令和3年度

ITパスポート試験 · 100 問

1. 出典: 令和3年度 ITパスポート試験問1

問1 E-R図を使用してデータモデリングを行う理由として, 適切なものはどれか。

ア業務上でのデータのやり取りを把握し, ワークフローを明らかにする。
イ現行業務でのデータの流れを把握し, 業務遂行上の問題点を明らかにする。
ウ顧客や製品といった業務の管理対象間の関係を図示し, その業務上の意味を明らかにする。
エデータ項目を詳細に検討し, データベースの実装方法を明らかにする。

E-R図

2. 出典: 令和3年度 ITパスポート試験問2

国際標準化機関に関する記述のうち, 適切なものはどれか。

アICANN は, 工業や科学技術分野の国際標準化機関である。
イIEC は, 電子商取引分野の国際標準化機関である。
ウIEEE は, 会計分野の国際標準化機関である。
エITU は, 電気通信分野の国際標準化機関である。

IEC · IEEE · ISO

3. 出典: 令和3年度 ITパスポート試験問3

人間の脳神経の仕組みをモデルにして、コンピュータプログラムで模したものを表す用語はどれか。

アソーシャルネットワーク
イデジタルトランスフォーメーション
ウニューラルネットワーク
エブレーンストーミング

ニューラルネットワーク

4. 出典: 令和3年度 ITパスポート試験問4

エンタープライズサーチの説明として, 最も適切なものはどれか。

ア企業内の様々なシステムに蓄積されている定型又は非定型なデータを, 一元的に検索するための仕組み
イ自然言語処理を実現するための基礎データとなる, 電子化された大量の例文データベース「
ウ写真や書類などを光学的に読み取り, ディジタルデータ化するための画像入力装置「
エ情報システムや業務プロセスの現状を把握し, あるべき企業の姿とのギャップを埋めるための目標を設定し, 全体最適化を図ること

エンタープライズサーチ · EA

5. 出典: 令和3年度 ITパスポート試験問5

クラウドコンピューティングの説明として, 最も適切なものはどれか。

アシステム全体を管理する大型汎用機などのコンピュータに, データを一極集中させて処理すること
イ情報システム部門以外の人が自らコンピュータを操作し, 自分や自部門の業務に役立てること
ウソフトウェアやハードウェアなどの各種リソースを, インターネットなどのネットワークを経由して, オンデマンドでスケーラブルに利用すること
エネットワークを介して, 複数台のコンピュータに処理を分散させ, 処理結果を共有すること

クラウドコンピューティング

6. 出典: 令和3年度 ITパスポート試験問6

インターネットに接続できる機能が搭載されており, 車載センサで計測した情報をサーバへ送信し, そのサーバから運転に関する情報のフィードバックを受けて運転の支援などに活用することができる自動車を表す用語として, 最も適切なものはどれか。

アカーシェアリング
イカーナビゲーションシステム
ウコネクテッドカー
エ電気自動車

コネクテッドカー

7. 出典: 令和3年度 ITパスポート試験問7

著作権法によって保護の対象と成り得るものだけを, 全て挙げたものはどれか。 a インターネットに公開されたフリーソフトウェア b データベースの操作マニュアル c プログラム言語 d プログラムのアルゴリズム

アa, b
イa, d
ウb, c
エc, d

著作権法 · フリーソフトウェア

8. 出典: 令和3年度 ITパスポート試験問8

画期的な製品やサービスが消費者に浸透するに当たり, イノベーションへの関心や活用の時期によって消費者をアーリーアダプタ, アーリーマジョリティ, イノベータ, ラガード, レイトマジョリティの五つのグループに分類することができる。このうち, 活用の時期が2番目に早いグループとして位置付けられ, イノベーションの価値を自ら評価し, 残る大半の消費者に影響を及ぼすグループはどれか。

アアーリーアダプタ
イアーリーマジョリティ
ウイノベータ
エラガード

キャズム

9. 出典: 令和3年度 ITパスポート試験問9

不適切な行為 a〜c のうち, 不正競争防止法で規制されているものだけを全て挙げたものはどれか。 a キャンペーンの応募者の個人情報を, 応募者に無断で他の目的のために利用する行為 b 他人の ID とパスワードを不正に入手し, それらを使用してインターネット経由でコンピュータにアクセスする行為 c 不正な利益を得ようとして, 他社の商品名や社名に類似したドメイン名を使用する行為

アa
イa, c
ウb
エc

不正競争防止法

10. 出典: 令和3年度 ITパスポート試験問10

技術ロードマップの説明として, 適切なものはどれか。

アカーナビゲーションシステムなどに用いられている最短経路の探索機能の実現に必要な技術を示したもの
イ業務システムの開発工程で用いるソフトウェア技術の一覧を示したもの
ウ情報システム部門の人材が習得すべき技術をキャリアとともに示したもの
エ対象とする分野において, 実現が期待されている技術を時間軸とともに示したもの= 呈

技術予測手法

11. 出典: 令和3年度 ITパスポート試験問11

RPA (Robotic Process Automation) の特徴として, 最も適切なものはどれか。

ア新しく設計した部品を少ロットで試作するなど, 工場での非定型的な作業に適
イ同じ設計の部品を大量に製造するなど, 工場での定型的な作業に適している。
ウシステムエラー発生時に, 状況に応じて実行する処理を選択するなど, PC で実施する非定型的な作業に適している。
エ受注データの入力や更新など, PC で実施する定型的な作業に適している。

RPA

12. 出典: 令和3年度 ITパスポート試験問12

労働者派遣に関する記述a〜cのうち, 適切なものだけを全て挙げたものはどれか。 a 派遣契約の種類によらず, 派遣労働者の選任は派遣先が行う。 b 派遣労働者であった者を, 派遣元との雇用期間が終了後, 派遣先が雇用してもよい。 c 派遣労働者の給与を派遣先が支払う。

アa
イa, b
ウb
エb, c

労働者派遣法

13. 出典: 令和3年度 ITパスポート試験問13

FinTech の事例として, 最も適切なものはどれか。

ア銀行において, 災害や大規模障害が発生した場合に勘定系システムが停止することがないように, 障害発生時には即時にバックアップシステムに切り替える。
イクレジットカード会社において, 消費者がクレジットカードの暗証番号を規定回数連続で間違えて入力した場合に, クレジットカードを利用できなくなるようにする。
ウ証券会社において, 顧客が PC の画面上で株式売買を行うときに, 顧客に合った投資信託を提案したり自動で資産運用を行ったりする, ロボアドバイザのサービスを提供する。
エ損害保険会社において, 事故の内容や回数に基づいた等級を設定しておき, インターネット自動車保険の契約者ごどとに, 1年間の事故履歴に応じて等級を上下させるとともに, 保険料を変更する。

