ITパスポート令和5年過去問

問2 次のa ～cのうち, 著作権法によって定められた著作物に該当するものだけを全て挙げたものはどれか。

1. 原稿なしで話した講演の録音
2. 時刻表に掲載されたバスの到着時刻
3. 創造性の高い技術の発明

問4 ASP 利用方式と自社開発の自社センター利用方式 (以下 “自社方式” という)の採算性を比較する。 次の条件のとき, ASP 利用方式の期待利益 (効果額費用) が自社方式よりも大きくなるのは, 自社方式の初期投資額が何万円を超えたときか。 ここで,比較期間は5年とする。

[条件]

• 両方式とも, システム利用による効果額は500万円/年とする。
• ASP 利用方式の場合, 初期費用は0円, 利用料は300万円/年とする。
• 自社方式の場合, 初期投資額は定額法で減価償却計算を行い, 5年後の残存簿価は0円とする。 また, 運用費は100万円/年とする。
• 金利やその他の費用は考慮しないものとする。

問9 ソーシャルメディアポリシーを制定する目的として,適切なものだけを全て挙げたものはどれか。

1. 企業がソーシャルメディアを使用する際の心得やルールなどを取り決めて, 社外の人々が理解できるようにするため
2. 企業に属する役員や従業員が, 公私限らずにソーシャルメディアを使用する際のルールを示すため
3. ソーシャルメディアが企業に対して取材や問合せを行う際の条件や窓口での取扱いのルールを示すため

問12 スマートフォンに内蔵された非接触型ICチップと外部のRFIDリーダーによって,実現しているサービスの事例だけを全て挙げたものはどれか。

1. 移動中の通話の際に基地局を自動的に切り替えて通話を保持する。
2. 駅の自動改札を通過する際の定期券として利用する。
3. 海外でも国内と同じ電子メールなどのサービスを利用する。
4. 決済手続情報を得るためにQRコードを読み込む。

問13 ある製品の今月の売上高と費用は表のとおりであった。 販売単価を1,000円から800円に変更するとき, 赤字にならないためには少なくとも毎月何個を販売する必要があるか。ここで, 固定費及び製品1個当たりの変動費は変化しないものとする。

問14 AI の活用領域の一つである自然言語処理が利用されている事例として, 適切なものだけを全て挙げたものはどれか。

1. Web サイト上で, 日本語の文章を入力すると即座に他言語に翻訳される。
2. 災害時に SNS に投稿された文字情報をリアルタイムで収集し, 地名と災害情報などを解析して被災状況を把握する。
3. スマートスピーカーを利用して, 音声によって家電の操作や音楽の再生を行う。
4. 駐車場の出入口に設置したカメラでナンバープレートを撮影して, 文字認識処理をし,精算済みの車両がゲートに近付くと自動で開く。

問15 パスワードに関連した不適切な行為 a〜d のうち, 不正アクセス禁止法で規制されている行為だけを全て挙げたものはどれか。

1. 業務を代行してもらうために, 社内データベースアクセス用の自分の ID とパスワードを同僚に伝えた。
2. 自分の PC に, 社内データベースアクセス用の自分のパスワードのメモを貼り付けた。
3. 電子メールに添付されていた文書を PC に取り込んだ。 その文書の閲覧用パスワードを,その文書を見る権利のない人に教えた。
4. 人気のショッピングサイトに登録されている他人の ID とパスワードを、無断で第三者に伝えた。

問18 EU の一般データ保護規則 (GDPRに関する記述として、 適切なものだけを全て挙げたものはどれか。

1. EU域内に拠点がある事業者が, EU 域内に対してデータやサービスを提供している場合は,適用の対象となる。
2. EU域内に拠点がある事業者が, アジアや米国など EU 域外に対してデータやサービスを提供している場合は, 適用の対象とならない。
3. EU 域内に拠点がない事業者が, アジアや米国など EU 域外に対してだけデータやサービスを提供している場合は、適用の対象とならない。
4. EU域内に拠点がない事業者が, アジアや米国などから EU 域内に対してデータやサービスを提供している場合は、適用の対象とならない。

問25 企業の行為に関する記述 a～cのうち, コンプライアンスにおいて問題となるおそれのある行為だけを全て挙げたものはどれか。

1. 新商品の名称を消費者に浸透させるために、誰でも応募ができて, 商品名の一部を答えさせるだけの簡単なクイズを新聞や自社ホームページ, 雑誌などに広く掲載し, 応募者の中から抽選で現金10万円が当たるキャンペーンを実施した。
2. 人気のある Web サイトを運営している企業が, 広告主から宣伝の依頼があった特定の商品を好意的に評価する記事を、 広告であることを表示することなく一般の記事として掲載した。
3. フランスをイメージしてデザインしたバッグを国内で製造し, 原産国の国名は記載せず, パリの風景写真とフランス国旗だけを印刷したタグを添付して, 販売した。

