平成29年度秋期

ITパスポート試験 · 100 問

1. 出典: 平成29年度秋期 ITパスポート試験問1

表は，技術者A，B，C がそれぞれ製品X，Y，Z を製造する場合の1日の生産額を示している。各技術者は1日に1製品しか担当できないとき，1日の最大生産額は何万円か。ここで，どの製品も必ず生産するものとする。単位：万円／日 | | A | B | C | |---|---|---|---| | X | 6 | 6 | 5 | | Y | 7 | 6 | 8 | | Z | 8 | 7 | 8 |

ア20
イ21
ウ22
エ23

最適化

2. 出典: 平成29年度秋期 ITパスポート試験問2

e-ビジネスの事例のうち, ロングテールの考え方に基づく販売形態はどれか。

アインターネットの競売サイトに商品を長期間出品し，一番高値で落札した人に販売する。
イ継続的に自社商品を購入してもらえるよう，実店舗で採寸した顧客のサイズの情報を基に，その顧客の体型に合う商品をインターネットで注文できるようにする。
ウ実店舗において長期にわたって売上が大きい商品だけを，インターネットで大量に販売する。
エ販売見込み数がかなり少ない商品を幅広く取扱い，インターネットで販売する。

ロングテール · EC

3. 出典: 平成29年度秋期 ITパスポート試験問3

企業の財務状況を明らかにするための貸借対照表の記載形式として, 適切なものはどれか。

ア[表] 貸借対照表（借方／貸方）。借方: 資産の部。貸方: 負債の部／純資産の部。 | 借方 | 貸方 | | 資産の部 | 負債の部 | | | 純資産の部 |
イ[表] 貸借対照表（借方／貸方）。借方: 資本金の部。貸方: 負債の部／資産の部。 | 借方 | 貸方 | | 資本金の部 | 負債の部 | | | 資産の部 |
ウ[表] 貸借対照表（借方／貸方）。借方: 純資産の部。貸方: 利益の部／資本金の部。 | 借方 | 貸方 | | 純資産の部 | 利益の部 | | | 資本金の部 |
エ[表] 貸借対照表（借方／貸方）。借方: 資産の部。貸方: 負債の部／利益の部。 | 借方 | 貸方 | | 資産の部 | 負債の部 | | | 利益の部 |

貸借対照表 · 資産 · 負債 · 純資産

4. 出典: 平成29年度秋期 ITパスポート試験問4

電子商取引の商品と代金の受け渡しにおいて, 売り手と買い手の間に, 信頼のおける第三者が介在することによって, 取引の安全性を高めるサービスはどれか。

アアフィリエイト
イエスクロー
ウ逆オークション
エソーシャルネットワーキングサービス

エスクローサービス · EC · 電子オークション

5. 出典: 平成29年度秋期 ITパスポート試験問5

ソーシャルネットワーキングサービスの利用事例はどれか。

ア登録会員相互のコミュニケーション及び企業と登録会員のコミュニケーションの場や話題を提供することで，顧客のブランドロイヤルティを向上させる。
イ電子会議や電子メール，ワークフロー支援機能などを利用することで，メンバ間の共同作業を効率化する。
ウネットオークションで売り手と買い手の仲介を行うことで，取引の安全性を向上させる。
エネットワークを経由して必要とするソフトウェアの機能を必要なときに利用することで，コストの削減を行う。

SNS

6. 出典: 平成29年度秋期 ITパスポート試験問6

社内で PDCA サイクルを継続的に適用するという方法によって，製造部門における歩留りの向上を実現した。この事例が示すような業務改善の考え方を示す用語はどれか。

アASP
イBPM
ウBPO
エSFA

BPM

7. 出典: 平成29年度秋期 ITパスポート試験問7

財務分析によって得られる指標とその値に関する記述 a〜c のうち, 適切なものだけを全て挙げたものはどれか。 a 自己資本比率は, 数値が大きいほど財務の安全性が高いと考えられる。 b 総資産回転率は, 数値が大きいほど総資産の回転期間が長くなると考えられる。 c 流動比率は, 数値が小さいほど支払能力が高いと考えられる。

アa
イa, b
ウa, c
エb

安全性 · 流動比率 · 効率性

8. 出典: 平成29年度秋期 ITパスポート試験問8

不良品や故障, クレームなどの件数を原因別や状況別に分類し, それを大きい順に並べた棒グラフと, それらの累積和を折れ線グラフで表した図はどれか。

ア管理図
イ系統図
ウパレート図
エマトリックス図

パレート図 · ABC分析 · 管理図 · 系統図 · マトリックス図

9. 出典: 平成29年度秋期 ITパスポート試験問9

販売価格1,000円の商品の利益計画において、10,000個売った場合は1,000千円、12,000個販売した場合は1,800千円の利益が見込めるとき、この商品の1個当たりの変動費は何円か。

ア400
イ600
ウ850
エ900

変動費 · 損益分岐点 · 固定費 · 販売量

10. 出典: 平成29年度秋期 ITパスポート試験問10

ISO が定めた環境マネジメントシステムの国際規格はどれか。

アISO 9000
イISO 14000
ウISO/IEC 20000
エISO/IEC 27000

ISO 14000 · ISO 9000 · ISO/IEC 27000

11. 出典: 平成29年度秋期 ITパスポート試験問11

SaaS の説明として，最も適切なものはどれか。

アインターネットへの接続サービスを提供する。
イシステムの稼働に必要な規模のハードウェア機能を，サービスとしてネットワーク経由で提供する。
ウハードウェア機能に加えて，OS やデータベースソフトウェアなど，アプリケーションソフトウェアの稼働に必要な基盤をネットワーク経由で提供する。
エ利用者に対して，アプリケーションソフトウェアの必要な機能だけを必要なときに，ネットワーク経由で提供する。

SaaS · PaaS · IaaS · ASP

12. 出典: 平成29年度秋期 ITパスポート試験問12

電子メールの送信に関する事例のうち, 個人情報保護の観点から不適切なものはどれか。

ア製品の質問メールへの回答で, その内容を知ってもらいたい複数の顧客のメールアドレスを(CC 欄に設定して返信した。
イ通信販売の購入額上位19人の顧客に対して1通ずつメールを作成し, 順位に合わせた賞品の案内を通知した。
ウ同窓生全員に配布してある同窓会名簿に記載された全員のメールアドレスを宛先に設定して, 同窓会の案内メールを送信した。
エ春の特別企画展を実施することになり, 特定の会員のメールアドレスを BCC 欄に設定して出展依頼のメールを送信した。

cc · bcc

13. 出典: 平成29年度秋期 ITパスポート試験問13

我が国における，社会インフラとなっている情報システムや情報通信ネットワークへの脅威に対する防御施策を，効果的に推進するための政府組織の設置などを定めた法律はどれか。

