令和8年度

ITパスポート試験 · 100 問

1. 出典: 令和8年度 ITパスポート試験問1

生成AIを用いた生成物の取扱いに関して，既存の著作物の著作権者から許諾を得ることが必要となる可能性のあるものだけを，全て挙げたものはどれか。 a　好みのアーティストの楽曲に似た音楽が得られるように生成AIを用いて楽曲を生成し，その楽曲をインターネット上にアップロードし，無料で公開した。 b　好みのアーティストの楽曲に似た音楽が得られるように生成AIを用いて楽曲を生成し，その楽曲を自分のPC上に保管し，個人で視聴した。 c　生成AIで音楽を生成したところ，偶然好みのアーティストの楽曲に似た音楽が生成できたので，自分のPC上に保管し，個人で視聴した。

アa
イa，b
ウa，b，c
エb，c

著作権法 · 生成AI

2. 出典: 令和8年度 ITパスポート試験問2

BYOD に関する記述として, 適切なものはどれか。

ア企業の業務に，従業員が私物の携帯情報端末を許可を得た上で利用すること
イ企業の業務の定型的な作業をソフトウェアのロボットで効率化すること
ウ企業の業務の流れを分析し，継続的に改善，最適化していくこと
エ企業の業務の流れを見直し，抜本的にデザインし直すこと

BYOD

3. 出典: 令和8年度 ITパスポート試験問3

投資会社であるA社が，それぞれの投資戦略を採る場合の利益は，表のように予想される。A社がマクシミン戦略を採り，かつ，市況が好転した場合の利益はどれか。マクシミン戦略とは，戦略ごとに予想される利益の最小値が最も大きくなるように戦略を採用する理論である。 | | 市況が好転 | 市況が悪化 | |---|---|---| | 投資戦略 a | 20 | −15 | | 投資戦略 b | 5 | 0 |

ア−15
イ0
ウ5
エ20

最適化

4. 出典: 令和8年度 ITパスポート試験問4

特定の目的の達成や課題の解決をテーマとして，ソフトウェアの開発者や企画者などが短期集中的にアイディアを出し合い，ソフトウェアの開発などの共同作業を行い，成果を競い合うイベントはどれか。

アトレードフェア
イハッカソン
ウパネルディスカッション
エレセプション

ハッカソン

5. 出典: 令和8年度 ITパスポート試験問5

インターネットを利用した企業広告に関する新たなビジネスモデルを知的財産として出願し, コンピュータシステムとして実現した。このビジネスモデルを知的財産として, 保護する法律はどれか。

ア意匠法
イ実用新案法
ウ著作権法
エ特許法

特許法 · ビジネスモデル特許 · 意匠法 · 実用新案法 · 著作権法

6. 出典: 令和8年度 ITパスポート試験問6

デジタルトランスフォーメーションに関する説明として, 最も適切なものはどれか。

アPC やスマートフォンなどのデジタル製品を使いこなせる人と, 使いこなせない人の間で様々な機会に差が生じて, 社会的な格差につながること
イ生まれた時からインターネット, PC やスマートフォンなどのデジタル製品が身近にあり, それらを利用しながら育った世代のこと
ウ音声を収集するマイクロフォンなどからのアナログ信号を, 電子ファイルとして保存するためにデジタル信号に変換すること
エデジタル技術が, 人間の生活やビジネスなどのあらゆる面に影響を与え, 変革をもたらしていくこと

DX · デジタルトランスフォーメーション

7. 出典: 令和8年度 ITパスポート試験問7

製品やサービスの価値を機能とコストの関係で把握し、価値の向上をはかる“バリューエンジニアリング”という手法がある。バリューエンジニアリングにおける価値、機能、コストの関係性を示すものとして、適切なものはどれか。

ア価値＝機能／（コスト＋機能）
イ価値＝機能／コスト
ウ価値＝機能×コスト
エ価値＝コスト／機能

バリューエンジニアリング

8. 出典: 令和8年度 ITパスポート試験問8

IoTを利用したシステムの事例として, 最も適切なものはどれか。

ア資金調達において, 不特定多数の借り手と貸し手をインターネット上で仲介するサービスを行う。
イソーシャルメディアへの書込みや, コールセンターの通話内容などから, 商品やサービスに対する利用者の感情を分析する。
ウ店舗や工場などの設備に設置したセンサーの情報をインターネット経由で集め,設備の状況について, 従業員がスマートフォンを用いて監視する。
エ文書や画像などの電子ファイルを保存するためのインターネット上のストレージを, サービスとして提供する。

IoT

9. 出典: 令和8年度 ITパスポート試験問9

製品の製造に関連して発生する次の費用のうち, 間接費だけを全て挙げたものはどれか。 a 完成した製品を検査する労務費 b 工場の電気供給設備を保守する労務費 c 製品の外注加工費

アa,b
イb
ウb,c
エc

原価 · 変動費 · 固定費

10. 出典: 令和8年度 ITパスポート試験問10

会議に関する記述のうち，ブレーンストーミングの進め方として，適切なものだけを全て挙げたものはどれか。 a 自由奔放なアイディアは控え，実現可能なアイディアの提出を求める。 b ほかのメンバーのアイディアに便乗した案であっても，とがめずに進める。 c メンバーから出されるアイディアの中で，テーマに適したものを選択しながら進める。

アa
イa, b
ウa, b, c
エb

ブレーンストーミング

11. 出典: 令和8年度 ITパスポート試験問11

プロサッカーチームのファンの集いで，人気のある選手が背広姿でサインをしている姿を撮影し，プリントしてフリーマーケットで販売した。この行為によって侵害されるおそれがある選手が有する権利として，最も適切なものはどれか。

ア意匠権
イ商標権
ウ著作権
エパブリシティ権

商標法 · 意匠法 · 著作権法

12. 出典: 令和8年度 ITパスポート試験問12

A社は, 自社の業務プロセスの課題を抽出し, 見直しをするために流れ図を用いて業務プロセスを可視化することにした。A社が流れ図の作成において利用する記述様式として, 最も適切なものはどれか。

アCRUD 図
イDMM (Diamond Mandala Matrix)
ウE-R図
エWFA (Work Flow Architecture)

ワークフロー · E-R図

13. 出典: 令和8年度 ITパスポート試験問13

個人情報保護法に規定された匿名加工情報の説明として, 最も適切なものはどれか。

ア厚生労働省や総務省統計局などが公開している統計情報を自社向けに加工し, 自社の保有する情報とひも付けて新たな価値をもたせた情報
イ個人情報のうち氏名を一定の規則に基づいて匿名化するが, 元の個人情報への復元を担保した情報
ウ個人情報を法令に定める方法で匿名化し, 復元できないようにしたもので, 一定のルールの下で本人の同意なく利活用できる情報「
エ利用者から個人情報を収集する際に, 氏名を取得せず個人番号などほかの情報で個人を識別できるようにして収集した情報

匿名加工情報 · 匿名化 · 個人識別符号

14. 出典: 令和8年度 ITパスポート試験問14

ISO 26000とは，組織の社会的責任についての国際規格である。ISO 26000で定められている，企業が果たすべき社会的責任を表す用語として，最も適切なものはどれか。

アCSR
イSDGs
ウコーポレートガバナンス
エソーシャルメディアポリシー

CSR · 社会的責任投資 · ISO 26000

15. 出典: 令和8年度 ITパスポート試験問15

マーケティングにおけるイノベーター理論では，新しい製品やサービスが普及していく過程に沿って，消費者を，イノベーター，アーリーアダプター，アーリーマジョリティ，レイトマジョリティ，ラガードという五つのグループに分ける。このとき，アーリーアダプターからアーリーマジョリティへの普及において生じる，越えることが困難な隔たりを表す用語として，最も適切なものはどれか。

