H26 秋期 IP

076

平成 26 年度 秋期 IT パスポート試験

問1

問 1 から問 30 までは，ストラテジ系の小問です。

ウ

解説

問

1

正解

直前
チェック

完璧

商品の販売数が 500 個で売上高が 900,000 円であるから，現状の販売単価は次の900,000 ÷ 500 ＝ 1,800

商品の販売数が 500 個のときの営業利益は表のとおりである。販売単価を 10％値下

販売単価を 10％値下げすると，1,800 × 0.9 ＝ 1,620〔円〕となる。

げしたとき，損益分岐点の売上高は何円か。ここで，商品 1 個当たりの変動費及び販売変動費も同様に計算して求めると，1 個当たり 648 円となる。

単位
売上高

324,000 ÷ 500 ＝ 648
損益分岐点は，費用と売上高が一致する点である。このときの販売個数を x 個として，円

費用と売上高の計算式を次のように表す。

900,000

費

費用
変動費

324,000

固定費300,000

営業利益

276,000

用：648 × x ＋ 300,000

売上高：1,620 × x
費用と売上高が一致するのであるから，ここから x を計算する。
1,620 × x ＝ 648 × x ＋ 300,000
972 × x ＝ 300,000
x ＝ 300,000 ÷ 972

ア

468,750イ

486,000ウエ

500,000

576,000≒ 309
売上高は販売数 x に単価をかけて求める。

問

2

正解

完璧

直前
チェック

組込みソフトウェアに該当するものはどれか。
ア

PC にあらかじめインストールされているオペレーティングシステム

イ

スマートフォンに自分でダウンロードしたゲームソフトウェア

ウ

ディジタルカメラの焦点を自動的に合わせるソフトウェア

エ

補助記憶媒体に記録されたカーナビゲーションシステムの地図更新データ

309 × 1,620 ＝ 500,580
したがって，損益分岐点の売上高は 500,000 円となる。
［別解］
300,000
としてこれに単価 1,620 円を乗じる。
972
300,000
× 1,620 ＝ 500,000972
このように計算すると，近似解ではなくちょうど 500,000 円の答えを求めることができ

販売数を

る。

問2

春
秋

計算のとおり 1,800 円となる。

数は，販売単価の値下げの前後で変わらないものとする。

077

ウ

解説
ア：プリインストールに関する説明である。プリインストールされているソフトウェアには OS だけではなく，周辺機器との接続をスムーズにするためにデバイスドライバや様々なソフトウェアがインストールされている。
イ：スマートフォンで使用できるソフトウェアはアプリケーション，略してアプリと呼ばれる。
ウ：組込みソフトウェアに関する説明である。
エ：地図更新データはソフトウェアではない。

H26 秋期 IP

078

問

平成 26 年度 秋期 IT パスポート試験

3

正解

完璧

直前
チェック

解説

品質に関するマネジメントシステムの規格はどれか。
アJIS Q 9001

イ

JIS Q 14001

ウ

JlS Q 15001

エ

JIS Q 27001

問3

ア
JIS とは日本工業規格（Japan Industry Standard）の略称である。

JIS Q 9001：品質マネジメントにおける要求事項をまとめた規格。国際規格 ISO 9001 の日本語版。顧客要求事項や法令，規制要求事項を満たした製品を提供する能力をもつことを保証している。よって，正解。
JIS Q 14001：環境マネジメントシステム。国際規格 ISO 14001 の日本語版。企業や組織

問

4

正解

完璧

直前
チェック

出資元と投資先企業との関係に関して，次の記述中の a，b に入れる字句の適切な組合せはどれか。

の活動，または，製品やサービスが環境に与える影響を管理して，持続的に改善していく仕組み。
JIS Q 15001：個人情報保護のマネジメントシステム。個人情報を利用する事業運営において，個人情報を安全かつ適切に管理するための標準規格。

A 社が，投資先である B 社に対して
aaを高めるための行為として

b

がある。

JIS Q 27001：ISMS（Information Security Management System：情報セキュリティマネ
ジメントシステム）を確立し，運用・管理するための標準規格。

b

問4

イ

ア

経営の支配力株式の一部売却

イ

経営の支配力株式の追加取得

解説

ウ

出資比率

監査役の派遣ア：投資先の株式の一部売却は売却した分，経営の支配力が弱まる。

エ

出資比率

取締役の派遣イ：株式の追加取得により，多くの議決権を有すことになり，役員を派遣して経営に参加
し，発言することができる。

問

5

正解

完璧

直前
チェック

訪問販売や通信販売などのトラブルが生じやすい取引において，消費者を保護するために，事業者が守るべきルールを定めた法律はどれか。
ア

PL 法

イ

独占禁止法

ウ

特定商取引法エ

不正競争防止法ウ，エ：出資比率を高めるための行為として監査役や取締役を派遣するというよりも，出資比率を高めた結果として監査役や取締役を派遣することができる。

問5

ウ

解説
PL 法：製造物責任法。製品の欠陥や不具合によって損害や怪我が発生した際に，製造物の製造者に発生する責任について規定している。
独占禁止法：市場経済において，市場の独占や寡占が公正な競争の妨げとならないことを目的とする法律。
特定商取引法：訪問販売や勧誘行為など，販売者と消費者の間の紛争を回避することを目的とした法律。クーリングオフなどの契約解除に関する規定も設けている。
不正競争防止法：市場での競争が公正に行われることを目的とした法律。この法律で禁じられるのは，競争相手を貶める風評を流すこと，商品の外観や形態をまねること，産業スパイなどにより競争相手の秘密を盗むことなどがある。

079

春
秋

H26 秋期 IP080

問

平成 26 年度 秋期 IT パスポート試験

6

正解

完璧

直前
チェック

ソフトウェアパッケージに添付した取扱説明書の内容を保護する権利はどれか。
ア

意匠権

問

7

イ

商標権

ウ

著作権

エ

特許権

ウ

春

意匠権：意匠とは，物品の形状・模様・色彩のデザインのことである。この意匠について，

秋

問6
解説

新規性と創作性があるものを保護する権利が意匠権である。意匠法で規定された産業財産権で，権利期間は登録設定から 20 年とされている。

正解

完璧

直前
チェック

顧客情報やコンタクト履歴などをデータベース化し，顧客からの質問や要望に迅速に対応できるようにして顧客との良好な関係を築くことによって，継続的に利益をもたらす優良な顧客の確保を目的とするものはどれか。
ア

CRM

問

8

イ

HRM

ウ

PPM

商標権：商標とは，その商品がどこで作られているか，誰に作れられているかなどを示すために使用される標識（文字，図形，記号，立体的形状など）のことである。これを保護するための法律が商標権である。
著作権：思想・感情を創作的に表現した著作物の使用を制限する権利で，知的財産権の一つ。言語，音楽，絵画，建築，図形，映画，写真，コンピュータプログラムなどの形式

エ

SCM

正解

完璧

で表現されたものを保護する。
特許権：特許とは，特許法に基づいて認定を受けた有用な発明について，その発明者に対して付与される，その発明を独占的に使用する権利である。知的財産権の一つ。
直前
チェック

TOB の説明として，最も適切なものはどれか。
ア

経営権の取得や資本参加を目的として，買い取りたい株数，価格，期限などを公告して不特定多数の株主から株式市場外で株式を買い集めることイ

経営権の取得を目的として，経営陣や幹部社員が親会社などから株式や営業資産を買い取ることウ

事業に必要な資金の調達を目的として，自社の株式を株式市場に新規に公開することエ

社会的責任の遂行を目的として，利益の追求だけでなく社会貢献や環境へ配慮した活動を行うこと

081

問7

ア

解説
CRM（Customer Relationship Management）：顧客の購買情報や問合せ記録などをデータベース化し，データベース情報を利用して顧客との密接な関係を構築することで，継続的に利益を生み出すように管理すること。
HRM（Human Resource Management）：人的資源を最大限に活用するために，選考・育成・報償・動機付け・組織デザインなどを総合的に管理すること。
PPM（Product Portfolio Management）：市場に投入する製品や事業について，市場の成長
性と市場占有率からそれぞれの戦略を決定する管理手法。
SCM（Supply Chain Management）：複数の企業や組織が関わる物流システムを総合的に管理することで製品の提供活動をより効率的にすること。

問8
解説

ア
TOB（Take Over Bid）は株式公開買い付けと呼ばれ，買い付け期間・買取株数・買取価格を公表して行う株式の買い付け行為である。企業買収や子会社化などにより対象
企業の経営権を取得することを目的とする。
イ：MBO（Management Buy Out）に関する説明である。
ウ：IPO（Initial Public Offering）に関する説明である。
エ：CSR（Corporate Social Responsibility）に関する説明である。

H26 秋期 IP

082

問

9

平成 26 年度 秋期 IT パスポート試験

正解

完璧

直前
チェック

解説

BSC（Balanced Scorecard）の説明として適切なものはどれか。
一定の時点における資金調達と資金運用の状態を表示する会計報告書

イ

最低の総コストで必要な機能を確実に達成するための分析手法

ウ

財務，顧客，業務プロセス，学習と成長という視点から行う企業業績の評価手法

エ

電子商取引のうち企業と消費者で行う取引

完璧

直前
チェック

を得ること
自社に不足する技術を補完して特許出願を行うために，自社以外の組繊との共同研究を実施することウ

自社の特許を他社に開放し，その対価としてそれに見合ったロイヤルティを得ることエ

特許の権利者同士がそれぞれの所有する権利に関して，相互にその使用を許諾する
こと

イ：バリューエンジニアリング（VE）に関する説明である。
エ：BtoC に関する説明である。

問 10
正解

自社にない技術を有する企業を吸収合併することによって，その企業が有する特許

イ

BSC とは，財務・顧客・業務プロセス・学習と成長という四つの視点から企業

ア：貸借対照表（バランスシート）に関する説明である。

特許戦略の一つであるクロスライセンスの説明として，最も適切なものはどれか。
アウ

を評価する指標である。

ア

問 10

問9

解説

エ
クロスライセンスとは，複数の企業間で特許権の使用をお互いに許諾する契約である。保有する特許権の使用を許諾することにより，相手方のもつ特許権を特許料を支払わずに使用できるメリットがある。
ア：M ＆ A に関する説明である。
ウ：特許料収入に関する説明である。

083

春
秋

H26 秋期 IP084

平成 26 年度 秋期 IT パスポート試験

問 11

正解

完璧

直前
チェック

ある企業の損益計算書が表のとおりであるとき，この会計期間の経常利益は何百万円か。

単位10,000

売上原価

5,000

る。
したがって，経常利益＝｛10,000 －（5,000 ＋ 4,600）｝＋ 1,200 － 1,000 ＝ 600

4,600

問 12

営業外収益

1,200

営業外費用

1,000

ア：プリペイドカードに関する説明である。

利益 B

イ：デビットカードに関する説明である。
ウ：クレジットカードに関する説明である。

特別利益

30

特別損失

50

エ：チャージ式のプリペイドカードに関する説明である。

利益 D
法人税等

230

当期純利益
注記

400

問 12

イ

580

350

網掛けの部分は，表示していない。

ウ

イ

解説

利益 C

ア

経常利益は，営業利益（売上高から売上原価と販売費及び一般管理費を引いたも問題では，利益 A が粗利，利益 B が営業利益，利益 C が経常利益，利益 D が純利益であ利益 A
販売費及び一般管理費

解説ウの）に営業外収益を加え，営業外損失を差し引いたものである。

百万円

売上高

問 11

600

エ

5,000

正解

完璧

直前
チェック

デビットカードに関する記述のうち，最も適切なものはどれか。
アあらかじめ利用可能金額がカードに記録されている使い切り型の前払い方式

イ

商品購入時に，代金が金融機関の預貯金口座から即時に引き落とされる方式

ウ

商品購入やサービス利用時に提示することによって代金決済ができる後払い方式

エ

入金した金額に達するまで利用でき，繰り返し金額を補充できる前払い方式

085

春
秋

H26 秋期 IP086

平成 26 年度 秋期 IT パスポート試験

問 13

正解

完璧

直前
チェック

製造業において利用されている CAD の説明として，適切なものはどれか。
ア

製品の生産計画に合わせて必要な資材の所要量を求め，資材の手配を行う。

イ

製品の製造に必要な部品や中間製品，所要量などの情報を管理する。

ウ

製品の設計図や部品表など，設計から製造に関する情報を一元管理する。

エ

製品の設計にコンピュータを利用し，設計作業の生産性や信頼性の向上を図る。

問 14

正解

完璧

直前
チェック

企業の情報システム戦略に基づいてシステム化計画を策定するときに決定するものは
どれか。

エ

春

ア，イ：MRP（Materials Requirement Planning）に関する説明。資材所要量計画と呼ばれる。

秋

問 13
解説

ウ：PLM（Products Life-cycle Management）に関する説明。製品のライフサイクルを管理するマーケティングの手法。
エ：CAD（Computer Aided Design）に関する説明。製品の設計業務をコンピュータで支援するシステム。

