平成28年度秋期

ITパスポート試験 · 100 問

1. 出典: 平成28年度秋期 ITパスポート試験問1

労働者派遣に関する説明のうち, 適切なものはどれか。

ア業務の種類によらず、派遣期間の制限はない。
イ派遣契約の種類によらず、派遣労働者の選任は派遣先が行う。
ウ派遣先が派遣労働者に給与を支払う。
エ派遣労働者であった者を、派遣元との雇用期間が終了後、派遣先が雇用してもよい。

労働者派遣法

2. 出典: 平成28年度秋期 ITパスポート試験問2

BPRに関する記述として, 適切なものはどれか。

ア業務の手順を改めて見直し, 抜本的に再設計する考え方
イサービスの事業者が利用者に対して, サービスの品質を具体的な数値として保証する契約
ウ参加している人が自由に書込みができるコンピュータシステム上の掲示板
エ情報システムを導入する際に, ユーザがベンダに提供する導入システムの概要や調達条件を記述した文書

BPR

3. 出典: 平成28年度秋期 ITパスポート試験問3

あらかじめ明示的に同意を得た相手だけに, 広告宣伝メールの送付や個人情報の取得を行う, コンプライアンスにのっとった手法を表すものはどれか。

アアクティベーション
イオプトアウト
ウオプトイン
エホワイトリスト

オプトイン · オプトアウト · 特定電子メール法

4. 出典: 平成28年度秋期 ITパスポート試験問4

定義すべき要件を業務要件とシステム要件に分けたとき、業務要件に当たるものはどれか。

アオンラインシステムの稼働率は 99%以上とする。
イ情報漏えいを防ぐために, ネットワークを介して授受するデータを暗号化する。
ウ操作性向上のために, 画面表示には Web ブラウザを使用する。
エ物流コストを削減するために出庫作業の自動化率を高める。

業務要件定義 · 機能要件 · 非機能要件

5. 出典: 平成28年度秋期 ITパスポート試験問5

CRMの前提となっている考え方として, 最も適切なものはどれか。

ア競争の少ない領域に他社に先駆けて進出することが利益の源泉となる。
イ顧客との良好な関係を構築し, 維持することが利益の源泉となる。
ウ製品のライフサイクルを短縮することが利益の源泉となる。
エ特定市場で大きなシェアを獲得することが利益の源泉となる。

CRM

6. 出典: 平成28年度秋期 ITパスポート試験問6

システム化計画において, 情報システムの費用対効果を評価する。その評価指標として, 適切なものはどれか。

アPER
イROI
ウ自己資本比率
エ流動比率

費用対効果

7. 出典: 平成28年度秋期 ITパスポート試験問7

大規模な自然災害を想定した BCP を作成する目的として, 最も適切なものはどれか。

ア経営資源が縮減された状況における重要事業の継続
イ建物や設備などの資産の保全
ウ被災地における連絡手段の確保
エ労働災害の原因となるリスクの発生確率とその影響の低減

BCP · BCM

8. 出典: 平成28年度秋期 ITパスポート試験問8

経営戦略に基づき全社の情報システム戦略を策定し, それを受けて個別システムについての企画業務, 開発業務を行う。このとき, 全社の情報システム戦略を策定する段階で行う作業として, 最も適切なものはどれか。

アシステム移行計画の立案
イシステムテスト計画の立案
ウ情報化投資計画の立案
エ調達計画の立案

9. 出典: 平成28年度秋期 ITパスポート試験問9

ある製品を生産、販売するのに、固定費が100万円、製品1個当たりの変動費が7万円である。この製品を単価10万円で販売するとき、利益を170万円以上確保するためには、少なくとも何個を販売する必要があるか。

ア90
イ270
ウ630
エ900

利益 · 固定費 · 変動費 · 損益分岐点 · 販売量

10. 出典: 平成28年度秋期 ITパスポート試験問10

受注生産方式と見込生産方式を比較した場合の受注生産方式の特徴として, 適切なものはどれか。

ア受注時点で製品の出荷はできないが, 製品が過剰在庫となるリスクはない。
イ受注予測の精度を上げて, 製品の在庫量を適正に維持することが求められる。
ウ製品の在庫不足によって, 受注機会を損失するリスクを伴う。
エ製品の受注予測に基づいて立案した生産計画に従って, 製品を生産する。

生産方式 · 在庫管理

11. 出典: 平成28年度秋期 ITパスポート試験問11

キャッシュフロー計算書において, キャッシュフローの減少要因となるものはどれか。

ア売掛金の増加
イ減価償却費の増加
ウ在庫の減少
エ短期借入金の増加

キャッシュフロー計算書

12. 出典: 平成28年度秋期 ITパスポート試験問12

M&Aに関する記述として, 適切なものはどれか。

ア企業の提供する製品やサービスなどの価値を生み出すための業務の流れ, 価値の連鎖を分析すること
イ企業を事業ごと又は地域ごとに分割することによって事業戦略の自立性を高めること
ウ業務プロセスを抜本的に改革し, IT 技術を駆使して業務の処理能力とコスト効率を高めること
エ自社に不足している機能を企業買収などによって他社から取り込み, 事業展開を速めること

M&A

13. 出典: 平成28年度秋期 ITパスポート試験問13

バランススコアカードを採用する目的として, 最も適切なものはどれか。

ア財務的尺度だけでなく, 非財務的尺度からも業績評価を行う。
イ従業員や株主だけでなく, 顧客, 取引先, 地域社会といった様々な関係者の視点を取り入れた経営計画を推進する。
ウ強み, 弱み, 機会, 脅威の四つの視点から, 企業の特性を事業環境に適合させた戦略を導き出す。
エバランスシートに基づいて企業業績を得点化し, 他企業との客観的な業績比較を行う。ーー

バランススコアカード · BSC

14. 出典: 平成28年度秋期 ITパスポート試験問14

ある業務システムの新規開発を計画している企業が, SI ベンダに出す RFI の目的として, 適切なものはどれか。

ア業務システムの開発のための契約を結ぶのに先立って, ベンダの開発計画とその体制が知りたい。
イ業務システムの開発を依頼してよいベンダか否かを判断するための必要な情報を得たい。
ウ業務システムの開発を依頼するに当たって, ベンダの正式な見積り金額を知りたい。
エ業務システムの開発をベンダに依頼するに当たって, ベンダとの間に機密保持契約を結びたい。

