ITパスポート試験 令和4年過去問

a.誤り。偶然同時期に似た著作物が創作された場合でも、それぞれの著作者に著作権が認められます。

b.誤り。ソースプログラムリストとは、プログラム提示したものです。ソースコードリストは情報なので特許権は認められません。一方で、ソースコードには著作権は認められます。

c.正しい。著作権は著作物を作成した時点で発生し、取得のための手続きは不要です。

したがって「エ」が正解です。

a.適切。特許技術を持つことで、自社に有利な条件でアライアンス(業務提携)できる可能性が高まります。

b.適切。特許技術を持ち、他社に対して実施許諾することでライセンス料を受け取ることができます。

c.適切。特許権を持つことで、当該技術への独占排他的な権利を持つことができます。

選択肢は全て適切であるため「ウ」が正解です。

EA(Enterprise Architecture)は、業務と情報システムを最適にすることを目的に現状を把握し，現状と理想との乖離を明確にして目標とする理想像に向けた改善活動を移行計画として定義する最適化の手法手法です。

EAの項目は、「ビジネスアーキテクチャ」「データアーキテクチャ」「アプリケーションアーキテクチャ」「テクノロジーアーキテクチャ」の4つの観点に分かれます。

したがって「イ」が正解です。

RFI(Request For Information)は、「情報提供依頼書」と呼ばれ、企業がベンダに対して情報収集を目的として製品情報の提示を依頼する書類を指します。

したがって、ベンダが知っている情報である「エ」が正解です。

「不正アクセス行為の禁止等に関する法律（不正アクセス禁止法）」は、不正アクセス行為や、不正アクセス行為につながるIDやパスワードの不正取得・保管行為、不正アクセス行為を助長する行為等を禁止する法律です。

a.他人の認証情報を正当な理由なく第三者に提供する行為は不正アクセス禁止法で規制されています。

b.他人の認証情報を不正に使用して情報を閲覧する行為は不正アクセス禁止法で規制されています。

c.マルウェアは認証情報を不正に使用するものではないため、不正アクセス禁止法では規制されていません。刑法に抵触します。

したがって「ア」が正解です。

「特許ポートフォリオ」とは、企業などが保有する特許群を体系的に整理したもので、事業への貢献や特許間のシナジー，今後適用が想定される分野などを分析するためにまとめたものです。

したがって「ア」が正解です。

与信の余力は「与信限度額 - 現在の債権額」で求めます。

債権額は「売上(受注含) - 回収額」となります。

表より、売上1,500万円 - 回収額400万円 = 債権額1,100万円となります。

与信限度額は3,000万円なので

3,000万円 - 1,100万円 = 1,900万円となります。したがって「イ」が正解です。

クラウドファンディングとは、「群衆（クラウド）」と「資金調達（ファンディング）」を組み合わせた造語で、「インターネットを介して不特定多数の人々から少額ずつ資金を調達する」ことを指しています。

クラウドファンディングは、その特性ごとに4つの型に分けられます。

■貸付型

投資家が起票や個人に対して資金を貸付け、利息と元本返済金を受け取る

■寄付型

見返りを求めない、寄付目的の資金提供

■購入型

資金提供の見返りとして、商品やサービスを受け取る

■投資型

資金提供の見返りとして、事業利益の一部を受け取る

問題文に「利益の一部を配当金として資金提供者に支払うことにした」とあるため、この場合は投資型であると考えられます。

したがって「エ」が正解です。

情報公開法は、行政機関が保有する情報の開示の義務や、開示請求手続きについて定めた法律です。

したがって「エ」が正解です。

「アクティビティ図」は、ビジネスプロセスの流れやプログラムの制御フローのような一連の手続き(アクション)を可視化できる図です。

アクティビティ図は「◯◯する」といった要素を組み合わせてプロセスを整理するため、選択肢の中でそうった表現で表すことができる要素は「エ」となります。

BYOD(Bring Your Own Device)とは、個人が所有するPCやスマートデバイスなどの機器を，会社が許可を与えた上でオフィスでの業務に利用させることです。

