H29 春期 IP002

平成 29 年度 春期 IT パスポート試験

問 1 から問 34 までは，ストラテジ系の問題です。

問

1

問1

正解

完璧

直前
チェック

解説

ア
個人情報保護法は，個人情報の保護を目的とした法律であり，個人情報の扱いの義務や対応，罰則について定めたものである。個人情報取扱事業者には，「利用目的による制限」，「適正な取得」，「安全管理措置」，「第三者提供の制限」，「開示・訂正・利用停止

個人情報保護法で定める個人情報取扱事業者に該当するものはどれか。

の受付」などの義務がある。なお，個人情報保護法では，報道で扱う個人情報について，

ア

1 万人を超える預金者の情報を管理している銀行

イ

住民基本台帳を管理している地方公共団体

ウ

受験者の個人情報を管理している国立大学法人エ

納税者の情報を管理している国税庁

法の規定を適用しないと定めている。
個人情報取扱事業者に該当しない事業者は，個人情報保護法第二条に定められている。
該当しない事業者は次のとおりである。
「国の機関，地方公共団体，独立行政法人等，地方独立行政法人，その取り扱う個人情報の量及び利用方法からみて個人の権利利益を害するおそれが少ないものとして政令で定
める者」

問

2

正解

完璧

直前
チェック

マーケティングミックスの検討に用いる考え方の一つであり，売り手側の視点を分類したものはどれか。
ア

4C

イ

ア：預金者のデータは個人データに該当するため，個人情報取扱事業者となる。
イ，ウ，エ：該当しない事業者に含まれているため個人情報取扱事業者とはならない。

問2
4P

ウ

PPM

エ

解説

SWOT

イ
マーケティングミックスは，市場に対するマーケティングツールの最適な組合せを分析することや，どのような顧客層に対して，どのような経営資源を使用し，どのよう

問

3

正解

完璧

直前
チェック

経営戦略との整合性を確保した全社的な情報システムの整備計画の策定を行うことになった。この活動の責任者として，最も適切な者はどれか。
ア

CIO

イ

CTO

ウ

基幹事業の部門長エ

情報システム部門の企画担当者

な製品・サービスを提供するのかを表現したものである。
4C：4C とは，費用（Cost），消費者（Consumer），競合（Competition），カテゴリーマネジ
メント（Category management）のことである。
4P：売り手側の視点を分類しビジネスを成功へと導くための戦略展開である。4P とは，製品（Product），価格（Price），流通（Place），プロモーション（Promotion）のことである。
PPM（Product Portfolio Management）：プロダクトポートフォリオマネジメントは，自社の製品について市場占有率を縦軸に，成長性を横軸にとって製品や事業を分類して組合せ，各々の分野に対する戦略を決定する経営手法である。
SWOT：企業活動において，企業内部の強み（strength），弱み（weakness），外部環境の機会（opportunity），脅威（threat）について分析し，問題解決を図る手法である。

問3
解説

ア
CIO（Chief Information Officer）最高情報責任者の役割である。CIO は企業の情報システムに関する責任をもつ役職となっている。本問では全社的な情報システムの整備計画と説明されているため CIO が適任となる。
イ：CTO（Chief Technology Officer）は，技術面での最高責任者となる。
ウ，エ：全社的な情報システムの整備であるため事業の部門長や企画の担当者が責任者とはならない。

003

春
秋

H29 春期 IP004

平成 29 年度 春期 IT パスポート試験

005

イ

春

用・保守プロセスに分けたとき，業務を実現させるためのシステムの機能を明らかにす企画プロセス：システム化構想の立案やシステム化計画の立案を行うプロセスである。

るプロセスとして，適切なものはどれか。

要件定義プロセス：開発するシステムの機能要件やシステムの性能などの非機能要件を定秋ア

企画プロセスイ

要件定義プロセス

開発プロセス：企画プロセスで検討された内容を具体的に開発するプロセスである。

ウ

開発プロセスエ

運用・保守プロセス

問

4

正解

直前
チェック

完璧

システムのライフサイクルを，企画プロセス，要件定義プロセス，開発プロセス，運問4
解説

義する。業務を実現させるためのシステムの機能を明らかにするプロセスである。

問

5

運用・保守プロセス：開発プロセスで作成されたシステムを利用し，維持管理するプロセ
スである。
正解

直前
チェック

完璧

製品 A を 1 個生産するためには，外部から調達する部品 B を 1 個必要とする。部品 B は，毎月の第 1 営業日に発注し，その月の最終営業日に納品され，翌月以降の生産に使用される。製品 A の 4 月から 3 か月間の生産計画が表のとおりであるとき，5 月の第 1 営業日

問5
解説

イ
4 月から 5 月までの製品 A 生産で残った部品 B の数と，6 月の製品 A 生産に使用される部品 B の数を求めればよい。
4 月から 5 月までに残った部品 B は 1,000 個になる。これは，3 月に部品 B の在庫が 6,000に部品 B を最低何個発注する必要があるか。ここで，3 月末の部品 B の在庫は 6,000 個で個ある。4 月の製品 A 生産 5,000 個で使用するため残りが 1,000 個。5 月の製品 A の生産は，あり，4 月第 1 営業日に 6,000 個の発注を行っているものとする。また，仕掛残及び安全

4 月の部品 B の発注量 6,000 個と同数であるため，部品 B は 1,000 個残っていることになる。

在庫は考えないものとする。

6 月の生産量 7,000 個に対する発注量は，6,000 個になる。先の 1,000 個残っている分を生産量から引いた個数となる。
4月

5月

6月

製品 A の生産計画

3月

5,000 個6,000 個7,000 個部品 B の発注量

6,000 個部品 B の月末在庫量
注記

ア

5,000

6,000

ウ

7,000

エ

解説

6,000 個CRM（Customer Relationship Management）システム：顧客関係管理のことである。顧客

網掛けの部分は，表示していない。

イ

問6

満足度を向上させるために，顧客とのやり取りを全社で共有し，効率的な営業活動を行エ

うことで，顧客生涯価値を最大化することを目標としている。

8,000

HRM（Human Resource Management）システム：人的資源を最大限に活用するために，選考・育成・報償・動機付け・組織デザインなどを総合的に管理することである。

問

6

正解

完璧

直前
チェック

一連のプロセスにおけるボトルネックの解消などによって，プロセス全体の最適化を図ることを目的とする考え方はどれか。

SFA（Sales Force Automation）：営業支援のための情報システムである。商談の進捗管理
から，顧客データベースによるマーケティング活動の効率化，向上を図る。
TOC（Theory Of Constraints）：一連のプロセスにおけるボトルネックにより制限されているという前提をもって，このボトルネックの解消よって，プロセス全体の最適化を図ることを目的としている。

ア

CRM

イ

HRM

ウ

SFA

エ

TOC

H29 春期 IP006

問

平成 29 年度 春期 IT パスポート試験

7

正解

完璧

直前
チェック

エンタープライズアーキテクチャ（EA）の説明として，最も適切なものはどれか。

問7

イ

解説

エンタープライズアーキテクチャ（EA：Enterprise Architecture）は，業務と情報システムの全体像を可視化し，現状と将来のあるべき姿を設定して，両者のギャップかア

企業の情報システムにおいて，起こり得るトラブルを想定して，その社会的影響な

ア：BCP（Business Continuity Plan）の説明である。

どを最小限に食い止めるための対策
イ

現状の業務と情報システムの全体像を可視化し，将来のあるべき姿を設定して，全体最適化を行うためのフレームワーク

ウ

コスト，品質，サービス，スピードを革新的に改善するために，ビジネス・プロセ
スを考え直し，抜本的にデザインし直す取組み

エら全体最適化に向けての最適化を図る方法論である。

ソフトウェアをサービスと呼ばれる業務機能上の単位で部品化し，それらを組み合
わせてシステムを柔軟に構築する仕組み

ウ：BPR（Business Process Re–engineering）の説明である。
エ：SOA（Service Oriented Architecture）の説明である。

問8
解説

イ
垂直統合とは，企業が自社の製品を市場に売り出す際に，自社グループ内で連携して，製造，販売などを強化し競争力を強めることである。その際に，不足する企業を買収し子会社化することで体制を強化することもある。

問

8

正解

完璧

直前
チェック

企業の事業展開における垂直統合の事例として，適切なものはどれか。

ア：委託することは垂直統合ではない。
ウ：同業の銀行を買収することは垂直統合ではない。
エ：特定の他者メーカの製品の採用は垂直統合ではない。

アあるアパレルメーカは工場の検品作業を関連会社に委託した。

イある大手商社は海外から買い付けた商品の販売拡大を目的に，大手小売店を子会社とした。

ウ

ある銀行は規模の拡大を目的に，M ＆ A によって同業の銀行を買収した。

エ

多くの PC 組立メーカが特定のメーカの半導体や OS を採用した。

問9
解説

イ
発注元企業は，ベンダ企業の体制に着目する必要がある。新システム開発の発注にあたっての提案事項であるため何を作るのかは決まっており，作る際のリスクを考える
必要がある。ベンダ側の体制が弱いと開発での問題が発生するリスクがあるため実施体制が最適となる。
ア：現行システムの問題点は，開発の発注という点にはあてはまらない。

問

9

正解

完璧

直前
チェック

新しい業務システム開発の発注に当たり，発注元企業がベンダ企業に対して求めるべ
き提案事項として，最も適切なものはどれか。
ア

現行システムの問題点

イ

新システム開発の実施体制

ウ

新システムの狙いと要件エ

提案内容の評価基準

ウ：新システムの狙いと要件は，ベンダ企業を複数社から選定する場合に着目する内容である。
エ：提案内容の評価基準は，発注元企業内の内容となる。

007

春
秋

H29 春期 IP008

平成 29 年度 春期 IT パスポート試験

問 10

正解

直前
チェック

完璧

PC のオペレーティングシステムを構成するプログラムを知的財産として保護する法

問 10
解説

エ
PC のオペレーティングシステムは，著作物であるため著作権法で保護される。

意匠法：意匠とは商品の形状や模様，色彩などの組合せである。意匠法は，ある商品の意

律はどれか。

匠を他の商品がまねることで，消費者の混乱や販売者の不当な不利益が生じることを防

ア

意匠法

イ

回路配置法

ウ

問 11

実用新案法

正解

エ

著作権法

直前
チェック

完璧

検索エンジンの検索結果が上位に表示されるよう，Web ページ内に適切なキーワー
ドを盛り込んだり，HTML やリンクの内容を工夫したりする手法はどれか。
ア

BPO

イ

LPO

ウ

エ

MBO

SEO

ぐ法律である。
回路配置法：半導体集積回路の回路配置を保護の対象としている法律である。
実用新案法：物品の形状，構造，組合せに係る考案を独占排他的に実施する権利に関する法律である。
著作権法：著作物に対する著作者の権利を保護する法律である。

問 11

エ

解説
BPO（Business Process Outsourcing）：人事管理などの業務プロセスを外部の専門業者に

問 12

正解

直前
チェック

完璧

国民生活の安心や安全を損なうような，企業の法令違反行為の事実を，労働者が公益委託することである。
LPO（Landing Page Optimization）：通販や購買を行うためのインターネット Web サイトにアクセスユーザが，最終的な購買に結びつくように，最初にアクセスしたページ

通報者保護法で定められた通報先に通報した場合，その労働者は解雇などの不利益を受（Landing Page）を最適化するための手法である。

けないよう同法によって保護される。a 〜 d のうち，公益通報者保護法が保護の対象とMBO（Management BuyOut）：経営陣が金融機関などから資金調達して株式を買い取り，経営権を取得することである

している “ 労働者 ” に該当するものだけを全て挙げたものはどれか。
a

アルバイト

b

正社員

c

パートタイマ

d

派遣労働者

ア

a，b，c，dSEO（Search Engine Optimization）：インターネットのサーチエンジンで特定キーワードを検索した際に，対象となる Web ページを検索結果の上位に表示させることである。

問 12

ア

解説
イ

a，b，d

ウ

b，c，d

エ

b，d

公益通報者保護法：犯罪行為等を公益通報したことを理由とする公益通報者の解雇の無効等ならびに公益通報に関し事業者および行政機関がとるべき措置を定めることにより，公益通報者の保護等を図ることを目的とした法律である。
公益通報保護法で保護の対象としている “ 労働者 ” は，同法 第二条に，「労働基準法第九条に規定する労働者をいう」と定義されている。
労働基準法 第九条では，「この法律で「労働者」とは，職業の種類を問わず，事業又は事務所に使用される者で，賃金を支払われる者をいう」。
この定義により，アルバイト，正社員，パートタイマ，派遣労働者全て対象となる。

