H29 秋期 IP002

平成 29 年度 秋期 IT パスポート試験

問 1 から問 35 までは，ストラテジ系の問題です。

問

1

問1

正解

直前
チェック

完璧

表は，技術者 A，B，C がそれぞれ製品 X，Y，Z を製造する場合の 1 日の生産額を示している。各技術者は 1 日に 1 製品しか担当できないとき，1 日の最大生産額は何万円か。
ここで，どの製品も必ず生産するものとする。

イ

20

問

2

21

合せを優先すると考えると，製品 Z は技術者 A か C が担当するのがよいだろう。このとき，技術者 C においては製品 Y においても生産額 8 万円を製造することができるから，製品 Z
は技術者 A が，製品 Y は技術者 C が担当することにする。残った製品 X は技術者 B が担当する。
とから，全体の生産額は 22 万円となる。

万円 / 日技術者

ア

各生産者と各製品の組合せから，最大の生産額を示すのは 8 万円である。この組したがって，製品 X は 6 万円，製品 Y は 8 万円，製品 Z は 8 万円，それぞれ製造されるこ
単位

A

B

C

問2

エ

X

6

6

5

解説

Y

7

6

8

出品した多数の商品を売上高の高い順に並べると，下図のようになる。

Z

8

7

8

ウ

22

エ

販売数量

製品

解説

ウ

23

正解

ロングテール完璧

A B C D E F G H I

直前
チェック

e - ビジネスの事例のうち，ロングテールの考え方に基づく販売形態はどれか。

L K L M
商品

このとき，右側に伸びる部分をロングテールと呼ぶ。実店舗においては売り場面積に制約があるため，売れ行きのよい一部の商品，上の図でいえば左側の上位の商品を置くこと

ア

インターネットの競売サイトに商品を長期間出品し，一番高値で落札した人に販売する。

イ

継続的に自社商品を購入してもらえるよう，実店舗で採寸した顧客のサイズの情報を基に，その顧客の体型に合う商品をインターネットで注文できるようにする。

ウ

実店舗において長期にわたって売上が大きい商品だけを，インターネットで大量に
販売する。

エ

販売見込み数がかなり少ない商品を幅広く取扱い，インターネットで販売する。

になる。ロングテール部分の商品はそもそも実店舗で扱うことができないので，売上は実
質的に 0 である。
しかし e - ビジネスでは売り場面積の制約がないので，売上のよい商品からロングテー
ルの商品まで扱うことができる。これは実店舗に対する e - ビジネスの有利な点である。
ア：オークション販売の販売形態である。
イ：カスタマーリレーションシップ（CRM）を活用した販売手法である。
ウ：ロングテールとは反対の考え方に基づいた販売手法である。
エ：ロングテールに基づいた販売形態である。

003

春
秋

H29 秋期 IP004

問

平成 29 年度 秋期 IT パスポート試験

3

正解

直前
チェック

完璧

企業の財務状況を明らかにするための貸借対照表の記載形式として，適切なものはど

問3
解説

ア
貸借対照表は，企業や組織がどのように資金を集めたのか，その資金をどのように活用しているのかを表したものである。

れか。

表の右側（貸方）が資金の集め方を記載したもので，大きく負債と純資産に分けられる。

ア

借方
資産の部

ウ

借方
純資産の部

問

イ

貸方
負債の部

エ

利益の部

4

ア：正しい。貸方は資金の集め方を表している。負債は借金など他人資本。純資産は自己

資産の部

借方

正解

などに活用されていることが記載される。

負債の部

資本を含む。
イ：資本金は資金を集めたものであるから貸方に記載される。

貸方

ウ，エ：貸借対照表では利益は純資産の中に記載される。

負債の部

資産の部

資本金の部

表の左側（借方）には集めた資金が現金や預金として蓄積されていたり，製品，固定資産

貸方

資本金の部

純資産の部
貸方

借方

利益の部
完璧

問4
直前
チェック

電子商取引の商品と代金の受け渡しにおいて，売り手と買い手の間に，信頼のおける第三者が介在することによって，取引の安全性を高めるサービスはどれか。

イ

解説
アフィリエイト：直訳すれば提携することを意味する。電子商取引では，商品を販売する
サイトへのリンクを貼り付けて顧客を誘導するごとに手数料を得ることができる仕組みである。
エスクロー：売り手と買い手の間に第三者として金融機関が介在し，条件付きで決済機能

ア

アフィリエイトウ

逆オークション

問イエ

5を提供する仕組み。

エスクロー

逆オークション：通常のオークションでは，商品の複数の買い手がそれぞれ買値を提示しソーシャルネットワーキングサービス

正解

完璧て，一番高い買値を提示した買い手がその商品を購入する。逆オークションでは買い手直前
チェックソーシャルネットワーキングサービスの利用事例はどれか。
ア

登録会員相互のコミュニケーション及び企業と登録会員のコミュニケーションの場や話題を提供することで，顧客のブランドロイヤルティを向上させる。

イ

電子会議や電子メール，ワークフロー支援機能などを利用することで，メンバ間の共同作業を効率化する。

ウ

ネットオークションで売り手と買い手の仲介を行うことで，取引の安全性を向上させる。

エネットワークを経由して必要とするソフトウェアの機能を必要なときに利用することで，コストの削減を行う。

が商品を購入する上限の価格を提示し，それに対して複数の売り手がそれぞれの売値を提示して，最も安い売り値を提示した売り手から買い手が商品を購入する。
ソーシャルネットワーキングサービス：インターネット上で社会的なつながりを構築する
ためのコミュニケーション機能やネットワーク機能を提供するサービス。

問5
解説

ア
ソーシャルネットワーキングサービスとは，インターネット上での情報の共有や発信を通じて人と人の社会的なつながりを構築する機能を提供するサービスである。
SNS と表記される。
イ：グループウェアに関する説明である。
ウ：エスクローサービスに関する説明である。
エ：SaaS（Software as a Service）に関する説明である。

005

春
秋

H29 秋期 IP006

問

平成 29 年度 秋期 IT パスポート試験

6

正解

完璧

直前
チェック

社内で PDCA サイクルを継続的に適用するという方法によって，製造部門における歩留りの向上を実現した。この事例が示すような業務改善の考え方を示す用語はどれか。

イ

春

ASP（Application Service Provider）：アプリケーションソフトウェアの機能をネットワー

秋

問6
解説

クを経由して提供する。SaaS（Software as a Service）が意味するものとほぼ同じである。

ア

イ

ASP

問

ウ

BPM

エ

BPO

7

正解

BPM（Business Process Management）：業務プロセスの PDCA サイクルを活用することで

SFA

完璧

業務を改善する。
直前
チェック

財務分析によって得られる指標とその値に関する記述 a 〜 c のうち，適切なものだけを全て挙げたものはどれか。

BPO（Business Process Outsourcing）：企業の業務の一部を外部の業者に委託すること。
SFA（Service Force Automation）：営業の生産性を高めるために，顧客情報や商品情報，
営業情報を IT 技術により活用して営業活動を支援する仕組み。

問7a

自己資本比率は，数値が大きいほど財務の安全性が高いと考えられる。

b

総資産回転率は，数値が大きいほど総資産の回転期間が長くなると考えられる。

c

流動比率は，数値が小さいほど支払能力が高いと考えられる。

ア解説
自己資本比率：総資本（自己資本＋他人資本）に占める自己資本の比率。自己資本比率が高いほど財務が健全であるといえる。
総資産回転率：事業年度において売上高が総資産の何倍となっているかを表す。この値が

ア

a

イ

a，b

ウ

a，c

エ

b

007

大きいと資産がより効率的に活用されているといえる。
流動比率：流動負債に対する流動資産の割合を表す。流動負債とは 1 年以内に返済する必要がある負債で，流動資産とは 1 年以内に現金化できる資産である。この値が大きいほど支払い能力が高いといえる。
a：正しい。自己資本比率が高いほど財務の安全性は高い。
b：誤り。総資産回転率が高いということは事業年度内に何回も総資産が回転していることであるから，回転期間は短くなる。
c：誤り。流動比率が小さいということは 1 年以内に現金化できる資産が相対的に少ないことを意味するから，支払い能力は低いといえる。

H29 秋期 IP

008

問

8

平成 29 年度 秋期 IT パスポート試験

正解

完璧

直前
チェック

不良品や故障，クレームなどの件数を原因別や状況別に分類し，それを大きい順に並
べた棒グラフと，それらの累積和を折れ線グラフで表した図はどれか。

ウ

春

管理図：製品の製造工程で発生する品質のバラツキを管理して，偶然原因のバラツキと異

秋

問8
解説

常原因のバラツキを抽出するための図。一定間隔で取得したサンプルの数値を図にプロ

ア

管理図

イ

系統図

ウ

パレート図

エ

マトリックス図009

ットし，上下の管理限界線に収まっているかどうかで分類する。
系統図：検討すべきテーマに対して，その対応策を順々に細分化させてより詳細な行動プ
ランに落とし込むために作成する図。
パレート図：頻度の高いものから順に並べた棒グラフに，全体の構成量を累積した折れ線グラフを重ねたもの。重点的に管理すべき要素を絞り込むことができる。
マトリックス図：表の縦と横に項目を設定し，重なったマスにその組合せから得られる結果を表したもの。
管理図↑

上方管理限界
（UCL）

系統図

品質特性

中心線
（CL）
システムを
設計する

下方管理限界
（LCL）
ロット番号

→

ストレージを
設計する

パレート図

%
100

150

80

100

60
40

50
0

20
A

B

C

D

サーバを
設計する

E

0

ホスト名を
決める
IPアドレスを決める
HDD構成を
決める
設置場所を
決める

マトリックス図
原因１

原因２

課題１

〇

〇

課題２

×

〇

課題３

△

×

H29 秋期 IP

010

問

平成 29 年度 秋期 IT パスポート試験

9

正解

完璧

直前
チェック

販 売 価 格 1,000 円 の 商 品 の 利 益 計 画 に お い て，10,000 個 売 っ た 場 合 は 1,000 千 円，

問9
解説

イ
固定費を x 円，変動費を y 円とする。販売数 10,000 個の場合，12,000 個販売した場合は 1,800 千円の利益が見込めるとき，この商品の 1 個当たりの変売上高

1,000 × 10,000 ＝ 10,000,000

動費は何円か。

利益

1,000,000

費用

売上高−利益＝ 9,000,000 ＝ x ＋ 10,000 × y

ア

400

イ

ウ

600

850

エ

問 10

となる。同様に販売数 12,000 個の場合，

900

正解

完璧

直前
チェック

ISO 9000

イ

ISO 14000

ウ

ISO/IEC 20000

エ

ISO/IEC 27000

1,000 × 12,000 ＝ 12,000,000

利益

1,800,000

費用

売上高−利益＝ 10,200,000 ＝ x ＋ 12,000 × y

それぞれの費用を表す式から x と y を求める。

ISO が定めた環境マネジメントシステムの国際規格はどれか。
ア

売上高

x ＋ 10,000y＝ 9,000,000

x ＋ 12,000y＝ 10,200,000

2,000y ＝ 1,200,000
y ＝ 600
x ＋ 6,000,000 ＝ 9,000,000

問 11

正解

完璧

直前
チェック

SaaS の説明として，最も適切なものはどれか。
ア

インターネットへの接続サービスを提供する。

イ

システムの稼働に必要な規模のハードウェア機能を，サービスとしてネットワーク
経由で提供する。

ウ

ハードウェア機能に加えて，OS やデータベースソフトウェアなど，アプリケーションソフトウェアの稼働に必要な基盤をネットワーク経由で提供する。

エ

利用者に対して，アプリケーションソフトウェアの必要な機能だけを必要なときに，
ネットワーク経由で提供する。

x ＝ 3,000,000
したがって，変動費は 600 円となる。

問 10

イ

解説
ISO 9000：ISO による品質マネジメントシステムの総称。
ISO 14000：ISO が発行した環境マネジメントシステムの総称。
ISO/IEC 20000：IT サービスを提供する企業や組織が備えるべき IT サービスマネジメン
トが適切なものとなっているかを評価するガイドライン。
ISO/IEC 27000：ISO と IEC により策定された情報セキュリティ規格群。

問 11
解説

エ
SaaS（Software as a Service）とは，ソフトウェアの機能をネットワークを介してサービスとして提供する仕組みである。ソフトウェアの更新やウイルス対策などをサービ
ス提供側で行うので，利用者はネットワークを経由してどこでもソフトウェアを利用できるだけでなく，ソフトウェアの管理の手間も省くことができる。
ア：インターネットへの接続サービスを提供するのはインターネットプロバイダである。
イ：IaaS（Infrastructure as a Service）に関する説明である。CPU やメモリ，ストレージなどのハードウェア機能をネットワーク経由で提供する。
ウ：クラウドサービスに関する説明である。