アサイバーセキュリティ基本法
イ特定秘密保護法
ウ不正競争防止法
エマイナンバー法

サイバーセキュリティ基本法 · 不正アクセス禁止法 · マイナンバー法

14. 出典: 平成29年度秋期 ITパスポート試験問14

BSC (Balanced Scorecard) の説明として, 適切なものはどれか。

ア顧客に提供する製品やサービスの価値が，どの活動によって生み出されているかを分析する。
イ財務に加え，顧客，内部ビジネスプロセス，学習と成長の四つの視点に基づいて戦略策定や業績評価を行う。
ウ帳簿の貸方と借方が，常にバランスした金額になるように記帳する。
エ取引先の信用度を財務指標などによって，スコアリングして評価する。

BSC · バランススコアカード

15. 出典: 平成29年度秋期 ITパスポート試験問15

経営課題と，それを実現するための手法の組合せのうち，適切なものはどれか。〔経営課題〕 a 部品の調達から販売までの一貫した効率的な業務プロセスを構築したい。 b 顧客の嗜好などの情報を把握し，製品の企画，販売促進につなげたい。 c 販売時点で，商品名，数量などの売上に関する情報を把握し，適切な在庫補充や売れ筋商品の分析を行いたい。

アa：SCM，b：CRM，c：POS
イa：POS，b：CRM，c：SCM
ウa：CRM，b：SCM，c：POS
エa：SCM，b：POS，c：CRM

SCM · CRM · POS

16. 出典: 平成29年度秋期 ITパスポート試験問16

ある商品の1年間の売上高が400万円, 利益が50万円, 固定費が150万円であるとき, この商品の損益分岐点での売上高は何万円か。

ア240
イ300
ウ320
エ350

損益分岐点 · 固定費 · 変動費 · 利益

17. 出典: 平成29年度秋期 ITパスポート試験問17

コンカレントエンジニアリングの説明として, 適切なものはどれか。

ア既存の製品を分解し, 構造を解明することによって, 技術を獲得する手法
イ仕事の流れや方法を根本的に見直すことによって, 望ましい業務の姿に変革する手法
ウ条件を適切に設定することによって, なるべく少ない回数で効率的に実験を実施する手法
エ製品の企画, 設計, 生産などの各工程をできるだけ並行して進めることによって, 全体の期間を短縮する手法

コンカレントエンジニアリング

18. 出典: 平成29年度秋期 ITパスポート試験問18

技術開発の推進において，進捗を評価したり，関連技術との整合性をチェックしたりする際に，例示したような図が用いられる。このような，研究開発への取組みによる要素技術や，求められる機能などの進展の道筋を時間軸上に記載した図を何というか。「Webページにおける検索技術と分析機能の展望」 | | 現在 | 1年後 | 2年後 | 3年後 | 4年後 | 5年後 | |------|------|------|------|------|------|------| | 検索技術 | 連想検索主体 →→→ | | | セマンティック検索の利用 →→→ | | | | 分析機能 | テキスト中心の分析 →→→ | | Webページ内の文字列に付与された意味情報による分析 →→→ | | | |

ア管理図
イ特性要因図
ウパレート図
エロードマップ

技術予測手法 · 技術ポートフォリオ

19. 出典: 平成29年度秋期 ITパスポート試験問19

ソフトウェアライフサイクルの主プロセスを, 企画, 要件定義, 開発, 運用, 保守に分けたとき, 要件定義プロセスで実施する作業として, 適切なものはどれか。

ア開発されたシステムが決められた仕様に合っており，実際の稼働環境で利用可能であることを確認するためのテストを行う。
イシステム開発の外部委託の内容と条件を委託先に提示し，具体的な実施内容と費用見積りを入手する。
ウソフトウェアの開発作業が実施できるように，システム内で使用する各種データの書式やデータベースの構造を詳細に決定する。
エどのようなシステムを構築するかを，機能，性能，利用方法などの観点で，利用者側と開発者側で明確にする。

業務要件定義 · 機能要件 · 非機能要件 · 要件の合意

20. 出典: 平成29年度秋期 ITパスポート試験問20

売上高営業利益率が最も高い会社はどれか。単位：百万円 | | A社 | B社 | C社 | D社 | |---|---|---|---|---| | 売上高 | 100 | 200 | 100 | 400 | | 売上原価 | 60 | 140 | 80 | 200 | | （網掛け）利益 | 40 | 60 | 20 | 200 | | 販売管理費 | 10 | 10 | 20 | 160 | | （網掛け）利益 | 30 | 50 | 0 | 40 | | 営業外損益 | -20 | 10 | 20 | -20 | | （網掛け）利益 | 10 | 60 | 20 | 20 | 注記網掛けの部分は，表示していない。

アA社
イB社
ウC社
エD社

営業利益 · 利益 · 原価

21. 出典: 平成29年度秋期 ITパスポート試験問21

他社との組織的統合をすることなく，自社にない技術や自社の技術の弱い部分を他社の優れた技術で補完したい。このときに用いる戦略として，適切なものはどれか。

アM&A
イMBO
ウアライアンス
エスピンオフ

アライアンス · M&A · MBO

22. 出典: 平成29年度秋期 ITパスポート試験問22

クラウドファンディングの事例として, 最も適切なものはどれか。

アインターネット上の仮想的な記憶領域を利用できるサービスを提供した。
イインターネットなどを通じて，不特定多数の人から広く寄付を集めた。
ウ暴風や雨が多かったことが原因で発生した損失に対して金銭面での補償を行った。
エ大量の情報の中から目的に合致した情報を精度高く見つける手法を開発した。

クラウドファンディング

23. 出典: 平成29年度秋期 ITパスポート試験問23

企業経営に携わる役職の一つであるCFO が責任をもつ対象はどれか。

ア技術
イ財務
ウ情報
エ人事

CxO · CEO · CIO

24. 出典: 平成29年度秋期 ITパスポート試験問24

営業担当者の情報リテラシを向上させるための研修内容として, 最も適切なものはどれか。

ア業務で扱われる営業実績データの構造を分析してデータベースの設計をする方法
イ情報システムに保存されている過去の営業実績データを分析して業務に活用する方法
ウ販売システムの開発作業の進捗管理データを分析してプロジェクト管理標準を改善する方法
エ販売システムの満足度を調査してシステム改善のロードマップを描く方法

デジタルリテラシー

25. 出典: 平成29年度秋期 ITパスポート試験問25

次の事例が該当する，最も適切な用語はどれか。「継続的成長を達成するために，売上が低迷している事業領域Aから撤退し，その経営資源を事業領域Bを強化するために投入する。」