009

春
秋

H29 春期 IP010

平成 29 年度 春期 IT パスポート試験

問 13

正解

完璧

直前
チェック

派遣先の行為に関する記述 a 〜 d のうち，適切なものだけを全て挙げたものはどれか。

問 13
解説

ウ
派遣契約については，労働者派遣法によって定義されている。

a：誤り。派遣者を指名することはできない。

a

派遣契約の種類を問わず，特定の個人を指名して派遣を要請した。

b：正しい。派遣元を退職した後，自社に雇用することは可能である。

b

派遣労働者が派遣元を退職した後に自社で雇用した。

c：正しい。派遣先企業では，派遣先責任者が必要となっており，自社の従業員の中からc

派遣労働者を仕事に従事させる際に，自社の従業員の中から派遣先責任者を決めた。

d

派遣労働者を自社とは別の会社に派遣した。

ア

a，c

イ

ウ

a，d

b，c

エ

派遣先責任者を決めなければならない。
d：誤り。派遣労働者を別の会社に派遣させることは 2 重派遣となり違法行為である。

問 14

b，d

解説

問 14

正解

完璧

直前
チェック

DFD の表記に関する記述として，最も適切なものはどれか。

エDFD（Data Flow Diagram：データフロー図）は，データの流れに着目し，業務のデータの流れと処理の関係を表記する。表記方法は，処理（プロセス）をバブルで，データの流れ（データフロー）を矢印で表した図である。システム外部のデータ源泉とデータ吸収を四角形で，システム内部のファイル（データストア）を 2 本線で表す。
ア：状態遷移図の説明である。

ア

時間の経過や状況の変化に伴う，システムの状態の遷移を表記する。

イ：ER 図の説明である。

イ

システムで扱う実体同士を関連付けて，データの構造を表記する。

ウ：UML（Unified Modeling Language）のクラス図の説明である。

ウ

システムを構成する要素の属性や操作，要素同士の関係を表記する。

エ

データの流れに着目し，業務のデータの流れと処理の関係を表記する。

問 15
解説

問 15

正解

完璧

直前
チェック

イ
不正アクセス禁止法は，コンピュータの不正利用を禁止する法律である。他人のユーザ ID やパスワードを使って，本来自分が利用する権限をもっていないコンピュータ
ぜい

不適切な行為 a 〜 c のうち，不正アクセス禁止法において規制されている行為だけを全て挙げたものはどれか。

に提供する。
他人の電子メールの利用者 ID とパスワードを，本人に無断で使用してネットワークb経由でメールサーバ上のその人の電子メールを閲覧する。
メールサーバにアクセスできないよう，電子メールの利用者 ID とパスワードを無効

cにするウイルスを作成する。
ア

a

イ

a，b

ざんする行為，利用不能にする行為を禁じている。
a：正しい。他人の ID を本人に無断で第三者に提供することは不正アクセス禁止法違反で他人の電子メールの利用者 ID とパスワードを，正当な理由なく本人に無断で第三者

a

を不正に使用する行為や，システムに存在する脆弱性を攻撃してデータやプログラムを改

ウ

a，b，c

エ

b

ある。
b：正しい。本人に無断で ID を利用することは不正アクセス禁止法違反である。
c：誤り。ウイルスの作成については，問題行為であるが不正アクセス禁止法の範囲では
ない。

011

春
秋

H29 春期 IP

012

問 16

平成 29 年度 春期 IT パスポート試験

正解

完璧

直前
チェック

問 16
解説

CAD の説明として，適切なものはどれか。

ウ
CAD（Computer Aided Design）とは，製品の設計業務をコンピュータで支援するシステムである。製品の設計にコンピュータを利用し，設計作業の生産性や信頼性の向上，情報の共有・再利用を図る。

ア

コンピュータを利用して教育を行うこと

イ

コンピュータを利用して製造作業を行うこと

ウ

コンピュータを利用して設計や製図を行うことエコンピュータを利用してソフトウェアの設計・開発やメンテナンスを行うこと

ア：e ラーニングの説明である。
イ：CAM（コンピュータ支援製造：Computer Aided Manufacturing）の説明である。コンピ
ュータで製品設計を行い（CAD），設計されたものを工作機械で加工するための制御プロ
グラム（CAM）を生成する機能をもったソフトウェアやシステムを CAD/CAM という。
エ：ソフトウェアの設計・開発は CAD の役割ではありません。

問 17

正解

完璧

直前
チェック

問 17

意匠権による保護の対象として，適切なものはどれか。

解説ウ
意匠とは模様もしくは色彩またはこれらの結合であって，視覚を通じて美感を起ア

幾何学的で複雑なパターンが造形美術のような，プリント基板の回路そのもの

イ

業務用車両に目立つように描かれた，企業が提供するサービスの名称

ウ

工芸家がデザインし職人が量産できる，可愛らしい姿の土産物の張子の虎ある。意匠権は，意匠法第四章に定められている。

エ

魚のうろこのような形の重なりが美しい，山の斜面に作られた棚田の景観

ア：プリント基板の回路は，回路配置法によって保護される。

こさせるものをいう。意匠法によって定められている。意匠法では，ある商品の意匠を他の商品がまねることで，消費者の混乱や販売者の不当な不利益が生じることを防ぐ法律で

イ：サービスの名称は，商標法によって保護される。

問 18

正解

完璧

直前
チェック

ウ：デザインは，意匠法によって保護される。
エ：景観は，景観法によって保護される。

システム開発において作成される RFP に記載される情報に関する記述として，最も適切なものはどれか。
ア

IT ベンダが発注側企業に，開発期間の見積りを示す。

イ

IT ベンダが発注側企業に，調達条件を示す。

ウ

発注側企業が IT ベンダに，導入システムの概要を示す。

エ

発注側企業が IT ベンダに，開発体制を示す。

問 18
解説

ウ
RFP（Request For Proposal）は，情報システムの導入や業務委託を行う際に，発注先候補の業者に具体的な提案を依頼する文書のことである。調達要件，システム概要，
ハードウェア・ソフトウェア構成，依頼事項，保証用件，契約事項などを記述する。
ア，イ：RFP は，発注元企業が作成するものである。
エ：開発体制は，IT ベンダが発注側企業に示すものである。

013

春
秋

H29 春期 IP

014

平成 29 年度 春期 IT パスポート試験

問 19

正解

完璧

直前
チェック

システムのライフサイクルを，企画プロセス，要件定義プロセス，開発プロセス，運

問 19
解説

エ
システム化計画とは，情報システム開発における初期の工程の一つである。シス用プロセス及び保守プロセスとしたとき，企画プロセスのシステム化計画で明らかにす

テム化する業務を分析し，必要となる情報システムはどのようなものか，それをどのようる内容として，適切なものはどれか。

に開発・導入するか，それらの概要や基本方針を決定する。大まかなスケジュールやコストについてもここで基本方針が決められる。システム開発に関わるプロセスには，企画プ

ア新しい業務へ切り替えるための移行手順，利用者の教育手段

イ

業務上実現すべき業務手順，入出力情報及び業務ルール

ウ

業務要件を実現するために必要なシステムの機能，システム構成条件

エ

システム化する機能，開発スケジュール及び費用と効果

問 20

正解

ロセス，要件定義プロセス，開発プロセス，運用プロセス，保守プロセスが規定されている。
ア：運用プロセスで明らかにする内容である。
イ：要件定義プロセスで明らかにする内容である。
ウ：開発プロセスで明らかにする内容である。
エ：システム化計画で明らかにする内容である。

完璧

直前
チェック

本社の 10 部署に合計 50 台の PC があり，表計算ソフトが 50 ライセンスと各部署に最

問 20
解説

エ
本問は，選択肢ア〜エの価格を計算することで解答することができる。計算結果

低 1 冊，すなわち合計 10 冊以上のマニュアルを必要としている。表に示す条件の場合，から，エが最も安くなる組合せとなる。

最も安く購入できる組合せはどれか。

ア：13,000 円× 50 個＋

5,000 円× 5 冊

イ：12,000 円× 20 個＋

13,000 円× 30 個＋

5,000 円× 6 冊＝

660,000 円

ウ：12,000 円× 40 個＋

13,000 円× 10 個＋

5,000 円× 7 冊＝

645,000 円

エ：12,000 円× 40 個＋

15,000 円× 10 個＝

630,000 円

ライセンスの種類

価格（円 / ライセンス）

マニュアル

1 ライセンス

15,000

1 冊無料で付属

10 ライセンスパック

13,000

1 冊無料で付属追加の場合 1 冊 5,000 円

20 ライセンスパック

12,000

1 冊無料で付属追加の場合 1 冊 5,000 円

ア

10 ライセンスパック 5 個，マニュアル 5 冊を購入

イ

20 ライセンスパック 1 個，10 ライセンスパック 3 個，マニュアル 6 冊を購入

ウ

20 ライセンスパック 2 個，10 ライセンスパック 1 個，マニュアル 7 冊を購入

エ20 ライセンスパック 2 個，1 ライセンス 10 個を購入＝

675,000 円

015

春
秋

H29 春期 IP

016

平成 29 年度 春期 IT パスポート試験

問 21

正解

問 21

直前
チェック

完璧

解説

財務諸表から求められる総資産営業利益率は何％か。

ウ
総資産営業利益率は，総資本に対する，営業利益の割合を示す指標である。

総資産営業利益率＝営業利益÷総資本× 100
単位〔貸借対照表〕百万円 〔損益計算書〕

流動資産

600 流動負債

400

固定負債

400

固定資産

400

売上高

百万円
3,000

売上原価

2,000
1,000

純資産
資産合計

単位

販売費・一般管理費

2001,000 負債・純資産合計

300
営業外収益

20

営業外費用

120

特別利益

0

特別損失

50
150

法人税等

70
80

20

イ

25

ウ

30

注記

網掛けの部分は，表示していない。

エ

50

問 22

正解

完璧

IC タグを使用した機能の事例として，適切なものはどれか。
ア

POS レジにおけるバーコードの読取りイ

遠隔医療システムの画像配信

ウ

カーナビゲーションシステムにおける現在地の把握

エ

図書館の盗難防止ゲートでの持出しの監視

計算すると，3,000 − 2,000 − 700 ＝ 300

となる。

となる。

総資本は，貸借対照表の負債・純資産合計の 1,000 となる。
総資産営業利益率＝ 300 ÷ 1,000 × 100 ＝ 30% となる。

700

1,000

200

ア

となる。

営業利益＝売上高−売上原価−販売費・一般管理費

直前
チェック

問 22
解説

エ
IC タグ（アイシータグ）とは，電波を受けて働く小型の電子装置である。IC タグ

用のリーダから電波や電磁波を IC タグが受け，動作電力の確保と動作を行う。
ア：バーコードリーダーの事例となる。
イ：医療用のシステムに関連した内容であり，IC タグとは関連しない。
ウ：GPS（Global Positioning System）の事例となる。
エ：適切な事例である。図書館の貸し出し品に，IC タグを付け，不正に持ち出された場合ゲートで検知することができる。

017

春
秋

H29 春期 IP018

平成 29 年度 春期 IT パスポート試験

問 23

正解

完璧

直前
チェック

組織の情報共有とコミュニケーションの促進を図るためにグループウェアを利用することを検討している。必要なサーバやソフトウェアを自社で購入せずに利用できるソリア

春

ASP（Application Service Provider）：ソフトウェアの機能（サービス）をネットワーク経由

秋

問 23
解説

で利用することである。自社でサーバやソフトを購入せずサービスを利用することが特ューションとして，適切なものはどれか。

徴である。

ア

ASP

イ

BPO

ウ

ISP

問 24

エ

BPO（Business Process Outsourcing）：人事管理などの業務プロセスを外部の専門業者にSI委託することである。
ISP（Internet Services Provider）：インターネットに接続するサービスを提供するインタ

正解

完璧

直前
チェック

ーネット接続業者である。
SI（System Integrator）システムインテグレーション（システムを作る，開発するなど）をマイナンバーを使用する行政手続として，適切でないものはどれか。

行う事業者である。

ア

災害対策の分野における被災者台帳の作成

イ

社会保障の分野における雇用保険などの資格取得や給付

ウ

税の分野における税務当局の内部事務

解説エ

入国管理の分野における邦人の出入国管理の情報が同一人の情報であることを確認するために活用される。定められた用途以外で

問 24

エマイナンバーは，社会保障，税，災害対策 3 分野で，複数の機関に存在する個人

は，使用できない。

問 25

正解

完璧

直前
チェック

ア，イ，ウ：用途として適切である。
エ：入国管理はマイナンバーの使用用途に含まれない。

企業が，異質，多様な人材の能力，経験，価値観を受け入れることによって，組織全体の活性化，価値創造力の向上を図るマネジメント手法はどれか。
ア

カスタマーリレーションシップマネジメント

イ

ダイバーシティマネジメント

ウ

ナレッジマネジメント

エバリューチェーンマネジメント

019

問 25

イ

解説
カスタマーリレーションシップマネジメント（CRM：Customer Relationship Management）
顧客満足度を向上させるために，顧客とのやり取りを全社で共有し，効率的な営業活動を行うことで，顧客生涯価値を最大化することを目標としている。
ダイバーシティマネジメント：有能な人材確保のために女性，外国人，少数民族などを受容し，活用できる組織を作る人材管理手法である。
ナレッジマネジメント：個人がもっている経験やノウハウなどの知的資産を共有して，創造的な仕事につなげていくことである。
バリューチェーンマネジメント：企業の活動を分類し，各機能で付加価値が生み出されているかどうかの分析や事業戦略を検討していくことである。

