ストラテジ系
[ip142-01]
商品の販売数が500個のときの営業利益は表のとおりである。販売単価を１０％値下げしたとき，損益分岐点の売上高は何円か。ここで，商品1個当たりの変動費及び販売数は，販売単価の値下げの前後で変わらないものとする。
単位 円
┌──────┬─────┐
│売上高 │ 900,000 │
├──────┼─────┤
│費用 │ │
│ 変動費 │ 324,000 │
│ 固定費 │ 300,000 │
├──────┼─────┤
│営業利益 │ 276,000 │
└──────┴─────┘
ア 468,750 イ 486,000 ウ 500,000 エ 576,000
【解答】
[ip142-02]
組込みソフトウェアに該当するものはどれか。
ア ＰＣにあらかじめインストールされているオペレーティングシステム
イ スマートフォンに自分でダウンロードしたゲームソフトウェア
ウ ディジタルカメラの焦点を自動的に合わせるソフトウェア
エ 補助記憶媒体に記録されたカーナビゲーションシステムの地図更新データ
【解答】
[ip142-03]
品質に関するマネジメントシステムの規格はどれか。
ア JIS Q 9001 イ JIS Q 14001 ウ JIS Q 15001 エ JIS Q 27001
【解答】
[ip142-04]
出資元と投資先企業との関係に関して，次の記述中のａ，ｂに入れる字句の適切な組合せはどれか。
Ａ社が，投資先であるＢ社に対して［ ａ ］を高めるための行為として［ ｂ ］がある。
ａ ｂ
ア 経営の支配力 株主の一部売却
イ 経営の支配力 株式の追加取得
ウ 出資比率 監査役の派遣
エ 出資比率 取締役の派遣
【解答】
[ip142-05]
訪問販売や通信販売などのトラブルが生じやすい取引において，消費者を保護するために，事業者が守るべきルールを定めた法律はどれか。
ア ＰＬ法 イ 独占禁止法 ウ 特定商取引法 エ 不正競争防止法
【解答】
[ip142-06]
ソフトウェアパッケージに添付した取扱説明書の内容を保護する権利はどれか。
ア 意匠権 イ 商標権 ウ 著作権 エ 特許権
【解答】
[ip142-07]
顧客情報やコンタクト履歴などをデータベース化し，顧客からの質問や要望に迅速に対応できるようにして顧客との良好な関係を築くことによって，継続的に利益をもたらす優良な顧客の確保を目的とするものはどれか。
ア ＣＲＭ イ ＨＲＭ ウ ＰＰＭ エ ＳＣＭ
【解答】
[ip142-08]
ＴＯＢの説明として，最も適切なものはどれか。
- ア 経営権の取得や資本参加を目的として，買い取りたい株数，価格，期限などを公告して不特定多数の株主から株式市場外で株式を買い集めること
- イ 経営権の取得を目的として，経営陣や幹部社員が親会社などから株式や営業資産を買い取ること
- ウ 事業に必要な資金の調達を目的として，自社の株式を株式市場に新規に公開すること
- エ 社会的責任の遂行を目的として，利益の追求だけでなく社会貢献や環境へ配慮した活動を行うこと
【解答】
[ip142-09]
ＢＳＣ（Balanced Scorecard）の説明として適切なものはどれか。
ア 一定の時点における資金調達と資金運用の状態を表示する会計報告書
イ 最低の総コストで必要な機能を確実に達成するための分析手法
ウ 財務，顧客，業務プロセス，学習と成長という視点から行う企業業績の評価手法
エ 電子商取引のうち企業と消費者で行う取引
【解答】
[ip142-10]
特許戦略の一つであるクロスライセンスの説明として，最も適切なものはどれか。
- ア 自社にない技術を有する企業を吸収合併することによって，その企業が有する特許を得ること
- イ 自社に不足する技術を補完して特許出願を行うために，自社以外の組織との共同研究を実施すること
- ウ 自社の特許を他社に開放し，その対価としてそれに見合ったロイヤルティを得ること
- エ 特許の権利者同士がそれぞれの所有する権利に関して，相互にその使用を許諾すること
【解答】
[ip142-11]
ある企業の損益計算書が表のとおりであるとき，この会計期間の経常利益は何百万円か。
単位 百万円
売上高 10,000
売上原価 5,000
［利益Ａ］ xxxxx
販売費及び一般管理費 4,600
［利益Ｂ］ xxxxx
営業外収益 1,299
営業外費用 1,000
［利益Ｃ］ xxxxx
特別利益 30
特別損失 50
［利益Ｄ］ xxxxx
法人税等 230
当期純利益 350
（注記：xxxxxの部分は，表示していない。）
ア ４００ イ ５８０ ウ ６００ エ ５,０００
【解答】
[ip142-12]
デビットカードに関する記述のうち，最も適切なものはどれか。
ア あらかじめ利用可能金額がカードに記録されている使い切り型の前払い方式