ア経営環境
イ経営戦略
ウ経営ビジョン
エ経営理念

経営目標

26. 出典: 平成29年度秋期 ITパスポート試験問26

情報システム戦略の立案に当たり, 必ず考慮すべき事項はどれか。

ア開発期間の短縮方法を検討する。
イ経営戦略との整合性を図る。
ウコストの削減方法を検討する。
エ最新技術の導入を計画する。

27. 出典: 平成29年度秋期 ITパスポート試験問27

不適切な行為 a〜d のうち, 不正アクセス禁止法において規制される行為だけを全て挙げたものはどれか。 a Web サイトにアクセスしただけで直ちに有料会員として登録する仕組みを作り, 利用者に料金を請求する。 b コンピュータのプログラムで様々な組合せのメールアドレスを生成し, それを宛先として商品の広告を発信する。 c 他人のクレジットカードから記録情報を読み取って偽造カードを作成し, 不正に商品を購入する。 d 他人の利用者 ID とパスワードを本人に無断で用いてインターネットショッピングのサイトにログインし, その人の購買履歴を閲覧する。

アa, b, c, d
イa, c, d
ウc, d
エd

不正アクセス禁止法

28. 出典: 平成29年度秋期 ITパスポート試験問28

著作権の説明と保護の対象に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。著作権は，[ a ] に関する著作者の権利であり，[ b ] は保護の対象ではない。

アa：新規の工芸品などについて，そのデザインの工業的利用　b：コンピュータのプログラム
イa：新規の工芸品などについて，そのデザインの工業的利用　b：コンピュータのプログラム言語
ウa：文芸や学術，美術などの作品について，作品の利用　b：コンピュータのプログラム
エa：文芸や学術，美術などの作品について，作品の利用　b：コンピュータのプログラム言語

著作権法

29. 出典: 平成29年度秋期 ITパスポート試験問29

自社が保有する複数の事業への経営資源の配分を最適化するために用いられる PPM の評価軸として, 適切なものはどれか。

ア技術と製品
イ市場成長率と市場シェア
ウ製品と市場
エ強み・弱みと機会・脅威

PPM

30. 出典: 平成29年度秋期 ITパスポート試験問30

次に挙げるソフトウェアライフサイクルの主なプロセスのうち, 開発するシステムの機能に関して利害関係者の合意が必要なプロセスはどれか。企画 → 要件定義 → 開発 → 保守・運用

ア企画
イ要件定義
ウ開発
エ保守・運用

要件の合意 · 業務要件定義

31. 出典: 平成29年度秋期 ITパスポート試験問31

B社はA社の業務を請け負っている。この業務に関するB社の行為のうち，労働者派遣法に照らして，違法行為となるものだけを全て挙げたものはどれか。 ① A社から請け負った業務を，B社の指揮命令の下で，C社からの派遣労働者に行わせる。 ② A社から請け負った業務を，再委託先のD社で確実に行うために，C社からの派遣労働者にD社からの納品物をチェックさせる。 ③ A社から請け負った業務を，再委託先のD社で確実に行うために，C社からの派遣労働者をD社に派遣する。

ア①, ②
イ①, ②, ③
ウ②, ③
エ③

労働者派遣法

32. 出典: 平成29年度秋期 ITパスポート試験問32

マーケティングミックスにおける売り手から見た要素は4P と呼ばれる。これに対応する買い手から見た要素はどれか。

ア4C
イ4S
ウAIDMA
エSWOT

4P · 4C

33. 出典: 平成29年度秋期 ITパスポート試験問33

要件a〜cのうち, 公益通報者保護法によって通報者が保護されるための条件として, 適切なものだけを全て挙げたものはどれか。 a 書面による通報であることが条件であり, 口頭による通報は条件にならない。 b 既に発生した事実であることが条件であり, 将来的に発生し得ることは条件にならない。 c 通報内容が勤務先に関わるものであることが条件であり, 私的なものは条件にならない。

アa, b
イa, b, c
ウa, c
エc

公益通報者保護法

34. 出典: 平成29年度秋期 ITパスポート試験問34

ある業務システムの構築を計画している企業が, SI ベンダに RFP を提示することになった。最低限 RFP に記述する必要がある事項はどれか。

ア開発実施スケジュール
イ業務システムで実現すべき機能
ウ業務システムの実現方式
エプロジェクト体制

RFP · 機能要件

35. 出典: 平成29年度秋期 ITパスポート試験問35

カーナビゲーションシステムに関する知的財産権と保護対象の適切な組合せはどれか。

ア商品名：意匠権，画面のデザイン：実用新案権，コントローラのボタン配置：商標権
イ商品名：意匠権，画面のデザイン：商標権，コントローラのボタン配置：実用新案権
ウ商品名：商標権，画面のデザイン：意匠権，コントローラのボタン配置：実用新案権
エ商品名：商標権，画面のデザイン：実用新案権，コントローラのボタン配置：意匠権

意匠法 · 商標法 · 実用新案法

36. 出典: 平成29年度秋期 ITパスポート試験問36

サービスの提供者と利用者間で結ばれた, サービス内容に関する合意書はどれか。

アSCM
イSLA
ウSLM
エSFA

SLA

37. 出典: 平成29年度秋期 ITパスポート試験問37

プロジェクトマネジメントの知識エリアには, プロジェクト人的資源マネジメント, プロジェクトスコープマネジメント, プロジェクトタイムマネジメント, プロジェクト品質マネジメントなどがある。プロジェクト品質マネジメントで行う作業はどれか。

アプロジェクト成果物に関する詳細な記載内容の記述
イプロジェクト成果物を事前に定めた手順に従って作成しているかどうかのレビューの実施
ウプロジェクト成果物を作成するための各メンバの役割と責任の定義
エプロジェクト成果物を作成するためのスケジュールの作成及び進捗の管理

共同レビュー · プロジェクトスコープマネジメント

38. 出典: 平成29年度秋期 ITパスポート試験問38

プロジェクトに参加するメンバの適切な配置を検討するために明確にする必要があるものはどれか。

アコスト見積りの方法
イ作業進捗の報告方法
ウ成果物の受入基準
エ割り当てる役割と責任

プロジェクトメンバー

39. 出典: 平成29年度秋期 ITパスポート試験問39

ソフトウェア保守で実施する活動として, 適切なものはどれか。

アシステムの利用者に対して初期パスワードを発行する。
イ新規システムの開発を行うとき, 保守のしやすさを含めたシステム要件をシステムでどのように実現するか検討する。
ウベンダに開発を委託した新規システムの受入れテストを行う。
エ本番稼働中のシステムに対して, 法律改正に適合させるためにプログラムを修正する。

