令和6年度

1. 出典: 令和6年度 ITパスポート試験 問1

マーケティングオートメーション（MA）に関する記述として，最も適切なものはどれか。

• ア企業内に蓄積された大量のデータを分析して, 事業戦略などに有効活用する。
• イ小売業やサービス業において, 販売した商品単位の情報の収集・蓄積及び分析を行う。
• ウこれまで人間が手作業で行っていた定型業務を, AI や機械学習などを取り入れたソフトウェアのロボットが代行することによって自動化や効率化を図る。
• エ見込み顧客の抽出, 獲得, 育成などの営業活動を効率化する。

ダイレクトマーケティング · 販売促進 · RPA

2. 出典: 令和6年度 ITパスポート試験 問2

情報システムに不正に侵入し, サービスを停止させて社会的混乱を生じさせるような行為に対して, 国全体で体系的に防御施策を講じるための基本理念を定め, 国の責務などを明らかにした法律はどれか。

• ア公益通報者保護法
• イサイバーセキュリティ基本法
• ウ不正アクセス禁止法
• エプロバイダ責任制限法

サイバーセキュリティ基本法 · 不正アクセス禁止法 · 公益通報者保護法

3. 出典: 令和6年度 ITパスポート試験 問3

未来のある時点に目標を設定し，そこを起点に現在を振り返り，目標実現のために現在すべきことを考える方法を表す用語として，最も適切なものはどれか。

• アPoC (Proof of Concept)
• イPoV (Proof of Value)
• ウバックキャスティング
• エフォアキャスティング

バックキャスティング · PoC · PoV

4. 出典: 令和6年度 ITパスポート試験 問4

従来の金融情報システムは堅ろう性が高い一方, 柔軟性に欠け, モバイル技術などの情報革新に追従したサービスの迅速な提供が難しかった。これを踏まえて, インターネット関連技術の取込みやそれらを活用するベンチャー企業と組むなどして, 新たな価値や革新的なサービスを提供していく潮流を表す用語として, 最も適切なものはどれか。

• アオムニチャネル
• イフィンテック
• ウブロックチェーン
• エワントゥワンマーケティング

フィンテック · FinTech · オムニチャネル

5. 出典: 令和6年度 ITパスポート試験 問5

ベンチャーキャピタルに関する記述として, 最も適切なものはどれか。

• ア新しい技術の獲得や, 規模の経済性の追求などを目的に, 他の企業と共同出資会社を設立する手法
• イ株式売却による利益獲得などを目的に, 新しい製品やサービスを武器に市場に参入しようとする企業に対して出資などを行う企業
• ウ新サービスや技術革新などの創出を目的に, 国や学術機関 他の企業など外部の組織と共創関係を結び, 積極的に技術や資源を交換し, 自社に取り込む手法
• エ特定された課題の解決を目的に, 一定の期間を定めて企業内に立ち上げられ, 構成員を関連部門から招集し, 目的が達成された時点で解散する組織

VC · ベンチャーキャピタル · CVC · コーポレートベンチャーキャピタル

6. 出典: 令和6年度 ITパスポート試験 問6

技術戦略の策定や技術開発の推進といった技術経営に直接の責任をもつ役職はどれか。

• アCEO
• イCFO
• ウCOO
• エCTO

MOT · CxO

7. 出典: 令和6年度 ITパスポート試験 問7

システム開発の上流工程において, 業務プロセスのモデリングを行う目的として, 最も適切なものはどれか。

• ア業務プロセスで取り扱う大量のデータを，統計的手法やAI手法などを用いて分析し，データ間の相関関係や隠れたパターンなどを見いだすため
• イ業務プロセスを可視化することによって，適切なシステム設計のベースとなる情報を整備し，関係者間で解釈を共有できるようにするため
• ウ個々の従業員がもっている業務に関する知識・経験やノウハウを社内全体で共有し，創造的なアイディアを生み出すため
• エプロジェクトに必要な要員を調達し，チームとして組織化して，プロジェクトの目的の達成に向けて一致団結させるため

BPMN · DFD · E-R図 · 業務要件定義

8. 出典: 令和6年度 ITパスポート試験 問8

表は A 社の期末の損益計算書から抜粋した資料である。当期純利益が 800 百万円であるとき、販売費及び一般管理費は何百万円か。 単位 百万円 | 項目 | 金額 | |---|---| | 売上高 | 8,000 | | 売上原価 | 6,000 | | 販売費及び一般管理費 | | | 営業外収益 | 150 | | 営業外費用 | 50 | | 特別利益 | 60 | | 特別損失 | 10 | | 法人税等 | 350 |

• ア850
• イ900
• ウ1,000
• エ1,200

営業利益 · 原価 · 利益

9. 出典: 令和6年度 ITパスポート試験 問9

企業の戦略立案やマーケティングなどで使用されるフェルミ推定に関する記述として，最も適切なものはどれか。

• ア正確に算出することが極めて難しい数量に対して，把握している情報と論理的な思考プロセスによって概数を求める手法である。
• イ特定の集団と活動を共にしたり，人々の動きを観察したりすることによって，慣習や嗜好，地域や組織を取り巻く文化を類推する手法である。
• ウ入力データと出力データから，その因果関係を統計的に推定する手法である。
• エ有識者のグループに繰り返し同一のアンケート調査とその結果のフィードバックを行うことによって，ある分野の将来予測に関する総意を得る手法である。

予測 · フィールドワーク · 回帰分析

10. 出典: 令和6年度 ITパスポート試験 問10

不正競争防止法で規定されている限定提供データに関する記述として, 最も適切なものはどれか。

• ア特定の第三者に対し, 1回に限定して提供する前提で保管されている技術上又は営業上の情報は限定提供データである。
• イ特定の第三者に提供する情報として電磁的方法によって相当量蓄積され管理されている技術上又は営業上の情報 (秘密として管理されているものを除く) は限定提供データである。
• ウ特定の第三者に提供するために, 金庫などで物理的に管理されている技術上又は営業上の情報は限定提供データである。
• エ不正競争防止法に定めのある営業秘密は限定提供データである。

不正競争防止法

11. 出典: 令和6年度 ITパスポート試験 問11

品質に関する組織やプロセスの運営管理を標準化し, マネジメントの質や効率の向上を目的とした方策として, 適切なものはどれか。

• アISMSの導入
• イISO 9001の導入
• ウITILの導入
• エプライバシーマークの取得

ISO 9000 · ISO/IEC 27000 · ITIL

12. 出典: 令和6年度 ITパスポート試験 問12

AI に関するガイドラインの一つである“人間中心の AI 社会原則”に定められている七つの“AI 社会原則”のうち,“イノベーションの原則”に関する記述として,最も適切なものはどれか。

• アAI の発展によって人も併せて進化するように, 国際化や多様化を推進し, 大学,研究機関企業など, 官民における連携と, 柔軟な人材の移動を促進する。
• イAI の利用がもたらす結果については, 問題の特性に応じて, AI の開発, 提供,利用に携わった関係者が分担して責任を負う。
• ウサービスの提供者は, AI を利用している事実やデータの取得方法や使用方法,結果の適切性について, 利用者に対する適切な説明を行う。
• エ情報弱者を生み出さないために, 幼児教育や初等中等教育において, AI 活用や情報リテラシーに関する教育を行う。

