禁転載複製「中央職業能力開発協会編」

令和５年度 前期 ビジネス・キャリア検定試験
経営情報システム分野

２級 経営情報システム（情報化活用）
試 験 問 題（17 ページ）
１．試験時間 110 分
２．注意事項(１) 試験問題は、係員の指示があるまで開かないでください。
(２) 表紙に記載されている試験区分名が、受験票に記載されている試験区分名と同じか確認してください。
申請している試験区分と異なる試験区分を受験した場合は採点できず、不合格となりますので、ご注意く
ださい。なお、試験開始後に申し出られても、試験時間の延長はできません。
(３) 試験問題は、40題あります。
(４) 試験問題の配点及び合格基準は、次のとおりです。
（配点）問題１～問題40

各2.5点

合計100点（合格基準）試験全体として概ね60％以上の正答。
(５) 関係法令、会計基準、ＪＩＳ等の各種規格等に基づく出題については、問題文中に断りがある場合を除き、令和５年５月１日時点で施行されている内容に基づくものとします。
(６) マークシート（解答用紙）には、①試験区分名、②氏名、③座席番号、④受験番号、⑤生年月日を正確に記入してください。なお、受験番号の最後の桁は、アルファベットですので、数字と間違えないように注意してください。
(７) マークシートにマークする際には、ＨＢ又はＢの黒鉛筆又はシャープペンシルのいずれかで、はっきりとマークしてください。それ以外は使用しないでください。なお、訂正する場合は、採点の際にマーク
シートの誤読の原因となることがありますので、きれいに消してください。
(８) マークシートには、所定の事項以外は絶対に書き込まないでください。なお、計算等が必要な場合は、問題用紙の余白又は裏面を使用してください。
(９) マークシートにはア～オまでマークする欄があります。問題番号及び問題文に従って正解と思われるものを１つだけ選んで間違えないようにマークしてください。
(10) 試験問題の内容に関する質問には、一切お答えできません。
(11) 試験中にトイレへ行きたくなった場合は、黙って手を挙げて係員の指示に従ってください。
(12) 試験終了時刻前に解答が済み、退出する場合は、黙って手を挙げて係員の指示に従ってください。ただし、試験開始後30分間及び終了前10分間は、退出できません。なお、退出する場合は、周りの受験者に配慮して、静かに退出してください。
(13) 試験終了の合図があったら速やかに筆記用具を置き、係員の指示に従ってください。
(14) 試験終了後、マークシートを必ず提出してください。ただし、試験問題は、持ち帰ることができます。
なお、マークシートが提出されていない場合は、失格となります。
(15) 替え玉受験、試験中に受験者間で情報を授受する行為、指定されたもの以外のものを机上に置く行為、
カンニング行為、他の受験者の迷惑となる行為、係員の指示に従わない場合などは、不正行為とみなされます。不正行為とみなされた場合は、直ちに退場となり、当該期に受験する試験区分のすべてが失格となります。
(16) 試験問題の転載、複製などを固く禁じます。
(17) 試験終了後の正解表の公表、合格発表等のスケジュールは、受験票に記載しておりますので、ご確認く
ださい。

R5前-071A02-表紙

禁転載複製問題１

ＤｅｖＯｐｓに関する記述と して適切なものは、次の うちどれか。

ア．製品 やサ ービスをデ ザインする際 に、タ ーゲ ットとし て想 定する 架空 のユーザ ーの操作をあ らか じめ想定し て開発を行う 開発手 法で ある。
イ．ビジ ネス 要求に対し て、開発部門 と運用 部門 が協働し 、ア プリケ ーシ ョンやサ ービスの迅速 な開 発や継続的 な更新を実現 する方 法や 考え方で ある 。
ウ．開発 部門 と運用部門 が相互に活動 を点検 しけ ん制し合 うこ とで、 作業 の遅滞や 遺漏を防止す る効 果が期待で きる。
エ．Ｄｅ ｖＯ ｐｓでは、 経営の要求や 要件を 確実 に開発工 程や 運用工 程に 伝えるこ とが重視され るた め、ウォー ターフォール 型の開 発手 法が適し てい る。
オ．開発 から 運用に至る までのライフ サイク ルを 通じて必 要な 作業項 目や 役割等が 記述されてい るＩ Ｔシステム 開発の作業規 定であ る。

問題２

情報システムの構成に関する 記述として不適切なもの は、次のうちどれか。

ア．ホス ト集 中処理は、 使用している ハード ウェ アやソフ トウ ェアを 他社 製品へ切 り替えにくく なる 懸念がある 。
イ．バッ チ処 理は、蓄積 されたデータ の関連 を考 慮して計 算を 行う給 与計 算処理の ような処理が 適し ている。
ウ．３層 クラ イアントサ ーバーシステ ムは、 「ブ ラウザ層 」「ファンク ション層」「データベース 層」 の３層構造 になっている 。
エ．クラ ウド サービスで あるＩａａＳ は、Ｓ ａａ ＳやＰａ ａＳ と比較 する と、サー ビス
利用による自由な構成の選択が可能であるが、各種の設定やセキュリティ対策など
利用者の 責任 範囲が広く なる。
オ．分散 シス テムで利用 されるＡＰＩ は、コ ンピ ュータの プロ グラム が提 供する機 能や入出力情報を外部のプログラムから呼び出して利用するための手順やデータ形式などを定め た規 約のことで ある。

問 題３

経済産業 省が策 定し た「 シ ス テム 管 理 基 準 （ 令和 ５ 年 ４月 26日 改 訂）」 に関 す る
記述とし て適 切なものは 、次のうちど れか。

