令和3年度｜ITパスポート試験

この回には 100問あります。

この年度だけ解く

この回の出題のようす

この回は 19分野にわたって出ています。いちばん多いのはセキュリティ（20問）です。

この回で多くの問題に出た用語はISMS（5問）・IoTデバイス（4問）・プロジェクトマネジメント（4問）・BYOD（3問）・DNS（3問）です。

この回の100問のうち、8問はほかの回にも同じ内容で出ています。

ひとつ古い回は令和2年度 10月 特別措置試験、ひとつ新しい回は令和4年度です。

問題一覧

• 問1E-R図を使用してデータモデリングを行う理由として，適切なものはどれか。
• 問2国際標準化機関に関する記述のうち，適切なものはどれか。
• 問3人間の脳神経の仕組みをモデルにして，コンピュータプログラムで模したものを表す用語はどれか。
• 問4エンタープライズサーチの説明として，最も適切なものはどれか。
• 問5クラウドコンピューティングの説明として，最も適切なものはどれか。
• 問6インターネットに接続できる機能が搭載されており，車載センサで計測した情報をサーバへ送信し，そのサーバから運転に関する情報のフィードバックを受けて運転の支援などに活用することができる自動車を表す用語として，最も適切なものはどれか。
• 問7著作権法によって保護の対象と成り得るものだけを，全て挙げたものはどれか。
• 問8画期的な製品やサービスが消費者に浸透するに当たり，イノベーションへの関心や活用の時期によって消費者をアーリーアダプタ，アーリーマジョリティ，イノベータ，ラガード，レイトマジョリティの五つのグループに分類することができる。このうち，活用の時期が2番目に早いグループとして位置付けられ，イノベーションの価値を自ら評価し，残る大半の消費者に影響を与えるグループはどれか。
• 問9不適切な行為a〜cのうち，不正競争防止法で規制されているものだけを全て挙げたものはどれか。
• 問10技術ロードマップの説明として，適切なものはどれか。
• 問11RPA（Robotic Process Automation）の特徴として，最も適切なものはどれか。
• 問12労働者派遣に関する記述a〜cのうち，適切なものだけを全て挙げたものはどれか。
• 問13FinTechの事例として，最も適切なものはどれか。
• 問14ソフトウェアライフサイクルを，企画プロセス，要件定義プロセス，開発プロセス，運用プロセスに分けるとき，システム化計画を踏まえて，利用者及び他の利害関係者が必要とするシステムの機能を明確にし，合意を形成するプロセスはどれか。
• 問15A社の情報システム部門は，B社のソフトウェアパッケージを活用して，営業部門が利用する営業支援システムを構築することにした。構築に合わせて，EUC（End User Computing）を推進するとき，業務データの抽出や加工，統計資料の作成などの運用を行う組織として，最も適切なものはどれか。
• 問16マーチャンダイジングの説明として，適切なものはどれか。
• 問17プロバイダが提供したサービスにおいて発生した事例a〜cのうち，プロバイダ責任制限法によって，プロバイダの対応責任の対象となり得るものだけを全て挙げたものはどれか。
• 問18戦略目標の達成状況を評価する指標には，目標達成のための手段を評価する先行指標と目標達成度を評価する結果指標の二つがある。戦略目標が“新規顧客の開拓”であるとき，先行指標として適切なものはどれか。
• 問19ビッグデータの分析に関する記述として，最も適切なものはどれか。
• 問20画像認識システムにおける機械学習の事例として，適切なものはどれか。
• 問21ABC分析の事例として，適切なものはどれか。
• 問22業務パッケージを活用したシステム化を検討している。情報システムのライフサイクルを，システム化計画プロセス，要件定義プロセス，開発プロセス，保守プロセスに分けたとき，システム化計画プロセスで実施する作業として，最も適切なものはどれか。
• 問23プロダクトポートフォリオマネジメントは，企業の経営資源を最適配分するために使用する手法であり，製品やサービスの市場成長率と市場におけるシェアから，その戦略的な位置付けを四つの領域に分類する。市場シェアは低いが急成長市場にあり，将来の成長のために多くの資金投入が必要となる領域はどれか。
• 問24テレワークに関する記述として，最も適切なものはどれか。
• 問25暗号資産に関する記述として，最も適切なものはどれか。
• 問26企業の人事機能の向上や，働き方改革を実現することなどを目的として，人事評価や人材採用などの人事関連業務に，AIやIoTといったITを活用する手法を表す用語として，最も適切なものはどれか。
