問1
から問 34 までは、ストラテジ系の問題です。問1 個人情報保護法で定める個人情報取扱事業者に該当するものはどれか。
- ア 1万人を超える預金者の情報を管理している銀行
- イ 住民基本台帳を管理している地方公共団体
- ウ 受験者の個人情報を管理している国立大学法人
- エ 納税者の情報を管理している国税庁
ITパスポート 2017年 春期 公開問題 問題
ITパスポート 2017年 春期 公開問題の問題文49問です。この冊子のうち51問は、図版が中心であるなどの理由で掲載していません。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
問7
エンタープライズアーキテクチャ（EA）の説明として，最も適切なものはどれか。
- ア 企業の情報システムにおいて，起こり得るトラブルを想定して，その社会的影響などを最小限に食い止めるための対策
- イ 現状の業務と情報システムの全体像を可視化し，将来のあるべき姿を設定して，全体最適化を行うためのフレームワーク
- ウ コスト，品質、サービス、スピードを革新的に改善するために、ビジネス・プロセスを考え直し，抜本的にデザインし直す取組み
- エ ソフトウェアをサービスと呼ばれる業務機能上の単位で部品化し，それらを組み合わせてシステムを柔軟に構築する仕組み
問8
企業の事業展開における垂直統合の事例として，適切なものはどれか。
- ア あるアパレルメーカは工場の検品作業を関連会社に委託した。
- イ ある大手商社は海外から買い付けた商品の販売拡大を目的に，大手小売店を子会社とした。
- ウ ある銀行は規模の拡大を目的に，M&A によって同業の銀行を買収した。
- エ 多くの PC 組立メーカが特定のメーカの半導体や 0S を採用した。
問14
DFD の表記に関する記述として，最も適切なものはどれか。
- ア 時間の経過や状況の変化に伴う，システムの状態の遷移を表記する。
- イ システムで扱う実体同士を関連付けて，データの構造を表記する。
- ウ システムを構成する要素の属性や操作，要素同士の関係を表記する。
- エ データの流れに着目し，業務のデータの流れと処理の関係を表記する。
問16
CAD の説明として，適切なものはどれか。
- ア コンピュータを利用して教育を行うこと
- イ コンピュータを利用して製造作業を行うこと
- ウ コンピュータを利用して設計や製図を行うこと
- エ コンピュータを利用してソフトウェアの設計・開発やメンテナンスを行うこと
問17
意匠権による保護の対象として，適切なものはどれか。
- ア 幾何学的で複雑なパターンが造形美術のような，プリント基板の回路そのもの
- イ 業務用車両に目立つように描かれた，企業が提供するサービスの名称
- ウ 工芸家がデザインし職人が量産できる，可愛らしい姿の土産物の張子の虎
- エ 魚のうろこのような形の重なりが美しい，山の斜面に作られた棚田の景観- 7
問18
システム開発において作成される RFP に記載される情報に関する記述として，最も適切なものはどれか。
- ア IT ベンダが発注側企業に，開発期間の見積りを示す。
- イ IT ベンダが発注側企業に，調達条件を示す。
- ウ 発注側企業が IT ベンダに，導入システムの概要を示す。
- エ 発注側企業が IT ベンダに，開発体制を示す。
問19
システムのライフサイクルを，企画プロセス，要件定義プロセス，開発プロセス，運用プロセス及び保守プロセスとしたとき，企画プロセスのシステム化計画で明らかにする内容として，適切なものはどれか。
- ア 新しい業務へ切り替えるための移行手順，利用者の教育手段
- イ 業務上実現すべき業務手順，入出力情報及び業務ルール
- ウ 業務要件を実現するために必要なシステムの機能，システム構成条件
- エ システム化する機能，開発スケジュール及び費用と効果
問20
本社の10部署に合計50台の PC があり，表計算ソフトが50ライセンスと各部署に最低1冊，すなわち合計10冊以上のマニュアルを必要としている。表に示す条件の場合，最も安く購入できる組合せはどれか。価格（円／ライセンス）ライセンスの種類マニュアル15, 0001 冊無料で付属1ライセンス1冊無料で付属13,00010 ライセンスパック追加の場合 1 冊 5,000 円12.800 1 長無料で付属20 ライセンスパック追加の場合 1 冊 5,000 円
- ア 10 ライセンスパック 5 個，マニュアル 5 冊を購入
- イ 20 ライセンスパック 1 個，10 ライセンスパック 3 個，マニュアル 6 冊を購入
- ウ 20 ライセンスパック 2 個，10 ライセンスパック 1 個，マニュアル 7 冊を購入
- エ 20 ライセンスパック 2 個,1 ライセンス 10 個を購入
