問1
から問 35 までは、ストラテジ系の問題です。問1 労働者派遣法に基づき、A 社が Y 氏を B 社へ派遣することとなった。このときに成立する関係として，適切なものはどれか。
- ア A 社と B 社との間の委託関係
- イ A 社とY氏との間の労働者派遣契約関係
- ウ B 社とY氏との間の雇用関係
- エ B 社とY氏との間の指揮命令関係
ITパスポート 2019年 秋期 公開問題 問題
ITパスポート 2019年 秋期 公開問題の問題文37問です。この冊子のうち63問は、図版が中心であるなどの理由で掲載していません。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
問3
IoT の事例として，最も適切なものはどれか。
- ア オークション会場と会員の PC をインターネットで接続することによって，会員の自宅からでもオークションに参加できる。
- イ 社内のサーバ上にあるグループウェアを外部のデータセンタのサーバに移すことによって、社員はインターネット経由でいつでもどこでも利用できる。
- ウ 飲み薬の容器にセンサを埋め込むことによって，薬局がインターネット経由で服用履歴を管理し，服薬指導に役立てることができる。
- エ 予備校が授業映像を Web サイトで配信することによって，受講者はスマートフォンや PC を用いて、いつでもどこでも授業を受けることができる。
問7
事業環境の分析などに用いられる30 分析の説明として，適切なものはどれか。
- ア 顧客，競合，自社の三つの観点から分析する。
- イ 最新購買日，購買頻度，購買金額の三つの観点から分析する。
- ウ 時代，年齢，世代の三つの要因に分解して分析する。
- エ 総売上高の高い順に三つのグループに分類して分析する。
問10
企業のアライアンス戦略のうち，ジョイントベンチャの説明として，適切なものはどれか。
- ア 2社以上の企業が共同出資して経営する企業のこと
- イ 企業間で相互に出資や株式の持合などの協力関係を結ぶこと
- ウ 企業の合併や買収によって相手企業の支配権を取得すること
- エ 技術やブランド，販売活動などに関する権利の使用を認めること
問12
企業の経営理念を策定する意義として，最も適切なものはどれか。
- ア 企業の経営戦略を実現するための行動計画を具体的に示すことができる。
- イ 企業の経営目標を実現するためのシナリオを明確にすることができる。
- ウ 企業の存在理由や価値観を明確にすることができる。
- エ 企業の到達したい将来像を示すことができる。
問13
IoT に関する記述として，最も適切なものはどれか。
- ア 人工知能における学習の仕組み
- イ センサを搭載した機器や制御装置などが直接インターネットにつながり，それらがネットワークを通じて様々な情報をやり取りする仕組み
- ウ ソフトウェアの機能の一部を，ほかのプログラムで利用できるように公開する関数や手続の集まり
- エ ソフトウェアのロボットを利用して，定型的な仕事を効率化するツール
問14
CAD の説明として、適切なものはどれか。
- ア アナログ信号をディジタル信号に変換する回路のこと
- イ 建築物，工業製品などの設計にコンピュータを用いること
- ウ 光を電気信号に変換する撮像素子のこと
- エ 文字，画像，音声などのデータを組み合わせて一つのコンテンツを作ること
問16
も適切なものはどれか。
- ア ベンダ企業からシステムの詳細な見積金額を入手し，契約金額を確定する。
- イ ベンダ企業から情報収集を行い，システムの技術的な課題や実現性を把握する。
- ウ ベンダ企業との認識のずれをなくし，取引を適正化する。
- エ ベンダ企業に提案書の提出を求め，発注先を決定する。イノベーションのジレンマに関する記述として，最も適切なものはどれか。
問22
人工知能の活用事例として，最も適切なものはどれか。
- ア 運転手が関与せずに，自動車の加速，操縦，制動の全てをシステムが行う。
- イ オフィスの自席にいながら，会議室やトイレの空き状況がリアルタイムに分かる。
- ウ 銀行のような中央管理者を置かなくても，分散型の合意形成技術によって，取引の承認を行う。
- エ 自宅の PC から事前に入力し、窓口に行かなくても自動で振替や振込を行う。
問25
経営戦略上，IT の利活用が不可欠な企業の経営者を対象として，サイバー攻撃から企業を守る観点で経営者が認識すべき原則や取り組むべき項目を記載したものはどれか。
- ア IT 基本法
- イ IT サービス継続ガイドライン
- ウ サイバーセキュリティ基本法
- エ サイバーセキュリティ経営ガイドライン製品 A の生産計画量，部品 B の総所要量及び在庫量が表のとおりであるとき，第2