ア．シス テム 管理をサー ビスとしてと らえ、 サー ビスを行 うた めのベ スト プラクテ ィス
をまとめ てい る。
イ．シス テム 監査におけ る監査人の判 断の尺 度と して活用 する ことが でき る。
ウ．「シ ステ ム管理基準 」を効果的に 組織に 適用 するため には 、「シ ステ ム管理基 準」に則って 網羅 的に項目を 適用すること が必要 であ る。
エ．ＩＴ マネ ジメント（ 情報システム の企画 、開 発、保守 、運 用とい った ライフサ イク
ルを管理するためのマネジメントプロセス）に関する基準であり、ＩＴガバナンス
について は記 載されてな い。
オ．情報 シス テムやソフ トウェアのラ イフサ イク ル全般に わた って、 関係 者が同じ 言葉で作業が 行え るよう共通 の枠組みを提 供して いる 。

R5前-071A02-1

禁転載複製問題４

データ保全の手法のひとつで あるデータレプリケーシ ョンが最も有効な事象は 、次のうち どれ か。

ア．災害 によ るデータの 滅失
イ．悪意 によ るデータの 改ざん
ウ．アプ リケ ーションサ ーバーの機器 故障に よる サービス 停止
エ．業務 プロ グラムの操 作ミスによる データ の欠 損オ．業務 プロ グラムの不 良によるデー タの誤 った 内容での 更新問題５

不正アクセス対策として社外 からの辞書攻撃やリスト 型攻撃に対する効果が最 も期待でき ない ものは、次 のうちどれか 。

ア ． 利 用者 認 証 の 際 に一 定 回 数 連 続 し て ロ グ イ ンに 失 敗 し た アカ ウ ン ト を ロ ック す るよう、利 用者 認証の管理 ルールを見直 す。
イ．利用 者の 認証の方法 を、ＩＤとパ スワー ドに よる認証 から 多要素 認証 に見直す 。
ウ ． パ スワ ー ド の 強 度を 高 め る よ う に 、 利 用 で きる 文 字 種 や 文字 数 な ど パ ス ワー ド 作
成のルー ルを 見直す。
エ ． パ スワ ー ド は 他 の情 報 シ ス テ ム と 同 じ も の を使 用 し て は いけ な い こ と を 、パ ス ワード作成 のル ールに追加 する。
オ ． パ スワ ー ド を 紙 やノ ー ト に 記 録 し た 場 合 は 記録 が 他 人 に 見ら れ る こ と の ない よ う
厳重に管 理す ることを、 パスワード利 用のル ール に追加す る。

問題６

キャパシティ管理で行う作業 として不適切なものは、 次のうちどれか。

ア．情報 シス テムを利用 する事業につ いて、 事業 計画を入 手す る。
イ．サー ビス デスクへの 問い合わせに ついて 、応 答時間の 収集 、記録 、分 析をする 。
ウ．キャ パシ ティの問題 を原因とした 障害の 復旧 を行う。
エ．サー バー のメモリや ＣＰＵの利用 状況の 推移 について 、収 集、記 録、 分析をす る。
オ．収集 した キャパシテ ィに関する情 報を分 析し 、メモリ やハ ードデ ィス クの増設 や縮小の計画 を作 成する。

問題７

ヘルプデスクのサービスレベ ル評価項目として不適切 なものは、次のうちどれ か。

ア．「か かっ てきた電話 の本数」に対 する「 応答 できなか った 電話の 本数 」の割合
イ．「全 ての 応答件数」 に対する「全 ての応 答に かかった 時間 」の長 さウ．「全 ての 問い合わせ 件数」に対す る「１ 回目 の電話で 即答 できた 件数 」の割合
エ．「顧 客満 足度調査の 回答件数」に 対する 「満 足度が高 いと 回答し た件 数」の割 合
オ．「ヘ ルプ デスクの営 業日数」に対 する「 全て の応答件 数」 の度合 い

R5前-071A02-2

禁転載複製問題８

社内で利用する情報システム の会計上の扱いとして適 切なものは、次のうちど れか。

ア．ソフ トウ ェアを購入 し無形固定資 産とし て減 価償却す る。 この場 合、 インスト ール
費用や設 定費 用などの導 入費用は取得 価格に 含め ることは でき ない。
イ．自社 で１ ライセンス 50万円のソフ トウェ アを 購入し無 形固 定資産 とし て減価償 却してきたが、今後使用しないことが確定したのでサーバーからアンインストールした。
この場合 、未 償却残額（ 残存簿価）が10万円 未満 であれば 除却 の処理 は必 要ない。
ウ．利用 者が 増えるため 社内にＬＡＮ ケーブ ルを 新たに敷 設し 費用と して 40万円を 支払った。この場合、ＬＡＮケーブルの費用は、消耗品費で一括償却せず建物付属設備
として固 定資 産に計上す る。
エ ．Ｂ Ｙ Ｏ Ｄ （Bring Your Own Device）を 導 入 後 に 、 社 員 が 業 務ア プリ ケ ー シ ョ ン を利用するタブレット端末を７万円で購入した。この場合、タブレット端末は社員の所有だが ＢＹ ＯＤで業務 使用するため 、会社 の消 耗品費と して 会計処 理す る。
オ．自社 で１ ライセンス 40万円の業務 ソフト ウェ アを購入 し、 Ｉａａ Ｓの 仮想環境 にインストールして利用する。この場合、ソフトウェアライセンスは利用料として費用処理する 。

