ITパスポート過去問 平成28年度春期

連結会計システムの開発に当たり，機能要件と非機能要件を次の表のように分類した。a に入る要件として，適切なものはどれか。

機能要件	非機能要件
・国際会計基準に則った会計処理が実施できること ・決算処理結果は，経理部長が確認を行うこと ・決算処理の過程を，全て記録に残すこと	・最も処理時間を要するバッチ処理でも，8時間以内に終了すること ・[　　a　　] ・保存するデータは全て暗号化すること

不正アクセス禁止法で規制されている行為だけを全て挙げたものはどれか。

a　Webサイトの利用者IDとパスワードを，本人に無断で第三者に提供した。
b　ウイルスが感染しているファイルを，誤って電子メールに添付して送信した。
c　営業秘密の情報が添付されている電子メールを，誤って第三者に送信した。
d　著作権を侵害している違法なサイトを閲覧した。

インターネットショッピングにおいて，個人がアクセスしたWebページの閲覧履歴や商品の購入履歴を分析し，関心のありそうな情報を表示して別商品の購入を促すマーケティング手法はどれか。

健全な資本市場の維持や投資家の保護を目的として，適切な情報開示のために整備されたものはどれか。

ERPパッケージの特徴として適切なものはどれか。

情報システムの構築に当たり，要件定義から開発作業までを外部に委託し，開発したシステムの運用は自社で行いたい。委託の際に利用するサービスとして，適切なものはどれか。

情報リテラシに該当するものはどれか。

著作権法による保護の対象となるものはどれか。

大手システム開発会社A社からプログラムの作成を受託しているB社が下請代金支払遅延等防止法（以下，下請法）の対象会社であるとき，下請法に基づく代金の支払いに関する記述のうち，適切なものはどれか。

図のソフトウェアライフサイクルを，運用プロセス，開発プロセス，企画プロセス，保守プロセス，要件定義プロセスに分類したとき，aに当てはまるものはどれか。ここで，aと網掛けの部分には，開発，企画，保守，要件定義のいずれかが入るものとする。

CRMに必要な情報として，適切なものはどれか。

A社の子会社であるB社では，A社の製品も販売している。A社とB社の当期の売上高，売上原価，売上総利益が表のとおりであり，当期のA社の売上高におけるB社への販売分が2,000百万円である。このとき，連結損益計算書における当期仕入高は何百万円か。ここで，A社はB社からの仕入はないものとする。

A社損益計算書　単位　百万円 売上高 20,000 売上原価 12,000 　期首棚卸高　 1,000 　当期仕入高　 13,000 　期末棚卸高　 2,000 売上総利益 8,000

B社損益計算書　単位　百万円 売上高 6,000 売上原価 3,000 　期首棚卸高　 1,000 　当期仕入高　 3,000 　期末棚卸高　 1,000 売上総利益 3,000

BPM（Business Process Management）の考えに基づいた業務改善に関する説明として，最も適切なものはどれか。

紙に書かれた過去の文書や設計図を電子ファイル化して，全社で共有したい。このときに使用する機器として，適切なものはどれか。

技術開発戦略の策定に当たって，分析を行うために用いる技術ポートフォリオの説明として，適切なものはどれか。

企業がISO 9001を導入することによって期待できるメリットのうち，適切なものはどれか。

SNSをマーケティングに活用した事例として，最も適切なものはどれか。

組立生産される製品W，X，Y，Zの1個当たりの利益，1個当たりの組立作業時間，組立作業1分当たりの利益，1週間の最大生産可能数は表のとおりである。1週間の利益を最大にするように生産計画を立てるとき，製品Zの生産個数は幾つか。ここで，1週間の総組立作業時間は40時間であり，製品W，X，Y，Zの全てを生産する必要はなく，同時には一つの製品しか組立生産できないものとする。

	1個当たりの 利益 A （千円）	1個当たりの 組立作業時間 B （分）	組立作業1分 当たりの利益 C＝A／B （千円／分）	1週間の最大 生産可能数 D （個）
製品W	50	20	2.5	40
製品X	60	40	1.5	50
製品Y	90	30	3	20
製品Z	100	50	2	45

小売業を営むある企業の当期の売上高は1,500万円，商品仕入高は1,000万円であった。期首の商品棚卸高が100万円，期末の商品棚卸高が200万円であるとき，当期の売上総利益は何万円か。

