令和8年度｜ITパスポート試験

この回には 100問あります。

この年度だけ解く

この回の出題のようす

この回は 19分野にわたって出ています。いちばん多いのはセキュリティ（18問）です。

この回で多くの問題に出た用語は情報セキュリティ（7問）・プログラム（4問）・無線LAN（4問）・ISMS（3問）・ステークホルダ（3問）です。

この回の100問のうち、8問はほかの回にも同じ内容で出ています。

ひとつ古い回は令和7年度です。

問題一覧

• 問1生成AIを用いた生成物の取扱いに関して，既存の著作物の著作権者から許諾を得ることが必要となる可能性のあるものだけを，全て挙げたものはどれか。
• 問2BYODに関する記述として，適切なものはどれか。
• 問3投資会社であるA社が，それぞれの投資戦略を採る場合の利益は，表のように予想される。A社がマクシミン戦略を採り，かつ，市況が好転した場合の利益はどれか。マクシミン戦略とは，戦略ごとに予想される利益の最小値が最も大きくなるように戦略を採用する理論である。
• 問4特定の目的の達成や課題の解決をテーマとして，ソフトウェアの開発者や企画者などが短期集中的にアイディアを出し合い，ソフトウェアの開発などの共同作業を行い，成果を競い合うイベントはどれか。
• 問5インターネットを利用した企業広告に関する新たなビジネスモデルを知的財産として出願し，コンピュータシステムとして実現した。このビジネスモデルを知的財産として，保護する法律はどれか。
• 問6デジタルトランスフォーメーションに関する説明として，最も適切なものはどれか。
• 問7製品やサービスの価値を機能とコストの関係で把握し，価値の向上をはかる“バリューエンジニアリング”という手法がある。バリューエンジニアリングにおける価値，機能，コストの関係性を示すものとして，適切なものはどれか。
• 問8IoTを利用したシステムの事例として，最も適切なものはどれか。
• 問9製品の製造に関連して発生する次の費用のうち，間接費だけを全て挙げたものはどれか。
• 問10会議に関する記述のうち，ブレーンストーミングの進め方として，適切なものだけを全て挙げたものはどれか。
• 問11プロサッカーチームのファンの集いで，人気のある選手が背広姿でサインをしている姿を撮影し，プリントしてフリーマーケットで販売した。この行為によって侵害されるおそれがある選手が有する権利として，最も適切なものはどれか。
• 問12A社は，自社の業務プロセスの課題を抽出し，見直しをするために流れ図を用いて業務プロセスを可視化することにした。A社が流れ図の作成において利用する記述様式として，最も適切なものはどれか。
• 問13個人情報保護法に規定された匿名加工情報の説明として，最も適切なものはどれか。
• 問14ISO 26000とは，組織の社会的責任についての国際規格である。ISO 26000で定められている，企業が果たすべき社会的責任を表す用語として，最も適切なものはどれか。
• 問15マーケティングにおけるイノベーター理論では，新しい製品やサービスが普及していく過程に沿って，消費者を，イノベーター，アーリーアダプター，アーリーマジョリティ，レイトマジョリティ，ラガードという五つのグループに分ける。このとき，アーリーアダプターからアーリーマジョリティへの普及において生じる，越えることが困難な隔たりを表す用語として，最も適切なものはどれか。
• 問16教師あり学習において，正解となる情報を付与する作業を表す用語として，最も適切なものはどれか。
• 問17AIを利活用する上で留意すべき事項として，適切なものだけを全て挙げたものはどれか。
• 問18コンカレントエンジニアリングを採用する目的として，最も適切なものはどれか。
• 問19サーバ上にインストールされたアプリケーションソフトウェアを，インターネット経由で利用者に提供する事業者，又はそのサービス形態として，適切なものはどれか。
• 問20システム開発におけるRFPの説明として，適切なものはどれか。
• 問21サイバーセキュリティ基本法の立法趣旨を説明したものはどれか。
• 問22伝票入力処理などの定型的な事務作業を，ソフトウェアロボットに代替させることによって，自動化や効率化を図る手段として，最も適切なものはどれか。
• 問23インターネット広告の手法の一つである，リスティング広告に関する記述として，最も適切なものはどれか。
• 問24コーポレートガバナンスの説明として，適切なものはどれか。
• 問25大容量，頻繁な更新，多種多様という三つの要素をもつ情報資産を“ビッグデータ”と定義する考え方がある。このビッグデータを特徴づける三つの要素を総称して何というか。
• 問26表はA社の貸借対照表である。A社の自己資本比率は何％か。