問題９

インシデント管理に関する説 明として最も適切なもの は、次のうちどれか。

ア．サー バー のＲＡＩＤ ５で構成する ハード ディ スクドラ イブ の１台 が故 障したが 、サービスに 影響 はないため インシデント 管理の 対象 としない 。
イ．イン シデ ントは緊急 の対応を必要 とする ため 、利用者 から のイン シデ ントの連 絡は、事象や原 因ご とにサービ スデスクとは 異なる 専用 窓口を用 意す る必要 があ る。
ウ．「サ ービ スデスクの 回答が遅い」 といっ た苦 情は、イ ンシ デント 管理 の対象と はならない。
エ．イン シデ ント管理の 役割は、根本 原因の 除去 を行い再 発を 防止す るこ とである 。
オ．イン シデ ントの記録 は、対象の情 報シス テム だけでな く社 内の他 の情 報システ ムの開発・保守にとっても重要な情報であり、記録は加工せず社内に公開する必要がある。

R5前-071A02-3

禁転載複製

問 題 10 JIS X 25010 ： 2013 「 シ ス テ ム 及 び ソ フ ト ウ ェ ア 製 品 の 品 質 要 求 及 び 評 価（ SQuaRE）−シ ステ ム 及 びソ フ ト ウ ェ ア品 質 モ デル 」 で は、 製 品 品 質 特 性 で あ る 保
守性について修正性、解析性、モジュール性、試験性、再利用性の５つの副特性を示している。この副特性に関する説明として不適切なものは、次のうちどれか。
ア．修正 性を 高めるには 、システム構 成やソ フト ウェアの 部品 を疎結 合に すること が有効である 。
イ．解析 性を 高めるには 、関係するナ レッジ やド キュメン トを 充実さ せる ことが有 効である。
ウ．モジ ュー ル性を高め るには、モジ ュール 内の 凝集度を 低く するこ とが 有効であ る。
エ．試験 性を 高めるには 、開発工程の 設計段 階か ら試験計 画や 試験ケ ース を作成す ることやツー ルに よる自動化 などの試験技 法を導 入す ることが 有効 である 。
オ．再利 用性 を高めるに は、再利用可 能な部 品の 検索や管 理が しやす いよ うに分類 を行うことが 有効 である。

問題11

ハードウェアやソフトウェアの予防 保守 の目的や、予 防保守を適切に行う こと による期待 効果 として不適 切なものは、 次のう ちど れか。

ア．アプ リケ ーションの 性能向上
イ．ハー ドウ ェアの障害 対応に係る費 用の削 減ウ．ハー ドウ ェアの信頼 性の評価指標 である ＭＴ ＢＦの増 大（ 増長）エ．ハー ドウ ェアのＴＣ Ｏの削減
オ．ソフ トウ ェアの潜在 的な問題の解 決問題12

情報システムの本番移行に際して実 施さ れる移行テス ト（リハーサル）の 評価 ポ
イントと して 不適切なも のは、次のう ちどれ か。

ア．移行 対象 に不足や誤 りがないこと 。
イ．移行 作業 が時間内に 完了すること 。
ウ．既存 の業 務処理にレ スポンス低下 などの 影響 を及ぼさ ない こと。
エ．ネッ トワ ークの負荷 が異常になら ないこ と。
オ．仕様 どお りにアプリ ケーションの 機能が 組み 込まれて いる こと。

R5前-071A02-4

禁転載複製問題13「情報の廃棄」に関する記述として 最も 不適切なもの は、次のうちどれか 。

ア．利用 頻度 の低い情報 に対する廃棄 ルール とし て、情報 を保 管する 総量 を決めて おき、
それを超 えた 場合に古い ものから廃棄 する方 法が 有効であ る。
イ．収集 した 情報を時系 列で保存、又 は加工 して 保存して いる ことに より 、将来そ の付加価値が 高ま ると予想で きる場合は、 当面は 廃棄 対象外と 考え る。
ウ．同じ 情報 が身近に存 在する場合や 、いつ でも 入手可能 な場 所にあ るこ とが明確 で法令に違反 しな い場合は、 廃棄対象と考 えてよ い。
エ．再度 入手 する場合に 収集コストや 時間が かか る情報で も、 保管期 限が 到来した もの
や使用目 的が 終了したも のは、廃棄対 象と考 えて よい。
オ．複数 の観 点から検証 した結果、信 頼性に 乏し いことが 判明 した情 報は 、誤って 利用されない よう 廃棄する。

問 題 14 不 正 競 争 防 止 法 で は 、 そ の 第 ２ 条 で 「 不 正 競 争 」 を 定 義 し て い る が 、 そ の 中 の「営業秘密の侵害」に該当する可能性が最も高いと思われる行為は、次のうちど
れか。
ア．他社 の女 性用夏物衣 料品を参考に 、模様 、色 、光沢、 質感 がほぼ 同じ で、模倣 したと思われ る商 品を販売す ること。
イ．社員 のみ がアクセス 権限を持つ外 部クラ ウド に保管し てあ る部外 秘の プラント 設計
図面デー タの コピーを、 同業他社に参 考とし て渡 すこと。
ウ．社内 の資 料室に「持 出禁止」と表 示され てい るファイ ルの 他社特 許に 関する切 り抜き記事を 、ス キャナで取 り込んでデー タ化し 、メ ールで知 人へ 送付す るこ と。
エ．衣料 品小 売店のアル バイト店員が 、レジ 横の 書棚の見 える 場所に あっ た顧客名 簿を持ち出し てコ ピーし、そ れを別の小売 店の採 用面 接で提示 する こと。
オ．正当 に入 手した他社 の商品情報Ｄ ＶＤに つい て、複製 して 社内関 係者 に配布す るた
めに、コ ピー ガードキャ ンセラーソフ トを用 いて 、コピー ガー ドを外 すこ と。

