IT パスポート 本試験形式 100 問

この問題集で出る問題

全100問。答えと解説は「スタート」を押すと1問ずつ表示されます。

1. ある企業が自社の強み・弱み・機会・脅威を整理し、経営戦略立案に活用する分析手法を採用することにした。この分析手法として適切なものはどれか。
   • ・PPM 分析
   • ・5 フォース分析
   • ・SWOT 分析
   • ・バリューチェーン分析
2. 企業の基幹業務（販売・生産・人事・会計等）を統合的に管理するシステムとして、最も適切なものはどれか。
   • ・CRM
   • ・ERP
   • ・SFA
   • ・SCM
3. あるインターネット通販企業が、利用者の過去の購入・閲覧履歴を分析して個々人に最適な商品を推薦している。この仕組みに最も関連が深いものはどれか。
   • ・VPN
   • ・レコメンデーションエンジン（機械学習の応用）
   • ・DRM
   • ・OCR
4. 知的財産権のうち、プログラムのソースコードの表現（記述内容）を保護する権利はどれか。
   • ・特許権
   • ・実用新案権
   • ・著作権
   • ・商標権
5. 企業の情報システム全体像を業務・データ・アプリケーション・技術の 4 層で体系化し、経営戦略と整合させる考え方はどれか。
   • ・EA（エンタープライズアーキテクチャ）
   • ・BPR
   • ・SOA
   • ・ITIL
6. システム調達のプロセスで、複数のベンダーから具体的な提案内容と見積りを受け取るために発行する文書はどれか。
   • ・RFI
   • ・RFP
   • ・SLA
   • ・SOW
7. 多数の IoT デバイスからデータを収集し、それをクラウドに送信する前に末端の機器近くで処理する方式はどれか。
   • ・グリッドコンピューティング
   • ・エッジコンピューティング
   • ・クラスタリング
   • ・シンクライアント
8. 生成 AI（Generative AI）を業務で利用するリスクとして、最も注意すべきものはどれか。
   • ・ネットワーク速度が低下する
   • ・誤った情報を事実のように生成する（ハルシネーション）可能性がある
   • ・CPU 温度が上昇する
   • ・画面解像度が変わる
9. アジャイル開発の特徴として、最も適切なものはどれか。
   • ・要件定義から運用まで順次進め、後戻りを原則行わない。
   • ・短期間の反復で動くソフトウェアを継続的に提供し、変化に柔軟に対応する。
   • ・設計完了まで全機能を凍結し、一括でリリースする。
   • ・すべての仕様書を最初に完成させてから開発に着手する。
10. あるプロジェクトのアローダイアグラムにおいて、作業 A（3 日）→ 作業 B（5 日）→ 作業 D（4 日）と、作業 A（3 日）→ 作業 C（7 日）→ 作業 D（4 日）の 2 経路がある。クリティカルパスの所要日数は何日か。
    • ・12 日
    • ・14 日
    • ・15 日
    • ・19 日
11. IT サービスマネジメントにおいて、サービス停止時間を最小化し業務への影響を抑えて早期復旧を図るプロセスはどれか。
    • ・問題管理
    • ・インシデント管理
    • ・変更管理
    • ・構成管理
12. システム監査における監査人に求められる独立性について、最も適切なものはどれか。
    • ・監査対象部門の業務に精通し、日常的に関与している。
    • ・監査対象部門から組織上独立し、公正不偏な立場を保つ。
    • ・監査対象部門の上司として指示命令を出せる立場にある。
    • ・監査対象部門の代表者として改善施策を実施する。
13. 情報セキュリティリスクの対応で「サイバー保険に加入する」という施策は、次の 4 分類のどれに該当するか。
    • ・リスク回避
    • ・リスク低減
    • ・リスク移転
    • ・リスク保有
14. 2 進数 1010 と 2 進数 1100 の AND 演算結果を 10 進数で表したものはどれか。
    • ・4
    • ・8
    • ・12
    • ・14
15. データ構造のうち、最後に入れた要素が最初に取り出される方式（LIFO）はどれか。