問 14
解説

ア
システム化計画とは，情報システム開発における初期の工程の一つである。シス

テム化する業務を分析し，必要となる情報システムはどのようなものか，それをどのように開発・導入するか，それらの概要や基本方針を決定する。

ア

開発スケジュール

イ

経営目標

ウ

入出力画面レイアウトエ

ハードウェア構成

大まかなスケジュールやコストについてもここで基本方針が決められる。
イ：経営戦略の策定で決定する。
ウ：外部設計で決定する。

問 15

正解

完璧

直前
チェック

087

エ：システム開発に際しては，RFP（Request For Proposal）でシステム開発ベンダから提案を募る。この提案にはハードウェア構成の提案も含まれる。

最終製品の納期と製造量に基づいて，製造に必要な構成部品の在庫量の最適化を図りたい。この目的を実現するための施策として，最も適切なものはどれか。

問 15

ア

CRM システムの構築イ

MRP システムの構築

ウ

POS システムの構築エ

SFA システムの構築

解説

イ
問題文は，MRP（Materials Requirement Planning：資材所要量計画）に関する説

明である。
CRM システムの構築：CRM（Customer Relationship Management）システムは，顧客の情報の蓄積を利用して顧客との密接な関係を構築するためのシステムである。
POS システムの構築：POS（Points Of Sales）は，販売時点情報管理と呼ばれる。商品販売の売上実績を販売時点で取得し，集計するシステムである。
SFA システムの構築：SFA（Sales Force Automation）は，営業活動を支援するシステムである。顧客情報や案件の状態，商談事例などを共有することにより営業業務の生産性を向上させることを目的としている。

H26 秋期 IP088

平成 26 年度 秋期 IT パスポート試験

問 16

正解

完璧

直前
チェック

企業経営の意思決定を支援するために，目的別に編成された，時系列データの集まりを何というか。

ア

春

データウェアハウス：一般に，大量のデータを時系列に整理し，意思決定のために利用さ

秋

問 16
解説
れる。目的別にまとめられている。

ア

データウェアハウスイ

データセンタウ

データフローダイアグラム

エ

データマイニング

データセンタ：顧客のサーバを預かり，インターネットへの接続や回線の保守を請け負うサービス。サーバを事業者が用意するサービスもある。
データフローダイアグラム：DFD と表記されることが多い。データが発生し，データを

問 17

正解

完璧

直前
チェック

自社の給与マスタの更新権限をもつ社員が，自身の給与を増額するよう給与マスタの内容を改ざんした。その事実が，給与支給前に発覚した。データの改ざんを行ったこの吸収，処理，蓄積するシステムと，それらのシステムの間を流れるデータを示す矢印で作成する。データの流れを可視化することによって，システムの改善点を発見しやすくする。
データマイニング：データの大規模な蓄積から，データ間の法則性や傾向を探し出す技術。

社員を処罰する法律として，適切なものはどれか。

問 17

ア

刑法

イ

個人情報保護法

ウ

電気通信事業法エ不正アクセス禁止法

解説ア
問題文のようにデータを改変して給与額を増額するような行為は，業務上の横領行為となる。したがって，刑法で処罰される。

問 18

正解

完璧

直前
チェック

経営状態に関する次の情報のうち，上場企業に有価証券報告書での開示が義務付けらa

キャッシュフロー計算書

b

市場シェア

c

損益計算書

d

貸借対照表

ア

a，b，c

イ

a，b，d

ウ

個人情報保護法：個人を特定する情報を個人情報と呼ぶ。事業者が個人情報を業務上で利用する際に，必要な届出や報告などを規定した法律。
電気通信事業法：電気通信事業を行う事業者について必要な届出などを規定した法律。この場合の事業者には，インターネットプロバイダも含まれる。

れている情報だけを全て挙げたものはどれか。

a，c，d

不正アクセス禁止法：不正に入手した情報により，アクセスを認められていないシステム
へのアクセスを行うことを禁止した法律。

エ

b，c，d

089

問 18

ウ

解説
キャッシュフロー計算書：当該期間における収入と支出を表した計算書。
市場シェア：参入している市場全体に対して占める割合。報告は義務付けられていない。
損益計算書：当該期間に発生した費用と収入から利益または損失を表す計算書。
貸借対照表：その企業について，ある一時期における資産，負債，純資産の状態を示した計算書。

H26 秋期 IP

090

問 19

平成 26 年度 秋期 IT パスポート試験

正解

完璧

直前
チェック

PPM（Product Por tfolio Management）で “ 問題児 ” と呼ばれる領域の特徴として，

解説エ
PPM は，投入する製品やサービスを分類して，それぞれに必要な戦略を適用する考え方である。分類基準は，市場占有率と市場の成長性である。

適切なものはどれか。
ア

問 19

低

市場占有率が高く，事業拡大のための積極的な投資を必要としないので，収益源と市場の成長と高い占有率によって大きな売上がもたらされるが，競争力維持のために継続的な投資を必要とする。
ウ

①

②

③

④

市場占有率

市場の成長率及び市場占有率がともに低く，長期的なビジネスの期待を掛けられないので，撤退も検討しなければならない。
エ

高

高

なる。
イ

市場の成長性

市場は成長しているが占有率が低く，今後の収益の柱となる事業に育てるために積低極的な投資を必要とする。

ア：事業拡大の積極投資が不要ということは，市場の成長性は低いと考えられる。上図の

問 20

正解

完璧

直前
チェック

グリーン IT の考え方に基づく取組みの事例として，適切なものはどれか。

①に当てはまり，「金のなる木」と呼ばれる。
イ：「市場の成長と高い占有率」ということから，②が当てはまる。競争が激しいこの領域の製品は「花形商品」と呼ばれる。
ウ：市場占有率，成長性がともに低いことから③に該当する。「負け犬」と呼ばれるエリア

LED の青色光による目の疲労を軽減するよう配慮したディスプレイを使用する。

イ

サーバ室の出入口にエアシャワー装置を設置する。

エ：④に当てはまる。占有率が低いので収益化が難しい。しかし市場成長率は高いので追ウ

災害時に備えたバックアップシステムを構築する。

加的に投資が求められる。投資に見合う収益が得られるかどうかが見通せないので「問エ資料の紙への印刷は制限して，PC のディスプレイによる閲覧に留めることを原則題児」と呼ばれる。

アである。

とする。

問 20
解説

エ
グリーン IT とは，環境へ与える負荷の軽減に配慮して，IT 技術を導入する考え方である。製品の製造や運用に当たっては，梱包の簡素化やリサイクル可能な材料を用いることなどが主な取り組みとなる。
ア：IT 労働環境の改善への配慮である。主に青色光が目に与える影響に対する対策。
イ：IT 製品を製造する現場では，微細なチリやホコリが機器の不具合を引き起こすため，それらを製造現場へもち込まないようにしている。エアシャワー装置はそのための仕組みである。
ウ：災害時のためのバックアップは，メインのシステムが使用不能となってもシステムの利用を継続的に可能とするためのものである。このように何かトラブルがあっても事業を継続するための取組みを事業継続計画（BCP：Business Continuity Planning）と呼ぶ。

091

春
秋

H26 秋期 IP

092

平成 26 年度 秋期 IT パスポート試験

問 21

正解

完璧

直前
チェック

記号や数字だけからなるハンドルネームを集めたファイルb

購入した職員録に載っている取引先企業の役職と社員名

c

電話帳に載っている氏名と住所，電話番号d

取引先企業担当者の名刺データベース

ア

a，b

イ

ウ

a，c，d

a：ハンドルネームは任意の文字列なので，個人を特定することはできない。
b：職員録の内容で個人を特定することは可能である。
c：電話帳に掲載されている情報から個人特定は可能である。
d：名刺データベースは個人の情報を表したものであるから，個人を特定できる情報とい

エ

b，c

正解

したがって，選択肢エが正解。

b，c，d

完璧

直前
チェック

自社の業務処理の一部を外部の事業者に任せる経営手法はどれか。
BPO

イ

BTO

ウ

個人情報とは，ある個人を特定できる情報あるいは情報の組合せのことである。

える。

問 22

ア

エ

解説

個人情報保護法における “ 個人情報 ” だけを全て挙げたものはどれか。
a

問 21

エ

MBO

問 22

ア

解説
BPO（Business Process Outsourcing）：文字どおり，業務プロセスの一部を社外の事業者に依頼する経営手法。

OJT

BTO（Build To Order）：顧客の注文に応じて部品を組み合わせて製品を製造し，発送する手法。主にパソコンの通信販売で行われている。

問 23

正解

完璧

直前
チェック

インターネット上の脅威となる行為のうち，不正アクセス禁止法で禁止されているものはどれか。

MBO（Management Buy Out）
：企業の経営陣が株式取得によって，会社を所有する投資手法。
OJT（On the Job Training）：実際に業務を遂行することによって，その業務に必要な技術や能力を身につける教育訓練手法。

ア

セキュリティホールを利用して Web サイトに侵入する。

イ

不正なデータ送信や大量のトラフィックなどで，ターゲットのコンピュータやネッ
トワーク機器に負荷をかけ，サービス不能にする。

ウ

傍受した無線 LAN の電波を解析して，競合他社の技術情報を読み取る。

エ

利用者の意図とは無関係な画像を表示するウイルス付きのメールを特定の相手に故意に送付する。

問 23
解説ア
不正アクセス禁止法とは，アクセスが許されていないシステムに対して，不正な方法でアクセスを行う行為を禁止する法律である。不正な方法とは，ID やパスワードを盗み出したり，セキュリティホールを利用したアクセス手法である。
イ：DoS（Denial of Service）攻撃に関する説明である。
ウ：競合他社の技術情報を盗む行為であるから，不正競争防止法の処罰対象となる。

問 24

正解

完璧

直前
チェック

システム開発における，委託先の選定に関する手順として，適切なものはどれか。
a

RFP の提示b

委託契約の締結c

委託先の決定d

提案書の評価ア

a→c→d→bイ

a→d→c→bウ

c→a→b→dエ

c→b→a→dエ：ウイルスが添付されたメールも広義の迷惑メール（スパムメール）に分類される。現在，
迷惑メールを規制する法律は整備されていない。

問 24
解説

イ
RFP（Request For Proposal）に応じてシステム開発側から出されたシステム提案書

は，RFP の提示に基づいて作成され，その後，評価される。したがってa → d の作業順序となる。同様に委託契約の締結は，委託先を決定させた後に行われる。よって，選択肢イが正解。

093

春
秋

H26 秋期 IP

094

平成 26 年度 秋期 IT パスポート試験

問 25

正解

完璧

直前
チェック

システム開発作業において，新たに構築又は再構築する業務の機能を明確にし，それに基づいて情報システム化の範囲とその機能を具体的に明示するプロセスはどれか。
ア

外部設計

イ

内部設計

ウ

プログラミング

エ

要件定義

問 25
解説

エ
要件定義では，利用者が求めるシステムの機能や性能を明確にして，その機能がおよぶ範囲を設定する。
外部設計：要件定義の内容に基づいて，利用者から見たシステムの外観（インタフェース
や操作手順など）を設計する工程。
内部設計：外部設計に基づいて，システム内部で実現すべき機能を設計する工程。
プログラミング：内部設計に基づいて，実現すべき機能をプログラムコードで記述する作

問 26

正解

完璧

直前
チェック

監査役の役割の説明として，適切なものはどれか。

業。

問 26

ア

公認会計士の資格を有して，会社の計算書類を監査すること

イ

財務部門の最高責任者として職務を執行すること

ウ

特定の事業に関する責任と権限を有して，職務を執行することエ

取締役の職務執行を監査すること

解説エ
監査役とは，取締役の職務を監査する業務を担当する機関である。会社経営において，不当あるいは違法な職務の執行が行われていないかどうかを監査する。そのような行為があった場合，その行為を阻止し，是正する役割を負う。
ア：会計監査に関する説明である。
イ：CFO（Chief Financial Officer）に関する説明である。

問 27

正解

完璧

直前
チェック

ビジネスモデル特許として，特許法に基づく特許権が認められる対象となるものはど
れか。
ア

問 27

ア

解説

顧客の要望に合わせて PC をカスタマイズできる，IT を利用した新たな受注の仕組
みビジネスモデルとは，利益を生み出す仕事の仕組みや方法を意味する。ビジネスモデルの特許とは，利益を生み出す仕組みや方法を特許として保護するものである。
イ：設計ドキュメントは著作物であるから，著作者として著作権を主張できる。

イ

コンピュータを利用して作成した，新製品の設計ドキュメント

ウ

自社の専用サーバで稼働していたプログラムをクラウドコンピューティングにそのウ：顧客との取引を通じて収益をあげる方法ではないのでビジネスモデルとはいえないが，経費を削減して利益をあげることができる。
エ：スーパーコンピュータに関する説明である。

まま移し替えたものエウ：執行役員に関する説明である。

大規模で複雑なモデルの解析を高速に行うために開発された高性能コンピュータ

問 28
問 28

正解

完璧

直前
チェック

顧客の購買行動を分析するバスケット分析の事例として，適切なものはどれか。
アコンビニエンスストアで商品ごとの販売促進費と売上高の関係を分析する。

イ

コンビニエンスストアに来店する客が，一緒に購買する商品を分析する。

ウ

スーパーマーケットで販売する商品カテゴリごとの収益率を分析する。

エスーパーマーケットに来店する客の来店頻度や購入金額を分析する。

解説

イバスケット分析とは，一緒に購入される商品の組合せを見つけるための分析手法である。
ア：販売促進活動（キャンペーンや広告など）が，どの程度売上改善に効果を発揮しているかを分析すること。
ウ：売れ筋カテゴリの分析である。収益率の高い商品カテゴリの管理には ABC 分析が用いられる。
エ：主要顧客の分析である。CRM（Customer Relationship Management）の手法である。

