令和7年度

ITパスポート試験 · 100 問

1. 出典: 令和7年度 ITパスポート試験問1

A社がB社に作業の一部を請負契約で委託している。作業形態a〜cのうち、いわゆる偽装請負とみなされる状態だけを全て挙げたものはどれか。 a B社の従業員が、A社内において、A社の責任者の指揮命令の下で、請負契約で取り決めた作業を行っている。 b B社の従業員が、A社内において、B社の責任者の指揮命令の下で、請負契約で取り決めた作業を行っている。 c B社の従業員が、B社内において、A社の責任者の指揮命令の下で、請負契約で取り決めた作業を行っている。

アa
イa，b
ウa，c
エb，c

労働者派遣法 · 準委任契約 · 委任契約

2. 出典: 令和7年度 ITパスポート試験問2

従来の情報セキュリティマネジメントシステム規格を基礎に追加で制定されたもので, クラウドサービスに対応した情報セキュリティ管理体制を構築するためのガイドライン規格として, 最も適切なものはどれか。

アISO 14001
イJIS Q 15001
ウISO/IEC 27017
エISO 9001

ISO/IEC 27000

3. 出典: 令和7年度 ITパスポート試験問3

政府は, 官民データ活用推進基本法に定められた“官民データ活用推進基本計画”を策定し, 官民データの公開や活用の促進に取り組んでいる。次の組織体のうち, 官民データを所有しているものだけを全て挙げたものはどれか。 a 県庁 b 大学 c 電力事業者 d 独立行政法人

アa，b，c
イa，b，c，d
ウa，b，d
エa，c，d

官民データ活用推進基本法

4. 出典: 令和7年度 ITパスポート試験問4

投資の優先度などの経営の戦略を策定するために, 経済価値, 希少性, 模倣困難性及び組織の四つの要素で評価することによって, 自社のもつ資源を分析する手法として, 最も適切なものはどれか。

ア4P
イPPM
ウSWOT 分析
エVRIO 分析

VRIO分析 · SWOT分析 · PPM

5. 出典: 令和7年度 ITパスポート試験問5

A社ではB商品の仕入れと販売を行っている。ある期のB商品の仕入単価は期首から上昇し続け、期末が最も高くなった。当該期の売上原価を「期首棚卸高＋当期商品仕入高－期末棚卸高」で計算するとき、期末棚卸高の計算に期末の仕入単価を用いると、B商品の期末棚卸高及び売上原価は、期中の仕入単価の平均値を用いる場合に比べてどのようになるか。

ア期末棚卸高, 売上原価ともに上がる。
イ期末棚卸高, 売上原価ともに変わらない。
ウ期末棚卸高は上がり, 売上原価は下がる。
エ期末棚卸高は下がり, 売上原価は上がる。

原価

6. 出典: 令和7年度 ITパスポート試験問6

特定電子メール法は, 電子メールによる一方的な広告宣伝メールの送信を規制する法律である。企業担当者が行った次の電子メールの送信事例のうち, 特定電子メール法の規制対象となり得るものはどれか。

ア広告宣伝メールの受信を拒否する旨の意思表示がないことを確認したのち, 公表されている企業のメールアドレス宛てに広告宣伝メールを送信した。
イ受信者から拒否通知があった場合には, それ以降の送信を禁止すればよいと考え, 広告宣伝メールを送信した。
ウ内容は事務連絡と料金請求なので問題ないと考え, 受信者本人の同意なく, メールを送信した。
エ長年の取引関係にある企業担当者に対して, これまで納入してきた製品の新バージョンが完成したので, その製品に関する広告宣伝メールを送信した。

特定電子メール法 · オプトイン · オプトアウト

7. 出典: 令和7年度 ITパスポート試験問7

新しい概念やアイディアの実証を目的とした, 開発の前段階における検証を表す用語はどれか。

アCRM
イPoC
ウRAS
エSLA

PoC

8. 出典: 令和7年度 ITパスポート試験問8

AIの機械学習で利用するデータの取扱いに関する記述のうち, バイアスの低減やデータの品質を確保するために考えられる対策として, 適切なものだけを全て挙げたものはどれか。 a 学習の目的に適したデータであることを確認する。 b データの入手元・作成来歴を確認する。 c データへのアノテーションの付与は学習目的に合わせて実施する。 d 人間の目でも同定が困難と考えられる画像認識用のデータは除外する。

アa, b
イa, b, c, d
ウa, d
エb, c, d

アルゴリズムのバイアス · AI利活用ガイドライン · AI社会原則

9. 出典: 令和7年度 ITパスポート試験問9

ハッカソンに関する記述として, 最も適切なものはどれか。

ア定められたルールの下, ある主題について, 育定派と否定派といった異なる立場に分かれて議論する。
イ情報セキュリティ分野で活躍したいという意志をもった若者が, 合宿形式で情報セキュリティに関する実践的な知識を学ぶ。
ウプログラマーやデザイナーなどから成る複数の参加チームが, 与えられたテーマに関するプロトタイプを短期間で作成し, その成果を発表して競い合う。
エ問題解決や利用者獲得などゲーム的な要素のない分野に, デジタル技術を活用したゲームの要素を取り入れることによって, 利用者の参加を動機づける。

ハッカソン

10. 出典: 令和7年度 ITパスポート試験問10

生成AIにおいて,もっともらしいが事実とは異なる内容が出力されることを表す用語として,最も適切なものはどれか。

アエコーチェンバー
イシンギュラリティ
ウディープフェイク
エハルシネーション

ハルシネーション · 生成AI · ディープフェイク

11. 出典: 令和7年度 ITパスポート試験問11

スマートファクトリーにおいても使用されている, FMS (Flexible Manufacturing System) に関する記述として, 最も適切なものはどれか。

ア技術革新を効果的に自社の経営に取り入れることによって, 企業の成長を図る。
イ生産工程の各段階で, 原材料から完成製品までの資材の流れを適時・適量に管理する。
ウ生産時に必要となる部品などを必要な分だけ供給することによって, 生産リードタイムを短縮する。
エ複数の工作機械や産業用ロボットなどを有機的に結合し, 生産プロセス全体を統括的に制御・管理する。

FMS · スマートファクトリー

12. 出典: 令和7年度 ITパスポート試験問12

商標法におけるサービスマークを説明したものはどれか。

ア企業が, 企業そのものを他社と区別するために表示する商標である。
イ製造業者, 販売業者が提供する商品を, 他社の商品と区別するために表示する商標である。
ウ大規模小売業者が開発したプライベートブランドの商品を, 他社の商品と区別するために表示する商標である。
エ輸送業者, 金融業者などが提供する役務を, 他社の役務と区別するために表示する商標である。

サービスマーク · トレードマーク · 商標法

13. 出典: 令和7年度 ITパスポート試験問13

新しいITソリューションの活用の是非を判断するために, そのITソリューションの提供者に, 活用事例や技術情報などの提供を依頼する文書として, 最も適切なものはどれか。

