[ip221-01]
著作権及び特許権に関する記述a~cのうち,適切なものだけを全て挙げたものはどれか。
ア a,b イ b ウ b,c エ c
【解答】
[ip221-02]
年齢,性別,家族構成などによって顧客を分類し,それぞれのグループの購買行動を分析することによって,集中すべき顧客層を絞り込むマーケティング戦略として,最も適切なものはどれか。
ア サービスマーケティング イ セグメントマーケティング
ウ ソーシャルマーケティング エ マスマーケティング
【解答】
[ip221-03]
ゲーム機,家電製品などに搭載されている,ハードウェアの基本的な制御を行うためのソフトウェアはどれか。
ア グループウェア イ シェアウェア ウ ファームウェア エ ミドルウェア
【解答】
[ip221-04]
ITの活用によって,個人の学習履歴を蓄積,解析し,学習者一人一人の学習進行度や理解度に応じて最適なコンテンツを提供することによって,学習の効率と効果を高める仕組みとして,最も適切なものはどれか。
ア アダプティブラー二ング イ タレントマネジメント ウ ディープラーニング エ ナレッジマネジメント
【解答】
[ip221-05]
NDAに関する記述として,最も適切なものはどれか。
ア 企業などにおいて,情報システムへの脅威の監視や分析を行う専門組織
イ 契約当事者がもつ営業秘密などを特定し,相手の秘密情報を管理する意思を合意する契約
ウ 提供するサービス内容に関して,サービスの提供者と利用者が合意した,客観的な品質基準の取決め
エ プロジェクトにおいて実施する作業を細分化し,階層構造で整理したもの
【解答】
[ip221-06]
自社開発した技術の特許化に関する記述a~cのうち,直接的に得られることが期待できる効果として,適切なものだけを全て挙げたものはどれか。
a 当該技術に関連した他社とのアライアンスの際に,有利な条件を設定できる。
b 当該技術の開発費用の一部をライセンスによって回収できる。
c 当該技術を用いた商品や事業に対して,他社の参入を阻止できる。
ア a イ a,b ウ a,b,c エ b,c
【解答】
[ip221-07]
業務と情報システムを最適にすることを目的に,例えばビジネス,データ,アプリケーション及び技術の四つの階層において,まず現状を把握し,目標とする理想像を設定する。次に現状と理想との乖離を明確にし,目標とする理想像に向けた改善活動を移行計画として定義する。このような最適化の手法として,最も適切なものはどれか。
ア BI(Business Intelligence)
イ EA(Enterprise Architecture)
ウ MOT(Management of Technology)
エ SOA(Service Oriented Architecture)
【解答】
[ip221-08]
ある業務システムの再構築に関して,複数のベンダにその新システムの実現イメージの提出を求めるRFIを予定している。その際,同時にベンダからの提出を求める情報として,適切なものはどれか。
ア 現行システムの概要 イ システム再構築の狙い
ウ 新システムに求める要件 エ 適用可能な技術とその動向
【解答】
[ip221-09]
不適切な行為a~cのうち,不正アクセス禁止法において規制されている行為だけを全て挙げたものはどれか。
ア a,b イ a,b,c ウ b エ b.c
【解答】
[ip221-10]
特許戦略を策定する上で重要な"特許ポートフォリオ"について述べたものはどれか。
【解答】
[ip221-11]
与信限度額が3,000万円に設定されている取引先の5月31日業務終了時までの全取引が表のとおりであるとき,その時点での取引先の与信の余力は何万円か。ここで,受注分も与信に含めるものとし,満期日前の手形回収は回収とはみなさないものとする。
┌─────┬────┬──────┬──────┬──────┐
│ 取引 │ 日付 │ 取引内訳 │ 取引金額 │ 備考 │
├─────┼────┼──────┼──────┼──────┤
│ 取引① │ 4/2 │ 売上計上 │ 400万円 │ │
│ │ 5/31 │ 現金回収 │ 400万円 │ │
├─────┼────┼──────┼──────┼──────┤
│ 取引② │ 4/10 │ 売上計上 │ 300万円 │ │
│ │ 5/10 │ 手形回収 │ 300万円 │満期日:6/10│
├─────┼────┼──────┼──────┼──────┤
│ 取引③ │ 5/15 │ 売上計上 │ 600万円 │ │
├─────┼────┼──────┼──────┼──────┤
│ 取引④ │ 5/20 │ 受注 │ 200万円 │ │
