基本情報技術者試験過去問 - 出題回数順(科目A) - 2回

1Gバイトの動画データを40Mビット／秒の回線を使用してダウンロードしたところ，5分掛かった。このときの回線利用率はおよそ何%か。

図のプロジェクトの日程計画において，プロジェクトの所要日数は何日か。 。

迅速な意思決定，経営責任の明確化を目指し，企業の中に独立した擬似的な会社組織を設ける経営組織形態はどれか。

大規模言語モデルを用いた自然言語処理において，事前学習済みのモデルに対して行う，ファインチューニングに関する記述として，最も適切なものはどれか。

ローコード開発ツールを用いたソフトウェア開発の説明はどれか。

暗号の危殆化に該当するものはどれか。

任意のオペランドに対するブール演算Aの結果とブール演算Bの結果が互いに否定の関係にあるとき，AはBの（又は，BはAの）相補演算であるという。

あるシステムの今年度のMTBFは3,000時間，MTTR は1,000 時間である。翌年度はMTBFについて今年度の20％分の改善，MTTRについて今年度の10％分の改善を図ると，翌年度の稼働率は何％になるか。

導出表の説明として， 適切なものはどれか。

PCが，Webサーバ，メールサーバ，他のPCなどと通信を始める際に，通信相手のIPアドレスを問い合わせる仕組みはどれか。

2要素認証に該当する組みはどれか。

組織的なインシデント対応体制の構築や運用を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。

ステガノグラフィはどれか。

アジャイル開発手法の説明のうち，スクラムのものはどれか。

ソフトウェアのリファクタリングの説明はどれか。

IT投資マネジメントを，プロジェクト単位での最適化を目的とする個別プロジェクトマネジメントと企業レベルの最適化を目的とする戦略マネジメントの二つに分類した場合，戦略マネジメントでの実施項目はどれか。

ビッグデータ分析の手法の一つであるデシジョンツリーを活用してマーケティング施策の判断に必要な事象を整理し，発生確率の精度を向上させた上で二つのマーケティング施策a，bの選択を行う。

スクラムでは，一定の期間で区切ったスプリントを繰り返して開発を進める。各スプリントで実施するスクラムイベントの順序のうち，適切なものはどれか。

ITアウトソーシングの活用に当たって，委託先決定までの計画工程，委託先決定からサービス利用開始までの準備工程，委託先が提供するサービスを発注者が利用する活用工程の三つに分けたとき，発注者が活用工程で行うことはどれか。

ビッグデータ分析の前段階として，非構造化データを構造化データに加工する処理を記述している事例はどれか。

HRテックの説明はどれか。

デルファイ法を説明したものはどれか。

次の例に示すように，関数 f(x) はx以下で最大の整数を表す。 　f(1.0) = 1 　f(0.9) = 0 　f(-0.4) = -1 小数点以下1桁の小数 -0.9，-0.8，…，-0.1，0.0，0.1，…，0.8，0.9 からxを等確率で選ぶとき，f(x+0.5) の期待値（平均値）は幾らか。

エッジコンピューティングの説明として，最も適切なものはどれか。

ドライブバイダウンロード攻撃に該当するものはどれか。

暗号学的ハッシュ関数における原像計算困難性，つまり一方向性の性質はどれか。

PKI（公開鍵基盤）の認証局が果たす役割はどれか。

アジャイル開発手法のスクラムにおいて，開発チームの全員が1人ずつ “昨日やったこと”，“今日やること”，“障害になっていること” などを話し，全員でプロジェクトの状況を共有するイベントはどれか。

アジャイル開発におけるプラクティスの一つであるバーンダウンチャートはどれか。ここで，図中の破線は予定又は予想を，実線は実績を表す。

イノベータ理論では，消費者を新製品の購入時期によって，イノベータ，アーリーアダプタ，アーリーマジョリティ，レイトマジョリティ，ラガードの五つに分類する。

主記憶へのアクセスを伴う演算命令を実行するとき，命令解読とオペランド読出しの間に行われる動作はどれか。

ワンチップマイコンにおける内部クロック発生器のブロック図を示す。15MHzの発振器と，内部のPLL1，PLL2及び分周器の組合せでCPUに240MHz，シリアル通信（SIO）に115kHzのクロック信号を供給する場合の分周器の値は幾らか。

