H27 春期 IP002

平成 27 年度 春期 IT パスポート試験

問 1 から問 31 までは，ストラテジ系の小問です。

問

1

直前
チェック

完璧

組織が経営戦略と情報システム戦略に基づいて情報システムの企画・開発・運用・保守を行うとき，そのライフサイクルの中で効果的な情報システム投資及びリスク低減のためのコントロールを適切に行うための実践規範はどれか。
アコンピュータ不正アクセス対策基準

イ

システム監査基準

ウ

システム管理基準エ

情報システム安全対策基準

ウ

春コンピュータ不正アクセス対策基準：コンピュータ不正アクセスによる被害の予防，発見

秋

問1

正解

解説
及び復旧ならびに拡大及び再発防止について，企業等の組織及び個人が実行すべき対策を取りまとめたもの。
システム監査基準：システム監視業務の品質を確保し，有効かつ効果的に監査を実践することを目的とした監査人の行動規範。
システム管理基準：組織が主体的に経営戦略に沿って効果的な情報システム戦略を立案し，その戦略に基づき情報システムの企画・開発・運用・保守というライフサイクルの中で，効果的な情報システム投資のための，リスクを低減するためのコントロール
を適切に整備・運用するための実践規範。
情報システム安全対策基準：情報システムの機密性，保全性及び可用性を確保することを目的として，自然災害，機器の障害，故意・過失等のリスクを未然に防止し，また，

問

2

正解

直前
チェック

完璧

個人情報の取得，活用事例に関する記述 a 〜 c のうち，個人情報保護法で禁止されていない行為だけを全て挙げたものはどれか。
ab

実施する対策項目を列挙したもの。

ア

自社商品の情報を送ることを明示して，景品付きアンケートを実施して集めた応募

解説者リストを使い，新商品のキャンペーンメールを送信した。

などを規定した法律。個人情報は，個人を特定する情報である。

テレビの故障についてメールで問い合わせてきた個人に，冷蔵庫のキャンペーン案

a：自社製品の情報を送ることを明示してアンケートを行っているため，禁止されていな

転職者が以前の職場の社員住所録を使い，転職の挨拶状も兼ねて新会社のキャンペc

発生したときの影響の最小化及び回復の迅速化を図るため，情報システムの利用者が

問2

内のファイルを回答のメールに添付して送信した。
ーンチラシを送付した。
ア

問

イ

a

a，b

個人情報保護法：事業者が個人情報を業務上で利用する際に，必要な届出や報告い行為となる。
b：テレビの故障と冷蔵庫のキャンペーンは，個人情報の使用目的が違うため禁止されている行為となる。
c：転職前の住所録は，使用目的が違うため禁止されている行為となる。

ウ

エ

b，c

3

c

正解

問3
直前
チェック

完璧

現在担当している業務の実践を通じて，業務の遂行に必要な技術や知識を習得させる
教育訓練の手法はどれか。

エ解説
CDP（Career Development Program）：社員のキャリア形成を，中期的（約 5 年〜 10 年）な視点で支援していく仕組み。
e ラーニング：Web などの PC を使った自己学習の仕組み。
Off-JT（Off the Job Training）：社外での教育など，職場外で業務訓練をすること。

ア

CDP

イ

e ラーニングウ

Off-JT

エ

OJT

003

OJT（On the Job Training）：実際の業務を通じて業務の知識や技術を訓練すること。

H27 春期 IP004

問

平成 27 年度 春期 IT パスポート試験

4

正解

完璧

直前
チェック

問4
解説

SNS を企業内に導入する目的として，最も適切なものはどれか。

ウ
SNS（Social Networking Service）は，会員になったユーザが閲覧できる，閉じた

コミュニティを形成するインターネット上のサービスである。

ア

会議時間の設定などの社員のスケジュール管理に要する手間を削減する。

イ

拠点ごとに関係者を 1 か所に集めて，会議の相手や資料などを画面に表示しながら企業に導入する目的としては，ネットワーク上のコミュニティを形成し，職場で有益な人脈を形成することが業務に有効であるためである。

会議を行うことで，出張による費用や時間を削減する。
ウ

ネットワーク上のコミュニティの場を通じて，業務上有益な人脈を形成する。

エ

りん議書の承認といった複数の社員の手続が必要な作業において，書類の人手による搬送の手間を削減する。

問5
解説

ア
KPI（Key Performance Indicator）：重要業績評価指標。企業目標やビジネス戦略を実現するために設定した具体的な業務プロセスを評価するための指標。
イ：CSF（Critical Success Factor）重要成功要因の説明である。

問

5

正解

完璧

直前
チェック

KPI の説明として，適切なものはどれか。
ア

企業目標の達成に向けて行われる活動の実行状況を計るために設定する重要な指標

イ

経営計画で設定した目標を達成するための最も重要な要因

ウ

経営計画や業務改革が目標に沿って遂行され，想定した成果を挙げていることを確
認する行為

エ

商品やサービスの価値を機能とコストの関係で分析し，価値を向上させる手法

エ：VE（Value Engineering）の説明である。

問6

ア

解説
BI（Business Intelligence）：ビジネスに関わるあらゆる情報を蓄積し，その情報を経営者や社員が分析し，経営に役立てることである。
BPR（Business Process Reengineering）：企業活動の目標を設定し，達成のための業務内容，
業務フロー，組織構造を分析・最適化することである。
EA（Enterprise Architecture）：業務と情報システムの全体像を可視化し，現状と将来のあ

問

6

正解

完璧

直前
チェック

ビジネスに関わるあらゆる情報を蓄積し，その情報を経営者や社員が自ら分析し，分析結果を経営や事業推進に役立てるといった概念はどれか。
アウ：モニタリングの説明である。

BI

イ

BPR

ウ

EA

エ

SOA

るべき姿を設定して，両者のギャップから全体最適化に向けての最適化を図る方法論である。
SOA（Service Oriented Architecture）：IT システムを構築する際に，サービスの集合体として設計するサービス指向アーキテクチャのことである。アプリケーションをコンポーネント化（部品化）し，それらを組み合わせてシステムを作ることにより，システムを柔軟に変更できるメリットがある。

005

春
秋

H27 春期 IP006

問

平成 27 年度 春期 IT パスポート試験

7

正解

完璧

直前
チェック

問7
解説

NDA（Non Disclosure Agreement）の事例はどれか。

ウ
NDA：秘密保持契約のこと。入手した情報を外部に漏らさないために交わす契約。

ア：SLA（Service Level Agreement）に関する説明である。

ア

IT サービスを提供する前に，サービスの提供者と顧客の間で提供されるサービス

エ：請負契約の説明である。

内容について契約で定めた。
イ

イ：売買契約の説明である。

コンピュータ設備の売主が財産権を移転する義務を負い，買主がその代金を支払う

問8義務を負うことについて契約で定めた。
ウ

システム開発などに際して，委託者と受託者間でお互いに知り得た相手の秘密情報の守秘義務について契約で定めた。
エ汎用パッケージ導入の委託を受けた者が自己の裁量と責任によって仕事を行い，仕事の完了をもって報酬を受けることについて契約で定めた。

問

8

正解

完璧

直前
チェック

システム構築の流れを，企画プロセス，要件定義プロセス，開発プロセス，運用プロセス，保守プロセスに分けたとき，企画プロセスにおいて実施する作業として適切なものはどれか。
ア

システム化しようとする対象業務の問題点を分析し，実現すべき課題を定義する。

イ

システムに関係する利害関係者のニーズや要望，制約事項を定義する。

ウ

システムの応答時間や処理時間の評価基準を設定する。

エ

ソフトウェアの性能やセキュリティの仕様などに関する要件を文書化する。

問

9

正解

完璧

直前
チェック

商品の販売業務を行う労働者の就業形態のうち，販売業務を行う会社と雇用関係のある者を全て挙げたものはどれか。
a

アルバイト

ア

a，b

契約社員

b
イ

a，b，d

c

派遣社員

ウ

b

d
エ

パートタイマb，cア

解説
イ：要件定義プロセスで実施する項目である。
ウ，エ：開発プロセスで実施する項目である。

問9
解説

イ
雇用関係は，アルバイト，契約社員，パートタイマが該当する。派遣社員は，派遣元と雇用関係となる。販売業務を行う会社と，派遣元会社間で派遣契約が行われる。

007

春
秋

H27 春期 IP008

平成 27 年度 春期 IT パスポート試験

問 10

正解

完璧

直前
チェック

ソフトウェアライフサイクルを，企画プロセス，要件定義プロセス，開発プロセス，
運用プロセスに分けるとき，要件定義プロセスの実施内容として，適切なものはどれか。

問 10

エ

解説

業務及びシステムの移行

イ

システム化計画の立案

ウ

ソフトウェアの詳細設計

エ

利害関係者のニーズの識別

ウ：開発プロセスで実施する。

問 11
問 11

正解

完璧

直前
チェック

次の条件で，製品 X を製造する。部品 Y，部品 Z の歩留りが表のとおりであるとき，
製品 X を 300 個製造するために必要な部品 Y の原材料投入量 a は何 kg か。ここで，製品
X の歩留りは 100％で，部品は全て新規に製造するものとする。
〔製品 X の製造条件〕
・1 個の組立て製品 X は，3 個の部品 Y 及び 1 個の部品 Z で構成されている。
・部品 Y 及び部品 Z は，それぞれの原材料から製造して用いる。
・部品 Y 及び部品 Z は，原材料 1 kg から 1 個製造することができる。
部品種類
Y

原材料投入量
a

Z
注記

ア

225

イ

250

歩留り

kg

90％

600 kg50％

部品の完成数300 個

網掛けの部分は，表示していない。

ウ

900

エ

l,000

解説

春
秋

ア：保守プロセスで実施する。
イ：企画プロセスで実施する。

ア

009

エ
歩留り（ぶどまり）とは，生産された全製品の中で，不良ではない正常なものの割合。歩留りが高ければ，不良が少ないため生産効率がよいといえる。
製品 X を 300 個製造するためには，Y が 900 個，Z が 300 個必要である。Y の歩留りは 90％のため，900 個作るには 1,000 kg の原材料が必要となる。

H27 春期 IP010

平成 27 年度 春期 IT パスポート試験

問 12

正解

完璧

直前
チェック

プロダクトポートフォリオマネジメントにおいて，分析対象となる製品や事業を，金

問 12
解説

エ
プロダクトポートフォリオマネジメント（PPM：Product Portfolio Management）は，のなる木，花形，負け犬及び問題児に分類するとき，縦軸と横軸に使われる指標の組合

自社の製品について市場占有率を縦軸に，成長性を横軸にとって製品や事業を分類して組せとして適切なものはどれか。

合せ，各々の分野に対する戦略を決定する経営手法である。縦軸は市場成長率，横軸は市

顧客定着率

ア

a，b

市場規模

b
イ

a，c

c
ウ

市場成長率

d

エ

c，d

b，d

市場占有率

市場成長率

a

場優先率となる。
高

低

問 13

正解

完璧

直前
チェック

SFA の目的に関する記述として，適切なものはどれか。

問題見

花形

負け犬

金のなる木

低

高
市場成長率

問 13

ウ

ア

営業活動で入手した市場ニーズに対応して，製品の改良を図る。

解説

イ

他の優れた企業の業績や組織の分析を通じて，自社の営業組織の見直しを図る。

進捗管理から，顧客データベースによるマーケティング活動の効率化，向上を図る。

ウ

蓄積された知識やノウハウを組織全体で共有し，営業活動の効率と管理水準の向上

ア：SFA は製品の改良を行うものではない。

を図る。
エSFA（Sales Force Automation）：営業支援のための情報システムである。商談のイ：ベンチマーキングの説明である。

販売情報を基に，資材の調達から生産，流通，販売までの一連のプロセスを改善し

エ：SCM（Supply Chain Management）の説明である。

て全体の在庫の最適化を図る。

問 14
問 14

正解

完璧

日本工業規格（JIS）に関する説明のうち，適切なものはどれか。
アISO など，国際的な規格との整合性に配慮した規格である。

イ

規格に適合しない製品の製造・販売は禁止されている。

ウ

鉱工業の分野ごとに，民間団体が定めた標準を集めた規格である。

エ

食品や医薬品の安全性に関する基準を規定している。

直前
チェック

解説

ア
日本工業規格（JIS）は，工業標準化法に基づく国家規格である。工業標準化法では，標準の制定及び普及により工業標準化を促進することによって，鉱工業品の品質の改善，生産能率の増進その他生産の合理化，取引の単純公正化及び使用又は消費の合理化を図り，あわせて公共の福祉の増進に寄与することを目的としている。
イ：JIS は規格を示しているため，JIS 規格を標章していない場合は管理の対象外となる。
ウ：JIS は工業標準化法に基づく国家規格であるため，民間団体が定めた標準を集めた規格ではない。
エ：JIS は鉱工業品に関する基準を規定しており，食品や医療の安全性の基準ではない。

011

春
秋

H27 春期 IP

012

問 15

平成 27 年度 春期 IT パスポート試験

正解

完璧

直前
チェック

ディジタルコンテンツのコピープロテクトは，ディジタルコンテンツに関する著作者の権利を保護するための技術である。コピープロテクトを無効化する機能をもつプログ

アコンピュータ不正アクセス対策基準

イ

著作権法

ウ

電気通信事業法エ不正アクセス行為の禁止等に関する法律イ

春コンピュータ不正アクセス対策基準：コンピュータ不正アクセスによる被害の予防，発見

秋

問 15
解説

及び復旧ならびに拡大及び再発防止について，企業等の組織及び個人が実行すべき対ラムの販売を禁止しているものはどれか。

策を取りまとめたもの。
著作権法：知的財産権の一つである著作権について定めた法律。著作物の創作者である著
作者に著作権（著作財産権）や著作者人格権という権利を付与し，利益を保護する。コ
ピープロテクトを無効にすることは，著作権法によって禁止されている。
電気通信事業法：電気通信事業を行う事業者について必要な届出などを規定した法律。この場合の事業者には，インターネットプロバイダも含まれる。
不正アクセス行為の禁止等に関する法律（不正アクセス禁止法）：不正に入手した情報に