アEDI
イKPI
ウRFI
エRFP

RFI · RFP

14. 出典: 令和7年度 ITパスポート試験問14

事業, 経営情報に知財情報を組み込んで分析し, 現状の強みや将来展望などの分析結果を事業責任者, 経営者と共有し, 事業戦略又は経営戦略に反映させることを表す用語として, 最も適切なものはどれか。

アCVC (Corporate Venture Capital)
イIPランドスケープ (Intellectual Property Landscape)
ウMOT (Management of Technology)
エSWOT 分析

MOT · 特許戦略 · CVC

15. 出典: 令和7年度 ITパスポート試験問15

事業運営における意思決定の迅速化, 組織の独立採算の推進を目的とし, 一つの企業の中に事業領域ごとに独立した組織を設置する組織形態はどれか。

アカンパニー制組織
イ機能別組織
ウプロジェクト組織
エマトリックス組織

カンパニー制 · 機能別組織 · プロジェクト組織 · マトリックス組織

16. 出典: 令和7年度 ITパスポート試験問16

他人の電子メールの利用者 ID とパスワードの取扱いに関する記述のうち, 不正アクセス禁止法で規制されている行為だけを全て挙げたものはどれか。 a 正当な理由なく本人に無断で第三者に提供する。 b 他人の電子メールの利用者 ID とパスワードを無効にするマルウェアを作成する。 c 本人に無断で使用して, メールサーバ上の電子メールを閲覧する。

アa，b，c
イa，c
ウb，c
エc

不正アクセス禁止法

17. 出典: 令和7年度 ITパスポート試験問17

プロセスマイニングに関する記述として, 最も適切なものはどれか。

ア一連の業務で実際に遂行したシステムの操作ログなどを収集し, 現行の業務プロセスの可視化, 分析, モニタリングによって業務の課題を特定して改善を図る手法やツールである。
イ業務プロセスをそれまでの習慣などにとらわれず, 抜本的に再構築して業務効率の改善を図る手法である。
ウコンタクトセンターへの問合せ内容や SNS の投稿内容の分析などの業務プロセスで用いられる, 膨大な文章データから必要な情報を抽出して分析する手法である。
エ大量の計算処理で正しい値を算出する一連のプロセスを通じて, 暗号資産を取得する手段である。eg 8 了

BPM · ワークフロー · BPR

18. 出典: 令和7年度 ITパスポート試験問18

ITにおけるアクセシビリティに関する記述として, 最も適切なものはどれか。

ア高齢者や障害者などを含め, 様々な能力や特性をもつ幅広い層の人が等しく利用できるように配慮したソフトウェア製品の設計
イ顧客データを基に顧客を識別し, コールセンターやインターネットなどの様々なチャネルを用いて顧客との関係を深める手法
ウ製品,システム, サービスなどにおいて, それらを使用する場面をイメージしたり実際に利用したりすることで得られる人の感じ方や反応
エ特定のファイルやデータベースなどの情報資産に対し, 参照や更新などの権限の認可や制限を確実にする手段

アクセシビリティ

19. 出典: 令和7年度 ITパスポート試験問19

仮想環境を用いた技術である AR 又は VR の活用事例のうち, VR の活用事例として, 最も適切なものはどれか。

ア顔を覆うように頭部にゴーグルを装着し, そのゴーグル内に投影された仮想空間に広がる火災や地震の映像を見ながら避難方法をイメージすることによって,防災訓練が行える。
イ家具をオンラインで購入するときに, スマートフォンのカメラを通して画面に映っている現実の自分の部屋に, 購入したい家具をリアルタイムに重ねて試し置きできる。
ウ史跡などにスマートフォンを向けることによって, 昔あった建物の画像や説明情報が現実の風景と重なって画面に表示される。
エ図鑑にスマートフォンをかざすことによって, 図鑑の絵や写真に重なって生物の動画が見られる。

VR · 仮想現実 · AR · 拡張現実

20. 出典: 令和7年度 ITパスポート試験問20

ソフトウェアライフサイクルを企画プロセス, 要件定義プロセス, 開発プロセス, 保守プロセスに分けたとき, 企画プロセスのシステム化構想の立案時にベンダー企業から収集する情報として, 最も適切なものはどれか。

アシステム化計画に基づいた開発コストの見積り
イシステム化する業務の分野に関する情報技術動向
ウシステム構築を進めるに当たっての発注元企業の役割
エベンダー企業の技術者が保有している技術資格

企画プロセス · システムライフサイクル

21. 出典: 令和7年度 ITパスポート試験問21

基本的な機能やサービスは無償で提供し, 追加の機能やサービスを有償で提供することで利益を上げるビジネスモデルを表す用語として, 最も適切なものはどれか。

アフリーウェア
イフリーミアム
ウフリーライド
エフリーランス

フリーミアム

22. 出典: 令和7年度 ITパスポート試験問22

営業部のA さんは, 営業担当者10人の営業成績が一目で分かるように, 各営業担当者が提出する営業見込みと実績を毎月集約してグラフ化したいと考えている。この問題を解決するために適用する技術やツールとして, 最も適切なものはどれか。

アデータを学習し, 分析する AI
イデータを自動収集し, データベースに蓄積する IoT
ウ入力したデータを, 加工して見せるオフィスツール
エビッグデータを, 様々な手法で分析するデータサイエンス

表計算ソフト · ソフトウェアパッケージ

23. 出典: 令和7年度 ITパスポート試験問23

コーポレートガバナンスの強化に有効な施策だけを全て挙げたものはどれか。 a 株式公開買付けによる企業の買収 b 執行役員制度の導入による経営と執行の分離 c 独立性の高い社外取締役の選任

アa, b
イa, b, c
ウb, c
エc

コーポレートガバナンス

24. 出典: 令和7年度 ITパスポート試験問24

RPAに関する記述として, 最も適切なものはどれか。

ア企業の一部の業務を外部の組織に委託することによって, 自社のリソースを重要な領域に集中したり, コストの最適化や業務の高効率化などを実現したりする。
イ組立てや搬送かなどにハードウェアのロボットを用いることによって, 工場の生産活動の自動化を実現する。
ウシステムの利用者が, 主体的にシステム管理や運用を行うことによって, 利用者の IT リテラシーの向上や, システムベンダーへの依存の軽減などを実現する。
エホワイトカラーの定型的な事務作業を, ソフトウェアのロボットに代替させることによって, 自動化や効率化を図る。

RPA

25. 出典: 令和7年度 ITパスポート試験問25

ブロックチェーンを適用した事例として, 最も適切なものはどれか。

ア証券会社が, 取引の改ざんや不整合の発生を防止することを目的として, 従来の社債に代わり電子的手段を用いたデジタル社債を発行した。
イ商品先物取引所を運営する認可法人が, 取引量を拡大することを目的として,現在およそ1秒以上要している注文受付の応答時間を, 1秒未満に改善した。
ウビジネス路線を中心に運航する航空会社が, 顧客の利便性向上と競合他社に対する競争力強化を目的として, 出発1時間前まで何回でも予約の変更を可能とする新しいサービスを開始した。
エ服飾雑貨製造会社が, 自社の商品企画に活用することを目的として, 過去の全ての自社商品に関する大量の画像及び社内会議の音声データをデータベースに保存し,従業員がいつでも検索できるようにした。