H29 春期 IP020

平成 29 年度 春期 IT パスポート試験

問 26

正解

完璧

直前
チェック

企業の活動のうち，コンプライアンスの推進活動に関係するものはどれか。
ア

営業担当者が保有している営業ノウハウ，顧客情報及び商談情報を営業部門で共有

イ

顧客情報や購買履歴を顧客と接する全ての部門で共有し，顧客満足度向上を図る仕組みを整備する。

ウ

スケジュール，書類，伝言及び会議室予約状況を，部門やプロジェクトなどのグループで共有し，コミュニケーションロスを防止する。

エ

エ

春

コンプライアンス（Compliance）：企業におけるコンプライアンスとは，法律や社内規律

秋

問 26
解説

などのルールを守り，社会において正当に活動することである。従業員の行動規範の教育や，企業内で行われる不正監視の仕組み作りなどである。

し，営業活動の生産性向上を図る仕組みを整備する。

法令遵守を目指した企業倫理に基づく行動規範や行動マニュアルを制定し，社員に

ア：SFA（Sales Force Automation）の説明である。
イ：CRM（Customer Relationship Management）の説明である。
ウ：グループウェアの説明である。
エ：コンプライアンスの説明である。

浸透させるための倫理教育を実施する。

問 27

問 27

り，ウの 200 人が正解。

解説
正解

完璧

直前
チェック

A 社では，次の条件で e ラーニングと集合教育の費用比較を行っている。年間の e ラウ
選択肢の中から，e ラーニングの費用と集合教育の費用を比較する。計算結果よアーニングの費用が集合教育の費用と等しくなるときの年間の受講者は何人か。ここで，e ラーニング費用

集合教育の費用60 万円＋ 2,000 円× 100 人＝ 80 万円

25 万円× 2 回＝ 50 万円

受講者のキャンセルなど，記載されている条件以外は考慮しないものとする。

イ

60 万円＋ 2,000 円× 150 人＝ 90 万円

25 万円× 3 回＝ 75 万円

ウ

60 万円＋ 2,000 円× 200 人＝ 100 万円

25 万円× 4 回＝ 100 万円〔e ラーニングの条件〕

エ

60 万円＋ 2,000 円× 250 人＝ 110 万円

25 万円× 5 回＝ 125 万円

・費用は年間 60 万円の固定費と受講者 1 人当たり 2,000 円の運用費である。
〔集合教育の条件〕

問 28

・費用は会場費及び講師代として 1 回当たり 25 万円である。

解説

・1 回当たり 50 人が受講し，受講者が 50 人に満たない場合は開催しない。
ア

イ

100

ウ

150

エ

200

問 28

正解

完璧

直前
チェック

リアルタイムで画像処理を行うシステムを開発するために，必要となる CPU 単一の性能を調べたところ，現在販売されている CPU の 32 倍の性能が必要であることが分かった。販売される CPU の性能が 2 年ごとに倍増するとしたとき，このシステムに必要なCPU が販売されるのは何年後か。
ア

6

イ

10

ウ

16

エ

32

イ
2 年間ごとに倍増する条件から，2 年後は 2 倍，4 年後は 4 倍，6 年後は 8 倍，8 年

後は，16 倍，10 年後は 32 倍となる。よって，イの 10 年後が正解。

250

021

H29 春期 IP022

平成 29 年度 春期 IT パスポート試験

問 29

正解

完璧

直前
チェック

BPM（Business Process Management）の説明として，適切なものはどれか。

問 29
解説

エ
BPM は，継続的な業務改善を実現するための業務管理の手法。組織の業務プロ

セスの効率的，効果的な手順を考え，その実行状況を監視して問題点を発見，改善するサア

地震，火災，IT 障害及び疫病の流行などのリスクを洗い出し，それが発生したときにも業務プロセスが停止しないように，あらかじめ対処方法を考えておくこと

イ

製品の供給者から消費者までをつなぐ一連の業務プロセスの最適化や効率の向上を図り，顧客のニーズに応えるとともにコストの低減などを実現すること

ウ

組織，職務，業務フロー，管理体制，情報システムなどを抜本的に見直して，業務プロセスを再構築すること

エ

組織の業務プロセスの効率的，効果的な手順を考え，その実行状況を監視して問題点を発見，改善するサイクルを継続的に繰り返すこと

イクルを継続的に繰り返すことである。ビジネスプロセスの設計，実行，監視の 3 段階で行われる。
ア：DR（Disaster Recovery）の説明である。
イ：SCM（Supply Chain Management）の説明である。
ウ：BPR（Business Process Reengineering）の説明である。

問 30
解説

イ
バリューエンジニアリングとは，製品やサービスがユーザに提供する機能について，それを実現するために必要なコストで評価する手法。価値＝機能÷コストで表される。

問 30

正解

完璧

直前
チェック

バリューエンジニアリングでは，消費者の立場から，製品が有する機能と製品に要する総コストの比率で製品の価値を評価する。バリューエンジニアリングの観点での総コストの説明として，適切なものはどれか。

イ

消費者が製品を購入してから，使用し廃棄するまでに要する費用

ウ

製品の材料費に労務費と経費を加えた製造に要する費用

エ

製品の製造に用いる材料の調達や加工に要する費用

正解

完璧

直前
チェック

ある商品を 5,000 個販売したところ，売上が 5,000 万円，利益が 300 万円となった。商品 1 個当たりの変動費が 7,000 円であるとき，固定費は何万円か。
1,200

イ

1,500

ウ

3,500

解説

ア
売上が 5,000 万円，利益が 300 万円の場合，費用は，4,700 万円となる。商品 1 個

ら 3,500 万円を引いた，1,200 万円が固定費となる。

新たな機能の研究や開発に要する費用

ア

問 31

当たりの変動費が，7,000 円の場合，5,000 個× 7,000 円＝ 3,500 万円である。4,700 万円か

ア

問 31

総コストは，消費者が製品を購入してから，使用し廃棄するまでに要する費用となる。

エ

4,000

023

春
秋

H29 春期 IP024

平成 29 年度 春期 IT パスポート試験

問 32

正解

直前
チェック

完璧

ある商品の 4 月の仕入と売上が表のとおりであるとき，移動平均法による 4 月末の商

問 32
解説

ウ
4 月 18 日の在庫 50 個の平均単価は，4 月 8 日の仕入れの在庫となるため 12 円である。

品の棚卸評価額は何円か。移動平均法とは，仕入の都度，在庫商品の平均単価を算出し，

4 月 29 日に 50 個を，16 円で購入しているため，在庫数残りと合わせて 100 個，平均単価は，棚卸評価額の計算には直前の在庫商品の平均単価を用いる方法である。

残り個数と仕入れ個数が同数なので，（12 円＋ 16 円）÷ 2 ＝ 14 円となる。
棚卸評価額は，100 個× 14 円＝ 1,400 円となる。

入庫
日付

摘要

出庫

在庫

平均
数量 単価 合計 数量 単価 合計 数量
合計単価（個） （円） （円） （個） （円） （円） （個）
（円）
（円）

4月1日

繰越

100

10

1,000

100

10

1,000

4月8日

仕入

100

14

1,400

200

12

2,400

4 月 18 日

売上

4 月 29 日

仕入

注記

150
50

16

50

800

問 33
解説

ウ
JAN（Japanese Article Number）コードとは，商品識別のコード，バーコードの規格である。コードの一意性が担保されているので，多数の企業の商品を取り扱うことが容易となる。JAN コードは国コードが 2 桁，メーカコードが 5 桁，商品コードが 5 桁，チェックデジットが 1 桁で構成されている。国コードは「45」と「49」が日本に割り当てられている。メーカコードは公的機関に申請して取得し，商品コードは各メーカが任意に設定

100

する。

網掛けの部分は，表示していない。

ア：JAN コードは，バーコードのため IC タグのシステムを構築することはできない。
イ：JAN コードは，バーコードのため画像の表現はできない。

ア

1,280

イ

1,300

問 33

ウ

1,400

エ

1,500

正解

完璧

エ：コードの長さは固定となっており，任意の長さは指定できない。

直前
チェック

POS システムや SCM システムに JAN コードを採用するメリットとして，適切なものはどれか。
アIC タグでの利用を前提に作成されたコードなので，IC タグの性能を生かしたシス
テムを構築することができる。

イ

画像を表現することが可能なので，商品画像と連動したシステムへの対応が可能となる。

ウ

企業間でのコードの重複がなく，コードの一意性が担保されているので，自社のシステムで多くの企業の商品を取り扱うことが容易である。

エ

商品を表すコードの長さを企業が任意に設定できるので，新商品の発売や既存商品の改廃への対応が容易である。

025

春
秋

H29 春期 IP

026

問 34

平成 29 年度 春期 IT パスポート試験

正解

完璧

直前
チェック

PPM（Product Portfolio Management）の目的として，適切なものはどれか。

問 34
解説

エ
プロダクトポートフォリオマネジメント（PPM）は，自社の製品について市場シ

ェアを縦軸に，市場成長率を横軸にとって製品や事業を分類して組合せ，各々の分野に対ア事業を “ 強み ”，“ 弱み ”，“ 機会 ”，“ 脅威 ” の四つの視点から分析し，事業の成長戦略を策定する。

イ

自社の独自技術やノウハウを活用した中核事業の育成によって，他社との差別化を図る。

ウ

市場に投入した製品が “ 導入期 ”，“ 成長期 ”，“ 成熟期 ”，“ 衰退期 ” のどの段階にあるかを判断し，適切な販売促進戦略を策定する。

エ

複数の製品や事業を市場シェアと市場成長率の視点から判断して，最適な経営資源の配分を行う。

する戦略を決定する経営手法である。
ア：SWOT の説明である。
イ：コアコンピタンスの説明である。
ウ：技術の S カーブの説明である。

027

春
秋

H29 春期 IP028

平成 29 年度 春期 IT パスポート試験

問 35 から問 54 までは，マネジメント系の問題です。

問 35

正解

問 35
完璧

直前
チェック

ITIL（Information Technology Infrastructure Library）を説明したものはどれか。

解説

アITIL は，IT サービスマネジメントのベストプラクティス（成功事例）を集めたフレームワークである。IT サービス運用のデファクトスタンダード（事実上の標準）となっている。
イ：プライバシーマークの説明である。
ウ：QMS（Quality Management System）の説明である。

ア

IT サービスマネジメントのフレームワーク

イ

IT に関する個人情報保護のフレームワークウ

IT に関する品質管理マネジメントのフレームワーク

エグリーン IT のフレームワーク

エ：GITMS（Green IT Management System）の説明である。

問 36
解説

問 36

正解

完璧

直前
チェック

情報システムに関するファシリティマネジメントの目的として，適切なものはどれか。

エファシリティマネジメントは，経営的視点に立って建築などの施設，設備類を有

効かつ適切に計画，整備，運営，管理する手法である。データセンタなどの設備や環境管理が対象となる。
ア：ファシリティマネジメントは，コストの適正化を指すものではない。
イ：BCP（Business Continuity Plan）の説明である。

ア

IT サービスのコストの適正化

イ

災害時などにおける企業の事業継続

ウ

情報資産に対する適切なセキュリティの確保

エ

情報処理関連の設備や環境の総合的な維持

ウ：情報セキュリティマネジメントシステム（ISMS：Information Security Management
System）にて実施する内容である。

問 37
解説

問 37

正解

完璧

直前
チェック

システム開発の見積方法として，類推法，積算法，ファンクションポイント法などがある。ファンクションポイント法の説明として，適切なものはどれか。
ア

WBS によって洗い出した作業項目ごとに見積もった工数を基に，システム全体の工数を見積もる方法イ

システムで処理される入力画面や出力帳票，使用ファイル数などを基に，機能の数を測ることでシステムの規模を見積もる方法

ウ

システムのプログラムステップを見積もった後，1 人月の標準開発ステップから全体の開発工数を見積もる方法エ

従来開発した類似システムをベースに相違点を洗い出して，システム開発工数を見積もる方法

イ
ファンクションポイント法とは，ソフトウェアのもつ入力画面や，出力帳票などの機能（ファンクション）の数をもとに，そのソフトウェアの規模を測定する手法。
ア：ボトムアップ見積法の説明である。WBS（作業分解構造）の手法となる。
ウ：プログラムステップ法の説明である。
エ：類推法あるいは類推見積法の説明である。

029

春
秋

H29 春期 IP030

平成 29 年度 春期 IT パスポート試験

問 38

正解

直前
チェック

完璧

ソフトウェア開発プロジェクトにおけるプログラムの品質の指標として，適切なもの

問 38
解説

エ
プログラム自体の品質は，バグが少なければ品質が高いといえる。指標の一つとして，バク摘出数がある。単位規模当たりの潜在バグ数を予測することによって，ソフトはどれか。

