平成28年度 春期｜ITパスポート試験
この回には 100問あります。
この回で多くの問題に出た用語は要件定義（7問）・内部統制（6問）・ERP（4問）・IPアドレス（4問）・サービスマネジメント（4問）です。
この回の出題の内わけ
この回は 16分野にわたって出ています。いちばん多いのはセキュリティ（18問）です。
- セキュリティ18問
- 企業活動10問
- プロジェクトマネジメント9問
- 経営戦略9問
- ネットワーク8問
- 法務8問
- システム戦略7問
- ソフトウェア5問
- コンピュータ構成要素4問
- サービスマネジメント4問
- システム監査4問
- システム開発技術4問
- データベース4問
- システム構成要素3問
- ヒューマンインタフェース2問
- 基礎理論1問
この回で出た問題
- 問1連結会計システムの開発に当たり，機能要件と非機能要件を次の表のように分類した。a に入る要件として，適切なものはどれか。
- 問2不正アクセス禁止法で規制されている行為だけを全て挙げたものはどれか。
- 問3インターネットショッピングにおいて，個人がアクセスしたWebページの閲覧履歴や商品の購入履歴を分析し，関心のありそうな情報を表示して別商品の購入を促すマーケティング手法はどれか。
- 問4健全な資本市場の維持や投資家の保護を目的として，適切な情報開示のために整備されたものはどれか。
- 問5ERPパッケージの特徴として適切なものはどれか。
- 問6情報システムの構築に当たり，要件定義から開発作業までを外部に委託し，開発したシステムの運用は自社で行いたい。委託の際に利用するサービスとして，適切なものはどれか。
- 問7情報リテラシに該当するものはどれか。
- 問8著作権法による保護の対象となるものはどれか。
- 問9大手システム開発会社A社からプログラムの作成を受託しているB社が下請代金支払遅延等防止法（以下，下請法）の対象会社であるとき，下請法に基づく代金の支払いに関する記述のうち，適切なものはどれか。
- 問10図のソフトウェアライフサイクルを，運用プロセス，開発プロセス，企画プロセス，保守プロセス，要件定義プロセスに分類したとき，aに当てはまるものはどれか。ここで，aと網掛けの部分には，開発，企画，保守，要件定義のいずれかが入るものとする。
- 問11CRMに必要な情報として，適切なものはどれか。
- 問12A社の子会社であるB社では，A社の製品も販売している。A社とB社の当期の売上高，売上原価，売上総利益が表のとおりであり，当期のA社の売上高におけるB社への販売分が2,000百万円である。このとき，連結損益計算書における当期仕入高は何百万円か。ここで，A社はB社からの仕入はないものとする。
- 問13BPM（Business Process Management）の考えに基づいた業務改善に関する説明として，最も適切なものはどれか。
- 問14紙に書かれた過去の文書や設計図を電子ファイル化して，全社で共有したい。このときに使用する機器として，適切なものはどれか。
- 問15技術開発戦略の策定に当たって，分析を行うために用いる技術ポートフォリオの説明として，適切なものはどれか。
- 問16企業がISO 9001を導入することによって期待できるメリットのうち，適切なものはどれか。
- 問17SNSをマーケティングに活用した事例として，最も適切なものはどれか。
- 問18組立生産される製品W，X，Y，Zの1個当たりの利益，1個当たりの組立作業時間，組立作業1分当たりの利益，1週間の最大生産可能数は表のとおりである。1週間の利益を最大にするように生産計画を立てるとき，製品Zの生産個数は幾つか。ここで，1週間の総組立作業時間は40時間であり，製品W，X，Y，Zの全てを生産する必要はなく，同時には一つの製品しか組立生産できないものとする。
- 問19小売業を営むある企業の当期の売上高は1,500万円，商品仕入高は1,000万円であった。期首の商品棚卸高が100万円，期末の商品棚卸高が200万円であるとき，当期の売上総利益は何万円か。
- 問20次の損益計算資料から求められる経常利益は何百万円か。
- 問21一定の条件に該当する会社に対して，取締役の職務に関するコンプライアンスを確保するための体制整備を義務付けている法令はどれか。
- 問22導入予定のシステムについて，3種類の実現方式を検討している。各実現方式で見込まれる費用の内訳が表のとおりであるとき，導入後の運用期間を10年とした場合の開発・導入，運用，保守の総費用の大小関係を表したものはどれか。ここで，利用者は毎年4,000人で一定とする。また，記載のない条件（10年後の除却費，更改費用など）は考慮しない。
