令和5年度

ITパスポート試験 · 100 問

1. 出典: 令和5年度 ITパスポート試験問1

新しいビジネスモデルや製品を開発する際に，仮説に基づいて実用に向けた最小限のサービスや製品を作り，短期に顧客価値の検証を繰り返すことによって，新規事業などを成功させる可能性を高める手法を示す用語はどれか。

アカニバリゼーション
イ業務モデリング
ウデジタルトランスフォーメーション
エリーンスタートアップ

リーンスタートアップ · PoC

2. 出典: 令和5年度 ITパスポート試験問2

次のa〜cのうち,著作権法によって定められた著作物に該当するものだけを全て挙げたものはどれか。 a 原稿なしで話した講演の録音 b 時刻表に掲載されたバスの到着時刻 c 創造性の高い技術の発明

アa
イa, c
ウb, c
エc

著作権法 · 特許法

3. 出典: 令和5年度 ITパスポート試験問3

観光などで訪日した外国人が国内にもたらす経済効果を示す言葉として, 最も適切なものはどれか。

アアウトソーシング
イアウトバウンド需要
ウインキュベーター
エインバウンド需要

4. 出典: 令和5年度 ITパスポート試験問4

ASP利用方式と自社開発の自社センター利用方式（以下"自社方式"という）の採算性を比較する。次の条件のとき、ASP利用方式の期待利益（効果額－費用）が自社方式よりも大きくなるのは、自社方式の初期投資額が何万円を超えたときか。ここで、比較期間は5年とする。〔条件〕・両方式とも、システム利用による効果額は500万円/年とする。・ASP利用方式の場合、初期費用は0円、利用料は300万円/年とする。・自社方式の場合、初期投資額は定額法で減価償却計算を行い、5年後の残存簿価は0円とする。また、運用費は100万円/年とする。・金利やその他の費用は考慮しないものとする。

ア500
イ1,000
ウ1,500
エ2,000

ASP

5. 出典: 令和5年度 ITパスポート試験問5

企業でのRPA の活用方法として, 最も適切なものはどれか。

アM&Aといった経営層が行う重要な戦略の採択
イ個人の嗜好に合わせたサービスの提供
ウ潜在顧客層に関する大量の行動データからの規則性抽出
エ定型的な事務処理の効率化

RPA

6. 出典: 令和5年度 ITパスポート試験問6

A社では、顧客の行動や天候、販売店のロケーションなどの多くの項目から成るデータを取得している。これらのデータを分析することによって販売数量の変化を説明することを考える。その際、説明に使用するパラメータをできるだけ少数に絞りたい。このときに用いる分析法として、最も適切なものはどれか。

アABC 分析
イクラスター分析
ウ主成分分析
エ相関分析

回帰分析 · 相関と因果

7. 出典: 令和5年度 ITパスポート試験問7

経営戦略に基づいて策定される情報システム戦略の責任者として, 最も適切なものはどれか。

アCIO
イ基幹システムの利用部門の部門長
ウシステム開発プロジェクトマネージャ
エシステム企画担当者

CIO

8. 出典: 令和5年度 ITパスポート試験問8

A社の営業部門では，成約件数を増やすことを目的として，営業担当者が企画を顧客に提案する活動を始めた。この営業活動の達成度を測るための指標としてKGI（Key Goal Indicator）とKPI（Key Performance Indicator）を定めたい。本活動におけるKGIとKPIの組合せとして，最も適切なものはどれか。

アKGI：成約件数，KPI：売上高
イKGI：成約件数，KPI：提案件数
ウKGI：提案件数，KPI：売上高
エKGI：提案件数，KPI：成約件数

KGI · KPI

9. 出典: 令和5年度 ITパスポート試験問9

ソーシャルメディアポリシーを制定する目的として, 適切なものだけを全て挙げたものはどれか。 a 企業がソーシャルメディアを使用する際の心得やルールなどを取り決めて, 社外の人々が理解できるようにするため b 企業に属する役員や従業員が, 公私限らずにソーシャルメディアを使用する際のルールを示すため c ソーシャルメディアが企業に対して取材や問合せを行う際の条件や窓口での取扱いのルールを示すため

アa
イa, b
ウa, c
エb, c

ソーシャルメディアポリシー

10. 出典: 令和5年度 ITパスポート試験問10

フォーラム標準に関する記述として, 最も適切なものはどれか。

ア工業製品が, 定められた品質, 寸法, 機能及び形状の範囲内であることを保証したもの
イ公的な標準化機関において, 透明かつ公正な手続の下, 関係者が合意の上で制定したもの
ウ特定の企業が開発した仕様が広く利用された結果, 事実上の業界標準になったもの
エ特定の分野に関心のある複数の企業などが集まって結成した組織が, 規格として作ったもの

フォーラム標準 · デファクトスタンダード · デジュレスタンダード

11. 出典: 令和5年度 ITパスポート試験問11

IoT や AI といった IT を活用し，戦略的にビジネスモデルの変革や新たな付加価値を生み出していくことなどを示す言葉として，最も適切なものはどれか。

アデジタルサイネージ
イデジタルディバイド
ウデジタルトランスフォーメーション
エデジタルネイティブ

デジタルトランスフォーメーション · DX

12. 出典: 令和5年度 ITパスポート試験問12

スマートフォンに内蔵された非接触型 ICチップと外部の RFID リーダーによって, 実現しているサービスの事例だけを全て挙げたものはどれか。 a 移動中の通話の際に基地局を自動的に切り替えて通話を保持する。 b 駅の自動改札を通過する際の定期券として利用する。 c 海外でも国内と同じ電子メールなどのサービスを利用する。 d 決済手続情報を得るために QR コードを読み込む。

アa，b，c，d
イa，b，d
ウb
エb，d

RFID · ICカード · ICタグ

13. 出典: 令和5年度 ITパスポート試験問13

ある製品の今月の売上高と費用は表のとおりであった。販売単価を1,000円から800円に変更するとき，赤字にならないためには少なくとも毎月何個を販売する必要があるか。ここで，固定費及び製品1個当たりの変動費は変化しないものとする。 | 項目 | 金額 | | --- | --- | | 売上高 | 2,000,000円 | | 販売単価 | 1,000円 | | 販売個数 | 2,000個 | | 固定費 | 600,000円 | | 1個当たりの変動費 | 700円 |

ア2,400
イ2,500
ウ4,800
エ6,000

損益分岐点 · 変動費 · 固定費 · 販売量

14. 出典: 令和5年度 ITパスポート試験問14

AI の活用領域の一つである自然言語処理が利用されている事例として, 適切なものだけを全て挙げたものはどれか。 a Web サイト上で, 日本語の文章を入力すると即座に他言語に翻訳される。 b 災害時に SNS に投稿された文字情報をリアルタイムで収集し, 地名と災害情報などを解析して被災状況を把握する。 c スマートスピーカーを利用して, 音声によって家電の操作や音楽の再生を行う。 d 駐車場の出入口に設置したカメラでナンバープレートを撮影して, 文字認識処理をし, 精算済みの車両がゲートに近付くと自動で開く。