    • ・キュー
    • ・スタック
    • ・二分探索木
    • ・連結リスト
16. ソートされた 1,000 個の要素の配列から二分探索で特定の値を探す場合、最悪計算量に近い比較回数はどれか。
    • ・10 回程度
    • ・32 回程度
    • ・100 回程度
    • ・1,000 回程度
17. CPU と主記憶の速度差を埋めるために CPU 内部または近くに配置される高速メモリはどれか。
    • ・仮想メモリ
    • ・キャッシュメモリ
    • ・ROM
    • ・フラッシュメモリ
18. MTBF が 475 時間、MTTR が 25 時間のシステムの稼働率として、正しいものはどれか。
    • ・0.90
    • ・0.93
    • ・0.95
    • ・0.98
19. クラウドサービスで、利用者が OS・ミドルウェア・アプリを自由に導入できるサーバ・ストレージ・ネットワークの基盤を提供する形態はどれか。
    • ・SaaS
    • ・PaaS
    • ・IaaS
    • ・DaaS
20. 関係データベースで、2 つの表を共通列で結合するために用いる SQL の句はどれか。
    • ・UNION
    • ・JOIN
    • ・GROUP BY
    • ・ORDER BY
21. トランザクションの ACID 特性のうち、「すべて成功するか、すべて失敗する」性質はどれか。
    • ・原子性（Atomicity）
    • ・一貫性（Consistency）
    • ・独立性（Isolation）
    • ・耐久性（Durability）
22. ネットワーク通信で、ドメイン名を IP アドレスに変換する仕組みはどれか。
    • ・DHCP
    • ・DNS
    • ・NAT
    • ・ARP
23. Web アプリケーションの脆弱性を突く攻撃を検知・防御する専用のファイアウォールはどれか。
    • ・パーソナルファイアウォール
    • ・WAF（Web Application Firewall）
    • ・ステートフルインスペクション FW
    • ・NAPT
24. 公開鍵暗号方式で、送信者 A が受信者 B だけに読める機密メッセージを送信したい。A はどの鍵で暗号化すべきか。
    • ・A の公開鍵
    • ・A の秘密鍵
    • ・B の公開鍵
    • ・B の秘密鍵
25. PC がランサムウェアに感染したときの損害軽減策として、最も有効なものはどれか。
    • ・重要データのバックアップをネットワークから切り離して保管する。
    • ・PC に多要素認証を導入する。
    • ・PC の HDD を暗号化する。
    • ・ログイン失敗回数を制限する。
26. 製造業 A 社では、製品 1 個あたりの変動費が 600 円、固定費が月額 200 万円、販売価格が 1,000 円である。損益分岐点の販売数量は何個か。
    • ・2,000 個
    • ・3,334 個
    • ・5,000 個
    • ・10,000 個
27. 企業の財務諸表のうち、一定時点における資産・負債・純資産の状態を表すものはどれか。
    • ・損益計算書
    • ・貸借対照表
    • ・キャッシュフロー計算書
    • ・株主資本等変動計算書
28. 企業が利益追求だけでなく、環境・社会・ガバナンスに配慮した経営を行うことを投資判断の基準とする考え方はどれか。
    • ・CSR
    • ・ESG 投資
    • ・コーポレートガバナンス
    • ・コンプライアンス
29. 特許権・実用新案権・意匠権・商標権の 4 つを総称して何というか。
    • ・著作権
    • ・産業財産権
    • ・肖像権
    • ・営業秘密
30. 労働基準法における法定労働時間の原則として正しいものはどれか。
    • ・1 日 7 時間・1 週間 35 時間
    • ・1 日 8 時間・1 週間 40 時間
    • ・1 日 9 時間・1 週間 45 時間
    • ・1 日 10 時間・1 週間 50 時間
31. 委託事業者が中小受託事業者に対して、発注後に正当な理由なく代金を減額することを禁じる法律はどれか。