フィンテック · FinTech

14. 出典: 令和3年度 ITパスポート試験問14

ソフトウェアライフサイクルを, 企画プロセス, 要件定義プロセス, 開発プロセス, 運用プロセスに分けるとき, システム化計画を踏まえて, 利用者及び他の利害関係者が必要とするシステムの機能を明確にし, 合意を形成するプロセスはどれか。

ア企画プロセス
イ要件定義プロセス
ウ開発プロセス
エ運用プロセス

業務要件定義 · 要件の合意

15. 出典: 令和3年度 ITパスポート試験問15

A社の情報システム部門は, B社のソフトウェアパッケージを活用して, 営業部門が利用する営業支援システムを構築することにした。構築に合わせて, EUC (End User Computing) を推進するとき, 業務データの抽出や加工, 統計資料の作成などの運用を行う組織として, 最も適切なものはどれか。

アA社の営業部門
イA社の情報システム部門
ウB社のソフトウェアパッケージ開発部門
エB社のソフトウェアパッケージ導入担当部門

デジタルリテラシー · システムライフサイクル

16. 出典: 令和3年度 ITパスポート試験問16

マーチャンダイジングの説明として, 適切なものはどれか。

ア消費者のニーズや欲求, 購買動機などの基準によって全体市場を幾つかの小さな市場に区分し, 標的とする市場を絞り込むこと
イ製品の出庫から販売に至るまでの物の流れを統合的に捉え, 物流チャネル全体 'を効果的に管理すること
ウ店舗などにおいて, 商品やサービスを購入者のニーズに合致するような形態で提供するために行う一連の活動のこと
エ配送コストの削減と, 消費者への接触頻度増加によるエリア密着性向上を狙って, 同一エリア内に密度の高い店舗展開を行うことーg 一

販売・製品・仕入計画

17. 出典: 令和3年度 ITパスポート試験問17

プロバイダが提供したサービスにおいて発生した事例 a〜c のうち, プロバイダ責任制限法によって, プロバイダの対応責任の対象となり得るものだけを全て挙げたものはどれか。 a 氏名などの個人情報が電子掲示板に掲載されて, 個人の権利が侵害された。 b 受信した電子メールの添付ファイルによってマルウェアに感染させられた。 c 無断で利用者IDとパスワードを使われて, ショッピングサイトにアクセスされた。

アa
イa, b, c
ウa, c
エc

情報流通プラットフォーム対処法

18. 出典: 令和3年度 ITパスポート試験問18

戦略目標の達成状況を評価する指標には, 目標達成のための手段を評価する先行指標と目標達成度を評価する結果指標の二つがある。戦略目標が“新規顧客の開拓”であるとき, 先行指標として適切なものはどれか。

ア売上高増加額
イ新規契約獲得率
ウ総顧客増加率
エ見込み客訪問件数

KPI · KGI · CSF

19. 出典: 令和3年度 ITパスポート試験問19

ビッグデータの分析に関する記述として, 最も適切なものはどれか。

ア大量のデータから未知の状況を予測するためには, 統計学的な分析手法に加え,機械学習を用いた分析も有効である。
イテキストデータ以外の, 動画や画像, 音声データは, 分析の対象として扱うことができない。
ウ電子掲示板のコメントや SNS のメッセージ, Web サイトの検索履歴など, 人間の発信する情報だけが, 人間の行動を分析することに用いられる。
エブログの書き込みのような, 分析されることを前提としていないデータについては, 分析の目的にかかわらず, 対象から除外する。

ビッグデータ · データマイニング · 機械学習

20. 出典: 令和3年度 ITパスポート試験問20

画像認識システムにおける機械学習の事例として, 適切なものはどれか。

アオフィスのドアの解錠に虹彩の画像による認証の仕組みを導入することによって, セキュリティが強化できるようになった。
イ果物の写真をコンピュータに大量に入力することで, コンピュータ自身が果物の特徴を自動的に抽出することができるようになった。
ウスマートフォンが他人に利用されるのを防止するために, 指紋の画像認識でロック解除できるようになった。
エヘルプデスクの画面に, システムの使い方についての問合せを文字で入力すると, 会話形式で応答を得ることができるようになった。

機械学習 · 特徴量 · 教師なし学習

21. 出典: 令和3年度 ITパスポート試験問21

ABC 分析の事例として, 適切なものはどれか。

ア顧客の消費行動を, 時代, 年齢, 世代の三つの観点から分析する。
イ自社の商品を, 売上高の高い順に三つのグループに分類して分析する。
ウマーケティング環境を, 顧客, 競合, 自社の三つの観点から分析する。
エリピート顧客を, 最新購買日, 購買頻度, 購買金額の三つの観点から分析する。

ABC分析 · パレート図

22. 出典: 令和3年度 ITパスポート試験問22

業務パッケージを活用したシステム化を検討している。情報システムのライフサイクルを, システム化計画プロセス, 要件定義プロセス, 開発プロセス, 保守プロセスに分けたとき, システム化計画プロセスで実施する作業として, 最も適切なものはどれか。

ア機能, 性能, 価格などの観点から業務パッケージを評価する。
イ業務パッケージの標準機能だけでは実現できないので, 追加開発が必要なシステム機能の範囲を決定する。
ウシステム運用において発生した障害に関する分析, 対応を行う。
エシステム機能を実現するために必要なパラメタを業務パッケージに設定する。

企画プロセス · 費用対効果

23. 出典: 令和3年度 ITパスポート試験問23

プロダクトポートフォリオマネジメントは, 企業の経営資源を最適配分するために使用する手法であり, 製品やサービスの市場成長率と市場におけるシェアから, その戦略的な位置付けを四つの領域に分類する。市場シェアは低いが急成長市場にあり, 将来の成長のために多くの資金投入が必要となる領域はどれか。

ア金のなる木
イ花形
ウ負け犬
エ問題児

PPM

24. 出典: 令和3年度 ITパスポート試験問24

テレワークに関する記述として, 最も適切なものはどれか。

アITを活用した, 場所や時間にとらわれない和柔軟な働き方のこと
イある業務に対して従来割り当てていた人数を増員し, 業務を細分化して配分すること
ウ個人が所有する PC やスマートデバイスなどの機器を, 会社が許可を与えた上でオフィスでの業務に利用させること
エ仕事の時間と私生活の時間の調和に取り組むこと

BYOD · RPA

25. 出典: 令和3年度 ITパスポート試験問25

暗号資産に関する記述として, 最も適切なものはどれか。

ア暗号資産交換業の登録業者であっても, 利用者の情報管理が不適切なケースがあるので, 登録が無くても信頼できる業者を選ぶ。
イ暗号資産の価格変動には制限が設けられているので, 価値が急落したり, 突然無価値になるリスクは考えなくてよい。
ウ暗号資産の利用者は, 暗号資産交換業者から契約の内容などの説明を受け, 取引内容やリスク, 手数料などについて把握しておくとよい。
エ金融庁や財務局などの官公署は, 安全性が優れた暗号資産の情報提供を行っているので, 官公署の職員から勧められた暗号資産を主に取引する。