アa, b, c
イa, b, d
ウa, c, d
エb, c, d

AIによる認識 · AIによる自動化

15. 出典: 令和5年度 ITパスポート試験問15

パスワードに関連した不適切な行為 a〜d のうち，不正アクセス禁止法で規制されている行為だけを全て挙げたものはどれか。 a 業務を代行してもらうために，社内データベースアクセス用の自分の ID とパスワードを同僚に伝えた。 b 自分の PC に，社内データベースアクセス用の自分のパスワードのメモを貼り付けた。 c 電子メールに添付されていた文書を PC に取り込んだ。その文書の閲覧用パスワードを，その文書を見る権利のない人に教えた。 d 人気のショッピングサイトに登録されている他人の ID とパスワードを，無断で第三者に伝えた。

アa，b，c，d
イa，c，d
ウa，d
エd

不正アクセス禁止法

16. 出典: 令和5年度 ITパスポート試験問16

コールセンターにおける電話応対業務において，AIを活用し，より有効なFAQシステムを実現する事例として，最も適切なものはどれか。

アオペレーター業務研修の一環で，既存のFAQを用いた質疑応答事例をWebの画面で学習する。
イガイダンスに従って入力されたダイヤル番号に従って，FAQの該当項目を担当するオペレーターに振り分ける。
ウ受信した電話番号から顧客の情報，過去の問合せ内容及び回答の記録を，顧客情報データベースから呼び出してオペレーターの画面に表示する。
エ電話応対時に，質問の音声から感情と内容を読み取って解析し，FAQから最適な回答候補を選び出す確度を高める。

FAQ · AIOps · チャットボット

17. 出典: 令和5年度 ITパスポート試験問17

ITの進展や関連するサービスの拡大によって, 様々なデータやツールを自社のビジネスや日常の業務に利用することが可能となっている。このようなデータやツールを課題解決などのために適切に活用できる能力を示す用語として, 最も適切なものはどれか。

アアクセシビリティ
イコアコンピタンス
ウ情報リテラシー
エデジタルディバイド

デジタルリテラシー · デジタルディバイド

18. 出典: 令和5年度 ITパスポート試験問18

EU の一般データ保護規則 (GDPR) に関する記述として, 適切なものだけを全て挙げたものはどれか。 a EU 域内に拠点がある事業者が, EU 域内に対してデータやサービスを提供している場合は, 適用の対象となる。 b EU 域内に拠点がある事業者が, アジアや米国など EU 域外に対してデータやサービスを提供している場合は, 適用の対象とならない。 c EU 域内に拠点がない事業者が, アジアや米国など EU 域外に対してだけデータやサービスを提供している場合は, 適用の対象とならない。 d EU 域内に拠点がない事業者が, アジアや米国などから EU 域内に対してデータやサービスを提供している場合は, 適用の対象とならない。

アa
イa，b，c
ウa，c
エa，c，d

GDPR

19. 出典: 令和5年度 ITパスポート試験問19

住宅地に設置してある飲料の自動販売機に組み込まれた通信機器と, 遠隔で自動販売機を監視しているコンピュータが, ネットワークを介してデータを送受信することによって在庫管理を実現するような仕組みがある。このように, 機械同士がネットワークを介して互いに情報をやり取りすることによって, 自律的に高度な制御や動作を行う仕組みはどれか。

アMOT
イMRP
ウM2M
エO2O

M2M · IoT

20. 出典: 令和5年度 ITパスポート試験問20

資本活用の効率性を示す指標はどれか。

ア売上高営業利益率
イ自己資本比率
ウ総資本回転率
エ損益分岐点比率

効率性 · 収益性 · 安全性

21. 出典: 令和5年度 ITパスポート試験問21

フリーミアムの事例として, 適切なものはどれか。

ア購入した定額パスをもっていれば, 期限内は何杯でもドリンクをもらえるファーストフード店のサービス
イ無料でダウンロードして使うことはできるが, プログラムの改変は許されていない統計解析プログラム
ウ名刺を個人で登録・管理する基本機能を無料で提供し, 社内関係者との間での顧客情報の共有や人物検索などの追加機能を有料で提供する名刺管理サービス
エ有料広告を収入源とすることによって, 無料で配布している地域限定の生活情報などの広報誌

フリーミアム

22. 出典: 令和5年度 ITパスポート試験問22

資金決済法における前払式支払手段に該当するものはどれか。

アWeb サイト上で預金口座から振込や送金ができるサービス
イインターネット上で電子的な通貨として利用可能な暗号資産
ウ全国のデパートや商店などで共通に利用可能な使用期限のない商品券
エ店舗などでの商品購入時に付与され, 同店での次回の購入代金として利用可能なポイント

資金決済法

23. 出典: 令和5年度 ITパスポート試験問23

OMG (Object Management Group) によって維持されており, 国際規格 ISO/IEC 19510として標準化されているビジネスプロセスのモデリング手法及び表記法はどれか。

アBABOK
イBPMN
ウBPO
エBPR

BPMN · BPR

24. 出典: 令和5年度 ITパスポート試験問24

需要量が年間を通じて安定している場合において, 定量発注方式に関する記述として, 最も適切なものはどれか。

ア最適な発注量は, 発注費用と在庫維持費用の総額が最小となる場合である。
イ発注回数の多容で比較したとき, 発注回数の多い方が商品を保管するスペースを広くする必要がある。
ウ発注は毎週金曜日, 毎月末など, 決められた同じサイクルで行われる。
エ毎回需要予測に基づき発注が行われる。

発注方式 · 在庫管理

25. 出典: 令和5年度 ITパスポート試験問25

企業の行為に関する記述 a〜c のうち, コンプライアンスにおいて問題となるおそれのある行為だけを全て挙げたものはどれか。 a 新商品の名称を消費者に浸透させるために, 誰でも応募ができて, 商品名の一部を答えさせるだけの簡単なクイズを新聞や自社ホームページ, 雑誌などに広く掲載し, 応募者の中から抽選で現金19万円が当たるキャンペーンを実施した。 b 人気のある Web サイトを運営している企業が, 広告主から宣伝の依頼があった特定の商品を好意的に評価する記事を, 広告であることを表示することなく一般の記事として掲載した。 c フランスをイメージしてデザインしたバッグを国内で製造し, 原産国の国名は記載せず, パリの風景写真とフランス国旗だけを印刷したタグを添付して, 販売した。

アa, b
イa, b, c
ウa, c
エb, c

景品表示法

26. 出典: 令和5年度 ITパスポート試験問26

組立製造販売業 A 社では経営効率化の戦略として, 部品在庫を極限まで削減するためにかんばん方式を導入することにした。この戦略実現のために, A 社が在庫管理システムとオンラインで連携させる情報システムとして, 最も適切なものはどれか。なお, A 社では在庫管理システムで部品在庫も管理している。また, 現在は他のどのシステムも在庫管理システムと連携していないものとする。

ア会計システム
イ部品購買システム
ウ顧客管理システム
エ販売管理システム

かんばん方式 · JIT · 生産方式

27. 出典: 令和5年度 ITパスポート試験問27

ファミリーレストランチェーンAでは，店舗の運営戦略を検討するために，店舗ごとの座席数，客単価及び売上高の三つの要素の関係を分析することにした。各店舗の三つの要素を，一つの図表で全店舗分可視化するときに用いる図表として，最も適切なものはどれか。

アガントチャート
イバブルチャート
ウマインドマップ
エロードマップ

散布図

28. 出典: 令和5年度 ITパスポート試験問28

AI を開発するベンチャー企業の A 社が, 資金調達を目的に, 金融商品取引所に初めて上場することになった。このように, 企業の未公開の株式を, 新たに公開することを表す用語として, 最も適切なものはどれか。