ウェアの品質を見積もる形となる。

ア

計画時の予算

イ

投資対効果

問 39

ウ

納期

正解

エ

完璧

バグ摘出数

直前
チェック

ソフトウェアの開発に当たり，必要となる作業を階層構造としてブレークダウンする
手法はどれか。
ア

CMM

ソフトウェア開発プロジェクト全体では，QCD（Quality：品質，Cost：費用，Delivery：納期）の三つをもって成功ということがいえる。
ア，イ：費用面での指標となる。
ウ：納期面での指標となる。
エ：プログラム自体の品質指標となる。

問 39
イ

ITIL

ウ

PERT

エ

WBS

エ

解説
CMM（Capability Maturity Model）：組織によるプロセスの適切な管理を実現するための指

問 40

正解

完璧

直前
チェック

ソフトウェア保守で行う作業はどれか。

針を体系化したもの。5 段階のプロセス成熟度モデルを用いて評価に用いる。
ITIL（Information Technology Infrastructure Library）：IT サービスマネジメントのベスト
プラクティス（成功事例）を集めたフレームワークである。IT サービス運用のデファク
トスタンダード（事実上の標準）となっている。

ア

ソフトウェア受入れテストの結果，発注者が開発者に依頼するプログラム修正

PERT（Program Evaluation and Review Technique）：プロジェクトなどの作業計画，日程

イ

プログラムの単体テストで発見した機能不足を補うための，追加コードの作成

計画の管理手法。作業を矢印，作業を開始する状態および完了した状態を◯印で表す。

ウ

プログラムの単体テストで発見したバグの修正

エ

本番業務で発生したシステム障害に対応するためのプログラム修正

矢印にはその作業に要する日数が付記される。
WBS（Work Breakdown Structure）：作業分割構成，作業分解図とも呼ばれる。プロジェ
クトマネジメントで計画を立てる際に用いられる手法の一つで，プロジェクト全体を細かい作業に分割した構成図作成方法。

問 40
解説

エ
ソフトウェア保守の業務内容は JIS 規格（JIS X 0161）にまとめられており，作業を四つに分けている。
①是正保守：利用開始後，発生した問題を解決するために講じる。
②予防保守：障害を引き起こす原因になり得る問題を見つけ出して直す。
③完全化保守：性能や保守性を向上させるためにソフトウェアを改良する。
④適応保守：利用環境の変化に合わせてソフトウェアを修正する。
ア：受け入れテストは，稼働前に行うテストのため保守にはならない。
イ，ウ：単体テストは，開発段階で行うため保守にはならない。
エ：本番業務は，稼働中の対応であるため保守となる。

031

春
秋

H29 春期 IP

032

平成 29 年度 春期 IT パスポート試験

問 41

正解

完璧

直前
チェック

製品やサービスの納入者を選定するために用意するものとして，適切なものはどれか。
コミュニケーションマネジメント計画書

イ

テストケースウ

評価基準

エ

プロジェクト憲章

問 42

正解

完璧

直前
チェック

情報システムの運用業務を社外に委託するとき，提供されるサービスの品質レベルを委託元と委託先の間で合意するために作成されるものはどれか。
ア

ASP

イ

ISP

ウ

RFP

エ

ウ

春

コミュニケーションマネジメント計画書：プロジェクトマネジメントのなかで，状況確認

秋

問 41
解説

会議や，会議方法などを記載したものである。

ア

テストケース：テスト実施の際に使用する，テストデータや，テスト内容である。
評価基準：製品やサービスの納入先を決めるために，各社各製品を比較するための基準である。
プロジェクト憲章：プロジェクトマネジメントのなかで，プロジェクトの目的などプロジェ
クトを始める前にプロジェクトメンバ全員が知っておくべきことをまとめたものである。

問 42

SLA

エ

解説
ASP（Application Service Provider）：ソフトウェアの機能（サービス）をネットワーク経由

問 43

正解

完璧

直前
チェック

プロジェクトのスコープにはプロジェクトの成果物の範囲を表す成果物スコープと，プロジェクトの作業の範囲を表すプロジェクトスコープがある。受注したシステム開発のプロジェクトを推進中に発生した事象 a 〜 c のうち，プロジェクトスコープに影響がで利用することである。自社でサーバやソフトを購入せずサービスを利用することが特徴である。
ISP（Internet Services Provider）：インターネットに接続するサービスを提供するインタ
ーネット接続業者である。
RFP（Request For Proposal）は，情報システムの導入や業務委託を行う際に，発注先候補の業者に具体的な提案を依頼する文書のことである。調達要件，システム概要，ハード及ぶものだけを全て挙げたものはどれか。

ウェア・ソフトウェア構成，依頼事項，保証用件，契約事項などを記述する。
SLA（Service Level Agreement）：サービス品質（レベル）を委託元と委託先にて合意し，

a

開発する機能要件の追加

b

担当するシステムエンジニアの交代

c

文書化する操作マニュアルの追加

ア

a，b

イ

a，c

ウ

維持・改善するためのものである。

問 43
b

エ

b，c

033

イ

解説
a：機能要件の追加は作業範囲が変更となるため，プロジェクトスコープに影響がある。
b：担当エンジニアが交代しても作業範囲は異ならないため影響ない。
c：マニュアルの追加は，作業範囲が変更となるため，プロジェクトスコープに影響がある。

H29 春期 IP034

平成 29 年度 春期 IT パスポート試験

問 44

正解

完璧

問 44

直前
チェック

内部統制の構築に関して，次の記述中の a，b に入れる字句の適切な組合せはどれか。

エ解説

内部統制とは，組織の業務の適正を確保するための体制を構築していく仕組み。

経営者は，取締役会が決定した基本方針に基づき内部統制を整備及び運用する役割と責任

内部統制の構築には，a，職務分掌，実施ルールの設定及び

b

要である。

が必

があり，組織の全ての活動について最終的な責任を有している。金融庁から，財務報告に係る内部統制の評価及び監査の基準が発行されている。内部統制の構築は，業務プロセスの明確化，職務分掌，実施ルールの設定，チェック体制の確立が必要である。

aア 業務の IT 化

b

問 45

業務効率の向上イ 業務の IT 化

チェック体制の確立

ウ 業務プロセスの明確化

業務効率の向上エ 業務プロセスの明確化

チェック体制の確立

エ解説

プロジェクト管理の手法は，IT に関することだけでなく，様々な形で利用することができる。そのなかでも，チーム編成でシステムを構築する際に適用することで構築を成功させることの一つの要因となる。
ア：定期的な作業は，プロジェクト管理手法を利用しない。プロジェクトは，ゴールがあ

問 45

正解

完璧

直前
チェック

プロジェクト管理の手法を適用するケースとして，最も適切なものはどれか。
アコンピュータシステムの定常的なオペレーションに適用する。

イ

システム開発業務を外部委託する場合に，料金設定の基準として適用する。

ウ

システム開発部の職制を構成する場合に，フレームワークとして適用する。

エチームを編成して，システムを構築するときに適用する。

るものに適用できる。
イ：料金設定は見積りや，他案件での評価となるため適用できない。
ウ：職制の構成はプロジェクト管理ではない。

問 46
解説

エ
システム監査は，情報システムの有効性と効率性，信頼性，安全性を確保するために監査対象から独立した立場で分析や点検などを行い，客観的な評価を行う業務のことである。
ア，イ：システム運用管理者が行う日常点検，自己点検は保守の範囲となり，システム監

問 46

正解

完璧

システム監査に当たるものはどれか。
ア

監査対象の情報システムの運用管理者が行う，日常点検イ

監査対象の情報システムの運用担当者が行う，自己点検ウ

監査対象の情報システムの利用者が行う，満足度評価エ

内部監査の担当部署が行う，監査対象の情報システムの評価

直前
チェック

査とはいわない。
ウ：満足度評価は，情報システムの有効度を図ることが可能であるが，システム監査には
ならない。

035

春
秋

H29 春期 IP036

平成 29 年度 春期 IT パスポート試験

037

イ

春

そのプログラムの作成には高度なスキルを保有する特定の要員を確保する必要があっリスク回避：リスクが発生するポジションを解消すること。例えばソフトウェア開発につた。そこで，そのプログラムの開発の遅延に備えるために，リスク対策を検討すること

いては，要員の追加や，スケジュールの変更などでリスク自体をなくすことが回避となる。

秋

問 47

正解

完璧

直前
チェック

あるシステム開発プロジェクトでは，システムを構成する一部のプログラムが複雑で，にした。リスク対策を，回避，軽減，受容，転嫁に分類するとき，軽減に該当するもの
はどれか。
ア

らない。
スキルはやや不足しているが，複雑なプログラムの開発が可能な代替要員を参画させ，大きな遅延にならないようにする。
ウ

複雑なプログラムの開発を外部委託し，期日までに成果物を納品する契約を締結す
る。

エ

解説

リスク軽減：リスクが発生する確率や発生したときの影響を考慮し，リスクは残るがリス
ク発生時の影響を少なくすることである。
リスク受容：リスクが実現したときの損失が十分に小さいとき，あるいはリスク対策のコ

高度なスキルを保有する要員が確保できない可能性は低いと考え，特別な対策は採

イ

問 47

複雑なプログラムの代わりに，簡易なプログラムを組み合わせるように変更し，高度なスキルを保有していない要員でも開発できるようにする。

問 48

正解

完璧

直前
チェック

の適切な組合せはどれか。

生するリスクが存在するとき，保険を掛けることで事故による損害のリスクを保険会社に移転することができる。
ア：リスク受容となる。
イ：リスク軽減となる。
ウ：リスク転嫁となる。

問 48

ア

解説
WBS（Work Breakdown Structure）：作業分割構成，作業分解図とも呼ばれる。プロジェ
クトマネジメントで計画を立てる際に用いられる手法の一つで，プロジェクト全体を細成果物を作成するための作業を，管理しやすい単位にb負担することである。
リスク転嫁：リスクを別の組織や，チームに移すこと。何らかの事象が発生して損害が発エ：リスク回避となる。

プロジェクトで実施する作業の順序設定に関して，次の記述中の a，b に入れる字句

それらの順序関係をストがリスク発生時の損失に見合わないときに，発生したリスクは損失としてそのままによって表示する。

a

b

ア WBS

アローダイアグラム

イ WBS

パレート図

ウ ガントチャート

アローダイアグラムエ ガントチャート

パレート図

a

によって要素分解し，かい作業に分割した構成図作成方法。
アローダイアグラム：作業の順序とその作業にかかる日数や余裕を表した図。日程や工程を管理するために利用される。
パレート図：品質管理やマーケティングなどに利用される図。値を降順にプロットした棒
グラフとその累積構成比を表す折れ線グラフを組み合わせた複合グラフである。
ガントチャート：工程管理に使用される図表のこと。どのような順で作業が進められるか，
現状での進捗はどの程度かを表すことができる。

H29 春期 IP038

平成 29 年度 春期 IT パスポート試験

問 49

正解

完璧

直前
チェック

問 49
解説

IT ガバナンスの説明として，最も適切なものはどれか。

イ
IT ガバナンスとは，IT を導入・活用するに当たって目的と戦略を適切に設定し，その効果やリスクを測定・評価して，理想とする IT 活用を実現するメカニズムをその組

ア

企業などにおけるコンプライアンス向上のための取組みのことである。

織のなかに確立しようとすることである。

イ

経営目標を達成するために，情報システム戦略を策定し，戦略の実行を統制するこ

ア：CSR（Corporate Social Responsibility）の説明である。

とである。

ウ，エ：IT ガバナンスは，リスク管理手法や，プロジェクトマネジメント能力を指すものではない。

ウ

情報技術に関するリスクの管理手法のことである。

エ情報システムの開発において，組織がもっているプロジェクトマネジメントの能力のことである。

問 50
解説

問 50

正解

完璧

直前
チェック

プロジェクトチームのメンバがそれぞれ 1 対 1 で情報の伝達を行う必要がある。メンウ
１対１の伝達経路になるため，次の表のようになる。縦軸と横軸は人数を表している。10 人の場合は，45 の経路である。15 人の場合は，105 となるため増加する経路は，
60 となる。

