ITパスポート 令和7年度公開問題 NOカテゴリ問題解説問1ストラテジA社がB社に作業の一部を請負契約で委託している。作業形態a～cのうち，いわゆる偽装請負とみなされる状態だけを全て挙げたものはどれか。 a：B社の従業員が，A社内において，A社の責任者の指揮命令の下で，請負契約で取り決めた作業を行っている。 b：B社の従業員が，A社内において，B社の責任者の指揮命令の下で，請負契約で取り決めた作業を行っている。 c：B社の従業員が，B社内において，A社の責任者の指揮命令の下で，請負契約で取り決めた作業を行っている。◯問2ストラテジ従来の情報セキュリティマネジメントシステム規格を基礎に追加で制定されたもので，クラウドサービスに対応した情報セキュリティ管理体制を構築するためのガイドライン規格として，最も適切なものはどれか。◯問3ストラテジ政府は，官民データ活用推進基本法に定められた"官民データ活用推進基本計画"を策定し，官民データの公開や活用の促進に取り組んでいる。次の組織体のうち，官民データを所有しているものだけを全て挙げたものはどれか。 a：県庁 b：大学 c：電力事業者 d：独立行政法人◯問4ストラテジ投資の優先度などの経営の戦略を策定するために，経済価値，希少性，模倣困難性及び組織の四つの要素で評価することによって，自社のもつ資源を分析する手法として，最も適切なものはどれか。◯問5ストラテジA社ではB商品の仕入れと販売を行っている。ある期のB商品の仕入単価は期首から上昇し続け，期末が最も高くなった。当該期の売上原価を\"期首棚卸高＋当期商品仕入高－期末棚卸高\"で計算するとき，期末棚卸高の計算に期末の仕入単価を用いると，B商品の期末棚卸高及び売上原価は，期中の仕入単価の平均値を用いる場合に比べてどのようになるか。◯問6ストラテジ特定電子メール法は，電子メールによる一方的な広告宣伝メールの送信を規制する法律である。企業担当者が行った次の電子メールの送信事例のうち，特定電子メール法の規制対象となり得るものはどれか。◯問7ストラテジ新しい概念やアイディアの実証を目的とした，開発の前段階における検証を表す用語はどれか。◯問8ストラテジAIの機械学習で利用するデータの取扱いに関する記述のうち，バイアスの低減やデータの品質を確保するために考えられる対策として，適切なものだけを全て挙げたものはどれか。 a：学習の目的に適したデータであることを確認する。 b：データの入手元・作成来歴を確認する。 c：データへのアノテーションの付与は学習目的に合わせて実施する。 d：人間の目でも同定が困難と考えられる画像認識用のデータは除外する。◯問9ストラテジハッカソンに関する記述として，最も適切なものはどれか。◯問10ストラテジ生成AIにおいて，もっともらしいが事実とは異なる内容が出力されることを表す用語として，最も適切なものはどれか。◯問11ストラテジスマートファクトリーにおいても使用されている，FMS(Flexible Manufacturing System)に関する記述として，最も適切なものはどれか。◯問12ストラテジ商標法におけるサービスマークを説明したものはどれか。◯問13ストラテジ新しいITソリューションの活用の是非を判断するために，そのITソリューションの提供者に，活用事例や技術情報などの提供を依頼する文書として，最も適切なものはどれか。◯問14ストラテジ事業，経営情報に知財情報を組み込んで分析し，現状の俯瞰や将来展望などの分析結果を事業責任者，経営者と共有し，事業戦略又は経営戦略に反映させることを表す用語として，最も適切なものはどれか。◯問15ストラテジ事業運営における意思決定の迅速化，組織の独立採算の推進を目的とし，一つの企業の中に事業領域ごとに独立した組織を設置する組織形態はどれか。◯問16ストラテジ他人の電子メールの利用者IDとパスワードの取扱いに関する記述のうち，不正アクセス禁止法で規制されている行為だけを全て挙げたものはどれか。 a：正当な理由なく本人に無断で第三者に提供する。 b：他人の電子メールの利用者IDとパスワードを無効にするマルウェアを作成する。 c：本人に無断で使用して，メールサーバ上の電子メールを閲覧する。◯問17ストラテジプロセスマイニングに関する記述として，最も適切なものはどれか。◯問18ストラテジITにおけるアクセシビリティに関する記述として，最も適切なものはどれか。◯問19ストラテジ仮想環境を用いた技術であるAR又はVRの活用事例のうち，VRの活用事例として，最も適切なものはどれか。◯問20ストラテジソフトウェアライフサイクルを企画プロセス，要件定義プロセス，開発プロセス，保守プロセスに分けたとき，企画プロセスのシステム化構想の立案時にベンダー企業から収集する情報として，最も適切なものはどれか。