    • ・独占禁止法
    • ・景品表示法
    • ・中小受託取引適正化法（取適法）
    • ・製造物責任法
32. 国際標準化機構（ISO）が定める、情報セキュリティマネジメントシステムに関する国際規格はどれか。
    • ・ISO 9001
    • ・ISO 14001
    • ・ISO/IEC 20000
    • ・ISO/IEC 27001
33. ある企業が自社の複数事業を「市場成長率」と「市場占有率」の 2 軸で分類し、資源配分を検討する手法はどれか。
    • ・PPM 分析
    • ・バリューチェーン分析
    • ・コアコンピタンス分析
    • ・5 フォース分析
34. マイケル・ポーターが提唱した、業界の競争状況を「新規参入の脅威」「代替品の脅威」「買い手の交渉力」「売り手の交渉力」「既存競合との敵対」から分析する手法はどれか。
    • ・3C 分析
    • ・5 フォース分析
    • ・PEST 分析
    • ・7S 分析
35. 顧客との長期的な関係を構築し、顧客満足度と生涯価値を高めることを目的とする経営手法はどれか。
    • ・SCM
    • ・CRM
    • ・SFA
    • ・KPI
36. メーカーが原材料調達から製造・流通・販売までの流れ全体を最適化し、在庫削減やリードタイム短縮を図る手法はどれか。
    • ・CRM
    • ・ERP
    • ・SCM
    • ・BPR
37. ハイテク製品の普及過程で、初期採用者層（アーリーアダプタ）と前期大衆層（アーリーマジョリティ）の間に存在する深い溝を何というか。
    • ・イノベーションのジレンマ
    • ・キャズム
    • ・デファクトスタンダード
    • ・ロックイン
38. 技術経営（MOT）の考え方として最も適切なものはどれか。
    • ・技術を事業に結びつけて経済的価値を生み出すマネジメント
    • ・生産ラインの品質を統計的に管理する手法
    • ・従業員の職務遂行能力を体系的に評価する制度
    • ・財務数値を指標化して経営判断に活かす管理手法
39. 金融と情報技術を組み合わせ、スマートフォン決済や個人間送金、ロボアドバイザーなどの革新的な金融サービスを提供する動きを何というか。
    • ・EDI
    • ・FinTech
    • ・オムニチャネル
    • ・クラウドファンディング
40. モノに通信機能を持たせてインターネット経由でデータを収集・制御する仕組みを活用した事例として最も適切なものはどれか。
    • ・紙の書類を OCR で電子化して検索可能にする
    • ・工場の機械にセンサーを取り付け稼働状況を遠隔監視する
    • ・顧客データを CRM システムで一元管理する
    • ・会議の議事録を AI で自動要約する
41. デジタル技術を活用して製品・サービス・ビジネスモデル・組織を変革し、競争優位を確立する取り組みを何というか。
    • ・IT 化
    • ・ペーパーレス化
    • ・DX
    • ・クラウド化
42. 定型的なパソコン操作をソフトウェアロボットに自動化させ、バックオフィス業務の省力化を図る技術はどれか。
    • ・BPR
    • ・RPA
    • ・BI
    • ・BPM
43. 蓄積された業務データを分析し、経営判断に役立つ知見を得るためのツールや手法の総称はどれか。
    • ・BI ツール
    • ・CAD
    • ・グループウェア
    • ・ワークフローシステム
44. 業務プロセスを図式化して可視化し、改善点の発見や関係者間の認識共有に用いる手法はどれか。
    • ・ER 図
    • ・DFD
    • ・BPMN
    • ・UML クラス図
45. 情報システムの調達プロセスにおいて、正式な提案依頼の前にベンダーから製品情報や技術動向を幅広く収集する目的で発行される文書はどれか。
    • ・RFI
    • ・RFP
    • ・SLA
    • ・NDA
46. ソフトウェア開発の見積技法のうち、開発規模と難易度の係数を数式にあてはめて工数を算出する手法はどれか。
    • ・LOC 法
    • ・ファンクションポイント法