次の損益計算資料から求められる経常利益は何百万円か。

単位　百万円

項目	金額
売上高	2,000
売上原価	1,500
販売費及び一般管理費	300
営業外収益	30
営業外費用	20
特別利益	15
特別損失	25
法人税，住民税及び事業税	80

一定の条件に該当する会社に対して，取締役の職務に関するコンプライアンスを確保するための体制整備を義務付けている法令はどれか。

導入予定のシステムについて，3種類の実現方式を検討している。各実現方式で見込まれる費用の内訳が表のとおりであるとき，導入後の運用期間を10年とした場合の開発・導入，運用，保守の総費用の大小関係を表したものはどれか。ここで，利用者は毎年4,000人で一定とする。また，記載のない条件（10年後の除却費，更改費用など）は考慮しない。

単位　円

	実現方式	初期費用	年間費用
			運用	保守
A案	自社開発	4億	500万	200万
B案	パッケージ適用	2億	初期費用の15%
C案	SaaS利用	5,000万	利用者1人当たり1万	300万

知的財産権のうち，全てが産業財産権に該当するものの組合せはどれか。

部下の育成·指導事例のうち，OJTに当たるものはどれか。

個人情報保護法で定める個人情報取扱事業者の義務が適用されないものはどれか。

会社を組織的に運営するためのルールのうち，職務分掌を説明したものはどれか。

企業の業務と情報システムの現状を把握し，目標とするあるべき姿を設定して，全体最適を図りたい。このときに用いられる手法として，適切なものはどれか。

製品やサービスの価値を機能とコストの関係で分析し，機能や品質の向上及びコスト削減などによって，その価値を高める手法はどれか。

一人一人のニーズを把握し，それを充足する製品やサービスを提供しようとするマーケティング手法はどれか。

自動車メーカA社では，近い将来の戦略を検討するため自社の強みと弱み，そして，外部環境の機会と脅威を整理した。この結果を基に，強みを活用して脅威を克服する対策案として，適切なものはどれか。

事業コストを低減する方策として “範囲の経済” を追求する方法や “規模の経済” を追求する方法などがある。範囲の経済の追求に基づくコスト低減策として，適切なものはどれか。

品質管理において，測定値の存在する範囲を幾つかの区間に分け，各区間に入るデータの度数を棒グラフで表したものはどれか。

地点Xから出発してA，B，Cの3地点の全てを経由して地点Yまで行きたい。各地点間の経路と所要時間が図及び表のとおりであるとき，地点Xから地点Yまで行く最短の時間は何分か。ここで，3地点A，B，Cはどのような順番で経由してもよいものとする。

単位　分

		終点
		A	B	C	Y
始点	X	20	20	40	不可
	A	－	40	30	不可
	B	40	－	20	60
	C	30	20	－	60

次の特徴をもつ組織形態として，適切なものはどれか。

・組織の構成員が，お互い対等な関係にあり，自律性を有している。
・企業，部門の壁を乗り越えて編成されることもある。

ITガバナンスの実現を目的とした活動の事例として，最も適切なものはどれか。

ITサービスマネジメントにおける可用性管理の目的として，適切なものはどれか。

システム開発部門のシステム監査における実施事項はどれか。

システムの利用者からの問合せを電話で受け付けるサービスデスクのサービスレベルを評価するための項目の例として，適切なものはどれか。

システム監査人の役割に関する記述として，適切なものはどれか。

システム開発プロジェクトのテスト工程において，各担当者が報告書をチームリーダに提出し，チームリーダがそれらの内容をまとめてプロジェクトマネージャに報告している。次の報告ルールを定めているとき，チームリーダの報告として適切なものはどれか。

〔報告ルール〕
・各担当者は，担当する機能のテストの進捗率を報告書に記載する。
・各担当者は，遅れがあるときに，その原因と対策内容を報告書に記載する。
・チームリーダは，各担当者の進捗率の適切さを確認した後，それらを集約して全体の進捗率を求め，計画との差異，今後の見通しを報告書に記載する。
・チームリーダは，遅れがあるときに，担当者にヒアリングを行い，原因と対策内容の妥当性を確認する。また，他チームヘの影響を分析し，対応策と期限を報告書に記載する。