└─────┴────┴──────┴──────┴──────┘
ア 1,100 イ 1,900 ウ 2,200 エ 2,400
【解答】
[ip221-12]
クラウドファンディングは,資金提供の形態や対価の受領の仕方の違いによって,貸付型,寄付型,購入型,投資型などの種類に分けられる。A社は新規事業の資金調達を行うために,クラウドファンディングを通じて資金提供者と匿名組合契約を締結し,利益の一部を配当金として資金提供者に支払うことにした。A社が利用したクラウドファンディングの種類として,最も適切なものはどれか。
ア 貸付型クラウドファンディング イ 寄付型クラウドファンディング
ウ 購入型クラウドファンディング エ 投資型クラウドファンディング
【解答】
[ip221-13]
情報公開法に基づいて公開請求することができる文書として,適切なものはどれか。
ア 国会などの立法機関が作成,保有する立法文書
イ 最高裁判所などの司法機関が作成,保有する司法文書
ウ 証券取引所に上場している企業が作成,保有する社内文書
エ 総務省などの行政機関が作成,保有する行政文書
【解答】
[ip221-14]
市販のソフトウェアパッケージなどにおけるライセンス契約の一つであるシュリンクラップ契約に関する記述として,最も適切なものはどれか。
【解答】
[ip221-15]
業務プロセスを,例示するUMLのアクティビティ図を使ってモデリングしたとき,表現できるものはどれか。
ア 業務で必要となるコスト
イ 業務で必要となる時間
ウ 業務で必要となる成果物の品質指標
エ 業務で必要となる人の役割
【解答】
[ip221-16]
マイナンバーに関する説明のうち,適切なものはどれか。
ア 海外居住者を含め,日本国籍を有する者だけに付与される。
イ 企業が従業員番号として利用しても構わない。
ウ 申請をすれば,希望するマイナンバーを取得できる。
エ 付与されたマイナンバーを,自由に変更することはできない。
【解答】
[ip221-17]
BYODの事例として,適切なものはどれか。
ア 会社から貸与されたスマートフォンを業務中に私的に使用する。
イ 会社から貸与されたスマートフォンを業務で使用する。
ウ 会社が利用を許可した私物のスマートフォンを業務で使用する。
エ 私物のスマートフォンを業務中に私的に使用する。
【解答】
[ip221-18]
インダストリー4.0から顕著になった取組に関する記述として,最も適切なものはどれか。
【解答】
[ip221-19]
製造販売業A社は,バランススコアカードの考え方を用いて戦略テーマを設定した。業務プロセス(内部ビジネスプロセス)の視点に基づく戦略テーマとして,最も適切なものはどれか。
ア 売上高の拡大 イ 顧客ロイヤルティの拡大
ウ 従業員の技術力強化 エ 部品の共有化比率の向上
【解答】
[ip221-20]
あるデータを表現するために,1個のJANコードか1個のQRコードのどちらかの利用を検討する。表現できる最大のデータ量の大きい方を採用する場合,検討結果として,適切なものはどれか。
ア JANコードを採用する。
イ QRコードを採用する。
ウ 表現する内容によって最大のデータ量は変化するので決められない。
エ 表現できる最大のデータ量は同じなので決められない。
【解答】
[ip221-21]
政府が定める"人間中心のAI社会原則"では,三つの価値を理念として尊重し,その実現を追求する社会を構築していくべきとしている。実現を追求していくべき社会の姿だけを全て挙げたものはどれか。
a 持続性ある社会
b 多様な背景を持つ人々が多様な幸せを追求できる社会
c 人間があらゆる労働から解放される社会
d 人間の尊厳が尊重される社会
ア a,b,c イ a,b,d ウ a,c,d エ b,c,d
【解答】
[ip221-22]
SCMシステムを構築する目的はどれか。
【解答】
[ip221-23]
オプトアウトに関する記述として,最も適切なものはどれか。
【解答】
[ip221-24]
教師あり学習の事例に関する記述として,最も適切なものはどれか。
【解答】
[ip221-25]
a~dのうち,業務プロセスの改善に当たり,業務プロセスを表記するために用いられる図表だけを全て挙げたものはどれか。
a DFD b アクティビティ図 c パレート図 d レーダチャート
ア a,b イ a,c ウ b,d エ c,d
【解答】
[ip221-26]
自社が保有していない技術やノウハウを,他社から短期間で補完するための手段として,適切なものはどれか。
ア BPR イ アライアンス ウ インキュベーション エ ベンチマーキング
【解答】
[ip221-27]