011

春
秋

H29 秋期 IP

012

平成 29 年度 秋期 IT パスポート試験

問 12

正解

完璧

直前
チェック

電子メールの送信に関する事例のうち，個人情報保護の観点から不適切なものはどれ
か。

ア

春

ア：CC（Carbon Cop）欄に設定されたメールアドレスは，CC で設定された受信者も含めて，

秋

問 12
解説

受信者全員に知られることとなる。個人情報保護の観点から，適切ではない処理である。

ア

製品の質問メールへの回答で，その内容を知ってもらいたい複数の顧客のメールア
ドレスを CC 欄に設定して返信した。

イ

通信販売の購入額上位 10 人の顧客に対して 1 通ずつメールを作成し，順位に合わせた賞品の案内を通知した。

ウ

同窓生全員に配布してある同窓会名簿に記載された全員のメールアドレスを宛先に設定して，同窓会の案内メールを送信した。

エ春の特別企画展を実施することになり，特定の会員のメールアドレスを BCC 欄に設定して出展依頼のメールを送信した。

イ：顧客ごとに異なる内容のメールであるから，個別にメールを作成する必要がある。
ウ：全員のメールアドレスは同窓会内ですでに公開されているものであるから，メールア
ドレスがわかる状態でメールを送信しても問題はない。
エ：BCC（Blind Carbon Copy）欄にメールアドレスを設定することで，受信者からは自分のメールアドレス以外の受信者情報を見ることができないので，個人情報は保護される。

問 13

ア

解説
サイバーセキュリティ基本法：サイバーセキュリティへの取組みについて国レベルでのそ

問 13

正解

完璧

直前
チェック

我が国における，社会インフラとなっている情報システムや情報通信ネットワークへの脅威に対する防御施策を，効果的に推進するための政府組織の設置などを定めた法律の理念や政府組織の役割などを定めたものである。
特定秘密保護法：日本の安全保障に関わる情報を特定秘密として，その取扱いの条件や漏えい時の罰則などを定めた法律である。
不正競争防止法：事業者間の公正な競争を阻害する行為を禁止する法律。類似商品を販売して誤認を誘発したり，不正な方法で競合他社の機密情報を入手することを禁じている。

はどれか。

マイナンバー法：共通番号制度（マイナンバー制度）を導入するために定められた法律。

ア

サイバーセキュリティ基本法イ

特定秘密保護法ウ

不正競争防止法エ

マイナンバー法

問 14

正解

完璧

共通番号制度は，国民一人ひとりに異なる番号を割り振り，社会保障や納税に関する情報を管理するための制度である。

直前
チェック

BSC（Balanced Scorecard）の説明として，適切なものはどれか。
ア

顧客に提供する製品やサービスの価値が，どの活動によって生み出されているかを
分析する。

イ

財務に加え，顧客，内部ビジネスプロセス，学習と成長の四つの視点に基づいて戦略策定や業績評価を行う。

ウ

帳簿の貸方と借方が，常にバランスした金額になるように記帳する。

エ

取引先の信用度を財務指標などによって，スコアリングして評価する。

013

問 14
解説

イ
BSC は企業の経営をマネジメントするためのツールである。企業ビジョンの達成ために必要な施策を，財務の視点，顧客の視点，業務プロセスの視点，学習と成長の視点から検討する。
ア：バリューチェーン分析に関する説明である。
ウ：財務諸表の貸借対照表はバランスシートと呼ばれる。
エ：信用リスク分析に関する説明である。

H29 秋期 IP

014

平成 29 年度 秋期 IT パスポート試験

問 15

正解

完璧

直前
チェック

経営課題と，それを実現するための手法の組合せのうち，適切なものはどれか。

部品の調達から販売までの一貫した効率的な業務プロセスを構築したい。

a

ア

春

a：SCM（Supply Chain Management）に関する説明。原料の調達から販売までの一連のつ

秋

問 15
解説

ながりをサプライチェーン（Supply Chain）と呼ぶ。このサプライチェーンを管理して利〔経営課題〕し こうb

顧客の嗜好などの情報を把握し，製品の企画，販売促進につなげたい。

c

販売時点で，商品名，数量などの売上に関する情報を把握し，適切な在庫補充や売れ筋商品の分析を行いたい。

益の最大化を図る手法。
b：CRM（Customer Relationship Management）に関する説明。顧客の属性や行動に関する情報を収集し，その情報に基づいて顧客との関係）を商品の企画・販売に活用する手法。
c：POS（Point Of Sales）に関する説明。販売時点での情報を収集して活用する手法。

c

問 16

CRM

POS

解説

CRM

SCM

と変動費に分けられ，売上高に対する変動費の比率（変動費率）は一定である。

CRM

SCM

POS

SCM

POS

CRM

a

b

ア

SCM

イ

POS

ウ
エ

イ
損益分岐点とは，費用と売上高が均衡する状態を意味する。また，費用は固定費設問より，売上高から利益と固定費を差し引くと変動費は 200 万円である。つまり変動
費率は 0.5 である。
損益分岐点の売上高を x とすると，費用は x × 0.5＋150 となる。売上高と費用が等しく

問 16

正解

完璧

直前
チェック

ある商品の 1 年間の売上高が 400 万円，利益が 50 万円，固定費が 150 万円であるとき，なるのであるから，損益分岐点は次式で表される。
x ＝ x × 0.5＋150
これより，損益分岐点の売上高は 300 万円である。

この商品の損益分岐点での売上高は何万円か。
ア

240

イ

300

ウ

320

エ

問 17
350

エ

解説
ア：リバースエンジニアリングに関する説明である。

問 17

正解

完璧

直前
チェック

コンカレントエンジニアリングの説明として，適切なものはどれか。
ア

既存の製品を分解し，構造を解明することによって，技術を獲得する手法

イ

仕事の流れや方法を根本的に見直すことによって，望ましい業務の姿に変革する手法

ウ

条件を適切に設定することによって，なるべく少ない回数で効率的に実験を実施す
る手法

エ

製品の企画，設計，生産などの各工程をできるだけ並行して進めることによって，全体の期間を短縮する手法

015

イ：ビジネスプロセスリエンジニアリング（BPR）関する説明である。
ウ：デシジョンテーブルを利用したテストケース設計技法に関する説明である。
エ：コンカレントエンジニアリングに関する説明である。

H29 秋期 IP

016

平成 29 年度 秋期 IT パスポート試験

017

エ

春

する際に，例示したような図が用いられる。このような，研究開発への取組みによる要管理図：製品の製造工程で発生する品質のバラツキを管理して，偶然原因のバラツキと異素技術や，求められる機能などの進展の道筋を時間軸上に記載した図を何というか。

常原因のバラツキを抽出するための図。一定間隔で取得したサンプルの数値を図にプロ

秋

Webページにおける検索技術と分析機能の展望

特性要因図：フィッシュボーンとも呼ばれる。ある特性と，その特性が発生する要因との

問 18

正解

直前
チェック

完璧

技術開発の推進において，進捗を評価したり，関連技術との整合性をチェックしたり

現在

１年後

２年後

３年後

４年後

５年後

問 18
解説

ットし，上下の管理限界線に収まっているかどうかで分類する。
関連を図で表したもの。要因についてはより具体的な要因に細分化して要因の線に加え
ていく。

検索技術

連想検索主体セマンティック検索の利用

パレート図：頻度の高いものから順に並べた棒グラフに，全体の構成量を累積した線グラフを重ねたもの。重点的に管理すべき要素を絞り込むことができる。

分析機能

テキスト中心の分析

Webページ内の文字列に付与された意味情報による分析

ロードマップ：技術の進展をある程度長期的に展望した内容を表現する図である。どのよ
うな機能や性能を実現できるか，そのために必要となる外部の技術はどのようなものかを時間軸上に示すものである。

ア

管理図

イ

特性要因図

ウ

問 19

パレート図

正解

エ

完璧

ロードマップ

直前
チェック

ソフトウェアライフサイクルの主プロセスを，企画，要件定義，開発，運用，保守に分けたとき，要件定義プロセスで実施する作業として，適切なものはどれか。
ア

開発されたシステムが決められた仕様に合っており，実際の稼働環境で利用可能であることを確認するためのテストを行う。

イ

システム開発の外部委託の内容と条件を委託先に提示し，具体的な実施内容と費用見積りを入手する。

ウ

ソフトウェアの開発作業が実施できるように，システム内で使用する各種データの書式やデータベースの構造を詳細に決定する。

エ

どのようなシステムを構築するかを，機能，性能，利用方法などの観点で，利用者側と開発者側で明確にする。

問 19

エ

解説
ア：実環境での利用動作の検証テストであるから，運用プロセスで実施される。
イ：企画プロセスで実施される。このプロセスではシステム化の方針や費用対効果，開発体制の検討などが行われる。
ウ：開発プロセスの中のシステム方式設計で実施される。
エ：要件定義プロセスでは，どのようなシステムが必要なのかを明確にするので，システム化を行う業務の範囲と提供する機能とその利用方法などを決定する。

H29 秋期 IP

018

平成 29 年度 秋期 IT パスポート試験

問 20

正解

直前
チェック

完璧

問 20
解説

売上高営業利益率が最も高い会社はどれか。

ア
売上高営業利益率とは，売上高に占める営業利益の比率である。営業利益÷売上高で示される。営業利益とは売上高から売上原価と販売管理費を差し引いたものである。
単位
A社

B社

C社

D社

売上高

100

200

100

400

売上原価

60

140

80

200

40

60

20

200

10

10

20

160

30

50

0

40

−20

10

20

−20

10

60

20

20

利益
販売管理費
利益
営業外損益
利益
注記

ア

A社

イ

設問の図では，販売管理費の下に示された利益が営業利益となる。

百万円

図に基づいて，各社の売上高営業利益率を計算する。
A 社：30 ÷ 100 ＝ 0.3
B 社：50 ÷ 200 ＝ 0.25
C 社： 0 ÷ 100 ＝ 0
D 社：40 ÷ 400 ＝ 0.1
したがって，売上高営業利益率が最も高い会社は A 社である。

問 21
解説

網掛けの部分は，表示していない。

B社

ウ

C社

エ

ウ

M&A（Mergers and Acquisitions）：企業や組織の合併や吸収，買収の総称である。

D社

MBO（Management Buy Out）：M&A の手法の一つで，企業の経営陣が資金を調達し，株主からその企業や企業の一部の組織を買収すること。

問 21

正解

直前
チェック

完璧

アライアンス：技術や情報の共有を目的として同盟関係を結ぶこと。
スピンオフ：企業や組織からその一部書が独立して別会社として業務を行うこと。

他社との組織的統合をすることなく，自社にない技術や自社の技術の弱い部分を他社の優れた技術で補完したい。このときに用いる戦略として，適切なものはどれか。
ア

M&A

イ

MBO

ウ

アライアンス

エ

スピンオフ

問 22
解説

イ
クラウドファンディングとは，新商品のアイディアや企画の発案者がインターネ

ットを経由して不特定多数から資金を募ることである。
ア：クラウドサービスの説明である。

問 22

正解

完璧

直前
チェック

クラウドファンディングの事例として，最も適切なものはどれか。
ア

インターネット上の仮想的な記憶領域を利用できるサービスを提供した。

イ

インターネットなどを通じて，不特定多数の人から広く寄付を集めた。

ウ

曇りや雨が多かったことが原因で発生した損失に対して金銭面での補償を行った。

エ大量の情報の中から目的に合致した情報を精度高く見つける手法を開発した。

ウ：損失補償の説明である。
エ：データマイニングに関する記述である。

019

春
秋

H29 秋期 IP020

平成 29 年度 秋期 IT パスポート試験

問 23

正解

直前
チェック

完璧

問 23
解説

企業経営に携わる役職の一つである CFO が責任をもつ対象はどれか。

イ
CFO（Chief Financial Officer）は，企業経営におけるファイナンス，つまり財務について責任を負う役職である。

ア

技術

イ

財務

ウ

情報

エ

ア：技術について責任を負う役職は CTO である。T はテクノロジーを意味する。

人事

ウ：情報について責任を負う役職は CIO である。I は情報，インフォメーションを意味する。

問 24

正解

直前
チェック

完璧

営業担当者の情報リテラシを向上させるための研修内容として，最も適切なものはど

エ：人事について責任を負う役職は CHO である。H はヒューマン，もしくはヒューマン
リソースを意味する。

れか。

問 24

ア

業務で扱われる営業実績データの構造を分析してデータベースの設計をする方法

イ

情報システムに保存されている過去の営業実績データを分析して業務に活用する方

う研修を行うことで実現するものである。

法ウ

販売システムの開発作業の進捗管理データを分析してプロジェクト管理標準を改善する方法

エ販売システムの満足度を調査してシステム改善のロードマップを描く方法

正解

直前
チェック

完璧

ア：営業実績データを扱っているが，研修の内容はデータベースの設計である。
イ：過去の営業情報を業務に活用する研修であるから，営業担当者の情報リテラシ向上に効果があると考えられる。

資源を事業領域 B を強化するために投入する。”
経営戦略

ウ

問 25

イ

経営環境：企業を取り巻く社会的，経済的な状況。経営戦略は経営環境を念頭において策“ 継続的成長を達成するために，売上が低迷している事業領域 A から撤退し，その経営

イ

エ：システム改善やシステム保守，企画に関する研修内容である。

解説

次の事例が該当する，最も適切な用語はどれか。

経営環境

営業担当者の情報リテラシ向上は，営業情報を営業活動にいかに活用するかとい

ウ：プロジェクト管理に関する研修である。

問 25

ア

解説

イ

定しなければならない。
経営戦略：経営ビジョンで表した状態を実現するための手法や手段を定義するための基本的な考え方。全社戦略や事業戦略，機能戦略などより細分化された戦略で構成される。

経営ビジョンエ

経営理念

事業領域の選択も経営戦略に含まれる。
経営ビジョン：経営理念を実現した状態を示したもの。たとえば軽理念が「豊かな社会の実現」だとすれば，経営ビジョンでは豊かな社会とは具体的にはどのような状態であるかを表現する。
経営理念：その企業活動において実現しようとする価値や社会的な意義を言語化したもの。