バが 10 人から 15 人に増えた場合に，情報の伝達を行うために必要な経路は幾つ増加す

人

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

るか。

1

−

1

2

4

7

11

16

22

29

37

46

56

67

79

92

2

−

−

3

5

8

12

17

23

30

38

47

57

68

80

93

3

−

−

−

6

9

13

18

24

31

39

48

58

69

81

94

4

−

−

−

−

10

14

19

25

32

40

49

59

70

82

95

5

−

−

−

−

−

15

20

26

33

41

50

60

71

83

96

6

−

−

−

−

−

−

21

27

34

42

51

61

72

84

97

7

−

−

−

−

−

−

−

28

35

43

52

62

73

85

98

8

−

−

−

−

−

−

−

−

36

44

53

63

74

86

99

9

−

−

−

−

−

−

−

−

−

45

54

64

75

87

100

10

−

−

−

−

−

−

−

−

−

−

55

65

76

88

101

11

−

−

−

−

−

−

−

−

−

−

−

66

77

89

102

12

−

−

−

−

−

−

−

−

−

−

−

−

78

90

103

13

−

−

−

−

−

−

−

−

−

−

−

−

−

91

104

14

−

−

−

−

−

−

−

−

−

−

−

−

−

−

105

15

−

−

−

−

−

−

−

−

−

−

−

−

−

−

−

ア

5

イ

10

ウ

60

エ

105

039

春
秋

H29 春期 IP040

平成 29 年度 春期 IT パスポート試験

問 51

正解

完璧

直前
チェック

ア

春

ア：システム監査人からの要請に従って，必要な資料や情報を被監査部門が準備する。

秋

問 51
解説

システム監査における被監査部門の役割として，適切なものはどれか。
ア

監査に必要な資料や情報を提供する。

イ：監査人は改善勧告を行い，その実施状況について報告を受ける。

イ

監査報告書に示す指摘事項や改善提案に対する改善実施状況の報告を受ける。

ウ：監査報告書は，組織の経営者か経営者から権限を移譲されたものが受領する。

ウ

システム監査人から監査報告書を受領する。

エ予備調査を実施する。

エ：予備調査は本調査を効率的に実施するために行うものである。システム監査人が実施
する。

問 52

正解

完璧

直前
チェック

サービスデスクが行うこととして，最も適切なものはどれか。

問 52
解説

イ

インシデントの再発防止のために，変更されたソフトウェアを導入する。

ウ

サービスに対する変更を一元的に管理する。

エ

利用者からの問合せの受付けや記録を行う。

ウ：サービスの変更の管理はサービス管理の担当者が変更管理の業務として行う。
エ：サービスデスクの業務である。

問 53
解説
正解

完璧

直前
チェック

プロジェクトにおけるスコープとは，プロジェクトの成果物及び成果物を作成するために行わなければならない作業のことである。あるシステム開発プロジェクトにおいて，システム要件定義，設計，プログラミング，テストを実施する。a 〜 c のうち，このプロジェクトのスコープに含まれるものとして，適切なものだけを全て挙げたものはどれか。
a

開発するシステムやその設計書b

テスト完了後の本番稼働時における保守作業c

プロジェクトメンバ育成計画の作成や実施

ア

a

イ

a，c

ウ

b，c

エ

c

サービスデスクとは，利用者からの問合せやクレームを一元的に受け付ける窓口

ア，イ：インシデント管理の業務である。サービス管理担当者が行う。

インシデントの根本原因を排除し，インシデントの再発防止を行う。

問 53

エ

のことである。

ア041

イ
プロジェクトのスコープはそのプロジェクトの成果を求められる範囲である。シ

ステム開発のプロジェクトには，開発終了後のシステム保守作業は基本的に含まれない。
a：適切である。システムそのものやその設計書はプロジェクトの成果物である。
b：誤りである。システムの保守作業はシステム開発プロジェクト完了後の作業である。
c ：適切である。プロジェクトメンバの育成はそのプロジェクトにおいて必要である。そのための計画及び計画書も必要な成果物といえる。

H29 春期 IP

042

問 54

平成 29 年度 春期 IT パスポート試験

正解

完璧

直前
チェック

システムの開発プロセスで用いられる技法であるユースケースの特徴を説明したもの
として，最も適切なものはどれか。

問 54
解説

エ
ユースケースとはシステムとシステムの利用者がどのように関わり合うかをシナ

リオベースで記述したものである。
ア：データ中心設計技法に関する記述である。

アシステムで使われるデータを定義することから開始し，それに基づいてシステムの機能を設計する。

イ

データとそのデータに対する操作を一つのまとまりとして管理し，そのまとまりを組み合わせてソフトウェアを開発する。

ウ

モデリング言語の一つで，オブジェクトの構造や振る舞いを記述する複数種類の表記法を使い分けて記述する。

エ

ユーザがシステムを使うときのシナリオに基づいて，ユーザとシステムのやり取りを記述する。

イ：オブジェクト指向設計に関する記述である。
ウ：UML に関する記述である。
エ：ユースケースの特徴に関する記述である。

043

春
秋

H29 春期 IP044

平成 29 年度 春期 IT パスポート試験

問 55 から問 100 までは，テクノロジ系の問題です。

問 55

正解

直前
チェック

USB メモリなどにファイルを保存する代わりに，インターネットを介して，自由に

イ RAID春

cookie：Web ページへアクセスした際の状態を保存したもの。Web ブラウザに保存される。

秋

ウ オンラインストレージ解説
以前に利用した Web ページにアクセスした際に前回のアクセス情報を利用することができる。

読み書きできるインターネット上のファイルの保存領域はどれか。
ア cookie

ウ

問 55
完璧

RAID（Redundant Arrays of Inexpensive Disks）：複数のハードディスクを組み合わせるこエ クローラとで，可用性やアクセス速度に優れた記憶装置システムを構成する技術。
オンラインストレージ：ネットワーク上に設定された記憶領域。インターネット上やシス
テムネットワーク上に設定される。そのネットワークにアクセスできる機器であれば，

問 56

正解

完璧

直前
チェック

ア

改行コードの入力や，日本語入力変換で変換を確定させるときに押すキーのこと

イ

数値や計算式を素早く入力するために，数字キーと演算に関連するキーをまとめた
部分のこと

ウ

行できるようにした，特定のキーの組合せのこと
るキーのこと

正解

完璧

直前
チェック

1 台の PC に 2 種類の OS を組み込んでおき，PC を起動するときに，どちらの OS からでも起動できるように設定する。

イ

1 台の PC に 2 台のディスプレイを接続して，二つのディスプレイ画面にまたがる広
い領域を一つの連続した表示領域にする。

ウ

同じ規格，同じ容量のメモリ 2 枚を一組にして，それぞれのメモリに同時にアクセ
スすることで，データ転送の実効速度を向上させる。

エ

解説
イ：テンキーに関する記述である。
エ：ファンクションキーに関する記述である。

問 57

デュアルコアプロセッサに関する記述として，適切なものはどれか。
アイ

ウ：ショートカットキーに関する記述である。

特定機能の実行を割り当てるために用意され，F1，F2，F3 というような表示があ

問 57

問 56
ア：Enter キーに関する記述である。

通常は画面上のメニューからマウスなどで選択して実行する機能を，押すだけで実エどこからでもオンラインストレージに格納されたデータを利用することができる。
クローラ：自動的にネットワーク上の情報を収集するソフトウェア。

PC のキーボードのテンキーの説明として，適切なものはどれか。

一つの LSI パッケージに二つのプロセッサ（処理装置）の集積回路が実装されており，それぞれのプロセッサは同時に別々の命令を実行できる。

045

エ

解説
ア：デュアル OS に関する記述である。
イ：デュアルディスプレイに関する記述である。
ウ：メモリのデュアルチャネルに関する記述である。
エ：デュアルコアプロセッサに関する記述である。

H29 春期 IP046

平成 29 年度 春期 IT パスポート試験

問 58

正解

完璧

直前
チェック

問 58
解説

スパイウェアの説明はどれか。

エスパイウェアはユーザに関わる情報をユーザに気づかれることなく収集し，外部の組織やサーバに送信する機能をもつ。

ア

Web サイトの閲覧や画像のクリックだけで料金を請求する詐欺のこと

ア：ワンクリック詐欺に関する記述である。

イ

攻撃者が PC への侵入後に利用するために，ログの消去やバックドアなどの攻撃ツ

イ：トロイの木馬に関する記述である。

ールをパッケージ化して隠しておく仕組みのこと
ウ

ウ：D-Dos 攻撃に関する記述である。

多数の PC に感染して，ネットワークを通じた指示に従って PC を不正に操作する

問 59

ことで一斉攻撃などの動作を行うプログラムのこと
エ

利用者が認識することなくインストールされ，利用者の個人情報やアクセス履歴などの情報を収集するプログラムのことエ解説タッチタイプ：キーボードを見ずに入力作業を行うこと。ブラインドタッチとも呼ばれる。
ダブルクリック：マウス等を使って，画面上のボタンなどを短い間隔で 2 回クリックする

問 59

正解

完璧

直前
チェック

タッチパネルの複数のポイントに同時に触れて操作する入力方式はどれか。

こと。
マルチタスク：一つのコンピュータ上で複数のアプリケーションソフトを実行すること。
マルチタッチ：画面上の複数の箇所に同時にタッチすることで操作すること。スマートフォ
ンやタブレット端末などで利用されている。

ア

タッチタイプイ

ダブルクリックウ

マルチタスクエ

マルチタッチ

問 60
解説

問 60

正解

完璧

直前
チェック

ぜい

情報セキュリティにおける脅威と脆弱性のうち，脆弱性に該当するものはどれか。
アコンピュータウイルス

イ

ソーシャルエンジニアリング

ウ

通信データの盗聴エ

不適切なパスワード管理エ
情報セキュリティ上の脅威とは，システムの情報を盗まれたりシステム自体を破壊されたりする可能性をもつ事象である。脆弱性とは，そういった脅威による攻撃の対象となりやすい状態のことである。
コンピュータウイルス：情報セキュリティにおける脅威となる。
ソーシャルエンジニアリング：コンピュータ技術によるものでなく，社会的なコミュニケ
ーション技術で情報セキュリティ上の秘密を盗み出す手法。脅威の一つである。
通信データの盗聴：ネットワーク上で情報を不正に取得することである。
不適切なパスワード管理：パスワードが外部に知られやすい状態になることから，様々な

問 61

正解

完璧

直前
チェック

情報セキュリティにおけるディジタルフォレンジックスの説明として，適切なものはどれか。
ア

2 台の外部記憶装置に同じデータを書き込むことで，1 台が故障しても可用性を確
保する方式

イ

公衆回線網を使用して構築する，機密性を確保できる仮想的な専用ネットワーク

ウコンピュータに関する犯罪や法的紛争の証拠を明らかにする技術

エディジタル文書の正当性を保証するために付けられる暗号化された情報攻撃の対象となり得る。脆弱性に該当する。

問 61

ウ

解説
ア：ミラーリングに関する説明である。
イ：VPN（Virtual Private Network）に関する説明である。
ウ：ディジタルフォレンジクスに関する説明である。
エ：ディジタル証明書に関する説明である。

047

春
秋

H29 春期 IP048

平成 29 年度 春期 IT パスポート試験

問 62

正解

完璧

直前
チェック

ISMS に関するトップマネジメントの考え方や基本原理を示す公式な文書はどれか。

問 62

エ

解説
情報セキュリティ監査基準：監査を行う監査人の監査行為を規定する基準。

ア

情報セキュリティ監査基準

イ

情報セキュリティ実施手順

ウ

情報セキュリティ対策基準

エ

情報セキュリティ方針

問 63

正解

完璧

情報セキュリティ実施手順：対策基準に基づき，実際に情報セキュリティ対策を実施するための詳細な手順書。
情報セキュリティ対策基準：セキュリティ方針に従って必要なセキュリティを実施するた
直前
チェック

情報セキュリティのリスクマネジメントをリスク特定，リスク分析，リスク評価，リスク対応に分けたときに，リスク対応に含まれるものはどれか。

めに必要な規定を策定したもの。
情報セキュリティ方針：組織の情報セキュリティ対策に関する基本的な考え方を示したもの。組織の経営者や管理者が策定する。

問 63

ア

組織に存在するリスクを洗い出す。

イ

リスクの大きさとリスク受容基準を比較して，対策実施の必要性を判断する。

ウ

リスクの発生確率と影響度から，リスクの大きさを算定する。

エ

リスクへの対処方法を選択し，具体的な管理策の計画を立てる。

エ解説
ア：組織のなかの何がリスクなのかを定義し，それらを特定する作業であるから，リスク特定に含まれる。
イ：リスクの大きさや状態から，そのリスクにどの程度の対策実施が必要かどうかを検討し，場合によってはリスクを受容する場合もある。したがって，リスク評価に含まれる。

問 64

正解

完璧

直前
チェック

プラグアンドプレイ機能によって行われるものとして，適切なものはどれか。

ウ：特定したリスクがどの程度の脅威であるのかを定量的に明らかにする作業である。したがって，リスク分析に含まれる。
エ：実際にリスクへの対処法を決定して計画を立てる局面であるから，リスク対応に含まれる。

アDVD ビデオ挿入時に行われる自動再生イ

新規に接続された周辺機器に対応するデバイスドライバの OS への組込み

ウ

接続されている周辺機器の故障診断エ

ディスクドライブの定期的なウイルススキャン

問 64

イ

解説
ア：自動再生機能の一つである。
イ：プラグアンドプレイ機能に関する説明である。
ウ：周辺機器からの応答の有無で故障かどうかを判断する。
エ：ウイルス対策ソフトの定時スキャン機能。

049

春
秋

H29 春期 IP050

平成 29 年度 春期 IT パスポート試験

問 65

正解

完璧

直前
チェック

認証局（CA：Certificate Authority）は，公開鍵の持ち主が間違いなく本人であることを確認する手段を提供する。この確認に使用されるものはどれか。