個人情報保護法で定められた,特に取扱いに配慮が必要となる"要配慮個人情報"に該当するものはどれか。
イ 学歴 イ 国籍 ウ 資産額 エ 信条
【解答】
[ip221-28]
A社のある期の資産,負債及び純資産が次のとおりであるとき,経営の安全性指標の一つで,短期の支払能力を示す流動比率は何%か。
単位 百万円
┌─────────┬─────────┐
│資産の部 │負債の部 │
├─────────┼─────────┤
│流動資産 3,000 │流動負債 1,500 │
│ │ │
│固定資産 4,500 │固定負債 4,000 │
│ │ │
│ ├─────────┤
│ │総資産の部 │
│ ├─────────┤
│ │株式資本 2,000 │
│ │ │
└─────────┴─────────┘
ア 50 イ 100 ウ 150 エ 200
【解答】
[ip221-29]
マネーロンダリングの対策に関する記述として,最も適切なものはどれか。
【解答】
[ip221-30]
営業利益を求める計算式はどれか。
ア (売上高)-(売上原価)
イ (売上総利益)-(販売費及び一般管理費)
ウ (経常利益)+(特別利益)-(特別損失)
エ (税引前当期純利益)-(法人税,住民税及び事業税)
【解答】
[ip221-31]
コールセンタの顧客サービスレベルを改善するために,顧客から寄せられたコールセンタ対応に関する苦情を分類集計する。苦情の多い順に,件数を棒グラフ,累積百分率を折れ線グラフで表し,対応の優先度を判断するのに適した図はどれか。
ア PERT図 イ 管理図 ウ 特性要因図 エ パレート図
【解答】
[ip221-32]
コンカレントエンジニアリングを適用した後の業務の流れを表した図として,最も適したものはどれか。ここで,図の中の矢印は業務の流れを示し,その上に各作業名を記述する。
【解答】
ア 仕様 製作図 工程図 製作 イ 仕様 製作図 工程図 製作
────→────→────→────→ ────→────→──┬─→──┬─→
↑ │
└────┘
ウ 仕様 製作図 工程図 製作 エ 仕様
┌───→────→────→───→┐ ────→
↑ │ 製作図
└──────────────────┘ ────→
工程図
────→
製作
────→
[ip221-33]
IT機器やソフトウェア,情報などについて,利用者の身体の特性や能力の違いなどにかかわらず,様々な人が同様に操作,入手,利用できる状態又は度合いを表す用語として,最も適切なものはどれか。
ア アクセシビリティ イ スケーラビリティ ウ ダイバーシティ エ トレーサビリティ
【解答】
[ip221-34]
あるオンラインサービスでは,新たに作成したデザインと従来のデザインのWebサイトを実験的に並行稼働し,どちらのWebサイトの利用者がより有料サービスの申込みに至りやすいかを比較,検証した。このとき用いた手法として,最も適切なものはどれか。
ア A/Bテスト イ ABC分析 ウ クラスタ分析 エ リグレッションテスト
【解答】
[ip221-35]
あるコールセンタでは,AIを活用した業務改革の検討を進めて,導入するシステムを絞り込んだ。しかし,想定している効果が得られるかなど不明点が多いので,試行して実現性の検証を行うことにした。このような検証を何というか。
ア IoT イ PoC ウ SoE エ SoR
【解答】
[ip221-36]
プロジェクトで作成するWBSに関する記述のうち,適切なものはどれか。
【解答】
[ip221-37]
システムによる内部統制を目的として,幾つかの機能を実装した。次の処理は,どの機能の実現例として適切か。
ログイン画面を表示して利用者IDとパスワードを入力する。利用者IDとパスワードの組合せがあらかじめ登録されている内容と一致する場合は業務メニュー画面に遷移する。一致しない場合は遷移せずにエラーメッセージを表示する。
ア システム障害の検知
イ システムによるアクセス制御
ウ 利用者に対するアクセス権の付与
エ 利用者のパスワード設定の妥当性の確認
【解答】
[ip221-38]
XP(エクストリームプログラミング)の説明として,最も適切なものはどれか。
【解答】
[ip221-39]
提供するITサービスの価値を高めるためには,サービスの提供価格,どのようなことができるかというサービスの機能,及び可用性などを維持するサービスの保証の三つのバランスを考慮する必要がある。インスタントメッセンジャのサービスに関する記述のうち,サービスの保証に当たるものはどれか。
ア 24時間365日利用可能である。
イ ゲームなどの他のソフトウェアと連携可能である。
ウ 無料で利用可能である。
