ITパスポート過去問 平成26年度春期

小売業のビジネス戦略の立案において， “優良顧客の維持” がCSF（Critical Success Factor）として設定された。このCSFの達成度を評価するために用いる分析として，最も適切なものはどれか。

PC用のOSを情報家電のOSに採用することがある。その目的として，最も適切なものはどれか。

SOA（Service Oriented Architecture）とは，サービスの組合せでシステムを構築する考え方である。 SOAを採用するメリットとして，適切なものはどれか。

ソフトウェアの設計品質には設計者のスキルや設計方法，設計ツールなどが関係する。品質に影響を与える事項の関係を整理する場合に用いる，魚の骨の形に似た図形の名称として，適切なものはどれか。

トレーサビリティに該当する事例として，適切なものはどれか。

情報システムの開発の際に作成される業務モデルが表現しているものはどれか。

システムの調達に関して，a，b に該当する記述の適切な組合せはどれか。
A社では新システムの調達に当たり，[　　a　　] の入手を目的としてRFIをベンダに提示した。その後，[　　b　　] の入手を目的としてRFPをベンダに提示して，調達先の選定を行った。

	a	b
ア	技術動向調査書	提案書
イ	技術動向調査書	秘密保持契約書
ウ	財務諸表	提案書
エ	提案書	秘密保持契約書

経営幹部の役職のうち，情報システムを統括する最高責任者はどれか。

PPMの適用事例として，適切なものはどれか。

個人情報取扱事業者が個人情報を第三者に渡した事例のうち，個人情報保護法において，本人の同意が必要なものはどれか。

従業員の賃金や就業時間，休暇などに関する最低基準を定めた法律はどれか。

QRコードの特徴として，適切なものはどれか。

インターネットに接続しているコンピュータ環境において，不正アクセス禁止法で規制されている，不正アクセスを助長する行為に該当するものはどれか。

ABC分析で使用する図として，適切なものはどれか。

対象業務の処理過程と情報の流れを表すために用いられる図表はどれか。

経営管理システムのうち，顧客生涯価値を最大化することを目標の一つとするものはどれか。ここで，顧客生涯価値とは，顧客が生涯を通じてその企業にもたらすことが予想される利益の大きさのことである。

PL法（製造物責任法）の保護の対象はどれか。

インターネットショッピングのロングテール現象の説明として，適切なものはどれか。

国民生活の安心や安全を損なうような企業の法令違反行為の事実を，労働者が公益通報者保護法で定められた通報先に通報した場合，その労働者は同法によって解雇などの不利益を受けないよう保護される。次の労働者の行為のうち，労働者が公益通報者保護法の保護を受けられる事例はどれか。

全国の業務担当者を対象として，販売予測システムの利用方法に関する研修を計画している。研修にe-ラーニングを利用することで得られるメリットはどれか。

システム化計画の立案はソフトウェアライフサイクルのどのプロセスに含まれるか。

BPM（Business Process Management）の特徴として，最も適切なものはどれか。

部品製造会社Aでは製造工程における不良品発生を減らすために，業績評価指標の一つとして歩留り率を設定した。バランススコアカードの四つの視点のうち，歩留り率を設定する視点として，最も適切なものはどれか。

営業秘密を保護する法律はどれか。

OJTに該当する事例として，適切なものはどれか。

ソフトウェアライフサイクルを，企画，要件定義，開発，運用のプロセスに分けたとき，要件定義プロセスの段階で確認又は検証するものはどれか。

外部技術の導入手法の一つとして，企業が互いに有する特許の実施権を相互に許諾するものはどれか。

コンカレントエンジニアリングの目的として，適切なものはどれか。

著作権法の保護の対象となるものはどれか。

“製品” ， “価格” ， “流通” ， “販売促進” の四つを構成要素とするマーケティング手法はどれか。

システム監査の対象に関する記述として，適切なものはどれか。

次の記述 a～d のうち，システム利用者にとって使いやすい画面を設計するために考慮するものだけを全て挙げたものはどれか。

a　障害が発生したときの修復時間
b　操作方法の覚えやすさ
c　プッシュボタンの配置
d　文字のサイズや色

ITサービスマネジメントのプロセスに該当するものはどれか。

開発者Aさんは，入力データが意図されたとおりに処理されるかを，プログラムの内部構造を分析し確認している。現在Aさんが行っているテストはどれか。

ソフトウェアのテストで使用するブラックボックステストにおけるテストケースの作り方として，適切なものはどれか。

ソフトウェア保守に関する記述として，適切なものはどれか。

情報システムの利用者対応のため，サービスデスクの導入を検討している。サービスデスクにおけるインシデントの受付や対応に関する記述のうち，最も適切なものはどれか。

プロジェクトの目的を達成するために，プロジェクトに参加する要員の役割と責任と必要なスキルを決定し，参加時期も明確にした。この活動はプロジェクトマネジメントのどの知識エリアの活動か。

