ITパスポート 2021年 公開問題の問題文51問です。この冊子のうち49問は、図版が中心であるなどの理由で掲載していません。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
問1
から問 35 までは,ストラテジ系の問題です。問1 E-R 図を使用してデータモデリングを行う理由として,適切なものはどれか。
- ア 業務上でのデータのやり取りを把握し,ワークフローを明らかにする。
- イ 現行業務でのデータの流れを把握し,業務遂行上の問題点を明らかにする。
- ウ 顧客や製品といった業務の管理対象間の関係を図示し,その業務上の意味を明らかにする。
- エ データ項目を詳細に検討し,データベースの実装方法を明らかにする。
出典:令和3年度 ITパスポート試験 公開問題 問1
問2
国際標準化機関に関する記述のうち,適切なものはどれか。
- ア ICANN は,工業や科学技術分野の国際標準化機関である。
- イ IEC は,電子商取引分野の国際標準化機関である。
- ウ IEEE は,会計分野の国際標準化機関である。
- エ ITU は,電気通信分野の国際標準化機関である。
出典:令和3年度 ITパスポート試験 公開問題 問2
問3
人間の脳神経の仕組みをモデルにして,コンピュータプログラムで模したものを表す用語はどれか。
- ア ソーシャルネットワーク
- イ デジタルトランスフォーメーション
- ウ ニューラルネットワーク
- エ ブレーンストーミング-2 -
出典:令和3年度 ITパスポート試験 公開問題 問3
問4
エンタープライズサーチの説明として,最も適切なものはどれか。
- ア 企業内の様々なシステムに蓄積されている定型又は非定型なデータを,ー元的に検索するための仕組み
- イ 自然言語処理を実現するための基礎データとなる,電子化された大量の例文データベース
- ウ 写真や書類などを光学的に読み取り,ディジタルデータ化するための画像入力装置
- エ 情報システムや業務プロセスの現状を把握し,あるべき企業の姿とのギャップを埋めるための目標を設定し,全体最適化を図ること
出典:令和3年度 ITパスポート試験 公開問題 問4
問6
インターネットに接続できる機能が搭載されており,車載センサで計測した情報をサーバへ送信し,そのサーバから運転に関する情報のフィードバックを受けて運転の支援などに活用することができる自動車を表す用語として、最も適切なものはどれか。
- ア カーシェアリング
- イ カーナビゲーションシステム
- ウ コネクテッドカー
- エ 電気自動車
出典:令和3年度 ITパスポート試験 公開問題 問6
問11
RPA(Robotic Process Automation)の特徴として,最も適切なものはどれか。
- ア 新しく設計した部品を少ロットで試作するなど,工場での非定型的な作業に適している。
- イ 同じ設計の部品を大量に製造するなど,工場での定型的な作業に適している。
- ウ システムエラー発生時に,状況に応じて実行する処理を選択するなど、PC で実施する非定型的な作業に適している。
- エ 受注データの入力や更新など、PC で実施する定型的な作業に適している。
出典:令和3年度 ITパスポート試験 公開問題 問11
問13
FinTech の事例として,最も適切なものはどれか。
- ア 銀行において,災害や大規模障害が発生した場合に勘定系システムが停止することがないように,障害発生時には即時にバックアップシステムに切り替える。
- イ クレジットカード会社において,消費者がクレジットカードの暗証番号を規定回数連続で間違えて入力した場合に,クレジットカードを利用できなくなるようにする。
- ウ 証券会社において,顧客が PC の画面上で株式売買を行うときに,顧客に合った投資信託を提案したり自動で資産運用を行ったりする,ロボアドバイザのサービスを提供する。
- エ 損害保険会社において,事故の内容や回数に基づいた等級を設定しておき、インターネット自動車保険の契約者ごとに、1年間の事故履歴に応じて等級を上下させるとともに,保険料を変更する。
出典:令和3年度 ITパスポート試験 公開問題 問13
問14
ソフトウェアライフサイクルを,企画プロセス,要件定義プロセス,開発プ口セス,運用プロセスに分けるとき,システム化計画を踏まえて,利用者及び他の利害関係者が必要とするシステムの機能を明確にし,合意を形成するプロセスはどれか。
- ア 企画プロセス
- イ 要件定義プロセス
- ウ 開発プロセス
- エ 運用プロセス
出典:令和3年度 ITパスポート試験 公開問題 問14
問15
A 社の情報システム部門は、B 社のソフトウェアパッケージを活用して,営業部門が利用する営業支援システムを構築することにした。構築に合わせて、EUC(EndUserComputing)を推進するとき,業務データの抽出や加工,統計資料の作成などの運用を行う組織として,最も適切なものはどれか。
- ア A 社の営業部門
- イ A 社の情報システム部門