イ 商品購入時に，代金が金融機関の預貯金口座から即時に引き落とされる方式
ウ 商品購入やサービス利用時に提示することによって代金決済ができる後払い方式
エ 入金した金額に達するまで利用でき，繰り返し金額を補充できる前払い方式
【解答】
[ip142-13]
製造業において利用されているＣＡＤの説明として，適切なものはどれか。
ア 製品の生産計画に合わせて必要な資材の所要量を求め，資材の手配を行う。
イ 製品の製造に必要な部品や中間製品，所要量などの情報を管理する。
ウ 製品の設計図や部品表など，設計から製造に関する情報を一元管理する。
エ 製品の設計にコンピュータを利用し，設計作業の生産性や信頼性の向上を図る。
【解答】
[ip142-14]
企業の情報システム戦略に基づいてシステム化計画を策定するときに決定するものはどれか。
ア 開発スケジュール イ 経営目標 ウ 入出力画面レイアウト エ ハードウェア構成
【解答】
[ip142-15]
最終製品の納期と製造量に基づいて，製造に必要な構成部品の在庫量の最適化を図りたい。この目的を実現するための施策として，最も適切なものはどれか。
ア ＣＲＭシステムの構築 イ ＭＲＰシステムの構築
ウ ＰＯＳシステムの構築 エ ＳＦＡシステムの構築
【解答】
[ip142-16]
企業経営の意思決定を支援するために，目的別に編成された，時系列データの集まりを何というか。
ア データウェアハウス イ データセンタ
ウ データフローダイアグラム エ データマイニング
【解答】
[ip142-17]
自社の給与マスタの更新権限をもつ社員が，自身の給与を増額するよう給与マスタの内容を改ざんした。その事実が，給与支給前に発覚した。データの改ざんを行ったこの社員を処罰する法律として，適切なものはどれか。
ア 刑法 イ 個人情報保護法 ウ 電気通信事業法 エ 不正アクセス禁止法
【解答】
[ip142-18]
経営状態に関する次の情報のうち，上場企業に有価証券報告書での開示が義務付けられている情報だけを全て挙げたものはどれか。
ａ キャッシュフロー計算書
ｂ 市場シェア
ｃ 損益計算書
ｄ 貸借対照表
ア ａ，ｂ，ｃ イ ａ，ｂ，ｄ ウ ａ，ｃ，ｄ エ ｂ，ｃ，ｄ
【解答】
[ip142-19]
ＰＰＭ（Product Portfolio Management）で"問題児"と呼ばれる領域の特徴として，適切なものはどれか。
- ア 市場占有率が高く，事業拡大のための積極的な投資を必要としないので，収益源となる。
- イ 市場の成長と高い占有率によって大きな売上がもたらされるが，競争力維持のために継続的な投資を必要とする。
- ウ 市場の成長率及び市場占有率がともに低く，長期的なビジネスの期待を掛けられないので，撤退も検討しなければならない。
- エ 市場は成長しているが占有率が低く，今後の収益の柱となる事業に育てるために積極的な投資を必要とする。
【解答】
[ip142-20]
グリーンＩＴの考え方に基づく取組みの事例として，適切なものはどれか。
ア ＬＥＤの青色光による目の疲労を軽減するよう配慮したディスプレイを使用する。
イ サーバ室の出入口にエアシャワー装置を設置する。
ウ 災害時に備えたバックアップシステムを構築する。
エ 資料の紙への印刷は制限して，ＰＣのディスプレイによる閲覧に留めることを原則とする。
【解答】
[ip142-21]
個人情報保護法における"個人情報"だけを全て挙げたものはどれか。
ａ 記号や数字だけからなるハンドルネームを集めたファイル
ｂ 購入した職員録に載っている取引先企業の役職と社員名
ｃ 電話帳に載っている氏名と住所，電話番号
ｄ 取引先企業担当者の名刺データベース
ア ａ，ｂ イ ａ，ｃ，ｄ ウ ｂ，ｃ エ ｂ，ｃ，ｄ
【解答】
[ip142-22]
自社の業務処理の一部を外部の事業者に任せる経営手法はどれか。
ア ＢＰＯ イ ＢＴＯ ウ ＭＢＯ エ ＯＪＴ
【解答】
[ip142-23]
インターネット上の脅威となる行為のうち，不正アクセス禁止法で禁止されているものはどれか。
- ア セキュリティホールを利用してＷｅｂサイトに侵入する。
- イ 不正なデータ送信や大量のトラフィックなどで，ターゲットのコンピュータやネットワーク機器に負荷をかけ，サービス不能にする。
- ウ 傍受した無線ＬＡＮの電波を解析して，競合他社の技術情報を読み取る。
- エ 利用者の意図とは無関係な画像を表示するウイルス付きのメールを特定の相手に故意に送付する。
【解答】
[ip142-24]
システム開発における，委託先の選定に関する手順として，適切なものはどれか。
ａ ＲＦＰの提示
ｂ 委託契約の締結
ｃ 委託先の決定
ｄ 提案書の評価
ア ａ→ｃ→ｄ→ｂ イ ａ→ｄ→ｃ→ｂ ウ ｃ→ａ→ｂ→ｄ エ ｃ→ｂ→ａ→ｄ
【解答】
[ip142-25]
