表はコンピュータa～dのネットワーク接続(インターネットなどのオープンネットワークに接続, 又はローカルエリアネットワークに接続)の有無及びアクセス制御機能の有無を示したものである。コンピュータa～dのうち,不正アクセス禁止法における不正アクセス行為の対象になり得るものはどれか。

① コンピュータa

② コンピュータb

③ コンピュータc

④ コンピュータd

マーケティング戦略の策定において, 自社製品と競合他社製品を比較する際に,差別化するポイントを明確にすることを表す用語として,適切なものはどれか。

① インストアプロモーション

② ターゲティング

③ ポジショニング

④ リベート

インターネットの検索エンジンの検索結果において, 自社のホームページの表示順位を,より上位にしようとするための技法や手法の総称はどれか。

① DNS

② RSS

③ SEO

④ SNS

フレックスタイム制の運用に関する説明a～cのうち,適切なものだけを全て挙げたものはどれか。

a コアタイムの時間帯は,勤務する必要がある。
b 実際の労働時間によらず,残業時間は事前に定めた時間となる。
c 上司による労働時間の管理が必要である。

① a, b

② a, b, c

③ a, C

④ b

機械 XとYを使用する作業 A, B,Cがあり,いずれの作業も機械 X, 機械 Y
の順 に使用する必要がある。各作業における機械 X と Y の使用時間が表のとおりである とき, 三つの作業を完了するための総所要時間が最小となる作業の順番はどれか。

ここで,図のように機械 X と Y は並行して使用できるが,それぞれの機械は二つ以上の作業を同時に行うことはできないものとする。

① A→B→C

② A→C→B

③ C→A→B

④ C→B→A

ある商品の販売計画及び販売実績は表のとおりとなった。このとき,利益の計画 に対する実績の比率は何%か。ここで,比率の小数点以下は切り捨てて求めるものとする。

① 77

② 99

③ 110

④ 129

開発したプログラム及びそれを開発するために用いたアルゴリズムに関して, 著作権法による保護範囲の適切な組合せはどれか。

① プログラム　―　保護されない アルゴリズム　―　保護されない

② プログラム　―　保護されない アルゴリズム　―　保護される

③ プログラム　―　保護される アルゴリズム　―　保護されない

④ プログラム　―　保護される アルゴリズム　―　保護される

小売業 A 社は自社の流通センタ近隣の小学校において,食料品の一般的な流通プロセスを分かりやすく説明する活動を行っている。A社のこの活動の背景にある考え方はどれか。

① CSR

② アライアンス

③ コアコンピタンス

④ コーポレートガバナンス

「クラウドコンピューティング」に関する記述として,適切なものはどれか。

① インターネットの通信プロトコル

② コンピュータ資源の提供に関するサービスモデル

③ 仕様変更に柔軟に対応できるソフトウェア開発の手法

④ 電子商取引などに使われる電子データ交換の規格

コーポレートガバナンスに基づく統制を評価する対象として,最も適切なものはどれか。

① 執行役員の業務成績

② 全社員の勤務時間

③ 当該企業の法人株主である企業における財務の健全性

④ 取締役会の実効性

企業が,他の企業の経営資源を活用する手法として,企業買収や企業提携がある。企業買収と比較したときの企業提携の一般的なデメリットだけを全て挙げたものはどれか。

a 相手企業の組織や業務プロセスの改革が必要となる。
b 経営資源の活用に関する相手企業の意思決定への関与が限定的である。
c 必要な投資が大きく, 財務状況への影響が発生する。

① a

② a, b, c

③ a, C

④ b

コンプライアンスに関する事例として,最も適切なものはどれか。

① 為替の大幅な変動によって,多額の損失が発生した。

② 規制緩和による市場参入者の増加によって,市場シェアを失った。

③ 原材料の高騰によって, 限界利益が大幅に減少した。

④ 品質データの改ざんの発覚によって,当該商品のリコールが発生した。

A社では,受注から納品までの期間が,従来に比べて長く掛かるようになった。「原因は,各部門の業務の細分化と専門化が進んだことによって,受注から出荷までの工程数が増え,工程間の待ち時間も増えたからである。
経営戦略として, リード タイムの短縮とコストの削減を実現するために社内の業務プロセスを抜本的に見直したいとき,適用する手法として,適切なものはどれか。

① BCM

② BPR

③ CRM

④ SFA

ISO(国際標準化機構)によって規格化されているものはどれか。

① コンテンツマネジメントシステム

② 情報セキュリティマネジメントシステム

③ タレントマネジメントシステム

④ ナレッジマネジメントシステム

RFP に基づいて提出された提案書を評価するための表を作成した。最も評価点が高い会社はどれか。

ここで、◎は4点、○は3点、△は2点、×は1点の評価点を表す。また、評価点は、金額・内容・実績の各値に重み付けしたものを合算して算出するものとする。

① A社

② B社

③ C社

④ D社

ある会社の昨年度の売上高は3,000万円,年度末の在庫金額は600万円,売上総利益率は 20%であった。このとき,在庫回転期間は何日か。
ここで,在庫回転期間は簡易的に次の式で計算し,小数第1位を四捨五入して求める。