AI社会原則 · 倫理ガイドライン

13. 出典: 令和6年度 ITパスポート試験 問13

金融機関では、同一の顧客で複数の口座をもつ個人や法人について、氏名又は法人名、生年月日又は設立年月日、電話番号、住所又は所在地などを手掛かりに集約し、顧客ごとの預金の総額を正確に把握する作業が行われる。このように顧客がもつ複数の口座を、顧客ごとに取りまとめて一元管理する手続を表す用語として、最も適切なものはどれか。

• アアカウントアグリゲーション
• イキーマッピング
• ウ垂直統合
• エ名寄せ

アカウントアグリゲーション · データクレンジング · データの結合

14. 出典: 令和6年度 ITパスポート試験 問14

ある商品の販売量と気温の関係が一次式で近似できるとき, 予測した気温から商品の販売量を推定する手法として, 適切なものはどれか。

• ア回帰分析
• イ線形計画法
• ウデルファイ法
• エパレート分析

回帰分析 · 最小二乗法

15. 出典: 令和6年度 ITパスポート試験 問15

必要な時期に必要な量の原材料や部品を調達することによって, 工程間の在庫をできるだけもたないようにする生産方式はどれか。

• アBPO
• イCIM
• ウJIT
• エOEM

JIT · 生産方式 · OEM

16. 出典: 令和6年度 ITパスポート試験 問16

RPA が適用できる業務として, 最も適切なものはどれか。

• アゲームソフトのベンダーが, ゲームソフトのプログラムを自動で改善する業務
• イ従業員の交通費精算で, 交通機関利用区間情報と領収書データから精算伝票を作成する業務
• ウ食品加工工場で, 産業用ロボットを用いて冷凍食品を自動で製造する業務
• エ通信販売業で, 膨大な顧客の購買データから顧客の購買行動に関する新たな法則を見つける業務

RPA · ワークフロー

17. 出典: 令和6年度 ITパスポート試験 問17

技術開発戦略において作成されるロードマップを説明しているものはどれか。

• ア技術の競争力レベルと技術のライフサイクルを2軸としたマトリックス上に，自社の技術や新しい技術をプロットする。
• イ研究開発への投資とその成果を2軸とした座標上に，技術の成長過程をグラフ化し，旧技術から新技術への転換状況を表す。
• ウ市場面からの有望度と技術面からの有望度を2軸としたマトリックス上に，技術開発プロジェクトをプロットする。
• エ横軸に時間，縦軸に市場，商品，技術などを示し，研究開発成果の商品化，事業化の方向性をそれらの要素間の関係で表す。

技術予測手法 · 技術ポートフォリオ

18. 出典: 令和6年度 ITパスポート試験 問18

コーポレートガバナンスを強化した事例として, 最も適切なものはどれか。

• ア女性が活躍しやすくするために労務制度を拡充した。
• イ迅速な事業展開のために, 他社の事業を買収した。
• ウ独立性の高い社外取締役の人数を増やした。
• エ利益が得られにくい事業から撤退した。

コーポレートガバナンス

19. 出典: 令和6年度 ITパスポート試験 問19

ある銀行では, システムの接続仕様を外部に公開し, あらかじめ契約を結んだ外部事業者のアクセスを認めることによって, 利便性の高い, 高度なサービスを展開しやすくしている。このような取組を表す用語として, 最も適切なものはどれか。

• アBPO
• イRPA
• ウオープンAPI
• エ技術経営

APIエコノミー · WebAPI

20. 出典: 令和6年度 ITパスポート試験 問20

A社では，1千万円を投資して営業支援システムを再構築することを検討している。現状の営業支援システムの運用費が5百万円/年，再構築後の営業支援システムの運用費が4百万円/年，再構築による新たな利益の増加が2百万円/年であるとき，この投資の回収期間は何年か。ここで，これら以外の効果，費用などは考慮しないものとし，計算結果は小数点以下第2位を四捨五入するものとする。

• ア2.5
• イ3.3
• ウ5.0
• エ10.0

費用対効果分析 · 費用対効果

21. 出典: 令和6年度 ITパスポート試験 問21

あるソフトウェアは, 定額の料金や一定の期間での利用ができる形態で提供されて いる。この利用形態を表す用語として, 適切なものはどれか。

• アアクティベーション
• イアドウェア
• ウサブスクリプション
• エボリュームライセンス

サブスクリプション · アクティベーション · ボリュームライセンス契約

22. 出典: 令和6年度 ITパスポート試験 問22

インターネットを介して個人や企業が保有する住宅などの遊休資産の貸出しを仲介 するサービスや仕組みを表す用語として, 最も適切なものはどれか。

• アシェアードサービス
• イシェアウェア
• ウシェアリングエコノミー
• エワークシェアリング

シェアリングエコノミー

23. 出典: 令和6年度 ITパスポート試験 問23

A 社は RPA ソフトウェアを初めて導入するに当たり, 計画策定フェーズ, 先行導入フェーズ, 本格導入フェーズの3段階で進めようと考えている。次のうち, 計画策定フェーズで実施する作業として, 適切なものだけを全て挙げたものはどれか。 a RPA ソフトウェアの適用可能性を見極めるための概念検証を実施する。 b RPA ソフトウェアを全社展開するための導入と運用の手順書を作成する。 c 部門, 業務を絞り込んでRPA ソフトウェアを導入し, 効果を実測する。

• アa
• イa, c
• ウb
• エb, c

RPA · PoC

24. 出典: 令和6年度 ITパスポート試験 問24

式は定期発注方式で原料の発注量を求める計算式である。a〜cに入れる字句の適切な組合せはどれか。 発注量＝（a＋調達期間）×毎日の使用予定量＋b－現在の在庫量－c

• アa:営業日数 b:安全在庫量 c:現在の発注残
• イa:営業日数 b:現在の発注残 c:安全在庫量
• ウa:発注間隔 b:安全在庫量 c:現在の発注残
• エa:発注間隔 b:現在の発注残 c:安全在庫量

発注方式 · 在庫管理

25. 出典: 令和6年度 ITパスポート試験 問25

史跡にスマートフォンを向けると，昔あった建物の画像や説明情報を現実の風景と重ねるように表示して，観光案内をできるようにした。ここで活用した仕組みを表す用語として，最も適切なものはどれか。

• アAR
• イGUI
• ウVR
• エメタバース

AR · 拡張現実 · VR · メタバース

26. 出典: 令和6年度 ITパスポート試験 問26

データサイエンティストの役割に関する記述として, 最も適切なものはどれか。

• ア機械学習や統計などの手法を用いてビッグデータを解析することによって，ビジネスに活用するための新たな知見を獲得する。
• イ企業が保有する膨大なデータを高速に検索できるように，パフォーマンスの高いデータベースを運用するためのシステム基盤を構築する。
• ウ企業における情報システムに関するリスクを評価するために，現場でのデータの取扱いや管理についての実態を調査する。
• エ企業や組織における安全な情報システムの企画，設計，開発，運用を，サイバーセキュリティに関する専門的な知識や技能を活用して支援する。

