令和4年度｜ITパスポート試験
この回には 100問あります。
この回で多くの問題に出た用語はマルウェア（5問）・無線LAN（5問）・可用性（4問）・サービスマネジメント（3問）・パレート図（3問）です。
この回の出題の内わけ
この回は 19分野にわたって出ています。いちばん多いのはセキュリティ（17問）です。
- セキュリティ17問
- 法務11問
- 企業活動10問
- サービスマネジメント7問
- ビジネスインダストリ7問
- システム戦略5問
- システム開発技術5問
- ネットワーク5問
- アルゴリズムとプログラミング4問
- コンピュータ構成要素4問
- データベース4問
- プロジェクトマネジメント4問
- 基礎理論4問
- 情報デザイン4問
- システム監査3問
- 経営戦略3問
- システム構成要素1問
- ソフトウェア1問
- 技術戦略1問
この回で出た問題
- 問1著作権及び特許権に関する記述a〜cのうち，適切なものだけを全て挙げたものはどれか。
- 問2年齢，性別，家族構成などによって顧客を分類し，それぞれのグループの購買行動を分析することによって，集中すべき顧客層を絞り込むマーケティング戦略として，最も適切なものはどれか。
- 問3ゲーム機，家電製品などに搭載されている，ハードウェアの基本的な制御を行うためのソフトウェアはどれか。
- 問4ITの活用によって，個人の学習履歴を蓄積，解析し，学習者一人一人の学習進行度や理解度に応じて最適なコンテンツを提供することによって，学習の効率と効果を高める仕組みとして，最も適切なものはどれか。
- 問5NDAに関する記述として，最も適切なものはどれか。
- 問6自社開発した技術の特許化に関する記述a〜cのうち，直接的に得られることが期待できる効果として，適切なものだけを全て挙げたものはどれか。
- 問7業務と情報システムを最適にすることを目的に，例えばビジネス，データ，アプリケーション及び技術の四つの階層において，まず現状を把握し，目標とする理想像を設定する。次に現状と理想との乖離を明確にし，目標とする理想像に向けた改善活動を移行計画として定義する。このような最適化の手法として，最も適切なものはどれか。
- 問8ある業務システムの再構築に関して，複数のベンダにその新システムの実現イメージの提出を求めるRFIを予定している。その際，同時にベンダからの提出を求める情報として，適切なものはどれか。
- 問9不適切な行為a〜cのうち，不正アクセス禁止法において規制されている行為だけを全て挙げたものはどれか。
- 問10特許戦略を策定する上で重要な“特許ポートフォリオ”について述べたものはどれか。
- 問11与信限度額が3,000万円に設定されている取引先の5月31日業務終了時までの全取引が表のとおりであるとき，その時点での取引先の与信の余力は何万円か。ここで，受注分も与信に含めるものとし，満期日前の手形回収は回収とはみなさないものとする。
- 問12クラウドファンディングは，資金提供の形態や対価の受領の仕方の違いによって，貸付型，寄付型，購入型，投資型などの種類に分けられる。A社は新規事業の資金調達を行うために，クラウドファンディングを通じて資金提供者と匿名組合契約を締結し，利益の一部を配当金として資金提供者に支払うことにした。A社が利用したクラウドファンディングの種類として，最も適切なものはどれか。
- 問13情報公開法に基づいて公開請求することができる文書として，適切なものはどれか。
- 問14市販のソフトウェアパッケージなどにおけるライセンス契約の一つであるシュリンクラップ契約に関する記述として，最も適切なものはどれか。
- 問15業務プロセスを，例示するUMLのアクティビティ図を使ってモデリングしたとき，表現できるものはどれか。
- 問16マイナンバーに関する説明のうち，適切なものはどれか。
- 問17BYODの事例として，適切なものはどれか。
- 問18インダストリー4.0から顕著になった取組に関する記述として，最も適切なものはどれか。
- 問19製造販売業A社は，バランススコアカードの考え方を用いて戦略テーマを設定した。業務プロセス（内部ビジネスプロセス）の視点に基づく戦略テーマとして，最も適切なものはどれか。
- 問20あるデータを表現するために，1個のJANコードか1個のQRコードのどちらかの利用を検討する。表現できる最大のデータ量の大きい方を採用する場合，検討結果として，適切なものはどれか。
