平成29年度 秋期｜ITパスポート試験
この回には 100問あります。
この回で多くの問題に出た用語はプロジェクトマネジメント（7問）・サービスマネジメント（5問）・ISMS（4問）・システム監査（4問）・IPアドレス（3問）です。
この回の出題の内わけ
この回は 18分野にわたって出ています。いちばん多いのはセキュリティ（20問）です。
- セキュリティ20問
- 経営戦略10問
- プロジェクトマネジメント9問
- 企業活動9問
- 法務8問
- ネットワーク7問
- システム戦略6問
- サービスマネジメント5問
- コンピュータ構成要素4問
- システム構成要素4問
- システム監査4問
- ソフトウェア4問
- データベース4問
- システム開発技術2問
- ヒューマンインタフェース1問
- ビジネスインダストリ1問
- 基礎理論1問
- 技術戦略1問
この回で出た問題
- 問1表は，技術者A，B，Cがそれぞれ製品X，Y，Zを製造する場合の1日の生産額を示している。各技術者は1日に1製品しか担当できないとき，1日の最大生産額は何万円か。ここで，どの製品も必ず生産するものとする。
- 問2e-ビジネスの事例のうち，ロングテールの考え方に基づく販売形態はどれか。
- 問3企業の財務状況を明らかにするための貸借対照表の記載形式として，適切なものはどれか。
- 問4電子商取引の商品と代金の受け渡しにおいて，売り手と買い手の間に，信頼のおける第三者が介在することによって，取引の安全性を高めるサービスはどれか。
- 問5ソーシャルネットワーキングサービスの利用事例はどれか。
- 問6社内でPDCAサイクルを継続的に適用するという方法によって，製造部門における歩留りの向上を実現した。この事例が示すような業務改善の考え方を示す用語はどれか。
- 問7財務分析によって得られる指標とその値に関する記述a〜cのうち，適切なものだけを全て挙げたものはどれか。
- 問8不良品や故障，クレームなどの件数を原因別や状況別に分類し，それを大きい順に並べた棒グラフと，それらの累積和を折れ線グラフで表した図はどれか。
- 問9販売価格1,000円の商品の利益計画において，10,000個売った場合は1,000千円，12,000個販売した場合は1,800千円の利益が見込めるとき，この商品の1個当たりの変動費は何円か。
- 問10ISOが定めた環境マネジメントシステムの国際規格はどれか。
- 問11SaaSの説明として，最も適切なものはどれか。
- 問12電子メールの送信に関する事例のうち，個人情報保護の観点から不適切なものはどれか。
- 問13我が国における，社会インフラとなっている情報システムや情報通信ネットワークへの脅威に対する防御施策を，効果的に推進するための政府組織の設置などを定めた法律はどれか。
- 問14BSC（Balanced Scorecard）の説明として，適切なものはどれか。
- 問15経営課題と，それを実現するための手法の組合せのうち，適切なものはどれか。
- 問16ある商品の1年間の売上高が400万円，利益が50万円，固定費が150万円であるとき，この商品の損益分岐点での売上高は何万円か。
- 問17コンカレントエンジニアリングの説明として，適切なものはどれか。
- 問18技術開発の推進において，進捗を評価したり，関連技術との整合性をチェックしたりする際に，例示したような図が用いられる。このような，研究開発への取組みによる要素技術や，求められる機能などの進展の道筋を時間軸上に記載した図を何というか。
- 問19ソフトウェアライフサイクルの主プロセスを，企画，要件定義，開発，運用，保守に分けたとき，要件定義プロセスで実施する作業として，適切なものはどれか。
- 問20売上高営業利益率が最も高い会社はどれか。
- 問21他社との組織的統合をすることなく，自社にない技術や自社の技術の弱い部分を他社の優れた技術で補完したい。このときに用いる戦略として，適切なものはどれか。
- 問22クラウドファンディングの事例として，最も適切なものはどれか。
- 問23企業経営に携わる役職の一つであるCFOが責任をもつ対象はどれか。
- 問24営業担当者の情報リテラシを向上させるための研修内容として，最も適切なものはどれか。
- 問25次の事例が該当する，最も適切な用語はどれか。
- 問26情報システム戦略の立案に当たり，必ず考慮すべき事項はどれか。
- 問27不適切な行為a〜dのうち，不正アクセス禁止法において規制される行為だけを全て挙げたものはどれか。
- 問28著作権の説明と保護の対象に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。
- 問29自社が保有する複数の事業への経営資源の配分を最適化するために用いられるPPMの評価軸として，適切なものはどれか。
- 問30次に挙げるソフトウェアライフサイクルの主なプロセスのうち，開発するシステムの機能に関して利害関係者の合意が必要なプロセスはどれか。
- 問31B社はA社の業務を請け負っている。この業務に関するB社の行為のうち，労働者派遣法に照らして，違法行為となるものだけを全て挙げたものはどれか。