- 問23知的財産権のうち，全てが産業財産権に該当するものの組合せはどれか。
- 問24部下の育成・指導事例のうち，OJTに当たるものはどれか。
- 問25個人情報保護法で定める個人情報取扱事業者の義務が適用されないものはどれか。
- 問26会社を組織的に運営するためのルールのうち，職務分掌を説明したものはどれか。
- 問27企業の業務と情報システムの現状を把握し，目標とするあるべき姿を設定して，全体最適を図りたい。このときに用いられる手法として，適切なものはどれか。
- 問28製品やサービスの価値を機能とコストの関係で分析し，機能や品質の向上及びコスト削減などによって，その価値を高める手法はどれか。
- 問29一人一人のニーズを把握し，それを充足する製品やサービスを提供しようとするマーケティング手法はどれか。
- 問30自動車メーカA社では，近い将来の戦略を検討するため自社の強みと弱み，そして，外部環境の機会と脅威を整理した。この結果を基に，強みを活用して脅威を克服する対策案として，適切なものはどれか。
- 問31事業コストを低減する方策として“範囲の経済”を追求する方法や“規模の経済”を追求する方法などがある。範囲の経済の追求に基づくコスト低減策として，適切なものはどれか。
- 問32品質管理において，測定値の存在する範囲を幾つかの区間に分け，各区間に入るデータの度数を棒グラフで表したものはどれか。
- 問33地点Xから出発してA，B，Cの3地点の全てを経由して地点Yまで行きたい。各地点間の経路と所要時間が図及び表のとおりであるとき，地点Xから地点Yまで行く最短の時間は何分か。ここで，3地点A，B，Cはどのような順番で経由してもよいものとする。
- 問34次の特徴をもつ組織形態として，適切なものはどれか。
- 問35ITガバナンスの実現を目的とした活動の事例として，最も適切なものはどれか。
- 問36ITサービスマネジメントにおける可用性管理の目的として，適切なものはどれか。
- 問37システム開発部門のシステム監査における実施事項はどれか。
- 問38システムの利用者からの問合せを電話で受け付けるサービスデスクのサービスレベルを評価するための項目の例として，適切なものはどれか。
- 問39システム監査人の役割に関する記述として，適切なものはどれか。
- 問40システム開発プロジェクトのテスト工程において，各担当者が報告書をチームリーダに提出し，チームリーダがそれらの内容をまとめてプロジェクトマネージャに報告している。次の報告ルールを定めているとき，チームリーダの報告として適切なものはどれか。
- 問41SLAの合意内容を達成するために，サービス状況のモニタリングやレビューなどを通じてサービスレベルの維持や向上を図る活動を何というか。
- 問42システム開発のプロセスには，ソフトウェア要件定義，ソフトウェア方式設計，ソフトウェア結合テスト，ソフトウェア導入，ソフトウェア受入れなどがある。システム開発の関係者を開発者側と利用者側に分けたとき，ソフトウェア受入れで実施する作業はどれか。
- 問43システム開発のテストを，単体テスト，結合テスト，システムテスト，運用テストの順に行う場合，システムテストの内容として，適切なものはどれか。
- 問44システム開発プロジェクトにおけるリスク対応には，回避，転嫁，軽減，受容などがある。転嫁の事例として，適切なものはどれか。
- 問45IT統制は，ITに係る業務処理統制や全般統制などに分類される。業務処理統制は業務を管理するシステムにおいて，承認された業務が全て正確に処理，記録されることを確保するための統制活動のことをいい，全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいう。購買業務システムなどの自社システムを開発・運用などしている企業における統制活動に関する記述のうち，業務処理統制に当たるものはどれか。
- 問46過去の類似プロジェクトのコスト実績を用いて，新たに開始するプロジェクトのコストを類推し見積もった。このようなコスト見積り方法の特徴はどれか。
- 問47プロジェクトスコープマネジメントに関する記述として，適切なものはどれか。
- 問48システム開発のための施設・設備を維持・保全するために，次のことを計画し，実施する活動として，適切なものはどれか。
- 問49ユーザの要求を定義する場合に作成するプロトタイプはどれか。
- 問50システム開発プロジェクトの工程を，システム要件定義，システム設計，プログラミング，テストの順に進めるとき，a〜dのうち，品質の管理を実施する必要がある工程として，適切なものだけを全て挙げたものはどれか。
