問1
マーケティングオートメーション（MA）に関する記述として，最も適切なものはどれか。
- ア 企業内に蓄積された大量のデータを分析して，事業戦略などに有効活用する。
- イ 小売業やサービス業において，販売した商品単位の情報の収集・蓄積及び分析を行う。
- ウ これまで人間が手作業で行っていた定型業務を，AI や機械学習などを取り入れたソフトウェアの口ボットが代行することによって自動化や効率化を図る。
- エ 見込み顧客の抽出，獲得，育成などの営業活動を効率化する。
ITパスポート 2024年 公開問題 問題
ITパスポート 2024年 公開問題の問題文34問です。この冊子のうち66問は、図版が中心であるなどの理由で掲載していません。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
問4
従来の金融情報システムは堅ろう性が高い一方，柔軟性に欠け，モバイル技術などの情報革新に追従したサービスの迅速な提供が難しかった。これを踏まえて、インタ一ネット関連技術の取込みやそれらを活用するベンチャー企業と組むなどして，新たな価値や革新的なサービスを提供していく潮流を表す用語として、最も適切なものはどれか。
- ア オムニチャネル
- イ フィンテック
- ウ プロックチェーン
- エ ワントゥワンマーケティング
問5
ベンチャーキャピタルに関する記述として，最も適切なものはどれか。
- ア 新しい技術の獲得や，規模の経済性の追求などを目的に，他の企業と共同出資会社を設立する手法
- イ 株式売却による利益獲得などを目的に，新しい製品やサービスを武器に市場に参入しようとする企業に対して出資などを行う企業
- ウ 新サービスや技術革新などの創出を目的に，国や学術機関，他の企業など外部の組織と共創関係を結び、積極的に技術や資源を交換し、自社に取り込む手法
- エ 特定された課題の解決を目的に，一定の期間を定めて企業内に立ち上げられ、構成員を関連部門から招集し，目的が達成された時点で解散する組織3
問7
システム開発の上流工程において，業務プロセスのモデリングを行う目的として，最も適切なものはどれか。
- ア 業務プロセスで取り扱う大量のデータを，統計的手法や AI 手法などを用いて分析し，データ間の相関関係や隠れたパターンなどを見いだすため
- イ 業務プロセスを可視化することによって，適切なシステム設計のベースとなる情報を整備し，関係者間で解釈を共有できるようにするため
- ウ 個々の従業員がもっている業務に関する知識・経験やノウハウを社内全体で共有し，創造的なアイディアを生み出すため
- エ プロジェクトに必要な要員を調達し，チームとして組織化して，プロジェクトの目的の達成に向けて一致団結させるため
問9
企業の戦略立案やマーケティングなどで使用されるフェルミ推定に関する記述として，最も適切なものはどれか。
- ア 正確に算出することが極めて難しい数量に対して，把握している情報と論理的な思考プロセスによって概数を求める手法である。
- イ 特定の集団と活動を共にしたり，人々の動きを観察したりすることによって、慣習や嗜好，地域や組織を取り巻く文化を類推する手法である。
- ウ 入力データと出力データから，その因果関係を統計的に推定する手法である。
- エ 有識者のグループに繰り返し同一のアンケート調査とその結果のフィードバックを行うことによって，ある分野の将来予測に関する総意を得る手法である。- 5
問10
不正競争防止法で規定されている限定提供データに関する記述として，最も適切なものはどれか。
- ア 特定の第三者に対し，1回に限定して提供する前提で保管されている技術上又は営業上の情報は限定提供データである。
- イ 特定の第三者に提供する情報として電磁的方法によって相当量蓄積され管理されている技術上又は営業上の情報（秘密として管理されているものを除く）は限定提供データである。
- ウ 特定の第三者に提供するために，金庫などで物理的に管理されている技術上又は営業上の情報は限定提供データである。
- エ 不正競争防止法に定めのある営業秘密は限定提供データである。
問12
AI に関するガイドラインのーつである“人間中心の AI 社会原則”に定められているつの“AI 社会原則”のうち、“イノベーションの原則”に関する記述として、最も適切なものはどれか。
- ア AI の発展によって人も併せて進化するように，国際化や多様化を推進し、大学，研究機関，企業など，官民における連携と，柔軟な人材の移動を促進する。
- イ AI の利用がもたらす結果については、問題の特性に応じて、AI の開発、提供,利用に携わった関係者が分担して責任を負う。