アIPO
イLBO
ウTOB
エVC

TOB · M&A · VC · ベンチャーキャピタル

29. 出典: 令和5年度 ITパスポート試験問29

不正な販売行為を防ぐために, 正当な理由なく映像ソフトのコピープロテクトを無効化するプログラムの販売行為を規制している法律はどれか。

ア商標法
イ特定商取引に関する法律
ウ不正アクセス行為の禁止等に関する法律
エ不正競争防止法

不正競争防止法 · 商標法

30. 出典: 令和5年度 ITパスポート試験問30

犯罪によって得た資金を正当な手段で得たように見せかける行為を防ぐために, 金融機関などが実施する取組を表す用語として, 最も適切なものはどれか。

アAML (Anti-Money Laundering)
イインサイダー取引規制
ウスキミング
エフィッシング

AML

31. 出典: 令和5年度 ITパスポート試験問31

様々な企業のシステム間を連携させる公開されたインタフェースを通じて, データやソフトウェアを相互利用し, それらの企業との協業を促進しながら新しいサービスを創出することなどで, ビジネスを拡大していく仕組みを表す用語として, 最も適切なものはどれか。

アAPI エコノミー
イアウトソーシング
ウジェアリングエコノミー
エプロセスイノベーション

APIエコノミー · プロセスイノベーション

32. 出典: 令和5年度 ITパスポート試験問32

新システムの導入を予定している企業や官公庁などが作成する RFP の説明として, 最も適切なものはどれか。

アベンダー企業から情報収集を行いシステムの技術的な課題や実現性を把握するもの
イベンダー企業と発注者で新システムに求められる性能要件などを定義むするもの
ウベンダー企業と発注者との間でサービス品質のレベルに関する合意事項を列挙したもの
エベンダー企業にシステムの導入目的や機能概要などを示し, 提案書の提出を求めるもの

RFP · RFI

33. 出典: 令和5年度 ITパスポート試験問33

製品Aを1個生産するのに部品aが2個，部品bが1個必要である。部品aは1回の発注数量150個，調達期間1週間，部品bは1回の発注数量100個，調達期間2週間の購買部品である。製品Aの6週間の生産計画と，部品a，部品bの1週目の手持在庫が表のとおりであるとき，遅くとも何週目に部品を発注する必要があるか。ここで，部品の発注，納品はそれぞれ週の初めに行われるものとし，納品された部品はすぐに生産に利用できるものとする。 | 週 | 1 | 2 | 3 | 4 | 5 | 6 | |---|---|---|---|---|---|---| | 製品Aの生産個数 | 0 | 40 | 40 | 40 | 40 | 40 | | 部品a　所要数量 | 0 | 80 | 80 | 80 | 80 | 80 | | 部品a　手持在庫数量 | 250 | | | | | | | 部品a　発注数量 | | | | | | | | 部品b　所要数量 | 0 | | | | | | | 部品b　手持在庫数量 | 150 | | | | | | | 部品b　発注数量 | | | | | | | （注記）網掛けの部分（空欄のセル）は，表示していない。

ア2
イ3
ウ4
エ5

MRP · 生産方式

34. 出典: 令和5年度 ITパスポート試験問34

記述 a〜c のうち, 「人間中心のAI社会原則」において, AI が社会に受け入れられ, 適正に利用されるために, 社会が留意すべき事項として記されているものだけを全て挙げたものはどれか。 a AI の利用に当たっては, 人が利用方法を判断し決定するのではなく, AI が自律的に判断し決定できるように, AI そのものを高度化しなくてはならない。 b AI の利用は, 憲法及び国際的な規範の保障する基本的人権を侵すものであってはならない。 c AI を早期に普及させるために, まず高度な情報リテラシーを保有する者に向けたシステムを実現し, その後, 情報弱者も AI の恩恵を享受できるシステムを実現するよう, 段階的に発展させていかなくてはならない。

アa, b
イa, b, c
ウb
エb, c

AI社会原則 · AI利活用原則 · 倫理ガイドライン

35. 出典: 令和5年度 ITパスポート試験問35

第4次産業革命に関する記述として, 最も適切なものはどれか。

ア医療やインフラ, 交通システムなどの生活における様々な領域で。インターネットや AI を活用して, サービスの自動化と質の向上を図る。
イエレクトロニクスを活用した産業用ロボットを工場に導入することによって, 生産の自動化と人件費の抑制を行う。
ウ工場においてベルトコンベアを利用した生産ラインを構築することによって, エ業製品の大量生産を行う。
エ織機など, 軽工業の機械の動力に蒸気エネルギーを利用することによって, 人手による作業に比べて生産性を高める。

第4次産業革命 · Society5.0

36. 出典: 令和5年度 ITパスポート試験問36

サービスデスクの業務改善に関する記述のうち, 最も適切なものはどれか。

アサービスデスクが受け付けた問合せの内容や回答, 費やした時間などを記録して分析を行う。
イ障害の問合せに対して一時的な回避策は提示せず, 根本原因及び解決策の検討に注力する体制を組む。
ウ利用者が問合せを速やかに実施できるように, 問合せ窓口は問合せの種別ごとにできるだけ細かく分ける。
エ利用者に対して公平性を保つように, 問合せ内容の重要度にかかわらず受付順に回答を実施するように徹底する。

FAQ · エスカレーション · インシデント管理 · 問題管理

37. 出典: 令和5年度 ITパスポート試験問37

システム監査人の行動規範に関して，次の記述中の a，b に入れる字句の適切な組合せはどれか。システム監査人は，監査対象となる組織と同一の指揮命令系統に属していないなど， a 上の独立性が確保されている必要がある。また，システム監査人は b 立場で公正な判断を行うという精神的な態度が求められる。

ア[表] a: 外観, b: 客観的な
イ[表] a: 経営, b: 被監査者側の
ウ[表] a: 契約, b: 経営者側の
エ[表] a: 取引, b: 良心的な

システム監査人 · システム監査基準

38. 出典: 令和5年度 ITパスポート試験問38

システム開発プロジェクトの品質目標を検討するために, 複数の類似プロジェクトのプログラムステップ数と不良件数の関係性を示す図として, 適切なものはどれか。

ア管理図
イ散布図
ウ特性要因図
エパレート図

散布図 · 管理図 · 特性要因図 · パレート図

39. 出典: 令和5年度 ITパスポート試験問39

運用中のソフトウェアの仕様書がないので, ソースコードを解析してプログラムの仕様書を作成した。この手法を何というか。

アコードレビュー
イデザインレビュー
ウリバースエンジニアリング
エリファクタリング

リバースエンジニアリング · リファクタリング

40. 出典: 令和5年度 ITパスポート試験問40

ソフトウェア開発におけるDevOpsに関する記述として，最も適切なものはどれか。

ア運用側で利用する画面のイメージを明確にするために, 開発側が要件定義段階でプロトタイプを作成する。
イ開発側が, 設計・開発・テストの工程を順に実施して, システムに必要な全ての機能及び品質を揃えてから運用側に引き渡す。
ウ開発側と運用側が密接に連携し, 自動化ツールなどを取り入れることによって,仕様変更要求などに対して迅速かつ柔軟に対応する。
エ一つのプログラムを2人の開発者が共同で開発することによって, 生産性と信頼性を向上させる。