移行

40. 出典: 平成29年度秋期 ITパスポート試験問40

Cさんの生産性は, Aさんの1.5倍, Bさんの3倍とする。AさんとBさんの2人で作業すると20日掛かるソフトウェア開発の仕事がある。これをAさんとCさんで担当した場合の作業日数は何日か。

ア12
イ15
ウ18
エ20

類推見積法

41. 出典: 平成29年度秋期 ITパスポート試験問41

共通フレーム (Software Life Cycle Process) の利用に関する説明のうち, 適切なものはどれか。

ア取得者と供給者が請負契約を締結する取引に限定し, 利用することを目的にしている。
イソフトウェア開発に対するシステム監査を実施するときに, システム監査人の行為規範を確認するために利用する。
ウソフトウェアを中心としたシステムの開発及び取引のプロセスを明確化しており, 必要に応じて修整して利用する。
エ明確化した作業範囲や作業項目をそのまま利用することを推奨している。

42. 出典: 平成29年度秋期 ITパスポート試験問42

リスクへの対応策は, 回避, 軽減, 受容, 転嫁の四つに分類することができる。ある会社で, 個人情報を取り扱うシステムの開発を受託した。その開発プロジェクトにおけるリスク対応策のうち, 個人情報漏えいに関するリスクの軽減に該当するものはどれか。

ア個人情報の持出しが発生しないように, プロジェクトルームから許可無く物を持ち出すことを禁止する。
イ個人情報漏えいによって賠償金を請求された場合に備えて, 損害の全額を補償対象とする保険に加入する。
ウ個人情報漏えいの影響は大きいので, 実際の個人情報を預からずに架空の情報で代替して作業する。
エ独立したプロジェクトルームで作業する開発環境なので, 個人情報漏えいの発生確率は低いと考え, 万が一のリスク発生時に備えて予備費を確保しておく。

リスクの対応策 · 軽減 · 回避 · 受容 · 転嫁 · プロジェクトリスクマネジメント

43. 出典: 平成29年度秋期 ITパスポート試験問43

ある企業におけるシステム開発プロジェクトの進捗に遅れが出始めている。遅れを解消させるために,プロジェクトリーダが,計画されていた作業手順の一部について省略することをプロジェクトメンバに提案した。プロジェクトメンバの意見は,やむを得ないという意見と品質が低下するので反対という意見に分かれた。プロジェクトの品質確保の観点から,プロジェクトリーダとして採るべき対応のうち,最も適切なものはどれか。

ア品質低下に対する具体的な対策をプロジェクト内で検討して，プロジェクトとしての合意を形成する。
イプロジェクトメンバの中のスキルが高い人の多数決によって提案の採否を決定する。
ウプロジェクトリーダが一番経験豊富なので，プロジェクトリーダの提案を採用する。
エプロジェクトリーダの提案に賛同できないプロジェクトメンバを交替させる。

プロジェクトコミュニケーションマネジメント · プロジェクトメンバー · プロジェクトマネージャ

44. 出典: 平成29年度秋期 ITパスポート試験問44

システム監査に関する説明として, 適切なものはどれか。

アITサービスマネジメントを実現するためのフレームワークのこと
イ情報システムに関わるリスクに対するコントロールが適切に整備・運用されているかどうかを検証すること
ウ品質の良いソフトウェアを, 効率よく開発するための技術や技法のこと
エプロジェクトの要求事項を満足させるために, 知識, スキル, ツール及び技法をプロジェクト活動に適用させること

システム監査

45. 出典: 平成29年度秋期 ITパスポート試験問45

あるシステム開発において, プログラム作成から結合テストまでを外部のベンダに委託することにした。ベンダに対して, 毎週の定例会議で, 進捗と品質の状況, 及びそれらに影響する問題があれば, その対策内容を全て報告することを条件として契約した。ベンダが契約条件に従っていることを確認するための活動として, 適切なものはどれか。

アベンダ側の作業で進捗と品質に影響する問題が発生し，対策が完了していないものについては，定例会議での報告を求めて内容を確認する。
イベンダ側の作業で発生した進捗と品質に影響する問題とその対策内容は，納品時の報告で確認する。
ウベンダ側の作業について，進捗と品質の状況及び発生した問題の全ての対策内容を，定例会議の報告で確認する。
エベンダ側の作業について，進捗と品質の状況をプログラム作成などの各工程の完了時に報告を求め，その作業結果を確認する。

プロジェクトコミュニケーションマネジメント

46. 出典: 平成29年度秋期 ITパスポート試験問46

プロジェクトの成果物の作成作業を階層的に分解したものはどれか。

アEVM
イRFP
ウSLA
エWBS

WBS

47. 出典: 平成29年度秋期 ITパスポート試験問47

ITサービスマネジメントにおける問題管理の事例はどれか。

ア障害再発防止に向けて，アプリケーションの不具合箇所を突き止めた。
イネットワーク障害によって電子メールが送信できなかったので，電話で内容を代替した。
ウプリンタのトナーが切れたので，トナーの交換を行った。
エ利用者からの依頼を受けて，パスワードの初期化を行った。

問題管理 · インシデント管理

48. 出典: 平成29年度秋期 ITパスポート試験問48

システム開発プロジェクトにおいて，プロジェクトマネージャはプロジェクトメンバに対して，適切なコミュニケーションを取る必要がある。プロジェクトメンバとのコミュニケーションに関して考慮すべき事項として，適切なものはどれか。

ア機密性を重視する場合はプロジェクトメンバを限定した会議を開催する, 効率性を重視する場合は電子メールの同報機能を利用するなど, コミュニケーションする情報に応じて方法を選択すべきである。
イ緊急性や機密性よりも効率性を重視し, 常に電子メールや電子掲示板などのコミュニケーション方法を使用すべきである。
ウ公平性を維持するために, プロジェクト外部のステークホルダとプロジェクトメンバに対して常に同じ方法, 同じ資料を用いてコミュニケーションを取る必要がある。
エプロジェクトメンバに情報を発信する場合は, 情報を受け取る義務がプロジェクトメンバにあるので, 情報を受け取ったことを確認する必要はない。

プロジェクトコミュニケーションマネジメント

49. 出典: 平成29年度秋期 ITパスポート試験問49

企業において IT ガバナンスを確立させる責任者は誰か。

ア株主
イ経営者
ウシステム監査人
エシステム部門長

ITガバナンス

50. 出典: 平成29年度秋期 ITパスポート試験問50

システム監査では, 監査部門だけではなく被監査部門にも相応の役割がある。被監査部門が実施するものはどれか。

ア監査対象システムに関する運用ルールなどの説明
イシステム監査計画に基づく本調査
ウシステム監査計画の作成
エシステム監査報告書の受理

システム監査 · システム監査計画

51. 出典: 平成29年度秋期 ITパスポート試験問51

情報システムに関するファシリティマネジメントの施策として，適切なものはどれか。

ア打合せの場において, 参加者の合意形成をサポートするスキルの獲得
イサーバ室内の設備を, 省エネ機器へ交換することによる維持コストの低減
ウ相談窓口の設置によるソフトウェア製品に関するクレームへの対応
エ部品調達先との生産計画の共有化による製品在庫数の削減