    • ・COCOMO
    • ・類推見積法
47. システム開発における要件定義工程の目的として最も適切なものはどれか。
    • ・プログラムのソースコードを記述する
    • ・利用者の業務要求を整理し実現すべき機能・性能を明確化する
    • ・テストデータを準備して動作確認する
    • ・運用開始後の障害対応手順を策定する
48. 発注者がシステム納品時に行う、発注側の要件を満たしているかを最終確認するテストはどれか。
    • ・単体テスト
    • ・結合テスト
    • ・システムテスト
    • ・受入テスト
49. 調達において複数のベンダーから条件を比較して選定する際、提案内容・価格・実績などを総合評価する選定方式を何というか。
    • ・一般競争入札
    • ・指名競争入札
    • ・随意契約
    • ・総合評価落札方式
50. 要件定義から運用まで一つの工程を完了してから次の工程に進む開発モデルで、前工程への戻りを原則認めない手法はどれか。
    • ・スパイラルモデル
    • ・プロトタイピングモデル
    • ・RAD
    • ・ウォーターフォールモデル
51. システム開発工程において、プログラムの内部構造を分析し、分岐や条件網羅を確認するテスト技法はどれか。
    • ・ホワイトボックステスト
    • ・ブラックボックステスト
    • ・受入テスト
    • ・負荷テスト
52. スクラムにおいて、開発チームが次のスプリントで何を作るかを決める会議はどれか。
    • ・デイリースクラム
    • ・スプリントレビュー
    • ・スプリントプランニング
    • ・スプリントレトロスペクティブ
53. 開発担当と運用担当が連携し、ツールによる自動化や継続的デリバリーを通じてリリース頻度を高める考え方はどれか。
    • ・リーン開発
    • ・XP
    • ・RAD
    • ・DevOps
54. 開発規模見積り手法のうち、画面数や入出力数などユーザから見える機能の量を点数化して算出する方法はどれか。
    • ・LOC 法
    • ・ファンクションポイント法
    • ・類推見積法
    • ・標準タスク法
55. ソフトウェア開発組織のプロセス成熟度を 5 段階で評価し改善を促すモデルはどれか。
    • ・SLCP
    • ・ITIL
    • ・COBIT
    • ・CMMI
56. プロジェクトの成果物や作業を階層的に分解し、管理可能な単位まで細分化する手法はどれか。
    • ・WBS
    • ・ガントチャート
    • ・アローダイアグラム
    • ・PDCA
57. プロジェクトの計画値（PV）・出来高（EV）・実コスト（AC）を用い、進捗とコストを統合的に管理する手法はどれか。
    • ・CPM
    • ・EVM
    • ・QCD
    • ・SWOT
58. プロジェクトで想定されるリスクに対し、保険加入や外部委託によって影響を第三者に引き受けてもらう対応戦略はどれか。
    • ・リスク回避
    • ・リスク軽減
    • ・リスク転嫁
    • ・リスク受容
59. サービス提供者と利用者が、可用性や応答時間などサービスの品質水準を定量的に合意した文書はどれか。
    • ・NDA
    • ・RFP
    • ・MOU
    • ・SLA
60. ITIL のサービスデスクの主要な役割として適切なものはどれか。
    • ・サービスの根本原因を分析し恒久対策を立案する
    • ・新規サービスの変更影響を評価し承認する
    • ・利用者からの問合せや障害連絡を一元的に受け付ける窓口となる
    • ・構成管理データベースを設計・構築する
61. 財務報告の信頼性確保を目的に、経営者に内部統制の整備と評価を義務付けた日本の法令はどれか。
    • ・個人情報保護法
    • ・金融商品取引法（J-SOX）
    • ・不正競争防止法
    • ・電子帳簿保存法
62. IT ガバナンスや IT マネジメントのベストプラクティスをまとめ、経営層が IT 統制を評価するためのフレームワークはどれか。
    • ・COBIT
    • ・COSO
    • ・ITIL