- ウ B 社のソフトウェアパッケージ開発部門
- エ B 社のソフトウェアパッケージ導入担当部門
出典:令和3年度 ITパスポート試験 公開問題 問15
問16
マーチャンダイジングの説明として,適切なものはどれか。
- ア 消費者のニーズや欲求,購買動機などの基準によって全体市場を幾つかの小さな市場に区分し,標的とする市場を絞り込むこと
- イ 製品の出庫から販売に至るまでの物の流れを統合的に捉え,物流チャネル全体を効果的に管理すること
- ウ 店舗などにおいて,商品やサービスを購入者のニーズに合致するような形態で提供するために行う一連の活動のこと
- エ 配送コストの削減と,消費者への接触頻度増加によるエリア密着性向上を狙って,同一エリア内に密度の高い店舗展開を行うこと
出典:令和3年度 ITパスポート試験 公開問題 問16
問18
戦略目標の達成状況を評価する指標には,目標達成のための手段を評価する先行指標と目標達成度を評価する結果指標のニつがある。戦略目標が“新規顧客の開拓”であるとき,先行指標として適切なものはどれか。
- ア 売上高増加額
- イ 新規契約獲得率
- ウ 総顧客増加率
- エ 見込み客訪問件数
出典:令和3年度 ITパスポート試験 公開問題 問18
問19
ビッグデータの分析に関する記述として,最も適切なものはどれか。
- ア 大量のデータから未知の状況を予測するためには,統計学的な分析手法に加え,機械学習を用いた分析も有効である。
- イ テキストデータ以外の,動画や画像,音声データは,分析の対象として扱うことができない。
- ウ 電子掲示板のコメントや SNS のメッセージ,Web サイトの検索履歴など,人間の発信する情報だけが,人間の行動を分析することに用いられる。
- エ ブログの書き込みのような,分析されることを前提としていないデータについては,分析の目的にかかわらず,対象から除外する。
出典:令和3年度 ITパスポート試験 公開問題 問19
問20
画像認識システムにおける機械学習の事例として,適切なものはどれか。
- ア オフィスのドアの解錠に虹彩の画像による認証の仕組みを導入することによって,セキュリティが強化できるようになった。
- イ 果物の写真をコンピュータに大量に入力することで,コンピュータ自身が果物の特徴を自動的に抽出することができるようになった。
- ウ スマートフォンが他人に利用されるのを防止するために,指紋の画像認識で口ック解除できるようになった。
- エ ヘルプデスクの画面に,システムの使い方についての問合せを文字で入力すると,会話形式で応答を得ることができるようになった。
出典:令和3年度 ITパスポート試験 公開問題 問20
問21
ABC 分析の事例として,適切なものはどれか。
- ア 顧客の消費行動を,時代,年齢,世代の三つの観点から分析する。
- イ 自社の商品を,売上高の高い順に三つのグループに分類して分析する。
- ウ マーケティング環境を,顧客,競合,自社の三つの観点から分析する。
- エ リピート顧客を,最新購買日,購買頻度,購買金額の三つの観点から分析する。
出典:令和3年度 ITパスポート試験 公開問題 問21
問22
業務パッケージを活用したシステム化を検討している。情報システムのラィフサイクルを,システム化計画プロセス,要件定義プロセス,開発プロセス,保守プロセスに分けたとき,システム化計画プロセスで実施する作業として、最も適切なものはどれか。
- ア 機能,性能,価格などの観点から業務パッケージを評価する。
- イ 業務パッケージの標準機能だけでは実現できないので,追加開発が必要なシステム機能の範囲を決定する。
- ウ システム運用において発生した障害に関する分析,対応を行う。
- エ システム機能を実現するために必要なパラメタを業務パッケージに設定する。
出典:令和3年度 ITパスポート試験 公開問題 問22
問23
プロダクトポートフォリオマネジメントは,企業の経営資源を最適配分するために使用する手法であり,製品やサービスの市場成長率と市場におけるシェアから、その戦略的な位置付けを四つの領域に分類する。市場シェアは低いが急成長市場にあり,将来の成長のために多くの資金投入が必要となる領域はどれか。
出典:令和3年度 ITパスポート試験 公開問題 問23
問24
テレワークに関する記述として、最も適切なものはどれか。
- ア IT を活用した,場所や時間にとらわれない柔軟な働き方のこと
- イ ある業務に対して従来割り当てていた人数を増員し,業務を細分化して配分すること
- ウ 個人が所有する PC やスマートデバイスなどの機器を,会社が許可を与えた上でオフィスでの業務に利用させること
- エ 仕事の時間と私生活の時間の調和に取り組むこと
出典:令和3年度 ITパスポート試験 公開問題 問24
問25
暗号資産に関する記述として,最も適切なものはどれか。
- ア 暗号資産交換業の登録業者であっても,利用者の情報管理が不適切なケースがあるので,登録が無くても信頼できる業者を選ぶ。
- イ 暗号資産の価格変動には制限が設けられているので,価値が急落したり、突然無価値になるリスクは考えなくてよい。
