pulpul 日本の試験

ITパスポート 過去問題

ITパスポート 2016年 春期 公開問題 問題

ITパスポート 2016年 春期 公開問題の問題文48問です。この冊子のうち52問は、図版が中心であるなどの理由で掲載していません。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。

アプリで解いて解説を読む

問1

連結会計システムの開発に当たり，機能要件と非機能要件を次の表のように分類した。aに入る要件として，適切なものはどれか。機能要件非機能要件・国際会計基準に則った会計処理が実施で・最も処理時間を要するバッチ処理でも,きること8時間以内に終了すること・決算処理結果は，経理部長が確認を行うaこと・保存するデータは全て暗号化すること・決算処理の過程を，全て記録に残すこと

  • ア 故障などによる年間停止時間が，合計で 10 時間以内であること
  • イ 誤入力した伝票は，訂正用伝票で訂正すること
  • ウ 法定帳票以外に，役員会用資料作成のためのデータを自動抽出できること
  • エ 連結対象とする会社は毎年変更できること

出典：平成28年度 春期 ITパスポート試験 公開問題 問1

問5

ERPパッケージの特徴として適切なものはどれか。

  • ア 業界独特の業務を統合的に支援するシステムなので，携帯電話事業などの一部の業種に限って利用されている。
  • イ 財務会計業務に限定したシステムであるので，一般会計処理に会計データを引き渡すまでの機能は，別途開発又は購入する必要がある。
  • ウ 種々の業務関連アプリケーションを処理する統合業務システムであり，様々な業種及び規模の企業で利用されている。
  • エ 販売，仕入，財務会計処理を統合したシステムであり，個人商店などの小規模企業での利用に特化したシステムである。- 3

出典：平成28年度 春期 ITパスポート試験 公開問題 問5

問7

情報リテラシに該当するものはどれか。

  • ア PC の新製品情報，各機種の性能を知っていること
  • イ 技術革新が社会に及ぼす影響を洞察できること
  • ウ 業務に必要なデータを検索し，目的に合わせて活用できること
  • エ 高度なプログラム言語を使ってソフトウェアを開発できること

出典：平成28年度 春期 ITパスポート試験 公開問題 問7

問9

大手システム開発会社A社からプログラムの作成を受託しているB社が下請代金支払遅延等防止法（以下，下請法)の対象会社であるとき，下請法に基づく代金の支払いに関する記述のうち，適切なものはどれか。

  • ア A 社はプログラムの受領日から起算して 60 日以内に，検査の終了にかかわらず代金を支払う義務がある。
  • イ A 社はプログラムの受領日から起算して 60 日を超えても，検査が終了していなければ代金を支払う義務はない。
  • ウ B 社は確実な代金支払いを受けるために，プログラム納品日から起算して 60日間はA 社による検査を受ける義務がある。
  • エ B 社は代金受領日から起算して 60 日後に，納品したプログラムに対する A 社の検査を受ける義務がある。

出典：平成28年度 春期 ITパスポート試験 公開問題 問9

問11

CRMに必要な情報として，適切なものはどれか。

  • ア 顧客データ，顧客の購買履歴
  • イ 設計図面データ
  • ウ 専門家の知識データ
  • エ 販売日時，販売店，販売商品，販売数量

出典：平成28年度 春期 ITパスポート試験 公開問題 問11

問13

BPM（Business Process Management）の考えに基づいた業務改善に関する説明として，最も適切なものはどれか。

  • ア 企業内のデータを統合し，これを用いて業務上の意思決定の支援を図る。
  • イ 業務と経営資源を統合的に管理し，経営資源の活用方法の改善を図る。
  • ウ 業務の実行結果などから業務プロセス自体を見直し，継続的な改善を図る。
  • エ 業務プロセスの分業化を進め，作業効率の向上を図る。