問22
IC タグを使用した機能の事例として，適切なものはどれか。
- ア POS レジにおけるバーコードの読取り
- イ 遠隔医療システムの画像配信
- ウ カーナビゲーションシステムにおける現在地の把握
- エ 図書館の盗難防止ゲートでの持出しの監視
問24
マイナンバーを使用する行政手続として，適切でないものはどれか。
- ア 災害対策の分野における被災者台帳の作成
- イ 社会保障の分野における雇用保険などの資格取得や給付
- ウ 税の分野における税務当局の内部事務
- エ 入国管理の分野における邦人の出入国管理
問25
企業が，異質，多様な人材の能力，経験，価値観を受け入れることによって，織全体の活性化，価値創造力の向上を図るマネジメント手法はどれか。
- ア カスタマーリレーションシップマネジメント
- イ ダイバーシティマネジメント
- ウ ナレッジマネジメント
- エ バリューチェーンマネジメント企業の活動のうち，コンプライアンスの推進活動に関係するものはどれか。
問29
BPM（Business Process Management）の説明として，適切なものはどれか。
- ア 地震，火災，IT 障害及び疫病の流行などのリスクを洗い出し，それが発生したときにも業務プロセスが停止しないように，あらかじめ対処方法を考えておくこと
- イ 製品の供給者から消費者までをつなぐ一連の業務プロセスの最適化や効率の向上を図り，顧客のニーズに応えるとともにコストの低減などを実現すること
- ウ 組織，職務，業務フロー，管理体制，情報システムなどを抜本的に見直して，業務プロセスを再構築すること
- エ 組織の業務プロセスの効率的，効果的な手順を考え，その実行状況を監視して問題点を発見，改善するサイクルを継続的に繰り返すこと
問30
バリューエンジニアリングでは，消費者の立場から，製品が有する機能と製品に要する総コストの比率で製品の価値を評価する。バリューエンジニアリングの観点での総コストの説明として，適切なものはどれか。
- ア 新たな機能の研究や開発に要する費用
- イ 消費者が製品を購入してから，使用し廃棄するまでに要する費用
- ウ 製品の材料費に労務費と経費を加えた製造に要する費用
- エ 製品の製造に用いる材料の調達や加工に要する費用
問33
POS システムや SCM システムに JAN コードを採用するメリットとして，適切なものはどれか。
- ア IC タグでの利用を前提に作成されたコードなので、IC タグの性能を生かしたシステムを構築することができる。
- イ 画像を表現することが可能なので，商品画像と連動したシステムへの対応が可能となる。
- ウ 企業間でのコードの重複がなく，コードの一意性が担保されているので，自社のシステムで多くの企業の商品を取り扱うことが容易である。
- エ 商品を表すコードの長さを企業が任意に設定できるので，新商品の発売や既存商品の改廃への対応が容易である。
問34
PPM（Product Portfolio Management）の目的として，適切なものはどれか。
- ア 事業を“強み”，“弱み”,“機会”，“脅威”の四つの視点から分析し、事業の成長戦略を策定する。
- イ 自社の独自技術やノウハウを活用した中核事業の育成によって，他社との差別化を図る。
- ウ 市場に投入した製品が“導入期”，“成長期”，“成熟期”，“衰退期”のどの段階にあるかを判断し，適切な販売促進戦略を策定する。
- エ 複数の製品や事業を市場シェアと市場成長率の視点から判断して，最適な経営資源の配分を行う。
問35
から問 54 までは，マネジメント系の問題です。35 ITIL (Information Technology Infrastructure Library)L%6OláEhか。
- ア IT サービスマネジメントのフレームワーク
- イ IT に関する個人情報保護のフレームワーク
- ウ IT に関する品質管理マネジメントのフレームワーク
- エ グリーン IT のフレームワーク
問36
情報システムに関するファシリティマネジメントの目的として，適切なものはどれか。
- ア IT サービスのコストの適正化
- イ 災害時などにおける企業の事業継続
- ウ 情報資産に対する適切なセキュリティの確保
- エ 情報処理関連の設備や環境の総合的な維持
問37
システム開発の見積方法として，類推法，積算法，ファンクションポイント法などがある。ファンクションポイント法の説明として，適切なものはどれか。
- ア WBS によって洗い出した作業項目ごとに見積もった工数を基に，システム全体の工数を見積もる方法
- イ システムで処理される入力画面や出力帳票，使用ファイル数などを基に，機能の数を測ることでシステムの規模を見積もる方法