◯問21ストラテジ基本的な機能やサービスは無償で提供し，追加の機能やサービスを有償で提供することで利益を上げるビジネスモデルを表す用語として，最も適切なものはどれか。◯問22ストラテジ営業部のAさんは，営業担当者10人の営業成績が一目で分かるように，各営業担当者が提出する営業見込みと実績を毎月集約してグラフ化したいと考えている。この問題を解決するために適用する技術やツールとして，最も適切なものはどれか。◯問23ストラテジコーポレートガバナンスの強化に有効な施策だけを全て挙げたものはどれか。 a：株式公開買付けによる企業の買収 b：執行役員制度の導入による経営と執行の分離 c：独立性の高い社外取締役の選任◯問24ストラテジRPAに関する記述として，最も適切なものはどれか。◯問25ストラテジブロックチェーンを適用した事例として，最も適切なものはどれか。◯問26ストラテジ4月1日から5月31日までに，取引①から取引⑤があった。各取引の受注，売上計上，現金回収の状況が表のとおりであるとき，この取引先に対する5月31日時点の売掛金は何万円か。ここで，4月1日時点で売掛金残高はないものとする。◯問27ストラテジ業務と情報システムを最適にすることを目的として，業務と情報システムの現状の把握と目標とする理想像の設定から現状と理想との乖離を明確にし，目標に向けた改善活動を移行計画として定義したい。このときに用いられる手法として，最も適切なものはどれか。◯問28ストラテジ生成AIに関する記述として，最も適切なものはどれか。◯問29ストラテジ企業経営の中核となる考え方を，ミッション，ビジョン，バリューの三つに分けて示す場合，ビジョンとして示すものとして，最も適切なものはどれか。◯問30ストラテジ著作権に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。 aは著作権法による保護の対象になるが，bは対象にならない。◯問31ストラテジERPシステムの説明として，適切なものはどれか。◯問32ストラテジ公共交通機関での移動履歴，Webサイトでの商品検索履歴，SNSやブログで発信したデータなど，個人の活動を記録する技術，又は記録そのものを表す用語として，最も適切なものはどれか。◯問33ストラテジ自動運転の水準は，一般的に\"レベル1\"から\"レベル5\"に分けられている。\"条件付運転自動化\"と呼ばれる\"レベル3\"が示す自動運転の水準に関する記述として，最も適切なものはどれか。◯問34ストラテジある商品を5,000個販売したところ，売上げが6,000万円，利益が400万円となった。商品1個当たりの変動費が7,000円であるとき，利益を1,000万円以上にするためには，少なくともあと何個販売すればよいか。◯問35ストラテジマーケティング戦略の策定プロセスのうち，自社製品の差別化ポイントを明確化するものはどれか。◯問36マネジメント合意したサービス提供時間帯のうち，実際に顧客がITサービスを利用できた時間の割合で表されるものはどれか。◯問37マネジメントITサービスマネジメントに関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。 aはサービス提供者と顧客との間で合意されたサービス品質に関する合意書である。aの遵守状況を確認し，ITサービスの品質を維持・改善させるための活動がbである。◯問38マネジメント情報セキュリティ監査の説明として，最も適切なものはどれか。◯問39マネジメントソフトウェア開発モデルであるアジャイルモデルの特徴に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。 アジャイルモデルとは，要件を確定してから開発を実施するウォーターフォールモデルのaする形で提唱された,bできるようにソフトウェアを開発するための手法の総称である。◯問40マネジメント変更管理委員会が設置されているプロジェクトで変更要求が発生した場合の記述として，最も適切なものはどれか。◯問41マネジメントシステム開発プロジェクトで使用される技法のうち，スケジュール作成に用いる技法として，適切なものだけを全て挙げたものはどれか。 a：DFD(Data Flow Diagram) b：回帰分析 c：クリティカルパス法 d：プレシデンスダイアグラム法◯問42マネジメント床下にネットワーク配線などのために一定の高さの空間をとり，容易に取り外しが可能なパネルを床板として並べたものはどれか。◯問43マネジメント営業部門の営業員が出張する際の出張旅費の手続に関して，組織間でけん制を日常的に実施している状況の記述として，最も適切なものはどれか。