アカニバリゼーション
イキャズム
ウ死の谷
エレッドオーシャン

キャズム · 死の谷

16. 出典: 令和8年度 ITパスポート試験問16

教師あり学習において, 正解となる情報を付与する作業を表す用語として, 最も適切なものはどれか。

アアノテーション
イエンコード
ウデータクレンジング
エフィルタリング

教師あり学習 · 機械学習

17. 出典: 令和8年度 ITパスポート試験問17

AI を利活用する上で留意すべき事項として，適切なものだけを全て挙げたものはどれか。 a AIの意図しない動作によって，人間の生命や身体などに危害を及ぼす可能性 b AIの判断に差別的な内容が含まれる可能性 c AI の判断にプライバシーの侵害となる内容が含まれる可能性

アa,b
イa,b,c
ウa,c
エb,c

AI利活用ガイドライン · AI利活用原則 · AI社会原則 · 倫理ガイドライン

18. 出典: 令和8年度 ITパスポート試験問18

コンカレントエンジニアリングを採用する目的として, 最も適切なものはどれか。

ア開発期間や納期の短縮
イ開発製品におけるセキュリティの確保
ウ開発製品の省エネルギー性能の確保
エ開発製品への最新技術の活用

コンカレントエンジニアリング

19. 出典: 令和8年度 ITパスポート試験問19

サーバ上にインストールされたアプリケーションソフトウェアを, インターネット経由で利用者に提供する事業者, 又はそのサービス形態として, 適切なものはどれか。

アASP
イISP
ウアウトソーシング
エデータウェアハウス

ASP · SaaS · クラウドコンピューティング

20. 出典: 令和8年度 ITパスポート試験問20

システム開発におけるRFP の説明として, 適切なものはどれか。

アIT ベンダーが, 情報システム開発の必要性をユーザーに提案するために作成した提案文書
イ発注者側が, 開発すべき情報システムの調達条件などを IT ベンダーに示すために作成した文書
ウ発注者と受注した IT ベンダーが, 開発するシステムの仕様を明確にするために共同で作成した設計文書
エユーザー部門が, 情報システム部門に情報システム開発の必要性と開発要件を明確にするように求めた文書

RFP · RFI

21. 出典: 令和8年度 ITパスポート試験問21

サイバーセキュリティ基本法の立法趣旨を説明したものはどれか。

アコンピュータへの不正アクセス行為を定義し，その行為を禁止するとともに罰則を定め，ネットワーク通信秩序の維持を図ること
イ情報セキュリティに関する適切なコントロールを整備，運用するための実践的な規範を定め，企業などで効果的な情報セキュリティ対策の推進を促すこと
ウ情報通信ネットワークを通じたコンピュータへの不正侵入などの行為に対する防御施策に関し，基本理念を定め，国及び地方公共団体の責務などを明らかにして，施策の総合的かつ効果的な推進を図ること
エデジタルコンテンツの複製防止のための技術的制限手段を無効化する行為などを規制することによって，企業などの営業上の利益を確保すること

サイバーセキュリティ基本法 · 不正アクセス禁止法

22. 出典: 令和8年度 ITパスポート試験問22

伝票入力処理などの定型的な事務作業を, ソフトウェアロボットに代替させることによって, 自動化や効率化を図る手段として, 最も適切なものはどれか。

アBPO
イEUC
ウFA
エRPA

RPA

23. 出典: 令和8年度 ITパスポート試験問23

インターネット広告の手法の一つである, リスティング広告に関する記述として, 最も適切なものはどれか。

アWeb サイトの閲覧履歴やオンラインショッピングの購買履歴などの利用者の行動履歴を基にして，広告を表示する。
イ検索エンジンの利用者が検索ボックスに入力したキーワードに連動して，広告を表示する。
ウ事前に広告メールの受信を許諾した利用者に対して，広告メールを配信する。
エ定期的に発行するメールマガジンに，広告を掲載して配信する。

リスティング広告 · インターネット広告 · オプトインメール広告

24. 出典: 令和8年度 ITパスポート試験問24

コーポレートガバナンスの説明として, 適切なものはどれか。

ア株主を始めとした利害関係者による経営者への監視や監督を中心とした, 企業活動を律する枠組みのこと
イ企業が活動を行う上で必要な資本の調達のこと
ウ企業の理念や特性を, 統一されたイメージやデザインなどで発信し, 企業のブランド価値の向上を図ること
エ競合他社では提供が不可能な価値をもたらす, 企業が有する独自のスキルや技術のこと

コーポレートガバナンス

25. 出典: 令和8年度 ITパスポート試験問25

大容量、頻繁な更新、多種多様という三つの要素をもつ情報資産を"ビッグデータ"と定義する考え方がある。このビッグデータを特徴づける三つの要素を総称して何というか。

ア3C
イ3D
ウ3G
エ3V

ビッグデータ

26. 出典: 令和8年度 ITパスポート試験問26

表はA社の貸借対照表である。A社の自己資本比率は何%か。単位百万円 | 資産の部 | | 負債の部 | | |---|---|---|---| | 流動資産 | 730 | 流動負債 | 200 | | | | 固定負債 | 500 | | 固定資産 | 270 | 純資産の部 | | | | | 資本金 | 300 |

ア30
イ54
ウ70
エ90

貸借対照表 · 純資産 · 資産 · 負債

27. 出典: 令和8年度 ITパスポート試験問27

AI を, 様々な課題に対して判断できる“強い AI” と, 特定の課題だけを判断できる “弱い AI” に分類した場合, “弱い AI” の記述として, 最も適切なものはどれか。

ア人間と同等の知能がコンピュータ上で再現され, 人間のように判断することができるが, 人間と同じような判断ミスをすることもある。
イ人間のように質問そのものの意味を理解したり, 考えたりしているわけではないが, 判断の結果を示すことはできる。
ウ人間よりも賢く, 人間の手助けがなくても自らの判断力を高めることができる。
エ自らがもつ知識や能力を自律的に適用することによって, 柔軟に判断できる能力がある。

特化型AI · 汎用AI

28. 出典: 令和8年度 ITパスポート試験問28

インターネット上の商取引に関連したリスクのうち，エスクローサービスを利用することによって低減できるリスクとして，適切なものはどれか。

アオークションサイトに誤った購入金額を入力したときに，取引を取り消せない。
イ商品の代金を支払ったにもかかわらず，商品が配送されない。
ウショッピングサイトで使用しているパスワードが漏えいする。
エ発注した商品を一旦受け取ると，自己都合では解約できない。

エスクローサービス

29. 出典: 令和8年度 ITパスポート試験問29

プログラム開発業務の委託に当たり, 請負契約における注文者及び請負業者の権利や義務について特段の取決めがない場合の説明として, 適切なものはどれか。

ア請負業者が, 更に別の業者に仕事の一部を請け負わせる場合は, 事前に注文者の承諾を得なければならない。
イ完成したプログラムに欠陥があるときは, 注文者はいつでも欠陥の改修を請求することができる。
ウ注文者には, プログラムの引渡しを受けた時点で, 報酬を支払う義務が生じる。
エ注文者は, プログラムの完成前であればいつでも請負業者に対して損害を賠償することなく請負契約を解除することができる。

