Ｆ

令和 4 年度

第 1 次試験問題

経営情報システム
2 日目 11：30〜12：30＊試験開始前に、以下の事項を必ずご確認ください。
電卓、携帯電話やスマートフォン、ウエアラブル端末（スマートウオッチ等）などの通信機器・電子機器は、机上に置くことも、身に着ける（ポケット等に入れる）ことも、使用することもできません。このことが試験時間中に守られていない場合は、不正行為として対処します。試験開始前に必ず電源を切った上でバッグなどにしまってください。
1．試験開始の合図があるまで、問題用紙に触れてはいけません。合図の前に問題用紙を開いた場合は、不正行為として対処します。
2．マークシートについての注意事項は次のとおりです。
これらの事項を守らない場合、採点されませんので、注意してください。
⑴ HB または B の鉛筆またはシャープペンシルを使用して、○部分をはみ出さないように、正しくマークしてください。鉛筆またはシャープペンシル以外の筆記用具を使用してはいけません。
良い例
悪い例
うすい⑵
⑶

解答は選択肢（解答群）から 1 つ選び、所定の解答欄にマークしてください。
解答を修正する場合は、プラスチック製の消しゴムで消しあとが残らないようにきれいに消して、消しくずをマークシートから払い落としてください。
⑷ マークシートに必要事項以外を記入してはいけません。
⑸ マークシートを汚したり、折ったりしないように注意してください。
⑹ マークシートは、必ず提出してください。持ち帰ることはできません。
3．監督員の指示に従って、マークシートの所定欄に、受験票記載の受験番号と生年月日を、注意事項を参照の上、記入、マークしてください。記入、マークが終わったら再確認をして、筆記用具を置き、試験開始の合図があるまでお待ちください。
4．試験開始後 30 分間および試験終了前 5 分間は退室できません。（下記参照）
5．試験終了の合図と同時に必ず筆記用具を置いてください。試験終了後にマークや記入、修正をしてはいけません。マークや記入、修正をした場合は、不正行為として対処します。
6．マークシートの回収が終わり監督員の指示があるまで席を立たないでください。
7．試験時間中に体調不良などのやむを得ない事情で席を離れる場合には、監督員に申し出てその指示に従ってください。
8．その他、受験に当たっての注意事項は、受験票裏面などを参照してください。
＜途中退室者の方へ＞
試験開始後 30 分を経過してから終了 5 分前までの間に退室する場合は、マークシートと受験票を監督員席まで持参して、マークシートを提出してから退室してください。なお、その際には、問題用紙も、表紙の下部に受験番号を記入した上であわせて持参してください。途中退室時は問題用紙を試験室から持ち出すことはできません
ので、問題用紙も監督員が回収します。
問題用紙は、当該科目の試験終了後に該当する受験番号の席に置いておきますので、必要な方は当該科目の試験終了後 20 分以内に取りに来てください。それ以降は回収します。回収後はお渡しできません。なお、問題用紙の紛失については責を負いませんのでご了承ください。
（途中退室する場合は、下の欄に受験番号を必ず記入してください。）
受験番号：Ｆ第1問
インターネットへの接続やデジタル機器同士のデータ交換の際に用いる無線通信技術にはさまざまな種類があり、それぞれの特徴を理解する必要がある。
無線通信技術に関する記述として、最も適切な組み合わせを下記の解答群から選べ。

ａ

無線 LAN 規格 IEEE802.11n に対応する機器は、IEEE802.11ac に対応する機器と通信が可能である。

ｂ

無線 LAN 規格 IEEE802.11g に対応する機器は、 5 GHz 帯を利用するので電子レンジなどの家電製品から電波干渉を受ける。

ｃ

Bluetooth に対応する機器は、周波数ホッピング機能により電子レンジなどの家電製品からの電波干渉を軽減できる。

ｄBluetooth に対応する機器は、 5 GHz 帯を利用するので電子レンジなどの家電製品から電波干渉を受ける。

ｅBluetooth に対応する機器は、2.4 GHz 帯と 5 GHz 帯を切り替えて通信を行うことができるので、電子レンジなどの家電製品からの電波干渉を軽減できる。