◯問44マネジメントシステム開発の早い段階で，目に見える形で利用者の要求が確認できるように確認用のソフトウェアを作成するソフトウェア開発モデルとして，最も適切なものはどれか。◯問45マネジメント計画時の予算が2,000万円で，40日間で100本のプログラムを作成するプロジェクトがある。プロジェクトが20日経過した時点で全体の40%である40本のプログラムが完成し，1,000万円のコストが掛かった。プロジェクトの指標を次の評価式で算出する場合，プロジェクトの指標として適切な組合せはどれか。ここで，各プログラムの作成に必要な日数及びコストは全て同一で，プロジェクト期間中は常に同じ量の作業が実施されるものとする。 〔評価式〕 スケジュール(%)： (完成したプログラム本数÷評価時点での完成見込みプログラム本数)×100 コスト(%):(完成したプログラムに掛かったコスト ÷完成したプログラム分として計画したコスト)×100◯問46マネジメント開発が完了したソフトウェアを本番環境にインストールする手順を明確にし，それを実施する工程として，適切なものはどれか。◯問47マネジメント利用者が銀行のATMのパネルを操作して入金処理を行う。この操作の要件を定義するときに，ソフトウェア開発の品質特性である使用性を考慮すべきインタフェースとして，最も適切なものはどれか。◯問48マネジメント顧客から委託されたシステム開発プロジェクトのスコープの対象として，適切なものだけを全て挙げたものはどれか。 a：プロジェクトで作成する成果物 b：プロジェクトで使用する市販のスケジュール管理ツール c：プロジェクトの要求事項を顧客が記載した文書◯問49マネジメントクラウドサービスを提供するA社では，操作に関する質問に対して，サービスデスクのオペレーターが電話で対応するだけでなく，ホームページ上にFAQを公開している。サービスデスクの受付時間は午前9時から午後6時までである。このたびサービスデスクのサービスレベルを向上させるために，顧客向けのチャットボットを導入することにした。チャットボット導入の効果として，最も適切なものはどれか。◯問50マネジメントチャットボットの説明として，最も適切なものはどれか。◯問51マネジメント社内で開発及び運用を行っている経理システムの内部監査を実施するとき，システム監査人として，最も適切なものはどれか。◯問52マネジメントA社は会計システムの再構築のプロジェクトを立ち上げ，システム開発をB社に外部委託している。B社から納品される成果物の検収において，プロジェクトの品質管理に係る手続を遵守しているかどうかのシステム監査を行う監査人として，適切な者は誰か。◯問53マネジメント内部統制の基本的要素の一つである\"ITへの対応\"に関する記述として，最も適切なものはどれか。◯問54マネジメントあるコールセンターでは，顧客からの電話による問合せに対応するオペレーターを支援するシステムに，顧客とオペレーターの会話の音声を認識し，顧客の問合せに対する回答の候補をオペレーターのPCの画面に表示するAIを導入した。1日の対応件数は1,000件であり，問合せ内容によって二つのグループ A，Bに分けた。AI導入前後の各グループの対応件数，対応時間が表のとおりであるとき，AI導入後に，1,000件の問合せに対応する時間は何%短縮できたか。◯問55マネジメントシステム開発プロジェクトの開始に当たり，人的資源に関する計画書を作成することにした。この計画において，要員を適切に配置し，より良いパフォーマンスを得るために考慮すべき事項として，適切なものだけを全て挙げたものはどれか。 a：プロジェクトに必要なスキルが要員に不足している場合は，トレーニングを計画する。 b：プロジェクトに必要なスキルよりも，要員の確保を常に優先するように計画する。 c：要員をフレキシブルに配置するために，要員の役割と責任は，プロジェクトの計画段階では明確にせず，プロジェクトの開始後に定める。◯問56テクノロジBluetoothに追加された仕様の一つであり，省電力性に優れているので，IoTシステムを長期間運用でき，送受信デバイス間の距離を知ることにも使われているものはどれか。◯問57テクノロジHTTPプロキシサーバの機能に関する記述として，適切なものはどれか。◯問58テクノロジDNSの説明として，適切なものはどれか。◯問59テクノロジISMSにおける内部監査に関する記述のうち，適切なものはどれか。◯問60テクノロジTCP/IPネットワークで用いられるプロトコルであるFTPの役割として，適切なものはどれか。◯問61テクノロジDBMSのトランザクションに関する記述として，適切なものはどれか。◯問62テクノロジOSの仮想記憶方式に関する次の記述中のa～cに入れる字句の適切な組合せはどれか。 プログラムの実行時に，コンピュータのa装置のbな容量に制約されない，cなアドレス空間を提供する。