グリーンIT

52. 出典: 平成29年度秋期 ITパスポート試験問52

顧客のニーズに合致したサービスを提供するために，組織が情報システムの運用の維持管理及び継続的な改善を行っていく取組みとして，適切なものはどれか。

アITガバナンス
イITサービスマネジメント
ウサービスデスク
エプロジェクトマネジメント

サービス · ITIL

53. 出典: 平成29年度秋期 ITパスポート試験問53

システム開発プロジェクトにおいて, 次のような決定を行うプロジェクトマネジメントの活動として, 最も適切なものはどれか。スケジュールを短縮するために, 投入可能な要員数, 要員投入に必要な費用, 短縮できる日数などを組み合わせた案を比較検討し, スケジュールの短縮が達成できる案の中から, 投入する要員数と全体の費用が最小になる案を選択した。

アプロジェクトコストマネジメント
イプロジェクト人的資源マネジメント
ウプロジェクトタイムマネジメント
エプロジェクト統合マネジメント

プロジェクトマネージャ · プロジェクトスコープマネジメント

54. 出典: 平成29年度秋期 ITパスポート試験問54

内部統制を機能させるための方策として, 適切なものはどれか。

ア業務範囲や役割分担を示す職務記述書を作成しない。
イ後任者への引継ぎ書を作成しない。
ウ購買と支払の業務を同一人に担当させない。
エシステム開発と運用の担当を分離しない。

内部統制

55. 出典: 平成29年度秋期 ITパスポート試験問55

システム開発のプロセスには，システム要件定義，システム方式設計，システム結合テスト，ソフトウェア受入れなどがある。システム要件定義で実施する作業はどれか。

ア開発の委託者が実際の運用と同様の条件でソフトウェアを使用し, 正常に稼働することを確認する。
イシステムテストの計画を作成し, テスト環境の準備を行う。
ウシステムに要求される機能, 性能を明確にする。
エプログラム作成と, 評価基準に従いテスト結果のレビューを行う。

機能要件 · 非機能要件

56. 出典: 平成29年度秋期 ITパスポート試験問56

PC 内のファイルを暗号化して使用不能にし，復号するためのキーと引換えに金品を要求するソフトウェアを何と呼ぶか。

アキーロガー
イランサムウェア
ウルートキット
エワーム

ランサムウェア · キーロガー · ワーム

57. 出典: 平成29年度秋期 ITパスポート試験問57

ISMS における情報セキュリティリスクの取扱いに関する“リスク及び機会に対処する活動”には, リスク対応, リスク評価, リスク分析が含まれる。この活動の流れとして, 適切なものはどれか。

アリスク対応 → リスク評価 → リスク分析
イリスク評価 → リスク分析 → リスク対応
ウリスク分析 → リスク対応 → リスク評価
エリスク分析 → リスク評価 → リスク対応

リスク分析 · リスク評価 · リスク対応 · リスクアセスメント

58. 出典: 平成29年度秋期 ITパスポート試験問58

キーボード入力を補助する機能の一つであり, 入力中の文字から過去の入力履歴を参照して, 候補となる文字列の一覧を表示することで, 文字入力の手間を軽減するものはどれか。

アインデント
イオートコンプリート
ウオートフィルタ
エハイパリンク

GUI · ユーザビリティ

59. 出典: 平成29年度秋期 ITパスポート試験問59

コンピュータなどのアカウントに設定するパスワードに関し, 使用する文字種や長さなどの条件を定めたものはどれか。

アシングルサインオン
イパスワードクラック
ウパスワードポリシ
エワンタイムパスワード

パスワード · シングルサインオン · ワンタイムパスワード

60. 出典: 平成29年度秋期 ITパスポート試験問60

関係データベースで管理している「販売明細」表と「商品」表がある。ノートの売上数量の合計は幾らか。販売明細 | 伝票番号 | 商品コード | 売上数量 | |---|---|---| | H001 | S001 | 20 | | H001 | S003 | 40 | | H002 | S002 | 60 | | H002 | S003 | 80 | 商品 | 商品コード | 商品名 | |---|---| | S001 | 鉛筆 | | S002 | 消しゴム | | S003 | ノート |

ア40
イ80
ウ120
エ200

選択 · 結合 · 射影

61. 出典: 平成29年度秋期 ITパスポート試験問61

ブレードサーバに関する説明として, 適切なものはどれか。

アCPUやメモリを搭載したボード型のコンピュータを，専用の筐体に複数収納して使う。
イオフィスソフトやメールソフトなどをインターネット上のWebサービスとして利用できるようにする。
ウ家電や車などの機器に組み込んで使う。
エタッチパネル付きの液晶ディスプレイによる手書き入力機能をもつ。

サーバ

62. 出典: 平成29年度秋期 ITパスポート試験問62

関係データベースのデータを正規化することによって得られる効果として,適切なものはどれか。

ア異機種のコンピュータ間でのデータの互換性の確保
イデータ圧縮処理による格納効率の向上
ウデータの重複や矛盾の排除
エデータを格納した装置の障害に備えたバックアップの省略

正規化

63. 出典: 平成29年度秋期 ITパスポート試験問63

NATの説明として, 適切なものはどれか。

アIP アドレスとMAC アドレスを対応付ける。
イネットワークへ接続するコンピュータに IP アドレスを自動的に割り当てる。
ウプライベート IP アドレスとグローバル IP アドレスを相互変換する。
エホスト名から IP アドレスを得る。

グローバルIPアドレス · プライベートIPアドレス · IPアドレス

64. 出典: 平成29年度秋期 ITパスポート試験問64

OSS (Open Source Software) を利用することのメリットはどれか。

ア開発元から導入時に技術サポートを無償で受けられる。
イソースコードが公開されていないので, ウイルスに感染しにくい。
ウソフトウェアの不具合による損害の補償が受けられる。
エライセンス条件に従えば, 利用者の環境に合わせてソースコードを改変できる。