委任契約 · 準委任契約 · 雇用契約

30. 出典: 令和8年度 ITパスポート試験問30

事業部制組織の事例はどれか。

アA さんは X 事業を実施している部門の購買組織に所属している。Y 事業の購買は Y 事業を実施している部門の購買組織が担当している。
イB さんは複数の事業の人事機能を担当する組織に所属している。開発，生産，販売機能も同様に，それぞれ専門の組織が担当している。
ウC さんは地域 M で製品 X の販売を担当しており，地域 M の販売に責任をもつ上司と製品 X の販売に責任をもつ上司の，2人の上司の指示を受けている。
エD さんは新規事業の企画開発を目的として関係部署から横断的に人材を集めた組織に所属している。この組織は企画開発が終わり次第解散する。

事業部制 · 機能別組織 · マトリックス組織 · プロジェクト組織

31. 出典: 令和8年度 ITパスポート試験問31

リーン生産方式による業務改善の観点であるムリ, ムラ, ムダのうち, ムダに当たるものとして, 最も適切なものはどれか。

ア属人化していて, 担当者によって作成物の品質が異なる作業
イ組織の能力以上に負荷をかける無謀な計画や作業標準
ウ待機や必要以上の加工など, 付加価値を生まない動作
エ長時間, 身体の一部に負担がかかり, 健康を害するおそれのある作業

リーン生産方式

32. 出典: 令和8年度 ITパスポート試験問32

ニッチ戦略の事例として, 最も適切なものはどれか。

アアパレルメーカーA 社は, 生産コストを下げるために, 生産拠点を海外に移した。また, 大量に販売が見込めるカジュアルウェアを中心に, 安価な商品を全国で販売才とだ民Lた。
イ業界2位の食品メーカーB 社は, トップシェアを獲得するために, 業界3位の( 社と経営統合することにした。
ウ金属加エメーカーD 社は, 自社固有の加工技術を生かして, 密閉度の極めて高い高価な無水調理鍋を高級レストラン向けに販売することにした。
エ電機メーカーE 社は, 販売量が減ってきた中型テレビ事業を売却し, 完全撤退することにした。

ニッチ戦略

33. 出典: 令和8年度 ITパスポート試験問33

購買, 製造, 販売という供給者から消費者までを結ぶ一連の業務のつながりを総合的に管理し, 資材の調達から顧客への販売に至る在庫などの無駄をなくして, プロセス全体の最適化を図るものはどれか。

アCRM
イPOS
ウSCM
エSFA

SCM · CRM

34. 出典: 令和8年度 ITパスポート試験問34

IT 基本計画の策定の際，明確にすべき事項だけを全て挙げたものはどれか。 a IT システムの利活用に関わるステークホルダ b 組織体の現在及び将来的なニーズへの対応 c 発生したインシデントに関する管理手順 d 利用者及び関係者との合意に基づいた業務要件とその優先順位

アa,b
イa,b,c
ウa,b,d
エb,c,d

業務要件定義

35. 出典: 令和8年度 ITパスポート試験問35

情報システムの企画, 開発, 運用, 保守に関わるマネジメントとプロセスに対して, IT ガバナンスにおける経営陣の活動として, 評価, 指示, モニターを実施する必要がある。IT ガバナンスにおける経営陣の活動に関する記述として, 適切なものだけを全て挙げたものはどれか。 a 外部のコンサルタントに責任と権限を委譲し, 戦略立案からモニタリングまで全面的に任せる。 b 情報システム戦略で想定した効果が, どの程度達成されているか確認するための情報を収集する。 c 情報システム戦略を実現するために, 必要な責任と要員を組織に割り当てる。 d 情報システムの複数の将来像を想定し, 外部の情報システムの専門家に比較分析を依頼して評価する。

アa,b,c
イa,c
ウb,c
エb,c,d

ITガバナンス · モニタリング · ITマネジメント

36. 出典: 令和8年度 ITパスポート試験問36

クライアント PC へのソフトウェアの導入作業が契約に含まれるシステム開発プロジェクトがある。導入作業について，適切なものだけを全て挙げたものはどれか。 a 導入作業中に契約外の PC が見つかった。その PC を導入対象外とした。 b 導入作業中に契約外の PC への導入を依頼された。依頼に基づいて，その対応を無償で行った。 c 導入作業の続行が困難な状態となった。発注者と合意し，導入前の状態に復旧した。

アa
イa, b
ウa, c
エb, c

プロジェクトスコープマネジメント

37. 出典: 令和8年度 ITパスポート試験問37

Aさんは新規プロジェクトの計画段階の作業をしており，開発コストの見積りに着手した。この段階で短期的に概算費用を見積もる方法として，最も適切なものはどれか。

アFPP 法を用いて見積もる。
イ作業単位のコストを見積もり, 合算して全体を見積もる。
ウ予想されるソフトウェアのコード行数を基に見積もる。
エ類似プロジェクトを参考に見積もる。

類推見積法 · ファンクションポイント法

38. 出典: 令和8年度 ITパスポート試験問38

要求事項が明確であり仕様変更が少ないことが見込まれるソフトウェアの開発に用いる開発モデル・手法として，最も適切なものはどれか。

アアジャイル開発
イウォーターフォールモデル
ウスパイラルモデル
エプロトタイピングモデル

ウォーターフォールモデル · スパイラルモデル · プロトタイピングモデル

39. 出典: 令和8年度 ITパスポート試験問39

システム開発のプロジェクトマネジメントにおける WBS の説明として，最も適切なものはどれか。

アクリティカルパス上の作業を記載したものである。
イ主要な成果物に関する予定期日と予定終了日を記載したものである。
ウ全ての成果物を作成するための作業の作業を階層的に分解して記載したものである。
エプロジェクトで使用するツールを記載したものである。

WBS

40. 出典: 令和8年度 ITパスポート試験問40

企業の活動に関する記述のうち，内部統制の活動内容として，最も適切なものはどれか。

ア決算発表の内容に重大な誤りがあった場合は, 速やかに外部に公表する。
イ支払伝票を起票した際は, 起票者が責任をもって確認し最終承認を行う。
ウ定期的にリスクを評価し, 洗い出されたリスクの全てを回避" で対応する。
エ内部通報は必ず直属の上司を通じて行うことを, ルールとして徹底する。

内部統制

41. 出典: 令和8年度 ITパスポート試験問41

ITガバナンスの活動において, 取締役会等のリーダーシップに関するリスクの記述として, 最も適切なものはどれか。

ア権限委譲して策定させた成果物である IT 戦略は, 担当部門に最終的な責任をも・たせないと, 取締役会等の説明責任が果たせない。
イ組織体としてのパフォーマンスの期待値は, 取締役会等が設定に関与すると,現状踏襲型となり組織体の目的を達成できない。
ウ取締役会等が規範を策定し, 率先して遵守しないと, 組織体にその他理的な行動が徹底されない。
エ取締役会等が組織体の IT ガバナンス方針を明示すると, 情報システム部門主導の活動に偏重してしまう。

ITガバナンス

42. 出典: 令和8年度 ITパスポート試験問42

サービスデスクに関する記述として, 最も適切なものはどれか。

ア受入テストの段階で, 利用者からの不具合の報告を受け付ける窓口
イシステム稼働後の段階で, 利用者からの問合せを受け付ける窓口
ウプログラム開発の段階で, 利用者からの質問を受け付ける窓口
エ要件定義の段階で, 利用者からの要求を受け付ける窓口

