令和2年度 10月 特別措置試験｜ITパスポート試験

この回には 98問あります。

この年度だけ解く

この回の出題のようす

この回は 17分野にわたって出ています。いちばん多いのはセキュリティ（18問）です。

この回で多くの問題に出た用語は情報セキュリティ（6問）・CRM（4問）・ISMS（4問）・リスク対応（4問）・可用性（4問）です。

この回の98問のうち、13問はほかの回にも同じ内容で出ています。

ひとつ古い回は令和元年度 秋期 特別措置試験、ひとつ新しい回は令和3年度です。

問題一覧

• 問1情報システムの調達の際に作成される文書に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。
• 問2企業が社会の信頼に応えていくために，法令を遵守することはもちろん，社会的規範などの基本的なルールに従って活動する，いわゆるコンプライアンスが求められている。a〜dのうち，コンプライアンスとして考慮しなければならないものだけを全て挙げたものはどれか。
• 問3技術経営における新事業創出のプロセスを，研究，開発，事業化，産業化の四つに分類したとき，事業化から産業化を達成し，企業の業績に貢献するためには，新市場の立上げや競合製品の登場などの障壁がある。この障壁を意味する用語として，最も適切なものはどれか。
• 問4コンビニエンスストアを全国にチェーン展開するA社では，過去10年間にわたる各店舗の詳細な販売データが本部に蓄積されている。これらの販売データと，過去10年間の気象データ，及び各店舗近隣のイベント情報との関係を分析して，気象条件，イベント情報と商品の販売量との関連性を把握し，1週間先までの天気予報とイベント情報から店舗ごとの販売予想をより高い精度で行うシステムを構築したい。このとき活用する技術として，最も適切なものはどれか。
• 問5製造業における標準化の事例として，最も適切なものはどれか。
• 問6BSC（Balanced Scorecard）に関する記述として，適切なものはどれか。
• 問7蓄積されている会計，販売，購買，顧客などの様々なデータを，迅速かつ効果的に検索，分析する機能をもち，経営者などの意思決定を支援することを目的としたものはどれか。
• 問8電力会社において，人による検針の代わりに，インターネットに接続された電力メータと通信することで，各家庭の電力使用量を遠隔計測するといったことが行われている。この事例のように，様々な機器をインターネットに接続して情報を活用する仕組みを表す用語はどれか。
• 問9国連が中心となり，持続可能な世界を実現するために設定した17のゴールから成る国際的な開発目標はどれか。
• 問10IoTに関する事例として，最も適切なものはどれか。
• 問11あるレストランでは，受付時に来店した客の名前を来店客リストに記入し，座席案内時に来店客リストと空席状況の両方を参照している。この一連の業務をDFDで表現したものとして，最も適切なものはどれか。
• 問12A社では，設計までをA社で行ったプログラムの開発を，請負契約に基づきB社に委託して行う形態と，B社から派遣契約に基づき派遣されたC氏が行う形態を比較検討している。開発されたプログラムの著作権の帰属に関する規定が会社間の契約で定められていないとき，著作権の帰属先はどれか。
• 問13情報の取扱いに関する不適切な行為a〜cのうち，不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。
• 問14ウェアラブルデバイスを用いている事例として，最も適切なものはどれか。
• 問15SCMの説明として，適切なものはどれか。
• 問16新製品の開発に当たって生み出される様々な成果a〜cのうち，特許法による保護の対象となり得るものだけを全て挙げたものはどれか。
• 問17複数の企業が，研究開発を共同で行って新しい事業を展開したいと思っている。共同出資によって，新しい会社を組織する形態として，適切なものはどれか。
• 問18UX（User Experience）の説明として，最も適切なものはどれか。
• 問19ディープラーニングを構成する技術の一つであり，人間の脳内にある神経回路を数学的なモデルで表現したものはどれか。
• 問20労働者派遣は，通常の派遣と，将来の雇用を想定した紹介予定派遣の二つに分けられる。前者の労働者派遣の契約に当たり，派遣先が派遣元に要求する派遣労働者の受入条件として，適切なものはどれか。
• 問21横軸に相対マーケットシェア，縦軸に市場成長率を用いて自社の製品や事業の戦略的位置付けを分析する手法はどれか。
• 問22AIの活用領域には音声認識，画像認識，自然言語処理などがある。音声認識と自然言語処理の両方が利用されているシステムの事例として，最も適切なものはどれか。
• 問23経営戦略と情報システム戦略の関係性の説明として，最も適切なものはどれか。
