ITパスポート 2025年度 の過去問一覧

A社がB社に作業の一部を請負契約で委託している。作業形態a〜cのうち、いわゆる偽装請負とみなされる状態だけを全て挙げたものはどれか。 a B社の従業員が、A社内において、A社の責任者の指揮命令の下で、請負契約で取り決めた作業を行っている。 b B社の従業員が、A社内において、B社の責任者の指揮命令の下で、請負契約で取り決めた作業を行っている。 c B社の従業員が、B社内において、A社の責任者の指揮命令の下で、請負契約で取り決めた作業を行っている。

従来の情報セキュリティマネジメントシステム規格を基礎に追加して制定されたもので、クラウドサービスに対応した情報セキュリティ管理体制を構築するためのガイドライン規格として、最も適切なものはどれか。

政府は、官民データ活用推進基本法に定められた"官民データ活用推進基本計画"を策定し、官民データの公開や活用の促進に取り組んでいる。次の組織体のうち、官民データを所有しているものだけを全て挙げたものはどれか。 a 県庁 b 大学 c 電力事業者 d 独立行政法人

投資の優先度などの経営の戦略を策定するために、経済価値、希少性、模倣困難性及び組織の四つの要素で評価することによって、自社のもつ資源を分析する手法として、最も適切なものはどれか。

A社ではB商品の仕入れと販売を行っている。ある期のB商品の仕入単価は期首から上昇し続け、期末が最も高くなった。当該期の売上原価を"期首棚卸高+当期商品仕入高−期末棚卸高"で計算するとき、期末棚卸高の計算に期末の仕入単価を用いると、B商品の期末棚卸高及び売上原価は、期中の仕入単価の平均値を用いる場合に比べてどのようになるか。

特定電子メール法は、電子メールによる一方的な広告宣伝メールの送信を規制する法律である。企業担当者が行った次の電子メールの送信事例のうち、特定電子メール法の規制対象となり得るものはどれか。

新しい概念やアイディアの実証を目的とした、開発の前段階における検証を表す用語はどれか。

AIの機械学習で利用するデータの取扱いに関する記述のうち、バイアスの低減やデータの品質を確保するために考えられる対策として、適切なものを全て挙げたものはどれか。 a 学習の目的に適したデータであることを確認する。 b データの入手元・作成来歴を確認する。 c データへのアノテーションの付与は学習目的に合わせて実施する。 d 人間の目でも同定が困難と考えられる画像認識用のデータは除外する。

ハッカソンに関する記述として、最も適切なものはどれか。

生成AIにおいて、もっともらしいが事実とは異なる内容が出力されることを表す用語として、最も適切なものはどれか。

スマートファクトリーにおいても使用されている、FMS (Flexible Manufacturing System) に関する記述として、最も適切なものはどれか。

商標法におけるサービスマークを説明したものはどれか。

新しいITソリューションの活用の是非を判断するために、そのITソリューションの提供者に、活用事例や技術情報などの提供を依頼する文書として、最も適切なものはどれか。

経営、経営情報に知財情報を組み込んで分析し、現状の俯瞰や将来展望などの分析結果を事業責任者、経営者と共有し、事業戦略又は経営戦略に反映させることを表す用語として、最も適切なものはどれか。

事業運営における意思決定の迅速化、組織の独立採算の推進を目的とし、一つの企業の中に事業領域ごとに独立した組織を設置する組織形態はどれか。

他人の電子メールの利用者IDとパスワードの取扱いに関する記述のうち、不正アクセス禁止法で規制されている行為だけを全て挙げたものはどれか。 a 正当な理由なく本人に無断で第三者に提供する。 b 他人の電子メールの利用者IDとパスワードを無効にするマルウェアを作成する。 c 本人に無断で使用して、メールサーバ上の電子メールを閲覧する。

プロセスマイニングに関する記述として、最も適切なものはどれか。

ITにおけるアクセシビリティに関する記述として、最も適切なものはどれか。

仮想環境を用いた技術であるAR又はVRの活用事例のうち、VRの活用事例として、最も適切なものはどれか。

ソフトウェアライフサイクルを企画プロセス、要件定義プロセス、開発プロセス、保守プロセスと定義したとき、企画プロセスのシステム化構想の立案時にベンダー企業から収集する情報として、最も適切なものはどれか。