SPOC · FAQ

43. 出典: 令和8年度 ITパスポート試験問43

ある企業でスマートフォン向けのアプリケーションソフトウェアの開発を計画しており, 2週間ごとに新機能や不具合の修正を含めた新しいバージョンを繰り返しリリースすることにした。新機能の候補や不具合は一覧表で管理し, 優先順位をつけて開発し, 逐次リリースする方針にした。この開発に採用するソフトウェア開発モデルとして, 最も適切なものはどれか。

アDevOps
イアジャイル
ウウォーターフォール
エリバースエンジニアリング

スクラム · スプリント · DevOps · リバースエンジニアリング

44. 出典: 令和8年度 ITパスポート試験問44

あるサービスデスクでは、電子メールによる問合せに対応しており、受付担当者がメールの内容を確認し、回答担当者の割当てをしていた。このたび、割当て業務の効率化を目的に、自動割当てツールを導入した。自動割当てツールは、メールの内容を基に自動で回答担当者の割当てを行うが、割当てができないことや割当てミスをすることがあり、それらについては、人手で対応している。導入前及び導入半年後の状況が次のとき、割当ての時間はサービスデスク全体で何%削減できたか。ここで、割当ての時間の削減率（％）は小数第1位を四捨五入するものとする。 | | 問合せ件数 | 割当ての時間 | |---|---|---| | 導入前 | 1,000件/日 | 2分/件 | | 導入半年後 | 1,000件/日 | | | 　自動割当てができた割合 | 90% | 0分/件 | | 　うち、割当てミスの割合 | 5% | 4分/件 | | 　自動割当てができなかった割合 | 10% | 2分/件 |

ア80
イ81
ウ85
エ86

サービスレベル管理 · サービス要求管理 · AIOps

45. 出典: 令和8年度 ITパスポート試験問45

プロジェクトにおいて, 新規プロジェクトを正式に認可する文書として, 適切なものはどれか。

アステークホルダ登録簿
イプロジェクト憲章
ウプロジェクトスコープ記述書
エリスク登録簿

プロジェクト憲章 · ステークホルダ

46. 出典: 令和8年度 ITパスポート試験問46

IT サービスマネジメントのプロセスである問題管理の説明として, 適切なものはどれか。

アITサービスを提供するためのハードウェア, ソフトウェア, ドキュメントなどの構成情報を維持管理する。
イ計画外のITサービスの中断に対して, 迅速にサービスを復旧する。
ウ障害の根本原因を調査し, 問題の解決策を提示する。
エプログラム修正を実施するための計画を立て, 確実に修正されるように管理する。

問題管理 · インシデント管理 · 構成管理 · 変更管理

47. 出典: 令和8年度 ITパスポート試験問47

監査を会計監査、業務監査、情報セキュリティ監査、システム監査に分けたとき、システム監査に関する記述として、最も適切なものはどれか。

ア業務で使用している情報の漏えいに関するリスクマネジメントが効果的に実施されていることの検証
イ財務諸表の作成に至る業務全般に関して, 不正や誤りがなく処理されていることの検証
ウ情報システムに係るリスクに対して, 組織において適切に対応していることの検証
エ情報システムの利用を含めた組織内の諸業務が組織の方針に従って, 合理的かつ効率的に運用されていることの検証

システム監査 · 会計監査 · 業務監査 · 情報セキュリティ監査

48. 出典: 令和8年度 ITパスポート試験問48

ある組織では, IT資産を管理しているグループが, 共有ディスクの使用量を月次でチェックし, 容量が不足しそうなときは, 不要なファイルを消すよう呼び掛けたり, すぐに使わないファイルを別のメディアに退避したりして, 容量が不足することを回避する対応を行っている。共有ディスクの増設の対応は, 年単位で計画して実施している。ある日, 共有ディスクの使用量が上限に達し, 組織の業務に支障が出る事象が発生した。この事象への対応を, インシデント管理, 問題管理, サービスマネジメントシステムの改善に分けて考えるとき, サービスマネジメントシステムの改善として, 適切なものだけを全て挙げたものはどれか。 a 共有ディスクの使用量が大きいファイルを調べ, 当面の業務に使用しないものを一時的に別のストレージに移動する。 b 共有ディスクの使用量が上限に達した原因を特定し, 再発防止策を検討する。 c 共有ディスクの使用量をタイムリーに把握し, 容量不足の兆候を早期に検知できるようにする。 d すぐに共有ディスクの増設の手続を進める。

アa, d
イb, d
ウc
エc, d

継続的改善 · インシデント管理 · 問題管理 · サービスマネジメントシステム

49. 出典: 令和8年度 ITパスポート試験問49

システム開発プロジェクトで開催するプロジェクト会議に関する記述のうち, 最も適切なものはどれか。

ア会議で決まった内容を周知徹底するために, 議事録を作成して必要な関係者と共有する。
イ議論が中途半端におからないように, 会議の終了時刻は決めずに実施する。
ウ効率よくシステム開発プロジェクトを遂行するために, 全ての会議にステークホルダ全員が常に参加する。「
エ様々な内容を会議で議論できるように, 会議の開始直後に会議の議題を参加メンバーから募って確定する。「

プロジェクトコミュニケーションマネジメント · ステークホルダ

50. 出典: 令和8年度 ITパスポート試験問50

次の表の作業を3名で実施するとき，全ての作業を終わらせるのに必要な最短の日数は何日か。ここで，複数要員が必要な作業は全員がそろわないと着手できず，指定された要員数以上の要員を充てても所要日数は短縮できない。また，着手した作業は作業が完了するまで中断できないものとする。 | 作業名 | 前提作業 | 要員数 | 所要日数 | | --- | --- | --- | --- | | A | ― | 1名 | 3日 | | B | A | 2名 | 3日 | | C | A | 2名 | 3日 | | D | B | 1名 | 3日 | | E | C | 2名 | 3日 | | F | D，E | 1名 | 3日 |

ア9日
イ12日
ウ15日
エ18日

アローダイアグラム · WBS · ガントチャート

51. 出典: 令和8年度 ITパスポート試験問51

システム監査において, 各部署の外部媒体の管理状況について調査することにした。システム監査を, 監査計画, 予備調査, 本調査, 評価・結論のプロセスに分けて実施するとき, 収集した結果に基づき, 外部媒体の管理状況についての監査意見を検討するプロセスはどれか。

ア監査計画
イ予備調査
ウ本調査
エ評価・結論

システム監査 · システム監査計画 · 監査証拠

52. 出典: 令和8年度 ITパスポート試験問52

業務システムの開発において, 開発者がシステム要件定義を実施する場合, 利用者の関わり方として, 最も適切なものはどれか。

ア開発者が行うシステム要件のレビューに参加し, 妥当性を確認する。
イ開発者に全て任せ, その決定に従う。
ウシステムの保守が可能かどうかを見極める。
エシステム要件の技術的な実現性を検証する。

業務要件定義 · 要件の合意

53. 出典: 令和8年度 ITパスポート試験問53

SLA の計画立案, サービス内容の交渉, 草案作成, 合意, 導入, 測定などの活動を行うものはどれか。

アアウトソーシング
イサービスレベル管理
ウサービスレベル契約
エリエンジニアリング

サービスレベル管理 · SLM · SLA

54. 出典: 令和8年度 ITパスポート試験問54

ある組織では過去には全員出社して業務を遂行していたが, 現在は出社とテレワークの両方を使い分けて業務を遂行している。この組織において, ファシリティマネジメントの観点で改善を図っている事例として, 適切なものだけを全て挙げたものはどれか。 a 従業員の PC にインストールされた Web 会議用のソフトウェアを常に最新にし, Web 会議における利便性及びセキュリティを向上させる。 b 執務室のレイアウト変更や大画面の TV 会議室の設置を行い, 従業員間のコミュニケーションを取りやすくする。 c 出社率を踏まえてフリーアドレスエリアの割合を増加し, オフィスを縮小させる。 d 短時間勤務や自宅外での業務を可能とする制度を導入し, 様々な従業員が業務に参画しやすくする。