• 問24CADの導入効果として，適切なものはどれか。
• 問25サイバーセキュリティ基本法は，サイバーセキュリティに関する施策に関し，基本理念を定め，国や地方公共団体の責務などを定めた法律である。記述a〜dのうち，この法律が国の基本的施策として定めているものだけを全て挙げたものはどれか。
• 問26全国に複数の支社をもつ大企業のA社は，大規模災害によって本社建物の全壊を想定したBCPを立案した。BCPの目的に照らし，A社のBCPとして，最も適切なものはどれか。
• 問27企業間で商取引の情報の書式や通信手順を統一し，電子的に情報交換を行う仕組みはどれか。
• 問28新しい概念やアイディアの実証を目的とした，開発の前段階における検証を表す用語はどれか。
• 問29人間が行っていた定型的な事務作業を，ソフトウェアのロボットに代替させることによって，自動化や効率化を図る手段を表す用語として，最も適切なものはどれか。
• 問30企業の収益性を測る指標の一つであるROEの“E”が表すものはどれか。
• 問31利用者と提供者をマッチングさせることによって，個人や企業が所有する自動車，住居，衣服などの使われていない資産を他者に貸与したり，提供者の空き時間に買い物代行，語学レッスンなどの役務を提供したりするサービスや仕組みはどれか。
• 問32ある会社のECサイトでは，利用者からのチャットでの多様な問合せについて，オペレータが対応する仕組みから，ソフトウェアによる自動対応に変更した。このとき，利用者の過去のチャットの内容などを学習して，会話の流れから適切な回答を推測できる仕組みに変更するために使われた技術として，最も適切なものはどれか。
• 問33インターネット上で通信販売を行っているA社は，販売促進策として他社が発行するメールマガジンに自社商品Yの広告を出すことにした。広告は，メールマガジンの購読者が広告中のURLをクリックすると，その商品ページが表示される仕組みになっている。この販売促進策の前提を表のとおりとしたとき，この販売促進策での収支がマイナスとならないようにするためには，商品Yの販売価格は少なくとも何円以上である必要があるか。ここで，購入者による商品Yの購入は1人1個に限定されるものとする。また，他のコストは考えないものとする。
• 問34営業利益を求める計算式はどれか。
• 問35ある企業が，フィンテックを活用した新サービスを実現するためのプログラムを開発しようとしている。そこで，デザイナ，プログラマなどを集めてチームを編成し，数日を掛けて集中的にプログラム開発作業に取り組み，その成果を競い合うイベントを企画した。このようなイベントを表す用語として，最も適切なものはどれか。
• 問36納入されたソフトウェアの一連のテストの中で，開発を発注した利用者が主体となって実施するテストはどれか。
• 問37開発対象のソフトウェアを，比較的短い期間で開発できる小さな機能の単位に分割しておき，各機能の開発が終了するたびにそれをリリースすることを繰り返すことで，ソフトウェアを完成させる。一つの機能の開発終了時に，次の開発対象とする機能の優先順位や内容を見直すことで，ビジネス環境の変化や利用者からの要望に対して，迅速に対応できることに主眼を置く開発手法はどれか。
• 問38サービス提供者と顧客双方の観点から，提供されるITサービスの品質の継続的な測定と改善に焦点を当てているベストプラクティスをまとめたものはどれか。
• 問39A社のIT部門では，ヘルプデスクの可用性の向上を図るために，対応時間を24時間に拡大することを検討している。ヘルプデスク業務をA社から受託しているB社は，これを実現するためにチャットボットをB社が導入し，活用することによって，深夜時間帯は自動応答で対応する旨を提案したところ，A社は24時間対応が可能であるのでこれに合意した。合意に用いる文書として，適切なものはどれか。
• 問40プロジェクトマネジメントの活動には，プロジェクト統合マネジメント，プロジェクトスコープマネジメント，プロジェクトスケジュールマネジメント，プロジェクトコストマネジメントなどがある。プロジェクト統合マネジメントの活動には，資源配分を決め，競合する目標や代替案間のトレードオフを調整することが含まれる。システム開発プロジェクトにおいて，当初の計画にない機能の追加を行う場合のプロジェクト統合マネジメントの活動として，適切なものはどれか。
• 問41システム監査の目的に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。
• 問42情報システム開発の詳細設計が終了し，プログラミングを外部のベンダに委託することにした。仕様，成果物及び作業の範囲を明確に定義した上で，プログラミングを委託先に請負契約で発注することにした。発注元のプロジェクトマネージャのマネジメント活動として，最も適切なものはどれか。