基本的な機能やサービスは無償で提供し、追加の機能やサービスを有償で提供することで利益を上げるビジネスモデルを表す用語として、最も適切なものはどれか。

営業部のAさんは、営業担当者10人の営業成績が一目で分かるように、各営業担当者が提出する営業見込みと実績を毎月集計してグラフ化したいと考えている。この問題を解決するために適用する技術やツールとして、最も適切なものはどれか。

コーポレートガバナンスの強化に有効な施策だけを全て挙げたものはどれか。 a 株式公開買付けによる企業の買収 b 執行役員制度の導入による経営と執行の分離 c 独立性の高い社外取締役の選任

RPAに関する記述として、最も適切なものはどれか。

ブロックチェーンを適用した事例として、最も適切なものはどれか。

4月1日から5月31日までに、取引①から取引⑤があった。各取引の受注、売上計上、現金回収の状況は次のとおりであるとき、取引⑤に対する5月31日時点の売掛金は何万円か。ここで、4月1日時点で売掛金残高はないものとする。 取引①: 4月2日 受注 800万円、4月10日 売上計上 800万円、4月28日 現金回収 800万円 取引②: 4月25日 受注 500万円、4月15日 売上計上 500万円、4月30日 現金回収 500万円 取引③: 5月1日 受注 1,300万円、5月10日 売上計上 1,300万円、備考: 6月30日 回収予定 取引④: 5月6日 受注 1,000万円、5月15日 売上計上 1,000万円、備考: 回収予定日未定 取引⑤: 5月20日 受注 400万円

業務と情報システムを最適にすることを目的として、業務と情報システムの現状の把握及び将来像とする現状と理想との乖離を明確にし、目標に向けた改善活動を移行計画として定義したい。このときに用いられる手法として、最も適切なものはどれか。

生成AIに関する記述として、最も適切なものはどれか。

企業経営の中核となる考え方を、ミッション、ビジョン、バリューの三つに分けて示す場合、ビジョンとして示すものとして、最も適切なものはどれか。

著作権に関して，次の記述中の a, b に入れる字句の適切な組合せはどれか。「 a 」は著作権法による保護の対象になるが，「 b 」は対象にならない。組合せ：ア a=アルゴリズム, b=操作マニュアル／イ a=アルゴリズム, b=通信プロトコル／ウ a=ソースプログラム, b=操作マニュアル／エ a=ソースプログラム, b=通信プロトコル

ERPシステムの説明として，適切なものはどれか。

公共交通機関での移動履歴，Webサイトでの商品検索履歴，SNSやブログで発信したデータなど，個人の活動を記録する技術，又は記録そのものを表す用語として，最も適切なものはどれか。

自動運転の水準は，一般的に"レベル1"から"レベル5"に分けられている。"条件付運転自動化"と呼ばれる"レベル3"が示す自動運転の水準に関する記述として，最も適切なものはどれか。

ある商品を5,000個販売したところ，売上げが6,000万円，利益が400万円となった。商品1個当たりの変動費が7,000円であるとき，利益を1,000万円以上にするためには，少なくとも何個販売すればよいか。

マーケティング戦略の策定プロセスのうち，自社製品の差別化ポイントを明確化するものはどれか。

（問36から問55までは，マネジメント系の問題です。）合意したサービス提供時間帯のうち，実際に顧客がITサービスを利用できた時間の割合で表されるものはどれか。

ITサービスマネジメントに関して，次の記述中の a, b に入れる字句の適切な組合せはどれか。「 a 」はサービス提供者と顧客との間で合意されたサービス品質に関する合意書である。「 a 」の遵守状況を確認し，ITサービスの品質を維持・改善させるための活動が「 b 」である。組合せ：ア a=NDA, b=SCM／イ a=NDA, b=SLM／ウ a=SLA, b=SCM／エ a=SLA, b=SLM