TCP/IPネットワークで，メールサーバから電子メールを取り出すプロトコルはどれか。

Webサーバを使ったシステムにおいて，インターネット経由でアクセスしてくるクライアントから受け取ったリクエストをWebサーバに中継する仕組みはどれか。

PCとサーバとの間でIPsecによる暗号化通信を行う。通信データの暗号化アルゴリズムとしてAESを使うとき，用いるべき鍵はどれか。

入室時と退室時にIDカードを用いて認証を行い，入退室を管理する。このとき，入室時の認証に用いられなかったIDカードでの退室を許可しない，又は退室時の認証に用いられなかったIDカードでの再入室を許可しないコントロールを行う仕組みはどれか。

OSI基本参照モデルのネットワーク層で動作し，“認証ヘッダ（AH）” と “暗号ペイロード（ESP）" の二つのプロトコルを含むものはどれか。

図に示すとおりに作業を実施する予定であったが，作業Aで1日の遅れが生じた。各作業の費用増加率を表の値とするとき，当初の予定日数で終了するために掛かる増加費用を最も少なくするには，どの作業を短縮すべきか。

ハイブリッドクラウドの説明はどれか。

インターネットを活用した仕組みのうち，クラウドファンディングの例を説明したものはどれか。

定量発注方式における経済的発注量を計算したところ，600個であった。発注から納入までの調達期間は5日間であり，安全在庫量が30個である場合，この購買品目の発注点は何個か。

クライアントサーバシステムを構築する。Webブラウザによってクライアント処理を行う場合，専用のアプリケーションによって行う場合と比較して，最も軽減される作業はどれか。

インターネット接続におけるNAPTの説明として，適切なものはどれか。

http://host.example.co.jp:8080/file で示されるURLの説明として，適切なものはどれか。

クレジットカードなどのカード会員データのセキュリティ強化を目的として制定され，技術面及び運用面の要件を定めたものはどれか。

SIEM（Security Information and Event Management）の特徴はどれか。

アジャイル開発のスクラムにおけるスプリントのルールのうち，適切なものはどれか。

政府は，IoTを始めとする様々なICTが最大限に活用され，サイバー空間とフィジカル空間とが融合された “超スマート社会” の実現を推進してきた。

あるプログラムモジュールが、複数のタスクの要求に応じて同時・並行的に実行可能である場合、この性質を何というか。

RDBMSにおいて，特定の利用者だけに表を更新する権限を与える方法として，適切なものはどれか。

関係データベースのビューを利用する目的はどれか。

XML署名を利用することによってできることはどれか。

プログラム言語における関数呼出し時の引数の性質のうち，適切なものはどれか。

データベースシステムにおいて，二つのプログラムが同一データへのアクセス要求を行うとき，後続プログラムのアクセス要求に対する並行実行の可否の組合せのうち，適切なものはどれか。

二つのLANセグメントを接続する装置Aの機能をTCP/IPの階層モデルで表すと図のようになる。この装置Aはどれか。 。

リスクベース認証の特徴はどれか。

IPSの説明はどれか。

無線LAN環境におけるWPA2-PSKの機能はどれか。

アジャイル開発手法の一つであるスクラムでは，プロダクトオーナ，スクラムマスタ，開発者でスクラムチームを構成する。スクラムマスタが行うこととして，最も適切なものはどれか。

情報セキュリティ監査基準（Ver1.0）に関する記述のうち，最も適切なものはどれか。

エクストリームプログラミング（XP : eXtreme Programming）のプラクティスのうち，プログラム開発において，相互に役割を交替し，チェックし合うことによって，コミュニケーションを円滑にし，プログラムの品質向上を図るものはどれか。

情報システムの監査可能性（Auditability）を説明したものはどれか。

半導体産業において，ファブレス企業と比較したファウンドリ企業のビジネスモデルの特徴として，適切なものはどれか。

X社では，（1）～（4）に示す算定方式で在庫補充量を決定している。第n週の週末時点での在庫量をB[n]，第n週の販売量をC[n]としたとき，第n週の週末に発注する在庫補充量の算出式はどれか。

企業のWebサイトに接続してWebページを改ざんし，システムの使用目的に反する動作をさせて業務を妨害する行為を処罰する際に適用する法律はどれか。

X 及び Y はそれぞれ0又は1の値をとる変数である。X□Y をXとYの論理演算としたとき，次の真理値表が得られた。X□Y の真理値表はどれか。

DBMSに実装すべき原子性（atomicity）を説明したものはどれか。

MTBFが1,500時間，MTTRが500時間であるコンピュータシステムの稼働率を1.25倍に向上させたい。MTTRを何時間にすればよいか。

情報システムの障害対策の一つである縮退運用の説明はどれか。

複数のシステム間でのデータ連携において，送信側システムで集計した送信データの件数の合計と，受信側システムで集計した受信データの件数の合計を照合して確認するコントロールはどれか。