DevOps · ペアプログラミング

41. 出典: 令和5年度 ITパスポート試験問41

次のアローダイアグラムに基づき作業を行った結果，作業 D が2日遅延し，作業 F が3日前倒しで完了した。作業全体の所要日数は予定と比べてどれくらい変化したか。（アローダイアグラム。凡例は矢線の上に「作業名」，下に「所要日数」を表す） - 開始結合点 → 作業 A（所要日数 2）→ 結合点1 - 開始結合点 → 作業 B（所要日数 3）→ 結合点2 - 結合点1 → 作業 C（所要日数 4）→ 結合点3 - 結合点2 → 作業 D（所要日数 1）→ 結合点3 - 結合点2 → 作業 E（所要日数 1）→ 結合点4 - 結合点3 → 作業 F（所要日数 5）→ 終了結合点 - 結合点4 → 作業 G（所要日数 5）→ 終了結合点

ア3日遅延
イ1日前倒し
ウ2日前倒し
エ3日前倒し

アローダイアグラム

42. 出典: 令和5年度 ITパスポート試験問42

ソフトウェア開発における，テストに関する記述a〜cとテスト工程の適切な組合せはどれか。 a 運用予定時間内に処理が終了することを確認する。 b ソフトウェア間のインタフェースを確認する。 c プログラムの内部パスを網羅的に確認する。

ア単体テスト：a，結合テスト：b，システムテスト：c
イ単体テスト：a，結合テスト：c，システムテスト：b
ウ単体テスト：b，結合テスト：a，システムテスト：c
エ単体テスト：c，結合テスト：b，システムテスト：a

統合テスト · 性能テスト · ホワイトボックステスト

43. 出典: 令和5年度 ITパスポート試験問43

ソフトウェア導入作業に関する記述 a〜d のうち, 適切なものだけを全て挙げたものはどれか。 a 新規開発の場合, 導入計画書の作成はせず, 期日までに速やかに導入する。 b ソフトウェア導入作業を実施した後, 速やかに導入計画書と導入報告書を作成し, 合意を得る必要がある。 c ソフトウェアを自社開発した場合, 影響範囲が社内になるので導入計画書の作成後に導入し, 導入計画書の合意は導入後に行う。 d 本番稼働中のソフトウェアに機能追加する場合, 機能追加したソフトウェアの導入計画書を作成し, 合意を得てソフトウェア導入作業を実施する。

アa, c
イb, c, d
ウb, d
エd

移行

44. 出典: 令和5年度 ITパスポート試験問44

A社のIT部門では, ヘルプデスクのサービス可用性の向上を図るために, 対応時間を24時間に拡大することを検討している。ヘルプデスク業務をA社から受託しているB社は, これを実現するためにチャットボットをB社に導入して活用することによって, 深夜時間帯は自動応答で対応する旨を提案したところ, A社は24時間対応が可能であるのでこれに合意した。この合意に用いる文書として, 最も適切なものはどれか。

アBCP
イNDA
ウSLA
エSLM

SLA · サービス · サービス可用性管理

45. 出典: 令和5年度 ITパスポート試験問45

プロジェクトマネジメントでは, スケジュール, コスト, 品質といった競合する制約条件のバランスをとることが求められる。計画していた開発スケジュールを短縮することになった場合の対応として, 適切なものはどれか。

ア資源の追加によってコストを増加させてでもスケジュールを遵守することを検討する。
イ提供するシステムの高機能化を図ってスケジュールを遵守することを検討する。
ウプロジェクトの対象スコープを拡大してスケジュールを遵守することを検討する。
エプロジェクトメンバーを削減してスケジュールを遵守することを検討する。

プロジェクトスコープマネジメント

46. 出典: 令和5年度 ITパスポート試験問46

ITサービスに関する指標には, ITサービスが利用できなくなるインシデントの発生間隔の平均時間であるMTBSI (Mean Time Between Service Incidents) があり, サービスの中断の発生しにくさを表す。ITサービスにおいてMTBSIの改善を行っている事例として, 最も適切なものはどれか。

アインシデント対応事例のデータベースを整備し, 分析することによって, サービスの中断から原因究明までの時間の短縮を図る。
イサービスのメニューを増やすことによって, 利用者数の増加を図る。
ウサービスを提供しているネットワークの構成を二重化することによって, ネットワークがつながらなくなる障害の低減を図る。
エヘルプデスクの要員を増やすことによって, サービス利用者からの個々の問合せにおける待ち時間の短縮を図る。

サービス可用性管理 · MTBF · 問題管理

47. 出典: 令和5年度 ITパスポート試験問47

あるホスティングサービスのSLAの内容にa〜cがある。これらと関連するITサービスマネジメントの管理との適切な組合せはどれか。 a サーバが稼働している時間 b ディスクの使用量が設定したしきい値に達したことを検出した後に，指定された担当者に通知するまでの時間 c 不正アクセスの検知後に，指定された担当者に通知するまでの時間

アサービス可用性管理：a，容量・能力管理：b，情報セキュリティ管理：c
イサービス可用性管理：a，容量・能力管理：c，情報セキュリティ管理：b
ウサービス可用性管理：b，容量・能力管理：a，情報セキュリティ管理：c
エサービス可用性管理：c，容量・能力管理：b，情報セキュリティ管理：a

サービス可用性管理 · SLA · 情報セキュリティ管理基準

48. 出典: 令和5年度 ITパスポート試験問48

システム環境整備に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。企業などがシステム環境である建物や設備などの資源を最善の状態に保つ考え方として [ a ] がある。その考え方を踏まえたシステム環境整備の施策として，突発的な停電が発生したときにサーバに一定時間電力を供給する機器である [ b ] の配備などがある。

アa：サービスレベルマネジメント，b：IPS
イa：サービスレベルマネジメント，b：UPS
ウa：ファシリティマネジメント，b：IPS
エa：ファシリティマネジメント，b：UPS

UPS · 無停電電源装置

49. 出典: 令和5年度 ITパスポート試験問49

リファクタリングの説明として, 適切なものはどれか。

アソフトウェアが提供する機能仕様を変えずに, 内部構造を改善すること
イソフトウェアの動作などを解析して, その仕様を明らかにすること
ウソフトウェアの不具合を修正し, 仕様どおりに動くようにすること
エ利用者の要望などを基に, ソフトウェアに新しい機能を加える修正をすること

リファクタリング · リバースエンジニアリング

50. 出典: 令和5年度 ITパスポート試験問50

内部統制において, 不正防止を目的とした職務分掌に関する事例として, 最も適切なものはどれか。

ア申請者は自身の申請を承認できないようにする。
イ申請部署と承認部署の役員を兼務させる。
ウ一つの業務を複数の担当者が手分けして行う。
エ一つの業務を複数の部署で分散して行う。

内部統制

51. 出典: 令和5年度 ITパスポート試験問51

IT サービスマネジメントにおいて, 過去のインシデントの内容を FAQ としてデータベース化した。それによって改善が期待できる項目に関する記述 a〜c のうち, 適切なものだけを全て挙げたものはどれか。 a ITサービスに関連する構成要素の情報を必要な場合にいつでも確認できる。 b 要員候補の業務経歴を確認し, 適切な要員配置計画を立案できる。 c 利用者からの問合せに対する一次回答率が高まる。

