令和5年度｜ITパスポート試験

この回には 100問あります。

この年度だけ解く

この回の出題のようす

この回は 17分野にわたって出ています。いちばん多いのはセキュリティ（20問）です。

この回で多くの問題に出た用語は情報セキュリティ（6問）・ISMS（3問）・RAID（3問）・ドメイン名（3問）・フィッシング（3問）です。

この回の100問のうち、14問はほかの回にも同じ内容で出ています。

ひとつ古い回は令和4年度、ひとつ新しい回は令和6年度です。

問題一覧

• 問1新しいビジネスモデルや製品を開発する際に，仮説に基づいて実用に向けた最小限のサービスや製品を作り，短期に顧客価値の検証を繰り返すことによって，新規事業などを成功させる可能性を高める手法を示す用語はどれか。
• 問2次のa〜cのうち，著作権法によって定められた著作物に該当するものだけを全て挙げたものはどれか。
• 問3観光などで訪日した外国人が国内にもたらす経済効果を示す言葉として，最も適切なものはどれか。
• 問4ASP利用方式と自社開発の自社センター利用方式（以下“自社方式”という）の採算性を比較する。次の条件のとき，ASP利用方式の期待利益（効果額−費用）が自社方式よりも大きくなるのは，自社方式の初期投資額が何万円を超えたときか。ここで，比較期間は5年とする。
• 問5企業でのRPAの活用方法として，最も適切なものはどれか。
• 問6A社では，顧客の行動や天候，販売店のロケーションなどの多くの項目から成るデータを取得している。これらのデータを分析することによって販売数量の変化を説明することを考える。その際，説明に使用するパラメータをできるだけ少数に絞りたい。このときに用いる分析法として，最も適切なものはどれか。
• 問7経営戦略に基づいて策定される情報システム戦略の責任者として，最も適切なものはどれか。
• 問8A社の営業部門では，成約件数を増やすことを目的として，営業担当者が企画を顧客に提案する活動を始めた。この営業活動の達成度を測るための指標としてKGI（Key Goal Indicator）とKPI（Key Performance Indicator）を定めたい。本活動におけるKGIとKPIの組合せとして，最も適切なものはどれか。
• 問9ソーシャルメディアポリシーを制定する目的として，適切なものだけを全て挙げたものはどれか。
• 問10フォーラム標準に関する記述として，最も適切なものはどれか。
• 問11IoTやAIといったITを活用し，戦略的にビジネスモデルの刷新や新たな付加価値を生み出していくことなどを示す言葉として，最も適切なものはどれか。
• 問12スマートフォンに内蔵された非接触型ICチップと外部のRFIDリーダーによって，実現しているサービスの事例だけを全て挙げたものはどれか。
• 問13ある製品の今月の売上高と費用は表のとおりであった。販売単価を1,000円から800円に変更するとき，赤字にならないためには少なくとも毎月何個を販売する必要があるか。ここで，固定費及び製品1個当たりの変動費は変化しないものとする。
• 問14AIの活用領域の一つである自然言語処理が利用されている事例として，適切なものだけを全て挙げたものはどれか。
• 問15パスワードに関連した不適切な行為a〜dのうち，不正アクセス禁止法で規制されている行為だけを全て挙げたものはどれか。
• 問16コールセンターにおける電話応対業務において，AIを活用し，より有効なFAQシステムを実現する事例として，最も適切なものはどれか。
• 問17ITの進展や関連するサービスの拡大によって，様々なデータやツールを自社のビジネスや日常の業務に利用することが可能となっている。このようなデータやツールを課題解決などのために適切に活用できる能力を示す用語として，最も適切なものはどれか。
• 問18EUの一般データ保護規則（GDPR）に関する記述として，適切なものだけを全て挙げたものはどれか。
• 問19住宅地に設置してある飲料の自動販売機に組み込まれた通信機器と，遠隔で自動販売機を監視しているコンピュータが，ネットワークを介してデータを送受信することによって在庫管理を実現するような仕組みがある。このように，機械同士がネットワークを介して互いに情報をやり取りすることによって，自律的に高度な制御や動作を行う仕組みはどれか。
• 問20資本活用の効率性を示す指標はどれか。
• 問21フリーミアムの事例として，適切なものはどれか。
• 問22資金決済法における前払式支払手段に該当するものはどれか。
• 問23OMG（Object Management Group）によって維持されており，国際規格ISO/IEC 19510として標準化されているビジネスプロセスのモデリング手法及び表記法はどれか。