• 問43あるコールセンタでは，顧客からの電話による問合せに対応するオペレータを支援するシステムとして，顧客とオペレータの会話の音声を認識し，顧客の問合せに対する回答の候補をオペレータのPCの画面に表示するAIを導入した。1日の対応件数は1,000件であり，問合せ内容によって二つのグループA，Bに分けた。AI導入前後の各グループの対応件数，対応時間が表のとおりであるとき，AI導入後に，1日分の1,000件に対応する時間は何%短縮できたか。
• 問44次の作業はシステム開発プロセスのどの段階で実施されるか。
• 問45ITガバナンスの説明として，最も適切なものはどれか。
• 問46開発担当者と運用担当者がお互いに協調し合い，バージョン管理や本番移行に関する自動化のツールなどを積極的に取り入れることによって，仕様変更要求などに対して迅速かつ柔軟に対応できるようにする取組を表す用語として，最も適切なものはどれか。
• 問47システム障害が発生した際，インシデント管理を担当するサービスデスクの役割として，適切なものはどれか。
• 問48委託に基づき他社のシステム監査を実施するとき，システム監査人の行動として，適切なものはどれか。
• 問49ある会社ではサービスデスクのサービス向上のために，チャットボットを導入することにした。チャットボットに関する記述として，最も適切なものはどれか。
• 問50プロジェクトメンバ間のコミュニケーションのルールを明確にするための施策として，適切なものはどれか。
• 問51リバースエンジニアリングで実施する作業として，最も適切なものはどれか。
• 問52情報システム部門が受注システム及び会計システムの開発・運用業務を実施している。受注システムの利用者は営業部門であり，会計システムの利用者は経理部門である。財務報告に係る内部統制に関する記述のうち，適切なものはどれか。
• 問53プロジェクトのゴールなどを検討するに当たり，集団でアイディアを出し合った結果をグループ分けして体系的に整理する手法はどれか。
• 問54システム開発プロジェクトにおいて，テスト工程で使用するPCの納入が遅れることでテスト工程の終了が遅れるリスクがあり，対応策を決めた。リスク対応を回避，軽減，受容，転嫁の四つに分類するとき，受容に該当する記述として，最も適切なものはどれか。
• 問56HTML形式の電子メールの特徴を悪用する攻撃はどれか。
• 問57次に示す項目を使って関係データベースで管理する“社員”表を設計する。他の項目から導出できる，冗長な項目はどれか。
• 問58受信した電子メールに添付されていた文書ファイルを開いたところ，PCの挙動がおかしくなった。疑われる攻撃として，適切なものはどれか。
• 問59仮想記憶を利用したコンピュータで，主記憶と補助記憶の間で内容の入替えが頻繁に行われていることが原因で処理性能が低下していることが分かった。この処理性能が低下している原因を除去する対策として，最も適切なものはどれか。ここで，このコンピュータの補助記憶装置は1台だけである。
• 問60暗号資産（仮想通貨）を入手するためのマイニングと呼ばれる作業を，他人のコンピュータを使って気付かれないように行うことを何と呼ぶか。
• 問61サーバの性能向上策に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
• 問6210進数155を2進数で表したものはどれか。
• 問63記述a〜dのうち，クライアントサーバシステムの応答時間を短縮するための施策として，適切なものだけを全て挙げたものはどれか。
• 問64データ処理に関する記述a〜cのうち，DBMSを導入することによって得られる効果だけを全て挙げたものはどれか。
• 問65PCやスマートフォンなどの表示画面の画像処理用のチップとして用いられているほか，AIにおける膨大な計算処理にも利用されているものはどれか。
• 問66バイオメトリクス認証で利用する身体的特徴に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
• 問67TCP/IPにおけるポート番号によって識別されるものはどれか。
• 問68リスク対応を，移転，回避，低減及び保有に分類するとき，次の対応はどれに分類されるか。
• 問69ISMSの確立，実施，維持及び継続的改善における次の実施項目のうち，最初に行うものはどれか。
• 問70LPWAの特徴として，適切なものはどれか。
• 問71表計算ソフトを用いて，ワークシートに示す各商品の月別売上額データを用いた計算を行う。セルE2に式“条件付個数(B2:D2,＞15000)”を入力した後，セルE3とE4に複写したとき，セルE4に表示される値はどれか。
• 問73関係データベースにおいて，表Aと表Bの積集合演算を実行した結果はどれか。