〔解答群〕
アａとｃイａとｅウｂとｃエｂとｄオｂとｅ1

第2問ある値（value）を何らかのキー（key）を付けて記憶するデータ構造は、さまざまなプログラミング言語で利用可能である。
Python においては、辞書（dictionary）と呼ばれるデータ型が組み込まれている。辞書は、「キー： 値」という形のペアの集合であり、{キー 1： 値 1, キー 2： 値 2, …, キー n： 値 n}のように、「キー： 値」の各ペアをカンマで区切り、{ } で囲むことで定義できる。
例えば、
mis = {"科目名"："経営情報システム", "試験時間"："60 分"}
として辞書 mis を定義でき、mis["科目名"] でキー "科目名" に対応する値である"経営情報システム" を、また、mis["試験時間"] でキー "試験時間" に対応する値である "60 分" を参照することができる。なお、次のように、値には辞書型のデータも指定することができる。
employee = {"E001"：{"氏名"："中小太郎", "部門"："財務部"},"E002"：{"氏名"："診断次郎", "部門"："総務部"}}
この場合、employee["E001"]["氏名"] で "中小太郎" を参照することができる。
いま、次のように exam を定義するとき、値の参照に関する記述として、最も不適切なものを下記の解答群から選べ。
exam = {"Ａ"：{"科目名"："科目Ａ", "試験時間"："60 分", "配点"："100 点"},"Ｂ"：{"科目名"："科目Ｂ", "試験時間"："60 分", "配点"："100 点"},"Ｃ"：{"科目名"："科目Ｃ", "試験時間"："90 分", "配点"："100 点"},"Ｄ"：{"科目名"："科目Ｄ", "試験時間"："90 分"},"Ｅ"：{"科目名"："科目Ｅ", "試験時間"："60 分", "配点"："100 点"},"Ｆ"：{"科目名"："科目Ｆ", "試験時間"："60 分", "配点"："100 点"},"Ｇ"：{"科目名"："科目Ｇ", "試験時間"："90 分"}}
2

〔解答群〕
アexam["Ａ"]["試験時間"] の値と exam["Ｂ"]["試験時間"] の値は等しい。

イ

exam["Ｃ"]["配点"] の値は、"100 点" である。

ウ

exam["Ｄ"] に、キー "配点" は存在しない。

エexam["Ｅ"]["試験時間"] の値と exam["Ｇ"]["試験時間"] の値は等しい。

オ

exam["Ｆ"]["科目名"] の値は、"科目Ｆ" である。

第3問
プログラミング言語には多くの種類があり、目的に応じて適切な選択を行う必要がある。
プログラミング言語に関する記述として、最も適切なものはどれか。

アJavaScript は Java のサブセットであり、HTML ファイルの中で記述され、動的な Web ページを作成するために用いられる。

イ

Perl は日本人が開発したオブジェクト指向言語であり、国際規格として承認されている。

ウPython は LISP と互換性があり、機械学習などのモジュールが充実している。

エR は統計解析向けのプログラミング言語であり、オープンソースとして提供されている。

オ

Ruby はビジュアルプログラミング言語であり、ノーコードでアプリケーションソフトウェアを開発することができる。

3

第4問
データを格納する考え方としてデータレイクが注目されている。データレイクに関する記述として、最も適切なものはどれか。

ア

組織内で運用される複数のリレーショナルデータベースからデータを集めて格納する。

イ

組織内の構造化されたデータや、IoT 機器や SNS などからの構造化されていないデータをそのままの形式で格納する。

ウ

データウェアハウスから特定の用途に必要なデータを抽出し、キー・バリュー型の形式で格納する。

エ データ利用や分析に適したスキーマをあらかじめ定義して、その形式にしたがってデータを格納する。
オ

テキスト形式のデータと画像・音声・動画などのバイナリ形式のデータをそれぞれ加工し、構造化したうえで格納する。

4第5問「アルバイト担当者」表から電話番号が「03‑3」から始まる担当者を探すためにSQL 文を用いる。以下の SQL 文の空欄に指定する文字列として、最も適切なものを下記の解答群から選べ。なお、電話番号は「アルバイト担当者」表の「電話番号」列に格納されているものとする。

SELECT ＊ FROM アルバイト担当者 WHERE；

〔解答群〕
ア

LIKE 電話番号 '= 03‑3％'