出典：平成28年度 春期 ITパスポート試験 公開問題 問13

問15

技術開発戦略の策定に当たって，分析を行うために用いる技術ポートフォリオの説明として、適切なものはどれか。

  • ア 技術水準や技術の成熟度を軸にしたマトリックスに，市場における自社の技術の位置づけを示したもの
  • イ 自社製品の開発開始から損益分岐点に達するまでの期間，投資の累計，利益の累計などを示したもの
  • ウ 自社で開発すべき技術の開発日程や到達目標，開発技術と新製品やビジネスプランとの関連などを示したもの
  • エ 自社の保有する技術を要素技術に分解し，木構造の形式で体系的に示したもの

出典：平成28年度 春期 ITパスポート試験 公開問題 問15

問16

企業がISO 9001を導入することによって期待できるメリットのうち，適切なものはどれか。

  • ア 企業の貿易手続が標準化され，効率の向上や非関税障壁の減少につながる。
  • イ 業界で技術仕様が標準化され，製品の品質の向上や市場の拡大が進む。
  • ウ 情報資産の取扱方法が標準化され，情報セキュリティの品質が向上する。
  • エ 品質管理に関する業務運営が標準化され，管理の質や効率が向上する。

出典：平成28年度 春期 ITパスポート試験 公開問題 問16

問17

SNSをマーケティングに活用した事例として，最も適切なものはどれか。

  • ア インターネットで注文された商品の引渡しとその代金の受取りを支障なく行う。
  • イ 書込み機能を利用して，登録会員に自社商品の評価内容を記載してもらう。
  • ウ 検索エンジンによる検索結果の上位に自社サイトを表示させて，訪問者増を狙3.
  • エ 同業他社よりも安い価格を設定して，顧客の購入意欲を高める。

出典：平成28年度 春期 ITパスポート試験 公開問題 問17

問23

知的財産権のうち，全てが産業財産権に該当するものの組合せはどれか。

  • ア 意匠権，実用新案権，著作権
  • イ 意匠権，実用新案権，特許権
  • ウ 意匠権，著作権，特許権
  • エ 実用新案権，著作権，特許権-11 -

出典：平成28年度 春期 ITパスポート試験 公開問題 問23

問24

部下の育成・指導事例のうち、0JTに当たるものはどれか。

  • ア 部下に進路と目標を設定させ，その達成計画を立てさせた。
  • イ 部下の進路を念頭において，人事部主催の管理者養成コースを受講させた。
  • ウ 部下の設計能力の向上のために，新規開発のプロジェクトに参加させた。
  • エ 部下の専門分野と進路に合った外部主催の講習会を選定し，受講させた。

出典：平成28年度 春期 ITパスポート試験 公開問題 問24

問25

個人情報保護法で定める個人情報取扱事業者の義務が適用されないものはどれか。

  • ア ガス会社が検針作業で取り扱う個人情報の管理
  • イ 証券会社が株式売買で取り扱う個人情報の管理
  • ウ 新聞社が報道で取り扱う個人情報の管理
  • エ 鉄道会社が定期券販売で取り扱う個人情報の管理

出典：平成28年度 春期 ITパスポート試験 公開問題 問25

問26

会社を組織的に運営するためのルールのうち，職務分掌を説明したものはどれか。

  • ア 会社の基本となる経営組織，職制を定めたもの
  • イ 各部門の職務の内容と責任及び権限を定めたもの
  • ウ 従業員の労働条件などの就業に関する事項を定めたもの
  • エ 法令，各種規則や社会的規範に照らして正しく行動することを定めたもの

出典：平成28年度 春期 ITパスポート試験 公開問題 問26

問30

自動車メーカA社では，近い将来の戦略を検討するため自社の強みと弱み，そして，外部環境の機会と脅威を整理した。この結果を基に、強みを活用して脅威を克服する対策案として，適切なものはどれか。強み弱み・強力なブランドイメージ・熟練工の大量定年退職・多方面にわたる研究開発内部環境の蓄積脅威機会・金利低下による金融緩和・石油価格の高騰・環境保護意識の浸透外部環境