• 問27BYODの事例として，適切なものはどれか。
• 問28次の当期末損益計算資料から求められる経常利益は何百万円か。
• 問29粗利益を求める計算式はどれか。
• 問30情報の取扱いに関する不適切な行為a〜cのうち，不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。
• 問31APIエコノミーに関する記述として，最も適切なものはどれか。
• 問32a〜cのうち，サイバーセキュリティ基本法に規定されているものだけを全て挙げたものはどれか。
• 問33コンピュータシステム開発の外部への発注において，発注金額の確定後に請負契約を締結した。契約後，支払までに発注側と受注側の間で交わされる書類の組合せのうち，適切なものはどれか。ここで，契約内容の変更はないものとする。
• 問34SCMの導入による業務改善の事例として，最も適切なものはどれか。
• 問35ある製造業では，後工程から前工程への生産指示や，前工程から後工程への部品を引き渡す際の納品書として，部品の品番などを記録した電子式タグを用いる生産方式を採用している。サプライチェーンや内製におけるジャストインタイム生産方式の一つであるこのような生産方式として，最も適切なものはどれか。
• 問36開発期間10か月，開発の人件費予算1,000万円のプロジェクトがある。5か月経過した時点で，人件費の実績は600万円であり，成果物は全体の40%が完成していた。このままの生産性で完成まで開発を続けると，人件費の予算超過はいくらになるか。
• 問37システムの利用者数が当初の想定よりも増えてシステムのレスポンスが悪化したので，増強のためにサーバを1台追加することにした。動作テストが終わったサーバをシステムに組み入れて稼働させた。この作業を実施するITサービスマネジメントのプロセスとして，適切なものはどれか。
• 問38システム監査の手順に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。
• 問39プロジェクトマネジメントのプロセスには，プロジェクトコストマネジメント，プロジェクトコミュニケーションマネジメント，プロジェクト資源マネジメント，プロジェクトスケジュールマネジメントなどがある。システム開発プロジェクトにおいて，テストを実施するメンバを追加するときのプロジェクトコストマネジメントの活動として，最も適切なものはどれか。
• 問40同一難易度の複数のプログラムから成るソフトウェアのテスト工程での品質管理において，各プログラムの単位ステップ数当たりのバグ数をグラフ化し，上限・下限の限界線を超えるものを異常なプログラムとして検出したい。作成する図として，最も適切なものはどれか。
• 問41クラスや継承という概念を利用して，ソフトウェアを部品化したり再利用することで，ソフトウェア開発の生産性向上を図る手法として，適切なものはどれか。
• 問42システム開発プロジェクトにおいて，利用者から出た要望に対応するために，プログラムを追加で作成することになった。このプログラムを作成するために，先行するプログラムの作成を終えたプログラマを割り当てることにした。そして，結合テストの開始予定日までに全てのプログラムが作成できるようにスケジュールを変更し，新たな計画をプロジェクト内に周知した。このように，変更要求をマネジメントする活動はどれか。
• 問43A社で新規にシステムを開発するプロジェクトにおいて，システムの開発をシステム要件定義，設計，プログラミング，結合テスト，総合テスト，運用テストの順に行う。A社は，外部ベンダのB社と設計，プログラミング及び結合テストを委託範囲とする請負契約を結んだ。A社が実施する受入れ検収はどの工程とどの工程の間で実施するのが適切か。
• 問44ITサービスマネジメントにおいて，サービスデスクが受け付けた難度の高いインシデントを解決するために，サービスデスクの担当者が専門技術をもつ二次サポートに解決を委ねることはどれか。
• 問45ITILに関する記述として，適切なものはどれか。
• 問46システム要件定義で明確にするもののうち，性能に関する要件はどれか。
• 問47システム開発プロジェクトにおいて，成果物として定義された画面・帳票の一覧と，実際に作成された画面・帳票の数を比較して，開発中に生じた差異とその理由を確認するプロジェクトマネジメントの活動はどれか。
• 問48既存のプログラムを，外側から見たソフトウェアの動きを変えずに内部構造を改善する活動として，最も適切なものはどれか。
• 問49ITガバナンスに関する次の記述中のaに入れる，最も適切な字句はどれか。