在庫回転期間=(期末の在庫金額:1年間の売上原価)×365

① 58

② 73

③ 88

④ 91

社は、営業担当者が日々のセールス活動で利用する営業部門内システムの構築プロジェクトを進めている。このプロジェクトは,システム開発部門長がプロジェクトマネージャとなり, システム開発部門から選ばれたメンバによって編成されている。
当該システムの業務要件定義を完了するための主要な手続として,適切なものはどれか。

① 営業活動方針を基にプロジェクトメンバが描いたシステムのあるべき姿を,営業企画担当者に提出する。

② 営業部門長と営業担当者から聴取した業務ニーズをプロジェクトメンバが整理・要約し,営業部門長と合意する。

③ 業務要件としてプロジェクトメンバが作成したセールス活動の現状の業務フローを,営業担当者に報告する。

④ ブレーンストーミングによってプロジェクトメンバが洗い出した業務要件をプロジェクトマネージャが承認する。

バランススコアカードを用いて戦略立案する際, 策定した戦略目標ごとに,その実現のために明確化する事項として,適切なものはどれか。

① 企業倫理

② 経営理念

③ 重要成功要因

④ ビジョン

複数の店舗をもつ小売業A社の業績推移を示す表から読み取れるものはどれか。

① 1店舗当たりの売上高は減少し,営業利益率は増加している。

② 1店舗当たりの売上高は減少し,営業利益率も減少している。

③ 1店舗当たりの売上高は増加し,営業利益率も増加している。

④ 1店舗当たりの売上高は増加し,営業利益率は減少している。

ある製造販売会社の経営戦略の策定において,取引先との協力の下で,“調達から製造, 配送及び販売に至る一連のプロセスの最適化”という戦略目標が掲げられた。
この戦略目標を実現するために構築する情報システムとして,適切なものはどれか。

① CRM

② POS

③ SCM

④ SFA

X 社では,現在開発中である新商品 Y の発売が遅れる可能性と,遅れた場合における今後の業績に与える影響の大きさについて,分析と評価を行った。この取組みに該当するものとして,適切なものはどれか。

① ABC 分析

② SWOT分析

③ 環境アセスメント

④ リスクアセスメント

製品の製造におけるプロセスイノベーションによって,直接的に得られる成果はどれか。

① 新たな市場が開拓される。

② 製品の品質が向上する。

③ 製品一つ当たりの生産時間が増加する。

④ 歩留り率が低下する。

Just In Time の導入によって解決が期待できる課題として,適切なものはどれか。

① 営業部門の生産性を向上する。

② 顧客との長期的な関係を構築する。

③ 商品の販売状況を単品単位で把握する。

④ 半製品や部品在庫数を削減する。

次の計算式で算出される財務指標はどれか。

当期純利益
―――――　×100
自己資本

① ROA

② ROE

③ 自己資本比率

④ 当座比率

次の事例のうち,個人情報保護法の規制の対象にならないものはどれか。

① 金融商品販売会社の社員が, 有名大学の卒業生連絡網を入手し,利用目的を公表又は本人に通知することなく,電話で金融商品の勧誘をした。

② 自治会の会長が,高層マンション建築の反対署名活動で収集した署名者宛てに, 自らが経営する商店の広告用チラシを送付した。

③ 自動車修理工場の社員が、故障車のレッカー移動の際に知った顧客情報を基に,後日,その顧客宅に代理店契約している衛星放送の勧誘に訪れた。

④ 俳徊していた認知症の老人が所持していたクレジットカードを基に,警察が本人の身元を特定して老人を自宅に送り届けた。

中堅家電メーカ A社では,自社の製品群に対する資金投資の優先度を検討するために,将来性と競争力によって製品をグループ分けしたい。このとき用いる分析手法として,最も適切なものはどれか。

① 自社製品の価格と客層に関するクラスタ分析

② 自社製品の購入顧客に関する RFM分析

③ 自社製品のシェアと市場成長率に関する PPM分析

④ 自社製品の不具合の原因に関する主成分分析

ある商品を表の条件で販売したとき,損益分岐点売上高は何円か。

販売価格…300円/個
变動費…100円/個
固定費…100,000円

① 150,000

② 200,000

③ 250,000

④ 300,000

ソフトウェア開発に関するプロセスを、企画プロセス, 要件定義プロセス, プロジェクト計画プロセス, システム開発プロセス, ソフトウェア実装プロセスに分ける。
現行業務における問題を分析し, 新しく導入するシステムによって問題を改善する業務や新規の業務を明確にして, システム化後の業務の全体像を作成するプロセスとして,適切なものはどれか。

