問13 金融機関では、同一の顧客で複数の口座をもつ個人や法人に対して、氏名又は法人名、生年月日又は設立年月日、電話番号、住所などを手掛かりに集約し、顧客ごとの預金の総額を正確に把握する作業が行われる。このような顧客がもつ複数の口座を、顧客ごとにまとめて一元管理する手法を表す用語として、最も適切なものはどれか。

名寄せ

問14 ある商品販売量と気温の関係が一次式で近似できるとき、予測した気温から商品の販売量を推定する手法として、適切なものはどれか。

回帰分析

問15 必要な時に必要な量の原材料や部品を調達することによって、工程間の在庫をできるだけ少なくするような生産方式はどれか。

JIT

問16 RPAを活用して、最も適切なものはどれか。

従業員の出張旅費精算で、交通機関利用区間情報と該当料金データから精算伝票を作成する業務

問17 技術開発戦略において作成されるロードマップを説明しているものはどれか。

横軸に時期、縦軸に市場、商品、技術などを示し、研究開発成果の商品化、事業化の方向性をそれらの位置と関係を示す。

問18 コーポレートガバナンスを強化した事例として、最も適切なものはどれか。

独立性の高い社外取締役の人数を増やした。

問19 ある銀行では、システムの接続仕様を外部に公開し、あらかじめの契約を結んだ外部事業者のアクセスを許可することによって、利便性の高い、高度なサービスを展開しやすくしている。このような取組を表す用語として、最も適切なものはどれか。

オープンAPI

問20 A社では、1千万円を投資して営業支援システムを再構築することを検討している。現状の営業支援システムの運用費が5百万円/年、再構築後の営業支援システムの運用費が4百万円/年、再構築による新たな利益の増加が2百万円/年であるとき、この投資の回収期間は何年か。ここで、これら以外の効果、費用などは考慮しないものとし、計算結果は小数点以下第2位を四捨五入するものとする。

3.3

問21 あるソフトウェアは、定額の料金や一定の期間での利用ができる形態で提供されている。この利用形態を表す用語として、適切なものはどれか。

サブスクリプション

問22 インターネットを介して個人や中小企業が保有する住宅などの遊休資産の貸出しを仲介するサービスや仕組みを表す用語として、最も適切なものはどれか。

シェアリングエコノミー

問23 A社はRPAソフトウェアを初めて導入するに当たり、計画策定フェーズ、先行導入フェーズ、本格導入フェーズの3段階で進めようとする。次のうち、計画策定フェーズで実施する作業として、適切なものだけを全て挙げたものはどれか。a RPAソフトウェアの適用可能性を見極めるための概念検証を実施する。b RPAソフトウェアを全社展開するための導入と運用の手順書を作成する。c 部門、業務を絞り込んでRPAソフトウェアを導入し、効果を実測する。

問24 式は定期発注方式で原料の発注量を求める計算式である。a〜cに入れる字句の適切な組合せはどれか。

ア (a=営業日数, b=安全在庫量, c=現在の発注残)

問25 史跡などにスマートフォンを向けると、昔あった建物の画像や説明情報を現実の風景と重なるように表示して、観光案内もできるようにした。ここで活用した仕組みを表す用語として、最も適切なものはどれか。

問26 データサイエンティストの役割に関する記述として、最も適切なものはどれか。

機械学習や統計などの手法を用いてビッグデータを解析することによって、ビジネスに活用するための新たな知見を獲得する。

問27 個人情報保護法では、あらかじめ本人の同意を得ていなくても個人データの提供が許される行為を規定している。この行為に該当するものだけを、全て挙げたものはどれか。a 事故で意識不明の状態の人がもっていた本人の社員証を見て、搬送先の病院が本人の会社に電話してきたので、社員の自宅電話番号を教えた。b 新規加入者を勧誘したいと保険会社の従業員に頼まれたので、総務の担当者が新人社員の名前と所属部門のリストを渡した。c 不正送金等の金融犯罪被害者に関する個人情報を、類似犯罪の防止対策を進めるための捜査機関からの法令に基づく要請に応じて、総務の担当者が提供した。