暗号資産

26. 出典: 令和3年度 ITパスポート試験問26

企業の人事機能の向上や,働き方改革を実現することなどを目的として,人事評価や人材採用などの人事関連業務に,AIやIoTといったITを活用する手法を表す用語として,最も適切なものはどれか。

アe-ラーニング
イFinTech
ウHRTech
エコンピテンシ

HRテック

27. 出典: 令和3年度 ITパスポート試験問27

BYOD の事例として, 適切なものはどれか。

ア大手通信事業者から回線の卸売を受け, 自社ブランドの通信サービスを開始した。
イゴーグルを通してあたかも現実のような映像を見せることで, ゲーム世界の臨場感を高めた。
ウ私物のスマートフォンから会社のサーバにアクセスして, 電子メールやスケジューラを利用することができるようにした。
エ図書館の本に IC タグを付け, 簡単に蔵書の管理ができるようにした。

BYOD

28. 出典: 令和3年度 ITパスポート試験問28

次の当期末損益計算資料から求められる経常利益は何百万円か。単位百万円 | 項目 | 金額 | |---|---| | 売上高 | 3,000 | | 売上原価 | 1,500 | | 販売費及び一般管理費 | 500 | | 営業外費用 | 15 | | 特別損失 | 300 | | 法人税 | 300 |

ア385
イ685
ウ985
エ1,000

利益 · 営業利益 · 原価

29. 出典: 令和3年度 ITパスポート試験問29

粗利益を求める計算式はどれか。

ア（売上高）－（売上原価）
イ（営業利益）＋（営業外収益）－（営業外費用）
ウ（経常利益）＋（特別利益）－（特別損失）
エ（税引前当期純利益）－（法人税、住民税及び事業税）

粗利益 · 利益 · 営業利益

30. 出典: 令和3年度 ITパスポート試験問30

情報の取扱いに関する不適切な行為 a〜c のうち, 不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものはどれか。 a オフィス内で拾った手帳に記載されていた他人の利用者 ID とパスワードを無断で使って, 自社のサーバにネットワークを介してログインし, 格納されていた人事評価情報を閲覧した。 b 同僚が席を離れたときに, 同僚の PC の画面に表示されていた, 自分にはアクセスする権限のない人事評価情報を閲覧した。 c 部門の保管庫に保管されていた人事評価情報が入った USB メモリを上司に無断で持ち出し, 自分の PC で人事評価情報を閲覧した。

アa
イa, b
ウa, b, c
エa, c

不正アクセス禁止法

31. 出典: 令和3年度 ITパスポート試験問31

API エコノミーに関する記述として, 最も適切なものはどれか。

アインターネットを通じて, 様々な事業者が提供するサービスを連携させて, より付加価値の高いサービスを提供する仕組み
イ著作権者がインターネットなどを通じて, ソフトウェアのソースコードを無料公開する仕組み
ウ定型的な事務作業などを, ソフトウェアロボットを活用して効率化する仕組み
エ複数のシステムで取引履歴を分散管理する仕組み

APIエコノミー

32. 出典: 令和3年度 ITパスポート試験問32

a〜c のうち、サイバーセキュリティ基本法に規定されているものだけを全て挙げたものはどれか。 a サイバーセキュリティに関して、国や地方公共団体が果たすべき責務 b サイバーセキュリティに関して、国民が努力すべきこと c サイバーセキュリティに関する施策の推進についての基本理念

アa, b
イa, b, c
ウa, c
エb, c

サイバーセキュリティ基本法

33. 出典: 令和3年度 ITパスポート試験問33

コンピュータシステム開発の外部への発注において, 発注金額の確定後に請負契約を締結した。契約後, 支払までに発注側と受注側の間で交わされる書類の組合せのうち, 適切なものはどれか。ここで, 契約内容の変更はないものとする。

ア提案書, 納品書, 検収書
イ提案書, 見積書, 請求書
ウ納品書, 検収書, 請求書
エ見積書, 納品書, 請求書

委任契約 · 準委任契約

34. 出典: 令和3年度 ITパスポート試験問34

SCM の導入による業務改善の事例として, 最も適切なものはどれか。

アインターネットで商品を購入できるようにしたので, 販売チャネルの拡大による売上増が見込めるようになった。
イ営業担当者がもっている営業情報や営業ノウハウをデータベースで管理するようにしたので, それらを営業部門全体で共有できるようになった。
ウネットワークを利用して売上情報を製造元に伝達するようにしたので, 製造元が製品をタイムリーに生産し, 供給できるようになった。
エ販売店の売上データを本部のサーバに集めるようにしたので, 年齢別や性別の販売トレンドの分析ができるようになった。

SCM

35. 出典: 令和3年度 ITパスポート試験問35

ある製造業では, 後工程から前工程への生産指示や, 前工程から後工程への部品を引き渡す際の納品書として, 部品の品番などを記録した電子式タグを用いる生産方式を採用している。サプライチェーンや内製におけるジャストインタイム生産方式の一つであるこのような生産方式として, 最も適切なものはどれか。

アかんばん方式
イクラフト生産方式
ウセル生産方式
エ見込み生産方式

かんばん方式 · JIT · 生産方式

36. 出典: 令和3年度 ITパスポート試験問36

開発期間 10 か月, 開発の人件費予算 1,000 万円のプロジェクトがある。5 か月経過した時点で, 人件費の実績は 600 万円であり, 成果物は全体の 40% が完成していた。このままの生産性で完成まで開発を続けると, 人件費の予算超過はいくらになるか。

ア100 万円
イ200 万円
ウ250 万円
エ500 万円

プロジェクトマネージャ

37. 出典: 令和3年度 ITパスポート試験問37

システムの利用者数が当初の想定よりも増えてシステムのレスポンスが悪化したので、増強のためにサーバを1台追加することにした。動作テストが終わったサーバをシステムに組み入れて稼働させた。この作業を実施するITサービスマネジメントのプロセスとして、適切なものはどれか。

アインシデント管理
イ変更管理
ウ問題管理
エリリース及び展開管理

リリース及び展開管理 · 変更管理

38. 出典: 令和3年度 ITパスポート試験問38

システム監査の手順に関して、次の記述中のa, bに入れる字句の適切な組合せはどれか。システム監査は、　a　に基づき　b　の手順によって実施しなければならない。

ア[表] a: 監査計画 / b: 結合テスト，システムテスト，運用テスト
イ[表] a: 監査計画 / b: 予備調査，本調査，評価・結論
ウ[表] a: 法令 / b: 結合テスト，システムテスト，運用テスト
エ[表] a: 法令 / b: 予備調査，本調査，評価・結論