  • ア 熟練工の定年を延長，又は再雇用を実施する。
  • イ 低金利で資金を調達し，石油を大量に備蓄する。
  • ウ 電気自動車の研究開発を推し進め，商品化する。
  • エ ブランドイメージを生かして販売力を強化する。

出典：平成28年度 春期 ITパスポート試験 公開問題 問30

問31

事業コストを低減する方策として“範囲の経済”を追求する方法や“規模の経済”を追求する方法などがある。範囲の経済の追求に基づくコスト低減策として，適切なものはどれか。

  • ア 共通の基盤技術を利用して複数の事業を行う。
  • イ 継続的な業務改善を行う。
  • ウ 工場での生産量を拡大する。
  • エ 同一製品を複数の工場で生産する。

出典：平成28年度 春期 ITパスポート試験 公開問題 問31

問34

次の特徴をもつ組織形態として，適切なものはどれか。・組織の構成員が，お互い対等な関係にあり，自律性を有している。・企業，部門の壁を乗り越えて編成されることもある。

  • ア アウトソーシング
  • イ タスクフォース
  • ウ ネットワーク組織
  • エ マトリックス組織

出典：平成28年度 春期 ITパスポート試験 公開問題 問34

問35

から問 55 までは，マネジメント系の問題です。問35ITガバナンスの実現を目的とした活動の事例として，最も適切なものはどれか。

  • ア ある特定の操作を社内システムで行うと，無応答になる不具合を見つけたので，担当者ではないが自らの判断でシステムの修正を行った。
  • イ 業務効率向上の経営戦略に基づき社内システムをどこでも利用できるようにするために，タブレット端末を活用する IT 戦略を立てて導入支援体制を確立した。
  • ウ 社内システムが稼働しているサーバ，PC，ディスプレイなどを，地震で机やラックから転落しないように耐震テープで固定した。
  • エ 社内システムの保守担当者が，自己のキャリアパス実現のためにプロジェクトマネジメント能力を高める必要があると考え，自己啓発を行った。

出典：平成28年度 春期 ITパスポート試験 公開問題 問35

問36

ITサービスマネジメントにおける可用性管理の目的として，適切なものはどれか。

  • ア IT サービスを提供する上で，目標とする稼働率を達成する。
  • イ IT サービスを提供するシステムの変更を，確実に実施する。
  • ウ サービス停止の根本原因を究明し，再発を防止する。
  • エ 停止したサービスを可能な限り迅速に回復させる。

出典：平成28年度 春期 ITパスポート試験 公開問題 問36

問37

システム開発部門のシステム監査における実施事項はどれか。

  • ア 開発委託先と締結する委託契約書の作成
  • イ 外部設計書のレビューで発見された不具合の修正
  • ウ システム開発手順の不備の指摘
  • エ プログラマに対するプログラミング教育

出典：平成28年度 春期 ITパスポート試験 公開問題 問37

問38

システムの利用者からの問合せを電話で受け付けるサービスデスクのサービスレベルを評価するための項目の例として，適切なものはどれか。

  • ア サービスのコスト
  • イ システム障害の件数
  • ウ システムの可用性
  • エ 問合せの応答待ち時間

出典：平成28年度 春期 ITパスポート試験 公開問題 問38

問39

システム監査人の役割に関する記述として，適切なものはどれか。

  • ア 業務の流れや内容に着目して，業務フロー，業務記述書，リスクコントロールマトリクスを作成し，リスクを評価し適切な統制を導入する。
  • イ 情報システムの企画，開発，運用，保守などの各局面に沿って，適切なモニタリングや自己点検の仕組みを導入し，情報システムが安定的に運用されるような措置を講じる。
  • ウ 情報システムのリスクが適切かつ効果的にコントロールされているかについて，被監査部門から独立した立場で検証し，依頼者に報告する。
  • エ 情報システムのリスクが適切にコントロールされるように，方針や目標を定め体制を整える。