RFI · RFP

15. 出典: 平成28年度秋期 ITパスポート試験問15

複数人が集まり, お互いの意見を批判せず, 質より量を重視して自由に意見を出し合うことによって, アイディアを創出していく技法はどれか。

アブレーンストーミング
イベンチマーキング
ウロールプレイング
エワークデザイン

ブレーンストーミング

16. 出典: 平成28年度秋期 ITパスポート試験問16

コーポレートガバナンスの説明として, 最も適切なものはどれか。

ア競合他社では提供ができない価値を顧客にもたらす, 企業の中核的な力
イ経営者の規律や重要事項に対する透明性の確保, 利害関係者の役割と権利の保護など, 企業活動の健全性を維持する枠組み
ウ事業の成功に向けて, 持続的な競争優位性の確立に向けた事業領域の設定や経営資源の投入への基本的な枠組み
エ社会や利害関係者に公表した, 企業の存在価値や社会的意義など, 経営における普遍的な信念や価値観

コーポレートガバナンス

17. 出典: 平成28年度秋期 ITパスポート試験問17

在庫回転率は資本の効率を分析する指標の一つであり、その数値が高いほど、商品の仕入れから実際の販売までの期間が短く、在庫管理が効率よく行われていることを示している。在庫回転率の算出式として、適切なものはどれか。

ア(期首在庫高＋期末在庫高)÷2
イ売上高÷総資産
ウ売上高÷平均在庫高
エ平均在庫高÷売上高

効率性 · 在庫管理

18. 出典: 平成28年度秋期 ITパスポート試験問18

“POS システムの構築” によって, 達成が可能となる経営目標はどれか。

ア営業員の業務生産性向上と営業部門の組織力の強化
イ構成部品及び仕掛品の在庫量削減
ウ調達から製造・配送・販売に至る一連のプロセスの最適化
エ店舗ごとの品ぞろえの改善と発注や在庫管理業務の効率化

POS · 経営目標

19. 出典: 平成28年度秋期 ITパスポート試験問19

イーサネットのLANや無線LANなどに関する標準化活動を推進している、米国の学会はどれか。

アICANN
イIEEE
ウISO
エW3C

IEEE

20. 出典: 平成28年度秋期 ITパスポート試験問20

A社は競合する他社とのポジショニングの分析を行った。3社の中でA社が最高の評価を得るには、A社のブランドの評価項目は、最低何ポイントが必要か。なお、各評価項目の最低値は1ポイント、最高値は10ポイントとし、それぞれの評価項目の重み付けをした合計値で各社の評価を行うものとする。 | 評価項目 | 重み | A社 | B社 | C社 | |---|---|---|---|---| | 営業力 | 1 | 10 | 9 | 6 | | 価格 | 4 | 10 | 7 | 9 | | 品質 | 3 | 6 | 10 | 7 | | ブランド | 2 | （網掛け） | 6 | 10 | 注記網掛けの部分は、表示していない。

ア6
イ7
ウ8
エ9

ポジショニング

21. 出典: 平成28年度秋期 ITパスポート試験問21

特許権に関して、次の記述中のa、bに入れる字句の適切な組合せはどれか。特許権とは [ a ] を独占的・排他的に利用できる権利であり、我が国の法律では [ b ] に与えられる権利である。

アa：産業上利用することができる新規の発明　b：最初の出願者
イa：産業上利用することができる新規の発明　b：最初の発明者
ウa：新規の工業製品などで、その形状、模様、色彩などについて美感を起こさせる工夫　b：最初の出願者
エa：新規の工業製品などで、その形状、模様、色彩などについて美感を起こさせる工夫　b：最初の発明者

特許法 · 意匠法

22. 出典: 平成28年度秋期 ITパスポート試験問22

自然災害などによるシステム障害に備えるため, 自社のコンピュータセンタとは別の地域に自社のバックアップサーバを設置したい。このとき利用する外部業者のサービスとして, 適切なものはどれか。

アASP
イBPO
ウSaaS
エハウジング

ハウジングサービス · ASP · SaaS

23. 出典: 平成28年度秋期 ITパスポート試験問23

特段の取決めをしないで, A 社が B 社にソフトウェア開発を委託した場合, ソフトウェアの著作権の保有先として, 適切なものはどれか。

アソフトウェアの著作権はA社とB社の双方で保有する。
イソフトウェアの著作権はA社とB社のどちらも保有せず, 消滅する。
ウソフトウェアの著作権は全て A社が保有する。
エソフトウェアの著作権は全て B 社が保有する。

著作権法

24. 出典: 平成28年度秋期 ITパスポート試験問24

技術開発戦略において作成されるロードマップを説明しているものはどれか。

ア技術の競争カレベルと技術のライフサイクルを 2 軸としたマトリックス上に,既存の技術や新しい技術をプロットする。MN
イ研究開発への投資額とその成果を 2 軸とした座標上に, 新旧の技術の成長過程をグラフ化し, 旧技術から新技術への転換状況を表す。
ウ市場面からの有望度と技術面からの有望度を 2 軸としたマトリックス上に, 自社が取り組んでいる技術開発プロジェクトをプロットする。
エ横軸に時間, 縦軸に市場, 商品, 技術などを示し, 研究開発への取組みによる要素技術や求められる機能などの進展の道筋を, 時間軸上に表す。

技術ポートフォリオ · 技術予測手法

25. 出典: 平成28年度秋期 ITパスポート試験問25

図によって表される企業の組織形態はどれか。 ``` ┌──────┐ │ 社長 │ └──┬───┘ ┌────────┬────────┼──────────┬──────────┐ ┌──┴───┐ ┌─┴──┐ ┌─┴──┐ ┌──┴────┐ ┌──┴────┐ │研究開発│ │製造│ │販売│ │総務・人事│ │経理・財務│ └──────┘ └────┘ └────┘ └────────┘ └────────┘ ```

ア事業部制組織
イ社内ベンチャ組織
ウ職能別組織
エマトリックス組織

職能別組織 · 機能別組織 · 事業部制 · マトリックス組織

26. 出典: 平成28年度秋期 ITパスポート試験問26

電子メール, 電子掲示板を介したコミュニケーション, 情報共有, 電子会議などの各種機能を有し, 共同作業環境を提供するソフトウェアを何と呼ぶか。

アグループウェア
イシェアウェア
ウファームウェア
エフリーウェア

電子メール · 電子掲示板 · Web会議 · チャット

27. 出典: 平成28年度秋期 ITパスポート試験問27

蓄積された販売データなどから, 天候と売れ筋商品の関連性などの規則性を見つけ出す手法を表す用語はどれか。

アデータウェアハウス
イデータプロセッシング
ウデータマイニング
エデータモデリング

データマイニング · データウェアハウス · ビッグデータ · パターン発見

28. 出典: 平成28年度秋期 ITパスポート試験問28

倉庫A、Bにある在庫の全量を店舗C、Dに輸送する。倉庫A、Bの在庫量がそれぞれ35個、15個、店舗C、Dの必要量がそれぞれ20個、30個であり、各倉庫から各店舗への1個当たりの輸送費が表のとおりであるとき、最小となる総輸送費は何万円か。単位：万円／個 | | 店舗C | 店舗D | |---|---|---| | 倉庫A | 4 | 2 | | 倉庫B | 2 | 1 |