システム監査計画 · システム監査 · システム監査基準

39. 出典: 令和3年度 ITパスポート試験問39

プロジェクトマネジメントのプロセスには、プロジェクトコストマネジメント、プロジェクトコミュニケーションマネジメント、プロジェクト資源マネジメント、プロジェクトスケジュールマネジメントなどがある。システム開発プロジェクトにおいて、テストを実施するメンバを追加するときのプロジェクトコストマネジメントの活動として、最も適切なものはどれか。

ア新規に参加するメンバに対して情報が効率的に伝達されるように, メーリングリストなどを更新する。
イ新規に参加するメンバに対する, テストツールのトレーニングをベンダに依頼する。
ウ新規に参加するメンバに担当させる作業を追加して, スケジュールを変更する。
エ新規に参加するメンバの人件費を見積もり, その計画を変更する。

プロジェクトマネージャ

40. 出典: 令和3年度 ITパスポート試験問40

同一難易度の複数のプログラムから成るソフトウェアのテスト工程での品質管理において, 各プログラムの単位ステップ数当たりのバグ数をグラフ化し, 上限・下限の限界線を超えるものを異常なプログラムとして検出したい。作成する図として, 最も適切なものはどれか。

ア管理図
イ特性要因図
ウパレート図
エレーダチャート

管理図 · 特性要因図 · パレート図 · レーダーチャート

41. 出典: 令和3年度 ITパスポート試験問41

クラスや継承という概念を利用して, ソフトウェアを部品化したり再利用することで, ソフトウェア開発の生産性向上を図る手法として, 適切なものはどれか。

アオブジェクト指向
イ構造化
ウプロセス中心アプローチ
エプロトタイピング

オブジェクト指向 · 構造化手法 · プロトタイピングモデル

42. 出典: 令和3年度 ITパスポート試験問42

システム開発プロジェクトにおいて, 利用者から出た要望に対応するために, プログラムを追加で作成することになった。このプログラムを作成するために, 先行するプログラムの作成を終えたプログラマを割り当てることにした。そして, 結合テストの開始予定日までに全てのプログラムが作成できるようにスケジュールを変更し, 新たな計画をプロジェクト内に周知した。このように, 変更要求をマネジメントする活動はどれか。

アプロジェクト資源マネジメント
イプロジェクトスコープマネジメント
ウプロジェクトスケジュールマネジメント
エプロジェクト統合マネジメント

プロジェクトスコープマネジメント

43. 出典: 令和3年度 ITパスポート試験問43

A社で新規にシステムを開発するプロジェクトにおいて, システムの開発をシステム要件定義, 設計, プログラミング, 結合テスト, 総合テスト, 運用テストの順に行う。A社は, 外部ベンダのB社と設計, プログラミング及び結合テストを委託範囲とする請負契約を結んだ。A社が実施する受入れ検収はどの工程とどの工程の間で実施するのが適切か。

アシステム要件定義と設計の間
イプログラミングと結合テストの間
ウ結合テストと総合テストの間
エ総合テストと運用テストの間

受入れテスト · 統合テスト

44. 出典: 令和3年度 ITパスポート試験問44

IT サービスマネジメントにおいて, サービスデスクが受け付けた難度の高いインシデントを解決するために, サービスデスクの担当者が専門技術をもつ二次サポートに解決を委ねることはどれか。

アFAQ
イSLA
ウエスカレーション
エワークアラウンド

エスカレーション · インシデント管理 · FAQ · SPOC

45. 出典: 令和3年度 ITパスポート試験問45

ITIL に関する記述として, 適切なものはどれか。

アITサービスの提供とサポートに対して, ベストプラクティスを提供している。
イIT システム開発とその取引の適正化に向けて, 作業項目をーつーつ定義し, 標準化している。
ウソフトウェア開発組織の成熟度を多段階のレベルで定義している。
エプロジェクトマネジメントの知識を体系化している。

ITIL · サービス

46. 出典: 令和3年度 ITパスポート試験問46

システム要件定義で明確にするもののうち, 性能に関する要件はどれか。

ア業務要件を実現するシステムの機能
イシステムの稼働率
ウ照会機能の応答時間
エ障害の度回時間

非機能要件 · 機能要件

47. 出典: 令和3年度 ITパスポート試験問47

システム開発プロジェクトにおいて, 成果物として定義された画面・帳票の一覧と, 実際に作成された画面・帳票の数を比較して, 開発中に生じた差異とその理由を確認するプロジェクトマネジメントの活動はどれか。

アプロジェクト資源マネジメント
イプロジェクトスコープマネジメント
ウプロジェクト調達マネジメント
エプロジェクト品質マネジメント

プロジェクトスコープマネジメント

48. 出典: 令和3年度 ITパスポート試験問48

既存のプログラムを, 外側から見たソフトウェアの動きを変えずに内部構造を改善する活動として, 最も適切なものはどれか。

アテスト駆動開発
イペアプログラミング
ウリバースエンジニアリング
エリファクタリング

リファクタリング · リバースエンジニアリング · テスト駆動開発 · ペアプログラミング

49. 出典: 令和3年度 ITパスポート試験問49

IT ガバナンスに関する次の記述中の a に入れる, 最も適切な字句はどれか。 a は, 現在及び将来の IT の利用についての評価と IT 利用が事業の目的に合致することを確実にする役割がある。

ア株主
イ監査人
ウ経営者
エ情報システム責任者

ITガバナンス

50. 出典: 令和3年度 ITパスポート試験問50

自分のデスクにある PC と共有スペースにあるプリンタの起動を1人で行う。PC とプリンタの起動は図の条件で行い、それぞれの作業・処理は逐次実行する必要がある。自動処理の間は、移動やもう片方の作業を並行して行うことができる。自分のデスクにいる状態で PC の起動を開始し、移動してプリンタを起動した上で自分のデスクに戻り、PC の起動を終了するまでに必要な時間は、最短で何秒か。〔条件〕移動：片道60秒自分のデスクにある PC ⇔ 共有スペースにあるプリンタ PCの起動の流れ | 作業・処理内容 | 所要時間 | 処理種別 | |---|---|---| | （起動開始） | | | | A 電源を入れる | 3秒 | 手作業 | | B ログイン画面起動処理 | 150秒 | 自動処理 | | C ログイン操作 | 10秒 | 手作業 | | D ログイン後のアプリケーション起動処理 | 60秒 | 自動処理 | | （起動終了） | | | プリンタの起動の流れ | 作業・処理内容 | 所要時間 | 処理種別 | |---|---|---| | （起動開始） | | | | E 電源を入れる | 3秒 | 手作業 | | F 起動処理 | 60秒 | 自動処理 | | （起動終了） | | |