情報セキュリティ監査の説明として，最も適切なものはどれか。

ソフトウェア開発モデルであるアジャイルモデルの特徴に関して，次の記述中の a, b に入れる字句の適切な組合せはどれか。アジャイルモデルとは，要件を確定してから開発を実施するウォーターフォールモデルの「 a 」する形で提唱された，「 b 」できるようにソフトウェアを開発するための手法の総称である。組合せ：ア a=課題を改善, b=開発工程で生じる種々の変更に迅速に対応／イ a=課題を改善, b=開発工程を順に実施／ウ a=特徴を継承, b=開発工程で生じる種々の変更に迅速に対応／エ a=特徴を継承, b=開発工程を順に実施

変更管理委員会が設置されているプロジェクトで変更要求が発生した場合の記述として，最も適切なものはどれか。

システム開発プロジェクトで使用される技法のうち，スケジュール作成に用いる技法として，適切なものだけを全て挙げたものはどれか。 a DFD（Data Flow Diagram） b 回帰分析 c クリティカルパス法 d プレシデンスダイアグラム法

床下にネットワーク配線などのために一定の高さの空間をとり，容易に取り外しが可能なパネルを床材として並べたものはどれか。

営業部門の営業員が出張する際の出張旅費の手続に関して，組織間でけん制を日常的に実施している状況の記述として，最も適切なものはどれか。

システム開発の早い段階で，目に見える形で利用者の要求が確認できるように確認用のソフトウェアを作成するソフトウェア開発モデルとして，最も適切なものはどれか。

計画時の予算が2,000万円で，40日間で100本のプログラムを作成するプロジェクトがある。プロジェクトが20日目経過した時点で全体の40%である40本のプログラムが完成し，1,000万円のコストが掛かった。プロジェクトの指標を次の評価式で算出する場合，プロジェクトの指標として適切な組合せはどれか。各プログラムの作成に必要な日数及びコストは全て同一で，プロジェクト期間中は常に同じ量の作業が実施されるものとする。〔評価式〕スケジュール（%）：（完成したプログラム本数÷評価時点での完成見込みプログラム本数）×100。コスト（%）：（完成したプログラムに掛かったコスト÷完成したプログラム分として計画したコスト）×100。組合せ：ア スケジュール80, コスト125／イ スケジュール80, コスト100／ウ スケジュール90, コスト125／エ スケジュール90, コスト100

開発が完了したソフトウェアを本番環境にインストールする手順を明確にし，それを実施する工程として，適切なものはどれか。

利用者が銀行のATMのパネルを操作して入金処理を行う。この操作の要件を定義するときに，ソフトウェア開発の品質特性である使用性を考慮すべきインタフェースとして，最も適切なものはどれか。

顧客から委託されたシステム開発プロジェクトのスコープの対象として，適切なものだけを全て挙げたものはどれか。 a プロジェクトで作成する成果物 b プロジェクトで使用する市販のスケジュール管理ツール c プロジェクトの要求事項を顧客が記載した文書

クラウドサービスを提供するA社では，操作に関する質問に対して，サービスデスクのオペレーターが電話で対応するようにしている。ホームページ上にFAQを公開している。サービスデスクの受付時間は午前9時から午後6時までである。このたびサービスデスクのサービスレベルを向上させるために，顧客向けのチャットボットを導入することにした。チャットボット導入の効果として，最も適切なものはどれか。

チャットボットの説明として，最も適切なものはどれか。

社内で開発及び運用を行っている経理システムの内部監査を実施するとき，システム監査人として，最も適切なものはどれか。

A社は会計システムの再構築のプロジェクトを立ち上げ，システム開発をB社に外部委託している。B社から納品される成果物の検収において，プロジェクトの品質管理に係る手続を遵守しているかどうかのシステム監査を行う監査人として，適切な者は誰か。

内部統制の基本的要素の一つである"ITへの対応"に関する記述として，最も適切なものはどれか。

あるコールセンターでは，顧客からの電話による問合せに対応するオペレーターを支援するシステムに，顧客とオペレーターの会話の音声を認識し，顧客の問合せに対する回答の候補をオペレーターのPCの画面に表示するAIを導入した。1日の対応件数は1,000件であり，問合せ内容によって二つのグループA, Bに分けた。AI導入前後の各グループの対応件数，対応時間が表のとおりであるとき，AI導入後に，1,000件の問合せに対応する時間は何%短縮できたか。 AI導入前後のグループ別の対応件数と対応時間： グループA: AI導入前=800件・全体の60%（の時間），AI導入後=800件・AI導入前と比べて50%短縮 グループB: AI導入前=200件・全体の40%（の時間），AI導入後=200件・AI導入前と同じ時間