問 16

正解

完璧

直前
チェック

RFP を作成する目的として，最も適切なものはどれか。

より，アクセスを認められていないシステムへのアクセスを行うことを禁止した法律。

問 16

エ

ア

開発を委託する場合の概算委託額をベンダに提示する。

解説

イ

将来のシステム開発に向けて，最適な先進技術に関する情報を入手する。

注先候補の業者に具体的な提案を依頼する文書のことである。調達要件，システム概要，

ウ内製，開発の委託，製品の購入といった調達手続を標準化する。

ハードウェア・ソフトウェア構成，依頼事項，保証用件，契約事項などを記述する。

エベンダに提案書の提示を求め，発注先を適切に選定する。

RFP（Request For Proposal）は，情報システムの導入や業務委託を行う際に，発

問 17
問 17

正解

完璧

直前
チェック

企業の商品戦略上留意すべき事象である “ コモディティ化 ” の事例はどれか。
ア

新商品を投入したところ，他社商品が追随して機能の差別化が失われ，最終的に低価格化競争に陥ってしまった。

イ

新商品を投入したところ，類似した機能をもつ既存の自社商品の売上が新商品に奪われてしまった。

ウ

新商品を投入したものの，広告宣伝の効果が薄く，知名度が上がらずに売上が伸び
なかった。

エ

新商品を投入したものの，当初から頻繁に安売りしたことによって，目指していた
高級ブランドのイメージが損なわれてしまった。

013

解説

ア
コモディティ化とは，商品の機能や品質などの競争において差別化がなくなり，価格競争のみに陥ることである。例えば，冷蔵庫や洗濯機などの家電では，コモディティ化が起こりやすい。

H27 春期 IP014

平成 27 年度 春期 IT パスポート試験

問 18

正解

完璧

直前
チェック

問 18
解説

BSC を導入する目的はどれか。

エBSC（バランススコアカード）は，財務の視点（過去），顧客の視点（外部），業務

プロセスの視点（内部），学習と成長の視点（将来）の四つの視点から企業の戦略策定や業績評価を行う手法である。有形資産，無形資産，未来への投資，あるいは今を総合的に評ア

環境などに配慮した活動によって，社会的責任を果たすことイ

財務報告の信頼性を向上させ，投資家保護に貢献することウ

市場成長率と市場シェアによって，効率的に経営資源を配分することエ

短期的な財務成果に偏らない複数の視点から，戦略策定や業績評価を行うこと

問 19

正解

完璧

価する。
ア：CSR（Corporate Social Responsibility）の説明である。

直前
チェック

インターネットで用いられる SEO の説明として，適切なものはどれか。

イ：IR（Investor Relations）の説明である。
ウ：PPM（Product Portfolio Management）の説明である。

問 19
解説

エ
SEO（Search Engine Optimization）は，インターネットのサーチエンジンで特定キーワードを検索した際に，対象となる Web ページを検索結果の上位に表示させることア

顧客のクレジットカード番号などの個人情報の安全を確保するために，インターネ
ット上で情報を暗号化して送受信する仕組みである。

イ

ア：クレジットカードに特化せずに，インターネット上の情報を暗号化して送受信する技

参加者がお互いに友人，知人などを紹介し合い，社会的なつながりをインターネッ

術の一つとして，SSL（Secure Socket Layer）がある。
イ：SNS（Social Networking Service）の説明である。

ト上で実現することを目的とするコミュニティ型のサービスである。
ウである。

事業の差別化と質的改善を図ることで，組織の戦略的な競争優位を確保・維持する

ウ：SIS（Strategic Information System）の説明である。

ことを目的とした経営情報システムである。
エ

利用者がインターネットでキーワード検索したときに，特定の Web サイトを一覧のより上位に表示させるようにする工夫のことである。

問 20

ア

解説
SaaS（Software as a Service）：ソフトウェアをプロバイダ側が用意し，利用者はネットワ

問 20

正解

完璧

直前
チェック

クラウドコンピューティング環境では，インターネット上にあるアプリケーションやサーバなどの情報資源を，物理的な存在場所を意識することなく利用することが可能である。次のサービスのうち，このクラウドコンピューティング環境で提供されるサービスとして，最も適切なものはどれか。

ークを経由してサービスを利用する形態である。
エスクロー：商品の取引の際に，信頼できる第三者を仲介させて取引を成立させることである。例えば，オークションの出品者と購入者の間に入り仲介する業者などである。
システムインテグレーション（SI）：企業の情報システムの設計，開発，構築，導入などを請け負って納入することである。
ハウジング：データセンタのラックスペースと電力，空調などを提供するサービスである。
自社で購入したサーバやネットワーク機器を設置し利用する際に借用する。

ア

SaaS

イ

エスクロー

ウ

システムインテグレーション

エ

ハウジング

015

春
秋

H27 春期 IP016

平成 27 年度 春期 IT パスポート試験

問 21

正解

直前
チェック

完璧

事業者の信用維持や需要者の混同を回避するために，更新の申請を繰り返すことで，実質的に永続的な権利保有が可能な工業所有権はどれか。

ウ

春

意匠権：意匠とは，物品の形状・模様・色彩のデザインのことである。この意匠について，

秋

問 21
解説

新規性と創作性があるものを保護する権利が意匠権である。意匠法で規定された産業

ア

意匠権

イ

実用新案権

ウ

問 22

商標権

エ

正解

特許権

完璧

直前
チェック

企業の活動 a 〜 d のうち，コンプライアンスの確立に関するものだけを全て挙げたものはどれか。

財産権であり，権利期間は登録設定から 20 年とされている。
実用新案権：特許庁への登録により発生する権利。物品や形状，構造などの組合せから新たに思い付いた「考案」を保護する。
商標権：商標とは，その商品がどこで作られているか，誰に作れられているかなどを示すために使用される標識（文字，図形，記号，立体的形状など）のことである。これを保護するための法律が商標権である。
特許権：特許とは，特許法に基づいて認定を受けた有用な発明について，その発明者に対して付与される，その発明を独占的に使用する権利である。知的財産権の一つである。

芸術や文化活動を支援する。

ab

従業員に対して行動規範の教育を行う。

c

地球の砂漠化防止の取組みを行う。

d

内部通報の仕組みを作る。

問 22
解説

ウ
コンプライアンス（Compliance）：企業におけるコンプライアンスとは，法律や社内規律などのルールを守り，社会において正当に活動することである。従業員の行動規

ア

a，b

イ

ウ

a，c

b，d

問 23

エ

範の教育や，企業内で行われる不正監視の仕組み作りなどとなる。

c，d

正解

完璧

直前
チェック

イノベーションは，大きくプロセスイノベーションとプロダクトイノベーションに分けることができる。プロダクトイノベーションの要因として，適切なものはどれか。
ア

効率的な生産方式

イ

サプライチェーン管理ウ

市場のニーズエバリューチェーン管理

問 24

正解

問 23
解説

ウ
イノベーションは，新たな創造を行うことである。

プロセスイノベーション：業務プロセスなど，業務の流れや仕組みにおいて新たな仕組みを創造することである。
プロダクトイノベーション：新たなプロダクト（製品）を創造することである。
ア，イ，エ：プロセスイノベーションの要因である。

完璧

直前
チェック

顧客の購買行動を分析する手法の一つである RFM 分析で用いる指標で，R が示すものはどれか。ここで，括弧内は具体的な項目の例示である。
ア

Reaction（アンケート好感度）

イ

Recency（最終購買日）

ウ

Request（要望）エRespect（ブランド信頼度）

017

問 24
解説

イ
RFM 分析は，顧客の購買行動を，最終購買日（Recency），購買頻度（Frequency），

累計購買金額（Monetary）の三つの指標から分類し，顧客の選別と格付けを行う分析手法のことである。

H27 春期 IP018

平成 27 年度 春期 IT パスポート試験

問 25

正解

完璧

直前
チェック

問 25
解説

次の業務プロセスを DFD で表現したものはどれか。

ア
DFD（Data Flow Diagram：データフロー図）は，処理（プロセス）をバブルで，データの流れ（データフロー）を矢印で表した図である。システム外部のデータ源泉とデー
タ吸収を四角形で，システム内部のファイル（データストア）を 2 本線で表す。

〔業務プロセス〕
1．日々の業務において社内各部で発生した伝票を経理担当者が伝票つづりにファイリングする。
2．決算作業開始時に，ファイリングされた伝票を決算担当者と検算担当者が別々に集計し，両者の結果を照合する。
ア

イ

伝票を
ファイリ
ング

決算担当
者が伝票
を集計

伝票つづり
検算担当
者が伝票
を集計

伝票を
ファイリング

決算担当
者が伝票
を集計

検算担当
者が伝票
を集計

集計結果
を照合

ウ

決算担当
者が伝票
を集計

集計結果を
照合

エ
検算担当者が
伝票を集計

伝票つづり

決算担当
者が伝票
を集計

検算担当
者が伝票
を集計
集計結果
を照合

集計結果
を照合
伝票つづり
伝票つづり
伝票を
ファイリ
ング

伝票を
ファイリ
ング

設問では，伝票つづりがファイリング先となるため，2 本線となっている必要がある。
したがって，選択肢アが正解である。

019

春
秋

H27 春期 IP

020

問 26

平成 27 年度 春期 IT パスポート試験

正解

完璧

直前
チェック

問 26
解説

職能別組織を説明したものはどれか。

イ
職能別組織：営業部，総務部，人事部などのように，業務の内容に応じて分化させている組織である。専門性が高められて効率的に仕事が進められるが，組織間で利害がアある問題を解決するために必要な機能だけを集めて一定の期間に限って結成し，問対立してしまうおそれがある。
ア：プロジェクト組織の説明である。

題解決とともに解散する組織

ウ：事業部制組織の説明である。

イ

業務を専門的な機能に分け，各機能を単位として構成する組織

ウ

製品，地域などを単位として，事業の利益責任をもつように構成する組織

エ

製品や機能などの単位を組み合わせることによって，縦と横の構造をもつように構

エ：マトリックス組織の説明である。

成する組織

問 27

問 27

法である。擬似的な実行では，基礎となるデータを利用して将来起こることを予測し，予

解説
正解

完璧

直前
チェック

解を求めるのにシミュレーションを適用する例として，最も適したものはどれか。

ウ
シミュレーションは，解を求めるために擬似的に実現し，実行して評価を行う方

測データを基に企業活動などを行うことが多い。
ア：プロジェクト管理のクリティカルパスの説明である。
イ：RFM（Recency Frequency Monetary）分析の説明である。

ア

PERT で示されたプロジェクトの全作業における作業ごとの作業時間と作業間の順序関係から，最短のプロジェクト期間を求める。
イ

エ：平均修理待ち時間を求めるのは，シミュレーションではなく，事実に基づいた計算となる。

購入累積金額，直近の購入日，購入頻度から，ダイレクトメールを送付する顧客を
抽出する。

ウ

商品ごとの過去 10 年間の年間販売実績額と今後の商圏人口変化の予測パターンから，向こう 3 年間の販売予測額を求める。
エ

複数の機械の平均故障発生時間間隔と平均修理所要時間，修理担当者数を算出式に入力して，平均修理待ち時間を求める。

問 28

イ

解説
CRM（Customer Relationship Management）システム：顧客関係管理のことである。顧客満足度を向上させるために，顧客とのやり取りを全社で共有し，効率的な営業活動を行うこと。顧客生涯価値を最大化することを目標とする。
ERP（Enterprise Resource Management）システム：企業資源計画のことである。企業が

問 28

正解

完璧

直前
チェック

生産・販売・調達・経理・人事といった全社の業務を統合的に管理し，企業全体の経営資源の最適化を図りたい。この目的を実現するために構築する情報システムとして，適切なものはどれか。

もっている資源（人，物，金）を統合的に管理・配分し，効率的な経営を図る手法。
HRM（Human Resource Management）システム：人的資源を最大限に活用するために，選考・育成・報償・動機付け・組織デザインなどを総合的に管理することである。
MRP（Materials Requirements Planning）システム：部品表と生産計画をもとに必要な資材の所要量を求め，これを基準に在庫，発注，納入の管理を行うシステムのことである。

ア

CRM システムイ

ERP システムウ

HRM システムエ

MRP システム021

春秋H27 春期 IP022

平成 27 年度 春期 IT パスポート試験

問 29

正解

完璧

直前
チェック

X 社では，工場で長期間排水処理を担当してきた社員の経験やノウハウを文書化して蓄積することで，日常の排水処理業務に対応するとともに，新たな処理設備の設計に活エ春

ERP（Enterprise Resource Management）：企業資源計画のことである。企業がもっている

秋

問 29
解説

資源（人，物，金）を統合的に管理・配分し，効率的な経営を図る手法。

かしている。この事例の考え方として，適切なものはどれか。

SFA（Sales Force Automation）：営業支援のための情報システムである。商談の進捗管理
から，顧客データベースによるマーケティング活動の効率化，向上を図る。

ア

ERP

イ

SFA

ウ

サプライチェーンマネジメントエナレッジマネジメント

サプライチェーンマネジメント（SCM：Supply Chain Management）：流通在庫を大幅に減少させ，コスト削減を実現させて物の流れを最適化させる仕組み。情報システムの活用により，資材調達から販売までの一連の工程を最適化する考え方である。

問 30

正解

完璧

直前
チェック

コーポレートガバナンスの観点から，経営の意思決定プロセスを監視・監督する機能を強化する方法として，最も適切なものはどれか。

ナレッジマネジメント：個人がもっている経験やノウハウなどの知的資産を共有して，創造的な仕事につなげていくことである。

問 30

ウ

ア

社長室への出入りを監視するためのカメラを設置する。

解説イ

定期的に私立探偵に経営者の素行調査を依頼する。

を統治する仕組みのこと。具体的な施策としては，社外取締役，社外監査役の導入によるウ

取締役の一部を社外取締役にする。

情報開示，監査機能の強化，内部統制システムの構築などが行われる。

エ法学部出身者を内部監査部門の社員として雇用する。

コーポレートガバナンスは，企業の目的に適合した経営が行われるように，経営

問 31
問 31

正解

完璧

直前
チェック

製造業の A 社は，製品開発のリードタイムを短縮するために，工程間で設計情報を共有し，前工程が完了しないうちに，着手可能なものから後工程の作業を始めることにした。この考え方は何に基づくものか。