ア85
イ100
ウ110
エ125

最適化 · 最適化問題

29. 出典: 平成28年度秋期 ITパスポート試験問29

コンプライアンスの取組み強化活動の事例として, 最も適切なものはどれか。

ア従業員の社会貢献活動を支援するプログラムを拡充した。
イ遵守すべき法律やルールについて従業員に教育を行った。
ウ迅速な事業展開のために, 他社の事業を買収した。
エ利益が得られにくい事業から撤退した。

コンプライアンス

30. 出典: 平成28年度秋期 ITパスポート試験問30

店舗での陳列, 販促キャンペーンなど, 消費者のニーズに合致するような形態で商品を提供するために行う一連の活動を示す用語として, 適切なものはどれか。

アターゲティング
イドミナント戦略
ウマーチャンダイジング
エロジスティックス

販売・製品・仕入計画 · 販売促進

31. 出典: 平成28年度秋期 ITパスポート試験問31

ネットワークに接続されアクセスが制限されているコンピュータに対して, システムのセキュリティ上の弱点を突いて侵入する行為を規制している法律はどれか。

ア通信傍受法
イ不正アクセス禁止法
ウプロバイダ責任制限法
エマイナンバー法

不正アクセス禁止法

32. 出典: 平成28年度秋期 ITパスポート試験問32

データベース化された顧客情報を活用し, 優良顧客を抽出する方法として, 適切なものはどれか。

ア3C 分析
イRFM 分析
ウSWOT 分析
エバリューチェーン分析

RFM分析 · CRM

33. 出典: 平成28年度秋期 ITパスポート試験問33

個人情報保護法における, 個人情報取扱事業者の義務はどれか。

ア個人情報の安全管理が図られるよう, 業務委託先を監督する。
イ個人情報の安全管理を図るため, 行政によるシステム監査を受ける。
ウ個人情報の利用に関して, 監督官庁に届出を行う。
エプライバシーマークを取得する。

個人情報取扱事業者 · 個人情報保護委員会

34. 出典: 平成28年度秋期 ITパスポート試験問34

PPM を用いて, 自社の資金を生み出す事業と, 投資が必要な事業を区分し, 資源配分の最適化を図りたい。このとき, PPM における資金や利益の有効な源となる “金のなる木" と名付けられた領域はどれか。

ア市場成長率, 自社のマーケットシェアがともに高い事業
イ市場成長率, 自社のマーケットシェアがともに低い事業
ウ市場成長率は高いが, 自社のマーケットシェアは低い事業
エ市場成長率は低いが, 自社のマーケットシェアは高い事業

PPM

35. 出典: 平成28年度秋期 ITパスポート試験問35

ITサービスマネジメントの活動に関する記述として, 適切なものはどれか。

アシステム開発組織におけるプロセスの成熟度をレベル 1 からレベル 5 で定義し, 改善を支援する。
イシステム開発のプロジェクトを完了させるために, 役割と責任を定義して要員の調達の計画を作成する。
ウシステムの可用性に関する指標を定義し, 稼働実績を取得し, 目標を達成するために計画, 測定, 改善を行う。
エ新規に開発するシステムに必要な成果物及び成果物の作成に必要な作業を明確にする。

サービス可用性管理 · 継続的改善

36. 出典: 平成28年度秋期 ITパスポート試験問36

社内で開発したソフトウェアの本番環境への導入に関する記述のうち, 最も適切なものはどれか。

ア開発したソフトウェアの規模によらず必ず導入後のシステム監査を行い, 監査報告書を作成する必要がある。
イソフトウェア導入に当たっては, 実施者, 責任者などの実施体制を明確にしておく必要がある。
ウソフトウェア導入は開発作業に比べて短期間に実施できるので, 導入手順書を作成する必要はない。
エソフトウェア導入はシステム部門だけで実施する作業なので, 作業結果を文書化して利用部門に伝える必要はない。

移行 · 利用者マニュアル

37. 出典: 平成28年度秋期 ITパスポート試験問37

情報システムで管理している機密情報について, ファシリティマネジメントの観点で行う漏えい対策として, 適切なものはどれか。

アウイルス対策ソフトウェアの導入
イコンピュータ室のある建物への入退館管理
ウ情報システムに対する ID とパスワードの管理
エ電子文書の暗号化の採用

入退室管理

38. 出典: 平成28年度秋期 ITパスポート試験問38

システム開発プロジェクトにおいて, 開発用のPCの導入が遅延することになった。しかし, 遅延した場合には旧型のPCを代替機として使用するようにあらかじめ計画していたので, 開発作業を予定どおりに開始することができた。この場合に, プロジェクトマネジメントとして実施したものはどれか。

アクリティカルパスの見積り
イスコープ定義
ウステークホルダの特定
エリスク対応計画の実行

プロジェクトリスクマネジメント · リスクの対応策 · 軽減

39. 出典: 平成28年度秋期 ITパスポート試験問39

20本のプログラムを作成するに当たり、プログラム1本につき、作業期間が1日、コストが4万円と見積もり、作成に着手した。開始からの10日間で8本作成し、累積コストは36万円になっていた。残りのプログラムは未着手である。このままの生産性で進めると、見積りに対する超過コストは最終的に何万円になるか。

ア4
イ6
ウ10
エ18

プロジェクトマネージャ · プロジェクトスコープマネジメント

40. 出典: 平成28年度秋期 ITパスポート試験問40

監査を、業務監査、システム監査、情報セキュリティ監査に分類したとき、監査の目的に関する記述a〜dと監査の種類の適切な組合せはどれか。 a 財務諸表がその組織体の財産、損益の状況などを適正に表示しているかを評価する。 b 情報セキュリティ確保の観点も含めて、情報システムに関わるリスクに対するコントロールが、リスクアセスメントに基づいて適切に整備・運用されているかを評価する。 c 情報セキュリティに関わるリスクのマネジメントが効果的に実施されるように、リスクアセスメントに基づく適切なコントロールの整備、運用状況を評価する。 d 組織の製造、販売などの会計業務以外の業務全般についてその遂行状況を評価する。

