ITパスポート 2026年 公開問題の問題文43問です。この冊子のうち57問は、図版が中心であるなどの理由で掲載していません。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
問6
デジタルトランスフォーメーションに関する説明として，最も適切なものはどれか。
- ア PC やスマートフォンなどのデジタル製品を使いこなせる人と，使いこなせない人の間で様々な機会に差が生じて，社会的な格差につながること
- イ 生まれた時からインターネット，PC やスマートフォンなどのデジタル製品が身近にあり，それらを利用しながら育った世代のこと
- ウ 音声を収集するマイクロフォンなどからのアナログ信号を，電子ファイルとして保存するためにデジタル信号に変換すること
- エ デジタル技術が，人間の生活やビジネスなどのあらゆる面に影響を与え，変革をもたらしていくこと
出典：令和8年度 ITパスポート試験 公開問題 問6
問8
IoT を利用したシステムの事例として，最も適切なものはどれか。
- ア 資金調達において，不特定多数の借り手と貸し手をインターネット上で仲介するサービスを行う。
- イ ソーシャルメディアへの書込みや，コールセンターの通話内容などから，商品やサービスに対する利用者の感情を分析する。
- ウ 店舗や工場などの設備に設置したセンサーの情報をインターネット経由で集め，設備の状況について，従業員がスマートフォンを用いて監視する。
- エ 文書や画像などの電子ファイルを保存するためのインターネット上のストレージを，サービスとして提供する。
出典：令和8年度 ITパスポート試験 公開問題 問8
問13
個人情報保護法に規定された匿名加工情報の説明として，最も適切なものはどれか。
- ア 厚生労働省や総務省統計局などが公開している統計情報を自社向けに加工し、自社の保有する情報とひも付けて新たな価値をもたせた情報
- イ 個人情報のうち氏名を一定の規則に基づいて匿名化するが，元の個人情報への復元を担保した情報
- ウ 個人情報を法令に定める方法で匿名化し，復元できないようにしたもので，一定のルールの下で本人の同意なく利活用できる情報
- エ 利用者から個人情報を収集する際に，氏名を取得せず個人番号などほかの情報で個人を識別できるようにして収集した情報
出典：令和8年度 ITパスポート試験 公開問題 問13
問18
コンカレントエンジニアリングを採用する目的として，最も適切なものはどれか。
- ア 開発期間や納期の短縮
- イ 開発製品におけるセキュリティの確保
- ウ 開発製品の省エネルギー性能の確保
- エ 開発製品への最新技術の活用
出典：令和8年度 ITパスポート試験 公開問題 問18
問20
システム開発における RFP の説明として，適切なものはどれか。
- ア IT ベンダーが，情報システム開発の必要性をユーザーに提案するために作成した提案文書
- イ 発注者側が，開発すべき情報システムの調達条件などをIT ベンダーに示すために作成した文書
- ウ 発注者と受注した IT ベンダーが，開発するシステムの仕様を明確にするために共同で作成した設計文書
- エ ユーザー部門が，情報システム部門に情報システム開発の必要性と開発要件を明確にするように求めた文書
出典：令和8年度 ITパスポート試験 公開問題 問20
問21
サイバーセキュリティ基本法の立法趣旨を説明したものはどれか。
- ア コンピュータへの不正アクセス行為を定義し，その行為を禁止するとともに罰則を定め，ネットワーク通信秩序の維持を図ること
- イ 情報セキュリティに関する適切なコントロールを整備，運用するための実践的な規範を定め，企業などで効果的な情報セキュリティ対策の推進を促すこと
- ウ 情報通信ネットワークを通じたコンピュータへの不正侵入などの行為に対する防御施策に関し，基本理念を定め，国及び地方公共団体の責務などを明らかにして，施策の総合的かつ効果的な推進を図ること
- エ デジタルコンテンツの複製防止のための技術的制限手段を無効化する行為などを規制することによって，企業などの営業上の利益を確保すること
出典：令和8年度 ITパスポート試験 公開問題 問21
問23
インターネット広告の手法の一つである，リスティング広告に関する記述として，最も適切なものはどれか。
- ア Web サイトの閲覧履歴やオンラインショッピングの購買履歴などの利用者の行動履歴を基にして，広告を表示する。
- イ 検索エンジンの利用者が検索ボックスに入力したキーワードに連動して，広告を表示する。
- ウ 事前に広告メールの受信を許諾した利用者に対して，広告メールを配信する。
- エ 定期的に発行するメールマガジンに，広告を掲載して配信する。
出典：令和8年度 ITパスポート試験 公開問題 問23
問24
コーポレートガバナンスの説明として，適切なものはどれか。
- ア 株主を始めとした利害関係者による経営者への監視や監督を中心とした，企業活動を律する枠組みのこと
- イ 企業が活動を行う上で必要な資本の調達のこと
- ウ 企業の理念や特性を，統一されたイメージやデザインなどで発信し，企業のプランド価値の向上を図ること
- エ 競合他社では提供が不可能な価値をもたらす，企業が有する独自のスキルや技術のこと