- ウ システムのプログラムステップを見積もった後，1 人月の標準開発ステップから全体の開発工数を見積もる方法
- エ 従来開発した類似システムをベースに相違点を洗い出して，システム開発工数を見積もる方法
問40
ソフトウェア保守で行う作業はどれか。
- ア ソフトウェア受入れテストの結果，発注者が開発者に依頼するプログラム修正
- イ プログラムの単体テストで発見した機能不足を補うための，追加コードの作成
- ウ プログラムの単体テストで発見したバグの修正
- エ 本番業務で発生したシステム障害に対応するためのプログラム修正
問41
製品やサービスの納入者を選定するために用意するものとして，適切なものはどれか。
- ア コミュニケーションマネジメント計画書
- イ テストケース
- ウ 評価基準
- エ プロジェクト憲章
問45
プロジェクト管理の手法を適用するケースとして，最も適切なものはどれか。
- ア コンピュータシステムの定常的なオペレーションに適用する。
- イ システム開発業務を外部委託する場合に，料金設定の基準として適用する。
- ウ システム開発部の職制を構成する場合に，フレームワークとして適用する。
- エ チームを編成して，システムを構築するときに適用する。
問46
システム監査に当たるものはどれか。
- ア 監査対象の情報システムの運用管理者が行う，日常点検
- イ 監査対象の情報システムの運用担当者が行う，自己点検
- ウ 監査対象の情報システムの利用者が行う，満足度評価
- エ 内部監査の担当部署が行う，監査対象の情報システムの評価
問47
あるシステム開発プロジェクトでは，システムを構成する一部のプログラムが複雑で，そのプログラムの作成には高度なスキルを保有する特定の要員を確保する必要があった。そこで，そのプログラムの開発の遅延に備えるために，リスク対策を検討することにした。リスク対策を，回避，軽減，受容，転嫁に分類するとき，軽減に該当するものはどれか。
- ア 高度なスキルを保有する要員が確保できない可能性は低いと考え，特別な対策は採らない。
- イ スキルはやや不足しているが，複雑なプログラムの開発が可能な代替要員を参画させ，大きな遅延にならないようにする。
- ウ 複雑なプログラムの開発を外部委託し，期日までに成果物を納品する契約を締結する。
- エ 複雑なプログラムの代わりに，簡易なプログラムを組み合わせるように変更し，高度なスキルを保有していない要員でも開発できるようにする。
問51
システム監査における被監査部門の役割として，適切なものはどれか。
- ア 監査に必要な資料や情報を提供する。
- イ 監査報告書に示す指摘事項や改善提案に対する改善実施状況の報告を受ける。
- ウ システム監査人から監査報告書を受領する。
- エ 予備調査を実施する。
問52
サービスデスクが行うこととして，最も適切なものはどれか。
- ア インシデントの根本原因を排除し，インシデントの再発防止を行う。
- イ インシデントの再発防止のために，変更されたソフトウェアを導入する。
- ウ サービスに対する変更を一元的に管理する。
- エ 利用者からの問合せの受付けや記録を行う。
問54
システムの開発プロセスで用いられる技法であるユースケースの特徴を説明したものとして，最も適切なものはどれか。
- ア システムで使われるデータを定義することから開始し，それに基づいてシステムの機能を設計する。
- イ データとそのデータに対する操作を一つのまとまりとして管理し，そのまとまりを組み合わせてソフトウェアを開発する。
- ウ モデリング言語の一つで，オブジェクトの構造や振る舞いを記述する複数種類の表記法を使い分けて記述する。
- エ ユーザがシステムを使うときのシナリオに基づいて，ユーザとシステムのやり取りを記述する。
問56
PCのキーボードのテンキーの説明として，適切なものはどれか。
- ア 改行コードの入力や，日本語入力変換で変換を確定させるときに押すキーのこと
- イ 数値や計算式を素早く入力するために，数字キーと演算に関連するキーをまとめた部分のこと
- ウ 通常は画面上のメニューからマウスなどで選択して実行する機能を，押すだけで実行できるようにした，特定のキーの組合せのこと
- エ 特定機能の実行を割り当てるために用意され，F1、F2、F3というような表示があるキーのこと– 24 -
問57
デュアルコアプロセッサに関する記述として，適切なものはどれか。
- ア 1 台の PC に 2 種類の OS を組み込んでおき、PC を起動するときに、どちらの OSからでも起動できるように設定する。
- イ 1 台の PC に 2 台のディスプレイを接続して、二つのディスプレイ画面にまたがる広い領域をーつの連続した表示領域にする。
- ウ 同じ規格，同じ容量のメモリ 2 枚を一組にして，それぞれのメモリに同時にアクセスすることで，データ転送の実効速度を向上させる。