問29
SE0 に関する説明として，最も適切なものはどれか。
- ア SNS に立ち上げたコミュニティの参加者に，そのコミュニティの目的に合った検索結果を表示する。
- イ 自社の Web サイトのアクセスログを，検索エンジンを使って解析し，不正アクセスの有無をチェックする。
- ウ 利用者が検索エンジンを使ってキーワード検索を行ったときに，自社の Webサイトを検索結果の上位に表示させるよう工夫する。
- エ 利用者がどのような検索エンジンを望んでいるかを調査し，要望にあった検索エンジンを開発する。
問30
デザイン思考の例として，最も適切なものはどれか。
- ア Web ページのレイアウトなどを定義したスタイルシートを使用し，ホームページをデザインする。
- イ アプローチの中心は常に製品やサービスの利用者であり，利用者の本質的なニ一ズに基づき，製品やサービスをデザインする。
- ウ 業務の迅速化や効率化を図ることを目的に，業務プロセスを抜本的に再デザインする。
- エ データと手続を備えたオプジェクトの集まりとして捉え，情報システム全体をデザインする。
問31
RFID の活用によって可能となる事柄として，適切なものはどれか。
- ア 移動しているタクシーの現在位置をリアルタイムで把握する。
- イ インターネット販売などで情報を暗号化して通信の安全性を確保する。
- ウ 入館時に指紋や虹彩といった身体的特徴を識別して個人を認証する。
- エ 本の貸出時や返却の際に複数の本を一度にまとめて処理する。
問33
RPA(Robotic Process Automation）の事例として、最も適切なものはどれか。
- ア 高度で非定型な判断だけを人間の代わりに自動で行うソフトウェアが，求人サイトにエントリーされたデータから採用候補者を選定する。
- イ 人間の形をしたロボットが，銀行の窓口での接客など非定型な業務を自動で行う。
- ウ ルール化された定型的な操作を人間の代わりに自動で行うソフトウェアが，インターネットで受け付けた注文データを配送システムに転記する。
- エ 口ボットが，工場の製造現場で組立てなどの定型的な作業を人間の代わりに自動で行う。
問36
から問 55 までは，マネジメント系の問題です。問36 システム監査の目的はどれか。
- ア 情報システム運用段階で，重要データのバックアップをとる。
- イ 情報システム開発要員のスキルアップを図る。
- ウ 情報システム企画段階で，ユーザニーズを調査し，システム化要件として文書化する。
- エ 情報システムに係るリスクをコントロールし，情報システムを安全，有効かつ効率的に機能させる。
問37
内部統制におけるモニタリングの説明として，適切なものはどれか。
- ア 内部統制が有効に働いていることを継続的に評価するプロセス
- イ 内部統制に関わる法令その他の規範の遵守を促進するプロセス
- ウ 内部統制の体制を構築するプロセス
- エ 内部統制を阻害するリスクを分析するプロセス
問38
システム開発プロジェクトの開始時に，開発途中で利用者から仕様変更要求が多く出てプロジェクトの進捗に影響が出ることが予想された。品質悪化や納期遅れにならないようにする対応策として、最も適切なものはどれか。
- ア 設計完了後は変更要求を受け付けないことを顧客に宣言する。
- イ 途中で遅れが発生した場合にはテストを省略してテスト期間を短縮する。
- ウ 変更要求が多く発生した場合には機能の実装を取りやめることを計画に盛り込む。
- エ 変更要求の優先順位の決め方と対応範囲を顧客と合意しておく。
問39
共通フレームの定義に含まれているものとして，適切なものはどれか。
- ア 各工程で作成する成果物の文書化に関する詳細な規定
- イ システムの開発や保守の各工程の作業項目
- ウ システムを構成するソフトウェアの信頼性レベルや保守性レベルなどの尺度の規定
- エ システムを構成するハードウェアの開発に関する詳細な作業項目17 -
問40
アジャイル開発の方法論であるスクラムに関する記述として，適切なものはどれか。
- ア ソフトウェア開発組織及びプロジェクトのプロセスを改善するために，その組織の成熟度レベルを段階的に定義したものである。
- イ ソフトウェア開発とその取引において，取得者と供給者が，作業内容の共通の物差しとするために定義したものである。
- ウ 複雑で変化の激しい問題に対応するためのシステム開発のフレームワークであり，反復的かつ漸進的な手法として定義したものである。
- エ プロジェクトマネジメントの知識を体系化したものであり，複数の知識エリアから定義されているものである。
問41
プロジェクトマネジメントの進め方に関する説明として，適切なものはどれか。