システム開発作業において，新たに構築又は再構築する業務の機能を明確にし，それに基づいて情報システム化の範囲とその機能を具体的に明示するプロセスはどれか。
ア 外部設計 イ 内部設計 ウ プログラミング エ 要件定義
【解答】
[ip142-26]
監査役の役割の説明として，適切なものはどれか。
ア 公認会計士の資格を有して，会社の計算書類を監査すること
イ 財務部門の最高責任者として職務を執行すること
ウ 特定の事業に関する責任と権限を有して，職務を執行すること
エ 取締役の職務執行を監査すること
【解答】
[ip142-27]
ビジネスモデル特許として，特許法に基づく特許権が認められる対象となるものはどれか。
- ア 顧客の要望に合わせてＰＣをカスタマイズできる，ＩＴを利用した新たな受注の仕組み
- イ コンピュータを利用して作成した，新製品の設計ドキュメント
- ウ 自社の専用サーバで稼働していたプログラムをクラウドコンピューティングにそのまま移し替えたもの
- エ 大規模で複雑なモデルの解析を高速に行うために開発された高性能コンピュータ
【解答】
[ip142-28]
顧客の購買行動を分析するバスケット分析の事例として，適切なものはどれか。
ア コンビニエンスストアで商品ごとの販売促進費と売上高の関係を分析する。
イ コンビニエンスストアに来店する客が，一緒に購買する商品を分析する。
ウ スーパーマーケットで販売する商品カテゴリごとの収益率を分析する。
エ スーパーマーケットに来店する客の来店頻度や購入金額を分析する。
【解答】
[ip142-29]
導入を検討している機械の経済性評価を行う。取得費用が1,000万円で，耐用年数は10年間である。導入によって，毎年，110万円の利益を得られる。また，保守費用として毎年取得費用の1%が発生する。この機械への投下資本利益率，すなわち機械への投資に対する利益の割合は何%か。
なお，投下資本利益率は，次の式で算出するものとする。
投下資本利益率(%) ＝ 利益 ÷ 投下資本 × 100
ア ９０.０ イ １００.０ ウ １１０.０ エ １２０.０
【解答】
[ip142-30]
情報システム戦略策定の主たる目的として，適切なものはどれか。
- ア 新たに構築する業務と情報システムに対する要件を明確にし，それを基にＩＴ化の範囲を決定してその具体的機能を明示する。
- イ 経営戦略に基づいた情報システム全体のあるべき姿を明確にして，組織としての情報システム全体の最適化方針を決定する。
- ウ 情報システム開発のために，組織として開発方法と管理方法を決定し，それらに基づいて開発と管理の標準手順を設定する。
- エ 対象とする業務の情報システム構築に関する要求事項を整理し，そのシステム化の方針と構築のための実施計画を作成する。
【解答】
マネジメント系
[ip142-31]
サーピスレベル管理において，サービス提供者と利用者の間で合意した応答時間について，図に示す工程で継続的に改善活動を行う。モニタリングで実施するものはどれか。
┌──────────┐ ┌──────┐ ┌──────┐ ┌─────┐
│サービスレベルの合意├→│モニタリング├→│ レビュー ├→│ 改 善 │
└──────────┘ └──────┘ └──────┘ └──┬──┘
↑ │
└─────────────────┘
ア 応答時間の監視 イ 応答時間の実績の評価
ウ 応答時間の短縮 エ 応答時間の目標の設定・変更
【解答】
[ip142-32]
あるＩＴサービスでは，システムの変更の優先度を即時，高，中，低の四段階に定めている。提案された変更のうち，即時と判断されるべき変更はどれか。ここで，変更の定期的なリリースは毎月末に実施されているものとする。
| 優先度 | 説明 |
|---|---|
| 即時 | 生命を危険にさらす，又は重要な公的サービスの提供能力を大きく減じるものであり，直ちに対応する。 |
| 高 | 何人かの重要な利用者に深刻な影響を及ぼす，又は多くの利用者に影響を及ぼすものであり，迅速に対応する。 |
| 中 | 深刻な影響はないが，次のリリースまでは延期できない。 |
| 低 | 変更は必要であるが，次の提起リリースまで待つことができる。 |
- ア ２週間後の新サービスの開始に必要な補助的な照会画面の機能改善に関わるシステムの変更
- イ 企業内に多くの利用者がいる電子会議システムの障害対策に関わるシステムの変更
- ウ 地域の避難勧告の実施を判断する災害情報提供システムの障害対策に関わるシステムの変更
- エ 翌月の処理日までにバグ対策をすればよいプログラムの改修
【解答】
[ip142-33]
現行システムを新システムに切り替えるに当たり，システム移行計画書を作成した。システム移行計画書に記載すべき事項として，適切なものはどれか。
ア システムの選定方針