TLO（Technology Licensing Organization）の役割として，適切なものはどれか。

全体集合S内に異なる部分集合AとBがあるとき， A ∩ B に等しいものはどれか。ここで，A∪BはAとBの和集合，A∩BはAとBの積集合， A はSにおけるAの補集合，A - BはAからBを除いた差集合を表す。

ファイルの提供者は，ファイルの作成者が作成したファイルAを受け取り，ファイルAと，ファイルAにSHA-256を適用して算出した値Bとを利用者に送信する。

DNSキャッシュサーバに対して外部から行われるキャッシュポイズニング攻撃への対策のうち，適切なものはどれか。

表は，投資目的に応じて，投資分類とKPIを整理したものである。投資目的のcに当てはまるものはどれか。ここで，ア～エは a～d のいずれかに入る。

ワークシェアリングの説明はどれか。

業務への利用には，会社の情報システム部門の許可が本来は必要であるのに，その許可を得ずに勝手に利用されるデバイスやクラウドサービス，ソフトウェアを指す用語はどれか。

アジャイル開発のプラクティスの一つである “ふりかえり（レトロスペクティブ）” を行う適切なタイミングはどれか。

ダイバーシティマネジメントの説明はどれか。

プログラムのコーディング規約に規定する事項のうち，適切なものはどれか。

CPUにおける投機実行の説明はどれか。

OSが記憶領域の割当てと解放を繰り返すことによって，細切れの未使用領域が多数できてしまう場合がある。この現象を何というか。

コードの値からデータの対象物が連想できるものはどれか。

事務室が複数の建物に分散している会社で，PCの設置場所を管理するデータベースを作ることになった。“資産”，“部屋”，“建物” の三つの表を作成し，各表の関連付けを行った。

バグ埋込み法によってソフトウェア内に残存するバグを推定する。テストによって現在までに発見されたバグは48個であり，総埋込みバグ22個のうち，テストによって発見されたものは16個であった。

ソフトウェアを保守するときなどに利用される技術であるリバースエンジニアリングに該当するものはどれか。

10人のメンバで構成されているプロジェクトチームにメンバ2人を増員する。次の条件でメンバ同士が打合せを行う場合，打合せの回数は何回増えるか。

社内の業務システムの要件定義の合意形成の対象者に含まれるのはどれか。

ベンチマーキングを説明したものはどれか。

配列Aの1番目からN番目の要素に整数が格納されている（N>1）。次の図は，Xと同じ値が何番目の要素に格納されているかを調べる流れ図である。

16進数 ABCD1234 をリトルエンディアンで4バイトのメモリに配置したものはどれか。ここで，0～+3はバイトアドレスのオフセット値である。

データベースの障害復旧に関する記述のうち，適切なものはどれか。

VPNで使用されるセキュアなプロトコルであるIPsec，L2TP，TLSの，OSI基本参照モデルにおける相対的な位置関係はどれか。

売上ファイルのレコードの項目の一つに処理区分があり，この処理区分に応じた処理をしたい。全売上データに対する各処理区分の出現比率はあらかじめ分かっている。

プロジェクトライフサイクルの一般的な特性はどれか。

システム運用におけるデータの取扱いに関する記述のうち，最も適切なものはどれか。

システム開発委託先（受託者）から委託元（委託者）に納品される成果物に対するユーザ受入テストの適切性を確かめるためのシステム監査の着眼点はどれか。

事業目標達成のためのプログラムマネジメントの考え方として，適切なものはどれか。

企業経営の透明性を確保するために，企業は誰のために経営を行っているか，トップマネジメントの構造はどうなっているか，組織内部に自浄能力をもっているかなどの視点で，企業活動を監督・監視する仕組みはどれか。

隣接行列Aで表されるグラフはどれか。ここで，隣接行列とは，n個の節点から成るグラフの節点V i とV j を結ぶ枝が存在するときは第i行第j列と第j行第i列の要素が1となり，存在しないときは0となるn行n列の行列である。

2桁の2進数 x 1 x 2 が表す整数をxとする。2進数 x 2 x 1 が表す整数を，xの式で表したものはどれか。ここで，int(r) は非負の実数の小数点以下を切り捨てた整数を表す。