アa, d
イb
ウb, c
エb, d

55. 出典: 令和8年度 ITパスポート試験問55

IoTのセキュリティに関する次の記述中の a，b に入れる字句の適切な組合せはどれか。ネットワークカメラの画像を盗み見される脅威のうち，ネットワークカメラへの [ a ] 対策として，第三者がカメラにアクセスして映像を閲覧できないようにするためには，[ b ] で利用しない。

アa：DDoS攻撃　b：初期パスワード
イa：DDoS攻撃　b：有線回線
ウa：不正侵入　b：初期パスワード
エa：不正侵入　b：有線回線

IoTセキュリティガイドライン · パスワード · アクセス制御

56. 出典: 令和8年度 ITパスポート試験問56

DBMS におけるチェックポイントの説明として, 適切なものはどれか。

アトランザクションが正常に処理されたときに, トランザクションの一連の処理を確定させること
イトランザクションが何らかの理由で正常に処理されなかったときに, データベースをトランザクションの処理開始前の状態に戻すこと
ウ複数のトランザクションを並列に処理しているときに, ロックの影響によってトランザクション同士が互いに相手のロックの解放を待つ状態になること
エ複数のトランザクションによるメモリ上のデータ更新の結果を, 一度にまとめてHDD などの外部記憶装置に書き込む操作や, 操作が行われた時点のこと

チェックポイント · トランザクション

57. 出典: 令和8年度 ITパスポート試験問57

関係データベースで管理している“学生”表，“科目”表，“成績”表がある。1人の学生は複数の科目を履修するものとし，“学生”表に登録されていない学生や，“科目”表に登録されていない科目は“成績”表に登録できないものとするとき，外部キーとして設定するのが適切なものはどれか。ここで，表中の下線は主キーを表す。学生 | 学生番号 | 学生名 | | --- | --- | | G001 | 鈴木　次郎 | | G002 | 山田　春子 | 科目 | 科目コード | 科目名 | | --- | --- | | K001 | データベース | | K002 | コンピュータ | | K003 | ネットワーク | 成績 | 学生番号 | 科目コード | 成績 | | --- | --- | --- | | G001 | K001 | 優 | | G001 | K002 | 可 | | G002 | K002 | 良 | | G002 | K003 | 優 |

ア"学生"表の学生番号と"成績"表の学生番号
イ"学生"表の学生名，"科目"表の科目名
ウ"成績"表の学生番号と科目コード
エ"成績"表の成績

外部キー · 主キー · テーブル

58. 出典: 令和8年度 ITパスポート試験問58

UX デザインで用いられることがある構造化シナリオ法における, 三つのシナリオはどれか。

アアクティビティ, インタラクション, バリュー
イアクティビティ, インタラクション, ペルソナ
ウアクティビティ, バリュー, ペルソナ
エインタラクション, バリュー, ペルソナ

構造化シナリオ法 · UXデザイン

59. 出典: 令和8年度 ITパスポート試験問59

無線 LAN で使用する WPA2の機能として, 適切なものはどれか。

ア2本のアンテナを用いることによってデータの送受信を高速化する。
イアクセスポイントをステルス化する。
ウ通信データを暗号化する。
エ登録された MAC アドレスをもつ機器以外からのアクセスを拒否する。

無線LAN · Wi-Fi

60. 出典: 令和8年度 ITパスポート試験問60

レスポンシブ Web デザインに関する記述として, 適切なものはどれか。

アPC, スマートフォンなど, 多くの種類の端末で, 見やすく, かつ操作しやすくなるように, 表示する端末の画面サイズなどに応じて Web サイトの画面レイアウトが変化する。
イWeb ブラウザで動画コンテンツをストリーミング再生するとき, サーバやネットワークの負荷が軽減されるように, 複数のコンテンツ配信サーバのうち, 利用者に適したサーバに接続させてデータを取得する。
ウスマートフォンなどの端末向けの Web アプリケーションにおいて, 歩数や移動速度などを計測できるように, 端末に内蔵された加速度センサーやジャイロセンサーのデータを使用する。
エ操作説明書を読まなくても Web サイトの使用方法を理解できるように, Web ブラウザの利用者がマウスポインタを Web コンテンツに重ねたとき, ポップアップを用いて機能の説明, 対象の状態などを表示する。

レスポンシブWebデザイン · モバイルファースト

61. 出典: 令和8年度 ITパスポート試験問61

PC の画面表示に必要なデータを保持するのに使われる, 画面表示専用メモリはどれか。

アEEPROM
イVRAM
ウキャッシュメモリ
エフラッシュメモリ

RAM · キャッシュメモリ · フラッシュメモリ

62. 出典: 令和8年度 ITパスポート試験問62

システムの性能評価におけるベンチマークテストに関する記述として, 適切なものはどれか。

ア評価対象のシステムで使われるものと同じデータ, 同じプログラムを, ほかの疑似システム上で実行させて性能を評価する。
イ評価対象のシステムの動作特性を, 取扱いの容易な形にモデル化したものを用いて, ほかの疑似システム上で実行させて性能を評価する。
ウ評価対象のシステムのプログラムステップ数, ハードウェア性能, 1/0 回数の机上計算値などを基に処理時間を積算して性能を評価する。
エ標準的な処理を設定し, それを実行する評価用プログラムを, 評価対象のシステム上で実際に実行させて性能を評価する。

ベンチマーク

63. 出典: 令和8年度 ITパスポート試験問63

PC に保存されたファイルを使用できなくするランサムウェアによる被害を低減させるための対策として, 適切なものはどれか。

アUPS の導入
イデータの暗号化
ウデータのバックアップ
エログインパスワードの変更

遠隔バックアップ · ランサムウェア

64. 出典: 令和8年度 ITパスポート試験問64

キャリアアグリゲーションの説明として, 適切なものはどれか。

ア移動中に携帯電話が接続する基地局を切り替える技術
イ携帯電話の通信のセキュリティ機能を高める技術
ウ複数の異なる周波数の電波を束ねることによって, 無線通信を高速化する技術
エ無線LAN において, アクセスポイントと呼ばれる基地局を経由して端末同士が通信を行う技術

キャリアアグリゲーション

65. 出典: 令和8年度 ITパスポート試験問65

DNS サーバの役割に関する記述として，適切なものはどれか。

アLAN 上の PC からインターネット上の Web サーバへのリクエストを中継するものであり, PC の代理としてインターネット上の Web サーバヘアクセスして, その応答を PC に返す。
イPC からサーバへのファイルの送受信の要求を受け付け, ファイルを転送する。
ウPC に対して IP アドレスを自動で割り当て, サブネットマスクとデフォルトゲートウェイのIP アドレスの通知を行う。
エドメイン名を IP アドレスに変換する, 又は IP アドレスをドメイン名に変換する。