イ 新旧システムの並行運用に関するスケジュール
ウ 新システムの成果物に関する品質評価尺度
エ プロジェクトメンバの業務経歴
【解答】
[ip142-34]
企業におけるガバナンスには，ＩＴガバナンスとコーポレートガバナンスなどがある。ＩＴガバナンスの位置付けとして適切な説明はどれか。
ア ＩＴガバナンスとコーポレートガバナンスは同じ概念である。
イ ＩＴガバナンスとコーポレートガバナンスは対立する概念である。
ウ ＩＴガバナンスの構成要素の一つとして，コーポレートガバナンスがある。
エ ＩＴガバナンスはコーポレートガバナンスにとって，不可欠な要素の一つである。
【解答】
[ip142-35]
システムの開発を外部のベンダに委託する際に，納期及び品質を取り決めることにしている。調達に関する活動ａ～ｄのうち，取り決めた納期と品質を実現するために不可欠な活動として，適切なものだけを全て挙げたものはどれか。
ａ ベンダからの成果物の受入れテストを実施する。
ｂ ベンダとの間で，進捗確認と問題解決のための共同レビューを行う。
ｃ ベンダとの間で，取り決めたことについての合意文書を取り交わす。
ｄ ベンダへの支払は，委託契約の支払条件に従って実行する。
ア ａ，ｂ，ｃ イ ａ，ｂ，ｄ ウ ａ，ｃ，ｄ エ ｂ，ｃ，ｄ
【解答】
[ip142-36]
メールシステムに関するサービスマネジメントのＰＤＣＡサイクルのうち，Ｃ（Check）に該当するものはどれか。
- ア メールシステムの応答時間を短縮するために，サーバ構成の見直しを提案した。
- イ メールシステムの稼働率などの目標値を設定し，必要な資源を明確にした。
- ウ メールシステムの障害回数や回復時間を測定して稼働率を算出し，目標値との比較を行った。
- エ メールシステムの設計内容に従って，ファイルの割当てなどのシステムのセットアップ作業を実施した。
【解答】
[ip142-37]
システム開発プロジェクトで作成されるドキュメントのうち，開発の対象範囲を規定するものはどれか。
ア 移行計画書 イ 結合テスト仕様書
ウ 要件定義書 エ 利用者マニュアル
【解答】
[ip142-38]
コミュニケーションの形式には，２人以上の当事者間で複数方向に情報が交わされる相互型コミュニケーション，特定の人に情報を送信するプッシュ型コミュニケーション，自分の意思で必要な情報にアクセスするプル型コミュニケーションがある。プル型コミュニケーションに該当するものはどれか。
ア 社内の掲示板サイトで進捗会議の日程を参照する。
イ 主要なメンバに電話し進捗会議の日程を調整する。
ウ テレビ会議システムを使って進捗会議を行う。
エ 電子メールに進捗会議の議事録を添付して配信する。
【解答】
[ip142-39]
ファシリティマネジメントを説明したものはどれか。
- ア ＩＴサービスのレベルを維持管理するためにＳＬＡの遵守状況を確認し，定期的に見直す。
- イ 経営の視点から，建物や設備などの保有，運用，維持などを最適化する手法である。
- ウ 製品やサービスの品質の向上を図るために業務プロセスを継続的に改善する。
- エ 部品の調達から製造，流通，販売に至る一連のプロセスに参加する部門と企業間で情報を共有・管理する。
【解答】
[ip142-40]
Ａ社の内部監査人が同社の事業継続計画（ＢＣＰ）についてシステム監査を行った。システム監査の指摘事項として，コンピュータ電源のバックアップ対策において，システム運用部門が管理する無停電電源装置のパッテリーに一部劣化が生じていることが挙げられた。この指摘事項に対して改善を行う責任者は誰か。
ア システム運用部門長
イ システム開発の責任者
ウ 内部監査人
エ 無停電電源装置を購入した購買部門長
【解答】
[ip142-41]
会計システムに次のようなアクセスの記録を蓄積する機能があるとき，この蓄積された情報を利用して実施するシステム監査の目的として，適切なものはどれか。
入力されたユーザＩＤとパスワードの組合せを，あらかじめ登録された内容と照合し，一致する場合は会計業務メニュー画面へ遷移し，一致しない場合はログインエラー画面へ遷移する。このとき，ユーザＩＤ，照合日時及び照合結果をアクセス記録として蓄積する。
ア システムの障害情報を記録していることを確認する。
イ システムの利用者に対する利便性を確認する。
ウ システム利用権限の運用の適切性を確認する。
エ 品質マネジメントシステムの要求事項への適合性を確認する。
【解答】
[ip142-42]
図のように，改良及び機能追加を繰り返すことによって利用者の要求の変動に柔軟に対処したシステム開発を行う開発モデルはどれか。
┌────┐ ┌────┐ ┌───────┐ ┌─────┐ ┌────┐
│ 分析 ├→│ 設計 ├→│プログラミング├→│ テスト ├→│ 評価 │