キャッシュメモリの効果として，適切なものはどれか。

2入力NAND素子を用いて4入力NAND回路を構成したものはどれか。

関係モデルの属性に関する説明のうち，適切なものはどれか。

企業のDMZ上で1台のDNSサーバを，インターネット公開用と，社内のPC及びサーバからの名前解決の問合せに対応する社内用とで共用している。

ある販売会社では，本社に設置したサーバのデータを自社ネットワークを介して，全国の事業所に提供するアプリケーションを開発している。

コアコンピタンスに該当するものはどれか。

アンゾフの成長マトリクスにおける多角化戦略に当てはまるものはどれか。

PLM（Product Lifecycle Management）の目的はどれか。

2の補数で表された負数 10101110 の絶対値はどれか。

配列 A[i]（i=1，2，...，n） を，次のアルゴリズムによって整列する。行2～3の処理が初めて終了したとき，必ず実現されている配列の状態はどれか。

レーザプリンタの性能を表す指標として，最も適切なものはどれか。

ICカードの耐タンパ性を高める対策はどれか。

システム監査報告書に記載する指摘事項に関する説明のうち，適切なものはどれか。

情報戦略の投資効果を評価するとき，利益額を分子に，投資額を分母にして算出するものはどれか。

オムニチャネルの特徴はどれか。

0以上65,536未満の整数xを，16ビットの2進数で表現して，上位8ビットと下位8ビットを入れ替える。得られたピット列を2進数とみなしたとき，その値をxを用いた式で表したものはどれか。

機械学習における教師あり学習の説明として，最も適切なものはどれか。

再帰的に定義された手続 proc で，proc（5）を実行したとき，印字される数字を順番に並べたものはどれか。 proc（n） 　n=0 ならば戻る 　そうでなければ 　{ 　　nを印字する 　　proc（n-1）を呼び出す 　　nを印字する 　} 　を実行して戻る 。

コンピュータシステムの信頼性に関する記述のうち，適切なものはどれか。

モータの速度制御などにPWM（Pulse Width Modulation）制御が用いられる。PWMの駆動波形を示したものはどれか。

ボットネットにおけるC&Cサーバの役割として，適切なものはどれか。

あるプロジェクトの日程計画をアローダイアグラムで示す。クリティカルパスはどれか。 。

8ビットD/A変換器を使って負でない電圧を発生させる。使用するD/A変換器は，最下位の1ビットの変化で出力が10ミリV変化する。

関係モデルにおいて，関係から特定の属性だけを取り出す演算はどれか。

TCP，UDPのポート番号を識別し，プライベートIPアドレスとグローバルIPアドレスとの対応関係を管理することによって，プライベートIPアドレスを使用するLAN上の複数の端末が，一つのグローバルIPアドレスを共有してインターネットにアクセスする仕組みはどれか。

データベースで管理されるデータの暗号化に用いることができ，かつ，暗号化と復号とで同じ鍵を使用する暗号方式はどれか。

サーバへのログイン時に用いるパスワードを不正に取得しようとする攻撃とその対策の組合せのうち，適切なものはどれか。 辞書攻撃 スニッフィング ブルートフォース攻撃 ア 推測されにくいパスワードを設定する。

情報システムのインシデント管理に対する監査で判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。

三つのスタックA，B，Cのいずれの初期状態も [1，2，3] であるとき，再帰的に定義された関数 f() を呼び出して終了した後のBの状態はどれか。

100Mビット/秒のLANを使用し，1件のレコード長が1,000バイトの電文を1,000件連続して伝送するとき，伝送時間は何秒か。

コストプラス価格決定法を説明したものはどれか。

マーケティング施策としてのO to Oの説明はどれか。

1Mバイトのメモリを図のようにMPUに接続するとき，最低限必要なアドレスバスの信号線の本数nはどれか。ここで，メモリにはバイト単位でアクセスするものとし，1Mバイトは1,024kバイト，1kバイトは1,024バイトとする。

アクチュエータの機能として，適切なものはどれか。

メッセージにRSA方式のディジタル署名を付与して2者間で送受信する。そのときのディジタル署名の検証鍵と使用方法はどれか。

ホワイトボックステストの説明として，適切なものはどれか。

単一の入り口をもち，入力項目を用いた複数の判断を含むプログラムのテストケースを設計する。命令網羅と判定条件網羅の関係のうち，適切なものはどれか。

システム利用者に対して付与されるアクセス権の管理状況の監査で判明した状況のうち，監査人がシステム監査報告書で報告すべき指摘事項はどれか。

オンデマンド型のサービスはどれか。

ストアドプロシージャの利点はどれか。

10Mビット/秒の回線で接続された端末間で，平均1Mバイトのファイルを，10秒ごとに転送するときの回線利用率は何%か。ここで，ファイル転送時には，転送量の20%が制御情報として付加されるものとし，1Mビット=10 6 ビットとする。