ア業務監査:a システム監査:c 情報セキュリティ監査:b
イ業務監査:b システム監査:a 情報セキュリティ監査:d
ウ業務監査:c システム監査:d 情報セキュリティ監査:a
エ業務監査:d システム監査:b 情報セキュリティ監査:c

業務監査 · システム監査 · 情報セキュリティ監査 · 会計監査 · リスクアプローチ

41. 出典: 平成28年度秋期 ITパスポート試験問41

三つのサブシステム A，B，C のテスト期間と要員数が次のとおりであるとき，テスト期間中に要員数の合計が最大となる月の要員は何名か。 | サブシステム | テスト期間 | 要員数 | |---|---|---| | A | 4月～6月 | 常時1名 | | B | 5月～7月 | 常時2名 | | C | 7月～8月 | 常時3名 |

ア3
イ4
ウ5
エ6

ガントチャート · プロジェクトメンバー

42. 出典: 平成28年度秋期 ITパスポート試験問42

プロジェクトで発生するリスクの対応策は回避, 軽減, 受容, 転嫁に分類できる。あるシステム開発プロジェクトにおいて, 設計及び開発工程を A 社に委託したい。A 社は過去のシステム開発で納期遅延が発生したことがあるので, 今回も納期が遅れる可能性が考えられる。納期遅れのリスクの軽減に該当する対応策はどれか。

アA 社に過去の納期遅延の原因分析とそれに基づく予防策を今回の開発計画に盛り込ませる。
イA社への委託を取りやめる。
ウ納期遅れ時には A 社が遅延損害金を支払う契約を締結する。
エ納期遅れ時の対策費用をあらかじめプロジェクトに計上しておく。

リスクの対応策 · 軽減 · 回避 · 受容 · 転嫁

43. 出典: 平成28年度秋期 ITパスポート試験問43

10か月で完成予定のソフトウェア開発プロジェクトにおいて、投入人数及び月末時点での進捗は表のとおりである。プロジェクトの立ち上がりで効率が悪かったことから、5月末時点の進捗が計画の50%に対して40%であった。4月以降の生産性が維持できるとすると、開発期限厳守のためには6月以降に必要な追加人員は最低何人か。ここで、追加人員の生産性は、既に投入済みの人員の4月以降の生産性と同じとする。 | 項目 | 投入人数 | 1月 | 2月 | 3月 | 4月 | 5月 | 6月 | 7月 | 8月 | 9月 | 10月 | |------|----------|------|------|------|------|------|------|------|------|------|------| | 計画 | 10名 | 10% | 20% | 30% | 40% | 50% | 60% | 70% | 80% | 90% | 100% | | 実績 | 10名 | 5% | 12% | 20% | 30% | 40% | | | | | |

ア1
イ2
ウ5
エ12

プロジェクトメンバー · ガントチャート

44. 出典: 平成28年度秋期 ITパスポート試験問44

内部統制の整備で文書化される, 業務規定やマニュアルのような個々の業務内容についての手順や詳細を文章で示したものはどれか。

ア業務記述書
イ業務の流れ図
ウスプレッドシート
エ要件定義書

内部統制

45. 出典: 平成28年度秋期 ITパスポート試験問45

共通フレーム (Software Life Cycle Process) で定義されている内容として, 最も適切なものはどれか。

アソフトウェア開発とその取引の適正化に向けて, 基本となる作業項目を定義し標準化したもの
イソフトウェア開発の規模, 工数, コストに関する見積手法
ウソフトウェア開発のプロジェクト管理において必要な知識体系
エ法律に基づいて制定された情報処理用語やソフトウェア製品の品質や評価項目

46. 出典: 平成28年度秋期 ITパスポート試験問46

ソフトウェア開発モデルには, ウォータフォールモデル, スパイラルモデル, プロトタイピングモデル, RAD などがある。ウォータフォールモデルの特徴の説明として, 最も適切なものはどれか。

ア開発工程ごとの実施すべき作業が全て完了してから次の工程に進む。
イ開発する機能を分割し, 開発ツールや部品などを利用して, 分割した機能ごとに効率よく迅速に開発を進める。
ウシステム開発の早い段階で, 目に見える形で要求を利用者が確認できるように試作品を作成する。
エシステムの機能を分割し, 利用者からのフィードバックに対応するように, 分割した機能ごとに設計や開発を繰り返しながらシステムを徐々に完成させていく。

ウォーターフォールモデル · スパイラルモデル · プロトタイピングモデル · RAD

47. 出典: 平成28年度秋期 ITパスポート試験問47

サービス提供者が行う活動のうち, 稼働率の向上に有効なものはどれか。

ア応答時間の計測
イ障害発生の監視
ウ組織で使用しているサーバ構成の管理
エプログラムの修正履歴の記録

サービス可用性管理 · 監視 · インシデント管理

48. 出典: 平成28年度秋期 ITパスポート試験問48

プロジェクトの目的を達成するために, プロジェクトで作成する必要のある成果物と, 成果物を作成するために必要な作業を細分化した。この活動はプロジェクトマネジメントのどの知識エリアの活動か。

アプロジェクトコストマネジメント
イプロジェクトスコープマネジメント
ウプロジェクトタイムマネジメント
エプロジェクトリスクマネジメント

プロジェクトスコープマネジメント · WBS

49. 出典: 平成28年度秋期 ITパスポート試験問49

ITサービスマネジメントのプロセスにおいて, 資産管理が適切に実行されているかどうかの判断に有効な計測項目はどれか。

ア解決された問題の件数
イ緊急リリースの件数
ウ仕様変更の実装が失敗した件数
エ未使用のソフトウェアライセンス数

構成管理

50. 出典: 平成28年度秋期 ITパスポート試験問50

品質の目標に対し、不良が多く発生しているシステム開発プロジェクトがある。重点的に解消すべき課題を明らかにするために、原因別に不良の発生件数を調べ、図で表すことにした。このときに用いるのが適切な図はどれか。

ア特性要因図
イパレート図
ウ散布図
エフローチャート

パレート図 · 特性要因図 · 散布図 · ABC分析

51. 出典: 平成28年度秋期 ITパスポート試験問51

ITガバナンスの説明として, 最も適切なものはどれか。

ア企業が競争優位性の構築を目的として IT 戦略の策定及び実行をコントロールし, あるべき方向へと導く組織能力
イ事業のニーズを満たす良質の IT サービスを実施及び管理すること
ウ情報システムに関わるリスクのコントロールが適切に整備・運用されているかを, 当事者及び管理者とは別の第三者が検証する活動
エプロジェクトの要求事項を満たすために, 必要な知識, スキル, ツール及び技法をプロジェクトの活動に適用すること