問題15

可逆圧縮によるマルチメディアデー タの 保存形式とし て最も適切なものは 、次 のうちどれ か。

ア．ＪＰ ＥＧ
イ．ＭＰ ＥＧ －２
ウ．ＷＭ Ａエ．ＭＰ ３オ．ＰＮ Ｇ

R5前-071A02-5

禁転載複製

問題16

マルチメディアのオーサリングに関 する 記述として最 も適切なものは、次 のう ち
どれか。

ア．文字 、音 声、画像な ど複数の要素 を編集 する ソフトウ ェア をオー サリ ングツー ルといい、そ の中 で全ての要 素を扱うこと ができ るも のをオー サリ ングソ フト と呼ぶ。
イ．通常 のオ ーサリング ツールは、編 集機能 はあ るものの 、最 終成果 物と なるプロ グラ
ム形式で の出 力機能はな いため、別の コンパ イラ が必要と なる ことが 多い 。
ウ．ブラウザで再生されるＰＨＰファイルを作成するツールは「Ｗｅｂオーサリングツール」 と呼 ばれている 。
エ．いわ ゆる テキストエ ディターは、 プログ ラミ ング言語 やマ ークア ップ 言語の編 集ができると いう 点で、オー サリングツー ルの一 種と いわれて いる 。
オ．かつ ては 多くのパソ コンに添付さ れてい た初 心者用の ホー ムペー ジ作 成ソフト は、
オーサリ ング ツールの一 種である。

問題17

プログラミング言語Javaに関する記述と して最も 適切 なものは、次のうちどれ か。

ア．1995年に 当時のOracle社が発表し たオブ ジェ クト指向 型言 語であ る。
イ ． Java SE（ Java Platform,Standard Edition)は 、 2018年 に Oracle社 か ら Eclipse
Foundationに移管され、 Jakarta SEに 名称変 更さ れている 。
ウ．イン タプ リタ型言語 であるため、 ＨＴＭ Ｌに 組み込ん で動 作する こと ができる 。
エ．Javaアプ レットは、 かつては多く のシス テム で使われ てい たが、 現在 は非推奨 とされており 、最 新ブラウザ では動作しな いもの も多 い。
オ．１台 のＰ Ｃに複数バ ージョンのJavaを持 つこ とができ るた め、ア プリ ケーショ ンに応じてバ ージ ョンを切り 替える利用方 法が適 切で ある。

問題18

インターネットのプロトコルに関す る記 述として不適 切なものは、次のう ちど れか。

ア．ＯＳ Ｉ基 本参照モデ ルは、７階層 で構成 され ているが 、Ｔ ＣＰ／ ＩＰ プロトコ ルでは、４階 層で 構成されて いる。
イ．ＴＣ Ｐ／ ＩＰプロト コルのトラン スポー ト層 で働くＴ ＣＰ は、コ ネク ションレ ス型
通信であ り、 これに対し ＵＤＰは、コ ネクシ ョン 型通信で ある 。
ウ．ＴＣ Ｐ／ ＩＰプロト コルのインタ ーネッ ト層 で働くＩ Ｐは 、ルー ティ ングを役 割とし 、 コ ネク シ ョ ン レ ス 型 通 信 で 、 Ｉ Ｃ Ｍ Ｐ （ Internet Control Message Protocol）と組み合 わせ て利用する 。
エ．ＨＴ ＴＰ は、サーバ ーとブラウザ の間で ＨＴ ＭＬなど のハ イパー テキ ストを送 受信するためのプロトコルで、セキュリティ機能であるＳＳＬ／ＴＬＳを利用すると、アドレス バー に表示され るプロトコル 名のhttpは httpsと表記される。
オ．ＴＣ Ｐ／ ＩＰプロト コルのアプリ ケーシ ョン 層は、Ｏ ＳＩ 基本参 照モ デルの第 ７層（アプリケーション層）、第６層（プレゼンテーション層）及び第５層（セッション層）に 相当 し、多くの プロトコルが 規定さ れて いる。

R5前-071A02-6

禁転載複製問題19

人工知能を利用した対話型検索に関 する 記述として不 適切なものは、次の うち ど
れか。

ア．論理 構造 を除けば正 しい検索結果 を期待 でき る。
イ．質問 内容 があいまい でも意図を推 論でき る。
ウ．対話 型人 工知能では チャット形式 で質問 を要 約する機 能が ある。
エ．時間 を空 けて検索す ると結果が変 化する 場合 がある。
オ．個人 で人 工知能を利 用してアプリ 開発す るこ とができ る。

問 題20

以下 の＜ 説明 ＞ に お いて、（

） に 当 て は まる 語 句 とし て 適 切 な も の は 、 次 のうちどれ か。
＜説明＞
近 年利 用が 進ん で いる サ ー バー 仮 想 化 で は 、 仮 想 マシ ン （Virtual Machine） は必
要な 時に 生成され、不要 にな った ら消滅する。ま た、 必要 に応 じて異なる 物理 サー バ
ー上 に移 動することもあ り、 動的 に構成を変える 。し たが って 、仮想サー バー と仮 想
ネッ トワ ークによるシス テム 全体 を、ハードウェ アと は独 立さ せて動的に 構成 可能 な
環境 を作 り上げるために 、サ ーバ ー仮想化と同レ ベル の、 「動 的なネット ワー ク仮 想化を実現 する 技術」であ る（）が 必要と なる 。
ア．Ｑｏ Ｓ（Quality of Service）
イ．ＶＰ Ｎ（Virtual Private Network）
ウ．ＳＤ Ｎ（Software Defined Network）
エ．ＶＬ ＡＮ （Virtual Local Area Network)
オ．ＤＨ ＣＰ （Dynamic Host Configuration Protocol）