095

春
秋

H26 秋期 IP

096

平成 26 年度 秋期 IT パスポート試験

問 29

正解

完璧

直前
チェック

導入を検討している機械の経済性評価を行う。取得費用が 1,000 万円で，耐用年数は

問 29
解説

イ
取得費用が 1,000 万円で耐用年数が 10 年であるから，1 年当たりの取得費用は 100

10 年間である。導入によって，毎年，110 万円の利益を得られる。また，保守費用とし万円となる。また，保守費用として毎年取得費用の 1％，すなわち 10 万円の費用が発生すて毎年取得費用の 1％が発生する。この機械への投下資本利益率，すなわち機械への投る。1 年当たりの利益は問題文にあるとおり，110 万円である。
これらの数値を問題の計算式に導入して計算する。

資に対する利益の割合は何％か。

投下資本利益率〔％〕＝ 110 ÷（100 ＋ 10）× 100 ＝ 100〔％〕

なお，投下資本利益率は，次の式で算出するものとする。

したがって，投下資本利益率は 100% となる。

投下資本利益率〔％〕＝利益÷投下資本× 100
ア

90.0

イ

100.0

ウ

110.0

問 30

エ

正解

120.0

完璧

問 30
直前
チェック

情報システム戦略策定の主たる目的として，適切なものはどれか。
ア

新たに構築する業務と情報システムに対する要件を明確にし，それを基に IT 化の範囲を決定してその具体的機能を明示する。

イ

経営戦略に基づいた情報システム全体のあるべき姿を明確にして，組織としての情報システム全体の最適化方針を決定する。

ウ

情報システム開発のために，組織として開発方法と管理方法を決定し，それらに基づいて開発と管理の標準手順を設定する。

エ

対象とする業務の情報システム構築に関する要求事項を整理し，そのシステム化の方針と構築のための実施計画を作成する。

解説

イ
情報システム戦略の策定とは，経営の目的の実現のために必要となる情報システ

ムをいかに構築して活用するかについて，その方法を策定することである。
ア：要件定義の工程に関する説明である。
エ：システム化計画策定の目的となる。

097

春
秋

H26 秋期 IP

098

平成 26 年度 秋期 IT パスポート試験

問 31

問 31 から問 46 までは，マネジメント系の小問です。

解説

問 31

正解

直前
チェック

完璧

サービスレベル管理において，サービス提供者と利用者の間で合意した応答時間について，図に示す工程で継続的に改善活動を行う。モニタリングで実施するものはどれか。
サービスレベルの合意

モニタリングレビュー

改善

アモニタリングとは，ある時点の状況や状態を観測・観察することである。問題の図に示すシステムでは，応答時間についてサービス提供者と利用者の間で合意した水準がある。モニタリングでは，この水準を保っているかどうかを監視することとなる。
イ：応答時間の実績の評価は「レビュー」で行う。レビュー結果次第では，次の「改善」工程でサービスシステムの改善を行う必要が発生する。
ウ：レビューの結果として応答時間の短縮が必要となった場合，応答時間短縮のための作
業は図の「改善」工程で行われる。
エ：応答時間の目標は合意した水準があるので，その設定や変更は合意した水準から離れア

応答時間の監視イ

応答時間の実績の評価

ウ

応答時間の短縮エ

応答時間の目標の設定・変更

る可能性がある。したがって「サービスレベルの合意」工程で行われる作業となる。

問 32

ウ

解説
ア：2 週間後には必ず変更すべき機能改善であるから，優先度は「中」となる。

問 32

正解

完璧

直前
チェック

ある IT サービスでは，システムの変更の優先度を即時，高，中，低の四段階に定めている。提案された変更のうち，即時と判断されるべき変更はどれか。ここで，変更の定期的なリリースは毎月末に実施されているものとする。

ア

優先度

説明

即時

生命を危険にさらす，又は重要な公的サービスの提供能力を大きく減じるものであり，直ちに対応する。

高

何人かの重要な利用者に深刻な影響を及ぼす，又は多くの利用者に影響を与えるものであり，迅速に対応する。

中

深刻な影響はないが，次の定期リリースまでは延期できない。

低変更は必要であるが，次の定期リリースまで待つことができる。

2 週間後の新サービスの開始に必要な補助的な照会画面の機能改善に関わるシステ
ムの変更

イ

企業内に多くの利用者がいる電子会議システムの障害対策に関わるシステムの変更

ウ

地域の避難勧告の実施を判断する災害情報提供システムの障害対策に関わるシステ
ムの変更

エ

翌月の処理日までにバグ対策をすればよいプログラムの改修

イ：企業内に多くの利用者がいるシステムであるから，なるべく早く影響を排除したい。
したがって優先度は「高」となる。
ウ：災害時の避難勧告は生命の危機に関わることであるから，即時に実施されるべきである。優先度は「即時」。
エ：翌月の処理日まで待てる改修であるから，優先度は「低」となる。

099

春
秋

H26 秋期 IP

100

平成 26 年度 秋期 IT パスポート試験

問 33

正解

直前
チェック

完璧

現行システムを新システムに切り替えるに当たり，システム移行計画書を作成した。

問 33
解説

イ
移行計画に記載すべき項目は，移行概要，移行対象，移行中の影響，移行テスト，

移行スケジュールである。

システム移行計画書に記載すべき事項として，適切なものはどれか。

ア：システムの選定方針は，情報システム戦略策定時に検討する。

アシステムの選定方針

イ

新旧システムの並行運用に関するスケジュール

ウ

新システムの成果物に関する品質評価尺度

エプロジェクトメンバの業務経歴

イ：移行スケジュールであるからシステム移行計画書に記載する。よって，正解。
ウ：システム化計画の工程で検討すべき項目である。
エ：プロジェクト発足時に決定しておくべき項目である。

問 34
問 34

正解

直前
チェック

完璧

企業におけるガバナンスには，IT ガバナンスとコーポレートガバナンスなどがある。
IT ガバナンスの位置付けとして適切な説明はどれか。

エ解説
IT ガバナンス：IT に関する企画・導入・運営および活用を行うにあたって，全ての活動，
成果および関係者を適正に統制し，目指すべき姿へと導くための仕組みのこと。
コーポレートガバナンス：ステークホルダーによって企業を統制し，監視する仕組みのこ

ア

IT ガバナンスとコーポレートガバナンスは同じ概念である。

イ

IT ガバナンスとコーポレートガバナンスは対立する概念である。

ウ

IT ガバナンスの構成要素の一つとして，コーポレートガバナンスがある。

エIT ガバナンスはコーポレートガバナンスにとって，不可欠な要素の一つである。

と。
ア：ガバナンスには統治や支配の意味がある。IT ガバナンスは IT に関するもので，コー
ポレートガバナンスは企業に対するものであり対象が違う概念である。
イ：企業の IT に関するものと企業全体に関するものであり，対立する概念ではない。
ウ：コーポレートガバナンスの構成要素の一つとして IT ガバナンスがある。

問 35

正解

直前
チェック

完璧

システムの開発を外部のベンダに委託する際に，納期及び品質を取り決めることにしている。調達に関する活動 a ～ d のうち，取り決めた納期と品質を実現するために不可欠な活動として，適切なものだけを全て挙げたものはどれか。
aベンダとの間で，進捗確認と問題解決のための共同レビューを行う。

c

ベンダとの間で，取り決めたことについての合意文書を取り交わす。

d

ベンダヘの支払は，委託契約の支払条件に従って実行する。

ア

a，b，c

ウ

a，c，d

問題文には「納期及び品質を取り決めることにしている」とあり，a は品質，b は質の実現のために直接関係がない活動である。よって，適切なのは 選択肢アの a, b, c で

b

a，b，d

解説

ア

納期，c は両方のために不可欠な活動である。d の支払いに関しては取り決めた納期と品ある。

ベンダからの成果物の受入れテストを実施する。

イ

問 35

エ

b，c，d

101

春
秋

H26 秋期 IP

102

問 36

平成 26 年度 秋期 IT パスポート試験

正解

完璧

直前
チェック

メールシステムに関するサービスマネジメントの PDCA サイクルのうち，C（Check）に該当するものはどれか。

ウ

解説
ア：改善の提案であるから A（Act）に該当する。

ア

メールシステムの応答時間を短縮するために，サーバ構成の見直しを提案した。

イ

メールシステムの稼働率などの目標値を設定し，必要な資源を明確にした。

ウ

メールシステムの障害回数や回復時間を測定して稼働率を算出し，目標値との比較
を行った。

エ

問 36

メールシステムの設計内容に従って，ファイルの割当てなどのシステムのセットア

イ：目標を設定し，資源を明確にしているから計画の P（Plan）に該当する。
ウ：目標値に沿っているか確認しているので C（Check）に該当する。
エ：計画に従って作業を実施しているので D（Do）に該当する。

問 37

ウ

解説

ップ作業を実施した。

移行計画書：システムの移行を円滑に行うために移行範囲と移行方法，作業のスケジュー

問 37

正解

完璧

直前
チェック

システム開発プロジェクトで作成されるドキュメントのうち，開発の対象範囲を規定するものはどれか。
ア

移行計画書

イ

結合テスト仕様書

ウ

要件定義書

エ

利用者マニュアル

ルなどを記載した文書。
結合テスト仕様書：複数の処理の連携など，設計したとおりに動作しているかどうかを確認する結合テストで使用する文書。
要件定義書：実装すべき機能や，満たすべき性能などを明記した文書。
利用者マニュアル：システムの説明や利用方法などが書かれた文書。
よって，選択肢ウが正解である。

問 38
問 38

正解

完璧

直前
チェック

コミュニケーションの形式には，2 人以上の当事者間で複数方向に情報が交わされる相互型コミュニケーション，特定の人に情報を送信するプッシュ型コミュニケーション，
自分の意思で必要な情報にアクセスするプル型コミュニケーションがある。プル型コ
ミュニケーションに該当するものはどれか。
ア

社内の掲示板サイトで進捗会議の日程を参照する。

イ

主要なメンバに電話し進捗会議の日程を調整する。

ウ

テレビ会議システムを使って進捗会議を行う。

エ電子メールに進捗会議の議事録を添付して配信する。

ア解説
相互型コミュニケーション：2 人以上で複数方向に情報の交換をする方法。共通の認識をもつのに効果的。会議，電話，対面（談話）など。
プッシュ型コミュニケーション：特定の受信者に情報を送りつける方法。情報の到達や理解の保証はない。FAX，メール配信，手紙，報告書など。
プル型コミュニケーション：受信者が自分の意思で情報にアクセスし，情報を利用する方法。大量の情報がある場合や，受信者が多い場合に用いられる。掲示板，e ラーニング，
ナレッジデータベースなど。
イ，ウ：相互型コミュニケーション
エ：プッシュ型コミュニケーション

103

春
秋

H26 秋期 IP

104

問 39

平成 26 年度 秋期 IT パスポート試験

正解

完璧

直前
チェック

解説

ファシリティマネジメントを説明したものはどれか。
アIT サービスのレベルを維持管理するために SLA の遵守状況を確認し，定期的に見直す。

イ

経営の視点から，建物や設備などの保有，運用，維持などを最適化する手法である。

ウ

製品やサービスの品質の向上を図るために業務プロセスを継続的に改善する。

エ

部品の調達から製造，流通，販売に至る一連のプロセスに参加する部門と企業間で情報を共有・管理する。

問 40

問 39

完璧

直前
チェック

A 社の内部監査人が同社の事業継続計画（BCP）についてシステム監査を行った。システム監査の指摘事項として，コンピュータ電源のバックアップ対策において，システ

ファシリティマネジメント：企業において経営資産として施設資産を管理，運営

ア：サービスレベルマネジメントの説明。
ウ：ビジネスプロセスマネジメントの説明。
エ：サプライチェーンマネジメントの説明。

問 40

ア
事業継続計画（BCP）：企業が安定的な業務遂行のために取り決めた管理運営方

針のこと。BCP には災害発生時においても最低限度の業務を継続しながら迅速に通常体制に復旧する手順をまとめる。
システム運用部門が管理する無停電電源装置のバッテリーに責任をもつのは「システム運用部門長」である。

ム運用部門が管理する無停電電源装置のバッテリーに一部劣化が生じていることが挙げられた。この指摘事項に対して改善を行う責任者は誰か。

問 41

ウ

システム運用部門長

解説

イシステム開発の責任者入力された ID と照合結果から，会計システムの利用権限が適切に運用されていることを

ウ

内部監査人

確認する。

エ

無停電電源装置を購入した購買部門長

ア

問 41

正解

完璧

直前
チェック

会計システムに次のようなアクセスの記録を蓄積する機能があるとき，この蓄積された情報を利用して実施するシステム監査の目的として，適切なものはどれか。
入力されたユーザ ID とパスワードの組合せを，あらかじめ登録された内容と照合し，一致する場合は会計業務メニュー画面へ遷移し，一致しない場合はログインエラ
ー画面へ遷移する。このとき，ユーザ ID，照合日時及び照合結果をアクセス記録として蓄積する。
ア