ウ

解説
FMS（Flexible Manufacturing System）：多品種，小ロット生産に対応した生産システム。
MRP（Materials Requirements Planning）：部品表と生産計画をもとに必要な資材の所要量を求め，これを基準に在庫，発注，納入の管理を行うシステム。
コンカレントエンジニアリング：企画・開発から販売・廃棄に至る製品ライフサイクルの

ア

FMS

イ

MRP

ウ

コンカレントエンジニアリングエ

ジャストインタイム

023

全フェーズに関連する部門が，製品の企画や開発・設計の段階に参加すること。
ジャストインタイム：必要なときに必要な部品を必要な分だけ利用する考え方。ムダの排除や，効率化につながる。

H27 春期 IP024

平成 27 年度 春期 IT パスポート試験

問 32 から問 46 までは，マネジメント系の小問です。

問 32

正解

問 32
完璧

直前
チェック

ソフトウェア開発モデルの一つであるウォータフォールモデルの記述として，適切な解説

ウウォータフォールモデル：システム全体を一括して管理し，分析・設計・実装・

テスト・運用の順に上流工程から下流工程へ開発を進める手法。各工程が完了する際に，前の工程への後戻りが起こらないよう，綿密なチェックを行う。水が滝を流れ落ちるようものはどれか。

に開発が進んでいくことから「ウォータフォール」と名付けられた。

アイ：スパイラルモデルの説明である。

ア：ラウンドトリップの説明である。

オブジェクト指向開発において，設計とプログラミングを何度か行き来し，トライ
アンドエラーで改良していく手法である。

イ

サブシステムごとに開発プロセスを繰り返し，利用者の要求に対応しながら改良していく手法である。

ウ

システム開発の工程を段階的に分割し，前工程の成果物に基づいて後工程の作業を順次進めていく手法である。

エシステム開発の早い段階で試作品を作成し，利用者の意見を取り入れながら要求や仕様を確定する手法である。

エ：プロトタイピングの説明である。

問 33

イ

解説
権限委譲：組織の目標を達成するために，上位者から下位者に対して決定権などの権利を与え，自立的に行動することを促進することである。内部統制とは関連していない。
職務分掌：職務を複数人で分離することで，不正の発見や誤りを発見するためのリスク低減策である。

問 33

正解

完璧

直前
チェック

内部統制の観点から，担当者間で相互けん制を働かせることで，業務における不正や誤りが発生するリスクを減らすために，担当者の役割を決めることを何というか。
ア

権限委譲

イ

職務分掌

ウ

モニタリングエ

リスク分散

モニタリング：活動の実行状況や，管理内容を確認することである。内部統制では，統制が有効に機能していることを継続的に評価することを指す必要がある。
リスク分散：作業や管理で問題が発生したときの影響度を小さくするために，あらかじめ回避手段を講じておくことである。

問 34
解説

ウ
受入れテストとは，外部委託したソフトウェアが要求使用どおりに作られている

かなど，利用者視点でテストすることである。

問 34

正解

完璧

直前
チェック

自社で使用する情報システムの開発を外部へ委託した。受入れテストに関する記述のうち，適切なものはどれか。
ア

委託先が行うシステムテストで不具合が報告されない場合，受入れテストを実施せずに合格とする。

イ

委託先に受入れテストの計画と実施を依頼しなければならない。

ウ

委託先の支援を受けるなどし，自社が受入れテストを実施する。

エ自社で受入れテストを実施し，委託先がテスト結果の合否を判定する。

ア：受入れテストの実施は必要である。受入れテストが行われなかった場合，後から不具合が出たときに委託先に責任を問うことができなくなるなどの問題が発生する。
イ：受入れテストは自社で実施するもので，委託先が実施するものではない。
エ：テスト結果の合否の判定は，自社で行う。

025

春
秋

H27 春期 IP026

平成 27 年度 春期 IT パスポート試験

問 35

正解

完璧

直前
チェック

システム要件定義の段階で，検討したシステム要件の技術的な実現性を確認するため

問 35
解説

ウ
プロトタイピングとは，試作品を作り評価することで，要件の技術的な実現性を確認する有効な作業である。要求元と，開発者の相互認識の違いに起因するシステム開発に有効な作業として，適切なものはどれか。

の失敗を回避することなどにも効果的である。

ア

業務モデルの作成

イ

ファンクションポイントの算出

ウ

プロトタイピングの実施

エ

利用者の要求事項の収集

問 36
解説

問 36

正解

完璧

直前
チェック

情報システムの設備を維持・保全するファシリティマネジメントに関する記述はどれか。
アウ
ファシリティマネジメントは，経営的視点に立って建築などの施設，設備類を有

効かつ適切に計画，整備，運営，管理する手法である。データセンタなどの施設管理が対象となる。
ア：プロジェクト管理の説明である。
イ，エ：システム管理基準では，データ管理で実施する内容となっている。

情報システムの開発プロジェクトを成功させるために，スケジュール，予算，人的資源などを管理する。

イ

情報システムの障害監視やバックアップの取得などを管理する。

ウ

情報システムを稼働させているデータセンタなどの施設を管理する。

エ情報システムを使用するためのユーザ ID とパスワードを管理する。

問 37

問 37
解説

エ
PDCA：Plan（計画）→ Do（実行）→ Check（評価）→ Act（改善）の四つのサイクルを繰り返すことによって管理する手法。
ア：Plan に該当する。
イ：Do に該当する。
ウ：Check に該当する。

正解

完璧

直前
チェック

IT サービスマネジメントにおける IT サービス継続性管理とは，災害などの発生時にビジネスへの悪影響を最小限にするための活動である。IT サービス継続性管理において PDCA サイクルの A（Act）に該当するものはどれか。
アIT サービスを継続するための復旧方法などを定めた復旧計画書を策定する。

イ

災害の発生を想定して，要員に対する定期的な教育や訓練を実施する。

ウ

復旧計画の内容についてレビューやテストを実施して検証する。

エレビューやテストの実施結果に基づいて，必要であれば復旧計画書を見直す。

027

春
秋

H27 春期 IP

028

問 38

平成 27 年度 春期 IT パスポート試験

正解

完璧

直前
チェック

新たなシステムの運用に当たって，サービスレベル管理を導入した。サービスレベル

問 38
解説

イ
サービスレベル管理の目的は，サービスレベルを利用者と提供者が合意し，維持・改善するためのものである。サービスレベルの合意は，SLA（Service Level Agreement）を管理の目的に関する記述のうち，適切なものはどれか。

作成し利用者と提供者で締結する。

ア

サービスの利用者及び提供者とは独立した第三者がサービスを監視し，サービスレ
ベルが低下しないようにするためのものである。

イ

サービスレベルを利用者と提供者が合意し，それを維持・改善するためのものである。

ウ

追加コストを発生させないことを条件に，提供するサービスの品質レベルを上げるためのものである。

エ

提供されるサービスが経営に貢献しているレベルを利用者が判断するためのもので
ある。

問 39
解説

イ
システム監査は，情報システムの有効性と効率性，信頼性，安全性を確保するために監査対象から独立した立場で分析や点検などを行い，客観的な評価を行う業務のことである。
ア：監査証拠は事実を確認するものであり，推測で評価は行わない。
ウ，エ：第三者の立場で中立的に評価する。

問 40
問 39

正解

完璧

直前
チェック

監査証拠がない部分は，推測によって評価する。

イ

監査証拠に基づいて評価しなければならない。

ウ

システム利用部門の意向に従い評価する。

エ被監査部門の意向に従い評価する。

解説
BCP（Business Continuity Plan）：事業継続計画のこと。災害や事故など，不測の事態にシステム監査における評価に関する記述のうち，適切なものはどれか。
アエより企業活動が困難な状況下でも最低限の事業活動を継続し，目標復旧時間以内に再開するために事前に策定される行動計画である。情報システム，事業拠点，工場などの生産設備，物流など，緊急時に維持すべきサービスレベルや継続・復旧の優先順位などを決めておく。
ITIL（Information Technology Infrastructure Library）：IT サービスマネジメントのグッド
プラクティス（成功事例）を集めた書籍群である。IT サービス運用のデファクトスタン
ダード（事実上の標準）となっている。

問 40

正解

完璧

直前
チェック

情報システムのリスクに対するコントロールが適切に整備運用されていることを検証するための手段として，最も適切なものはどれか。

IT ガバナンス：IT を導入・活用するに当たって目的と戦略を適切に設定し，その効果やリスクを測定・評価して，理想とする IT 活用を実現するメカニズムをその組織の中に確立しようとすることである。
システム監査：情報システムの有効性と効率性，信頼性，安全性を確保するために監査対象から独立した立場で分析や点検などを行い，客観的な評価を行うことである。

ア

BCP

イ

ITIL

ウ

IT ガバナンスエ

システム監査029

春秋

H27 春期 IP030

平成 27 年度 春期 IT パスポート試験

問 41

正解

完璧

直前
チェック

解説

PMBOK について説明したものはどれか。
ア システム開発を行う組織がプロセス改善を行うためのガイドラインとなるものである。
イ

組織全体のプロジェクトマネジメントの能力と品質を向上し，個々のプロジェクトを支援することを目的に設置される専門部署である。

ウ

ソフトウェアエンジニアリングに関する理論や方法論，ノウハウ，そのほかの各種知識を体系化したものである。

エプロジェクトマネジメントの知識を体系化したものである。

問 42

正解

完璧

直前
チェック

動を適正に統制し，目指すべき姿に導く仕組みを組織に組み込むこと
企業を効率的に支える，IT 運用の考え方，手法やプロセスなどについて様々な成功事例をまとめたもの
ウ

業務改革又は業務の再構築のために，IT を最大限に利用して，これまでの仕事のメント協会がまとめたプロジェクトマネジメント知識を体系化したもの。知識エリアは①

統合マネジメント②

スコープマネジメント③

タイムマネジメント④

コストマネジメント⑤

品質マネジメント⑥

人的資源マネジメント⑦

コミュニケーションマネジメント⑧

リスクマネジメント⑨

調達マネジメント⑩

ステークホルダーマネジメント

問 42

ア
IT ガバナンスは，IT を導入・活用するに当たって目的と戦略を適切に設定し，織の中に確立しようとすることである。
イ：ITIL（Information Technology Infrastructure Library）の説明である。
ウ：BPR（Business Process Reengineering）の説明である。
エ：EA（Enterprise Architecture）の説明である。

流れを根本的に変え，コスト，品質，サービス及び納期の面で，顧客志向を徹底的に問 43追及できるように業務プロセスを設計し直すこと

解説エ

PMBOK（Project Management Body of Knowledge）：米国のプロジェクトマネジ

その効果やリスクを測定・評価して，理想とする IT 活用を実現するメカニズムをその組企業が，IT の企画，導入，運営及び活用を行うに当たり，関係者を含む全ての活イエ

10 個あり，以下の①〜⑩となる。

解説

IT ガバナンスについて記述したものはどれか。
ア

問 41

組織体として業務とシステムの改善を図るフレームワークであり，顧客ニーズをはじめとする社会環境や IT 自体の変化に素早く対応できるよう，“ 全体最適 ” の観点から業務やシステムを改善するための仕組み

ウ
情報システムの品質マネジメントとは，PDCA サイクルにより継続的な改善活動

や，欠陥の予防，製品の品質を高めるための管理を行うことである。
a，c，d：品質マネジメントで行う事項である。
b：多くの機能をもつシステムは，バグが出る可能性も高く，機能が少ないシステムと比較すると品質が低くなる可能性が高い。

問 43

正解

完璧

直前
チェック

情報システムの品質マネジメントの考え方に関する記述 a 〜 d のうち，適切なものだ
けを全て挙げたものはどれか。
aPDCA サイクルによる継続的な取組みが，品質の改善には有効である。

b

多くの機能をもつシステムほど品質が高い。

c

欠陥の予防コストは，不具合発生時に是正するコストよりも一般的に少ない。

d

適切な設計や製造によって品質を高めることができる。

ア

a，b，d

イ

a，c

ウ

a，c，d

エ

c，d

031

春
秋

H27 春期 IP032

平成 27 年度 春期 IT パスポート試験

問 44

正解

完璧

直前
チェック

IT サービスマネジメントにおいて，インシデントの根本原因を解決して再発を防止することを活動囲的とするプロセスとして，適切なものはどれか。

ウ

春

インシデント管理：IT サービスの停止などの障害から早期にサービスを復旧すること。

秋

問 44
解説

変更管理：システムへの変更実施の判断（承認）や変更時の切り戻し計画（失敗時に変更前

ア

インシデント管理

イ

変更管理

ウ

問題管理

エ

リリース管理問 45の状態に戻ること），変更後の確認といった管理を行うこと。
問題管理：インシデント（障害）の根本原因を排除してインシデントの再発防止を行うこ
と。
正解

完璧

直前
チェック

プロジェクトチームが実行する作業を，階層的に要素分解した図表はどれか。

リリース管理：開発・構築した IT サービスを本番環境に円滑かつ確実に導入すること。

問 45

イ

解説

ア

DFD

イ

WBS

ウ

アローダイアグラムエ

マイルストーンチャート

DFD（Data Flow Diagram）：データの流れを中心に，システムを表現したもの。データフ
ロー（情報の流れ）を矢印，処理を円，データストア（データが蓄積されている状態）
を 2 本の太線，外部（データの発生源または行先）を四角で表す。

問 46

正解

完璧

直前
チェック

システム開発プロジェクトの品質マネジメントには，成果物の品質要求事項や品質標準を定め，それらを達成するための方法を明確にする品質計画プロセスがある。品質計
画プロセスの考え方として，適切なものはどれか。
ア