エ 文字の代わりに自分で作成したアイコンも利用可能である。
【解答】
[ip221-40]
ITガバナンスに関する記述として,最も適切なものはどれか。
【解答】
[ip221-41]
テレワークを推進しているある会社では,サテライトオフィスを構築している。サテライトオフィスで使用するネットワーク機器やPCを対象に,落雷による過電流を防止するための対策を検討した。有効な対策として,最も適切なものはどれか。
ア グリーンITに対応した機器の設置
イ サージ防護に対応した機器の設置
ウ 無線LANルータの設置
エ 無停電電源装置の設置
【解答】
[ip221-42]
システムの開発側と運用側がお互いに連携し合い,運用や本番移行を自動化する仕組みなどを積極的に取り入れ,新機能をリリースしてサービスの改善を行う取組を表す用語として,最も適切なものはどれか。
ア DevOps イ RAD ウ オブジェクト指向開発 エ テスト駆動開発
【解答】
[ip221-43]
図のアローダイアグラムにおいて,作業Bが2日遅れて完了した。そこで,予定どおりの期間で全ての作業を完了させるために,作業Dに要員を追加することにした。作業Dに当初20名が割り当てられているとき,作業Dに追加する要員は最少で何名必要か。ここで,要員の作業効率は一律である。
ア 2 イ 3 ウ 4 エ 5
【解答】
[ip221-44]
ITサービスマネジメントにおけるインシデント管理の目的として,適切なものはどれか。
【解答】
[ip221-45]
ブラックボックステストに関する記述として,適切なものはどれか。
ア プログラムの全ての分岐についてテストする。
イ プログラムの全ての命令についてテストする。
ウ プログラムの内部構造に基づいてテストする。
エ プログラムの入力と出力に着目してテストする。
【解答】
[ip221-46]
a~dのうち,ファシリティマネジメントに関する実施事項として,適切なものだけを全て挙げたものはどれか。
a コンピュータを設置した建物への入退館の管理
b 社内のPCへのマルウェア対策ソフトの導入と更新管理
c 情報システムを構成するソフトウェアのライセンス管理
d 停電時のデータ消失防止のための無停電電源装置の設置
ア a,c イ a,d ウ b,d エ c,d
【解答】
[ip221-47]
ソフトウェア保守に関する記述のうち,適切なものはどれか。
【解答】
[ip221-48]
システム開発プロジェクトの品質マネジメントにおいて,品質上の問題と原因との関連付けを行って根本原因を追究する方法の説明として,適切なものはどれか。
ア 管理限界を設定し,上限と下限を逸脱する事象から根本原因を推定する。
イ 原因の候補リストから原因に該当しないものを削除し,残った項目から根本原因を紋り込む。
ウ 候補となる原因を魚の骨の形で整理し,根本原因を検討する。
エ 複数の原因を分類し,件数が多かった原因の順に対処すべき根本原因の優先度を決めていく。
【解答】
[ip221-49]
ITサービスの利用者からの問合せに自動応答で対応するために,チャットボットを導入することにした。このようにチャットボットによる自動化が有効な管理プロセスとして,最も適切なものはどれか。
ア インシデント管理 イ 構成管理 ウ 変更管理 エ 問題管理
【解答】
[ip221-50]
120kステップのソフトウェアを開発した。開発の各工程における生産性の実績が表のとおりであるとき,開発全体の工数は何人月か。ここで,生産性は1人月当たりのkステップとする。
単位:kステップ/人月
工程 生産性
設計 6.0
製造 4.0
ア 10 イ 12 ウ 24 エ 50
【解答】
[ip221-51]
ITサービスマネジメントにおけるSLAに関する次の記述において,a,bに当てはまる語句の組合せとして,適切なものはどれか。
SLAは,[ a ]と[ b ]との間で交わされる合意文書である。[ a ]が期待するサービスの目標値を定量化して合意した上でSLAに明記し,[ b ]はこれを測定・評価した上でサービスの品質を改善していく。
a b
ア 経営者 システム監査人
イ 顧客 サービスの供給者
ウ システム開発の発注者 システム開発の受託者
エ データの分析者 データの提供者
【解答】
[ip221-52]
A社がB社にシステム開発を発注し,システム開発プロジェクトを開始した。プロジェクトの関係者①~④のうち,プロジェクトのステークホルダとなるものだけを全て挙げたものはどれか。
① A社の経営者 ② A社の利用部門 ③ B社のプロジェクトマネージャ ④ B社を技術支援する協力会社
ア ①,②,④ イ ①,②,③,④ ウ ②,③,④ エ ②,④
【解答】
[ip221-53]