システムの障害情報を記録していることを確認する。

イ

システムの利用者に対する利便性を確認する。

ウ

システム利用権限の運用の適切性を確認する。

エ

品質マネジメントシステムの要求事項への適合性を確認する。

春
秋

すること。

解説
正解

イ

105

本問題のアクセスの記録を蓄積する機能とは，いわゆるユーザ認証ログである。

H26 秋期 IP

106

平成 26 年度 秋期 IT パスポート試験

問 42

正解

直前
チェック

完璧

図のように，改良及び機能追加を繰り返すことによって利用者の要求の変動に柔軟に対処したシステム開発を行う開発モデルはどれか。
分析設計

プログラミング

テスト

評価

ウ

春

ウォータフォールモデル：時系列に「要求定義」，「外部設計」，「内部設計」，「プログラミ

秋

問 42
解説

ング」，
「テスト」，「運用」などの作業工程に分割し，前工程完了後に次工程へ進む開発
モデル。
再利用モデル：既存の成果物を再利用して新規の開発を行うモデル。

（改良及び機能追加）

スパイラルモデル：開発対象の一部から着手して「分析」，「設計」，「プログラミング」，「テスト」，「評価」を行い，その結果をフィードバックして改良や機能追加をしながら，工ア

ウォータフォールモデル

イ

再利用モデルウ

スパイラルモデルエリエンジニアリングモデル

程を繰り返していく開発モデル。
リエンジニアリングモデル：既存のソフトウェアを再構築して新しいソフトウェアを作り出す開発モデル。既存ソフトウェアをリバースエンジニアリングして仕様を導出し，こ

問 43

正解

完璧

直前
チェック

内部統制の整備と運用に関する基本方針に基づいて，内部統制を整備，運用する役割と責任を有している人又は組織として，適切なものはどれか。
ア

監査役

イ

経営者

ウ

取締役会

エ

内部監査人

の結果からフォワードエンジニアリングで作り出した仕様から開発を行う。

問 43
解説

イ
内部統制：組織の業務の適正を確保するための体制を構築していく仕組み。経営者は，取締役会が決定した基本方針に基づき内部統制を整備および運用する役割と責任があり，組織の全ての活動について最終的な責任を有している。

問 44

正解

完璧

直前
チェック

システムテストに参加する A さんは，自部門の主要な取引について，端末からの入力項目と帳票の出力項目を検証用に準備した。A さんが実施しようとしているテスト技
法はどれか。
ア

インスペクションイ

ウォークスルーウ

ブラックボックステスト

エホワイトボックステスト

107

問 44

ウ

解説
インスペクション：仕様書やソースコードなどの成果物について，不具合や問題点がないか検証すること。
ウォークスルー：仕様や構成の問題点を探したり，解決策を討論したりすること。
ブラックボックステスト：内部構造とは無関係に入力と出力だけに着目し，機能を検証するプログラムのテスト方法。
ホワイトボックステスト：プログラムの機能よりも，内部構造に着目して行うテスト方法。
よって，選択肢ウが正解。

H26 秋期 IP

108

平成 26 年度 秋期 IT パスポート試験

問 45

正解

エ

春

システム監査：情報システムの有効性や効率，信頼性，安全性などを総合的に点検および

秋

問 45

直前
チェック

完璧

解説

システム監査の説明として，適切なものはどれか。
アISO 9001 品質マネジメントシステム規格に基づき実施する。

イ

ISO 14001 環境マネジメントシステム規格への適合性を確認する。

ウ

監査ツールとして IT を利用する監査の総称である。

エ情報システムのリスクに対するコントロールの整備状況，運用状況を検証又は評価

評価し，組織体の長に助言および勧告する一連の活動のこと。
ISO 9001 品質マネジメントシステム規格：製品やサービスの品質保証を通じて，顧客満する。

足向上と品質マネジメントシステム（QMS）の継続的な改善を実現する国際規格。
ISO 14001 環境マネジメントシステム規格：企業などの活動が環境に及ぼす影響を最小限にとどめることを目的に定められた，環境マネジメントシステム（EMS）に関する継続的な改善を実現する国際規格。

問 46

正解

直前
チェック

完璧

プロジェクトチームのメンバの役割や責任を定義するものとして，最も適切なものは
どれか。
ア
設計

第1週 第2週 第3週

開発

ウ

山田

設計

R

C

開発

C
R：実行

田中

R
C：チェックエウ

解説
イ：プロジェクトチームの業務図である。工程の流れとメンバの分担を定義する。

設計
佐藤，山田

開発
佐藤，田中

佐藤，田中

佐藤

凡例

開始

佐藤，山田

問 46

ア：プロジェクトチームの工程表である。スケジュールとメンバの分担を定義する。

イ

プロジェクトチーム

設計
佐藤，山田

開発
佐藤，田中

終了

109

ウ：プロジェクトチームの責任分担表である。メンバの役割や責任を定義する。
エ：プロジェクトチームの組織図（体制図）である。組織やメンバの分担を定義する。

H26 秋期 IP

110

平成 26 年度 秋期 IT パスポート試験

問 49

問 47 から問 84 までは，テクノロジ系の小問です。

正解

完璧

直前
チェック

プリンタが 1 分間に印刷できるページ数を表す単位はどれか。

問 47

正解

完璧

直前
チェック

ア

cpi

イ

dpi

ウ

ppm

エ

rpm

情報セキュリティのリスクマネジメントにおいて，リスクの重大さを決定するために，算定されたリスクを与えられた基準と比較するプロセスはどれか。
ア

リスク対応

イ

リスクの特定

ウ

リスク評価

エ

リスク分析

問 47
解説

問 48

正解

完璧

直前
チェック

ウ
情報セキュリティのリスクマネジメントのプロセスは，（1）リスクの特定→（2）

リスク分析→（3）リスク評価→（4）リスク対応の流れで行われる。リスクの重大さを決定するために算出されたリスクを与えられた基準と比較するプロセスは，リスク評価である。

情報処理システムの処理方式を図のように分類したとき，水平負荷分散システムを説明したものはどれか。
情報処理システム

問 48
集中処理システム

解説

分散処理システム

散処理は次のように分類できる。

水平分散システム

垂直分散システム

機能分散：システム機能の特定部分を分担させる。

水平負荷分散システム

負荷分散：同一機能を有して負荷を分担させる。

垂直機能分散システム

PC をクライアントとしてデータの入力と処理要求や結果の表示を行い，サーバ側
でクライアントから要求されたデータの処理と結果の出力を行う方式

イ

水平機能分散システムとは，同等機能の分担処理を行うシステム形態である。分

水平機能分散システム

垂直負荷分散システム

アエ

業務データを処理するアプリケーションを実行するコンピュータとは別に，プリン

垂直分散：機能を階層的に分散させる。
水平分散：機能を対等に分散させる。
ア：垂直機能分散システムに分類できる。
イ：水平機能分散システムに分類できる。
ウ：垂直負荷分散システムに分類できる。
エ：水平負荷分散システムに分類できる。

トサーバ，メールサーバなど専用のコンピュータを設ける方式
ウ

支店ごとに設置したコンピュータで支店内の売上データを処理し，本社のコンピュータが各支店で処理された売上データを集めて全体の売上データを処理する方式

エ

複数のコンピュータで同じアプリケーションを実行し，一つのコンピュータに処理が集中しないようにする方式

問 49

ウ

解説
cpi（characters per inch）：1 インチ当たりの文字数を表す単位。
dpi（dots per inch）：1 インチ当たりのドット数を表す解像度の単位。
ppm（parts per million）：プリンタの性能指標の一つで，1 分間に印刷できる枚数を表す単位。
rpm（rotation per minute）：回転などの周期現象が 1 分間に繰り返される回数を示す単位。

111

春
秋

H26 秋期 IP

112

平成 26 年度 秋期 IT パスポート試験

問 50

正解

完璧

直前
チェック

スマートフォンの取扱いに関する記述のうち，セキュリティの観点から不適切な行動はどれか。
ア

暗号化して保存する。
スマートフォンにもウイルスは感染する可能性があるので，ウイルス対策ソフトを導入する。
ウ

スマートフォンの購入時が最もセキュリティが高い状態なので，OS の更新はしな

ぜい

スマートフォンに組み込まれている OS は，不具合や脆弱性に対処するために更時においては未発見の脆弱性がある状態なので，更新版がリリースされたら適切に OS の更新をする必要がある。

問 51

ウ

解説
ア：乱数表の座標位置が同じなら，印刷された数字も同じなのでパスワードも同じになる。

いで使い続ける。
エ

解説ウ

新が行われている。したがって購入時が最もセキュリティが高いとはいい切れない。購入

スマートフォン内の消えてしまうと困るデータは，スマートフォンとは別の場所に

イ

問 50

スマートフォンを紛失した場合，遠隔からの強制ロックとデータの強制削除を行う。

問 51

正解

完璧

直前
チェック

次の認証方式の特徴に関する記述として，適切なものはどれか。
・利用者にはあらかじめ乱数表が渡されている。
・乱数表に印刷された数字は利用者ごとに異なる。
・システムが要求する乱数表の座標位置に記載された数字をパスワードとして入力する。
（座標位置は毎回異なる｡）
・正しいパスワードの入力が確認できた場合に認証が成功する。
〔乱数表の例〕
A

B

C

D

E

1

37

24

99

91

76

2

77

75

64

88

52

3

94

84

11

41

58

4

66

61

18

26

31

5

47

60

81

23

29

システムが要求する乱数表の座標位置が
B1，C2，D3，E4の場合
パスワードは24644131となる。

アシステムが要求する乱数表の座標位置が同じでも，パスワードは毎回異なる。

イ

知識による認証の一種である。

ウ

盗聴したパスワード利用による，なりすましの防止に有効である。

エ

乱数表を他人に渡しても安全である。

イ：乱数表を用いているので，所有物による認証の一種である。
ウ：盗聴されたパスワードを利用しても座標位置は毎回異なるため，次に入力すべきパス
ワードが変わるので認証に失敗する。よって，正解。
エ：乱数表と認証方式の理解により他人でも正しく入力することができ，認証が成功してしまうので危険である。

113

春
秋

H26 秋期 IP

114

平成 26 年度 秋期 IT パスポート試験

問 52

正解

完璧

直前
チェック

ア

イ

春

IPv4：Internet Protocol version 4 は，アドレス資源を 32 ビットで管理しているため，最大

秋

問 52
解説

IPv4 を IPv6 に置き換える効果として，適切なものはどれか。
インターネットから直接アクセス可能な IP アドレスが他と重複しても，問題が生じなくなる。
イ

インターネットから直接アクセス可能な IP アドレスの不足が，解消される。

ウ

インターネットヘの接続に光ファイバが利用できるようになる。

エインターネットを利用するときの通信速度が速くなる。

数は 42 億 9,496 万 7,296 個である。近年のインターネットの急速な普及により，インタ
ーネットから直接アクセス可能なグローバル IP アドレスが不足するというアドレス資源の枯渇が起きている。
IPv6：Internet Protocol Version 6 は，アドレス資源の枯渇を解決するために策定された。
アドレス資源を 128 ビットで管理するため，約 3.4 × 1038 個になる。インターネットから直接アクセス可能なグローバル IP アドレスの不足が解消される。

問 53

正解

完璧

直前
チェック

マルチコアプロセッサに関する記述のうち，適切なものはどれか。
ア

よって，選択肢イが正解。

問 53

各コアでそれぞれ別の処理を同時に実行することによって，システム全体の処理能力の向上を図る。

解説

ア
マルチコアプロセッサ：二つ以上のプロセッサ・コアを 1 個のパッケージに集積したマイクロプロセッサのこと。複数の処理を並列に実行することができることから処理

イ

複数のコアで同じ処理を実行することによって，処理結果の信頼性の向上を図る。

能力の向上を図ることができる。また，処理が少ない場合には使用しないコアを停止した

ウ

複数のコアはハードウェアだけによって制御され，OS に特別な機能は必要ない。

りクロック周波数を下げることで，消費電力や発熱量を削減できる。

エプロセッサの処理能力はコアの数だけに依存し，クロック周波数には依存しない。

問 54
問 54

正解

完璧

直前
チェック

セキュリティに問題がある PC を社内ネットワークなどに接続させないことを目的とした仕組みであり，外出先で使用した PC を会社に持ち帰った際に，ウイルスに感染していないことなどを確認するために利用するものはどれか。
ア

DMZ

イ

IDS

ウ

検疫ネットワークエ

ファイアウォール

115

ウ

解説
DMZ：インターネットなどの信頼できないネットワークと，社内ネットワークなどの信頼できるネットワークの中間に置かれるセグメント。
IDS：不正アクセス監視システム，侵入検知システムのこと。
検疫ネットワーク：社内ネットワークとは，隔離された検査専用のネットワークのこと。
ファイアウォール：インターネットなどの信頼できないネットワークと，社内ネットワー
クなどの信頼できるネットワークの境界におかれ，通信を制御するために用いられる。

H26 秋期 IP

116

平成 26 年度 秋期 IT パスポート試験

問 55

正解

直前
チェック

完璧

PKI（公開鍵基盤）における電子証明書に関する記述のうち，適切なものはどれか。
ア

通信内容の改ざんがあった場合，電子証明書を発行した認証局で検知する。

イ

電子メールに電子証明書を付与した場合，送信者が電子メールの送達記録を認証局に問い合わせることができる。

ウ

電子メールの送信者が公開鍵の所有者であることを，電子証明書を発行した認証局が保証することによって，なりすましを検出可能とする。

エ認証局から電子証明書の発行を受けた送信者が，電子メールにディジタル署名を付与すると，認証局がその電子メールの控えを保持する。

問 56

正解

直前
チェック

完璧

①

LAN に，テレビやゲーム機を接続することもできる。

②

LAN の構築には，電気通信事業者との契約が必要である。

③

LAN を構成する機器間の接続には，ケーブルや無線が用いられる。

ア

①，②

①，②，③

ウ

①，③

解説

ウ
PKI（公開鍵基盤）：暗号化と復号で別々の暗号鍵を用いる公開鍵暗号方式を用いた技術や製品のこと。PKI における電子証明書とは認証局（CA）が署名し，公開鍵と所有者情報との結びつきを証明することで電子証明書の正当性を保証する。
ア：受信側で復号時に検証して通信内容の改ざんを検知する。
イ：送達記録を認証局に問い合わせることはできない。
エ：認証局は，電子メールの控えを保持しない。

