサービスデスクでは，電話や電子メールに加え，自動応答技術を用いてリアルタイムで会話形式のコミュニケーションを行うツールが活用されている。このツールとして，最も適切なものはどれか。
• ソフトウェア開発におけるDevOpsに関する記述として，最も適切なものはどれか。
• 次の作業a〜dのうち，リスクマネジメントにおける，リスクアセスメントに含まれるものだけを全て挙げたものはどれか。
• サーバの仮想化技術において，あるハードウェアで稼働している仮想化されたサーバを停止することなく別のハードウェアに移動させ，移動前の状態から引き続きサーバの処理を継続させる技術を何と呼ぶか。
• PCの周辺装置を利用可能にするためのデバイスドライバに関する記述のうち，適切なものはどれか。
• 複数の取引記録をまとめたデータを順次作成するときに，そのデータに直前のデータのハッシュ値を埋め込むことによって，データを相互に関連付け，取引記録を矛盾なく改ざんすることを困難にすることで，データの信頼性を高める技術はどれか。
• コンピュータの記憶階層におけるキャッシュメモリ，主記憶及び補助記憶と，それぞれに用いられる記憶装置の組合せとして，適切なものはどれか。
• IPA“組織における内部不正防止ガイドライン（第4版）”にも記載されている，内部不正防止の取組として適切なものだけを全て挙げたものはどれか。
• チェーンメールの特徴として，適切なものだけを全て挙げたものはどれか。
• データベース管理システムにおける排他制御の目的として，適切なものはどれか。
• NATに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
• 関係データベースにおいて，主キーを設定する理由はどれか。
• 重要な情報を保管している部屋がある。この部屋への不正な入室及び室内での重要な情報への不正アクセスに関する対策として，最も適切なものはどれか。
• 1年前に作成した情報セキュリティポリシについて，適切に運用されていることを確認するための監査を行った。この活動はPDCAサイクルのどれに該当するか。
• ブログにおけるトラックバックの説明として，適切なものはどれか。
• 大文字の英字から成る文字列の暗号化を考える。暗号化の手順と例は次のとおりである。この手順で暗号化した結果が“EGE”であるとき，元の文字列はどれか。
• 複数のIoTデバイスとそれらを管理するIoTサーバで構成されるIoTシステムにおける，エッジコンピューティングに関する記述として，適切なものはどれか。
• 3人の候補者の中から兼任も許す方法で委員長と書記を1名ずつ選ぶ場合，3人の中から委員長1名の選び方が3通りで，3人の中から書記1名の選び方が3通りであるので，委員長と書記の選び方は全部で9通りある。5人の候補者の中から兼任も許す方法で委員長と書記を1名ずつ選ぶ場合，選び方は何通りあるか。
• IoT機器やPCに保管されているデータを暗号化するためのセキュリティチップであり，暗号化に利用する鍵などの情報をチップの内部に記憶しており，外部から内部の情報の取出しが困難な構造をもつものはどれか。
• サーバ仮想化の特長として，適切なものはどれか。
• アクティビティトラッカの説明として，適切なものはどれか。
• ある商品の月別の販売数を基に売上に関する計算を行う。セル B1に商品の単価が，セル B3〜B7に各月の商品の販売数が入力されている。セル C3に計算式“B$1＊合計(B$3：B3)／個数(B$3：B3)”を入力して，セル C4〜C7に複写したとき，セル C5に表示される値は幾らか。
• 無線LANに関する記述のうち，適切なものはどれか。
• 部外秘とすべき電子ファイルがある。このファイルの機密性を確保するために使用するセキュリティ対策技術として，適切なものはどれか。
• Aさんが，Pさん，Qさん及びRさんの3人に電子メールを送信した。Toの欄にはPさんのメールアドレスを，Ccの欄にはQさんのメールアドレスを，Bccの欄にはRさんのメールアドレスをそれぞれ指定した。電子メールを受け取ったPさん，Qさん及びRさんのうち，同じ内容の電子メールがPさん，Qさん及びRさんの3人に送られていることを知ることができる人だけを全て挙げたものはどれか。
• パスワードの解読方法の一つとして，全ての文字の組合せを試みる総当たり攻撃がある。“A”から“Z”の26種類の文字を使用できるパスワードにおいて，文字数を4文字から6文字に増やすと，総当たり攻撃でパスワードを解読するための最大の試行回数は何倍になるか。
• IoTシステム向けに使われる無線ネットワークであり，一般的な電池で数年以上の運用が可能な省電力性と，最大で数十kmの通信が可能な広域性を有するものはどれか。
• ファイルの階層構造に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
• 内外に宣言する最上位の情報セキュリティポリシに記載することとして，最も適切なものはどれか。
• 電子メールの内容が改ざんされていないことの確認に利用するものはどれか。
• 情報セキュリティのリスクマネジメントにおけるリスク対応を，リスクの移転，回避，受容及び低減の四つに分類するとき，リスクの低減の例として，適切なものはどれか。
• 売上伝票のデータを関係データベースの表で管理することを考える。売上伝票の表を設計するときに，表を構成するフィールドの関連性を分析し，データの重複及び不整合が発生しないように，複数の表に分ける作業はどれか。
• バイオメトリクス認証の例として，適切なものはどれか。
• OSS（Open Source Software）に関する記述のうち，適切なものだけを全て挙げたものはどれか。
• 交通機関，店頭，公共施設などの場所で，ネットワークに接続したディスプレイなどの電子的な表示機器を使って情報を発信するシステムはどれか。
• ネットワークにおけるDNSの役割として，適切なものはどれか。
• 外部と通信するメールサーバをDMZに設置する理由として，適切なものはどれか。
• ディジタル署名やブロックチェーンなどで利用されているハッシュ関数の特徴に関する，次の記述中のa，bに入れる字句の適切な組合せはどれか。
• NTPの利用によって実現できることとして，適切なものはどれか。
• プロセッサに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
• 販売管理システムに関する記述のうち，TCOに含まれる費用だけを全て挙げたものはどれか。
• 情報セキュリティの三大要素である機密性，完全性及び可用性に関する記述のうち，最も適切なものはどれか。
• 攻撃者が他人のPCにランサムウェアを感染させる狙いはどれか。
• ワイルドカードに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
• 脆弱性のあるIoT機器が幾つかの企業に多数設置されていた。その機器の1台にマルウェアが感染し，他の多数のIoT機器にマルウェア感染が拡大した。ある日のある時刻に，マルウェアに感染した多数のIoT機器が特定のWebサイトへ一斉に大量のアクセスを行い，Webサイトのサービスを停止に追い込んだ。このWebサイトが受けた攻撃はどれか。

正解と解説は演習画面で、解答したあとに表示されます。