システム開発プロジェクトの開始に当たり、人的資源に関する計画書を作成することにした。この計画において、要員を適切に配置し、より良いパフォーマンスを得るために考慮すべき事項として、適切なものだけを全て挙げたものはどれか。 a プロジェクトに必要なスキルが要員に不足している場合は、トレーニングを計画する。 b プロジェクトに必要なスキルよりも、要員の確保を常に優先するように計画する。 c 要員をフレキシブルに配置するために、要員の役割と責任は、プロジェクトの計画段階では明確にせず、プロジェクトの開始後に定める。

Bluetoothに追加された仕様の一つであり、省電力性に優れているので、IoTシステムを長期間運用でき、送受信デバイス間の距離を知ることにも使われているものはどれか。

HTTPプロキシサーバの機能に関する記述として、適切なものはどれか。

DNSの説明として、適切なものはどれか。

ISMSにおける内部監査に関する記述のうち、適切なものはどれか。

TCP/IPネットワークで用いられるプロトコルであるFTPの役割として、適切なものはどれか。

DBMSのトランザクションに関する記述として、適切なものはどれか。

OSの仮想記憶方式に関する次の記述中のa~cに入れる字句の適切な組合せはどれか。 プログラムの実行時に、コンピュータの[a]装置の[b]な容量に制約されない、[c]なアドレス空間を提供する。 組合せ: ア a=主記憶 b=物理的 c=論理的 イ a=主記憶 b=論理的 c=物理的 ウ a=補助記憶 b=物理的 c=論理的 エ a=補助記憶 b=論理的 c=物理的

データの尺度を名義尺度、順序尺度、間隔尺度、比例尺度の四つに分類したとき、間隔尺度に該当するものはどれか。

WebサイトなどでRSSの表記を見かけることがある。このRSSの説明として、適切なものはどれか。

DBMSにおいて、データの検索を高速に行う目的で、必要に応じて設定して利用する情報はどれか。

関係データベースで管理している次の「ログイン記録」表及び「部署」表において、ログイン結果が失敗となったことのある、又は、2022年4月10日09:00:00以前にログイン結果が成功となったことのある従業員が所属する部署名だけを全て挙げたものはどれか。 ログイン記録(日時, 従業員番号, 部署番号, ログイン結果): 2022-04-10 08:50:42, 10004, 003, 失敗 2022-04-10 08:53:15, 10004, 003, 成功 2022-04-10 08:55:48, 10002, 002, 成功 2022-04-10 09:00:15, 10001, 001, 成功 2022-04-10 09:01:05, 10012, 002, 成功 2022-04-10 09:03:01, 10008, 003, 成功 2022-04-10 09:10:28, 10007, 001, 成功 2022-04-10 09:32:19, 10002, 002, 成功 2022-04-10 09:39:22, 10005, 003, 失敗 2022-04-10 10:00:02, 10011, 001, 失敗 2022-04-10 10:05:51, 10011, 001, 成功 2022-04-10 10:30:45, 10009, 002, 成功 部署(部署番号, 部署名): 001=営業部, 002=システム部, 003=人事部

3次元画像処理の高速化や、動画をなめらかにするなどの機能をもつ、描画処理のためのハードウェアはどれか。

CSIRTとして行う活動の例として、最も適切なものはどれか。

バイオメトリクス認証の他人受入率と本人拒否率に関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 バイオメトリクス認証の認証精度において、他人受入率を低く抑えようとすると[a]が高くなり、本人拒否率を低く抑えようとすると[b]が高くなる。 組合せ: ア a=安全性 b=可用性 イ a=安全性 b=利便性 ウ a=利便性 b=安全性 エ a=利便性 b=可用性