出典：令和8年度 ITパスポート試験 公開問題 問24
問27
AI を，様々な課題に対して判断できる“強い AI”と，特定の課題だけを判断できる“弱い AI”に分類した場合,“弱い AI”の記述として，最も適切なものはどれか。
- ア 人間と同等の知能がコンピュータ上で再現され，人間のように判断することができるが，人間と同じような判断ミスをすることもある。
- イ 人間のように質問そのものの意味を理解したり，考えたりしているわけではないが，判断の結果を示すことはできる。
- ウ 人間よりも賢く，人間の手助けがなくても自らの判断力を高めることができる。
- エ 自らがもつ知識や能力を自律的に適用することによって，柔軟に判断できる能力がある。
出典：令和8年度 ITパスポート試験 公開問題 問27
問28
インターネット上の商取引に関連したリスクのうち，エスクローサービスを利用することによって低減できるリスクとして，適切なものはどれか。
- ア オークションサイトに誤った購入金額を入力したときに，取引を取り消せない。
- イ 商品の代金を支払ったにもかかわらず，商品が配送されない。
- ウ ショッピングサイトで使用しているパスワードが漏えいする。
- エ 発注した商品を一旦受け取ると，自己都合では解約できない。
出典：令和8年度 ITパスポート試験 公開問題 問28
問29
プログラム開発業務の委託に当たり，請負契約における注文者及び請負業者の権利や義務について特段の取決めがない場合の説明として，適切なものはどれか。
- ア 請負業者が，更に別の業者に仕事の一部を請け負わせる場合は，事前に注文者の承諾を得なければならない。
- イ 完成したプログラムに欠陥があるときは，注文者はいつでも欠陥の改修を請求することができる。
- ウ 注文者には，プログラムの引渡しを受けた時点で，報酬を支払う義務が生じる。
- エ 注文者は，プログラムの完成前であればいつでも請負業者に対して損害を賠償することなく請負契約を解除することができる。
出典：令和8年度 ITパスポート試験 公開問題 問29
問30
事業部制組織の事例はどれか。
- ア A さんは X 事業を実施している部門の購買組織に所属している。Y事業の購買はY事業を実施している部門の購買組織が担当している。
- イ B さんは複数の事業の人事機能を担当する組織に所属している。開発，生産，販売機能も同様に，それぞれ専門の組織が担当している。
- ウ C さんは地域 Mで製品の販売を担当しており、地域 Mの販売に責任をもつ上司と製品Xの販売に責任をもつ上司の，2人の上司の指示を受けている。
- エ D さんは新規事業の企画開発を目的として関係部署から横断的に人材を集めた組織に所属している。この組織は企画開発が終わり次第解散する。
出典：令和8年度 ITパスポート試験 公開問題 問30
問31
リーン生産方式による業務改善の観点であるムリ，ムラ，ムダのうち，ムダに当たるものとして，最も適切なものはどれか。
- ア 属人化していて，担当者によって作成物の品質が異なる作業
- イ 組織の能力以上に負荷をかける無謀な計画や作業標準
- ウ 待機や必要以上の加工など，付加価値を生まない動作
- エ 長時間，身体の一部に負担がかかり，健康を害するおそれのある作業
出典：令和8年度 ITパスポート試験 公開問題 問31
問32
ニッチ戦略の事例として，最も適切なものはどれか。
- ア アパレルメーカーA 社は，生産コストを下げるために，生産拠点を海外に移した。また，大量に販売が見込めるカジュアルウェアを中心に，安価な商品を全国で販売することにした。
- イ 業界2位の食品メーカーB 社は，トップシェアを獲得するために，業界3位のC社と経営統合することにした。
- ウ 金属加工メーカーD 社は，自社固有の加工技術を生かして，密閉度の極めて高い高価な無水調理鍋を高級レストラン向けに販売することにした。
- エ 電機メーカーE 社は，販売量が減ってきた中型テレビ事業を売却し，完全撤退することにした。
出典：令和8年度 ITパスポート試験 公開問題 問32
問37
A さんは新規プロジェクトの計画段階の作業をしており，開発コストの見積りに着手した。この段階で短期的に概算費用を見積もる方法として，最も適切なものはどれか。
- ア FP 法を用いて見積もる。
- イ 作業単位のコストを見積もり，合算して全体を見積もる。
- ウ 予想されるソフトウェアのコード行数を基に見積もる。
- エ 類似プロジェクトを参考に見積もる。
出典：令和8年度 ITパスポート試験 公開問題 問37
問39
システム開発のプロジェクトマネジメントにおける WBS の説明として，最も適切なものはどれか。
- ア クリティカルパス上の作業を記載したものである。
- イ 主要な成果物に関する予定開始日と予定終了日を記載したものである。
- ウ 全ての成果物を作成するための作業を階層的に分解して記載したものである。
- エ プロジェクトで使用するツールを記載したものである。
出典：令和8年度 ITパスポート試験 公開問題 問39
問40
企業の活動に関する記述のうち，内部統制の活動内容として，最も適切なものはどれか。
- ア 決算発表の内容に重大な誤りがあった場合は，速やかに外部に公表する。