ア223
イ256
ウ286
エ406

クリティカルパス分析 · PERT · アローダイアグラム

51. 出典: 令和3年度 ITパスポート試験問51

アジャイル開発を実施している事例として, 最も適切なものはどれか。

アAI システムの予測精度を検証するために, 開発に着手する前にトライアルを行い, 有効なアルゴリズムを選択する。
イIoT の様々な技術を幅広く採用したいので, 技術を保有すするベンダに開発を委託する。
ウtoT を採用した大規模システムの開発を, 上流から下流までの各工程における完了の承認を行いながら順番に進める。
エ分析システムの開発において, 分析の精度の向上を図るために, 固定された短期間のサイクルを繰り返しながら分析プログラムの機能を順次追加する。

スクラム · スプリント

52. 出典: 令和3年度 ITパスポート試験問52

自社の情報システムに関して，BCP（事業継続計画）に基づいて，マネジメントの視点から行う活動a〜dのうち，適切なものだけを全て挙げたものはどれか。 a 重要データのバックアップを定期的に取得する。 b 非常時用の発電機と燃料を確保する。 c 複数の通信網を確保する。 d 復旧手順の訓練を実施する。

アa, b, c
イa, b, c, d
ウa, d
エb, c, d

BCP · BCM

53. 出典: 令和3年度 ITパスポート試験問53

IT サービスにおける SLM に関する説明のうち, 適切なものはどれか。

アSLM では, SLA で合意したサービスレベルを維持することが最優先課題となるので, サービスの品質の改善は補助的な活動となる。
イSLM では, SLA で合意した定量的な目標の達成状況を確認するために, サービスの提供状況のモニタリングやレビューを行う。
ウSLM の目的は, 顧客とサービスの内容, 要求水準などの共通認識を得ることであり, SLA の作成が活動の最終目的である。
エSLM を効果的な活動にするために, SLA で合意するサービスレベルを容易に達成できるレベルにしておくことが重要である。

サービスレベル管理 · SLM · SLA

54. 出典: 令和3年度 ITパスポート試験問54

WBS を作成するときに, 作業の記述や完了基準などを記述した補助文書を作成する。この文書の目的として, 適切なものはどれか。

アWBS で定義した作業で使用するデータの意味を明確に定義する。
イWBS で定義した作業の進捗を管理する。
ウWBS で定義した作業のスケジュールのクリティカルパスを求める。
エWBS で定義した作業の内容と意味を明確に定義する。

WBS

55. 出典: 令和3年度 ITパスポート試験問55

有料のメールサービスを提供している企業において, メールサービスに関する開発・設備投資の費用対効果の効率性を対象にしてシステム監査を実施するとき, システム監査人が所属している組織として, 最も適切なものはどれか。

ア社長直轄の品質保証部門
イメールサービスに必要な機器の調達を行う運用部門
ウメールサービスの機能の選定や費用対効果の評価を行う企画部門
エメールシステムの開発部門

システム監査人 · システム監査

56. 出典: 令和3年度 ITパスポート試験問56

インターネットにおいてドメイン名とIPアドレスの対応付けを行うサービスを提供しているサーバに保管されている管理情報を書き換えることによって、利用者を偽のサイトへ誘導する攻撃はどれか。

アDDoS攻撃
イDNSキャッシュポイズニング
ウSQLインジェクション
エフィッシング

DNSキャッシュポイズニング · DNS

57. 出典: 令和3年度 ITパスポート試験問57

CPU, 主記憶, HDD などのコンピュータを構成する要素を1枚の基板上に実装し, 複数枚の基板をラック内部に搭載するなどの形態がある, 省スペース化を実現しているサーバを何と呼ぶか。

アDNS サーバ
イFTP サーバ
ウWeb サーバ
エブレードサーバ

サーバ

58. 出典: 令和3年度 ITパスポート試験問58

サーバルームへの共連れによる不正入室を防ぐ物理的セキュリティ対策の例として, 適切なものはどれか。

アサークル型のセキュリティゲートを設置する。
イサーバの入ったラックを施錠する。
ウサーバルーム内にいる間は入室証を着用するルールとする。
エサーバルームの入り口に入退室管理簿を置いて記録させる。

入退室管理 · アンチパスバック

59. 出典: 令和3年度 ITパスポート試験問59

Aさんが, Pさん, Qさん及びRさんの3人に電子メールを送信した。Toの欄にはPさんのメールアドレスを, Ccの欄にはQさんのメールアドレスを, Bccの欄にはRさんのメールアドレスをそれぞれ指定した。電子メールを受け取った3人に関する記述として, 適切なものはどれか。

アP さんと Q さんは, 同じ内容のメールが R さんにも送信されていることを知ることができる。
イP さんは, 同じ内容のメールが Q さんに送信されていることを知ることはできない。
ウQ さんは, 同じ内容のメールが P さんにも送信されていることを知ることができる。
エR さんは, 同じ内容のメールが P さんと Q さんに送信されていることを知ることはできない。

cc · bcc

60. 出典: 令和3年度 ITパスポート試験問60

情報システムにおける二段階認証の例として, 適切なものはどれか。

ア画面に表示されたゆがんだ文字列の画像を読み取って入力した後, 利用者 ID とパスワードを入力することによって認証を行える。
イサーバ室への入室時と退室時に生体認証を行い, 認証によって入室した者だけが退室の認証を行える。
ウ利用者 ID とパスワードを入力して認証を行った後, 秘密の質問への答えを入力することによってログインできる。
エ利用者 ID の入力画面へ利用者 ID を入力するとパスワードの入力画面に切り替わり, パスワードを入力することによってログインできる。ー弟一

多要素認証

61. 出典: 令和3年度 ITパスポート試験問61

クレジットカードの会員データを安全に取り扱うことを目的として策定された, クレジットカード情報の保護に関するセキュリティ基準はどれか。

アNFC
イPCI DSS
ウPCI Express
エRFID

PCI DSS

62. 出典: 令和3年度 ITパスポート試験問62

金融システムの口座振替では, 振替元の口座からの出金処理と振替先の口座への入金処理について, 両方の処理が実行されるか, 両方とも実行されないかのどちらかであることを保証することによってデータベースの整合性を保っている。データベースに対するこのような一連の処理をトランザクションとして扱い, 矛盾なく処理が完了したときに, データベースの更新内容を確定することを何というか。