◯問63テクノロジデータの尺度を名義尺度，順序尺度，間隔尺度，比例尺度の四つに分類したとき，間隔尺度に該当するものはどれか。◯問64テクノロジWebサイトなどでRSSの表記を見かけることがある。このRSSの説明として，適切なものはどれか。◯問65テクノロジDBMSにおいて，データの検索を高速に行う目的で，必要に応じて設定して利用する情報はどれか。◯問66テクノロジ関係データベースで管理している次の\"ログイン記録\"表及び\"部署\"表において，ログイン結果が失敗となったことのある，又は，2022年4月10日09:00:00以前にログイン結果が成功となったことのある従業員が所属する部署名だけを全て挙げたものはどれか。◯問67テクノロジ3次元画像処理の高速化や，動画をなめらかにするなどの機能をもつ，描画処理のためのハードウェアはどれか。◯問68テクノロジCSIRTとして行う活動の例として，最も適切なものはどれか。◯問69テクノロジバイオメトリクス認証の他人受入率と本人拒否率に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。 バイオメトリクス認証の認証精度において，他人受入率を低く抑えようとするとaが高くなり，本人拒否率を低く抑えようとするとbが高くなる。◯問70テクノロジ情報セキュリティにおける脅威のうち，脆弱性を是正するセキュリティパッチをソフトウェアに適用することが最も有効な対策になるものはどれか。◯問71テクノロジ携帯電話で用いられる電波に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。 電波には，周波数がaほど回り込みやすくなり障害物の裏にも届きやすいという性質がある。日本国内の携帯電話で使用される周波数のうち，700b帯～900b帯の周波数帯域はこの性質をもちつながりやすいことなどから，プラチナバンドと呼ばれている。◯問72テクノロジ見る人に意図が伝わりやすいデザインにするための四つの原則に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。 〔四つの原則〕 近接：互いに関連する要素は近づけてグループにする。 ａ ：要素を意図したルールに基づき配置する。 反復：要素ごとにデザインルールを繰り返す。 ｂ ：要素ごとの大小や強弱などの違いを明確にする。◯問73テクノロジWebサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a：Webサービスが利用しているソフトウェアに脆弱性の存在が判明したとき，その修正プログラムが提供される前に，この脆弱性を突いて攻撃する。 b：複数のコンピュータから大量のパケットを一斉に送り付けることによって，Webサービスを正常に提供できなくさせる。 c：理論的にあり得るパスワードのパターンを順次試すことによって，正しいパスワードを見つけ，攻撃対象のWebサービスに侵入する。◯問74テクノロジデジタルフォレンジックスの説明として，適切なものはどれか。◯問75テクノロジ次の記憶媒体のうち，記憶素子として半導体メモリを用いているものだけを全て挙げたものはどれか。 a：CD-ROM b：DVD-RAM c：RAM d：SSD e：USBメモリ◯問76テクノロジ商品の税込価格を計算する表計算のワークシートがある。セル B1 には消費税率が入力されており，セル B4～B6 には税抜価格が入力されている。セル C4～C6 に税込価格を表示するために，セル C4 に式を入力し，セル C5，C6 に複写する。セル C4 に入力する式はどれか。ここで，セル B1 は，パーセント形式で表示している。◯問77テクノロジネットワークやホストを監視することによって，不正アクセスや不審な通信を発見し，報告する仕組みはどれか。◯問78テクノロジ手続 calcMod3 を呼び出したときの出力はどれか。 〔プログラム〕◯問79テクノロジサムネイルの説明として，適切なものはどれか。◯問80テクノロジAIにおいて，広範囲かつ大量のデータで訓練されたものであり，ファインチューニングなどによって文章生成AIのような様々な用途に適応できる特徴をもつものを何というか。◯問81テクノロジイメージスキャナーで読み取った紙の書類の画像から，印刷文字や手書きの文字を読み取り，テキストデータに変換する技術を何と呼ぶか。◯問82テクノロジあるコンピュータのデータベースの内容を他のコンピュータのデータベースに複製して，両者の内容が一致するように同期させるDBMSの機能はどれか。◯問83テクノロジISMSの運用にPDCAモデルを採用している組織において，サーバ監視に関する次の作業を実施する。