問1
から問 34 までは，ストラテジ系の問題です。問1労働者派遣に関する説明のうち，適切なものはどれか。
- ア 業務の種類によらず，派遣期間の制限はない。
- イ 派遣契約の種類によらず，派遣労働者の選任は派遣先が行う。
- ウ 派遣先が派遣労働者に給与を支払う。
- エ 派遣労働者であった者を，派遣元との雇用期間が終了後，派遣先が雇用してもtuo
ITパスポート 2016年 秋期 公開問題 問題
ITパスポート 2016年 秋期 公開問題の問題文44問です。この冊子のうち56問は、図版が中心であるなどの理由で掲載していません。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
問2
BPR に関する記述として，適切なものはどれか。
- ア 業務の手順を改めて見直し，抜本的に再設計する考え方
- イ サービスの事業者が利用者に対して，サービスの品質を具体的な数値として保証する契約
- ウ 参加している人が自由に書込みができるコンピュータシステム上の掲示板
- エ 情報システムを導入する際に，ユーザがベンダに提供する導入システムの概要や調達条件を記述した文書
問4
定義すべき要件を業務要件とシステム要件に分けたとき，業務要件に当たるものはどれか。
- ア オンラインシステムの稼働率は 99%以上とする。
- イ 情報漏えいを防ぐために，ネットワークを介して授受するデータを暗号化する。
- ウ 操作性向上のために，画面表示には Web ブラウザを使用する。
- エ 物流コストを削減するために出庫作業の自動化率を高める。
問5
CRM の前提となっている考え方として，最も適切なものはどれか。
- ア 競争の少ない領域に他社に先駆けて進出することが利益の源泉となる。
- イ 顧客との良好な関係を構築し，維持することが利益の源泉となる。
- ウ 製品のライフサイクルを短縮することが利益の源泉となる。
- エ 特定市場で大きなシェアを獲得することが利益の源泉となる。
問7
大規模な自然災害を想定した BCP を作成する目的として，最も適切なものはどれか。
- ア 経営資源が縮減された状況における重要事業の継続
- イ 建物や設備などの資産の保全
- ウ 被災地における連絡手段の確保
- エ 労働災害の原因となるリスクの発生確率とその影響の低減
問8
経営戦略に基づき全社の情報システム戦略を策定し，それを受けて個別システムについての企画業務，開発業務を行う。このとき，全社の情報システム戦略を策定する段階で行う作業として，最も適切なものはどれか。
- ア システム移行計画の立案
- イ システムテスト計画の立案
- ウ 情報化投資計画の立案
- エ 調達計画の立案
問10
受注生産方式と見込生産方式を比較した場合の受注生産方式の特徴として，適切なものはどれか。
- ア 受注時点で製品の出荷はできないが，製品が過剰在庫となるリスクはない。
- イ 受注予測の精度を上げて，製品の在庫量を適正に維持することが求められる。
- ウ 製品の在庫不足によって，受注機会を損失するリスクを伴う。
- エ 製品の受注予測に基づいて立案した生産計画に従って，製品を生産する。
問12
M&A に関する記述として、適切なものはどれか。
- ア 企業の提供する製品やサービスなどの価値を生み出すための業務の流れ，価値の連鎖を分析すること
- イ 企業を事業ごと又は地域ごとに分割することによって事業戦略の自立性を高めること
- ウ 業務プロセスを抜本的に改革し，IT 技術を駆使して業務の処理能力とコスト効率を高めること
- エ 自社に不足している機能を企業買収などによって他社から取り込み，事業展開を速めること
問13
バランススコアカードを採用する目的として，最も適切なものはどれか。
- ア 財務的尺度だけでなく，非財務的尺度からも業績評価を行う。
- イ 従業員や株主だけでなく，顧客，取引先，地域社会といった様々な関係者の視点を取り入れた経営計画を推進する。
- ウ 強み，弱み，機会，脅威の四つの視点から，企業の特性を事業環境に適合させた戦略を導き出す。
- エ バランスシートに基づいて企業業績を得点化し，他企業との客観的な業績比較を行う。
問14
