076

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 1 から問 34 までは，ストラテジ系の問題です。

問

1

正解

問1
完璧

直前
チェック

エ

春

ア：同一の労働者を同一の派遣先に派遣できる期間の限度は 3 年である。異なる派遣元企秋

解説業からであっても，同一の労働者を 3 年を越えて同一の派遣先に派遣することはできな

労働者派遣に関する説明のうち，適切なものはどれか。

い。

ア

業務の種類によらず，派遣期間の制限はない。

イ：派遣労働者の選定は派遣元が行う。派遣先が指名することはできない。

イ

派遣契約の種類によらず，派遣労働者の選任は派遣先が行う。

ウ：派遣労働者と派遣元の間に雇用関係があるので，派遣労働者の給料は派遣元が支払う。

ウ

派遣先が派遣労働者に給与を支払う。

エ

派遣労働者であった者を，派遣元との雇用期間が終了後，派遣先が雇用してもよい。

問2

エ：派遣契約終了後に派遣先企業が派遣労働者を直接雇用に切り替えることは，労働者派

正解

完璧

直前
チェック

遣法で認められている。

問2
解説

BPR に関する記述として，適切なものはどれか。

ア
BPR（Business Process Re-engineering）：業務の手順や，やり方を見直して再構築することで，より効率的な業務の遂行を実現すること。
イ：SLA（Service Level Agreement）に関する記述である。

ア

業務の手順を改めて見直し，抜本的に再設計する考え方

ウ：BBS（Built-in Board System）に関する記述である。

イ サービスの事業者が利用者に対して，サービスの品質を具体的な数値として保証す

エ：RFP（Request For Proposal）に関する記述である。

る契約
ウ

参加している人が自由に書込みができるコンピュータシステム上の掲示板

問3

ウエ 情報システムを導入する際に，ユーザがベンダに提供する導入システムの概要や調解説

達条件を記述した文書

アクティベーション：パソコンやソフトウェアを有効にする操作。ネットワークを介してシリアル番号や製品番号を利用して認証を行い，該当するパソコンやソフトウェアを利

問

3

正解

完璧

直前
チェック

あらかじめ明示的に同意を得た相手だけに，広告宣伝メールの送付や個人情報の取得を行う，コンプライアンスにのっとった手法を表すものはどれか。

077

用できるようにする。
オプトアウト：メールの送信対象であることを拒否しない限り，メール送信が行われる。
このような手法をオプトアウトという。
オプトイン：あらかじめ同意した相手のみにメールの送信やサービスの提供を行う手法。
ホワイトリスト：実施してよい処理や操作をリストアップして，リストにない処理や操作

アアクティベーションイ

オプトアウトは実行しないことをいう。メールの送信相手やアクセス可能な Web サイトなどをリス

ウ

オプトイン

エ

ホワイトリスト

トアップすることもある。反対にブラックリストは，してはいけない処理や操作，送信してはいけない相手，アクセスしてはいけない Web サイトなどをリストにしたもので
ある。

078

H28 秋期 IP問

平成 28 年度 秋期 IT パスポート試験

4

正解

直前
チェック

完璧

定義すべき要件を業務要件とシステム要件に分けたとき，業務要件に当たるものはど

問4
解説

エ
システム開発の要件定義は，ビジネス要件，業務要件，システム要件により構成される。業務要件とは，対象となる業務の担当者にとって達成すべき目標や課題を意味す

れか。

る。
システム要件とは，業務要件を満たすために必要なハードウェア及びソフトウェアを含

オンラインシステムの稼働率は 99％以上とする。

アイ

情報漏えいを防ぐために，ネットワークを介して授受するデータを暗号化する。

むシステムの仕様や機能を意味する。

ウ

操作性向上のために，画面表示には Web ブラウザを使用する。

ア：システムの性能に関する要件なのでシステム要件である。

エ

物流コストを削減するために出庫作業の自動化率を高める。

イ：情報漏えいを防ぐという目的は業務要件だが，データの暗号化はシステム要件となる。
ウ：操作性向上は業務要件だが，Web ブラウザの仕様はシステム要件となる。
エ：物流コストの削減という課題を実現するための要望なので業務要件である。自動化率

問

5

正解

直前
チェック

完璧

を高めるために必要なシステムやハードウェアの要件がシステム要件となる。

CRM の前提となっている考え方として，最も適切なものはどれか。

問5

イ

ア

競争の少ない領域に他社に先駆けて進出することが利益の源泉となる。

解説イ

顧客との良好な関係を構築し，維持することが利益の源泉となる。

ことで顧客の満足度を高め，顧客一人当たりの売上を最大化することである。

ウ

製品のライフサイクルを短縮することが利益の源泉となる。

ア：先行者利益に関する記述である。

エ

特定市場で大きなシェアを獲得することが利益の源泉となる。

イ：正しい。CRM に関する記述である。

CRM（Customer Relationship Management）は企業が顧客との関係性を管理する

ウ：製品戦略の考え方の一つ。ライフサイクルを短くすることにより次々に新製品を供給

問

6

正解

完璧

直前
チェック

し，買い替えを促すことで売上・利益を拡大する。
エ：マーケットリーダー戦略に関する記述である。

システム化計画において，情報システムの費用対効果を評価する。その評価指標として，適切なものはどれか。
ア

PER

イ

ROI

問6
ウ

自己資本比率

エ

流動比率

イ

解説
PER（Price Earnings Ratio）：株価収益率と呼ばれる。企業の収益に対する株価の評価を示す指標。株価の値が一株当たりの収益の何倍かを示す。
ROI（Return On Investment）：投下資本利益率と呼ばれる。企業が事業活動に費やした資本の総額に対して，どれだけの利益を出すことができたのかを示す指標。投下資本に対する税引後利益の比率で表される。
自己資本比率：貸借対照表に示される資本総額に含まれる自己資本の比率。
流動比率：短期間における企業の支払い能力を示す指標。1 年以内に支払うべき負債（現金）に対する流動資金（1 年以内に現金化する予定の資金）の比率を意味する。

079

春
秋

080

H28 秋期 IP問

平成 28 年度 秋期 IT パスポート試験

7

正解

完璧

直前
チェック

大規模な自然災害を想定した BCP を作成する目的として，最も適切なものはどれか。
ア

経営資源が縮減された状況における重要事業の継続

イ

建物や設備などの資産の保全

問7

ア

春

BCP（Business Continuity Plan）：事業継続計画と呼ばれる。自然災害やテロ攻撃などの秋

解説
緊急事態が発生した場合に，損害を最小限に抑えつつ事業をできるだけ継続するための方策や対応方法を計画して準備しておくこと。
ア：BCP に関する記述である。経営資源の縮減とは，自然災害などにより設備や従業員

ウ

被災地における連絡手段の確保

エ

労働災害の原因となるリスクの発生確率とその影響の低減に損害が発生することである。
イ：ファシリティマネジメントに関する記述である。
ウ：災害対策の中の一項目。BCP の目的ではなく，手段の一部である。

問

8

正解

完璧

直前
チェック

経営戦略に基づき全社の情報システム戦略を策定し，それを受けて個別システムにつエ：リスクマネジメントに関する記述である。

問8

ウ

いての企画業務，開発業務を行う。このとき，全社の情報システム戦略を策定する段階
解説で行う作業として，最も適切なものはどれか。

全社の情報システム戦略は個別のシステムや工程に関するものではなく，システ

ム全体に対する戦略である。何を目的としてどの程度の規模で実施するかを策定するもの

ア

システム移行計画の立案

イ

システムテスト計画の立案

ウ

情報化投資計画の立案

エ

調達計画の立案である。
ア，エ：個別システムについての企画業務に関する記述である。
イ：個別システムについての開発業務に関する記述である。
ウ：全社の情報システム戦略策定で行う作業である。

問

9

正解

完璧

直前
チェック

問9
ある製品を生産，販売するのに，固定費が 100 万円，製品 1 個当たりの変動費が 7 万円である。この製品を単価 10 万円で販売するとき，利益を 170 万円以上確保するためには，少なくとも何個を販売する必要があるか。
ア

90

問 10

イ

270

ウ

630

ア

解説

170 万円以上の利益を確保するために必要な販売個数を x とすると，利益を求める式は次式のようになる。
10 × x −（100 ＋ 7 × x）＝ 170エ

これを解くと x ＝ 90 となる。170 万円以上の利益を確保するために必要な販売個数は 90 個

900

正解

となる。

完璧

直前
チェック

受注生産方式と見込生産方式を比較した場合の受注生産方式の特徴として，適切なものはどれか。
ア

受注時点で製品の出荷はできないが，製品が過剰在庫となるリスクはない。

イ

受注予測の精度を上げて，製品の在庫量を適正に維持することが求められる。

ウ

製品の在庫不足によって，受注機会を損失するリスクを伴う。

エ

製品の受注予測に基づいて立案した生産計画に従って，製品を生産する。

081

問 10
解説

ア
受注生産方式とは，注文が入ってから生産をする方式である。見込生産方式とは，注文数を想定して，それに基づいて生産量を決定して生産を行う方式である。
ア：注文が入ってから生産するため，注文から出荷までにある程度時間を用する。注文品が完成したらただちに出荷するため，在庫は発生しない。
イ，ウ：受注数予測の精度が悪いと売れ残りや売り逃しが発生する。注文数予測の精度を上げて在庫量を適正に維持することで売れ残りや売り逃しの発生を最小限に抑える必要がある。
エ：見込生産方式では，予測した受注数に基づいて生産計画を作成する。

082

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 11

正解

完璧

直前
チェック

キャッシュフロー計算書において，キャッシュフローの減少要因となるものはどれか。

ア：収入として計上できる売上のうち，現金の収入として実現されないものであるから，
キャッシュフローの減少要因となる。

売掛金の増加イ

減価償却費の増加

ウ

在庫の減少

エ

短期借入金の増加

ウ：在庫の減少が廃棄であれば，キャッシュフローに影響はない。在庫の減少が売上を伴うものであれば，キャッシュフロー増加の原因となる。
エ：短期借入金は負債の増加であるが，現金の増加でもあるので，キャッシュフロー増加

問 12

正解

完璧

直前
チェック

M ＆ A に関する記述として，適切なものはどれか。
ア

鎖を分析すること
業務プロセスを抜本的に改革し，IT 技術を駆使して業務の処理能力とコスト効率を高めることエ解説

エM&A（Merger and Acquisition）：企業の買収や合併のことである。新規事業への参入や資産の取得，設備の増強，不振企業の救済など，その目的は様々である。

イ 企業を事業ごと又は地域ごとに分割することによって事業戦略の自立性を高めること
ウの要因となる。

問 12

企業の提供する製品やサービスなどの価値を生み出すための業務の流れ，価値の連自社に不足している機能を企業買収などによって他社から取り込み，事業展開を速
めること

ア：バリューチェーン分析に関する記述である。
イ：取り扱う製品やサービスごと，あるいは担当する地域ごとに事業部をおく方法を事業部制と呼ぶ。この場合，事業部長に大きな権限や責任を与えることになる。
ウ：BPR（Business Process Re-engineering）に関する記述である。
エ：正しい。M&A に関する記述である。

問 13
問 13

正解

完璧

ア

直前
チェック

解説

バランススコアカードを採用する目的として，最も適切なものはどれか。

バランススコアカードとは，「財務」「顧客」「業務プロセス」「学習と成長」という四つの視点から企業の業績を評価・分析する手法である。
財務：目標とする利益を達成するために必要な指標を設定して評価する。

ア

財務的尺度だけでなく，非財務的尺度からも業績評価を行う。

顧客：顧客に対する行動や取り組みの指標を設定して評価する。

イ

従業員や株主だけでなく，顧客，取引先，地域社会といった様々な関係者の視点を業務プロセス：より効率的な業務プロセスを構築するための指標を設定して評価する。
学習と成長：企業と個人が学習・成長するための取り組みをどのように実施しているかを取り入れた経営計画を推進する。
ウ

強み，弱み，機会，脅威の四つの視点から，企業の特性を事業環境に適合させた戦

エ

評価する。
ア：バランススコアカードでは非財務的尺度として「顧客」「業務プロセス」「学習と成長」略を導き出す。
バランスシートに基づいて企業業績を得点化し，他企業との客観的な業績比較を行う。