アa
イa, b
ウa, c
エc

FAQ · 問題管理 · インシデント管理

52. 出典: 令和5年度 ITパスポート試験問52

会計監査の目的として, 最も適切なものはどれか。

ア経理システムを含め, 利用している IT に関するリスクをコントロールし, IT ガバナンスが実現されていることを確認する。
イ経理部門が保有している PC の利用方法をはじめとして, 情報のセキュリティに係るリスクマネジメントが効果的に実施されていることを確認する。
ウ組織内の会計業務などを含む諸業務が組織の方針に従って, 合理的かつ効率的な運用が実現されていることを確認する。
エ日常の各種取引の発生から決算報告書への集計に至るまで, 不正や誤りのない処理が行われていることを確認する。

会計監査 · 業務監査 · 情報セキュリティ監査

53. 出典: 令和5年度 ITパスポート試験問53

IT が適切に活用されるために企業が実施している活動を, ルールを決める活動と, ルールに従って行動する活動に分けたとき, ルールを決める活動に該当するものはどれか。

アIT 投資判断基準の確立
イSLA 遵守のためのオペレーション管理
ウ開発プロジェクトの予算管理
エ標準システム開発手法に準拠した個別のプロジェクトの推進

ITガバナンス · ITマネジメント · 内部統制

54. 出典: 令和5年度 ITパスポート試験問54

システム開発のプロジェクトマネジメントに関する記述 a〜d のうち，スコープのマネジメントの失敗事例だけを全て挙げたものはどれか。 a 開発に必要な人件費を過少に見積もったので，予算を超過した。 b 開発の作業に必要な期間を短く設定したので，予定期間で開発を完了させることができなかった。 c 作成する機能の範囲をあらかじめ決めずにプロジェクトを開始したので，開発期間を超過した。 d プロジェクトで実施すべき作業が幾つか計画から欠落していたので，システムを完成できなかった。

アa，b
イb，c
ウb，d
エc，d

プロジェクトスコープマネジメント · WBS

55. 出典: 令和5年度 ITパスポート試験問55

ソフトウェア開発の仕事に対し，10名が15日間で完了する計画を立てた。しかし，仕事開始日から5日間は，8名しか要員を確保できないことが分かった。計画どおり15日間で仕事を完了させるためには，6日目以降は何名の要員が必要か。ここで，各要員の生産性は同じものとする。

ア10
イ11
ウ12
エ14

プロジェクトマネージャ · プロジェクトメンバー

56. 出典: 令和5年度 ITパスポート試験問56

ISMS クラウドセキュリティ認証に関する記述として, 適切なものはどれか。

アPaaS，SaaS が対象であり，IaaS は対象ではない。
イクラウドサービス固有の管理策が適切に実施されていることを認証するものである。
ウクラウドサービスを提供している組織が対象であり，クラウドサービスを利用する組織は対象ではない。
エクラウドサービスで保管されている個人情報について，適切な保護措置を講じる体制を整備し，運用していることを評価して，プライバシーマークの使用を認める制度である。

ISMAP · ISO/IEC 27000 · 情報セキュリティ管理基準

57. 出典: 令和5年度 ITパスポート試験問57

IoT デバイスにおけるセキュリティ対策のうち, 耐タンパ性をもたせる対策として, 適切なものはどれか。

アサーバからの接続認証が連続して一定回数失敗したら, 接続できないようにする。
イ通信するデータを暗号化し, データの機密性を確保する。
ウ内蔵ソフトウェアにオンラインアップデート機能をもたせ, 最新のパッチが適用されるようにする。
エ内蔵ソフトウェアを難読化し, 解読に要する時間を増大させる。

耐タンパ性

58. 出典: 令和5年度 ITパスポート試験問58

Web サイトなどに不正なソフトウェアを潜ませておき, PC やスマートフォンなどの Web ブラウザからこのサイトにアクセスしたとき, 利用者が気付かないうちに Web ブラウザなどの脆弱性を突いてマルウェアを送り込む攻撃はどれか。

アDDoS 攻撃
イSQL インジェクション
ウドライブバイダウンロード
エフィッシング攻撃

ドライブバイダウンロード · DDoS攻撃 · SQLインジェクション · フィッシング · マルウェア

59. 出典: 令和5年度 ITパスポート試験問59

関係データベースで管理された「会員管理」表を正規化して、「店舗」表、「会員種別」表及び「会員」表に分割した。「会員」表として、適切なものはどれか。ここで、表中の下線は主キーを表し、一人の会員が複数の店舗に登録した場合は、会員番号を店舗ごとに付与するものとする。会員管理 | 店舗コード | 店舗名 | 会員番号 | 会員名 | 会員種別コード | 会員種別名 | |---|---|---|---|---|---| | 001 | 札幌 | 1 | 試験花子 | 02 | ゴールド | | 001 | 札幌 | 2 | 情報太郎 | 02 | ゴールド | | 002 | 東京 | 1 | 高度次郎 | 03 | 一般 | | 002 | 東京 | 2 | 午前桜子 | 01 | プラチナ | | 003 | 大阪 | 1 | 午前桜子 | 03 | 一般 | 店舗 | 店舗コード | 店舗名 | |---|---| 会員種別 | 会員種別コード | 会員種別名 | |---|---|

ア[表] 会員 | 会員番号 | 会員名 |
イ[表] 会員 | 会員番号 | 会員名 | 会員種別コード |
ウ[表] 会員 | 会員番号 | 店舗コード | 会員名 |
エ[表] 会員 | 会員番号 | 店舗コード | 会員名 | 会員種別コード |

正規化 · 主キー · 外部キー · テーブル

60. 出典: 令和5年度 ITパスポート試験問60

手続 printArray は，配列 integerArray の要素を並べ替えて出力する。手続 printArray を呼び出したときの出力はどれか。ここで，配列の要素番号は 1 から始まる。 [プログラム] ○printArray() 整数型: n, m 整数型の配列: integerArray ← {2, 4, 1, 3} for (n を 1 から (integerArray の要素数 − 1) まで 1 ずつ増やす) for (m を 1 から (integerArray の要素数 − n) まで 1 ずつ増やす) if (integerArray[m] > integerArray[m + 1]) integerArray[m] と integerArray[m + 1] の値を入れ替える endif endfor endfor integerArray の全ての要素を先頭から順にコンマ区切りで出力する

ア1，2，3，4
イ1，3，2，4
ウ3，1，4，2
エ4，3，2，1

バブルソート · 繰返し · 擬似言語

61. 出典: 令和5年度 ITパスポート試験問61

IoT システムなどの設計, 構築及び運用に際しての基本原則とされ, システムの企画, 設計段階から情報セキュリティを確保するための方策を何と呼ぶか。

アセキュアブート
イセキュリティバイデザイン
ウユニバーサルデザイン
エリブート

セキュリティバイデザイン · セキュアブート

62. 出典: 令和5年度 ITパスポート試験問62

情報セキュリティにおける認証要素は3種類に分類できる。認証要素の3種類として,適切なものはどれか。

ア個人情報, 所持情報, 生体情報
イ個人情報, 所持情報, 知識情報
ウ個人情報, 生体情報, 知識情報
エ所持情報, 生体情報, 知識情報

多要素認証

63. 出典: 令和5年度 ITパスポート試験問63

容量が500GバイトのHDDを2台使用して，RAID0，RAID1を構成したとき，実際に利用可能な記憶容量の組合せとして，適切なものはどれか。

アRAID0：1Tバイト，RAID1：1Tバイト
イRAID0：1Tバイト，RAID1：500Gバイト
ウRAID0：500Gバイト，RAID1：1Tバイト
エRAID0：500Gバイト，RAID1：500Gバイト