021

春
秋

H29 秋期 IP

022

平成 29 年度 秋期 IT パスポート試験

問 26

正解

直前
チェック

完璧

問 26
解説

情報システム戦略の立案に当たり，必ず考慮すべき事項はどれか。

イ
情報システム戦略を策定する目的とは，経営戦略に基づいた情報システム全体のあるべき姿を明らかにし，情報化システムの最適化をはかることである。したがって，情ア

開発期間の短縮方法を検討する。

イ

経営戦略との整合性を図る。

報システム戦略の立案に当たっては，経営戦略との整合性を考慮すべきである。

ウ

コストの削減方法を検討する。

エ

最新技術の導入を計画する。

ア：スケジュールの検討はシステム化計画で行う。

問 27

正解

直前
チェック

完璧

不適切な行為 a 〜 d のうち，不正アクセス禁止法において規制される行為だけを全て挙げたものはどれか。
Web サイトにアクセスしただけで直ちに有料会員として登録する仕組みを作り，利a

用者に料金を請求する。
コンピュータのプログラムで様々な組合せのメールアドレスを生成し，それを宛先

bc

ここで計画される。

問 27
解説

エ
不正アクセス禁止法とは，不正に入手した ID やパスワードを用いるなどの手法

により，アクセスが許可されていないコンピュータ資源にアクセスする行為およびそれらの行為を助長する行為を禁じる法律である。
a：不正アクセス禁止法において規制される行為ではない。詐欺行為に分類される。
b：迷惑メールの送信行為なので，不正アクセス禁止法とは関係ない。

他人のクレジットカードから記録情報を読み取って偽造カードを作成し，不正に商c：クレジットカードから記録情報を読み取る行為はスキミングと呼ばれる。不正アクセス禁止法とは関係はない。

他人の利用者 ID とパスワードを本人に無断で用いてインターネットショッピングの

a，b，c，d

イ

a，c，d

ウ

c，d

d：他人の ID やパスワードを本人に無断で使用することは違法である。違法な手段によりコンピュータ資源へアクセスしているのであるから，不正アクセス禁止法に規制されるサイトにログインし，その人の購買履歴を閲覧する。
ア

エ：調達計画では要求事項に見合う製品や技術の導入を検討立案する。最新技術の導入はとして商品の広告を発信する。
品を購入する。
d

ウ：費用対効果の面において適正なコストの立案はシステム化計画で行う。

行為である。

エ

d

023

春
秋

H29 秋期 IP024

平成 29 年度 秋期 IT パスポート試験

問 28

正解

完璧

直前
チェック

著作権の説明と保護の対象に関して，次の記述中の a，b に入れる字句の適切な組合

問 28
解説

エ
著作権は著作物の利用に対する著作者の権利を保護するものである。「新規の工芸品などについて，そのデザインの工業的利用」は著作権ではなく工業所有権で保護されせはどれか。

る権利である。

著作権は，aに関する著作者の権利であり，abは保護の対象ではない。

コンピュータのプログラム言語は著作者の考え方や思想を表したものではなく，考え方や思想を表すためのルールをまとめたものであるから，著作権の保護の対象となる著作物とはならない。プログラム言語を利用して作成したコンピュータプログラムは著作物に分b

類されるので，著作権の保護の対象となる。

ア

新規の工芸品などについて，
コンピュータのプログラム
そのデザインの工業的利用

イ

新規の工芸品などについて，
コンピュータのプログラム言語
そのデザインの工業的利用

問 29

ウ

文芸や学術，美術などの作品
コンピュータのプログラム
について，作品の利用

解説

エ

文芸や学術，美術などの作品
コンピュータのプログラム言語について，作品の利用

イ
PPM（Product Portfolio Management）とは経営資源の効率的な配分を決定するための市場分析手法である。市場の成長率と投入する製品の市場シェアを評価軸とし，下図のように分析する。
市場成長率

大

問 29

正解

完璧

直前
チェック

自社が保有する複数の事業への経営資源の配分を最適化するために用いられる PPM

小の評価軸として，適切なものはどれか。
ア

技術と製品

イ

市場成長率と市場シェア

ウ

製品と市場

エ

強み・弱みと機会・脅威

花形

問題児

金のなる木

負け犬

大

市場占有率

小

花形：市場成長率が高く市場シェアも高い。今後も市場の拡大が期待されるとともに，高いシェアにより高収益が期待される。したがってこの状態を維持する程度の経営資源の投入が必要と考えられる。
金のなる木：市場成長率が低く，市場シェアが高い。市場のさらなる拡大は期待できないが，その分新規参入者も現れないので，経営資源の追加的な投入がなくても安定的な収益が得られる。
問題児：市場成長率は高いが競合も多く，市場シェアは低い。今後の市場拡大を考えるとシェアの拡大を目指して資源の投入を検討すべきであるが，望ましい収益を得られるかは不明である。
負け犬：市場成長率も低く，市場シェアも低い。これ以上の収益の拡大も期待できないことから，撤退を検討すべき領域である。

025

春
秋

H29 秋期 IP026

平成 29 年度 秋期 IT パスポート試験

問 30

正解

直前
チェック

完璧

次に挙げるソフトウェアライフサイクルの主なプロセスのうち，開発するシステムの機能に関して利害関係者の合意が必要なプロセスはどれか。

イ

春

企画：情報システム戦略に基づいて，システム化の方針と，開発するソフトウェアの機能

秋

問 30
解説

や目的を定義するプロセス。経営戦略や情報システム戦略との整合性が重要である。
企画

ア

企画

要件定義

イ

要件定義

開発

ウ

開発

保守・運用

エ

要件定義：開発するソフトウェアが提供する機能やサービスについて，実際にそのソフトウェアの利用者の要求事項を定義するプロセス。開発側および利用者側を含む利害関係者の合意が必要となる。

保守・運用

開発：要件定義に基づいてソフトウェアを開発するプロセス。
保守・運用：実際に利用されるソフトウェアの機能および性能を安定的に提供するための

問 31

正解

直前
チェック

完璧

B 社は A 社の業務を請け負っている。この業務に関する B 社の行為のうち，労働者派
遣法に照らして，違法行為となるものだけを全て挙げたものはどれか。

プロセス。

問 31

エ

解説
①

A 社から請け負った業務を，B 社の指揮命令の下で，C 社からの派遣労働者に行わせる。

②

労働者に D 社からの納品物をチェックさせる。
③① 派遣労働者は派遣先企業の指揮命令のもとで業務を行う。したがって違法ではない。
② B 社は A 社から請け負った業務を D 社に改めて委託しているので，D 社の業務に対して

A 社から請け負った業務を，再委託先の D 社で確実に行うために，C 社からの派遣

指揮命令することはできない。D 社の成果物を納品時に検証することはできるので，そこで C 社からの派遣労働者を使用することはできる。

A 社から請け負った業務を，再委託先の D 社で確実に行うために，C 社からの派遣③ 外部からの派遣労働者を他の企業に派遣することは違法である。

労働者を D 社に派遣する。
ア

①，②

イ

①，②，③

ウ

②，③

エ

問 32

③

解説

ア
マーケティングミックスにおける 4P とは，Product（製品），Price（価格），Place（流通），Promotion（宣伝）である。この４つを管理することで市場からの収益を最大化する

問 32

正解

完璧

直前
チェック

マーケティングミックスにおける売り手から見た要素は 4P と呼ばれる。これに対応する買い手から見た要素はどれか。
ア

4C

イ

4S

ウ

ことがマーケティングミックスの取組みである。
4C：Customer Value（顧客にとっての価値），Customer Cost（ コスト），Convenience（利便性），Communication（コミュニケーション）である。いずれも顧客視点の要素である。
4S：マーケティングにおける戦略性を管理するポイントである。Selective（選択的か），

AIDMA

エ

Sufficient（ 十分か），Sustainable（継続可能か），Synchronized（自分の事業との整合性）

SWOT

027

の 4 つの視点をマーケティング戦略の立案に活用する。
AIDMA：消費者の心理プロセスをモデル化したもの。そのモデルは，「消費者は商品やサービスに対して，最初に Attention（注意）が起きて，次に Interest（ 関心）を示し，それに対して Desire（欲求）が発生して，それが Memory（記憶）される。そして購買などのAction（行動）がとられる」というものである。
SWOT：事業戦略やマーケティング戦略を立案するためのツール。自社の事業環境を，
Strengths（ 強み），Weaknesses（ 弱み），Opportunity（機会），Thread（脅威）の 4 つの視点から整理して戦略立案を行う。

H29 秋期 IP028

平成 29 年度 秋期 IT パスポート試験

問 33

正解

完璧

直前
チェック

要件 a 〜 c のうち，公益通報者保護法によって通報者が保護されるための条件として，

問 33
解説

エ
公益通報者保護法とは，事業者内部からの通報者に対して事業者が解雇や不利益な人事などを行うことを禁止する法律である。内部通報をより促し，事業者の法令遵守を

適切なものだけを全て挙げたものはどれか。

強化することを目的とする。

a

書面による通報であることが条件であり，口頭による通報は条件にならない。

a：通報は，書面のほかに電子メール，FAX，口頭による面談で行われる。

b

既に発生した事実であることが条件であり，将来的に発生し得ることは条件になら

b：法令違反を未然に防ぐために，まだ発生していない場合も通報対象となる。

ない。
通報内容が勤務先に関わるものであることが条件であり，私的なものは条件になら

c

ない。
ア

a，b

イ

a，b，c

ウ

a，c

エ

c：私的な法令違反はこの法律の保護対象とはならない。

問 34
解説

イ

c

RFP（Request For Proposal）は，システム開発の要件を示して開発提案を募る文書である。これをもとに SI ベンダなどはシステム開発の提案を行い，開発を発注する側
は発注先を決定する参考とする。システム開発の提案では開発手法やスケジュール，費用

問 34

正解

完璧

直前
チェック

ある業務システムの構築を計画している企業が，SI ベンダに RFP を提示することにを提案するので，それらを検討するために必要な情報が RFP に記載されていなければならない。
ア，ウ，エ：開発のスケジュールやシステムの実現方式，開発体制はベンダ側が提案する。

なった。最低限 RFP に記述する必要がある事項はどれか。

イ：正しい。実現すべき機能を開発するための費用や資源の投入をベンダ側は提案する。

ア

開発実施スケジュールイ

業務システムで実現すべき機能

ウ

業務システムの実現方式

エプロジェクト体制

問 35
解説

ウ
商標権，意匠権，実用新案権はいずれも知的所有権と呼ばれ，いずれも特許庁に出願し，審査を経て登録されることで権利が生じる。

問 35

正解

完璧

直前
チェック

カーナビゲーションシステムに関する知的財産権と保護対象の適切な組合せはどれか。

商標権：その商品やサービスを指し示す文字やマークなどを独占的に使用する権利。
意匠権：創作性のある商品の形状や模様などのデザインを保護する権利。似たようなデザインの商品を販売することを禁じている。
実用新案権：物品の形状，構造，組合せによる工夫を保護する権利。ボタンの位置などの工夫はこれにあたる。

商品名

画面のデザインコントローラの
ボタン配置

ア

意匠権

実用新案権

商標権

イ

意匠権

商標権

実用新案権

ウ

商標権

意匠権

実用新案権

エ

商標権

実用新案権

意匠権

029

春
秋

H29 秋期 IP030

平成 29 年度 秋期 IT パスポート試験

問 36 から問 55 までは，マネジメント系の問題です。

問 36

完璧

直前
チェック

サービスの提供者と利用者間で結ばれた，サービス内容に関する合意書はどれか。
ア

SCM

イ

SLA

ウ

SLM

エ

イ

春

SCM（Supply Chain Management）：原料の入手から製品の販売までを一連のつながりと

秋

問 36

正解

解説
とらえ，そのつながりを管理することで製品の提供を最適化すること。
SLA（Service Level Agreement）：サービスの利用者と提供者の間で合意された，提供されるサービスの品質レベル。通信サービスであれば，通信速度や障害発生時の復旧時間な

SFA

どがサービスの品質である。
SLM（Service Level Management）：SLA で合意したサービスレベルを維持するために，継

問 37

正解

完璧

直前
チェック

プロジェクトマネジメントの知識エリアには，プロジェクト人的資源マネジメント，
プロジェクトスコープマネジメント，プロジェクトタイムマネジメント，プロジェクト
品質マネジメントなどがある。プロジェクト品質マネジメントで行う作業はどれか。

続的にサービスの品質を検証して管理すること。
SFA（Sales Force Automation）：営業活動の生産性を高めるために，顧客情報や製品情報，
営業情報などの共有を情報システムを活用して効率化し，営業活動を支援すること。

問 37

イ

ア

プロジェクト成果物に関する詳細な記載内容の記述

解説イ

プロジェクト成果物を事前に定めた手順に従って作成しているかどうかのレビュー

ア：プロジェクトスコープマネジメントで行う作業である。プロジェクトの初期にプロジの実施

ェクトの範囲（スコープ）が設定されるが，その中で成果物に関する詳細も決定される。

ウ

プロジェクト成果物を作成するための各メンバの役割と責任の定義

エプロジェクト成果物を作成するためのスケジュールの作成及び進捗の管理

スコープマネジメントではその記述内容を随時見直していく作業を行う。
イ：プロジェクト品質マネジメントで行う作業である。事前に決めた手順でプロジェクトを実施することで品質が標準化されることから，品質マネジメントではそのレビューを