の視点から評価・分析を行う。
イ：従業員や株主のほか，顧客や取引先，地域社会など，利害関係をもつ関係者はステークホルダーと呼ばれる。

問 11
解説

ア
企業の財務状態を明らかにするための資料を財務諸表と呼ぶ。財務諸表には，貸借対照表，損益計算書のほかにキャッシュフロー計算書がある。キャッシュフロー計算書
では，現金に関する支出と収入を明らかにする。

春

イ：減価償却費は，取得した設備等の支出を償却年数に応じて配分したものである。すでに支出した金額を配分したものであるから，キャッシュフロー計算書には関係しない。

ア083

ウ：SWOT 分析に関する記述である。
エ：バランスシートとは損益計算書のことである。財務的な視点で評価するための資料と
なる。

秋

084

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 14

正解

完璧

直前
チェック

ある業務システムの新規開発を計画している企業が，SI ベンダに出す RFI の目的とし

問 14
解説

イ
RFI（Request For Information）：情報提供依頼書と呼ばれる。システム開発を計画するにあたって必要となる情報を提供にもらうことをベンダに依頼する文書である。

て，適切なものはどれか。

ア：RFP（Request For Proposal）を SI ベンダに出して，システム開発におけるコストや期ア

業務システムの開発のための契約を結ぶのに先立って，ベンダの開発計画とその体制が知りたい。

イ

間，手法や体制などの提案を依頼する。RFP とは提案依頼書と呼ばれる。
イ：RFI を作成する目的に関する記述である。

業務システムの開発を依頼してよいベンダか否かを判断するための必要な情報を得

ウ：正確な見積り金額を知るには見積り依頼書を作成する。
エ：機密保持契約を結ぶ場合には，そのための契約書を作成する。

たい。
ウ

業務システムの開発を依頼するに当たって，ベンダの正式な見積り金額を知りたい。

エ業務システムの開発をベンダに依頼するに当たって，ベンダとの間に機密保持契約を結びたい。

問 15

ア

解説
ブレーンストーミング：複数のメンバーにより実施される。互いに意見を出し合い，それ

問 15

正解

完璧

直前
チェック

ぞれに対する批判は禁止されるが，他人の意見に同意したりさらに展開することは奨励されている。量を優先して意見を出し合うことで，新鮮なアイディアを得ることができ複数人が集まり，お互いの意見を批判せず，質より量を重視して自由に意見を出し合る。

うことによって，アイディアを創出していく技法はどれか。

ベンチマーキング：他社の製品やサービス，あるいは一般的な製品やサービスの水準と自アブレーンストーミング

イベンチマーキング

ロールプレイング：接客や営業などの実際の場面を演じることでその手法や能力を学習す

ウ

ロールプレイングエ

ワークデザイン社の製品やサービスを比較して評価すること。
る方法。業務研修等で実施されることが多い。
ワークデザイン：システム設計の手法の一つ。システムが実現すべき機能を中心にシステ
ムを設計する。

問 16

正解

完璧

直前
チェック

コーポレートガバナンスの説明として，最も適切なものはどれか。

問 16
解説

ア

競合他社では提供ができない価値を顧客にもたらす，企業の中核的な力

イ 経営者の規律や重要事項に対する透明性の確保，利害関係者の役割と権利の保護など，企業活動の健全性を維持する枠組み
ウ 事業の成功に向けて，持続的な競争優位性の確立に向けた事業領域の設定や経営資源の投入への基本的な枠組み
エ 社会や利害関係者に公表した，企業の存在価値や社会的意義など，経営における普遍的な信念や価値観

イ
コーポレートガバナンスとは，経営者が企業を適切に経営してその責任を果たしているかを株主が監督できるように，企業にその仕組みを構築することである。
ア：コアコンピタンスに関する記述である。
イ：正しい。コーポレートガバナンスに関する記述である。
ウ：事業ドメインの設定に関する記述である。
エ：CSR（Corporate Social Responsibility）に関する記述である。

085

春
秋

086

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 17

正解

完璧

直前
チェック

在庫回転率は資本の効率を分析する指標の一つであり，その数値が高いほど，商品の

問 17
解説

ウ
在庫回転率とは，1 年間の売上が平均在庫高の何倍か，すなわち在庫が何回転し仕入れから実際の販売までの期間が短く，在庫管理が効率よく行われていることを示したかを表した指標である。

ている。在庫回転率の算出式として，適切なものはどれか。

ア：平均在庫高の算出式である。

ア （期首在庫高＋期末在庫高）÷ 2

イ

売上高÷総資産

ウ：在庫回転率の算出式である。

ウエ

平均在庫高÷売上高

エ：在庫回転期間の算出式である。1 年間の数値で計算して回転期間が 0.5 の場合，半年で在庫が 1 回転することを示す。

問 18

正解

完璧

直前
チェック

“POS システムの構築 ” によって，達成が可能となる経営目標はどれか。

問 18

エ

解説
ア：SFA（Sales Force Automation，営業支援システム）によって実現する経営目標である。

ア

営業員の業務生産性向上と営業部門の組織力強化

イ：生産計画によって実現する経営目標である。

イ

構成部品及び仕掛品の在庫量削減

ウ：SCM（Supply Chain Management）によって実現する経営目標である。

ウ

調達から製造・配送・販売に至る一連のプロセスの最適化

エ：POS システムの構築によって実現する経営目標である。

エ

店舗ごとの品ぞろえの改善と発注や在庫管理業務の効率化

問 19
問 19

正解

完璧

直前
チェック

イーサネットの LAN や無線 LAN などに関する標準化活動を推進している，米国の学会はどれか。
ア

ICANN

イ

解説
ICANN（Internet Corporation for Assigned Names and Numbers）：インターネットの DNSシステムの管理や識別子割り振りの管理を行う非営利団体である。
IEEE（Institute of Electrical and Electronics Engineers）：アメリカを本部とする電気電子

イ

IEEE

ウ

ISO

エ

W3C

春
秋

イ：総資産回転率の算出式である。

売上高÷平均在庫高087

工学技術の国際学会である。
ISO（International Organization for Standardization）：国際標準化機構と呼ばれる。標準規格を定めるの国際的な組織である。有線や無線の標準化規格は IEEE で策定されている。
W3C（World Wide Web Consortium）：WWW で利用される技術の標準化を行う非営利団体。

088

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 20

正解

直前
チェック

完璧

A 社は競合する他社とのポジショニングの分析を行った。3 社の中で A 社が最高の評

問 20
解説

ウ
各社のポイントに重み付けを乗じて合計値を求める。
A 社：10 × 1 ＋ 10 × 4 ＋ 6 × 3 ＋ x × 2 ＝ 68 ＋ 2x価を得るには，A 社のブランドの評価項目は，最低何ポイントが必要か。

B 社：9 × 1 ＋ 7 × 4 ＋ 10 × 3 ＋ 6 × 2 ＝ 79

なお，各評価項目の最低値は 1 ポイント，最高値は 10 ポイントとし，それぞれの評価

C 社：6 × 1 ＋ 9 × 4 ＋ 7 × 3 ＋ 10 × 2 ＝ 83

項目の重み付けをした合計値で各社の評価を行うものとする。

A 社の合計値が C 社の 83 を超えるには，
評価項目

6

ア

A社

重み

B社

営業力

1

10

9

6

価格

4

10

7

9

品質

3

6

10

7

ブランド

2

6

10

注記

網掛けの部分は，表示していない。

イ

7

ウ

8

エ

68 ＋ 2x ＞ 83

C社

x ＞ 7.5となることから，A 社のブランド評価ポイントは 8 ポイント必要である。

問 21
解説

9

ア
特許権とは，「産業上利用することができる新規の発明」に与えられる。日本においては，「最初の出願者」に与えられる。
選択肢ウの「新規の工業製品などで，その形状，模様，色彩などについて美感を起こさ

問 21

正解

完璧

直前
チェック

特許権に関して，次の記述中の a，b に入れる字句の適切な組合せはどれか。
特許権とは
b

a

を独占的・排他的に利用できる権利であり，我が国の法律ではに与えられる権利である。

せる工夫」の「最初の出願者」に与えられる知的財産権は意匠権である。

問 22

エ

解説
ASP（Application Service Provider）：アプリケーションサービスプロバイダのこと。ネットワークを通じてアプリケーションソフトウェアを提供する事業者を意味する。
BPO（Business Process Outsourcing）：ビジネスプロセスアウトソーシングのこと。自社abの業務プロセスの一部である，たとえば会計処理や物流プロセスなどを外部の専門的な

ア 産業上利用することができる新規の発明

最初の出願者

イ 産業上利用することができる新規の発明

最初の発明者ウエ

新規の工業製品などで，その形状，模様，
色彩などについて美感を起こさせる工夫

最初の出願者

新規の工業製品などで，その形状，模様，
色彩などについて美感を起こさせる工夫

最初の発明者

問 22

企業に委託すること。
SaaS（Software as a Service）：ソフトウェアサービスの略称。企業にとって必要な機能をネットワークを介したサービスとして提供すること。
ハウジング：事業者の設備に契約した企業のコンピュータ設備を格納するサービス。そこ

正解にバックアップサーバを設置することができる。

完璧

直前
チェック

自然災害などによるシステム障害に備えるため，自社のコンピュータセンタとは別の地域に自社のバックアップサーバを設置したい。このとき利用する外部業者のサービスとして，適切なものはどれか。
ア

ASP

イ

BPO

ウ

SaaS

エ

ハウジング

089

春
秋

090

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 23

正解

直前
チェック

完璧

特段の取決めをしないで，A 社が B 社にソフトウェア開発を委託した場合，ソフトウ

問 23
解説

エ
著作権は原則として著作者が著作権者となる。本問の場合，実際に著作物としてのソフトウェアを製作したのは B 社であるので，B 社が著作権者となる。A 社が著作権者

ェアの著作権の保有先として，適切なものはどれか。

になるためには，開発を委託する契約にその旨の条項を入れる必要がある。

ア

ソフトウェアの著作権は A 社と B 社の双方で保有する。

ア：共同著作物とする場合には，そのような取決めの契約が必要である。

イ

ソフトウェアの著作権は A 社と B 社のどちらも保有せず，消滅する。

イ：著作権を放棄することはできるが，消滅することはない。

ウ

ソフトウェアの著作権は全て A 社が保有する。

ウ：特段の取決めがないので，著作権者は B 社となる。

エ

ソフトウェアの著作権は全て B 社が保有する。

問 24
問 24

正解

完璧

直前
チェック

解説

エ
技術のロードマップとは，技術が今後どのように発展するかを示したものである。

有名なものとして，ムーアの法則を表したロードマップがあるが，それは集積回路の集積技術開発戦略において作成されるロードマップを説明しているものはどれか。

度が時間経過と共により高集積化していくというものである。
ア：技術のライフサイクルを表す図となる。

技術の競争力レベルと技術のライフサイクルを 2 軸としたマトリックス上に，既存

アの技術や新しい技術をプロットする。

ことはできない。

研究開発への投資額とその成果を 2 軸とした座標上に，新旧の技術の成長過程をグイ

ラフ化し，旧技術から新技術への転換状況を表す。

ウ：市場面および技術面から今後推進すべきプロジェクトを選定することができる。
エ：商品だけではなく，市場や技術についても今後の進展を表すことができる。よって正市場面からの有望度と技術面からの有望度を 2 軸としたマトリックス上に，自社がウ

イ：投資額と成果を軸とする座標上に，時間軸の表現となる成長過程をグラフとして表す

解。

取り組んでいる技術開発プロジェクトをプロットする。
エ横軸に時間，縦軸に市場，商品，技術などを示し，研究開発への取組みによる要素
技術や求められる機能などの進展の道筋を，時間軸上に表す。

問 25

ウ

解説
事業部制組織：各事業部に研究開発から経理・財務までの全てのセクションが含まれる。

問 25

正解

完璧

直前
チェック

社内ベンチャ組織：社内の経営資源を利用しながらベンチャ企業並みの柔軟かつ積極的な事業展開が可能である。

図によって表される企業の組織形態はどれか。

職能別組織：販売管理や経理・財務など職種ごとに部門を形成して，その集合として企業を組織したもの。よって正解。

社長

マトリックス組織：一人の従業員が複数の部門に所属して業務を遂行する組織。
研究開発

製造

販売

ア

事業部制組織イ

社内ベンチャ組織

ウ

職能別組織

エ

マトリックス組織

総務・人事

経理・財務

091

春
秋

092

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 26

正解

直前
チェック

完璧

電子メール，電子掲示板を介したコミュニケーション，情報共有，電子会議などの各種機能を有し，共同作業環境を提供するソフトウェアを何と呼ぶか。
ア

グループウェア

イ

シェアウェアウ

ファームウェア

エ

フリーウェア

問 26

ア

春

グループウェア：コンピュータネットワークシステムを利用して，組織内の情報共有を推秋解説
進するソフトウェア。よって正解。
シェアウェア：有料で利用できるソフトウェア。ソフトウェアはネットワークなどから取得する。
ファームウェア：電子機器に組み込まれたソフトウェアで，その電子機器を制御するため