a~dのうち,システム監査人が,合理的な評価・結論を得るために予備調査や本調査のときに利用する調査手段に関する記述として,適切なものだけを全て挙げたものはどれか。
a EA(Enterprise Architecture)の活用
b コンピュータを利用した監査技法の活用
c 資料や文書の閲覧
d ヒアリング
ア a,b.c イ a,b.d ウ a,c.d エ b,c,d
【解答】
[ip221-54]
顧客からの電話による問合せに対応しているサービスデスクが,次のようなオペレータ支援システムを導入した。このシステム導入で期待できる効果a~cのうち,適切なものだけを全て挙げたものはどれか。
顧客とオペレータの会話をシステムが認識し,瞬時に知識データベースと照合,次に確認すべき事項や最適な回答の候補をオペレータのディスプレイに表示する。
ア a,b イ a,b,c ウ a,c エ b,c
【解答】
[ip221-55]
情報セキュリティにおけるPCI DSSの説明として,適切なものはどれか。
ア クレジットカード情報を取り扱う事業者に求められるセキュリティ基準
イ コンピュータなどに内蔵されるセキュリティ関連の処理を行う半導体チップ
ウ コンピュータやネットワークのセキュリティ事故に対応する組織
エ サーバやネットワークの通信を監視し,不正なアクセスを検知して攻撃を防ぐシステム
【解答】
[ip221-56]
ランサムウェアによる損害を受けてしまった場合を想定して,その損害を軽減するための対策例として,適切なものはどれか。
ア PC内の重要なファイルは,PCから取外し可能な外部記憶装置に定期的にバックアップしておく。
イ Webサービスごとに,使用するIDやパスワードを異なるものにしておく。
ウ マルウェア対策ソフトを用いてPC内の全ファイルの検査をしておく。
エ 無線LANを使用するときには,WPA2を用いて通信内容を暗号化しておく。
【解答】
[ip221-57]
推論に関する次の記述中のa,bに入れる字句の適切な組合せはどれか。
[ a ]は,個々の事例を基にして,事例に共通する規則を得る方法であり,得られた規則は[ b ]。
a b
ア 演繹推論 成立しないことがある
イ 演繹推論 常に成立する
ウ 帰納推論 成立しないことがある
エ 帰納推論 常に成立する
【解答】
[ip221-58]
ISMSの計画,運用,パフォーマンス評価及び改善において,パフォーマンス評価で実施するものはどれか。
ア 運用の計画及び管理 イ 内部監査 ウ 不適合の是正処置 エ リスクの決定
【解答】
[ip221-59]
次のデータの平均値と中央値の組合せはどれか。
〔データ〕
10,20,20,20,40,50,100,440,2000
平均値 中央値
ア 20 40
イ 40 20
ウ 300 20
エ 300 40
【解答】
[ip221-60]
公開鍵暗号方式で使用する鍵に関する次の記述中のa,bに入れる字句の適切な組合せはどれか。
それぞれ公開鍵と秘密鍵をもつA社とB社で情報を送受信するとき,他者に通信を傍受されても内容を知られないように,情報を暗号化して送信することにした。A社からB社に情報を送信する場合,A社は[ a ]を使って暗号化した情報をB社に送信する。B社はA社から受信した情報を[ b ]で復号して情報を取り出す。
a b
ア A社の公開鍵 A社の公開鍵
イ A社の公開鍵 B社の秘密鍵
ウ B社の公開鍵 A社の公開鍵
エ B社の公開鍵 B社の秘密鍵
【解答】
[ip221-61]
大学のキャンパス案内のWebページ内に他のWebサービスが提供する地図情報を組み込んで表示するなど,公開されているWebページやWebサービスを組み合わせて一つの新しいコンテンツを作成する手法を何と呼ぶか。
ア シングルサインオン イ デジタルフォレンジックス ウ トークン エ マッシュアップ
【解答】
[ip221-62]
アドホックネットワークの説明として,適切なものはどれか。
ア アクセスポイントを経由せず,端末同士が相互に通信を行う無線ネットワーク
イ インターネット上に,セキュリティが保たれたプライベー卜な環境を実現するネットワーク
ウ サーバと,そのサーバを利用する複数台のPCをつなぐ有線ネットワーク
エ 本店と支店など,遠く離れた拠点間を結ぶ広域ネットワーク
【解答】
[ip221-63]
スマートフォンやタブレットなどの携帯端末に用いられている,OSS(Open Source Software)であるOSはどれか。
ア Android イ iOS ウ Safari エ Windows
【解答】
[ip221-64]
a~dのうち,ファイアウォールの設置によって実現できる事項として,適切なものだけを全て挙げたものはどれか。