イ LIKE 電話番号 = '03‑3％'
ウ

電話番号 = 'LIKE 03‑3％'エ

電話番号 'LIKE 03‑3％'オ

電話番号 LIKE '03‑3％'

第6問
コンピュータ内で特定のファイルの所在を表す際に相対パスが用いられる。相対パスに関する記述として、最も適切なものはどれか。

ア

親ディレクトリから対象ファイルに至るパスである。

イ

仮想ディレクトリから対象ファイルに至るパスである。

ウ

カレントディレクトから対象ファイルに至るパスである。

エホームディレクトリから対象ファイルに至るパスである。

オ

ルートディレクトリから対象ファイルに至るパスである。

5第7問
ネットワーク上では多様な通信プロトコルが用いられている。通信プロトコルに関する記述とその用語の組み合わせとして、最も適切なものを下記の解答群から選べ。

①

Web ブラウザと Web サーバ間でデータを送受信する際に用いられる。

②

電子メールクライアントソフトが、メールサーバに保存されている電子メールを取得する際に用いられる。

③

電子メールの送受信において、テキストとともに画像・音声・動画などのデータを扱う際に用いられる。

④

クライアントとサーバ間で送受信されるデータを暗号化する際に用いられる。

〔解答群〕
ア

①：HTTP②：POP3③：MIME④：SSL/TLS

イ①：HTTP②：SMTP③：IMAP

④：UDP

ウ

①：NTP

②：POP3③：IMAP

④：UDP

エ

①：NTP

②：POP3③：MIME

④：UDP

オ

①：NTP

②：SMTP③：IMAP④：SSL/TLS

6

第8問
IP アドレスやドメインに関する記述として、最も適切なものはどれか。

ア

DHCP は、ネットワークに接続するノードへの IP アドレスの割り当てを自動的に行うプロトコルであり、サブネットマスクやデフォルトゲートウェイのアドレスは自動設定できない。
イ

IPv4 と IPv6 の間には互換性があるので、IPv4 アドレスを割り当てられた機器と IPv6 アドレスを割り当てられた機器は直接通信できる。
ウ

NAT は、ドメイン名と IP アドレスを動的に対応づけるシステムである。

エ トップレベルドメインは、分野別トップレベルドメイン（gTLD）と国別トップレベルドメイン（ccTLD）に大別される。
オ

ルータの持つ DNS 機能によって、LAN 内の機器に割り当てられたプライベート IP アドレスをグローバル IP アドレスに変換し、インターネットへのアクセスが可能になる。

第9問
経済産業省が 2021 年 8 月に公表した「DX レポート 2.1」
（DX レポート 2 追補版）
では、デジタル変革後の新たな産業の姿やその中での企業の姿が提示されている。
デジタル社会の実現に必要となる機能を社会にもたらすのがデジタル産業であるとしている。
「DX レポート 2.1」におけるデジタル産業を構成する企業の類型として、最も不適切なものはどれか。

ア

DX に必要な技術を提供するパートナーイ

企業の変革を共に推進するパートナー

ウ共通プラットフォームの提供主体

エ新ビジネス・サービスの提供主体

オ

デジタル化を外部委託してコスト削減を図る企業群
7第10問
中小企業においても、オープンデータの活用は競争力向上の重要な要因となり得る。オープンデータに関する記述として、最も適切なものはどれか。

ア

売上データや人流データなどに匿名加工を施したうえで第三者に販売されるデータ。

イ

行政の透明化を図るために、条例に基づいて住民からの公開請求の手続きにより住民に公開されるデータ。

ウ

公開の有無にかかわらず、OpenDocument フォーマットで保管されるデータ。

エ

政府や企業が公式に発表する統計データや決算データではなく、インターネッ
トのログや SNS の投稿などから得られるデータ。

オ

二次利用が可能な利用ルールが適用され、機械判読に適し、無償で利用できる形で公開されるデータ。

8

第11問
製品修理を専門に行う中小企業がある。下図は、この企業の修理業務の一部をUML のクラス図として描いたものである。この図の解釈として、最も適切なものを下記の解答群から選べ。