- イ 支払伝票を起票した際は，起票者が責任をもって確認し最終承認を行う。
- ウ 定期的にリスクを評価し，洗い出されたリスクの全てを“回避”で対応する。
- エ 内部通報は必ず直属の上司を通じて行うことを，ルールとして徹底する。
出典：令和8年度 ITパスポート試験 公開問題 問40
問41
IT ガバナンスの活動において，取締役会等のリーダーシップに関するリスクの記述として，最も適切なものはどれか。
- ア 権限委譲して策定させた成果物である IT 戦略は，担当部門に最終的な責任をもたせないと，取締役会等の説明責任が果たせない。
- イ 組織体としてのパフォーマンスの期待値は，取締役会等が設定に関与すると，現状踏襲型となり組織体の目的を達成できない。
- ウ 取締役会等が規範を策定し，率先して遵守しないと，組織体にその倫理的な行動が徹底されない。
- エ 取締役会等が組織体の IT ガバナンス方針を明示すると，情報システム部門主導の活動に偏重してしまう。
出典：令和8年度 ITパスポート試験 公開問題 問41
問42
サービスデスクに関する記述として，最も適切なものはどれか。
- ア 受入テストの段階で，利用者からの不具合の報告を受け付ける窓口
- イ システム稼働後の段階で，利用者からの問合せを受け付ける窓口
- ウ プログラム開発の段階で，利用者からの質問を受け付ける窓口
- エ 要件定義の段階で，利用者からの要求を受け付ける窓口
出典：令和8年度 ITパスポート試験 公開問題 問42
問45
プロジェクトにおいて，新規プロジェクトを正式に認可する文書として，適切なものはどれか。
- ア ステークホルダ登録簿
- イ プロジェクト憲章
- ウ プロジェクトスコープ記述書
- エ リスク登録簿-20 -
出典：令和8年度 ITパスポート試験 公開問題 問45
問46
IT サービスマネジメントのプロセスである問題管理の説明として，適切なものはどれか。
- ア ITサービスを提供するためのハードウェア，ソフトウェア，ドキュメントなどの構成情報を維持管理する。
- イ 計画外のITサービスの中断に対して，迅速にサービスを復旧する。
- ウ 障害の根本原因を調査し，問題の解決策を提示する。
- エ プログラム修正を実施するための計画を立て，確実に修正されるように管理する。
出典：令和8年度 ITパスポート試験 公開問題 問46
問47
監査を会計監査，業務監査，情報セキュリティ監査，システム監査に分けたとき，システム監査に関する記述として，最も適切なものはどれか。
- ア 業務で使用している情報の漏えいに関するリスクマネジメントが効果的に実施されていることの検証
- イ 財務諸表の作成に至る業務全般に関して，不正や誤りがなく処理されていることの検証
- ウ 情報システムに係るリスクに対して，組織において適切に対応していることの検証
- エ 情報システムの利用を含めた組織内の諸業務が組織の方針に従って，合理的かつ効率的に運用されていることの検証
出典：令和8年度 ITパスポート試験 公開問題 問47
問49
システム開発プロジェクトで開催するプロジェクト会議に関する記述のうち，最も適切なものはどれか。
- ア 会議で決まった内容を周知徹底するために，議事録を作成して必要な関係者と共有する。
- イ 議論が中途半端にならないように，会議の終了時刻は決めずに実施する。
- ウ 効率よくシステム開発プロジェクトを遂行するために，全ての会議にステークホルダ全員が常に参加する。
- エ 様々な内容を会議で議論できるように，会議の開始直後に会議の議題を参加メンバーから募って確定する。
出典：令和8年度 ITパスポート試験 公開問題 問49
問52
業務システムの開発において，開発者がシステム要件定義を実施する場合，利用者の関わり方として，最も適切なものはどれか。
- ア 開発者が行うシステム要件のレビューに参加し，妥当性を確認する。
- イ 開発者に全て任せ，その決定に従う。
- ウ システムの保守が可能かどうかを見極める。
- エ システム要件の技術的な実現性を検証する。
出典：令和8年度 ITパスポート試験 公開問題 問52
問58
UX デザインで用いられることがある構造化シナリオ法における，三つのシナリオはどれか。
- ア アクティビティ，インタラクション，バリュー
- イ アクティビティ，インタラクション，ペルソナ
- ウ アクティビティ，バリュー，ペルソナ
- エ インタラクション、バリュー，ペルソナ
出典：令和8年度 ITパスポート試験 公開問題 問58
問59
無線 LAN で使用する WPA2の機能として、適切なものはどれか。
- ア 2本のアンテナを用いることによってデータの送受信を高速化する。
- イ アクセスポイントをステルス化する。
- ウ 通信データを暗号化する。
- エ 登録された MAC アドレスをもつ機器以外からのアクセスを拒否する。– 28 –
出典：令和8年度 ITパスポート試験 公開問題 問59
問60
レスポンシブ Web デザインに関する記述として，適切なものはどれか。
- ア PC，スマートフォンなど，多くの種類の端末で，見やすく，かつ操作しやすくなるように，表示する端末の画面サイズなどに応じてWeb サイトの画面レイアウトが変化する。