└────┘ └────┘ └───────┘ └─────┘ └──┬─┘
↑ │
└────────────────────────────────┘
（改良及び機能追加）
ア ウォータフォールモデル イ 再利用モデル
ウ スパイラルモデル エ リエンジニアリングモデル
【解答】
[ip142-43]
内部統制の整備と運用に関する基本方針に基づいて，内部統制を整備，運用する役割と責任を有している人又は組織として，適切なものはどれか。
ア 監査役 イ 経営者 ウ 取締役会 エ 内部監査人
【解答】
[ip142-44]
システムテストに参加するＡさんは，自部門の主要な取引について，端末からの入力項目と帳票の出力項目を検証用に準備した。Ａさんが実施しようとしているテスト技法はどれか。
ア インスペクション イ ウォークスルー
ウ ブラックボックステスト エ ホワイトボックステスト
【解答】
[ip142-45]
システム監査の説明として，適切なものはどれか。
ア ISO 9001 品質マネジメントシステム規格に基づき実施する。
イ ISO 14001 環境マネジメントシステム規格への適合性を確認する。
ウ 監査ツールとしてＩＴを利用する監査の総称である。
エ 情報システムのリスクに対するコントロールの整備状況，運用状況を検証又は評価する。
【解答】
[ip142-46]
プロジェクトチームのメンバの役割や責任を定義するものとして，最も適切なものはどれか。
【解答】
テクノロジ系
[ip142-47]
情報セキュリティのリスクマネジメントにおいて，リスクの重大さを決定するために，算定されたリスクを与えられた基準と比較するプロセスはどれか。
ア リスク対応 イ リスクの特定 ウ リスク評価 エ リスク分析
【解答】
[ip142-48]
情報処理システムの処理方式を図のように分類したとき，水平負荷分散システムを説明したものはどれか。
情報処理システム─┬─集中処理システム
└─分散処理システム
├─水平分散システム─┬─水平機能分散システム
│ └─水平負荷分散システム
└─垂直分散システム─┬─垂直機能分散システム
└─垂直負荷分散システム
- ア ＰＣをクライアントとしてデータの入力と処理要求や結果の表示を行い，サーバ側でクライアントから要求されたデータの処理と結果の出力を行う方式
- イ 業務データを処理するアプリケーションを実行するコンピュータとは別に，プリントサーバ，メールサーバなど専用のコンピュータを設ける方式
- ウ 支店ごとに設置したコンピュータで支店内の売上データを処理し，本社のコンピュータが各支店で処理された売上データを集めて全体の売上データを処理する方式
- エ 複数のコンピュータで同じアプリケーションを実行し，一つのコンピュータに処理が集中しないようにする方式
【解答】
[ip142-49]
プリンタが１分間に印刷できるページ数を表す単位はどれか。
ア cpi イ dpi ウ ppm エ rpm
【解答】
[ip142-50]
スマートフォンの取扱いに関する記述のうち，セキュリティの観点から不適切な行動はどれか。
- ア スマートフォン内の消えてしまうと困るデータは，スマートフォンとは別の場所に暗号化して保存する。
- イ スマートフォンにもウイルスは感染する可能性があるので，ウイルス対策ソフトを導入する。
- ウ スマートフォンの購入時が最もセキュリティが高い状態なので，ＯＳの更新はしないで使い続ける。
- エ スマートフォンを紛失した場合，遠隔からの強制ロックとデータの強制削除を行う。
【解答】
[ip142-51]
次の認証方式の特徴に関する記述として，適切なものはどれか。
- 利用者にはあらかじめ乱数表が渡されている。
- 乱数表に印刷された数字は利用者ごとに異なる。
- システムが要求する乱数表の座標位置に記載された数字をパスワードとして入力する。(座標位置は毎回異なる。)
- 正しいパスワードの入力が確認できた場合に認証が成功する。
［乱数表の例］
┌─┬─┬─┬─┬─┬─┐
│ │Ａ│Ｂ│Ｃ│Ｄ│Ｅ│ システムが要求する乱数表の座標位置が
├─┼─┏━┓─┼─┼─┤ Ｂ１，Ｃ２，Ｄ３，Ｅ４
│１│37┃24┃99│91│76│ の場合
├─┼─┗━╋━┓─┼─┤ │
│２│77│75┃64┃88│52│ │
├─┼─┼─┗━╋━┓─┤ ↓
│３│94│84│11┃41┃58│ パスワードは
├─┼─┼─┼─┗━╋━┓ 24644131
│４│66│61│18│26┃31┃ となる。
├─┼─┼─┼─┼─┗━┛
│５│47│60│81│23│29│
└─┴─┴─┴─┴─┴─┘
ア システムが要求する乱数表の座標位置が同じでも，パスワードは毎回異なる。
イ 知識による認証の一種である。
ウ 盗聴したパスワード利用による，なりすましの防止に有効である。
エ 乱数表を他人に渡しても安全である。