問題21

ポータルサイトに関する記述として 不適 切なものは、 次のうちどれか。

ア．検索 エン ジン系ポー タル、ネット ワーク プロ バイダ系 ポー タルの サイ トなどが 典型的なポー タル サイトであ る。
イ．ポー タル サイトを構 成する要素に は、検 索エ ンジン、 メー ルサー ビス 、オンラ イン
ショッピ ング などが含ま れる。
ウ．ポー タル サイトのウ イルス対策と して、 一般 にＳＳＬ （Secure Sockets Layer）化が行われ る。
エ．ポー タル サイトは、 サイトの集客 力を活 かし た広告、 有料 コンテ ンツ 収入、オ ンラ
インショ ッピ ング仲介サ ービス料など を主な 収入 源として 運用 されて いる 。
オ．ポー タル サイトには 、目的や専門 分野に 特化 したサイ トも あり、 グル メ・レス トランの情報 サイ ト、価格の 比較など多様 なサイ トが 登場して いる 。

R5前-071A02-7

禁転載複製

問題22

表計算ソフトの効率的な利用方法に 関す る記述として 最も不適切なものは 、次 のうちどれ か。

ア．手順 が決 まっている 処理は、マク ロ処理 に置 き換える 。
イ．デー タの 並び替えを 行う際にオー トフィ ルタ ーを用い る。
ウ．ピボ ット テーブルの 機能を使って クロス 集計 を行う。
エ．文字 列の 一部を入れ 替える方法と してテ キス ト関数が 提供 されて いる 。
オ．日付 を表 示する際は 、「’2020年11月４日」 のように 表示 したい形で入力する。

問題23

プレゼンテーションソフトによるオ ンラ インプレゼン テーション用動画フ ァイ ルの準備作 業と して最も適 切なものは、 次のう ちど れか。

ア．開発 した ソフトウェ アの説明など で、操 作画 面を動画 にし てスラ イド に含める 。
イ．音声 デー タは、説明 全体を一度に 録音す る。
ウ．プレ ゼン テーション のファイルを 、その まま オンライ ンの 配布資 料と する。
エ．音声 デー タの作成前 にリハーサル 機能を 使わ ずに、動 画を 作成す る。
オ．スラ イド の文字等を 読み取りやす くする ため に、最高 品質 の画質 で動 画を作成 する。

問題24

データの利用と分析に関する記述と して 不適切なもの は、次のうちどれか 。

ア．ＧＩ Ｓ（Geographic Information System） を利用して新規出店計画を検討する。
イ．季節 商品 の需要予測 には、移動平 均法を 用い る。
ウ．製品 の品 質管理を行 うために、ロ ットの 測定 値（長さ や重 さなど ）の 正規分布 のｔ検定を行 う。
エ．行政 のオ ープンデー タから、地域 の産業 構造 を分析す る。
オ．気温 の変 化と売上の 変化の関連性 を見る ため に、相関 分析 を用い る。

問題25

意思決定を支援する方法に関する記 述と して適切なも のは、次のうちどれ か。

ア．比率 を５ ：５で分け て、比較分析 をする 方法 をＡＢＣ 分析 という 。
イ．指数 平滑 法を使うと 最近の傾向を 反映し にく くなる。
ウ．分枝 限定 法を利用す ると計算量の 爆発が 避け られなく なる 。
エ．ロン グテ ール現象は 、全体では注 目され ない 商品によ る売 上の累 積を 重視する 。
オ．評価 尺度 が複数ある 場合は、候補 解を比 較で きない。

R5前-071A02-8

禁転載複製

問題26

マーケティング戦略を立案する場合 の分 析手法として 不適切なものは、次 のう ち
どれか。

ア．市場 や顧 客のニーズ は時代ととも に変化 する ので、そ の変 化に対 応す るためタ ーゲットを明確にしたマーケティング戦略が必要となる。そのための事前の分析手法のひとつに ＳＴ Ｐ分析があ る。
イ．自社 の製 品やサービ スを顧客に対 してど のよ うな価値 や価 格で提 供す るのかを 分析するための手法に４Ｐ分析がある。４Ｐ分析では、製品・価格・流通・販売促進の４つの視 点で 分析する。
ウ．ＲＦ Ｍ分 析は、最新 購買時期、購 買頻度 、購 買金額の ３つ の属性 で顧 客をグル ーピ
ングし、顧客の自社に対するロイヤルティの高さや分析時点における状況を可視化する手法 であ る。
エ．顧客 の目 線に立って マーケティン グ戦略 を立 案するた めの 分析手 法に ４Ｃ分析 がある。４Ｃ分析では、顧客にとって価値、費用、利便性、信頼性の４つの視点で商品の特徴を 分析 する。
オ．ショ ッピ ングバスケ ット分析は、 特定の 商品 とあわせ て購 入され るこ との多い 商品を分析する手法で、この分析手法では支持度、信頼度、期待信頼度、リフト値の４つの指標 を使 って一緒に 購入されやす い商品 の相 関性を明 確に するこ とが できる。

問題27

経営戦略及び情報化戦略の策定に関 する 記述として最 も適切なものは、次 のう ち
どれか。

ア ．Ｓ Ｗ Ｏ Ｔ 分 析 は 、 自 社を 取 り 巻く 外 部 環 境を 強み （Strengths）、 弱 み （ Weakness）、
機会（Opportunities）、脅威（Threats）に分類して、分 析を 行う。
イ．ＳＷ ＯＴ 分析などに よって抽出し た経営 課題 について 、重 要性の 観点 から評価 し、重要成功 要因 （ＣＳＦ） を抽出する。
ウ．情報 化戦 略の策定は 、自社の情報 技術（ ＩＴ ）を取り 巻く 内外の 技術 環境を基 に行う。
エ．情報 化戦 略の中で対 象となる情報 システ ムに 対する投 資及 び投資 効果 の評価は 、個別のビジ ネス 戦略ごとに 、コスト削減 などの 項目 によって 定量 的に評 価す る。
オ．外部 環境 分析では、 競合他社や業 界の標 準的 なレベル と、 自社の 経営 資源や能 力を比較・分 析し 、強み、弱 みを認識する 。