    • ・ISMS
63. 16 進数 2A を 10 進数に変換した値はどれか。
    • ・26
    • ・32
    • ・42
    • ・52
64. 命題 P が真、命題 Q が偽のとき、論理式「P AND (NOT Q)」の値はどれか。
    • ・真
    • ・偽
    • ・不定
    • ・エラー
65. 赤玉 3 個、白玉 2 個が入った袋から玉を 1 個取り出すとき、赤玉が出る確率はどれか。
    • ・2/5
    • ・1/2
    • ・3/5
    • ・2/3
66. 機械学習において、正解ラベル付きデータを用いて分類や回帰のモデルを学習する手法はどれか。
    • ・強化学習
    • ・教師なし学習
    • ・教師あり学習
    • ・転移学習
67. 要素を木構造で管理し、親子関係で階層表現するデータ構造はどれか。
    • ・配列
    • ・連結リスト
    • ・ツリー
    • ・ハッシュテーブル
68. 整列アルゴリズムのうち、隣り合う要素を比較して交換することで並べ替える手法はどれか。
    • ・バブルソート
    • ・クイックソート
    • ・マージソート
    • ・ヒープソート
69. Web ページの動作をブラウザ側で制御するために広く使われるプログラミング言語はどれか。
    • ・Java
    • ・C
    • ・COBOL
    • ・JavaScript
70. 擬似言語で「if x > 0 then y ← 1 else y ← -1」を実行した後、x が -3 のとき y の値はどれか。
    • ・0
    • ・1
    • ・-1
    • ・-3
71. CPU の動作周波数を表す単位はどれか。
    • ・bps
    • ・Hz
    • ・dpi
    • ・FLOPS
72. 電源を切ると内容が消える揮発性メモリはどれか。
    • ・ROM
    • ・SSD
    • ・DRAM
    • ・フラッシュメモリ
73. 1 本のケーブルで最大 127 台までの周辺機器を接続でき、ホットプラグに対応する汎用的な入出力インタフェースはどれか。
    • ・HDMI
    • ・USB
    • ・RS-232C
    • ・IEEE1394
74. 画像処理や機械学習の並列計算で活用される、本来はグラフィック描画用のプロセッサはどれか。
    • ・CPU
    • ・GPU
    • ・MPU
    • ・DSP
75. 3 台のサーバを並列構成にし、各稼働率を 0.9 としたときシステム全体の稼働率に最も近い値はどれか。
    • ・0.729
    • ・0.9
    • ・0.99
    • ・0.999
76. 複数の物理ディスクを組み合わせ、ストライピングとミラーリングを両立する RAID の構成はどれか。
    • ・RAID0
    • ・RAID1
    • ・RAID5
    • ・RAID10
77. 1 台の物理サーバ上で複数の OS を独立に動作させる技術を何と呼ぶか。
    • ・仮想化
    • ・多重化
    • ・二重化
    • ・集約化
78. アプリケーションソフトウェアを必要な時だけインターネット経由で利用するクラウドサービスの形態はどれか。
    • ・DaaS
    • ・PaaS
    • ・SaaS
    • ・IaaS
79. OS のメモリ管理で、主記憶より大きなメモリ空間を利用するために補助記憶を使う仕組みはどれか。
    • ・キャッシュメモリ
    • ・レジスタ
    • ・バッファ
    • ・仮想記憶
80. OSS のライセンスのうち、派生物も同一ライセンスで公開することを求めるコピーレフト性が最も強いものはどれか。
    • ・MIT ライセンス
    • ・BSD ライセンス
    • ・Apache ライセンス
    • ・GPL
81. 表計算ソフトで、セル A1 に入力した数式を他セルにコピーしても参照先が変化しないようにする記法はどれか。
    • ・A1
    • ・$A$1
    • ・A$1
    • ・$A1
82. 紙に書かれた手書き文字を読み取って電子データに変換する装置はどれか。