ウ

春

ディジタルサイネージ：ディスプレイなどを利用した電子的な看板。表示内容を電子的に

秋

問 65
解説

入れ替えられる。また，離れた場所から情報を管理することもできる。

ア

ディジタルサイネージ

イ

ディジタルフォレンジックス

ウ

電子証明書

エ

バイオメトリクス認証

問 66

ディジタルフォレンジックス：電子機器や通信機器に残った情報を収集し，犯罪捜査や裁判の証拠となるものを明らかにする技術。
電子証明書：メッセージに電子証明書を付けることで，このメッセージの送り主が正しいことを示す。

正解

完璧

直前
チェック

情報処理技術者試験の日程を確認するために，Web ブラウザのアドレスバーに情報処理技術者試験センターの URL“https://www.jitec.ipa.go.jp/” を入力したところ，正しく051

バイオメトリクス認証：虹彩や指紋，筆圧などの身体的特徴や動作的特徴を用いて利用者の生体認証を行うこと。

入力しているにもかかわらず，何度入力しても接続エラーとなってしまった。そこで，

問 66

イ

あらかじめ調べておいた IP アドレスを使って接続したところ接続できた。接続エラー

解説の原因として最も疑われるものはどれか。

アドレスに変換されて，ネットワークを経由して IP アドレスに示されたサーバへ接続さ入力された URL は正しいものである。この URL は DNS サーバによって適切な IPれる。設問では，IP アドレスを用いた場合は正しく接続されたとのことであるから，URL

ア

DHCP サーバの障害

から IP アドレスへの変換がうまくいっていないことが推測できる。したがって，接続エイ

DNS サーバの障害

ラーの原因は選択肢イの DNS サーバの障害と考えられる。

ウ

PC に接続されている LAN ケーブルの断線

ア：DHCP（Dynamic Host Configuration Protocol）サーバはネットワークに接続する機器

エデフォルトルータの障害に IP アドレスなど接続に必要な情報を付与する機能をもっている。DHCP サーバに障害が発生した場合，IP アドレスを使ったとしてもどのサイトにも接続できなくなる。
ウ：LAN ケーブルが断線している場合は，IP アドレスを使っても正しく接続できない。
エ：デフォルトルータに障害が発生した場合，ネットワークへの接続ができなくなる。

H29 春期 IP

052

平成 29 年度 春期 IT パスポート試験

問 67

正解

直前
チェック

完璧

情報の漏えいなどのセキュリティ事故が発生したときに，被害の拡大を防止する活動を行う組織はどれか。

ア

春

CSIRT（Computer Security Incident Response Team）：インターネット上での問題発生を

秋

問 67
解説

監視する組織の総称。発生した問題の調査や対応作の作成，情報の収集などの活動を行
う。

ア

CSIRT

イ

ISMS

ウ

MVNO

エ

ディジタルフォレンジックス

ISMS（Information Security Management System）：情報セキュリティシステムを管理するための組織マネジメントやリスクアセスメントによるセキュリティの維持管理を行う仕組みである。

問 68

正解

直前
チェック

完璧

ア

MVNO（Mobile Virtual Network Operator）：仮想移動体通信事業者と呼ばれる。自前の通信設備をもつ移動体通信事業者から通信設備を借りて，自社ブランドで通信サービスを

FTTH の説明として，適切なものはどれか。

提供する。

IEEE が策定した無線通信の規格に準拠し，相互接続性が保証されていることを示すブランド名イ

アナログの電話線を用いて高速のディジタル通信を実現する技術

ウ

インターネットなどでファイルを転送するときに使用するプロトコルエ

光ファイバを使った家庭向けの通信サービスの形態

ディジタルフォレンジックス：犯罪捜査や裁判などで必要となる証拠をパソコンなどの電子機器から収集 / 分析して，証拠として明らかにする技術。

問 68

エ

解説
ア：Wi-Fi に関する説明である。Wi-Fi は IEEE802.11 に準拠した相互接続可能な無線通信

問 69

正解

直前
チェック

完璧

ある会社の社員の情報処理技術者試験の受験状況の一部を次に示す。この表を関係データベースで管理するために，二つの表に分割する方法として，適切なものはどれか。

規格である。
イ：ADSL（Asymmetric Digital Subscriber Line）に関する説明である。
ウ：FTP（File Transfer Protocol）に関する説明である。
エ：FTTH（Fiber To The Home）の説明である。

ここで，この会社には同姓同名の社員がいるものとする。

問 69
社員 ID
0001

社員名
佐藤

花子

生年月日

試験種別

試験日

1985/4/29

IT パスポート2013/4/21

合否
合

0002

鈴木

一郎

1990/11/3

基本情報技術者

2013/4/21

否

0003

高橋

二郎

1992/2/11

IT パスポート2013/4/21

否

0001

佐藤

花子

1985/4/29

基本情報技術者

2013/10/20

合

0003

高橋

二郎

1992/2/11

IT パスポート2013/10/20

合ア

社員 ID 社員名 生年月日

社員 ID 試験種別 試験日

合否イ

社員 ID 社員名 生年月日

社員名 試験種別 試験日

合否ウ

社員 ID 社員名 生年月日 試験日社員 ID 社員名 試験種別

合否エ

社員 ID 生年月日 試験日社員 ID 社員名 試験種別

合否

053

ア

解説
ア：社員 ID がキーとなり，二つの表がそれぞれ社員の情報と試験の情報に適切に分割されている。
イ：キーとなる項目は社員 ID である。社員名は同姓同名が存在するのでキーとはならない。したがって，不正解である。
ウ，エ：試験日は試験種別に関連する。社員 ID や社員名，生年月日とは関連しない。

H29 春期 IP054

平成 29 年度 春期 IT パスポート試験

問 70

正解

直前
チェック

完璧

問 70
解説

機械語に関する記述のうち，適切なものはどれか。

ア
機械語とはコンピュータの CPU が直接理解できる言語である。実際には CPU が読み込む 2 進数の命令と 1 対 1 に対応したアセンブリ言語と呼ばれるプログラム言語が使アFortran や C 言語で記述されたプログラムは，機械語に変換されてから実行される。

用される。

イ

機械語は，高水準言語の一つである。

ア：Fortran や C 言語はコンパイラ言語と呼ばれる。記述されたプログラムはコンパイラウ

機械語は，プログラムを 10 進数の数字列で表現する。

エ

現在でもアプリケーションソフトの多くは，機械語を使ってプログラミングされている。

問 71

正解

やリンケージエディタによって機械語に変換されてから実行される。

直前
チェック

完璧

A さんは電子メールの宛先を次のように設定して送信した。この電子メールを受信した Y さんは，電子メールに記載されていた送り先全員と送信者に返信の電子メールを送信した。A さん，X さん，Z さんの 3 人のうち，Y さんの送信した電子メールが届く人を

イ：高水準言語とは人間にとって理解しやすいプログラム言語のことである。機械語はコンピュータにより理解されやすいものであるから，高水準言語ではない。
ウ：機械語で表現されるプログラム言語は，2 進数の命令に対応したアセンブリ言語で表現される。
エ：一般的にアプリケーションソフトは高水準言語でプログラミングされている。

全て挙げたものはどれか。

問 71〔A さんの電子メールの宛先設定〕

送り先は，主たる送り先ではないが送信内容を知らせておくために指定される送り先であ解説イ
電子メールにおいて To で示された送り先は主たる送り先である。Cc で示されたTo：

Xる。Bcc で示された送り先は，Cc と同様に主たる送り先ではないが，Cc と異なるのは，Cc：Y

To および Cc で指定された送り先には Bcc で指定された送り先が伏せられていることであ

Bcc：

Z

る。また，Bcc に複数の送り先が指定されている場合においても，お互いの送り先は隠さ
れている。

ア

A

イ

A，X

ウ

A，X，Z

問 72

エ

X，Z

正解

完璧

設問より，Y さんは Cc で指定された送り先であるから，Bcc で指定された Z さんの存在は知り得ない。したがって，返信のメールは送り主である A さんと To で指定された X さ
直前
チェック

二つの 2 進数 01011010 と 01101011 を加算して得られる 2 進数はどれか。ここで，2 進数は値が正の 8 ビットで表現するものとする。
ア00110001

イ

01111011

ウ

10000100エ

11000101

んにしか送ることができない。なお，Cc はカーボンコピーの略称で，Bcc はブラインドカ
ーボンコピーの略称である。

問 72

エ

解説

次のように二つの 2 進数を加算する。
01011010＋01101011
110001012 進数は値が正の 8 ビットで表現されているので，加算にあたっては，1＋1＝10 となって繰り上がりが発生することに留意して計算する。

055

春
秋

H29 春期 IP056

平成 29 年度 春期 IT パスポート試験

問 73

正解

完璧

直前
チェック

Web サイトからファイルをダウンロードしながら，その間に表計算ソフトでデータ処理を行うというように，1 台の PC で，複数のアプリケーションプログラムを少しず

ア

仮想現実

イ

デュアルコアウ

デュアルシステムエ

マルチタスクエ春

仮想現実：人間の感覚器官に人工的な刺激を与えることで，現実として感じられるような

秋

問 73
解説
体験を与える技術である。

つ互い違いに並行して実行する OS の機能を何と呼ぶか。

デュアルコア：コンピュータの構成において，二つの CPU をもつものである。
デュアルシステム：同じ構成のシステムを 2 系統用意し，双方で同じ処理を行って処理結果を比較することでシステムの信頼性を高くする手法である。
マルチタスク：複数のタスクを同一のコンピュータ上で実行できること。あるいはそのよ
うなタスクの実行を実現する OS の機能である。

問 74

正解

完璧

直前
チェック

問 74

通信プロトコルである POP の説明として，適切なものはどれか。

解説エ通信プロトコルとは，ネットワーク上でデータをやりとりする際に共有する規約

ア

離れた場所にあるコンピュータを，端末から遠隔操作するためのプロトコルイ

ファイル転送を行うためのプロトコルウ

メールサーバへ電子メールを送信するためのプロトコル

ア：telnet に関する説明である。

エメールソフトがメールサーバから電子メールを受信するためのプロトコル

イ：FTP（File Transfer Protocol）に関する説明である。

や手順のことである。POP（Post Office Protocol）は，メールソフトがメールサーバから
電子メールを受信するためのプロトコルである。

ウ：SMTP（Simple Mail Transfer Protocol）に関する説明である。

問 75

正解

完璧

直前
チェック

ISMS の “ 計画 ”，“ 運用 ”，“ パフォーマンス評価 ” 及び “ 改善 ” において，“ パフォーマ
ンス評価 ” で実施するものはどれか。
ア

情報セキュリティリスクアセスメント

イ

内部監査

ウ

不適合の是正処置

エ

リスクの決定

057

問 75

イ

解説
ISMS（Information Security Management System）における計画，運用，評価，改善は，それぞれ Plan，Do，Check，Action となるので，PDCA サイクルと理解できる。
情報セキュリティリスクアセスメント：ISMS の運用を行う前に，対象の情報資産のセキュリティリスクを客観的に明らかにすることである。計画フェーズで行うことである。
内部監査：運用結果を監査することによって当初の計画通りに運用できたかどうか，できなかったとすれば何が問題なのかを明らかにする。パフォーマンスの評価のフェーズで行われる。
不適合の是正処理：監査や運用時の評価によって明らかになったシステムの不適合を是正し，改善すること。改善のフェーズで行われる。
リスクの決定：リスクの決定はリスクアセスメントの結果を受けて，どのリスクに対してセキュリティ対策を実施するかを決定することである。計画のフェーズで行われる。

H29 春期 IP058

平成 29 年度 春期 IT パスポート試験

問 76

正解

完璧

直前
チェック

バイオメトリクス認証に関する記述 a 〜 c のうち，適切なものだけを全て挙げたもの

問 76
解説

エ
バイオメトリクス認証は生体認証と呼ばれる。身体的・動作的な特徴を用いて個人認証を行う技術である。

はどれか。

a：指紋認証機能は，ノートパソコンやスマートフォンなど，持ち歩くことが前提の機器

認証装置が大型なこともあり，ノート PC や携帯端末では利用されない。

ab

利用者にとってパスワードを記憶する負担がない。

c

利用者の身体的特徴や，筆圧などの行動上の特徴を利用している。

ア

a

イ

a，b

ウ

a，c

エ

問 77

c：指紋や虹彩は身体的特徴に分類される。これら身体的特徴のほか，筆圧などの行動上の特徴もバイオメトリクス認証に利用される。

b，c

正解

で多く利用されている。
b：指紋や虹彩で認証することができるので，パスワードを記憶する必要はなくなる。

問 77
完璧

直前
チェック

ベンチマークテストに関する記述として，適切なものはどれか。

解説エベンチマークテストとは製品やシステムの性能を評価するためのテストである。

同じ条件の負荷を与えて，その結果を比較して評価する。
ア：ブラックボックステストに関する説明である。
イ：ホワイトボックステストに関する説明である。

アシステム内部の処理構造とは無関係に，入力と出力だけに着目して，様々な入力条

ウ：シミュレーションに関する説明である。

件に対して仕様どおりの出力結果が得られるかどうかを試験する。
イ

システム内部の処理構造に着目して，分岐条件や反復条件などを網羅したテストケースを設定して，処理が意図したとおりに動作するかどうかを試験する。

ウ

システムを設計する前に，作成するシステムの動作を数学的なモデルにし，擬似プ
ログラムを用いて動作を模擬することで性能を予測する。

エ

標準的な処理を設定して実際にコンピュータ上で動作させて，処理に掛かった時間などの情報を取得して性能を評価する。

問 78

エ

解説
アーカイブ：データの管理状態を示したメタデータとともにデータを保管すること。バッ
クアップはデータをまるごとそのまま保管するが，アーカイブではデータの必要性や参照頻度をメタデータに記述して，その内容に従ってデータを保管する。
ジャーナル：データの変更履歴。最新のデータベースとジャーナルによる変更履歴が保管されていれば，過去に遡ってその時点のデータベースの状態を復元することができる。