- 問51ある企業では，現在使用しているメールシステムのサポート終了に伴い，新メールシステムに移行する移行プロジェクトを実施している。プロジェクトの要件定義工程において，新メールシステムとして採用する市販のソフトウェアパッケージを選定し，そのパッケージを利用する際に考慮する必要がある条件を整理した。今回のプロジェクトは，移行作業を現行システムのサポート終了までに確実に実施する必要があるが，外部へ支出する費用はできるだけ安くしたい。次のa〜dのうち，条件を考慮した上で外部から調達する必要があるものだけを全て挙げたものはどれか。
- 問52次の表に示す作業全体の最短の所要日数を増やすことなく作業Eの所要日数を増やしたい。最大何日増やすことができるか。
- 問53システム開発作業を実施するに当たり，生産性が同じメンバ6名で20日間掛けて完了する計画を立てた。しかし，15日間で作業が終わるように計画を変更することになり，新たなメンバを増員することとした。新メンバの生産性は当初予定していたメンバの半分であるとき，15日間で作業を終わらせるために必要な新メンバは最低何人か。
- 問54システム開発プロジェクトにおけるステークホルダに関する記述のうち，適切なものはどれか。
- 問55情報システムの要件は，業務要件を実現するための機能を記述した機能要件と，性能や保守のしやすさなどについて記述した非機能要件に分類することができる。機能要件に該当するものはどれか。
- 問56ブラウザとWebサーバ間の通信プロトコルを，HTTPからHTTPSに変更した。これによって実現できることとして，適切なものはどれか。
- 問57情報セキュリティにおけるPKIに必要不可欠な構成要素はどれか。
- 問58情報セキュリティにおけるソーシャルエンジニアリングへの対策の例として，適切なものはどれか。
- 問59次のソフトウェアの組合せのうち，OSS（Open Source Software）だけの組合せはどれか。
- 問60同じ装置が複数接続されているシステム構成a〜cについて，稼働率が高い順に並べたものはどれか。ここで，—□— は装置を表し，並列に接続されている場合はいずれか一つの装置が動作していればよく，直列に接続されている場合は全ての装置が動作していなければならない。
- 問61ランサムウェアに関する記述として，適切なものはどれか。
- 問62電子メールに関するプロトコルの説明のうち，適切な記述はどれか。
- 問63フィッシングの説明として，適切なものはどれか。
- 問64SQLインジェクションの対策などで用いられ，処理の誤動作を招かないように，利用者がWebサイトに入力した内容に含まれる有害な文字列を無害な文字列に置き換えることを何と呼ぶか。
- 問65顧客の氏名，住所などが記載された住所録の取扱いa〜dのうち，個人情報保護の観点から適切なものだけを全て挙げたものはどれか。
- 問66インターネットのWebメールに関する記述①〜③のうち，適切なものだけを全て挙げたものはどれか。
- 問67PCやサーバ，通信機器，プリンタなどの間での通信を行う事例のうち，WANを利用する必要があるものはどれか。
- 問68MACアドレスに関する記述のうち，適切なものはどれか。
- 問69ソフトウェアの不具合を修正するために提供されるファイルのことを何と呼ぶか。
- 問70サブネットマスクの役割として，適切なものはどれか。
- 問71ネットワークの交換方式に関する記述のうち，適切なものはどれか。
- 問72機械的な可動部分が無く，電力消費も少ないという特徴をもつ補助記憶装置はどれか。
- 問73情報セキュリティマネジメントシステムを構築した企業において，情報セキュリティ方針を改訂したことを周知する範囲として，適切なものはどれか。
- 問74無線LANのアクセスポイントに備わるセキュリティ対策のうち，自身のESSIDの発信を停止するものはどれか。
- 問75デュアルシステムの特徴を説明したものはどれか。
- 問76認証方式を“知識による認証”，“所持品による認証”及び“個人の身体的・行動的特徴による認証”の三つに分類したとき，“個人の身体的・行動的特徴による認証”に分類されるものはどれか。
- 問77セキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容，リスク低減などがある。リスク移転に該当する事例はどれか。
- 問78ハブとルータを使用してPC1〜4が相互に通信できるように構成したTCP/IPネットワークがある。ルータの各ポートに設定したIPアドレスが図のとおりであるとき，PC1に設定するデフォルトゲートウェイのIPアドレスとして，適切なものはどれか。