a, c

問28 次の事例のうち、AIを導入することによって業務の作業効率が向上したものだけを全て挙げたものはどれか。a 食品専門商社のA社が、取引先ごとに様式が異なる手書きの請求書に記載されている文字を自動で読み取ってデータ化することによって、事務作業時間を短縮した。b 編集制作会社のB社が、原材料を取引先に発注する定型的なPC操作を自動化するツールを導入し、事務担当者の人員を削減した。c 損害保険会社のC社が、自社のコールセンターへの問合せに対し、オペレーターによらず自動応答チャットボットでヒアリングを行うことによって、オペレーターの対応時間を短縮した。d 物流会社のD社が、配送荷物に電子タグを装着して出荷時に配送先を電子タグに書き込み、配送時にそれを確認することによって、誤配送を削減した。

a, c

問29 ある企業が、顧客を引きつける優れたUX(User Experience)やビジネスモデルをデジタル技術によって創出し、業界における従来のサービスを駆逐してしまうことによって、その業界の既存の構造が破壊されるような現象を表す用語として、最も適切なものはどれか。

デジタルディスラプション

問30 上司から自社の当期の損益計算書を見て、「我が社の収益性分析をしなさい」と言われた。経営に関する指標のうち、この損益計算書だけから計算できるものだけを全て挙げたものはどれか。a 売上高増加率 b 売上高利益率 c 自己資本利益率

問31 顧客との個々のつながりを意識して情報を頻繁に更新するSNSなどのシステムとは異なり、会計システムのような高い信頼性と安定稼働が要求される社内情報を扱うシステムの概念を示す用語として、最も適切なものはどれか。

SoR (Systems of Record)

問32 労働者派遣における派遣労働者の雇用関係に関する記述のうち、適切なものはどれか。

派遣元との間に雇用関係はあるが、派遣先との間には存在しない。

問33 次の記述のうち、業務要件定義が曖昧なことが原因で起こり得る問題だけを全て挙げたものはどれか。a 企画プロセスでシステム化構想がまとまらず、システム化の承認を得られない。b コーディングのミスによって、システムが意図したものとは違う動作をする。c システムの開発中に仕様書を更新する必要が頻発する。d システムを受け入れるための適切な受入テストを設計できない。

c, d

問34 顧客の特徴に応じたきめ細かい対応を行うことによって、顧客と長期的に良好な関係を築き、顧客満足度の向上や取引関係の継続につながる仕組みを構築したい。その仕組みの構築変更の一つとして、営業活動で入手した顧客に関する属性情報や顧客との交渉履歴を蓄積し、社内で共有できるシステムを導入することにした。この目的を達成できるシステムとして、最も適切なものはどれか。

SFAシステム

問35 実用新案に関する記述として、最も適切なものはどれか。

複数の物品を組み合わせて考案した新たな製品は、実用新案の対象となる。

問36 プロジェクトに該当する事例として、適切なものだけを全て挙げたものはどれか。a 会社合併に伴う新組織への移行 b 社内システムの問合せや不具合を受け付けるサービスデスクの運営 c 新規の経理システム導入に向けたプログラム開発 d 毎年度末に実施する会計処理

a, c

問37 システム開発プロジェクトを終結する時に、プロジェクト統合マネジメントで実施する活動として、最も適切なものはどれか。

知識や教訓を組織の資産として登録する。

問38 あるシステムの運用において、利用者との間でSLAを月曜日から金曜日、1日の利用可能時間を7時から22時まで、稼働率を98%以上にて合意した。1週間の運用において、障害などでシステムの停止を許容できる時間は最大何時間か。