• 問24需要量が年間を通じて安定している場合において，定量発注方式に関する記述として，最も適切なものはどれか。
• 問25企業の行為に関する記述a〜cのうち，コンプライアンスにおいて問題となるおそれのある行為だけを全て挙げたものはどれか。
• 問26組立製造販売業A社では経営効率化の戦略として，部品在庫を極限まで削減するためにかんばん方式を導入することにした。この戦略実現のために，A社が在庫管理システムとオンラインで連携させる情報システムとして，最も適切なものはどれか。
• 問27ファミリーレストランチェーンAでは，店舗の運営戦略を検討するために，店舗ごとの座席数，客単価及び売上高の三つの要素の関係を分析することにした。各店舗の三つの要素を，一つの図表で全店舗分可視化するときに用いる図表として，最も適切なものはどれか。
• 問28AIを開発するベンチャー企業のA社が，資金調達を目的に，金融商品取引所に初めて上場することになった。このように，企業の未公開の株式を，新たに公開することを表す用語として，最も適切なものはどれか。
• 問29不正な販売行為を防ぐために，正当な理由なく映像ソフトのコピープロテクトを無効化するプログラムの販売行為を規制している法律はどれか。
• 問30犯罪によって得た資金を正当な手段で得たように見せかける行為を防ぐために，金融機関などが実施する取組を表す用語として，最も適切なものはどれか。
• 問31様々な企業のシステム間を連携させる公開されたインタフェースを通じて，データやソフトウェアを相互利用し，それらの企業との協業を促進しながら新しいサービスを創出することなどで，ビジネスを拡大していく仕組みを表す用語として，最も適切なものはどれか。
• 問32新システムの導入を予定している企業や官公庁などが作成するRFPの説明として，最も適切なものはどれか。
• 問33製品Aを1個生産するのに部品aが2個，部品bが1個必要である。部品aは1回の発注数量150個，調達期間1週間，部品bは1回の発注数量100個，調達期間2週間の購買部品である。製品Aの6週間の生産計画と，部品a，部品bの1週目の手持在庫が表のとおりであるとき，遅くとも何週目に部品を発注する必要があるか。ここで，部品の発注，納品はそれぞれ週の初めに行われるものとし，納品された部品はすぐに生産に利用できるものとする。
• 問34記述a〜cのうち，“人間中心のAI社会原則”において，AIが社会に受け入れられ，適正に利用されるために，社会が留意すべき事項として記されているものだけを全て挙げたものはどれか。
• 問35第4次産業革命に関する記述として，最も適切なものはどれか。
• 問36サービスデスクの業務改善に関する記述のうち，最も適切なものはどれか。
• 問37システム監査人の行動規範に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。
• 問38システム開発プロジェクトの品質目標を検討するために，複数の類似プロジェクトのプログラムステップ数と不良件数の関係性を示す図として，適切なものはどれか。
• 問39運用中のソフトウェアの仕様書がないので，ソースコードを解析してプログラムの仕様書を作成した。この手法を何というか。
• 問40ソフトウェア開発におけるDevOpsに関する記述として，最も適切なものはどれか。
• 問41次のアローダイアグラムに基づき作業を行った結果，作業Dが2日遅延し，作業Fが3日前倒しで完了した。作業全体の所要日数は予定と比べてどれくらい変化したか。
• 問42ソフトウェア開発における，テストに関する記述a〜cとテスト工程の適切な組合せはどれか。
• 問43ソフトウェア導入作業に関する記述a〜dのうち，適切なものだけを全て挙げたものはどれか。
• 問44A社のIT部門では，ヘルプデスクのサービス可用性の向上を図るために，対応時間を24時間に拡大することを検討している。ヘルプデスク業務をA社から受託しているB社は，これを実現するためにチャットボットをB社に導入して活用することによって，深夜時間帯は自動応答で対応する旨を提案したところ，A社は24時間対応が可能であるのでこれに合意した。この合意に用いる文書として，最も適切なものはどれか。
• 問45プロジェクトマネジメントでは，スケジュール，コスト，品質といった競合する制約条件のバランスをとることが求められる。計画していた開発スケジュールを短縮することになった場合の対応として，適切なものはどれか。
• 問46ITサービスに関する指標には，ITサービスが利用できなくなるインシデントの発生間隔の平均時間であるMTBSI（Mean Time Between Service Incidents）があり，サービスの中断の発生しにくさを表す。ITサービスにおいてMTBSIの改善を行っている事例として，最も適切なものはどれか。