出典：平成28年度 春期 ITパスポート試験 公開問題 問39

問42

システム開発のプロセスには，ソフトウェア要件定義，ソフトウェア方式設計，ソフトウェア結合テスト，ソフトウェア導入，ソフトウェア受入れなどがある。システム開発の関係者を開発者側と利用者側に分けたとき，ソフトウェア受入れで実施する作業はどれか。

  • ア 開発が完了したソフトウェアを，開発者側が本番環境に配置する。
  • イ 開発者側が利用者側にヒアリングを行って，ソフトウェアに要求される機能，性能を明確にする。
  • ウ ソフトウェアが要件を満たしていて，利用できる水準であることを，利用者側が確認する。
  • エ ソフトウェア要件定義書が利用者側のニーズを満たしていることを確認するために，開発者側がレビューを行う。

出典：平成28年度 春期 ITパスポート試験 公開問題 問42

問43

システム開発のテストを，単体テスト，結合テスト，システムテスト，運用テストの順に行う場合，システムテストの内容として，適切なものはどれか。

  • ア 個々のプログラムに誤りがないことを検証する。
  • イ 性能要件を満たしていることを開発者が検証する。
  • ウ プログラム間のインタフェースに誤りがないことを検証する。
  • エ 利用者が実際に運用することで，業務の運用が要件どおり実施できることを検証する。

出典：平成28年度 春期 ITパスポート試験 公開問題 問43

問44

システム開発プロジェクトにおけるリスク対応には，回避，転嫁，軽減，受容などがある。転嫁の事例として，適切なものはどれか。

  • ア 財務的なリスクへの対応として保険を掛ける。
  • イ スコープを縮小する。
  • ウ より多くのテストを実施する。
  • エ リスク発生時の対処に必要な予備費用を計上する。

出典：平成28年度 春期 ITパスポート試験 公開問題 問44

問45

IT統制は，ITに係る業務処理統制や全般統制などに分類される。業務処理統制は業務を管理するシステムにおいて，承認された業務が全て正確に処理，記録されることを確保するための統制活動のことをいい，全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいう。購買業務システムなどの自社システムを開発・運用などしている企業における統制活動に関する記述のうち，業務処理統制に当たるものはどれか。

  • ア アクセス管理など自社システムの安全性を確保する統制
  • イ 購買業務システムに入力されるデータが重複なく入力されるような統制
  • ウ 自社システムの運用・管理に関する統制
  • エ 自社システムの開発・保守に関する統制

出典：平成28年度 春期 ITパスポート試験 公開問題 問45

問46

過去の類似プロジェクトのコスト実績を用いて，新たに開始するプロジェクトのコストを類推し見積もった。このようなコスト見積り方法の特徴はどれか。

  • ア 詳細情報から積み上げる見積り方法より作業負荷が大きい。
  • イ プロジェクトの初期より後期の段階で活用されることが多い。
  • ウ 他の見積り方法より正確なコスト見積り結果が期待できる。
  • エ 他の見積り方法より見積りに要する費用は少ないが，正確さでは劣る。

出典：平成28年度 春期 ITパスポート試験 公開問題 問46

問47

プロジェクトスコープマネジメントに関する記述として，適切なものはどれか。

  • ア プロジェクトが生み出す製品やサービスなどの成果物と，それらを完成するために必要な作業を定義し管理する。
  • イ プロジェクト全体を通じて，最も長い所要期間を要する作業経路を管理する。
  • ウ プロジェクトの結果に利害を及ぼす可能性がある事象を管理する。
  • エ プロジェクトの実施とその結果によって利害を被る関係者を調整する。

出典：平成28年度 春期 ITパスポート試験 公開問題 問47

問49

ユーザの要求を定義する場合に作成するプロトタイプはどれか。

  • ア 基幹システムで生成されたデータをユーザ自身が抽出・加工するためのソフトウェア
  • イ ユーザがシステムに要求する業務の流れを記述した図
  • ウ ユーザとシステムのやり取りを記述した図
  • エ ユーザの要求を理解するために作成する簡易なソフトウェア