マルウェアの動的解析に該当するものはどれか。

システムテストの監査におけるチェックポイントのうち，最も適切なものはどれか。

バランススコアカードで使われる戦略マップの説明はどれか。

抜取り検査において，ある不良率のロットがどれだけの確率で合格するかを知ることができるものはどれか。

8ビットのビット列の下位4ビットが変化しない操作はどれか。

Random(n) は，0以上n未満の整数を一様な確率で返す関数である。整数型の変数A，B及びCに対して次の一連の手続を実行したとき，Cの値が0になる確率はどれか。

顧客番号をキーとして顧客データを検索する場合，2分探索を使用するのが適しているものはどれか。

メイン処理，及び表に示す二つの割込みA，Bの処理があり，多重割込みが許可されている。割込みA，Bが図のタイミングで発生するとき，0ミリ秒から5ミリ秒までの間にメイン処理が利用できるCPU時間は何ミリ秒か。

UMLを用いて表した図の概念データモデルの解釈として，適切なものはどれか。 。

RDBMSが二つの表を結合する方法のうち，ソートマージ結合法に関する記述はどれか。

電子メールをドメインAの送信者がドメインBの宛先に送信するとき，送信者をドメインAのメールサーバで認証するためのものはどれか。

情報システム部が開発して経理部が運用している会計システムの運用状況を，経営者からの指示で監査することになった。この場合におけるシステム監査人についての記述のうち，最も適切なものはどれか。

バランススコアカードの内部ビジネスプロセスの視点における戦略目標と業績評価指標の例はどれか。

ソフトウェアやデータに瑕疵がある場合に，製造物責任法の対象となるものはどれか。

図に示すシステム構成全体の稼働率を表す式はどれか。ここで，システムが正常に稼働するためには，磁気ディスクは2台とも正常でなければならず，それぞれのサイトで少なくとも1台の端末は正常でなければならない。

SQLインジェクション攻撃の説明として，適切なものはどれか。

楕円曲線暗号の特徴はどれか。

システム監査人がインタビュー実施時にすべきことのうち，最も適切なものはどれか。

SCMの目的はどれか。

観測データを類似性によって集団や群に分類し，その特徴となる要因を分析する手法はどれか。

(1+α) n の計算を，1＋n×α で近似計算ができる条件として，適切なものはどれか。

データ検索時に使用される，理想的なハッシュ法の説明として，適切なものはどれか。

インタプリタの説明として，適切なものはどれか。

DBMSが提供する機能のうち，データ機密保護を実現する手段はどれか。

パケットフィルタリング型ファイアウォールが，通信パケットの通過を許可するかどうかを判断するときに用いるものはどれか。

オブジェクト指向における “委譲” に関する説明として，適切なものはどれか。

サービスマネジメントのプロセス改善におけるベンチマーキングはどれか。

サービス提供時間帯が毎日6～20時のシステムにおいて，ある月の停止時間，修復時間及びシステムメンテナンス時間は次のとおりであった。

あるメーカがビールと清涼飲料水を生産する場合，表に示すように6種類のケース（A～F）によって異なるコストが掛かる。このメーカの両製品の生産活動におけるスケールメリットとシナジー効果に関する記述のうち，適切なものはどれか。

PUSH命令でスタックにデータを入れ，POP命令でスタックからデータを取り出す。動作中のプログラムにおいて，ある状態から次の順で10個の命令を実行したとき，スタックの中のデータは図のようになった。

XML文書のDTDに記述するものはどれか。

水飲み場型攻撃（Watering Hole Attack）の手口はどれか。

ある期間の生産計画において，表の部品表で表される製品Aの需要量が10個であるとき，部品Dの正味所要量は何個か。ここで，ユニットBの在庫残が5個，部品Dの在庫残が25個あり，他の在庫残，仕掛残，注文残，引当残などはないものとする。

JIS Q 27001:2014（情報セキュリティマネジメントシステム-要求事項）に基づいてISMS内部監査を行った結果として判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか。

システム化計画の立案において実施すべき事項はどれか。

負の整数を表現する代表的な方法として，次の3種類がある。 　a　1の補数による表現 　b　2の補数による表現 　c　絶対値に符号を付けた表現（左端ビットが0の場合は正，1の場合は負） 4ビットのパターン 1101 を a～c の方法で表現したものと解釈したとき，値が小さい順になるように三つの方法を並べたものはどれか。