問33 製品 A を1個生産するのに部品aが2個, 部品 b が1個必要である。 部品 aは1回の発注数量150個, 調達期間1週間, 部品 b は1回の発注数量100個, 調達期間2週間の購買部品である。 製品 A の6週間の生産計画と、部品 a, 部品 bの1週目の手持在庫が表のとおりであるとき, 遅くとも何週目に部品を発注する必要があるか。 ここで、部品の発注、納品はそれぞれ週の初めに行われるものとし, 納品された部品はすぐに生産に利用できるものとする。

問34 記述 a～c のうち, “人間中心の AI 社会原則” において, AI が社会に受け入れられ, 適正に利用されるために, 社会が留意すべき事項として記されているものだけを全て挙げたものはどれか。

1. AI の利用に当たっては,人が利用方法を判断し決定するのではなく, AIが自律的に判断し決定できるように, AI そのものを高度化しなくてはならない。
2. AI の利用は, 憲法及び国際的な規範の保障する基本的人権を侵すものであってはならない。
3. AI を早期に普及させるために, まず高度な情報リテラシーを保有する者に向けたシステムを実現し,その後, 情報弱者も AI の恩恵を享受できるシステムを実現するよう, 段階的に発展させていかなくてはならない。

問37 システム監査人の行動規範に関して,次の記述中の a, b に入れる字句の適切な組合せはどれか。

システム監査人は, 監査対象となる組織と同一の指揮命令系統に属していないなど,a上の独立性が確保されている必要がある。また, システム監査人はb立場で公正な判断を行うという精神的な態度が求められる。

問41 次のアローダイアグラムに基づき作業を行った結果, 作業 D が2日遅延し, 作業 Fが3日前倒しで完了した。 作業全体の所要日数は予定と比べてどれくらい変化したか。

問42 ソフトウェア開発における, テストに関する記述 a～c とテスト工程の適切な組合せはどれか。

1. 運用予定時間内に処理が終了することを確認する。
2. ソフトウェア間のインタフェースを確認する。
3. プログラムの内部パスを網羅的に確認する。

問43 ソフトウェア導入作業に関する記述 a～d のうち, 適切なものだけを全て挙げたものはどれか。

1. 新規開発の場合, 導入計画書の作成はせず、期日までに速やかに導入する。
2. ソフトウェア導入作業を実施した後、 速やかに導入計画書と導入報告書を作成し, 合意を得る必要がある。
3. ソフトウェアを自社開発した場合, 影響範囲が社内になるので導入計画書の作成後に導入し, 導入計画書の合意は導入後に行う。
4. 本番稼働中のソフトウェアに機能追加する場合, 機能追加したソフトウェアの導入計画書を作成し, 合意を得てソフトウェア導入作業を実施する。

問47 あるホスティングサービスのSLAの内容に a～c がある。 これらと関連する IT サービスマネジメントの管理との適切な組合せはどれか。

1. サーバが稼働している時間
2. ディスクの使用量が設定したしきい値に達したことを検出した後に, 指定された担当者に通知するまでの時間
3. 不正アクセスの検知後に, 指定された担当者に通知するまでの時間

問48 システム環境整備に関する次の記述中の a, b に入れる字句の適切な組合せはどれか。

企業などがシステム環境である建物や設備などの資源を最善の状態に保つ考え方としてa がある。 その考え方を踏まえたシステム環境整備の施策として, 突発的な停電が発生したときにサーバに一定時間電力を供給する機器であるbの配備などがある。

問51 IT サービスマネジメントにおいて, 過去のインシデントの内容を FAQ としてデータベース化した。 それによって改善が期待できる項目に関する記述 a～c のうち, 適切なものだけを全て挙げたものはどれか。

1. IT サービスに関連する構成要素の情報を必要な場合にいつでも確認できる。
2. 要員候補の業務経歴を確認し、 適切な要員配置計画を立案できる。
3. 利用者からの問合せに対する一次回答率が高まる。

問54 システム開発のプロジェクトマネジメントに関する記述 a〜d のうち, スコープのマネジメントの失敗事例だけを全て挙げたものはどれか。

1. 開発に必要な人件費を過少に見積もったので,予算を超過した。
2. 開発の作業に必要な期間を短く設定したので, 予定期間で開発を完了させることができなかった。
3. 作成する機能の範囲をあらかじめ決めずにプロジェクトを開始したので,開発期間を超過した。
4. プロジェクトで実施すべき作業が幾つか計画から欠落していたので,システムを完成できなかった。