OSS · GPL

65. 出典: 平成29年度秋期 ITパスポート試験問65

人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法はどれか。

アDoS 攻撃
イSQLインジェクション
ウソーシャルエンジニアリング
エバッファオーバフロー

ソーシャルエンジニアリング · DoS攻撃 · SQLインジェクション · バッファオーバーフロー攻撃

66. 出典: 平成29年度秋期 ITパスポート試験問66

公開鍵暗号方式と共通鍵暗号方式において, 共通鍵暗号方式だけがもつ特徴として, 適切なものはどれか。

ア暗号化に使用する鍵を第三者に知られても，安全に通信ができる。
イ個別に安全な通信を行う必要がある相手が複数であっても，鍵は一つでよい。
ウ電子証明書によって，鍵の持ち主を確認できる。
エ復号には，暗号化で使用した鍵と同一の鍵を用いる。

共通鍵暗号方式 · 公開鍵暗号方式

67. 出典: 平成29年度秋期 ITパスポート試験問67

フラッシュメモリの説明として, 適切なものはどれか。

ア紫外線を利用してデータを消去し, 書き換えることができるメモリである。
イデータ読出し速度が速いメモリで, CPU と主記憶の性能差を埋めるキャッシュメモリによく使われる。
ウ電気的に書換え可能な, 不揮発性のメモリである。
エリフレッシュ動作が必要なメモリで, 主記憶によく使われる。

フラッシュメモリ · 不揮発性メモリ · キャッシュメモリ

68. 出典: 平成29年度秋期 ITパスポート試験問68

全社を適用範囲として ISMS を導入する場合の情報セキュリティ方針に関する記述のうち, 適切なものはどれか。

ア同じ業種であれば記述内容は同じである。
イ全社共通の PC の設定ルールを定めたものである。
ウトップマネジメントが確立しなければならない。
エ部門ごとに最適化された情報セキュリティ方針を, 個別に策定する。

情報セキュリティ方針 · 情報セキュリティポリシー

69. 出典: 平成29年度秋期 ITパスポート試験問69

無線 LAN の暗号化方式である WEP は, 暗号が容易に解読されてしまうという問題が指摘されている。WEP の弱点を改善し, 暗号強度を高めた暗号化方式はどれか。

アESSID
イS/MIME
ウSSL
エWPA2

無線LAN · Wi-Fi

70. 出典: 平成29年度秋期 ITパスポート試験問70

ゼロデイ攻撃のような未知の脅威からシステムを守るための, 振る舞い検知の技術に関する記述として, 適切なものはどれか。

アPC が一定時間, 操作されていないことを検知し, 画面を自動的に暗くしたり,変化する画像を表示したりする。
イWeb サイトにおいて, 誤ったパスワードの入力が連続し, 定められた回数を超えたことを検知したら, そのアカウントを利用停止にする。
ウプログラムの動きを常時監視し, 意図しない外部への通信のような不審な動きを発見したときに, その動きを阻止する。
エ利用者が Web ページに入力した内容に, 処理の誤動作を招く有害な文字列を発見したら, 無害な文字列に置き換える。

EDR · 監視

71. 出典: 平成29年度秋期 ITパスポート試験問71

バイオメトリクス認証の例として, 適切なものはどれか。

ア本人の指紋で認証する。
イ本人の電子証明書で認証する。
ウ本人の身分証明書で認証する。
エワンタイムパスワードを用いて認証する。

多要素認証 · ワンタイムパスワード · デジタル証明書

72. 出典: 平成29年度秋期 ITパスポート試験問72

アプリケーションプログラムやデバイスドライバなどを安全に配布したり, それらが不正に改ざんされていないことを確認したりするために利用するものはどれか。

アSMTP
イWPA2
ウコード署名
エ電子透かし

デジタル署名 · 電子透かし

73. 出典: 平成29年度秋期 ITパスポート試験問73

月曜日から金曜日までの業務で，ハードディスクに格納された複数のファイルを使用する。ハードディスクの障害に対応するために，毎日の業務終了後，別のハードディスクにバックアップを取得する。バックアップ取得の条件を次のとおりとした場合，月曜日から金曜日までのバックアップ取得に要する時間の合計は何分か。〔バックアップ取得の条件〕 (1) 業務に使用するファイルは6,000個であり，ファイル1個のサイズは3Mバイトである。 (2) 1日の業務で更新されるファイルは1,000個であり，更新によってファイルのサイズは変化しない。 (3) ファイルを別のハードディスクに複写する速度は10Mバイト/秒であり，バックアップ作業はファイル1個ずつ，中断することなく連続して行う。 (4) 月曜日から木曜日までは，その日に更新されたファイルだけのバックアップを取得する。金曜日にはファイルの更新の有無にかかわらず，全てのファイルのバックアップを取得する。

ア25
イ35
ウ50
エ150

バックアップ

74. 出典: 平成29年度秋期 ITパスポート試験問74

停電や落雷などによる電源の電圧の異常を感知したときに, それをコンピュータに知らせると同時に電力の供給を一定期間継続して, システムを安全に終了させたい。このとき, コンピュータと電源との間に設置する機器として, 適切なものはどれか。

アDMZ
イGPU
ウUPS
エVPN

UPS · 無停電電源装置

75. 出典: 平成29年度秋期 ITパスポート試験問75

CPUの性能に関する記述のうち, 適切なものはどれか。

ア32ビット CPU と64ビット CPU では, 32ビット CPU の方が一度に処理するデータ長を大きくできる。
イCPU内のキャッシュメモリの容量は, 少ないほど処理速度が向上する。
ウ同じ構造の CPU において, クロック周波数を上げると処理速度が向上する。
エデュアルコア CPU とクアッドコア CPU では, デュアルコア CPU の方が同時に実行する処理の数を多くできる。

クロック周波数 · CPU · マルチコアプロセッサ

76. 出典: 平成29年度秋期 ITパスポート試験問76

データベースの処理に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。データベースに対する処理の一貫性を保証するために，関連する一連の処理を一つの単位にまとめて処理することを[ a ]といい，[ a ]が正常に終了しなかった場合に備えて[ b ]にデータの更新履歴を取っている。

ア[表] a: 正規化 / b: バックアップファイル
イ[表] a: 正規化 / b: ログファイル
ウ[表] a: トランザクション処理 / b: バックアップファイル
エ[表] a: トランザクション処理 / b: ログファイル

トランザクション · ロールバック · バックワードリカバリ

77. 出典: 平成29年度秋期 ITパスポート試験問77

PDCA モデルに基づいて ISMS を運用している組織において, サーバ運用管理手順書に従って定期的に, “ウイルス検知用の定義ファイルを最新版に更新する” 作業を実施している。この作業は, PDCA モデルのどのプロセスで実施されるか。