構築された内部統制の整備状況を評価するために，リスクコントロールマトリクスを利用する。リスクコントロールマトリクスの利用に関する次の記述中の，a，b に入れる字句の適切な組合せはどれか。

　リスクと [　　a　　] を記述して，[　　b　　] を評価する。

	a	b
ア	候補となる統制項目	統制項目の経済性
イ	候補となる統制項目	リスクの低限度
ウ	実施している統制項目	統制項目の経済性
エ	実施している統制項目	リスクの低限度

ITサービスマネジメントのプロセスに関する説明のうち，適切なものはどれか。

システムの能力や品質をあらわすものとして，可用性，性能，データの一貫性，保守性などがある。可用性に関する記述として，適切なものはどれか。

システム開発プロジェクトのWBS作成における要素分解に関する説明として，適切なものはどれか。

システム要件定義において，システム要件を評価する基準として，適切なものはどれか。

システム開発プロジェクト遂行における品質管理を行うために，開発工程の流れ図を作成した。当該流れ図の利用目的として，適切なものはどれか。

情報システムの安全性を維持・保全するための施策のうち，情報システム設備の施策に該当するものはどれか。

プロジェクトマネジメントでは，コスト，時間，品質などをマネジメントすることが求められる。プロジェクトマネジメントに関する記述のうち，適切なものはどれか。

リバースエンジニアリングの説明として，適切なものはどれか。

SLAには，サービス提供者とサービス利用者との間で合意されたサービス内容などの取決めを記載する。 SLAを取り交わすことによって得られるサービス提供者とサービス利用者双方の利点として，適切なものはどれか。

システム開発の各工程で実施する内容について，適切なものはどれか。

システム監査に必要なプロセスのうち，システム監査人が実施するものはどれか。

パスワードの解読方法の一つとして，全ての文字の組合せを試みる総当たり攻撃がある。 “0” から “9” の10種類の文字を使用できるパスワードにおいて，桁数を4桁から6桁に増やすと，総当たり攻撃でパスワードを解読するための最大の試行回数は何倍になるか。

通信事業者が自社のWANを利用して，顧客の遠く離れた複数拠点のLAN同士を，ルータを使用せずに直接相互接続させるサービスはどれか。

DoS攻撃によってサーバが受ける直接的な被害はどれか。

ファイルサーパの運用管理に関する記述 a～d のうち，セキュリティ対策として有効なものだけを全て挙げたものはどれか。

a　アクセスする利用者のパスワードを複雑かつ十分な長さに設定する。
b　許可されたIPアドレスのPCだけからアクセスできるように設定する。
c　ゲストユーザにもサーバヘアクセスできる権限を与える。
d　サーバのアクセスログを取得し，定期的に監査する。

公衆回線を，あたかも専用回線であるかのごとく利用できるようにするために使われる技術を何というか。

ホットスタンバイ方式の説明として，適切なものはどれか。

図1のように二つの入力に対し，一つの出力を行うボックスがある。このボックスヘの入力は “賛成” か “反対” のいずれかであり，入力が二つとも “賛成” のときだけ “賛成” と出力し，その他のときは “反対” と出力する。図2のように，三つの入力を二つのボックスに入力したときの出力に関する記述のうち，正しいものはどれか。

PCがネットワークに接続されたときにIPアドレスを自動的に取得するために使用されるプロトコルはどれか。

メインフレームとも呼ばれる汎用コンピュータの説明として，適切なものはどれか。

ファイルで管理されていた受注データを，受注に関する情報と商品に関する情報に分割して，正規化を行った上で関係データベースの表で管理する。正規化を行った結果の表の組合せとして，最も適切なものはどれか。ここで，同一商品名で単価が異なるときは商品番号も異なるものとする。

受注番号	発注者名	商品番号	商品名	個数	単価
T0001	山田花子	M0001	商品1	5	3,000
T0002	木村太郎	M0002	商品2	3	4,000
T0003	佐藤秋子	M0001	商品1	2	3,000