- イ Web プラウザで動画コンテンツをストリーミング再生するとき，サーバやネットワークの負荷が軽減されるように，複数のコンテンツ配信サーバのうち，利用者に適したサーバに接続させてデータを取得する。
- ウ スマートフォンなどの端末向けの Web アプリケーションにおいて，歩数や移動速度などを計測できるように，端末に内蔵された加速度センサーやジャイロセンサーのデータを使用する。
- エ 操作説明書を読まなくても Web サイトの使用方法を理解できるように，Webブラウザの利用者がマウスポインタを Web コンテンツに重ねたとき，ポップアップを用いて機能の説明，対象の状態などを表示する。
出典：令和8年度 ITパスポート試験 公開問題 問60
問62
システムの性能評価におけるベンチマークテストに関する記述として，適切なものはどれか。
- ア 評価対象のシステムで使われるものと同じデータ，同じプログラムを，ほかの疑似システム上で実行させて性能を評価する。
- イ 評価対象のシステムの動作特性を，取扱いの容易な形にモデル化したものを用いて，ほかの疑似システム上で実行させて性能を評価する。
- ウ 評価対象のシステムのプログラムステップ数，ハードウェア性能，I/0 回数の机上計算値などを基に処理時間を積算して性能を評価する。
- エ 標準的な処理を設定し，それを実行する評価用プログラムを，評価対象のシステム上で実際に実行させて性能を評価する。
出典：令和8年度 ITパスポート試験 公開問題 問62
問64
キャリアアグリゲーションの説明として，適切なものはどれか。
- ア 移動中に携帯電話が接続する基地局を切り替える技術
- イ 携帯電話の通信のセキュリティ機能を高める技術
- ウ 複数の異なる周波数の電波を東ねることによって，無線通信を高速化する技術
- エ 無線 LAN において，アクセスポイントと呼ばれる基地局を経由して端末同士が通信を行う技術
出典：令和8年度 ITパスポート試験 公開問題 問64
問65
DNS サーバの役割に関する記述として，適切なものはどれか。
- ア LAN 上の PC からインターネット上の Web サーバへのリクエストを中継するものであり、PC の代理としてインターネット上の Web サーバへアクセスして、その応答を PC に返す。
- イ PC からサーバへのファイルの送受信の要求を受け付け，ファイルを転送する。
- ウ PC に対して IP アドレスを自動で割り当て，サブネットマスクとデフォルトゲートウェイの IP アドレスの通知を行う。
- エ ドメイン名を IP アドレスに変換する，又は IP アドレスをドメイン名に変換する。
出典：令和8年度 ITパスポート試験 公開問題 問65
問70
ISMS における情報セキュリティインシデントの管理に関する記述のうち，適切なものはどれか。
- ア 情報セキュリティインシデントには臨機応変な対応が求められるので，あらかじめ対応手順を文書化しておくのではなく，実際の対応内容を記録する。
- イ 情報セキュリティインシデントから得られた知識は，模倣を防ぐために情報セキュリティの管理策の強化には用いない。
- ウ 情報セキュリティ事象は，その評価を待つことなく，報告された時点で情報セキュリティインシデントに分類される。
- エ 情報セキュリティ事象は，適切な管理者へ速やかに報告するために，あらかじめその連絡経路と仕組みを用意しておく。
出典：令和8年度 ITパスポート試験 公開問題 問70
問71
インターネットバンキングなどの Web サイトで利用されているリスクベース認証の例として，適切なものはどれか。
- ア 利用者がいつもログインに使っている PC とは異なる PC からのログインであったので，本人しか知らない秘密の質問による追加の認証を行った。
- イ 利用者がログインした後，画面操作が一定時間なかったので，自動的にログアウトして，再度口グインを求めた。
- ウ 利用者がログインするときにパスワードを連続して複数回間違って入力したので、アカウントをロックした。
- エ 利用者がログインに使っているパスワードが長期間変更されていなかったので、パスワードの変更を促した。
出典：令和8年度 ITパスポート試験 公開問題 問71
問72
関係データベースで管理している“口座”表，“顧客”表及び“取引明細”表がある。新たな顧客が口座の開設と同時に1万円を入金するとき，表にデータを追加する順序として，適切なものはどれか。ここで，下線のうち実線は主キーを，破線は外部キーを表す。口座口座番号 口座種別 残高 顧客番号顧客顧客番号 顧客名取引明細取引番号 取引日時 取引種別 取引金額 口座番号
- ア 口座 → 顧客 → 取引明細
- イ 顧客 → 口座 → 取引明細
- ウ 顧客 → 取引明細 → 口座
- エ 取引明細 → 口座 → 顧客
出典：令和8年度 ITパスポート試験 公開問題 問72
問73
0SS（0pen Source Software）のライセンスにおけるコピーレフトに関する記述として，適切なものはどれか。
- ア 0SS の作成者が，ソフトウェアの著作権を放棄している。
- イ 0SS の著作権者は，利用者がソフトウェアを利用することに対して金銭的な対価を要求しなければならない。