ある業務システムの新規開発を計画している企業が、SI ベンダに出す RFI の目的として，適切なものはどれか。
- ア 業務システムの開発のための契約を結ぶのに先立って，ベンダの開発計画とその体制が知りたい。
- イ 業務システムの開発を依頼してよいベンダか否かを判断するための必要な情報を得たい。
- ウ 業務システムの開発を依頼するに当たって，ベンダの正式な見積り金額を知りたい。
- エ 業務システムの開発をベンダに依頼するに当たって，ベンダとの間に機密保持契約を結びたい。
問16
コーポレートガバナンスの説明として，最も適切なものはどれか。
- ア 競合他社では提供ができない価値を顧客にもたらす，企業の中核的な力
- イ 経営者の規律や重要事項に対する透明性の確保，利害関係者の役割と権利の保護など，企業活動の健全性を維持する枠組み
- ウ 事業の成功に向けて，持続的な競争優位性の確立に向けた事業領域の設定や経営資源の投入への基本的な枠組み
- エ 社会や利害関係者に公表した，企業の存在価値や社会的意義など，経営における普遍的な信念や価値観
問18
“POS システムの構築”によって，達成が可能となる経営目標はどれか。
- ア 営業員の業務生産性向上と営業部門の組織力強化
- イ 構成部品及び仕掛品の在庫量削減
- ウ 調達から製造・配送・販売に至る一連のプロセスの最適化
- エ 店舗ごとの品ぞろえの改善と発注や在庫管理業務の効率化
問23
特段の取決めをしないで，A 社が B 社にソフトウェア開発を委託した場合，ソフトウェアの著作権の保有先として，適切なものはどれか。
- ア ソフトウェアの著作権はA社と B 社の双方で保有する。
- イ ソフトウェアの著作権はA社と B 社のどちらも保有せず，消滅する。
- ウ ソフトウェアの著作権は全てA 社が保有する。
- エ ソフトウェアの著作権は全て B 社が保有する。
問24
技術開発戦略において作成されるロードマップを説明しているものはどれか。
- ア 技術の競争力レベルと技術のライフサイクルを 2 軸としたマトリックス上に，既存の技術や新しい技術をプロットする。
- イ 研究開発への投資額とその成果を 2 軸とした座標上に，新旧の技術の成長過程をグラフ化し，旧技術から新技術への転換状況を表す。
- ウ 市場面からの有望度と技術面からの有望度を 2 軸としたマトリックス上に，自社が取り組んでいる技術開発プロジェクトをプロットする。
- エ 横軸に時間，縦軸に市場，商品，技術などを示し，研究開発への取組みによる要素技術や求められる機能などの進展の道筋を，時間軸上に表す。
問29
コンプライアンスの取組み強化活動の事例として，最も適切なものはどれか。
- ア 従業員の社会貢献活動を支援するプログラムを拡充した。
- イ 遵守すべき法律やルールについて従業員に教育を行った。
- ウ 迅速な事業展開のために，他社の事業を買収した。
- エ 利益が得られにくい事業から撤退した。
問33
個人情報保護法における，個人情報取扱事業者の義務はどれか。
- ア 個人情報の安全管理が図られるよう，業務委託先を監督する。
- イ 個人情報の安全管理を図るため，行政によるシステム監査を受ける。
- ウ 個人情報の利用に関して，監督官庁に届出を行う。
- エ プライバシーマークを取得する。
問34
PPM を用いて，自社の資金を生み出す事業と，投資が必要な事業を区分し，資源配分の最適化を図りたい。このとき，PPM における資金や利益の有効な源となる“金のなる木”と名付けられた領域はどれか。
- ア 市場成長率，自社のマーケットシェアがともに高い事業
- イ 市場成長率，自社のマーケットシェアがともに低い事業
- ウ 市場成長率は高いが，自社のマーケットシェアは低い事業
- エ 市場成長率は低いが，自社のマーケットシェアは高い事業- 12-
問35
から問 54 までは，マネジメント系の問題です。問35 ITサービスマネジメントの活動に関する記述として，適切なものはどれか。
- ア システム開発組織におけるプロセスの成熟度をレベル 1 からレベル 5 で定義し，改善を支援する。
- イ システム開発のプロジェクトを完了させるために，役割と責任を定義して要員の調達の計画を作成する。