- ウ 暗号資産の利用者は,暗号資産交換業者から契約の内容などの説明を受け、取引内容やリスク,手数料などについて把握しておくとよい。
- エ 金融庁や財務局などの官公署は,安全性が優れた暗号資産の情報提供を行っているので,官公署の職員から勧められた暗号資産を主に取引する。
出典:令和3年度 ITパスポート試験 公開問題 問25
問27
BYOD の事例として、適切なものはどれか。
- ア 大手通信事業者から回線の卸売を受け,自社ブランドの通信サービスを開始した。
- イ ゴーグルを通してあたかも現実のような映像を見せることで,ゲーム世界の臨場感を高めた。
- ウ 私物のスマートフォンから会社のサーバにアクセスして,電子メールやスケジューラを利用することができるようにした。
- エ 図書館の本に IC タグを付け,簡単に蔵書の管理ができるようにした。
出典:令和3年度 ITパスポート試験 公開問題 問27
問29
粗利益を求める計算式はどれか。
- ア (売上高)-(売上原価)
- イ (営業利益)+(営業外収益)-(営業外費用)
- ウ (経常利益)+(特別利益)-(特別損失)
- エ (税引前当期純利益)-(法人税,住民税及び事業税)
出典:令和3年度 ITパスポート試験 公開問題 問29
問31
API エコノミーに関する記述として,最も適切なものはどれか。
- ア インターネットを通じて,様々な事業者が提供するサービスを連携させて、より付加価値の高いサービスを提供する仕組み
- イ 著作権者がインターネットなどを通じて,ソフトウェアのソースコードを無料公開する仕組み
- ウ 定型的な事務作業などを,ソフトウェアロボットを活用して効率化する仕組み
- エ 複数のシステムで取引履歴を分散管理する仕組み
出典:令和3年度 ITパスポート試験 公開問題 問31
問34
SCM の導入による業務改善の事例として,最も適切なものはどれか。
- ア インターネットで商品を購入できるようにしたので,販売チャネルの拡大による売上増が見込めるようになった。
- イ 営業担当者がもっている営業情報や営業ノウハウをデータベースで管理するようにしたので,それらを営業部門全体で共有できるようになった。
- ウ ネットワークを利用して売上情報を製造元に伝達するようにしたので,製造元が製品をタイムリーに生産し,供給できるようになった。
- エ 販売店の売上データを本部のサーバに集めるようにしたので,年齢別や性別の販売トレンドの分析ができるようになった。
出典:令和3年度 ITパスポート試験 公開問題 問34
問35
ある製造業では,後工程から前工程への生産指示や,前工程から後工程への部品を引き渡す際の納品書として,部品の品番などを記録した電子式タグを用いる生産方式を採用している。サプライチェーンや内製におけるジャストインタイム生産方式の一つであるこのような生産方式として,最も適切なものはどれか。
- ア かんばん方式
- イ クラフト生産方式
- ウ セル生産方式
- エ 見込み生産方式問36から問55までは,マネジメント系の問題です。
出典:令和3年度 ITパスポート試験 公開問題 問35
問36
開発期間 10 か月,開発の人件費予算 1,000 万円のプロジェクトがある。5 か月経過した時点で、人件費の実績は 600 万円であり、成果物は全体の 40%が完成していた。このままの生産性で完成まで開発を続けると,人件費の予算超過はいくらになるか。
- ア 100 万円
- イ 200 万円
- ウ 250 万円
- エ 500 万円
出典:令和3年度 ITパスポート試験 公開問題 問36
問37
システムの利用者数が当初の想定よりも増えてシステムのレスポンスが悪化したので,増強のためにサーバを1台追加することにした。動作テストが終わったサーバをシステムに組み入れて稼働させた。この作業を実施する IT サービスマネジメントのプロセスとして,適切なものはどれか。
- ア インシデント管理
- イ 変更管理
- ウ 問題管理
- エ リリース及び展開管理17-
出典:令和3年度 ITパスポート試験 公開問題 問37
問41
クラスや継承という概念を利用して,ソフトウェアを部品化したり再利用することで,ソフトウェア開発の生産性向上を図る手法として,適切なものはどれか。
- ア オブジェクト指向
- イ 構造化
- ウ プロセス中心アプローチ
- エ プロトタイピング
出典:令和3年度 ITパスポート試験 公開問題 問41
問42
システム開発プロジェクトにおいて,利用者から出た要望に対応するために、プログラムを追加で作成することになった。このプログラムを作成するために、先行するプログラムの作成を終えたプログラマを割り当てることにした。そして、結合テストの開始予定日までに全てのプログラムが作成できるようにスケジュールを変更し,新たな計画をプロジェクト内に周知した。このように,変更要求をマネジメントする活動はどれか。
- ア プロジェクト資源マネジメント
- イ プロジェクトスコープマネジメント