• 問47あるホスティングサービスのSLAの内容にa〜cがある。これらと関連するITサービスマネジメントの管理との適切な組合せはどれか。
• 問48システム環境整備に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
• 問49リファクタリングの説明として，適切なものはどれか。
• 問50内部統制において，不正防止を目的とした職務分掌に関する事例として，最も適切なものはどれか。
• 問51ITサービスマネジメントにおいて，過去のインシデントの内容をFAQとしてデータベース化した。それによって改善が期待できる項目に関する記述a〜cのうち，適切なものだけを全て挙げたものはどれか。
• 問52会計監査の目的として，最も適切なものはどれか。
• 問53ITが適切に活用されるために企業が実施している活動を，ルールを決める活動と，ルールに従って行動する活動に分けたとき，ルールを決める活動に該当するものはどれか。
• 問54システム開発のプロジェクトマネジメントに関する記述a〜dのうち，スコープのマネジメントの失敗事例だけを全て挙げたものはどれか。
• 問55ソフトウェア開発の仕事に対し，10名が15日間で完了する計画を立てた。しかし，仕事開始日から5日間は，8名しか要員を確保できないことが分かった。計画どおり15日間で仕事を完了させるためには，6日目以降は何名の要員が必要か。ここで，各要員の生産性は同じものとする。
• 問56ISMSクラウドセキュリティ認証に関する記述として，適切なものはどれか。
• 問57IoTデバイスにおけるセキュリティ対策のうち，耐タンパ性をもたせる対策として，適切なものはどれか。
• 問58Webサイトなどに不正なソフトウェアを潜ませておき，PCやスマートフォンなどのWebブラウザからこのサイトにアクセスしたとき，利用者が気付かないうちにWebブラウザなどの脆弱性を突いてマルウェアを送り込む攻撃はどれか。
• 問59関係データベースで管理された“会員管理”表を正規化して，“店舗”表，“会員種別”表及び“会員”表に分割した。“会員”表として，適切なものはどれか。ここで，表中の下線は主キーを表し，一人の会員が複数の店舗に登録した場合は，会員番号を店舗ごとに付与するものとする。
• 問60手続printArrayは，配列integerArrayの要素を並べ替えて出力する。手続printArrayを呼び出したときの出力はどれか。ここで，配列の要素番号は1から始まる。
• 問61IoTシステムなどの設計，構築及び運用に際しての基本原則とされ，システムの企画，設計段階から情報セキュリティを確保するための方策を何と呼ぶか。
• 問62情報セキュリティにおける認証要素は3種類に分類できる。認証要素の3種類として，適切なものはどれか。
• 問63容量が500GバイトのHDDを2台使用して，RAID0，RAID1を構成したとき，実際に利用可能な記憶容量の組合せとして，適切なものはどれか。
• 問64関数sigmaは，正の整数を引数maxで受け取り，1からmaxまでの整数の総和を戻り値とする。プログラム中のaに入れる字句として，適切なものはどれか。
• 問65Wi-Fiのセキュリティ規格であるWPA2を用いて，PCを無線LANルータと接続するときに設定するPSKの説明として，適切なものはどれか。
• 問66トランザクション処理におけるコミットの説明として，適切なものはどれか。
• 問67ネットワーク環境で利用されるIDSの役割として，適切なものはどれか。
• 問68インターネット上のコンピュータでは，Webや電子メールなど様々なアプリケーションプログラムが動作し，それぞれに対応したアプリケーション層の通信プロトコルが使われている。これらの通信プロトコルの下位にあり，基本的な通信機能を実現するものとして共通に使われる通信プロトコルはどれか。
• 問69配列に格納されているデータを探索するときの，探索アルゴリズムに関する記述のうち，適切なものはどれか。
• 問70Webサービスなどにおいて，信頼性を高め，かつ，利用者からの多量のアクセスを処理するために，複数のコンピュータを連携させて全体として一つのコンピュータであるかのように動作させる技法はどれか。
• 問71IoTシステムにおけるエッジコンピューティングに関する記述として，最も適切なものはどれか。
• 問72情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク回避，リスク共有，リスク低減及びリスク保有の四つに分類したとき，リスク共有の説明として，適切なものはどれか。