RAID

64. 出典: 令和5年度 ITパスポート試験問64

関数 sigma は, 正の整数を引数 max で受け取り, 1から max までの整数の総和を戻り値とする。プログラム中の a に入れる字句として, 適切なものはどれか。〔プログラム〕 ○整数型: sigma(整数型: max) 整数型: calcX ← 0 整数型: n for (n を 1 から max まで 1 ずつ増やす) a endfor return calcX

アcalcX ← calcX × n
イcalcX ← calcX + 1
ウcalcX ← calcX + n
エcalcX ← n

関数 · 繰返し · 戻り値 · 引数 · 擬似言語

65. 出典: 令和5年度 ITパスポート試験問65

Wi-Fi のセキュリティ規格である WPA2を用いて, PC を無線 LAN ルータと接続するときに設定する PSK の説明として, 適切なものはどれか。

アアクセスポイントへの接続を認証するときに用いる符号 (パスフレーズ) であり, この符号に基づいて, 接続する PC ごとに通信の暗号化に用いる鍵が生成される。
イアクセスポイントへの接続を認証するときに用いる符号 (パスフレーズ) であり, この符号に基づいて, 接続する PC ごとにプライベート IP アドレスが割り当てられる。
ウ接続するアクセスポイントを識別するために用いる名前であり, この名前に基づいて, 接続する PC ごとに通信の暗号化に用いる鍵が生成される。
エ接続するアクセスポイントを識別するために用いる名前であり, この名前に基づいて, 接続する PC ごとにプライベート IP アドレスが割り当てられる。

Wi-Fi · 無線LAN · アクセスポイント

66. 出典: 令和5年度 ITパスポート試験問66

トランザクション処理におけるコミットの説明として, 適切なものはどれか。

アあるトランザクションが共有データを更新しようとしたとき, そのデータに対する他のトランザクションからの更新を禁止すること
イトランザクションが正常に処理されたときに, データベースへの更新を確定させること
ウ何らかの理由で, トランザクションが正常に処理されなかったときに, データベースをトランザクション開始前の状態にすること
エ複数の表を, 互いに関係付ける列をキーとして, 一つの表にすること

トランザクション · ロールバック · ACID特性

67. 出典: 令和5年度 ITパスポート試験問67

ネットワーク環境で利用される IDS の役割として, 適切なものはどれか。

アIPアドレスとドメイン名を相互に変換する。
イネットワーク上の複数のコンピュータの時刻を同期させる。
ウネットワークなどに対する不正アクセスやその予兆を検知し, 管理者に通知する。
エメールサーバに届いた電子メールを, メールクライアントに送る。

IDS

68. 出典: 令和5年度 ITパスポート試験問68

インターネット上のコンピュータでは, Web や電子メールなど様々なアプリケーションプログラムが動作し, それぞれに対応したアプリケーション層の通信プロトコルが使われている。これらの通信プロトコルの下位にあり, 基本的な通信機能を実現するものとして共通に使われる通信プロトコルはどれか。

アFTP
イPOP
ウSMTP
エTCP/IP

TCP/IP · アプリケーション層 · FTP · POP · SMTP

69. 出典: 令和5年度 ITパスポート試験問69

配列に格納されているデータを探索するときの, 探索アルゴリズムに関する記述のうち, 適切なものはどれか。

ア2分探索法は, 探索対象となる配列の先頭の要素から順に探索する。
イ線形探索法で探索するのに必要な計算量は, 探索対象となる配列の要素数に比例する。
ウ線形探索法を用いるためには, 探索対象となる配列の要素は要素の値で昇順又は降順にソートされている必要がある。
エ探索対象となる配列が同一であれば, 探索に必要な計算量は探索する値によらず, 2分探索法が線形探索法よりも少ない。

線形探索法 · 2分探索法

70. 出典: 令和5年度 ITパスポート試験問70

Web サービスなどにおいて, 信頼性を高め, かつ, 利用者からの多量のアクセスを処理するために, 複数のコンピュータを連携させて全体として一つのコンピュータであるかのように動作させる技法はどれか。

アクラスタリング
イスプーリング
ウバッファリング
エミラーリング

クラスタ

71. 出典: 令和5年度 ITパスポート試験問71

IoT システムにおけるエッジコンピューティングに関する記述として, 最も適切なものはどれか。

アIoT デバイスの増加による IoT サーバの負荷を軽減するために, IoT デバイスに近いところで可能な限りのデータ処理を行う。
イ一定時間ごとに複数の取引をまとめたデータを作成し, そのデータに直前のデータのハッシュ値を埋め込むことによって, データを相互に関連付け, 改ざんすることを困難にすることによって, データの信頼性を高める。
ウネットワークの先にあるデータセンター上に集約されたコンピュータ資源を, ネットワークを介して遠隔地から利用する。
エ明示的にプログラミングすることなく, 入力されたデータからコンピュータが新たな知識やルールを獲得できるようにする。

エッジコンピューティング · IoT

72. 出典: 令和5年度 ITパスポート試験問72

情報セキュリティのリスクマネジメントにおけるリスク対応を, リスク回避, リスク共有, リスク低減及びリスク保有の四つに分類したとき, リスク共有の説明として, 適切なものはどれか。

ア個人情報を取り扱わなかいなど, リスクを伴う活動自体を停止したり, リスク要因を根本的に排除したりすること
イ災害に備えてデータセンターを地理的に離れた複数の場所に分散するなど, リスクの発生確率や損害を減らす対策を講じること
ウ保険への加入など, リスクを一定の合意の下に別の組織へ移転又は分散することによって, リスクが顕在化したときの損害を低減すること
エリスクの発生確率やリスクが発生したときの損害が小さいと考えられる場合に,リスクを認識した上で特に対策を講じず, そのリスクを受け入れること

リスク対応 · リスク回避 · リスク共有 · リスク移転 · リスク分散 · リスク保有

73. 出典: 令和5年度 ITパスポート試験問73

攻撃者がコンピュータに不正侵入したとき, 再侵入を容易にするためにプログラムや設定の変更を行うことがある。この手口を表す用語として, 最も適切なものはどれか。

ア盗聴
イバックドア
ウフィッシング
エポートスキャン

バックドア · 盗聴 · フィッシング · ポートスキャン

74. 出典: 令和5年度 ITパスポート試験問74

ニューラルネットワークに関する記述として, 最も適切なものはどれか。

アPC, 携帯電話, 情報家電などの様々な情報機器が, 社会の至る所に存在し, いつでもどこでもネットワークに接続できる環境
イ国立情報学研究所が運用している, 大学や研究機関などを結ぶ学術研究用途のネットワーク
ウ全国の自治体が, 氏名, 生年月日, 性別, 住所などの情報を居住地以外の自治体から引き出せるようにネットワーク化したシステム
エディープラーニングなどで用いられる, 脳神経系の仕組みをコンピュータで模したモデル