- ウ 0SS の利用者が改変して作成した派生ソフトウェアは，改変部分のソースコードを非公開としたまま，配布することができる。
- エ OSS の利用者が改変して作成した派生ソフトウェアを配布する場合には、元の0SS のライセンスと同じライセンスを適用しなければならない。
出典：令和8年度 ITパスポート試験 公開問題 問73
問79
企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において，経営者に求められる役割として，最も適切なものはどれか。
- ア IT 部門のセキュリティ担当者に，部門ごとのサイバーセキュリティリスク対応方針の策定と実行を全て任せる。
- イ サイバーセキュリティ対策を実施する上での責任者となる CISO を任命し、実行や判断を全て任せる。
- ウ 実施方針の検討，予算や人材の割当て，実施状況の確認や問題の把握と対応を通じて自らリーダーシップを発揮する。
- エ 専門家である外部の経営コンサルタントに，自社の組織や事業におけるリスクの分析と対策の推進に関する権限と責任を委譲する。- 38
出典：令和8年度 ITパスポート試験 公開問題 問79
問84
ある推論システムは，演推論，帰納推論，仮説形成などの推論が実行できる。この推論システムへの入力と得られた出力に関する記述のうち，演輝推論を実行した例として、適切なものはどれか。
- ア “HDD と SSD は記憶装置である”と入力した後に、“HDD の台数を増やすと記憶容量が増える”と入力した。出力は，“SSD の台数を増やすと記憶容量が増える”となった。
- イ “HDDは台数を増やすと記憶容量が増える”と入力した後に、“記憶装置は台数を増やすと記憶容量が増える”と入力した。出力は，“HDD は記憶装置である”となった。
- ウ “記憶装置である HDD は記憶容量をもつ”と入力し，同時に“記憶装置であるSSD は記憶容量をもつ”と入力した。出力は、“全ての記憶装置は記憶容量をもつ”となった。
- エ “全ての記憶装置は記憶容量をもつ”と入力した後に，“HDD は記憶装置である”と入力した。出力は、“HDD は記憶容量をもつ”となった。
出典：令和8年度 ITパスポート試験 公開問題 問84
問86
データベースの障害に備えて，毎日業務終了後にバックアップファイルを取得している。毎週土曜日にはフルバックアップファイルを取得し，日曜日から金曜日は差分バックアップファイルを取得する。差分バックアップファイルとは，最後のフルバックアップファイルから，差分バックアップファイルを取得する当日までの，全ての差分データのバックアップファイルである。水曜日にデータベースが破損したので、前日の火曜日の業務終了時点のデータベースに復旧することにした。このとき，データベースを復旧させるために最低限必要なバックアップファイルはどれか。
- ア 日曜日，月曜日及び火曜日の差分バックアップファイル
- イ 火曜日の差分バックアップファイル
- ウ 土曜日のフルバックアップファイルと，日曜日，月曜日及び火曜日の差分バックアップファイル
- エ 土曜日のフルバックアップファイルと，火曜日の差分バックアップファイル
出典：令和8年度 ITパスポート試験 公開問題 問86
問87
NAS の説明として，適切なものはどれか。
- ア PC やスマートフォンなどからネットワーク経由で利用できるように，ネットワ一クに直接接続して使用する外部記憶装置
- イ 記憶媒体上のデータの位置や書込み順序に関係なく，求めるデータに直接アクセスできるファイル形式
- ウ 複数の記憶装置を1台の装置として管理し，データを分散して格納することによってアクセスの高速化や耐障害性の向上を図る技術
- エ 無線 LAN のネットワークを識別するために用いられる文字列– 42 –
出典：令和8年度 ITパスポート試験 公開問題 問87
問91
デジタル署名やブロックチェーンで用いられるハッシュ関数には，SHA-256,SHA-512などがある。このようなハッシュ関数に関する記述として，適切なものはどれか。
- ア あるハッシュ関数を用いて得たハッシュ値を，そのハッシュ関数に入力することによって，元のデータを復元することができる。
- イ 同じデータを異なるハッシュ関数にそれぞれ入力したとき，得られるハッシュ値は全て同じになる。
- ウ 同じハッシュ関数を用いる場合，入力したデータが同じであれば，得られるハッシュ値は常に同じになる。
- エ どのハッシュ関数にもそれぞれの逆関数が存在し，ハッシュ値から元のデータを復元することができる。
出典：令和8年度 ITパスポート試験 公開問題 問91
問92
ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として，適切なものはどれか。
- ア インターネットと内部ネットワークの境界にファイアウォールを配置し，インターネットからの脅威を境界で遮断する。
- イ 内部ネットワークからであっても外部ネットワークからであっても，ネットワーク上の情報資源へのアクセスには二要素認証を利用する。
- ウ 内部ネットワークに接続する PC にインストールされたソフトウェアに脆弱性が発見されたときに，そのセキュリティパッチは公開後直ちに適用する。