情報セキュリティにおける脅威のうち、脆弱性を是正するセキュリティパッチをソフトウェアに適用することが最も有効な対策になるものはどれか。

携帯電話で用いられる電波に関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 電波には、周波数が[a]ほど回り込みやすく障害物の裏にも届きやすいという性質がある。日本国内の携帯電話で使用される周波数のうち、700[b]帯~900[b]帯の周波数帯域はこの性質をもちつながりやすいことから、プラチナバンドと呼ばれている。 組合せ: ア a=高い b=GHz イ a=高い b=MHz ウ a=低い b=GHz エ a=低い b=MHz

見る人に意図が伝わりやすいデザインにするための四つの原則に関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 [四つの原則] 近接：互いに関連する要素は近づけてグループにする。 [a]：要素を意図したルールに基づき配置する。 反復：要素ごとにデザインルールを繰り返す。 [b]：要素ごとの大小や強弱などの違いを明確にする。 組合せ: ア a=整列 b=価値 イ a=整列 b=対比 ウ a=操作 b=価値 エ a=操作 b=対比

Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Webサービスが利用しているソフトウェアに脆弱性の存在が判明したとき、その修正プログラムが提供される前に、この脆弱性を突いて攻撃する。 b 複数のコンピュータから大量のパケットを一斉に送り付けることによって、Webサービスを正常に提供できなくさせる。 c 理論的にあり得るパスワードのパターンを順次試すことによって、正しいパスワードを見つけ、攻撃対象のWebサービスに侵入する。 選択肢: ア a=DDoS攻撃 b=ゼロデイ攻撃 c=ブルートフォース攻撃 イ a=DDoS攻撃 b=ブルートフォース攻撃 c=ゼロデイ攻撃 ウ a=ゼロデイ攻撃 b=DDoS攻撃 c=ブルートフォース攻撃 エ a=ゼロデイ攻撃 b=ブルートフォース攻撃 c=DDoS攻撃

デジタルフォレンジックスの説明として、適切なものはどれか。

次の記憶媒体のうち、記憶素子として半導体メモリを用いているものだけを全て挙げたものはどれか。 a CD-ROM b DVD-RAM c RAM d SSD e USBメモリ

商品の税込価格を計算する表計算のワークシートがある。セルB1には消費税率が入力されており、セルB4~B6には税抜価格が入力されている。セルC4~C6に税込価格を表示するために、セルC4に式を入力し、セルC5、C6に複写する。セルC4に入力する式はどれか。ここで、セルB1は、パーセント形式で表示している。 ワークシート: A B C 1 消費税率 10% 2 3 商品名 税抜価格(円) 税込価格(円) 4 商品X 200 5 商品Y 500 6 商品Z 100

ネットワークやホストを監視することによって、不正アクセスや不審な通信を発見し、報告する仕組みはどれか。

手続calcMod3を呼び出したときの出力はどれか。 [プログラム] ○calcMod3() 整数型: totalValue, i totalValue ← 0 for (i を 1 から 7 まで 1 ずつ増やす) if (i ÷ 3 の余りが 0 と等しい) totalValue ← totalValue + i endif endfor totalValue を出力する

サムネイルの説明として、適切なものはどれか。

AIにおいて、広範囲かつ大量のデータで訓練されたものであり、ファインチューニングなどによって文章生成AIのような様々な用途に適応できる特徴をもつものを何というか。

イメージスキャナで読み取った紙の書類の画像から、印刷文字や手書きの文字を読み取り、テキストデータに変換する技術を何と呼ぶか。

あるコンピュータのデータベースの内容を他のコンピュータのデータベースに複製して、両者の内容が一致するように同期させるDBMSの機能はどれか。

ISMSの運用にPDCAモデルを採用している組織において、サーバ監視に関する次の作業を実施する。各作業とPDCAモデルの各フェーズの組合せとして、適切なものはどれか。〔作業〕(1)サーバ監視の具体的な目的及び手順を定める。(2)サーバ監視の作業内容を第三者が客観的に評価する。(3)定められている手順に従ってサーバを監視する。(4)発見された問題点の是正処置として、サーバの監視方法を変更する。選択肢の表は、P/D/C/Aの順に作業番号を割り当てたもの。