ニューラルネットワーク · ディープラーニング

75. 出典: 令和5年度 ITパスポート試験問75

表計算ソフトを用いて、二つの科目 X、Y の点数を評価して合否を判定する。それぞれの点数はワークシートのセル A2、B2に入力する。合格判定条件 (1) 又は (2) に該当するときはセル C2に「合格」、それ以外のときは「不合格」を表示する。セル C2に入力する式はどれか。〔合格判定条件〕 (1) 科目 X と科目 Y の合計が120点以上である。 (2) 科目 X 又は科目 Y のうち、少なくとも一つが100点である。 | | A | B | C | |---|---|---|---| | 1 | 科目 X | 科目 Y | 合否 | | 2 | 50 | 80 | 合格 |

アIF(論理積((A2+B2) >= 120, A2 = 100, B2 = 100), "合格", "不合格")
イIF(論理積((A2+B2) >= 120, A2 = 100, B2 = 100), "不合格", "合格")
ウIF(論理和((A2+B2) >= 120, A2 = 100, B2 = 100), "合格", "不合格")
エIF(論理和((A2+B2) >= 120, A2 = 100, B2 = 100), "不合格", "合格")

表計算ソフト · OR · AND

76. 出典: 令和5年度 ITパスポート試験問76

品質管理担当者が行っている検査を自動化することを考えた。10,000枚の製品画像と，それに対する品質管理担当者による不良品かどうかの判定結果を学習データとして与えることによって，製品が不良品かどうかを判定する機械学習モデルを構築した。100枚の製品画像に対してテストを行った結果は表のとおりである。品質管理担当者が不良品と判定した製品画像数に占める，機械学習モデルの判定が不良品と判定した製品画像数の割合を再現率としたとき，このテストにおける再現率は幾らか。単位枚 | | | 機械学習モデルによる判定: 不良品 | 機械学習モデルによる判定: 良品 | | --- | --- | --- | --- | | 品質管理担当者による判定 | 不良品 | 5 | 5 | | 品質管理担当者による判定 | 良品 | 15 | 75 |

ア0.05
イ0.25
ウ0.50
エ0.80

機械学習 · 教師あり学習

77. 出典: 令和5年度 ITパスポート試験問77

受験者10,000人の4教科の試験結果は表のとおりであり、いずれの教科の得点分布も正規分布に従っていたとする。ある受験者の4教科の得点が全て71点であったとき、この受験者が最も高い偏差値を得た教科はどれか。単位点 | | 平均点 | 標準偏差 | |---|---|---| | 国語 | 62 | 5 | | 社会 | 55 | 9 | | 数学 | 58 | 6 | | 理科 | 60 | 7 |

ア国語
イ社会
ウ数学
エ理科

偏差値 · 標準偏差 · 平均値

78. 出典: 令和5年度 ITパスポート試験問78

関係データベースの主キーの設定に関する記述として, 適切なものだけを全て挙げたものはどれか。 a 値が他のレコードと重複するものは主キーとして使用できない。 b インデックスとの重複設定はできない。 c 主キーの値は数値でなければならない。 d 複数のフィールドを使って主キーを構成できる。

アa, c
イa, d
ウb, c
エb, d

主キー · フィールド · インデックス

79. 出典: 令和5年度 ITパスポート試験問79

PDCA モデルに基づいて ISMS を運用している組織の活動において, 次のような調査報告があった。この調査は PDCA モデルのどのプロセスで実施されるか。社外からの電子メールの受信に対しては, 情報セキュリティポリシーに従ってマルウェア検知システムを導入し, 維持運用されており, 日々数十件のマルウェア付き電子メールの受信を検知し, 破棄するという効果を上げている。しかし, 社外への電子メールの送信に関するセキュリティ対策のための規定や明確な運用手順がなく, 社外秘の資料を添付した電子メールの社外への誤送信などが発生するリスクがある。

アP
イD
ウC
エA

継続的改善 · 情報セキュリティポリシー

80. 出典: 令和5年度 ITパスポート試験問80

USB メモリなどの外部記憶媒体を PC に接続したときに，その媒体中のプログラムや動画などを自動的に実行したり再生したりする OS の機能であり，マルウェア感染の要因ともなるものはどれか。

アオートコレクト
イオートコンプリート
ウオートフィルター
エオートラン

マルウェア · コンピュータウイルス

81. 出典: 令和5年度 ITパスポート試験問81

HDD を廃棄するときに, HDD からの情報漏えい防止策として, 適切なものだけを全て挙げたものはどれか。 a データ消去用ソフトウェアを利用し, ランダムなデータを HDD の全ての領域に複数回書き込む。 b ドリルやメディアシュレッダーなどを用いて HDD を物理的に破壊する。 c ファイルを消去した後, HDD の論理フォーマットを行う。

アa, b
イa, b, c
ウa, c
エb, c

暗号化

82. 出典: 令和5年度 ITパスポート試験問82

OSS (Open Source Software) に関する記述 a〜c のうち, 適切なものだけを全て挙げたものはどれか。 a ソースコードに手を加えて再配布することができる。 b ソースコードの入手は無償だが, 有償の保守サポートを受けなければならない。 c 著作権が放棄されており, 無断で利用することができる。

アa
イa, c
ウb
エc

OSS · コピーレフト

83. 出典: 令和5年度 ITパスポート試験問83

スマートフォンなどで, 相互に同じアプリケーションを用いて, インターネットを介した音声通話を行うときに利用される技術はどれか。

アMVNO
イNFC
ウNTP
エVoIP

IP電話

84. 出典: 令和5年度 ITパスポート試験問84

メッセージダイジェストを利用した送信者のデジタル署名が付与された電子メールに関する記述のうち、適切なものはどれか。

アデジタル署名を受信者が検証することによって, 不正なメールサーバから送信された電子メールであるかどうかを判別できる。
イデジタル署名を送信側メールサーバのサーバ証明書で受信者が検証することによって, 送信者のなりすましを検知できる。
ウデジタル署名を付与すると, 同時に電子メール本文の暗号化も行われるので, 電子メールの内容の漏えいを防ぐことができる。
エ電子メール本文の改ざんの防止はできないが, デジタル署名をすることによって, 受信者は改ざんが行われたことを検知することはできる。

デジタル署名 · ハッシュ関数 · なりすまし

85. 出典: 令和5年度 ITパスポート試験問85

IoT機器におけるソフトウェアの改ざん対策にも用いられ、OSやファームウェアなどの起動時に、それらのデジタル署名を検証し、正当であるとみなされた場合にだけそのソフトウェアを実行する技術はどれか。

アGPU
イRAID
ウセキュアブート
エリブート

セキュアブート · デジタル署名

86. 出典: 令和5年度 ITパスポート試験問86

ハイブリッド暗号方式を用いてメッセージを送信したい。メッセージと復号用の鍵の暗号化手順を表した図において、メッセージの暗号化に使用する鍵を (1) とし、(1) の暗号化に使用する鍵を (2) としたとき、図の a、b に入れる字句の適切な組合せはどれか。〔図：ハイブリッド暗号方式の手順〕 - (1)：「a 鍵」→「暗号化」→「暗号化された a 鍵」 - (2)：「受信者の b 鍵」→ 上記の「暗号化」に使用 - 「メッセージ」→「暗号化」→「暗号化されたメッセージ」 - 「暗号化された a 鍵」と「暗号化されたメッセージ」をまとめて「送信」する。