① 企画

② 要件定義

③ プロジェクト計画

④ システム開発

画期的なビジネスモデルの創出や技術革新などの意味で用いられることがある用語として,最も適切なものはどれか。

① イノベーション

② マイグレーション

③ レボリューション

④ リアルオプション

BYOD の説明として,適切なものはどれか。

① 企業などにおいて, 従業員が私物の情報端末を自社のネットワークに接続するなどして,業務で利用できるようにすること

② 業務プロセスを抜本的に改革し, IT を駆使して業務の処理能力とコスト効率を高めること

③ 事故や災害が発生した場合でも,安定的に業務を遂行できるようにするための事業継続計画のこと

④ 自社の業務プロセスの一部を,子会社や外部の専門的な企業に委託し,業務の効率化を図ること

記述a～cのうち,技術戦略に基づいて,技術開発計画を進めるときなどに用いられる技術ロードマップの特徴として,適切なものだけを全て挙げたものはどれか。

a 技術者の短期的な業績管理に向いている。
b 時間軸を考慮した技術投資の予算及び人材配分の計画がしやすい。
c 創造性に重きを置いて,時間軸は余り考慮しない。

① a

② a, b

③ a, b, c

④ b

不適切な行為に関する記述a～cのうち,不正競争防止法で規制されている行為だけを全て挙げたものはどれか。

a 営業秘密となっている他社の技術情報を、第三者から不正に入手した。
b 会社がライセンス購入したソフトウェアパッケージを,不正に個人のPCにインストールした。
c キャンペーン応募者の個人情報を,本人に無断で他の目的に利用した。

① a

② a, b

③ a, b, c

④ b, c

情報処理の関連規格のうち,情報セキュリティマネジメントに関して定めたものはどれか。

① IEEE 802.3

② JIS Q27001

③ JPEG 2000

④ MPEG 11

営業部門の組織力強化や営業活動の効率化を実現するために導入する情報システムとして,適切なものはどれか。

① MRP

② POS

③ SCM

④ SFA

プロジェクトにおけるスコープの変更に該当するものとして,最も適切なものはどれか。

① プロジェクトで利用する開発場所の変更

② プロジェクトに参画する開発メンバの追加

③ プロジェクトの一部の作業の外注先の変更

④ プロジェクトの作業に顧客が行う運用テストの支援を追加

ソフトウェア保守に該当するものはどれか。

① システムテストで測定したレスポンスタイムが要件を満たさないので, ソフト 「ウェアのチューニングを実施した。

② ソフトウェア受入れテストの結果, 不具合があったので,発注者が開発者にプログラム修正を依頼した。

③ プログラムの単体テストで機能不足を発見したので, プログラムに機能を追加した。

④ 本番システムで稼働しているソフトウェアに不具合が報告されたので, プログラムを修正した。

プロジェクトマネジメントの知識エリアには,プロジェクトコストマネジメント,プロジェクト人的資源マネジメント, プロジェクトタイムマネジメント, プロジェクト品質マネジメントなどがある。システム開発のプロジェクト品質マネジメントにおいて, 成果物の品質を定量的に分析するための活動として,適切なものはどれか。

① 完成した成果物の数量を基に進捗率を算出して予定の進捗率と比較する。

② 設計書を作成するメンバに必要なスキルを明確にする。

③ テストで摘出する不良件数の実績値と目標値を比較する。

④ プログラムの規模や生産性などを考慮して開発費用を見積もる。

自社開発して長年使用しているソフトウェアがあるが, ドキュメントが不十分で保守性が良くない。保守のためのドキュメントを作成するために,既存のソフトウェアのプログラムを解析した。この手法を何というか。

① ウォータフォールモデル

② スパイラルモデル

③ プロトタイピング

④ リバースエンジニアリング

システムに関して“障害からの回復を3時間以内にする”などの内容を, システム運用側と利用側の間で取り決める文書はどれか。

① サービスレベル合意書

② ソフトウェア詳細設計書

③ 提案依頼書(RFP)

④ プロジェクト憲章

適切な IT ガバナンスを構築するための役割O~O に関して,それを担う経営者と情報システム部門の責任者の分担の適切な組合せはどれか。

１．IT ガバナンスの方針の明確化
２．情報化投資の決定における原則の制定
３．情報システム部門内における役割分担と権限の決定
４．プロジェクト計画に基づいたシステム開発の進捗管理

① 経営者/１，２ 情報システム部門の責任者/３，４

② 経営者/１，３ 情報システム部門の責任者/２，４

③ 経営者/２，３ 情報システム部門の責任者/１，４

④ 経営者/２，４ 情報システム部門の責任者/１，３

1対1で情報の伝達を行う必要があるプロジェクトチームにおいて, メンバが6人から10人に増えた場合, 情報の伝達を行うために必要な経路の数は何倍になるか。

① 1.5

② 2.5

③ 3

④ 6

プロジェクトマネジメントの活動にはプロジェクトコストマネンジメント, プロ ジェクトスコープマネジメント, プロジェクトタイムマネジメント, プロジェクト 統合マネジメントなどがある。プロジェクト統合マネジメントにおいて作成されるものはどれか。