出典：平成28年度 春期 ITパスポート試験 公開問題 問49

問54

システム開発プロジェクトにおけるステークホルダに関する記述のうち，適切なものはどれか。

  • ア システム開発プロジェクトに参画するプロジェクトチームのメンバはステークホルダである。
  • イ システム開発プロジェクトの実行又は完了によって，売上の増加やシステム化による作業効率向上などの恩恵を受ける人及び組織だけがステークホルダである。
  • ウ システム開発プロジェクトの費用を負担するプロジェクトスポンサだけがステークホルダである。
  • エ システム開発プロジェクトのプロジェクトマネージャ自身はステークホルダに含まれない。

出典：平成28年度 春期 ITパスポート試験 公開問題 問54

問55

情報システムの要件は，業務要件を実現するための機能を記述した機能要件と，性能や保守のしやすさなどについて記述した非機能要件に分類することができる。機能要件に該当するものはどれか。

  • ア システムが取り扱う入出力データの種類
  • イ システム障害発生時の許容復旧時間
  • ウ システムの移行手順
  • エ 目標とするシステムの品質と開発コスト-- 26

出典：平成28年度 春期 ITパスポート試験 公開問題 問55

問56

から問 100 までは，テクノロジ系の問題です。問56 ブラウザとWebサーバ間の通信プロトコルを，HTTPからHTTPSに変更した。これによって実現できることとして，適切なものはどれか。

  • ア クライアント PC と Web サーバ間の通信速度の向上
  • イ コンピュータウイルス感染の防止
  • ウ 通信の機密性の確保
  • エ ブラウザの表示速度の向上

出典：平成28年度 春期 ITパスポート試験 公開問題 問56

問58

情報セキュリティにおけるソーシャルエンジニアリングへの対策の例として，適切なものはどれか。

  • ア ウイルスを検知，除去する機能を電子メールシステムに導入する。
  • イ サーバへの攻撃を想定した擬似アタック試験を実施し，発見された脆弱性への対策を行う。
  • ウ 従業員のセキュリティ意識を高めるため，セキュリティ教育を行う。
  • エ 停電に備えて，サーバルーム向けの自家発電装置を導入する。

出典：平成28年度 春期 ITパスポート試験 公開問題 問58

問61

ランサムウェアに関する記述として，適切なものはどれか。

  • ア PC やファイルを使用不能にするなどして，回復のための金銭を要求する。
  • イ コンピュータの画面へ自動的に広告を表示する。
  • ウ 利用者がキーボードから入力した情報を記録し，外部に送信する。
  • エ ワープロソフトや表計算ソフトの文書ファイルに感染する。-

出典：平成28年度 春期 ITパスポート試験 公開問題 問61

問62

電子メールに関するプロトコルの説明のうち，適切な記述はどれか。

  • ア IMAP4 によって、画像のようなバイナリデータを ASCII 文字列に変換して、電子メールで送ることができる。
  • イ POP3 によって、PC から電子メールを送信することができる。
  • ウ POP3 や IMAP4 によって，メールサーバから電子メールを受信することができる。
  • エ SMTP によって，電子メールを暗号化することができる。

出典：平成28年度 春期 ITパスポート試験 公開問題 問62

問63

フィッシングの説明として，適切なものはどれか。

  • ア ウイルスに感染している PC へ攻撃者がネットワークを利用して指令を送り，不正なプログラムを実行させること
  • イ 金融機関などからの電子メールを装い，偽サイトに誘導して暗証番号やクレジットカード番号などを不正に取得すること
  • ウ パスワードに使われそうな文字列を網羅した辞書のデータを使用してパスワードを割り出すこと
  • エ 複数のコンピュータから攻撃対象のサーバへ大量のパケットを送信し，サーバの機能を停止させること