ブロックチェーン

26. 出典: 令和7年度 ITパスポート試験問26

4月1日から5月31日までに，取引①から取引⑤があった。各取引の受注，売上計上，現金回収の状況が表のとおりであるとき，この取引先に対する5月31日時点の売掛金は何万円か。ここで，4月1日時点で売掛金残高はないものとする。 | 取引 | 日付 | 取引内訳 | 金額（万円） | 備考 | |------|------|---------|------------|------| | 取引① | 4月2日 | 受注 | 800 | | | | 4月10日 | 売上計上 | 800 | | | | 4月30日 | 現金回収 | 800 | | | 取引② | 4月5日 | 受注 | 500 | | | | 4月15日 | 売上計上 | 500 | | | | 4月30日 | 現金回収 | 500 | | | 取引③ | 5月1日 | 受注 | 1,300 | 6月30日回収予定 | | | 5月10日 | 売上計上 | 1,300 | | | 取引④ | 5月6日 | 受注 | 1,000 | 回収予定日未定 | | | 5月15日 | 売上計上 | 1,000 | | | 取引⑤ | 5月20日 | 受注 | 400 | |

ア1,000
イ1,400
ウ2,300
エ2,700

資産 · 流動資産

27. 出典: 令和7年度 ITパスポート試験問27

業務と情報システムを最適にすることを目的として, 業務と情報システムの現状の把握と目標とする理想像の設定から現状と理想との乖離を明確にし, 目標に向けた改善活動を移行計画として定義したい。このときに用いられる手法として, 最も適切なものはどれか。

アBI (Business Intelligence)
イEA (Enterprise Architecture)
ウMOT (Management of Technology)
エSOA (Service Oriented Architecture)

28. 出典: 令和7年度 ITパスポート試験問28

生成AI に関する記述として, 最も適切なものはどれか。

ア一切の学習を必要とせずに, 新しいコンテンツを生成する。
イ過去のデータから項目間の相関などを学習したモデルを用いて, 現在のデータから将来の値を予測して出力する。
ウ作成したシナリオに基づいて動作するソフトウェアロボットによって, 業務を自動化する。
エ自然言語で指示された内容に従って, 事前に学習したデータを基に, 新しいコンテンツを生成する。

生成AI

29. 出典: 令和7年度 ITパスポート試験問29

企業経営の中核となる考え方を、ミッション、ビジョン、バリューの三つに分けて示す場合、ビジョンとして示すものとして、最も適切なものはどれか。

ア企業の存在意義や使命
イ企業の存在意義や使命をふまえた, ある時点でのありたい姿
ウ戦略を実現するために重要となる業績管理指標
エ戦略を実現するために重要となる成功要因

MVV · ミッション · ビジョン · バリュー

30. 出典: 令和7年度 ITパスポート試験問30

著作権に関して, 次の記述中の a, b に入れる字句の適切な組合せはどれか。 a は著作権法による保護の対象になるが, b は対象にならない。

ア[表] a: アルゴリズム / b: 操作マニュアル
イ[表] a: アルゴリズム / b: 通信プロトコル
ウ[表] a: ソースプログラム / b: 操作マニュアル
エ[表] a: ソースプログラム / b: 通信プロトコル

著作権法

31. 出典: 令和7年度 ITパスポート試験問31

ERP システムの説明として, 適切なものはどれか。

ア企業内の個人がもつ営業に関する知識やノウハウを収集し, 共有することによって, 効率的, 効果的な営業活動を支援するシステム
イ経理や人事, 生産, 販売などの基幹業務と関連する情報を一元管理し, 経営資源を最適配分することによって, 効率的な経営の実現を支援するシステム
ウ原材料の調達から生産, 販売に関する情報を, 企業間で共有・管理することによ"って, ビジネスプロセスの全体最適を目指すナシステム
エ個々の顧客に関する情報や対応履歴などを管理することによって, きめ細かい顧客対応を実施し, 顧客満足度の向上を支援するシステム

ERP

32. 出典: 令和7年度 ITパスポート試験問32

公共交通機関での移動履歴, Webサイトでの商品検索履歴, SNSやブログで発信したデータなど, 個人の活動を記録する技術, 又は記録そのものを表す用語として, 最も適切なものはどれか。

アアクティビティ
イトランザクション
ウライフログ
エレコードキーピング

ライフログ

33. 出典: 令和7年度 ITパスポート試験問33

自動運転の水準は, 一般的に「レベル1」から「レベル5」に分けられている。「条件付運転自動化」と呼ばれる「レベル3」が示す自動運転の水準に関する記述として, 最も適切なものはどれか。

ア運転の主体はシステムであり, 人間が運転する必要はないが, システムによる自動運転の継続が難しい場合は, 人間が運転しなければならない。
イ運転の主体はシステムであり, 人間が運転する必要はないので, ハンドルやペダルなどの運転装置は不要だが, 自動運転できる地域は限られる。
ウ運転の主体は人間であり, 高速道路で車線を維持しながら前の自動車に付いて走る機能のように, ハンドルと加減速の操作をシステムが支援する。
エ運転の主体は人間であり, 自動ブレーキや急発進防止システムのように, 前方又は後方の状況によって, システムが運転の一部を支援する。

自動運転レベル · 自動運転

34. 出典: 令和7年度 ITパスポート試験問34

ある商品を5,000個販売したところ、売上げが6,000万円、利益が400万円となった。商品1個当たりの変動費が7,000円であるとき、利益を1,000万円以上にするためには、少なくともあと何個販売すればよいか。

ア500
イ1,200
ウ6,200
エ7,500

損益分岐点 · 変動費 · 固定費 · 利益 · 販売量

35. 出典: 令和7年度 ITパスポート試験問35

マーケティング戦略の策定プロセスのうち, 自社製品の差別化ポイントを明確化するものはどれか。

アセグメンテーション
イターゲティング
ウプロモーション
エポジショニング

ポジショニング · セグメントマーケティング

36. 出典: 令和7年度 ITパスポート試験問36

合意したサービス提供時間帯のうち, 実際に顧客が IT サービスを利用できた時間の割合で表されるものはどれか。

ア可用性
イ機能性
ウ効率性
エ使用性

サービス可用性管理

37. 出典: 令和7年度 ITパスポート試験問37

IT サービスマネジメントに関して，次の記述中の a，b に入れる字句の適切な組合せはどれか。 [ a ] はサービス提供者と顧客との間で合意されたサービス品質に関する合意書である。[ a ] の遵守状況を確認し，IT サービスの品質を維持・改善させるための活動が [ b ] である。

ア[表] a: NDA / b: SCM
イ[表] a: NDA / b: SLM
ウ[表] a: SLA / b: SCM
エ[表] a: SLA / b: SLM