論理式 A ・ B ・C＋A・ B ・C＋ A ・B・C＋A・B・C と恒等的に等しいものはどれか。ここで，・は論理積，＋は論理和， A はAの否定を表す。

図はNTPによる時刻合わせの基本的な仕組みを表している。NTPサーバからの応答には，NTPサーバでの問合せ受信時刻と，応答送信時刻が含まれており，PCは図に示した四つの時刻からサーバ時刻とのずれを計算する。

JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において，“エンティティは，それが主張するとおりのものであるという特性” と定義されているものはどれか。

RDBMSにおけるビューに関する記述のうち，適切なものはどれか。

TCP/IP階層モデルにおいて，TCPが属する層はどれか。

PCが，NAPT（IPマスカレード）機能を有効にしているルータを経由してインターネットに接続されているとき，PCからインターネットに送出されるパケットのTCPとIPのヘッダのうち，ルータを経由する際に書き換えられるものはどれか。

ドライブバイダウンロード攻撃に該当するものはどれか。

マルウェアについて，トロイの木馬とワームを比較したとき，ワームの特徴はどれか。

生体認証システムを導入するときに考慮すべき点として，最も適切なものはどれか。

オブジェクト指向分析を用いてモデリングしたとき，クラスとオブジェクトの関係になる組みはどれか。

サーバに接続されたディスクのデータのバックアップに関する記述のうち，最も適切なものはどれか。

経営層のアカウンタビリティを説明したものはどれか。

パスワードリスト攻撃の手口に該当するものはどれか。

リスク対応のうち，リスクファイナンシングに該当するものはどれか。

データ構造の一つであるリストは，配列を用いて実現する場合と，ポインタを用いて実現する場合とがある。配列を用いて実現する場合の特徴はどれか。

システムの稼働率に関する記述のうち，適切なものはどれか。

組込みリアルタイムOSで用いられる，優先度に基づくプリエンプティブなスケジューリングの利用方法として，適切なものはどれか。

クロスサイトスクリプティングに該当するものはどれか。

運用テストにおける検査内容として，適切なものはどれか。

サービスマネジメントにおいて，サービスレベル管理の要求事項はどれか。

ITサービスをアウトソーシングする際の，システム保守品質・運用品質の低下リスクへの対応策はどれか。

電化製品に搭載する部品を試作するとき，全体のコストが最も安くなる開発方法はどれか。ここで，各工程の工期は，作成工程が6か月，改造工程が3か月，評価工程が2か月とする。

2分探索に関する記述のうち，適切なものはどれか。

組込みシステムのプログラムを格納するメモリとして，マスクROMを使用するメリットはどれか。

ページング方式の仮想記憶において，ページフォールトの発生回数を増加させる要因はどれか。

SEOポイズニングの説明はどれか。

ソフトウェア開発プロジェクトで行う構成管理の対象項目はどれか。

システムに関わるドキュメントが漏えい，改ざん，不正使用されるリスクに対するコントロールを監査する際のチェックポイントはどれか。

ビッグデータを企業が活用している事例はどれか。

総合評価落札方式を用い，次の条件で調達を行う。A～D社の入札価格及び技術点が表のとおりであるとき，落札者はどれか。 〔条件〕 （1）価格点（100点満点）及び技術点（100点満点）を合算した総合評価点が最も高い入札者を落札者とする。

コア技術の事例として，適切なものはどれか。

スケジューリングに関する記述のうち，ラウンドロビン方式の説明として，適切なものはどれか。

関係XとYを自然結合した後，関係Zを得る関係代数演算はどれか。 。

電子メールの送信時に，送信者を送信側のメールサーバで認証するためのものはどれか。

プロジェクト全体のスケジュールを短縮する技法の一つである “クラッシング” では，メンバの時間外勤務を増やしたり，業務内容に精通したメンバを新たに増員したりする。

新システムの開発を計画している。提案された4案の中で，TCO（総所有費用）が最小のものはどれか。ここで，このシステムは開発後，3年間使用されるものとする。

アンゾフが提唱した成長マトリクスにおいて，既存市場に対して既存製品で事業拡大する場合の戦略はどれか。

“BOOKS” 表から書名に “UNIX” を含む行を全て探すために次のSQL文を用いる。aに指定する文字列として，適切なものはどれか。

DBMSが，データベースの更新に対して保証すべき原子性（atomicity）の単位はどれか。

ディジタル署名に用いる鍵の組みのうち，適切なものはどれか。 ディジタル署名の 作成に用いる鍵 ディジタル署名の 検証に用いる鍵 ア 共通鍵 秘密鍵 イ 公開鍵 秘密鍵 ウ 秘密鍵 共通鍵 エ 秘密鍵 公開鍵 。