問 38

正解

完璧

直前
チェック

プロジェクトに参加するメンバの適切な配置を検討するために明確にする必要がある
ものはどれか。

行う。
ウ：プロジェクト人的資源マネジメントで行う作業である。人的資源の活用を最適化する
ために，役割と責任を定義する。
エ：プロジェクトタイムマネジメントで行う作業である。プロジェクトの納期を守るために，スケジュールの作成と進捗の管理を行う。

ア

コスト見積りの方法

イ

作業進捗の報告方法

ウ

成果物の受入基準エ割り当てる役割と責任

031

問 38

エ

解説
ア：コスト見積りの方法を明確にすることで，コストの比較を正しく行うことできる。
イ：作業進捗の報告方法を明確にすることで，進捗状況を正確に把握することができる。
ウ：受入基準とは成果物が発注時に要求した内容である。これを明確にすることで，成果物を制作する期間や費用を見積もることができる。
エ：割り当てる役割と責任が明確になっていれば，それぞれの役割に必要な人的資源を配置することができる。

H29 秋期 IP

032

平成 29 年度 秋期 IT パスポート試験

問 39

正解

完璧

直前
チェック

問 39
解説

ソフトウェア保守で実施する活動として，適切なものはどれか。

エソフトウェア保守とは，そのソフトウェアが提供する機能を維持するとともに，発見されたバグを取り除いたり，外部環境の変化に対応した改良・改善を行うことである。
ア：初期パスワードの発行は，システム管理者によって行われたり，ソフトウェアの機能

ア

システムの利用者に対して初期パスワードを発行する。

イ

新規システムの開発を行うとき，保守のしやすさを含めたシステム要件をシステム
でどのように実現するか検討する。

として行われる。
イ：保守のしやすさも含めたシステム要件の定義は，要件定義のプロセスで行われる。
ウ：システムの受入れテストは運用プロセスで行われる。

ウ

ベンダに開発を委託した新規システムの受入れテストを行う。

エ本番稼働中のシステムに対して，法律改正に適合させるためにプログラムを修正する。

エ：改正された法律に適合させるための修正はソフトウェア保守で行われる。

問 40

問 40

正解

完璧

直前
チェック

C さんの生産性は，A さんの 1.5 倍，B さんの 3 倍とする。A さんと B さんの 2 人で作業すると 20 日掛かるソフトウェア開発の仕事がある。これを A さんと C さんで担当した場合の作業日数は何日か。

解説ア
A さんの 1 日当たりの仕事量を 2 とすると，C さんの 1 日当たりの仕事量は 3，B

さんの 1 日当たりの仕事量は 1 となる。
A さんと B さんで 20 日かかるソフトウェア開発の仕事は，（2 ＋ 1）× 20 ＝ 60となる。これを A さんと C さんで担当したとき x 日間かかるとすると，（2 ＋ 3）× x ＝ 60

ア

12

イ

15

ウ

18

エ

x ＝ 12

20

したがって，12 日間となる。

問 41

正解

完璧

直前
チェック

共通フレーム（Software Life Cycle Process）の利用に関する説明のうち，適切なものはどれか。
ア

取得者と供給者が請負契約を締結する取引に限定し，利用することを目的にしている。

イ

ソフトウェア開発に対するシステム監査を実施するときに，システム監査人の行為規範を確認するために利用する。

ウ

ソフトウェアを中心としたシステムの開発及び取引のプロセスを明確化しており，必要に応じて修整して利用する。

エ

明確化した作業範囲や作業項目をそのまま利用することを推奨している。

問 41
解説

ウ
共通フレーム（Software Life Cycle Process）とは，ソフトウェアのライフサイク

ルである企画から開発，運用，保守，廃棄に至るまでのプロセスの中で，開発側と利用者側の間での共通の理解がはかれるように作業内容や用語を標準化したものである。
ア：共通フレームは，取引だけではなく，ソフトウェアのライフサイクル全体に関わる考え方である。
イ：システム監査基準に関する説明である。
エ：共通フレームはあくまで標準であり，必要に応じて作業範囲や作業項目は調整することが推奨されている。

033

春
秋

H29 秋期 IP

034

平成 29 年度 秋期 IT パスポート試験

035

ア

春

会社で，個人情報を取り扱うシステムの開発を受託した。その開発プロジェクトにおけ

ア：リスクの軽減に関する記述である。個人情報の漏洩はネットワーク経由によるもの以るリスク対応策のうち，個人情報漏えいに関するリスクの軽減に該当するものはどれか。

外に，実際にものが持ち出されるケースも多い。プロジェクトルームからの持ち出しを

秋

問 42

正解

完璧

直前
チェック

リスクへの対応策は，回避，軽減，受容，転嫁の四つに分類することができる。あるア

個人情報の持出しが発生しないように，プロジェクトルームから許可無く物を持ち出すことを禁止する。

イ

個人情報漏えいによって賠償金を請求された場合に備えて，損害の全額を補償対象とする保険に加入する。

ウ

個人情報漏えいの影響は大きいので，実際の個人情報を預からずに架空の情報で代替して作業する。

エ独立したプロジェクトルームで作業する開発環境なので，個人情報漏えいの発生確率は低いと考え，万が一のリスク発生時に備えて予備費を確保しておく。

問 43

正解

完璧

直前
チェック

問 42
解説

制限することで，リスク発生の可能性を軽減することができる。
イ：リスクの転嫁に関する記述である。リスクにより発生する損害を保険会社に保証してもらうことでリスクに対応している。
ウ：リスクの回避に関する記述である。漏洩しても問題のない情報を利用しているので，リスク自体が発生していない。
エ：リスク受容に関する記述である。通常，リスクは損害の大きさと損害発生の確率の積で表される。ここではリスクの発生確率は低いと考えているので，リスクを受容する判断をしている。

問 43
解説ア
プロジェクト管理においては，進捗遅れの改善と品質の確保はいずれも重要な視点である。

ある企業におけるシステム開発プロジェクトの進捗に遅れが出始めている。遅れを解

プロジェクトリーダは，両方に対して対応する必要がある。また，プロジェクトリーダ消させるために，プロジェクトリーダが，計画されていた作業手順の一部について省略

はチーム内の合意形成を促して，合意に基づいてプロジェクトを進捗させる役割を負ってすることをプロジェクトメンバに提案した。プロジェクトメンバの意見は，やむを得ないる。

いという意見と品質が低下するので反対という意見に分かれた。プロジェクトの品質確保の観点から，プロジェクトリーダとして採るべき対応のうち，最も適切なものはどれか。
ア

品質低下に対する具体的な対策をプロジェクト内で検討して，プロジェクトとしての合意を形成する。

イ

プロジェクトメンバの中のスキルが高い人の多数決によって提案の採否を決定する。

ウ

プロジェクトリーダが一番経験豊富なので，プロジェクトリーダの提案を採用する。

エプロジェクトリーダの提案に賛同できないプロジェクトメンバを交替させる。

ア：作業手順の一部を省略する場合，品質確保のための対策を検討することは，正しい対応といえる。
イ，ウ，エ：チーム内の合意形成という観点から，このような対応は取るべきではない。

H29 秋期 IP

036

平成 29 年度 秋期 IT パスポート試験

問 44

正解

完璧

直前
チェック

イ

春

ア：ITIL（Information Technology Infrastructure Library）に関する説明。ITIL は IT サービ

秋

問 44
解説

システム監査に関する説明として，適切なものはどれか。

スマネジメントに関するベストプラクティスを集めたフレームワークである。

ア

IT サービスマネジメントを実現するためのフレームワークのことイ

情報システムに関わるリスクに対するコントロールが適切に整備・運用されているかどうかを検証すること

ウ

品質の良いソフトウェアを，効率よく開発するための技術や技法のこと

エ

プロジェクトの要求事項を満足させるために，知識，スキル，ツール及び技法をプ
ロジェクト活動に適用させること

イ：システム監査に関する説明である。
ウ：ソフトウェアエンジニアリングに関する説明である。
エ：プロジェクトマネジメントに関する説明である。

問 45

ウ

解説

問 45

正解

完璧

直前
チェック

あるシステム開発において，プログラム作成から結合テストまでを外部のベンダに委託することにした。ベンダに対して，毎週の定例会議で，進捗と品質の状況，及びそれ

ア：対策が完了しているものについても定例会議での報告が必要である。
イ：納品時ではなく，定例会議で報告しなければならない。
ウ：正しい。定例会議での報告は，進捗と品質に影響する問題とその対策内容である。
エ：報告は各工程の完了時ではなく，毎週の定例会議である。

らに影響する問題があれば，その対策内容を全て報告することを条件として契約した。
ベンダが契約条件に従っていることを確認するための活動として，適切なものはどれか。

問 46

ア

解説

ベンダ側の作業で進捗と品質に影響する問題が発生し，対策が完了していないものについては，定例会議での報告を求めて内容を確認する。

イ

ベンダ側の作業で発生した進捗と品質に影響する問題とその対策内容は，納品時の報告で確認する。

ウ

ベンダ側の作業について，進捗と品質の状況及び発生した問題の全ての対策内容を，定例会議の報告で確認する。

エ

ベンダ側の作業について，進捗と品質の状況をプログラム作成などの各工程の完了
時に報告を求め，その作業結果を確認する。

エEVM（Earned Value Management：アーンドバリューマネジメント）：プロジェクトの管理において，予算消化と進捗の予定に対してその実績を定量的に評価する手法。
RFP（Request For Proposal：提案依頼書）：システム開発を発注する側の企業が提案に必要な情報をまとめて，開発を依頼する候補である複数の企業に提示し，提案を依頼する書類。
SLA（Service Level Agreement）：サービスの提供側と利用者側で，提供されるサービスのレベルや状態を取り決めることである。たとえば，通信サービスにおける通信速度や障害発生時の復旧時間などである。
WBS（Work Breakdown Structure）：プロジェクトのスケジュール管理に利用されるツー

問 46

正解

完璧

プロジェクトの成果物の作成作業を階層的に分解したものはどれか。
ア

EVM

イ

RFP

ウ

SLA

エ

WBS

直前
チェック

037

ル。成果物の作成作業を工程単位に分割し，それぞれの工程の関係を木構造で示したものである。

H29 秋期 IP038

平成 29 年度 秋期 IT パスポート試験

問 47

正解

直前
チェック

完璧

問 47
解説

IT サービスマネジメントにおける問題管理の事例はどれか。

ア
何らかの問題（インシデント）が発生した場合，その問題の原因を解明して，今後同様の問題が発生しないように対策することが問題管理である。

ア

障害再発防止に向けて，アプリケーションの不具合箇所を突き止めた。

イ：ネットワーク障害の原因の解明と対策が問題管理が対応すべき内容である。

イ

ネットワーク障害によって電子メールが送信できなかったので，電話で内容を伝え

ウ：プリンタのトナー交換は IT サービスの範囲とはいえない。

た。
ウ

プリンタのトナーが切れたので，トナーの交換を行った。

エ利用者からの依頼を受けて，パスワードの初期化を行った。

エ：サービス要求管理が対応する事例である。

問 48
解説

問 48

正解

直前
チェック

完璧

システム開発プロジェクトにおいて，プロジェクトマネージャはプロジェクトメンバ
に対して，適切なコミュニケーションを取る必要がある。プロジェクトメンバとのコミュニケーションに関して考慮すべき事項として，適切なものはどれか。

ア
設問にある通り，プロジェクトリーダはプロジェクト内で適切なコミュニケーシ

ョンを取る必要がある。適切なコミュニケーションとは，取り扱う情報の内容によってその範囲や手法を選択しなければならない。
ア：機密性を重視する情報を扱う場合は，その情報に関係するメンバに限定する。効率性を重視するコミュニケーションでは，全員が集合するのは効率が悪いので，電子メールの同報機能などを利用する。
イ：扱う情報やコミュニケーションの内容によって，コミュニケーションの方法は選択すア

機密性を重視する場合はプロジェクトメンバを限定した会議を開催する，効率性を重視する場合は電子メールの同報機能を利用するなど，コミュニケーションする情報
緊急性や機密性よりも効率性を重視し，常に電子メールや電子掲示板などのコミュ
ニケーション方法を使用すべきである。

ウ

ウ：公平性よりも緊急性や機密性が優先される場合があるので，その場合にはそれに見合った方法や資料を用いる必要がある。

に応じて方法を選択すべきである。
イ

べきである。

エ：発信する情報の内容によっては，確実に受信されていなければプロジェクトに支障が発生する場合がある。そのような場合には受信確認を行う。

公平性を維持するために，プロジェクト外部のステークホルダとプロジェクトメン
バに対して常に同じ方法，同じ資料を用いてコミュニケーションを取る必要がある。

エプロジェクトメンバに情報を発信する場合は，情報を受け取る義務がプロジェクト
メンバにあるので，情報を受け取ったことを確認する必要はない。

問 49
解説

イ
IT ガバナンスとは，企業における IT システムについて，その機能や投入した資本，

人的資源も含めて，望ましい状態で稼働しているかどうかを管理・監視する仕組みである。
コーポレートガバナンスから派生した言葉であり，コーポレートガバナンスと同様，その