- 問79Webサイトによっては，ブラウザで閲覧したときの情報を，ブラウザを介して閲覧者のPCに保存することがある。以後このWebサイトにアクセスした際は保存された情報を使い，閲覧の利便性を高めることができる。このような目的で利用される仕組みはどれか。
- 問80表計算ソフトを用いて，買い物金額に応じたポイント数を計算する。買い物金額が1,000円以下では買い物金額の1%，買い物金額が1,000円を超え3,000円以下では買い物金額の2%，買い物金額が3,000円を超える場合は買い物金額の3%のポイントを付与する。ワークシートのセルA2に買い物金額が入力されるとき，ポイント数が表示されるセルB2に入る数式はどれか。ここで，ポイント数の小数点以下は切捨てとする。
- 問81PCに接続された周辺装置と，OSやアプリケーションソフトとを仲介して，周辺装置を制御・操作するソフトウェアはどれか。
- 問82ファイルを4冊まで置くことができる机で，A ～ Fの6冊のファイルを使って仕事をする。机上に5冊目のファイルを置きたいときは，机上の4冊のファイルのうち，最後に参照してから最も時間が経過しているファイルを引き出しにしまうことにする。ファイルをA，B，C，D，E，C，B，D，F，Bの順で机上に置いて参照するとき，最後に引き出しにしまうファイルはどれか。
- 問83情報セキュリティにおいて，可用性が損なわれる事象はどれか。
- 問84データベースを設計するときに，データの関連を整理して表現することを目的として使われるものはどれか。
- 問85利用者がPCの電源を入れてから，そのPCが使える状態になるまでを四つの段階に分けたとき，最初に実行される段階はどれか。
- 問86情報セキュリティにおけるソーシャルエンジニアリングの例として，適切なものはどれか。
- 問87公開鍵暗号方式を用いた機密データの受渡しに関する記述中のa，bに入れる字句の適切な組合せはどれか。
- 問88感光ドラム上に印刷イメージを作り，粉末インク（トナー）を付着させて紙に転写，定着させる方式のプリンタはどれか。
- 問89セキュリティを保つべきサーバルームの運用例として，適切なものはどれか。
- 問90認証に必要な情報の変更又は更新を定期的に行う必要がないものだけを全て挙げたものはどれか。
- 問91ISMS適合性評価制度に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
- 問92毎週日曜日の業務終了後にフルバックアップファイルを取得し，月曜日～土曜日の業務終了後には増分バックアップファイルを取得しているシステムがある。水曜日の業務中に故障が発生したので，バックアップファイルを使って火曜日の業務終了時点の状態にデータを復元することにした。データ復元に必要なバックアップファイルを全て挙げたものはどれか。ここで，増分バックアップファイルとは，前回のバックアップファイル（フルバックアップファイル又は増分バックアップファイル）の取得以降に変更されたデータだけのバックアップファイルを意味する。
- 問93シングルサインオンの説明として，適切なものはどれか。
- 問94商品の仕入状況を管理している関係データベースの“仕入一覧”表を正規化して，“仕入”表と“商品”表に分割したい。分割後の二つの表に共通して必要なフィールドとして，最も適切なものはどれか。ここで，仕入れは一度に一つの商品だけを仕入れることとし，仕入番号で一意に識別できる。また，商品は商品番号で一意に識別できる。
- 問95表1と表2に，ある操作を行って表3が得られた。行った操作だけを全て挙げたものはどれか。
- 問96関係データベースの“成績”表から学生を抽出するとき，選択される学生数が最も多い抽出条件はどれか。ここで，“％”は0文字以上の任意の文字列を表すものとする。また，数学及び国語は，それぞれ60点以上であれば合格とする。
- 問97拡張子“avi”が付くファイルが扱う対象として，最も適切なものはどれか。
- 問98それぞれが独立に点灯／消灯の操作ができる5個のランプが並んでいる。2個以上のランプが点灯しているパターンは何通りあるか。ここで，全てが点灯しているパターンは1通り，いずれか1個が点灯しているパターンは5通りと数えるものとする。
- 問99インタフェースの規格①～④のうち，接続ケーブルなどによる物理的な接続を必要としない規格だけを全て挙げたものはどれか。
- 問100拡張現実（AR）に関する記述として，適切なものはどれか。
正解と解説は、答え合わせのあとに出ます。