過去のシステム開発プロジエクトの成果物に全く同じものが無ければ，過去の品質

WBS（Work Breakdown Structure）：作業分割構成，作業分解図とも呼ばれる。プロジェ
クトマネジメントで計画を立てる際に用いられる手法の一つで，プロジェクト全体を細かい作業に分割した構成図作成方法。
アローダイアグラム：ある作業の内容と日程の流れを，矢印で順に追って表した図式。ク
リティカルパスを見つけるために利用される。
マイルストーンチャート：プロジェクトの重要なイベント（マイルストーン）を用いて作業工程を進捗管理するチャートである。

標準は参考にならない。
イ

全てのプロジェクトでスケジュールを最優先すべきなので，目標とする品質を達成させるためのレビューやテストの期間は短くしてよい。

ウ

全てのプロジェクトで品質を最優先し，成果物の品質を高めるためには予算に制約を設定すべきではない。

エ目標とする品質を達成させるための活動によってもたらされる，手直しの減少や生産性の向上，ステークホルダの満足度の向上などの効果と，必要なコストを比較検討
する。

033

問 46
解説

エ
品質計画プロセスでは，費用対効果分析や品質コストの算出などを行い，品質マ

ネジメント計画書や品質測定基準，チェックリストを作成する。
ア：過去に同じものがなくても，品質測定基準やチェックは参考となる。
イ：テストやレビューの期間を短くすると，一般的に品質は落ちる。
ウ：品質を上げるために予算を無制限にすると，赤字などの経営破たんが起こる。予算上の制限は必要である。

H27 春期 IP034

平成 27 年度 春期 IT パスポート試験

問 47 から問 84 までは，テクノロジ系の小問です。

問 47

正解

直前
チェック

情報セキュリティ基本方針，又は情報セキュリティ基本方針と情報セキュリティ対策
基準で構成されており，企業や組織の情報セキュリティに関する取組みを包括的に規定した文書として，最も適切なものはどれか。
ア

情報セキュリティポリシイ

情報セキュリティマネジメントシステム

ウソーシャルエンジニアリング

エ

リスクアセスメントア春

情報セキュリティポリシ：情報セキュリティに関する基本方針のことである。一般に情報

秋

問 47
完璧

解説
セキュリティポリシは，「基本方針」，「対策基準」，「実施手順」の三つの階層で構成される。
情 報 セ キ ュ リ テ ィ マ ネ ジ メ ン ト シ ス テ ム（ISMS：Information Security Management
System）：企業が情報を適切に管理し，機密情報を守るための仕組みである。計画（Plan），
実行（Do），確認（Check），改善（Action）の各フェーズを繰り返しながら，セキュリティレベルを改善していく。
ソーシャルエンジニアリング：コンピュータやネットワークの管理者や利用者に対して，話術や盗み見（聴き）など「社会的」な手段によって，パスワードなどの重要情報を入手することである。攻撃者は人間の心理的な隙や行動のミスにつけ込む。
リスクアセスメント：守るべき対象である情報資産で発生する可能性のある脅威と，脅威

問 48

正解

完璧

直前
チェック

Web ページにおいて，一般的にフィードアイコンと呼ばれる次のアイコンが表示されることがある。このアイコンが説明しているものはどれか。

の発生確率や発生した場合の影響度等を評価する方法のことである。

問 48
解説

ア
フィードアイコンは，RSS や Atom フォーマットのデータを提供するものである。

Web フィードと関連して一般的に使用する場合，商標のライセンス契約または同等の法的契約を締結する必要はなく，フィードアイコンを自由に使用できる。

ア

Web サイトが更新情報やページの概要などをまとめた RSS や Atom フォーマットのデータを提供している。
イ

現在表示されている Web ページが，個人やグループで運営される日記的な Web サイトである。

ウ

現在表示されている Web ページが，使用している PC のブラウザにブックマークとして登録されている。

エ

ブログにおいて，別のブログへのリンクを設定したときに，リンク先に対してリンクを設定したことを通知済である。

035

H27 春期 IP036

平成 27 年度 春期 IT パスポート試験

問 49

正解

完璧

直前
チェック

あるネットワークに属する PC が，別のネットワークに属するサーバにデータを送信するとき，経路情報が必要である。PC が送信相手のサーバに対する特定の経路情報をもっていないときの送信先として，ある機器の IP アドレスを設定しておく。この機器

ア春デフォルトゲートウェイ：別のネットワークに接続された機器に対して，経路情報（ルー

秋

問 49
解説

ティング情報）をもっていないときに指定する IP アドレスである。

の役割を何と呼ぶか。

ネットワークインタフェースカード：PC をネットワークに接続する場合に，PC に搭載しアデフォルトゲートウェイ

イ

ネットワークインタフェースカード

ハブ：PC とほかの PC を通信させるための中継となるネットワーク機器である。PC のネ

ウ

ハブ

エ

ファイアウォール

てネットワークケーブルを接続するためのボードである。
ットワークケーブルをハブに接続することで通信可能となる。
ファイアウォール：ネットワークの通信経路上に設置する機器で，通信制限や通信ログの保存などセキュリティ対策として導入する機器である。

問 50

正解

完璧

直前
チェック

建物の中など，限定された範囲内を対象に構築する通信ネットワークはどれか。

問 50

イ

解説
ア

IP-VPN

イ

LAN

ウ

WAN

エ

広域イーサネット

037

IP-VPN（Internet Protocol Virtual Private Network）：VPN（仮想プライベートネットワーク）
で接続し，遠隔地のネットワーク同士を LAN 接続するための仕組みである。
LAN（Local Area Network）：一般的に企業の自社内で管理する範囲のネットワークを指す。
一般家庭であれば，自宅内のネットワークとなる。
WAN（Wide Area Network）：地域や，市，県など広い範囲で利用されるネットワークのことである。企業で利用されるネットワークでは，企業内で管理しているネットワー
クが LAN，企業外で管理されるネットワークを WAN と呼ぶことが多い。
広域イーサネット：通信事業者が自社の WAN を利用して，遠く離れた複数拠点の顧客のLAN 同士を，ルータを使用せずに直接相互接続させるネットワーク。

H27 春期 IP038

平成 27 年度 春期 IT パスポート試験

問 51

正解

完璧

直前
チェック

問 51
解説

互換 CPU に関する記述のうち，最も適切なものはどれか。

ア
互換 CPU とは，オリジナルの CPU と同等の性能・機能をもち，オリジナルのCPU の代わりに使用できる CPU のことである。多くの PC はインテル製 CPU が搭載されアオリジナルの CPU で動作するのと同じ OS やアプリケーションソフトを動作させる

CPU の代わりに，同じ OS やアプリケーションソフトウェアを動作させることができる。

ことができる。
イ

オリジナルの CPU の特許が有効な期間は，開発・製造することはできない。

ウ

シングルコア CPU に対応する互換 CPU は開発されているが，マルチコア CPU に対応する互換 CPU は存在しない。
エているが，インテル製 CPU の互換 CPU であれば同等の性能・機能をもち，インテル製

古くなった PC の性能を向上させるために用いられる CPU であり，新製品の PC に採用されることはない。

互換 CPU はオリジナルの CPU よりも安価であることが多く，パソコン製品のコストを抑えるために使われることも多い。
ア：オリジナルの CPU で動作する OS やソフトウェアを動作させることができるという特徴は，互換 CPU に関する説明である。
イ：互換 CPU を開発・製造している企業は，オリジナルの CPU を製造する企業に対して，ライセンスフィーを支払ったり，自社のもつ特許とのクロスライセンスを行ったりして開発・製造を行う。

問 52

正解

完璧

直前
チェック

PC の処理効率を高めるために，CPU が主記憶にアクセスする時間を見かけ上短縮することを目的としたものはどれか。

ウ：CPU におけるコアとは，キャッシュメモリを除く CPU の中核部分である。シングル
コアとはコアが一つの CPU であり，マルチコアは複数のコアで構成される CPU である。
マルチコアに対応した互換 CPU も製品化されている。
エ：古くなった PC の性能を向上させるために用いられる特別な CPU はない。PC の性能

ア

SSD

イ

仮想記憶

ウ

キャッシュメモリエ

デフラグ

向上には，メモリの増設やより性能の高いハードディスクへの交換などの手法がある。

問 52

ウ

解説
SSD（Solid State Drive）：記憶装置として半導体素子メモリを利用したストレージ装置である。ハードディスクと同様にファイルなどを保管するための装置として利用できる。
ハードディスクとの違いは，アクセス性能が早い反面，単価が高いという点である。
仮想記憶：プログラムは主記憶装置上で実行されるが，主記憶が十分な記憶容量をもっていない場合も多い。その場合に，ハードディスクの一部を仮想的に主記憶として使用し，プログラムの実行速度を向上させるための技術である。
キャッシュメモリ：CPU 上にある記憶領域である。主記憶装置と CPU の処理速度のギャ
ップを埋めるために利用される。頻繁に利用されるデータはキャッシュメモリに格納され，CPU の呼び出しに対してすぐに対応する。転送速度も速く設定されている。
デフラグ：断片化されたハードディスク上のデータの状態をフラグメンテーションと呼ぶ。断片化されたハードディスク上のデータの格納状態を改善して，PC の処理能力を改善させる手法をデフラグと呼ぶ。

039

春
秋

H27 春期 IP

040

問 53

平成 27 年度 春期 IT パスポート試験

正解

完璧

直前
チェック

ISMS におけるセキュリティリスクへの対応には，リスク移転，リスク回避，リスク
受容及びリスク低減がある。リスク回避に該当する事例はどれか。

エ春

リスク移転：保険会社やリース会社を利用することによって，リスクをほかの企業や組織

秋

問 53
解説

に移すこと。何らかの事故が発生して損害が発生するリスクが存在するとき，保険をかけることで事故による損害のリスクを保険会社に移転することができる。

ア

セキュリティ対策を行って，問題発生の可能性を下げた。

イ

問題発生時の損害に備えて，保険に入った。

ウ

リスクが小さいことを確認し，問題発生時は損害を負担することにした。

エ

リスクの大きいサービスから撤退した。

リスク回避：移転や受容，低減が難しいリスクに対して，そのリスクが発生するポジションを解消すること。損失が避けられない事業については，その事業から撤退することがリスクの回避となる。
リスク受容：リスクが実現したときの損失が十分に小さいとき，あるいはリスク対策のコ
ストがリスク発生時の損失に見合わないとき，リスクの回避や低減，移転などの手段

問 54

正解

完璧

直前
チェック

こう

ある認証システムでは虹彩認証とパスワード認証を併用しており，認証手順は次のとおりである。この認証システムの特徴として，適切なものはどれか。
〔認証手順〕①

虹彩認証に成功するとログインできる。

②

虹彩認証に 3 回失敗するとパスワードの入力を求める。

③

正しいパスワードを入力することでログインできる。

④

パスワード認証に 3 回失敗するとアカウントがロックアウトされる。

ア

虹彩認証と併用しているので，パスワードの定期的な変更を行わなくても安全である。
イ

体調の変化などによって虹彩認証が失敗しても，パスワードを入力することでログインができるので，利便性が高い。
ウ

本人固有の生体情報も認証に使用するので，パスワード認証だけに比べて認証の強

度が高い。
エ

万が一，虹彩認証で他人を本人と識別してしまっても，パスワード認証によってチェックすることができるので，認証の強度が高い。

041を取らないこと。発生したリスクは損失としてそのまま負担することとなる。
リスク低減：リスクが発生する確率や発生したときの影響を提言すること。リスクに対する対策，例えば地震発生に対する耐震補強や為替損失に対する為替ヘッジなどを行う
ことにより，リスクを低減することができる。
ア：問題発生の可能性を下げることは，リスクの低減である。
イ：保険に入ることは，リスクが発生したときの損失を保険会社が肩代わりすることになる。これはリスクの移転である。
ウ：問題発生時の損害を負担することは，リスクの受容である。
エ：事業からの撤退はリスクの回避である。

問 54
解説

イ
こう

虹彩とは，瞳の周りの色のついた部分である。この部分の画像パターンで個人を識別することによって個人認証を行う技術を虹彩認証と呼ぶ。
パスワード認証は，あらかじめ登録した英数字や文字を入力することで認証を行う技術である。
「登録したパスワードを知っているのは利用者本人のみである」という条件で機能する。
ア：虹彩認証を 3 回失敗してもパスワードを知っていればログインできる。したがって，
パスワードを入手すれば第三者でもログインが可能となるので，パスワードは定期的に変更を行って管理することが望ましい。
イ：虹彩認証は体調や眼の周辺の状態（まつ毛や化粧など）により認証できない場合がある。そのようなときにパスワードで認証することができれば，虹彩認証ができなくてもログインすることができる。
ウ：虹彩認証が使われているが，この認証に 3 回失敗した場合はパスワード認証に移行する。したがって第三者に対する認証の強度は，実質的にパスワード認証と同程度といえる。
エ：虹彩認証で本人と識別した場合はパスワード認証を行わない。

H27 春期 IP042

平成 27 年度 春期 IT パスポート試験

問 55

正解

直前
チェック

完璧

ブラウザと Web サーバ間で SSL を使った通信を行うことを示す URL の先頭の記述として，適切なものはどれか。

イ

春

http://：Hypertext Transfer Protocol の略称。Web ブラウザと Web サーバの間のコンテン

秋

問 55
解説

ツ送受信に用いられる通信プロトコル。HTML や XML などで記述されたハイパーテキ

アhttp://

イ

https://

ウ

問 56

エ

shttp://

正解

ストの転送に用いられる。

ssl://

https://：Hypertext Transfer Protocol Secure の略称。Web データの転送に用いられる http
直前
チェック

完璧
ぜい

情報セキュリティに関する用語である可用性，完全性，機密性及び脆 弱性のうち，ISMS が組織の情報資産に対して維持管理すべき特性としているものだけを全て挙げたものはどれか。
ア