① プロジェクト全体の開発スケジュール

② プロジェクト全体の成果物の一覧

③ プロジェクト全体の予算書

④ プロジェクト全体を,実行, 監視,コントロールするための計画書

プログラムのテスト手法に関して,次の記述中のＡ,Ｂに入れる字句の適切な組合せはどれか。

プログラムの内部構造に着目してテストケースを作成する技法を【Ａ】と呼び,【Ｂ】において活用される。

① 【Ａ】ブラックボックステスト 【Ｂ】システムテスト

② 【Ａ】ブラックボックステスト 【Ｂ】単体テスト

③ 【Ａ】ホワイトボックステスト 【Ｂ】システムテスト

④ 【Ａ】ホワイトボックステスト 【Ｂ】単体テスト

監査役が行う監査を,会計監査業務監査, システム監査 情報セキュリティ監査に分けたとき,業務監査に関する説明として,最も適切なものはどれか。

① 財務状態や経営成績が財務諸表に適正に記載されていることを監査する。

② 情報資産の安全対策のための管理・運用が有効に行われていることを監査する。

③ 情報システムを総合的に点検及び評価し, IT が有効かつ効率的に活用されていることを監査する。

④ 取締役が法律及び定款に従って職務を行っていることを監査する。

プロジェクトの管理を進捗管理、品質管理, コスト管理と分けた場合, 進捗管理の確認事項として,最も適切なものはどれか。

① 結合テストが様々な観点で網羅的に行われているかどうか。

② 今後の費用増加はどの程度見込まれるか。

③ 作業の遅れが全体日程に与える影響はどの程度か。

④ 設計の不備を発見するための設計レビュー手順が確立しているかどうか。

IT サービスを提供するために, データセンタでは建物や設備などの資源を最適な状態に保つように維持・保全する必要がある。建物や設備の維持・保全に関する説明として,適切なものはどれか。

① IT ベンダと顧客の間で不正アクセスの監視に関するサービスレベルを合意する。

② 自家発電機を必要なときに利用できるようにするために,点検などを行う。

③ 建物の建設計画を立案し,建設工事を完成させる。

④ データセンタで提供している IT サービスに関する, 利用者からの問合せへの対応, 一次解決を行う。

システム開発プロジェクトにおいて,同じ規模のプログラムを36本作成する計画がある。
1週間当たり6本のプログラムを作成できるA氏だけに依頼する予定であったが, 計画変更によって,A氏と,A氏の半分の生産性のB氏の2名に依頼することにした。A氏とB氏の1週間当たりの費用がそれぞれ30万円と20万円であるとき,当初の計画に比べた費用の変更は幾らか。
ここで,A氏とB氏は作業を並行して実施し, A氏とB氏の作業効率は常に一定であるものとする。

① 80 万円の減少

② 30 万円の減少

③ 20 万円の増加

④ 20 万円の増加

インシデント管理の目的について説明したものはどれか。

① ITサービスで利用する新しいソフトウェアを稼働環境へ移行するための作業を確実に行う。

② IT サービスに関する変更要求に基づいて発生する一連の作業を管理する。

③ IT サービスを阻害する要因が発生したときに, IT サービスを一刻も早く復旧させて, ビジネスへの影響をできるだけ小さくする。

④ IT サービスを提供するために必要な要素とその組合せの情報を管理する。

プロジェクトリスクマネジメントは, リスクの特定, リスクの分析, リスクのコントロールという流れで行う。
リスクの特定を行うために, プロジェクトに影響を与えると想定されるリスクを洗い出す方法として,適切なものはどれか。

① 許容できる管理限界を設定し,上限と下限を逸脱する事象を特定する。

② デシジョンツリーダイアグラムを作成する。

③ 発生確率と影響度のマトリクスを作成する。

④ ブレーンストーミングを関係者で行う。

メールサービスにおける IT サービスマネジメントの可用性の要件に関する事例として,適切なものはどれか。

① Web ブラウザだけでメールサービスを使用できるようにする。

② 定められたメンテナンス時間以外はいつでもメールサービスを使用できるようにする。

③ 自分宛てのメールを他人が勝手に読むことができないようにする。

④ 送信したメールが改ざんされてしまうことがないようにする。

プロジェクトマネジメントの活動には, プロジェクトタイムマネジメント, プロジェクトコストマネジメント, プロジェクト人的資源マネジメントなどがあり,これらの調整を行うプロジェクト統合マネジメントがある。システム開発プロジェクトにおいて, 納期の前倒しを決定した場合のプロジェクト統合マネジメントの活動として,適切なものはどれか。