SLAの合意内容を達成するために，サービス状況のモニタリングやレビューなどを通じてサービスレベルの維持や向上を圏る活動を何というか。

システム開発のプロセスには，ソフトウェア要件定義，ソフトウェア方式設計，ソフトウェア結合テスト，ソフトウェア導入，ソフトウェア受入れなどがある。システム開発の関係者を開発者側と利用者側に分けたとき，ソフトウェア受入れで実施する作業はどれか。

システム開発のテストを，単体テスト，結合テスト，システムテスト，運用テストの順に行う場合，システムテストの内容として，適切なものはどれか。

システム開発プロジェクトにおけるリスク対応には，回避，転嫁，軽減，受容などがある。転嫁の事例として，適切なものはどれか。

IT統制は，ITに係る業務処理統制や全般統制などに分類される。業務処理統制は業務を管理するシステムにおいて，承認された業務が全て正確に処理，記録されることを確保するための統制活動のことをいい，全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいう。購買業務システムなどの自社システムを開発·運用などしている企業における統制活動に関する記述のうち，業務処理統制に当たるものはどれか。

過去の類似プロジェクトのコスト実績を用いて，新たに開始するプロジェクトのコストを類推し見積もった。このようなコスト見積り方法の特徴はどれか。

プロジェクトスコープマネジメントに関する記述として，適切なものはどれか。

システム開発のための施設・設備を維持・保全するために，次のことを計画し，実施する活動として，適切なものはどれか。

　プロジェクトルームの中に，テストデータの機密性を確保するための部屋を設置して入退室管理を行う。テスト作業用に設置したサーバは，停電時のデータ消失を防ぐために，無停電電源装置に接続する。

ユーザの要求を定義する場合に作成するプロトタイプはどれか。

システム開発プロジェクトの工程を，システム要件定義，システム設計，プログラミング，テストの順に進めるとき，a〜d のうち，品質の管理を実施する必要がある工程として，適切なものだけを全て挙げたものはどれか。

a　システム要件定義
b　システム設計
c　プログラミング
d　テスト

ある企業では，現在使用しているメールシステムのサポート終了に伴い，新メールシステムに移行する移行プロジェクトを実施している。プロジェクトの要件定義工程において，新メールシステムとして採用する市販のソフトウェアパッケージを選定し，そのパッケージを利用する際に考慮する必要がある条件を整理した。今回のプロジェクトは，移行作業を現行システムのサポート終了までに確実に実施する必要があるが，外部へ支出する費用はできるだけ安くしたい。次の a〜d のうち，条件を考慮した上で外部から調達する必要があるものだけを全て挙げたものはどれか。

〔条件〕
・新メールシステムは自社の既存サーバで稼働させる。
・採用するソフトウェアパッケージは自社で保有していない。
・採用するソフトウェアパッケージを利用して新メールシステムを構築するスキルをもった要員が，自社にはいない。
・移行するメールのデータには，機密データが含まれている。
・メールのデータを移行するためのツールが市販されており，そのツールは自社の要員が使用することができる。

a　新メールシステムが稼働するサーバ
b　新メールシステムの構築作業
c　新メールシステムのソフトウェアパッケージ
d　新メールシステムヘのデータ移行作業

次の表に示す作業全体の最短の所要日数を増やすことなく作業Eの所要日数を増やしたい。最大何日増やすことができるか。

作業	全体作業	所要日数
A	－	7
B	－	4
C	－	2
D	C	1
E	B，D	1

システム開発作業を実施するに当たり，生産性が同じメンバ6名で20日間掛けて完了する計画を立てた。しかし，15日間で作業が終わるように計画を変更することになり，新たなメンバを増員することとした。新メンバの生産性は当初予定していたメンバの半分であるとき，15日間で作業を終わらせるために必要な新メンバは最低何人か。

システム開発プロジェクトにおけるステークホルダに関する記述のうち，適切なものはどれか。

情報システムの要件は，業務要件を実現するための機能を記述した機能要件と，性能や保守のしやすさなどについて記述した非機能要件に分類することができる。機能要件に該当するものはどれか。

ブラウザとWebサーバ間の通信プロトコルを，HTTPからHTTPSに変更した。これによって実現できることとして，適切なものはどれか。

情報セキュリティにおけるPKIに必要不可欠な構成要素はどれか。

情報セキュリティにおけるソーシャルエンジニアリングヘの対策の例として，適切なものはどれか。

次のソフトウェアの組合せのうち，OSS（Open Source Software）だけの組合せはどれか。

同じ装置が複数接続されているシステム構成 a〜c について，稼働率が高い順に並べたものはどれか。ここで，—□— は装置を表し，並列に接続されている場合はいずれか一つの装置が動作していればよく，直列に接続されている場合は全ての装置が動作していなければならない。