問 56

ウ

解説

LAN に関する記述①～③のうち，適切なものだけを全て挙げたものはどれか。

イ

問 55

①：適切である。LAN 接続対応のテレビやゲーム機を接続できる。
②：不適切である。LAN 構築に電気通信事業者との契約は不要。一般に固定電話や携帯電話等の電気通信サービスの提供を受ける場合には，契約が必要である。
③：適切である。一般に機器間の接続にはツイストペアケーブル（より対線）や，IEEE
802.11 規格の無線 LAN を用いる。
したがって，選択肢ウが正解。

エ

②，③

問 57

イ

解説

問 57

正解

完璧

直前
チェック

生体認証による入退室管理システムに全社員を登録し，社内の各部屋に入室を許可す

a：各部屋に入室を許可する社員を設定しているので実現できる。
b：退室を管理していないので部屋にいた時間を記録することはできない。
c：全社員を登録しているので実現できる。

る社員を設定した。退室は管理していない。a ～ d の記述のうち，この入退室管理シス

d：退室を管理していないので部屋にいる人数を把握することはできない。

テムで実現できることだけを全て挙げたものはどれか。

よって，実現できるのは選択肢イの a, c の二つである。

a

権限のある社員だけに入室を許可する。

b

入室者が部屋にいた時間を記録する。

c

入室を試みて，拒否された社員を記録する。

d

部屋にいる人数を把握する。

ア

a，b，c

イ

a，c

ウ

a，d

エ

b，c，d

117

春
秋

H26 秋期 IP

118

平成 26 年度 秋期 IT パスポート試験

問 58

正解

完璧

直前
チェック

不正アクセスなどに利用される，コンピュータシステムやネットワークに存在する弱

問 58

ア

インシデントイ

セキュリティホール

ウ

ハッキング

エ

フォレンジック

春イ

解説
インシデント：脅威となる現象や事件（事案）のこと。

点や欠陥のことを何というか。

ぜい

セキュリティホール：情報セキュリティにおける弱点や欠陥。脆弱性と呼ばれる。
ハッキング：他人のシステムを不正な手段で操作したり，不正に機密情報を入手すること。
元は悪い意味ではなく，コンピュータシステムや通信システムの動作を解析したり，プ
ログラムを改造・改良したりすることを表していた。

問 59

正解

完璧

直前
チェック

フォレンジック：コンピュータやネットワークシステムのログや記録，状態を詳細に調査し，捜査や訴訟に必要な証拠を確保する技術や手法のこと。

情報セキュリティにおける脅威であるバッファオーバフローの説明として，適切なものはどれか。
ア

問 59

特定のサーバに大量の接続要求を送り続けて，サーバが他の接続要求を受け付けることを妨害する。

イ

特定のメールアドレスに大量の電子メールを送り，利用者のメールボックスを満杯にすることで新たな電子メールを受信できなくする。

エバッファオーバーフロー：確保したメモリ領域（バッファ）を超えてデータが入力され，プログラムが暴走すること。バッファオーバーフロー攻撃では，バッファに対して許容量を超過したデータを送り付けてシステムの機能を停止させる，あるいは意図的にバッファをあふれさせ，あふれ出たデータを実行させることで不正行為が行われる。

ウ

ネットワークを流れるパスワードを盗聴し，それを利用して不正にアクセスする。

エプログラムが用意している入力用のデータ領域を超えるサイズのデータを入力する

ア：DoS 攻撃（Denial of Service attack）の説明。
イ：メール爆弾（mail bomb）の説明。
ウ：パスワード盗聴（PWS：PassWord Stealer）の説明。

ことで，想定外の動作をさせる。

問 60

正解

完璧

直前
チェック

認証技術を，所有物による認証，身体的特徴による認証及び知識による認証の三つに分類したとき，分類と実現例①～③の適切な組合せはどれか。

問 60
解説

イ
実現例①～③を分類すると次のようになる。

①：IC カードを用いた認証 ⇒ 所有物による認証②：ID，パスワードによる認証 ⇒ 知識による認証③：指紋による認証 ⇒ 身体的特徴による認証①

IC カードを用いた認証②

ID，パスワードによる認証③

指紋による認証①

解説

したがって，選択肢イが正解。

②

③

ア

所有物による認証

身体的特徴による認証 知識による認証

イ

所有物による認証

知識による認証

身体的特徴による認証

ウ

知識による認証

所有物による認証

身体的特徴による認証

エ

知識による認証

身体的特徴による認証 所有物による認証

119

秋H26 秋期 IP

120

問 61

平成 26 年度 秋期 IT パスポート試験

正解

完璧

直前
チェック

組織で策定する情報セキュリティポリシに関する記述のうち，最も適切なものはどれか。
ア

情報セキュリティ基本方針だけでなく，情報セキュリティに関する規則や手順の策定も経営者が行うべきである。

イ

情報セキュリティ基本方針だけでなく，情報セキュリティに関する規則や手順も社外に公開することが求められている。

ウ

情報セキュリティに関する規則や手順は組織の状況にあったものにすべきである
ひなが，最上位の情報セキュリティ基本方針は業界標準の雛形をそのまま採用することが求められている。

問 61
解説

エ
情報セキュリティポリシとは，情報セキュリティに関する基本方針。一般に情報セキュリティポリシは，「基本方針」，「対策基準」，「実施手順」の三つの階層で構成される。
部門で異なるセキュリティ対策基準や，個別に具体的な実施手順などを含める場合でも情報セキュリティ基本方針は組織全体で統一すべきである。
ア：情報セキュリティに関する規則や手順の策定は経営者ではなく，情報システム担当者
が行い，経営者が承認するとよい。
イ：情報セキュリティに関する規則や手順を社外に公開することは求められていない。対
外的な信頼性向上のために公開する組織もある。
ウ：情報セキュリティ基本方針は，経営者が情報セキュリティに対する考えを表明するもエ 組織内の複数の部門で異なる情報セキュリティ対策を実施する場合でも，情報セキュのであり，雛形をそのまま採用すべきではない。

リティ基本方針は組織全体で統一させるべきである。

問 62
問 62

正解

完璧

直前
チェック

イ：負荷テスト（ストレステスト）の説明。

システムに対して，実際に攻撃して侵入を試みることで，セキュリティ上の弱点をウ：退行テスト（リグレッションテスト）の説明。
エ：受入れテストの説明。

発見する。
イ

ペネトレーションテストとは，コンピュータやネットワークのセキュリティ上の弱点を発見するためのテスト手法の一つで，システムを実際に攻撃して侵入を試みる手法。

ペネトレーションテストの説明として，適切なものはどれか。
ア

解説

ア

システムに対して，通常以上の高い負荷をかけて，正常に機能するかどうかを確認する。

ウプログラムを変更したときに，その変更によって想定外の影響が現れていないかど
うかを確認する。

エ

利用者にシステムを実際に使ってもらうことで，使いやすさを確認する。

問 63
解説

ウ
ソーシャルエンジニアリングとは，コンピュータやネットワークの管理者や利用者に対して，話術や盗み見（聴き）など「社会的」な手段によって，パスワードなどの重要情報を入手すること。攻撃者は人間の心理的な隙や行動のミスにつけ込む。
本人確認を行いにくく，なりすましの危険がある電話で重要事項を伝達する方法を定め

問 63

正解

完璧

直前
チェック

リスク対策のうち，ソーシャルエンジニアリングヘの対策に該当するものはどれか。
ア

電子メールは，メールサーバでウイルス検査をしてから配信する。

イ

電力供給の停止に備えて，自家発電装置を設置する。

ウ

電話で重要情報を伝達するときの方法を定めて，その手順に従って行う。

エ

入荷物は，受取場所で危険物が含まれないことを検査してから使用場所へ移す。

て，その手順に従うことはソーシャルエンジニアリングへの対策である。

121

春
秋

H26 秋期 IP

122

平成 26 年度 秋期 IT パスポート試験

問 64

正解

完璧

直前
チェック

電子メールの宛先入力欄における Bcc に関する記述として，適切なものはどれか。
ア

Bcc に指定した宛先には，自動的に暗号化された電子メールが送信される。

イ

Bcc に指定した宛先には，本文を削除した件名だけの電子メールが送信される。

ウ

Bcc に指定した宛先のメールアドレスは，他の宛先には通知されない。

エBcc に指定した宛先は，配信エラーが発生したときの通知先になる。

問 64

ウ

解説
Bcc：（Blind Carbon Copy）：指定したメールアドレスは他の宛先には通知されない。
To：メールの宛先。メールの本来の送付先アドレスを指定する。To に複数のアドレスを指定すれば同報送信が可能だが，この場合は受信者全員に同報送信先のアドレスが通知されてしまう。
Cc：（Carbon Copy）：写しのこと。本来の送付先ではないが，関係者に対して，参考までに情報を通知する場合などに使う。指定したメールアドレスは他の宛先に通知される。

問 65

正解

完璧

直前
チェック

CD-R の記録層にデータを書き込むために用いるものはどれか。
ア

音

イ

磁気

ウ

電気

エ

したがって，選択肢ウが正解。

問 65

光

解説

エ
CD-R の金属薄膜に塗布された有機色素の記録層にレーザ光を当てて物理的な変化をもたらし，反射の度合いを変化させることで記録する。ちなみに CD ではアルミニウ

問 66

正解

完璧

直前
チェック

携帯電話の電子メールをインターネットの電子メールとして PC で受け取れるようにプロトコル変換する場合などに用いられ，互いに直接通信できないネットワーク同士の通信を可能にする機器はどれか。
アLAN スイッチ

イ

ゲートウェイ

ウ

ハブ

エ

リピータ

ム製の薄膜に微小な凹みを設けて，光の反射の度合いの変化でデータを読み取っている。

問 66

イ

解説
LAN スイッチ：パケットに宛先情報として含まれる MAC アドレスから中継先を判断し，中継動作を行うスイッチのこと。
ゲートウェイ：プロトコルの異なるネットワークを接続するための接点（機器）。プロト
コル変換を行う機能，相互間でのメッセージの転送を行う機能を有している。
ハブ：スター型 LAN で使われる集線装置。各機器とはハブを介して相互に通信する。
リピータ：ネットワークを流れる信号の再生および中継を行う機器。一つのホストから受信したデータを，そのままほかの端末全てに送信する。
したがって，選択肢イが正解。

123

春
秋

H26 秋期 IP

124

問 67

平成 26 年度 秋期 IT パスポート試験

正解

完璧

直前
チェック

情報セキュリティの要素である機密性，完全性及び可用性のうち，完全性を高める例

問 67
解説

ア
情報セキュリティでは，重要だと考える「情報資産」に対して，機密を守り（機密性），誤った使用や改ざんを防ぎ（完全性），必要なときに安全で確実に利用できる（可用性）として，最も適切なものはどれか。
ア

データの入力者以外の者が，入力されたデータの正しさをチェックする。

イ

データを外部媒体に保存するときは，暗号化する。

ウ

データを処理するシステムに予備電源を増設する。

エ

ファイルに読出し用パスワードを設定する。

ようにしておくことが重要である。
機密性（Confidentiality）：認可されていない個人，エンティティまたはプロセスに対して，情報を使用不可または非公開にする特性。
完全性（Integrity）：情報資産の正確さ及び完全さを保護する特性。
可用性（Availability）：認可されたエンティティが要求したとき，アクセス及び使用が可能である特性。

問 68

正解

完璧

直前
チェック

関係データベースの表を正規化することによって得られる効果として，適切なものは

ア：完全性のことである。
イ，エ：機密性のことである。
ウ：可用性のことである。

どれか。
ア

使用頻度の高いデータを同じ表にまとめて，更新時のディスクアクセス回数を減らすことができる。

イ

データの重複を排除して，更新時におけるデータの不整合の発生を防止することが
できる。

問 68
解説

イ
正規化とは，データの繰り返しや重複する部分を取り除き，表自体をシンプルで整合性をもった複数の表に分割することをいう。正規化の目的は，冗長性を排除して，更新異常を防止することである。正規化の種類は，一般的に「第 1 正規化」
「第 2 正規化」「第 3

ウ

表の大きさを均等にすることで，主記憶の使用効率を向上させることができる。

正規化」に分けられ，正規化がされていない場合は「非正規化」という。

エ

表の数を減らすことで，問合せへの応答時間を短縮することができる。

ア：ディスクアクセスの回数を減らすことは正規化の目的ではない。
ウ：表のサイズを均等にすることは正規化ではない。

問 69

正解

バイオメトリクス認証の例として，適切なものはどれか。

完璧

直前
チェック

エ：表の数を減らすことが正規化ではない。

問 69

ウ

ア

本人だけが知っているパスワードで認証する。

解説イ

本人だけがもっている身分証明書で認証する。

球の奥の虹彩，あるいは声などの身体的特徴によって本人確認を行う。

ウ

本人の指紋で認証する。

エワンタイムパスワードを用いて認証する。

バイオメトリクス認証は，人の生体の特徴を利用した認証方式である。指紋や眼

125

春
秋

H26 秋期 IP

126

平成 26 年度 秋期 IT パスポート試験

問 70

正解

直前
チェック

完璧

問 72

インターネット上でデータを送るときに，データを幾つかの塊に分割し，宛先，分割した順序，誤り検出符号などを記したヘッダを付けて送っている。このデータの塊を何
と呼ぶか。
ア