- ウ プロジェクトスケジュールマネジメント
- エ プロジェクト統合マネジメント
出典:令和3年度 ITパスポート試験 公開問題 問42
問45
ITIL に関する記述として,適切なものはどれか。
- ア IT サービスの提供とサポートに対して,ベストプラクティスを提供している。
- イ IT システム開発とその取引の適正化に向けて,作業項目をーつーつ定義し、標準化している。
- ウ ソフトウェア開発組織の成熟度を多段階のレベルで定義している。
- エ プロジェクトマネジメントの知識を体系化している。
出典:令和3年度 ITパスポート試験 公開問題 問45
問46
システム要件定義で明確にするもののうち,性能に関する要件はどれか。
- ア 業務要件を実現するシステムの機能
- イ システムの稼働率
- ウ 照会機能の応答時間
- エ 障害の復旧時間
出典:令和3年度 ITパスポート試験 公開問題 問46
問49
IT ガバナンスに関する次の記述中のaに入れる、最も適切な字句はどれか。は,現在及び将来の IT の利用についての評価と IT 利用が事業の目的に-a合致することを確実にする役割がある。
- ア 株主
- イ 監査人
- ウ 経営者
- エ 情報システム責任者
出典:令和3年度 ITパスポート試験 公開問題 問49
問51
アジャイル開発を実施している事例として,最も適切なものはどれか。
- ア AI システムの予測精度を検証するために,開発に着手する前にトライアルを行い,有効なアルゴリズムを選択する。
- イ IoT の様々な技術を幅広く採用したいので,技術を保有するベンダに開発を委託する。
- ウ IoT を採用した大規模システムの開発を,上流から下流までの各工程における完了の承認を行いながら順番に進める。
- エ 分析システムの開発において,分析の精度の向上を図るために,固定された短期間のサイクルを繰り返しながら分析プログラムの機能を順次追加する。
出典:令和3年度 ITパスポート試験 公開問題 問51
問53
IT サービスにおける SLM に関する説明のうち,適切なものはどれか。
- ア SLM では,SLA で合意したサービスレベルを維持することが最優先課題となるので,サービスの品質の改善は補助的な活動となる。
- イ SLM では,SLA で合意した定量的な目標の達成状況を確認するために、サービスの提供状況のモニタリングやレビューを行う。
- ウ SLM の目的は,顧客とサービスの内容,要求水準などの共通認識を得ることであり,SLA の作成が活動の最終目的である。
- エ SLM を効果的な活動にするために、SLA で合意するサービスレベルを容易に達成できるレベルにしておくことが重要である。
出典:令和3年度 ITパスポート試験 公開問題 問53
問54
WBS を作成するときに,作業の記述や完了基準などを記述した補助文書を作成する。この文書の目的として,適切なものはどれか。
- ア WBS で定義した作業で使用するデータの意味を明確に定義する。
- イ WBS で定義した作業の進捗を管理する。
- ウ WBS で定義した作業のスケジュールのクリティカルパスを求める。
- エ WBS で定義した作業の内容と意味を明確に定義する。
出典:令和3年度 ITパスポート試験 公開問題 問54
問55
有料のメールサービスを提供している企業において,メールサービスに関する開発・設備投資の費用対効果の効率性を対象にしてシステム監査を実施するとき、システム監査人が所属している組織として,最も適切なものはどれか。
- ア 社長直轄の品質保証部門
- イ メールサービスに必要な機器の調達を行う運用部門
- ウ メールサービスの機能の選定や費用対効果の評価を行う企画部門
- エ メールシステムの開発部門– 26 -問56から問100までは,テクノロジ系の問題です。
出典:令和3年度 ITパスポート試験 公開問題 問55
問58
サーバルームへの共連れによる不正入室を防ぐ物理的セキュリティ対策の例として,適切なものはどれか。
- ア サークル型のセキュリティゲートを設置する。
- イ サーバの入ったラックを施錠する。
- ウ サーバルーム内にいる間は入室証を着用するルールとする。
- エ サーバルームの入り口に入退室管理簿を置いて記録させる。
出典:令和3年度 ITパスポート試験 公開問題 問58
問59
A さんが、P さん,0 さん及び R さんの3人に電子メールを送信した。To の欄にはP さんのメールアドレスを、Cc の欄には 0 さんのメールアドレスを、Bcc の欄には Rさんのメールアドレスをそれぞれ指定した。電子メールを受け取った3人に関する記述として,適切なものはどれか。
- ア P さんと0 さんは、同じ内容のメールが R さんにも送信されていることを知ることができる。
- イ P さんは,同じ内容のメールが 0 さんに送信されていることを知ることはできない。
- ウ Q さんは,同じ内容のメールが P さんにも送信されていることを知ることができる。
- エ R さんは、同じ内容のメールが P さんと 0 さんに送信されていることを知ることはできない。