• 問74IoTデバイスへの電力供給でも用いられ，周りの環境から光や熱（温度差）などの微小なエネルギーを集めて，電力に変換する技術はどれか。
• 問75PCに設定するIPv4のIPアドレスの表記の例として，適切なものはどれか。
• 問76従業員に貸与するスマートフォンなどのモバイル端末を遠隔から統合的に管理する仕組みであり，セキュリティの設定や，紛失時にロックしたり初期化したりする機能をもつものはどれか。
• 問77IP電話で使用されている技術に関する記述のうち，適切なものはどれか。
• 問78通信プロトコルとしてTCP/IPを用いるVPNには，インターネットを使用するインターネットVPNや通信事業者の独自ネットワークを使用するIP-VPNなどがある。インターネットVPNではできないが，IP-VPNではできることはどれか。
• 問79次の①〜④のうち，電源供給が途絶えると記憶内容が消える揮発性のメモリだけを全て挙げたものはどれか。
• 問80HyperTextの特徴を説明したものはどれか。
• 問81Webサイトに関する記述中のa，bに入れる字句の適切な組合せはどれか。
• 問82情報セキュリティの物理的対策として，取り扱う情報の重要性に応じて，オフィスなどの空間を物理的に区切り，オープンエリア，セキュリティエリア，受渡しエリアなどに分離することを何と呼ぶか。
• 問83建物や物体などの立体物に，コンピュータグラフィックスを用いた映像などを投影し，様々な視覚効果を出す技術を何と呼ぶか。
• 問84ISMSの情報セキュリティリスク対応における，人的資源に関するセキュリティ管理策の記述として，適切でないものはどれか。
• 問85ファイルサーバに保存されている文書ファイルの内容をPCで直接編集した後，上書き保存しようとしたら“権限がないので保存できません”というメッセージが表示された。この文書ファイルとそれが保存されているフォルダに設定されていた権限の組合せとして，適切なものはどれか。
• 問86二要素認証の説明として，最も適切なものはどれか。
• 問87ISMSにおける情報セキュリティに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
• 問88無線LANに関する記述のうち，適切なものだけを全て挙げたものはどれか。
• 問89PDCAモデルに基づいてISMSを運用している組織の活動において，PDCAモデルのA（Act）に相当するプロセスで実施するものとして，適切なものはどれか。
• 問90ハードウェアなどに対して外部から不正に行われる内部データの改ざんや解読，取出しなどがされにくくなっている性質を表すものはどれか。
• 問91IoT機器やスマートフォンなどの端末に搭載されているGPS機能を利用して，この端末が自らの位置情報を得る仕組みとして，適切なものはどれか。
• 問92AさんがXさん宛ての電子メールを送るときに，参考までにYさんとZさんにも送ることにした。ただし，Zさんに送ったことは，XさんとYさんには知られたくない。このときに指定する宛先として，適切な組合せはどれか。
• 問93無線LANにおいて，PCとアクセスポイント間の電波傍受による盗聴の対策として，適切なものはどれか。
• 問94IoTデバイス群とそれらを管理するIoTサーバで構成されるIoTシステムがある。このシステムの情報セキュリティにおける①〜③のインシデントと，それによって損なわれる，機密性，完全性及び可用性との組合せとして，適切なものはどれか。
• 問95伝送速度が20Mbps（ビット／秒），伝送効率が80％である通信回線において，1Gバイトのデータを伝送するのに掛かる時間は何秒か。ここで，1Gバイト＝10³Mバイトとする。
• 問96OSS（Open Source Software）に関する記述として，適切なものはどれか。
• 問97公開鍵暗号方式では，暗号化のための鍵と復号のための鍵が必要となる。4人が相互に通信内容を暗号化して送りたい場合は，全部で8個の鍵が必要である。このうち，非公開にする鍵は何個か。
• 問98IoTエリアネットワークの構築に当たり，①〜③の通信規格の使用を検討している。これらの通信規格を有線と無線に分類したとき，無線ネットワークに分類されるものだけを全て挙げたものはどれか。
• 問99IoTデバイスとIoTサーバで構成され，IoTデバイスが計測した外気温をIoTサーバへ送り，IoTサーバからの指示でIoTデバイスに搭載されたモータが窓を開閉するシステムがある。このシステムにおけるアクチュエータの役割として，適切なものはどれか。
• 問100電子メールにディジタル署名を付与して送信するとき，信頼できる認証局から発行された電子証明書を使用することに比べて，送信者が自分で作成した電子証明書を使用した場合の受信側のリスクとして，適切なものはどれか。

正解と解説は、答え合わせのあとに出ます。