ランサムウェアに関する記述として，適切なものはどれか。

電子メールに関するプロトコルの説明のうち，適切な記述はどれか。

フィッシングの説明として，適切なものはどれか。

SQLインジェクションの対策などで用いられ，処理の誤動作を招かないように，利用者がWebサイトに入力した内容に含まれる有害な文字列を無害な文字列に置き換えることを何と呼ぶか。

顧客の氏名，住所などが記載された住所録の取扱い a〜d のうち，個人情報保護の観点から適切なものだけを全て挙げたものはどれか。

a　顧客から本人の登録内容の確認希望があっても，情報の保護を理由に開示しない。
b　住所録から全員の氏名と住所を抽出した一覧を作成し，それを顧客全員に配布して誤りがないことを確認してもらう。
c　住所録のデータを書き込んだCD-ROMを破棄するときには破砕する。
d　住所録のデータをファイルに保存するときには暗号化する。

インターネットのWebメールに関する記述①～③のうち，適切なものだけを全て挙げたものはどれか。

① PCに，電子メールの作成や送受信，受信した電子メールの保存や管理を行う専用のソフトウェアをインストールしておく必要がある。
② PCを買い替えた場合でも，過去の電子メールの移行が不要である。
③ ブラウザが動作し，インターネットに接続できるPCがあれば，電子メール機能を利用することができる。

PCやサーバ，通信機器，プリンタなどの間での通信を行う事例のうち，WANを利用する必要があるものはどれか。

MACアドレスに関する記述のうち，適切なものはどれか。

ソフトウェアの不具合を修正するために提供されるファイルのことを何と呼ぶか。

サブネットマスクの役割として，適切なものはどれか。

ネットワークの交換方式に関する記述のうち，適切なものはどれか。

機械的な可動部分が無く，電力消費も少ないという特徴をもつ補助記憶装置はどれか。

情報セキュリティマネジメントシステムを構築した企業において，情報セキュリティ方針を改訂したことを周知する範囲として，適切なものはどれか。

無線LANのアクセスポイントに備わるセキュリティ対策のうち，自身のESSIDの発信を停止するものはどれか。

デュアルシステムの特徴を説明したものはどれか。

認証方式を “知識による認証” ， “所持品による認証” 及び “個人の身体的·行動的特徴による認証” の三つに分類したとき， “個人の身体的·行動的特徴による認証” に分類されるものはどれか。

セキュリティリスクヘの対応には，リスク移転，リスク回避，リスク受容，リスク低減などがある。リスク移転に該当する事例はどれか。

ハブとルータを使用してPC1-4が相互に通信できるように構成したTCP/IPネットワークがある。ルータの各ポートに設定したIPアドレスが図のとおりであるとき，PC1に設定するデフォルトゲートウェイのIPアドレスとして，適切なものはどれか。

Webサイトによっては，ブラウザで閲覧したときの情報を，ブラウザを介して閲覧者のPCに保存することがある。以後このWebサイトにアクセスした際は保存された情報を使い，閲覧の利便性を高めることができる。このような目的で利用される仕組みはどれか。

表計算ソフトを用いて，買い物金額に応じたポイント数を計算する。買い物金額が1,000円以下では買い物金額の1%，買い物金額が1,000円を超え3,000円以下では買い物金額の2%，買い物金額が3,000円を超える場合は買い物金額の3%のポイントを付与する。ワークシートのセルA2に買い物金額が入力されるとき，ポイント数が表示されるセルB2に入る数式はどれか。ここで，ポイント数の小数点以下は切捨てとする。

	A	B
1	買い物金額	ポイント数
2	3,350	100

PCに接続された周辺装置と，OSやアプリケーションソフトとを仲介して，周辺装置を制御·操作するソフトウェアはどれか。

ファイルを4冊まで置くことができる机で，A〜Fの6冊のファイルを使って仕事をする。机上に5冊目のファイルを置きたいときは，机上の4冊のファイルのうち，最後に参照してから最も時間が経過しているファイルを引き出しにしまうことにする。ファイルをA，B，C，D，E，C，B，D，F，Bの順で机上に置いて参照するとき，最後に引き出しにしまうファイルはどれか。