問 49

正解

直前
チェック

完璧

企業において IT ガバナンスを確立させる責任者は誰か。
ア

株主

イ

経営者

ウ

システム監査人エ

システム部門長

責任者は経営者である。

039

春
秋

H29 秋期 IP040

平成 29 年度 秋期 IT パスポート試験

問 50

正解

完璧

直前
チェック

システム監査では，監査部門だけではなく被監査部門にも相応の役割がある。被監査

問 50
解説

ア
システム監査とは，情報システムに関して信頼性・安全性・効率性の観点から総合的に評価して，被監査部門の関係者に助言や勧告を行うことである。システム監査人は，部門が実施するものはどれか。

被監査部門から独立した第三者でなければならない。

ア

監査対象システムに関する運用ルールなどの説明

イ

システム監査計画に基づく本調査ウ

システム監査計画の作成

エシステム監査報告書の受理

問 51

ア：監査対象システムに関する説明は，監査人からの求めに応じて被監査部門が行うものである。
イ，ウ，エ：いずれもシステム監査人が行う作業である。

問 51
正解

完璧

直前
チェック

情報システムに関するファシリティマネジメントの施策として，適切なものはどれか。

解説イ
ファシリティマネジメントとは，企業において経営資産として施設資産を管理，運営すること。サーバ室内の設備を省エネ機器へ交換することや，維持コスト低減など実施する。
ア：合意形成型会議の説明である。

ア

打合せの場において，参加者の合意形成をサポートするスキルの獲得

イ

サーバ室内の設備を，省エネ機器へ交換することによる維持コストの低減

ウ

相談窓口の設置によるソフトウェア製品に関するクレームへの対応

エ

部品調達先との生産計画の共有化による製品在庫数の削減

ウ：コールセンタや，サービスデスク窓口の説明である。
エ：生産管理による在庫削減の説明である。

問 52

イ

解説

問 52

正解

完璧

直前
チェック

顧客のニーズに合致したサービスを提供するために，組織が情報システムの運用の維持管理及び継続的な改善を行っていく取組みとして，適切なものはどれか。
アIT ガバナンスイ

IT サービスマネジメント

ウ

サービスデスクエ

プロジェクトマネジメント

IT ガバナンス：IT を導入・活用するに当たって目的と戦略を適切に設定し，その効果やリスクを測定・評価して，理想とする IT 活用を実現するメカニズムをその組織の中に確立しようとする。
IT サービスマネジメント：顧客が必要としている IT サービスを提供するマネジメント活動全般のこと。
サービスデスク：IT サービスマネジメントのベストプラクティスを集めた書籍群 ITIL
（Information Technology Infrastructure Library）に定義されている IT サービスの利用者からの問合せに対応する窓口となる。
プロジェクトマネジメント：プロジェクトを成功させるための管理活動である。作業計画の作成，実行の進捗管理，予算管理，要員管理などがある。

041

春
秋

H29 秋期 IP

042

平成 29 年度 秋期 IT パスポート試験

問 53

正解

完璧

直前
チェック

システム開発プロジェクトにおいて，次のような決定を行うプロジェクトマネジメン

問 53
解説

エ
プロジェクト管理では，一般的に九つの知識エリアでマネジメントを行う。

プロジェクト総合マネジメント：プロジェクト全体でどのように進めればよいのかを管理

トの活動として，最も適切なものはどれか。

する。要員，コスト，日程などの総合管理を行う。

スケジュールを短縮するために，投入可能な要員数，要員投入に必要な費用，短縮できる日数などを組み合わせた案を比較検討し，スケジュールの短縮が達成できる案の中から，投入する要員数と全体の費用が最小になる案を選択した。

プロジェクトスコープマネジメント：プロジェクトに必要な作業を過不足なく抽出する。
プロジェクトタイムマネジメント：プロジェクトの時間管理，スケジュール管理を行う。
プロジェクトコストマネジメント：プロジェクト予算，費用など資金面での管理を行う。
プロジェクト品質マネジメント：プロジェクトの品質管理を行う。

アプロジェクトコストマネジメント

イ

プロジェクト人的資源マネジメント

ウ

プロジェクトタイムマネジメント

エプロジェクト統合マネジメント

プロジェクト人的資源マネジメント：プロジェクトチームを編成し，要員を育成する。
プロジェクトコミュニケーションマネジメント：プロジェクトの要員，ステークホルダとの関係が円滑になるよう管理する。
プロジェクトリスクマネジメント：プロジェクトのリスクを識別し，対応案件を検討する。

問 54

正解

完璧

内部統制を機能させるための方策として，適切なものはどれか。

直前
チェック

プロジェクト調達マネジメント：プロジェクトで利用する物などを調達し，効率よく管理
する。

問 54

ウ

ア

業務範囲や役割分担を示す職務記述書を作成しない。

イ

後任者への引継ぎ書を作成しない。

解説

ウ

購買と支払の業務を同一人に担当させない。

りが発生するリスクを減らすたの活動を行う。

エシステム開発と運用の担当を分離しない。

権限委譲：組織の目標を達成するために，上位者から下位者に対して決定権などの権利を内部統制では，担当者間で相互けん制を働かせることで，業務における不正や誤与え，自立的に行動することを促進する。内部統制とは関連していない。
職務分掌：職務を複数人で分離することで，不正の発見や誤りを発見するためのリスク低減策である。
モニタリング：活動の実行状況や，管理内容を確認する。内部統制では，統制が有効に機能していることを継続的に評価することを指す必要がある。
リスク分散：作業や管理で問題が発生したときの影響度を小さくするために，あらかじめ回避手段を講じておくことである。
ア，イ：一般的にシステム運用に支障をきたすため作成すべきである。
ウ：リスク分散による内部統制の活動となる。
エ：開発担当者と，運用者の作業は内部統制では分離すべき項目となる。

043

春
秋

H29 秋期 IP

044

問 55

平成 29 年度 秋期 IT パスポート試験

正解

完璧

直前
チェック

システム開発のプロセスには，システム要件定義，システム方式設計，システム結合
テスト，ソフトウェア受入れなどがある。システム要件定義で実施する作業はどれか。

問 55
解説

ウ
システム要件定義では，システムの機能要件，非機能要件を定義する。システムが実現すべき内容は，要件定義においてあらかじめ決めておく必要がある。応答時間などのシステム品質は，非機能要件となる。

ア

開発の委託者が実際の運用と同様の条件でソフトウェアを使用し，正常に稼働することを確認する。

イ

システムテストの計画を作成し，テスト環境の準備を行う。

ウ

システムに要求される機能，性能を明確にする。

エプログラム作成と，評価基準に従いテスト結果のレビューを行う。

ア：ソフトウェア受入れの説明である。
イ：システムテスト準備の説明である。
エ：システム単体テストの説明である。

045

春
秋

H29 秋期 IP046

平成 29 年度 秋期 IT パスポート試験

問 56 から問 100 までは，テクノロジ系の問題です。

問 56

正解

問 56
完璧

直前
チェック

PC 内のファイルを暗号化して使用不能にし，復号するためのキーと引換えに金品を要求するソフトウェアを何と呼ぶか。

イ

解説
キーロガー：利用者がキーボードから入力した情報を記録し，外部に送信する。
ランサムウェア：PC に格納されているファイルを勝手に暗号化して，戻すためのパスワ
ードを教えることと引換えに金銭を要求する。
ルートキット：クラッカがセキュリティホールを利用して不正侵入した後に，侵入の隠ぺ

ア

キーロガー

イ

ランサムウェア

ウ

ルートキットエワーム

い，バックドアの確保，踏み台による攻撃などに用いる機能をまとめたツール群のことである。
ワーム：自己複製し，ネットワークなどを経由して感染を拡大するウイルスの一種である。

問 57

正解

完璧

直前
チェック

ISMS における情報セキュリティリスクの取扱いに関する “ リスク及び機会に対処する活動 ” には，リスク対応，リスク評価，リスク分析が含まれる。この活動の流れとして，適切なものはどれか。

問 57
解説

エ
情報セキュリティのリスクマネジメントのプロセスは，リスク分析→リスク評価→リスク対応の流れで行われる。
リスク分析：対象となるシステムなどの，脅威，発生頻度，現在の状況などから想定されるリスクを分析する。

ア

リスク対応

→

リスク評価

→

リスク分析

イ

リスク評価

→

リスク分析

→

リスク対応

ウ

リスク分析

→

リスク対応

→

リスク評価

エ

リスク分析

→

リスク評価

→

リスク対応

リスク評価：リスク分析によって洗い出されたリスクを高いものや低いものなど，一般的には数値化して評価する。
リスク対応：リスク評価によって高リスクとなっている点を優先してリスク対応を行う。

問 58
問 58

正解

完璧

直前
チェック

キーボード入力を補助する機能の一つであり，入力中の文字から過去の入力履歴を参照して，候補となる文字列の一覧を表示することで，文字入力の手間を軽減するものは
どれか。

イ

解説
インデント：文書を作成する際に，先頭文字の位置を揃えることや，段落を変更する。
オートコンプリート：キーボード入力を補助する機能の一つであり，入力中の文字から過去の入力履歴を参照して，候補となる文字列の一覧を表示することで，文字入力の手間を軽減する。

ア

インデント

イ

オートコンプリートウ

オートフィルタエ

ハイパリンクオートフィルタ：表計算ソフトで，列に自動的にフィルタを設定する機能である。
ハイパリンク：ホームページなどで，クリックしたときに自動的に他のページを開く機能
である。

047

春
秋

H29 秋期 IP048

平成 29 年度 秋期 IT パスポート試験

問 59

正解

直前
チェック

完璧

コンピュータなどのアカウントに設定するパスワードに関し，使用する文字種や長さなどの条件を定めたものはどれか。

ウ

春

シングルサインオン：1 回の ID/ パスワード入力で，認証が必要な複数のアプリケーショ

秋

問 59
解説

ンを利用可能とすること。Web のシングルサインオンの場合，一度認証するとアクセ

ア

シングルサインオン

イ

パスワードクラック

ウ

パスワードポリシエ

ワンタイムパスワード

ス権を有する他の Web サーバへのアクセス時に ID/ パスワードを入力することなくア
クセスできる。
パスワードクラック：パスワードで設定されるシステムなどのパスワードを解読する行為
である。

問 60

正解

直前
チェック

完璧

関係データベースで管理している “ 販売明細 ” 表と “ 商品 ” 表がある。ノートの売上数
量の合計は幾らか。
販売明細

ア

40

伝票番号

商品コード

売上数量

商品コード

商品名

H001

S001

20

S001

鉛筆

H001

S003

40

S002

消しゴム

H002

S002

60

S003

ノート

H002

S003

80

イ

80

ウ

120

エ

パスワードポリシ：パスワードの長さや文字の種類などの条件を決めるルール。
ワンタイムパスワード：パスワード生成機器を利用して，ログオンするときに毎回違うパスワードを利用する方式である。銀行のオンラインバンキングなどで使われている。

問 60

商品

解説

正解

合計で 120 個の売り上げとなる。

問 61
直前
チェック

完璧

ブレードサーバは，専用の筐 体に，CPU やボード型のコンピュータを複数搭載するシステムである。
ウ：ブレードサーバは，サーバ機器であるため，家電や車には搭載できない。

きょうCPU やメモリを搭載したボード型のコンピュータを，専用の筐体に複数収納して

使う。
イ

ア
きょう

イ：オンラインによるソフトウェア利用方法の説明である。

ブレードサーバに関する説明として，適切なものはどれか。
ア“ 商品 ” 表から，ノートの商品コードが，S003 ということがわかる。“ 販売明細 ”

かる。

解説

問 61

ウ

表から，ノートの S003 は，伝票番号 H001 が 40 個と，H002 が 80 個売上げていることがわ

200

オフィスソフトやメールソフトなどをインターネット上の Web サービスとして利用できるようにする。
ウ

家電や車などの機器に組み込んで使う。

エタッチパネル付きの液晶ディスプレイによる手書き入力機能をもつ。

049

エ：タブレットの説明である。

H29 秋期 IP

050

問 62

平成 29 年度 秋期 IT パスポート試験

正解

完璧

直前
チェック

関係データベースのデータを正規化することによって得られる効果として，適切なも

問 62
解説

ウ
正規化は，データの繰り返しや重複する部分を取り除き，表自体をシンプルで整合性を持った複数の表に分割することをいう。正規化の目的は，冗長性を排除して，更新のはどれか。

異常を防止する。正規化の種類は，一般的に「第 1 正規化」
「第 2 正規化」「第 3 正規化」に分けられ，正規化がされていない場合は「非正規化」という。

ア

異機種のコンピュータ間でのデータの互換性の確保

イ

データ圧縮処理による格納効率の向上

ウ

データの重複や矛盾の排除

エ

データを格納した装置の障害に備えたバックアップの省略

問 63

ア：正規化は，異機種間の互換性を保証するものではない。
イ：正規化は，重複排除を行うが，圧縮することではない。

正解

完璧

エ：正規化は，バックアップされるものではない。バックアップは別の方式で実施する必
要がある。
直前
チェック

NAT の説明として，適切なものはどれか。

問 63
解説

ウ
NAT（Network Address Translation）は，インターネットと内部ネットワークを中継するときのグローバル IP アドレスとプライベート IP アドレスを対応付けることであアIP アドレスと MAC アドレスを対応付ける。

イ

ネットワークへ接続するコンピュータに IP アドレスを自動的に割り当てる。

ウ

プライベート IP アドレスとグローバル IP アドレスを相互変換する。

スを付与している場合がある。インターネットへの接続は，グローバル IP にて通信する

エ

ホスト名から IP アドレスを得る。

必要があるため，ルータを介して外部のネットワークと接続する際に，プライベート IPる。
企業内や，一般家庭などネットワークでは個別の PC に内部的なプライベート IP アドレ