• 問50自分のデスクにあるPCと共有スペースにあるプリンタの起動を1人で行う。PCとプリンタの起動は図の条件で行い，それぞれの作業・処理は逐次実行する必要がある。自動処理の間は，移動やもう片方の作業を並行して行うことができる。自分のデスクにいる状態でPCの起動を開始し，移動してプリンタを起動した上で自分のデスクに戻り，PCの起動を終了するまでに必要な時間は，最短で何秒か。
• 問51アジャイル開発を実施している事例として，最も適切なものはどれか。
• 問52自社の情報システムに関して，BCP（事業継続計画）に基づいて，マネジメントの視点から行う活動a〜dのうち，適切なものだけを全て挙げたものはどれか。
• 問53ITサービスにおけるSLMに関する説明のうち，適切なものはどれか。
• 問54WBSを作成するときに，作業の記述や完了基準などを記述した補助文書を作成する。この文書の目的として，適切なものはどれか。
• 問55有料のメールサービスを提供している企業において，メールサービスに関する開発・設備投資の費用対効果の効率性を対象にしてシステム監査を実施するとき，システム監査人が所属している組織として，最も適切なものはどれか。
• 問56インターネットにおいてドメイン名とIPアドレスの対応付けを行うサービスを提供しているサーバに保管されている管理情報を書き換えることによって，利用者を偽のサイトへ誘導する攻撃はどれか。
• 問57CPU，主記憶，HDDなどのコンピュータを構成する要素を1枚の基板上に実装し，複数枚の基板をラック内部に搭載するなどの形態がある，省スペース化を実現しているサーバを何と呼ぶか。
• 問58サーバルームへの共連れによる不正入室を防ぐ物理的セキュリティ対策の例として，適切なものはどれか。
• 問59Aさんが，Pさん，Qさん及びRさんの3人に電子メールを送信した。To の欄にはPさんのメールアドレスを，Cc の欄にはQさんのメールアドレスを，Bcc の欄にはRさんのメールアドレスをそれぞれ指定した。電子メールを受け取った3人に関する記述として，適切なものはどれか。
• 問60情報システムにおける二段階認証の例として，適切なものはどれか。
• 問61クレジットカードの会員データを安全に取り扱うことを目的として策定された，クレジットカード情報の保護に関するセキュリティ基準はどれか。
• 問62金融システムの口座振替では，振替元の口座からの出金処理と振替先の口座への入金処理について，両方の処理が実行されるか，両方とも実行されないかのどちらかであることを保証することによってデータベースの整合性を保っている。データベースに対するこのような一連の処理をトランザクションとして扱い，矛盾なく処理が完了したときに，データベースの更新内容を確定することを何というか。
• 問63PCやスマートフォンのブラウザから無線LANのアクセスポイントを経由して，インターネット上のWebサーバにアクセスする。このときの通信の暗号化に利用するSSL/TLSとWPA2に関する記述のうち，適切なものはどれか。
• 問64CPU内部にある高速小容量の記憶回路であり，演算や制御に関わるデータを一時的に記憶するのに用いられるものはどれか。
• 問65シャドーITの例として，適切なものはどれか。
• 問66RGBの各色の階調を，それぞれ3桁の2進数で表す場合，混色によって表すことができる色は何通りか。
• 問67ISMSにおける情報セキュリティに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
• 問68全ての通信区間で盗聴されるおそれがある通信環境において，受信者以外に内容を知られたくないファイルを電子メールに添付して送る方法として，最も適切なものはどれか。
• 問69バイオメトリクス認証における認証精度に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
• 問70条件①〜④を全て満たすとき，出版社と著者と本の関係を示すE-R図はどれか。ここで，E-R図の表記法は次のとおりとする。
• 問71移動体通信サービスのインフラを他社から借りて，自社ブランドのスマートフォンやSIMカードによる移動体通信サービスを提供する事業者を何と呼ぶか。
• 問72IoTデバイスとIoTサーバで構成され，IoTデバイスが計測した外気温をIoTサーバへ送り，IoTサーバからの指示で窓を開閉するシステムがある。このシステムのIoTデバイスに搭載されて，窓を開閉する役割をもつものはどれか。
• 問73IoTデバイスに関わるリスク対策のうち，IoTデバイスが盗まれた場合の耐タンパ性を高めることができるものはどれか。