① クリティカルパスの期間を短縮するために, 作業順序の変更を検討する。

② スケジュールを短縮するための増員,費用,短縮可能日数などを比較検討す る。

③ スケジュールを短縮する場合の費用への影響を見積もる。

④ 要員の投入時期を見直して要員計画を変更する。

情報システム部がシステム開発を行い,品質保証部が成果物の品質を評価する企業がある。
システム開発の進捗は管理部が把握し, コストの実績は情報システム部 から経理部へ報告する。現在, 親会社向けの業務システムの開発を行っているが、親会社からの指示でシステム開発業務に対するシステム監査を実施することになり,社内からシステム監査人を選任することになった。
システム監査人として,最も適切な者は誰か。

① 監査経験がある開発プロジェクトチームの担当者

② 監査経験がある経理部の担当者

③ 業務システムの品質を評価する品質保証部の担当者

④ システム開発業務を熟知している情報システム部の責任者

プロジェクトの計画段階で行う作業で, プロジェクトで実施しなければならない全ての作業を洗い出し階層構造に整理し,同時にプロジェクトの管理単位を明確化する手法はどれか。

① CRM

② ERP

③ PPM

④ WBS

ある食品メーカでは,食品業界で示された安全基準にのっとって業務を行っている。安全基準の改定があったので,社内の基準も対応して改定した。これは内部統 制の四つの目的のうち,どれに該当するか。

① 業務の有効性と効率性

② 財務報告の信頼性

③ 事業活動に関わる法令等の遵守

④ 資産の保全

サービスデスクの顧客満足度に関するサービスレベル管理において, PDCA サイクルのAに当たるものはどれか。

① 計画に従い顧客満足度調査を行った。

② 顧客満足度の測定方法と目標値を定めた。

③ 測定した顧客満足度と目標値との差異を分析した。

④ 目標未達の要因に対して改善策を実施した。

Webメールに関する記述0～3のうち,適切なものだけを全て挙げたものはどれか。

（１）Webメールを利用して送られた電子メールは, Webブラウザでしか閲覧できない。
（２）電子メールをPCにダウンロードして保存することなく閲覧できる。
（３）メールソフトの代わりに, Webブラウザだけあれば電子メールの送受信ができる。

① （１）、（２）

② （１）、（２）、（３）

③ （１）、（３）

④ （２）、（３）

装置のライフサイクルを故障の面から見てみると,時間経過によって初期故障期偶発故障期及び摩耗故障期に分けられる。最初の初期故障期では,故障率は時間の 経過とともに低下する。やがて安定した状態になり,次の偶発故障期では,故障率
は時間の経過に関係なくほぼ一定になる。最後の摩耗故障期では,故障率は時間の経過とともに増加し,最終的に寿命が尽きる。このような故障率と時間経過の関係 を表したものを何というか。

① ガントチャート

② 信頼度成長曲線

③ バスタブ曲線

④ レーダチャート

マルチスレッドの説明として,適切なものはどれか。

① CPU に複数のコア(演算回路)を搭載していること

② ハードディスクなどの外部記憶装置を利用して,主記憶よりも大きな容量の記憶空間を実現すること

③ 一つのアプリケーションプログラムを複数の処理単位に分けて,それらを並列に処理すること

④ 一つのデータを分割して,複数のハードディスクに並列に書き込むこと

オンラインバンキングにおいて, マルウェアなどでブラウザを乗っ取り,正式な取引画面の間に不正な画面を介在させ,振込先の情報を不正に書き換えて, 攻撃者 の指定した口座に送金させるなどの不正操作を行うことを何と呼ぶか。

① MITB (Man In The Browser)攻撃

② SQL インジェクション

③ ソーシャルエンジニアリング

④ ブルートフォース攻撃

PDCA モデルに基づいて ISMS を運用している組織において,運用しているサーバのソフトウェアに対する最新の修正プログラムの有無を,定められた運用手順に従って毎日調べる業務は, PDCA のどのフェーズか。

① P(Plan)

② D(Do)

③ C(Check)

④ A(Act)