可用性，完全性イ

可用性，完全性，機密性

ウ

完全性，機密性エ

完全性，機密性，脆弱性において，SSL による暗号化の技術を用いて安全な通信を行うためのプロトコルである。
shttp://：Secure Hyper Text Transfer Protocol の略称。http に暗号化などのセキュリティ
機能を付加するためのプロトコル。https では SSL で暗号化の機能を実現しているが，
shttp では RFC2660 で定義された暗号化機能をもつ。
エ：Web ブラウザで指定する URL で「ssl://」とは記述しない。

問 56

イ

解説

本問で指摘される情報セキュリティの用語の意味は下記のとおりである。

可用性：利用者が必要とするときに情報を利用できること。情報の二重化やバックアップ

問 57

正解

完璧

直前
チェック

などで実現する。
完全性：情報が改ざんされていたり欠けていたりしていないこと。情報の改ざんはデジタ
ル署名などで確認することができる。

OSS（Open Source Software）であるメールソフトはどれか。

機密性：許可された利用者以外には利用できないように情報を管理すること。認証技術にア

Androidイ

Firefox

ウ

MySQL

エ

Thunderbird043

より，許可された利用者かどうかを識別する。
脆弱性：ソフトウェアやシステムがもつ欠陥や仕様上の問題点。コンピュータウイルスやシステムの乗っ取りは，この脆弱性を突いて行われる。
可用性・完全性・機密性の三つは情報セキュリティの三要素と呼ばれ，情報資産について維持管理すべき特性とされている。

問 57

エ

解説
Android：Google 社が開発したスマートフォン用の OS。
Firefox：広く利用されているオープンソース Web ブラウザソフトの一つ。
MySQL：オープンソースとして公開されている RDBMS の一つ。
RDBMS（Relational Data Base Management System）：リレーショナルデータベースを管理するソフトウェア。リレーショナルデータベースは，1 件のデータを複数の項目の集
まりとし，テーブルで表現しデータの結合や抽出を容易に行うことができる。
Thunderbird：オープンソースのメールソフトの一つ。

H27 春期 IP044

平成 27 年度 春期 IT パスポート試験

問 58

正解

完璧

直前
チェック

問 58
解説

テザリングの説明として，適切なものはどれか。

イ
テザリングとは，スマートフォンの通信機能を利用してノートパソコンやタブレ

ット端末をインターネットに接続する手法である。複数の端末から同時に利用することもア

自己複製し，ネットワークなどを経由して感染を拡大するウイルスの一種可能である。

イ

スマートフォンなどの通信端末をモバイルルータのように利用して，PC などをイア：コンピュータウイルスの一種であるワームに関する説明である。

ンターネットに接続する機能
ウ

電子データに対し，ハッシュ関数と公開鍵暗号を用いることで，改ざんを検知する
方式

エホームページの入力フィールドに SQL コマンドを意図的に入力することで，データべース内部の情報を不正に操作する攻撃

ウ：デジタル署名に関する説明である。
エ：SQL インジェクションに関する説明である。

問 59
解説

ウ
プログラムの処理手順を図式を用いて表現したものは，流れ図またはフローチャートと呼ばれる。処理（プロセス）の順序や分岐条件，処理で使用されるデータの入出力

問 59

正解

完璧

直前
チェック

プログラムの処理手順を図式を用いて視覚的に表したものはどれか。

を記述する。
ガントチャート：工程管理に使用される図表のこと。どのような順で作業が進められるか，
現状で進捗はどの程度かを表すことができる。
データフローダイアグラム：入力されたデータがどのように処理されて，どのように出力・アガントチャートイ

データフローダイアグラム

ウ

フローチャートエレーダチャート

格納されるかを表現する方法である。
レーダチャート：蜘蛛の巣グラフとも呼ばれる。複数の項目の評価を同時に表現することができる。全体に関する評価は，グラフの形状で表される。

問 60

正解

完璧

直前
チェック

“http://example.co.jp/index.html” で示される URL のトップレベルドメイン（TLD）は
どれか。
ア

http

問 60
解説

エ
URL のトップレベルドメインとは，インターネットを構成する階層において，最上位の階層を示す識別名である。問題の「http://example.co.jp/indexs.html」においてはイ

example

ウ

co

エ

jp

「jp」が国別コードのトップレベルドメインである。
「jp」以外のトップレベルドメインには，「com」，「net」，「org」などがよく見られるが，そのほかにもたくさんのドメインが定義されている。

045

春
秋

H27 春期 IP

046

問 61

平成 27 年度 春期 IT パスポート試験

正解

完璧

直前
チェック

問 61
解説

ワンタイムパスワードを用いることによって防げることはどれか。

エワンタイムパスワードとは，一回のアクセスごとに使い捨てのパスワードを発行

してアクセス認証に用いる方法である。アクセスごとにパスワードが変わるので，不正ア

ア

通信経路上におけるパスワードの盗聴

クセスを防止することができる。

イ

不正侵入された場合の機密ファイルの改ざん

ア：パスワードを暗号化することで，通信経路上でのパスワードの盗聴を防止することがウ

不正プログラムによるウイルス感染エ

漏えいしたパスワードによる不正侵入

問 62

できる。
イ：機密ファイルの改ざんは，ファイルへのアクセス権を設定することで防ぐことができる。また，バックアップを取っておくことで機密ファイルを復旧することもできる。
ウ：ウイルス感染の防止には，最新のパターンファイルをもつウイルス感染対策ソフトウ
正解

完璧

直前
チェック

二つの集合 A と B について，常に成立する関係を記述したものはどれか。ここで，（X∩ Y）は，X と Y の両方に属する部分（積集合），（X ∪ Y）は，X 又は Y の少なくとも一方に属する部分（和集合）を表す。

ェアを用いる。
エ：ワンタイムパスワードを使用することで，パスワードが漏えいしたとしても，そのパスワードは次回のアクセスから使用できないので，不正侵入を防止することができる。

問 62

ウ

ア （A ∪ B）は，（A ∩ B）でない集合の部分集合である。

解説

イ （A ∪ B）は，A の部分集合である。

合に含まれる要素は（3）となり，（A ∪ B）の場合は両方集合の要素を全て含む集合（1，2，3，

ウ （A ∩ B）は，（A ∪ B）の部分集合である。

4，5）となる。

エ （A ∩ B）は，A でない集合の部分集合である。

ア：（A ∪ B）は（A ∩ B）を含む。

仮に，集合 A を（1，2，3），集合 B を（3，4，5）とすると，（A ∩ B）の場合は両方の集イ：（A ∪ B）は集合 A の要素と集合 A に含まれない集合 B の要素を合わせたものである。

問 63

正解

完璧

直前
チェック

ウ：（A ∩ B）は（A ∪ B）の中に含まれる要素であるから，部分集合といえる。
エ：（A ∩ B）には集合 A の要素も含まれる。

社内の情報セキュリティ教育に関する記述のうち，適切なものはどれか。

問 63ア

再教育は，情報システムを入れ替えたときだけ実施する。

イ

新入社員へは，業務に慣れた後に実施する。

ウ

対象は，情報資産にアクセスする社員だけにする。

エ

内容は，社員の担当業務，役割及び責任に応じて変更する。

エ解説
ア：再教育は定期的に行うのが望ましい。情報システムを入れ替えたときだけに行うものではない。
イ：業務に慣れる前に教育を行う必要がある。業務に慣れる前は，当然，情報セキュリテ
ィ関連に関わらず，初歩的なミスを犯しやすい。
ウ：コンピュータウイルス感染による被害などが考えられるため，情報資産にアクセスする社員以外でも情報セキュリティに関する教育は必要である。
エ：情報システムのユーザとシステム提供側では，当然，関わるべき情報セキュリティシ
ステムの内容は異なるので，教育内容も異なる。

047

春
秋

H27 春期 IP048

平成 27 年度 春期 IT パスポート試験

問 64

正解

完璧

直前
チェック

ア

機器などに故障が発生した際に，被害を最小限にとどめるように，システムを安全な状態に制御することをフールプルーフという。

イ

高品質・高信頼性の部品や素子を使用することで，機器などの故障が発生する確率を下げていくことをフェールセーフという。

ウ

故障などでシステムに障害が発生した際に，システムの処理を続行できるようにすることをフォールトトレランスという。

エ

人間がシステムの操作を誤らないように，又は，誤っても故障や障害が発生しないように設計段階で対策しておくことをフェールソフトという。

問 65

正解

完璧

ウ

春

フールプルーフ：利用者の操作ミスが発生したとしてもシステムや処理に致命的な危険が

秋

問 64
解説

システムや機器の信頼性に関する記述のうち，適切なものはどれか。

発生しないように，設計の段階で安全対策を組み込んでおくこと。
フェールセーフ：システムに障害が発生した場合に，システムに致命的な損害が発生しな
い，安全な状態へ自動的に移行する機能。
フォールトトレランス：障害が発生したときにシステム全体が停止しないように，機能を縮小した状態でシステムの動作を継続する機能。
フェールソフト：システムに障害が発生したときに，障害箇所をシステムから切り離すことにより，システムが必要最低限の処理を継続するような機能。

問 65
直前
チェック

一つのアプリケーションプログラムの中で，並列処理が可能な部分を複数の処理単位

ウ

解説
マルチウィンドウ：PC の操作画面上に複数のウィンドウを表示して，複数のアプリケー
ションを動作させることが可能にする方式。

に分け，それらを並行して処理することで，マルチコア CPU を使用したコンピュータ

マルチキャスト：複数の相手に同一のデータを同時に送信する方式。

の処理能力の有効活用を図る方式はどれか。

マルチスレッド：コンピュータ上で複数の処理を同時に実行する技術のこと。
マルチブート：一台で複数の OS を起動する方式。

ア

マルチウィンドウイ

マルチキャストウ

マルチスレッドエ

マルチブート

問 66
解説

問 66

正解

完璧

直前
チェック

スパイウェアが目的としている動作の説明として，最も適切なものはどれか。
ア

OS やソフトウェアの動作を不安定にする。

イ

ファイルシステム上から勝手にファイルを削除する。

ウ

ブラウザをハイジャックして特定の動作を強制する。

エ

利用者に気付かれないように個人情報などを収集する。

049

エ
スパイウェアの目的は，利用者のパソコンに感染して個人情報を取得することである。取得した情報は，自動的に外部の特定のサーバなどへ送信される。
一般的なコンピュータウイルスは，感染した PC やシステムに損害を与えることが目的
で，動作が始まると，感染したことが利用者にもわかるようになる。
一方，スパイウェアは必ずしも感染した PC やシステムに損害を与えることが目的ではなく，利用者に気付かれないように情報収集を行う。
ア，イ，ウ：いずれもコンピュータウイルスの動作の説明である。

H27 春期 IP050

平成 27 年度 春期 IT パスポート試験

問 67

正解

完璧

直前
チェック

ア

シンクライアントイ

シングルプロセッサウ

スタンドアロンエ

ピアツーピア問 68

ウ

春

シンクライアント：クライアントサーバシステムの一形態。サーバ側にデータやアプリケ

秋

問 67
解説

PC をネットワークに接続せずに単独で利用する形態を何と呼ぶか。

ーションソフトウェアを格納し，クライアントはネットワークを経由してサーバに接続し，サーバ上のデータやソフトウェアを利用して処理を行う。
シングルプロセッサ：コンピュータの中の CPU が一つだけの構成をシングルプロセッサ

正解

完璧

直前
チェック

PC における有害なソフトウェアへの情報セキュリティ対策として，適切なものはどれか。

と呼ぶ。PC が複数の CPU で構成されている場合はマルチプロセッサと呼ばれる。
スタンドアロン：ネットワークに接続せずに PC を利用する形態。ネットワークを介したシステム資源の利用はできないが，コンピュータウイルスなどの被害の可能性はかな
り低くなる。
ピアツーピア：ネットワーク上の 2 台のコンピュータが 1 対 1 の状態で接続すること。

ア

64 ビット OS を使用する。

イ

ウイルス定義ファイルは常に最新に保つ。

ウ

定期的にハードディスクをデフラグする。

解説

エファイルは圧縮して保存する。

では，このコンピュータウイルスの感染を防止するために，まずウイルス定義ファイルを問 68

イ
PC における有害なソフトウェアは，コンピュータウイルスと呼ばれる。問題文

最新の状態に維持することが挙げられる。

問 69

正解

完璧

直前
チェック

ソーシャルエンジニアリングによる被害に結びつきやすい状況はどれか。
ア

運用担当者のセキュリティ意識が低い。

イ

サーバ室の天井の防水対策が行われていない。

ウ

サーバへのアクセス制御が行われていない。

エ

通信経路が暗号化されていない。

051

ア：64 ビット OS を使用しても，その OS に対応したコンピュータウイルスに感染する可能性がある。
ウ：定期的なハードディスクのデフラグは，PC の動作速度を改善するが，セキュリティ
対策とはならない。
エ：ファイルを圧縮して保存することにより，ハードディスク容量の消費を抑えることができるが，セキュリティ対策とはならない。

問 69
解説

ア
ソーシャルエンジニアリングとは，コンピュータの技術的な手法ではなく，社会学的な，あるいは心理学的な手法を用いて重要な情報を入手する手法である。
ア：運用担当者のセキュリティ意識が低い場合，悪意のある犯罪者に騙され，重要な情報を外部に提供してしまう可能性も考えられる。
イ：天井の防水対策は，物理的セキュリティ対策の範囲である。
ウ，エ：サーバへのアクセス制御，通信経路の暗号化は，ネットワークセキュリティ対策の範囲である。