各作業とPDCAモデルの各フェーズの組合せとして，適切なものはどれか。 〔作業〕 (1)サーバ監視の具体的な目的及び手順を定める。 (2)サーバ監視の作業内容を第三者が客観的に評価する。 (3)定められている手順に従ってサーバを監視する。 (4)発見された問題点の是正処置として，サーバの監視方法を変更する。◯問84テクノロジISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。◯問85テクノロジ問題を解いて解答群の中から正解を選ぶ，あるAIシステムがある。このシステムは，1回の学習の過程を経るごとに，学習の過程の前後の比較において，誤り率が5%低下する(前回の誤り率の95%になる)。現在の正解率が30%であるとき，正解率が35%を超えるためには，少なくともあと何回の学習の過程が必要か。◯問86テクノロジ動物が写っている大量の画像から犬や猫などの特徴を自動的に抽出して，動物の種類を識別できるようにするAIの技術はどれか。◯問87テクノロジPKIにおいて，ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される条件として，適切なものはどれか。◯問88テクノロジ情報セキュリティ対策を，"技術的セキュリティ対策"，"人的セキュリティ対策"及び"物理的セキュリティ対策"に分類したとき，"物理的セキュリティ対策"の例として，適切なものはどれか。◯問89テクノロジAさんは，Bさんから次の4種類のメッセージを受け取った。Aさんが，受け取ったメッセージを復号して読むことができるものだけを全て挙げたものはどれか。 a：AさんとBさんとの共通鍵で暗号化したメッセージ b：Aさんの公開鍵で暗号化したメッセージ c：Bさんの公開鍵で暗号化したメッセージ d：Bさんの秘密鍵で暗号化したメッセージ◯問90テクノロジ無線LANのセキュリティ対策に関する記述として，適切なものはどれか。◯問91テクノロジ情報セキュリティのリスクマネジメントにおけるリスク対応を，リスク移転，リスク回避，リスク低減及びリスク保有の四つに分けて実施することにしたとき，これらに関する記述として，適切なものはどれか。◯問92テクノロジ従業員が使用するPCがランサムウェアに感染した場合の損害を軽減する対策例として，適切なものはどれか。◯問93テクノロジ情報セキュリティにおける脅威の説明として，適切なものはどれか。◯問94テクノロジ稼働率0.9の装置で並列システムを構成したい。このシステムの稼働率を0.999とするためには，最低何台の装置で並列システムを構成する必要があるか。ここで並列システムを構成したときに，少なくとも1台の装置が稼働していればシステムは正常に稼働しているものとする。◯問95テクノロジデータベース設計におけるデータ分析で行うこととして，適切なものはどれか。◯問96テクノロジOSS(Open Source Software)に関する次の記述のうち，適切なものだけを全て挙げたものはどれか。 a：個人だけではなく，企業や団体が開発したソフトウェアもある。 b：著作権が放棄されている。 c：入手したソフトウェアは，自由に再配布してもよい。◯問97テクノロジ情報セキュリティにおいて，可用性が損なわれた事象だけを全て挙げたものはどれか。 a：関連取引先との電子決済システムがDoS攻撃を受け，処理ができなくなった。 b：顧客情報管理システムの顧客情報が誤った内容のまま運用されていた。 c：社内のサーバに不正侵入されて，社外秘の情報が漏えいした。◯問98テクノロジ4個の要素から成るデータの並びを，次の手順を繰り返して昇順に整列するとき，整列が終了するまでに(1)から(3)の一連の手順は，何回実行されるか。ここで，最初はデータの並び全体を整列対象とする。 データの並び：[27，42，33，12] 〔手順〕 (1) 整列対象中の要素の最大の値を選び，最後の要素と入れ替える。 (2) 最後の要素を整列対象から外す。 (3) 整列対象に要素が1個以上残っていれば，(1)から(3)の一連の手順を実行する。残っていなければ，整列完了なので終了する。◯問99テクノロジ関数 calculateAmountOfPrize は，業務改善の効果における改善額と短縮期間を，それぞれ improvement と period で受け取り，賞金額を戻り値とする。改善額が20万円で短縮期間が3日の業務改善と，改善額が5万円で短縮期間が14日の業務改善があった。この二つの賞金額の合計は何円か。ここで，改善額と短縮期間の値はそれぞれ0以上とする。 〔プログラム〕◯問100テクノロジ個人の認証に用いる要素を，知識，所有物及びバイオメトリクスの三つに分類したとき，所有物を要素として用いた認証の例はどれか。◯