【解答】
[ip142-52]
IPv4をIPv6に置き換える効果として，適切なものはどれか。
ア インターネットから直接アクセス可能なＩＰアドレスが他と重複しでも，問題が生じなくなる。
イ インターネットから直接アクセス可能なＩＰアドレスの不足が，解消される。
ウ インターネットへの接続に光ファイパが利用できるようになる。
エ インターネットを利用するときの通信速度が速くなる。
【解答】
[ip142-53]
マルチコアプロセッサに関する記述のうち，適切なものはどれか。
ア 各コアでそれぞれ別の処理を同時に実行することによって，システム全体の処理能力の向上を図る。
イ 複数のコアで同じ処理を実行することによって，処理結果の信頼性の向上を図る。
ウ 複数のコアはハードウェアだけによって制御され，ＯＳに特別な機能は必要ない。
エ プロセッサの処理能力はコアの数だけに依存し，クロック周波数には依存しない。
【解答】
[ip142-54]
セキュリティに問題があるＰＣを社内ネットワークなどに接続させないことを目的とした仕組みであり，外出先で使用したＰＣを会社に持ち帰った際に，ウイルスに感染していないことなどを確認するために利用するものはどれか。
ア ＤＭＺ イ ＩＤＳ ウ 検疫ネットワーク エ ファイアウォール
【解答】
[ip142-55]
ＰＫＩ（公開鍵基盤）における電子証明書に関する記述のうち，適切なものはどれか。
- ア 通信内容の改ざんがあった場合，電子証明書を発行した認証局で検知する。
- イ 電子メールに電子証明書を付与した場合，送信者が電子メールの送達記録を認証局に問い合わせることができる。
- ウ 電子メールの送信者が公開鍵の所有者であることを，電子証明書を発行した認証局が保証することによって，なりすましを検出可能とする。
- エ 認証局から電子証明書の発行を受けた送信者が，電子メールにディジタル署名を付与すると，認証局がその電子メールの控えを保持する。
【解答】
[ip142-56]
ＬＡＮに関する記述①～③のうち，適切なものだけを全て挙げたものはどれか。
① ＬＡＮに，テレビやゲーム機を接続することもできる。
② ＬＡＮの構築には，電気通信事業者との契約が必要である。
③ ＬＡＮを構成する機器間の接続には，ケーブルや無線が用いられる。
ア ①，② イ ①，②，③ ウ ①，③ エ ②，③
【解答】
[ip142-57]
生体認証による入退室管理システムに全社員を登録し，社内の各部屋に入室を許可する社員を設定した。退室は管理していない。ａ～ｄの記述のうち，この入退室管理システムで実現できることだけを全て挙げたものはどれか。
ａ 権限のある社員だけに入室を許可する。
ｂ 入室者が部屋にいた時間を記録する。
ｃ 入室を試みて，拒否された社員を記録する。
ｄ 部屋にいる人数を把握する。
ア ａ，ｂ，ｃ イ ａ，ｃ ウ ａ，ｄ エ ｂ，ｃ，ｄ
【解答】
[ip142-58]
不正アクセスなどに利用される，コンピュータシステムやネットワークに存在する弱点や欠陥のことを何というか。
ア インシデント イ セキュリティホール ウ ハッキング エ フォレンジック
【解答】
[ip142-59]
情報セキュリティにおける脅威であるバッファオーバフローの説明として，適切なものはどれか。
- ア 特定のサーバに大量の接続要求を送り続けて，サーバが他の接続要求を受け付けることを妨害する。
- イ 特定のメールアドレスに大量の電子メールを送り，利用者のメールボックスを満杯にすることで新たな電子メールを受信できなくする。
- ウ ネットワークを流れるパスワードを盗聴し，それを利用して不正にアクセスする。
- エ プログラムが用意している入力用のデータ領域を超えるサイズのデータを入力することで，想定外の動作をさせる。
【解答】
[ip142-60]
認証技術を，所有物による認証，身体的特徴による認証及び知識による認証の三つに分類したとき，分類と実現例①～③の適切な組合せはどれか。
① ＩＣカードを用いた認証
② ＩＤ，パスワードによる認証
③ 指紋による認証
① ② ③
ア 所有物による認証 身体的特徴による認証 知識による認証
イ 所有物による認証 知識による認証 身体的特徴による認証
ウ 知識による認証 所有物による認証 身体的特徴による認証
エ 知識による認証 身体的特徴による認証 所有物による認証
【解答】
[ip142-61]
組織で策定する情報セキュリティポリシに関する記述のうち，最も適切なものはどれか。
- ア 情報セキュリティ基本方針だけでなく，情報セキュリティに関する規則や手順の策定も経営者が行うべきである。
- イ 情報セキュリティ基本方針だけでなく，情報セキュリティに関する規則や手順も社外に公開することが求められている。