出典：平成28年度 春期 ITパスポート試験 公開問題 問63

問67

PCやサーバ、通信機器、プリンタなどの間での通信を行う事例のうち、WANを利用する必要があるものはどれか。

  • ア 大阪支社内の LAN に複数の PC と1 台のファイルサーバを接続し，ファイルサ-バに格納されたファイルを，その LAN に接続されたどの PC からでもアクセス可能とする。
  • イ 家庭内で，PC とプリンタを Bluetooth で接続し，PC で作成した資料をプリンタで印刷する。
  • ウ サーバルーム内で、PC と Web サーバをハブに接続し、PC から Web サーバのメンテナンスを行う。
  • エ 福岡営業所内の LAN に接続された PC から、東京本社内のサーバにアクセスし，売上情報をアップロードする。

出典：平成28年度 春期 ITパスポート試験 公開問題 問67

問68

MACアドレスに関する記述のうち，適切なものはどれか。

  • ア 同じアドレスをもつ機器は世界中でーつしか存在しないように割り当てられる。
  • イ 国別情報が含まれており，同じアドレスをもつ機器は各国に一つしか存在しないように割り当てられる。
  • ウ ネットワーク管理者によって割り当てられる。
  • エ プロバイダ（ISP）によって割り当てられる。

出典：平成28年度 春期 ITパスポート試験 公開問題 問68

問70

サブネットマスクの役割として、適切なものはどれか。

  • ア IP アドレスから Ethernet 上の MAC アドレスを割り出す。
  • イ IP アドレスに含まれるネットワークアドレスと，そのネットワークに属する個々のコンピュータのホストアドレスを区分する。
  • ウ インターネットと内部ネットワークを中継するときのグローバル IP アドレスとプライベート IP アドレスを対応付ける。
  • エ 通信相手先のドメイン名と IP アドレスを対応付ける。

出典：平成28年度 春期 ITパスポート試験 公開問題 問70

問71

ネットワークの交換方式に関する記述のうち，適切なものはどれか。

  • ア 回線交換方式では，通信利用者間で通信経路を占有するので，接続速度や回線品質の保証を行いやすい。
  • イ 回線交換方式はメタリック線を使用するので，アナログ信号だけを扱える。
  • ウ パケット交換方式は，複数の端末で伝送路を共有しないので，通信回線の利用効率が悪い。
  • エ パケット交換方式は無線だけで利用でき，回線交換方式は有線だけで利用できる。

出典：平成28年度 春期 ITパスポート試験 公開問題 問71

問73

情報セキュリティマネジメントシステムを構築した企業において，情報セキュリティ方針を改訂したことを周知する範囲として、適切なものはどれか。

  • ア 機密情報を扱う部署の従業員
  • イ 経営者
  • ウ 全ての従業員及び関連する外部関係者
  • エ セキュリティ管理者

出典：平成28年度 春期 ITパスポート試験 公開問題 問73

問75

デュアルシステムの特徴を説明したものはどれか。

  • ア 同じ処理を行うシステムを二重に用意し，処理結果を照合することで処理の正しさを確認する方式であり，一方に故障が発生したら，故障したシステムを切り離して処理を続行する。
  • イ 同じ装置を 2 台使用することで，シンプレックスシステムに対し，処理能力を2倍に向上させることができる。
  • ウ オンライン処理を行う現用系システムと，バッチ処理などを行いながら待機させる待機系のシステムを用意し、現用系に障害が発生した場合は待機系に切り替え，オンライン処理を起動してサービスを続行する。
  • エ 複数の装置を直列に接続し，それらの間で機能ごとに負荷を分散するように構成しているので，処理能力は高いが，各機能を担当する装置のうちどれか一つでも故障するとサービスが提供できなくなる。

出典：平成28年度 春期 ITパスポート試験 公開問題 問75

問77

セキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容，リスク低減などがある。リスク移転に該当する事例はどれか。

  • ア セキュリティ対策を行って，問題発生の可能性を下げた。
  • イ 問題発生時の損害に備えて，保険に入った。
  • ウ リスクが小さいことを確認し、問題発生時は損害を負担することにした。
  • エ リスクの大きいサービスから撤退した。