1.5

問39 サービスデスクを評価するためには適切なKPIを定めて評価する必要がある。顧客満足度を高めるために値が小さい方がよいKPIとして、適切なものだけを全て挙げたものはどれか。a 5人で合意された目標時間内に対応が完了したインシデント件数の割合 b 1回の問合せで解決ができたインシデント件数の割合 c 二次担当へエスカレーションされたインシデント件数の割合 d 利用者がサービスデスクの担当者につながるまでに費やした時間

c, d

問40 アジャイル開発に関する記述として、最も適切なものはどれか。

開発する機能を小さい単位に分割して、優先度の高いものから短期間で開発とリリースを繰り返す。

問41 あるプロジェクトの作業間の関係と所要時間がアローダイアグラムで示されている。このアローダイアグラムのBからEの四つの結合点のうち、工程全体の完了時間に影響を与えることなく、その結合点から始まる全ての作業の開始を最も遅らせることができるものはどれか。ここで、各結合点から始まる作業はその結合点に至る作業が全て完了するまで開始できず、作業から次の作業への段取り時間は考えないものとする。

問42 システム監査人の役割として、適切なものだけを全て挙げたものはどれか。a 監査手続の種類、実施時期、適用範囲などについて、監査計画を立案する。b 監査報告に作成した監査報告書を、社内に公開する。c 監査報告書にある改善提案に基づく改善の実施を監査対象部門に指示する。d 監査報告書にある改善提案に基づく改善の実施状況をモニタリングする。

a, d

問43 情報システムに関する施設や設備を維持・保全するために行うリスク対策のうち、ファシリティマネジメントの観点から行う対策として、適切なものだけを全て挙げたものはどれか。a コンピュータ室への入室を、認可された者だけに限定する。b コンピュータの設置装置や什器を床面に固定する。c 利用者のPCにマルウェア対策ソフトを導入する。

a, b

問44 提供しているITシステムが事業のニーズを満たすように、人材、プロセス、情報技術を適切に組み合わせて、継続的に改善して管理する活動として、最も適切なものはどれか。

ITサービスマネジメント

問45 本番稼働後の業務遂行のために、業務別にサービス利用方法の手順を示した文書として、最も適切なものはどれか。

利用者マニュアル

問46 ITサービスマネジメントの管理プロセスに関する記述a〜cと用語の適切な組合せはどれか。a ITサービスの変更を実装するためのプロセス b インシデントの根本原因を突き止めて解決策を提供するためのプロセス c 組織が所有しているIT資産を把握するためのプロセス

エ (a=リリース及び展開管理, b=問題管理, c=構成管理)

問47 ソフトウェアの開発におけるDevOpsに関する記述として、最も適切なものはどれか。

開発側と運用側がお互いに協調し合い、自動化ツールなどを活用して運用や本番移行などを迅速に進める。

問48 システム監査で用いる判断尺度の選定方法に関する記述として、最も適切なものはどれか。

システム監査のテーマに応じて、システム管理基準以外の基準を使用してもよい。

問49 ソフトウェア開発プロジェクトにおける、コストの見積手法には、積み上げ法、ファンクションポイント法、類推見積法などがある。見積りで使用した手法とその特徴に関する記述a〜cの適切な組合せはどれか。a プロジェクトに必要な個々の作業を洗い出し、その作業ごとの工数を見積もって集計する。b プロジェクトの初期段階で使用する手法で、過去の事例を活用してコストを見積もる。c データ入出力や機能に着目して、ソフトウェア規模を見積もり、係数を乗ずるなどしてコストを見積もる。

ア (積み上げ=a, ファンクションポイント=c, 類推=b)

問50 ソフトウェア製品の品質特性後、移植性、機能適合性、互換性、使用性、信頼性、性能効率性、セキュリティ、保守性に分類したときと、RPAソフトウェアの使用性に関する記述として、最も適切なものはどれか。

RPAを利用したことがない人でも、簡単な教育だけで利用可能になる。

問51 システム開発プロジェクトにおいて、テスト中に発見された不具合の再発防止のために不具合分析を行うことにした。テスト結果及び不具合の内容を表に記入し、不具合ごとに根本原因を突き止めた後、根本原因ごとに集計を行い発生頻度の多い順に並べ、主要な根本原因の特定を行った。ここで利用した図表のうち、根本原因を集計し、発生頻度順に並べて棒グラフで示し、累積値を折れ線グラフで重ねて示したものはどれか。