• 問73攻撃者がコンピュータに不正侵入したとき，再侵入を容易にするためにプログラムや設定の変更を行うことがある。この手口を表す用語として，最も適切なものはどれか。
• 問74ニューラルネットワークに関する記述として，最も適切なものはどれか。
• 問75表計算ソフトを用いて，二つの科目X，Yの点数を評価して合否を判定する。それぞれの点数はワークシートのセルA2，B2に入力する。合格判定条件（1）又は（2）に該当するときはセルC2に“合格”，それ以外のときは“不合格”を表示する。セルC2に入力する式はどれか。
• 問76品質管理担当者が行っている検査を自動化することを考えた。10,000枚の製品画像と，それに対する品質管理担当者による不良品かどうかの判定結果を学習データとして与えることによって，製品が不良品かどうかを判定する機械学習モデルを構築した。100枚の製品画像に対してテストを行った結果は表のとおりである。品質管理担当者が不良品と判定した製品画像数に占める，機械学習モデルの判定が不良品と判定した製品画像数の割合を再現率としたとき，このテストにおける再現率は幾らか。
• 問77受験者10,000人の4教科の試験結果は表のとおりであり，いずれの教科の得点分布も正規分布に従っていたとする。ある受験者の4教科の得点が全て71点であったとき，この受験者が最も高い偏差値を得た教科はどれか。
• 問78関係データベースの主キーの設定に関する記述として，適切なものだけを全て挙げたものはどれか。
• 問79PDCAモデルに基づいてISMSを運用している組織の活動において，次のような調査報告があった。この調査はPDCAモデルのどのプロセスで実施されるか。
• 問80USBメモリなどの外部記憶媒体をPCに接続したときに，その媒体中のプログラムや動画などを自動的に実行したり再生したりするOSの機能であり，マルウェア感染の要因ともなるものはどれか。
• 問81HDDを廃棄するときに，HDDからの情報漏えい防止策として，適切なものだけを全て挙げたものはどれか。
• 問82OSS（Open Source Software）に関する記述a〜cのうち，適切なものだけを全て挙げたものはどれか。
• 問83スマートフォンなどで，相互に同じアプリケーションを用いて，インターネットを介した音声通話を行うときに利用される技術はどれか。
• 問84メッセージダイジェストを利用した送信者のデジタル署名が付与された電子メールに関する記述のうち，適切なものはどれか。
• 問85IoT機器におけるソフトウェアの改ざん対策にも用いられ，OSやファームウェアなどの起動時に，それらのデジタル署名を検証し，正当であるとみなされた場合にだけそのソフトウェアを実行する技術はどれか。
• 問86ハイブリッド暗号方式を用いてメッセージを送信したい。メッセージと復号用の鍵の暗号化手順を表した図において，メッセージの暗号化に使用する鍵を（1）とし，（1）の暗号化に使用する鍵を（2）としたとき，図のa，bに入れる字句の適切な組合せはどれか。
• 問87IoTエリアネットワークでも用いられ，電気を供給する電力線に高周波の通信用信号を乗せて伝送させることによって，電力線を伝送路としても使用する技術はどれか。
• 問88読出し専用のDVDはどれか。
• 問89企業の従業員になりすましてIDやパスワードを聞き出したり，くずかごから機密情報を入手したりするなど，技術的手法を用いない攻撃はどれか。
• 問90情報セキュリティにおける物理的及び環境的セキュリティ管理策であるクリアデスクを職場で実施する例として，適切なものはどれか。
• 問91AIに利用されるニューラルネットワークにおける活性化関数に関する記述として，適切なものはどれか。
• 問92電子メールに関する記述のうち，適切なものはどれか。
• 問93フールプルーフの考え方を適用した例として，適切なものはどれか。
• 問94ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。
• 問95情報セキュリティにおける機密性，完全性及び可用性に関する記述のうち，完全性が確保されなかった例だけを全て挙げたものはどれか。
• 問96CPUのクロック周波数や通信速度などを表すときに用いられる国際単位系（SI）接頭語に関する記述のうち，適切なものはどれか。
• 問97サブネットマスクの役割として，適切なものはどれか。
• 問98IoT機器であるスマートメーターに関する記述として，適切なものはどれか。
• 問99バイオメトリクス認証の例として，適切なものはどれか。
• 問100関係データベースにおける結合操作はどれか。

正解と解説は、答え合わせのあとに出ます。