- エ 内部ネットワークに接続する PC のうち，インターネットにアクセスする PC だけにマルウェア対策ソフトをインストールする。
出典：令和8年度 ITパスポート試験 公開問題 問92
問93
次の ISMS における実施項目のうち，最初に行うものはどれか。
- ア ISMS の適用範囲の決定
- イ 情報セキュリティリスクアセスメント
- ウ 情報セキュリティリスク対応
- エ 内部監査
出典：令和8年度 ITパスポート試験 公開問題 問93
問94
情報セキュリティ対策を，“技術的セキュリティ対策”，“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき，“物理的セキュリティ対策”の例として、適切なものはどれか。
- ア 機密情報の取扱いに関して，罰則を含めた規則を制定し，これを遵守させるために、関係者に定期的な教育を実施する。
- イ 被災によるシステム障害が発生してもサービスを継続できるように，遠隔地にバックアップシステムを用意する。
- ウ ますます方法が巧妙化されるサイバー攻撃による被害を防ぐために，サイバー攻撃の方法や対策に関する情報を従業員に周知する。
- エ マルウェアによる被害を防ぐために，マルウェア対策ソフトを導入し、定義ファイルを常に最新に保つ。
出典：令和8年度 ITパスポート試験 公開問題 問94
問100
ISMS の活動に関する記述として，最も適切なものはどれか。
- ア 企業のコスト削減や製品の品質，サービスの改善などのために，業務プロセスを改善する。
- イ 顧客の満足度を高めるために，IT サービスの品質を継続的に改善する。
- ウ 情報資産を洗い出し，リスクの特定と分析及び評価を行い，情報資産を管理する。
- エ 製品とサービスの開発プロセスの成熟度を評価し、改善する。– 49 -擬似言語の記述形式（ITパスポート試験用）アルゴリズムを表現するための擬似的なプログラム言語（擬似言語）を使用した問題では，各問題文中に注記がない限り，次の記述形式が適用されているものとする。〔擬似言語の記述形式〕記述形式説明手続又は関数を宣言する。○手続名又は関数名変数を宣言する。型名：変数名注釈を記述する。/* 注釈 *// / 注釈変数に式の値を代入する。変数名 ← 式)手続又は関数を呼び出し，引数を受け渡す。手続名又は関数名、引数,選択処理を示す。if（条件式 1)条件式を上から評価し，最初に真になった条件式に対応す処理 1る処理を実行する。以降の条件式は評価せず，対応する処elseif（条件式2)理も実行しない。どの条件式も真にならないときは，処理処理 2elseif（条件式n)n + 1 を実行する。各処理は、0 以上の文の集まりである。処理 nelseif と処理の組みは、複数記述することがあり，省略すelse処理n + 1ることもある。else と処理n + 1の組みは一つだけ記述し、省略するこendi fともある。while（条件式)前判定繰返し処理を示す。条件式が真の間，処理を繰返し実行する。処理処理は、0 以上の文の集まりである。endwhi le後判定繰返し処理を示す。do処理を実行し，条件式が真の間，処理を繰返し実行する。処理処理は、0 以上の文の集まりである。while（条件式)for （制御記述)繰返し処理を示す。制御記述の内容に基づいて，処理を繰返し実行する。処理処理は、0 以上の文の集まりである。endfor〔演算子と優先順位〕優先度演算子演算子の種類高0式not + -単項演算子乗除二項演算子mod X+ -加減+ s z < = >関係論理積and論理和低or注記演算子 mod は，剰余算を表す。〔論理型の定数〕true, false〔配列〕一次元配列において“(”は配列の内容の始まりを，“)”は配列の内容の終わりを表し，配列の要素は、“[”と“]”の間にアクセス対象要素の要素番号を指定することでアクセスする。例要素番号が 1 から始まる配列 exampleArray の要素が(11,12,13, 14, 15) のとき，要素番号4 の要素の値（14）は exampleArray[4]でアクセスできる。二次元配列において、内側の“(”と“)”に囲まれた部分は、1 行分の内容を表し、要素番号は、行番号，列番号の順に“,” で区切って指定する。例要素番号が1 から始まる二次元配列 exampleArray の要素が((11, 12, 13, 14, 15), (21, 22, 23, 24, 25))のとき, 2 行目 5 列目の要素の値（25）は, exampleArray[2,5]でアクセスできる。表計算ソフトの機能・用語（IT パスポート試験用）表計算ソフトの機能，用語などは，原則として次による。なお，ワークシートの保存，読出し，印刷，線作成やグラフ作成など，ここで示す以外の機能などを使用するときには，問題文中に示す。1. ワークシート(1) 列と行とで構成される升目の作業領域をワークシートという。ワークシートの大きさは 256列,10, 000 行とする。(2) ワークシートの列と行のそれぞれの位置は，列番号と行番号で表す。列番号は，最左端列の番号を A とし, A, B, …, Z, AA, AB, …, AZ, BA, BB,…, BZ,…, IU, IV と表す。行番号は、最上端行の行番号を 1 とし、1,2,…,10000 と表す。