電子証明書を発行するときに生成した秘密鍵と公開鍵の鍵ペアのうち,秘密鍵が漏えいした場合の対処として,適切なものはどれか。

① 使用していた鍵ペアによる電子証明書を再発行する。

② 認証局に電子証明書の失効を申請する。

③ 有効期限切れによる再発行時に, 新しく生成した鍵ペアを使用する。

④ 漏えいしたのは秘密鍵だけなので,電子証明書をそのまま使用する。

トランザクション処理におけるロールバックの説明として,適切なものはどれか。

① あるトランザクションが共有データを更新しようとしたとき,そのデータに対する他のトランザクションからの更新を禁止すること

② トランザクションが正常に処理されたときに, データベースへの更新を確定させること

③ 何らかの理由で, トランザクションが正常に処理されなかったときに, データベースをトランザクション開始前の状態にすること

④ 複数の表を,互いに関係付ける列をキーとして, 一つの表にすること

プロキシサーバの役割として,最も適切なものはどれか。

① ドメイン名とIP アドレスの対応関係を管理する。

② 内部ネットワーク内の PC に代わってインターネットに接続する。

③ ネットワークに接続するために必要な情報を PC に割り当てる。

④ プライベート IP アドレスとグローバル IP アドレスを相互変換する。

CPU に搭載された1次と2次のキャッシュメモリに関する記述のうち,適切なものはどれか。

① 1次キャッシュメモリは,2次キャッシュメモリよりも容量が大きい。

② 2次キャッシュメモリは,メインメモリよりも読み書き速度が遅い。

③ CPUがデータを読み出すとき,まず1次キャッシュメモリにアクセスし,データが無い場合は2次キャッシュメモリにアクセスする。

④ 処理に必要な全てのデータは,プログラム開始時に1次又は2次キャッシュメモリ上に存在しなければならない。

NFC に関する記述として,適切なものはどれか。

① 10cm 程度の近距離での通信を行うものであり, IC カードやIC タグのデータの 「読み書きに利用されている。

② 数十m のエリアで通信を行うことができ,無線LAN に利用されている。

③ 赤外線を利用して通信を行うものであり,携帯電話のデータ交換などに利用されている。

④ 複数の人工衛星からの電波を受信することができ, カーナビの位置計測に利用されている。

情報資産に対するリスクは、脅威と脆弱性を基に評価する。脅威に該当するものはどれか。

① 暗号化しない通信

② 機密文書の取扱方法の不統一

③ 施錠できないドア

④ 落雷などによる予期しない停電

情報セキュリティにおけるリスクアセスメントの説明として,適切なものはどれか。

① PC やサーバに侵入したウイルスを,感染拡大のリスクを抑えながら駆除する。

② 識別された資産に対するリスクを分析, 評価し,基準に照らして対応が必要かどうかを判断する。

③ 事前に登録された情報を使って, システムの利用者が本人であることを確認する。

④ 情報システムの導入に際し,費用対効果を算出する。

システムの利用者を認証するための方式に関する記述のうち,適切なものはどれか。

① 一度しか使えないパスワードを用いて認証する方式を, シングルサインオンという。

② 一度の認証で, 許可されている複数のサーバやアプリケーションなどを利用できる方式を, ワンタイムパスワードという。

③ 画面に表示された表の中で,自分が覚えている位置に並んでいる数字や文字な「どをパスワードとして入力する方式を, マトリクス認証という。

④ 指紋や声紋など、身体的な特徴を利用して本人認証を行う方式を,チャレンジレスポンス認証という。

ISMS における情報セキュリティ方針の説明として,適切なものはどれか。

① 個人情報を取り扱う事業者が守るべき義務を規定するものである。

② 情報管理者が情報セキュリティを確保するために実施する具体的な手順を示すものである。

③ 情報セキュリティに対する組織の意図を示し,方向付けをするものである。

④ 保護すべき情報を管理しているサーバのセキュリティの設定値を規定するものである。

HTTPS で接続した Web サーバとブラウザ間の暗号化通信に利用されるプロトコルはどれか。

① SEO

② SPEC

③ SQL

④ SSL/TLS

MDM (Mobile Device Management)の説明として,適切なものはどれか。

① 業務に使用するモバイル端末で扱う業務上のデータや文書ファイルなどを統合的に管理すること

② 従業員が所有する私物のモバイル端末を,会社の許可を得た上で持ち込み, 業務で活用すること

③ 犯罪捜査や法的紛争などにおいて, モバイル端末内の削除された通話履歴やファイルなどを復旧させ, 証拠として保全すること

④ モバイル端末の状況の監視, リモートロックや遠隔データ削除ができるエージエントソフトの導入などによって,企業システムの管理者による適切な端末管理を実現すること