H27 春期 IP052

平成 27 年度 春期 IT パスポート試験

問 70

正解

完璧

直前
チェック

Web ブラウザの利用方法①〜③のうち，セキュリティリスクが軽減する利用方法だ
けを全て挙げたものはどれか。

ウ

春①：ID とパスワードが Web ブラウザに記憶されていると，第三者にアクセスされる可能

秋

問 70
解説

性があるため，セキュリティリスクが高まる。
②：JavaScript は，Web 上でインタラクティブな情報のやり取りを行うために用いられる①

ID とパスワードを Web ブラウザに記憶させる。

②

JavaScript を無効にする。

③

管理者権限で PC にログインし，Web ブラウザを利用する。

ア

①，②

イ

①，③

ウ

スクリプト言語である。悪意のある JavaScript が Web ページに組み込まれた場合，情報

②

問 71

エ

正解

を盗まれる可能性がある。したがって JavaScript を無効にすることは，セキュリティリ
スクを軽減する方法である。
③：管理者権限で PC を利用すると，ほぼ全ての情報資産にアクセスすることができるの

②，③

完璧

で，セキュリティリスクは高まる。
直前
チェック

隣の部屋に他社が引っ越してきた頃から，自社の無線 LAN の通信速度が低下した。

053

問 71
解説

エ
一般に通信速度の低下は，同じ回線上にたくさんのデータが流れているときにお原因を調査して，自社の無線 LAN の設定を変更することで，元の通信速度に戻った。

こる。無線でも同様で，同じ周波数の電波をたくさんの通信が共有していれば，通信速度

このときに変更した内容として，適切なものはどれか。ここで，自社の ESSID は，そは低下する。

の引っ越してきた他社のものとは異なる文字列である。

ア：暗号化の処理自体は，サーバ内かクライアント内で行われる処理であるから，無線通ア

暗号化のキー文字列を変更した。

イ：WEP とは，無線通信を暗号化する方式の一つである。様々な脆弱性をもっているので，

イ

暗号化の設定を WEP から WPA2 に変更した。

ウ

ステルス機能を設定した。

エ無線チャネルを変更した。

信上での速度低下の改善はできない。

せい

より強力な暗号化方式である AES 暗号に対応した WPA2 が普及している。いずれにしても，速度低下の改善のための技術ではない。
ウ：無線 LAN においては，ESSID を周囲に知らせる信号を常に発信している。これを受信することで，そのエリアにある無線 LAN の接続ポイントを認知することができる。
ステルス機能とは，この信号を停止して ESSID の存在を隠す技術である。この機能により，無線 LAN へのアクセスを減少させられることが想定できるが，問題では「自社と他社の ESSID が異なる」とあるので，速度低下の改善とはならない。
エ：無線チャネルとは，データの送受信に利用される周波数とその幅を示す。無線チャネ
ルの変更は，混雑している周波数を避けることにもなるので，通信速度の低下改善を実現できる。

H27 春期 IP054

平成 27 年度 春期 IT パスポート試験

問 72

正解

完璧

直前
チェック

特定のメールアドレスに電子メールを送ると，そのアドレスに対応して登録済みの複数のメールアドレスに同じ内容のメールを配信する仕組みはどれか。

ウ

春Web メール：Web ブラウザで利用するメール機能である。インターネット上のサービス

秋

問 72
解説

であり，異なる PC からでも Web ブラウザで接続利用することが可能である。

ア

Web メールイ

チェーンメールウ

メーリングリスト

エ

リプライメール

問 73

チェーンメール：不特定多数へのメールの転送を促すことによって，メールの転送が拡大・継続する現象のこと。「不幸の手紙」などと呼ばれるものである。不要なトラフィック
をネットワーク上に流すことから，迷惑メール防止法や威力業務妨害罪などの法律違反となる場合がある。
正解

共通鍵暗号方式の説明として，適切なものはどれか。
ア

暗号化以外に，ディジタル署名にも利用される。

イ

公開鍵暗号方式に比べて，復号速度は一般的に遅い。

ウ

代表的な方式として，RSA 方式がある。

エ通信相手ごとに異なる共通鍵が必要である。

完璧

直前
チェック

055

メーリングリスト：登録された複数のメールアドレスに同時にメッセージを送ることができるシステムのこと。特定のメンバ間での情報の共有に利用される。
リプライメール：ネットワーク上のコミュニケーション（メールや掲示板など）において，
主に自分宛のメッセージや発言に返信を行うことである。

問 73

エ

解説
ア：ディジタル署名に使用される暗号化方式は公開鍵暗号方式である。
イ：桁数の大きい二つの素数を用いる公開鍵暗号方式は，共通鍵暗号方式よりも暗号化，復号化に時間がかかる。
ウ：RSA 方式は公開鍵暗号方式の一つである。
エ：共通鍵暗号方式での共通鍵は，通信相手と共通の鍵が必要となる。異なる通信相手に同じ共通鍵を使用した場合，それぞれの通信相手がお互いの情報にアクセスすることができる。

H27 春期 IP056

平成 27 年度 春期 IT パスポート試験

問 74

正解

完璧

直前
チェック

無線 LAN において，端末とアクセスポイント間で伝送されているデータの盗聴を防止するために利用されるものはどれか。

エ春

ANY 接続拒否：ANY 接続とは，接続先のネットワーク名（SSID，ESSID）を指定しなくて

秋

問 74
解説

も無線 LAN ネットワークに接続することである。これを拒否する設定が ANY 接続拒否

ア

ANY 接続拒否イ

ESSID ステルスウ

MAC アドレスフィルタリング

エ

WPA2

問 75

である。
ESSID ステルス：無線 LAN は，ESSID を周囲に知らせる信号を常に発信している。これを受信することで，そのエリアにある無線 LAN の接続ポイントを認知することができ

正解

完璧

直前
チェック

ISMS の運用において，監査結果をインプットとし，ISMS を継続的に改善するための是正処置及び予防処置を行うプロセスは PDCA サイクルのどれにあたるか。

る。ステルス機能とは，この信号を停止して ESSID の存在を隠す技術である。
MAC アドレスフィルタリング：ネットワークに接続する端末では，端末ごとに MAC アド
レスと呼ばれる個別の番号があるので，このアドレスを元に通信を流す，遮断するといった方法が行われる。
WPA2：通信内容を暗号化する仕組み。無線 LAN の暗号化の規格は，当初 WEP という規
ぜい

ア

P

問 76

イ

D

ウ

C

エ

格が採用されていた。その後，WEP の脆 弱性を補強した WPA が，さらに AES 暗号にA対応した新バージョンである WPA2 が普及している。
正解

完璧

直前
チェック

ストリーミングを利用した動画配信の特徴に関する記述のうち，適切なものはどれか。

問 75
解説

エ
PDCA サイクルとは，PLAN，DO，CHECK ，ACTION の頭文字をとったもので，業務の進め方のモデルである。つまり，まず計画（PLAN）し，実行（DO）し，実行結果をア

サーバに配信データをあらかじめ保持していることが必須であり，イベントやスポーツなどを撮影しながらその映像を配信することはできない。

イ

受信データの部分的な欠落による画質の悪化を完全に排除することが可能である。

ウ

動画再生の開始に準備時間を必要としないので，瞬時に動画の視聴を開始できる。

エ

動画のデータが全てダウンロードされるのを待たず，一部を読み込んだ段階で再生
が始まる。

057

確認（CHECK）して，必要な対策をとる（Action），という一連のプロセスを表す。
問題文の「ISMS を継続的に改善するための是正処置及び予防処置を行うプロアセス」
は，是正処置・予防処置に該当するので，選択肢エの A（Action）にあたる。

問 76
解説

エ
ストリーミングとは，音声や動画などのコンテンツにおいて，ダウンロードと再生を並行して行う技術である。
通常のコンテンツの再生では，ファイルをダウンロードしてから再生を実行するが，これではライブ配信が困難である。また，サイズが大きなファイルでは，ダウンロードに時間がかかり，再生を開始するのにも時間がかかる。このような場合，ストリーミングが望ましい提供方法となる。
ア：イベントやスポーツなどのライブ配信では，ストリーミング配信が広く利用されている。
イ：ストリーミングには，情報欠落を補完する機能はない。
ウ：データの一部の読込みが完了してから再生がスタートするので，瞬時に動画を再生することはできない。

H27 春期 IP058

平成 27 年度 春期 IT パスポート試験

059

ウ

春

貫性を保つための機能はどれか。

正規化：関係データベースにおいて，情報の一貫性の維持や効率的な情報の利用を実現す秋ア

デッドロック：複数のトランザクションが一部のデータを占有して処理を行う際，それぞ

問 77

正解

直前
チェック

完璧

DBMS において，データへの同時アクセスによる矛盾の発生を防止し，データの一

問 77
解説るためのテーブルの設計を行うこと。

正規化

イ

デッドロック

ウ

排他制御

エ

リストア

れのトランザクションが，お互いが占有するデータの開放を待ち合っていることにより，いずれのトランザクションも停止してしまうこと。

問 78

正解

完璧

直前
チェック

受け取ったデータが改ざんされていることを検知するのに使われる技術はどれか。
ア

圧縮

イ

ディジタル署名ウ

パスワード認証

エ

フィルタリング

問 79

排他制御：トランザクションによる情報の占有を一定のルールで制限することにより，デッドロックを防止する技術のこと。
リストア：バックアップしたデータベースを実際の環境に復元する作業のこと。

問 78
解説
正解

完璧

直前
チェック

スーパコンピュータ上で稼働させるシステムの代表的な例として，適切なものはどれか。

イディジタル署名では，実際のメッセージとメッセージにハッシュ関数を適用したメッセージダイジェストを同時に送信し，受信側でも同様の作業を行って同じメッセージ
ダイジェストが生成されるかどうかを確認することで，改ざんの有無を検知する。
圧縮：データのサイズを小さくすること。同じパターンのバイナリをほかの文字列に置き換えたりすることで，データサイズを圧縮する。
ディジタル署名：メッセージダイジェストを生成することでデータの改ざんを検知する。

ア

企業間の連携に必要な SCM システムイ

大規模な科学技術計算を必要とする地球規模の気象変化予測システム

ウ

高い信頼性が要求されるバンキングシステムエ

高いリアルタイム性が要求される自動車のエンジン制御システム

パスワード認証：情報資源へアクセスする際，アクセス権があるかどうかを認証する仕組み。決められた文字列（パスワード）を知っているものだけがアクセス権をもつ。
フィルタリング：必要な情報と不要な情報，適切な情報と不適切な情報，といったように情報を区別するための仕組みである。

問 79
解説

イ
スーパコンピュータとは，科学技術計算を主目的とする大規模かつ高性能なコンピュータの総称である。目的とする計算のために，ハードウェアとソフトウェアが独自に開発される。気象予測や金融工学など，大規模なシミュレーションに利用されている。
ア：SCM（Supply Chain Management）システムとは，複数の企業の連携で物流を最適化する取組みである。連携する企業は，原材料の提供者から最終消費者への提供までにおよぶ。情報の連携が重要であるから，インターネットを介したクライアントサーバ
システムなどが利用される。
ウ：バンキングシステムは，銀行業務を管理・統合するシステムの総称である。正確かつ安定な処理が求められることから，汎用機が多く用いられる。
エ：自動車のエンジン制御には高いリアルタイム性が求められる。エンジンの周辺に設置されることから，小型で耐久性が求められる。このような用途には特別なマイクロコ
ンピュータ（マイコン）が用いられる。

H27 春期 IP060

平成 27 年度 春期 IT パスポート試験

問 80

正解

完璧

直前
チェック

プリンタへの出力処理において，ハードディスクに全ての出力データを一時的に書き込み，プリンタの処理速度に合わせて少しずつ出力処理をさせることで，CPU をシスイ

春

アドオン：ブラウザやシステムに機能を追加すること。アドオンを追加することでシステ

秋

問 80
解説
ムの機能を拡張することができる。

テム全体で効率的に利用する機能はどれか。

スプール：周辺装置を同時に稼動させるために，バッファを利用してデータを一時的に保存すること。プリンタの出力時の処理でも利用される。

ア

アドオン

イ

スプール

ウ

デフラグ

エ

プラグアンドプレイ

デフラグ：ディスクに格納されているデータの削除や追加を繰り返すと，徐々にディスク
領域内で一つのまとまりのデータがばらばらに保存されるようになる。これをフラグ
メンテーションと呼ぶ。このばらばらに保存されたデータを並び替えて最適化するこ

問 81

正解

完璧

直前
チェック

組織の活動に関する記述 a 〜 d のうち，ISMS の特徴として，適切なものだけを全て挙げたものはどれか。

とによって，フラグメンテーションを解消する処理がデフラグである。
プラグアンドプレイ：周辺装置をコンピュータに接続すると，自動的にデバイスドライバなどの動作環境が整備されて，その周辺装置が使用可能となる。このような仕組みを
プラグアンドプレイと呼ぶ。

a

一過性の活動でなく改善と活動を継続する。

b

現場が主導するボトムアップ活動である。

c

導入及び活動は経営層を頂点とした組織的な取組みである。

解説d

目標と期限を定めて活動し，目標達成によって終了する。

ムのことである。ISMS では運用プロセスの手法として PDCA サイクルが利用されている。

問 81

イ
ISMS（Information Security Management System）：情報セキュリティ管理システ

PDCA サイクルとは，計画（Plan）を立てて実行（Do）し，実行結果を評価（Check）して，

ア

a，b

イ

a，c

ウ

b，d

エ

c，d

061

必要な対策や改善を行う（Action）というプロセスを繰り返してシステム全体の性能を高めることである。a，c は，ISMS の活動として適切である。
b：情報セキュリティ基本方針は経営層トップで策定され，それに基づいて現場では実務的な取組みが行われる。
d：ISMS はあるレベルに達したら終了するものではなく，よりよい状態を実現するために継続的に行われる。