問 27

正解

直前
チェック

完璧

の機能をもっている。ネットワーク経由での更新も可能である。
フリーウェア：無料で利用できるソフトウェア。ソフトウェアはネットワークなどから取蓄積された販売データなどから，天候と売れ筋商品の関連性などの規則性を見つけ出得する。

す手法を表す用語はどれか。
ア

データウェアハウスイ

データプロセッシングウ

データマイニングエ

データモデリング

問 27

ウ

解説
データウェアハウス：直訳すればデータの倉庫となる。時系列にまとめられた大量のデー

問 28

正解

直前
チェック

完璧

タを格納したもの。
データプロセッシング：コンピュータによるデータ処理。集計処理や統計処理など様々な

倉庫 A，B にある在庫の全量を店舗 C，D に輸送する。倉庫 A，B の在庫量がそれぞれ35 個，15 個，店舗 C，D の必要量がそれぞれ 20 個，30 個であり，各倉庫から各店舗への 1 個当たりの輸送費が表のとおりであるとき，最小となる総輸送費は何万円か。
単位
店舗 C

店舗 D

倉庫 A

4

2

倉庫 B

2

1

万円／個

処理を意味する言葉。
データマイニング：蓄積された大量のデータから規則性や法則性を抽出する技術。統計学
やパターン認識などの技術が利用される。よって正解。
データモデリング：システム構築にあたって必要なデータの構成を行うこと。データベースに格納するデータの設計を行うことも含まれる。

問 28
解説

ア

85

イ

100

ウ

110

エ

125

093

ウ
問題の表から，倉庫 A から店舗 C への輸送費が最も高いので，総輸送費を最小にするためには，この部分の輸送量を最小にすればよい。
倉庫 B の全量は 15 個であるので，これを店舗 C へ輸送すると，倉庫 A から店舗 C への輸送量は 5 個で済み，最小となる。店舗 D へは倉庫 A から残り 30 個を輸送することとなる。
これらをまとめると，次のようになる。
倉庫 A

→

店舗 C

5個

輸送費 4 万円 / 個

輸送費合計

20 万円

倉庫 A

→

店舗 D

30 個

輸送費 2 万円 / 個

輸送費合計

60 万円

倉庫 B

→

店舗 C

15 個

輸送費 2 万円 / 個

輸送費合計

30 万円

倉庫 B →

店舗 D

0個

したがって，最小の総合計は 110 万円となる。

094

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

直前
チェック

問 29

コンプライアンスの取組み強化活動の事例として，最も適切なものはどれか。

解説

問 29

正解

完璧

イ

ア：CSR 活動の一環としての社会貢献支援，ボランティア支援に関する事例である。

ア

従業員の社会貢献活動を支援するプログラムを拡充した。

イ：コンプライアンスの取組み強化の事例である。

イ

遵守すべき法律やルールについて従業員に教育を行った。

ウ：M＆A の事例である。

ウ

迅速な事業展開のために，他社の事業を買収した。

エ：事業の選択と集中の取組みの事例である。

エ

利益が得られにくい事業から撤退した。

問 30
問 30

正解

完璧

直前
チェック

ウ

解説
ターゲティング：市場に提供する製品やサービスが対象とする属性を明確に設定するこ

店舗での陳列，販促キャンペーンなど，消費者のニーズに合致するような形態で商品を提供するために行う一連の活動を示す用語として，適切なものはどれか。

と。
ドミナント戦略：支配戦略とも呼ばれる。地域や市場セグメントなど，特定の領域に経営資源を集中してその領域を支配する戦略。小売業などでは，特定の地域に複数の店舗をア

ターゲティングイ

ドミナント戦略ウ

マーチャンダイジングエ

ロジスティックス

出店してその地域を支配する。
マーチャンダイジング：消費者の求める商品を，消費者が求める時間，求める量，適切な価格で提供するための取組み。これが正解となる。
へい たん

問 31

正解

完璧

直前
チェック

ネットワークに接続されアクセスが制限されているコンピュータに対して，システム

ロジスティックス：もともとの意味は兵站，つまり戦場の前線に銃弾や食料，水などを補給する活動である。マーケティングにおいては，製品販売の機会損失を起こさないように適切な量を偏りなく輸送する取組みである。

のセキュリティ上の弱点を突いて侵入する行為を規制している法律はどれか。

問 31
ア

通信傍受法

イ

不正アクセス禁止法

ウ

プロバイダ責任制限法

エマイナンバー法

イ

解説
通信傍受法：正式名称は「犯罪捜査のための通信傍受に関する法律」である。犯罪捜査を目的として警察による通信の傍受を認める法律。
不正アクセス禁止法：不正な方法によりコンピュータへアクセスする行為を禁止する法律。不正な方法とは，不正に入手した ID･ パスワードを利用してアクセスしたり，電子的な技術によってアクセス権限のないシステムにアクセスすることである。
プロバイダ責任制限法：ネットワーク上でプライバシーの侵害や著作権の侵害などが発生した場合，プロバイダの責任の範囲や権利を定めた法律。ISP プロバイダだけでなく
Web サイトの運営者も対象となる。
マイナンバー法：マイナンバー（個人番号）を導入するための法律。マイナンバーは社会保障や納税の情報を一元的に管理することを目的として導入された。

095

春
秋

096

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 32

正解

完璧

直前
チェック

データベース化された顧客情報を活用し，優良顧客を抽出する方法として，適切なものはどれか。

つの側面から市場を分析して，マーケティング戦略を立案する。
RFM 分析：顧客分析の手法。Recency（最終購買日），Frequency（購買頻度），Monetary（累るチャンスと脅威の四つの側面について分析する手法。

3C 分析

イ

RFM 分析

ウ

SWOT 分析エバリューチェーン分析

バリューチェーン分析：企業活動とは，購買した原材料や商品に様々なプロセスを介して付加価値をつけ，最終的に顧客に販売することで利益を得ることである。この付加価値の連鎖をバリューチェーンと呼ぶ。バリューチェーンを分析して最適化する取組みをバ

問 33

正解

完璧

直前
チェック

個人情報保護法における，個人情報取扱事業者の義務はどれか。
アイ

個人情報の安全管理を図るため，行政によるシステム監査を受ける。

ウ

個人情報の利用に関して，監督官庁に届出を行う。

エ

プライバシーマークを取得する。

リューチェーン分析と呼ぶ。

問 33

ア

解説

個人情報の安全管理が図られるよう，業務委託先を監督する。

ア：個人情報取扱事業者の義務として，安全管理措置や従業者・委託先の監督が定められている。
イ：システム監査を受ける義務は定められていない。取扱事業者は必要に応じて行政への報告を求められたり，個人情報を保護するための措置を講じられたりする。
ウ，エ：監督官庁への届出やプライバシーマークの取得などの義務は定められていない。

問 34

正解

完璧

直前
チェック

PPM を用いて，自社の資金を生み出す事業と，投資が必要な事業を区分し，資源配

問 34

エ

分の最適化を図りたい。このとき，PPM における資金や利益の有効な源となる “ 金のな解説る木 ” と名付けられた領域はどれか。

企業が提供している各製品やサービスについて，市場成長率とマーケットシェアの状況か

PPM（Product Portfolio Management）プロダクトポートフォリオマネジメント：

ら評価し，経営戦略に役立てる手法である。

ア

市場成長率，自社のマーケットシェアがともに高い事業

ア：スター（花形）と呼ばれる領域の事業。市場成長率が高くマーケットシェアも高いこイ

市場成長率，自社のマーケットシェアがともに低い事業とから利益を得ることもできるが，競争も激しい。高シェアを維持するためには積極的

ウ

市場成長率は高いが，自社のマーケットシェアは低い事業

エ

市場成長率は低いが，自社のマーケットシェアは高い事業な投資が必要。
イ：負け犬と呼ばれる領域の事業。投資を継続しても利益を増加させることは難しいので，退出を検討するべき領域である。
ウ：市場成長率は高いので魅力的な市場であるが，追加的な投資をしてもシェアを拡大できるかは不明。確実にシェアを拡大するには思い切った投資が必要だが失敗する可能性もある。退出するにしては，市場成長率が高いのでそれも難しい。したがって問題児と

問 32

イ

春

計購買金額）の側面から顧客を分析する。
SWOT 分析：意思決定において，内部環境としての自社の強みと弱み，外部環境におけ

ア

097

呼ばれる。
エ：金のなる木と呼ばれる領域の事業。市場成長率が低いので新規参入はない。すでに高解説

いシェアをとっているので競争もない。少ない投資で継続的に利益を得ることができる

3C 分析：市場分析の手法。Customer（ 顧客），Competitor（ 競合），Company（自社）の三領域である。

秋

098

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 35 から問 54 までは，マネジメント系の問題です。

問 35

正解

問 35
完璧

直前
チェック

IT サービスマネジメントの活動に関する記述として，適切なものはどれか。

解説ウ
IT サービスマネジメントとは，ユーザに提供するＩＴサービスについて，そのサービスの内容や水準を一定に保つために行う様々なマネジメント活動のことである。
ア：CMMI（能力成熟度モデル統合）に関する記述である。システム開発を行う組織の業務プロセスを評価し，改善するためのガイドライン

システム開発組織におけるプロセスの成熟度をレベル 1 からレベル 5 で定義し，改アウ：IT サービスマネジメントに関する記述。
「計画，測定，改善」の繰り返しが管理業務善を支援する。
イ

システム開発のプロジェクトを完了させるために，役割と責任を定義して要員の調システムの可用性に関する指標を定義し，稼働実績を取得し，目標を達成するため

問 36に計画，測定，改善を行う。
エの中心となる。
エ：プロジェクトマネジメントにおける成果物管理に関する記述。

達の計画を作成する。
ウ

イ：プロジェクトマネジメントにおける要員管理に関する記述。

新規に開発するシステムに必要な成果物及び成果物の作成に必要な作業を明確にす
る。

イ

解説
ア：システム監査におけるソフトウェア導入においては，導入が計画的に実施されているかを監査する。ソフトウェア導入後に行うのは，システム監査ではなくシステムテスト

問 36

正解

完璧

直前
チェック

社内で開発したソフトウェアの本番環境への導入に関する記述のうち，最も適切なものはどれか。

である。
イ：ソフトウェア導入にあたっては実施体制を明確にして導入しなければならない。よって正解。
ウ：短期間であっても手順書を作成しなければならない。本番環境への導入のため，導入作業中に障害が発生した場合は環境を実施前の状態に戻さなければならない。そのため

ア 開発したソフトウェアの規模によらず必ず導入後のシステム監査を行い，監査報告書を作成する必要がある。
イ ソフトウェア導入に当たっては，実施者，責任者などの実施体制を明確にしておく必要がある。
ウ ソフトウェア導入は開発作業に比べて短期間に実施できるので，導入手順書を作成する必要はない。
エ ソフトウェア導入はシステム部門だけで実施する作業なので，作業結果を文書化して利用部門に伝える必要はない。

の手順も作成しておく必要がある。
エ：本番環境への導入作業は開発部門と利用部門の双方で協力して実施する。

099

春
秋

100

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 37

正解

完璧

直前
チェック

情報システムで管理している機密情報について，ファシリティマネジメントの観点で

問 37
解説

イ
ファシリティマネジメントとは設備管理のことである。機密情報にかかわるファ

シリティマネジメントでは，設備への入退出管理が挙げられる。

行う漏えい対策として，適切なものはどれか。

ア，ウ，エ：ウイルス対策ソフトウェアや情報システム，電子文書は設備ではない。
イ：設備への入退館管理はファシリティマネジメントの対象である。

ア

ウイルス対策ソフトウェアの導入

イ

コンピュータ室のある建物への入退館管理

ウ

情報システムに対する ID とパスワードの管理

エ

電子文書の暗号化の採用

問 38

エ

解説
ア：開発作業は予定通りに開始できたので，クリティカルパスで作業日数の見積りをやり

問 38

正解

完璧

直前
チェック

直す必要はない。
イ：スコープ定義とはプロジェクトの範囲や成果物を定義するものである。

システム開発プロジェクトにおいて，開発用の PC の導入が遅延することになった。

ウ：ステークホルダの特定は，プロジェクト初期の企画段階で実施する。

しかし，遅延した場合には旧型の PC を代替機として使用するようにあらかじめ計画しエ：開発用 PC の導入が遅れるというリスクが発生し，それに対応して旧型 PC を利用すていたので，開発作業を予定どおりに開始することができた。この場合に，プロジェク