パレート図

問52 システム開発プロジェクトにおいて、新機能の追加要求が変更管理委員会で認可られた後にプロジェクトスコープマネジメントで実施する活動として、適切なものはどれか。

変更された WBS に基づいてスケジュールを作成し、完了時期の見通しを提示する。

問53 ITガバナンスに関する次の記述中のaに入れる字句として、最も適切なものはどれか。経営者は、 a の事業の方向性を支援する観点から、効果的、効率的かつ受容可能なITの利用について評価する。

現在と将来

問54 事業活動に関わる法令の遵守などを目的の一つとして、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応から構成される取組はどれか。

内部統制

問55 システム監査の目的に関する記述として、適切なものはどれか。

情報システムに係るリスクに適切に対応しているかどうかを評価することによって、組織体の目標達成に寄与すること

問56 PCにおいて、電力供給を絶つと記憶内容が失われるメモリで記憶媒体はどれか。

DRAM

問57 暗号化方式の特徴について記した表において、表中のa〜dに入れる字句の適切な組合せはどれか。

ウ (a=公開鍵暗号方式, b=共通鍵暗号方式, c=遅い, d=速い)

問58 文書作成ソフトや表計算ソフトなどにおいて、一連の操作手順をあらかじめ定義しておき、実行する機能はどれか。

マクロ

問59 OCRの役割として、適切なものはどれか。

印刷文字や手書き文字を文字を認識し、テキストデータに変換する。

問60 関係データベースを構成する要素の関係を表す図において、図中のa〜cに入れる字句の適切な組合せはどれか。

イ (a=表, b=レコード, c=フィールド)

問61 cookieを説明したものはどれか。

Webサイトが、Webブラウザを通じて訪問者のPCにデータを書き込んで保存する仕組み又は保存されるデータのこと

問62 関数convertは、整数型の配列を一定のルールで文字列に変換するプログラムである。関数convertをconvert(arrayInput)として呼び出したときの戻り値が「AABAB」になる引数 arrayInputの値はどれか。ここで、arrayInputの要素数は1以上とし、配列の要素番号は1から始まる。

エ {1, 1, 2, 1, 0}

問63 SSDの全てのデータを消去し、復元できなくする方法として用いられているものはどれか。

Secure Erase

問64 情報セキュリティのリスクマネジメントにおけるリスクへの対応、リスク共有、リスク回避、リスク保有及びリスク低減の四つに分類するとき、リスク共有の例として、適切なものはどれか。

情報漏えいによって発生する損害賠償や事故処理の損失補填のために、サイバー保険に加入する。

問65 AIにおける機械学習の学習方法に関する次の記述中のa〜cに入れる字句の適切な組合せはどれか。

ウ (a=分類, b=回帰, c=クラスタリング)

問66 PKIにおけるCA(Certificate Authority)の役割に関する記述として、適切なものはどれか。

利用者の公開鍵に対する公開鍵証明書の発行や失効を行い、鍵の正当性を保証する。

問67 図に示す2台のWebサーバと1台のデータベースサーバから成るWebシステムがある。Webサーバの稼働率はともに0.8とし、データベースサーバの稼働率は0.9とすると、このシステムの小数第3位を四捨五入した稼働率は幾らか。ここで、2台のWebサーバのうち少なくとも1台が稼働していて、かつ、データベースサーバが稼働していれば、システムとしては稼働しているとみなす。また、それぞれのサーバはランダムに故障が起こるものとする。

0.86

問68 情報設計デザインで用いられる概念であり、部屋のドアノブの形で開閉の仕方を示唆するというような、人間の適切な行動を誘発する知覚可能な手掛かりのことを何と呼ぶか。

シグニファイア

問69 障害に備えるために、4台のHDDを使い、1台分の容量をパリティ情報の記録に使用するRAID5を構成する。1台のHDDの容量が1Tバイトのとき、実効データ容量はおよそ何Tバイトか。