- ウ 情報セキュリティに関する規則や手順は組織の状況にあったものにすべきであるが，最上位の情報セキュリティ基本方針は業界標準の雛(ひな)形をそのまま採用することが求められている。
- エ 組織内の複数の部門で異なる情報セキュリティ対策を実施する場合でも，情報セキュリティ基本方針は組織全体で統一させるべきである。
【解答】
[ip142-62]
ペネトレーションテストの説明として，適切なものはどれか。
- ア システムに対して，実際に攻撃して侵入を試みることで，セキュリティ上の弱点を発見する。
- イ システムに対して，通常以上の高い負荷をかけて，正常に機能するかどうかを確認する。
- ウ プログラムを変更したときに，その変更によって想定外の影響が現れていないかどうかを確認する。
- エ 利用者にシステムを実際に使ってもらうことで，使いやすさを確認する。
【解答】
[ip142-63]
リスク対策のうち，ソーシャルエンジニアリングへの対策に該当するものはどれか。
ア 電子メールは，メールサーバでウイルス検査をしてから配信する。
イ 電力供給の停止に備えて，自家発電装置を設置する。
ウ 電話で重要情報を伝達するときの方法を定めて，その手順に従って行う。
エ 入荷物は，受取場所で危険物が含まれないことを検査してから使用場所へ移す。
【解答】
[ip142-64]
電子メールの宛先入力欄におけるBccに関する記述として，適切なものはどれか。
ア Bccに指定した宛先には，自動的に暗号化された電子メールが送信される。
イ Bccに指定した宛先には，本文を削除した件名だけの電子メールが送信される。
ウ Bccに指定した宛先のメールアドレスは，他の宛先には通知されない。
エ Bccに指定した宛先は，配信エラーが発生したときの通知先になる。
【解答】
[ip142-65]
ＣＤ－Ｒの記録層にデータを書き込むために用いるものはどれか。
ア 音 イ 磁気 ウ 電気 エ 光
【解答】
[ip142-66]
携帯電話の電子メールをインターネットの電子メールとしてＰＣで受け取れるようにプロトコル変換する場合などに用いられ，互いに直接通信できないネットワーク同士の通信を可能にする機器はどれか。
ア ＬＡＮスイッチ イ ゲートウェイ ウ ハブ エ リピータ
【解答】
[ip142-67]
情報セキュリティの要素である機密性，完全性及び可用性のうち，完全性を高める例として，最も適切なものはどれか。
ア データの入力者以外の者が，入力されたデータの正しさをチェックする。
イ データを外部媒体に保存するときは，暗号化する。
ウ データを処理するシステムに予備電源を増設する。
エ ファイルに読出し用パスワードを設定する。
【解答】
[ip142-68]
関係データベースの表を正規化することによって得られる効果として，適切なものはどれか。
- ア 使用頻度の高いデータを同じ表にまとめて，更新時のディスクアクセス回数を減らすことができる。
- イ データの重複を排除して，更新時におけるデータの不整合の発生を防止することができる。
- ウ 表の大きさを均等にすることで，主記憶の使用効率を向上させることができる。
- エ 表の数を減らすことで，問合せへの応答時間を短縮することができる。
【解答】
[ip142-69]
バイオメトリクス認証の例として，適切なものはどれか。
ア 本人だけが知っているパスワードで認証する
イ 本人だけがもっている身分証明書で認証する。
ウ 本人の指紋で認証する。
エ ワンタイムパスワードを用いて認証する。
【解答】
[ip142-70]
インターネット上でデータを送るときに，データを幾つかの塊に分割し，宛先，分割した順序，誤り検出符号などを記したヘッダを付けて送っている。このデータの塊を何と呼ぶか。
ア ドメイン イ パケット ウ ポート エ ルータ
【解答】
[ip142-71]
図は処理１，処理２の順でデータベースを更新するトランザクションの処理フローを示している。図中のａ～ｃのうち，コミット処理（処理１，処理２の更新結果を確定させる処理）に該当する箇所だけを全て挙げたものはどれか。
ア ａ イ ａ，ｂ ウ ｂ，ｃ エ ｃ
【解答】
[ip142-72]
ＵＳＢケーブル経由で周辺装置に電力を供給する方式はどれか。
ア スタンバイ イ セルフパワー ウ バスパワー エ 無停電電源
【解答】
[ip142-73]
プリンタなどの印刷において表示される色について，シアンとマゼンタとイエローを減法混色によって混ぜ合わせると，理論上は何色になるか。
ア 青 イ 赤 ウ 黒 エ 緑
【解答】
[ip142-74]
データベースの論理的構造を規定した論理データモデルのうち，関係データモデルの説明として適切なものはどれか。
ア データとデータの処理方法を，ひとまとめにしたオブジェクトとして表現する。
イ データ同士の関係を網の目のようにつながった状態で表現する。