るという計画を実施した。このようなリスクへの対応計画を事前に策定していたから作

トマネジメントとして実施したものはどれか。

業を予定通り開始できたと考えられる。

ア

クリティカルパスの見積り

イ

スコープ定義ウ

ステークホルダの特定

エ

リスク対応計画の実行

問 39
解説

ウ
コストについて考えると，当初は 20 本のプログラムに対して 1 本 4 万円のコストを見積もっていたことから，全体で 80 万円のコストを予定していたこととなる。

問 39

正解

完璧

直前
チェック

20 本のプログラムを作成するに当たり，プログラム 1 本につき，作業期間が 1 日，コ
ストが 4 万円と見積もり，作成に着手した。開始からの 10 日間で 8 本作成し，累積コス
トは 36 万円になっていた。残りのプログラムは未着手である。このままの生産性で進めると，見積りに対する超過コストは最終的に何万円になるか。
ア

4

イ

6

ウ

10

エ

18

実際には 8 本のプログラムの作成に対して 36 万円のコストがかかっているので，1 本当
たり 4.5 万円である。
このままの生産性で残りのプログラムも作成するとすると，4.5 万円× 20 本で 90 万円となる。これは当初の見積りを 10 万円超過することとなる。

101

春
秋

102

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 40

正解

完璧

直前
チェック

監査を，業務監査，システム監査，情報セキュリティ監査に分類したとき，監査の目的に関する記述 a 〜 d と監査の種類の適切な組合せはどれか。

ア

A 社に過去の納期遅延の原因分析とそれに基づく予防策を今回の開発計画に盛り込

春

ませる。
イ

A 社への委託を取りやめる。

ウ

納期遅れ時には A 社が遅延損害金を支払う契約を締結する。

エ

納期遅れ時の対策費用をあらかじめプロジェクトに計上しておく。

a 財務諸表がその組織体の財産，損益の状況などを適正に表示しているかを評価する。
b

情報セキュリティ確保の観点も含めて，情報システムに関わるリスクに対するコントロールが，リスクアセスメントに基づいて適切に整備・運用されているかを評価する。
c

情報セキュリティに関わるリスクのマネジメントが効果的に実施されるように，リ

問 40

エ

解説
記述 a：会計，財務に関する監査である。

スクアセスメントに基づく適切なコントロールの整備，運用状況を評価する。

記述 b：情報システムに関わるリスクに対応への評価であるから，システム監査である。

d

記述 c：情報セキュリティに関わるリスクのマネジメントの実施を評価していることから，組織の製造，販売などの会計業務以外の業務全般についてその遂行状況を評価する。

情報セキュリティ監査である。
業務監査

システム監査情報セキュリティ監査

ア

a

c

b

イ

b

a

d

ウ

c

d

a

エ

d

b

c

記述 d：業務全般への評価であるから，業務監査である。

問 41
解説

ウ
A，B，C のテスト期間が重なっているのは B と C の 7 月だけである。このとき，要員数は 5 名となる。

問 41

正解

完璧

直前
チェック

三つのサブシステム A，B，C のテスト期間と要員数が次のとおりであるとき，テス
ト期間中に要員数の合計が最大となる月の要員は何名か。

問 42
解説

ア
本問の求める対応策は，納期遅れが発生する可能性を低くするものである。

ア：納期遅延の原因が分析されて，分析結果が予防策に盛り込まれるのであれば，納期遅れが発生する可能性は低くなる。したがって，リスクの軽減となる。

サブシステムテスト期間

要員数

イ：委託を取りやめることで納期自体がなくなるので，リスクの回避となる。

A

4 月〜 6 月

常時 1 名ウ：納期遅延にともなって発生するコストを A 社に負担してもらうことにより，リスクのB

5 月〜 7 月

常時 2 名C

7 月〜 8 月

常時 3 名影響を小さくすることができる。これはリスクの転嫁である。
エ：納期遅延により発生するコストが許容できる程度に小さければ，そのための対策費用を用意しておいて，リスクが発生しても用意した対策費用によって対応する。これはリ

ア

3

問 42

イ

4

ウ

5

エ

スクの受容という。

6

正解

完璧

直前
チェック

プロジェクトで発生するリスクの対応策は回避，軽減，受容，転嫁に分類できる。あるシステム開発プロジェクトにおいて，設計及び開発工程を A 社に委託したい。A 社は過去のシステム開発で納期遅延が発生したことがあるので，今回も納期が遅れる可能性が考えられる。納期遅れのリスクの軽減に該当する対応策はどれか。

103

秋

104

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 43

正解

直前
チェック

完璧

問 43

10 か月で完成予定のソフトウェア開発プロジェクトにおいて，投入人数及び月末時
点での進捗は表のとおりである。プロジェクトの立ち上がりで効率が悪かったことから，
5 月末時点の進捗が計画の 50％に対して 40％であった。4 月以降の生産性が維持できるとすると，開発期限厳守のためには 6 月以降に必要な追加人員は最低何人か。ここで，解説イ
残り 5 か月で 60％の進捗が求められ，1 か月当たり 12％の実績が必要となる。これは既に投入済みの人員による 4 月以降の生産性（1 か月に 10％）を上回る。
現状は 10 名で 1 か月当たり 10％の生産性だが，5 か月で 60％の進捗を得ようとすると 1
か月に 12％の生産性が必要なので，追加人員は最低で 2 名必要となる。

追加人員の生産性は，既に投入済みの人員の 4 月以降の生産性と同じとする。

問 44
進捗（月末時点）

投入
人数

1月

2月

3月

4月

5月

6月

7月

8月

9月

10 月

計画

10 名

10％

20％

30％

40％

50％

60％

70％

80％

90％

100％

実績

10 名

5％

12％

20％

30％

40％

項目

ア

解説
業務記述書：業務の手順や概要を記載した書類。内部統制に必要な情報も記載されている。
よって正解。
業務の流れ図：業務の進め方や構造を図形と矢印で表現したもの。
スプレッドシート：表計算ソフトウェアを意味する言葉。

ア

1

イ

2

ウ

5

エ

12

要件定義書：システム開発あたって上流工程で作成される。ユーザや顧客が求めるシステ
ムの機能や仕様を整理してまとめたものである。

問 44

正解

完璧

直前
チェック

問 45

ア

内部統制の整備で文書化される，業務規定やマニュアルのような個々の業務内容につ解説

いての手順や詳細を文章で示したものはどれか。

共通フレームとは，ソフトウェアのライフサイクルに関して必要な事柄を網羅的にまとめたもの。システムを開発する際，システムが対象とする範囲や内容に応じて，共

ア

業務記述書

イ

業務の流れ図ウ

スプレッドシートエ

要件定義書

通フレームの中から必要なアクティビティやタスクを選択して活用する。
ア：共通フレームは，ソフトウェア開発の取引において，共通の評価手法を開発側とユー
ザ側で共有することに用いられる。よって正解。
イ：コスト見積りに関する記述である。見積手法には，COCOMO 法，FP 法，WBS 法な

問 45

正解

完璧

直前
チェック

どがある。
ウ：PMBOK に関する記述である。PMBOK とは，プロジェクトマネジメントの専門用語

共通フレーム（Software Life Cycle Process）で定義されている内容として，最も適切なものはどれか。
ア

ソフトウェア開発とその取引の適正化に向けて，基本となる作業項目を定義し標準
化したもの

イ

ソフトウェア開発の規模，工数，コストに関する見積手法

ウ

ソフトウェア開発のプロジェクト管理において必要な知識体系

エ

法律に基づいて制定された情報処理用語やソフトウェア製品の品質や評価項目

やガイドラインをまとめたものである。
エ：情報処理用語の規格として，ISO や JIS で各種規格がまとめられている。

105

春
秋

106

H28 秋期 IP
問 46

平成 28 年度 秋期 IT パスポート試験

正解

完璧

直前
チェック

ソフトウェア開発モデルには，ウォータフォールモデル，スパイラルモデル，プロト

問 46
解説

ア
ウォータフォールモデルとは，システム開発のプロセスを開発工程に分けて，順

タイピングモデル，RAD などがある。ウォータフォールモデルの特徴の説明として，番に作業を進める手法。工程は原則的に後戻りが禁じられているので，水が流れるように最も適切なものはどれか。

工程が進められる。
ア：正しい。ウォータフォールモデルに関する記述である。

ア

開発工程ごとの実施すべき作業が全て完了してから次の工程に進む。

イ：RAD（Rapid Application Development）に関する記述である。

イ

開発する機能を分割し，開発ツールや部品などを利用して，分割した機能ごとに効

ウ：プロトタイピングモデルに関する記述である。
エ：スパイラルモデルに関する記述である。

率よく迅速に開発を進める。
ウ

システム開発の早い段階で，目に見える形で要求を利用者が確認できるように試作

問 47

品を作成する。
エ

システムの機能を分割し，利用者からのフィードバックに対応するように，分割し解説

イ
稼働率は次のように表される。

た機能ごとに設計や開発を繰り返しながらシステムを徐々に完成させていく。
稼働率 ＝

問 47

正解

完璧

直前
チェック

サービス提供者が行う活動のうち，稼働率の向上に有効なものはどれか。

MTBF
MTBF ＋ MTTR

MTBF（Mean Time Between Failure）：システムの平均稼働時間を表す。
MTTR（Mean Time To Repair）：システムに障害が発生した際に，修理にかかる時間を表す。
稼働率を向上させるためには，MTBF を大きくする手法と，MTTR を小さくする手法がある。

ア

応答時間の計測

ア：応答時間（レスポンスタイム）の向上は稼働率の向上にはつながらない。

イ

障害発生の監視イ：障害発生を監視することで，障害発生時にいち早く対応が可能となり，MTTR を小さウ

組織で使用しているサーバ構成の管理エ

くすることができる。よって正解。
ウ：IT サービスマネジメントにおける構成管理に関する記述である。

プログラムの修正履歴の記録

エ：修正履歴を記録することにより，プログラムのメンテナンスが容易になる。

問 48

正解

完璧

直前
チェック

プロジェクトの目的を達成するために，プロジェクトで作成する必要のある成果物と，成果物を作成するために必要な作業を細分化した。この活動はプロジェクトマネジメン
トのどの知識エリアの活動か。

問 48

イ

解説
ア：プロジェクトにおける費用や予算に関して管理する領域。
イ：プロジェクトにおける作業範囲を管理する領域。よって正解となる。
ウ：プロジェクトにおける時間や工程を管理する領域。

ア

プロジェクトコストマネジメント

イ

プロジェクトスコープマネジメント

ウ

プロジェクトタイムマネジメント

エプロジェクトリスクマネジメント

エ：プロジェクトにおける想定されるリスクを管理する手法。

107

春
秋

108

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 49

正解

完璧

直前
チェック

IT サービスマネジメントのプロセスにおいて，資産管理が適切に実行されているか

問 49

エ

解説
ア：問題管理に関する記述である。

どうかの判断に有効な計測項目はどれか。

イ：緊急リリースとは，システムの修正内容を記載した処理である。

ア

解決された問題の件数

イ

緊急リリースの件数

ウ：インシデント管理に関する記述である。

ウ

仕様変更の実装が失敗した件数

エ

未使用のソフトウェアライセンス数

エ：資産管理に関する記述である。よって正解。

問 50

正解

完璧

直前
チェック

問 50

イ

解説
品質の目標に対し，不良が多く発生しているシステム開発プロジェクトがある。重点的に解消すべき課題を明らかにするために，原因別に不良の発生件数を調べ，図で表す

ア：特性要員図。問題と原因の関係を可視化する手法。フィッシュボーンチャート，石川ダイアグラムとも呼ばれる。

ことにした。このときに用いるのが適切な図はどれか。

イ：パレート図。ABC 分析など，重点的に取り組むべき課題を表す図法である。よって

ア

ウ：散布図。二つの特性に基づいて座標上に点をプロットし，状態の偏りや分布を表現し正解となる。

イたもの。
エ：フローチャート。処理の順番や繰り返し・分岐の構造を図と矢印で表現したもの。

ウ

エ

109

春
秋

110

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 51

正解

完璧

直前
チェック

問 51
解説

IT ガバナンスの説明として，最も適切なものはどれか。

アIT ガバナンス：企業が競争優位性の構築を目的として IT 戦略の策定及び実行をコントロールし，あるべき方向へと導く組織能力。IT を導入・活用するに当たって目的