データベースにおける外部キーに関する記述のうち,適切なものはどれか。

① 外部キーがもつ特性を,一意性制約という。

② 外部キーを設定したフィールドには,重複する値を設定することはできない。

③ 一つの表に複数の外部キーを設定することはできない。

④ 複数のフィールドを,まとめて一つの外部キーとして設定することができる。

オンラインストレージの説明として,適切なものはどれか。

① インターネット経由で構築される仮想的なプライベートネットワーク

② インターネット経由でデータを保管するディスク領域を貸し出すサービス

③ インターネッ経由で配布されたり販売されたりするソフトウェア

④ インターネット経由で複数の人が同時に参加できるコンピュータゲーム

DBMS において, 一連の処理が全て成功したら処理結果を確定し,途中で失敗したら処理前の状態に戻す特性をもつものはどれか。

① インデックス

② トランザクション

③ レプリケーション

④ ログ

複数のデータが格納されているスタックからのデータの取出し方として,適切なものはどれか。

① 格納された順序に関係なく指定された任意の場所のデータを取り出す。

② 最後に格納されたデータを最初に取り出す。

③ 最初に格納されたデータを最初に取り出す。

④ データがキーをもっており,キーの優先度でデータを取り出す。

情報セキュリティの脅威に関する説明①～③と、用語の適切な組合せはどれか。

①　Web ページに,利用者の入力データをそのまま表示するフォーム又は処理があるとき,第三者が悪意あるスクリプトを埋め込み, 訪問者のブラウザ上で実行させることによって, cookie などのデータを盗み出す攻撃
②多数の PC に感染し,ネットワークを介した指示に従って PC を不正に操作することによって, 一斉攻撃などを行うプログラム
③利用者に有用なプログラムと見せかけて, インストール及び実行させることによって,利用者が意図しない情報の破壊や漏えいを行うプログラム

① ①クロスサイトスクリプティング ②トロイの木馬 ③ボット

② ①クロスサイトスクリプティング ②ボット ③トロイの木馬

③ ①標的型攻撃 ②クロスサイトスクリプティング ③トロイの木馬

④ ①標的型攻撃 ②トロイの木馬 ③クロスサイトスクリプティング

情報セキュリティ対策において,情報を保護レベルによって分類して管理するとき,管理方法として,適切なものだけを全て挙げたものはどれか。

a 情報に付与した保護レベルは、廃棄するまで変更しない。
b 情報の取扱い手順は,保護レベルごとに定める。
c 情報の保護レベルは,組織が作成した基準によって決める。
d 保護レベルで管理する対象は,電子データとそれを保存した保存媒体に限定する。

① a,c

② a,d

③ b,c

④ b,d

8ビットの2進データ X と00001111について, ビットごとの論理積をとった結果はどれか。
ここでデータの左方を上位, 右方を下位とする。

① 下位4ビットが全て0になり, X の上位4ビットがそのまま残る。

② 下位4ビットが全て1になり, X の上位4ビットがそのまま残る。

③ 上位4ビットが全て0になり, X の下位4ビットがそのまま残る。

④ 上位4ビットが全て1になり, X の下位4ビットがそのまま残る。

セル D2と E2に設定した2種類の税率で,商品 A と商品 B の税込み価格を計算する。セル D4に入力する正しい計算式は $B4*(1.0+D$2)であるが, 誤って $B4* (1.0+ $D$2) と入力した。
セル D4に入力した計算式を,セル D5, E4及び E5に複写したとき,セル E5に表示される数値はどれか。

① 525

② 550

③ 630

④ 660

ソフトウェア1～4のうち,スマートフォンやタブレットなどの携帯端末に使用される OSS (Open Source Software) の OS だけを全て挙げたものはどれか。

①　Android
②　iOS
③　Thunderbird
④　Windows Phone

① ①

② ①、②、③

③ ②、④

④ ③、④

情報セキュリティにおける機密性、完全性及び可用性のうち,特に完全性の向上を目的とした取組として,最も適切なものはどれか。

① サーバをデュプレックスシステムで構成して運用する。

② システムの稼働率の向上策を検討する。

③ システムの利用開始時にユーザ認証を求める。

④ 情報の改ざんを防止する対策を施す。

SIM カードの説明として,適切なものはどれか。

① インターネットバンキングなどのセキュリティ確保の目的で使用する, 一度しか使えないパスワードを必要なときに生成するカード型装置

② 携帯電話機などに差し込んで使用する, 電話番号や契約者 ID などが記録されたIC カード

③ ディジタル音楽プレーヤ, ディジタルカメラなどで使用される, コンテンツ保存用の大容量のメモリカード

④ ディジタル放送受信機に同梱されていて, ディジタル放送のスクランブルを解除するために使用されるカード

社内の PC でマルウェアが発見された。そのマルウェアが他の PC にも存在するかどうかを調査する方法として,最も適切なものはどれか。

① そのマルウェアと同じアクセス権が設定されているファイルを探す。

② そのマルウェアと同じ拡張子をもつファイルを探す。

③ そのマルウェアと同じ所有者のファイルを探す。

④ そのマルウェアと同じハッシュ値のファイルを探す。

関係データベースで管理している【担当社員】表, 【地区】表及び【顧客】表を結合して, A 表を得た。
結合に用いた【顧客】表はどれか。
ここで, 下線のうち実線は主キーを, 破線は外部キーを表す。

① ア

② イ

③ ウ

④ エ

イラストなどに使われている, 最大表示色が256色である静止画圧縮のファイル形式はどれか。

① GIF

② JPEG

③ MIDI

④ MPEG

無線 LAN のアクセス制御機能を使用して, ネットワークに接続できる端末を特定の PC, プリンタ, ゲーム機などに限定したい。このとき,端末の識別に使用する情 報として,最も適切なものはどれか。