ISMSにおける情報セキュリティ方針に関する記述として、適切なものはどれか。

問題を解いて解答群の中から正解を選ぶ、あるAIシステムがある。このシステムは、1回の学習の過程を経るごとに、学習の過程の前後の比較において、誤り率が5%低下する（前回の誤り率の95%になる）。現在の正解率が30%であるとき、正解率が35%を超えるためには、少なくともあと何回の学習の過程が必要か。

動物が写っている大量の画像から犬や猫などの特徴を自動的に抽出して、動物の種類を識別できるようにするAIの技術はどれか。

PKIにおいて、ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される条件として、適切なものはどれか。

情報セキュリティ対策を、"技術的セキュリティ対策"、"人的セキュリティ対策"及び"物理的セキュリティ対策"に分類したとき、"物理的セキュリティ対策"の例として、適切なものはどれか。

AさんはBさんから次の4種類のメッセージを受け取った。Aさんが、受け取ったメッセージを復号して読むことができるものだけを全て挙げたものはどれか。 a AさんとBさんとの共通鍵で暗号化したメッセージ b Aさんの公開鍵で暗号化したメッセージ c Bさんの公開鍵で暗号化したメッセージ d Bさんの秘密鍵で暗号化したメッセージ

無線LANのセキュリティ対策に関する記述として、適切なものはどれか。

情報セキュリティのリスクマネジメントにおけるリスク対応を、リスク移転、リスク回避、リスク低減及びリスク保有の四つに分けて実施することにしたとき、これらに関する記述として、適切なものはどれか。

従業員が使用するPCがランサムウェアに感染した場合の損害を軽減する対策例として、適切なものはどれか。

情報セキュリティにおける脅威の説明として、適切なものはどれか。

稼働率0.9の装置で並列システムを構成したい。このシステムの稼働率を0.999とするためには、最低何台の装置で並列システムを構成する必要があるか。ここで、並列システムを構成したときに、少なくとも1台の装置が稼働していればシステムは正常に稼働しているものとする。

データベース設計におけるデータ分析で行うこととして、適切なものはどれか。

OSS（Open Source Software）に関する次の記述のうち、適切なものだけを全て挙げたものはどれか。 a 個人だけではなく、企業や団体が開発したソフトウェアもある。 b 著作権が放棄されている。 c 入手したソフトウェアは、自由に再配布してもよい。

情報セキュリティにおいて、可用性が損なわれた事象だけを全て挙げたものはどれか。 a 関連取引先との電子決済システムがDoS攻撃を受け、処理ができなくなった。 b 顧客情報管理システムの顧客情報が誤った内容のまま運用されていた。 c 社内のサーバに不正侵入されて、社外秘の情報が漏えいした。

4個の要素から成るデータの並びを、次の手順を繰り返して昇順に整列するとき、整列が終了するまでに(1)から(3)の一連の手順は、何回実行されるか。ここで、最初はデータの並び全体を整列対象とする。データの並び：[27, 42, 33, 12]　〔手順〕(1)整列対象中の要素の最大の値を選び、最後の要素と入れ替える。(2)最後の要素を整列対象から外す。(3)整列対象に要素が1個以上残っていれば、(1)から(3)の一連の手順を実行する。残っていなければ、整列完了なので終了する。

関数calculateAmountOfPrizeは、業務改善の効果における改善額と短縮期間を、それぞれimprovementとperiodで受け取り、賞金額を戻り値とする。改善額が20万円で短縮期間が3日の業務改善と、改善額が5万円で短縮期間が14日の業務改善があった。この二つの賞金額の合計は何円か。ここで、改善額と短縮期間の値はそれぞれ0以上とする。〔プログラム〕○整数型: calculateAmountOfPrize(整数型: improvement, 整数型: period) 整数型: prize if (improvementが100000より小さい) if (periodが7より小さい) prize←500 else prize←1000 endif else if (periodが7より小さい) prize←2000 else prize←5000 endif endif return prize

個人の認証に用いる要素を、知識、所有物及びバイオメトリクスの三つに分類したとき、所有物を要素として用いた認証の例はどれか。