企業が競争優位性の構築を目的として IT 戦略の策定及び実行をコントロールし，

アと戦略を適切に設定し，その効果やリスクを測定・評価して，理想とする IT 活用を実現
するメカニズムをその組織の中に確立しようとすることである。

あるべき方向へと導く組織能力

イ：IT サービスマネジメントの説明である。

イ

事業のニーズを満たす良質の IT サービスを実施及び管理することウ

情報システムに関わるリスクのコントロールが適切に整備・運用されているかを，

ウ：システム監査の説明である。
エ：プロジェクトマネジメントの説明である。

当事者及び管理者とは別の第三者が検証する活動
エ プロジェクトの要求事項を満たすために，必要な知識，スキル，ツール及び技法を

問 52

プロジェクトの活動に適用すること

解説

問 52

正解

完璧

直前
チェック

ウ
プロジェクトが発足したとき，プロジェクトマネージャーは，プロジェクトマネ

ジメント計画書を作成する。プロジェクトマネジメント計画書には，プロジェクトの目的，
範囲，予算，リスク管理などを記載する。

プロジェクトが発足したときに，プロジェクトマネージャがプロジェクト運営を行う
ために作成するものはどれか。

ア：提案依頼書（RFP：Request For Proposal）は，システム化を行うに当たりベンダーに依頼する内容を記載したものである。
イ：プロジェクト実施報告書は，プロジェクトが終わる際に作成される。

ア

提案依頼書

イ

プロジェクト実施報告書

ウプロジェクトマネジメント計画書

エ

要件定義書

問 53

正解

完璧

エ：要件定義書は，システムや開発時の要件を記載するものである。プロジェクト発足後に要件定義フェーズで作成される。

直前
チェック

新システム導入に際して，ハードウェア，ソフトウェアで実現する範囲と手作業で実施する範囲を明確にする必要がある。これらの範囲を明確にする工程はどれか。

問 53

イ

解説
システム方式設計：新システム導入に際して，ハードウェア，ソフトウェアで実現する範囲と手作業で実施する範囲を明確にする必要がある。よってイが正解。
運用テスト：システムが開発・構築された後に，実際の運用を想定したテストを行う工程

ア

運用テスト

イ

システム方式設計ウ

ソフトウェア導入エ

ソフトウェア要件定義

である。
ソフトウェア導入：開発したソフトウェアを，稼働させるために導入することである。
ソフトウェア要件定義：ソフトウェア開発を行う際に，何を開発する必要があるのか，洗い出しを行い作るべきものを決める工程である。

111

春
秋

112

H28 秋期 IP
問 54

平成 28 年度 秋期 IT パスポート試験

正解

完璧

直前
チェック

システム監査人の行動規範を定めたシステム監査基準に関する説明として，適切なものはどれか。

問 54
解説ア
システム監査基準：情報システムを適切に管理・運用することを目的とした基準。

具体的には以下がある。
・システム監査基準の品質を確保し，有効かつ効率的に監査を実施する。

ア システム監査業務の品質を確保し，有効かつ効率的に監査業務を実施するための基準を定めたものである。
イ システム監査において，情報システムの企画・開発・運用・保守というライフサイ
クルの中で，リスクを低減するコントロールを適切に整備，運用するための基準を定めたものである。
ウ システム監査人が情報処理の現場での管理の適切性を判断するときの尺度として用いるための基準を定めたものである。
エ 組織体が効果的な情報セキュリティマネジメント体制を構築し，適切なコントロールを整備して運用するための基準を定めたものである。

・リスクコントロールがリスクアセスメントに基づいて整備・運用されているかをシステ
ム監査人が評価し，保証・助言を行い，IT ガバナンスの実現に寄与する。
ア：正しい。
イ，ウ：システム管理基準の説明である。
エ：情報セキュリティ管理基準の説明である。

113

春
秋

114

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 55 から問 100 までは，テクノロジ系の問題です。

問 55

正解

問 55
完璧

直前
チェック

PKI において，ディジタル署名をした電子メールに関する記述として，適切なものだ

解説イ
PKI（Public Key Infrastructure：公開鍵暗号基盤）は，インターネット上で本人であることを証明するもので，公開鍵と所有者の対応付けを保証する証明書を認証局が発行する。認証局が発行した，ディジタル署名が付けられた電子メールは，内容の改ざんの検知や，本人が送信したかなどを確認できる。

けを全て挙げたものはどれか。

a，c：ディジタル署名で確認ができる。
b：ディジタル署名で盗み見られることは防止できない。

a

送信者が本人であるかを受信者が確認できる。

b

電子メールが途中で盗み見られることを防止できる。

c

電子メールの内容が改ざんされていないことを受信者が確認できる。

ア

a，b

問 56

ア

解説
イ

a，c

ウ

b，c

エ

a，b，c

BD R：25 G バイトである。
CD R：640 M バイトの容量である。

問 56

正解

完璧

直前
チェック

DVD R：片面 1 層の場合は 4.7 G バイト。片面 2 層の場合は 9.4 G バイトである。
DVD RAM：片面の場合は 4.7 G バイト。両面の場合は 9.4 G バイトである。

次の記憶媒体のうち，記録容量が最も大きいものはどれか。ここで，記憶媒体の直径は 12 cm とする。
BD–R

ア

問 57
イ

CD–R

ウ

DVD–R

エ

イ

解説

DVD–RAMIP‒VPN（Internet Protocol Virtual Private Network）：VPN（仮想プライベートネットワー
ク）で接続し，遠隔地のネットワーク同士を LAN 接続するための仕組みである。

問 57

正解

完璧

直前
チェック

通信事業者が構築したネットワークを利用し，インターネットで用いられているのと同じネットワークプロトコルによって，契約者の拠点間だけを専用線のようにセキュリティを確保して接続する WAN サービスはどれか。

DHCP（Dynamic Host Conﬁguration Protocol）：IP アドレスなど各種設定の自動割当てを行うプロトコルである。ほかに設定できる項目として，デフォルトゲートウェイ，サブ
ネットマスク，DNS サーバなどがある。
ISDN（Integrated Services Digital Network）：総合ディジタル通信網。ディジタル回線による電話サービスで，アナログ回線よりも高速，安定的な通信が可能。ADSL と同一の回線で利用することはできない。

ア

DHCP

イ

IP–VPN

ウ

ISDN

エ

VLAN

VLAN（Virtual LAN）
：LAN システムにおいて，物理的なケーブルやノードの接続形態に依存せず，ノードを任意に論理的なグループに分ける技術である。

115

春
秋

116

H28 秋期 IP
問 58

平成 28 年度 秋期 IT パスポート試験

正解

完璧

直前
チェック

問 58
解説

GPU の説明として，適切なものはどれか。

エGPU（Graphics Processing Unit）：三次元グラフィックスの表示に必要な計算処理を行う半導体チップである。三次元グラフィックスの画像処理などを CPU に代わって

ア

1 秒間に何十億回の命令が実行できるかを示す CPU の処理能力を表す指標の一つ

高速に実行する。

イ

CPU が演算処理の同期をとるための周期的信号

ア：MIPS（Million Instructions Per Second）の説明である。MIPS は，1 秒間に 100 万回のウ

CPU と主記憶装置との間に設けられた，主記憶装置よりも読み書きが高速な記憶装置
エ

三次元グラフィックスの画像処理などを CPU に代わって高速に実行する演算装置

問 59

命令を実行できることを指す CPU 処理能力の単位である。
イ：クロックの説明である。

正解

完璧

直前
チェック

ウ：キャッシュメモリの説明である。

問 59
解説

会社で業務に使用している PC において，OS，ミドルウェアやアプリケーションなどに適用するセキュリティパッチに関する記述として，適切なものはどれか。

ア
セキュリティパッチ：ソフトウェアのセキュリティの問題を解消するための修正

ソフトウェアである。常に OS や使用するソフトウェアの最新セキュリティパッチを適用することで新種のウイルスの感染予防となる。
イ：ウイルスに感染する前に適用する。

ア

ウイルス感染予防として適用すべきである。

イ

ウイルスに感染した場合に適用すべきである。

ウ

現状の機能に満足している場合は，セキュリティパッチが出ていても，適用する必
要はない。

エ

サポート切れとなり，セキュリティパッチの提供が終了したソフトウェアは，これまでに提供された全てのセキュリティパッチを適用していれば安全に利用できる。

ウ：機能に満足していても，セキュリティ上の問題が発生する場合があるため，セキュリ
ティパッチを適用する。
エ：ウイルスは日々新しい種類が発生するため，提供された全てのセキュリティパッチ適
用後でも新たなウイルスが発生する。常に最新のセキュリティパッチを適用しなければ安全ではない。

117

春
秋

118

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 60

正解

完璧

直前
チェック

PC の製品カタログに表のような項目の記載がある。これらの項目に関する記述のう
ち，適切なものはどれか。

問 60

イ

春

ア：CPU 内部の処理速度は，動作周波数に比例する。動作周波数が大きくなると，CPU秋

解説
内部処理の速度も速くなる。
イ：正しい。CPU 内に，複数のコアをもつことで並列に処理をする能力が高くなっている。

CPU

デュアルコアは，CPU 内に 2 個のコアをもっている。クアッドコアは 4 コアとなる。

動作周波数

ウ：スレッド数は，大きいほど高速な処理が可能である。スレッド数＝同時処理数と考え

コア数 / スレッド数

るのが良い。

キャッシュメモリ

エ：キャッシュメモリは，CPU から近い順に，一次キャッシュ，二次キャッシュとなる。

ア

動作周波数は，1 秒間に発生する，演算処理のタイミングを合わせる信号の数を示

問 61

し，CPU 内部の処理速度は動作周波数に反比例する。
イ

コア数は，CPU 内に組み込まれた演算処理を担う中核部分の数を示し，デュアルコア CPU やクアッドコア CPU などがある。
ウ

解説エパスワードの長さが 8 文字の場合，各文字に使用できる文字の種類が M 種類である場合，パスワードの総数は M 8 となる。たとえば，M が 3 の場合は，3 × 3 × 3 × 3 × 3 ×

スレッド数は，アプリケーション内のスレッド処理を同時に実行することができる

3 × 3 × 3 種類のパスワードとなる。

数を示し，小さいほど高速な処理が可能である。
エキャッシュメモリは，CPU 内部に設けられた高速に読み書きできる記憶装置であ

問 62

ア

り，一次キャッシュよりも二次キャッシュの方が CPU コアに近い。
解説
リスクの移転：保険会社やリース会社を利用することによって，リスクを他の企業や組織

問 61

正解

完璧

直前
チェック

パスワードの長さが 8 文字で，各文字に使用できる文字の種類が M 種類のとき，設定できるパスワードの総数を表す式はどれか。
ア

8×M

イ

8M

ウ

M8−１

に移すこと。何らかの事故が発生して損害が発生するリスクが存在するとき，保険をかけることで事故による損害のリスクを保険会社に移転することができる。
リスクの回避：移転や受容，低減が難しいリスクに対して，そのリスクが発生するポジシ
ョンを解消すること。損失が避けられない事業については，その事業から撤退すること

エがリスクの回避となる。

M8

リスクの受容：リスクが実現したときの損失が十分に小さいとき，あるいはリスク対策のコストがリスク発生時の損失に見合わないとき，リスクの回避や低減，移転などの手段

問 62

正解

完璧

直前
チェック

を取らないこと。発生したリスクは損失としてそのまま負担することとなる。
リスクの低減：リスクが発生する確率や発生したときの影響を低減すること。リスクに対セキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク低減に該当する事例はどれか。

119

する対策，たとえば地震発生に対する耐震補強や為替損失に対する為替ヘッジなどを行うことにより，リスクを低減することができる。
ア：問題発生の可能性を下げることは，リスクの低減である。