データサイエンティスト · データマイニング · ビッグデータ · 機械学習

27. 出典: 令和6年度 ITパスポート試験 問27

個人情報保護法では, あらかじめ本人の同意を得ていなくても個人データの提供が許される行為を規定している。この行為に該当するものだけを, 全て挙げたものはどれか。 a 事故で意識不明の人がもっていた本人の社員証を見て, 搬送先の病院が本人の会社に電話してきたので, 総務の担当者が本人の自宅電話番号を教えた。 b 新規加入者を勧誘したいと保険会社の従業員に頼まれたので, 総務の担当者が新入社員の名前と所属部門のリストを渡した。 c 不正送金等の金融犯罪被害者に関する個人情報を, 類似犯罪の防止対策を進める捜査機関からの法令に基づく要請に応じて, 総務の担当者が提供した。

• アa
• イa, c
• ウb, c
• エc

第三者提供 · 個人情報取扱事業者

28. 出典: 令和6年度 ITパスポート試験 問28

次の事例のうち，AIを導入することによって業務の作業効率が向上したものだけを全て挙げたものはどれか。 a 食品専門商社のA社が，取引先ごとに様式が異なる手書きの請求書に記載された文字を自動で読み取ってデータ化することによって，事務作業時間を削減した。 b 繊維製造会社のB社が，原材料を取引先に発注する定型的なPCの操作を自動化するツールを導入し，事務部門の人員を削減した。 c 損害保険会社のC社が，自社のコールセンターへの問合せに対して，オペレーターにつなげる前に音声チャットボットでヒアリングを行うことによって，オペレーターの対応時間を短縮した。 d 物流会社のD社が，配送荷物に電子タグを装着して出荷時に配送先を電子タグに書き込み，配送時にそれを確認することによって，誤配送を削減した。

• アa, c
• イb, c
• ウb, d
• エc, d

AIによる認識 · AIによる自動化 · チャットボット · RPA · RFID

29. 出典: 令和6年度 ITパスポート試験 問29

ある企業が, 顧客を引き付ける優れた UX (User Experience) やビジネスモデルを デジタル技術によって創出し, 業界における従来のサービスを駆逐してしまうことに よって, その業界の既存の構造が破壊されるような現象を表す用語として, 最も適切 なものはどれか。

• アデジタルサイネージ
• イデジタルディスラプション
• ウデジタルディバイド
• エデジタルトランスフォーメーション

DX · デジタルトランスフォーメーション

30. 出典: 令和6年度 ITパスポート試験 問30

上司から自社の当期の損益計算書を渡され，「我が社の収益性分析をしなさい」と言われた。経営に関する指標のうち，この損益計算書だけから計算できるものだけを全て挙げたものはどれか。 a 売上高増加率　b 売上高利益率　c 自己資本利益率

• アa
• イa, b
• ウa, b, c
• エb

利益 · 収益性 · 投資利益率

31. 出典: 令和6年度 ITパスポート試験 問31

顧客との個々のつながりを意識して情報を頻繁に更新する SNS などのシステムとは異なり、会計システムのように高い信頼性と安定稼働が要求される社内情報を扱うシステムの概念を示す用語として、最も適切なものはどれか。

• アIoT (Internet of Things)
• イPoC (Proof of Concept)
• ウSoE (Systems of Engagement)
• エSoR (Systems of Record)

SoR · SoE

32. 出典: 令和6年度 ITパスポート試験 問32

労働者派遣における派遣労働者の雇用関係に関する記述のうち, 適切なものはどれか。

• ア派遣先との間に雇用関係があり, 派遣元との間には存在しない。
• イ派遣元との間に雇用関係があり, 派遣先との間には存在しない。
• ウ派遣元と派遣先のいずれの間にも雇用関係が存在する。
• エ派遣元と派遣先のいずれの間にも雇用関係は存在しない。

労働者派遣法 · 雇用契約

33. 出典: 令和6年度 ITパスポート試験 問33

次の記述のうち, 業務要件定義が曖昧なことが原因で起こり得る問題だけを全て挙げたものはどれか。 a 企画プロセスでシステム化構想がまとまらず, システム化の承認を得られない。 b コーディングのミスによって, システムが意図したものと違う動作をする。 c システムの開発中に仕様変更による手戻りが頻発する。 d システムを受け入れるための適切な受入れテストを設計できない。

• アa, b
• イb, c
• ウb, d
• エc, d

業務要件定義 · 要件の合意 · 受入れテスト · 企画プロセス

34. 出典: 令和6年度 ITパスポート試験 問34

顧客の特徴に応じたきめ細かい対応を行うことによって，顧客と長期的に良好な関係を築き，顧客満足度の向上や取引関係の継続につなげる仕組みを構築したい。その仕組みの構成要素の一つとして，営業活動で入手した顧客に関する属性情報や顧客との交渉履歴などを蓄積し，社内で共有できるシステムを導入することにした。この目的を達成できるシステムとして，最も適切なものはどれか。

• アCAEシステム
• イMRPシステム
• ウSCMシステム
• エSFAシステム

SFA · CRM

35. 出典: 令和6年度 ITパスポート試験 問35

実用新案に関する記述として, 最も適切なものはどれか。

• ア今までにない製造方法は, 実用新案の対象となる。
• イ自然法則を利用した技術的思想の創作で高度なものだけが, 実用新案の対象となる。
• ウ新規性の才査に合格したものだけが実用新案として登録される。
• エ複数の物品を組み合わせて考案した新たな製品は, 実用新案の対象となる。

実用新案法

36. 出典: 令和6年度 ITパスポート試験 問36

プロジェクトに該当する事例として，適切なものだけを全て挙げたものはどれか。 a 会社合併に伴う新組織への移行 b 社内システムの問合せや不具合を受け付けるサービスデスクの運用 c 新規の経理システム導入に向けたプログラム開発 d 毎年度末に実施する会計処理

• アa, c
• イb, c
• ウb, d
• エc

プロジェクト憲章

37. 出典: 令和6年度 ITパスポート試験 問37

システム開発プロジェクトを終結する時に, プロジェクト統合マネジメントで実施する活動として, 最も適切なものはどれか。

• ア工程の進捗の予定と実績の差異を分析する。
• イ作成した全ての成果物の一覧を確認する。
• ウ総費用の予算と実績の差異を分析する。
• エ知識や教訓を組織の資産として登録する。

プロジェクトマネージャ

38. 出典: 令和6年度 ITパスポート試験 問38

あるシステムの運用において, 利用者との間で SLA を交わし, 利用可能日を月曜日 から金曜日, 1日の利用可能時間を7時から22時まで, 稼働率を98%以上で合意し た。 1週間の運用において, 障害などでシステムの停止を許容できる時間は最大何時 間か。

• ア0.3
• イ1.5
• ウ1.8
• エ2.1

稼働率 · SLA

39. 出典: 令和6年度 ITパスポート試験 問39

サービスデスクを評価するためには適切なKPIを定めて評価する必要がある。顧客満足度を高めるために値が小さい方が良いKPIとして，適切なものだけを全て挙げたものはどれか。 a SLAで合意された目標時間内に対応が完了したインシデント件数の割合 b 1回の問合せで解決ができたインシデント件数の割合 c 二次担当へエスカレーションされたインシデント件数の割合 d 利用者がサービスデスクの担当者につながるまでに費やした時間