R5前-071A02-9

禁転載複製問題28

下図は、システム開発、保守に関す る幅 広いサービス を提供する情報シス テム 部
門 が作 成 し たバ ラ ン ス ト・ス コ ア カ ー ド であ る 。（ Ａ ）～ （ Ｅ ） に当 てはまる用語 の組 合せとして 適切なものは 、次の うち どれか。
財務 の視 点利益 の確 保各事 業 部門 の売 上 高増 加

総コストの減少

顧客 の視 点
高 品質 ・低 価 格 のＩＴ総合 サービ ス提 供 による
顧客満 足度 の向 上

内部 業 務プロセスの視 点
（Ａ）

（Ｂ）

（Ｃ）

技術 者のスキル向 上（Ｅ）

学習 と成長 の視 点（Ｄ）

業 務 に有 効 な資 格 取 得の推 進

R5前-071A02-10

禁転載複製

ア．Ａ： 開発 ・保守・運用のＩＴ統合 サービ スの 実施
Ｂ：サー ビス 品質の向上
Ｃ：調達 マネ ジメントの 強化
Ｄ：ＯＪ Ｔ実 施によるビ ジネス企画能 力の向 上
Ｅ：管理 人材 のスキル向 上
イ．Ａ： 開発 ・保守・運 用のＩＴ統合 サービ スの 実施
Ｂ：サー ビス 品質の向上
Ｃ：調達 マネ ジメントの 強化
Ｄ：管理 人材 のスキル向 上
Ｅ：ＯＪ Ｔ実 施によるビ ジネス企画能 力の向 上
ウ．Ａ： 調達 マネジメン トの強化
Ｂ：サー ビス 品質の向上
Ｃ：開発 ・保 守・運用の ＩＴ統合サー ビスの 実施
Ｄ：ＯＪ Ｔ実 施によるビ ジネス企画能 力の向 上
Ｅ：管理 人材 のスキル向 上
エ．Ａ： 調達 マネジメン トの強化
Ｂ：サー ビス 品質の向上
Ｃ：開発 ・保 守・運用の ＩＴ統合サー ビスの 実施
Ｄ：管理 人材 のスキル向 上
Ｅ：ＯＪ Ｔ実 施によるビ ジネス企画能 力の向 上オ．Ａ： サー ビス品質の 向上
Ｂ：調達 マネ ジメントの 強化
Ｃ：開発 ・保 守・運用の ＩＴ統合サー ビスの 実施
Ｄ：ＯＪ Ｔ実 施によるビ ジネス企画能 力の向 上
Ｅ：管理 人材 のスキル向 上

R5前-071A02-11

禁転載複製問題29

情報システム部門が主担当で基幹シ ステ ムを運用して いる企業において、 情報 シ
ステム部門によるサービス提供とサポートの評価をＣＯＢＩＴの成熟度モデル（ レベ ル ０ 〜５ ） に 当 てはめ た 場 合 の 記 述と し て 、「 レベ ル３ （ 定 めら れ たプ ロセスがある ）」に達していないものは、次のう ちど れか。

ア．基幹 シス テムの利用 者向け教育と 研修：
利用部門ごとにベテラン社員を講師として研修を実施しているため、習熟度に差はあるものの実務的な問題は発生していない。研修テーマは、各部門で重複しており、情報システム部門では、基幹システムの利用方法について、標準的なマ
ニュアル によ る研修が必 要であること を認識 して いる。
イ．サー ビス デスクとイ ンシデントの 管理：
サービスデスク（ヘルプデスク）、障害管理（インシデント管理）、ＦＡＱ整
備については、情報システム部門が「障害管理手順」を定め、その文書は公開されている 。た だし、ＦＡ Ｑについては 、現場 ユー ザーが十 分に 活用し てい ない。
ウ．構成 管理 ：
構成デー タの 管理につい ては、情報シ ステム 部門 が「構成 管理 手順」 を定 め、その文書は公開されている。そして構成情報はヘルプデスク、開発グループ及び運用グループで共有されており、それぞれの目的で活用されている。ただし「構成管理手順 」の 更新プロセ スは決まって いない 。
エ．問題 管理 ：
問題管理とそのエスカレーションについては、情報システム部門が「障害管理手順」の中に記述を設け、文書は公開されている。情報システム部門長への報告
は、定期的に行われているが、問題管理の状況分析は、情報システム部門の一部
でしか実 施し ていない。
オ．変更 管理 ：
変更管理については、情報システム部門がシステム変更の要求受付、変更実施、報告までの手順を「変更管理手順」に定めた上で公開し、それに沿って実施している。その手順に変更が生じた場合の変更プロセスは明文化されていないが、必要時に責 任者 の確認の下 、変更される 。

問題30

モニタリング・コントロールに最も 関連 が低いものは 、次のうちどれか。

ア．経営 戦略 を立案する ために、同一 業界で の失 敗事例を 収集 しなけ れば ならない 。
イ．企業 の全 ての活動は 、目標と整合 し関連 がな ければな らな い。
ウ．経営 環境 の変化並び に遵守すべき 法令等 には 、迅速に 適応 しなけ れば ならない 。
エ．事象 が真 実であるこ とを、適切な データ ・情 報などで 検証 できな けれ ばならな い。
オ．モニ タリ ング・コン トロールの仕 組みと その 結果は、 企業 にとっ て有 効かつ効 果的でなけれ ばな らない。