問59 関係データベースで管理された “会員管理” 表を正規化して, “店舗” 表, “会員種別” 表及び “会員” 表に分割した。 “会員” 表として, 適切なものはどれか。 ここで, 表中の下線は主キーを表し、一人の会員が複数の店舗に登録した場合は,会員番号を店舗ごとに付与するものとする。

問60 手続 printArray は, 配列 integer Array の要素を並べ替えて出力する。 手続printArray を呼び出したときの出力はどれか。 ここで, 配列の要素番号は1から始まる。

[プログラム]

問64 関数 sigma は,正の整数を引数 max で受け取り, 1から max までの整数の総和を戻り値とする。プログラム中のaに入れる字句として、 適切なものはどれか。

問75 表計算ソフトを用いて,二つの科目X,Yの点数を評価して合否を判定する。 それぞれの点数はワークシートのセル A2, B2に入力する。 合格判定条件 (1) 又は (2)に該当するときはセル C2に “合格”, それ以外のときは “不合格” を表示する。 セルC2に入力する式はどれか。

[合格判定条件]

• (1) 科目 X と科目 Yの合計が120点以上である。
• (2) 科目X又は科目Yのうち, 少なくとも一つが100点である。

問76 品質管理担当者が行っている検査を自動化することを考えた。 10,000枚の製品画像と,それに対する品質管理担当者による不良品かどうかの判定結果を学習データとして与えることによって, 製品が不良品かどうかを判定する機械学習モデルを構築した。100枚の製品画像に対してテストを行った結果は表のとおりである。 品質管理担当者が不良品と判定した製品画像数に占める, 機械学習モデルの判定が不良品と判定した製品画像数の割合を再現率としたとき,このテストにおける再現率は幾らか。

問77 受験者10,000人の4教科の試験結果は表のとおりであり,いずれの教科の得点分布も正規分布に従っていたとする。 ある受験者の4教科の得点が全て71点であったときこの受験者が最も高い偏差値を得た教科はどれか。

問78 関係データベースの主キーの設定に関する記述として、 適切なものだけを全て挙げたものはどれか。

1. 値が他のレコードと重複するものは主キーとして使用できない。
2. インデックスとの重複設定はできない。
3. 主キーの値は数値でなければならない。
4. 複数のフィールドを使って主キーを構成できる。

問79 PDCA モデルに基づいて ISMS を運用している組織の活動において,次のような調査報告があった。 この調査は PDCA モデルのどのプロセスで実施されるか。

社外からの電子メールの受信に対しては, 情報セキュリティポリシーに従ってマルウェア検知システムを導入し, 維持運用されており, 日々数十件のマルウェア付き電子メールの受信を検知し, 破棄するという効果を上げている。 しかし, 社外への電子メールの送信に関するセキュリティ対策のための規定や明確な運用手順がなく, 社外秘の資料を添付した電子メールの社外への誤送信などが発生するリスクがある。

問81 HDD を廃棄するときに, HDD からの情報漏えい防止策として、 適切なものだけを全て挙げたものはどれか。

1. データ消去用ソフトウェアを利用し, ランダムなデータを HDD の全ての領域に複数回書き込む。
2. ドリルやメディアシュレッダーなどを用いて HDD を物理的に破壊する。
3. ファイルを消去した後, HDD の論理フォーマットを行う。

問82 OSS (Open Source Software) に関する記述 a～c のうち、 適切なものだけを全て挙げたものはどれか。

1. ソースコードに手を加えて再配布することができる。
2. ソースコードの入手は無償だが, 有償の保守サポートを受けなければならない。
3. 著作権が放棄されており,無断で利用することができる。

問86 ハイブリッド暗号方式を用いてメッセージを送信したい。 メッセージと復号用の鍵の暗号化手順を表した図において,メッセージの暗号化に使用する鍵を (1) とし,(1)の暗号化に使用する鍵を (2) としたとき,図の a, b に入れる字句の適切な組合せはどれか。

問95 情報セキュリティにおける機密性, 完全性及び可用性に関する記述のうち, 完全性が確保されなかった例だけを全て挙げたものはどれか。

1. オペレーターが誤ったデータを入力し, 顧客名簿に矛盾が生じた。
2. ショッピングサイトがシステム障害で一時的に利用できなかった。
3. データベースで管理していた顧客の個人情報が漏えいした。