アコミット
イスキーマ
ウロールフォワード
エロック

トランザクション · ACID特性 · 2相コミットメント

63. 出典: 令和3年度 ITパスポート試験問63

PC やスマートフォンのブラウザから無線 LAN のアクセスポイントを経由して, インターネット上の Web サーバにアクセスする。このときの通信の暗号化に利用する SSL/TLS と WPA2に関する記述のうち, 適切なものはどれか。

アSSL/TLS の利用の有無にかかわらず, WPA2を利用することによって, ブラウザと Web サーバ間の通信を暗号化できる。
イWPA2の利用の有無にかかわらず, SSL/TLS を利用することによって, ブラウザと Web サーバ間の通信を暗号化できる。
ウブラウザと Web サーバ間の通信を暗号化するためには, PC の場合は SSL/TLS を利用し, スマートフォンの場合は WPA2を利用する。
エブラウザと Web サーバ間の通信を暗号化するためには, PC の場合は WPA2を利用し, スマートフォンの場合は SSL/TLS を利用する。

SSL/TLS

64. 出典: 令和3年度 ITパスポート試験問64

CPU 内部にある高速小容量の記憶回路であり, 演算や制御に関わるデータを一時的に記憶するのに用いられるものはどれか。

アGPU
イSSD
ウ主記憶
エレジスタ

CPU · 演算 · 制御 · 記憶

65. 出典: 令和3年度 ITパスポート試験問65

シャドーITの例として,適切なものはどれか。

ア会社のルールに従い, 災害時に備えて情報システムの重要なデータを遠隔地にバックアップした。
イ他の社員がパスワードを入力しているところをのぞき見て入手したパスワードを使って, 情報システムにログインした。
ウ他の社員に PC の画面をのぞでかれないように, 離席する際にスクリーンロックを行った。
エデータ量が多く電子メールで送れない業務で使うファイルを, 会社が許可していないオンラインストレージサービスを利用して取引先に送付した。

シャドーIT

66. 出典: 令和3年度 ITパスポート試験問66

RGB の各色の階調を, それぞれ3桁の2進数で表す場合, 混色によって表すことができる色は何通りか。

ア8
イ24
ウ256
エ512

2進数 · 加算 · 基数変換

67. 出典: 令和3年度 ITパスポート試験問67

ISMS における情報セキュリティに関する次の記述中の a, b に入れる字句の適切な組合せはどれか。情報セキュリティとは, 情報の機密性, 完全性及び [ a ] を維持することである。さらに, 真正性, 責任追跡性, 否認防止, [ b ] などの特性を維持することを含める場合もある。

ア[表] a: 可用性 / b: 信頼性
イ[表] a: 可用性 / b: 保守性
ウ[表] a: 保全性 / b: 信頼性
エ[表] a: 保全性 / b: 保守性

機密性 · 完全性 · 可用性 · 真正性 · 信頼性 · 責任追跡性 · 否認防止

68. 出典: 令和3年度 ITパスポート試験問68

全ての通信区間で盗聴されるおそれがある通信環境において, 受信者以外に内容を知られたくないファイルを電子メールに添付して送る方法として, 最も適切なものはどれか。

アS/MIME を利用して電子メールを暗号化する。
イSSL/TLS を利用してプロバイダのメールサーバとの通信を暗号化する。
ウWPA2を利用して通信を暗号化する。
エパスワードで保護されたファイルを電子メールに添付して送信した後, 別の電子メールでパスワードを相手に知らせる。

暗号化 · 公開鍵暗号方式 · ファイル暗号化

69. 出典: 令和3年度 ITパスポート試験問69

バイオメトリクス認証における認証精度に関する次の記述中の a, b に入れる字句の適切な組合せはどれか。バイオメトリクス認証において, 誤って本人を拒否する確率を本人拒否率といい, 誤って他人を受け入れる確率を他人受入率という。また, 認証の装置又はアルゴリズムが生体情報を認識できない割合を未対応率という。認証精度の設定において, [ a ] が低くなるように設定すると利便性が高まり, [ b ] が低くなるように設定すると安全性が高まる。

アa=他人受入率, b=本人拒否率
イa=他人受入率, b=未対応率
ウa=本人拒否率, b=他人受入率
エa=未対応率, b=本人拒否率

本人拒否率 · FRR · 他人受入率 · FAR

70. 出典: 令和3年度 ITパスポート試験問70

条件① ～ ④を全て満たすとき, 出版社と著者と本の関係を示す E-R 図はどれか。ここで, E-R 図の表記法は次のとおりとする。〔表記法〕 a から b への矢印 (a → b) は, a と b が 1 対多の関係であることを表す。〔条件〕 ① 出版社は, 複数の著者と契約している。 ② 著者は, 一つの出版社とだけ契約している。 ③ 著者は, 複数の本を書いている。 ④ 1 冊の本は, 1 人の著者が書いている。

ア出版社→著者→本（すべて右向き矢印）
イ出版社→著者←本（著者と本は逆向き）
ウ出版社←著者→本（著者から両方向）
エ出版社←著者←本（すべて左向き矢印）

E-R図

71. 出典: 令和3年度 ITパスポート試験問71

移動体通信サービスのインフラを他社から借りて, 自社ブランドのスマートフォンや SIM カードによる移動体通信サービスを提供する事業者を何と呼ぶか。

アISP
イMNP
ウMVNO
エOSS

MVNO · SIMカード

72. 出典: 令和3年度 ITパスポート試験問72

IoT デバイスと IoT サーバで構成され, IoT デバイスが計測した外気温を IoT サーバへ送り, IoT サーバからの指示で窓を開閉するシステムがある。このシステムの IoT デバイスに搭載されて, 窓を開閉する役割をもつものはどれか。

アアクチュエータ
イエッジコンピューティング
ウキャリアグリゲーション
エセンサ

アクチュエーター

73. 出典: 令和3年度 ITパスポート試験問73

IoT デバイスに関わるリスク対策のうち, IoT デバイスが盗まれた場合の耐タンパ性を高めることができるものはどれか。

アIoT デバイスと IoT サーバ間の通信を暗号化する。
イIoT デバイス内のデータを, 暗号鍵を内蔵するセキュリティチップを使って暗号化する。
ウIoT デバイスに最新のセキュリティパッチを速やかに適用する。
エIoT デバイスへのログインパスワードを初期値から変更する。

耐タンパ性 · ファイル暗号化 · TPM

74. 出典: 令和3年度 ITパスポート試験問74

流れ図Xで示す処理では、変数 i の値が、1→3→7→13と変化し、流れ図Yで示す処理では、変数 i の値が、1→5→13→25と変化した。図中の a、b に入れる字句の適切な組合せはどれか。〔流れ図X〕開始 → i に1を格納する → 変換（ループ端）　k：1, 1, 3 〔注〕 → ［ a ］を計算し、その結果を i に格納する → 変換（ループ端） → 終了〔流れ図Y〕開始 → i に1を格納する → 変換（ループ端）　［ b ］〔注〕 → ［ a ］を計算し、その結果を i に格納する → 変換（ループ端） → 終了〔注〕ループ端の繰返し指定は、変数名：初期値，増分，終値を示す。