- ア 企画，要件定義，システム開発，保守の順番で，開発を行う。
- イ 戦略，設計，移行，運用，改善のライフサイクルで、IT サービスを維持する。
- ウ 目標を達成するための計画を作成し，実行中は品質，進捗，コストなどをコントロールし，目標の達成に導く。
- エ 予備調査，本調査、評価、結論の順番で、リスクの識別，コントロールが適切に実施されているかの確認を行う。
問42
システム開発において使用するアローダイアグラムの説明として，適切なものはどれか。
- ア 業務のデータの流れを表した図である。
- イ 作業の関連をネットワークで表した図である。
- ウ 作業を縦軸にとって，作業の所要期間を横棒で表した図である。
- エ ソフトウェアのデータ間の関係を表した図である。
問43
AI を利用したチャットボットに関する事例として，最も適切なものはどれか。
- ア あらゆる物がインターネットを介してつながることによって，外出先でスマートデバイスから自宅のエアコンのスイッチを入れることなどができるようになる。
- イ コンピュータが様々な動物の画像を大量に認識して学習することによって，犬と猫の画像が判別できるようになる。
- ウ 商品の操作方法などの質問を書き込むと，詳しい知識をもった人が回答や助言を投稿してくれる。
- エ 商品の販売サイトで，利用者が求める商品の機能などを入力すると，その内容に応じて推奨する商品をコンピュータが会話型で紹介してくれる。
問48
サービスレベル管理の PDCA サイクルのうち、C（Check）で実施する内容はどれか。
- ア SLA に基づくサービスを提供する。
- イ サービス提供結果の報告とレビューに基づき，サービスの改善計画を作成する。
- ウ サービス要件及びサービス改善計画を基に，目標とするサービス品質を合意し，SLA を作成する。
- エ 提供したサービスを監視・測定し，サービス報告書を作成する。
問49
アジャイル開発の特徴として，適切なものはどれか。
- ア 各工程間の情報はドキュメントによって引き継がれるので，開発全体の進捗が把握しやすい。
- イ 各工程でプロトタイピングを実施するので，潜在している問題や要求を見つけ出すことができる。
- ウ 段階的に開発を進めるので，最後の工程で不具合が発生すると，遡って修正が発生し、手戻り作業が多くなる。
- エ ドキュメントの作成よりもソフトウェアの作成を優先し，変化する顧客の要望を素早く取り入れることができる。
問51
プロジェクトマネジメントにおいて，プロジェクトスコープを定義したプロジェクトスコープ記述書に関する説明として，適切なものはどれか。
- ア 成果物と作業の一覧及びプロジェクトからの除外事項を記述している。
- イ 成果物を作るための各作業の開始予定日と終了予定日を記述している。
- ウ プロジェクトが完了するまでのコスト見積りを記述している。
- エ プロジェクトにおける役割，責任，必要なスキルを特定して記述している。
問55
ソフトウェア開発における Dev0ps に関する記述として，最も適切なものはどれか。
- ア 開発側が重要な機能のプロトタイプを作成し，顧客とともにその性能を実測して妥当性を評価する。
- イ 開発側と運用側が密接に連携し，自動化ツールなどを活用して機能などの導入や更新を迅速に進める。
- ウ 開発側のプロジェクトマネージャが，開発の各工程でその工程の完了を判断した上で次工程に進む方式で，ソフトウェアの開発を行う。
- エ 利用者のニーズの変化に柔軟に対応するために，開発側がソフトウェアを小さな単位に分割し、固定した期間で繰り返しながら開発する。
問58
PC の周辺装置を利用可能にするためのデバイスドライバに関する記述のうち，適切なものはどれか。
- ア HDD を初期化して OS を再インストールした場合、OS とは別にインストールしていたデバイスドライバは再インストールする必要がある。
- イ 新しいアプリケーションソフトウェアをインストールした場合，そのソフトウェアが使用する全てのデバイスドライバを再インストールする必要がある。
- ウ 不要になったデバイスドライバであっても，一度インストールしたデバイスドライバを利用者が削除することはできない。
- エ プリンタのデバイスドライバをーつだけインストールしていれば，メーカや機種を問わず全てのプリンタが使用できる。
問66
関係データベースにおいて，主キーを設定する理由はどれか。
- ア 算術演算の対象とならないことが明確になる。
- イ 主キーを設定した列が検索できるようになる。
- ウ 他の表からの参照を防止できるようになる。
- エ 表中のレコードを一意に識別できるようになる。
問67