ア a,b イ a,b,d ウ b,c エ c,d
【解答】
[ip221-65]
条件①~⑤によって,関係データベースで管理する「従業員」表と「部門」表を作成した。「従業員」表の主キーとして,最も適切なものはどれか。
〔条件〕
① 各従業員は重複のない従業員番号を一つもつ。
② 同姓同名の従業員がいてもよい。
③ 各部門は重複のない部門コードを一つもつ。
④ 一つの部門には複数名の従業員が所属する。
⑤ 1人の従業員が所属する部門は一つだけである。
従業員
従業員番号 従業員名 部門コード 生年月日 住所
部門
部門コード 部門名 所在地
ア 従業員番号 イ 従業員番号と部門コード ウ 従業員名 エ 部門コード
【解答】
[ip221-66]
IoT機器やスマートフォンなどに内蔵されているバッテリの容量の表記において,"100mAh"の意味として,適切なものはどれか。
ア 100mAの電流を1時間放電できる。
イ 100分間の充電で,電流を1時間放電できる。
ウ 1Aの電流を100分間放電できる。
エ 1時間の充電で,電流を100分間放電できる。
【解答】
[ip221-67]
ディープラーニングに関する記述として,最も適切なものはどれか。
【解答】
[ip221-68]
無線LANルータにおいて,外部から持ち込まれた端末用に設けられた,"ゲストポート"や"ゲストSSID"などと呼ばれる機能によって実現できることの説明として,適切なものはどれか。
ア 端末から内部ネットワークには接続をさせず,インターネットにだけ接続する。
イ 端末がマルウェアに感染していないかどうかを検査し,安全が確認された端末だけを接続する。
ウ 端末と無線LANルータのボタン操作だけで,端末から無線LANルータへの接続設定ができる。
エ 端末のSSIDの設定欄を空欄にしておけば,SSIDが分からなくても無線LANルータに接続できる。
【解答】
[ip221-69]
サイバーキルチェーンの説明として,適切なものはどれか。
【解答】
[ip221-70]
電子メールにデジタル署名を付与することによって得られる効果だけを全て挙げたものはどれか。
a 可用性が向上する。 b 完全性が向上する。 c 機密性が向上する。
ア a,b イ a,c ウ b エ b,c
【解答】
[ip221-71]
文書作成ソフトがもつ機能である禁則処理が行われた例はどれか。
ア 改行後の先頭文字が,指定した文字数分だけ右へ移動した。
イ 行頭に置こうとした句読点や閉じ括弧が,前の行の行末に移動した。
ウ 行頭の英字が,小文字から大文字に変換された。
エ 文字列の文字が,指定した幅の中に等間隔に配置された。
【解答】
[ip221-72]
情報セキュリティにおける機密性,完全性及び可用性と,①~③のインシデントによって損なわれたものとの組合せとして,適切なものはどれか。
① DDoS攻撃によって,Webサイトがダウンした。
② キーボードの打ち間違いによって,不正確なデータが入力された。
③ PCがマルウェアに感染したことによって,個人情報が漏えいした。
① ② ③
ア 可用性 完全性 機密性
イ 可用性 機密性 完全性
ウ 完全性 可用性 機密性
エ 完全性 機密性 可用性
【解答】
[ip221-73]
膨大な数のIoTデバイスをインターネットに接続するために大量のIPアドレスが必要となり,IPアドレスの長さが128ビットで構成されているインターネットプロトコルを使用することにした。このプロトコルはどれか。
ア IPv4 イ IPv5 ウ IPv6 エ IPv8
【解答】
[ip221-74]
サーバ室など,セキュリティで保護された区画への入退室管理において,一人の認証で他者も一緒に入室する共連れの防止対策として,利用されるものはどれか。
ア アンチパスバック イ コールバック ウ シングルサインオン エ バックドア
【解答】
[ip221-75]
バイオメトリクス認証に関する記述として,適切なものはどれか。
【解答】
[ip221-76]
情報セキュリティのリスクマネジメントにおけるリスク対応を,リスク回避,リスク共有,リスク低減及びリスク保有の四つに分類するとき,情報漏えい発生時の損害に備えてサイバー保険に入ることはどれに分類されるか。
ア リスク回避 イ リスク共有 ウ リスク低減 エ リスク保有
【解答】
[ip221-77]
トランザクション処理のACID特性に関する記述として,適切なものはどれか。
【解答】
[ip221-78]
関数 checkDigit は,10進9桁の整数の各桁の数字が上位の桁から順に格納された整数型の配列 originalDigit を引数として,次の手順で計算したチェックデジットを戻り値とする。プログラム中のaに入れる字句として,適切なものはどれか。ここで,配列の要素番号は1から始まる。