ITガバナンス · ITマネジメント

52. 出典: 平成28年度秋期 ITパスポート試験問52

プロジェクトが発足したときに, プロジェクトマネージャがプロジェクト運営を行うために作成するものはどれか。

ア提案依頼書
イプロジェクト実施報告書
ウプロジェクトマネジメント計画書
エ要件定義書

プロジェクト憲章 · プロジェクトマネージャ

53. 出典: 平成28年度秋期 ITパスポート試験問53

新システム導入に際して, ハードウェア, ソフトウェアで実現する範囲と手作業で実施する範囲を明確にする必要がある。これらの範囲を明確にする工程はどれか。

ア運用テスト
イシステム方式設計
ウソフトウェア導入
エソフトウェア要件定義

機能設計 · 機能要件 · 非機能要件

54. 出典: 平成28年度秋期 ITパスポート試験問54

システム監査人の行動規範を定めたシステム監査基準に関する説明として，適切なものはどれか。

アシステム監査業務の品質を確保し，有効かつ効率的に監査業務を実施するための基準を定めたものである。
イシステム監査において，情報システムの企画・開発・運用・保守というライフサイクルの中で，リスクを低減するコントロールを適切に整備，運用するための基準を定めたものである。
ウシステム監査人が情報処理の環境での管理の適切性を判断するときの尺度としての基準を定めたものである。
エ組織体が効果的な情報セキュリティマネジメント体制を構築し，適切なコントロールを整備して運用するための基準を定めたものである。

システム監査基準 · システム監査人 · システム監査

55. 出典: 平成28年度秋期 ITパスポート試験問55

PKI において, ディジタル署名をした電子メールに関する記述として, 適切なものだけを全て挙げたものはどれか。 a 送信者が本人であるかを受信者が確認できる。 b 電子メールが途中で盗み見られることを防止できる。 c 電子メールの内容が改ざんされていないことを受信者が確認できる。

アa,b
イa,c
ウb,c
エa,b,c

デジタル署名 · PKI · 公開鍵基盤

56. 出典: 平成28年度秋期 ITパスポート試験問56

次の記憶媒体のうち, 記録容量が最も大きいものはどれか。ここで, 記憶媒体の直径は12cmとする。

アBD-R
イCD-R
ウDVD-R
エDVD-RAM

ブルーレイディスク · CD-R · DVD-R · DVD-RAM

57. 出典: 平成28年度秋期 ITパスポート試験問57

通信事業者が構築したネットワークを利用し, インターネットで用いられているのと同じネットワークプロトコルによって, 契約者の拠点間だけを専用線のようにセキュリティを確保して接続する WAN サービスはどれか。

アDHCP
イIP-VPN
ウISDN
エVLAN

VPN

58. 出典: 平成28年度秋期 ITパスポート試験問58

GPUの説明として, 適切なものはどれか。

ア1 秒間に何十億回の命令が実行できるかを示す CPU の処理能力を表す指標の一)
イCPU が演算処理の同期をとるための周期的信号
ウCPU と主記憶装置との間に設けられた, 主記憶装置よりも読み書きが高速な記憶装軒
エ三次元グラフィックスの画像処理などを CPU に代わって高速に実行する演算装置

GPU · CPU

59. 出典: 平成28年度秋期 ITパスポート試験問59

会社で業務に使用している PC において、OS、ミドルウェアやアプリケーションなどに適用するセキュリティパッチに関する記述として、適切なものはどれか。

アウイルス感染予防として適用すべきである。
イウイルスに感染した場合に適用すべきである。
ウ現状の機能に満足している場合は, セキュリティパッチが出ていても, 適用する必要はない。
エサポート切れとなり, セキュリティパッチの提供が終了したソフトウェアは,これまでに提供された全てのセキュリティパッチを適用していれば安全に利用できる。

セキュリティホール · コンピュータウイルス

60. 出典: 平成28年度秋期 ITパスポート試験問60

PCの製品カタログに表のような項目の記載がある。これらの項目に関する記述のうち、適切なものはどれか。 | CPU | | --- | | 動作周波数 | | コア数／スレッド数 | | キャッシュメモリ |

ア動作周波数は, 1 秒間に発生する, 演算処理のタイミングを合わせる信号の数を示し, CPU 内部の処理速度は動作周波数に反比例する。
イコア数は, CPU 内に組み込まれた演算処理を担う中核部分の数を示し, デュアルコア CPU やクアッドコアCPU などがある。 -
ウスレッド数は, アプリケーション内のスレッド処理を同時に実行することができる数を示し, 小さいほど高速な処理が可能である。
エキャッシュメモリは, CPU 内部に設けられた高速に読み書きできる記憶装置であり, 一次キャッシュよりも二次キャッシュの方がCPU コアに近い。

CPU · マルチコアプロセッサ · クロック周波数 · キャッシュメモリ

61. 出典: 平成28年度秋期 ITパスポート試験問61

パスワードの長さが8文字で、各文字に使用できる文字の種類がM種類のとき、設定できるパスワードの総数を表す式はどれか。

ア8×M
イ8^M
ウM^8−1
エM^8

組合せ · パスワード · 順列

62. 出典: 平成28年度秋期 ITパスポート試験問62

セキュリティリスクへの対応には、リスク移転、リスク回避、リスク受容及びリスク低減がある。リスク低減に該当する事例はどれか。

アセキュリティ対策を行って、問題発生の可能性を下げた。
イ問題発生時の損害に備えて、保険に入った。
ウリスクが小さいことを確認し、問題発生時は損害を負担することにした。
エリスクの大きいサービスから撤退した。

リスク対応 · リスク移転 · リスク回避 · リスク保有

63. 出典: 平成28年度秋期 ITパスポート試験問63

イントラネットの説明として, 適切なものはどれか。

アインターネットの技術を利用して構築された組織内ネットワーク
イ社外の誰もが自由に接続可能な社内ネットワーク
ウ複数の企業間で電子商取引を行うために構築されたネットワーク
エ無線を使わずに有線だけで構成されたネットワーク