• アa, b
• イa, d
• ウb, c
• エc, d

インシデント管理 · エスカレーション · SLM · SLA · KPI

40. 出典: 令和6年度 ITパスポート試験 問40

アジャイル開発に関する記述として，最も適切なものはどれか。

• ア開発する機能を小さい単位に分割して, 優先度の高いものから短期間で開発とリリースを繰り返す。
• イ共通フレームを適用して要件定義, 設計などの工程名及び作成する文書を定義する。
• ウシステム開発を上流工程から下流工程まで順番に進めて, 全ての開発工程が終了してからリリースする。
• エプロトタイプを作成して利用者に確認を求め, 利用者の評価とフィードバックを行いながら開発を進めていく。

スクラム · ウォーターフォールモデル · プロトタイピングモデル · スプリント

41. 出典: 令和6年度 ITパスポート試験 問41

あるプロジェクトの作業間の関係と所要時間がアローダイアグラムで示されている。このアローダイアグラムのBからEの四つの結合点のうち，工程全体の完了時間に影響を与えることなく，その結合点から始まる全ての作業の開始を最も遅らせることができるものはどれか。ここで，各結合点から始まる作業はその結合点に至る作業が全て完了するまで開始できず，作業から次の作業への段取り時間は考えないものとする。

• アB
• イC
• ウD
• エE

アローダイアグラム

42. 出典: 令和6年度 ITパスポート試験 問42

システム監査人の役割として，適切なものだけを全て挙げたものはどれか。 a 監査手続の種類，実施時期，適用範囲などについて，監査計画を立案する。 b 監査の目的に応じた監査報告書を作成し，社内に公開する。 c 監査報告書にある改善提案に基づく改善の実施を監査対象部門に指示する。 d 監査報告書にある改善提案に基づく改善の実施状況をモニタリングする。

• アa, b
• イa, d
• ウb, c
• エc, d

システム監査人 · システム監査計画 · 改善提案 · フォローアップ · モニタリング

43. 出典: 令和6年度 ITパスポート試験 問43

情報システムに関する施設や設備を維持・保全するために行うリスク対策のうち，ファシリティマネジメントの観点から行う対策として，適切なものだけを全て挙げたものはどれか。 a コンピュータ室への入室を，認可した者だけに限定する。 b コンピュータの設置場所を示す標識を掲示しない。 c 利用者のPCにマルウェア対策ソフトを導入する。

• アa
• イa, b
• ウa, c
• エb, c

入退室管理 · 施錠管理

44. 出典: 令和6年度 ITパスポート試験 問44

提供しているITシステムが事業のニーズを満たせるように、人材、プロセス、情報技術を適切に組み合わせ、継続的に改善して管理する活動として、最も適切なものはどれか。

• アITサービスマネジメント
• イシステム監査
• ウヒューマンリソースマネジメント
• エファシリティマネジメント

ITIL · サービス

45. 出典: 令和6年度 ITパスポート試験 問45

本番稼働後の業務遂行のために, 業務別にサービス利用方法の手順を示した文書として, 最も適切なものはどれか。

• アFAQ
• イサービスレベル合意書
• ウシステム要件定義書
• エ利用者マニュアル

利用者マニュアル

46. 出典: 令和6年度 ITパスポート試験 問46

ITサービスマネジメントの管理プロセスに関する記述a〜cと用語の適切な組合せはどれか。 a ITサービスの変更を実装するためのプロセス b インシデントの根本原因を突き止めて解決策を提供するためのプロセス c 組織が所有しているIT資産を把握するためのプロセス

• ア[表] a:構成管理 / b:問題管理 / c:リリース及び展開管理
• イ[表] a:構成管理 / b:リリース及び展開管理 / c:問題管理
• ウ[表] a:問題管理 / b:リリース及び展開管理 / c:構成管理
• エ[表] a:リリース及び展開管理 / b:問題管理 / c:構成管理

構成管理 · 問題管理 · リリース及び展開管理 · 変更管理 · インシデント管理

47. 出典: 令和6年度 ITパスポート試験 問47

ソフトウェアの開発におけるDevOpsに関する記述として，最も適切なものはどれか。

• ア開発側が重要な機能のプロトタイプを作成し, 顧客とともにその性能を実測して妥当性を評価する。
• イ開発側では, 開発の各工程でその工程の完了を判断した上で次工程に進み, 総合テストで利用者が参加して操作性の確認を実施した後に運用側に引き渡す。
• ウ開発側と運用側が密接に連携し, 自動化ツールなどを活用して機能の導入や更新などを迅速に進める。
• エシステム開発において, 機能の拡張を図るために, 固定された短期間のサイクルを繰り返しながらプログラムを順次追加する。

DevOps

48. 出典: 令和6年度 ITパスポート試験 問48

システム監査で用いる判断尺度の選定方法に関する記述として，最も適切なものはどれか。

• アシステム監査ではシステム管理基準の全項目をそのまま使用しなければならない。
• イシステム監査のテーマに応じて, システム管理基準以外の基準を使用してもよい。
• ウシステム監査のテーマによらず, システム管理基準以外の基準は使用すべきでない。
• エアジャイル開発では, システム管理基準は使用すべきでない。

システム監査基準 · システム監査

49. 出典: 令和6年度 ITパスポート試験 問49

ソフトウェア開発プロジェクトにおける，コストの見積手法には，積み上げ法，ファンクションポイント法，類推見積法などがある。見積りで使用した手法とその特徴に関する記述a〜cの適切な組合せはどれか。 a　プロジェクトに必要な個々の作業を洗い出し，その作業ごとの工数を見積もって集計する。 b　プロジェクトの初期段階で使用する手法で，過去の事例を活用してコストを見積もる。 c　データ入出力や機能に着目して，ソフトウェア規模を見積もり，係数を乗ずるなどしてコストを見積もる。

• ア積み上げ法:a ファンクションポイント法:c 類推見積法:b
• イ積み上げ法:b ファンクションポイント法:a 類推見積法:c
• ウ積み上げ法:c ファンクションポイント法:a 類推見積法:b
• エ積み上げ法:c ファンクションポイント法:b 類推見積法:a

ファンクションポイント法 · 類推見積法

50. 出典: 令和6年度 ITパスポート試験 問50

ソフトウェア製品の品質特性を, 移植性, 機能適合性, 互換性, 使用性, 信頼性, 性能効率性, セキュリティ, 保守性に分類したとき, RPA ソフトウェアの使用性に関 する記述として, 最も適切なものはどれか。

• アRPAが稼働するPCのOSが変わっても動作する。
• イRPAで指定した時間及び条件に基づき，適切に自動処理が実行される。
• ウRPAで操作対象となるアプリケーションソフトウェアがバージョンアップされても，簡単な設定変更で対応できる。
• エRPAを利用したことがない人でも，簡単な教育だけで利用可能になる。