サービスレベル管理 · SLM

38. 出典: 令和7年度 ITパスポート試験問38

情報セキュリティ監査の説明として, 最も適切なものはどれか。

ア一定の基準に基づいて IT システムの利活用に係る検証・評価を行い, ガバナンスの適切性などに対する保証や改善のための助言を行うもの
イコンピュータの盗難や不正な持出しを物理的に防止し, 情報セキュリティを確保するためのツール
ウ組織体の価値及び組織体への信頼を向上させるために, 組織体における IT システムの利活用のあるべき姿を示す IT 戦略と方針の策定及びその実現のための活動
エ組織の情報資産に関わるリスクマネジメントが効果的に実施されているかどうかの検証又は評価

情報セキュリティ監査

39. 出典: 令和7年度 ITパスポート試験問39

ソフトウェア開発モデルであるアジャイルモデルの特徴に関して，次の記述中の a，b に入れる字句の適切な組合せはどれか。アジャイルモデルとは，要件を確定してから開発を実施するウォーターフォールモデルの a する形で提唱された，b できるようにソフトウェアを開発するための手法の総称である。

アa：課題を改善，b：開発工程で生じる種々の変更に迅速に対応
イa：課題を改善，b：開発工程を順に実施
ウa：特徴を継承，b：開発工程で生じる種々の変更に迅速に対応
エa：特徴を継承，b：開発工程を順に実施

ウォーターフォールモデル · スクラム

40. 出典: 令和7年度 ITパスポート試験問40

変更管理委員会が設置されているプロジェクトで変更要求が発生した場合の記述として, 最も適切なものはどれか。

ア変更管理委員会では, プロジェクトに関わるステークホルダ以外の第三者によって変更要求が審議される。
イ変更管理委員会は, コストの増加や期日の延期を理由に変更要求を却下してよい。
ウ変更管理委員会は, スコープに変更が発生しない範囲で変更要求を受け付けなければならない。
エ変更要求は, 全てプロジェクトマネージャが承認した後に変更管理委員会で審議される。

プロジェクトスコープマネジメント · ステークホルダ

41. 出典: 令和7年度 ITパスポート試験問41

システム開発プロジェクトで使用される技法のうち, スケジュール作成に用いる技法として, 適切なものだけを全て挙げたものはどれか。 a DFD (Data Flow Diagram) b 回帰分析 c クリティカルパス法 d プレシデンスダイアグラム法

アa，b
イa，d
ウb，c
エc，d

アローダイアグラム · ガントチャート · WBS

42. 出典: 令和7年度 ITパスポート試験問42

床下にネットワーク配線などのために一定の高さの空間をとり, 容易に取り外しが可能なパネルを床板として並べたものはどれか。

アフリーアクセスフロア
イフリーアドレス
ウフリースペース
エフリースポット

43. 出典: 令和7年度 ITパスポート試験問43

営業部門の営業員が出張する際の出張旅費の手続に関して, 組織間でけん制を日常的に実施している状況の記述として, 最も適切なものはどれか。

ア営業員が出張後に経理部門に提出した旅費精算の書類と証票類について, 経理担当者が適切な内容であることを審査し, 経理課長が承認する。
イ営業員が出張後に旅費の精算を行い, 上長が承認を行う。経理部門では承認済みであるので支払を行う。
ウ営業員は出張の事前申請を行って上長の承認を得た後に, 切符や宿泊施設の手配を旅行会社に依頼する。
エ会計年度における営業部門の旅費精算の書類と証票類から, 監査人がサンプリングして, 営業員の処理内容の適切性を確認する。

内部統制 · モニタリング

44. 出典: 令和7年度 ITパスポート試験問44

システム開発の早い段階で, 目に見える形で利用者の要求が確認できるように確認用のソフトウェアを作成するソフトウェア開発モデルとして, 最も適切なものはどれか。

アアジャイル
イウォーターフォール
ウスパイラル
エプロトタイピング

プロトタイピングモデル

45. 出典: 令和7年度 ITパスポート試験問45

計画時の予算が2,000万円で、40日間で100本のプログラムを作成するプロジェクトがある。プロジェクトが20日経過した時点で全体の40%である40本のプログラムが完成し、1,000万円のコストが掛かった。プロジェクトの指標を次の評価式で算出する場合、プロジェクトの指標として適切な組合せはどれか。ここで、各プログラムの作成に必要な日数及びコストは全て同一で、プロジェクト期間中は常に同じ量の作業が実施されるものとする。〔評価式〕スケジュール（％）：　（完成したプログラム本数÷評価時点での完成見込みプログラム本数）×100 コスト（％）：　（完成したプログラムに掛かったコスト÷完成したプログラム分として計画したコスト）×100

ア[表] スケジュール（％）80 / コスト（％）125
イ[表] スケジュール（％）80 / コスト（％）100
ウ[表] スケジュール（％）90 / コスト（％）125
エ[表] スケジュール（％）90 / コスト（％）100

プロジェクトスコープマネジメント

46. 出典: 令和7年度 ITパスポート試験問46

開発が完了したソフトウェアを本番環境にインストールする手順を明確にし, それを実施する工程として, 適切なものはどれか。

アソフトウェア統合
イソフトウェア導入
ウ妥当性確認
エ利用者教育

リリース及び展開管理 · サービスの移行

47. 出典: 令和7年度 ITパスポート試験問47

利用者が銀行の ATM のパネルを操作して入金処理を行う。この操作の要件を定義するときに, ソフトウェア開発の品質特性である使用性を考慮すべきインタフェースとして, 最も適切なものはどれか。

アOS とパネルのインタフェース
イソフトウェア間のインタフェース
ウハードウェアとOS のインタフェース
エ利用者とパネルのインタフェース

品質特性

48. 出典: 令和7年度 ITパスポート試験問48

顧客から委託されたシステム開発プロジェクトのスコープの対象として, 適切なものだけを全て挙げたものはどれか。 a プロジェクトで作成する成果物 b プロジェクトで使用する市販のスケジュール管理ツール c プロジェクトの要求事項を顧客が記載した文書

アa
イa，b
ウb，c
エc

プロジェクトスコープマネジメント

49. 出典: 令和7年度 ITパスポート試験問49

クラウドサービスを提供する A 社では, 操作に関する質問に対して, サービスデスクのオペレーターが電話で対応するだけでなく, ホームページ上に FAQ を公開している。サービスデスクの受付時間は午前9時から午後6時までである。このたびサービスデスクのサービスレベルを向上させるために, 顧客向けのチャットボットを導入することにした。チャットボット導入の効果として, 最も適切なものはどれか。

アオペレーターのチャットのスキルが向上する。
イオペレーターの電話対応のスキルが向上する。
ウ問合せの受付時間を拡大することが可能になる。
エホームページ上に掲載している FAQ の内容が充実する。

チャットボット · FAQ

50. 出典: 令和7年度 ITパスポート試験問50

チャットボットの説明として, 最も適切なものはどれか。

ア質問に対して, ソフトウェアがリアルタイムで自動応答する仕組み
イセンサーを搭載した機器や制御装置が直接インターネットにつながり, お互いに情報をやり取りする仕組み
ウ人間に代わって荷物を運ぶなどの作業を行う機械的な仕組み
エルール化された定型的な操作を人間の代わりにソフトウェアが自動で行う仕組み