アa：共通鍵，b：公開鍵
イa：共通鍵，b：秘密鍵
ウa：公開鍵，b：共通鍵
エa：公開鍵，b：秘密鍵

ハイブリッド暗号方式 · 共通鍵暗号方式 · 公開鍵暗号方式

87. 出典: 令和5年度 ITパスポート試験問87

IoT エリアネットワークでも用いられ, 電気を供給する電力線に高周波の通信用信号を乗せて伝送させることによって, 電力線を伝送路としても使用する技術はどれか。

アPLC
イPoE
ウエネルギーハーベスティング
エテザリング

IoTエリアネットワーク

88. 出典: 令和5年度 ITパスポート試験問88

読出し専用の DVD はどれか。

アDVD-R
イDVD-RAM
ウDVD-ROM
エDVD-RW

DVD-ROM · DVD-R · DVD-RAM

89. 出典: 令和5年度 ITパスポート試験問89

企業の従業員になりすまして ID やパスワードを聞き出したり, くずかごから機密情報を入手したりするなど, 技術的手法を用いない攻撃はどれか。

アゼロデイ攻撃
イソーシャルエンジニアリング
ウソーシャルメディア
エトロイの木馬

ソーシャルエンジニアリング

90. 出典: 令和5年度 ITパスポート試験問90

情報セキュリティにおける物理的及び環境的セキュリティ管理策であるクリアデスクを職場で実施する例として, 適切なものはどれか。

ア従業員に固定された机がなく, 空いている机で業務を行う。
イ情報を記録した書類などを机の上に放置したまま離席しない。
ウ机の上のLAN ケーブルを撤去して, 暗号化された無線 LAN を使用する。
エ離席時は, PC をパスワードロックする。

クリアデスク · クリアスクリーン

91. 出典: 令和5年度 ITパスポート試験問91

AIに利用されるニューラルネットワークにおける活性化関数に関する記述として, 適切なものはどれか。

アニューラルネットワークから得られた結果を基に計算し, 結果の信頼度を出力する。
イ入力層と出力層のニューロンの数を基に計算し, 中間層に必要なニューロンの数を出力する。
ウニューロンの接続構成を基に計算し, 最適なニューロンの数を出力する。
エ一つのニューロンにおいて, 入力された値を基に計算し, 次のニューロンに渡す値を出力する。

活性関数 · ニューラルネットワーク

92. 出典: 令和5年度 ITパスポート試験問92

電子メールに関する記述のうち, 適切なものはどれか。

ア電子メールのプロトコルには, 受信に SMTP, 送信に POP3が使われる。
イメーリングリストによる電子メールを受信すると, その宛先には全ての登録メンバーのメールアドレスが記述されている。
ウメールアドレスの “@"” の左側部分に記述されているドメイン名に基づいて, 電子メールが転送される。
エメール転送サービスを利用すると, 自分名義の複数のメールアドレス宛に届いた電子メールを一つのメールボックスに保存することができる。

メーリングリスト · メールボックス · SMTP · POP · ドメイン名

93. 出典: 令和5年度 ITパスポート試験問93

フールプルーフの考え方を適用した例として, 適切なものはどれか。

アHDD をRAID で構成する。
イシステムに障害が発生しても, 最低限の機能を維持して処理を継続する。
ウシステムを二重化して障害に備える。
エ利用者がファイルの削除操作をしたときに, “肖除してよいか" の確認メッセージを表示する。

フールプルーフ · フォールトトレラント

94. 出典: 令和5年度 ITパスポート試験問94

ISMS における情報セキュリティ方針に関する記述として, 適切なものはどれか。

ア企業が導入するセキュリティ製品を対象として作成され, セキュリティの設定値を定めたもの
イ個人情報を取り扱う部門を対象として, 個人情報取扱い手順を規定したもの
ウ自社と取引先企業との間で授受する情報資産の範囲と具体的な保護方法について,両社問で合意したもの
エ情報セキュリティに対する組織の意図を示し, 方向付けしたもの

情報セキュリティ方針 · 情報セキュリティポリシー

95. 出典: 令和5年度 ITパスポート試験問95

情報セキュリティにおける機密性, 完全性及び可用性に関する記述のうち, 完全性が確保されなかった例だけを全て挙げたものはどれか。 a オペレーターが誤ったデータを入力し, 顧客名簿に矛盾が生じた。 b ショッピングサイトがシステム障害で一時的に利用できなかった。 c データベースで管理していた顧客の個人情報が漏えいした。

アa
イa, b
ウb
エc

完全性 · 機密性 · 可用性

96. 出典: 令和5年度 ITパスポート試験問96

CPU のクロック周波数や通信速度などを表すときに用いられる国際単位系 (SI) 接頭語に関する記述のうち, 適切なものはどれか。

アGの10の6乗倍は，Tである。
イMの10の3乗倍は，Gである。
ウMの10の6乗倍は，Gである。
エTの10の3乗倍は，Gである。

情報量 · ビット · バイト

97. 出典: 令和5年度 ITパスポート試験問97

サブネットマスクの役割として, 適切なものはどれか。

アIP アドレスから, 利用している LAN 上のMAC アドレスを導き出す。
イIP アドレスの先頭から何ビットをネットワークアドレスに使用するかを定義する。
ウコンピュータを LAN に接続するだけで, TCP/IP の設定情報を自動的に取得する。
エ通信相手のドメイン名と IP アドレスを対応付ける。

IPアドレス

98. 出典: 令和5年度 ITパスポート試験問98

IoT 機器であるスマートメーターに関する記述として, 適切なものはどれか。

アカーナビゲーションシステムやゲームコントローラーに内蔵されて, 速度がどれだけ変化したかを計測する。
イ住宅などに設置され, 電気やガスなどの使用量を自動的に計測し, 携帯電話回線などを利用して供給事業者にそのデータを送信する。
ウスマートフォンやモバイル PC などのモバイル情報端末に保存しているデータを, ネットワークを介して遠隔地から消去する。
エ歩数を数えるとともに, GPS 機能などによって, 歩行経路を把握したり, 歩行速度や道のアップダウンを検知して消費エネルギーを計算したりする。

IoT · スマートグリッド · HEMS

99. 出典: 令和5年度 ITパスポート試験問99

バイオメトリクス認証の例として, 適切なものはどれか。

ア機械では判読が困難な文字列の画像をモニターに表示して人に判読させ, その文字列を入力させることによって認証する。
イタッチパネルに表示されたソフトウェアキーボードから入力されたパスワード文字列によって認証する。
ウタッチペンなどを用いて署名する除の筆跡や筆圧など, 動作の特徴を読み取ることによって認証する。
エ秘密の質問として, 本人しか知り得ない質問に答えさせることによって認証する。

多要素認証 · 本人拒否率 · 静脈パターン認証 · 虹彩認証 · 顔認証

100. 出典: 令和5年度 ITパスポート試験問100

関係データベースにおける結合操作はどれか。

ア表から，特定の条件を満たすレコードを抜き出した表を作る。
イ表から，特定のフィールドを抜き出した表を作る。
ウ二つの表から，同じ値をもつレコードを抜き出した表を作る。
エ二つの表から，フィールドの値によって関連付けした表を作る。

結合 · 選択 · 射影