アドレスをグローバル IP アドレスに変換する。
ア：ARP（Address Resolution Protocol）の説明である。
イ：DHCP（Dynamic Host Configuration Protocol）の説明である。
エ：DNS（Domain Name System）の説明である。

051

春
秋

H29 秋期 IP

052

平成 29 年度 秋期 IT パスポート試験

問 64

正解

完璧

直前
チェック

問 64
解説

エ

OSS（Open Source Software）を利用することのメリットはどれか。

OSS は，そのソースコードも含めて自由に利用できるソフトウェアの総称であア

開発元から導入時に技術サポートを無償で受けられる。

イ

ソースコードが公開されていないので，ウイルスに感染しにくい。

・ソースコードの入手が可能であること。

ウ

ソフトウェアの不具合による損害の補償が受けられる。

エライセンス条件に従えば，利用者の環境に合わせてソースコードを改変できる。

・特定の個人やグループに対して利用や頒布の差別をしないこと。
・技術的に中立であること。
・著作権は作成者にあること。
・ソフトウェアのセキュリティは，確実に保障されるものではない。

問 65

正解

完璧

直前
チェック

人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法はどれか。
ア

DoS 攻撃イ

SQL インジェクションウソーシャルエンジニアリングエ

バッファオーバフロー

ア：OSS の利用では，開発元からの無償サポートはない。コミュニティなどで自己対応となる。ただし，ソフトウェアによっては有償でのサポートを企業が行っているケースもある。
イ：OSS は，ソースコードが公開される。
ウ：OSS は，ソフトウェア不具合による保証はない。

問 65

春
秋

る。OSS には次のような特徴がある。
・再頒布が自由にできること。

053

ウ

解説
DoS（Denial of Service attack）攻撃：複数のコンピュータから攻撃対象のサーバへ大量のパケットを送信し，サーバの機能を停止させるセキュリティ的な攻撃である。
SQL インジェクション：アプリケーションの想定しない SQL 文を実行することでデータ
ぜい

ベースシステムを不正に操作し，データの取得や書換え等を可能とする脆弱性のことである。
ソーシャルエンジニアリング：コンピュータやネットワークの管理者や利用者に対して，話術や盗み見（聴き）など「社会的」な手段によって，パスワードなどの重要情報を入手する。攻撃者は人間の心理的な隙や行動のミスにつけ込む。
バッファオーバフロー：システムが想定しているサイズよりも大きなデータを対象とするシステムに受信させることで受信するプログラムが管理するメモリ領域をあふれさせて（バッファオーバーフロー）攻撃者は，システムの暴走や意図しない動作をさせる攻撃手法。

H29 秋期 IP

054

問 66

平成 29 年度 秋期 IT パスポート試験

正解

完璧

直前
チェック

公開鍵暗号方式と共通鍵暗号方式において，共通鍵暗号方式だけがもつ特徴として，適切なものはどれか。

エ春

公開鍵暗号方式：公開鍵と秘密鍵によってデータの盗聴を防ぐ技術である。送信者は，受

秋

問 66
解説

信者の公開鍵を用いて送信するデータを暗号化する。そして，受信者は，送信者から送信されたデータを自身の秘密鍵で復号する。公開鍵暗号方式のメリットは，通信相手ご

ア

暗号化に使用する鍵を第三者に知られても，安全に通信ができる。

イ

個別に安全な通信を行う必要がある相手が複数であっても，鍵は一つでよい。

ウ

電子証明書によって，鍵の持ち主を確認できる。

エ

復号には，暗号化で使用した鍵と同一の鍵を用いる。

とに暗号鍵を準備する必要がない点が拳げられる。
共通鍵暗号方式：通信相手と暗号化で使用した同一の鍵を用いてデータの復号を行う。異なる通信相手に同じ共通鍵を使用した場合，それぞれの通信相手がお互いの情報にアクセスすることができる。
ア，イ，ウ：公開鍵暗号方式の特徴である。

問 67

正解

完璧

直前
チェック

イ：一見，「鍵は一つでよい」という文言から，共通鍵と間違えそうになるが，「個別に安全な通信を行う」と書かれているため，複数人で共通の鍵は利用できない。このことから，

フラッシュメモリの説明として，適切なものはどれか。

公開鍵暗号方式となる。

ア

紫外線を利用してデータを消去し，書き換えることができるメモリである。

イ

データ読出し速度が速いメモリで，CPU と主記憶の性能差を埋めるキャッシュメ
モリによく使われる。

問 67
解説

ウ
フラッシュメモリは，データの書込み・消去が可能な半導体メモリ。電力供給がウ

電気的に書換え可能な，不揮発性のメモリである。

途絶えても内容が消えない不揮発性メモリである。

エリフレッシュ動作が必要なメモリで，主記憶によく使われる。

ア：EPROM（Erasable Programmable Read Only Memory）の説明である。
イ：SRAM（Static Random Access Memory）の説明である。

問 68

正解

完璧

直前
チェック

全社を適用範囲として ISMS を導入する場合の情報セキュリティ方針に関する記述のうち，適切なものはどれか。
ア

同じ業種であれば記述内容は同じである。

イ

全社共通の PC の設定ルールを定めたものである。

ウトップマネジメントが確立しなければならない。

エ

部門ごとに最適化された情報セキュリティ方針を，個別に策定する。

055

エ：DRAM（Dynamic Random Access Memory）の説明である。

問 68
解説

ウ
ISMS（Information Security Management System）は，情報セキュリティ管理シス

テムのことである。ISMS ではトップマネジメント（経営者）が方針を策定し，運営される。
運用プロセスの手法として PDCA サイクルが利用されている。PDCA サイクルとは，計画（Plan）を立てて実行（Do）し，実行結果を評価（Check）して，必要な対策や改善を行う（Act）というプロセスを繰り返してセキュリティリスクに対する改善を行う。
ア：会社の活動は様々であるため，個々の会社によって異なる。
イ：情報セキュリティ方針は，PC の設定ルールではない。
エ：情報セキュリティ方針を全社を適用範囲とする場合は，全社で１つとなる。

H29 秋期 IP

056

平成 29 年度 秋期 IT パスポート試験

問 69

正解

完璧

直前
チェック

無線 LAN の暗号化方式である WEP は，暗号が容易に解読されてしまうという問題が指摘されている。WEP の弱点を改善し，暗号強度を高めた暗号化方式はどれか。

エ春

ESSID（Extended Service Set IDentifier）：無線 LAN におけるネットワークの識別子であ

秋

問 69
解説

る。複数の無線 LAN が混在する環境において混信することなく無線 LAN を利用できる

ア

ESSID

イ

S/MIME

ウ

エ

SSL

問 70

正解

ようにネットワークごとに付けられている。

WPA2

完璧

S/MIME（Secure / Multipurpose Internet Mail Extensions）：MIME（電子メールの機能を直前
チェック

ゼロデイ攻撃のような未知の脅威からシステムを守るための，振る舞い検知の技術に関する記述として，適切なものはどれか。
ア化する画像を表示したりする。
イ

Web サイトにおいて，誤ったパスワードの入力が連続し，定められた回数を超えたことを検知したら，そのアカウントを利用停止にする。

ウプログラムの動きを常時監視し，意図しない外部への通信のような不審な動きを発見したときに，その動きを阻止する。
エイ

本人の電子証明書で認証する。

ウ

本人の身分証明書で認証する。

エワンタイムパスワードを用いて認証する。

ぜい

WPA2（Wi-Fi Protected Access 2）：通信内容を暗号化する仕組み。WEP の脆 弱性を補強した WPA を，さらに AES 暗号に対応した新バージョンが WPA2 である。

問 70
解説

ウ
ビヘイビア法は，ウイルスの感染や発病による異常な振る舞い（システム領域へ法の特徴は，システム上の異常な振る舞いを監視しているため，既存のウイルスの亜種や
ア：スクリーンセーバーの説明である。

正解

バイオメトリクス認証の例として，適切なものはどれか。
本人の指紋で認証する。

を安全に送受信する場合に利用する。プライバシーに関わる情報やクレジットカード番

未知のウイルスであっても検出できることがある。

したら，無害な文字列に置き換える。

ア

アドレスごとに公開鍵を用意する。
SSL（Secure Socket Layer）：HTTP などのプロトコルのデータを暗号化し，企業秘密などの書込み動作や通信量の増加等）を監視し，ウイルスを検出する手法である。ビヘイビア

利用者が Web ページに入力した内容に，処理の誤動作を招く有害な文字列を発見

問 71

拡張する規格）に暗号化とディジタル署名の機能を追加した規格のことである。メール

号，企業秘密などの通信にて利用される。

PC が一定時間，操作されていないことを検知し，画面を自動的に暗くしたり，変

完璧

直前
チェック

057

イ：アカウントロックの説明である。
エ：サニタイジングの説明である。

問 71
解説

ア
こう

バイオメトリクス認証は，指紋や虹彩，声紋など身体的な特徴を認証の対象とする方式である。
ア：バイオメトリクス認証である。
イ，ウ，エ：身体的な特徴ではないため，バイオメトリクス認証ではない。

H29 秋期 IP058

平成 29 年度 秋期 IT パスポート試験

問 72

正解

直前
チェック

完璧

アプリケーションプログラムやデバイスドライバなどを安全に配布したり，それらが不正に改ざんされていないことを確認したりするために利用するものはどれか。

問 72

ア

イ

SMTP

ウ

WPA2

コード署名

問 73

正解

エ

電子透かし

完璧

直前
チェック

月曜日から金曜日までの業務で，ハードディスクに格納された複数のファイルを使用する。ハードディスクの障害に対応するために，毎日の業務終了後，別のハードディス
クにバックアップを取得する。バックアップ取得の条件を次のとおりとした場合，月曜
日から金曜日までのバックアップ取得に要する時間の合計は何分か。

春

ウ

解説
SMTP（Simple Mail Transfer Protocol）：電子メールの送受信用プロトコルである。サーバ
対サーバ間のメールの通信に利用される。

ぜい

WPA2（Wi-Fi Protected Access 2）：通信内容を暗号化する仕組み。WEP の脆 弱性を補強した WPA を，さらに AES 暗号に対応した新バージョンが WPA2 である。
コード署名：開発者がソフトウェアにディジタル署名を行うことで，ソフトウェアの発行
元やソフトウェアの改ざんを検知する仕組みである。
電子透かし：画像や動画，音声のディジタルデータに人間には知覚できない形で情報を埋め込む技術である。コピー回数や著作権情報などを埋め込むことにより，不正なコピーなどを見つけることができる。

問 73

ウ

〔バックアップ取得の条件〕

解説（1） 業務に使用するファイルは 6,000 個であり，ファイル 1 個のサイズは 3 M バイトでのファイルをバックアップすることから 1 週間のバックアップ総容量は以下のとおりであある。

月曜から木曜日までは，更新されたファイルをバックアップする。金曜日は全てる。

（2） 1 日の業務で更新されるファイルは 1,000 個であり，更新によってファイルのサイ

1,000 個× 4 日＋ 6,000 個＝ 10,000 個
1 個 3 M バイトと，複写速度は，10 M バイト / 秒であることから複写時間を求める。

ズは変化しない。

10,000 個× 3 M ÷ 10 M ＝ 3,000 秒＝ 50 分

（3） ファイルを別のハードディスクに複写する速度は 10 M バイト / 秒であり，バック
アップ作業はファイル 1 個ずつ，中断することなく連続して行う。
（4） 月曜日から木曜日までは，その日に更新されたファイルだけのバックアップを取得する。金曜日にはファイルの更新の有無にかかわらず，全てのファイルのバックアップを取得する。
ア

25

イ

問 74

ウ

解説
DMZ（DeMilitarized Zone）：外部ネットワークと内部ネットワークの間にある，ファイア

ウ

35

エ

50

ウォールによって隔離された区域である。外部ネットワークからの不正アクセスを防止150しながら，内部ネットワークを保護する。
GPU（Graphics Processing Unit）：三次元グラフィックスの表示に必要な計算処理を行う

問 74

正解

完璧

直前
チェック

停電や落雷などによる電源の電圧の異常を感知したときに，それをコンピュータに知らせると同時に電力の供給を一定期間継続して，システムを安全に終了させたい。このとき，コンピュータと電源との間に設置する機器として，適切なものはどれか。

半導体チップである。三次元グラフィックスの画像処理などを CPU に代わって高速に実行する。
UPS（Uninterruptible Power Supply）：無停電電源装置。蓄電池（バッテリー）をもち，停電発生時にバッテリーからシステムへ電源を供給する。
VPN（Virtual Private Network）：認証技術や暗号化を用いて保護することにより，インターネットを仮想的な専用回線として利用する仕組みである。

ア

DMZ

イ

GPU

ウ

UPS

エ

VPN

059

秋

H29 秋期 IP060

平成 29 年度 秋期 IT パスポート試験

問 75

正解

完璧

直前
チェック

ア

ウ

春

ア：32 ビット CPU と，64 ビット CPU は，処理できる桁数の違いであって，処理データ

秋

問 75
解説

CPU の性能に関する記述のうち，適切なものはどれか。
32 ビット CPU と 64 ビット CPU では，32 ビット CPU の方が一度に処理するデータ量が変わるわけではない。
イ：キャッシュメモリは CPU と高速通信するメモリであるため，容量が大きいほど処理長を大きくできる。
イ