- ウ システムの可用性に関する指標を定義し，稼働実績を取得し，目標を達成するために計画，測定，改善を行う。
- エ 新規に開発するシステムに必要な成果物及び成果物の作成に必要な作業を明確にする。
問36
社内で開発したソフトウェアの本番環境への導入に関する記述のうち，最も適切なものはどれか。
- ア 開発したソフトウェアの規模によらず必ず導入後のシステム監査を行い，監査報告書を作成する必要がある。
- イ ソフトウェア導入に当たっては，実施者，責任者などの実施体制を明確にしておく必要がある。
- ウ ソフトウェア導入は開発作業に比べて短期間に実施できるので，導入手順書を作成する必要はない。
- エ ソフトウェア導入はシステム部門だけで実施する作業なので，作業結果を文書化して利用部門に伝える必要はない。
問37
情報システムで管理している機密情報について，ファシリティマネジメントの観点で行う漏えい対策として，適切なものはどれか。
- ア ウイルス対策ソフトウェアの導入
- イ コンピュータ室のある建物への入退館管理
- ウ 情報システムに対する ID とパスワードの管理
- エ 電子文書の暗号化の採用
問38
システム開発プロジェクトにおいて，開発用のPCの導入が遅延することになった。しかし，遅延した場合には旧型のPCを代替機として使用するようにあらかじめ計画していたので，開発作業を予定どおりに開始することができた。この場合に，プロジェクトマネジメントとして実施したものはどれか。
- ア クリティカルパスの見積り
- イ スコープ定義
- ウ ステークホルダの特定
- エ リスク対応計画の実行
問44
内部統制の整備で文書化される，業務規定やマニュアルのような個々の業務内容についての手順や詳細を文章で示したものはどれか。
- ア 業務記述書
- イ 業務の流れ図
- ウ スプレッドシート
- エ 要件定義書
問45
共通フレーム（Software Life Cycle Process）で定義されている内容として、最も適切なものはどれか。
- ア ソフトウェア開発とその取引の適正化に向けて，基本となる作業項目を定義し標準化したもの
- イ ソフトウェア開発の規模，工数，コストに関する見積手法
- ウ ソフトウェア開発のプロジェクト管理において必要な知識体系
- エ 法律に基づいて制定された情報処理用語やソフトウェア製品の品質や評価項目
問46
ソフトウェア開発モデルには，ウォータフォールモデル，スパイラルモデル，プロトタイピングモデル，RAD などがある。ウォータフォールモデルの特徴の説明として，最も適切なものはどれか。
- ア 開発工程ごとの実施すべき作業が全て完了してから次の工程に進む。
- イ 開発する機能を分割し，開発ツールや部品などを利用して，分割した機能ごとに効率よく迅速に開発を進める。
- ウ システム開発の早い段階で，目に見える形で要求を利用者が確認できるように試作品を作成する。
- エ システムの機能を分割し，利用者からのフィードバックに対応するように，分割した機能ごとに設計や開発を繰り返しながらシステムを徐々に完成させていく。
問47
サービス提供者が行う活動のうち，稼働率の向上に有効なものはどれか。
- ア 応答時間の計測
- イ 障害発生の監視
- ウ 組織で使用しているサーバ構成の管理
- エ プログラムの修正履歴の記録
問48
プロジェクトの目的を達成するために，プロジェクトで作成する必要のある成果物と，成果物を作成するために必要な作業を細分化した。この活動はプロジェクトマネジメントのどの知識エリアの活動か。
- ア プロジェクトコストマネジメント
- イ プロジェクトスコープマネジメント
- ウ プロジェクトタイムマネジメント
- エ プロジェクトリスクマネジメント
問51
ITガバナンスの説明として，最も適切なものはどれか。
- ア 企業が競争優位性の構築を目的としてIT 戦略の策定及び実行をコントロールし，あるべき方向へと導く組織能力
- イ 事業のニーズを満たす良質の IT サービスを実施及び管理すること
- ウ 情報システムに関わるリスクのコントロールが適切に整備・運用されているかを，当事者及び管理者とは別の第三者が検証する活動