〔手順〕
(1): 配列 originalDigit の要素番号1~9の要素の値を合計する。
(2): 合計した値が9より大きい場合は,合計した値を10進の整数で表現したときの各桁の数字を合計する。
この操作を,合計した値が9以下になるまで繰り返す。
(3): (2)で得られた値をチェックデジットとする。
〔プログラム〕
○整数型: checkDigit(整数型の配列:originalDigit)
整数型: i, j, k
j ← 0
for (i を 1 から originalDigitの要素数 まで 1 ずつ増やす)
j ← j + originalDigit[i]
endfor
while (j が 9 より大きい)
k ← j ÷ 10 の商 /* 10進9桁の数の場合,j が2桁を超えることはない */
[ a ]
endwhile
return j
ア j ← j - 10*k
イ j ← k + (j - 10*k)
ウ j ← k + (j-10)*k
エ j ← k + j
【解答】
[ip221-79]
流れ図で示す処理を終了したとき,xの値はどれか。
ア 0 イ 14 ウ 28 エ 56
【解答】
[ip221-80]
自動車などの移動体に搭載されたセンサや表示機器を通信システムや情報システムと連動させて,運転者へ様々な情報をリアルタイムに提供することを可能にするものはどれか。
ア アクチュエータ イ キャリアアグリゲーション
ウ スマートメータ エ テレマティクス
【解答】
[ip221-81]
CPUの性能に関する記述のうち,適切なものはどれか。
【解答】
[ip221-82]
A社では,従業員の利用者IDとパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために,このシステムに新たな認証機能を一つ追加することにした。認証機能a~cのうち,このシステムに追加することによって,二要素認証になる機能だけを全て挙げたものはどれか。
ア a イ a,b,c ウ a,c エ b,c
【解答】
[ip221-83]
データを行と列から成る表形式で表すデータベースのモデルはどれか。
ア オブジェクトモデル イ 階層モデル ウ 関係モデル エ ネットワークモデル
【解答】
[ip221-84]
IoT機器の記録装置としても用いられ,記録媒体が半導体でできており物理的な駆動機構をもたないので,HDDと比較して低消費電力で耐衝撃性も高いものはどれか。
ア DRM イ DVD ウ HDMI エ SSD
【解答】
[ip221-85]
情報セキュリティポリシを,基本方針,対策基準,実施手順の三つの文書で構成したとき,これらに関する説明のうち,適切なものはどれか。
【解答】
[ip221-86]
情報セキュリティにおけるリスクアセスメントを,リスク特定,リスク分析,リスク評価の三つのプロセスに分けたとき,リスク分析に関する記述として,最も適切なものはどれか。
ア 受容基準と比較できるように,各リスクのレベルを決定する必要がある。
イ 全ての情報資産を分析の対象にする必要がある。
ウ 特定した全てのリスクについて,同じ分析技法を用いる必要がある。
エ リスクが受容可能かどうかを決定する必要がある。
【解答】
[ip221-87]
メールサーバから電子メールを受信するためのプロトコルの一つであり,次の特徴をもつものはどれか。
ア IMAP イ NTP ウ SMTP エ WPA
【解答】
[ip221-88]
IoTデバイスで収集した情報をIoTサーバに送信するときに利用されるデータ形式に関する次の記述中のa,bに入れる字句の適切な組合せはどれか。
[ a ]形式は,コンマなどの区切り文字で,データの区切りを示すデータ形式であり,[ b ]形式は,マークアップ言語であり,データの論理構造を,タグを用いて記述できるデータ形式である。
a b
ア CSV JSON
イ CSV XML
ウ RSS JSON
エ RSS XML
【解答】
[ip221-89]
電子メールを作成するときに指定する送信メッセージに用いられるテキスト形式とHTML形式に関する記述のうち,適切なものはどれか。
【解答】
[ip221-90]
ディレクトリ又はファイルがノードに対応する木構造で表現できるファイルシステムがある。ルートディレクトリを根として図のように表現したとき,中間ノードである節及び末端ノードである葉に対応するものの組合せとして,最も適切なものはどれか。ここで,空のディレクトリを許すものとする。
節 葉
ア ディレクトリ ディレクトリ又はファイル
イ ディレクトリ ファイル