出典:令和3年度 ITパスポート試験 公開問題 問59
問60
情報システムにおける二段階認証の例として,適切なものはどれか。
- ア 画面に表示されたゆがんだ文字列の画像を読み取って入力した後,利用者 IDとパスワードを入力することによって認証を行える。
- イ サーバ室への入室時と退室時に生体認証を行い,認証によって入室した者だけが退室の認証を行える。
- ウ 利用者 ID とパスワードを入力して認証を行った後,秘密の質問への答えを入力することによってログインできる。
- エ 利用者 ID の入力画面へ利用者 ID を入力するとパスワードの入力画面に切り替わり,パスワードを入力することによってログインできる。
出典:令和3年度 ITパスポート試験 公開問題 問60
問63
PC やスマートフォンのブラウザから無線 LAN のアクセスポイントを経由して、インターネット上の Web サーバにアクセスする。このときの通信の暗号化に利用するSSL/TLS と WPA2に関する記述のうち、適切なものはどれか。
- ア SSL/TLS の利用の有無にかかわらず、WPA2を利用することによって、プラザとWeb サーバ間の通信を暗号化できる。
- イ WPA2の利用の有無にかかわらず、SSL/TLS を利用することによって、プラザとWeb サーバ間の通信を暗号化できる。
- ウ ブラウザと Web サーバ間の通信を暗号化するためには、PC の場合は SSL/TLS を利用し,スマートフォンの場合は WPA2を利用する。
- エ ブラウザと Web サーバ間の通信を暗号化するためには、PC の場合は WPA2を利用し,スマートフォンの場合は SSL/TLS を利用する。
出典:令和3年度 ITパスポート試験 公開問題 問63
問65
シャドーIT の例として,適切なものはどれか。
- ア 会社のルールに従い,災害時に備えて情報システムの重要なデータを遠隔地にバックアップした。
- イ 他の社員がパスワードを入力しているところをのぞき見て入手したパスワードを使って,情報システムにログインした。
- ウ 他の社員に PC の画面をのぞかれないように,離席する際にスクリーンロックを行った。
- エ データ量が多く電子メールで送れない業務で使うファイルを,会社が許可していないオンラインストレージサービスを利用して取引先に送付した。
出典:令和3年度 ITパスポート試験 公開問題 問65
問73
IoT デバイスに関わるリスク対策のうち,IoT デバイスが盗まれた場合の耐タンパ性を高めることができるものはどれか。
- ア IoT デバイスと IoT サーバ間の通信を暗号化する。
- イ IoT デバイス内のデータを,暗号鍵を内蔵するセキュリティチップを使って暗号化する。
- ウ IoT デバイスに最新のセキュリティパッチを速やかに適用する。
- エ IoT デバイスへのログインパスワードを初期値から変更する。34
出典:令和3年度 ITパスポート試験 公開問題 問73
問76
IoT デバイス群とそれを管理する IoT サーバで構成される oT システムがある。全ての IoT デバイスは同一の鍵を用いて通信の暗号化を行い、IoT サーバでは IoTデバイスがもつ鍵とは異なる鍵で通信の復号を行うとき,この暗号技術はどれか。
- ア 共通鍵暗号方式
- イ 公開鍵暗号方式
- ウ ハッシュ関数
- エ ブロックチェーン
出典:令和3年度 ITパスポート試験 公開問題 問76
問78
OSS(Open Source Software)に関する記述として、適切なものはどれか。
- ア ソースコードを公開しているソフトウェアは、全て OSS である。
- イ 著作権が放棄されており,誰でも自由に利用可能である。
- ウ どのソフトウェアも,個人が無償で開発している。
- エ 利用に当たり,有償サポートが提供される製品がある。
出典:令和3年度 ITパスポート試験 公開問題 問78
問79
中小企業の情報セキュリティ対策普及の加速化に向けて、IPA が創設した制度である“SECURITY ACTION”に関する記述のうち、適切なものはどれか。
- ア ISMS 認証取得に必要な費用の一部を国が補助する制度
- イ 営利を目的としている組織だけを対象とした制度
- ウ 情報セキュリティ対策に取り組むことを自己宣言する制度
- エ 情報セキュリティ対策に取り組んでいることを第三者が認定する制度
出典:令和3年度 ITパスポート試験 公開問題 問79
問81
J-CRAT に関する記述として,適切なものはどれか。
- ア 企業などに対して,24時間体制でネットワークやデバイスを監視するサービスを提供する。
- イ コンピュータセキュリティに関わるインシデントが発生した組織に赴いて、自らが主体となって対応の方針や手順の策定を行う。
- ウ 重工,重電など,重要インフラで利用される機器の製造業者を中心に,サイバ一攻撃に関する情報共有と早期対応の場を提供する。
- エ 相談を受けた組織に対して,標的型サイバー攻撃の被害低減と攻撃の連鎖の速断を支援する活動を行う。