CPU 内のキャッシュメモリの容量は，少ないほど処理速度が向上する。

ウ

同じ構造の CPU において，クロック周波数を上げると処理速度が向上する。

エデュアルコア CPU とクアッドコア CPU では，デュアルコア CPU の方が同時に実行する処理の数を多くできる。

速度が向上する。
ウ：同じ構造の CPU では，クロック周波数が上がると単位時間当たりの処理量が増える
ため処理速度が向上する。
エ：デュアルコア CPU は，1 つの CPU に 2 つのコア（演算装置）が入っている。クアッド
コア CPU では，1 つの CPU に 4 つのコアが入っている。クアッドコアの方が，同時に実行する処理数は多い。

問 76

正解

完璧

直前
チェック

データベースの処理に関する次の記述中の a，b に入れる字句の適切な組合せはどれ
か。

問 76

エ

解説
トランザクション処理：関連する複数の処理を一つの処理単位にまとめて実行する。

データベースに対する処理の一貫性を保証するために，関連する一連の処理を一つの単位にまとめて処理することを場合に備えてaといい，aが正常に終了しなかった

a
ア 正規化

b
バックアップファイル

イ 正規化

ログファイルウ トランザクション処理

バックアップファイル

エ トランザクション処理

ログファイル

ログファイル：ランザクション処理によってデータベース更新を全て記録する。データベ
ース処理が正常に終了しなかった場合，ログファイルから復旧作業を行う。
正規化：データの繰り返しや重複する部分を取り除き，表自体をシンプルで整合性をもっにデータの更新履歴を取っている。

b

た複数の表に分割すること。正規化の目的は，冗長性を排除して，更新異常を防止する。
バックアップファイル：データベースのシステム障害などでデータベースが消えてしまったときに備えて静止点をとって保存する。ログファイルは更新履歴を取ることであるが，バックアップファイルは停止して正常な状態を保管する。

問 77
解説

問 77

正解

完璧

直前
チェック

PDCA モデルに基づいて ISMS を運用している組織において，サーバ運用管理手順書に従って定期的に，“ ウイルス検知用の定義ファイルを最新版に更新する ” 作業を実施している。この作業は，PDCA モデルのどのプロセスで実施されるか。
ア

P

イ

D

ウ

C

エ

A

061

イ
PDCA モデルは，Plan（計画），Do（実行），Check（確認），Act（ 改善）の各フェーズを繰り返しながら，改善していく考え方である。
ウイルス検知用の定義ファイルを最新版に更新する作業は，Do（実行）となる。

H29 秋期 IP

062

平成 29 年度 秋期 IT パスポート試験

問 78

正解

完璧

直前
チェック

ネットワークを構成する機器であるルータがもつルーティング機能の説明として，適

問 78
解説

イ
ルーティングは，ルータの機能である。異なるネットワークどうしを相互に接続するための機器。ネットワーク上の通信において，相手先の機器にデータが届くよう経路

切なものはどれか。

選択を行う。

ア

会社が支給したモバイル端末に対して，システム設定や状態監視を集中して行う。

イ

異なるネットワークを相互接続し，最適な経路を選んでパケットの中継を行う。

ウ

光ファイバと銅線ケーブルを接続し，流れる信号を物理的に相互変換する。

エ

ホスト名と IP アドレスの対応情報を管理し，端末からの問合せに応答する。

問 79

正解

完璧

直前
チェック

A さんは次の送信先を指定して電子メールを送信した。この電子メールの受信者が知ることのできる情報の説明として，適切なものはどれか。

ア：MDM（Mobile Device Management）の説明である。
イ：ルーティングの説明である。
ウ：メディアコンバータの説明である。
エ：DNS（Domain Name System）の説明である。

問 79
解説

イ
電子メールにおいて To で示された送信先は主たる送信先である。Cc で示された

送信先は，主たる送信先ではないが送信内容を知らせておくために指定される送信先である。Bcc で示された送信先は，Cc と同様に主たる送信先ではないが，Cc と異なるのは，
To および Cc で指定された送信先には Bcc で指定された送信先が伏せられていることであ〔送信先〕

る。また，Bcc に複数の送信先が指定されている場合においても，お互いの送信先は隠さ

To：B さん，C さん

れている。

Cc：D さんCc はカーボンコピーの略称で，Bcc はブラインドカーボンコピーの略称である。
ア，ウ：E さんは Bcc であるため知ることができない。

Bcc：E さん，F さん

イ：正しい。C さんは，To と Cc に指定されたアドレスを知ることができる。

ア

ウ：F さんは，Bcc であるため知ることができない。

B さんは，同じメールが E さんにも送信されていることが分かる。

イ

C さんは，同じメールが B さんと D さんにも送信されていることが分かる。

ウ

D さんは，同じメールが E さんにも送信されていることが分かる。

エE さんは，同じメールが C さんと F さんにも送信されていることが分かる。

問 80
解説

イ
ISMS（Information Security Management System）は，情報セキュリティマネジメ

ントシステムと呼ばれる。組織が業務上，維持すべきセキュリティレベルを決定し，その

問 80

正解

完璧

直前
チェック

ISMS 適合性評価制度において，組織が ISMS 認証を取得していることから判断できることだけを全て挙げたものはどれか。
ぜい組織が運営する Web サイトを構成しているシステムには脆弱性がないこと

b

組織が情報資産を適切に管理し，それを守るための取組みを行っていること
組織が提供する暗号モジュールには，暗号化機能，署名機能が適切に実装されてい
ること

ア

a

イ

b

ウ

b，c

されているかについては，第三者機関により審査・認証される。
a，c：ISMS では，システムや機能を個別に監査するものではないため判断できない。
b：ISMS にて判断できる。

ac

ための計画と資源配分を策定して実際に運用することである。ISMS が適正に策定・運用

エ

c

063

春
秋

H29 秋期 IP064

平成 29 年度 秋期 IT パスポート試験

問 81

正解

完璧

直前
チェック

コンピュータに対する命令を，プログラム言語を用いて記述したものを何と呼ぶか。
ア

PIN コードイ

ソースコードウ

バイナリコード

エ

文字コード

問 82

春

PIN コード（Personal Identification Number コード）
：個人認証などに用いられる番号であ秋

解説のみ操作制限などを解除する仕組みである。
ソースコード：ソフトウェアのプログラムで記述された内容そのものである。ソースをコ
完璧

直前
チェック

ードがあれば，ソフトウェアの内容が全てわかる。
バイナリコード：コンピュータの CPU が処理できるように 2 進数に変換されたコードである。バイナリとは，2 進数を意味する。

USB に関する記述のうち，適切なものはどれか。
ア

イ

問 81

る。あらかじめ設定した数字や文字列の並びなど個人が知りえる情報と一致した場合に正解

文字コード：コンピュータ上で文字を表現するための規格を表す。ASCII コードや，EUC

PC と周辺機器の間のデータ転送速度は，幾つかのモードから PC 利用者自らが設定できる。

コード，UTF- 8 コードなど複数のコードがある。

問 82

ウ

イ

USB で接続する周辺機器への電力供給は，全て USB ケーブルを介して行う。

ウ

周辺機器側のコネクタ形状には幾つかの種類がある。

解説エ

パラレルインタフェースであり，複数の信号線でデータを送る。

シリアルバス規格である。

USB（Universal Serial Bus）は，PC などの情報機器に周辺機器を接続するための

ア：USB の転送速度は，利用者は設定せず自動設定である。

問 83

正解

完璧

直前
チェック

電子メールの受信プロトコルであり，電子メールをメールサーバに残したままで，メールサーバ上にフォルダを作成し管理できるものはどれか。
ア

IMAP4

イ

MIME

ウ

POP3

エ

SMTP

065

イ：USB 機器の電源供給は，ケーブルがない場合や，別電源で共有が必要なものなど複数ある。
ウ：正しい。コネクタ形状は，A，B，Mini-A，Mini-B，Micro-A，Micro-B など複数ある。
エ：USB は，シリアルインターフェスである。

問 83

ア

解説
IMAP4（Internet Message Access Protocol version 4）：メールサーバに蓄積されているメールメッセージの受信や操作をするためのプロトコル。IMAP ではサーバにメールを置いたまま管理することができる。
MIME（Multipurpose Internet Mail Extensions）：電子メールで画像，音声，動画を扱うための規格である。
POP3（Post Office Protocol）：メールサーバからクライアントが自分宛のメールを取り出す際に使用されるプロトコルである。
SMTP（Simple Mail Transfer Protocol）：メールサーバ間の電子メールの送受信や，クライアントからメールサーバに電子メールを送信する際に使用されるプロトコルである。

H29 秋期 IP066

平成 29 年度 秋期 IT パスポート試験

問 84

正解

完璧

直前
チェック

インターネットにサーバを接続するときに設定する IP アドレスに関する記述のうち，適切なものはどれか。ここで，設定する IP アドレスはグローバル IP アドレスである。

問 84

エ

解説
ア：接続機器の IP アドレスは，一度設定しても別途変更することができる。
イ：グローバル IP アドレスは，IP アドレスの重複にならないよう，サービスプロバイダが許可した番号のみ使用する。許可なく自由に変更することはできない。

アIP アドレスは一度設定すると変更することができない。

イ

IP アドレスは他で使用されていなければ，許可を得ることなく自由に設定し，使用することができる。

ウ

現在使用しているサーバと同じ IP アドレスを他のサーバにも設定して，2 台同時に使用することができる。

エ

サーバが故障して使用できなくなった場合，そのサーバで使用していた IP アドレ
スを，新しく購入したサーバに設定して利用することができる。

ウ：グローバル IP アドレスは，一意でなければならないため，2 台に設定することはできない。
エ：正しい。IP アドレスは，別のサーバに再設定できる。

問 85
解説

ウ
VPN（Virtual Private Network）は，認証技術や暗号化を用いて保護することにより，インターネットを仮想的な専用回線として利用する仕組みである。

問 85

正解

完璧

直前
チェック

VPN の説明として，適切なものはどれか。

イ：LAN（Local Area Network）の説明である。
エ：検疫ネットワークの説明である。

ア

アクセスポイントを経由せず，端末同士が相互に通信を行う無線ネットワーク

イオフィス内やビル内など，比較的狭いエリアに構築されるネットワーク

ウ

公衆ネットワークなどを利用して構築された，専用ネットワークのように使える仮想的なネットワーク

エア：無線 LAN 接続のアドホックモードの説明である。

社内ネットワークなどに接続する前に，PC のセキュリティ状態を検査するために接続するネットワーク

問 86

エ

解説
スループット：システムがある時間単位において可能な仕事の量。トランザクション数などで表現される。
デフラグ：断片化されたハードディスク上のデータの格納状態を改善して，PC の処理能力を改善させる手法をデフラグと呼ぶ。断片化されたハードディスク上のデータの状態をフラグメンテーションと呼ぶ。

問 86

正解

完璧

直前
チェック

システムにおいて，ある一部分の処理速度が遅いことによって，システム全体の処理速度が低く抑えられているとき，原因となっている部分を何と呼ぶか。
ア

スループットイ

デフラグ

ウ

フローチャートエ

ボトルネックフローチャート：作業の手順や分岐の条件を図と矢印で表現したものである。
ボトルネック：システムにおいて，ある一部分の処理速度が遅いことによって，システム全体の処理速度が低く抑えられているとき，原因となっている部分を指す。

067

春
秋

H29 秋期 IP068

平成 29 年度 秋期 IT パスポート試験

問 87

正解

完璧

直前
チェック

通常使用される主系と，その主系の故障に備えて待機しつつ他の処理を実行している
従系の二つから構成されるコンピュータシステムはどれか。

ウ

春

クライアントサーバシステム：情報資源を集中管理する「サーバ」と呼ばれるコンピュー

秋

問 87
解説

タと，サーバが管理する情報資源を利用するコンピュータ（「クライアント」と呼ばれる）ア

クライアントサーバシステム

イ

デュアルシステムウ

デュプレックスシステムエピアツーピアシステム

問 88とを接続したコンピュータシステム。
デュアルシステム：同じ構成のシステムを 2 系統用意し，双方で同じ処理を行って処理結果を比較することでシステムの信頼性を高くする。
デュプレックスシステム：2 系統のシステムを用意し，一方は運用系としてリアルタイム

正解

完璧

直前
チェック

関係データベースにおける外部キーに関する記述のうち，適切なものはどれか。
ア

外部キーがもつ特性を，一意性制約という。

イ

外部キーを設定したフィールドには，重複する値を設定することはできない。

ウ

一つの表に複数の外部キーを設定することができる。

エ

複数のフィールドを，まとめて一つの外部キーとして設定することはできない。

069

処理を実行させる，もう一方は待機系としてバッチ処理などを実行させる。運用系に故障が発生した場合，直ちに待機系が運用系の処理の実行を行うことでシステム全体の信頼性を維持する。
ピアツーピアシステム：コンピュータをサーバとしてもクライアントとしても機能させるシステムである。

問 88

ウ

解説
関係データベース：関係モデルと呼ばれる概念に基づいてデータを扱うデータベース。関係データベースにおいて主キーと外部キーは次のような役割をもつ属性である。
主キー：テーブル（表）ごとに設定され，テーブルの中で，ある一つの行を一意に特定できる値を保持する属性（列）またはその組合せ。
外部キー：他の表を参照するために設定される列。外部キーは参照する表の主キー列と同じ項目になる。
ア：一意性制約は，主キーには同じ値があってはならないということを指すものである。
イ：外部キーを設定したフィールドには，重複する値を設定できる。
ウ：正しい。一つの表に複数の外部キーを設定できる。
エ：複数のフィールドをまとめて一つの外部キーとして設定できる。