ドメイン

イ

パケット

ウ

ポート

問 71

正解

エ

完璧

完璧

直前
チェック

USB ケーブル経由で周辺装置に電力を供給する方式はどれか。
ア

スタンバイ

イ

セルフパワー

ウ

バスパワー

エ

無停電電源

ルータ

直前
チェック

図は処理 1，処理 2 の順でデータベースを更新するトランザクションの処理フローを示している。図中の a ～ c のうち，コミット処理（処理 1，処理 2 の更新結果を確定させる処理）に該当する箇所だけを全て挙げたものはどれか。

正解

問 70
解説

イ
パケットは，データ通信のネットワークを流れるデータの単位で，送信するデー

タを分割して送信情報を付属し相手に届く。相手は，受け取ったパケットを組み立ててデータとして読み取る。
ア：ドメインは，ホームページの URL といった，アクセス先情報を示したものである。

開始

xxx.co.jp という場合は，co ドメイン，jp ドメインという形で，国や組織，地域によって

処理 1

ウ：ポートは，パケット通信をする際に，ネットワーク機器が送信・受信するときの伝送処理 1 が正常終了したか？

エ：ルータは，パケットを伝送するときの機器で，二つ以上のネットワークの間に中継すドメインが作られている。
インタフェースである。
Noるための機器として設置される。

Yes

問 71

処理 2

解説
処理 2 が正常終了したか？

ア
コミット処理が，処理 1，処理 2 の更新結果を確定させる処理であるため，二つの処理が正常に終了していなければならない。二つの処理が正常終了してるのは，ａのみNoとなるため，選択肢アが正解となる。

Yes
a

b

c

問 72

ウ

解説
スタンバイ：PC の OS をシャットダウンさせずに，一時的に静止させる状態。

終了

ア

a

イ

a，b

セルフパワー：バスパワーの対義語である。周辺機器を動作させるために，USB 以外で

ウ

b，c

エ

電源を別途必要とする方式である。

c

バスパワー：USB ケーブルから供給された電力を利用して，USB 機器を動作させる方式である。
無停電電源（UPS：Uninterruptible Power Supply）： 蓄電池（バッテリー）をもち，停電発
生時にバッテリーからシステムへ電源を供給する。
したがって，選択肢ウが正解。

127

春
秋

H26 秋期 IP

128

平成 26 年度 秋期 IT パスポート試験

問 73

正解

完璧

直前
チェック

ア

../A/D/E/img. jpg

イ../D/E/img. jpg

ウ./A/D/E/img. jpg

エ./D/E/img. jpg

プリンタなどの印刷において表示される色について，シアンとマゼンタとイエローを減法混色によって混ぜ合わせると，理論上は何色になるか。
ア

青

イ

赤

ウ

黒

エ

問 73

緑

解説

問 74

正解

完璧

直前
チェック

データベースの論理的構造を規定した論理データモデルのうち，関係データモデルの説明として適切なものはどれか。
ア

データとデータの処理方法を，ひとまとめにしたオブジェクトとして表現する。

イ

データ同士の関係を網の目のようにつながった状態で表現する。

ウ

データ同士の関係を木構造で表現する。

エ

データの集まりを表形式で表現する。

問 75

ウ
黒色となる。減法混色は，印刷物に利用されることが多い。印刷物を作成するソ

フトウェアでは，シアン，マゼンタ，イエロー，ブラックの 4 色を利用したデータを作成することが多い。パソコン画面では，RGB（Red, Green, Blue）を利用し，3 色を重ねることで白色を発色する，加法混色が用いられる。

問 74
解説

エ
関係データベース（RDB : Relational Data Base）は，2 次元の表の要素の論理的な結合によってデータの相互関係を表現するデータベースのこと。関係データベース用の言語として，データベース言語 SQL が JIS で規定されている。よって，選択肢エが正解。

正解

完璧

直前
チェック

ある Web サーバにおいて，五つのディレクトリが図のような階層構造になっている。
このとき，ディレクトリ B に格納されている HTML 文書からディレクトリ E に格納されているファイル img. jpg を指定するものはどれか。ここで，ディレクトリ及びファイルの指定は，次の方法によるものとする。
〔ディレクトリ及びファイルの指定方法〕（1） ファイルは，“ ディレクトリ名 /…/ ディレクトリ名 / ファイル名 ” のように，経路上のディレクトリを順に）“/” で区切って並べた後に “/” とファイル名を指定する。
（2） カレントディレクトリは “.” で表す。
（3） 1 階層上のディレクトリは “..” で表す。
（4） 始まりが “/” のときは，左端にルートディレクトリが省略されているものとする。
（5） 始まりが “/”，“.”，“..” のいずれでもないときは，左端にカレントディレクトリ配下であることを示す “. /” が省略されているものとする。
A
B

D

C

E

問 75
解説

イ
カレントディレクトリ（現在のディレクトリ）が「B」のときに，「..」によって 1 階

層上のディレクトリに移動すると，カレントディレクトリは「A」となる。
次に，「D」に移動し，さらにディレクトリの「E」に移動して img. jpg を指定する。その結果，選択肢イの ../D/E/img.jpg となる。

129

春
秋

H26 秋期 IP

130

平成 26 年度 秋期 IT パスポート試験

問 76

正解

完璧

直前
チェック

ア

イ

ESSID

エ

春

ESSID（Extended Service Set IDentifier）：アクセスポイントと同じグループ識別子をもつ

秋

問 76
解説

無線 LAN の暗号化方式はどれか。
ウ

HTTPS

エ

POP3

WPA2

端末同士だけが通信できるように，アクセスを制限する機能である。
HTTPS（Hyper Text Transfer Protocol Security）：HTTP に SSL によるデータの暗号化機能

問 77

正解

完璧

直前
チェック

暗号化通信で使用する鍵 a ～ c のうち，セキュリティ上，第三者に知られてはいけな
いものだけを全て挙げたものはどれか。
a

共通鍵暗号方式の共通鍵b

公関鍵暗号方式の公開鍵c

公開鍵暗号方式の秘密鍵

ア

a，b

イ

を付加したプロトコル。SSL の電子署名によるサーバ認証も行われる。
POP3（Post Office Protocol 3）：利用者がメールサーバからメールをクライアントに取り出すときのプロトコル。メールサーバにあるメールを全て取り出す。
WPA2（Wi-Fi Protected Access 2）：WPA を改良し，より強力な AES 暗号化方式を採用した，
無線 LAN 用の暗号化方式。
よって，選択肢エが正解。

ウ

a，c

エ

b，c

問 77

c

イ

解説
共通鍵暗号方式：送信者と受信者が同一の鍵をもってデータの暗号化や複合化を行う。鍵

問 78

正解

完璧

直前
チェック

ISMS を構築する組織において，企業の経営方針に基づいて情報セキュリティ基本方

を第三者に知られるとデータの秘密性が失われる。
公開鍵暗号方式：1 人で公開鍵と秘密鍵をセットでもつ方式。相手に暗号化したデータを送付する際は，相手の公開鍵で暗号化し送付する。公開鍵で暗号化されたデータは秘密

針を策定した。これは，ISMS の PDCA サイクルのどのプロセスで実施されるか。

鍵でのみ複合できる。そのため公開鍵は，文字どおり公開し秘密にしない。秘密鍵のみ

ア

したがって，選択肢イの a，c が正解である。

P

イ

D

ウ

C

エ

A

問 79

正解

完璧

直前
チェック

DHCP サーバを導入した LAN に，DHCP から自動的に情報を取得するように設定した PC を接続するとき，PC に設定される情報として適切なものはどれか。
アIP アドレスイ

最新のウイルス定義ファイル

ウ

スパムメールのアドレスリスト

エ

プロバイダから割り当てられたメールアドレス

131

第三者に知られてはいけない。

問 78
解説

ア
PDCA サイクルモデルは，Plan（計画立案，検討）→ Do（施策の実施）→ Check（状況の把握）→ Action（調整，改善）のサイクルで実行するモデル。
ISMS の情報セキュリティ基本方針は，ISMS 取得部門全体に適用され，セキュリティに対する考え方や，実施の基本的な方針であるため，計画段階で実施する内容である。

問 79
解説

ア
DHCP（Dynamic Host Configuration Protocol）は，IP アドレスなど各種設定の自動割り当てを行うプロトコルである。ほかに設定できる項目として，デフォルトゲートウ
ェイ，サブネットマスク，DNS サーバなどがある。
イ，ウ，エ：DHCP では，割り当てできない。

H26 秋期 IP

132

平成 26 年度 秋期 IT パスポート試験

問 80

正解

完璧

直前
チェック

物理的セキュリティ対策の不備が原因となって発生するインシデントの例として，最DoS 攻撃を受け，サーバが停止する。

イ

PC がコンピュータウイルスに感染し，情報が漏えいする。

ウ

社員の誤操作によって，PC 内のデータが消去される。

エ

第三者がサーバ室へ侵入し，データを盗み出す。

問 81

ない。
エ：物理セキュリティに該当する。

問 81

正解

完璧

直前
チェック

あらかじめ読者として登録しておくと，登録したジャンルやし好に合った内容のメールだけが自動的に配信される。
インターネットの検索エンジンで検索すると，検索結果に加えて，関連した内容の記事や広告も表示される。
自分のブログに他人のブログのリンクを張ったとき，相手に対してその旨が自動的に通知される。

エ

利用者が過去にアクセスした Web サイトに再度アクセスしたときに，その利用者に合わせた設定で Web ページが表示される。

ア，イ，ウ：Web サーバ側で表示されることや，設定される内容であるため，cookie の設定ではない。

問 82

ウ

解説
EUC（Extended Unix Code）：拡張 UNIX コードとも呼ばれ，全角文字と半角カタカナ文
字を 2 バイトまたは 3 バイトで表現する文字コードを意味する。
IrDA（Infrared Data Association）：赤外線を利用した近距離のデータ通信を行う技術仕様
である。

正解

完璧

イ

IrDA

ウ

PoE

エ

直前
チェック

対応装置は，PoE 対応ネットワーク機器からの電力供給によって電源ケーブルを接続せずに動作することができる。

LAN ケーブルを介して端末に給電する技術はどれか。
EUC

cookie（クッキー）は，Web サイトへの接続を継続させるために，Web サーバからの指示でブラウザにユーザ情報を保存しておく仕組みをいう。cookie には，ユーザに関す

PoE（Power over Ethernet）：LAN ケーブルを使用して，電力を供給する技術である。PoE

問 82

ア

解説

エ

る情報やサイトにアクセスした最終日時，アクセス回数などが記録される。

cookie によって得られる利便性の例として，適切なものはどれか。

ウ

物理的セキュリティは，建物への入退出や，機器の設置といった物理的な要素の

ア，イ，ウ：論理的なセキュリティに関する内容であるため，物理セキュリティに該当し

ア

イ

解説

エ

セキュリティのことである。

も適切なものはどれか。

ア

問 80

TCO（Total Cost of Ownership）：システムの開発コストからハードウェア，ソフトウェア，

TCO

ランニングコスト，オペレータの教育費などを含めたトータルに必要となるコストを示す内容である。

133

春
秋

H26 秋期 IP

134

平成 26 年度 秋期 IT パスポート試験

問 83

正解

完璧

直前
チェック

社内の ISMS 活動の一環として，サーバのセキュリティについて監査を行うことに

問 83
解説

ア
社内の監査は，一般的に内部監査と呼び，内部監査員が ISMS の条項に基づいて監査する。監査では，初めに監査計画書を作成し，監査のポイント，内容，期間などの書なった。最初に実施することとして，適切なものはどれか。

類を作成する。

ア

監査の計画書を作成する。

イ

サーバのセキュリティ設定を見直す。

ウ

全てのサーバの監査用ログの所在を確認する。

エ

脆弱性検査ツールを利用して，サーバの脆弱性を確認する。

問 84

ぜい

解説

ウ
並列に設置されたシステムの稼働率の式から答えを計算する。
１－（１－ 0.6）
（１－ x）＝ 0.8

問 84

正解

完璧

直前
チェック

図のような構成の二つのシステムがある。システム X と Y の稼働率を同じにするためには，装置 C の稼働率を幾らにすればよいか。ここで，システム Y は並列に接続した装置 B と装置 C のどちらか一つでも稼働していれば正常に稼働しているものとし，
装置 A の稼働率を 0.8，装置 B の稼働率を 0.6 とする。

装置 A
システム X

ア

0.3

イ

0.4

ウ

0.5

装置 B
装置 C
システム Yエ

0.6

0.6：装置 B の稼働率
0.8：装置 A の稼働率
x ：装置 C の稼働率式を解くと，x ＝ 0.5 となる。

135

春
秋

H26 秋期 IP

136

平成 26 年度 秋期 IT パスポート試験〔ストラテジ〕

中問 A から中問 D までは，それぞれ四つの問いを解答してください。
中問Ａ

ソフトウェアの開発作業に関する次の記述を読んで，問 85 〜 88 に答えよ。

問 85

正解

直前
チェック

完璧

発作業 A ～ H を表 1 のように計画した。ここで，前作業とは当該作業を開始する前に終了していなければならない作業のことであり，各作業は前作業が終了すればすぐに開始する。各作業に掛かった費用は，各作業完了時に計上する。
表1