出典:令和3年度 ITパスポート試験 公開問題 問81
問82
ネットワークに接続した複数のコンピュータで並列処理を行うことによって、仮想的に高い処理能力をもつコンピュータとして利用する方式はどれか。
- ア ウェアラブルコンピューティング
- イ グリッドコンピューティング
- ウ モバイルコンピューティング
- エ ユビキタスコンピューティング
出典:令和3年度 ITパスポート試験 公開問題 問82
問90
CPU のクロックに関する説明のうち、適切なものはどれか。
- ア USB 接続された周辺機器とCPU の間のデータ転送速度は、クロックの周波数によって決まる。
- イ クロックの間隔が短いほど命令実行に時間が掛かる。
- ウ クロックは,次に実行すべき命令の格納位置を記録する。
- エ クロックは,命令実行のタイミングを調整する。
出典:令和3年度 ITパスポート試験 公開問題 問90
問93
ブログのサービスで使用される RSS リーダが表示する内容として、最も適切なものはどれか。
- ア ブログから収集した記事の情報
- イ ブログにアクセスした利用者の数
- ウ ブログに投稿した記事の管理画面
- エ ブログ用のデザインテンプレート
出典:令和3年度 ITパスポート試験 公開問題 問93
問96
情報セキュリティ方針に関する記述として,適切なものはどれか。
- ア 一度定めた内容は,運用が定着するまで変更してはいけない。
- イ 企業が目指す情報セキュリティの理想像を記載し,その理想像に近づくための活動を促す。
- ウ 企業の情報資産を保護するための重要な事項を記載しているので、社外に非公開として厳重に管理する。
- エ 自社の事業内容,組織の特性及び所有する情報資産の特徴を考慮して策定する。
出典:令和3年度 ITパスポート試験 公開問題 問96
問98
インターネットで用いるドメイン名に関する記述のうち,適切なものはどれか。
- ア ドメイン名には,アルファベット,数字,ハイフンを使うことができるが、漢字,平仮名を使うことはできない。
- イ ドメイン名は,Web サーバを指定するときの URL で使用されるものであり、電子メールアドレスには使用できない。
- ウ ドメイン名は,個人で取得することはできず,企業や団体だけが取得できる。
- エ ドメイン名は,接続先を人が識別しやすい文字列で表したものであり、IP アドレスの代わりに用いる。44
出典:令和3年度 ITパスポート試験 公開問題 問98
問99
情報セキュリティのリスクマネジメントにおいて,リスク移転,リスク回避,リスク低減,リスク保有などが分類に用いられることがある。これらに関する記述として、適切なものはどれか。
- ア リスク対応において,リスクへの対応策を分類したものであり、リスクの顕在化に備えて保険を掛けることは,リスク移転に分類される。
- イ リスク特定において,保有資産の使用目的を分類したものであり,マルウェア対策ソフトのような情報セキュリティ対策で使用される資産は、リスク低減に分類される。
- ウ リスク評価において,リスクの評価方法を分類したものであり,管理対象の資産がもつリスクについて,それを回避することが可能かどうかで評価することは,リスク回避に分類される。
- エ リスク分析において,リスクの分析手法を分類したものであり,管理対象の資産がもつ脆弱性を客観的な数値で表す手法は,リスク保有に分類される。
出典:令和3年度 ITパスポート試験 公開問題 問99
問100
システムの経済性の評価において,TC0 の概念が重要視されるようになった理由として,最も適切なものはどれか。
- ア システムの総コストにおいて,運用費に比べて初期費用の割合が増大した。
- イ システムの総コストにおいて,初期費用に比べて運用費の割合が増大した。
- ウ システムの総コストにおいて,初期費用に占めるソフトウェア費用の割合が増大した。
- エ システムの総コストにおいて,初期費用に占めるハードウェア費用の割合が増大した。表計算ソフトの機能・用語(IT パスポート試験用)表計算ソフトの機能,用語などは、原則として次による。なお,ワークシートの保存,読出し,印刷,線作成やグラフ作成など,ここで示す以外の機能などを使用するときには、問題文中に示す。1. ワークシート(1) 列と行とで構成される升目の作業領域をワークシートという。ワークシートの大きさは256 列, 10,000 行とする。(2) ワークシートの列と行のそれぞれの位置は、列番号と行番号で表す。列番号は、最左端列の列番号をA とし, A, B, …, Z, AA, AB, …, AZ, BA, BB, …, BZ,…, IU, IV と表す。行番号は、最上端行の行番号を 1 とし、1, 2,…,10000 と表す。(3) 複数のワークシートを利用することができる。このとき,各ワークシートには一意のワークシート名を付けて,他のワークシートと区別する。2. セルとセル範囲(1) ワークシートを構成する各升をセルという。その位置は列番号と行番号で表し、それをセル番地という。