H29 秋期 IP070

平成 29 年度 秋期 IT パスポート試験

問 89

正解

完璧

直前
チェック

ソフトウェアの不正利用防止などを目的として，プロダクト ID や利用者のハードウ
ェア情報を使って，ソフトウェアのライセンス認証を行うことを表す用語はどれか。

ア春

アクティベーション：パソコンやソフトウェアを有効にする操作。ネットワークを介して

秋

問 89
解説

シリアル番号や製品番号を利用して認証を行い，該当するパソコンやソフトウェアを利ア

アクティベーション

イ

クラウドコンピューティングウ

ストリーミングエ

フラグメンテーション用できるようにする。
クラウドコンピューティング：インターネット上にあるアプリケーションやサーバなどの情報資源を，物理的な存在場所を意識することなく利用することが可能である。
ストリーミング：音声や動画などのコンテンツにおいて，ダウンロードと再生を並行して

問 90

正解

完璧

直前
チェック

次の情報セキュリティに係る事象において，機密性，完全性及び可用性のうち，損なわれたものだけを全て挙げたものはどれか。

行う技術である。
フラグメンテーション：磁気ディスクに対してファイルの書込みと削除を繰り返すと，ディスク上のファイルの配置が不連続となり，連続した空き領域が少なくなる。どの空きスペースにも入りきらないファイルは二つ以上に分割されて，空き領域に記録されるよ

職場のファイルサーバにおいて，サーバ上のファイルを全て暗号化して保存していたが，サーバがウイルスに感染し，一部のファイルが削除されてしまった。ウイルスの駆除とファイルの復旧に数時間を要し，その間は業務が行えない状態となり，利用者に迷惑をかけてしまった。

うになる。こういった状態をフラグメンテーション（ディスクの断片化）という。

問 90

ウ

解 説 「ウイルスに感染し，ファイルが削除された」この内容は，完全性に関する内容となる。「その間は業務が行えない状態」この内容は，可用性に関することとなる。

ア

機密性

イ

機密性，完全性

機密性：許可された利用者以外には利用できないように情報を管理すること。

ウ

完全性，可用性エ

可用性

完全性：情報が改ざんされていたり欠けていたりしていないこと。

問 91

可用性：利用者が必要とするときに情報を利用できること。
正解

完璧

直前
チェック

クロスサイトスクリプティングなどの攻撃で，Cookie が漏えいすることによって受ける被害の例はどれか。
ア

PC がウイルスに感染する。

イ

PC 内のファイルを外部に送信される。

ウ

Web サービスのアカウントを乗っ取られる。

エ

無線 LAN を介してネットワークに侵入される。

071

問 91
解説

ウ
クロスサイトスクリプティング攻撃：ユーザが Web サイトにアクセスしたときに，動的に表示される Web ページを利用した攻撃手法である。
動的に表示される Web ページに攻撃用のスクリプトが設定されていて，Web サイトを閲覧したユーザは，知らないうちに攻撃スクリプトを実行させられてしまう。攻撃スクリ
プトに，ウイルス感染の実行などが含まれており，ユーザはウイルス感染など被害にあう。
ア：PC がウイルスに感染するものではない。
イ：PC 内のファイルを外部に送信されるものではない。
エ：無線 LAN を介してネットワークに侵入されるものではない。

H29 秋期 IP

072

平成 29 年度 秋期 IT パスポート試験

問 92

正解

直前
チェック

完璧

次のアクセス制御方式をもつファイルシステムにおいて，ファイル A へのアクセス権

問 92
解説

エ
ファイル A へのアクセス制限の条件と，ファイルシステムのアクセス制御方式を参照して選択する。

の設定のうち，アクセス制御の条件を満足するものはどれか。

・全ての利用者が実行できる。：全員に X が必要となる。
・所有者，及び所有者と同じグループの利用者だけが読出しができる。：所有者，所有者〔ファイルシステムのアクセス制御方式〕
・アクセス権の設定単位：所有者，所有者と同じグループの利用者，その他の利用者・アクセス権：R（読出し），W（書込み），X（実行）・アクセス権の優先度：設定内容は，“ 所有者 ”，“ 所有者と同じグループの利用者 ”“ その他の利用者 ” の順で優先される。

と同じグループの利用者に R が必要となる。
・所有者だけが書込みができる。：所有者だけに，W が必要となる。

問 93
解説

〔ファイル A へのアクセス制御の条件〕

ウ
MVNO（Mobile Virtual Network Operator）は，自前の通信設備をもつ移動体通信事業者から通信設備を借りて，自社ブランドで通信サービスを提供する。

・全ての利用者が実行できる。

ア：周波数の割り当ては，自前の通信設備をもつ移動通信事業者が行う。MVNO は借り・所有者，及び所有者と同じグループの利用者だけが読出しができる。

るのみである。

・所有者だけが書込みができる。

イ：自前の通信設備をもつ移動通信事業者が行う。
エ：MVNE（Mobile Virtual Network Enabler）の説明である。

○：設定
所有者と同じ所有者

グループの利用者−：未設定

その他の利用者

R

W

X

R

W

X

R

W

X

ア

○

○

○

○

○

○

−

−

○

イ

○

○

○

○

−

○

○

−

○

ウ

○

○

○

○

−

○

○

○

−

エ

○

○

○

○

−

○

−

−

○

問 93

正解

完璧

直前
チェック

仮想移動体通信事業者（MVNO）が行うものとして，適切なものはどれか。
ア

移動体通信事業者が利用する移動体通信用の周波数の割当てを行う。

イ

携帯電話や PHS などの移動体通信網を自社でもち，自社ブランドで通信サービスを提供する。
ウ

他の事業者の移動体通信網を借用して，自社ブランドで通信サービスを提供する。

エ

他の事業者の移動体通信網を借用して通信サービスを提供する事業者のために，移動体通信網の調達や課金システムの構築，端末の開発支援サービスなどを行う。

073

春
秋

H29 秋期 IP

074

平成 29 年度 秋期 IT パスポート試験

問 94

正解

完璧

直前
チェック

職場の PC を使用していたところ，ウイルス対策ソフトでウイルスを検出した旨のメッセージが表示された。この PC で直ちに行うべきこととして，適切なものはどれか。

問 94
解説

ウ
ウイルス検知の場合に最初に対応することは，感染の疑いのある PC をネットワ

ークから切断することである。
ア：感染の疑いのある場合，PC を再起動すると起動の際に，他の PC への攻撃など被害拡

ア

PC の再起動イ

電子メールによる職場内への通知

ウ

ネットワークからの切断

エ

ファイルのバックアップと，ウイルス解析が困難になるなどの不都合もある。
イ：ウイルスを検知しただけであれば，感染していないことも考えらえるため，電子メー
ルでの職場内への通知は，ネットワーク管理者などと相談してから行う方がよい。

問 95

正解

完璧

直前
チェック

エ：PC のファイルがウイルスで感染している可能性があるため，バックアップから戻せ
るよう，バックアップは行わない。

バイオメトリクス認証の例として，適切なものはどれか。
ア

大の可能性があるため行ってはならない。また，再起動によって PC が起動しなくなる

画面に表示された九つの点のうちの幾つかを一筆書きで結ぶことによる認証

問 95

ウ

イ

個人ごとに異なるユーザ ID とパスワードによる認証

解説ウ

署名の字体，署名時の書き順や筆圧などを読取り機で識別させることによる認証

エ

複数のイラストの中から自分の記憶と関連付けておいた組合せを選ぶことによる認

バイオメトリクス認証：指紋や虹彩，声紋など身体的な特徴を認証の対象とする方式であ証

こうる。署名の字体，書き順，筆圧などの方式も採用されている。
ア，エ：知識認証の一つの説明である。
イ：ID・パスワード認証の説明である。

問 96

正解

完璧

直前
チェック

次の事例に該当する攻撃はどれか。

ウ

解説
辞書攻撃：辞書にある単語をパスワードに設定している利用者がいる状況に着目して，攻〔事例〕
広報担当の A 氏宛てに，新聞社を名乗る相手から取材依頼の電子メールが届いた。送信元がフリーメールのアドレスであり，本文には URL とその参照を促す記載がされていた。A 氏は不審に思い，セキュリティ部門に連絡した。セキュリティ部門が調査を行った結果，この URL にアクセスするとウイルスに感染し，PC 内部の情報が全てインターネットへ送信されるおそれがあることが判明した。また，同様のメールが各事業部の広報担当者にも届いていた。
ア 辞書攻撃問 96

イ スパムメール

撃対象とする利用者 ID を定め，英語の辞書にある単語をパスワードとして，ログインを試行する。
スパムメール：スクリプト言語を利用してプログラムを作成し，広告や勧誘などの迷惑メールを不特定多数に送信する。
標的型攻撃：ウイルス感染を目的とし，攻撃者が開きたくなるよう業務の連絡などを装ってメールなどを攻撃者に送信し攻撃する方式。
メール爆弾：サイズが大きい電子メールや大量の電子メールを送信する。

ウ 標的型攻撃エ メール爆弾075

春
秋

H29 秋期 IP

076

平成 29 年度 秋期 IT パスポート試験

問 97

正解

直前
チェック

完璧

ウ

春

ア：マトリクス表での認証方式も，位置，順序情報は定期的に変更し漏洩対策が必要であ

秋

問 97
解説

次のような認証方式の特徴に関する記述として，適切なものはどれか。
・利用者は認証用のマトリクス表における位置，順序情報だけを記憶する。

る。
イ：位置，順序情報を人に教えると，パスワードが漏洩するため教えてはいけない。

・マトリクス表には認証の都度ランダムに数字が割り当てられる。
・利用者は記憶した位置に表示されている数値を順にパスワードとして入力する。

ウ：どの場所を入力するかは本人しか知りえないため，なりすましの防止には有効である。

・正しい位置に表示されている数値の入力が確認できた場合に認証が成功する。

エ：知識認証の一種である。バイオメトリクス認証ではない。

〔マトリクス表を利用した認証の例〕

問 98

5

1

0

3

6

5

0

5

3

2

5

0

6

0

8

9

解説

9

6

6

7

8

8

3

4

3

3

7

9

2

6

8

1

しい。

1

8

9

4

0

9

2

8

0

3

3

7

1

8

7

3

0

7

5

8

4

5

4

2

0

3

6

8

1

0

6

5

次回の
認証

パスワードは 5025

注記パスワードは 3059

網掛けの部分は，記憶した位置を示し，矢印は記憶した順序を示す。

ア

位置，順序情報は定期的に変更しなくてもよい。

イ

位置，順序情報は人に教えても安全である。

ウ

盗聴されたパスワード利用によるなりすましの防止に有効である。

エバイオメトリクス認証の一種である。

問 98

正解

完璧

次のべン図の網掛けした部分の検索条件はどれか。
ACB

ア （not A）and（B and C）

イ （not A）and（B or C）

ウ （not A）or（B and C）

エ （not A）or（B or C）

直前
チェック

077

イ
網掛け下部分は，A ではなく，B と C が共通の部分となる。したがって，イが正H29 秋期 IP

078

平成 29 年度 秋期 IT パスポート試験

問 99

正解

完璧

直前
チェック

PC やサーバ，通信機器，プリンタなどの間で通信を行う事例のうち，WAN を使う必

問 99
解説

エ
WAN を使う必要があるものは，大学の郊外と通信するものである。

a：サーバルーム内での通信であるため WAN は使わない。

要があるものだけを全て挙げたものはどれか。

b：同じ構内での通信であるため WAN は使わない。

サーバルーム内で，PC と Web サーバを同一のハブに接続し，PC から Web サーバにa

会社紹介の Web ページをアップロードする。

c：東京本社と，大阪支社の場合拠点が異なるため，WAN による通信となる。
したがって，エが正しい。

大学の構内 LAN のアクセスポイントにノート PC を接続し，同じ構内にある Web サ

b

問 100

ーバから講義資料をダウンロードする。
東京本社内の LAN に接続されているファイルサーバに大阪支社の PC からアクセスc

し，ファイルをダウンロードする。
ア

a，b

イ

a，c

ウ

解説

イ
OSS は，そのソースコードも含めて自由に利用できるソフトウェアの総称である。OSS には次のような特徴がある。

b

エ・再頒布が自由にできること。

c・ソースコードの入手が可能であること。
・特定の個人やグループに対して利用や頒布の差別をしないこと。

問 100

正解

完璧

直前
チェック

OSS（Open Source Software）に関する記述のうち，適切なものはどれか。

・技術的に中立であること。
・著作権は作成者にあること。
・ソフトウェアのセキュリティは，確実に保障されるものではない。
ア：OSS は，医療分野で禁止されていない。

ア

高度な品質が必要とされる，医療分野などの業務での利用は禁じられている。

イ

様々なライセンス形態があり，利用する際には示されたライセンスに従う必要がある。

ウ

ソースコードがインターネット上に公開されてさえいれば，再頒布が禁止されていたとしても OSS といえる。

エ

有償で販売してはならない。

イ：正しい。OSS は，自由に利用できるが，ライセンス形態が複数あるため，利用する
OSS のライセンス形態がどのようになっているか事前に確認する必要がある。
ウ：ソースコードが公開されているといっても OSS であるとは限らない。
エ：OSS は付加価値を付けて有償で販売することが可能。ただし，販売に際して，OSS のルールを守る必要がある。

079

春
秋