(3) 複数のワークシートを利用することができる。このとき，各ワークシートには一意のワークシート名を付けて，他のワークシートと区別する。2. セルとセル範囲(1) ワークシートを構成する各升をセルという。その位置は列番号と行番号で表し，それをセル番地という。[例]列 A 行 1 にあるセルのセル番地は、A1 と表す。(2) ワークシート内のある長方形の領域に含まれる全てのセルの集まりを扱う場合，長方形の左上端と右下端のセル番地及び“:”を用いて，“左上端のセル番地:右下端のセル番地”と表す。これを，セル範囲という。[例】左上端のセル番地が A1 で，右下端のセル番地が B3 のセル範囲は、A1: B3 と表す。(3) 他のワークシートのセル番地又はセル範囲を指定する場合には，ワークシート名と“!”を用い，それぞれ“ワークシート名!セル番地”又は“ワークシート名!セル範囲”と表す。[例］ワークシート“シート 1” のセル B5～G10 を，別のワークシートから指定する場合には，シート 11B5:010 と表す。3. 値と式(1) セルは値をもち，その値はセル番地によって参照できる。値には，数値，文字列，論理値及び空値がある。(2) 文字列は一重引用符“”で囲って表す。[例]文字列“A”,“BC”は、それぞれ’ A’ ,'BC' と表す。(3) 論理値の真を true，偽を false と表す。(4) 空値を null と表し，空値をもつセルを空白セルという。セルの初期状態は，空白セルとする。(5) セルには、式を入力することができる。セルは、式を評価した結果の値をもつ。(6) 式は，定数，セル番地，演算子，括弧及び関数から構成される。定数は，数値，文字列，論理値又は空値を表す表記とする。式中のセル番地は，その番地のセルの値を参照する。(7) 式には，算術式，文字式及び論理式がある。評価の結果が数値となる式を算術式，文字列となる式を文字式，論理値となる式を論理式という。(8) セルに式を入力すると，式は直ちに評価される。式が参照するセルの値が変化したときには、直ちに，適切に再評価される。4. 演算子(1) 単項演算子は，正符号“+”及び負符号“－”とする。(2) 算術演算子は，加算“+”，減算“－”，乗算“*”，除算“／”及びべき乗“”とする。(3) 比較演算子は、より大きい“＞”，より小さい“<”，以上“2”，以下“S”，等しい“”及び等しくない“”とする。(4) 括弧は丸括弧“(”及び“)” を使う。(5) 式中に複数の演算及び括弧があるときの計算の順序は、次表の優先順位に従う。優先順位演算の種類演算子()括弧高べき乗演算4単項演算+. -乗除演算* ✓加減演算+,>, <z, 5. =, +比較演算低5. セルの複写(1) セルの値又は式を，他のセルに複写することができる。(2) セルを複写する場合で，複写元のセル中にセル番地を含む式が入力されているとき、複写元と複写先のセル番地の差を維持するように，式中のセル番地を変化させるセルの参照方法を相対参照という。この場合，複写先のセルとの列番号の差及び行番号の差を，複写元のセルに入力された式中の各セル番地に加算した式が，複写先のセルに入る。【例】セル A6 に式 A1+5 が入力されているとき，このセルをセル B8 に複写すると、セル B8には式 B3+5が入る。(3) セルを複写する場合で，複写元のセル中にセル番地を含む式が入力されているとき、そのセル番地の列番号と行番号の両方又は片方を変化させないセルの参照方法を絶対参照という。絶対参照を適用する列番号と行番号の両方又は片方の直前には“S”を付ける。[例〕セル B1 に式 SA$1+$A2+A$5 が入力されているとき，このセルをセル C4 に複写すると、セル C4 には式SA$1+$A5+B$5 が入る。(4) セルを複写する場合で，複写元のセル中に，他のワークシートを参照する式が入力されているとき，その参照するワークシートのワークシート名は複写先でも変わらない。[例】ワークシート“シート 2” のセル A6 に式 シート 1!A1 が入力されているとき，このセルをワークシート“シート 3” のセル B8 に複写すると、セル B8 には式 シート 1!B3 が入る。6. 関数式には次の表で定義する関数を利用することができる。解書式説セル範囲に含まれる数値の合計を返す。合計(セル範囲 1)[例】合計(A1:B5)は、セル A1～B5 に含まれる数値の合計を返す。平均(セル範囲 1))セル範囲に含まれる数値の平均を返す。標本標準偏差(セセル範囲に含まれる数値を標本として計算した標準偏差を返す。ル範囲 11 )母標準偏差(セルセル範囲に含まれる数値を母集団として計算した標準偏差を返す。範囲 1) )最大(セル範囲1)セル範囲に含まれる数値の最大値を返す。最小(セル範囲 1) )セル範囲に含まれる数値の最小値を返す。論理式の値が true のとき式 1 の値を、false のとき式 2 の値を返す。IF(論理式, 式 1,[例]IF (B3＞A4, ' 北海道’, C4)は、セル B3 の値がセル A4 の値より大きいとき式 2)文字列“北海道”を，それ以外のときセル C4 の値を返す。セル範囲に含まれるセルのうち、空白セルでないセルの個数を返す。