修理0 . .＊

担当

1

従業員〔解答群〕
ア

いずれの従業員も、少なくとも 1 つ以上の修理を担当する。

イ

いずれの従業員も、複数の修理を担当することは許されない。

ウ

各修理に対して、担当する従業員は 1 人以上である。

エ

各修理に対して、担当する従業員は必ず 1 人である。

オ

担当する従業員が存在しない修理もあり得る。

9

第12問
企業は環境変化に対応するために、コンピュータシステムの処理能力を弾力的に増減させたり、より処理能力の高いシステムに移行させたりする必要がある。
以下の記述のうち、最も適切な組み合わせを下記の解答群から選べ。

ａ

システムを構成するサーバの台数を増やすことでシステム全体の処理能力を高めることを、スケールアウトという。

ｂ

システムを構成するサーバを高性能なものに取り替えることでシステム全体の処理能力を高めることを、スケールアップという。

ｃ

既存のハードウェアやソフトウェアを同等のシステム基盤へと移すことを、リファクタリングという。

ｄパッケージソフトウェアを新しいバージョンに移行する時などに行われ、データやファイルを別の形式に変換することを、リフト＆シフトという。

ｅ

情報システムをクラウドに移行する手法の 1 つで、既存のシステムをそのままクラウドに移し、漸進的にクラウド環境に最適化していく方法を、コンバージョンという。

〔解答群〕
アａとｂ

イａとｅ

ウｂとｃ

エｃとｄ

オｄとｅ10第13問
システム開発の方法論は多様である。システム開発に関する記述として、最も適切なものはどれか。

アDevOps は、開発側と運用側とが密接に連携して、システムの導入や更新を柔軟かつ迅速に行う開発の方法論である。

イXP は、開発の基幹手法としてペアプログラミングを用いる方法論であり、ウォーターフォール型開発を改善したものである。
ウウォーターフォール型開発は、全体的なモデルを作成した上で、ユーザにとって価値ある機能のまとまりを単位として、計画、設計、構築を繰り返す方法論である。

エスクラムは、動いているシステムを壊さずに、ソフトウェアを高速に、着実に、自動的に機能を増幅させ、本番環境にリリース可能な状態にする方法論である。

オ

フィーチャ駆動開発は、開発工程を上流工程から下流工程へと順次移行し、後戻りはシステムの完成後にのみ許される方法論である。

11第14問
情報システムにおいてデータベースは要となるものである。データベースに関する記述として、最も適切な組み合わせを下記の解答群から選べ。

ａ

リポジトリとは、データベース全体の構造や仕様を定義したものであり、外部・概念・内部の三層構造で捉える。

ｂ

NoSQL とは、DBMS が管理するデータ・利用者・プログラムに関する情報やこれらの間の関係を保存したデータベースである。

ｃ

ロールフォワードとは、データベースシステムなどに障害が発生した時に、更新前のトランザクションログを使ってトランザクション実行前の状態に復元する処理である。

ｄ

カラムナー
（列指向）
データベースは、列方向のデータの高速な取得に向けて最適化されているので、大量の行に対する少数の列方向の集計を効率化できる。

ｅ

インメモリデータベースは、データを全てメインメモリ上に格納する方式で構築されたデータベースであり、ディスクにアクセスする必要がないので、応答時間を最小限にすることが可能になる。

〔解答群〕
アａとｂイａとｅウｂとｃエｃとｄオｄとｅ12

第15問
機械学習の手法に関する記述として、最も適切な組み合わせを下記の解答群から選べ。

ａ

クラスタリングはカテゴリ型変数を予測する手法であり、教師あり学習に含まれる。

ｂ

クラスタリングはデータをグループに分ける手法であり、教師なし学習に含まれる。

ｃ

分類はカテゴリ型変数を予測する手法であり、教師あり学習に含まれる。

ｄ

分類はデータをグループに分ける手法であり、教師あり学習に含まれる。

ｅ

回帰はデータをグループに分ける手法であり、教師なし学習に含まれる。

〔解答群〕
ア

ａとｄイａとｅウｂとｃエｂとｄオｃとｅ13

第16問
パスワードを適切に設定して管理することは、ネットワーク社会でセキュリティを守るための基本である。
総務省は、「ID とパスワードの設定と管理のあり方（国民のための情報セキュリティサイト）」でパスワードの設定と管理についての留意点をあげている。パスワー
ドの漏洩リスクを低減するための個人や組織の対策として、最も不適切なものはどれか。