公開鍵暗号方式の暗号アルゴリズムはどれか。

情報セキュリティにおけるタイムスタンプサービスの説明はどれか。

要求分析から実装までの開発プロセスを繰り返しながら，毎回要求を洗練していき，システムを構築していくソフトウェア開発手法はどれか。

ホスティングサービスの特徴はどれか。

環境省の環境表示ガイドラインによれば，環境表示の説明はどれか。

プロダクトポートフォリオマネジメント（PPM）を説明したものはどれか。

衣料品製造販売会社を対象にバリューチェーン分析を行った。会社の活動を，購買物流，製造，出荷物流，販売とマーケティング，サービスに分類した場合，購買物流の活動はどれか。

キャッシュフロー計算書において，営業活動によるキャッシュフローに該当するものはどれか。

次の二つのスタック操作を定義する。 　PUSH n：スタックにデータ（整数値n）をプッシュする。 　POP：スタックからデータをポップする。

図の論理回路において，S=1，R=1，X=0，Y=1のとき，Sを一旦0にした後，再び1に戻した。この操作を行った後のX，Yの値はどれか。

同じ属性から成る関係RとSがある。RとSの属性値の一部が一致する場合，関係演算 R-(R-S) と同じ結果が得られるものはどれか。

地上から高度約36,000kmの静止軌道衛星を中継して，地上のA地点とB地点で通信をする。衛星とA地点，衛星とB地点の距離がどちらも37,500kmであり，衛星での中継による遅延を10ミリ秒とするとき，Aから送信し始めたデータがBに到達するまでの伝送遅延時間は何秒か。

別のサービスやシステムから流出したアカウント認証情報を用いて，アカウント認証情報を使い回している利用者のアカウントを乗っ取る攻撃はどれか。

オブジェクト指向に基づく開発では，オブジェクトの内部構造が変更されても利用者がその影響を受けないようにすることができ，それによってオブジェクトの利用者がオブジェクトの内部構造を知らなくてもよいようにすることができる。

WBS（Work Breakdown Structure）を利用する効果として，適切なものはどれか。

営業債権管理業務に関する内部統制のうち，適切なものはどれか。

IoT（Internet of Things）を説明したものはどれか。

PKIにおける認証局が，信頼できる第三者機関として果たす役割はどれか。

プロジェクトに関わるステークホルダの説明のうち，適切なものはどれか。

一般企業において，社内業務システムの活用を促進するために，全社員の情報リテラシを向上させる施策はどれか。

企業経営における，コンプライアンス強化の説明はどれか。

トランザクション処理プログラムが，データベース更新の途中で異常終了した場合，ロールバック処理によってデータベースを復元する。

システム監査人が実施するヒアリングに関する記述のうち，最も適切なものはどれか。

FIFO（First-In First-Out）の処理に適したデータ構造はどれか。

昇順に整列済みの配列要素 A(1)，A(2)，...，A(n) から，A(m)=k となる配列要素A(m)の添字mを2分探索法によって見つける処理を図に示す。

主記憶に記憶されたプログラムを，CPUが順に読み出しながら実行する方式はどれか。

システムの費用を表すTCO（総所有費用）の意味として，適切なものはどれか。

業務プロセスを可視化する手法としてUMLを採用した場合の活用シーンはどれか。

WTO政府調達協定締約国（日本，米国など）の政府関係機関での採用が見込まれる開発製品に関して，どの規格を優先して選択すべきか。

記憶領域の動的な割当て及び解放を繰り返すことによって，どこからも利用できない記憶領域が発生することがある。このような記憶領域を再び利用可能にする機能はどれか。

デバッグツールとして用いるトレーサの説明として，適切なものはどれか。

7セグメントLED点灯回路で，出力ポートに16進数でB0を出力したときの表示状態はどれか。ここで，P7を最上位ビット（MSB），P0を最下位ビット（LSB）とし，ポートの出力が0のとき，LEDは点灯する。

1Mバイトのデータの送信を5秒以内に行うための，最低速度の回線サービスはどれか。ここで，伝送制御のための情報は考慮しないこととし，回線の伝送効率は60%とする。

公開鍵暗号を利用した電子商取引において，認証局（CA）の役割はどれか。

クロスサイトスクリプティングによる攻撃を防止する対策はどれか。

基幹業務システムにおいてクライアント上で稼働するアプリケーションが，エラーメッセージを画面に表示して停止した。このような事態に対する利用者のまず行うべき行動として，最も適切なものはどれか。