ア

セキュリティ対策を行って，問題発生の可能性を下げた。

イ

問題発生時の損害に備えて，保険に入った。

ウ

リスクが小さいことを確認し，問題発生時は損害を負担することにした。

ウ：問題発生時の損害を負担することはリスク受容である。

エ

リスクの大きいサービスから撤退した。

エ：事業からの撤退はリスク回避である。

イ：保険に入ることは，リスクが発生したときの損失を保険会社が肩代わりすることになる。これはリスク移転である。

120

H28 秋期 IP
問 63

平成 28 年度 秋期 IT パスポート試験

正解

完璧

直前
チェック

問 63
解説

イントラネットの説明として，適切なものはどれか。

ア
イントラネットは，インターネットの技術を利用して構築された組織内ネットワークである。

ア

インターネットの技術を利用して構築された組織内ネットワーク

イ

社外の誰もが自由に接続可能な社内ネットワーク

イ：イントラネットは，組織内のネットワークである。社外の誰もが自由に接続できるものではない。

ウ

複数の企業間で電子商取引を行うために構築されたネットワーク

ウ：エクストラネットの説明である。

エ

無線を使わずに有線だけで構成されたネットワーク

エ：イーサーネットの説明である。

問 64

正解

完璧

直前
チェック

問 64

イ

解説
オフィスや家庭内のネットワークからインターネットなどの他のネットワークヘアク
セスするときに，他のネットワークへの出入り口の役割を果たすものはどれか。

デフォルトゲートウェイ：オフィスや家庭内のネットワークからインターネットなどの他のネットワークへアクセスするときに，他のネットワークへの出入り口の役割を果たす。
スプリッタ：公衆電話回線網を使って ADSL によるデータ通信を行う際に，電話の音声信

ア

スプリッタ

イ

デフォルトゲートウェイ

ウ

ハブ

エ

リピータ

号と ADSL のデータ信号とを分離する装置。
ハブ：PC と他の PC を通信させるための中継となるネットワーク機器である。PC のネッ
トワークケーブルをハブに接続することで通信可能となる。

問 65

正解

完璧

直前
チェック

通信プロトコルの説明として，最も適切なものはどれか。
ア

PC やプリンタなどの機器を LAN へ接続するために使われるケーブルの集線装置

イ

Web ブラウザで指定する情報の場所とその取得方法に関する記述

ウ

インターネット通信でコンピュータを識別するために使用される番号

エ

ネットワークを介して通信するために定められた約束事の集合

リピータ：ネットワークを流れる信号の再生および中継を行う機器。

問 65
解説

エ
通信プロトコルは，通信の規約を定めたものである。通信プロトコルで決められた仕組みを実装した機器であれば，いろいろなメーカが作ったものでも相互に通信できるようになる。
ア：ハブの説明である。
イ：URL（Uniformed Resource Locator）の説明である。
ウ：IP アドレスの説明である。

121

春
秋

122

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 66

正解

完璧

直前
チェック

個人の身体的，行動的特徴を用いた認証であり，認証のために個人が情報を記憶した
り，物を所持したりする必要はないが，認証用の特別な装置が必要なものはどれか。

送信ドメイン認証：差出人のメールアドレスが他のドメインになりすましていないかどうかを検出する仕組みである。
こう

公的個人認証イ

送信ドメイン認証

ウ

バイオメトリクス認証

エ

ライセンス認証

人認証を行う方式。生体情報を読み取る認証用の装置が必要となる。

問 67

で，正当な利用者であることを証明する仕組み。一般的には，ライセンスコードと呼ばれる文字列を，ソフトウェアに入力し，正しいライセンスコードの場合ソフトウェアを

正解

完璧

直前
チェック

システムの一部に障害が発生した場合でも，正常に処理を実行することができる施策として，適切なものだけを全て挙げたものはどれか。

使用できる。

問 67

イ

解説①：冗長化方式の一つで，障害発生時の処理継続を行うことができる。

①

HDD をミラーリングで構成する。

②

システムの安定稼働後は，保守や点検の頻度をできるだけ減らす。

③

冗長化していた複数のネットワーク回線を，より高速な 1 本の回線にまとめる。

④

無停電電源装置を設置するなどして電源を多重化する。

ア

①，③

イ

①，④

ウ

②，③

②：保守や点検頻度は，障害が発生しにくくするための対策である。保守や点検の頻度を上げると，障害が発生しにくくなる。
③：ネットワークの回線本数を少なくすることは，障害発生時に停止するリスクが高まる。
④：電源の多重化は，電源供給の障害発生時に，正常に処理を実行する施策となる。

エ

したがって，①と④が適切な施策となる。

②，④

問 68
問 68

正解

完璧

直前
チェック

無線 LAN のネットワークを識別するために使われるものはどれか。

イ

解説
SSID（Extended Service Set IDentiﬁer）：無線 LAN におけるネットワークの識別子である。
複数の無線 LAN が混在する環境において混信することなく無線 LAN を利用できるようア

Bluetooth

イ

ESSID

ウ

LTE

エ

WPA2

にネットワークごとに付けられている。
Bluetooth：数メートルから，数十メートルの範囲でデータの送受信を行う無線通信規格である。遮へい物があっても通信できるインタフェースとして利用されている。おもに，
マウス，キーボード，ゲームコントローラ，携帯電話など多種多様なものに利用されている。
LTE（Long Term Evolution）：第 3 世代（3G）携帯電話のデータ通信を高速化した規格である。3.9G ともいわれ，第 4 世代（4G）になるためのつなぎの規格として位置付けられて

問 66

ウ

いる。近年では，LTE は 4G の一種と解釈するのが一般的である。
WPA2（Wi-Fi Protected Access 2）：AES（Advanced Encryption Standard）を採用した CCMP
ぜい

解説

暗号化方式を採用している。WPA2 は，WEP がセキュリティ的に脆 弱だということで公的個人認証：インターネットを通じて安全・確実な行政手続きを行うために，他人によ

まず WPA が作られ，さらに強力な暗号が必要となり作られた。日々の技術進歩により，るなりすまし申請や電子データが通信途中で改ざんされていないことを確認するための暗号が解読される速度が速くなっているため，より強力な暗号技術が必要となっている。

機能を全国どこに住んでいる人に対しても提供するものである。

春

バイオメトクス認証：生体認証と呼ばれる。指紋や虹彩などの身体的特徴をキーとして本ライセンス認証：購入されたソフトウェアと，購入者のみが知りえるコードの組み合わせ

ア

123

秋

124

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 69

正解

完璧

直前
チェック

地球規模の環境シミュレーションや遺伝子解析などに使われており，大量の計算を超高速で処理する目的で開発されたコンピュータはどれか。

問 69

イ

春

スーパコンピュータ：科学技術計算を主目的とする大規模かつ高性能なコンピュータの総秋

解説称である。目的とする計算のために，ハードウェアとソフトウェアが独自に開発される。

ア

仮想コンピュータ

ウイ

汎用コンピュータ

エ

気象予測や金融工学など，大規模なシミュレーションに利用されている。

スーパコンピュータ

仮想コンピュータ：仮想化技術を利用したコンピュータ。一つの OS の中で，複数の OS

マイクロコンピュータ

を仮想的に動かす技術である。
汎用コンピュータ：メインフレームとも呼ばれ，企業における販売・購買業務や人事・総

問 70

正解

完璧

直前
チェック

テザリング機能をもつスマートフォンを利用した，PC のインターネット接続に関す
る記述のうち，適切なものはどれか。

PC が必要である。
イ

携帯電話回線のネットワークを利用するので安全性は確保されており，PC のウイ

ルもありパソコンの数十倍程度大きい。
マイクロコンピュータ：電子レンジや炊飯器などの家電製品に組み込まれて使用される。

問 70
解説

ウ
テザリングとは，スマートフォンの通信機能を利用してノートパソコンやタブレ

ット端末をインターネットに接続する手法である。複数の端末から同時に利用することもルス対策は必要ない。
ウ スマートフォンをルータとして利用できるので，別途ルータを用意する必要はない。
エ務といった基幹業務などを行う大型のコンピュータである。機器の大きさは，数メート

マイコンと呼ばれる。

PC とスマートフォンの接続は無線 LAN に限定されるので，無線 LAN に対応した

ア可能である。
ア：PC が必ず必要ということではない。スマートフォンのみでのテザリング利用も可能。

テザリング専用プロトコルに対応した PC を用意する必要がある。

イ：携帯回線は，ウイルス感染しないということはないため，PC のウイルス対策は必要
である。

問 71

正解

完璧

直前
チェック

企業における ISMS の活動において，自社で取り扱う情報資産の保護に関する基本的な考え方や取組み方を示したものはどれか。
ア
ウ

BCP
PDCA

イ
エ

125

ウ：正しい。
エ：テザリングは Wi‒Fi を利用する。

問 71

エ

ISMS 要求事項

解説

情報セキュリティ方針

ISMS（Information Security Management System：情報セキュリティマネジメントシステ
ム）は，企業が情報を適切に管理し，機密情報を守るための仕組みである。情報セキュ
リティ方針は，自社で取り扱う情報資産の保護に関する基本的な考え方や取組み方を示したものである。情報セキュリティ基本方針と呼ばれることもある。
BCP（Business Continuity Plan）：事業継続計画のこと。災害や事故など，不測の事態により企業活動が困難な状況下でも最低限の事業活動を継続し，目標復旧時間以内に再開するために事前に策定される行動計画である。
ISMS 要求事項：ISMS の規格書に記載されている，ISMS として実施すべき事項である。
PDCA：計画（Plan），実行（Do），確認（Check），改善（Act）の各フェーズを繰り返しながら，改善していく考え方である。

126

H28 秋期 IP
問 72

平成 28 年度 秋期 IT パスポート試験

正解

気温

直前
チェック

完璧

プライベート IP アドレスに関する記述として，適切なものはどれか。

年

月

日

最高気温

2011

1

1

12

2011

1

2

11

2011

1

3

9

2011

7

31

34

2011

8

1

36

2011

12

31

10

2011

1

1

11

…

ア プライベート IP アドレスは，ICANN（The Internet Corporation for Assigned Names
and Numbers）によって割り当てられる。
プライベート IP アドレスは，PC やルータには割当て可能だが，サーバのように多イ…

数の利用者からアクセスされる機器には割り当てることはできない。
プライベート IP アドレスを利用した企業内ネットワーク上の端末から外部のインウ

ターネットへのアクセスは，NAT 機能を使えば可能となる。
エ

プライベート IP アドレスを利用するためには，プロバイダ（ISP）に申請して承認を

ア 年＝ 2011 and（月＝ 7 and 月＝ 8）and 最高気温 ≦ 35

受ける必要がある。

イ 年＝ 2011 and（月＝ 7 and 月＝ 8）and 最高気温 ≧ 35

問 73

正解

直前
チェック

完璧

ウ 年＝ 2011 and（月＝ 7 or 月＝ 8）and 最高気温 ≦ 35
エ 年＝ 2011 and（月＝ 7 or 月＝ 8）and 最高気温 ≧ 35

ぜいインターネット経由で行うペネトレーションテストで見つけられる脆弱性の例として，適切なものはどれか。
ア

問 72
解説

外部ネットワークから公開サーバへの不正侵入口

ウ
プライベート IP アドレスは，ローカルネットワーク内であれば，自由に設定できる IP アドレスである。IP アドレス体系の中で，特定の IP アドレスの範囲があらかじめ

イ

記録媒体による機密情報の持出し

ウ

社内のネットワークに接続しようとする PC のウイルス感染エ

セキュリティで保護された部屋への不正な入室経路定められている。
ア：ICANN は，グローバル IP アドレスを割り当てている。
イ：サーバにもプライベート IP アドレスを割り当てることができる。
ウ：正しい。

問 74

正解

完璧

直前
チェック

エ：プライベート IP アドレスは自由に利用できる。プロバイダに申請するのは，グローバル IP アドレスである。

“ 気温 ” 表の 2011 年の 7 月 1 日から 8 月 31 日までの間で，最高気温が 35 度以上のレコードを全て抽出したい。抽出条件として，適切なものはどれか。

127

問 73
解説

ア
ペネトレーションテストは，実際にネットワークを介してサイトを攻撃し，不正侵入できるかどうかを検査するテストである。アクセスコントロールが適切な場合は，予定されるアクセスのみが可能という結果になる。

問 74
解説

エ
年列は 2011 のみであるため，月とは and となる。月列は 7 月，8 月であるため，

or となる。最高気温は 35 度以上であるため≧となる。

春
秋

128

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 75

正解

直前
チェック

完璧

図に示すような階層構造をもつファイルシステムにおいて，＊印のディレクトリ（カレントディレクトリ）から “. . ￥. . ￥DIRB ￥Fn . txt” で指定したときに参照されるファ
イルはどれか。ここで，図中のはディレクトリ名を表し，ファイルの指定方法は