ウ データ同士の関係を木構造で表現する。
エ データの集まりを表形式で表現する。
【解答】
[ip142-75]
あるＷｅｂサーバにおいて，五つのディレクトリが図のような階層構造になっている。このとき，ディレクトリＢに格納されているＨＴＭＬ文書からディレクトリＥに格納されているファイルimg.Jpgを指定するものはどれか。ここで，ディレクトリ及びファイルの指定は，次の方法によるものとする。
- 〔ディレクトリ及びファイルの指定方法〕
- (1) ファイルは，"ディレクトリ名/…/ディレクトリ名/ファイル名"のように，経路上のディレクトリを順に"/"で区切って並べた後に"/"とファイル名を指定する。
- (2) カレントディレクトリは"."で表す。
- (3) １階層上のディレクトリは".."で表す。
- (4) 始まりが"/"のときは，左端にルートディレクトリが省略されているものとする。
- (5) 始まりが"/"，"."，".."のいずれでもないときは，左端にカレントディレク卜リ配下であることを示す"./"が省略されているものとする。
┌───┐
│ Ａ │
└─┬─┘
┌───┴───┐
┌─┴─┐ ┌─┴─┐
│ Ｂ │ │ Ｄ │
└─┬─┘ └─┬─┘
┌─┴─┐ ┌─┴─┐
│ Ｃ │ │ Ｅ │
└───┘ └───┘
ア ../A/D/E/img.jpg イ ../D/E/img.jpg
ウ ./A/D/E/img.jpg エ ./D/E/img.jpg
【解答】
[ip142-76]
無線ＬＡＮの暗号化方式はどれか。
ア ＥＳＳＩＤ イ ＨＴＴＰＳ ウ ＰＯＰ３ エ ＷＰＡ２
【解答】
[ip142-77][≒ip112-84]
暗号化通信で使用する鍵ａ～ｃのうち，セキュリティ上，第三者に知られてはいけないものだけを全て挙げたものはどれか。
ａ 共通鍵暗号方式の共通鍵
ｂ 公開鍵暗号方式の公開鍵
ｃ 公開鍵暗号方式の秘密鍵
ア ａ，ｂ イ ａ，ｃ ウ ｂ，ｃ エ ｃ
【解答】
[ip142-78]
ＩＳＭＳを構築する組織において，企業の経営方針に基づいて情報セキュリティ基本方針を策定した。これは，ＩＳＭＳのＰＤＣＡサイクルのどのプロセスで実施されるか。
ア Ｐ イ Ｄ ウ Ｃ エ Ａ
【解答】
[ip142-79]
ＤＨＣＰサーバを導入したＬＡＮに，ＤＨＣＰから自動的に情報を取得するように設定したＰＣを接続するとき，ＰＣに設定される情報として適切なものはどれか。
ア ＩＰアドレス
イ 最新のウイルス定義ファイル
ウ スパムメールのアドレスリスト
エ プ口パイダから割り当てられたメールアドレス
【解答】
[ip142-80]
物理的セキュリティ対策の不備が原因となって発生するインシデントの例として，最も適切なものはどれか。
ア ＤｏＳ攻撃を受け，サーバが停止する。
イ ＰＣがコンピュータウイルスに感染し，情報が漏えいする。
ウ 社員の誤操作によって，ＰＣ内のデータが消去される。
エ 第三者がサーバ室へ侵入し，データを盗み出す。
【解答】
[ip142-81]
cookieによって得られる利便性の例として，適切なものはどれか。
- ア あらかじめ読者として登録しておくと，登録したジャンルやし好に合った内容のメールだけが自動的に配信される。
- イ インターネットの検索エンジンで検索すると，検索結果に加えて，関連した内容の記事や広告も表示される。
- ウ 自分のプログに他人のブログのリンクを張ったとき，相手に対してその旨が自動的に通知される。
- エ 利用者が過去にアクセスしたWebサイトに再度アクセスしたときに，その利用者に合わせた設定でWebページが表示される。
【解答】
[ip142-82]
ＬＡＮケーブルを介して端末に給電する技術はどれか。
ア ＥＵＣ イ ＩｒＤＡ ウ ＰｏＥ エ ＴＣＯ
【解答】
[ip142-83]
社内のＩＳＭＳ活動の一環として，サーバのセキュリティについて監査を行うことになった。最初に実施することとして，適切なものはどれか。
ア 監査の計画書を作成する。
イ サーバのセキュリティ設定を見直す。
ウ 全てのサーバの監査用ログの所在を確認する。
エ 脆（ぜい）弱性検査ツールを利用して，サーバの脆弱性を確認する。
【解答】
[ip142-84]
図のような構成の二つのシステムがある。システムＸとＹの稼働率を同じにするためには，装置Ｃの稼働率を幾らにすればよいか。ここで，システムＹは並列に接続した装置Ｂと装置Ｃのどちらか一つでも稼働していれば正常に稼働しているものとし，装置Ａの稼働率を０.８，装置Ｂの稼働率を０.６とする。
┌─────┐
┌┤ 装置Ｂ ├┐
┌─────┐ │└─────┘│
─┤ 装置Ａ ├─ ─┤ ├─
└─────┘ │┌─────┐│
└┤ 装置Ｃ ├┘
└─────┘
システムＸ システムＹ
ア ０.３ イ ０.４ ウ ０.５ エ ０.６
【解答】