アP
イD
ウC
エA

継続的改善 · PDCA

78. 出典: 平成29年度秋期 ITパスポート試験問78

ネットワークを構成する機器であるルータがもつルーティング機能の説明として, 適切なものはどれか。

ア会社が支給したモバイル端末に対して, システム設定や状態監視を集中して行う。
イ異なるネットワークを相互接続し, 最適な経路を選んでパケットの中継を行う。
ウ光ファイバと鋼線ケーブルを接続し, 流れる信号を物理的に相互変換する。
エホスト名と IP アドレスの対応情報を管理し, 端末からの問合せに応答する。

ルーター

79. 出典: 平成29年度秋期 ITパスポート試験問79

A さんは次の送信先を指定して電子メールを送信した。この電子メールの受信者が知ることのできる情報の説明として，適切なものはどれか。 [送信先] To：Bさん，Cさん　Cc：Dさん　Bcc：Eさん，Fさん

アBさんは，同じメールがEさんにも送信されていることが分かる。
イCさんは，同じメールがBさんとDさんにも送信されていることが分かる。
ウDさんは，同じメールがEさんにも送信されていることが分かる。
エEさんは，同じメールがCさんとFさんにも送信されていることが分かる。

cc · bcc

80. 出典: 平成29年度秋期 ITパスポート試験問80

ISMS適合性評価制度において, 組織がISMS認証を取得していることから判断できることだけを全て挙げたものはどれか。 a 組織が運営するWebサイトを構成しているシステムには脆弱性がないこと b 組織が情報資産を適切に管理し, それを守るための取組みを行っていること c 組織が提供する暗号モジュールには, 暗号化機能, 署名機能が適切に実装されていること

アa
イb
ウb, c
エc

ISMAP · 情報資産

81. 出典: 平成29年度秋期 ITパスポート試験問81

コンピュータに対する命令を, プログラム言語を用いて記述したものを何と呼ぶか。

アPINコード
イソースコード
ウバイナリコード
エ文字コード

82. 出典: 平成29年度秋期 ITパスポート試験問82

USB に関する記述のうち, 適切なものはどれか。

アPC と周辺機器の間のデータ転送速度は, 幾つかのモードから PC 利用者自らが設定できる。
イUSB で接続する周辺機器への電力供給は, 全て USB ケーブルを介して行う。
ウ周辺機器側のコネクタ形状には幾つかの種類がある。
エパラレルインタフェースであり, 複数の信号線でデータを送る。

USB

83. 出典: 平成29年度秋期 ITパスポート試験問83

電子メールの受信プロトコルであり, 電子メールをメールサーバに残したままで, メールサーバ上にフォルダを作成し管理できるものはどれか。

アIMAP4
イMIME
ウPOP3
エSMTP

IMAP · POP · SMTP

84. 出典: 平成29年度秋期 ITパスポート試験問84

インターネットにサーバを接続するときに設定する IP アドレスに関する記述のうち, 適切なものはどれか。ここで, 設定する IP アドレスはグローバル IP アドレスである。

アIP アドレスは一度設定すると変更することができない。
イIP アドレスは他で使用されていなければ, 許可を得ることなく自由に設定し,使用することができる。
ウ現在使用しているサーバと同じ IP アドレスを他のサーバにも設定して, 2台同時に使用することができる。
エサーバが故障して使用できなくなった場合, そのサーバで使用していた IP アドレスを, 新しく購入したサーバに設定して利用することができる。

IPアドレス · グローバルIPアドレス

85. 出典: 平成29年度秋期 ITパスポート試験問85

VPNの説明として, 適切なものはどれか。

アアクセスポイントを経由せず, 端末同士が相互に通信を行う無線ネットワーク
イオフィス内やビル内など, 比較的狭いエリアに構築されるネットワーク
ウ公衆ネットワークなどを利用して構築された, 専用ネットワークのように使える仮想的なネットワーク
エ社内ネットワークなどに接続する前に, PC のセキュリティ状態を検査するために接続するネットワーク

VPN

86. 出典: 平成29年度秋期 ITパスポート試験問86

システムにおいて, ある一部分の処理速度が遅いことによって, システム全体の処理速度が低く抑えられているとき, 原因となっている部分を何と呼ぶか。

アスループット
イデフラグ
ウフローチャート
エボトルネック

87. 出典: 平成29年度秋期 ITパスポート試験問87

通常使用される主系と, その主系の故障に備えて待機しつつ他の処理を実行している従系の二つから構成されるコンピュータシステムはどれか。

アクライアントサーバシステム
イデュアルシステム
ウデュプレックスシステム
エピアツーピアシステム

デュプレックスシステム · デュアルシステム

88. 出典: 平成29年度秋期 ITパスポート試験問88

関係データベースにおける外部キーに関する記述のうち, 適切なものはどれか。

ア外部キーがもつ特性を, 一意性制約という。
イ外部キーを設定したフィールドには, 重複する値を設定することはできない。
ウ一つの表に複数の外部キーを設定することができる。
エ複数のフィールドを, まとめて一つの外部キーとして設定することはできない。

外部キー · 主キー

89. 出典: 平成29年度秋期 ITパスポート試験問89

ソフトウェアの不正利用防止などを目的として, プロダクトIDや利用者のハードウェア情報を使って, ソフトウェアのライセンス認証を行うことを表す用語はどれか。

アアクティベーション
イクラウドコンピューティング
ウストリーミング
エフラグメンテーション

アクティベーション

90. 出典: 平成29年度秋期 ITパスポート試験問90

次の情報セキュリティに係る事象において, 機密性, 完全性及び可用性のうち, 損なわれたものだけを全て挙げたものはどれか。職場のファイルサーバにおいて, サーバ上のファイルを全て暗号化して保存していたが, サーバがウイルスに感染し, 一部のファイルが削除されてしまった。ウイルスの駆除とファイルの復旧に数時間を要し, その間は業務が行えない状態となり, 利用者に迷惑をかけてしまった。

ア機密性
イ機密性, 完全性
ウ完全性, 可用性
エ可用性

機密性 · 完全性 · 可用性

91. 出典: 平成29年度秋期 ITパスポート試験問91

クロスサイトスクリプティングなどの攻撃で, Cookie が漏えいすることによって受ける被害の例はどれか。

アPC がウイルスに感染する。
イPC 内のファイルを外部に送信される。
ウWeb サービスのアカウントを乗っ取られる。
エ無線LAN を介してネットワークに侵入される。

クロスサイトスクリプティング · セッションハイジャック · cookie

92. 出典: 平成29年度秋期 ITパスポート試験問92

次のアクセス制御方式をもつファイルシステムにおいて，ファイルAへのアクセス権の設定のうち，アクセス制御の条件を満足するものはどれか。〔ファイルシステムのアクセス制御方式〕・アクセス権の設定単位：所有者，所有者と同じグループの利用者，その他の利用者・アクセス権：R（読出し），W（書込み），X（実行）・アクセス権の優先度：設定内容は，「所有者」，「所有者と同じグループの利用者」，「その他の利用者」の順で優先される。〔ファイルAへのアクセス制御の条件〕・全ての利用者が実行できる。・所有者，及び所有者と同じグループの利用者だけが読出しができる。・所有者だけが書込みができる。 ○：設定　－：未設定