- 問21政府が定める“人間中心のAI社会原則”では，三つの価値を理念として尊重し，その実現を追求する社会を構築していくべきとしている。実現を追求していくべき社会の姿だけを全て挙げたものはどれか。
- 問22SCMシステムを構築する目的はどれか。
- 問23オプトアウトに関する記述として，最も適切なものはどれか。
- 問24教師あり学習の事例に関する記述として，最も適切なものはどれか。
- 問25a〜dのうち，業務プロセスの改善に当たり，業務プロセスを表記するために用いられる図表だけを全て挙げたものはどれか。
- 問26自社が保有していない技術やノウハウを，他社から短期間で補完するための手段として，適切なものはどれか。
- 問27個人情報保護法で定められた，特に取扱いに配慮が必要となる“要配慮個人情報”に該当するものはどれか。
- 問28A社のある期の資産，負債及び純資産が次のとおりであるとき，経営の安全性指標の一つで，短期の支払能力を示す流動比率は何％か。
- 問29マネーロンダリングの対策に関する記述として，最も適切なものはどれか。
- 問30営業利益を求める計算式はどれか。
- 問31コールセンタの顧客サービスレベルを改善するために，顧客から寄せられたコールセンタ対応に関する苦情を分類集計する。苦情の多い順に，件数を棒グラフ，累積百分率を折れ線グラフで表し，対応の優先度を判断するのに適した図はどれか。
- 問32コンカレントエンジニアリングを適用した後の業務の流れを表した図として，最も適したものはどれか。ここで，図の中の矢印は業務の流れを示し，その上に各作業名を記述する。
- 問33IT機器やソフトウェア，情報などについて，利用者の身体の特性や能力の違いなどにかかわらず，様々な人が同様に操作，入手，利用できる状態又は度合いを表す用語として，最も適切なものはどれか。
- 問34あるオンラインサービスでは，新たに作成したデザインと従来のデザインのWebサイトを実験的に並行稼働し，どちらのWebサイトの利用者がより有料サービスの申込みに至りやすいかを比較，検証した。このとき用いた手法として，最も適切なものはどれか。
- 問35あるコールセンタでは，AIを活用した業務改革の検討を進めて，導入するシステムを絞り込んだ。しかし，想定している効果が得られるかなど不明点が多いので，試行して実現性の検証を行うことにした。このような検証を何というか。
- 問36プロジェクトで作成するWBSに関する記述のうち，適切なものはどれか。
- 問37システムによる内部統制を目的として，幾つかの機能を実装した。次の処理は，どの機能の実現例として適切か。
- 問38XP（エクストリームプログラミング）の説明として，最も適切なものはどれか。
- 問39提供するITサービスの価値を高めるためには，サービスの提供価格，どのようなことができるかというサービスの機能，及び可用性などを維持するサービスの保証の三つのバランスを考慮する必要がある。インスタントメッセンジャのサービスに関する記述のうち，サービスの保証に当たるものはどれか。
- 問40ITガバナンスに関する記述として，最も適切なものはどれか。
- 問41テレワークを推進しているある会社では，サテライトオフィスを構築している。サテライトオフィスで使用するネットワーク機器やPCを対象に，落雷による過電流を防止するための対策を検討した。有効な対策として，最も適切なものはどれか。
- 問42システムの開発側と運用側がお互いに連携し合い，運用や本番移行を自動化する仕組みなどを積極的に取り入れ，新機能をリリースしてサービスの改善を行う取組を表す用語として，最も適切なものはどれか。
- 問43図のアローダイアグラムにおいて，作業Bが2日遅れて完了した。そこで，予定どおりの期間で全ての作業を完了させるために，作業Dに要員を追加することにした。作業Dに当初20名が割り当てられているとき，作業Dに追加する要員は最少で何名必要か。ここで，要員の作業効率は一律である。
- 問44ITサービスマネジメントにおけるインシデント管理の目的として，適切なものはどれか。
- 問45ブラックボックステストに関する記述として，適切なものはどれか。
- 問46a〜dのうち，ファシリティマネジメントに関する実施事項として，適切なものだけを全て挙げたものはどれか。
- 問47ソフトウェア保守に関する記述のうち，適切なものはどれか。
- 問48システム開発プロジェクトの品質マネジメントにおいて，品質上の問題と原因との関連付けを行って根本原因を追究する方法の説明として，適切なものはどれか。
- 問49ITサービスの利用者からの問合せに自動応答で対応するために，チャットボットを導入することにした。このようにチャットボットによる自動化が有効な管理プロセスとして，最も適切なものはどれか。