- エ ーつの LSI パッケージにニつのプロセッサ（処理装置)の集積回路が実装されており，それぞれのプ口セッサは同時に別々の命令を実行できる。
問58
スパイウェアの説明はどれか。
- ア Web サイトの閲覧や画像のクリックだけで料金を請求する詐欺のこと
- イ 攻撃者が PC への侵入後に利用するために，ログの消去やバックドアなどの攻撃ツールをパッケージ化して隠しておく仕組みのこと
- ウ 多数の PC に感染して、ネットワークを通じた指示に従って PC を不正に操作することで一斉攻撃などの動作を行うプログラムのこと
- エ 利用者が認識することなくインストールされ，利用者の個人情報やアクセス履歴などの情報を収集するプログラムのこと
問61
情報セキュリティにおけるディジタルフォレンジックスの説明として，適切なものはどれか。
- ア 2台の外部記憶装置に同じデータを書き込むことで、1 台が故障しても可用性を確保する方式
- イ 公衆回線網を使用して構築する，機密性を確保できる仮想的な専用ネットワーク
- ウ コンピュータに関する犯罪や法的紛争の証拠を明らかにする技術
- エ ディジタル文書の正当性を保証するために付けられる暗号化された情報
問63
情報セキュリティのリスクマネジメントをリスク特定，リスク分析，リスク評価，リスク対応に分けたときに，リスク対応に含まれるものはどれか。
- ア 組織に存在するリスクを洗い出す。
- イ リスクの大きさとリスク受容基準を比較して，対策実施の必要性を判断する。
- ウ リスクの発生確率と影響度から，リスクの大きさを算定する。
- エ リスクへの対処方法を選択し，具体的な管理策の計画を立てる。- 26-
問64
プラグアンドプレイ機能によって行われるものとして，適切なものはどれか。
- ア DVDビデオ挿入時に行われる自動再生
- イ 新規に接続された周辺機器に対応するデバイスドライバの0Sへの組込み
- ウ 接続されている周辺機器の故障診断
- エ ディスクドライブの定期的なウイルススキャン
問66
情報処理技術者試験の日程を確認するために、Web ブラウザのアドレスバーに情報処理技術者試験センターの URL“https://www.jitec. ipa.go.jp/"を入力したところ，正しく入力しているにもかかわらず，何度入力しても接続エラーとなってしまった。そこで，あらかじめ調べておいた IP アドレスを使って接続したところ接続できた。接続エラーの原因として最も疑われるものはどれか。
- ア DHCP サーバの障害
- イ DNS サーバの障害
- ウ PC に接続されている LAN ケーブルの断線
- エ デフォルトルータの障害
問68
FTTH の説明として，適切なものはどれか。
- ア IEEE が策定した無線通信の規格に準拠し，相互接続性が保証されていることを示すブランド名
- イ アナログの電話線を用いて高速のディジタル通信を実現する技術
- ウ インターネットなどでファイルを転送するときに使用するプロトコル
- エ 光ファイバを使った家庭向けの通信サービスの形態
問70
機械語に関する記述のうち，適切なものはどれか。
- ア Fortran やC 言語で記述されたプログラムは，機械語に変換されてから実行される。
- イ 機械語は，高水準言語の一つである。
- ウ 機械語は，プログラムを 10 進数の数字列で表現する。
- エ 現在でもアプリケーションソフトの多くは，機械語を使ってプログラミングされている。- 29-
問74
通信プロトコルである POP の説明として，適切なものはどれか。
- ア 離れた場所にあるコンピュータを，端末から遠隔操作するためのプロトコル
- イ ファイル転送を行うためのプロトコル
- ウ メールサーバへ電子メールを送信するためのプロトコル
- エ メールソフトがメールサーバから電子メールを受信するためのプロトコル
問75
ISMS の“計画”,“運用”,“パフォーマンス評価”及び“改善”において，“フォーマンス評価”で実施するものはどれか。
- ア 情報セキュリティリスクアセスメント
- イ 内部監査
- ウ 不適合の是正処置
- エ リスクの決定
問77
ベンチマークテストに関する記述として，適切なものはどれか。
- ア システム内部の処理構造とは無関係に，入力と出力だけに着目して，様々な入力条件に対して仕様どおりの出力結果が得られるかどうかを試験する。
- イ システム内部の処理構造に着目して，分岐条件や反復条件などを網羅したテストケースを設定して，処理が意図したとおりに動作するかどうかを試験する。
- ウ システムを設計する前に，作成するシステムの動作を数学的なモデルにし，擬似プログラムを用いて動作を模擬することで性能を予測する。