DNS · ドメイン名 · IPアドレス

66. 出典: 令和8年度 ITパスポート試験問66

アプリケーションソフトウェアの操作を行うとき，質問に答えていく対話形式によって，複雑な操作を簡単に行えるようにする機能はどれか。

アアーカイブ
イウィザード
ウオートコンプリート
エポップアップウィンドウ

67. 出典: 令和8年度 ITパスポート試験問67

手続 sort は，要素数が2以上の整数型の配列を引数 numberArray で受け取り，その要素を昇順に並べ替えた結果を出力する。手続 sort の動作確認のために，処理の途中で j の値と workArray の全ての要素を出力する。配列 numberArray を {3, 5, 1, 2, 4} とし，手続 sort を sort(numberArray) として呼び出したとき，j の値が3と出力された直後の workArray の全ての要素の出力はどれか。ここで，配列の要素番号は1から始まる。〔プログラム〕 ○sort(整数型の配列: numberArray) 整数型: minIndex, j, k 整数型の配列: workArray ← numberArray // 配列の複製を作る for (j を 1 から (workArray の要素数 − 1) まで 1 ずつ増やす) // j 番目から末尾までの要素の中で最も小さい値をもつ要素の要素番号を // 一つ求める minIndex ← j for (k を (j + 1) から workArray の要素数まで 1 ずつ増やす) if (workArray[k] が workArray[minIndex] より小さい) minIndex ← k endif endfor workArray[j] と workArray[minIndex] の値を入れ替える // 動作確認のために，j の値と workArray の全ての要素を出力する j の値を出力する workArray の全ての要素を先頭から順にコンマ区切りで出力する endfor workArray の全ての要素を先頭から順にコンマ区切りで出力する

ア1,2,3,4,5
イ1,2,3,5,4
ウ4,5,3,2,1
エ5,4,3,2,1

選択ソート · 擬似言語 · 繰返し

68. 出典: 令和8年度 ITパスポート試験問68

メールソフトが電子メールの送受信に用いるプロトコルの組合せとして，適切なものはどれか。

ア[表] 送信プロトコル: IMAP4 / 受信プロトコル: POP3
イ[表] 送信プロトコル: IMAP4 / 受信プロトコル: SMTP
ウ[表] 送信プロトコル: POP3 / 受信プロトコル: SMTP
エ[表] 送信プロトコル: SMTP / 受信プロトコル: IMAP4

SMTP · POP · IMAP

69. 出典: 令和8年度 ITパスポート試験問69

関係データベースにおけるデータの正規化に関する次の記述中の a，b に入れる字句の適切な組合せはどれか。正規化の主な目的として，データの重複を排除し，a ことが挙げられる。正規化には複数の段階があり，これを進めていくと，b 。

アa:圧縮率を向上させる b:一つの表が複数の表に分割される
イa:圧縮率を向上させる b:複数の表が一つの表に統合される
ウa:一貫性を保つ b:一つの表が複数の表に分割される
エa:一貫性を保つ b:複数の表が一つの表に統合される

正規化

70. 出典: 令和8年度 ITパスポート試験問70

ISMS における情報セキュリティインシデントの管理に関する記述のうち, 適切なものはどれか。

ア情報セキュリティインシデントには臨機応変な対応が求められるので, あらかじめ対応手順を文書化しておくのではなく, 実際の対応内容を記録する。
イ情報セキュリティインシデントから得られた知識は, 模僚を防ぐために情報セキュリティの管理策の強化には用いない。
ウ情報セキュリティ事象は, その評価を待つことなく, 報告された時点で情報セキュリティインシデントに分類される。
エ情報セキュリティ事象は, 適切な管理者へ速やかに報告するために, あらかじめその連絡経路と仕組みを用意しておく。

情報セキュリティインシデント · 情報セキュリティ管理基準 · 継続的改善

71. 出典: 令和8年度 ITパスポート試験問71

インターネットバンキングなどの Web サイトで利用されているリスクベース認証の例として, 適切なものはどれか。

ア利用者がいつもログインに使っている PC とは異なる PC からのログインであったので, 本人しか知らない秘密の質問による追加の認証を行った。
イ利用者がログインした後, 画面操作が一定時間なかったので, 自動的にログアウトして, 再度ログインを求めた。
ウ利用者がログインするときにパスワードを連続して複数回間違って入力したので,アカウントをロックした。
エ利用者がログインに使っているパスワードが長期間変更されていなかったので,パスワードの変更を促した。

リスクベース認証 · 多要素認証

72. 出典: 令和8年度 ITパスポート試験問72

ア口座 → 顧客 → 取引明細
イ顧客 → 口座 → 取引明細
ウ顧客 → 取引明細 → 口座
エ取引明細 → 口座 → 顧客

外部キー · 主キー · テーブル · 挿入

73. 出典: 令和8年度 ITパスポート試験問73

OSS (Open Source Software) のライセンスにおけるコピーレフトに関する記述として, 適切なものはどれか。

アOSS の作成者が，ソフトウェアの著作権を放棄している。
イOSS の著作権者は，利用者がソフトウェアを利用することに対して金銭的な対価を要求しなければならない。
ウOSS の利用者が改変して作成した派生ソフトウェアは，改変部分のソースコードを非公開としたまま，配布することができる。
エOSS の利用者が改変して作成した派生ソフトウェアを配布する場合には，元のOSS のライセンスと同じライセンスを適用しなければならない。

OSS · コピーレフト · GPL

74. 出典: 令和8年度 ITパスポート試験問74

表計算ソフトを用いて，二つの2進数α，βの和を求める。α，βの桁数は2桁に限定し，2の位，1の位の順に各桁の値がセルB3，セルC3とセルB4，セルC4に入力されている。ワークシートは2進数α＝10，β＝11の例である。結果は，4の位，2の位，1の位の順にセルA5，セルB5，セルC5に表示したい。セルB2は1の位からの繰り上がりの情報を格納するために用いられ，式IF(C3＋C4＝2，1，0)が入力されている。 | | A | B | C | D | |---|---|---|---|---| | 1 | 4の位 | 2の位 | 1の位 | | | 2 | | 0 | | ：1の位からの繰上げ | | 3 | | 1 | 0 | ：2進数αの値 | | 4 | | 1 | 1 | ：2進数βの値 | | 5 | 1 | 0 | 1 | ：結果の表示 | セルB5に入力する式はどれか。

アIF(合計(B2:B4)＜2，合計(B2:B4)，IF(合計(B2:B4)＝2，0，1))
イIF(合計(B2:B4)＜2，合計(B2:B4)，IF(合計(B2:B4)＝2，1，0))
ウIF(合計(B2:B4)＞2，合計(B2:B4)，IF(合計(B2:B4)＝2，0，1))
エIF(合計(B2:B4)＞2，合計(B2:B4)，IF(合計(B2:B4)＝2，1，0))

表計算ソフト · 2進数 · 加算

75. 出典: 令和8年度 ITパスポート試験問75

電子メールの宛先入力における Bcc 欄に関する記述のうち, 適切なものはどれか。

アBcc 欄に入力したメールアドレスには, To 欄やCc 欄に入力したメールアドレスは通知されない。
イBcc 欄に入力したメールアドレスには, 自動的に暗号化された電子メールが送信される。
ウBcc 欄に入力したメールアドレスには, 添付ファイルが削除された電子メールが送信される。
エTo 欄や Cc 欄に入力したメールアドレスには, Bcc 欄に入力したメールアドレスは通知されない。

bcc · cc

76. 出典: 令和8年度 ITパスポート試験問76

IoT デバイスで用いられる LPWA に関する次の記述中の a, b に入れる字句の適切な組合せはどれか。 LPWA に分類される無線通信方式の特徴は, 通信可能な範囲が無線 LAN に比べて [ a ], 消費する電力が第4世代移動通信規格 (4G) に比べて [ b ]。