品質特性 · RPA

51. 出典: 令和6年度 ITパスポート試験 問51

システム開発プロジェクトにおいて, テスト中に発見された不具合の再発防止のために不具合分析を行うことにした。テスト結果及び不具合の内容を表に記入し, 不具合ごとに根本原因を突き止めた後に, 根本原因ごとに集計を行い発生頻度の多い順に並べ, 主要な根本原因の特定を行った。ここで利用した図表のうち, 根本原因を集計し, 発生頻度順に並べて棒グラフで示し, 累積値を折れ線グラフで重ねて示したものはどれか。

• ア散布図
• イチェックシート
• ウ特性要因図
• エパレート図

パレート図 · ABC分析 · 特性要因図 · 散布図

52. 出典: 令和6年度 ITパスポート試験 問52

システム開発プロジェクトにおいて，新機能の追加要求が変更管理委員会で認可された後にプロジェクトスコープマネジメントで実施する活動として，適切なものはどれか。

• ア新機能を追加で開発するためにWBSを変更し，コストの詳細な見積りをするための情報として提供する。
• イ新機能を追加で開発するためのWBSのアクティビティの実行に必要なスキルを確認し，必要に応じてプロジェクトチームの能力向上を図る。
• ウ変更されたWBSに基づいてスケジュールを作成し，完了時期の見通しを提示する。
• エ変更されたWBSに基づいて要員の充足度を確認し，必要な場合は作業の外注を検討する。

プロジェクトスコープマネジメント · WBS

53. 出典: 令和6年度 ITパスポート試験 問53

ITガバナンスに関する次の記述中のaに入れる字句として，最も適切なものはどれか。 経営者は，a の事業の目的を支援する観点で，効果的，効率的かつ受容可能な a のITの利用について評価する。

• ア過去と現在
• イ現在
• ウ現在と将来
• エ将来

ITガバナンス

54. 出典: 令和6年度 ITパスポート試験 問54

事業活動に関わる法令の遵守などを目的の一つとして、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応から構成される取組はどれか。

• アCMMI
• イITIL
• ウ内部統制
• エリスク管理

内部統制 · モニタリング

55. 出典: 令和6年度 ITパスポート試験 問55

システム監査の目的に関する記述として, 適切なものはどれか。

• ア開発すべきシステムの具体的な用途を分析し，システム要件を明らかにすること
• イ情報システムが設置されている施設とその環境を総合的に企画，管理，活用すること
• ウ情報システムに係るリスクに適切に対応しているかどうかを評価することによって，組織体の目標達成に寄与すること
• エ知識，スキル，ツール及び技法をプロジェクト活動に適用することによって，プロジェクトの要求事項を満足させること

システム監査

56. 出典: 令和6年度 ITパスポート試験 問56

PC において, 電力供給を断つと記憶内容が失われるメモリ又は記憶媒体はどれか。

• アDVD-RAM
• イDRAM
• ウROM
• エフラッシュメモリ

揮発性メモリ · 不揮発性メモリ · RAM · ROM · フラッシュメモリ

57. 出典: 令和6年度 ITパスポート試験 問57

暗号化方式の特徴について記した表において、表中の a～d に入れる字句の適切な組合せはどれか。 | 暗号方式 | 鍵の特徴 | 鍵の安全な配布 | 暗号化／復号の相対的な処理速度 | |---|---|---|---| | a | 暗号化鍵と復号鍵が異なる | 容易 | c | | b | 暗号化鍵と復号鍵が同一 | 難しい | d |

• ア[表] a:共通鍵暗号方式 / b:公開鍵暗号方式 / c:遅い / d:速い
• イ[表] a:共通鍵暗号方式 / b:公開鍵暗号方式 / c:速い / d:遅い
• ウ[表] a:公開鍵暗号方式 / b:共通鍵暗号方式 / c:遅い / d:速い
• エ[表] a:公開鍵暗号方式 / b:共通鍵暗号方式 / c:速い / d:遅い

公開鍵暗号方式 · 共通鍵暗号方式 · 暗号化 · 復号

58. 出典: 令和6年度 ITパスポート試験 問58

文書作成ソフトや表計算ソフトなどにおいて, 一連の操作手順をあらかじめ定義しておき, 実行する機能はどれか。

• アオートコンプリート
• イソースコード
• ウプラグアンドプレイ
• エマクロ

表計算ソフト · 文書作成ソフト

59. 出典: 令和6年度 ITパスポート試験 問59

OCR の役割として, 適切なものはどれか。

• ア19cnm 程度の近距離にある機器間で無線通信する。
• イ印刷文字や手書き文字を認識し, テキストデータに変換する。
• ウデジタル信号処理によって, 人工的に音声を作り出す。
• エ利用者の指先などが触れたパネル上の位置を検出する。

イメージスキャナー

60. 出典: 令和6年度 ITパスポート試験 問60

関係データベースを構成する要素の関係を表す図において，図中の a ～ c に入れる字句の適切な組合せはどれか。 図（関係データベースの構成要素の関係）: - 「関係データベース」全体の中に，複数の四角形が含まれており，それらを指して「a の集まり」と示す。 - そのうちの一つを取り出すと，「項目1」「項目2」「項目3」… を列に持つ表であり，この各行（横一列）を指して「b の集まり」と示す。 - さらにその中の 1 行を取り出すと，複数のセルが横に並んだものであり，その各セルを指して「c の集まり」と示す。

• アa:表 b:フィールド c:レコード
• イa:表 b:レコード c:フィールド
• ウa:フィールド b:表 c:レコード
• エa:レコード b:表 c:フィールド

表 · レコード · フィールド · テーブル

61. 出典: 令和6年度 ITパスポート試験 問61

cookie を説明したものはどれか。

• アWeb サイトが, Web ブラウザを通じて訪問者の PC にデータを書き込んで保存する仕組み又は保存されるデータのこと
• イWeb ブラウザが, アクセスした Web ページをファイルとして PC のハードディスク に一時的に保存する仕組み又は保存されるファイルのこと
• ウWeb ページ上で, Web サイトの紹介などを目的に掲載されている画像のこと
• エブログの機能のーつで, リンクを張った相手に対してその旨を通知する仕組みのの

cookie

62. 出典: 令和6年度 ITパスポート試験 問62

関数 convert は, 整数型の配列を一定のルールで文字列に変換するプログラムである。関数 convert を convert(arrayInput) として呼び出したときの戻り値が「AABAB」になる引数 arrayInput の値はどれか。ここで, arrayInput の要素数は 1 以上とし, 配列の要素番号は 1 から始まる。 [プログラム] 〇文字列型: convert(整数型の配列: arrayInput) 文字列型: stringOutput ← 「」 // 空文字列を格納 整数型: i for (i を 1 から arrayInput の要素数 まで 1 ずつ増やす) if (arrayInput[i] が 1 と等しい) stringOutput の末尾 に 「A」 を追加する else stringOutput の末尾 に 「B」 を追加する endif endfor return stringOutput