① ESSID

② アドレスとポート番号

③ MAC アドレス

④ 電波の周波数

コンピュータの内部時計を,基準になる時刻情報をもつサーバとネットワークを介して同期させるときに用いられるプロトコルはどれか。

① FTP

② NTP

③ POP

④ SMTP

次のうち,無線LAN で使用される暗号化規格はどれか。

① cookie

② ESSID

③ MIME

④ WPA2

バイオメトリクス認証の例として,適切なものはどれか。

① ATM利用時に,センサに手のひらをかざし,あらかじめ登録しておいた静脈の | パターンと照合させることによって認証する。

② スマートフォンのスクリーンを一筆書きのように,あらかじめ登録した順序で 「なぞることによってスクリーンロックを解除する。

③ 複数の写真の中から屋外の写真だけを選ばせるなど,機械による判別が難しい課題を解かせることによって,人間が操作していることを確認する。

④ 複数の写真の中から親族など本人に関係がある画像だけを選ばせることによって認証する。

WAN の説明として,最も適切なものはどれか。

① インターネットを利用した仮想的な私的ネットワークのこと

② 国内の各地を結ぶネットワークではなく,国と国を結ぶネットワークのこと

③ 通信事業者のネットワークサービスなどを利用して, 本社と支店のような地理的に離れた地点間を結ぶネットワークのこと

④ 無線 LAN で使われる IEEE 802.11 規格対応製品の普及を目指す業界団体によって,相互接続性が確認できた機器だけに与えられるブランド名のこと

PC などの仕様の表記として, SXGA や QVGA などが用いられるものはどれか。

① CPU のクロック周波数

② HDD のディスクの直径

③ ディスプレイの解像度

④ メモリの容量

公開鍵暗号方式を利用した処理と,その処理に使用する公開鍵の組合せa～cのうち,適切なものだけを全て挙げたものはどれか。

① a,b

② a,c

③ b

④ b,c

バッチ処理の説明として,適切なものはどれか。

① 一定期間又は一定量のデータを集め,一括して処理する方式

② データの処理要求があれば即座に処理を実行して,制限時間内に処理結果を返す方式

③ 複数のコンピュータやプロセッサに処理を分散して,実行時間を短縮する方式

④ 利用者からの処理要求に応じて,あたかも対話をするように,コンピュータが処理を実行して作業を進める処理方式

ターボブーストとも呼ばれるコンピュータの処理性能向上技術に関する説明はどれか。

① CPU と主記憶の間に配置して,主記憶の読み書きの遅さを補う。

② CPU の許容発熱量や消費電力量に余裕があるときに,コアの動作周波数を上げる。

③ 演算を行う核となる部分を CPU 内部に複数もち,複数の処理を同時に実行する。

④ 複数のコンピュータの CPU を共有して,膨大な量の処理を分散して実行する。

無線 LAN で利用されている周波数帯の2.4GHz 帯, 5GHz 帯に関する記述として、適切なものはどれか。

① 2.4GHz帯と5GHz 帯は,同じ室内では同時に使用できない。

② 2.4GHz 帯は, 5GHz 帯と比べると障害物に強く電波が届きやすい。

③ 2.4GHz 帯は WPA2 の暗号化通信に対応しているが, 5GHz 帯は対応していない。

④ 2.4GHz 帯は家電製品の電波干渉を受けないが, 5GHz 帯は電波干渉を受ける。

サブネットマスクの用法に関する説明として,適切なものはどれか。

① IP アドレスのネットワークアドレス部とホストアドレス部の境界を示すのに用いる。

② LAN で利用するプライベート IP アドレスとインターネット上で利用するグローバル IP アドレスとを相互に変換するのに用いる。

③ 通信相手の IP アドレスからイーサネット上の MAC アドレスを取得するのに用いる。

④ ネットワーク内のコンピュータに対して IP アドレスなどのネットワーク情報を自動的に割り当てるのに用いる。

コンピュータやネットワークに関するセキュリティ事故の対応を行うことを目的とした組織を何と呼ぶか。

① CSIRT

② ISMS

③ ISP

④ MVNO

ISMS における情報セキュリティリスクアセスメントでは,リスクの特定、分析及び評価を行う。リスクの評価で行うものだけを全て挙げたものはどれか。

a あらかじめ定めた基準によって,分析したリスクの優先順位付けを行う。
b 保護すべき情報資産の取扱いにおいて存在するリスクを洗い出す。
c リスクが顕在化したときに,対応を実施するかどうかを判断するための基準を定める。

① a

② a,b

③ b

④ c

レコードの関連付けに関する説明のうち,関係データベースとして適切なものはどれか。

① 複数の表のレコードは,各表の先頭行から数えた同じ行位置で関連付けられる。

② 複数の表のレコードは,対応するフィールドの値を介して関連付けられる。

③ レコードとレコードは,親子関係を表すポインタで関連付けられる。

④ レコードとレコードは, ハッシュ関数で関連付けられる。