問 75
解説

エ
設問の指定方法（1）〜（4）に従ってカレントディレクトリ＊からファイルの位置を確認する。＊の開始位置から数えて，.. ¥ ..は，ルート直下のDIRBとなる。残りは，DIRB¥Fn.txt
であるため，DIRB の下の④ Fn.txt となる。

次のとおりである。
〔指定方法〕¨（1） ファイルは “ ディレクトリ名￥…￥ディレクトリ名￥ファイル名 ” のように，経路

DIRB

上のディレクトリを順に “ ￥” で区切って並べた後に “ ￥” とファイル名を指定する。

¨

開始位置

DIRA

DIRB

②
Fn．
txt
DIRB

（2） カレントディレクトリは “ . ” で表す。
DIRB

ルート

（3） 1 階層上のディレクトリは “ . . ” で表す。
（4） 始まりが “ ￥” のときは，左端のルートディレクトリが省略されているものとする。

DIRB

DIRA

＊

①
Fn．
txt
③
Fn．
txt

④
Fn．txtFn．txt

DIRA
DIRB

DIRB

＊

問 76

②
Fn．txt

③
Fn．
txt

DIRB
DIRB

ルート
DIRA

①
Fn．
txt

解説

ア
OSS とは，ソフトウェアのソースコードを公開して自由にその利用や変更，配布を可能とする考え方に基づいて開発されたソフトウェアである。OSS には次のような特④
Fn．txt徴がある。
・再頒布が自由にできること。
・ソースコードの入手が可能であること。

ア ①の Fn. txt

イ②の Fn. txt

ウ ③の Fn. txt

エ④の Fn. txt

・特定の個人やグループに対して，利用や頒布の差別をしないこと。
・技術的に中立であること。
・著作権は作成者にあること。
・ソフトウェアのセキュリティは，確実に保障されるものではない。

問 76

正解

完璧

直前
チェック

OSS（Open Source Software）に関する記述のうち，適切なものはどれか。
ア

ソースコードに手を加えて再配布することができる。

イ

ソースコードの入手は無償だが，有償の保守サポートを受けなければならない。

ウ

著作権が放棄されているので，無断で利用することができる。

エ著作権を放棄しない場合は，動作も保証しなければならない。

イ：有償の保守サポートは必須ではない。
ウ：著作権は作成者にある。
エ：ソフトウェアの動作保証は，著作権の保持者にない。

129

春
秋

130

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 77

正解

直前
チェック

完璧

問 77

次の a 〜 d のうち，DBMS に備わる機能として，適切なものだけを全て挙げたものは

解説

エDBMS（DataBase Management System）：共有データの管理や，データへのアクセス管理を行うソフトウェアである。データ検索・更新，同時実行制御などの機能が実装どれか。

されている。よって，b と d がそれにあたる。

a

ウイルスチェック

b

データ検索・更新

c

テーブルの正規化

d

同時実行制御

ア

a，b，c

問 78
解説

ア
もととなる画像のデータ量は，300 × 600 × 24 ＝ 4,320,000である。変換後のデー タ 量 は，150 × 300 × 8 ＝ 360,000 で あ る。 し た が っ て， 必 要 な 記 憶 容 量 は 360,000/
4,320,000 ＝ 1/12 となる。

イ

a，c

ウ

b，c，d

エ

b，d

問 79
問 78

正解

直前
チェック

完璧

解説

300 × 600 ドットで構成され，1 画素の情報を記録するのに 24 ビットを使用する画像
データがある。これを 150 × 300 ドットで構成され，1 画素の情報を記録するのに 8 ビットを使用する画像データに変換した。必要な記憶容量は何倍になるか。
ア

1/12

イ

1/6

ウ

1/4

エ

問 79

1/2

正解

完璧

直前
チェック

WPA2 による暗号化を設定したアクセスポイントがある。このアクセスポイントを経由して，図のように PC をインターネット上の Web サーバに接続するとき，WPA2 による暗号化の効果が及ぶ範囲として，適切なものはどれか。

PC

アクセス
ファイア
（無線） ポイント （有線） ウォール （有線）アPC からアクセスポイントまで

イ

PC からファイアウォールまで

ウ

PC から Web サーバまでエ

アクセスポイントから Web サーバまでインターネットWeb（有線） サーバア
WPA2（Wi-Fi Protected Access 2）での暗号化は，無線の経路を暗号化するための技術なので，無線で接続している PC とアクセスポイントの間が範囲となる。

131

春
秋

132

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 80

正解

直前
チェック

完璧

シェアウェアイ

ファームウェア

ウ

マルウェア

エ

ミドルウェアウ

春

マルウェア：ウイルス，バックドア，キーロガー，トロイの木馬，マクロウイルスなど，

秋解説

キーロガーやワームのような悪意のあるソフトウェアの総称はどれか。
ア

問 80

悪意のあるソフトウェアの総称である。マルウェアは感染した PC に有害な動作をする。
シェアウェア：試用期間中は無料で利用することができ，継続して利用する場合には料金を支払うことで権利を得るライセンス形態。
ファームウェア：PC，周辺機器などの機器に組み込んで，ハードウェアの基本的な制御

問 81

正解

直前
チェック

完璧

複数の利用者がデータベースの同じレコードを更新するときに，データの整合性を保つために行う制御として，適切なものはどれか。

を行うソフトウェア。
ミドルウェア：データベース管理システム（DBMS）や通信管理システムなど，OS とアプ
リケーションソフトウェアの間に位置するソフトウェア。

問 81

ア

正規化

イ

タイマ監視

ウ

ロールフォワードエロック / アンロックエ解説
ロック / アンロック：データベースの同じレコードを複数の利用者が更新するときに，デ

問 82

正解

直前
チェック

完璧

セル B2 〜 C8 に学生の成績が科目ごとに入力されている。セル D2 に計算式 “IF（B2 ≧50，ʼ 合格 ʼ，IF（C2 ≧ 50，ʼ 合格 ʼ，ʼ 不合格 ʼ））” を入力し，それをセル D3 〜 D8 に複写した。

ータの整合性を保つために行う制御方式。
正規化：関係データベースにおいて，情報の一貫性の維持や効率的な情報の利用を実現するためのテーブルを設計すること。
タイマ監視：アプリケーションの動作時に，決められた時間を過ぎると，停止させるなど
時間によって制御を行うための仕組み。

セル D2 〜 D8 において “ 合格 ” と表示されたセルの数は幾つか。

ロールフォワード：媒体障害の復旧を行う処理。バックアップデータを復元し，ジャーナ

ア

2

A

B

C

D

1

氏名

数学

英語

評価

2

山田太郎

50

80

3

鈴木花子

45

30

4

佐藤次郎

35

85

5

田中梅子

55

70

6

山本克也

60

45

7

伊藤幸子

30

45

8

小林潤也

70

35

イ

3

ウ

4

エ

5

133

ルファイルを用いて媒体傷害発生直前の状態にデータベースを復旧する。

問 82
解説

エ
計算式では，B2 が 50 以上で合格または，B2 が 50 未満でも，C2 が 50 以上であれば合格となる。表計算ソフトでは，セル D2 に計算式を記載後 D3 〜 D8 に複写することで，計算式内に書かれている参照セル C2 部分が，C3，C4 というように自動的に変更される。
条件に合致している行は，2，4，5，6，8 となり 5 個が正解である。

134

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 83

正解

完璧

直前
チェック

情報システムに対する攻撃のうち，ある ID に対して所定の回数を超えてパスワードの入力を間違えたとき，当該 ID の使用を停止させることが有効な防衛手段となるもの

問 83

ウ

春

総当たり攻撃：考えられるパターンを手当たり次第に試す暗号読解法の一種である。対策

秋

解説としては多数回の入力が試みられるため，所定回数を超えてパスワードの入力間違いがはどれか。

行われた場合に，ID の使用停止が有効な手段となる。

ア

DoS 攻撃イ

SQL インジェクション

ウ

総当たり攻撃エフィッシングDoS（Denial of Service）攻撃：大量のデータをサーバに送信することでサーバに能力以上の負荷を与え，サーバが本来提供するはずのサービス機能を妨害することを目的とした攻撃である。
SQL インジェクション：アプリケーションの想定しない SQL 文を実行することでデータ

問 84

正解

完璧

直前
チェック

ベースシステムを不正に操作し，データの取得や書き換えなどを可能にする攻撃のことである。

メモリモジュールを装着するための，PC 基板上の差込み口はどれか。

フィッシング：正規のメールや Web サイトを装い，ID や個人情報，暗証番号などを詐取する詐欺。たとえば金融機関からの電子メールを装い，偽装したサイトに誘導して口座

アPC カードスロット

イフラッシュメモリウ

メモリインタリーブエ

メモリスロット

番号と暗証番号を入力させて不正に取得する。

問 84
問 85

正解

完璧

直前
チェック

解説

エ
メモリモジュールを装着するための，PC 基板上の差込み口は，メモリスロットと呼ばれる。

電子メールに関する説明のうち，適切なものはどれか。

PC カードスロット：PCMCIA カードを装着するためのスロットである。
フラッシュメモリ：データの書込み・消去が可能な半導体メモリで電力供給が途絶えてもIMAP4 は，メールサーバ上で管理されている電子メールを閲覧するためのプロト

アコルであり，PC とスマートフォンなど複数の端末で一つのメールアカウントを使用する場合は便利である。
MIME は，電子メールを受信するプロトコルであり，受信したメッセージは PC なイ

内容が消えない不揮発性メモリ。
メモリインターリーブ：主記憶装置を複数の独立したグループ（バンクと呼ぶ）に分けて各バンクのメモリを並行して読み出すことにより，連続したメモリへのアクセスを高速化する方式。

どの端末上で管理される。
POP3 は，企業や学校に設置した特定の PC で電子メールを送信する場合に利用さウれるプロトコルである。
エSMTP は，電子メールでテキスト以外のデータフォーマットを扱えるようにするための仕組みである。

135

問 85

ア

解説
IMAP4（Internet Message Access Protocol 4）：受信したメールへのアクセス用プロトコルである。メールデータはサーバに残すのが特徴。
MIME（Multipurpose Internet Mail Extensions）：電子メールでテキスト以外の画像等を送付可能とするため拡張仕様である。
POP3（Post Ofﬁce Protocol 3）：受信したメールへのアクセス用プロトコルである。POP3
はメールサーバからクライアント PC にメールデータを全てダウンロードし，クライア
ント PC 側にメールを蓄積する。
SMTP（Simple Mail Transfer Protocol）：電子メールの送受信用プロトコルである。サーバ
対サーバ間のメールの通信に利用される。

136

H28 秋期 IP137

平成 28 年度 秋期 IT パスポート試験

問 86

正解

完璧

直前
チェック

全文検索型検索エンジンの検索データベースを作成する際に用いられ，Web ページ
を自動的に巡回・収集するソフトウェアはどれか。

問 86

イ

春

クローラ：全文検索型検索エンジンの検索データベースを作成する際に用いられ，Web ペ秋

解説ージを自動的に巡回・収集するソフトウェアである。

ア

CGI

イ

クローラ

CGI（Common Gateway Interface）：Web サーバに用いられる HTML から呼び出されるプウ

クロスサイトスクリプティング

エ

バックドア

ログラムのことである。サーバ側で実行された結果をクライアントへ返すことができる
ため，動的なページを作成することができる。CGI は C 言語や Perl ，shell などの言語で作成することが可能である。

問 87

正解

完璧

直前
チェック

情報セキュリティにおける機密性・完全性・可用性に関する記述のうち，完全性が保たれなかった例はどれか。

ぜいクロスサイトスクリプティング：動的に Web ページを生成するアプリケーションの脆弱性を利用した攻撃である。たとえば，攻撃者によって掲示板に悪意のスクリプトコードが書き込まれた場合に，スクリプトコードをチェックせずに掲示板に載せることで，その掲示板にアクセスしたブラウザが悪意のスクリプトを実行する。
バックドア：システムに侵入した際，後から何度でも侵入できるように設けられた不正なア