LAN

64. 出典: 平成28年度秋期 ITパスポート試験問64

オフィスや家庭内のネットワークからインターネットなどの他のネットワークへアクセスするときに, 他のネットワークへの出入り口の役割を果たすものはどれか。

アスプリッタ
イデフォルトゲートウェイ
ウハブ
エリピータ

デフォルトゲートウェイ · ルーター

65. 出典: 平成28年度秋期 ITパスポート試験問65

通信プロトコルの説明として, 最も適切なものはどれか。

アPCやプリンタなどの機器を LAN へ接続するために使われるケーブルの集線装置
イWeb ブラウザで指定する情報の場所とその取得方法に関する記述
ウインターネット通信でコンピュータを識別するために使用される番号
エネットワークを介して通信するために定められた約束事の集合

TCP/IP

66. 出典: 平成28年度秋期 ITパスポート試験問66

個人の身体的, 行動的特徴を用いた認証であり, 認証のために個人が情報を記憶したり, 物を所持したりする必要はないが, 認証用の特別な装置が必要なものはどれか。

ア公的個人認証
イ送信ドメイン認証
ウバイオメトリクス認証
エライセンス認証

多要素認証 · 顔認証 · 静脈パターン認証 · 虹彩認証

67. 出典: 平成28年度秋期 ITパスポート試験問67

システムの一部に障害が発生した場合でも, 正常に処理を実行することができる施策として, 適切なものだけを全て挙げたものはどれか。 ① HDD をミラーリングで構成する。 ② システムの安定稼働後は, 保守や点検の頻度をできるだけ減らす。 ③ 冗長化していた複数のネットワーク回線を, より高速な 1 本の回線にまとめる。 ④ 無停電電源装置を設置するなどして電源を多重化する。

ア①,③
イ①,④
ウ②,③
エ②,④

フォールトトレラント · デュアルシステム · RAID · 無停電電源装置

68. 出典: 平成28年度秋期 ITパスポート試験問68

無線LAN のネットワークを識別するために使われるものはどれか。

アBluetooth
イESSID
ウLTE
エWPA2

ESSID · 無線LAN

69. 出典: 平成28年度秋期 ITパスポート試験問69

地球規模の環境シミュレーションや遺伝子解析などに使われており, 大量の計算を超高速で処理する目的で開発されたコンピュータはどれか。

ア仮想コンピュータ
イスーパコンピュータ
ウ汎用コンピュータ
エマイクロコンピュータ

汎用コンピュータ · サーバ

70. 出典: 平成28年度秋期 ITパスポート試験問70

テザリング機能をもつスマートフォンを利用した, PC のインターネット接続に関する記述のうち, 適切なものはどれか。

アPCとスマートフォンの接続は無線LANに限定されるので, 無線LANに対応したPCが必要である。
イ携帯電話回線のネットワークを利用するので安全性は確保されており, PCのウイルス対策は必要ない。
ウスマートフォンをルータとして利用できるので, 別途ルータを用意する必要はない。
エテザリング専用プロトコルに対応したPCを用意する必要がある。

テザリング · モバイル通信

71. 出典: 平成28年度秋期 ITパスポート試験問71

企業における ISMS の活動において, 自社で取り扱う情報資産の保護に関する基本的な考え方や取組み方を示したものはどれか。

アBCP
イISMS 要求事項
ウPDCA
エ情報セキュリティ方針

情報セキュリティ方針 · 情報セキュリティポリシー

72. 出典: 平成28年度秋期 ITパスポート試験問72

プライベートIPアドレスに関する記述として、適切なものはどれか。

アプライベートIPアドレスは、ICANN（The Internet Corporation for Assigned Names and Numbers）によって割り当てられる。
イプライベートIPアドレスは、PCやルータには割当て可能だが、サーバのように多数の利用者からアクセスされる機器には割り当てることはできない。
ウプライベートIPアドレスを利用した企業内ネットワーク上の端末から外部のインターネットへのアクセスは、NAT機能を使えば可能となる。
エプライベートIPアドレスを利用するためには、プロバイダ（ISP）に申請して承認を受ける必要がある。

プライベートIPアドレス · グローバルIPアドレス · IPアドレス

73. 出典: 平成28年度秋期 ITパスポート試験問73

インターネット経由で行うペネトレーションテストで見つけられる脆弱性の例として, 適切なものはどれか。

ア外部ネットワークから公開サーバへの不正侵入口
イ記録媒体による機密情報の持出し
ウ社内ネットワークから接続しようとするPCのウイルス感染
エセキュリティが保護された部屋への不正な入室経路

ペネトレーションテスト

74. 出典: 平成28年度秋期 ITパスポート試験問74

「気温」表の2011年の7月1日から8月31日までの間で、最高気温が35度以上のレコードを全て抽出したい。抽出条件として、適切なものはどれか。気温 | 年 | 月 | 日 | 最高気温 | |---|---|---|---| | 2011 | 1 | 1 | 12 | | 2011 | 1 | 2 | 11 | | 2011 | 1 | 3 | 9 | | ： | ： | ： | ： | | 2011 | 7 | 31 | 34 | | 2011 | 8 | 1 | 36 | | ： | ： | ： | ： | | 2011 | 12 | 31 | 10 | | 2012 | 1 | 1 | 11 |

ア年 = 2011 and (月 = 7 and 月 = 8) and 最高気温 ≦ 35
イ年 = 2011 and (月 = 7 and 月 = 8) and 最高気温 ≧ 35
ウ年 = 2011 and (月 = 7 or 月 = 8) and 最高気温 ≦ 35
エ年 = 2011 and (月 = 7 or 月 = 8) and 最高気温 ≧ 35

選択

75. 出典: 平成28年度秋期 ITパスポート試験問75

図に示すような階層構造をもつファイルシステムにおいて，＊印のディレクトリ（カレントディレクトリ）から“．．￥．．￥DIRB￥Fn.txt”で指定したときに参照されるファイルはどれか。ここで，図中の□はディレクトリ名を表し，ファイルの指定方法は次のとおりである。〔指定方法〕 (1) ファイルは“ディレクトリ名￥…￥ディレクトリ名￥ファイル名”のように，経路上のディレクトリを順に“￥”で区切って並べた後に“￥”とファイル名を指定する。 (2) カレントディレクトリは“．”で表す。 (3) 1階層上のディレクトリは“．．”で表す。 (4) 始まりが“￥”のときは，左端のルートディレクトリが省略されているものとする。［図］階層構造図（左から右へ展開する木構造）: ・ルート → 子は DIRB（上）と DIRA（下）の 2 つ。・上の DIRB → 子は 3 つ: - 上: DIRA → DIRB（このノードに＊印。① Fn.txt を持つ） - 中: ② Fn.txt（この DIRB 直下のファイル） - 下: DIRB → 子は 2 つ: - 上: DIRB（③ Fn.txt を持つ） - 下: ④ Fn.txt（この DIRB 直下のファイル）