H27 春期 IP

062

問 82

平成 27 年度 春期 IT パスポート試験

正解

完璧

直前
チェック

問 82
解説

プラグアンドプレイに関する記述として，適切なものはどれか。

ア
プラグアンドプレイとは，PC に周辺機器を接続したとき自動的に周辺機器のデバイスドライバを起動して周辺機器を利用できる状態にする仕組みである。ユーザビリテ

ア

PC に周辺機器を接続すると，デバイスドライバの組込みや設定を自動的に行う。

ィ向上のための技術の一つである。

イ

アプリケーションソフトウェアの機能を強化するソフトウェアを後から組み込む。

イ：アドオンに関する説明である。

ウ

周辺機器との接続ケーブルを介して，PC から周辺機器に電力を供給する。

エ

特定のプログラムを実行して，処理に掛かる時間でシステムの性能を評価する。

問 83

正解

完璧

直前
チェック

PC のブラウザで URL が “https://” で始まるサイトを閲覧したときの通信の暗号化に関する記述のうち，適切なものはどれか。

ウ：USB 給電に関する説明である。USB バスパワーとも呼ばれる。
エ：ベンチマークテストに関する説明である。

問 83
解説

ウ
https は http による通信をより安全に行うために，アクセス認証やデータの暗号化，データ改ざんの検知などの機能を提供したものである。
通信の暗号化は，Web サーバと Web ブラウザ間の双方向で行われる。

ア

PC から Web サーバへの通信だけが暗号化される。

イ

Web サーバから PC への通信だけが暗号化される。

ウ

Web サーバと PC 間の双方向の通信が暗号化される。

エどちらの方向の通信が暗号化されるのかは，Web サーバの設定による。

問 84
解説

ア
ユーザが入力した文字列がそのまま表示される Web サイトがあるが，悪意をもったユーザが Web サイトにスクリプトを入力すると，そのスクリプトを読み込んだ Web
サイトがスクリプトの内容を実行してしまうことで他ユーザのクッキーや個人情報を盗み出すことができる。このような攻撃をクロスサイトスクリプティングと呼ぶ。クロスサイ

問 84

正解

完璧

直前
チェック

クロスサイトスクリプティングに関する記述として，適切なものはどれか。
アWeb サイトの運営者が意図しないスクリプトを含むデータであっても，利用者のぜい

ブラウザに送ってしまう脆弱性を利用する。
イ

Web ページの入力項目に OS の操作コマンドを埋め込んで Web サーバに送信し，サーバを不正に操作する。
ウ

複数の Web サイトに対して，ログイン ID とパスワードを同じものに設定するという利用者の習性を悪用する。

エ

利用者に有用なソフトウェアと見せかけて，悪意のあるソフトウェアをインストー
ルさせ，利用者のコンピュータに侵入する。

トスプリプティングは，XSS と略称表示される。
イ：OS コマンドインジェクションと呼ばれる攻撃手法の一つである。
ウ：ソーシャルエンジニアリングの手法の一つである。
エ：トロイの木馬と呼ばれるハッキング手法の一つである。

063

春
秋

H27 春期 IP064

平成 27 年度 春期 IT パスポート試験

中問 A から中問 D までは，それぞれ四つの問いを解答してください。
中問Ａよ。

なお，社員は 1 人ずつ IC カードを使って入退室することになっている。
ア

IC カード登録表 → 入退室許可表

P 社は，セキュリティを確保するために自社ビルを 10 の区画に分け，各区画への入退イ

IC カード登録表 → 入退室記録表 → 入退室許可表

室を IC カードで行うシステムを導入し，その管理方法についての検証を始めた。このウ

入退室記録表 → IC カード登録表 → 入退室許可表

IC カードを使った入退室管理（以下，入退室管理という）の概要は次のとおりであり，

エ入退室記録表 → 入退室許可表

入退室管理で用いるデータベースの構造（一部）を図 1 に示す。

（1） 社員は一つの部署に所属し，IC カードを 1 人 1 枚貸与される。IC カードはカード

問 86

固有の IC カード番号をもつ。IC カードの情報は IC カード登録表に登録される。
（2） 社員の入退室が許可されている区画は個別に決められており，許可された区分の情報が入退室許可表に登録される。入退室が可能な場合で，その区画が所属部署の入っている区画の場合は “1”，それ以外で入退室が必要と認められた区画の場合は “2” が，入退室許可表の許可区分に登録される。
（3） 各区画には IC カードリーダが設置されており，入退室が許可された IC カード番
号を読み取ったときだけドアを解錠し，入退室の記録を入退室記録表に記録する。このとき，入室の場合は “1”，退室の場合は “ − 1” を入退室記録表の入退室区分に記録する。
なお，P 社は，社員に対して午前 0 時までに退社することを義務づけている。
IC カード登録表
所属部署コード

区画番号

図1

IC カード番号

入退室許可表のレコードを一意に決めるための主キーとして，適切なものはどれか。
ここで，下線は主キーを表す。
ア

社員番号

区画番号

許可区分

イ

社員番号

区画番号

許可区分

ウ

社員番号

区画番号

許可区分

エ

社員番号

区画番号

許可区分

〔テクノロジ〕

問 87

正解

完璧

直前
チェック

にした。次に示す入退室確認では，前日の日付で，同一区画での入室と退室の回数が一
区画番号

入退室区分

入退室管理で用いるデータベースの構造（一部）

致していない IC カード番号を調べる手順を示している。a，b に入れる字句の適切な組合せはどれか。
〔前日の入退室確認〕〔テクノ口ジ〕

問 85

直前
チェック

録表を使って，前日の入退室の回数が一致しない社員がいないかどうかを確認すること

許可区分

入退室時刻

完璧

録の数が合わないという問題が発生していることが分かった。そこで，毎日，入退室記

入退室記録表入退室年月日正解

P 社では，一度の解錠で同時に複数の社員が入退室することがあり，入室と退室の記

氏名

入退室許可表社員番号

秋〔テクノロジ〕〔入退室管理の概要〕

社員番号

春

切なものはどれか。ここで，→は表を参照する順番を示している。

IC カードによる入退室管理に関する次の記述を読んで，四つの問いに答え

IC カード番号

065

正解

完璧

直前
チェック

IC カードリーダで IC カード番号を読み込んだときに，入室の可否を判断するためには，データベース中の幾つかの表を調べる必要がある。調べる表とその順番として，適（1） 入退室年月日が前日の日付であるレコードを全て取り出し，IC カード番号の昇順
で，かつ，区画番号の同じレコードが並ぶように整列する。
（2）（1）で整列したレコードに対して，IC カード番号と区画番号が同じレコードごとに，それらのaとして記録する。

し，その結果の値と IC カード番号及び区画番号とを併せて表H27 春期 IP

066（3）（2）で記録した

a

した値が

平成 27 年度 春期 IT パスポート試験b

IC カード番号と区画番号を出力する。

a

問 86
解説

イ

b

入退室許可表では，ある社員番号の社員が，ある区画番号をもつ区画へ入室する

ア 区画番号が 1 の場合は 1 を加算し，2 の場合は 2 を加算

奇数である

許可を得ているかどうかをまとめたものである。したがって，社員番号と区画番号の組合

イ 入退室区分の値を合計

0 でない

せごとに許可区分が設定されているのであるから，主キーは社員番号と区画番号の組合せ

ウ 入退室時刻の入室と退室の時刻差を合計

24 時間を超えるとなる。

エ レコードの個数を計数

偶数である

問 87
〔テクノロジ〕

解説

問 88

正解

完璧

直前
チェック

入退室管理で用いるデータベースを使って，入退室に関する調査を行うことにした。
図 1 の三つの表のデータを使って行うことができる調査はどれか。
ア

1 日ごと区画ごとでの社員の入室と退室の記録回数が一致しない原因別に社員数を集計し，最も多い原因を特定する。

イイ
IC カードリーダで記録した場合の入室した人数と退室した人数が一致しないという問題である。入室数と退室数は，入退室時に確実に IC カードリーダに IC カードを通していれば一致する。つまり，入室時あるいは退室時に IC カードを IC カードリーダに通していない社員がいるということである。
入退室記録表では，入室時に値を 1 として記録し，退室時に− 1 を記録している。入室時および退室時に IC カードを IC カードリーダに通していれば合計して 0 となるはずである。したがって，入退室の確認は入退室区分の値を用いて確認を行う。入退室不一致の抽
出は，入退室区分の合計が 0 でないことで抽出する。本問の〔前日の入退室確認〕はこの手一度の解錠で同時に複数の社員が入退室することで，入室と退室の記録回数が一致しなかった社員について，他のどの社員の入室又は退室のときに，一緒に入ったかを法を利用している。
空欄 a では入退室区分の値の合計を選択する。空欄 b では入退室区分の合計が 0 にならないことを選択する。したがって正解は選択肢イとなる。

調べる。
ウ

各部署に所属する社員が，各区画に入室した回数を，月ごとに集計する。

エ入室が許可されていない区画への社員の入室の回数を，1 日ごと区画ごとに集計す

る。

問 88

ウ

解説
ア：入室と退室の記録回数不一致の原因は，IC カードを IC カードリーダに通していないことである。それ以外の原因はデータベースからは特定できない。
イ：入退室の記録が一致しない社員は，IC カードを IC カードリーダに通していないということである。すなわち，誰かと一緒に入った，または一緒に退室したと考えられる。

問 85
解説

ア
入室の可否を判断するには，入退室許可表を参照しなければならない。入退室許可表では社員番号と区画番号ごとに許可区分が設定されているので，システムは社員番号を入手しなければならない。
社員は IC カードで入室するが，IC カード自体には IC カード番号しかもっていない。IC
カード番号と社員番号の対応は IC カード登録表を参照して確認する必要がある。
したがって，社員のもっている IC カードの IC カード番号を IC カード登録表で参照して社員番号を取得し，その社員番号を入退室許可表に参照して許可区分を確認するという順
番で表を参照する。

しかし，その誰かを特定することは，記録が一致しない社員が IC カードリーダを通していない以上，データベースからは特定できない。
ウ：入退室ごとに確実に IC カードリーダを利用していれば，社員番号ごとにどの区画へ入室したかが記録されている。データベースからこの記録を部署別に集計することは可能である。
エ：入室が許可されていない区画への社員の入室はできないので，集計もできない。

067

春
秋

H27 春期 IP

068

中問 B

平成 27 年度 春期 IT パスポート試験

製品の改良プロジェクトに関する次の記述を読んで，四つの問いに答えよ。

工作機械メーカの X 社は，競合メーカとの差別化を目的として，現在製造している製〔マネジメント〕

問 89

品 Z の改良を決め，製品 Z の改良プロジェクト（以下，Z プロジェクトという）を発足した。
製品開発課に勤務する A さんは Z プロジェクトのメンバに選ばれ，先輩の B さんから Z
プロジェクトの状況，及び Z プロジェクトのリスク（以下，リスクという）に関する説明を受けた。

（1） 過去に行った同一規模のプロジェクトと比べて，プロジェクトメンバは同数だが，35とにした。流用対象の抽出は終了している。
（4） 新たに開発する部品は，現行の製品 Z を開発したメンバが担当する。
（5） 新たに開発するソフトウェアは，開発経験の浅いメンバが担当する。

直前
チェック

イ

40

ウ

エ

45

65

〔マネジメント〕（2） 改良する機能の取りまとめ作業は，製品企画課が担当し，完了している。
（3） 現行の製品 Z の部品や組み込まれているソフトウェアは，できるだけ流用するこ

完璧

るか。

問 90

期間は半分で計画している。

正解

完璧

直前
チェック

A さんは，〔Z プロジェクトの状況〕の（5）が，プロジェクトが失敗する原因になりかねないと考え，開発に先立ち，その予防策を講じることにした。予防策の一つとして，適切なものはどれか。
ア

過去に行ったプロジェクトのスケジュールを参考にして，今回の Z プロジェクトのスケジュールを作成する。

〔リスクに関する説明〕（1） リスクとは，プロジェクトを遂行するときに発生する，納期，費用，品質に影響を与える様々な事象のことである。
（2） リスクが発生する確率や影響の大きさはプロジェクトごとに異なり，それらは遂行過程で変化する。

イ

現行製品から流用できるソフトウェアの設計書を集める。

ウ 製品 Z の改良後の機能と競合メーカの類似製品の機能を比較したリストを作成する。
エ

ソフトウェア開発メンバに対して，不足しているソフトウェア開発技術を教育する。

〔マネジメント〕

A さんは〔Z プロジェクトの状況〕の（5）に，影響の大きなリスクが存在するので，試作機の品質試験に間に合わせるために，特にスケジュール管理が重要であると考え，Bさんに相談した。そこで，ソフトウェアを開発するメンバから図 1 に示すアローダイア
グラムを提出してもらった。しかし，開発スケジュールが遅れた場合のリスクが考慮されていないことに気付き，何らかの対策が必要と考えた。

1正解

図 1 に示すソフトウェアの開発は，遅延が発生しないと仮定すると最短何日で完了すア〔Z プロジェクトの状況〕

069

準備作業

2

5日

作業 1

4

正解

直前
チェック

A さんは〔Z プロジェクトの状況〕の（5）が，開発スケジュールの遅延の原因になるとた。それぞれの遅延が発生する可能性があるとした場合，回避策を実施して，図 1 のソ
フトウエア開発の最短日数で予定どおりに完了させるために必要な最低限の費用は何万

作業 4

円か。
5

作業 3
15日
3

図1

完璧

考え，回避策を実施しないときの遅延の予測日数，及び回避策の費用を次の表にまとめ

10日

20日
作業 2
15日

問 91

ソフトウェア開発のアローダイアグラム

ア

30

イ

遅延の予測日数回避策の費用

作業 1

＋5 日

25 万円

作業 2

＋3 日

15 万円

作業 3

＋2 日

15 万円

作業 4

＋2 日

5 万円

35

ウ

45

エ

60

春
秋

H27 春期 IP070

平成 27 年度 春期 IT パスポート試験〔マネジメント〕につながるものであるから，回避策の実施が必要である。

問 92

正解

完璧

直前
チェック

A さんは B さんから，〔Z プロジェクトの状況〕の（5）以外にも，影響の大きなリスクが存在するかどうか，検討するように指示を受けた。
〔Z プロジェクトの状況〕の（1）〜（4）のうちで，影響の最も大きなリスクが存在する項目はどれか。