チャットボット

51. 出典: 令和7年度 ITパスポート試験問51

社内で開発及び運用を行っている経理システムの内部監査を実施するとき, システム監査人として, 最も適切なものはどれか。

ア経理システムの運用担当者
イ経理システムの開発を担当した委託会社の従業員
ウ経理システムの利用者である経理担当者
エ経理とITの知識を有する経営者直轄組織の従業員

システム監査人 · 業務監査 · システム監査

52. 出典: 令和7年度 ITパスポート試験問52

A 社は会計システムの再構築のプロジェクトを立ち上げ, システム開発を B 社に外部委託している。B 社から納品される成果物の検収において, プロジェクトの品質管理に係る手続を遵守しているかどうかのシステム監査を行う監査人として, 適切な者は誰か。

ア会計システムの再構築に関与しない A 社の管理部門のリーダー
イ会計システムの再構築を担当するA社のプロジェクトマネージャ「
ウ会計システムの再構築を担当する B 社のシステム開発リーダー
エ会計システムの再構築を担当する B 社の品質管理責任者

システム監査人 · システム監査

53. 出典: 令和7年度 ITパスポート試験問53

内部統制の基本的要素の一つである "IT への対応" に関する記述として, 最も適切なものはどれか。

アITを活用すると業務処理を迅速化でき, 不注意によるミスを全て防止できる。
イ既存の IT の利用者の拡大や, 使い方の変更などで組織目標を達成できるのであれば, 新たな IT システムの導入や IT システムの更新を強いるものではない。
ウ全ての業務プロセスを IT で自動化することによって, 業務プロセスを大幅に修正することが容易になる。
エ組織の業務が IT に大きく依存すると, 内部統制の目的を達成することが難しくなる。

内部統制

54. 出典: 令和7年度 ITパスポート試験問54

あるコールセンターでは,顧客からの電話による問合せに対応するオペレーターを支援するシステムに,顧客とオペレーターの会話の音声を認識し,顧客の問合せに対する回答の候補をオペレーターの PC の画面に表示する AI を導入した。1日の対応件数は1,000件であり,問合せ内容によって二つのグループ A,B に分けた。AI 導入前後の各グループの対応件数,対応時間が表のとおりであるとき,AI 導入後に,1,000件の問合せに対応する時間は何%短縮できたか。 AI 導入前後のグループ別の対応件数と対応時間 | | グループA 対応件数 | グループA 対応時間 | グループB 対応件数 | グループB 対応時間 | |---|---|---|---|---| | AI 導入前 | 800件 | 全体の60% | 200件 | 全体の40% | | AI 導入後 | 800件 | AI 導入前と比べて50%短縮 | 200件 | AI 導入前と同じ時間 |

ア30
イ40
ウ50
エ60

55. 出典: 令和7年度 ITパスポート試験問55

システム開発プロジェクトの開始に当たり, 人的資源に関する計画書を作成することにした。この計画において, 要員を適切に配置し, より良いパフォーマンスを得るために考慮すべき事項として, 適切なものだけを全て挙げたものはどれか。 a プロジェクトに必要なスキルが要員に不足している場合は, トレーニングを計画する。 b プロジェクトに必要なスキルよりも, 要員の確保を常に優先するように計画する。 c 要員をフレキシブルに配置するために, 要員の役割と責任は, プロジェクトの計画段階では明確にせず, プロジェクトの開始後に定める。

アa
イa, b, c
ウa, c
エc

プロジェクトメンバー · プロジェクトスコープマネジメント · プロジェクトマネージャ

56. 出典: 令和7年度 ITパスポート試験問56

Bluetooth に追加された仕様の一つであり, 省電力性に優れているので, IoT システムを長期間運用でき, 送受信デバイス間の距離を知ることにも使われているものはどれか。

アBLE
イIrDA
ウNFC
エPLC

BLE · IoT

57. 出典: 令和7年度 ITパスポート試験問57

HTTP プロキシサーバの機能に関する記述として, 適切なものはどれか。

アIP アドレス割当て要求を PC から受け付けて, 割り当てるグローバル IP アドレスを返す。
イPC から, インターネット上の Web サーバへの接続要求を中継役として受けて,PC に代わって当該の Web サーバに接続し, 送受信データを中継する。
ウWeb サーバの URL に対応する IP アドレスを求める要求を PC から受け付けて,その IP アドレスを返す。
エWeb サーバのコンテンツが検索結果の上位に表示されるように, その Web サーバが管理するコンテンツを書き換える。

プロキシ

58. 出典: 令和7年度 ITパスポート試験問58

DNSの説明として, 適切なものはどれか。

アIP ネットワークに接続しようとするコンピュータに, IP アドレスなどを自動的に割り当てるプロトコルである。
イブラウザと Web サーバ間の通信を暗号化して, セキュリティを高めるために利用されるプロトコルである。
ウホスト名やドメイン名と, IP アドレスを対応付ける仕組みである。
エホスト名やドメイン名と, MAC アドレスを対応付ける仕組みである。

DNS · ドメイン名 · IPアドレス

59. 出典: 令和7年度 ITパスポート試験問59

ISMS における内部監査に関する記述のうち, 適切なものはどれか。

アJIS Q 27001の要求事項及び組織自体が規定した要求事項によって定める監査基準への適合性だけでなく, ISMS 活動の組織に対する有効性も判定する。
イJIS Q 27991の要求事項ではなく, 組織自体が規定した要求事項を監査基準とする。
ウ内部監査の実施のためのプログラムを確立するときには, 前回の内部監査の結果は考慮しない。
エ不定期かつ抜き打ちでの実施を原則とする。

情報セキュリティ管理基準 · ISO/IEC 27000

60. 出典: 令和7年度 ITパスポート試験問60

TCP/IP ネットワークで用いられるプロトコルである FTP の役割として, 適切なものはどれか。

ア正確な現在時刻を取得する。
イ電子メールを転送する。
ウネットワーク接続に必要なIPアドレスなどの情報を自動的に割り当てる。
エファイルをPC間で転送する。

FTP · TCP/IP

61. 出典: 令和7年度 ITパスポート試験問61

DBMS のトランザクションに関する記述として, 適切なものはどれか。

アあるデータベースの内容を他のデータベースに複製し, 内容の同期をとる。
イデータベースに対して行った操作を, 順次記録する。
ウデータベースに対する一連の処理が全て成功したら変更結果を確定し, 途中で失敗したら処理前の状態に戻す。
エデータベースの表の索引を作成し, 検索時には索引を使用する。

トランザクション · ロールバック

62. 出典: 令和7年度 ITパスポート試験問62

OS の仮想記憶方式に関する次の記述中の a〜c に入れる字句の適切な組合せはどれか。プログラムの実行時に，コンピュータの a 装置の b な容量に制約されない，c なアドレス空間を提供する。