ア[表] 所有者 R:○ W:○ X:○ ／所有者と同じグループの利用者 R:○ W:○ X:○ ／その他の利用者 R:ー W:ー X:○
イ[表] 所有者 R:○ W:○ X:○ ／所有者と同じグループの利用者 R:○ W:ー X:○ ／その他の利用者 R:○ W:ー X:○
ウ[表] 所有者 R:○ W:○ X:○ ／所有者と同じグループの利用者 R:○ W:ー X:○ ／その他の利用者 R:○ W:○ X:ー
エ[表] 所有者 R:○ W:○ X:○ ／所有者と同じグループの利用者 R:○ W:ー X:○ ／その他の利用者 R:ー W:ー X:○

アクセス権 · アクセス制御

93. 出典: 平成29年度秋期 ITパスポート試験問93

仮想移動体通信事業者 (MVNO) が行うものとして, 適切なものはどれか。

ア移動体通信事業者が利用する移動体通信用の周波数の割当てを行う。
イ携帯電話やPHSなどの移動体通信網を自社でもち，自社ブランドで通信サービスを提供する。
ウ他の事業者の移動体通信網を借用して，自社ブランドで通信サービスを提供する。
エ他の事業者の移動体通信網を借用して通信サービスを提供する事業者のために，移動体通信網の調達や課金システムの構築，端末の開発支援サービスなどを行う。

MVNO

94. 出典: 平成29年度秋期 ITパスポート試験問94

職場のPCを使用していたところ，ウイルス対策ソフトでウイルスを検出した旨のメッセージが表示された。このPCで直ちに行うべきこととして，適切なものはどれか。

アPCの再起動
イ電子メールによる職場内への通知
ウネットワークからの切断
エファイルのバックアップ

情報セキュリティインシデント

95. 出典: 平成29年度秋期 ITパスポート試験問95

バイオメトリクス認証の例として, 適切なものはどれか。

ア画面に表示された九つの点のうちの幾つかを一筆書きで結ぶことによる認証
イ個人ごとに異なるユーザ ID とパスワードによる認証
ウ署名の字体, 署名時の書き順や筆圧などを読取り機で識別させることによる認証
エ複数のイラストの中から自分の記憶と関連付けておいた組合せを選ぶことによる認証

多要素認証 · 声紋認証

96. 出典: 平成29年度秋期 ITパスポート試験問96

次の事例に該当する攻撃はどれか。 [事例] 広報担当の A 氏宛てに, 新聞社を名乗る相手から取材依頼の電子メールが届いた。送信元がフリーメールのアドレスであり, 本文には URL とその参照を促す記載がされていた。A 氏は不審に思い, セキュリティ部門に連絡した。セキュリティ部門が調査を行った結果, この URL にアクセスするとウイルスに感染し, PC 内部の情報が全てインターネットへ送信されるおそれがあることが判明した。また, 同様のメールが各事業部の広報担当者にも届いていた。

ア辞書攻撃
イスパムメール
ウ標的型攻撃
エメール爆弾

標的型攻撃 · フィッシング · やり取り型攻撃

97. 出典: 平成29年度秋期 ITパスポート試験問97

次のような認証方式の特徴に関する記述として，適切なものはどれか。・利用者は認証用のマトリクス表における位置，順序情報だけを記憶する。・マトリクス表には認証の都度ランダムに数字が割り当てられる。・利用者は記憶した位置に表示されている数値を順にパスワードとして入力する。・正しい位置に表示されている数値の入力が確認できた場合に認証が成功する。〔マトリクス表を利用した認証の例〕今回の認証（パスワードは 5025）マトリクス表（左） | 5 | 1 | 0 | 3 | | - | - | - | - | | 9 | 6 | 6 | 7 | | 1 | 8 | 9 | 4 | | 0 | 7 | 5 | 8 | マトリクス表（右） | 6 | 5 | 0 | 5 | | - | - | - | - | | 8 | 8 | 3 | 4 | | 0 | 9 | 2 | 8 | | 4 | 5 | 4 | 2 | →（次回の認証）次回の認証（パスワードは 3059）マトリクス表（左） | 3 | 2 | 5 | 0 | | - | - | - | - | | 3 | 3 | 7 | 9 | | 0 | 3 | 3 | 7 | | 0 | 3 | 6 | 8 | マトリクス表（右） | 6 | 0 | 8 | 9 | | - | - | - | - | | 2 | 6 | 8 | 1 | | 1 | 8 | 7 | 3 | | 1 | 0 | 6 | 5 | 注記　網掛けの部分は，記憶した位置を示し，矢印は記憶した順序を示す。

ア位置, 順序情報は定期的に変更しなくてもよい。
イ位置, 順序情報は人に教えても安全である。
ウ盗聴されたパスワード利用によるなりすましの防止に有効である。
エバイオメトリクス認証の一種である。

ワンタイムパスワード · リスクベース認証

98. 出典: 平成29年度秋期 ITパスポート試験問98

次のベン図の網掛けした部分の検索条件はどれか。

ア(notA) and(BandC)
イ(notA) and(BorC)
ウ(notA) or(BandC)
エ(notA) or(BorC)

ベン図 · 論理演算 · AND · OR · NOT

99. 出典: 平成29年度秋期 ITパスポート試験問99

PCやサーバ，通信機器，プリンタなどの間で通信を行う事例のうち，WANを使う必要があるものだけを全て挙げたものはどれか。 a サーバルーム内で，PCとWebサーバを同一のハブに接続し，PCからWebサーバに会社紹介のWebページをアップロードする。 b 大学の構内LANのアクセスポイントにノートPCを接続し，同じ構内にあるWebサーバから講義資料をダウンロードする。 c 東京本社内のLANに接続されているファイルサーバに大阪支社のPCからアクセスし，ファイルをダウンロードする。

アa, b
イa, c
ウb
エc

WAN · LAN

100. 出典: 平成29年度秋期 ITパスポート試験問100

OSS（Open Source Software）に関する記述のうち，適切なものはどれか。

ア高度な品質が必要とされる，医療分野などの業務での利用は禁じられている。
イ様々なライセンス形態があり，利用する際には示されたライセンスに従う必要がある。
ウソースコードがインターネット上に公開されてさえいれば，再頒布が禁止されていたとしてもOSSといえる。
エ有償で販売してはならない。

OSS