問70 ESSIDをステルス化することによって得られる効果として、適切なものはどれか。

アクセスポイントへの不正接続リスクを低減できる。

問71 インターネットで使用されているドメイン名の説明として、適切なものはどれか。

コンピュータやネットワークなどを識別するための名前

問72 次の記述のうち、バイオメトリクス認証の例だけを全て挙げたものはどれか。a Webページに並んだ文字の列から成る画像を表示し、読み取った文字列を利用者に入力させることによって、認証を行う。b キーボードで特定文字列を入力させ、そのときの打鍵の速度やタイミングの変化によって、認証を行う。c タッチパネルに手書きで自筆名を入力させ、そのときの筆順、筆圧、運筆速度などによって、認証を行う。d タッチパネルに表示された複数の点をあらかじめ決められた順になぞらせることによって、認証を行う。

b, c

問73 IoT機器のセキュリティ対策のうち、ソーシャルエンジニアリング対策として、最も適切なものはどれか。

IoT機器を廃棄するときは、内蔵されている記録装置からの情報漏えいを防止するために物理的に破壊する。

問74 トランザクション処理に関する記述のうち、適切なものはどれか。

ログとは、データベースの更新履歴を記録したファイルのことである。

問75 情報セキュリティの3要素である機密性、完全性及び可用性と、それらを確保するための対策の例a〜cの適切な組合せはどれか。a アクセス制御 b デジタル署名 c ディスクの二重化

エ (a=機密性, b=完全性, c=可用性)

問76 スマートフォンのタッチパネルで広く採用されている方式であり、指がタッチパネルの表面に近づいたときに、その位置を検出する方法はどれか。

静電容量方式

問77 出所が不明のプログラムファイルの使用を避けるために、その発行元を調べたい。このときに確認する情報として、適切なものはどれか。

そのプログラムファイルのデジタル署名

問78 利用者がスマートスピーカーに向けて話し掛けた内容に対して、スマートスピーカーから音声で応答するための処理手順が(1)〜(4)のとおりであるとき、音声認識に該当する処理はどれか。(1)利用者の音声をテキストデータに変換する。(2)テキストデータを解釈して、その意味を理解する。(3)応答する内容を決定して、テキストデータを生成する。(4)生成したテキストデータを読み上げる。

ア (1)

問79 企業などの内部ネットワークとインターネットとの間にあって、セキュリティを確保するために内部ネットワークのPCに代わって、インターネット上のWebサーバにアクセスするものはどれか。

プロキシサーバ

問80 OSS(Open Source Software)に関する記述として、適切なものだけを全て挙げたものはどれか。a OSSを利用して作成したソフトウェアを販売することができる。b ソースコードが公開されたソフトウェアは全てOSSである。c 著作権が放棄されているソフトウェアである。

問81 一つの表で管理されていた受注データを、受注に関する情報と商品に関する情報に分割して、正規化を行った上で関係データベースの表で管理する。正規化を行った結果の表の組合せとして、最も適切なものはどれか。ここで、同一商品で単価が異なるときは商品番号も異なるものとする。また、発注者名には同性同名はいないものとする。

エ

問82 ISMSクラウドセキュリティ認証に関する記述として、適切なものはどれか。

クラウドサービスについて、クラウドサービス固有の管理策が実施されていることを認証する制度

問83 1から6までの六つの目をもつサイコロを3回投げたとき、1回も1の目が出ない確率は幾らか。

125/216

問84 IoTエリアネットワークにも利用され、IoTデバイスからの無線通信をはかのIoTデバイスが中継を繰り返し、リレー方式で通信をすることによって、広範囲の通信を実現する技術はどれか。

マルチホップ

問85 関数binaryToIntegerは、1桁以上の符号なし2進数を文字列で表した値を引数binaryStrで受け取り、その値を整数値に変換した結果を戻り値とする。例えば、引数として「100」を受け取ると、4を返す。プログラム中のa, bに入れる字句の適切な組合せはどれか。