情報セキュリティにおいて，可用性が損なわれる事象はどれか。

データベースを設計するときに，データの関連を整理して表現することを目的として使われるものはどれか。

利用者がPCの電源を入れてから，そのPCが使える状態になるまでを四つの段階に分けたとき，最初に実行される段階はどれか。

情報セキュリティにおけるソーシャルエンジニアリングの例として，適切なものはどれか。

公開鍵暗号方式を用いた機密データの受渡しに関する記述中のa，bに入れる字句の適切な組合せはどれか。

データの受信者Aは，自分の [　　a　　] 鍵と [　　b　　] 鍵を用意して [　　a　　] 鍵を送信者Bに送付する。データの送信者Bは，受信者Aから送付された [　　a　　] 鍵を用いてデータを暗号化して受信者Aに送信する。受信者Aは，送信者Bから受信した暗号化されたデータを自分の [　　b　　] 鍵を使って復号する。

	a	b
ア	公開	共通
イ	公開	秘密
ウ	秘密	公開
エ	秘密	共通

感光ドラム上に印刷イメージを作り，粉末インク（トナー）を付着させて紙に転写，定着させる方式のプリンタはどれか。

セキュリティを保つべきサーバルームの運用例として，適切なものはどれか。

認証に必要な情報の変更又は更新を定期的に行う必要がないものだけを全て挙げたものはどれか。

a　虹彩認証
b　電子証明書による認証
c　パスワード認証

ISMS適合性評価制度に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。

　企業などの組織において，[　　a　　] マネジメントシステムが適切に構築，運用され，ISMS認証基準の要求事項に適合していることを [　　b　　] が審査して認証する制度である。

	a	b
ア	個人情報保護	組織内の監査を行う部署
イ	個人情報保護	特定の第三者機関
ウ	情報セキュリティ	組織内の監査を行う部署
エ	情報セキュリティ	特定の第三者機関

毎週日曜日の業務終了後にフルバックアップファイルを取得し，月曜日～土曜日の業務終了後には増分バックアップファイルを取得しているシステムがある。水曜日の業務中に故障が発生したので，バックアップファイルを使って火曜日の業務終了時点の状態にデータを復元することにした。データ復元に必要なバックアップフアイルを全て挙げたものはどれか。ここで，増分バックアップファイルとは，前回のバックアップファイル（フルバックアップファイル又は増分バックアップファイル）の取得以降に変更されたデータだけのバックアップファイルを意味する。

シングルサインオンの説明として，適切なものはどれか。

商品の仕入状況を管理している関係データベースの “仕入一覧表” を正規化して， “仕入表” と “商品表” に分割したい。分割後の二つの表に共通して必要なフィールドとして，最も適切なものはどれか。ここで，仕入れは一度に一つの商品だけを仕入れることとし，仕入番号で一意に識別できる。また，商品は商品番号で一意に識別できる。

仕入一覧

仕入番号

商品番号

商品名

個数

単価

支払方法

納品日

表1と表2に，ある操作を行って表3が得られた。行った操作だけを全て挙げたものはどれか。

表1 品名コード 品名 価格 メーカ 001 ラーメン 150 A社 002 うどん 130 B社	表2 品名コード 棚番号 001 1 002 5
表3 品名 価格 棚番号 ラーメン 150 1 うどん 130 5

関係データベースの “成績” 表から学生を抽出するとき，選択される学生数が最も多い抽出条件はどれか。ここで， “%” は0文字以上の任意の文字列を表すものとする。また，数学及び国語は，それぞれ60点以上であれば合格とする。

成績

学籍番号	氏名	数学の点数	国語の点数
H001	佐藤　花子	50	90
H002	鈴木　二郎	55	70
H003	金子　一郎	90	95
H004	高橋　春子	70	55
H005	子安　三郎	95	60

拡張子 “avi” が付くファイルが扱う対象として，最も適切なものはどれか。

それぞれが独立に点灯／消灯の操作ができる5個のランプが並んでいる。2個以上のランプが点灯しているパターンは何通りあるか。ここで，全てが点灯しているパターンは1通り，いずれか1個が点灯しているパターンは5通りと数えるものとする。

インタフェースの規格①～④のうち，接続ケーブルなどによる物理的な接続を必要としない規格だけを全て挙げたものはどれか。

① Bluetooth
② IEEE1394
③ IrDA
④ USB3.0

拡張現実（AR）に関する記述として，適切なものはどれか。