ア①のFn.txt
イ②のFn.txt
ウ③のFn.txt
エ④のFn.txt

ルートディレクトリ · カレントディレクトリ

76. 出典: 平成28年度秋期 ITパスポート試験問76

OSS (Open Source Software) に関する記述のうち, 適切なものはどれか。

アソースコードに手を加えて再配布することができる。
イソースコードの入手は無償だが, 有償の保守サポートを受けなければならない。
ウ著作権が放棄されているので, 無断で利用することができる。
エ著作権を放棄しない場合は, 動作も保証しなければならない。

OSS

77. 出典: 平成28年度秋期 ITパスポート試験問77

次の a〜d のうち, DBMSに備わる機能として, 適切なものだけを全て挙げたものはどれか。 a ウイルスチェック b データ検索・更新 c テーブルの正規化 d 同時実行制御

アa,b,c
イa,c
ウb,c,d
エb,d

DBMS

78. 出典: 平成28年度秋期 ITパスポート試験問78

300×600ドットで構成され、1画素の情報を記録するのに24ビットを使用する画像データがある。これを150×300ドットで構成され、1画素の情報を記録するのに8ビットを使用する画像データに変換した。必要な記憶容量は何倍になるか。

ア1/12
イ1/6
ウ1/4
エ1/2

ビットマップデータ · ラスターデータ

79. 出典: 平成28年度秋期 ITパスポート試験問79

WPA2による暗号化を設定したアクセスポイントがある。このアクセスポイントを経由して、図のようにPCをインターネット上のWebサーバに接続するとき、WPA2による暗号化の効果が及ぶ範囲として、適切なものはどれか。図（ネットワーク構成）: PC ―（無線）― アクセスポイント ―（有線）― ファイアウォール ―（有線）― インターネット ―（有線）― Webサーバ

アPCからアクセスポイントまで
イPCからファイアウォールまで
ウPCから Web サーバまで
エアクセスポイントから Web サーバまで

暗号化 · 無線LAN · VPN

80. 出典: 平成28年度秋期 ITパスポート試験問80

キーロガーやワームのような悪意のあるソフトウェアの総称はどれか。

アシェアウェア
イファームウェア
ウマルウェア
エミドルウェア

マルウェア · キーロガー · ワーム

81. 出典: 平成28年度秋期 ITパスポート試験問81

複数の利用者がデータベースの同じレコードを更新するときに, データの整合性を保つために行う制御として, 適切なものはどれか。

ア正規化
イタイマ監視
ウロールフォワード
エロック/アンロック

トランザクション

82. 出典: 平成28年度秋期 ITパスポート試験問82

セルB2～C8に学生の成績が科目ごとに入力されている。セルD2に計算式「IF(B2≧50,'合格',IF(C2≧50,'合格','不合格'))」を入力し，それをセルD3～D8に複写した。セルD2～D8において「合格」と表示されるセルの数は幾つか。 | | A | B | C | D | |---|---|---|---|---| | 1 | 氏名 | 数学 | 英語 | 評価 | | 2 | 山田太郎 | 50 | 80 | | | 3 | 鈴木花子 | 45 | 30 | | | 4 | 佐藤次郎 | 35 | 85 | | | 5 | 田中梅子 | 55 | 70 | | | 6 | 山本克也 | 60 | 45 | | | 7 | 伊藤幸子 | 30 | 45 | | | 8 | 小林潤也 | 70 | 35 | |

ア2
イ3
ウ4
エ5

表計算ソフト

83. 出典: 平成28年度秋期 ITパスポート試験問83

情報システムに対する攻撃のうち, ある ID に対して所定の回数を超えてパスワードの入力を間違えたとき, 当該 ID の使用を停止させることが有効な防衛手段となるものはどれか。

アDoS攻撃
イSQLインジェクション
ウ総当たり攻撃
エフィッシング

ブルートフォース攻撃

84. 出典: 平成28年度秋期 ITパスポート試験問84

メモリモジュールを装着するための, PC 基板上の差込み口はどれか。

アPCカードスロット
イフラッシュメモリ
ウメモリインタリーブ
エメモリスロット

DIMM · 主記憶

85. 出典: 平成28年度秋期 ITパスポート試験問85

電子メールに関する説明のうち, 適切なものはどれか。

アIMAP4は、メールサーバ上で管理されている電子メールを閲覧するためのプロトコルであり、PCとスマートフォンなど複数の端末で一つのメールアカウントを使用する場合は便利である。
イMIMEは、電子メールを受信するプロトコルであり、受信したメッセージはPCなどの端末上で管理される。
ウPOP3は、企業や学校に設置した特定のPCで電子メールを送信する場合に利用されるプロトコルである。
エSMTPは、電子メールでテキスト以外のデータフォーマットを扱えるようにするための仕組みである。

IMAP · POP · SMTP · MIME

86. 出典: 平成28年度秋期 ITパスポート試験問86

全文検索型検索エンジンの検索データベースを作成する際に用いられ, Web ページを自動的に巡回・収集するソフトウェアはどれか。

アCGI
イクローラ
ウクロスサイトスクリプティング
エバックドア

エンタープライズサーチ

87. 出典: 平成28年度秋期 ITパスポート試験問87

情報セキュリティにおける機密性・完全性・可用性に関する記述のうち, 完全性が保たれなかった例はどれか。

ア暗号化して送信した電子メールが第三者に盗聴された。
イオペレータが誤ってデータ入力し, 顧客名簿に矛盾が生じた。
ウショッピングサイトがシステム障害で一時的に利用できなかった。
エデータベースで管理していた顧客の個人情報が漏えいした。

完全性 · 機密性 · 可用性

88. 出典: 平成28年度秋期 ITパスポート試験問88

関係データベースにおいて, 正規化を行う目的はどれか。

ア関連するデータをポインタで結び, アクセス効率を高める。
イデータにエラーを訂正する符号を付加して, 信頼性を高める。
ウデータを暗号化して, セキュリティを確保する。
エデータを重複してもたないことなどによって, 保守性を高める。

正規化

89. 出典: 平成28年度秋期 ITパスポート試験問89

A社では、自社の情報資産に関するリスク分析を実施した結果、近くの川が氾濫することで会社の1階にあるサーバルームが浸水するおそれがあることが分かった。サーバルームの移転も検討したが、川は100年前に1度氾濫したきりで、その可能性はほとんどないと判断し、特に対策は講じないことを経営層が決定した。A社が選択した情報セキュリティのリスク対応はどれか。