重要な情報を保管している部屋がある。この部屋への不正な入室及び室内での重要な情報への不正アクセスに関する対策として，最も適切なものはどれか。
- ア 警備員や監視カメラによって，入退室確認と室内での作業監視を行う。
- イ 室内では，入室の許可証をほかの人から見えない場所に着用させる。
- ウ 入退室管理は有人受付とはせず，カード認証などの電子的方法だけにする。
- エ 部屋の存在とそこで保管している情報を，全社員に周知する。
問71
複数の IoT デバイスとそれらを管理する IoT サーバで構成される IoT システムにおける，エッジコンピューティングに関する記述として，適切なものはどれか。
- ア IoT サーバ上のデータベースの複製を別のサーバにも置き，両者を常に同期させて運用する。
- イ IoT デバイス群の近くにコンピュータを配置して、IoT サーバの負荷低減とIoTシステムのリアルタイム性向上に有効な処理を行わせる。
- ウ IoT デバイスと IoT サーバ間の通信負荷の状況に応じて，ネットワークの構成を自動的に最適化する。
- エ IoT デバイスを少ない電力で稼働させて、一般的な電池で長期間の連続運用を行う。
問77
無線 LAN に関する記述のうち，適切なものはどれか。
- ア アクセスポイントの不正利用対策が必要である。
- イ 暗号化の規格は WPA2に限定されている。
- ウ 端末とアクセスポイント間の距離に関係なく通信できる。
- エ 無線 LAN の規格は複数あるが，全て相互に通信できる。33
問86
情報セキュリティのリスクマネジメントにおけるリスク対応を，リスクの移転,回避，受容及び低減の四つに分類するとき，リスクの低減の例として，適切なものはどれか。
- ア インターネット上で，特定利用者に対して，機密に属する情報の提供サービスを行っていたが，情報漏えいのリスクを考慮して，そのサービスから撤退する。
- イ 個人情報が漏えいした場合に備えて，保険に加入する。
- ウ サーバ室には限られた管理者しか入室できず，機器盗難のリスクは低いので，追加の対策は行わない。
- エ ノート PC の紛失，盗難による情報漏えいに備えて，ノート PC の HDD に保存する情報を暗号化する。
問88
バイオメトリクス認証の例として，適切なものはどれか。
- ア 本人の手の指の静脈の形で認証する。
- イ 本人の電子証明書で認証する。
- ウ 読みにくい文字列が写った画像から文字を正確に読み取れるかどうかで認証する。
- エ ワンタイムパスワードを用いて認証する。
問91
ネットワークにおける DNS の役割として，適切なものはどれか。
- ア クライアントからの IP アドレス割当て要求に対し、プールされた IP アドレスの中から未使用の IP アドレスを割り当てる。
- イ クライアントからのファイル転送要求を受け付け，クライアントヘファイルを転送したり，クライアントからのファイルを受け取って保管したりする。
- ウ ドメイン名と IP アドレスの対応付けを行う。
- エ メール受信者からの読出し要求に対して，メールサーバが受信したメールを転送する。
問92
外部と通信するメールサーバを DMZ に設置する理由として，適切なものはどれか。
- ア 機密ファイルが添付された電子メールが，外部に送信されるのを防ぐため
- イ 社員が外部の取引先へ送信する際に電子メールの暗号化を行うため
- ウ メーリングリストのメンバのメールアドレスが外部に漏れないようにするため
- エ メールサーバを踏み台にして，外部から社内ネットワークに侵入させないため39-
問97
情報セキュリティの三大要素である機密性，完全性及び可用性に関する記述のうち、最も適切なものはどれか。
- ア 可用性を確保することは，利用者が不用意に情報漏えいをしてしまうリスクを下げることになる。
- イ 完全性を確保する方法の例として，システムや設備を二重化して利用者がいつでも利用できるような環境を維持することがある。
- ウ 機密性と可用性は互いに反する側面をもっているので，実際の運用では両者をバランスよく確保することが求められる。
- エ 機密性を確保する方法の例として，データの滅失を防ぐためのバックアップや誤入力を防ぐための入力チェックがある。
問98
攻撃者が他人の PC にランサムウェアを感染させる狙いはどれか。
- ア PC 内の個人情報をネットワーク経由で入手する。
- イ PC 内のファイルを使用不能にし，解除と引換えに金銭を得る。
- ウ PC のキーボードで入力された文字列を，ネットワーク経由で入手する。
- エ PC への動作指示をネットワーク経由で送り，PC を不正に操作する。42
出典
各問題の下に出典を記載しています。