R5前-071A02-12

禁転載複製問題31

情報化プロセスにおけるモニタリン グ実 施方法に関す る記述として適切な もの は、次のうち どれ か。

ア．モニ タリ ング・コン トロールの結 果は、 報告 書として 文書 化し、 現場 向けに客 観的な事実の みを 提示する。
イ．モニ タリ ングは継続 的かつ定期的 に実施 し、 その結果 を通 して情 報化 の効果を 評価し、必要 に応 じて方針の 見直しや改善 活動を 行う 。
ウ．モニ タリ ングの指標 は、社会情勢 や自社 の業 績を考慮 して 測定前 に毎 回設定す る。
エ．モニ タリ ングは、顧 客や従業員等 へのア ンケ ート、ヒ アリ ングに よっ て実態把 握した結果を 分析 ・評価する ことが主体と なる。
オ．アン ケー トを補完す る目的でヒア リング を実 施する場 合、 ポイン トや 対象を絞 らず
網羅的に 実施 することが 効果的である 。

問題32

内部統制上、不正なジョブ実行のリ スク を低減するた めに実施するコント ロー ル
に関する 記述 として不適 切なものは、 次のう ちど れか。

ア．ジョ ブス ケジューラ に登録するジ ョブは 、ユ ーザーを 含む 関係者 によ って事前 にレビューさ れ、 運用管理者 が承認してか ら登録 する ことにし た。
イ．ジョ ブス ケジューラ にジョブを登 録・変 更で きる担当 者を 限定し て、 登録権限 を設定した。
ウ．非定 例の ジョブを実 行する場合、 ジョブ を実 行した担 当者 とは別 のメ ンバーに よって実行結 果を 確認するこ とにした。
エ．事前 に運 用管理者の 承認を得るこ とがで きな い状況で 、緊 急対応 とし てジョブ を実行する場合は、あらかじめ定めた範囲内で代行者が承認し、事後に運用管理者に報告するル ール とした。
オ．ジョ ブス ケジューラ の変更履歴を 取得し 、ジ ョブの登 録者 によっ て定 期的にモ ニタ
リングす るこ とにした。

R5前-071A02-13

禁転載複製問題33

個人情報（マイナンバーを含まない もの ）を取り扱う 業務を委託する場合 、個 人
情報保護法（個人情報の保護に関する法律）及び関係法令に沿って取り組む必要がある。 法令 等に沿った 取り組み例と して適 切な ものは、 次の うちど れか 。

ア．委託 先の 選定につい て、既に10年 以上も 委託 していて 、個 人情報 に関 する事故 を起こしていない委託先は、安全についての体制・対策は良好と判断できるので、継続して委託 する ことを決定 した。
イ．委託 先と の契約につ いて、セキュ リティ 要件 として「 秘密 情報・ 個人 情報の守 秘義務 」、「業 務終 了後の 貸与物返 却 、 複 写 情報 消 去 」 を記 載 し たほ かは 、「 適 切な 注 意 ・
管理の下で誠意をもって業務を遂行」の記載で全体をカバーする契約書で業務委託契約を締 結し た。
ウ．クレ ジッ トカード会 員に対するダ イレク トメ ール配送 を委 託した 会社 に個人デ ータ
を 渡す と き には 、会 員デ ータ ベー スに アク セ ス させ 、「配 送に 必要 な い デ ー タ 項 目 は
ダウンロ ード しないこと 」という付則 条件を 取り 交わした 上で 渡した 。
エ．委託 先の 監督につい て、社内で取 り扱う のと 同等以上 のセ キュリ ティ 要件を定 め、
ま た、「 委託 先で の 個人 情 報の 取 扱 い状 況の 定期 的報 告の 方法 、事 故 時 の報 告 方 法、
必要時に は発 注者による 現地調査を受 けるこ と」 を定めた 契約 を締結 した 。
オ．要配 慮個 人情報やク レジットカー ド情報 など 機密性が 高く 求めら れる 情報を取 り扱う作業を委託する場合、委託先で作業中は発注者が立ち会って監督しなければならないので 、そ のような作 業手順を計画 した。

R5前-071A02-14

禁転載複製問題34

アプリケーションシステムの変更管 理の 課題への改善 策として、以下の＜ 事例 ＞に示す手順において（ Ａ ）～（ Ｄ ）に当てはまる最も適切なものは、次のうちど れか 。

＜事例＞
中堅企業であるＸ社は、アプリケーションシステムの変更管理において、種々の課題があり、顧客や利用者に対する悪影響が発生した。改善策として変更管理の手
順をルー ル化 することに した。
変更管理 は次 の手順で行 うこととする 。
①変更の 受付 （変更要求 を一元化）②（ Ａ ）③変更の カテ ゴリー分け （変更による 影響の 大き さを分類 する ）④変更内 容の 確認会議（ 関係者による 影響範 囲の 特定）⑤（ Ｂ ）⑥（ Ｃ ）⑦（ Ｄ ）⑧変更ス ケジ ュール（リ リース計画等 ）の決 定⑨変更内 容の 構築（変更 作業の実施・ 導入）⑩変更の レビ ュー（変更 後の顧客や利 用者の 満足 度等の確 認）
Ａ