マルウェアに関する説明 a～c とマルウェアの分類の適切な組合せはどれか。

a　感染したコンピュータが，外部からの指令によって，特定サイトへの一斉攻撃，スパムメールの発信などを行う。
b　キーロガーなどで記録された利用者に関する情報を収集する。
c　コンピュータシステムに外部から不正にログインするために仕掛けられた侵入路である。

	a	b	c
ア	スパイウェア	トロイの木馬	バックドア
イ	スパイウェア	バックドア	トロイの木馬
ウ	ボット	スパイウェア	バックドア
エ	ボット	トロイの木馬	スパイウェア

コンピュータ内部において，CPUとメモリの間やCPUと入出力装置の間などで，データを受け渡す役割をするものはどれか。

a，b，c，d，e，fの6文字を任意の順で1列に並べたとき，aとbが隣同士になる場合は，何通りか。

関係データベースの主キーに関する記述のうち，適切なものはどれか。

CPUのキャッシュメモリに関する記述のうち，適切なものはどれか。

データを暗号化することによって防ぐことのできる脅威はどれか。

OSS（Open Source Software）に関する記述a～cのうち，適切なものだけを全て挙げたものはどれか。

a　ソースコードではなくコンパイル済のバイナリ形式だけでソフトウェアを入手できる方法が用意されていればよい。
b　配布に当たって，利用分野又は使用者（個人やグループ）制限することができる。
c　例として，OSのLinuxや関係データベース管理システムのPostgreSQLが挙げられる。

図に示す階層構造において，カレントディレクトリが＊印のディレクトリであるとき，相対パス指定で..¥..¥B¥Bによって指定したディレクトリと同じディレクトリを絶対パス指定したものはどれか。

〔ディレクトリ及びファイルの指定方法〕
（1）ファイルは， “ディレクトリ名¥ … ¥ディレクトリ名¥ファイル名” のように，経路上のディレクトリを順に “¥” で区切って並べた後に “¥” とファイル名を指定する。
（2）カレントディレクトリは “.” で表す。
（3）1階層上のディレクトリは “..” で表す。
（4）始まりが “¥” のときは，左端にルートディレクトリが省略されているものとする。
（5）始まりが “¥” ， “.” ， “..” のいずれでもないときは，左端にカレントディレクトリ配下であることを示ず “.¥” が省略されているものとする。

あるコンピュータシステムの故障を修復してから60,000時間運用した。その間に100回故障し，最後の修復が完了した時点が60,000時間目であった。MTTRを60時間とすると，この期間でのシステムのMTBFは何時間となるか。

ワープロソフト，プレゼンテーションソフトで作成した文書やWebページに貼り付けて，表現力を向上させる画像データのことを何と呼ぶか。

DNSサーバの機能に関する記述として，適切なものはどれか。

情報セキュリティのリスクアセスメントにおける，資産価値，脅威，脆ぜい弱性及びリスクの大きさの関係として，適切なものはどれか。

HDMIの説明として，適切なものはどれか。

ブログのサービスで使用されるRSSリーダが表示するものはどれか。

情報セキュリティポリシに関する文書を，基本方針，対策基準及び実施手順の三つに分けたとき，これらに関する説明のうち，適切なものはどれか。

セキュリティ対策の目的①～④のうち，適切なアクセス権を設定することによって効果があるものだけを全て挙げたものはどれか。

① DoS攻撃から守る。
② 情報漏えいを防ぐ。
③ ショルダハッキングを防ぐ。
④ 不正利用者による改ざんを防ぐ。

メーリングリストの説明として，適切なものはどれか。

PCのOSに関する記述のうち，適切なものはどれか。

送信する電子メールの本文と添付ファイルを暗号化し，宛先に指定した受信者だけが内容を読むことができるようにしたい。このとき使用する技術として，最も適切なものはどれか。

ディスプレイ画面の表示では，赤・緑・青の3色を基に，加法混色によって様々な色を作り出している。赤色と緑色と青色を均等に合わせると，何色となるか。

無線LANに関する記述のうち，適切なものはどれか。

情報セキュリティに関する対策 a～dのうち，ウイルスに感染することを防止するための対策として，適切なものだけを全て挙げたものはどれか。

a　ウイルス対策ソフトの導入
b　セキュリティパッチ（修正モジュール）の適用
c　ハードディスクのパスワード設定
d　ファイルの暗号化

関係データベースの構築を次の a～c の工程で行うとき，実行順序として適切なものはどれか。

a　管理するデータ項目の洗い出し
b　対象業務の分析
c　表の作成

システムで利用するハードディスクをRAIDのミラーリング構成にすることによって，高めることができる情報セキュリティの要素はどれか。