- 問50120kステップのソフトウェアを開発した。開発の各工程における生産性の実績が表のとおりであるとき，開発全体の工数は何人月か。ここで，生産性は1人月当たりのkステップとする。
- 問51ITサービスマネジメントにおけるSLAに関する次の記述において，a，bに当てはまる語句の組合せとして，適切なものはどれか。
- 問52A社がB社にシステム開発を発注し，システム開発プロジェクトを開始した。プロジェクトの関係者①〜④のうち，プロジェクトのステークホルダとなるものだけを全て挙げたものはどれか。
- 問53a〜dのうち，システム監査人が，合理的な評価・結論を得るために予備調査や本調査のときに利用する調査手段に関する記述として，適切なものだけを全て挙げたものはどれか。
- 問54顧客からの電話による問合せに対応しているサービスデスクが，次のようなオペレータ支援システムを導入した。このシステム導入で期待できる効果a〜cのうち，適切なものだけを全て挙げたものはどれか。
- 問55情報セキュリティにおけるPCI DSSの説明として，適切なものはどれか。
- 問56ランサムウェアによる損害を受けてしまった場合を想定して，その損害を軽減するための対策例として，適切なものはどれか。
- 問57推論に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
- 問58ISMSの計画，運用，パフォーマンス評価及び改善において，パフォーマンス評価で実施するものはどれか。
- 問59次のデータの平均値と中央値の組合せはどれか。
- 問60公開鍵暗号方式で使用する鍵に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
- 問61大学のキャンパス案内のWebページ内に他のWebサービスが提供する地図情報を組み込んで表示するなど，公開されているWebページやWebサービスを組み合わせて一つの新しいコンテンツを作成する手法を何と呼ぶか。
- 問62アドホックネットワークの説明として，適切なものはどれか。
- 問63スマートフォンやタブレットなどの携帯端末に用いられている，OSS（Open Source Software）であるOSはどれか。
- 問64a〜dのうち，ファイアウォールの設置によって実現できる事項として，適切なものだけを全て挙げたものはどれか。
- 問65条件①〜⑤によって，関係データベースで管理する“従業員”表と“部門”表を作成した。“従業員”表の主キーとして，最も適切なものはどれか。
- 問66IoT機器やスマートフォンなどに内蔵されているバッテリの容量の表記において，“100mAh”の意味として，適切なものはどれか。
- 問67ディープラーニングに関する記述として，最も適切なものはどれか。
- 問68無線LANルータにおいて，外部から持ち込まれた端末用に設けられた，“ゲストポート”や“ゲストSSID”などと呼ばれる機能によって実現できることの説明として，適切なものはどれか。
- 問69サイバーキルチェーンの説明として，適切なものはどれか。
- 問70電子メールにデジタル署名を付与することによって得られる効果だけを全て挙げたものはどれか。
- 問71文書作成ソフトがもつ機能である禁則処理が行われた例はどれか。
- 問72情報セキュリティにおける機密性，完全性及び可用性と，①〜③のインシデントによって損なわれたものとの組合せとして，適切なものはどれか。
- 問73膨大な数のIoTデバイスをインターネットに接続するために大量のIPアドレスが必要となり，IPアドレスの長さが128ビットで構成されているインターネットプロトコルを使用することにした。このプロトコルはどれか。
- 問74サーバ室など，セキュリティで保護された区画への入退室管理において，一人の認証で他者も一緒に入室する共連れの防止対策として，利用されるものはどれか。
- 問75バイオメトリクス認証に関する記述として，適切なものはどれか。
- 問76情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク回避，リスク共有，リスク低減及びリスク保有の四つに分類するとき，情報漏えい発生時の損害に備えてサイバー保険に入ることはどれに分類されるか。
- 問77トランザクション処理のACID特性に関する記述として，適切なものはどれか。