アa：主記憶，b：物理的，c：論理的
イa：主記憶，b：論理的，c：物理的
ウa：補助記憶，b：物理的，c：論理的
エa：補助記憶，b：論理的，c：物理的

仮想記憶 · 補助記憶 · 主記憶

63. 出典: 令和7年度 ITパスポート試験問63

データの尺度を名義尺度, 順序尺度, 間隔尺度, 比例尺度の四つに分類したとき, 間隔尺度に該当するものはどれか。

ア学年
イ血液型
ウ時刻
エ睡眠時間

尺度 · 間隔尺度 · 名義尺度 · 順序尺度 · 比例尺度

64. 出典: 令和7年度 ITパスポート試験問64

Web サイトなどで RSS の表記を見かけることがある。この RSS の説明として, 適切なものはどれか。

アWeb ページの統一的なデザインやレイアウトを定義するための規格
イWeb ページの見出しやリンク, 要約などを記述するフォーマット
ウネットワーク上にブックマークを登録することによって, 利用価値の高い Web サイト情報を他の利用者と共有するサービス
エブラウザと Web サーバ間で, データを暗号化して安全に送受信するためのプロトコル

RSS

65. 出典: 令和7年度 ITパスポート試験問65

DBMS において, データの検索を高速に行う目的で, 必要に応じて設定して利用する情報はどれか。

アインデックス
イ外部キー
ウ主キー
エスキーマ

インデックス · 外部キー · 主キー

66. 出典: 令和7年度 ITパスポート試験問66

関係データベースで管理している次の「ログイン記録」表及び「部署」表において、ログイン結果が失敗となったことのある、又は、2022年4月10日09:00:00以前にログイン結果が成功となったことのある従業員が所属する部署名だけを全て挙げたものはどれか。ログイン記録 | 日時 | 従業員番号 | 部署番号 | ログイン結果 | |---|---|---|---| | 2022-04-10 08:50:42 | 10004 | 003 | 失敗 | | 2022-04-10 08:53:15 | 10004 | 003 | 成功 | | 2022-04-10 08:55:48 | 10002 | 002 | 成功 | | 2022-04-10 09:00:15 | 10001 | 001 | 成功 | | 2022-04-10 09:01:05 | 10012 | 002 | 成功 | | 2022-04-10 09:03:01 | 10008 | 003 | 成功 | | 2022-04-10 09:10:28 | 10007 | 001 | 成功 | | 2022-04-10 09:32:19 | 10002 | 002 | 成功 | | 2022-04-10 09:39:22 | 10005 | 003 | 失敗 | | 2022-04-10 10:00:02 | 10011 | 001 | 失敗 | | 2022-04-10 10:05:51 | 10011 | 001 | 成功 | | 2022-04-10 10:30:45 | 10009 | 002 | 成功 | 部署 | 部署番号 | 部署名 | |---|---| | 001 | 営業部 | | 002 | システム部 | | 003 | 人事部 |

ア営業部, システム部
イ営業部, システム部, 人事部
ウ営業部, 人事部
エシステム部, 人事部

選択 · 結合

67. 出典: 令和7年度 ITパスポート試験問67

3次元画像処理の高速化や, 動画をなめらかにするなどの機能をもつ, 描画処理のためのハードウェアはどれか。

アCGI
イGPU
ウGUI
エUPS

GPU

68. 出典: 令和7年度 ITパスポート試験問68

CSIRT として行う活動の例として, 最も適切なものはどれか。

アOS やアプリケーションソフトウェアのセキュリティパッチを定期的に適用する。
イ地震や洪水などの自然災害を想定し, 情報資産を守るために全社的な事業継続計画を策定する。
ウセキュリティ事故の発生時に影響範囲を調査して, 被害拡大を防止するための対策実施を支援する。
エ保守業者がサーバ室で作業した日に, 作業員の入退出が適切に記録されていたことを監査する。

CSIRT · 情報セキュリティインシデント

69. 出典: 令和7年度 ITパスポート試験問69

バイオメトリクス認証の他人受入率と本人拒否率に関する次の記述中の a，b に入る字句の組合せのうち，適切なものはどれか。バイオメトリクス認証の認証精度において，他人受入率を低く抑えようとすると a が高くなり，本人拒否率を低く抑えようとすると b が高くなる。

アa：安全性，b：可用性
イa：安全性，b：利便性
ウa：利便性，b：安全性
エa：利便性，b：可用性

他人受入率 · 本人拒否率 · FAR · FRR

70. 出典: 令和7年度 ITパスポート試験問70

情報セキュリティにおける脅威のうち, 脆弱性を修正するセキュリティパッチをソフトウェアに適用することが最も有効な対策になるものはどれか。

ア総当たり攻撃
イソーシャルエンジニアリング
ウパスワードリスト攻撃
エバッファオーバーフロー

バッファオーバーフロー攻撃 · セキュリティホール

71. 出典: 令和7年度 ITパスポート試験問71

携帯電話で用いられる電波に関する次の記述中の a，b に入れる字句の適切な組合せはどれか。電波には，周波数が a ほど回り込みやすくなり障害物の裏にも届きやすいという性質がある。日本国内の携帯電話で使用される周波数のうち，700 b 帯〜900 b 帯の周波数帯域はこの性質をもちつながりやすいことなどから，プラチナバンドと呼ばれている。

アa：高い，b：GHz
イa：高い，b：MHz
ウa：低い，b：GHz
エa：低い，b：MHz

プラチナバンド

72. 出典: 令和7年度 ITパスポート試験問72

見る人に意図が伝わりやすいデザインにするための四つの原則に関する次の記述中の a, b に入れる字句の適切な組合せはどれか。 [四つの原則] 近接：互いに関連する要素は近づけてグループにする。 [ a ] ：要素を意図したルールに基づき配置する。反復：要素ごとにデザインルールを繰り返す。 [ b ] ：要素ごとの大小や強弱などの違いを明確にする。

アa：整列，b：価値
イa：整列，b：対比
ウa：操作，b：価値
エa：操作，b：対比

デザインの原則 · 近接 · 整列 · 反復 · 対比

73. 出典: 令和7年度 ITパスポート試験問73

Web サービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Web サービスが利用しているソフトウェアに脆弱性の存在が判明したとき，その修正プログラムが提供される前に，この脆弱性を突いて攻撃する。 b 複数のコンピュータから大量のパケットを一斉に送り付けることによって，Web サービスを正常に提供できなくさせる。 c 理論的にあり得るパスワードのパターンを順次試すことによって，正しいパスワードを見つけ，攻撃対象の Web サービスに侵入する。

アa：DDoS攻撃，b：ゼロデイ攻撃，c：ブルートフォース攻撃
イa：DDoS攻撃，b：ブルートフォース攻撃，c：ゼロデイ攻撃
ウa：ゼロデイ攻撃，b：DDoS攻撃，c：ブルートフォース攻撃
エa：ゼロデイ攻撃，b：ブルートフォース攻撃，c：DDoS攻撃

ゼロデイ攻撃 · DDoS攻撃 · ブルートフォース攻撃

74. 出典: 令和7年度 ITパスポート試験問74

デジタルフォレンジックスの説明として, 適切なものはどれか。

アコンピュータに関する犯罪や法的紛争が生じた際に, コンピュータから削除された電子メールを復元するなどして, 証拠を収集し保全すること
イシステムを実際に攻撃して脆弱性の有無を調べること
ウ通信経路を暗号化するなどして, 公衆回線をあたかも専用回線であるかのように利用すること
エ電子メールやファイルなどのハッシュデータを本人の秘密鍵で暗号化すること