スプレッドシートの処理ロジックの正確性に関わるコントロールを監査する際のチェックポイントはどれか。

次の流れ図は，シフト演算と加算の繰返しによって2進整数の乗算を行う手順を表したものである。この流れ図中のa，bの組合せとして，適切なものはどれか。

16進小数 2A.4C を10進小数に変換したものはどれか。

認証局が侵入され，攻撃者によって不正なWebサイト用のディジタル証明書が複数発行されたおそれがある。どのディジタル証明書が不正に発行されたものか分からない場合，誤って不正に発行されたディジタル証明書を用いたWebサイトにアクセスしないために利用者側で実施すべき対策はどれか。

プログラム実行中の特定の時点で成立する変数間の関係や条件を記述した論理式を埋め込んで，そのプログラムの正当性を検証する手法はどれか。

プロジェクトのリスクに対応する戦略として，損害発生時のリスクに備え，損害賠償保険に加入することにした。PMBOKによれば，該当する戦略はどれか。

ITに係る内部統制を評価し検証するシステム監査の対象となるものはどれか。

データの正規化を行うことの意義として，適切なものはどれか。

TCP/IP環境において，タイムサーバの時刻を基にコンピュータの時刻を同期させるプロトコルはどれか。

暗号アルゴリズムの危殆化を説明したものはどれか。

公開鍵暗号を使ってn人が相互に通信する場合，全体で何個の異なる鍵が必要になるか。ここで，一組の公開鍵と秘密鍵は2個と数える。

あるコンピュータセンタでは，インシデントを六つのタイプに分類した。 Scan：プローブ，スキャン，その他の不審なアクセス Abuse：サーバプログラムの機能を悪用した不正中継 Forged：From:欄などを詐称した電子メールの配送 Intrusion：システムへの侵入 DoS：サービス運用妨害につながる攻撃 Other：その他 このとき，次の三つのインシデントに対するタイプの組合せのうち，適切なものはどれか。

業務部門が起票した入力原票を，情報システム部門でデータ入力する場合，情報システム部門の業務として，適切なものはどれか。

ITILでは，可用性管理における重要業績評価指標（KPI）の例として，保守性を表す指標値の短縮を挙げている。この指標に該当するものはどれか。

プログラム開発において，法人の発意に基づく法人名義の著作物について著作権法で規定されているものはどれか。

図のように，3台のIPルータが専用線で接続されている。端末aから端末b宛てのTCP/IPのパケットに対するルータaの動作として，適切なものはどれか。

インターネットで電子メールを送信するとき，メッセージの本文の暗号化に共通鍵暗号方式を用い，共通鍵の受渡しには公開鍵暗号方式を用いるものはどれか。

キーロガーの悪用例はどれか。

稼働率が0.9の装置を複数個接続したシステムのうち， 2番目に稼働率が高い システムはどれか。ここで，並列接続部分については，少なくともどちらか一方が稼働していればよいものとする。

オブジェクト指向に関する記述として，適切なものはどれか。

10個の節（ノード）から成る次の2分木の各節に，1から10までの値を一意に対応するように割り振ったとき，節a，bの値の組合せはどれになるか。

インデックス修飾によってオペランドを指定する場合，表に示す値のときの実効アドレスはどれか。 インデックスレジスタの値 10 命令語のアドレス部の値 100 命令が格納されているアドレス 1000 。

稼働率0.9の装置を用いて，稼働率0.999以上の多重化システムを作りたい。この装置を最低何台並列に接続すればよいか。

次の仕様のバックアップシステムにおいて，金曜日に変更されたデータの増分バックアップを取得した直後に磁気ディスクが故障した。

コンパイラの機能に関する記述として，適切なものはどれか。

モジュラス11などの計算方法によって得られた結果を商品コードなどの末尾に付加し，入力の誤りを入力データだけから発見できるようにする方法がある。

ボトムアップテストにおいて，被テストモジュールの上位モジュールの機能を代行するものはどれか。

システムの運用に関する記述のうち，適切なものはどれか。

インターネットオークションなどで利用されるエスクローサービスの取引モデルの⑤に当てはまる行為はどれか。ここで，①～⑥は取引の順序を示し，③～⑥はア〜エのいずれかに対応する。

パレート図を説明したものはどれか。