アa:狭く b:多い
イa:狭く b:少ない
ウa:広く b:多い
エa:広く b:少ない

LPWA · 無線LAN · 5G

77. 出典: 令和8年度 ITパスポート試験問77

ある企業では, サーバ室への入室管理を暗証番号で行っていたが, 虹彩認証装置による本人確認を加えることによって, 無許可の者の入室をより確実に防止する対策とした。これは, サーバ室における情報セキュリティ要素のうち, どれを高める対策に該当するか。

ア可用性
イ完全性
ウ機密性
エ否認防止

機密性 · 虹彩認証 · 入退室管理

78. 出典: 令和8年度 ITパスポート試験問78

IoT デバイスと IoT サーバで構成され, IoT デバイスが計測した外気温を IoT サーバへ送り, IoT サーバからの指示で IoT デバイスが窓を開閉するシステムがある。このシステムの IoT デバイスに搭載された, 外気温を電気信号に変換する役割をもつものはどれか。

アアクチュエーター
イエッジコンピューティング
ウキャリアグリゲーション
エセンサー

温度センサー · アクチュエーター · 光学センサー

79. 出典: 令和8年度 ITパスポート試験問79

企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において，経営者に求められる役割として，最も適切なものはどれか。

アIT 部門のセキュリティ担当者に，部門ごとのサイバーセキュリティリスク対応方針の策定と実行を全て任せる。
イサイバーセキュリティ対策を実施する上での責任者となるCISO を任命し，実行や判断を全て任せる。
ウ実施方針の検討，予算や人材の割当て，実施状況の確認や問題の把握と対応を通じて自らリーダーシップを発揮する。
エ専門家である外部の経営コンサルタントに，自社の組織や事業におけるリスクの分析と対策の推進に関する権限と責任を委譲する。

サイバーセキュリティ経営ガイドライン · リーダーシップ

80. 出典: 令和8年度 ITパスポート試験問80

バイオメトリクス認証に関する次の記述中の a, b に入れる字句の適切な組合せはどれか。バイオメトリクス認証を利用したシステムの設計を始めるときには, システムの目的と認証の用途を明らかにし, 認証精度の設定方針を策定することが必要である。他人受入率が a なるように設定した場合は, 安全性を重視した認証になり, 本人拒否率が b なるように設定した場合は, 本人の利便性を重視した認証になるといえる。

ア[表] a: 高く / b: 高く
イ[表] a: 高く / b: 低く
ウ[表] a: 低く / b: 高く
エ[表] a: 低く / b: 低く

他人受入率 · FAR · 本人拒否率 · FRR

81. 出典: 令和8年度 ITパスポート試験問81

Bluetooth の規格に含まれ, デバイス間の省電力通信を実現させるものはどれか。

アBLE
イLPWA
ウLTE
エPLC

BLE · LPWA · LTE · Bluetooth

82. 出典: 令和8年度 ITパスポート試験問82

ニューラルネットワークの学習に用いられるバックプロパゲーションで行われていることはどれか。

ア各ノードの重みを調整して, 誤差を小さくする。「
イ各ノードの重みを調整して, 最適な活性化関数を選択する。
ウノードの数を変更して, 誤差を小さくする。
エノードの数を変更して, 処理速度を高める。ー 39 一 “

バックプロパゲーション · ニューラルネットワーク · 活性関数

83. 出典: 令和8年度 ITパスポート試験問83

職場の PC に適用する情報セキュリティ対策 a〜c のうち, マルウェア対策ソフトの導入のほかに, マルウェア感染を防止するための対策として, 適切なものだけを全て挙げたものはどれか。 a OS のセキュリティパッチ (修正モジュール) の適用 b 起動ドライブとなっているハードディスクに対するパスワード設定 c 複雑かつ十分な長さをもつログインパスワードの導入

アa
イa,b
ウb
エc

パスワード · マルウェア · セキュリティホール

84. 出典: 令和8年度 ITパスポート試験問84

ある推論システムは，演繹推論，帰納推論，仮説形成などの推論が実行できる。この推論システムへの入力と得られた出力に関する記述のうち，演繹推論を実行した例として，適切なものはどれか。

ア"HDD とSSD は記憶装置である"と入力した後に，"HDD の台数を増やすと記憶容量が増える"と入力した。出力は，"SSD の台数を増やすと記憶容量が増える"となった。
イ"HDD は台数を増やすと記憶容量が増える"と入力した後に，"記憶装置は台数を増やすと記憶容量が増える"と入力した。出力は，"HDD は記憶装置である"となった。
ウ"記憶装置である HDD は記憶容量をもつ"と入力し，同時に"記憶装置であるSSD は記憶容量をもつ"と入力した。出力は，"全ての記憶装置は記憶容量をもつ"となった。
エ"全ての記憶装置は記憶容量をもつ"と入力した後に，"HDD は記憶装置である"と入力した。出力は，"HDD は記憶容量をもつ"となった。

演繹推論 · 帰納推論 · 述語論理

85. 出典: 令和8年度 ITパスポート試験問85

関数 isPrime は，引数として与えられた正の整数が，素数であれば true を，素数でなければ false を戻り値とする。例えば，関数 isPrime は isPrime(2) として呼び出したときの戻り値は true である。プログラム中の a，b に入れる字句の適切な組合せはどれか。〔プログラム〕 ○論理型: isPrime(整数型: num) 　整数型: div ← 2 　if (num が 2　[　a　]) 　　return false 　else 　　while (num が div　[　b　]) 　　　if (num ÷ div の余りが 0 と等しい) 　　　　return false 　　　else 　　　　div ← div + 1 　　　endif 　　endwhile 　　return true 　endif

アa:以下 b:と等しい
イa:以下 b:より大きい
ウa:より小さい b:と等しい
エa:より小さい b:より大きい

擬似言語 · 条件式 · 繰返し · 関数 · 戻り値

86. 出典: 令和8年度 ITパスポート試験問86

データベースの障害に備えて, 毎日業務終了後にバックアップファイルを取得している。毎週土曜日にはフルバックアップファイルを取得し, 日曜日から金曜日は差分バックアップファイルを取得する。差分バックアップファイルとは, 最後のフルバックアップファイルから, 差分バックアップファイルを取得する当日までの, 全ての差分データのバックアップファイルである。水曜日にデータベースが破損したので, 前日の火曜日の業務終了時点のデータベースに復旧することにした。このとき, データベースを復旧させるために最低限必要なバックアップファイルはどれか。

ア日曜日, 月曜日及び火曜日の差分バックアップファイル
イ火曜日の差分バックアップファイル
ウ土曜日のフルバックアップファイルと, 日曜日, 月曜日及び火曜日の差分バックアップファイル
エ土曜日のフルバックアップファイルと, 火曜日の差分バックアップファイル

バックアップ

87. 出典: 令和8年度 ITパスポート試験問87

NAS の説明として, 適切なものはどれか。

アPC やスマートフォンなどからネットワーク経由で利用できるように, ネットワークに直接接続して使用する外部記憶装置
イ記憶媒体上のデータの位置や書込み順序に関係なく, 求めるデータに直接アクセスできるファイル形式
ウ複数の記憶装置を1台の装置として管理し, データを分散して格納することによってアクセスの高速化や耐障害性の向上を図る技術
エ無線LAN のネットワークを識別するために用いられる文字列