エ (a=2の(i-1)乗, b=integerNum + digitNum × exponent)

問86 PDCAモデルに基づいてISMSを運用している組織において、C(Check)で実施することのうち、適切なものはどれか。

サーバ管理者の業務内容を第三者が客観的に評価する。

問87 通常の検索エンジンでは検索されず匿名性が高いので、サイバー攻撃や違法商品の取引などにも利用されることがあり、アクセスするには特殊なソフトウェアが必要になることもあるインターネット上のコンテンツの総称を何と呼ぶか。

ダークウェブ

問88 JavaScriptに関する記述として、適切なものはどれか。

Webブラウザ上に、動的な振る舞いを組み込むことができる。

問89 システムの利用者認証に関する記述として、適切なものはどれか。

情報システムが利用者の本人確認のために用いる、数字や英文字数字記号などの組合せのことを、PINという。

問90 セキュリティ対策として使用されるWAFの説明として、適切なものはどれか。

ECなどのWebサイトにおいて、Webアプリケーションソフトウェアの脆弱性を突いた攻撃からの防御や、不審なアクセスのパターンを検知する仕組み

問91 職場で不要になったPCを廃棄する場合の情報盗難えい対策として、最も適切なものはどれか。

専用ソフトを使って、PCに内蔵されている全ての記憶装置の内容を消去するために、ランダムなデータを規定回数だけ上書きする。

問92 インターネットに接続されているサーバが、1台でメール送受信機能とWebアクセス機能の両方を提供しているとき、端末のアプリケーションプログラムがどちらの機能を利用するかをサーバに指定するために用いられているものはどれか。

ポート番号

問93 関係データベースで管理している「従業員」表から、氏名が「%葉」に該当する従業員を抽出した。抽出された従業員は何名か。ここで、「_」は任意の1文字を表し、「%」は0文字以上の任意の文字列を表すものとする。

問94 企業において情報セキュリティポリシー策定で行う作業のうち、次の作業の実施順序として、適切なものはどれか。a 策定する責任者を引出者を決定する。b 情報セキュリティ対策の基本方針を策定する。c 保有する情報資産を洗い出し、分類する。d リスクを分析する。

a→b→c→d

問95 AIの関連技術であるディープラーニングに用いられる技術として、最も適切なものはどれか。

ニューラルネットワーク

問96 Aさんは次のように宛先を指定して電子メールを送信した。この電子メールの受信者に関する記述のうち、適切なものだけを全て挙げたものはどれか。[宛先] To:Bさんのメールアドレス Cc:Cさんのメールアドレス Bcc:Dさんのメールアドレス、Eさんのメールアドレス (1) CさんはDさんのメールアドレスを知ることができる。(2) DさんはCさんのメールアドレスを知ることができる。(3) EさんはDさんのメールアドレスを知ることができる。

(2)

問97 次のOSのうち、OSS(Open Source Software)として提供されているものを全て挙げたものはどれか。a Android b FreeBSD c iOS d Linux

a, b, d

問98 ランサムウェアに関する記述として、最も適切なものはどれか。

PCのファイルなどを勝手に暗号化し、復号のためのキーを提供することなどを条件に金銭を要求する。

問99 GPSの電波を捕捉しにくいビルの谷間や狭い路地などでも位置を計測することができるように、特定の地域の上空に比較的長く留まる軌道を取り、GPSと併用することによって、より高い測位精度を実現するものはどれか。

準天頂衛星

100

問100 正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が、偽装されたWebサイトに接続されてしまうようになった。原因を調べたところ、ドメイン名とIPアドレスの対応付けを管理するサーバに脆弱性があり、攻撃者によって、ドメイン名とIPアドレスを対応付ける情報が書き換えられていた。このサーバが受けた攻撃はどれか。

DNSキャッシュポイズニング

ITパスポート試験 令和6年度（2024年） 公開問題

ITパスポート試験 令和6年度（2024年） 公開問題

ITパスポート試験令和6年度（2024年）公開問題

ITパスポート試験令和6年度（2024年）公開問題