- 問32マーケティングミックスにおける売り手から見た要素は4Pと呼ばれる。これに対応する買い手から見た要素はどれか。
- 問33要件a〜cのうち，公益通報者保護法によって通報者が保護されるための条件として，適切なものだけを全て挙げたものはどれか。
- 問34ある業務システムの構築を計画している企業が，SIベンダにRFPを提示することになった。最低限RFPに記述する必要がある事項はどれか。
- 問35カーナビゲーションシステムに関する知的財産権と保護対象の適切な組合せはどれか。
- 問36サービスの提供者と利用者間で結ばれた，サービス内容に関する合意書はどれか。
- 問37プロジェクトマネジメントの知識エリアには，プロジェクト人的資源マネジメント，プロジェクトスコープマネジメント，プロジェクトタイムマネジメント，プロジェクト品質マネジメントなどがある。プロジェクト品質マネジメントで行う作業はどれか。
- 問38プロジェクトに参加するメンバの適切な配置を検討するために明確にする必要があるものはどれか。
- 問39ソフトウェア保守で実施する活動として，適切なものはどれか。
- 問40Cさんの生産性は，Aさんの1.5倍，Bさんの3倍とする。AさんとBさんの2人で作業すると20日掛かるソフトウェア開発の仕事がある。これをAさんとCさんで担当した場合の作業日数は何日か。
- 問41共通フレーム（Software Life Cycle Process）の利用に関する説明のうち，適切なものはどれか。
- 問42リスクへの対応策は，回避，軽減，受容，転嫁の四つに分類することができる。ある会社で，個人情報を取り扱うシステムの開発を受託した。その開発プロジェクトにおけるリスク対応策のうち，個人情報漏えいに関するリスクの軽減に該当するものはどれか。
- 問43ある企業におけるシステム開発プロジェクトの進捗に遅れが出始めている。遅れを解消させるために，プロジェクトリーダが，計画されていた作業手順の一部について省略することをプロジェクトメンバに提案した。プロジェクトメンバの意見は，やむを得ないという意見と品質が低下するので反対という意見に分かれた。プロジェクトの品質確保の観点から，プロジェクトリーダとして採るべき対応のうち，最も適切なものはどれか。
- 問44システム監査に関する説明として，適切なものはどれか。
- 問45あるシステム開発において，プログラム作成から結合テストまでを外部のベンダに委託することにした。ベンダに対して，毎週の定例会議で，進捗と品質の状況，及びそれらに影響する問題があれば，その対策内容を全て報告することを条件として契約した。ベンダが契約条件に従っていることを確認するための活動として，適切なものはどれか。
- 問46プロジェクトの成果物の作成作業を階層的に分解したものはどれか。
- 問47ITサービスマネジメントにおける問題管理の事例はどれか。
- 問48システム開発プロジェクトにおいて，プロジェクトマネージャはプロジェクトメンバに対して，適切なコミュニケーションを取る必要がある。プロジェクトメンバとのコミュニケーションに関して考慮すべき事項として，適切なものはどれか。
- 問49企業においてITガバナンスを確立させる責任者は誰か。
- 問50システム監査では，監査部門だけではなく被監査部門にも相応の役割がある。被監査部門が実施するものはどれか。
- 問51情報システムに関するファシリティマネジメントの施策として，適切なものはどれか。
- 問52顧客のニーズに合致したサービスを提供するために，組織が情報システムの運用の維持管理及び継続的な改善を行っていく取組みとして，適切なものはどれか。
- 問53システム開発プロジェクトにおいて，次のような決定を行うプロジェクトマネジメントの活動として，最も適切なものはどれか。
- 問54内部統制を機能させるための方策として，適切なものはどれか。
- 問55システム開発のプロセスには，システム要件定義，システム方式設計，システム結合テスト，ソフトウェア受入れなどがある。システム要件定義で実施する作業はどれか。
- 問56PC内のファイルを暗号化して使用不能にし，復号するためのキーと引換えに金品を要求するソフトウェアを何と呼ぶか。
- 問57ISMSにおける情報セキュリティリスクの取扱いに関する“リスク及び機会に対処する活動”には，リスク対応，リスク評価，リスク分析が含まれる。この活動の流れとして，適切なものはどれか。
- 問58キーボード入力を補助する機能の一つであり，入力中の文字から過去の入力履歴を参照して，候補となる文字列の一覧を表示することで，文字入力の手間を軽減するものはどれか。
- 問59コンピュータなどのアカウントに設定するパスワードに関し，使用する文字種や長さなどの条件を定めたものはどれか。
- 問60関係データベースで管理している“販売明細”表と“商品”表がある。ノートの売上数量の合計は幾らか。
- 問61ブレードサーバに関する説明として，適切なものはどれか。
- 問62関係データベースのデータを正規化することによって得られる効果として，適切なものはどれか。
- 問63NATの説明として，適切なものはどれか。
- 問64OSS（Open Source Software）を利用することのメリットはどれか。