• ア{0, 0, 1, 2, 1}
• イ{0, 1, 2, 1, 1}
• ウ{1, 0, 1, 2, 0}
• エ{1, 1, 2, 1, 0}

擬似言語 · 繰返し · 選択 · 条件式 · 関数 · 引数 · 戻り値

63. 出典: 令和6年度 ITパスポート試験 問63

SSDの全てのデータを消去し，復元できなくする方法として用いられているものはどれか。

• アSecure Erase
• イ磁気消去
• ウセキュアブート
• エデータクレンジング

SSD

64. 出典: 令和6年度 ITパスポート試験 問64

情報セキュリティのリスクマネジメントにおけるリスクへの対応を, リスク共有, リスク回避, リスク保有及びリスク低減の四つに分類するとき, リスク共有の例として, 適切なものはどれか。

• ア災害によるシステムの停止時間を短くするために, 遠隔地にバックアップセンターを設置する。
• イ情報漏えいによって発生する損害賠償や事故処理の損失補填のために, サイバー保険に加入する。
• ウ電子メールによる機密ファイルの流出を防ぐために, ファイルを添付した電子メールの送信には上司の許可を必要とする仕組みにする。
• エノート PCの紛失や盗難による情報漏えいを防ぐために, HDD を暗号化する。

リスク共有 · リスク回避 · リスク保有 · リスク対応 · サイバー保険 · リスク移転

65. 出典: 令和6年度 ITパスポート試験 問65

AIにおける機械学習の学習方法に関する次の記述中のa〜cに入れる字句の適切な組合せはどれか。 教師あり学習は，正解を付けた学習データを入力することによって，[ a ]と呼ばれる手法で未知のデータを複数のクラスに分けたり，[ b ]と呼ばれる手法でデータの関係性を見つけたりすることができるようになる学習方法である。教師なし学習は，正解を付けない学習データを入力することによって，[ c ]と呼ばれる手法などで次第にデータを正しくグループ分けできるようになる学習方法である。

• アa:回帰 b:分類 c:クラスタリング
• イa:クラスタリング b:分類 c:回帰
• ウa:分類 b:回帰 c:クラスタリング
• エa:分類 b:クラスタリング c:回帰

教師あり学習 · 教師なし学習 · 機械学習

66. 出典: 令和6年度 ITパスポート試験 問66

PKI における CA (Certificate Authority) の役割に関する記述として, 適切なものはどれか。

• アインターネットと内部ネットワークの間にあって, 内部ネットワーク上のコンピュータに代わってインターネットにアクセスする。
• イインターネットと内部ネットワークの間にあって, パケットフィルタリング機能などを用いてインターネットから内部ネットワークへの不正アクセスを防ぐ。
• ウ利用者に指定されたドメイン名を基に IP アドレスとドメイン名の対応付けを行い, 利用者を目的のサーバにアクセスさせる。
• エ利用者の公開鍵に対する公開鍵証明書の発行や失効を行い, 鍵の正当性を保証する。

CA · 認証局 · PKI · 公開鍵基盤 · デジタル証明書

67. 出典: 令和6年度 ITパスポート試験 問67

図に示す2台のWebサーバと1台のデータベースサーバから成るWebシステムがある。Webサーバの稼働率はともに0.8とし，データベースサーバの稼働率は0.9とすると，このシステムの小数第3位を四捨五入した稼働率は幾らか。ここで，2台のWebサーバのうち少なくとも1台が稼働していて，かつ，データベースサーバが稼働していれば，システムとしては稼働しているとみなす。また，それぞれのサーバはランダムに故障が起こるものとする。

• ア0.04
• イ0.58
• ウ0.86
• エ0.96

稼働率

68. 出典: 令和6年度 ITパスポート試験 問68

情報デザインで用いられる概念であり, 部屋のドアノブの形で開閉の仕方を示唆するというような, 人間の適切な行動を誘発する知覚可能な手掛かりのことを何と呼ぶか。

• アNUI (Natural User Interface)
• イウィザード
• ウシグニファイア
• エマルチタッチ

シグニファイア

69. 出典: 令和6年度 ITパスポート試験 問69

障害に備えるために，4台のHDDを使い，1台分の容量をパリティ情報の記録に使用するRAID5を構成する。1台のHDDの容量が1Tバイトのとき，実効データ容量はおよそ何バイトか。

• ア2T
• イ3T
• ウ4T
• エ5T

RAID

70. 出典: 令和6年度 ITパスポート試験 問70

ESSID をステルス化することによって得られる効果として, 適切なものはどれか。

• アアクセスポイントと端末間の通信を暗号化できる。
• イアクセスポイントに接続してくる端末を認証できる。
• ウアクセスポイントへの不正接続リスクを低減できる。
• エアクセスポイントを介さず, 端末同士で直接通信できる。

ESSID · 無線LAN · アクセスポイント

71. 出典: 令和6年度 ITパスポート試験 問71

インターネットで使用されているドメイン名の説明として, 適切なものはどれか。

• アWeb 閲覧や電子メールを送受信するアプリケーションが使用する通信規約の名前
• イコンピュータやネットワークなどを識別するための名前
• ウ通信を行うアプリケーションを識別するための名前
• エ電子メールの宛先として指定する相手の名前

ドメイン名 · DNS

72. 出典: 令和6年度 ITパスポート試験 問72

次の記述のうち，バイオメトリクス認証の例だけを全て挙げたものはどれか。 a Webページに歪んだ文字の列から成る画像を表示し，読み取った文字列を利用者に入力させることによって，認証を行う。 b キーボードで特定文字列を入力させ，そのときの打鍵の速度やタイミングの変化によって，認証を行う。 c タッチパネルに手書きで氏名を入力させ，そのときの筆跡，筆圧，運筆速度などによって，認証を行う。 d タッチパネルに表示された複数の点をあらかじめ決められた順になぞらせることによって，認証を行う。

• アa, b
• イa, d
• ウb, c
• エc, d

静脈パターン認証 · 多要素認証 · 本人拒否率 · 他人受入率

73. 出典: 令和6年度 ITパスポート試験 問73

IoT機器のセキュリティ対策のうち, ソーシャルエンジニアリング対策として, 最も適切なものはどれか。

• アIoT機器とサーバとの通信は，盗聴を防止するために常に暗号化通信で行う。
• イIoT機器の脆弱性を突いた攻撃を防止するために，機器のメーカーから最新のファームウェアを入手してアップデートを行う。
• ウIoT機器へのマルウェア感染を防止するためにマルウェア対策ソフトを導入する。
• エIoT機器を廃棄するときは，内蔵されている記憶装置からの情報漏えいを防止するために物理的に破壊する。

74. 出典: 令和6年度 ITパスポート試験 問74

トランザクション処理に関する記述のうち, 適切なものはどれか。

• アコミットとは, トランザクションが正常に処理されなかったときに, データベースをトランザクション開始前の状態に戻すことである。
• イ排他制御とは, トランザクションが正常に処理されたときに, データベースの内容を確定させることである。
• ウロールバックとは, 複数のトランザクションが同時に同一データを更新しようとしたときに, データの矛盾が起きないようにすることである。
• エログとは, データベースの更新履歴を記録したファイルのことである。

トランザクション · ロールバック · バックワードリカバリ · ACID特性

75. 出典: 令和6年度 ITパスポート試験 問75

情報セキュリティの3要素である機密性, 完全性及び可用性と, それらを確保するための対策の例a〜cの適切な組合せはどれか。 a アクセス制御 b デジタル署名 c ディスクの二重化