個数(セル範囲)セル範囲に含まれるセルのうち，検索条件の記述で指定された条件を満たすセルの個数を返す。検索条件の記述は比較演算子と式の組で記述し，セル範囲に含まれる各セルと式の値を，指定した比較演算子によって評価する。条件付個数(セル範囲, 検索条件の[例 1] 条件付個数(H5: L9, ＞A1) は、セル H5～L9 のセルのうち、セル A1 の値記述)より大きな値をもつセルの個数を返す。[例 2] 条件付個数(H5: L9, =' A4' )は、セル H5～L9 のセルのうち，文字列“A4”をもつセルの個数を返す。算術式の値以下で最大の整数を返す。[例 1] 整数部(3.9)は、3 を返す。整数部(算術式)[例 2] 整数部(-3.9)は，－4 を返す。算術式1の値を被除数，算術式2 の値を除数として除算を行ったときの剰余を返す。関数“剰余”と“整数部”は，剰余(x, y)=xーy*整数部(x/y)とい剰余(算術式 1, 算う関係を満たす。術式 2)[例 1] 剰余(10, 3)は、1 を返す。[例 2] 剰余(-10, 3) は、2 を返す。算術式の値の非負の平方根を返す。算術式の値は、非負の数値でなければな平方根(算術式)らない。論理式 1、論理式 2,…の値が全て true のとき，true を返す。それ以外のとき論理積(論理式 1,論理式 2, …) 2)false を返す。論理式 1、論理式 2,…の値のうち、少なくとも一つが true のとき，true を返論理和(論理式 1,論理式 2, …) 2)す。それ以外のとき false を返す。否定(論理式)論理式の値が true のとき false を、false のとき true を返す。切上げ(算術式,算術式の値を指定した位置で、関数“切上げ”は切り上げた値を，関数“四捨五入”は四捨五入した値を，関数“切捨て”は切り捨てた値を返す。ここ位置)四捨五入(算術式,1で、桁位置は小数第 1 位の桁を 0 とし、右方向を正として数えたときの位置とする。桁位置)[例 1] 切上げ(-314. 059, 2)は，-314. 06 を返す。切捨て(算術式, 桁[例 2] 切上げ(314.059, -2)は、400 を返す。位置)[例 3] 切上げ(314. 059, 0)は、315 を返す。式 1，式 2,…のそれぞれの値を文字列として扱い、それらを引数の順につな結合(式 1, 式 2,…いでできる一つの文字列を返す。2)[例］結合(' 北海道’, ’ 九州’, 123, 456)は，文字列“北海道九州123456”を返す。順位(算術式, セル セル範囲の中での算術式の値の順位を，順序の指定が 0 の場合は昇順で、1 の範囲 1 , 順序 の 指場合は降順で数えて、その順位を返す。ここで、セル範囲の中に同じ値がある定)場合，それらを同順とし，次の順位は同順の個数だけ加算した順位とする。乱数（ ）0以上1 未満の一様乱数（実数値）を返す。表引き(セル範囲,セル範囲の左上端から行と列をそれぞれ1,2,…と数え，セル範囲に含まれ行の位置,列の位る行の位置と列の位置で指定した場所にあるセルの値を返す。置)[例】表引き(A3:H11, 2, 5) は、セル E4 の値を返す。セル範囲の左端列を上から下に走査し，検索の指定によって指定される条件を満たすセルが現れる最初の行を探す。その行に対して，セル範囲の左端列から列を1,2,…と数え，セル範囲に含まれる列の位置で指定した列にあるセルの値を返す。垂直照合(式, セル・検索の指定が0の場合の条件：式の値と一致する値を検索する。範囲, 列の位置, 検・検索の指定が 1 の場合の条件：式の値以下の最大値を検索する。このと索の指定）き，左端列は上から順に昇順に整列されている必要がある。[例】 垂直照合(15, A2: E10, 5,0) は、セル範囲の左端列をセル A2，A3,…,A10 と探す。このとき，セル A6 で 15 を最初に見つけたとすると、左端列 A から数えて 5 列目の列 E 中で、セル A6 と同じ行にあるセル E6 の値を返す。セル範囲の上端行を左から右に走査し，検索の指定によって指定される条件を満たすセルが現れる最初の列を探す。その列に対して，セル範囲の上端行から行を1、2,…と数え，セル範囲に含まれる行の位置で指定した行にあるセルの値を返す。水平照合(式,セル・検索の指定が0の場合の条件：式の値と一致する値を検索する。範囲, 行の位置,検・検索の指定が 1 の場合の条件：式の値以下の最大値を検索する。このと索の指定）き，上端行は左から順に昇順に整列されている必要がある。[例〕水平照合(15, A2: G6, 5, 1)は、セル範囲の上端行をセル A2, B2,…,02と探す。このとき，15 以下の最大値をセル D2 で最初に見つけたとすると、上端行 2 から数えて 5 行目の行 6 中で、セル D2 と同じ列にあるセル D6 の値を返す。注 1) 引数として渡したセル範囲の中で、数値以外の値は処理の対象としない。注 2) 引数として渡すことができる式の個数は、1 以上である。試験問題に記載されている会社名又は製品名は，それぞれ各社の商標又は登録商標です。なお、試験問題では、18 及び 6 を明記していません。@2026 独立行政法人情報処理推進機構
出典：令和8年度 ITパスポート試験 公開問題 問100