- ウ サービスの提供者は，AI を利用している事実やデータの取得方法や使用方法,結果の適切性について，利用者に対する適切な説明を行う。
- エ 情報弱者を生み出さないために，幼児教育や初等中等教育において、AI 活用や情報リテラシーに関する教育を行う。
問16
RPA が適用できる業務として，最も適切なものはどれか。
- ア ゲームソフトのベンダーが，ゲームソフトのプログラムを自動で改善する業務
- イ 従業員の交通費精算で，交通機関利用区間情報と領収書データから精算伝票を作成する業務
- ウ 食品加工工場で，産業用ロボットを用いて冷凍食品を自動で製造する業務
- エ 通信販売業で，膨大な顧客の購買データから顧客の購買行動に関する新たな法則を見つける業務
問17
技術開発戦略において作成されるロードマップを説明しているものはどれか。
- ア 技術の競争力レベルと技術のライフサイクルを2軸としたマトリックス上に、自社の技術や新しい技術をプロットする。
- イ 研究開発への投資とその成果を2軸とした座標上に，技術の成長過程をグラフ化し，旧技術から新技術への転換状況を表す。
- ウ 市場面からの有望度と技術面からの有望度を2軸としたマトリックス上に，技術開発プロジェクトをプロットする。
- エ 横軸に時間，縦軸に市場，商品，技術などを示し，研究開発成果の商品化，事業化の方向性をそれらの要素間の関係で表す。
問18
コーポレートガバナンスを強化した事例として，最も適切なものはどれか。
- ア 女性が活躍しやすくするために労務制度を拡充した。
- イ 迅速な事業展開のために，他社の事業を買収した。
- ウ 独立性の高い社外取締役の人数を増やした。
- エ 利益が得られにくい事業から撤退した。
問21
あるソフトウェアは，定額の料金や一定の期間での利用ができる形態で提供されている。この利用形態を表す用語として、適切なものはどれか。
- ア アクティベーション
- イ アドウェア
- ウ サブスクリプション
- エ ボリュームライセンス
問29
ある企業が，顧客を引き付ける優れた UX（User Experience）やビジネスモデルをデジタル技術によって創出し，業界における従来のサービスを駆逐してしまうことによって，その業界の既存の構造が破壊されるような現象を表す用語として，最も適切なものはどれか。
- ア デジタルサイネージ
- イ デジタルディスラプション
- ウ デジタルディバイド
- エ デジタルトランスフォーメーション
問32
労働者派遣における派遣労働者の雇用関係に関する記述のうち，適切なものはどれか。
- ア 派遣先との間に雇用関係があり，派遣元との間には存在しない。
- イ 派遣元との間に雇用関係があり，派遣先との間には存在しない。
- ウ 派遣元と派遣先のいずれの間にも雇用関係が存在する。
- エ 派遣元と派遣先のいずれの間にも雇用関係は存在しない。
問34
顧客の特徴に応じたきめ細かい対応を行うことによって，顧客と長期的に良好な関係を築き，顧客満足度の向上や取引関係の継続につなげる仕組みを構築したい。その仕組みの構成要素の一つとして，営業活動で入手した顧客に関する属性情報や顧客との交渉履歴などを蓄積し、社内で共有できるシステムを導入することにした。この目的を達成できるシステムとして，最も適切なものはどれか。
- ア CAE システム
- イ MRP システム
- ウ SCM システム
- エ SFA システム- 14 –
問35
実用新案に関する記述として，最も適切なものはどれか。
- ア 今までにない製造方法は，実用新案の対象となる。
- イ 自然法則を利用した技術的思想の創作で高度なものだけが，実用新案の対象となる。
- ウ 新規性の審査に合格したものだけが実用新案として登録される。
- エ 複数の物品を組み合わせて考案した新たな製品は，実用新案の対象となる。問36から問55までは，マネジメント系の問題です。
問37
システム開発プロジェクトを終結する時に，プロジェクト統合マネジメントで実施する活動として，最も適切なものはどれか。
- ア 工程の進捗の予定と実績の差異を分析する。
- イ 作成した全ての成果物の一覧を確認する。
- ウ 総費用の予算と実績の差異を分析する。
- エ 知識や教訓を組織の資産として登録する。
問40
アジャイル開発に関する記述として，最も適切なものはどれか。
- ア 開発する機能を小さい単位に分割して，優先度の高いものから短期間で開発とリリースを繰り返す。
- イ 共通フレームを適用して要件定義，設計などの工程名及び作成する文書を定義する。