• アa:可用性 b:完全性 c:機密性
• イa:可用性 b:機密性 c:完全性
• ウa:完全性 b:機密性 c:可用性
• エa:機密性 b:完全性 c:可用性

機密性 · 完全性 · 可用性

76. 出典: 令和6年度 ITパスポート試験 問76

スマートフォンなどのタッチパネルで広く採用されている方式であり, 指がタッチパネルの表面に近づいたときに, その位置を検出する方式はどれか。

• ア感圧式
• イ光学式
• ウ静電容量方式
• エ電磁誘導方式

タッチパネル

77. 出典: 令和6年度 ITパスポート試験 問77

出所が不明のプログラムファイルの使用を避けるために, その発行元を調べたい。 このときに確認する情報として, 適切なものはどれか。

• アそのプログラムファイルのアクセス権
• イそのプログラムファイルの所有者情報
• ウそのプログラムファイルのデジタル署名
• エそのプログラムファイルのハッシュ値

デジタル署名 · ハッシュ関数 · デジタル証明書

78. 出典: 令和6年度 ITパスポート試験 問78

利用者がスマートスピーカーに向けて話し掛けた内容に対して, スマートスピーカーから音声で応答するための処理手順が (1) ~ (4) のとおりであるとき, 音声認識に該当する処理はどれか。 (1) 利用者の音声をテキストデータに変換する。 (2) テキストデータを解析して, その意味を理解する。 (3) 応答する内容を決定して, テキストデータを生成する。 (4) 生成したテキストデータを読み上げる。

• ア(1)
• イ(2)
• ウ(3)
• エ(4)

AIによる認識 · スマートスピーカー

79. 出典: 令和6年度 ITパスポート試験 問79

企業などの内部ネットワークとインターネットとの間にあって, セキュリティを確保するために内部ネットワークの PC に代わって, インターネット上の Web サーバにアクセスするものはどれか。

• アDNS サーバ
• イNTP サーバ
• ウストリーミングサーバ
• エプロキシサーバ

プロキシ

80. 出典: 令和6年度 ITパスポート試験 問80

OSS (Open Source Software) に関する記述として, 適切なものだけを全て挙げたものはどれか。 a OSS を利用して作成したソフトウェアを販売することができる。 b ソースコードが公開されたソフトウェアは全て OSS である。 c 著作権が放棄されているソフトウェアである。

• アa
• イa, b
• ウb, c
• エc

OSS · オープンソースソフトウェア

81. 出典: 令和6年度 ITパスポート試験 問81

一つの表で管理されていた受注データを，受注に関する情報と商品に関する情報に分割して，正規化を行った上で関係データベースの表で管理する。正規化を行った結果の表の組合せとして，最も適切なものはどれか。ここで，同一商品で単価が異なるときは商品番号も異なるものとする。また，発注者名には同姓同名はいないものとする。 受注データ | 受注番号 | 発注者名 | 商品番号 | 商品名 | 個数 | 単価 | |---|---|---|---|---|---| | T0001 | 試験花子 | M0001 | 商品1 | 5 | 3,000 | | T0002 | 情報太郎 | M0002 | 商品2 | 3 | 4,000 | | T0003 | 高度秋子 | M0001 | 商品1 | 2 | 3,000 |

• ア[表] 上段表: 受注番号 | 発注者名 ／ 下段表: 商品番号 | 商品名 | 個数 | 単価
• イ[表] 上段表: 受注番号 | 発注者名 | 商品番号 ／ 下段表: 商品番号 | 商品名 | 個数 | 単価
• ウ[表] 上段表: 受注番号 | 発注者名 | 商品番号 | 個数 | 単価 ／ 下段表: 商品番号 | 商品名
• エ[表] 上段表: 受注番号 | 発注者名 | 商品番号 | 個数 ／ 下段表: 商品番号 | 商品名 | 単価

正規化 · 主キー · 表 · テーブル

82. 出典: 令和6年度 ITパスポート試験 問82

ISMS クラウドセキュリティ認証に関する記述として, 適切なものはどれか。

• ア一度認証するだけで, 複数のクラウドサービスやシステムなどを利用できるようにする認証の仕組み
• イクラウドサービスについて, クラウドサービス固有の管理策が実施されていることを認証する制度
• ウ個人情報について適切な保護措置を講ずる体制を整備しているクラウド事業者などを評価して, 事業活動に関してプライバシーマークの使用を認める制度
• エ利用者がクラウドサービスヘへログインするときの環境, IP アドレスなどに基づいて状況を分析し, リスクが高いと判断された場合に追加の認証を行う仕組み

ISMAP · クラウドサービス

83. 出典: 令和6年度 ITパスポート試験 問83

1から6までの六つの目をもつサイコロを3回投げたとき、1回も1の目が出ない確率は幾らか。

• ア1/216
• イ91/72
• ウ91/216
• エ125/216

確率

84. 出典: 令和6年度 ITパスポート試験 問84

IoTエリアネットワークでも利用され，IoTデバイスからの無線通信をほかのIoTデバイスが中継することを繰り返し，リレー方式で通信をすることによって，広範囲の通信を実現する技術はどれか。

• アGPS
• イMIMO
• ウキャリアアグリゲーション
• エマルチホップ

IoTエリアネットワーク

85. 出典: 令和6年度 ITパスポート試験 問85

関数binaryToIntegerは，1桁以上の符号なし2進数を文字列で表した値を引数binaryStrで受け取り，その値を整数に変換した結果を戻り値とする。例えば，引数として「100」を受け取ると，4を返す。プログラム中のa，bに入れる字句の適切な組合せはどれか。 〔プログラム〕 ○整数型: binaryToInteger(文字列型: binaryStr) 　整数型: integerNum, digitNum, exponent, i 　integerNum ← 0 　for (i を 1 から binaryStr の文字数 まで 1 ずつ増やす) 　　digitNum ← binaryStr の末尾から i 番目の文字を整数型に変換した値 　　// 例: 文字「1」であれば整数値1に変換 　　exponent ← ［ a ］ 　　integerNum ← ［ b ］ 　endfor 　return integerNum

• アa:(2のi乗)−1 b:integerNum×digitNum×exponent
• イa:(2のi乗)−1 b:integerNum+digitNum×exponent
• ウa:2の(i−1)乗 b:integerNum×digitNum×exponent
• エa:2の(i−1)乗 b:integerNum+digitNum×exponent

擬似言語 · 繰返し · 基数変換

86. 出典: 令和6年度 ITパスポート試験 問86

PDCA モデルに基づいて ISMS を運用している組織において, C (Check) で実施する ことの例として, 適切なものはどれか。

• ア業務内容の監査結果に基づいた是正処置として, サーバの監視方法を変更する。
• イ具体的な対策と目標を決めるために, サーバ室内の情報資産を洗い出す。
• ウサーバ管理者の業務内容を第三者が客観的に評価する。
• エ定められた運用手順に従ってサーバの動作を監視する。