ア

イ

16

ウ 18

17

エ

X ソフト開発の作業〔マネジメント〕

費用

前作業

作業

日数

費用

前作業

A

2

5

なし

E

5

6

D

B

3

7

A

F

2

5

A

C

4

4

B

G

6

6

D，F

D

4

5

A

H

7

12

C，E，G

X ソフトの開発が表 1 のとおりに進んだ場合，開始してから 10 日目の作業完了時までに計上する費用の累計を表すグラフとして，適切なものはどれか。
ア

イ
35

35

30

30

25

25

20

20

15

15

10

図 1 は，表 1 に基づいて作成したアローダイアグラムである。
〔凡例〕
３

F

G

H
７

0

作業
日数
：ダミー作業

2

3

4

5

6

日数

7

8

X ソフトの開発作業のアローダイアグラム

1

2

3

4

1

2

3

4

5

6

7

8

9 10

5

6

7

8

9 10

日数

エ
35

35

30

30

25

25

20

20

15

６

0

9 10

ウ

15

10

10

5
0

図1

5
1

費用の累計

２

E
５

10

5

費用の累計

D
４

C
４

直前
チェック

完璧

費用の累計

日数

正解

費用の累計

作業

B

19

問 86

5
1

2

3

4

5

6

日数

7

8

9 10

0

日数

〔マネジメント〕

問 87

正解

完璧

直前
チェック

作業 H は，他の作業に比べて日数が多い。作業 H の内容を確認したところ，費用を現在の 12 よりも多く負担することで，作業を H1 ～ H3 の三つに分割できることが分かった。分割後のそれぞれの作業の日数，費用及び前作業は表 2 のとおりである。このときの費用と効果に関する記述として，適切なものはどれか。

春
秋

X ソフトの開発が終了する日は，開始から最短で何日目か。

機械メーカの S 社では，製品 X に組み込むソフトウェア（以下，X ソフトという）の開

A
２

137

H26 秋期 IP

138

表2

平成 26 年度 秋期 IT パスポート試験

分割後のそれぞれの作業の日数，費用及び前作業

問 86

イ

作業

日数

費用

前作業

H1

3

5

C, E, G

解説

H2

2

6

C, E, G

業 A は，2 日で費用が 5 なので，2 日目に費用が 5 となる。

H3

2

4

H1, H2

ア

費用を 2 追加することで，作業 H を 2 日間短縮できる。

イ

費用を 2 追加することで，作業 H を 3 日間短縮できる。

ウ

費用を 3 追加することで，作業 H を 2 日間短縮できる。

エ

費用を 3 追加することで，作業 H を 3 日間短縮できる。

消去法で考えると，選択肢ウ，エは，A の作業工程で費用が発生しているため誤り。
選択肢アは，日数 8 で費用が 27 になっているが，イは 23 である。この違いを表から計算する。
日数 8 のとき終了している作業は，A，B，D，F の四つである。四つの費用の合計は，
5 ＋ 7 ＋ 5 ＋ 6 ＝ 23 である。したがって選択肢イが正解となる。

問 87〔マネジメント〕

解説

問 88

正解

費用は，作業が完了した時点で発生するものとして計算すればよい。例えば，作

直前
チェック

完璧

前作業が終了していないことが原因で，作業 H の開始が 1 日遅れるという状況が発生した。遅れた原因と考えられるものとして，適切なものはどれか。

ウ
表２から，H1，H2 作業は，前作業が C，E，G であるため並行して行うことができる。H3 は H1，H2 作業が完了してからの作業となる。
ア，イ：H1 ～ H3 の作業費用は，15 であり，費用は 3 追加しなければならないため誤りである。
ウ：正しい。

ア

作業 C の終了が 3 日遅れた。

イ

作業 C の終了が 4 日遅れた。

ウ

作業 F の終了が 1 日遅れた。

エ作業 F の終了が 2 日遅れた。

エ：H3 は，H1 が完了してからの作業であるため，H1，H2，H3 の作業は合計で 5 日である。元の H 作業は，7 日間であるため短縮できるのは，２日間となる。

問 88
問 85
解説

解説

エ
最短日数は，図１のアローダイアグラムから読み取る。A，D，G，H の 19 日が余裕のない最短日数となる。

A
２

３

D
４

２

C
４
E
５

F

A，D，G，H の 19 日が余裕のない最短日数となるため，この作業以上に遅れたものを選択肢から計算すればよい。
ア：B ＋ C ＋ 3 日と，D ＋ G が同一日数（10 日）であるため影響はない。
イ：B ＋ C ＋４日は，D ＋ G よりも 1 日遅れとなる。

〔凡例〕
B

イ

G

６

ウ：F の 1 日遅れは，D よりも短いため影響はない。
作業
日数

H
７

：ダミー作業エ：F の 2 日遅れは，D 作業終了と同一のため影響はない。

139

春
秋

H26 秋期 IP

140

中問 B

平成 26 年度 秋期 IT パスポート試験

PC のデータ保護に関する次の記述を読んで，問 89 〜 92 に答えよ。

表1

内容

完全バックアップ

イルを誤って削除してしまった。現 PCは 4 か月前に買い替えたものである。以前に使ってバックアップの対象とした全てのファイルを保管

差分バックアップいた PC（以下，旧 PCという）に，削除したファイル数の 6 割が残っていたので，それらを春

バックアップの種類

バックアップ方法

S さんは，自宅で使用しているPC（以下，現 PCという）に保管していた全ての画像ファ141

前回の完全バックアップの後に，追加，変更されたファイルを保管

全て現 PCにコピーした。

増分バックアップS さんが保管していた画像ファイルの概要と，削除した画像ファイルの復旧方法は，次初回の増分バックアップは，前回の完全バックアップの後に，追加，変更されたファイルを保管のとおりである。

次回以降の増分バックアップは，直前の増分バックアップの後に，追加，変更されたファイルを保管〔画像ファイルの概要〕
S さんの現 PCには，ディジタルカメラで撮った画像ファイルが保管されていた。一つの画像ファイルの大きさは2 M バイトで，画像編集などはせずに，毎月200ファイルずつ追加していた。誤って削除した時には , 2,000ファイルを現 PCに保管していた。
〔削除した画像ファイルの復旧方法〕
S さんは，使い慣れている無線 LAN 機能付きのルータを介して現 PCと旧PCを図 1 のように接続し，旧 PCに保管していたファイルを現 PCにコピーした。ルータには，無線 LAN〔テクノロジ〕

問 89

正解と旧 PC に設定されている ESSID と自 IP アドレスの組合せとして，適切なものはどれか。
現 PC
ESSID

旧 PC
図1

直前
チェック

S さんが，現 PC と旧 PC を無線 LAN に接続してファイルをコピーするとき，現 PCを識別するための ESSIDとIP アドレスを設定した。

ルータ
ESSID：A0B1C2D3E4
IP アドレス：192.168.0.1

完璧

旧 PC

自 IP アドレス

ESSID

自 IP アドレスア

A0B1C2D3E4

192.168.0.1

A0B1C2D3E4

192.168.0.1

イ

A0B1C2D3E4

192.168.0.2

A0B1C2D3E4

192.168.0.3

ウ

A0B1C2D3E5

192.168.0.1

A0B1C2D3E6

192.168.0.1

エ

A0B1C2D3E5

192.168.0.2

A0B1C2D3E6

192.168.0.3

現 PC

ルータを介した旧 PC と現 PC の接続〔テクノロジ〕

問 90
S さんは，画像ファイルを復旧した後に，現 PC に保管している画像ファイルをバックアップしておく必要性を感じて調査を行った。その結果，表 1 に示すバックアップの種類があることが分かった。そして，バックアップを月に 1 回実施することにした。

正解

完璧

直前
チェック

旧 PC に保管してある画像ファイルを現 PC に転送するのに要した時間は何分か。ここで，S さんが使用している無線 LAN の PC とルータ間の伝送速度は 40 Mbps で，伝送効率は 20％であり，旧 PC とルータ間の通信と現 PC とルータ間の通信は同時にはできない。また，ファイルの転送以外のオーバヘッド時間は無視できるものとする。
ア

10

イ

40

ウ

80

エ

133

秋

H26 秋期 IP

142

平成 26 年度 秋期 IT パスポート試験〔テクノロジ〕

問 91

正解

完璧

直前
チェック

S さんは，画像ファイルを復旧した後に，現 PC に保管している画像ファイルを月に

問 89
解説

イ
ESSID は，接続する現 PC と，旧 PC で同一となる。IP アドレスは，現 PC と，旧PC で異なる設定とする。この条件に当てはまるものは，選択肢イとなる。

1 回 USB メモリにバックアップするために，8 G バイトの容量のある空の USB メモリを用意した。次の〔バックアップ方法〕によって，この USB メモリにバックアップできるのは，完全バックアップを実施してから何か月後のバックアップまでか。ここで，画像ファイルの増え方はこれまでと変わらないものとする。また , USB メモリ内のファ
イル管理領域は無視できる大きさであるとする。

て，その中に復旧した画像ファイルを完全バックアップする。
（2） 1 か月経過するごとに , USB メモリにバックアップした日が分かるような名前を付けたフォルダを作成して，その中に画像ファイルを増分バックアップする。
イ

4

ウ

エ

14

タ間の通信は同時にできないということから，0.5 M バイト /sec となる。
1 秒間 0.5 M バイトであるため，2 M バイトの 1,200 個のファイルを転送する時間は，80分（4,800 秒）となる。

問 91

問 92

正解

完璧

直前
チェック

S さんは，現 PC に保管した画像ファイルに色調補正などの加工をすることにした。
加工作業のミスなどに備えて，バックアップツールを利用して，毎年 4 月 1 日に完全バッ
クアップを実施し，毎月の 1 日に差分バックアップを実施する。差分バックアップは 3回分を保管している。
ある年において，画像ファイル X に対して表 2 のとおりに加工作業を行ったとき，加工後の各画像ファイル X のうち，この年の 6 月 3 日に，バックアップから復旧できないものは，どの作業で加工したものか。
表2

作業 a

40 Mbps × 0.2 ＝ 8 Mbps ＝ 1 M バイト /sec
8 Mbps ＝ 1 M バイト は，8 ビットが 1 バイトであるため。また，旧 PC と現 PC のルー

20〔テクノロジ〕

ア

旧 PC から，新 PC へ転送するファイル数は，1,200 である。これは，設問の 2,000

ファイルを保管していたという点と，6 割（1,200）が旧 PC に残っていたという点から分か
40 Mbps で，伝送効率 20％で送信できるデータ量を計算する。

（1） USB メモリにバックアップした日が分かるような名前を付けたフォルダを作成し

1

解説

ウ

る。

〔バックアップ方法〕

ア

問 90

イ

作業 b

ウ

解 説 （1），（2）の条件から，バックアップデータは上書きされないことが分かる。月200 ファイル増加する設問の条件で計算する。
１．完全バックアップは，1,200 ファイル（2,400 M バイト）ある。
２．月 200 ファイル（400 M バイト）増加する。
8 G バイト（8,000 M バイト）の USB メモリであるため，計算式は以下のとおりである。
（2,400 ＋ 400 × x）＝ 8,000
x ＝ 14 か月となる。

問 92

イ

解説

加工作業

作業ａ：4 月 1 日の完全バックアップがあるため復旧可能。

加工作業

作業日

作業 a

3 月 20 日

作業 b

4月3日

作業 c

4 月 10 日

作業ｃ：復旧可能。

作業 d

5月5日

作業ｄ：6 月 1 日の差分バックアップから復旧可能。

ウ

作業 c

作業ｂ：復旧できない。4 月 3 日に作業し，その後 4 月 10 日に加工している。差分バック
アップは毎月 1 日であるため，5 月 1 日のバックアップは，4 月 10 日に作業したファイル
となる。

エ

作業 d

143

春
秋

H26 秋期 IP
テストの採点結果の分析に関する次の記述を読んで，問 93 〜 96 に答えよ。

F 教育機関では，P，Q，R，S，T，U の六つの組がある。各組の受講生数は，P，Q 組

問 93

が 35 名，R 組が 25 名，S，T，U 組が 30 名である。このたび，6 組共通のテストを行い，採点結果の分析を行うことになった。

B36には，P 組の受講生の得点を入力する。同様に，ワークシートの列 C ～ G に，それぞれ Q ～ U 組の得点を入力する。

Q組

R組

S組

T組

U組

6

A
1

…

4

…

5
4

…

6
7

…

7
8

…

7
5

…

8
5

を入力する。

テストの採点結果入力のワークシート（3） テストの採点結果の分析は，得点の平均（以下，平均点という）及び標準偏差を使って行う。
標準偏差は，得点のばらつきの度合いを表す指標である。受講生数がそれぞれ 100 人

40

0

41

1

42

2

50

10

注記

で，得点が 1 ～ 4 点に分布する表 1 の分布例 1 ～ 5 とその平均点及び標準偏差を例にとると，分布例 1 や分布例 2 のように，全員が同じ得点だった場合は，平均点に対して全