- エ プロジェクトの要求事項を満たすために，必要な知識，スキル，ツール及び技法をプロジェクトの活動に適用すること-
問52
プロジェクトが発足したときに，プロジェクトマネージャがプロジェクト運営を行うために作成するものはどれか。
- ア 提案依頼書
- イ プロジェクト実施報告書
- ウ プロジェクトマネジメント計画書
- エ 要件定義書
問54
システム監査人の行動規範を定めたシステム監査基準に関する説明として，適切なものはどれか。
- ア システム監査業務の品質を確保し，有効かつ効率的に監査業務を実施するための基準を定めたものである。
- イ システム監査において，情報システムの企画・開発・運用・保守というライフサイクルの中で，リスクを低減するコントロールを適切に整備，運用するための基準を定めたものである。
- ウ システム監査人が情報処理の現場での管理の適切性を判断するときの尺度として用いるための基準を定めたものである。
- エ 組織体が効果的な情報セキュリティマネジメント体制を構築し，適切なコントロールを整備して運用するための基準を定めたものである。- 20-
問59
会社で業務に使用している PC において，0S,ミドルウェアやアプリケーションなどに適用するセキュリティパッチに関する記述として，適切なものはどれか。
- ア ウイルス感染予防として適用すべきである。
- イ ウイルスに感染した場合に適用すべきである。
- ウ 現状の機能に満足している場合は，セキュリティパッチが出ていても，適用する必要はない。
- エ サポート切れとなり，セキュリティパッチの提供が終了したソフトウェアは，これまでに提供された全てのセキュリティパッチを適用していれば安全に利用できる。
問60
PCの製品カタログに表のような項目の記載がある。これらの項目に関する記述のうち，適切なものはどれか。CPU動作周波数コア数／スレッド数キャッシュメモリ
- ア 動作周波数は，1 秒間に発生する，演算処理のタイミングを合わせる信号の数を示し、CPU 内部の処理速度は動作周波数に反比例する。
- イ コア数は，CPU 内に組み込まれた演算処理を担う中核部分の数を示し、デュアルコア CPU やクアッドコア CPU などがある。
- ウ スレッド数は，アプリケーション内のスレッド処理を同時に実行することができる数を示し，小さいほど高速な処理が可能である。
- エ キャッシュメモリは，CPU 内部に設けられた高速に読み書きできる記憶装置であり，一次キャッシュよりも二次キャッシュの方がCPU コアに近い。
問62
セキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク低減に該当する事例はどれか。
- ア セキュリティ対策を行って，問題発生の可能性を下げた。
- イ 問題発生時の損害に備えて，保険に入った。
- ウ リスクが小さいことを確認し，問題発生時は損害を負担することにした。
- エ リスクの大きいサービスから撤退した。
問63
イントラネットの説明として，適切なものはどれか。
- ア インターネットの技術を利用して構築された組織内ネットワーク
- イ 社外の誰もが自由に接続可能な社内ネットワーク
- ウ 複数の企業間で電子商取引を行うために構築されたネットワーク
- エ 無線を使わずに有線だけで構成されたネットワーク
問65
通信プロトコルの説明として，最も適切なものはどれか。
- ア PC やプリンタなどの機器を LAN へ接続するために使われるケーブルの集線装置
- イ Web ブラウザで指定する情報の場所とその取得方法に関する記述
- ウ インターネット通信でコンピュータを識別するために使用される番号
- エ ネットワークを介して通信するために定められた約束事の集合
問66
個人の身体的，行動的特徴を用いた認証であり，認証のために個人が情報を記憶したり，物を所持したりする必要はないが、認証用の特別な装置が必要なものはどれか。
- ア 公的個人認証
- イ 送信ドメイン認証
- ウ バイオメトリクス認証
- エ ライセンス認証
問70
テザリング機能をもつスマートフォンを利用した，PC のインターネット接続に関する記述のうち，適切なものはどれか。