• 問27AIを，様々な課題に対して判断できる“強いAI”と，特定の課題だけを判断できる“弱いAI”に分類した場合，“弱いAI”の記述として，最も適切なものはどれか。
• 問28インターネット上の商取引に関連したリスクのうち，エスクローサービスを利用することによって低減できるリスクとして，適切なものはどれか。
• 問29プログラム開発業務の委託に当たり，請負契約における注文者及び請負業者の権利や義務について特段の取決めがない場合の説明として，適切なものはどれか。
• 問30事業部制組織の事例はどれか。
• 問31リーン生産方式による業務改善の観点であるムリ，ムラ，ムダのうち，ムダに当たるものとして，最も適切なものはどれか。
• 問32ニッチ戦略の事例として，最も適切なものはどれか。
• 問33購買，製造，販売という供給者から消費者までを結ぶ一連の業務のつながりを総合的に管理し，資材の調達から顧客への販売に至る在庫などの無駄をなくして，プロセス全体の最適化を図るものはどれか。
• 問34IT基本計画の策定の際，明確にすべき事項だけを全て挙げたものはどれか。
• 問35情報システムの企画，開発，運用，保守に関わるマネジメントとプロセスに対して，ITガバナンスにおける経営陣の活動として，評価，指示，モニターを実施する必要がある。ITガバナンスにおける経営陣の活動に関する記述として，適切なものだけを全て挙げたものはどれか。
• 問36クライアントPCへのソフトウェアの導入作業が契約に含まれるシステム開発プロジェクトがある。導入作業の行動に関する記述のうち，適切なものだけを全て挙げたものはどれか。
• 問37Aさんは新規プロジェクトの計画段階の作業をしており，開発コストの見積りに着手した。この段階で短期的に概算費用を見積もる方法として，最も適切なものはどれか。
• 問38要求事項が明確であり仕様変更が少ないことが見込まれるソフトウェアの開発に用いる開発モデル・手法として，最も適切なものはどれか。
• 問39システム開発のプロジェクトマネジメントにおけるWBSの説明として，最も適切なものはどれか。
• 問40企業の活動に関する記述のうち，内部統制の活動内容として，最も適切なものはどれか。
• 問41ITガバナンスの活動において，取締役会等のリーダーシップに関するリスクの記述として，最も適切なものはどれか。
• 問42サービスデスクに関する記述として，最も適切なものはどれか。
• 問43ある企業でスマートフォン向けのアプリケーションソフトウェアの開発を計画しており，2週間ごとに新機能や不具合の修正を含めた新しいバージョンを繰り返しリリースすることにした。新機能の候補や不具合は一覧表で管理し，優先順位をつけて開発し，逐次リリースする方針にした。この開発に採用するソフトウェア開発モデルとして，最も適切なものはどれか。
• 問44あるサービスデスクでは，電子メールによる問合せに対応しており，受付担当者がメールの内容を確認し，回答担当者の割当てをしていた。このたび，割当て業務の効率化を目的に，自動割当てツールを導入した。自動割当てツールは，メールの内容を基に自動で回答担当者の割当てを行うが，割当てができないことや割当てミスをすることがあり，それらについては，人手で対応している。導入前及び導入半年後の状況が次のとき，割当ての時間はサービスデスク全体で何％削減できたか。ここで，割当ての時間の削減率（％）は小数第1位を四捨五入するものとする。
• 問45プロジェクトにおいて，新規プロジェクトを正式に認可する文書として，適切なものはどれか。
• 問46ITサービスマネジメントのプロセスである問題管理の説明として，適切なものはどれか。
• 問47監査を会計監査，業務監査，情報セキュリティ監査，システム監査に分けたとき，システム監査に関する記述として，最も適切なものはどれか。
• 問48ある組織では，IT資産を管理しているグループが，共有ディスクの使用量を月次でチェックし，容量が不足しそうなときは，不要なファイルを消すよう呼び掛けたり，すぐに使わないファイルを別のメディアに退避したりして，容量が不足することを回避する対応を行っている。共有ディスクの増設の対応は，年単位で計画して実施している。ある日，共有ディスクの使用量が上限に達し，組織の業務に支障が出る事象が発生した。この事象への対応を，インシデント管理，問題管理，サービスマネジメントシステムの改善に分けて考えるとき，サービスマネジメントシステムの改善として，適切なものだけを全て挙げたものはどれか。
• 問49システム開発プロジェクトで開催するプロジェクト会議に関する記述のうち，最も適切なものはどれか。
• 問50次の表の作業を3名で実施するとき，全ての作業を終わらせるのに必要な最短の日数は何日か。ここで，複数要員が必要な作業は全員がそろわないと着手できず，指定された要員数以上の要員を充てても所要日数は短縮できない。また，着手した作業は作業が完了するまで中断できないものとする。