Ｂ

Ｃ

Ｄ

優先度
の決定

変更
の承認

変更の影 響の評価変更に必 要な 資源の評価（即時性 等を 勘案）（変更実 施の 可否）（影響の 度合 い）（ＩＴ資 源を 算定）

イ

変更の影 響の評価（影響の 度合 い）

変更の承認（変更実 施の 可否）

変更に必 要な 資源の評価（ＩＴ資 源を 算定）

優先度の決定（即時性 等を 勘案）

ウ

変更の影 響の評価（影響の 度合 い）

変更に必 要な 資源の評価（ＩＴ資 源を 算定）

変更の承認（変更実 施の 可否）

優先度の決定（即時性 等を 勘案）

変更に必 要な 資源
の評価

優先度
の決定

変更
の承認

変更の影 響の評価（ＩＴ資 源を 算定）（即時性 等を 勘案）（変更実 施の 可否）（影響の 度合 い）

優先度の決定（即時性 等を 勘案）

変更の影 響の評価（影響の 度合 い）

変更に必 要な 資源の評価（ＩＴ資 源を 算定）

変更の承認（変更実 施の 可否）

ア

エ

オ

R5前-071A02-15

禁転載複製問題35

個人情報保護法において、個人情報 又は 個人に関する 情報として保護する 対象 とならない もの は、次のう ちどれか。

ア．要配 慮個 人情報
イ．仮名 加工 情報
ウ．個人 識別 符号を含む 情報
エ．匿名 加工 情報
オ．個人 情報 データベー ス等

問題36

組織的なセキュリティ管理策として 不適 切なものは、 次のうちどれか。

ア．組織 が保 有するファ イルや書類等 の情報 資産 を特定し 、資 産台帳 に登 録して管 理責
任を明確 にす る。
イ．業務 で使 用するソフ トウェアは管 理ツー ルを 用いてラ イセ ンスを 一元 管理する 。
ウ．重要 性の 低いシステ ムの設定変更 は、一 人の 担当者が 計画 書の作 成か ら、変更 作業、報告書の 承認 まで行う。
エ．情報 資産 の取り扱い を外部に委託 する際 は、 セキュリ ティ 要求事 項を 明確にし た契約を締結 し、 定期的に取 扱状況を監査 する。
オ．個人 情報 漏えい事故 が発生した場 合を想 定し 、緊急連 絡網 を作成 し、 個人情報 保護委員会へ の報 告手順を整 備する。

問題37

オフィスの物理的セキュリティ対策 に関 する記述とし て不適切なものは、 次の う
ちどれか 。

ア．入室 可能 者を社員に 限定し、室内 ではＩ Ｄカ ードの着 用を 義務付 けて いる。
イ．オフ ィス 入口に監視 カメラを設置 し、「監視 カメラ録 画中 」の表示をしている。
ウ．サー バー 室には、誤 って部外者が 入室し ない よう、室 名の プレー トを 設置して いる。
エ．デス クト ップＰＣの 盗難防止対策 として 、ワ イヤーロ ック を設置 して いる。
オ ．重 要 情 報を記 録した ＣＤ-Ｒ を廃 棄す ると き は 、 メデ ィ ア シュ レ ッ ダ ー で 破砕 し て
いる。

問題38

ユーザー認証方式に関する以下の組 合せ のうち、二要 素認証として適切な もの は、次のうち どれ か。

ア．パス ワー ド入力 ＋ 秘密の質問へ の回答
イ．ＩＣ カー ド読み取り ＋ ワンタイ ムパス ワー ド入力
ウ．ＩＤ 入力 ＋ パスワード入力
エ．パス ワー ド入力 ＋ スマートフォ ンに送 信さ れた認証 コー ド入力
オ．指紋 読み 取り ＋ 虹彩読み取り

R5前-071A02-16

禁転載複製問題39

企業が情報セキュリティに関する基 本方 針を策定し、 運用する上での留意 点と して適切な もの は、次のう ちどれか。

ア．基本 方針 は、機密情 報として取り 扱う。
イ．基本 方針 は、社内全 体に周知徹底 する。
ウ．基本 方針 は、年度ご とに更新しな ければ なら ない。
エ．基本 方針 には、それ に違反した場 合の罰 則を 含めてお く。
オ．基本 方針 は、情報シ ステム部門の 管理者 が承 認し、発 行す る。

問題40

情報システムのセキュリティホール を利 用した外部か らの不正利用への対 応策 として最も 不適 切なものは 、次のうちど れか。

ア．業務 シス テムのオペ レーティング システ ムに も、セキ ュリ ティホ ール が潜在し ていることがあるので、運用管理者は常に、発見されたセキュリティホールに対するパッチ等 の修 正情報を収 集して対処す る。
イ．Ｗｅ ｂシ ステムでは 、Ｗｅｂシス テム開 発元 でＳＱＬ イン ジェク ショ ン及びそ の他のセキュリティホールを作り込まないように、開発や評価の基準・手引等を整備して、それ を遵 守し、開発 ・テストを行 う。
ウ．ファ イア ウォールの フィルタリン グ機能 を用 いて、通 過す るパケ ット を監視し 、不正アクセ ス目 的のパケッ トが通過でき なくな るよ うに設定 する 。
エ．社外 向け Ｗｅｂシス テム等のシス テムに 対し て外部か ら不 正アク セス されたと しても、生産管理や会計などの社内システムが悪用されたり、情報が流出・改ざんされないよう に、 同一のネッ トワークセグ メント に統 一する。
オ．パッ ケー ジソフトウ ェア等につい ては、 パッ ケージソ フト ウェア の開 発会社が 提供
す る 情 報 や 、 Ｉ Ｐ Ａ と JPCERT／ CCが 共 同 運 営 す る ぜ い 弱 性 対 策 情 報 ポ ー タ ル サ イ トから、セ キュ リティホー ル等のぜい弱 性情報 を収 集する。

R5前-071A02-17