NAS

88. 出典: 令和8年度 ITパスポート試験問88

プログラミングすることによって，ペンの上げ下げ，直進及び右回りの方向転換が可能なロボットがある。このロボットに1辺が1mの正六角形を描画させるプログラムを作成した。次の正六角形描画プログラムの a，b に入れる字句の適切な組合せはどれか。〔正六角形描画プログラム〕 (1) ペンを下ろす。 (2) 処理回数のカウンタに| a |を設定する。 (3) 次の処理を順に実行する。　・1m 直進する。　・右回りに| b |度方向転換する。　・処理回数のカウンタに1を加える。 (4) 処理回数のカウンタが6未満の場合は，(3) に戻る。 (5) ペンを上げる。

アa:0 b:60
イa:0 b:120
ウa:1 b:60
エa:1 b:120

順次 · 繰返し · 流れ図

89. 出典: 令和8年度 ITパスポート試験問89

情報セキュリティに関する次の記述中の a, b に入れる字句の適切な組合せはどれか。守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを a といい, 情報資産自身の価値を損なう可能性をもつ弱点のことを b という。

アa:インシデント b:リスク
イa:脅威 b:脆弱性
ウa:脆弱性 b:インシデント
エa:リスク b:脅威

情報資産 · 情報セキュリティリスク

90. 出典: 令和8年度 ITパスポート試験問90

PKI(公開鍵基盤)の特徴として, 適切なものはどれか。

ア共通鍵の所有者を確認する方法が提供されている。
イ知人が署名した鍵は信頼するという "信頼の輪"によって, 公開鍵が正当であることを確認する。
ウ電子証明書の正当性を認証局が保証する。
エ秘密鍵を安全に公開する方法が提供されている。

PKI · 公開鍵基盤 · デジタル証明書 · 認証局 · CA

91. 出典: 令和8年度 ITパスポート試験問91

デジタル署名やブロックチェーンで用いられるハッシュ関数には, SHA-256, SHA-512などがある。このようなハッシュ関数に関する記述として, 適切なものはどれか。

アあるハッシュ関数を用いて得たハッシュ値を, そのハッシュ関数に入力することによって, 元のデータを復元することができる。
イ同じデータを異なるハッシュ関数にそれぞれ入力したとき, 得られるハッシュ値は全て同じになる。「
ウ同じハッシュ関数を用いる場合, 入力したデータが同じであれば, 得られるハッシュ値は常に同じになる。
エどのハッシュ関数にもそれぞれの逆関数が存在し, ハッシュ値から元のデータを復元することができる。

ハッシュ関数 · デジタル署名 · ブロックチェーン

92. 出典: 令和8年度 ITパスポート試験問92

ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として, 適切なものはどれか。

アインターネットと内部ネットワークの境界にファイアウォールを配置し、インターネットからの脅威を境界で遮断する。
イ内部ネットワークからであっても外部ネットワークからであっても、ネットワーク上の情報資源へのアクセスには二要素認証を利用する。
ウ内部ネットワークに接続するPCにインストールされたソフトウェアに脆弱性が発見されたときに、そのセキュリティパッチは公開後直ちに適用する。
エ内部ネットワークに接続するPCのうち、インターネットにアクセスするPCだけにマルウェア対策ソフトをインストールする。

多要素認証 · ファイアウォール · アクセス制御

93. 出典: 令和8年度 ITパスポート試験問93

次の ISMS における実施項目のうち, 最初に行うものはどれか。

アISMS の適用範囲の決定
イ情報セキュリティリスクアセスメント
ウ情報セキュリティリスク対応
エ内部監査

リスクアセスメント · リスク対応 · 情報セキュリティポリシー

94. 出典: 令和8年度 ITパスポート試験問94

情報セキュリティ対策を, “技術的セキュリティ対策", “人的セキュリティ対策" 及び “物理的セキュリティ対策"に分類したとき, “物理的セキュリティ対策"の例として, 適切なものはどれか。

ア機密情報の取扱いに関して，罰則を含めた規則を制定し，これを遵守させるために，関係者に定期的な教育を実施する。
イ被災によるシステム障害が発生してもサービスを継続できるように，遠隔地にバックアップシステムを用意する。
ウますます方法が巧妙化されるサイバー攻撃による被害を防ぐために，サイバー攻撃の方法や対策に関する情報を従業員に周知する。
エマルウェアによる被害を防ぐために，マルウェア対策ソフトを導入し，定義ファイルを常に最新に保つ。

遠隔バックアップ · 情報セキュリティ啓発

95. 出典: 令和8年度 ITパスポート試験問95

SQL インジェクションの対策などで用いられ，処理の誤動作を招かないように，利用者が Web サイトに入力した内容に含まれる有害な文字列を無害な文字列に置き換えることを何と呼ぶか。

アMAC アドレスフィルタリング
イサニタイジング
ウストライピング
エソーシャルエンジニアリング

SQLインジェクション対策 · SQLインジェクション

96. 出典: 令和8年度 ITパスポート試験問96

機密情報の取得などを目的として，特定の組織や個人に対して，複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うという特徴をもつ，サイバー攻撃はどれか。

アAPT 攻撃
イDDoS 攻撃
ウゼロデイ攻撃
エパスワードリスト攻撃

APT · 標的型攻撃 · DDoS攻撃 · ゼロデイ攻撃 · パスワードリスト攻撃

97. 出典: 令和8年度 ITパスポート試験問97

OSS (Open Source Software) の取扱いに関する記述のうち, 適切なものだけを全て挙げたものはどれか。 a OSS を集めた記録媒体を, 顧客に有償で提供する。 b 改変したOSS を, 特定の利用分野に制限して OSS として提供する。 c 不具合を発見して修正した OSS のソースコードを, 自分の Web サイトで提供する。

アa
イa, c
ウb, c
エc

OSS · GPL · コピーレフト

98. 出典: 令和8年度 ITパスポート試験問98

AI におけるプロンプトエンジニアリングの説明として, 適切なものはどれか。

アAIが, 多数の事象やデータから普遍的なルールや知識を獲得すること
イAI に対する質問や指示などが入力できる状態であることを, 画面上に記号や文字列で示すこと
ウ意図した回答を得るために AI に対する質問や指示の内容, 情報の提供, 出力形式の指定などを工夫すること
エ神経細胞が作るネットワークをコンピュータで模した, AI で用いられる計算モデルのこと

プロンプトエンジニアリング · LLM · 大規模言語モデル

99. 出典: 令和8年度 ITパスポート試験問99

入力装置に関する次の記述中の a，b に入れる字句の適切な組合せはどれか。 a は，紙などに光を当て，反射光を読み取り，文字や図形をデジタルデータに変換して PC に取り込む。a が文字や図形をどの程度細かく読み取れるかの性能を示す単位として b が使われる。

ア[表] a: イメージスキャナー / b: bps
イ[表] a: イメージスキャナー / b: dpi
ウ[表] a: スクリーンリーダー / b: bps
エ[表] a: スクリーンリーダー / b: dpi

イメージスキャナー · dpi

100. 出典: 令和8年度 ITパスポート試験問100

ISMS の活動に関する記述として，最も適切なものはどれか。

ア企業のコスト削減や製品の品質，サービスの改善などのために，業務プロセスを改善する。
イ顧客の満足度を高めるために，IT サービスの品質を継続的に改善する。
ウ情報資産を洗い出し，リスクの特定と分析及び評価を行い，情報資産を管理する。
エ製品とサービスの開発プロセスの成熟度を評価し，改善する。

情報資産 · リスク特定 · リスク分析 · リスク評価