• 問51システム監査において，各部署の外部媒体の管理状況について調査することにした。システム監査を，監査計画，予備調査，本調査，評価・結論のプロセスに分けて実施するとき，収集した結果に基づき，外部媒体の管理状況についての監査意見を検討するプロセスはどれか。
• 問52業務システムの開発において，開発者がシステム要件定義を実施する場合，利用者の関わり方として，最も適切なものはどれか。
• 問53SLAの計画立案，サービス内容の交渉，草案作成，合意，導入，測定などの活動を行うものはどれか。
• 問54ある組織では過去には全員出社して業務を遂行していたが，現在は出社とテレワークの両方を使い分けて業務を遂行している。この組織において，ファシリティマネジメントの観点で改善を図っている事例として，適切なものだけを全て挙げたものはどれか。
• 問55IoTのセキュリティに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
• 問56DBMSにおけるチェックポイントの説明として，適切なものはどれか。
• 問57関係データベースで管理している“学生”表，“科目”表，“成績”表がある。1人の学生は複数の科目を履修するものとし，“学生”表に登録されていない学生や，“科目”表に登録されていない科目は“成績”表に登録できないものとするとき，外部キーとして設定するのが適切なものはどれか。ここで，表中の下線は主キーを表す。
• 問58UXデザインで用いられることがある構造化シナリオ法における，三つのシナリオはどれか。
• 問59無線LANで使用するWPA2の機能として，適切なものはどれか。
• 問60レスポンシブWebデザインに関する記述として，適切なものはどれか。
• 問61PCの画面表示に必要なデータを保持するのに使われる，画面表示専用メモリはどれか。
• 問62システムの性能評価におけるベンチマークテストに関する記述として，適切なものはどれか。
• 問63PCに保存されたファイルを使用できなくするランサムウェアによる被害を低減させるための対策として，適切なものはどれか。
• 問64キャリアアグリゲーションの説明として，適切なものはどれか。
• 問65DNSサーバの役割に関する記述として，適切なものはどれか。
• 問66アプリケーションソフトウェアの操作を行うとき，質問に答えていく対話形式によって，煩雑な操作を簡単に行えるようにする機能はどれか。
• 問67手続sortは，要素数が2以上の整数型の配列を引数numberArrayで受け取り，その要素を昇順に並べ替えた結果を出力する。手続sortの動作確認のために，処理の途中でjの値とworkArrayの全ての要素を出力する。配列numberArrayを{3, 5, 1, 2, 4}とし，手続sortをsort(numberArray)として呼び出したとき，jの値が3と出力された直後のworkArrayの全ての要素の出力はどれか。ここで，配列の要素番号は1から始まる。
• 問68メールソフトが電子メールの送受信に用いるプロトコルの組合せとして，適切なものはどれか。
• 問69関係データベースにおけるデータの正規化に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
• 問70ISMSにおける情報セキュリティインシデントの管理に関する記述のうち，適切なものはどれか。
• 問71インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として，適切なものはどれか。
• 問72関係データベースで管理している“口座”表，“顧客”表及び“取引明細”表がある。新たな顧客が口座の開設と同時に1万円を入金するとき，表にデータを追加する順序として，適切なものはどれか。ここで，下線のうち実線は主キーを，破線は外部キーを表す。
• 問73OSS（Open Source Software）のライセンスにおけるコピーレフトに関する記述として，適切なものはどれか。
• 問74表計算ソフトを用いて，二つの2進数α，βの和を求める。α，βの桁数は2桁に限定し，2の位，1の位の順に各桁の値がセルB3，セルC3とセルB4，セルC4に入力されている。ワークシートは2進数α＝10，β＝11の例である。結果は，4の位，2の位，1の位の順にセルA5，セルB5，セルC5に表示したい。セルB2は1の位からの繰り上がりの情報を格納するために用いられ，式 IF(C3＋C4＝2, 1, 0) が入力されている。セルB5に入力する式はどれか。
• 問75電子メールの宛先入力におけるBcc欄に関する記述のうち，適切なものはどれか。
• 問76IoTデバイスで用いられるLPWAに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