アアカウントの乗っ取りやパスワード流出の事実がなくとも、管理者がユーザにパスワードの定期的変更を要求すること。

イ

パスワードのメモをディスプレイなど他人の目に触れる場所に貼ったりしないこと。

ウ

パスワードを電子メールでやりとりしないこと。

エパスワードを複数のサービスで使い回さないこと。

オ

やむを得ずパスワードをメモなどに記載した場合は、伴のかかる机や金庫など安全な方法で保管すること。

14

第17問
情報セキュリティマネジメントにおいては、情報セキュリティリスクアセスメン
トの結果に基づいて、リスク対応のプロセスを決定する必要がある。
リスク対応に関する記述とその用語の組み合わせとして、最も適切なものを下記の解答群から選べ。

ａ

リスクを伴う活動の停止やリスク要因の根本的排除により、当該リスクが発生しない状態にする。

ｂ

リスク要因の予防や被害拡大防止措置を講じることにより、当該リスクの発生確率や損失を減じる。

ｃ

リスクが受容可能な場合や対策費用が損害額を上回るような場合には、あえて何も対策を講じない。

ｄ

保険に加入したり、業務をアウトソーシングするなどして、他者との間でリスクを分散する。

〔解答群〕
ア

ａ：リスク移転

ｂ：リスク低減

ｃ：リスク回避ｄ：リスク保有イａ：リスク移転

ｂ：リスク保有ｃ：リスク回避ｄ：リスク低減ウａ：リスク回避ｂ：リスク移転ｃ：リスク保有

ｄ：リスク低減エａ：リスク回避ｂ：リスク低減

ｃ：リスク保有ｄ：リスク移転オ

ａ：リスク低減ｂ：リスク回避ｃ：リスク移転

ｄ：リスク保有15第18問
IT サービスマネジメントとは、IT サービス提供者が、提供する IT サービスを効率的かつ効果的に運営管理するための枠組みである。
IT サービスマネジメントに関する記述として、最も適切なものはどれか。

アCOSO は、IT サービスマネジメントのベストプラクティス集である。

イ

IT サービスマネジメントシステムの構築に経営者が深く関与することは、避けた方が良い。

ウ

IT サービスマネジメントシステムの認証を受けると P マークを取得できる。

エ

IT サービスマネジメントにおけるインシデントとは、顧客情報の流出によってセキュリティ上の脅威となる事象のことをいう。

オ

SLA は、サービス内容およびサービス目標値に関するサービス提供者と顧客間の合意である。

第19問
中小企業Ａ社では、基幹業務系システムの刷新プロジェクトを進めている。先月のプロジェクト会議で、PV（出来高計画値）が 1,200 万円、AC（コスト実績値）が800 万円、EV（出来高実績値）が 600 万円であることが報告された。
このとき、コスト効率指数（CPI）とスケジュール効率指数（SPI）に関する記述として、最も適切なものはどれか。

ア

CPI は 0.50 であり、SPI は 0.67 である。

イ

CPI は 0.50 であり、SPI は 0.75 である。

ウ

CPI は 0.67 であり、SPI は 0.50 である。

エCPI は 0.67 であり、SPI は 0.75 である。

オ

CPI は 0.75 であり、SPI は 0.50 である。

16

第20問
デジタル署名に関する記述として、最も適切な組み合わせを下記の解答群から選べ。

ａ

送信者のなりすましを防ぎ、本人が送信したメッセージであることを証明できる。

ｂ

送信されたメッセージが改変（改ざん）されていないことを検知できる。

ｃ

送信されたメッセージが傍受（盗聴）されていないことを証明できる。

ｄ

送信者はメッセージのダイジェストを公開伴で暗号化し、受信者は秘密伴で復号する。
ｅ電子証明書は、秘密伴の所有者を証明するものである。

〔解答群〕
アａとｂイａとｅウｂとｃエｃとｄオｄとｅ17

第21問
情報システムの信頼性や性能を正しく評価することは重要である。情報システムの評価に関する記述として、最も適切な組み合わせを下記の解答群から選べ。

ａ

可用性とは、高い稼働率を維持できることを意味し、ターンアラウンドタイムで測定する。

ｂ

完全性とは、データが矛盾を起こさずに一貫性を保っていることを意味する。

ｃ

スループットとは、単位時間当たりに処理できる処理件数を意味する。

ｄ

レスポンスタイムとは、システムに処理要求を送ってから結果の出力が終了するまでの時間を意味する。

ｅRASIS とは、可用性・完全性・機密性の 3 つを指している。

〔解答群〕
アａとｄイａとｅウｂとｃエｂとｄオｃとｅ18

第22問
情報システムを利用するには、ハードウェアやソフトウェアを何らかの形で準備する必要がある。
コンピュータ資源の利用の仕方に関する記述として、最も適切な組み合わせを下記の解答群から選べ。