- エ 標準的な処理を設定して実際にコンピュータ上で動作させて，処理に掛かった時間などの情報を取得して性能を評価する。
問79
情報セキュリティにおける完全性を維持する対策の例として，最も適切なものはどれか。
- ア データにディジタル署名を付与する。
- イ データを暗号化する。
- ウ ハードウェアを二重化する。
- エ 負荷分散装置を導入する。
問82
企業内において，不審な相手から届いた電子メールの添付ファイルを誤って開いてしまったところ，使用していた PC がウイルス感染を強く疑う挙動を示した。このPC の使用者がまず最初に取るべき行動として，適切なものはどれか。
- ア ウイルス定義ファイルを最新にし，ウイルスの検査と駆除を行う。
- イ その電子メールを削除し，PC を再起動する。
- ウ ネットワークから PC を切り離してシステム管理者に連絡する。
- エ ハードディスクを初期化の上，0S を再インストールする。
問86
A さんは B さんの公開鍵をもっている。B さんの公開鍵を使って A さんができることはどれか。
- ア Aさんのディジタル署名を作成でき，Bさんへの通信に付与する。
- イ B さんが確実に受け取ったという通知を自動返信させることができる電子メールを送信する。
- ウ Bさんだけが復号できる暗号文を作成する。
- エ Bさんへの通信の内容が改ざんされた場合に、Aさんが検知できる。
問87
E-R 図に関する記述として、適切なものはどれか。
- ア 構造化プログラミングのためのアルゴリズムを表記する。
- イ 作業の所要期間の見積りやスケジューリングを行い，工程を管理する。
- ウ 処理手順などのアルゴリズムを図で表記する。
- エ データベースの設計に当たって，データ間の関係を表記する。
問92
CPU のキャッシュメモリに関する説明のうち，適切なものはどれか。
- ア キャッシュメモリのサイズは，主記憶のサイズよりも大きいか同じである。
- イ キャッシュメモリは，主記憶の実効アクセス時間を短縮するために使われる。
- ウ 主記憶の大きいコンピュータには，キャッシュメモリを搭載しても効果はない。
- エ ヒット率を上げるために、よく使うプログラムを利用者が指定して常駐させる。37 -
問93
0SS（0pen Source Software）を利用した自社の社内システムの開発に関する行為として，適切でないものはどれか。
- ア 自社で 0SS を導入した際のノウハウを生かし，他社の 0SS 導入作業のサポートを有償で提供した。
- イ 自社で改造した 0SS を，元の 0SS のライセンス条件に同業他社での利用禁止を追加して 0SS として公開した。
- ウ 自社で収集した OSS を DVD に複写して他社向けに販売した。
- エ 利用した OSS では期待する性能が得られなかったので、OSS を独自に改造して性能を改善した。
問95
ある Web サイトから ID とパスワードが漏えいし，その Web サイトの利用者が別のWeb サイトで，パスワードリスト攻撃の被害に遭ってしまった。このとき，Web サイトで使用していた ID とパスワードに関する問題点と思われる記述はどれか。
- ア ID とパスワードを暗号化されていない通信を使ってやり取りしていた。
- イ 同じ ID と同じパスワードを設定していた。
- ウ 種類が少ない文字を組み合わせたパスワードを設定していた。
- エ 短いパスワードを設定していた。
問96
ネットワークにおける輻続に関する記述として，適切なものはどれか。
- ア 回線の接続が一瞬途切れ，通信データのパケットが消失すること
- イ 経路情報が書き換えられ，通信データが誤った宛先に届くこと
- ウ 通信が急増し，ネットワークの許容量を超え，つながりにくくなること
- エ 一つのパケットを不特定多数のノードに対して同時に送信すること
問98
社外秘の情報が記録されている媒体などを情報漏えいが起こらないように廃棄する方法として，適切なものはどれか。
- ア CD や DVD は、破砕してから廃棄する。
- イ PC の場合は，CPU を破壊してから廃棄する。
- ウ USB メモリの場合は，ファイルとフォルダを削除してから廃棄する。
- エ 紙の資料は、メモ用紙などに利用せず，密封して一般のゴミと一緒に廃棄する。
問99
文書を A さんから B さんに送るとき，公開鍵暗号方式を用いた暗号化とディジタル署名によって，セキュリティを確保したい。このとき、A さんの公開鍵が使われる場面はどれか。
- ア Aさんが送る文書の暗号化
- イ Aさんが送る文書へのディジタル署名の付与
- ウ Bさんが受け取った文書に付与されたディジタル署名の検証
- エ Bさんが受け取った文書の復号
出典
各問題の下に出典を記載しています。