• 問77ある企業では，サーバ室への入室管理を暗証番号で行っていたが，虹彩認証装置による本人確認を加えることによって，無許可の者の入室をより確実に防止する対策とした。これは，サーバ室における情報セキュリティ要素のうち，どれを高める対策に該当するか。
• 問78IoTデバイスとIoTサーバで構成され，IoTデバイスが計測した外気温をIoTサーバへ送り，IoTサーバからの指示でIoTデバイスが窓を開閉するシステムがある。このシステムのIoTデバイスに搭載された，外気温を電気信号に変換する役割をもつものはどれか。
• 問79企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において，経営者に求められる役割として，最も適切なものはどれか。
• 問80バイオメトリクス認証に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
• 問81Bluetoothの規格に含まれ，デバイス間の省電力通信を実現させるものはどれか。
• 問82ニューラルネットワークの学習に用いられるバックプロパゲーションで行われていることはどれか。
• 問83職場のPCに適用する情報セキュリティ対策a〜cのうち，マルウェア対策ソフトの導入のほかに，マルウェア感染を防止するための対策として，適切なものだけを全て挙げたものはどれか。
• 問84ある推論システムは，演繹推論，帰納推論，仮説形成などの推論が実行できる。この推論システムへの入力と得られた出力に関する記述のうち，演繹推論を実行した例として，適切なものはどれか。
• 問85関数isPrimeは，引数として与えられた正の整数が，素数であればtrueを，素数でなければfalseを戻り値とする。例えば，関数isPrimeをisPrime(2)として呼び出したときの戻り値はtrueである。プログラム中のa，bに入れる字句の適切な組合せはどれか。
• 問86データベースの障害に備えて，毎日業務終了後にバックアップファイルを取得している。毎週土曜日にはフルバックアップファイルを取得し，日曜日から金曜日は差分バックアップファイルを取得する。差分バックアップファイルとは，最後のフルバックアップファイルから，差分バックアップファイルを取得する当日までの，全ての差分データのバックアップファイルである。水曜日にデータベースが破損したので，前日の火曜日の業務終了時点のデータベースに復旧することにした。このとき，データベースを復旧させるために最低限必要なバックアップファイルはどれか。
• 問87NASの説明として，適切なものはどれか。
• 問88プログラミングすることによって，ペンの上げ下げ，直進及び右回りの方向転換が可能なロボットがある。このロボットに1辺が1mの正六角形を描画させるプログラムを作成した。次の正六角形描画プログラムのa，bに入れる字句の適切な組合せはどれか。
• 問89情報セキュリティに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
• 問90PKI（公開鍵基盤）の特徴として，適切なものはどれか。
• 問91デジタル署名やブロックチェーンで用いられるハッシュ関数には，SHA-256，SHA-512などがある。このようなハッシュ関数に関する記述として，適切なものはどれか。
• 問92ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として，適切なものはどれか。
• 問93次のISMSにおける実施項目のうち，最初に行うものはどれか。
• 問94情報セキュリティ対策を，“技術的セキュリティ対策”，“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき，“物理的セキュリティ対策”の例として，適切なものはどれか。
• 問95SQLインジェクションの対策などで用いられ，処理の誤動作を招かないように，利用者がWebサイトに入力した内容に含まれる有害な文字列を無害な文字列に置き換えることを何と呼ぶか。
• 問96機密情報の取得などを目的として，特定の組織や個人に対して，複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うという特徴をもつ，サイバー攻撃はどれか。
• 問97OSS（Open Source Software）の取扱いに関する記述のうち，適切なものだけを全て挙げたものはどれか。
• 問98AIにおけるプロンプトエンジニアリングの説明として，適切なものはどれか。
• 問99入力装置に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
• 問100ISMSの活動に関する記述として，最も適切なものはどれか。

正解と解説は、答え合わせのあとに出ます。