• 問74流れ図Xで示す処理では，変数 i の値が，1→3→7→13 と変化し，流れ図Yで示す処理では，変数 i の値が，1→5→13→25 と変化した。図中のa，bに入れる字句の適切な組合せはどれか。
• 問75情報システムに関する機能a〜dのうち，DBMSに備わるものを全て挙げたものはどれか。
• 問76IoTデバイス群とそれを管理するIoTサーバで構成されるIoTシステムがある。全てのIoTデバイスは同一の鍵を用いて通信の暗号化を行い，IoTサーバではIoTデバイスがもつ鍵とは異なる鍵で通信の復号を行うとき，この暗号技術はどれか。
• 問77PDCAモデルに基づいてISMSを運用している組織の活動において，リスクマネジメントの活動状況の監視の結果などを受けて，是正や改善措置を決定している。この作業は，PDCAモデルのどのプロセスで実施されるか。
• 問78OSS（Open Source Software）に関する記述として，適切なものはどれか。
• 問79中小企業の情報セキュリティ対策普及の加速化に向けて，IPAが創設した制度である“SECURITY ACTION”に関する記述のうち，適切なものはどれか。
• 問80IoTデバイス，IoTゲートウェイ及びIoTサーバで構成された，温度・湿度管理システムがある。IoTデバイスとその近傍に設置されたIoTゲートウェイとの間を接続するのに使用する，低消費電力の無線通信の仕様として，適切なものはどれか。
• 問81J-CRATに関する記述として，適切なものはどれか。
• 問82ネットワークに接続した複数のコンピュータで並列処理を行うことによって，仮想的に高い処理能力をもつコンピュータとして利用する方式はどれか。
• 問83多くのファイルの保存や保管のために，複数のファイルを一つにまとめることを何と呼ぶか。
• 問84PCにメールソフトを新規にインストールした。その際に設定が必要となるプロトコルに該当するものはどれか。
• 問85無線LANのセキュリティにおいて，アクセスポイントがPCなどの端末からの接続要求を受け取ったときに，接続を要求してきた端末固有の情報を基に接続制限を行う仕組みはどれか。
• 問86店内に設置した多数のネットワークカメラから得たデータを，インターネットを介してIoTサーバに送信し，顧客の行動を分析するシステムを構築する。このとき，IoTゲートウェイを店舗内に配置し，映像解析処理を実行して映像から人物の座標データだけを抽出することによって，データ量を減らしてから送信するシステム形態をとった。このようなシステム形態を何と呼ぶか。
• 問87単語を読みやすくするために，表示したり印刷したりするときの文字幅が，文字ごとに異なるフォントを何と呼ぶか。
• 問88ISMSのリスクアセスメントにおいて，最初に行うものはどれか。
• 問89情報の表現方法に関する次の記述中のa〜cに入れる字句の組合せはどれか。
• 問90CPUのクロックに関する説明のうち，適切なものはどれか。
• 問91次の作業a〜dのうち，リスクマネジメントにおける，リスクアセスメントに含まれるものだけを全て挙げたものはどれか。
• 問92IoT機器からのデータ収集などを行う際の通信に用いられる，数十kmまでの範囲で無線通信が可能な広域性と省電力性を備えるものはどれか。
• 問93ブログのサービスで使用されるRSSリーダが表示する内容として，最も適切なものはどれか。
• 問94特定のPCから重要情報を不正に入手するといった標的型攻撃に利用され，攻撃対象のPCに対して遠隔から操作を行って，ファイルの送受信やコマンドなどを実行させるものはどれか。
• 問95関係データベースで管理された“商品”表，“売上”表から売上日が5月中で，かつ，商品ごとの合計額が20,000円以上になっている商品だけを全て挙げたものはどれか。
• 問96情報セキュリティ方針に関する記述として，適切なものはどれか。
• 問97複数のコンピュータが同じ内容のデータを保持し，各コンピュータがデータの正当性を検証して担保することによって，矛盾なくデータを改ざんすることが困難となる，暗号資産の基盤技術として利用されている分散型台帳を実現したものはどれか。
• 問98インターネットで用いるドメイン名に関する記述のうち，適切なものはどれか。
• 問99情報セキュリティのリスクマネジメントにおいて，リスク移転，リスク回避，リスク低減，リスク保有などが分類に用いられることがある。これらに関する記述として，適切なものはどれか。
• 問100システムの経済性の評価において，TCOの概念が重要視されるようになった理由として，最も適切なものはどれか。

正解と解説は、答え合わせのあとに出ます。