- ウ システム開発を上流工程から下流工程まで順番に進めて，全ての開発工程が終了してからリリースする。
- エ プロトタイプを作成して利用者に確認を求め，利用者の評価とフィードバックを行いながら開発を進めていく。
問50
ソフトウェア製品の品質特性を，移植性，機能適合性，互換性，使用性，信頼性，性能効率性，セキュリティ，保守性に分類したとき，RPA ソフトウェアの使用性に関する記述として，最も適切なものはどれか。
- ア RPA が稼働する PC の 0S が変わっても動作する。
- イ RPA で指定した時間及び条件に基づき，適切に自動処理が実行される。
- ウ RPA で操作対象となるアプリケーションソフトウェアがバージョンアップされても，簡単な設定変更で対応できる。
- エ RPA を利用したことがない人でも，簡単な教育だけで利用可能になる。
問52
システム開発プロジェクトにおいて，新機能の追加要求が変更管理委員会で認可された後にプロジェクトスコープマネジメントで実施する活動として，適切なものはどれか。
- ア 新機能を追加で開発するために WBS を変更し、コストの詳細な見積りをするための情報として提供する。
- イ 新機能を追加で開発するための WBS のアクティビティの実行に必要なスキルを確認し，必要に応じてプロジェクトチームの能力向上を図る。
- ウ 変更された WBS に基づいてスケジュールを作成し、完了時期の見通しを提示する。
- エ 変更された WBS に基づいて要員の充足度を確認し、必要な場合は作業の外注を検討する。
問53
IT ガバナンスに関する次の記述中の a に入れる字句として、最も適切なものはどれか。経営者は， a の事業の目的を支援する観点で、効果的、効率的かつ受容可能な a の IT の利用について評価する。
- ア 過去と現在
- イ 現在
- ウ 現在と将来
- エ 将来
問55
システム監査の目的に関する記述として，適切なものはどれか。
- ア 開発すべきシステムの具体的な用途を分析し、システム要件を明らかにすること
- イ 情報システムが設置されている施設とその環境を総合的に企画，管理，活用する
- ウ 情報システムに係るリスクに適切に対応しているかどうかを評価することによって，組織体の目標達成に寄与すること
- エ 知識，スキル，ツール及び技法をプロジェクト活動に適用することによって、プロジェクトの要求事項を満足させること– 24 -問56から問100までは，テクノロジ系の問題です。
問61
cookie を説明したものはどれか。
- ア Web サイトが，Web ブラウザを通じて訪問者の PC にデータを書き込んで保存する仕組み又は保存されるデータのこと
- イ Web ブラウザが、アクセスした Web ページをファイルとして PC のハードディスクに一時的に保存する仕組み又は保存されるファイルのこと
- ウ Web ページ上で、Web サイトの紹介などを目的に掲載されている画像のこと
- エ ブログの機能の一つで，リンクを張った相手に対してその旨を通知する仕組みのこと
問66
PKI における CA（Certificate Authority）の役割に関する記述として、適切なものはどれか。
- ア インターネットと内部ネットワークの間にあって，内部ネットワーク上のコンピュータに代わってインターネットにアクセスする。
- イ インターネットと内部ネットワークの間にあって，パケットフィルタリング機能などを用いてインターネットから内部ネットワークへの不正アクセスを防ぐ。
- ウ 利用者に指定されたドメイン名を基に IP アドレスとドメイン名の対応付けを行い利用者を目的のサーバにアクセスさせる。
- エ 利用者の公開鍵に対する公開鍵証明書の発行や失効を行い，鍵の正当性を保証する。
問70
ESSID をステルス化することによって得られる効果として、適切なものはどれか。
- ア アクセスポイントと端末間の通信を暗号化できる。
- イ アクセスポイントに接続してくる端末を認証できる。
- ウ アクセスポイントへの不正接続リスクを低減できる。
- エ アクセスポイントを介さず，端末同士で直接通信できる。
問71
インターネットで使用されているドメイン名の説明として，適切なものはどれか。
- ア Web 閲覧や電子メールを送受信するアプリケーションが使用する通信規約の名前
- イ コンピュータやネットワークなどを識別するための名前
- ウ 通信を行うアプリケーションを識別するための名前
- エ 電子メールの宛先として指定する相手の名前
問77