デジタルフォレンジックス

75. 出典: 令和7年度 ITパスポート試験問75

次の記憶媒体のうち, 記憶素子として半導体メモリを用いているものだけを全て挙げたものはどれか。 a CD-ROM b DVD-RAM c RAM d SSD e USB メモリ

アa, b, c
イa, b, e
ウc, d, e
エc, e

フラッシュメモリ · SSD · USBメモリ · RAM · CD-ROM · DVD-RAM

76. 出典: 令和7年度 ITパスポート試験問76

商品の税込価格を計算する表計算のワークシートである。セル B1には消費税率が入力されており、セル B4～B6には税抜価格が入力されている。セル C4～C6に税込価格を表示するために、セル C4に式を入力し、セル C5、C6に複写する。セル C4に入力する式はどれか。ここで、セル B1は、パーセント形式で表示している。 | | A | B | C | |---|---|---|---| | 1 | 消費税率 | 10% | | | 2 | | | | | 3 | 商品名 | 税抜価格（円） | 税込価格（円） | | 4 | 商品X | 200 | | | 5 | 商品Y | 500 | | | 6 | 商品Z | 100 | |

アB$4＊(1+B$1)
イB$4＊(1+B1)
ウB4＊(1+B$1)
エB4＊(1+B1)

表計算ソフト

77. 出典: 令和7年度 ITパスポート試験問77

ネットワークやホストを監視することによって, 不正アクセスや不審な通信を発見し, 報告する仕組みはどれか。

アDMZ
イIDS
ウアンチパスバック
エボット

IDS · DMZ · アンチパスバック

78. 出典: 令和7年度 ITパスポート試験問78

手続 calcMod3 を呼び出したときの出力はどれか。〔プログラム〕 ○calcMod3() 　整数型: totalValue, i 　totalValue ← 0 　for (i を 1 から 7 まで 1 ずつ増やす) 　　if (i ÷ 3 の余りが 0 と等しい) 　　　totalValue ← totalValue + i 　　endif 　endfor 　totalValue を出力する

ア2
イ3
ウ7
エ9

繰返し · 擬似言語 · 条件式 · 選択

79. 出典: 令和7年度 ITパスポート試験問79

サムネイルの説明として, 適切なものはどれか。

ア画像や文書ファイルの内容を縮小して表示したもの
イ処理の内容や対象が分かる小さな絵や記号のこと
ウネット上で利用者の分身として動作するキャラクターのこと
エ複数のファイルを一つのファイルにまとめたもの

サムネイル

80. 出典: 令和7年度 ITパスポート試験問80

AI において, 広範囲かつ大量のデータで訓練されたものであり, ファインチューニングなどによって文章生成 AI のような様々な用途に適応できる特徴をもつものを何というか。

アアノテーション
イエキスパートシステム
ウ基盤モデル
エ畳み込みニューラルネットワーク

事前学習 · ファインチューニング · LLM · 大規模言語モデル · 生成AI

81. 出典: 令和7年度 ITパスポート試験問81

イメージスキャナーで読み取った紙の書類の画像から, 印刷文字や手書きの文字を読み取り, テキストデータに変換する技術を何と呼ぶか。

アCCD
イDVI
ウGPU
エOCR

イメージスキャナー

82. 出典: 令和7年度 ITパスポート試験問82

あるコンピュータのデータベースの内容を他のコンピュータのデータベースに複製して, 両者の内容が一致するように同期させる DBMS の機能はどれか。

アアーカイブ
イバックアップ
ウレプリケーション
エロールバック

レプリケーション · DBMS

83. 出典: 令和7年度 ITパスポート試験問83

ISMS の運用に PDCA モデルを採用している組織において, サーバ監視に関する次の作業を実施する。各作業と PDCA モデルの各フェーズの組合せとして, 適切なものはどれか。〔作業〕 (1) サーバ監視の具体的な目的及び手順を定める。 (2) サーバ監視の作業内容を第三者が客観的に評価する。 (3) 定められている手順に従ってサーバを監視する。 (4) 発見された問題点の是正処置として, サーバの監視方法を変更する。

アP：(1)，D：(2)，C：(3)，A：(4)
イP：(1)，D：(2)，C：(4)，A：(3)
ウP：(1)，D：(3)，C：(2)，A：(4)
エP：(1)，D：(3)，C：(4)，A：(2)

継続的改善 · 情報セキュリティポリシー

84. 出典: 令和7年度 ITパスポート試験問84

ISMS における情報セキュリティ方針に関する記述として, 適切なものはどれか。

ア機密事項が記載されているので, 伝達する範囲を社内に限定する必要がある。
イ情報セキュリティ対策は一度実施したら終わりではないので, ISMS を継続的に改善するコミットメントを含める必要がある。
ウ部門の特性に応じて最適化するので, ISMS を適用する組織全体ではなく, 部門ごとに定める必要がある。
エボトムアップを前提としているので, 各職場の管理者によって承認される必要がある。

情報セキュリティ方針 · 情報セキュリティポリシー · 継続的改善

85. 出典: 令和7年度 ITパスポート試験問85

問題を解いて解答群の中から正解を選ぶ、ある AI システムがある。このシステムは, 1回の学習の過程を経るごとに, 学習の過程の前後の比較において, 誤り率が5%低下する (前回の誤り率の95%になる)。現在の正解率が89%であるとき, 正解率が90%を超えるためには, 少なくともあと何回の学習の過程が必要か。

ア1
イ2
ウ3
エ4

確率

86. 出典: 令和7年度 ITパスポート試験問86

動物が写っている大量の画像から犬や猫などの特徴を自動的に抽出して, 動物の種類を識別できるようにする AI の技術はどれか。

アe-ラーニング
イアクティブラーニング
ウアダプティブラーニング
エディープラーニング

ディープラーニング · 特徴量 · 機械学習

87. 出典: 令和7年度 ITパスポート試験問87

PKI において, ある条件に当てはまるデジタル証明書の情報が公開されているリストとして CRL がある。このリストに掲載される条件として, 適切なものはどれか。

ア有効期間が満了している。
イ有効期間が無期限である。
ウ有効期間内に失効している。
エ有効期間を延長している。

CRL · 証明書失効リスト · PKI · デジタル証明書

88. 出典: 令和7年度 ITパスポート試験問88

情報セキュリティ対策を, “技術的セキュリティ対策", “人的セキュリティ対策" 及び “物理的セキュリティ対策" に分類したとき, “物理的セキュリティ対策"の例として, 適切なものはどれか。

ア業務に関係のない掲示板や SNS などへの従業員による書込み, 閲覧を防止するために, Web サーバへのアクセスログを取得し, 必要に応じて通信を遮断する。
イサーバ室, 執務室などの場所ごとにセキュリティレベルを設定し, 従業員ごとのアクセス権が付与された IC カードで入退室管理を行う。
ウ従業員の採用時には, 守秘義務に関する契約書を取り交わし, 在籍中は機密情報の取扱いに関する教育, 啓発を実施する。
エ退職者が, 在籍中のアカウントを用いた不正アクセスを行わないように, 従業員の退職時にアカウントを削除する。