〔例〕列 A 行 1 にあるセルのセル番地は、A1 と表す。(2) ワークシート内のある長方形の領域に含まれる全てのセルの集まりを扱う場合,長方形の左上端と右下端のセル番地及び“:”を用いて,“左上端のセル番地:右下端のセル番地”と表す。これを,セル範囲という。〔例〕左上端のセル番地が A1 で、右下端のセル番地が B3 のセル範囲は、A1: B3 と表す。(3) 他のワークシートのセル番地又はセル範囲を指定する場合には,ワークシート名と“!”を用い,それぞれ“ワークシート名!セル番地”又は“ワークシート名!セル 範囲”と表す。〔例】ワークシート“シート1” のセル B5 ~ G10 を,別のワークシートから指定する場合には、シート1!B5: G10 と表す。3. 値と式(1) セルは値をもち、その値はセル番地によって参照できる。値には、数値、文字列、論理値及び空値がある。(2) 文字列は一重引用符“”で囲って表す。[例] 文字列“A”, “BC ”は、それぞれ 'A’, 'BC’ と表す。(3) 論理値の真を true,偽を false と表す。(4) 空値を null と表し、空値をもつセルを空白セルという。セルの初期状態は、空白セルとする。46(5) セルには,式を入力することができる。セルは,式を評価した結果の値をもつ。(6) 式は,定数,セル番地,演算子,括弧及び関数から構成される。定数は、数値,文字列,論理値又は空値を表す表記とする。式中のセル番地は、その番地のセルの値を参照する。(7) 式には,算術式,文字式及び論理式がある。評価の結果が数値となる式を算術式,文字列となる式を文字式,論理値となる式を論理式という。(8) セルに式を入力すると,式は直ちに評価される。式が参照するセルの値が変化したときには、直ちに、適切に再評価される。4. 演算子(1) 単項演算子は,正符号“+”及び負符号 “-”とする。(2) 算術演算子は,加算“+”,減算“-”,乗算“*”,除算“/”及びべき乗“”とする。(3) 比較演算子は、より大きい“>”、より小さい“く”,以上“2”,以下“≤”,等しい“=”及び等しくない“”とする。(4) 括弧は丸括弧“(”及び“)”を使う。(5) 式中に複数の演算及び括弧があるときの計算の順序は、次表の優先順位に従う。演算の種類演算子優先順位括弧高( )べき乗演算単項演算+, -乗除演算*, /加減演算+,>, <, z, S. =, +比較演算5. セルの複写(1) セルの値又は式を,他のセルに複写することができる。(2) セルを複写する場合で,複写元のセル中にセル番地を含む式が入力されているとき、複写元と複写先のセル番地の差を維持するように、式中のセル番地を変化させるセルの参照方法を相対参照という。この場合,複写先のセルとの列番号の差及び行番号の差を、複写元のセルに入力された式中の各セル番地に加算した式が、複写先のセルに入る。【例】 セル A6 に式 A1 + 5 が入力されているとき,このセルをセル B8 に複写すると、セルB8には式 B3 + 5 が入る。(3) セルを複写する場合で,複写元のセル中にセル番地を含む式が入力されているとき、そのセル番地の列番号と行番号の両方又は片方を変化させないセルの参照方法を絶対参照という。絶対参照を適用する列番号と行番号の両方又は片方の直前には“s”を付ける。【例】 セル B1 に式 SAS1 + $A2 + A85 が入力されているとき,このセルをセル C4 に複写47すると、セル C4 には式 $A$1 + $A5 + B85 が入る。(4) セルを複写する場合で、複写元のセル中に、他のワークシートを参照する式が入力されているとき,その参照するワークシートのワークシート名は複写先でも変わらない。【例】ワークシート“シート2” のセル A6 に式 シート1!A1 が入力されているとき,このセルをワークシート“シート3”のセル B8 に複写すると,セル B8 には式 シート1!B3が入る。6. 関数式には次の表で定義する関数を利用することができる。書式解説平均 (セル範囲 11) セル範囲に含まれる数値の平均を返す。標本標準偏差 (七セル範囲に含まれる数値を標本として計算した標準偏差を返す。ル 範囲 11)母標準偏差 (セルセル範囲に含まれる数値を母集団として計算した標準偏差を返す。範囲 11)最大 (セル範囲 11) セル範囲に含まれる数値の最大値を返す。最小 (セル範囲 11) セル範囲に含まれる数値の最小値を返す。論理式の値が true のとき式 1 の値を、false のとき式 2 の値を返す。IF( 論理式, 式1,[例】IF (B3 > A4, ' 北海道 ',C4)は、セル B3 の値がセル A4 の値より大き式2)いとき文字列“北海道”を、それ以外のときセル C4 の値を返す。セル範囲に含まれるセルのうち、空白セルでないセルの個数を返す。個数 (セル範囲)セル範囲に含まれるセルのうち、検索条件の記述で指定された条件を満たすセルの個数を返す。検索条件の記述は比較演算子と式の組で記述し、セル範条件付個数 (セル囲に含まれる各セルと式の値を、指定した比較演算子によって評価する。