B

C

D

E

F

G

P組

Q組

R組

S組

T組

U組
…

P組

…

G

…

F

…

E

6

（3） 同様にセル C40 ～ C50 には Q 組，セル D40 ～ D50 には R 組，セル E40 ～ E50 には

…

D

5

（2） セル B40 ～ B50 には，P 組の 0 ～ 10 点の人数を，それぞれ表示する式を入力する。

…

C

2

（1） セル A40 ～ A50 には，得点を示す数値として，それぞれ 0 ～ 10 を入力する。

S 組，セル F40 ～ F50 には T 組，セル G40 ～ G50 には U 組の得点別人数を表示する式

B

3

図1

図 2 のテストの採点結果入力のワークシートに，
組別の得点分布表を作成するために，〔ワークシートの説明〕（2） 図 1 は，テストの採点結果入力のワークシートである。ワークシートのセル B2 ～

36

直前
チェック

完璧

はどれか。

（1） テストの問題数は 10 問で，1 問を 1 点として，10 点満点である。

1

正解

セル B40 に計算式を入力してセル B40 ～ G50 に複写する。セル B40 に入れる適切な式〔テストの採点結果の分析の概要〕

A

145〔テクノロジ〕…

中問 C

平成 26 年度 秋期 IT パスポート試験…

144

網掛けの部分は，表示していない。
図2

テストの採点結果入力のワークシート

く得点のばらつきがないことから標準偏差は 0 になる。また，分布例 3 ～ 5 のように，平均点が同じでも，得点のばらつきが大きいほど，標準偏差は大きくなる。
表1
得点

分布例 1 〜 5 とその平均点及び標準偏差

分布例 1

分布例 2

分布例 3

分布例 4

分布例 5

1

0

0

0

10

20

2

100

0

50

40

30

3

0

0

50

40

30

4

0

100

0

10

20

平均点

2.0

4.0

2.5

2.5

2.5

標準偏差

0.000

0.000

0.500

0.806

1.025

ア

条件付個数（B$2 ～ B$36, ＝ A$40）

イ

条件付個数（B$2 ～ B$36, ＝ $A40）

ウ

条件付個数（$B2 ～ $B36, ＝ A$40）

エ

条件付個数（$B2 ～ $B36, ＝ $A40）

春
秋

H26 秋期 IP

146

平成 26 年度 秋期 IT パスポート試験

147〔テクノロジ〕

問 94

正解

直前
チェック

完璧

T 組の得点分布10

図 3 のテストの採点結果入力のワークシートのセル H53 に，全受講生のテストの平2（2） セル H52 に，式 “ 合計（B52 ～ G52）” を入力する。

52

受構生数

53

平均数

D

E

F

G

P組

Q組

R組

S組

T組

U組

…

…

…

…

…

…

…

1

C

5

5

3

3

3
1

図４

H

3

1

0 0 0
0
0 1 2 3 4 5 6 7 8 9 10
得点（3） セル B53 に，式 “ 平均（B2 ～ B36）” を入力し，セル C53 ～ G53 に複写する。
B

人数

人数

（1） セル B52 ～ G52 に，P ～ U 組の受講生数をそれぞれ入力する。

秋

7
5

5

〔ワークシートの説明〕

A

9

7

均点を表示したい。正しく平均点を求めることができないものはどれか。

春

U 組の得点分布

10

9

2

0
0 0 0
0 1 2 3 4 5 6 7 8 9 10
得点

T 組と U 組の得点分布

ア

平均点は同じであるが，標準偏差は異なる。

イ

平均点は異なるが，標準偏差は同じである。

ウ

平均点も，標準偏差も同じである。

エ

平均点も，標準偏差も異なる。

54
注記

網掛けの部分は，表示していない。
図3

ア〔テクノロジ〕

テストの採点結果入力のワークシート

問 96

セル B54 に，式 “B52 ＊ B53” を入力し，セル C54 ～ G54 に複写する。次にセル H54に式 “ 合計（B54 ～ G54）” を入力する。最後に，セル H53 に式 “H54/H52” を入力する。
イ

セル H53 に，式 “ 合計（B2 ～ G36）/H52” を入力する。

ウ

セル H53 に，式 “ 平均（B2 ～ G36）” を入力する。

エセル H53 に，式 “ 平均（B53 ～ G53）” を入力する。

正解

正解組に比べて成績が良くも悪くもなく，また，多くの受講生がその組の平均点に近い得点をとった組があった。その組では，得点が 4 ～ 6 点だった受講生の割合が他の組に比べて最も多かった。その組はどれか。
表2

完璧

直前
チェック

P 〜 S 組の平均点と標準偏差

P組

Q組

R組

S組

平均点

5.40

4.40

5.00

5.00

標準偏差

2.89

2.07

1.02

2.07

T 組と U 組の得点分布は，図 4 のとおりであった。この二つの組の平均点と標準偏差に関する記述として，適切なものはどれか。

直前
チェック

P ～ S 組の平均点と標準偏差は，表 2 のとおりであった。この四つの組の中で，他の〔テクノロジ〕

問 95

完璧

ア

P

イ

Q

ウ

R

エ

S

H26 秋期 IP

148

問 93

平成 26 年度 秋期 IT パスポート試験

解説

イ
表計算の記載方法の問題である。記載方法の決まり事項として＄前についている

場合は，コピーした際にセルを変更しない。

中問 D

149

交通費精算業務の改善に関する次の記述を説んで，問 97 〜 100 に答えよ。

広告代理店の A 社では，申請者が経理部に回付した交通費精算伝票（以下，伝票という）
を使って，顧客訪問時に発生した交通費の精算業務を行っている。

Ａ列を参照する部分は変更しないため，＄Ａとなっているものが答えとなる。この条件
で，選択肢イ，エとなる。
Ｂ列からＣ列以降にコピーするため，＄Ｂは誤りである。この条件から選択肢イが正解となる。

〔現在の交通費精算業務の流れ〕（1） 申請者は，伝票に申請者名，社員番号，経費科目，顧客番号，利用日，利用区間，
金額及び合計金額を記入する。押印後，事務担当者に回付する。
（2） 事務担当者は，申請内容を精査し，誤りがなければ伝票を承認者に回付する。誤

問 94

エ

りがあれば，伝票を申請者に差し戻す。
（3） 承認者は，承認又は否認の決裁を行う。内容が適切であった場合には承認して，

解説
ア，イ，ウ：平均値を求める計算となっている。
エ：平均値を求めることができない。エの計算式は，平均値の平均値となっているため正しい値ではない。

問 95

事務担当者に回付する。内容が適切でなければ否認して，申請者に差し戻す。
（4）（2）又は（3）で差し戻された場合，申請者は伝票を修正し，再度事務担当者に回付する。
（5） 事務担当者は，承認者から回付された当日分の承認済み伝票を取りまとめ，伝票イ

解説ア，ウ：平均点は，Ｔ組とＵ組では異なる。得点と人数から平均点を求める。Ｔ組は平均5.8 点であるが，Ｕ組は 4.2 点である。
イ：正しい。Ｔ組と，Ｕ組のグラフは左右反対であるが同一数字となっている。そのため標準偏差は同じといえる。

番号を採番し，経理部に回付する。
（6） 経理担当者は，事務担当者から回付されてきた承認済み伝票の支払処理を行う。
交通費精算を効率よく行うために，データベースを活用して，次に示す機能要件の交通費精算システム（以下，精算システムという）を構築することにした。
〔精算システムの機能要件の一部〕

エ：標準偏差は同じである。

（1） 社員番号でログオンする。社員番号によって，社員表から申請者名を抽出し，申請

問 96（2） 申請画面の明細として，顧客番号，利用日，利用区間と金額を入力する。1 回の申請

画面の共通項目として設定する。

解説

ウ
問題の条件から「多くの受講生がその組の平均点に近い点」とある。また，「成績が良くも悪くもなく」とある。そのため標準偏差が小さく，平均点が 5 点に近い組が正解となる。

で複数の顧客訪問に対する明細が入力できる。また，合計金額の算出，経費科目の設定
及び伝票番号の自動採番を行う。ここで経費科目として，交通費を自動設定する。
（3） 申請後，事務担当者が精査を行い，自動的に承認者に通知が行く。承認者は決裁画面で承認か否認かを選択する。
（4） 支払画面で承認済み申請を社員ごとに集計し，支払金額を算出する。

春
秋

H26 秋期 IP

150

平成 26 年度 秋期 IT パスポート試験〔ストラテジ〕

151〔ストラテジ〕

問 97

正解

完璧

直前
チェック

問 98

交通費精算業務の流れを示す図を作成した。流れ図中の a ～ c に入れる字句の適切な組合せはどれか。

正解

直前
チェック

完璧

精算システムを導入しても，事務担当者が精査する現在の申請内容のうち，精査を廃止できないものはどれか。

申請者

事務担当者

承認者

経理担当者

申請
伝票

経費科目

イ

合計金額

ウ

申請者名と社員番号エ

明細の利用区問に対する金額〔テクノロジ〕

a

伝票

ア

問 99

正解

直前
チェック

完璧

精算システムのデータベースを使って，
図 1 に示す顧客別社員別交通費実績表（以下，伝票

実績表という）を作成することにした。実績表を作成する手順として，d に入れる適切b

なものはどれか。ここで，実績表に出力する伝票は，申請日が前月であり，かつ，承認区分が “ 承認 ” のものとする。
また，精算システムで利用される表は図 2 のとおりである。

伝票〔実績表の作成手順〕

c（1） 精算表から，申請日が前月かつ承認区分が “ 承認 ” のデータを抽出する。
d

伝票
支払処理

（4）（3）の表と社員表と顧客表を結合して，顧客名と社員名を取得する。
顧客番号

注記

網掛けの部分は，表示していない。

a

b

c

ア

採番

決裁

修正

イ

修正

決裁

採番

ウ

精査

決裁

採番

エ

精査

採番

修正

顧客名

社員番号

社員名

金額

000100B 商事

2005123

田中太郎

2,500

000100B 商事

2006211

鈴木太郎

4,300

図1

顧客別社員別交通費実績表の例

春秋

H26 秋期 IP

152

平成 26 年度 秋期 IT パスポート試験（3） 承認者は，1 回の申請での承認が 72 秒から 12 秒に短縮された。

精算表
伝票番号

申請日

社員番号

承認区分

明細番号

顧客番号

利用日

（4） 経理担当者全体では，1 か月の交通費精算業務に関わる作業が，13 時間から 1 時間に短縮された。

明細表
伝票番号

利用区間

ア

金額

29

イ

44

ウ

エ

56

152

社員表
社員番号

社員名

問 97

顧客表
顧客番号
注記

顧客名

住所

解説

電話番号

ａ：（2）の処理となる。誤りがなければ，承認者に伝票を渡す作業は「精査」となる。

主キーは表示していない。
図2

ｂ：（3）の処理となる。承認者が実施する作業は「決裁」となる。

精算システムで利用される表

ｃ：（5）の処理となる。伝票番号を採番すると記載されており，作業は「採番」となる。
したがって，選択肢ウが正解。

ア （2）（1）の表と明細表を伝票番号で結合する。
（3）（2）の表から，同一の顧客番号と社員番号の金額の合計を求め，顧客番号，
社員番号，合計した金額の表を作成する。
イ （2）（1）の表と明細表を伝票番号で結合する。

問 98
解説

（3）（2）の表から，同一の顧客番号の金額の合計を求め，顧客番号，合計した金エ
精査を廃止できないものは，選択肢エの明細の利用区間に対する金額となる。利

用区間と金額は申請画面で入力するため，誤った内容が記載されている可能性がある。そのため精査を廃止できないといえる。

額の表を作成する。

ア，イ，ウは自動入力と，計算が可能な項目であるため精査対象外となる。

ウ （2）（1）の表と明細表を伝票番号で結合する。
（3）（2）の表から，同一の社員番号の金額の合計を求め，社員番号，合計した金額の表を作成する。
エ （2） 明細表から，同一の顧客番号と社員番号の金額の合計を求め，顧客番号，社
員番号，合計した金額の表を作成する。
（3）（2）の表と（1）の表を伝票番号で結合する。
〔ストラテジ〕

問 100

ウ

正解

完璧

直前
チェック

精算システムの導入前と導入後について，各担当者の作業時間をサンプリングしたと
ころ，次のような結果となった。この結果に基づいて，A 社の 1 か月当たりの全体の作業短縮時間を求めると何時間になるか。ここで，A 社の 1 か月の営業日は 20 日とし，

問 99

ア

解説
ア：正しい。
イ：（3）の手順で，「同一の顧客番号の合計の金額を求め」とある。図１を見ると，顧客番号が同一でも 2 行で出力されているため合計は求めないことがわかる。
ウ：顧客別の実績データを出力するため，別々の顧客を担当している，同一社員の合計金額を求めるのは誤りである。
エ：明細票には申請日が含まれていないため，（1）の作業が実施できない。誤りである。

問 100
解説

ウ
各担当者の短縮された時間を計算し合計する。

A 社の 1 日の平均申請回数は 10 回とする。

申請者：12 分が 3 分になり，9 分× 10 回× 20 日＝ 1,800 分短縮〔サンプリングの結果〕

承認者：72 秒から 12 秒となり，60 秒× 10 回× 20 日＝ 200 分短縮

事務担当者：48 分から 16 分になり，32 分× 20 日＝ 640 分短縮（1） 申請者は，1 回の申請で 12 分掛かっていたものが 3 分に短縮された。

経理担当者：13 時間から 1 時間となり，12 時間（720 分）短縮

（2） 事務担当者全体では，
1日の交通費精算業務に関わる作業が，48分から16分に短縮された。

合計 1,800 ＋ 640 ＋ 200 ＋ 720 ＝ 3,360 分 ＝ 56 時間短縮

153

春
秋