アリスクの移転
イリスクの回避
ウリスクの受容
エリスクの低減

リスク対応 · リスク保有 · リスクアセスメント

90. 出典: 平成28年度秋期 ITパスポート試験問90

次のうち, 通信可能な最大距離が最も短いものはどれか。

アBluetooth
イIrDA
ウNFC
エWi-Fi

NFC · Bluetooth · IrDA

91. 出典: 平成28年度秋期 ITパスポート試験問91

2進数1011と2進数101を乗算した結果の2進数はどれか。

ア1111
イ10000
ウ101111
エ110111

2進数 · 加算

92. 出典: 平成28年度秋期 ITパスポート試験問92

後に入れたデータが先に取り出されるデータ構造 (以下, スタックという) がある。これを用いて, 図に示すような, 右側から入力されたデータの順番を変化させて, 左側に出力する装置を考える。この装置に対する操作は次の3通りである。 ① 右側から入力されたデータをそのまま左側に出力する。 ② 右側から入力されたデータをスタックの1番上に積み上げる。 ③ スタックの1番上にあるデータを取り出して左側に出力する。この装置の右側から順番にデータ A, B, C, D を入力した場合に, この①~③の操作を組み合わせても, 左側に出力できない順番はどれか。

アB, A, D, C
イB, D, C, A
ウC, B, D, A
エC, D, A, B

スタック

93. 出典: 平成28年度秋期 ITパスポート試験問93

PC と周辺機器の接続に関する次の記述中の a, b に入れる字句の適切な組合せはどれか。 PC に新しい周辺機器を接続して使うためには [ a ] が必要になるが, [ b ] 機能に対応している周辺機器は, 接続すると自動的に [ a ] がインストールされて使えるようになる。

ア[表] a: デバイスドライバ / b: プラグアンドプレイ
イ[表] a: デバイスドライバ / b: プラグイン
ウ[表] a: マルウェア / b: プラグアンドプレイ
エ[表] a: マルウェア / b: プラグイン

デバイスドライバ · プラグアンドプレイ

94. 出典: 平成28年度秋期 ITパスポート試験問94

並列処理の説明として, 適切なものはどれか。

ア一連の処理を同時に実行できる処理単位に分け, 複数のCPUで実行すること
イ関連する複数の処理を一つの処理単位にまとめて実行すること
ウビジネスロジックやデータベース処理はサーバ側で行い, ユーザインタフェース処理はクライアント側で行うこと
エ一つのCPUの処理時間を短い単位に分割し, 複数のアプリケーションソフトに順番に割り当てて実行すること

並列処理

95. 出典: 平成28年度秋期 ITパスポート試験問95

関係データベースにおける主キーに関する記述のうち, 適切なものはどれか。

ア主キーに設定したフィールドの値に 1 行だけなら NULL を設定することができる。
イ主キーに設定したフィールドの値を更新することはできない。
ウ主キーに設定したフィールドは他の表の外部キーとして参照することができない。
エ主キーは複数フィールドを組み合わせて設定することができる。

主キー · フィールド · 外部キー

96. 出典: 平成28年度秋期 ITパスポート試験問96

情報セキュリティにおけるリスクマネジメントに関して、次の記述中のa〜cに入れる字句の適切な組合せはどれか。情報セキュリティにおいて、組織がもつ情報資産の [ a ] を突く [ b ] によって、組織が損害を被る可能性のことを [ c ] という。

アa:脅威 b:リスク c:脆弱性
イa:脆弱性 b:脅威 c:リスク
ウa:リスク b:脅威 c:脆弱性
エa:リスク b:脆弱性 c:脅威

情報セキュリティリスク · 機密性 · リスクアセスメント

97. 出典: 平成28年度秋期 ITパスポート試験問97

公開鍵暗号方式と比べた場合の, 共通鍵暗号方式の特徴として適切なものはどれか。

ア暗号化と復号とでは異なる鍵を使用する。
イ暗号化や復号を高速に行うことができる。
ウ鍵をより安全に配布することができる。
エ通信相手が多数であっても鍵の管理が容易である。

共通鍵暗号方式 · 公開鍵暗号方式

98. 出典: 平成28年度秋期 ITパスポート試験問98

アンチパスバック方式はIDの状態を記録し, 入室済みのIDでの再入室, 退室済みのIDでの再退室を規制するものである。ICカードを用いた入退室管理システムを導入した部屋の利用制限について, アンチパスバック方式を導入することで実現できることはどれか。

ア定められた期間において, 入退室回数が一定の回数を超えると入室できなくする。
イ他人の入室に合わせて, 共連れで入室すると, 自分の ID カードを使用しての退室をできなくする。
ウ当日出社していない同僚から借りた ID カードを使用しての入室をできなくする。
エ入室してから一定時間経過すると退室できなくする。

アンチパスバック · 入退室管理

99. 出典: 平成28年度秋期 ITパスポート試験問99

所属するグループ又はメンバに設定した属性情報によって、人事ファイルへのアクセス権を管理するシステムがある。人事部グループと、所属するメンバA〜Dの属性情報が次のように設定されているとき、人事ファイルを参照可能な人数と更新可能な人数の組合せはどれか。〔属性情報の設定方式〕 (1) 属性情報は3ビットで表される。 (2) 各ビットは、左から順に参照、更新、削除に対応し、1が許可、0が禁止を意味する。 (3) グループの属性情報は、メンバの属性情報が未設定の場合にだけ適用される。〔属性情報の設定内容〕人事部グループ：100　メンバA：100、メンバB：111、メンバC：110、メンバD：未設定

ア参照可能な人数：3　更新可能な人数：1
イ参照可能な人数：3　更新可能な人数：2
ウ参照可能な人数：4　更新可能な人数：1
エ参照可能な人数：4　更新可能な人数：2

アクセス制御 · アクセス権

100. 出典: 平成28年度秋期 ITパスポート試験問100

限られた人にしか閲覧を許可していない紙の名簿を電子化して、名簿ファイルとして管理することにした。次のa〜dのうち、個人情報の漏えい対策として、適切なものだけを全て挙げたものはどれか。 a 名簿ファイルに読込みパスワードを設定する。 b 名簿ファイルを暗号化して保存する。 c 名簿ファイルを保存するサーバを二重化構成にする。 d 名簿を電子化した後、紙の名簿をシュレッダーで廃棄する。

アa, b
イa, b, c
ウa, b, d
エc, d

暗号化 · ファイル暗号化 · パスワード