問 78

正解

完璧

直前
チェック

DBMS において，あるサーバのデータを他のサーバに複製し，同期をとることで，可用性や性能の向上を図る手法のことを何というか。
ア

アーカイブ

イ

ジャーナル

ウ

分散トランザクションエ

レプリケーション

分散トランザクション：一つのトランザクションの処理をネットワーク上に分散された複数のコンピュータで実行することである。
レプリケーション：複数のサーバが同じデータをもっている場合，いずれかのサーバでデータが変更されたときには，リアルタイムで他のサーバの同じデータが同様に変更される仕組みである。

059

春秋H29 春期 IP060

平成 29 年度 春期 IT パスポート試験

問 79

正解

完璧

直前
チェック

情報セキュリティにおける完全性を維持する対策の例として，最も適切なものはどれ

問 79
解説

ア
情報セキュリティにおける完全性とは，データが改ざんされていないこと，損な

われていないことを意味する。

か。

ア：受信者側が送信者のディジタル署名を確認することで，メッセージが改ざんされていア

データにディジタル署名を付与する。

イ

データを暗号化する。

ウ

ハードウェアを二重化する。

エ

負荷分散装置を導入する。

ないことが確認できる。完全性とは，データが損なわれていないことを意味する。
イ：データの暗号化は，データを盗聴しても内容をわからないようにしておくものである。
ウ：ハードウェアを二重化することでシステムの稼働率を上げて，いつでもシステムを利用できるようにする。
エ：負荷分散装置は，発生した処理要求を複数のコンピュータへ負荷の偏りがないように

問 80

正解

完璧

直前
チェック

振り分ける機能をもつ。情報セキュリティ上の目的や効果はない。

ぜい

情報セキュリティを脅かすもののうち，ソフトウェアの脆弱性を修正するパッチを適用することが最も有効な対策となるものはどれか。

問 80
解説

ウ
脆弱性を修正するパッチの適用は，プログラムの修正により対応することを意味

ア

総当たり攻撃イソーシャルエンジニアリングする。脆弱性の種類によっては，パッチで対応できないものもある。

ウ

バッファオーバフローエ

ポートスキャン

総当たり攻撃：パスワードなどについて，考えられる全てのケースを試してセキュリティを破る手法。パスワードの入力回数を制限することで防ぐことができる。
ソーシャルエンジニアリング：会話を誘導して機密情報を入手したり，情報が記載されたメモを探し出したり，コンピュータ技術を用いることなく社会的な手法で情報を入手する技術。利用者への注意を喚起することである程度防ぐことができるが，パッチによる修正では対応できない。
バッファオーバフロー：プログラムで設定されたバッファを超えるサイズのデータをソフ
トウェアに与えることでバッファのオーバーフローを引き起こし，プログラムに誤った動作をさせる攻撃手法。外部から送られてきたデータのチェックを厳しくするようにプ
ログラムを修正するパッチを適用することで防ぐことができる。
ポートスキャン：ポートとはコンピュータに接続する際の窓口であり，コンピュータはその目的や機能によって複数のポートをもっている。コンピュータを攻撃する際，どのポートから攻撃するかを判断するために，全てのポートに信号を送ってその反応を確認する技術がポートスキャンである。主に攻撃の前段階で行われることが多い。

061

春
秋

H29 春期 IP062

平成 29 年度 春期 IT パスポート試験

問 81

正解

完璧

直前
チェック

Web サーバの認証において，同じ利用者 ID に対してパスワードの誤りがあらかじめ

問 81

エ

解説
ぜい

定められた回数連続して発生した場合に，その利用者 ID を自動的に一定期間利用停止

ゼロデイ攻撃：システムやソフトウェアに脆弱性が発見されるとそのための対策が実施さにするセキュリティ対策を行った。この対策によって，最も防御の効果が期待できる攻れるが，発見と実施まで期間をゼロデイと呼ぶ。この期間を利用した脆弱性への攻撃がゼロデイ攻撃である。

撃はどれか。

パスワードリスト攻撃：ID とパスワードのリストを利用してシステムへの不正アクセス

ア

ゼロデイ攻撃イ

パスワードリスト攻撃ウ

バッファオーバフロー攻撃

エブルートフォース攻撃

を試みる攻撃。漏えいなどで大量に流失した情報を利用して行われる。
バッファオーバフロー攻撃：システムのバッファ領域を超えるデータを入力してシステムを暴走させる攻撃手法。
ブルートフォース攻撃：総当たり攻撃とも呼ばれる。システムへの侵入にあたって，考え

問 82

正解

完璧

直前
チェック

企業内において，不審な相手から届いた電子メールの添付ファイルを誤って開いてしまったところ，使用していた PC がウイルス感染を強く疑う挙動を示した。この PC の使用者がまず最初に取るべき行動として，適切なものはどれか。

られるパスワードを順番に入力する。パスワードに使われる文字の種類や文字数が決まっていれば，全ての組合せを試せばいつかはパスワードが解除できるはずである。そこ
で，パスワードの誤りを一定回数以上連続した場合にその利用者 ID を停止することで，パスワードの組合せを試行する回数を制限し，パスワードの解除を防ぐ対策がとられている。

ア

ウイルス定義ファイルを最新にし，ウイルスの検査と駆除を行う。

イ

その電子メールを削除し，PC を再起動する。

ウ

ネットワークから PC を切り離してシステム管理者に連絡する。

解説

ハードディスクを初期化の上，OS を再インストールする。

トワークから切り離す必要がある。ネットワークから切り離した後，ウイルスの検査と駆

エ

問 82

ウ
ウイルスの感染が疑われた場合，他の PC への感染拡大を防ぐために早急にネッ除を行う。必要に応じて，ハードディスクの初期化や OS の再インストールを行う。

問 83

正解

完璧

直前
チェック

ISMS における情報セキュリティリスクの特定に関する記述において，a，b に入れる
字句の適切な組合せはどれか。
ISMS のaにおける情報の機密性，を特定する。

問 83
解説

ウ
情報セキュリティにおけるリスクとは，次に示す情報セキュリティの 3 要件のいずれかが損なわれることを意味する。

b及び可用性の喪失に伴うリスク

機密性：許可された利用者以外に情報へのアクセスが制限されていること。
完全性：情報が改ざんされていたり破壊されていたりしないこと。元のままに保存されていること。
可用性：必要なときにいつでもアクセスできて利用できること。

a

b

ア

適用範囲外

完全性

イ

適用範囲外

ぜい

ウ

適用範囲内

脆弱性
完全性

エ

適用範囲内

脆弱性

これら情報セキュリティの 3 要件は，適用される範囲を定めて運用される。

063

春
秋

H29 春期 IP

064

問 84

平成 29 年度 春期 IT パスポート試験

正解

完璧

直前
チェック

問 84

ウ

解説

ネットワークの構成のうち，WAN に該当するものはどれか。

一般に利用される LAN（Local Area Network）は同一敷地内のネットワークである。一方，WAN（Wide Area Network）は同一敷地内で収まらないネットワークシステム

ア

自社が管理する通信回線を使用して，同一敷地内の建物間を結ぶネットワーク

である。

イ

自社ビル内のフロア間を結ぶネットワーク

ア，イ，エ：LAN に関する説明である。

ウ

通信事業者の通信回線を使用して，本社と他県の支社を結ぶネットワーク

エ

フロア内の各 PC を結ぶネットワーク

ウ：WAN に関する説明である。

問 85
問 85

正解

完璧

直前
チェック

無線 LAN で使用する ESSID の説明として，適切なものはどれか。

解説エ
ESSID とは無線 LAN のアクセスポイントごとに付けられた名前である。アクセ

スポイントを検索したときに表示される。
ア：MAC アドレスはネットワークに接続された各機器ごとに設定されている固有のアドレス情報である。

ア

アクセスポイントの MAC アドレスイ

使用する電波のチャネル番号ウ

デフォルトゲートウェイとなるアクセスポイントの IP アドレスエ

無線のネットワークを識別する文字列

イ：無線通信におけるチャネルとは周波数帯域のことである。無線 LAN を使う場合，隣り合った他の通信との干渉を避けるため，異なるチャネルを使用する。
ウ：デフォルトゲートウェイは，ネットワークを管理しやすいように区分するために設定されたアドレスの情報である。
エ：無線 LAN においてアクセスポイントを検索したときに表示されるルータの名称であ

問 86

正解

完璧

直前
チェック

A さんは B さんの公開鍵をもっている。B さんの公開鍵を使って A さんができることはどれか。
ア

A さんのディジタル署名を作成でき，B さんへの通信に付与する。

イ

B さんが確実に受け取ったという通知を自動返信させることができる電子メールを
送信する。

ウ

B さんだけが復号できる暗号文を作成する。

エB さんへの通信の内容が改ざんされた場合に，A さんが検知できる。

る。

問 86
解説

ウ
ディジタル署名や公開鍵暗号方式では，公開鍵は秘密鍵とセットで使用される。

ア：A さんが自身のディジタル署名を作成する場合は，自分の秘密鍵を使用する。受信者の B さんがディジタル署名を検証する際には，A さんの公開鍵を利用する。
イ：メーラーの自動返信機能。公開鍵は必要ない。
ウ：B さんの公開鍵を使ってメッセージを暗号化すると，そのメッセージは B さんの秘密
鍵でしかメッセージを復号することはできない。
エ：B さんへのメッセージの内容が改ざんされた場合，その検知は B さんにより行われる。

065

春
秋

H29 春期 IP066

平成 29 年度 春期 IT パスポート試験

問 87

正解

完璧

直前
チェック

問 87
解説

E-R 図に関する記述として，適切なものはどれか。

エE-R 図は，実体関連図と呼ばれる。幾つかの実体と実体間の関連の状態でデータベースやシステムの構造を記述する図法。

ア

構造化プログラミングのためのアルゴリズムを表記する。

ア：構造化チャートと呼ばれ，様々な図法がある。

イ

作業の所要期間の見積りやスケジューリングを行い，工程を管理する。

イ：PERT 図に関する説明である。

ウ

処理手順などのアルゴリズムを図で表記する。

エ

データベースの設計に当たって，データ間の関係を表記する。

ウ：流れ図（フローチャート）に関する説明である。

問 88
問 88

正解

完璧

直前
チェック

外出先で PC をインターネットに直接接続するとき，インターネットからの不正アクセスを防ぐために使用するものとして，適切なものはどれか。

イ

解説
IC カード認証：IC を内蔵したカードによりシステムへの接続や機器の利用の認証を行うシステムである。
パーソナルファイアウォール：ファイアウォールとはシステムの内部と外部を分けて，主アIC カード認証

イパーソナルファイアウォール

ウ

ハードディスクパスワードエ

ファイル暗号化ソフトに外部からの通信を制御する技術。パーソナルファイアウォールはその個人用で，PCへの外部からの接続を監視・制御して，不正アクセスを防ぐ技術である。
ハードディスクパスワード：ハードディスクへのアクセスを認証するパスワードである。
ファイル暗号化ソフト：保存するファイルを暗号化するソフト。コンピュータ自体が盗難

問 89

正解

完璧

直前
チェック

にあっても，ファイルが暗号化されていればファイルの内容を知られることはない。イ
ンターネットとシステムの間の接続に関わる選択肢はイのみである。

情報処理に関する用語 a 〜 d のうち，関係データベースの関係演算だけを全て挙げたものはどれか。
a

結合

b

射影

c

順次

d

選択

ア

a，b

問 89
解説

ウ
関係データベースの関係演算とは，表から情報を取り出したり複数の表を扱ったりする手法である。
結合：複数の表を合成する演算。
射影：表に含まれる幾つかの列を指定して情報を取り出す演算。
順次：構造化プログラミングで用いられる考え方。関係演算の用語ではない。

イ

a，b，c

ウ

a，b，d

エ

a，d

選択：表に含まれる幾つかの行を指定して情報を取り出す演算。

067

春
秋

H29 春期 IP068

平成 29 年度 春期 IT パスポート試験

問 90

正解

完璧

直前
チェック

関係データベースで管理している “ 商品 ” 表に対して次の三つの操作 a 〜 c を行ったとき，得られる値が大きい順に操作を左から並べたものはどれか。ここで，“％ ” は 0 文字