出典：平成28年度 春期 ITパスポート試験 公開問題 問77

問80

表計算ソフトを用いて，買い物金額に応じたポイント数を計算する。買い物金額が1,000円以下では買い物金額の1%，買い物金額が1,000円を超え3,000円以下では買い物金額の2%，買い物金額が3,000円を超える場合は買い物金額の3%のポイントを付与する。ワークシートのセルA2に買い物金額が入力されるとき，ポイント数が表示されるセルB2に入る数式はどれか。ここで，ポイント数の小数点以下は切捨てとする。BA買い物金額ポイント数13, 3501002

  • ア IF(A223000, 整数部(A2*3/100),IF(A221000, 整数部(A2／100), 整数部(A2*2/100)))
  • イ IF(A2>3000, 整数部(A2*3/100),IF(A2>1000, 整数部(A2/100), 整数部(A2*2／100)))
  • ウ IF(A2≤1000, 整数部(A2／100),IF(A2 3000, 整数部(A2*2/100), 整数部(A2*3/100)))
  • エ IF(A2＜1000, 整数部(A2／100),IF(A2<3000, 整数部(A2*2/100), 整数部(A2*3/100)))

出典：平成28年度 春期 ITパスポート試験 公開問題 問80

問83

情報セキュリティにおいて，可用性が損なわれる事象はどれか。

  • ア 機密情報のコピーが格納された USB メモリが盗難にあった。
  • イ 顧客情報管理システムの顧客情報が誤った内容のまま運用されていた。
  • ウ 社内のサーバに不正侵入されて，社外秘の情報が漏えいした。
  • エ 取引先との電子決済システムが DoS 攻撃を受け，処理ができなくなった。

出典：平成28年度 春期 ITパスポート試験 公開問題 問83

問85

利用者がPCの電源を入れてから，そのPCが使える状態になるまでを四つの段階に分けたとき，最初に実行される段階はどれか。

  • ア BIOS の読込み
  • イ 0S の読込み
  • ウ ウイルス対策ソフトなどの常駐アプリケーションソフトの読込み
  • エ デバイスドライバの読込み

出典：平成28年度 春期 ITパスポート試験 公開問題 問85

問86

情報セキュリティにおけるソーシャルエンジニアリングの例として，適切なものはどれか。

  • ア 社員を装った電話を社外からかけて，社内の機密情報を聞き出す。
  • イ 送信元 IP アドレスを偽装したパケットを送り，アクセス制限をすり抜ける。
  • ウ ネットワーク上のパケットを盗聴し，パスワードなどを不正に入手する。
  • エ 利用者が実行すると，不正な動作をするソフトウェアをダウンロードする。

出典：平成28年度 春期 ITパスポート試験 公開問題 問86

問93

シングルサインオンの説明として，適切なものはどれか。

  • ア ある PC からサーバにログインしている間は，他の PC から同じユーザ ID で口グインできないようにする仕組み
  • イ 最初に認証に成功すると，その後は許可された複数のサービスに対して，利用者が都度認証の手続をしなくとも利用できるようにする仕組み
  • ウ 利用者が認証局（CA）から発行された電子証明書を一度 PC に登録しておけば,PC へのログインの際に電子証明書によって本人認証をする仕組み
  • エ 利用者が認証の際に使用するパスワードに，一度しか使えない使い捨てのパスワードを使うことで，不正アクセスを防止する仕組み

出典：平成28年度 春期 ITパスポート試験 公開問題 問93

問94

商品の仕入状況を管理している関係データベースの“仕入一覧”表を正規化して，“仕入”表と“商品”表に分割したい。分割後のニつの表に共通して必要なフィールドとして，最も適切なものはどれか。ここで，仕入れは一度に一つの商品だけを仕入れることとし，仕入番号で一意に識別できる。また，商品は商品番号で一意に識別できる。仕入一覧仕入番号 商品番号 商品名 個数 単価 支払方法 納品日

  • ア 仕入番号
  • イ 支払方法
  • ウ 商品番号
  • エ 商品名

出典：平成28年度 春期 ITパスポート試験 公開問題 問94

出典

各問題の下に出典を記載しています。

公表資料（PDF）