範囲 , 検索条件の〔例1] 条件付個数 (H5: L9, > A1) は、セル H5 ~ L9 のセルのうち、セルA1 の値より大きな値をもつセルの個数を返す。記述)【例2] 条件付個数 (H5:L9, = 'A4')は、セル H5 ~ L9 のセルのうち、文字列“A4”をもつセルの個数を返す。算術式の値以下で最大の整数を返す。[例1] 整数部 (3.9) は、3 を返す。整数部 (算術式)〔例2] 整数部(-3.9) は、-4 を返す。算術式1の値を被除数,算術式2 の値を除数として除算を行ったときの剰余を返す。関数“剰余”と“整数部”は,剰余 (x,y) = x-y * 整数部 (x剰余 ( 算術式1, 算y) という関係を満たす。術式2)〔例1] 剰余 (10,3) は、1 を返す。[例2〕 剰余 (-10,3) は, 2 を返す。算術式の値の非負の平方根を返す。算術式の値は、非負の数値でなければな平方根(算術式)論理積(論理式1, 論理式1、論理式2,… の値が全て true のとき、true を返す。それ以外のとき論理式2, … ) 2)false を返す。論理和 ( 論理式1,論理式1、論理式2, … の値のうち、少なくとも一つが true のとき、true を論理式2, …) 2)す。それ以外のとき false を返す。否定 ( 論理式)論理式の値が true のとき false を、false のとき true を返す。48-切上げ(算術式,算術式の値を指定した位置で、関数“切上げ”は切り上げた値を,関数“四捨五入”は四捨五入した値を,関数“切捨て”は切り捨てた値を返す。ここ桁位置)四 五 入(算術で、桁位置は小数第 1 位の桁を0 とし、右方向を正として数えたときの位置とする。式,桁位置)[例1] 切上げ (-314.059,2) は、-314.06 を返す。切捨て(算術式,[例2】切上げ (314.059, -2) は、400 を返す。桁位置)[例3] 切上げ (314.059,0) は,315 を返す。1、式2,… のそれぞれの値を文字列として扱い、それらを引数の順につないでできる一つの文字列を返す。結合(式1, 式2,…) 3)[例]結合(北海道’, 九州’, 123,456)は,文字列“北海道九州123456”を返す。順位(算術式,セル範囲の中での算術式の値の順位を、順序の指定が 0 の場合は昇順で、1のル範囲 1,順序の 場合は降順で数えて、その順位を返す。ここで、セル範囲の中に同じ値がある指定)場合,それらを同順とし、次の順位は同順の個数だけ加算した順位とする。0 以上 1 未満の一様乱数 (実数値) を返す。乱数()表引き(セル範囲,セル範囲の左上端から行と列をそれぞれ 1, 2,…と数え、セル範囲に含ま行の位置,列の位 れる行の位置と列の位置で指定した場所にあるセルの値を返す。[例表引き (A3: H11,2,5) は、セル E4 の値を返す。置)セル範囲の左端列を上から下に走査し、検索の指定によって指定される条件を満たすセルが現れる最初の行を探す。その行に対して、セル範囲の左端列から列を 1,2,… と数え、セル範囲に含まれる列の位置で指定したにあるセルの値を返す。垂直照合(式,セ・検案の指定が0の場合の条件:式の値と一致する値を検索する。ル範囲,列の位置,・検索の指定が1の場合の条件:式の値以下の最大値を検索する。このと検索の指定)き,左端列は上から順に昇順に整列されている必要がある。[例】垂直照合(15 , A2 : E10 , 5,0)は、セル範囲の左端列をセル A2,A3,….A10 と探す。このとき、セル A6 で 15 を最初に見つけたとする,左端列 A から数えて 5 列目の列 E 中で、セル A6 と同じ行にあるセル E6 の値を返す。セル範囲の上端行を左から右に走査し、検索の指定によって指定される条件を満たすセルが現れる最初の列を探す。その列に対して、セル範囲の上端行から行を 1,2,… と数え,セル範囲に含まれる行の位置で指定した行にあるセルの値を返す。・検案の指定が0の場合の条件:式の値と一致する値を検索する。水平照合(式,セ・検索の指定が1の場合の条件:式の値以下の最大値を検索する。このとル範囲 , 行の位置,き,上端行は左から順に昇順に整列されている必要がある。検索の指定)[例水平照合(15, A2 : G6,5,1)は、セル範囲の上端行をセル A2, B2,…、G2 と探す。このとき、15 以下の最大値をセル D2 で最初に見つけたとすると,上端行 2 から数えて 5 行目の行 6 中で、セル D2 と同じ列にあるセル D6 の値を返す。注1) 引数として渡したセル範囲の中で、数値以外の値は処理の対象としない。2) 引数として渡すことができる式の個数は、1 以上である。49 -試験問題に記載されている会社名又は製品名は,それぞれ各社の商標又は登録商標です。なお、試験問題では、T4 及び ® を明記していません。©2021 独立行政法人情報処理推進機構
出典:令和3年度 ITパスポート試験 公開問題 問100