アa=2i+k, b=k:1,3,7
イa=2i+k, b=k:2,2,6
ウa=i+2k, b=k:1,3,7
エa=i+2k, b=k:2,2,6

流れ図 · フローチャート · 繰返し

75. 出典: 令和3年度 ITパスポート試験問75

情報システムに関する機能 a〜d のうち, DBMS に備わるものを全て挙げたものはどれか。 a アクセス権管理 b 障害回復 c 同時実行制御 d ファイアウォール

アa, b, c
イa, d
ウb, c
エc, d

DBMS

76. 出典: 令和3年度 ITパスポート試験問76

IoT デバイス群とそれを管理する IoT サーバで構成される IoT システムがある。全ての IoT デバイスは同一の鍵を用いて通信の暗号化を行い, IoT サーバでは IoT デバイスがもつ鍵とは異なる鍵で通信の復号を行うとき, この暗号技術はどれか。

ア共通鍵暗号方式
イ公開鍵暗号方式
ウハッシュ関数
エブロックチェーン

公開鍵暗号方式 · 共通鍵暗号方式 · ハッシュ関数

77. 出典: 令和3年度 ITパスポート試験問77

PDCA モデルに基づいて ISMS を運用している組織の活動において, リスクマネジメントの活動状況の監視の結果などを受けて, 是正や改善措置を決定している。この作業は, PDCA モデルのどのプロセスで実施されるか。

アP
イD
ウC
エA

継続的改善 · PDCA

78. 出典: 令和3年度 ITパスポート試験問78

OSS (Open Source Software) に関する記述として, 適切なものはどれか。

アソースコードを公開しているソフトウェアは, 全て OSS である。
イ著作権が放棄されており, 誰でも自由に利用可能である。
ウどのソフトウェアも, 個人が無償で開発している。
エ利用に当たり, 有償サポートが提供される製品がある。

OSS

79. 出典: 令和3年度 ITパスポート試験問79

中小企業の情報セキュリティ対策普及の加速化に向けて, IPA が創設した制度である “SECURITY ACTION” に関する記述のうち, 適切なものはどれか。

アISMS 認証取得に必要な費用の一部を国が補助する制度
イ営利を目的としている組織だけを対象とした制度
ウ情報セキュリティ対策に取り組むことを自己宣言する制度
エ情報セキュリティ対策に取り組んでいることを第三者が認定する制度

SECURITY ACTION · 中小企業の情報セキュリティ対策ガイドライン

80. 出典: 令和3年度 ITパスポート試験問80

IoTデバイス、IoTゲートウェイ及びIoTサーバで構成された、温度・湿度管理システムがある。IoTデバイスとその近傍に設置されたIoTゲートウェイとの間を接続するのに使用する、低消費電力の無線通信の仕様として、適切なものはどれか。

アBLE
イHEMS
ウNUI
エPLC

BLE · IoTエリアネットワーク · LPWA

81. 出典: 令和3年度 ITパスポート試験問81

J-CRAT に関する記述として, 適切なものはどれか。

ア企業などに対して, 24時間体制でネットワークやデバイスを監視するサービスを提供する。
イコンピュータセキュリティに関わるインシデントが発生した組織に赴いて, 自らが主体となって対応の方針や手順の策定を行う。
ウ重工, 重電など, 重要インフラで利用される機器の製造業者を中心に, サイバー攻撃に関する情報共有と早期対応の場を提供する。
エ相談を受けた組織に対して, 標的型サイバー攻撃の被害低減と攻撃の連鎖の遮断を支援する活動を行う。

J-CRAT · サイバーレスキュー隊 · 標的型攻撃

82. 出典: 令和3年度 ITパスポート試験問82

ネットワークに接続した複数のコンピュータで並列処理を行うことによって, 仮想的に高い処理能力をもつコンピュータとして利用する方式はどれか。

アウェアラブルコンピューティング
イグリッドコンピューティング
ウモバイルコンピューティング
エユビキタスコンピューティング

並列処理 · 分散処理

83. 出典: 令和3年度 ITパスポート試験問83

多くのファイルの保存や保管のために, 複数のファイルを一つにまとめることを何と呼ぶか。

アアーカイブ
イ関係データベース
ウストライピング
エスワッピング

アーカイブ

84. 出典: 令和3年度 ITパスポート試験問84

PC にメールソフトを新規にインストールした。その際に設定が必要となるプロトコルに該当するものはどれか。

アDNS
イFTP
ウMIME
エPOP3

POP · SMTP · DNS · FTP · MIME

85. 出典: 令和3年度 ITパスポート試験問85

無線LANのセキュリティにおいて, アクセスポイントがPCなどの端末からの接続要求を受け取ったときに, 接続を要求してきた端末固有の情報を基に接続制限を行う仕組みはどれか。

アESSID
イMAC アドレスフィルタリング
ウVPN
エWPA2

MACアドレス · 無線LAN · ESSID

86. 出典: 令和3年度 ITパスポート試験問86

店内に設置した多数のネットワークカメラから得たデータを, インターネットを介して IoT サーバに送信し, 顧客の行動を分析するシステムを構築する。このとき, IoT ゲートウェイを店舗内に配置し, 映像解析処理を実行して映像から人物の座標データだけを抽出することによって, データ量を減らしてから送信するシステム形態をとった。このようなシステム形態を何と呼ぶか。

アMDM
イSDN
ウエッジコンピューティング
エデュプレックスシステム

エッジコンピューティング

87. 出典: 令和3年度 ITパスポート試験問87

単語を読みやすくするために, 表示したり印刷したりするときの文字幅が, 文字ごとに異なるフォントを何と呼ぶか。

アアウトラインフォント
イ等幅フォント
ウビットマップフォント
エプロポーショナルフォント

マルチメディア · Webコンテンツ

88. 出典: 令和3年度 ITパスポート試験問88

ISMS のリスクアセスメントにおいて, 最初に行うものはどれか。

アリスク対応
イリスク特定
ウリスク評価
エリスク分析

リスクアセスメント · リスク特定 · リスク分析 · リスク評価

89. 出典: 令和3年度 ITパスポート試験問89

情報の表現方法に関する次の記述中の a〜c に入れる字句の組合せはどれか。情報を, 連続する可変な物理量 (長さ, 角度, 電圧など) で表したものを [ a ] データといい, 離散的な数値で表したものを [ b ] データという。音楽や楽曲などの配布に利用される CD は, 情報を [ c ] データとして格納する光ディスク媒体の一つである。