継続的改善 · 情報セキュリティポリシー

87. 出典: 令和6年度 ITパスポート試験 問87

通常の検索エンジンでは検索されず匿名性が高いので、サイバー攻撃や違法商品の取引などにも利用されることがあり、アクセスするには特殊なソフトウェアが必要になることもあるインターネット上のコンテンツの総称を何と呼ぶか。

• アRSS
• イSEO
• ウクロスサイトスクリプティング
• エダークウェブ

ダークウェブ

88. 出典: 令和6年度 ITパスポート試験 問88

JavaScript に関する記述として, 適切なものはどれか。

• アWeb ブラウザ上に, 動的な振る舞いなどを組み込むことができる。
• イWeb ブラウザではなく, Web サーバ上だけで動作する。
• ウ実行するためには, あらかじめコンパイルする必要がある。
• エ名前のとおり, Java のスクリプト版である。

JavaScript

89. 出典: 令和6年度 ITパスポート試験 問89

システムの利用者認証に関する記述のうち, 適切なものはどれか。

• ア1回の認証で, 複数のサーバやアプリケーションなどへのログインを実現する仕組みを, チャレンジレスポンス認証という。
• イ指紋や声紋など, 身体的な特徴を利用して本人認証を行う仕組みを, シングルサインオンという。
• ウ情報システムが利用者の本人確認のために用いる, 数字列から成る暗証番号のことを, PIN という。
• エ特定の数字や文字の並びではなく, 位置についての情報を覚えておき, 認証時には画面に表示された表の中で, 自分が覚えている位置に並んでいる数字や文字をパスワードとして入力する方式を, 多要素認証という。

シングルサインオン · 多要素認証 · パスワード

90. 出典: 令和6年度 ITパスポート試験 問90

セキュリティ対策として使用される WAF の説明として, 適切なものはどれか。

• アECなどのWebサイトにおいて，Webアプリケーションソフトウェアの脆弱性を突いた攻撃からの防御や，不審なアクセスのパターンを検知する仕組み
• イインターネットなどの公共のネットワークを用いて，専用線のようなセキュアな通信環境を実現する仕組み
• ウ情報システムにおいて，機密データを特定して監視することによって，機密データの紛失や外部への漏えいを防止する仕組み
• エファイアウォールを用いて，インターネットと企業の内部ネットワークとの間に緩衝領域を作る仕組み

WAF

91. 出典: 令和6年度 ITパスポート試験 問91

職場で不要になった PC を廃棄する場合の情報漏えい対策として, 最も適切なものはどれか。

• アOS が用意しているファイル削除の機能を使って, PC 内のデータファイルを全て削除する。
• イPC にインストールされているアプリケーションを, 全てアンインストールする。
• ウPCに内蔵されている全ての記憶装置を論理フォーマットする。
• エ専用ソフトなどを使って, PC に内蔵されている全ての記憶装置の内容を消去するために, ランダムなデータを規定回数だけ上書きする。

92. 出典: 令和6年度 ITパスポート試験 問92

インターネットに接続されているサーバが, 1台でメール送受信機能とWebアクセス機能の両方を提供しているとき, 端末のアプリケーションプログラムがそのどちらの機能を利用するかをサーバに指定するために用いるものはどれか。

• アIPアドレス
• イドメイン
• ウポート番号
• エホスト名

ポート番号

93. 出典: 令和6年度 ITパスポート試験 問93

関係データベースで管理している「従業員」表から、氏名が「%葉_」に該当する従業員を抽出した。抽出された従業員は何名か。ここで、「_」は任意の1文字を表し、「%」は0文字以上の任意の文字列を表すものとする。 従業員 | 従業員番号 | 氏名 | | --- | --- | | S001 | 千葉翔 | | S002 | 葉山花子 | | S003 | 鈴木葉子 | | S004 | 佐藤乙葉 | | S005 | 秋葉彩葉 | | S006 | 稲葉小春 |

• ア1
• イ2
• ウ3
• エ4

選択

94. 出典: 令和6年度 ITパスポート試験 問94

企業において情報セキュリティポリシー策定で行う作業のうち, 次の作業の実施順序として, 適切なものはどれか。 a 策定する責任者や担当者を決定する。 b 情報セキュリティ対策の基本方針を策定する。 c 保有する情報資産を洗い出し, 分類する。 d リスクを分析する。

• アa → b → c → d
• イa → b → d → c
• ウb → a → c → d
• エb → a → d → c

情報セキュリティポリシー · リスク分析 · リスクアセスメント

95. 出典: 令和6年度 ITパスポート試験 問95

AI の関連技術であるディープラーニングに用いられる技術として, 最も適切なものはどれか。

• アソーシャルネットワーク
• イニューラルネットワーク
• ウフィージビリティスタディ
• エフォールトトレラント

ディープラーニング · ニューラルネットワーク

96. 出典: 令和6年度 ITパスポート試験 問96

Aさんは次のように宛先を指定して電子メールを送信した。この電子メールの受信者に関する記述のうち, 適切なものだけを全て挙げたものはどれか。 〔宛先〕 To:Bさんのメールアドレス Cc:Cさんのメールアドレス Bcc:Dさんのメールアドレス, Eさんのメールアドレス (1) CさんはDさんのメールアドレスを知ることができる。 (2) DさんはCさんのメールアドレスを知ることができる。 (3) EさんはDさんのメールアドレスを知ることができる。

• ア(1)
• イ(1), (3)
• ウ(2)
• エ(2), (3)

cc · bcc · 同報メール

97. 出典: 令和6年度 ITパスポート試験 問97

次のOSのうち，OSS（Open Source Software）として提供されるものだけを全て挙げたものはどれか。 a Android　b FreeBSD　c iOS　d Linux

• アa, b
• イa, b, d
• ウb, d
• エc, d

OSS · Linux · Android

98. 出典: 令和6年度 ITパスポート試験 問98

ランサムウェアに関する記述として, 最も適切なものはどれか。

• アPC に外部から不正にログインするための侵入路をひそかに設置する。
• イPC のファイルを勝手に暗号化し, 復号のためのキーを提供することなどを条件に金銭を要求する。
• ウWeb ブラウザを乗っ取り, オンラインバンキングなどの通信に割り込んで不正送金などを行う。
• エ自らネットワークを経由して感染を広げる機能をもち, まん延していく。

ランサムウェア

99. 出典: 令和6年度 ITパスポート試験 問99

GPSの電波を捕捉しにくいビルの谷間や狭い路地などでも位置を計測することができるように，特定の地域の上空に比較的長く留まる軌道をとり，GPSと併用することによって，より高い測位精度を実現するものはどれか。

• アアシストGPS
• イジャイロセンサー
• ウ準天頂衛星
• エプローブカー

GPS

100. 出典: 令和6年度 ITパスポート試験 問100

正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が，偽装されたWebサイトに接続されてしまうようになった。原因を調べたところ，ドメイン名とIPアドレスの対応付けを管理するサーバに脆弱性があり，攻撃者によって，ドメイン名とIPアドレスを対応付ける情報が書き換えられていた。このサーバが受けた攻撃はどれか。

• アDDoS攻撃
• イDNSキャッシュポイズニング
• ウソーシャルエンジニアリング
• エドライブバイダウンロード

DNSキャッシュポイズニング