暗号化して送信した電子メールが第三者に盗聴された。

イ

オペレータが誤ってデータ入力し，顧客名簿に矛盾が生じた。

ウ

ショッピングサイトがシステム障害で一時的に利用できなかった。

エデータベースで管理していた顧客の個人情報が漏えいした。

接続経路のことである。

問 87

イ

解説
可用性：利用者が必要とするときに情報を利用できること。情報の二重化やバックアップ

問 88

正解

完璧

関係データベースにおいて，正規化を行う目的はどれか。
ア

関連するデータをポインタで結び，アクセス効率を高める。

イ

データにエラーを訂正する符号を付加して，信頼性を高める。

ウ

データを暗号化して，セキュリティを確保する。

エ

データを重複してもたないことなどによって，保守性を高める。

直前
チェック

などで実現する。
完全性：情報が改ざんされていたり欠けていたりしていないこと。
機密性：許可された利用者以外には利用できないように情報を管理すること。認証技術により，許可された利用者かどうかを識別する。
ア，エ：機密性に該当する。
イ：完全性に該当する。
ウ：可用性に該当する。

問 88
解説

エ
関係データベースにおいて正規化とは，データの繰り返しや重複する部分を取り除き，表自体をシンプルで整合性をもった複数の表に分割することをいう。正規化の目的
は，冗長性を排除して，更新異常を防止することである。正規化の種類は，一般的に「第1 正規化」「第 2 正規化」「第 3 正規化」に分けられ，正規化がされていない場合は「非正規化」という。
正規化によって，データの更新や登録によるデータの不整合の発生を防ぐことができる。
しかし，データ検索の時間短縮やデータ格納場所の節約などの観点から見ると，逆効果となる場合もありうる。

138

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 89

正解

完璧

直前
チェック

A 社では，自社の情報資産に関するリスク分析を実施した結果，近くの川が氾濫することで会社の 1 階にあるサーバルームが浸水するおそれがあることが分かった。サーバ
ルームの移転も検討したが，川は 100 年前に 1 度氾濫したきりで，その可能性はほとん
どないと判断し，特に対策は講じないことを経営層が決定した。A 社が選択した情報セ

問 89

ウ

春

リスクの移転：保険会社やリース会社を利用することによって，リスクを他の企業や組織

秋

解説に移すこと。
リスクの回避：移転や受容，低減が難しいリスクに対して，そのリスクが発生するポジシ
ョンを解消すること。

キュリティのリスク対応はどれか。

リスクの受容：リスクが実現する可能性が低い場合や，損失が十分に小さいとき，リスクア

リスクの移転イ

リスクの回避ウ

リスクの受容エ

リスクの低減対策のコストがリスク発生時の損失に見合わないときに選択する。
リスクの回避や低減，移転などの手段を取らないことである。
リスクの低減：リスクが発生する確率や発生したときの影響を低減すること。リスクに対する対策，たとえば地震発生に対する耐震補強などがある。

問 90

正解

完璧

直前
チェック

問 90

次のうち，通信可能な最大距離が最も短いものはどれか。

ウ

解説
ア

Bluetooth

イ

IrDA

ウ

NFC

エ

Wi–Fi

Bluetooth：数メートル程度の距離で PC と周辺機器などを無線で接続する。
IrDA（Infrared Data Association）：赤外線を利用して実現される無線通信技術。1 メートル

問 91

正解

完璧

直前
チェック

程度程度で接続する。
NFC（Near Field Communication）：スマートフォンなどに搭載され，数センチ程度で接続する技術。

2 進数 1011 と 2 進数 101 を乗算した結果の 2 進数はどれか。

Wi‒Fi：無線 LAN に接続するための規格。数十メートルの距離で接続が可能。

ア

1111

イ

10000

ウ

101111

エ

139

110111

問 91
解説エ
2 進数の乗算の場合，10 進数に直して計算したほうが簡単である。
1011＝ 23 ＋ 21 ＋ 20 ＝ 8 ＋ 2 ＋ 1 ＝ 11101

＝ 22 ＋ 20 ＝ 4 ＋ 1 ＝ 5

11 × 5 ＝ 55
55 を 2 進数に直すと下式となる。
25 ＋ 24 ＋ 22 ＋ 21 ＋ 20 ＝ 32 ＋ 16 ＋ 4 ＋ 2 ＋ 1 ＝ 110111

140

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 92

正解

完璧

直前
チェック

問 92

後に入れたデータが先に取り出されるデータ構造（以下，スタックという）がある。

解説エ
本問は，ABCD の文字列を①〜③の組み合わせで，選択肢ア〜エの並びにできる

これを用いて，図に示すような，右側から入力されたデータの順番を変化させて，左側

かどうかを問われている。出力方法の説明は，操作番号①〜③を実施したことを示す。

に出力する装置を考える。この装置に対する操作は次の 3 通りである。

ア：出力可能。出力方法は，A を②，B を①，A を③，C を②，D を①，C を③。
イ：出力可能。出力方法は，A を②，B を①，C を②，D を①，C を③，A を①。

①

右側から入力されたデータをそのまま左側に出力する。

ウ：出力可能。出力方法は，A を②，B を②，C を①，B を③，D を①，A を③。

②

右側から入力されたデータをスタックの 1 番上に積み上げる。

エ：出力できない。A の出力が，B の後になるためできない。

③

スタックの 1 番上にあるデータを取り出して左側に出力する。

問 93
この装置の右側から順番にデータ A，B，C，D を入力した場合に，この①〜③の操作を組み合わせても，左側に出力できない順番はどれか。

ア

解説
デバイスドライバ：PC と周辺機器を制御・操作するソフトウェア。OS に含まれていたり，
インターネット経由で取得することが多い。
プラグアンドプレイ：PC に周辺機器や拡張カードなどを接続したときに利用者が設定を①せずに自動的に検出・設定を行い利用できるようにする技術。

A，B，C，D
③

②

スタック

ア

B，A，D，Cイ

B，D，C，Aウ

C，B，D，Aエ

C，D，A，B

問 93

正解

完璧

直前
チェック

PC と周辺機器の接続に関する次の記述中の a，b に入れる字句の適切な組合せはどれか。
PC に新しい周辺機器を接続して使うためにはa機能に対応している周辺機器は，接続すると自動的に使えるようになる。

ab

ア デバイスドライバ

プラグアンドプレイ

イ デバイスドライバ

プラグイン

ウ マルウェア

プラグアンドプレイ

エ マルウェア

プラグインが必要になるが，abがインストールされて

141

春
秋

142

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 94

正解

完璧

直前
チェック

問 94
解説

並列処理の説明として，適切なものはどれか。

ア
並列処理：アプリケーションの動作の中で，一連の処理を同時に実行できる単位に分け，複数の CPU で実行すること。

一連の処理を同時に実行できる処理単位に分け，複数の CPU で実行すること

イ：トランザクション処理の説明である。

イ

関連する複数の処理を一つの処理単位にまとめて実行すること

ウ：クライアントサーバ型システムの説明である。
エ：パイプライン処理の説明である。

理はクライアント側で行うこと
一つの CPU の処理時間を短い単位に分割し，複数のアプリケーションソフトに順エ

番に割り当てて実行すること

問 95
解説

エ
主キー：表ごとに設定され，表の中で，ある一つの行を一意に特定できる値を保持する属性（列），またはその組合せ。主キーは一つの表に一つである。

問 95

正解

完璧

ア：主キーは NULL（空）に設定できない。

直前
チェック

イ：主キーを更新することはできる。

関係データベースにおける主キーに関する記述のうち，適切なものはどれか。

ウ：主キーのフィールドを外部キーとして参照することはできる。
エ：主キーは複数のフィールドを組み合わせて設定できる。よって正解。

ア

主キーに設定したフィールドの値に 1 行だけなら NULL を設定することができる。

イ

主キーに設定したフィールドの値を更新することはできない。

ウ

主キーに設定したフィールドは他の表の外部キーとして参照することができない。

エ

主キーは複数フィールドを組み合わせて設定することができる。

問 96

イ

解説
ぜい

脆弱性：組織や情報資産の欠陥や仕様上の問題点。
脅威：情報資産に損害を与える可能性がある潜在的な原因である。

問 96

正解

完璧

直前
チェック

リスク：情報資産に影響を与えるさまざまな事象のことである。

情報セキュリティにおけるリスクマネジメントに関して，次の記述中の a 〜 c に入れる字句の適切な組合せはどれか。
情報セキュリティにおいて，組織がもつ情報資産のって，組織が損害を被る可能性のことを

a

b

c
ぜい

ア

脅威

リスク

イ

脆弱性

脅威

脆弱性
リスク

ウ

リスク

脅威

脆弱性

エ

リスク

脆弱性

脅威

c

という。

a

を突く

b

によ

したがって，イが正解。

春
秋ア

ウ ビジネスロジックやデータベース処理はサーバ側で行い，ユーザインタフェース処

143

144

H28 秋期 IP
問 97

平成 28 年度 秋期 IT パスポート試験

正解

完璧

直前
チェック

公開鍵暗号方式と比べた場合の，共通鍵暗号方式の特徴として適切なものはどれか。

問 97
解説

イ
公開鍵暗号方式と比較した場合の共通鍵暗号方式の特徴は以下のとおりである。

・鍵が同一暗号化と復号とでは異なる鍵を使用する。

イ

暗号化や復号を高速に行うことができる。

ウ

鍵をより安全に配布することができる。

ア：共通の鍵を利用する。

エ

通信相手が多数であっても鍵の管理が容易である。

イ：正しい。
ウ：鍵が共通のため，公開鍵暗号方式と比較し鍵配布のリスクがある。一般的には，鍵を公開鍵暗号方式で配布し，通信時に共通鍵暗号方式を利用する。

問 98

正解

完璧

直前
チェック

エ：通信相手単位に鍵を作成するのが一般的であるため，鍵管理は手間がかかる。

アンチパスバック方式は ID の状態を記録し，入室済みの ID での再入室，退室済みのID での再退室を規制するものである。ID カードを用いた入退室管理システムを導入し

問 98

イ

た部屋の利用制限について，アンチパスバック方式を導入することで実現できることは

解説

どれか。

で入室すると，入場記録がない ID カードでは出られなくなる。よってイが正解。

ア

定められた期間において，入退室回数が一定の回数を超えると入室できなくする。

イ

他人の入室に合わせて，共連れで入室すると，自分の ID カードを使用しての退室をできなくする。
ウ

当日出社していない同僚から借りた ID カードを使用しての入室をできなくする。

エ

入室してから一定時間経過すると退室できなくする。

春
秋・暗号化・復号化が高速

ア

145

アンチパスバック方式では，入場した ID のみ退場ができる。そのため，共連れ146

H28 秋期 IP

平成 28 年度 秋期 IT パスポート試験

問 99

正解

完璧

直前
チェック

所属するグループ又はメンバに設定した属性情報によって，人事ファイルへのアクセ

問 99

エ

解説

まずメンバ A 〜 D の権限を確認する。

ス権を管理するシステムがある。人事部グループと，所属するメンバ A 〜 D の属性情

参照可能：左ビットが 1 の場合であるため，メンバ A，B，C は可能。メンバ D も，人事部報が次のように設定されているとき，人事ファイルを参照可能な人数と更新可能な人数

グループ：100 の権限となるため，参照可能。よって合計 4 名となる。

の組合せはどれか。

更新可能：左から 2 番目のビットが 1 の場合であるため，メンバ B，C が可能。よって 2 名となる。
以上の結果から，参照 4 名，更新 2 名のエが正解となる。

〔属性情報の設定方式〕（1） 属性情報は 3 ビットで表される。
（2） 各ビットは，左から順に参照，更新，削除に対応し，1 が許可，0 が禁止を意味する。
（3） グループの属性情報は，メンバの属性情報が未設定の場合にだけ適用される。

問 100
解説

ウ
電子化された個人情報の漏えい対策としては，パスワード設定，暗号化が効果がある。また，紙については，シュレッダーによる廃棄によって情報漏えいを防止すること〔属性情報の設定内容）ができる。よって，ウが正解。

人事部グループ：100
メンバ A：100，

メンバ B：111，

メンバ C：110，

参照可能な人数

更新可能な人数

ア

3

1

イ

3

2

ウ

4

1

エ

4

2

問 100

正解

メンバ D：未設定

完璧

直前
チェック

限られた人にしか閲覧を許可していない紙の名簿を電子化して，名簿ファイルとして管理することにした。次の a 〜 d のうち，個人情報の漏えい対策として，適切なものだ
けを全て挙げたものはどれか。
a 名簿ファイルに読込みパスワードを設定する。
b

名簿ファイルを暗号化して保存する。

c 名簿ファイルを保存するサーバを二重化構成にする。
d

名簿を電子化した後，紙の名簿をシュレッダーで廃棄する。

ア

a，b

イ

a，b，c

ウ

a，b，d

エ

c，d

147

春
秋