- ア PCとスマートフォンの接続は無線LANに限定されるので，無線LANに対応したPCが必要である。
- イ 携帯電話回線のネットワークを利用するので安全性は確保されており，PCのウイルス対策は必要ない。
- ウ スマートフォンをルータとして利用できるので，別途ルータを用意する必要は
- エ テザリング専用プロトコルに対応したPCを用意する必要がある。
問73
インターネット経由で行うペネトレーションテストで見つけられる脆弱性の例として，適切なものはどれか。
- ア 外部ネットワークから公開サーバへの不正侵入口
- イ 記録媒体による機密情報の持出し
- ウ 社内のネットワークに接続しようとする PC のウイルス感染
- エ セキュリティで保護された部屋への不正な入室経路
問76
0SS（0pen Source Software）に関する記述のうち，適切なものはどれか。
- ア ソースコードに手を加えて再配布することができる。
- イ ソースコードの入手は無償だが，有償の保守サポートを受けなければならない。
- ウ 著作権が放棄されているので，無断で利用することができる。
- エ 著作権を放棄しない場合は，動作も保証しなければならない。
問85
電子メールに関する説明のうち，適切なものはどれか。
- ア IMAP4 は，メールサーバ上で管理されている電子メールを閲覧するためのプロトコルであり，PC とスマートフォンなど複数の端末でーつのメールアカウントを使用する場合は便利である。
- イ MIME は，電子メールを受信するプロトコルであり，受信したメッセージは PCなどの端末上で管理される。
- ウ POP3 は，企業や学校に設置した特定の PC で電子メールを送信する場合に利用されるプロトコルである。
- エ SMTP は，電子メールでテキスト以外のデータフォーマットを扱えるようにするための仕組みである。
問87
情報セキュリティにおける機密性・完全性・可用性に関する記述のうち，完全性が保たれなかった例はどれか。
- ア 暗号化して送信した電子メールが第三者に盗聴された。
- イ オペレータが誤ってデータ入力し，顧客名簿に矛盾が生じた。
- ウ ショッピングサイトがシステム障害で一時的に利用できなかった。
- エ データベースで管理していた顧客の個人情報が漏えいした。
問88
関係データベースにおいて，正規化を行う目的はどれか。
- ア 関連するデータをポインタで結び，アクセス効率を高める。
- イ データにエラーを訂正する符号を付加して，信頼性を高める。
- ウ データを暗号化して，セキュリティを確保する。
- エ データを重複してもたないことなどによって，保守性を高める。-
問89
A 社では，自社の情報資産に関するリスク分析を実施した結果，近くの川が濫することで会社の1階にあるサーバルームが浸水するおそれがあることが分かった。サーバルームの移転も検討したが，川は100年前に1度氾濫したきりで，その可能性はほとんどないと判断し、特に対策は講じないことを経営層が決定した。A 社が選択した情報セキュリティのリスク対応はどれか。
- ア リスクの移転
- イ リスクの回避
- ウ リスクの受容
- エ リスクの低減
問97
公開鍵暗号方式と比べた場合の，共通鍵暗号方式の特徴として適切なものはどれか。
- ア 暗号化と復号とでは異なる鍵を使用する。
- イ 暗号化や復号を高速に行うことができる。
- ウ 鍵をより安全に配布することができる。
- エ 通信相手が多数であっても鍵の管理が容易である。
問98
アンチパスバック方式はIDの状態を記録し，入室済みのIDでの再入室，退室済みのIDでの再退室を規制するものである。IDカードを用いた入退室管理システムを導入した部屋の利用制限について，アンチパスバック方式を導入することで実現できることはどれか。
- ア 定められた期間において，入退室回数が一定の回数を超えると入室できなくする。
- イ 他人の入室に合わせて，共連れで入室すると，自分の ID カードを使用しての退室をできなくする。
- ウ 当日出社していない同僚から借りた ID カードを使用しての入室をできなくする。
- エ 入室してから一定時間経過すると退室できなくする。
出典
各問題の下に出典を記載しています。