作業 2，作業 3，作業 4 の回避策費用を合計すると，選択肢イの 35 万円となる。

問 92

ア

（2）及び（3）はすでに完了・終了しているものであるから，
解 説 〔Z プロジェクトの状況〕
リスクとはならない。（4）については製品 Z の開発経験者が担当することを述べているの

ア （1）

イ （2）

ウ （3）

エ （4）

で，リスクとしてはそれほど大きくない。
（1）では，過去に実施された同一規模の開発と比較して，プロジェクトメンバの人数は同じで期間は半分としている。これは，プロジェクトメンバ全員が通常の 2 倍の生産性で開発作業を進めることを求めている。このような生産性が実現できるかどうかは，非常に

問 89
解説

ウ
条件および図 1 よりクリティカルパスを求める。

図 1 のアローダイアグラムより，「作業１」と「作業 2 →作業 3」が平行している。「作業１」が 20 日間，「作業 2 →作業 3」が 30 日間なので，クリティカルパスは「作業１」ではなく「作業 2 →作業 3」を含むこととなる。
したがってクリティカルパスは，準備作業→作業 2 →作業 3 →作業 4 となる。それぞれの作業日数を合計すると，45 日間となる。

問 90

エ

（5）にともなうリスクは，開発メンバの開発経験が浅い
解 説 〔Z プロジェクトの状況〕ことである。つまり技術的水準が今回の開発に必要なレベルに至っているかが不明であり，もし技術的に不足する部分があれば，それを事前に補うことが必要となる。
ア：開発メンバの開発経験が浅いということから，過去のスケジュールを参考とすることはできない。
イ：ここで問題となっているリスクは，新たに開発するソフトウェアに関する状況である。
設計書を現行製品から流用して解決できるものではない。
ウ：機能を比較した資料は，開発スケジュールの遅れを予防するものとはならない。

問 91
解説

イ
初めにクリティカルパスに含まれない作業 1 について検討する。図 1 のアローダ

イアグラムより，作業 1 は作業 2 及び作業 3 の合計に対して 10 日間の余裕がある。遅延の予測日数はこれを下回るので，回避策を行う必要はない。
クリティカルパスに含まれるほかの作業は，いずれも遅延の発生がそのまま全体の遅延

難しいといえる。

071

春
秋H27 春期 IP

072

平成 27 年度 春期 IT パスポート試験

売上高の損益分析に関する次の記述を読んで，四つの問いに答えよ。

中問 C

部品メーカに勤める A さんは，材料費などの変動費と人件費などの固定費を把握し，〔テクノロジ〕

問 93

表計算ソフトを活用して，売上高と利益を検討することにした。1 か月の売上高，変動費に固定費を加えた総費用を基に，図 1 に示すような売上高の損益分析を行うためのワ

073

正解

完璧

直前
チェック

売上高に応じた総費用を求めるために，図 1 のセル B5 に計算式を入力して，セル B6 〜
B15 に複写する。セル B5 に入力する計算式として，適切なものはどれか。

ークシートを作成した。
変動費は売上高に連動して増減する費用であり，変動費率は変動費の売上高に占める

ア

A5 ＊ B1 ＋ B2

イ

A5 ＊ B1

割合である。固定費とは，売上高にかかわらず発生する一定額の費用である。損益分岐ウ

A5 ＊ B$1 ＋ B$2エ

A5 ＊ B$1

点は売上高と総費用がちょうど等しくなる売上高であり，売上高が損益分岐点以下であ〔ストラテジ〕

れば赤字になり，それ以上になれば利益が出る。
変動費率と固定費は，それぞれセル B1，B2 に入力してある。
A

問 94

B

変動費率

0.65

2

固定費

1,850
単位
売上高

総費用

千円

利益

5

0

1,850

−1,850

6

1,000

2,500

−1,500

7

2,000

3,150

−1,150

8

3,000

3,800

−800

9

4,000

4,450

−450

10

5,000

5,100

−100

11

6,000

5,750

250

12

7,000

6,400

600

13

8,000

7,050

950

14

9,000

7,700

1,300

15

10,000

8,350

1,650

16
17

損益分岐点

図1

直前
チェック

として，適切なものはどれか。

3
4

完璧

図 1 のセル B17 に損益分岐点を求める計算式を入力する。セル B17 に入力する計算式

C

1

正解

5,286

ア

B2 ＊ B1イ

B2 ＊（1 − B1）

ウ

B2/B1

エ

B2/（1 − B1）〔ストラテジ〕

問 95

正解

完璧

直前
チェック

売上高が 3,000 千円以上で赤字にならないようにしたい。変動費率を 0.60 と仮定した場合，固定費の上限は何千円か。
ア

1,500

イ

ウ

1,300

1,200

エ

1,000

正解

完璧

〔ストラテジ〕

問 96

売上高の損益分析を行うためのワークシート

直前
チェック

先月の売上高は 10,000 千円あり，1,650 千円の利益があった。利益を向上させるために，
今月から原材料を変更し，変動費率を 0.05 下げる予定である。しかし人件費が 150 千円
増えて，固定費が増加した。今月の売上高が先月と同じ 10,000 千円のとき，利益は先月に比べて幾ら増減するか。
ア

200 千円減少する。

イ

変わらない。

ウ

200 千円増加する。

エ

350 千円増加する。

春
秋

H27 春期 IP

074

問 93

平成 27 年度 春期 IT パスポート試験ウ

解説

B5 および B6 〜 B15 には総費用が表示される。総費用は固定費と変動費の合計である。変動費は売上高×変動費率である。したがって総費用は，固定費が入力されている
B2 と変動費率が入力されている B1，さらに売上高が入力されている A5 〜 A15 の値を利

問 96

エ

解説

利益は，下記に示すように売上高から総費用を差し引いたものである。
利益＝売上高−総費用＝売上高−（固定費＋売上高×変動費率）

上式より，先月の売上高は次式で表される。

用して求められる。
したがって，B5 の値は「A5 × B1 ＋ B2」となる。ただし，B6 〜 B15 にコピーする際にB1 と B2 は行に対して絶対参照となるので，「A5 × B$1 ＋ B$2」となる。

10,000 −（1,850 ＋ 10,000 × 0.65）＝ 1,650
今月からの条件の変更，すなわち，・変動費率を 0.05 下げる→変動費率は 0.60 となる。
・人件費が 150 千円増える→固定費が 150 千円増えて 2,000 千円となる。
これらの条件を反映させて，利益を計算する。

問 94

エ

解説

損益分岐点は，総費用と売上高が一致する売上高である。総費用は固定費と変動費の合計である。
ここで，売上高を A，固定費を B2，変動費を B，変動費率を B1 とすると，総費用と売上高の関係は次のように表される。
A ＝ B2 ＋ B ＝ B2 ＋ A × B1
これを変形して A を左辺にまとめると，損益分岐点の売上高を表す式が求められる。
A ＝ B2 ＋ A × B1
A − A × B1 ＝ B2A（1 − B1）＝ B2
A ＝ B2 /（1 − B1）

問 95

ウ

解説

問 94 で求めた損益分岐点を計算する式に条件の数値を当てはめてみる。

売上高：3,000 千円以上

変動費率：0.60
3,000 ＝ B2 /（1 − 0.60）
B2 ＝ 3,000 × 0.40
＝ 1,200
したがって，固定費の上限は 1,200 千円となる。

10,000 −（2,000 ＋ 10,000 × 0.60）＝ 2,000
したがって，利益は 350 千円増加する。

075

春
秋

H27 春期 IP

076

中問 D

平成 27 年度 春期 IT パスポート試験

モニタ調査の集計に関する次の記述を読んで，四つの問いに答えよ。

F 社では，新製品を開発するに当たり，100 人のモニタを募集して市場調査を行った。

〔テクノロジ〕

問 97

モニタには，性能，価格，デザインの三つの項目について，それぞれを重視するかどうかを “ はい ” 又は “ いいえ ” のいずれかで答えてもらった。

077

正解

完璧

直前
チェック

次の命令を実行したときに表示されるレコード数は，どのような条件に合致する人数を表しているか。

モニタから得られた回答は，図 1 のレコード形式で回答ファイルに登録した。
件数表示（［性能＝ 1］and［デザイン＝ 0］
）
モニタ氏名

性能

図1

価格

デザイン

回答ファイルのレコード形式

レコードの項目 “ 性能 ”，“ 価格 ”，“ デザイン ” には，それぞれ，質問に対する回答が “ はい ” の場合には 1 が，“ いいえ ” の場合には 0 が記録されている。

ア

性能とデザインの両方を重視するモニタの人数

イ

性能は重視するが，デザインは重視しないモニタの人数

ウ

性能又はデザインのいずれか一方を重視するモニタの人数

エ

性能もデザインも重視しないモニタの人数

回答ファイルの中から，条件に合致するレコード数を表示するために，次の命令が使〔テクノロジ〕

用できる。

問 98

件数表示（条件）

正解

完璧

直前
チェック

性能，価格，デザインを重視する人の集合を，それぞれ，集合 “ 性能 ”，集合 “ 価格 ”，
ここで，条件には，and，or 及び［評価は［］を組み合わせた複合条件を指定できる。条件の］の中が優先して評価される。また，［］の中にさらに［］を記述すること集合 “ デザイン ” として，図 2 のべン図で表す。次の命令の条件に合致するベン図中の領域はどれか。

もできる。
条件を変えて，命令を実行した結果を表 1 に示す。
表1

件数表示（
［
［性能＝ 1］or［価格＝ 1］］and［デザイン＝ 1］）

命令を実行した結果

条件

件数表示命令の実行結果

性能＝ 1

55

価格＝ 1

60

デザイン＝ 145

［性能＝ 1］and［価格＝ 1］30［価格＝ 1］and［デザイン＝ 1］

25

集合“性能”A
B

C
D

E

集合“価格”

F

図2
ア

A，B，E

イ

A，C，F

G

集合“デザイン”

B，D

エ

ベン図
ウ

C，D，F

春
秋

H27 春期 IP078

平成 27 年度 春期 IT パスポート試験〔テクノロジ〕

問 99

正解

完璧

直前
チェック

表 1 の結果から，次の命令を実行したときに表示されるレコード数は幾つか。

問 98

エ

解説

命令の条件は次のように解釈ができる。

・性能＝ 1 と価格＝ 1 が or で結合されているので，該当する領域は（A，B，C，D，E，F）となる。
・上の条件と and でデザイン＝ 1 の条件が結合されている。（A，B，C，D，E，F）とデザイ

件数表示（［性能＝ 1］or［価格＝ 1］）
ア

イ

60

70

ウ

85

エ

ン＝ 1 の領域（C，D，F，G）の共通領域は（C，D，F）である。
したがって，命令で示される条件に合致する領域は（C，D，F）である。

115

問 99

〔テクノロジ〕

問 100

正解

完璧

直前
チェック

次の手続によって得られる結果と同じ結果が得られる命令の記述はどれか。

ウ

解説

表 1 より，性能＝ 1 は 55 件，価格＝ 1 は 60 件であるから，合計は 115 件となる。

ここから両者の重複部分，つまり性能と価格の両方を重視する件数を差し引く。表 1 より，性能と価格の両方を重視する件数，すなわち［性能− 1］and［価格＝ 2］は 30 件である。
したがって，本問の命令の結果は，115 − 30 ＝ 85 件となり，選択肢ウが正解となる。

〔手続〕（1） 件数表示（価格＝ 1）を実行し，表示される結果を w とする。
（2） 件数表示（［性能＝ 1］and［価格＝ 1］）を実行し，表示される結果を x とする。
（3） 件数表示（［価格＝ 1］and［デザイン＝ 1］）を実行し，表示される結果を y とする。
（4） 件数表示（［性能＝ 1］and［価格＝ 1］and［デザイン＝ 1］）を実行し，表示される結果を z とする。

問 100
解説

ア
問 98 の図 2 を用いて，〔手続〕（1）〜（5）の結果を求める。

（1） 件数表示（価格＝ 1）は，図 2 より w ＝ B ＋ D ＋ E ＋ F となる。
（2） 件数表示（［性能＝ 1］and［価格＝ 1］）は，図 2 より（A，B，C，D）∩（B，D，E，F）なので，
x ＝ B ＋ D となる。

（5） w − x − y ＋ z を計算する。

（3） 件数表示（［価格＝ 1］and［デザイン＝ 1］）は図 2 より（B，D，E，F）∩（C，D，F，G）なの

ア

件数表示（［性能＝ 0］and［価格＝ 1］and［デザイン＝ 0］）

イ

件数表示（
［性能＝ 0］or［価格＝ 1］or［デザイン＝ 0］）

ウ

件数表示（
［性能＝ 1］and［価格＝ 0］and［デザイン＝ 1］
）

エ

件数表示（
［性能＝ 1］or［価格＝ 0］or［デザイン＝ 1］）

で，y ＝ D ＋ F となる。
（4） 件数表示（［性能＝ 1］and［価格＝ 1］and［デザイン＝ 1］）は，図 2 より（A，B，C，D）∩（B，D，E，F）∩（C，D，F，G）なので，z ＝ D となる。
（5）（1）〜（4）より計算する。
w−x−y＋z＝B＋D＋E＋F−B−D−D−F＋D＝E
各選択肢についても同様に，図 2 を用いて表現する。
ア：（E，F，G）∩（B，D，E，F）∩（A，B，E）＝ E

問 97
解説

イ
命令に示される条件は次のような意味をもつ。

性能＝ 1：性能を重視する

デザイン＝ 0：デザインを重視しない
この二つの条件が and で結合されているので，命令が示すレコード数は選択肢イの人数を表している。

イ：（E，F，G）∪（B，D，E，F）∪（A，B，E）＝（A，B，D，E，F，G）ウ：（A，B，C，D）∩（A，C，G）∩（C，D，F，G）＝ C
エ：（A，B，C，D）∪（A，C，G）∪（C，D，F，G）＝（A，B，C，D，F，G）
したがって選択肢アが正解となる。
なお，（1）〜（5）では件数の計算を求められているので，w 〜 z は図 2 のベン図で示されている領域の加算で表現される。

079

春
秋