    • ・OCR
    • ・OMR
    • ・バーコードリーダ
    • ・磁気カードリーダ
83. 腕時計型の端末で心拍や歩数を計測できるような、身に着けて使う情報機器の総称はどれか。
    • ・IoT デバイス
    • ・ウェアラブルデバイス
    • ・モバイルデバイス
    • ・シンクライアント
84. 誰もが支障なく情報やサービスを利用できるよう配慮する設計の考え方はどれか。
    • ・ユーザビリティ
    • ・アクセシビリティ
    • ・ユーザエクスペリエンス
    • ・インタラクション
85. 情報を整理する 5 つの切り口（位置、アルファベット、時間、カテゴリ、階層）をまとめた分類法はどれか。
    • ・LATCH
    • ・KPI
    • ・SWOT
    • ・PDCA
86. ディスプレイやカメラで色を光の三原色で表現するカラーモデルはどれか。
    • ・CMYK
    • ・HSV
    • ・グレースケール
    • ・RGB
87. 現実世界にコンピュータが生成した情報を重ね合わせて表示する技術はどれか。
    • ・VR
    • ・AR
    • ・MR
    • ・SR
88. リレーショナルデータベースで、繰り返し項目をなくして 1 つのフィールドに 1 つの値のみを持つようにする操作はどれか。
    • ・第 1 正規化
    • ・第 2 正規化
    • ・第 3 正規化
    • ・非正規化
89. データベース設計で、実体と関連を図形で表現する記法はどれか。
    • ・DFD
    • ・UML クラス図
    • ・E-R 図
    • ・状態遷移図
90. 従来のリレーショナルデータベースと異なり、スキーマレスで大規模データに対応しやすいデータベースはどれか。
    • ・NoSQL
    • ・RDB
    • ・OLAP
    • ・データウェアハウス
91. ネットワークの通信機能を 7 階層に分けて整理した国際標準モデルはどれか。
    • ・TCP/IP モデル
    • ・OSI 参照モデル
    • ・クライアントサーバモデル
    • ・P2P モデル
92. 到達保証はないが遅延が少なく、動画配信や音声通話で使われるトランスポート層プロトコルはどれか。
    • ・TCP
    • ・IP
    • ・ICMP
    • ・UDP
93. IPv4 アドレスのビット長はどれか。
    • ・16 ビット
    • ・32 ビット
    • ・64 ビット
    • ・128 ビット
94. Web サイトとの通信を暗号化し、改ざんやなりすましを防ぐプロトコルはどれか。
    • ・HTTP
    • ・FTP
    • ・SMTP
    • ・HTTPS
95. 情報セキュリティの 3 要素（CIA）のうち、情報が必要なときに使える状態を保つことを指すのはどれか。
    • ・機密性
    • ・完全性
    • ・可用性
    • ・真正性
96. 利用者の入力値を悪用し、データベースへ不正な問い合わせを実行させる攻撃はどれか。
    • ・SQL インジェクション
    • ・クロスサイトスクリプティング
    • ・DoS 攻撃
    • ・ブルートフォース攻撃
97. 本人確認を強化するため、パスワードに加えてスマホの認証アプリのコードも求める仕組みを何と呼ぶか。
    • ・シングルサインオン
    • ・バイオメトリクス認証
    • ・リスクベース認証
    • ・多要素認証
98. 同じ鍵で暗号化と復号を行い、処理が高速な暗号方式はどれか。
    • ・公開鍵暗号方式
    • ・ハイブリッド暗号方式
    • ・共通鍵暗号方式
    • ・ハッシュ方式
99. ネットワーク境界で通信を監視し、許可された通信のみを通過させる仕組みはどれか。
    • ・ファイアウォール
    • ・ルータ
    • ・ハブ
    • ・ロードバランサ
100. 第 5 世代移動通信システムで、高速・大容量・低遅延・多数同時接続を実現する規格はどれか。
     • ・4G
     • ・LTE
     • ・Wi-Fi 6
     • ・5G