ウ ファイル ディレクトリ又はファイル
エ ファイル ディレクトリ
【解答】
[ip221-91]
ソーシャルエンジニアリングに該当する行為の例はどれか。
【解答】
[ip221-92]
IoTエリアネットワークの通信などに利用されるBLEは,Bluetooth4.0で追加された仕様である。BLEに関する記述のうち,適切なものはどれか。
ア Wi-Fiのアクセスポイントとも通信ができるようになった。
イ 一般的なボタン電池で,半年から数年間の連続動作が可能なほどに低消費電力である。
ウ 従来の規格であるBluetooth3.0以前と互換性がある。
エ デバイスとの通信には,赤外線も使用できる。
【解答】
[ip221-93]
A3判の紙の長辺を半分に折ると,A4判の大きさになり,短辺:長辺の比率は変わらない。A3判の長辺はA4判の長辺のおよそ何倍か。
ア 1.41 イ 1.5 ウ 1.73 エ 2
【解答】
[ip221-94]
インクジェットプリンタの印字方式を説明したものはどれか。
ア インクの微細な粒子を用紙に直接吹き付けて印字する。
イ インクリボンを印字用のワイヤなどで用紙に打ち付けて印字する。
ウ 熱で溶けるインクを印字ヘッドで加熱して用紙に印字する。
エ レーザ光によって感光体にトナーを付着させて用紙に印字する。
【解答】
[ip221-95]
攻撃対象とは別のWebサイトから盗み出すなどによって,不正に取得した大量の認証情報を流用し,標的とするWebサイトに不正に侵入を試みるものはどれか。
ア DoS攻撃 イ SQLインジェクション ウ パスワードリスト攻撃 エ フィッシング
【解答】
[ip221-96]
関数 calcX と関数 calcY は,引数 inData を用いて計算を行い,その結果を戻り値とする。関数 calcX を calcX(1) として呼び出すと,関数 calcX の変数 num の値が,1→3→7→13と変化し,戻り値は13となった。関数 calcY を calcY(1) として呼び出すと,関数 calcY の変数 num の値が,1→5→13→25と変化し,戻り値は25となった。プログラム中のa,bに入れる字句の適切な組合せはどれか。
[プログラム1] [プログラム2]
○整数型: calcX(整数型: inData) ○整数型: calcY(整数型: inData)
整数型: num, i 整数型: num, i
num ← inData num ← inData
for (i を 1 から 3 まで 1 ずつ増やす) for ([ b ])
num ← [ a ] num ← [ a ]
endfor endfor
return num return num
a b
ア 2 X num + i i を 1 から 7 まで 3 ずつ増やす
イ 2 X num + i i を 2 から 6 まで 2 ずつ増やす
ウ num + 2 x i i を 1 から 7 まで 3 ずつ増やす
エ num + 2 x i i を 2 から 6 まで 2 ずつ増やす
【解答】
[ip221-97]
水田の水位を計測することによって,水田の水門を自動的に開閉するIoTシステムがある。図中のa,bに入れる字句の適切な組合せはどれか。
a b
ア アクチュエータ IoTゲートウェイ
イ アクチュエータ センサ
ウ センサ IoTゲートウェイ
エ センサ アクチュエータ
【解答】
[ip221-98]
関係データベースで管理している「従業員」表から,氏名の列だけを取り出す操作を何というか。
従業員
従業員番号 氏名 所属コード
H001 試験花子 G02
H002 情報太郎 G01
H003 高度次郎 G03
H004 午前桜子 G03
H005 午後三郎 G02
ア 結合 イ 射影 ウ 選択 エ 和
【解答】
[ip221-99]
1台の物理的なコンピュータ上で,複数の仮想サーバを同時に動作させることによって得られる効果に関する記述a~cのうち,適切なものだけを全て挙げたものはどれか。
ア a イ a,c ウ b エ c
【解答】
[ip221-100]
社内に設置された無線LANネットワークに接続している業務用のPCで,インターネット上のあるWebサイトを閲覧した直後,Webブラウザが突然終了したり,見知らぬファイルが作成されたりするなど,マルウェアに感染した可能性が考えられる事象が発生した。このPCの利用者が最初に取るべき行動として適切なものはどれか。
ア Webブラウザを再インストールする。
イ マルウェア対策ソフトのマルウェア定義ファイルを最新にする。
ウ 無線LANとの通信を切断し,PCをネットワークから隔離する。
エ 無線通信の暗号化方式を変更する。
【解答】