入退室管理 · ICカード · アクセス制御

89. 出典: 令和7年度 ITパスポート試験問89

Aさんは, Bさんから次の4種類のメッセージを受け取った。Aさんが, 受け取ったメッセージを復号して読むことができるものだけを全て挙げたものはどれか。 a AさんとBさんとの共通鍵で暗号化したメッセージ b Aさんの公開鍵で暗号化したメッセージ c Bさんの公開鍵で暗号化したメッセージ d Bさんの秘密鍵で暗号化したメッセージ

アa, b, d
イa, c, d
ウb, d
エc, d

共通鍵暗号方式 · 公開鍵暗号方式 · 復号 · 暗号化 · 署名鍵 · 検証鍵

90. 出典: 令和7年度 ITパスポート試験問90

無線LAN のセキュリティ対策に関する記述として, 適切なものはどれか。

アAPI は, 複数のアクセスポイントをグループ化して管理する ID である。
イSSH は, アクセスポイントをステルス化することで無線 LAN ネットワークを隠蔽する機能である。
ウVPN は, アクセスポイントに登録した MAC アドレスをもつ機器以外からの接続を拒否する機能である。
エWPA2は, WEP よりも高い信頼性をもつ, 無線通信の暗号化技術である。

無線LAN · アクセスポイント · MACアドレス · ESSID

91. 出典: 令和7年度 ITパスポート試験問91

情報セキュリティのリスクマネジメントにおけるリスク対応を, リスク移転, リスク回避, リスク低減及びリスク保有の四つに分けて実施することにしたとき, これらに関する記述として, 適切なものはどれか。

アリスク対応の実施手順であり, リスク回避, リスク移転, リスク低減, リスク保有の順番で進める。「
イリスク対応の実施手順であり, リスク保有, リスク低減, リスク移転, リスク回避の順番で進める。
ウリスク対応の選択肢であり, 管理対象としたリスクの顕在化に備えて保険を掛けておくことは, リスク回避に該当する。
エリスク対応の選択肢であり, ノート PC の紛失や盗難に備えて社外への持出しをより厳重に管理することは, リスク低減に該当する。に

リスク対応 · リスク移転 · リスク回避 · リスク保有

92. 出典: 令和7年度 ITパスポート試験問92

従業員が使用する PC がランサムウェアに感染した場合の損害を軽減する対策例として, 適切なものはどれか。

アPC が接続するファイルサーバの HDD のバックアップデータを定期的に取得し,ネットワークから切り離して保管する。
イPC に多要素認証の仕組みを導入する。
ウPCのHDD を暗号化する。
エPCへのログイン時に, パスワードを複数回間違えたら, 当該 ID をロックする。

遠隔バックアップ · ランサムウェア

93. 出典: 令和7年度 ITパスポート試験問93

情報セキュリティにおける脅威の説明として, 適切なものはどれか。

ア攻撃者が付け込むことのできる情報システムの弱点
イ情報資産が被害に遭う確率と被害規模の組合せ
ウ情報資産に損害を与える原因となるもの
エ情報システムの弱点を利用した攻撃によって被害を受ける可能性

情報資産 · セキュリティホール

94. 出典: 令和7年度 ITパスポート試験問94

稼働率0.9の装置で並列システムを構成したい。このシステムの稼働率を0.999とするためには, 最低何台の装置で並列システムを構成する必要があるか。ここで, 並列システムを構成したときに, 少なくとも1台の装置が稼働していればシステムは正常に稼働しているものとする。

ア2
イ3
ウ4
エ5

稼働率

95. 出典: 令和7年度 ITパスポート試験問95

データベース設計におけるデータ分析で行うこととして, 適切なものはどれか。

アデータウェアハウスから業務ごとに必要な情報を抽出する。
イデータ項目の内容が, 指定された条件を満足する行だけを抽出する。
ウ必要なデータ項目を洗い出し, 項目問の関連を整理する。
エ膨大な情報から統計的手法などを用いて, ビジネスに活用できる情報を探索する。

E-R図 · 項目 · 正規化

96. 出典: 令和7年度 ITパスポート試験問96

OSS (Open Source Software) に関する次の記述のうち, 適切なものだけを全て挙げたものはどれか。 a 個人だけではなく, 企業や団体が開発したソフトウェアもある。 b 著作権が放棄されている。 c 入手したソフトウェアは, 自由に再配布してもよい。

アa，b
イa，b，c
ウa，c
エb，c

OSS

97. 出典: 令和7年度 ITパスポート試験問97

情報セキュリティにおいて, 可用性が損なわれた事象だけを全て挙げたものはどれか。 a 関連取引先との電子決済システムが DoS 攻撃を受け, 処理ができなくなった。 b 顧客情報管理システムの顧客情報が誤った内容のまま運用されていた。 c 社内のサーバに不正侵入されて, 社外秘の情報が漏えいした。

アa
イa，b
ウb，c
エc

可用性 · 完全性 · 機密性

98. 出典: 令和7年度 ITパスポート試験問98

4個の要素から成るデータの並びを, 次の手順を繰り返して昇順に整列するとき, 整列が終了するまでに(1)から(3)の一連の手順は, 何回実行されるか。ここで, 最初はデータの並び全体を整列対象とする。データの並び : [27, 42, 33, 12] [手順] (1) 整列対象中の要素の最大の値を選び, 最後の要素と入れ替える。 (2) 最後の要素を整列対象から外す。 (3) 整列対象に要素が1個以上残っていれば, (1)から(3)の一連の手順を実行する。残っていなければ, 整列完了なので終了する。

ア2
イ3
ウ4
エ5

選択ソート · 繰返し

99. 出典: 令和7年度 ITパスポート試験問99

関数 calculateAmountOfPrize は，業務改善の効果における改善額と短縮期間を，それぞれ improvement と period で受け取り，賞金額を戻り値とする。改善額が20万円で短縮期間が3日の業務改善と，改善額が5万円で短縮期間が14日の業務改善があった。この二つの賞金額の合計は何円か。ここで，改善額と短縮期間の値はそれぞれ0以上とする。〔プログラム〕 ○整数型: calculateAmountOfPrize(整数型: improvement, // 改善額(円) 整数型: period) // 短縮期間(日) 整数型: prize // 賞金額(円) if (improvement が 100000 より小さい) if (period が 7 より小さい) prize ← 500 else prize ← 1000 endif else if (period が 7 より小さい) prize ← 2000 else prize ← 5000 endif endif return prize

ア1,000
イ1,500
ウ3,000
エ5,500

条件式 · 選択 · 関数 · 戻り値 · 引数

100. 出典: 令和7年度 ITパスポート試験問100

個人の認証に用いる要素を，知識，所有物及びバイオメトリクスの三つに分類したとき，所有物を要素として用いた認証の例はどれか。

アSMSを用いた認証
イ虹彩の特徴を用いた認証
ウ筆跡や筆圧，スピードなど，文字を書くときの特徴を用いた認証
エ本人が事前に設定した質問とそれに対する答えを用いた認証

多要素認証 · SMS認証 · 虹彩認証