アa=アナログ, b=ディジタル, c=アナログ
イa=アナログ, b=ディジタル, c=ディジタル
ウa=ディジタル, b=アナログ, c=アナログ
エa=ディジタル, b=アナログ, c=ディジタル

デジタル化 · A/D変換

90. 出典: 令和3年度 ITパスポート試験問90

CPUのクロックに関する説明のうち, 適切なものはどれか。

アUSB 接続された周辺機器と CPU の間のデータ転送速度は, クロックの周波数によって決まる。
イクロックの間隔が短いほど命令実行に時間が掛かる。
ウクロックは, 次に実行すべき命令の格納位置を記録する。
エクロックは, 命令実行のタイミングを調整する。

クロック周波数 · 制御

91. 出典: 令和3年度 ITパスポート試験問91

次の作業a〜dのうち, リスクマネジメントにおける, リスクアセスメントに含まれるものだけを全て挙げたものはどれか。 a 脅威や脆弱性などを使ってリスクレベルを決定する。 b リスクとなる要因を特定する。 c リスクに対してどのように対応するかを決定する。 d リスクについて対応する優先順位を決定する。

アa, b
イa, b, d
ウa, c, d
エc, d

リスクアセスメント · リスク特定 · リスク分析 · リスク評価 · リスク対応

92. 出典: 令和3年度 ITパスポート試験問92

IoT 機器からのデータ収集などを行う際の通信に用いられる, 数十 km までの範囲で無線通信が可能な広域性と省電力性を備えるものはどれか。

アBLE
イLPWA
ウMDM
エMVNO

LPWA · BLE

93. 出典: 令和3年度 ITパスポート試験問93

ブログのサービスで使用される RSS リーダが表示する内容として, 最も適切なものはどれか。

アブログから収集した記事の情報
イブログにアクセスした利用者の数
ウブログに投稿した記事の管理画面
エブログ用のデザインテンプレート

RSS · ブログ

94. 出典: 令和3年度 ITパスポート試験問94

特定のPCから重要情報を不正に入手するといった標的型攻撃に利用され，攻撃対象のPCに対して遠隔から操作を行って，ファイルの送受信やコマンドなどを実行させるものはどれか。

アRAT
イVPN
ウデバイスドライバ
エランサムウェア

RAT · 標的型攻撃 · ランサムウェア

95. 出典: 令和3年度 ITパスポート試験問95

関係データベースで管理された「商品」表，「売上」表から売上日が5月中で，かつ，商品ごとの合計額が20,000円以上になっている商品だけを全て挙げたものはどれか。商品 | 商品コード | 商品名 | 単価（円） | |---|---|---| | 0001 | 商品A | 2,000 | | 0002 | 商品B | 4,000 | | 0003 | 商品C | 7,000 | | 0004 | 商品D | 10,000 | 売上 | 売上番号 | 商品コード | 個数 | 売上日 | 配達日 | |---|---|---|---|---| | Z00001 | 0004 | 3 | 4/30 | 5/2 | | Z00002 | 0001 | 3 | 4/30 | 5/3 | | Z00005 | 0003 | 3 | 5/15 | 5/17 | | Z00006 | 0001 | 5 | 5/15 | 5/18 | | Z00003 | 0002 | 3 | 5/5 | 5/18 | | Z00004 | 0001 | 4 | 5/10 | 5/20 | | Z00007 | 0002 | 3 | 5/30 | 6/2 | | Z00008 | 0003 | 1 | 6/8 | 6/10 |

ア商品A，商品B，商品C
イ商品A，商品B，商品D
ウ商品B，商品C
エ商品C

選択 · 結合

96. 出典: 令和3年度 ITパスポート試験問96

情報セキュリティ方針に関する記述として, 適切なものはどれか。

ア一度定めた内容は, 運用が定着するまで変更してはいけない。
イ企業が目指す情報セキュリティの理想像を記載し, その理想像に近づくための活動を促す。
ウ企業の情報資産を保護するための重要な事項を記載しているので, 社外に非公開として厳重に管理する。
エ自社の事業内容, 組織の特性及び所有する情報資産の特徴を考慮して策定する。

情報セキュリティ方針 · 情報セキュリティポリシー

97. 出典: 令和3年度 ITパスポート試験問97

複数のコンピュータが同じ内容のデータを保持し，各コンピュータがデータの正当性を検証して担保することによって，矛盾なくデータを改ざんすることが困難となる，暗号資産の基盤技術として利用されている分散型台帳を実現したものはどれか。

アクラウドコンピューティング
イディープラーニング
ウブロックチェーン
エリレーショナルデータベース

ブロックチェーン · 暗号資産

98. 出典: 令和3年度 ITパスポート試験問98

インターネットで用いるドメイン名に関する記述のうち, 適切なものはどれか。

アドメイン名には, アルファベット, 数字, ハイフンを使うことができるが, 漢字, 平仮名を使うことはできない。
イドメイン名は, Web サーバを指定するときの URL で使用されるものであり, 電子メールアドレスには使用できない。
ウドメイン名は, 個人で取得することはできず, 企業や団体だけが取得できる。
エドメイン名は, 接続先を人が識別しやすい文字列で表したものであり, IP アドレスの代わりに用いる。

ドメイン名 · IPアドレス · DNS

99. 出典: 令和3年度 ITパスポート試験問99

情報セキュリティのリスクマネジメントにおいて, リスク移転, リスク回避, リスク低減, リスク保有などが分類に用いられることがある。これらに関する記述として, 適切なものはどれか。

アリスク対応において、リスクの対応策を分類したものであり、リスクの顕在化に備えて保険を掛けることは、リスク移転に分類される。
イリスク特定において、保有資産の使用目的を分類したものであり、マルウェア対策ソフトのような情報セキュリティ対策で使用される資産は、リスク低減に分類される。
ウリスク分析において、リスクの評価方法を分類したものであり、管理対象の資産がもつリスクについて、それを回避することが可能かどうかで評価することは、リスク回避に分類される。
エリスク分析において、リスクの分析手法を分類したものであり、管理対象の資産がもつ脆弱性を客観的な数値で示す手法は、リスク保有に分類される。

リスク対応 · リスク移転 · リスク回避 · リスク特定 · リスク分析

100. 出典: 令和3年度 ITパスポート試験問100

問100　システムの経済性の評価において，TCOの概念が重要視されるようになった理由として，最も適切なものはどれか。

アシステムの総コストにおいて，運用費に比べて初期費用の割合が増大した。
イシステムの総コストにおいて，初期費用に比べて運用費の割合が増大した。
ウシステムの総コストにおいて，初期費用に占めるソフトウェア費用の割合が増大した。
エシステムの総コストにおいて，初期費用に占めるハードウェア費用の割合が増大した。

TCO · 初期コスト · 運用コスト