- 問78関数checkDigitは，10進9桁の整数の各桁の数字が上位の桁から順に格納された整数型の配列originalDigitを引数として，次の手順で計算したチェックデジットを戻り値とする。プログラム中のaに入れる字句として，適切なものはどれか。ここで，配列の要素番号は1から始まる。
- 問79流れ図で示す処理を終了したとき，xの値はどれか。
- 問80自動車などの移動体に搭載されたセンサや表示機器を通信システムや情報システムと連動させて，運転者へ様々な情報をリアルタイムに提供することを可能にするものはどれか。
- 問81CPUの性能に関する記述のうち，適切なものはどれか。
- 問82A社では，従業員の利用者IDとパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために，このシステムに新たな認証機能を一つ追加することにした。認証機能a〜cのうち，このシステムに追加することによって，二要素認証になる機能だけを全て挙げたものはどれか。
- 問83データを行と列から成る表形式で表すデータベースのモデルはどれか。
- 問84IoT機器の記録装置としても用いられ，記録媒体が半導体でできており物理的な駆動機構をもたないので，HDDと比較して低消費電力で耐衝撃性も高いものはどれか。
- 問85情報セキュリティポリシを，基本方針，対策基準，実施手順の三つの文書で構成したとき，これらに関する説明のうち，適切なものはどれか。
- 問86情報セキュリティにおけるリスクアセスメントを，リスク特定，リスク分析，リスク評価の三つのプロセスに分けたとき，リスク分析に関する記述として，最も適切なものはどれか。
- 問87メールサーバから電子メールを受信するためのプロトコルの一つであり，次の特徴をもつものはどれか。
- 問88IoTデバイスで収集した情報をIoTサーバに送信するときに利用されるデータ形式に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
- 問89電子メールを作成するときに指定する送信メッセージに用いられるテキスト形式とHTML形式に関する記述のうち，適切なものはどれか。
- 問90ディレクトリ又はファイルがノードに対応する木構造で表現できるファイルシステムがある。ルートディレクトリを根として図のように表現したとき，中間ノードである節及び末端ノードである葉に対応するものの組合せとして，最も適切なものはどれか。ここで，空のディレクトリを許すものとする。
- 問91ソーシャルエンジニアリングに該当する行為の例はどれか。
- 問92IoTエリアネットワークの通信などに利用されるBLEは，Bluetooth4.0で追加された仕様である。BLEに関する記述のうち，適切なものはどれか。
- 問93A3判の紙の長辺を半分に折ると，A4判の大きさになり，短辺：長辺の比率は変わらない。A3判の長辺はA4判の長辺のおよそ何倍か。
- 問94インクジェットプリンタの印字方式を説明したものはどれか。
- 問95攻撃対象とは別のWebサイトから盗み出すなどによって，不正に取得した大量の認証情報を流用し，標的とするWebサイトに不正に侵入を試みるものはどれか。
- 問96関数calcXと関数calcYは，引数inDataを用いて計算を行い，その結果を戻り値とする。関数calcXをcalcX(1)として呼び出すと，関数calcXの変数numの値が，1→3→7→13と変化し，戻り値は13となった。関数calcYをcalcY(1)として呼び出すと，関数calcYの変数numの値が，1→5→13→25と変化し，戻り値は25となった。プログラム中のa，bに入れる字句の適切な組合せはどれか。
- 問97水田の水位を計測することによって，水田の水門を自動的に開閉するIoTシステムがある。図中のa，bに入れる字句の適切な組合せはどれか。
- 問98関係データベースで管理している“従業員”表から，氏名の列だけを取り出す操作を何というか。
- 問991台の物理的なコンピュータ上で，複数の仮想サーバを同時に動作させることによって得られる効果に関する記述a〜cのうち，適切なものだけを全て挙げたものはどれか。
- 問100社内に設置された無線LANネットワークに接続している業務用のPCで，インターネット上のあるWebサイトを閲覧した直後，Webブラウザが突然終了したり，見知らぬファイルが作成されたりするなど，マルウェアに感染した可能性が考えられる事象が発生した。このPCの利用者が最初に取るべき行動として適切なものはどれか。
正解と解説は、答え合わせのあとに出ます。