問 90

ア

解説
a：大盛がありなのは四つ。いずれも商品名にうどんを含んでいる。

以上の任意の文字列を表すものとする。

b：価格が 400 円以上で 550 円以下なのは，天ぷらうどん，うどん定食，カレーうどんの〔操作〕

c：商品名がうどんから始まるものは，うどん定食とうどんすきの二つ。

三つ。

a

大盛が ʻ 有 ʼ でかつ商品名が ʻ％うどん％ ʼ で選択される商品の数を求める。

b

価格が 400 以上かつ 550 以下で選択される商品の数を求める。

c

商品名が ʻ うどん％ ʼ で選択される商品の数を求める。
商品

ア

a，b，c

イ

商品番号

商品名

価格

大盛

S001

きつねうどん

300

有

S002

たぬきうどん

250

有

S003

天ぷらうどん

500

無

S004

うどん定食

550

有

S005

うどんすき

600

無

S006

カレーうどん

400

有

b，c，a

ウ

c，a，b

エ

c，b，a

したがって，得られる値が大きい順に並べると，a，b，c となる。

069

春
秋

H29 春期 IP070

平成 29 年度 春期 IT パスポート試験

問 91

正解

直前
チェック

完璧

表計算ソフトを用いて，天気に応じた売行きを予測する。表は，予測する日の天気（晴

問 91
解説

イ
商品 A の売上予測は次のように計算される。

れ，曇り，雨）の確率，商品ごとの天気別の売上予測額を記入したワークシートである。

0.5 ＊ 300,000 ＋ 0.3 ＊ 100,000 ＋ 0.2 ＊ 80,000

セル E4 に商品 A の当日の売上予測額を計算する式を入力し，それをセル E5 〜 E6 に複

これは表計算ソフトでは次のように記述される。

写して使う。このとき，セル E4 に入力する適切な式はどれか。ここで，各商品の当日の売上予測額は，天気の確率と天気別の売上予測額の積を求めた後，合算した値とする。
A

B

C

D

1

天気

晴れ

曇り

雨

2

天気の確率

0.5

0.3

0.2

3

商品名

4

商品 A

300,000

100,000

80,0005

商品 B

250,000

280,000

300,000

6

商品 C

100,000

250,000

350,000

B2 ＊ B4 ＋ C2 ＊ C4 ＋ D2 ＊ D4
これを B5 〜 B6 にコピーする場合，B2，C2，D2 は参照位置を固定したいので，次のように記述する。＄を付けると参照位置を固定できる。
B＄2 ＊ B4 ＋ C＄2 ＊ C4 ＋ D＄2 ＊ D4

E

問 92

晴れの日の 曇りの日の 雨の日の当日の売上予測額 売上予測額 売上予測額 売上予測額

解説イ
通常，プログラムを実行する際に CPU は必要な情報を主記憶装置から探してくる。このとき，主記憶装置はある程度の大きさがあり，そこから必要な情報を探し出すには時間がかかる。そこで，頻繁に使用する情報を選んでより動作速度も速い記憶装置に格納しておいて，その装置を最初に探すような構造にした。この記憶装置がキャッシュメモ
リである。
ア：キャッシュメモリは，主記憶の中の一部を取り出して格納する領域であるから，主記アB2 ＊ B4 ＋ C2 ＊ C4 ＋ D2 ＊ D4イ

B＄2 ＊ B4 ＋ C＄2 ＊ C4 ＋ D＄2 ＊ D4

憶よりは小さくなる。
イ：頻繁に使用するデータが早く取り出せるので，アクセス時間を短縮できる。
ウ：主記憶が大きい場合は，情報を取り出すための時間がよりかかるので，キャッシュメ

ウ ＄B2 ＊ B＄4 ＋＄C2 ＊ C＄4 ＋＄D2 ＊ D＄4

モリの使用が有効である。

エ ＄B＄2 ＊＄B＄4 ＋＄C＄2 ＊＄C＄4 ＋＄D＄2 ＊＄D＄4

問 92

エ：よく使うプログラムの選定は，それぞれのアルゴリズムに基づいて OS が行っている。
正解

完璧

直前
チェック

CPU のキャッシュメモリに関する説明のうち，適切なものはどれか。
アキャッシュメモリのサイズは，主記憶のサイズよりも大きいか同じである。

イキャッシュメモリは，主記憶の実効アクセス時間を短縮するために使われる。

ウ

主記憶の大きいコンピュータには，キャッシュメモリを搭載しても効果はない。

エ

ヒット率を上げるために，よく使うプログラムを利用者が指定して常駐させる。

071

春
秋

H29 春期 IP

072

問 93

平成 29 年度 春期 IT パスポート試験

正解

完璧

直前
チェック

OSS（Open Source Software）を利用した自社の社内システムの開発に関する行為とし

問 93
解説

イ
OSS の定義には，再頒布の自由，ソースコードの配布，派生ソフトウェアの作

成許可，作成者のソースコードの完全性の確保，個人やグループに対する差別の禁止，利て，適切でないものはどれか。

用する分野に対する差別の禁止，ライセンスの分配，特定製品でのみ有効なライセンスのア

自社で OSS を導入した際のノウハウを生かし，他社の OSS 導入作業のサポートを有償で提供した。

イ

自社で改造した OSS を，元の OSS のライセンス条件に同業他社での利用禁止を追加して OSS として公開した。

禁止，他のソフトウェアを制限するライセンスの禁止，ライセンスの技術的中立がある。
・再頒布が自由にできること。
・ソースコードの入手が可能であること。
・特定の個人やグループに対して利用や頒布の差別をしないこと。
・技術的に中立であること。

ウ

自社で収集した OSS を DVD に複写して他社向けに販売した。

エ利用した OSS では期待する性能が得られなかったので，OSS を独自に改造して性能を改善した。

ア：ノウハウを付加価値とした導入サポートを有償で提供することは問題ない。
イ：改造した OSS の元のライセンス条件に，同業他社での利用禁止を追加することはできない。
ウ：単なる再配布の場合，メディア代金などのコスト回収は可能である。

問 94

正解

完璧

直前
チェック

利用者が，トークンと呼ばれる装置などで生成した毎回異なる情報を用いて，認証を受ける認証方式を何というか。

エ：OSS の性能を改善して利用することは可能である。

問 94

エ

解説
ア

ディジタル署名イ

パスワードクラック

ディジタル署名：秘密鍵を用いて生成した暗号署名。これをメッセージに添付して送信すウ

パスワードポリシエ

ワンタイムパスワードる。受信者は送信者の公開鍵を用いて検証し，メッセージが改ざんされているかどうかを確認できる。
パスワードクラック：パスワードを探し出して，パスワードによるセキュリティを解除すること。
パスワードポリシ：パスワードに用いられる文字の種類や数，変更する期間など，パスワ
ードの強度を維持するために取り決めるルール。
ワンタイムパスワード：1 回のアクセスごとに生成するパスワード。パスワードを生成する機器をトークンと呼ぶ。パスワードを盗まれても次にアクセスする際には新しいパス
ワードを用いるので，より安全性を高く維持できる。

073

春
秋

H29 春期 IP

074

問 95

平成 29 年度 春期 IT パスポート試験

正解

完璧

直前
チェック

ある Web サイトから ID とパスワードが漏えいし，その Web サイトの利用者が別の

問 95
解説

イ
盗まれた ID とパスワードにより他の Web サイトで被害を受けたことから，両方

Web サイトで，パスワードリスト攻撃の被害に遭ってしまった。このとき，Web サイのサイトで同じ ID とパスワードが設定されていたと考えられる。

トで使用していた ID とパスワードに関する問題点と思われる記述はどれか。

ア：Web サイトから漏えいしたので，通信上で盗まれたものではない。
イ：異なる Web サイトで同じ ID とパスワードを利用していた場合，このような被害に合ア

ID とパスワードを暗号化されていない通信を使ってやり取りしていた。

イ

同じ ID と同じパスワードを設定していた。

ウ

種類が少ない文字を組み合わせたパスワードを設定していた。

エ短いパスワードを設定していた。

問 96

う可能性がある。
ウ，エ：文字数の少ないパスワードや文字種類の少ないパスワードは破られやすいが，問題では Web サイトからの漏えいであるから，本問では関係しない。

問 96
正解

完璧

直前
チェック

ふくそう

ネットワークにおける輻輳に関する記述として，適切なものはどれか。

ウ

解説
ア：ネットワークの瞬断に関する記述である。
イ：経路情報はルーティングテーブルと呼ばれる表に記述されている。これが書き換えられると誤った宛先にデータが送られる。

ア

回線の接続が一瞬途切れ，通信データのパケットが消失すること

ウ：ネットワークの輻輳に関する記述である。

イ

経路情報が書き換えられ，通信データが誤った宛先に届くこと

エ：不特定多数のノードに対する同時送信はブロードキャストと呼ぶ。多数ではあるが特ウ

通信が急増し，ネットワークの許容量を超え，つながりにくくなることエ

一つのパケットを不特定多数のノードに対して同時に送信すること定のノードへの送信はマルチキャストと呼ぶ。

問 97
問 97

正解

完璧

直前
チェック

携帯電話会社が発行する，契約情報を記録した IC カードであり，携帯電話機などに差し込んで使用するものを何というか。
ア

B – CAS カード

イ

PC カードウ

SD カードエ

SIM カードエ

解説
B–CAS カード：衛星通信放送を受信するために必要な情報が格納されたカード。これを受信機に挿入して放送を受信する。
PC カード：PC の機能を拡張するためのカード。これを PC のカードスロットへ挿入して使用する。
SD カード：外部記憶装置の一つ。パソコンやタブレット端末，デジタルカメラなどに挿入して，データの保存や持ち運びに利用する。
SIM カード：携帯電話やスマートフォンなどに挿入するカード。通信回線に接続するために必要な個人の情報が格納されている。

075

春
秋

H29 春期 IP

076

平成 29 年度 春期 IT パスポート試験

問 98

正解

完璧

直前
チェック

社外秘の情報が記録されている媒体などを情報漏えいが起こらないように廃棄する方

問 98
解説

ア
パソコンなどの情報機器を廃棄する際，廃棄する機器からの情報漏えいを完全に防ぐには，物理的に記憶装置を破壊する必要がある。

法として，適切なものはどれか。

ア：CD や DVD などの外部記憶媒体を物理的に破壊することにより，格納されていた情報は完全に読み取れなくなる。

ア

CD や DVD は，破砕してから廃棄する。

イ

PC の場合は，CPU を破壊してから廃棄する。

ウ

USB メモリの場合は，ファイルとフォルダを削除してから廃棄する。

エ紙の資料は，メモ用紙などに利用せず，密封して一般のゴミと一緒に廃棄する。

イ：PC では情報は CPU ではなくメモリやハードディスクに格納されているので，これらを破壊しなければならない。
ウ：ファイルとフォルダの削除は，情報が記憶された領域に電子的に印を付けるだけある。
したがって，技術的には読み出すことが可能である。
エ：紙の資料はシュレッダで処理して廃棄する。

問 99

正解

完璧

直前
チェック

文書を A さんから B さんに送るとき，公開鍵暗号方式を用いた暗号化とディジタル署

問 99

ウ

名によって，セキュリティを確保したい。このとき，A さんの公開鍵が使われる場面は

解説

どれか。

鍵，復号に B さんの秘密鍵を用いる。ディジタル署名では，A さんの秘密鍵で署名を生成

A さんから B さんへ文書を送るとき，公開鍵暗号方式では暗号化に B さんの公開

して，A さんの公開鍵で署名を検証する。

ア

A さんが送る文書の暗号化

ア：A さんが送る文書の暗号化は B さんの公開鍵を用いる。

イ

A さんが送る文書へのディジタル署名の付与

イ：ディジタル署名の付与では A さんの秘密鍵を用いる。

ウ

B さんが受け取った文書に付与されたディジタル署名の検証

ウ：A さんのディジタル署名の検証は，A さんの公開鍵を用いる。

エB さんが受け取った文書の復号

エ：文書の復号には B さんの秘密鍵を用いる。

問 100

正解

完璧

直前
チェック

無線 LAN において，あらかじめアクセスポイントへ登録された機器だけに接続を許可するセキュリティ対策はどれか。

問 100

ウ

解説
ANY 接続拒否：無線 LAN で接続先を指定しないで最も電波状態のよいアクセスポイントに接続することを ANY 接続と呼ぶ。このような接続をアクセスポイント側で拒否する

ア

ANY 接続拒否イ

ESSID のステルス化

ウ

MAC アドレスフィルタリング

エ

WPA2

ことを ANY 接続拒否という。
ESSID のステルス化：無線 LAN のアクセスポイントを検索するときに ESSID が表示されな
いようにすること。ESSID を知っている利用者以外のアクセスを排除することができる。
MAC アドレスフィルタリング：MAC アドレスは情報機器の一つ一つに設定されている固有の情報である。利用が許可された機器はアクセスポイントにこの MAC アドレスを登録する。アクセスポイントは登録された MAC アドレスを参照して機器のアクセス権の有無を判定する。
WPA2（Wi-Fi Protected Access 2）：AES 暗号に対応した無線 LAN の暗号化方式。

077

春
秋