ａ クラウドコンピューティングとは、データやアプリケーションなどのコンピュータ資源をネットワーク経由で利用する仕組みのことである。
ｂCaaS（Cloud as a Service）とは、クラウドサービスの類型の 1 つで、クラウド上で他のクラウドサービスを提供するハイブリッド型を指す。

ｃ

ホスティングとは、データセンターが提供するサービスの 1 つで、ユーザはサーバなどの必要な機器を用意して設置し、遠隔から利用する。

ｄハウジングとは、データセンターが提供するサービスの 1 つで、事業者が提供するサーバを借りて遠隔から利用する。

ｅコロケーションとは、サーバを意識せずにシステムを構築・運用するという考え方に基づいており、システムの実行時間に応じて課金される。

〔解答群〕
アａとｂ

イａとｅ

ウｂとｃエｃとｄオｄとｅ

19

第23問
統計的仮説検定に関する記述として、最も適切な組み合わせを下記の解答群から選べ。

ａ

第 1 種の過誤とは、帰無仮説が真であるにもかかわらず帰無仮説を棄却してしまう誤りをいう。

ｂ

第 1 種の過誤とは、帰無仮説が偽であるにもかかわらず帰無仮説を採択してしまう誤りをいう。

ｃ

第 2 種の過誤とは、帰無仮説が偽であるにもかかわらず帰無仮説を採択してしまう誤りをいう。

ｄ

第 2 種の過誤とは、帰無仮説が真であるにもかかわらず帰無仮説を棄却してしまう誤りをいう。

ｅ

有意水準（危険率）とは、第 1 種の過誤を犯す確率のことである。

ｆ有意水準（危険率）とは、第 2 種の過誤を犯す確率のことである。

ｇ

検定力（検出力）とは、第 1 種の過誤を犯す確率のことである。

〔解答群〕
アａとｃとｅイａとｃとｆ

ウａとｆとｇエｂとｄとｅオｂとｄとｇ

20

第24問
200 人が受験した試験結果から 10 人の得点を無作為に抽出して並べ替えたところ、以下のとおりであった。

22455788910点推定による母平均と母分散の推定値に関する記述として、最も適切なものはどれか。なお、母分散の推定には不偏分散を用いることとする。

ア

母平均の推定値は 6.0 であり、母分散の推定値は 6.5 である。

イ

母平均の推定値は 6.0 であり、母分散の推定値は 7.2 である。

ウ

母平均の推定値は 6.0 であり、母分散の推定値は 8.0 である。

エ

母平均の推定値は 6.7 であり、母分散の推定値は 7.2 である。

オ

母平均の推定値は 6.7 であり、母分散の推定値は 8.5 である。

21

第25問
ブロックチェーン技術に関する記述として、最も適切なものはどれか。

アNFT（Non‑Fungible Token）は、ブロックチェーン技術を基に作られた一意で代替不可能なトークンであり、デジタルコンテンツに対応した NFT を発行することにより唯一性・真正性を証明できる。

イ

PoW（Proof of Work）とは、ブロックチェーン上に新たなトランザクションを追加するための合意形成メカニズムの 1 つで、承認権限を持つ人のコンセンサスで決める。

ウ

スマートコントラクトは、ブロックチェーン上に保存されたプログラムコードのことであり、暗号資産の取引に限定して利用される。

エ

ブロックチェーンネットワークでは、パブリック型、コンソーシアム型、プライベート型のいずれにおいても中央管理者を置くことはない。

オ

ブロックチェーンはブロック間のデータの連続性を保証する技術の 1 つであり、追加されたブロックが前のブロックのナンス値を保持することによって連続性が確保されている。

22