- 問65人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法はどれか。
- 問66公開鍵暗号方式と共通鍵暗号方式において，共通鍵暗号方式だけがもつ特徴として，適切なものはどれか。
- 問67フラッシュメモリの説明として，適切なものはどれか。
- 問68全社を適用範囲としてISMSを導入する場合の情報セキュリティ方針に関する記述のうち，適切なものはどれか。
- 問69無線LANの暗号化方式であるWEPは，暗号が容易に解読されてしまうという問題が指摘されている。WEPの弱点を改善し，暗号強度を高めた暗号化方式はどれか。
- 問70ゼロデイ攻撃のような未知の脅威からシステムを守るための，振る舞い検知の技術に関する記述として，適切なものはどれか。
- 問71バイオメトリクス認証の例として，適切なものはどれか。
- 問72アプリケーションプログラムやデバイスドライバなどを安全に配布したり，それらが不正に改ざんされていないことを確認したりするために利用するものはどれか。
- 問73月曜日から金曜日までの業務で，ハードディスクに格納された複数のファイルを使用する。ハードディスクの障害に対応するために，毎日の業務終了後，別のハードディスクにバックアップを取得する。バックアップ取得の条件を次のとおりとした場合，月曜日から金曜日までのバックアップ取得に要する時間の合計は何分か。
- 問74停電や落雷などによる電源の電圧の異常を感知したときに，それをコンピュータに知らせると同時に電力の供給を一定期間継続して，システムを安全に終了させたい。このとき，コンピュータと電源との間に設置する機器として，適切なものはどれか。
- 問75CPUの性能に関する記述のうち，適切なものはどれか。
- 問76データベースの処理に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
- 問77PDCAモデルに基づいてISMSを運用している組織において，サーバ運用管理手順書に従って定期的に，“ウイルス検知用の定義ファイルを最新版に更新する”作業を実施している。この作業は，PDCAモデルのどのプロセスで実施されるか。
- 問78ネットワークを構成する機器であるルータがもつルーティング機能の説明として，適切なものはどれか。
- 問79Aさんは次の送信先を指定して電子メールを送信した。この電子メールの受信者が知ることのできる情報の説明として，適切なものはどれか。
- 問80ISMS適合性評価制度において，組織がISMS認証を取得していることから判断できることだけを全て挙げたものはどれか。
- 問81コンピュータに対する命令を，プログラム言語を用いて記述したものを何と呼ぶか。
- 問82USBに関する記述のうち，適切なものはどれか。
- 問83電子メールの受信プロトコルであり，電子メールをメールサーバに残したままで，メールサーバ上にフォルダを作成し管理できるものはどれか。
- 問84インターネットにサーバを接続するときに設定するIPアドレスに関する記述のうち，適切なものはどれか。ここで，設定するIPアドレスはグローバルIPアドレスである。
- 問85VPNの説明として，適切なものはどれか。
- 問86システムにおいて，ある一部分の処理速度が遅いことによって，システム全体の処理速度が低く抑えられているとき，原因となっている部分を何と呼ぶか。
- 問87通常使用される主系と，その主系の故障に備えて待機しつつ他の処理を実行している従系の二つから構成されるコンピュータシステムはどれか。
- 問88関係データベースにおける外部キーに関する記述のうち，適切なものはどれか。
- 問89ソフトウェアの不正利用防止などを目的として，プロダクトIDや利用者のハードウェア情報を使って，ソフトウェアのライセンス認証を行うことを表す用語はどれか。
- 問90次の情報セキュリティに係る事象において，機密性，完全性及び可用性のうち，損なわれたものだけを全て挙げたものはどれか。
- 問91クロスサイトスクリプティングなどの攻撃で，Cookieが漏えいすることによって受ける被害の例はどれか。
- 問92次のアクセス制御方式をもつファイルシステムにおいて，ファイルAへのアクセス権の設定のうち，アクセス制御の条件を満足するものはどれか。
- 問93仮想移動体通信事業者（MVNO）が行うものとして，適切なものはどれか。
- 問94職場のPCを使用していたところ，ウイルス対策ソフトでウイルスを検出した旨のメッセージが表示された。このPCで直ちに行うべきこととして，適切なものはどれか。
- 問95バイオメトリクス認証の例として，適切なものはどれか。
- 問96次の事例に該当する攻撃はどれか。
- 問97次のような認証方式の特徴に関する記述として，適切なものはどれか。
- 問98次のベン図の網掛けした部分の検索条件はどれか。
- 問99PCやサーバ，通信機器，プリンタなどの間で通信を行う事例のうち，WANを使う必要があるものだけを全て挙げたものはどれか。
- 問100OSS（Open Source Software）に関する記述のうち，適切なものはどれか。
正解と解説は、答え合わせのあとに出ます。