出所が不明のプログラムファイルの使用を避けるために、その発行元を調べたい。このときに確認する情報として，適切なものはどれか。
- ア そのプログラムファイルのアクセス権
- イ そのプログラムファイルの所有者情報
- ウ そのプログラムファイルのデジタル署名
- エ そのプログラムファイルのハッシュ値
問82
ISMS クラウドセキュリティ認証に関する記述として，適切なものはどれか。
- ア 一度認証するだけで，複数のクラウドサービスやシステムなどを利用できるようにする認証の仕組み
- イ クラウドサービスについて，クラウドサービス固有の管理策が実施されていることを認証する制度
- ウ 個人情報について適切な保護措置を講ずる体制を整備しているクラウド事業者などを評価して，事業活動に関してプライバシーマークの使用を認める制度
- エ 利用者がクラウドサービスへログインするときの環境，IP アドレスなどに基づいて状況を分析し，リスクが高いと判断された場合に追加の認証を行う仕組み
問86
PDCA モデルに基づいて ISMS を運用している組織において、C（Check）で実施することの例として，適切なものはどれか。
- ア 業務内容の監査結果に基づいた是正処置として，サーバの監視方法を変更する。
- イ 具体的な対策と目標を決めるために，サーバ室内の情報資産を洗い出す。
- ウ サーバ管理者の業務内容を第三者が客観的に評価する。
- エ 定められた運用手順に従ってサーバの動作を監視する。
問88
JavaScript に関する記述として，適切なものはどれか。
- ア Web ブラウザ上に，動的な振る舞いなどを組み込むことができる。
- イ Web ブラウザではなく、Web サーバ上だけで動作する。
- ウ 実行するためには、あらかじめコンバイルする必要がある。
- エ 名前のとおり，Java のスクリプト版である。
問89
システムの利用者認証に関する記述のうち，適切なものはどれか。
- ア 1回の認証で，複数のサーバやアプリケーションなどへのログインを実現する仕組みを，チャレンジレスポンス認証という。
- イ 指紋や声紋など，身体的な特徴を利用して本人認証を行う仕組みを，シングルサインオンという。
- ウ 情報システムが利用者の本人確認のために用いる，数字列から成る暗証番号のことを、PIN という。
- エ 特定の数字や文字の並びではなく，位置についての情報を覚えておき，認証時には画面に表示された表の中で、自分が覚えている位置に並んでいる数字や文字をパスワードとして入力する方式を，多要素認証という。
問90
セキュリティ対策として使用される WAF の説明として，適切なものはどれか。
- ア EC などの Web サイトにおいて，Web アプリケーションソフトウェアの脆弱性を突いた攻撃からの防御や，不審なアクセスのパターンを検知する仕組み
- イ インターネットなどの公共のネットワークを用いて，専用線のようなセキュアな通信環境を実現する仕組み
- ウ 情報システムにおいて，機密データを特定して監視することによって，機密データの紛失や外部への漏えいを防止する仕組み
- エ ファイアウォールを用いて，インターネットと企業の内部ネットワークとの間に緩衝領域を作る仕組み
問91
職場で不要になった PC を廃棄する場合の情報漏えい対策として，最も適切なものはどれか。
- ア OS が用意しているファイル削除の機能を使って，PC 内のデータファイルを全て削除する。
- イ PC にインストールされているアプリケーションを，全てアンインストールする。
- ウ PC に内蔵されている全ての記憶装置を論理フォーマットする。
- エ 専用ソフトなどを使って、PC に内蔵されている全ての記憶装置の内容を消去するために，ランダムなデータを規定回数だけ上書きする。
問92
インターネットに接続されているサーバが、1台でメール送受信機能と Web アクセス機能の両方を提供しているとき，端末のアプリケーションプログラムがそのどちらの機能を利用するかをサーバに指定するために用いるものはどれか。
- ア IP アドレス
- イ ドメイン
- ウ ポート番号
- エ ホスト名
問98
ランサムウェアに関する記述として，最も適切なものはどれか。
- ア PC に外部から不正にログインするための侵入路をひそかに設置する。
- イ PC のファイルを勝手に暗号化し、復号のためのキーを提供することなどを条件に金銭を要求する。
- ウ Web ブラウザを乗っ取り，オンラインバンキングなどの通信に割り込んで不正送金などを行う。
- エ 自らネットワークを経由して感染を広げる機能をもち，まん延していく。
出典
各問題の下に出典を記載しています。