したがって「ウ」が正解です。

QRコードは2次元コードとも呼ばれ、JANコードが横方向で情報を持っているのに対し、QRコードは縦・横に情報を持つことができます。

それによってJANコードよりも持てる情報量が増加し、サイトのURLのような情報を埋め込むことも可能となりました。

JANコードの最大桁数が13文字であるのに対し、QRコードは最大7,089文字まで表現できます。

したがって「イ」が正解です。

政府が定める"人間中心のAI社会原則"では，三つの価値を基本理念としています。

（１） 人間の尊厳が尊重される社会（Dignity）

（２） 多様な背景を持つ人々が多様な幸せを追求できる社会（Diversity & Inclusion）

（３） 持続性ある社会（Sustainability）

したがって「イ」が正解です。

■教師あり学習

学習データに正解ラベル付きのデータを使用する学習方法です。回帰,分類など

■教師なし学習

学習データに正解ラベルなしのデータを用いる学習方法です。クラスタリングなど

■強化学習

正解ラベルの変わりに、環境での得点や報酬によって最善の行動を選び取るように学習していく手法です。

a.適切。「DFD（Data Flow Diagram）」は、システムにおけるデータ全体の流れを表した図です。

b.適切。「アクティビティ図」は、ビジネスプロセスの流れやプログラムの制御フローのような一連の手続き(アクション)を可視化できる図です。

c.誤り。パレート図は、値の大きい順に分析対象の項目を並べた縦棒グラフと、累積構成比を表す折れ線グラフを組み合わせた複合グラフ です。

D.誤り。レーダチャートは、中心から正多角形状に配置される各項目の軸に、値や基準値に対する比率をプロットし、各点を線で結んだ形状で表す図です。

したがって「ア」が正解です。

要配慮個人情報とは、「本人の人種、信条、社会的身分、病歴、犯罪

の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益

が生じないようにその取扱いに特に配慮を要するものとして政令で定める記述等が含ま

れる個人情報」と定められています。

( 個人情報の保護に関する法律（平成十五年法律第五十七号）参照)

したがって「エ」が正解です。

流動比率は、流動負債に対する流動資産の割合を示す財務指標で、流動比率が高いほど企業の短期支払い能力は高いと判断されます。

流動比率は以下の式で求めることができます。

流動比率(%)＝流動資産÷流動負債×100

設問より流動比率は、流動資産3,000 ÷ 流動負債1,500 × 100 = 200%となります。

したがって「エ」が正解です。

パレート図は、値の大きい順に分析対象の項目を並べた縦棒グラフと、累積構成比を表す折れ線グラフを組み合わせた複合グラフです。

したがって「エ」が正解です。

コンカレントエンジニアリング(concurrent engineering）とは、製品開発における複数のプロセスを同時並行で進め、開発期間の短縮やコストの削減を図る手法のことです。

したがって選択肢の図の中で「同時並行」が表現されている「エ」が正解です。

「XP(エクストリームプログラミング）」とは、アジャイル開発手法の1つす。

エクストリームプログラミングでは仕様変更や突発タスクなどの変化が起こることを前提として開発を進めます。

その際に「5つの価値基準」と「19のプラクティス」と呼ばれるものを実践することで、変化に対応します。

したがって「エ」が正解です。

ITガバナンスとは、経済産業省が定めるシステム管理基準(平成30年)において「経営陣がステークホルダーのニーズに基づき、組織の価値を高めるために実践する行動であり、情報システムのあるべき姿を示す情報システム戦略の策定及び実現に必要となる組織能力」と定義されています。

したがって「ウ」が正解です。

作業A,Cと作業Bはそれぞれ10人日の作業です。作業Bで2日遅れているということは、全体でも2日遅れているということになります。

遅れを取り戻すために作業Dの日数を10日→8日に短縮したいため、まずは作業Dの全体の工数を計算します。

10日×20日 = 200人日が作業Dの工数です。これを8日で終わらせたいので200人日÷8日 = 25人となります。

したがって2日の遅れを取り戻すのに必要な最低要員数は5名となり「エ」が正解です。

「ITIL(Information Technology Infrastructure Library)」とは、ITサービスマネジメントのベストプラクティスを体系化したフレームワークです。

ITILのインシデント管理では、ビジネスへの影響を最小限に抑えるために、可能な限り迅速にサービスを復旧を目指します。

問題管理との違いは、問題管理ではインシデントの根本原因を調査し恒久的な解決を目指すのに対し、インシデント管理では原因の追及はせず一刻も早いサービス復旧を目指している点です。

したがって「エ」が正解です。

ブラックボックステストとは、システムのin/outのみに着目して行う試験です。

仕様通りの出力が得られるかどうかのみを確認し、内部の構造は考慮しません。また、命令や分岐を網羅することを目的としているテストではありません。

したがって「エ」が正解です。

ファシリティマネジメント(ＦＭ)は『公式ガイド ファシリティマネジメント』において

「企業・団体等が組織活動のために、施設とその環境を総合的に企画、管理、活用する経営活動」と定義されています。

具体的には土地や建物、設備、建物内の執務空間や共用部分までを含めた環境などを重要な経営資源と捉え、管理しようというする考え方です。

a.適切。建物の管理はファシリティマネジメントの一環です。

b.不適切。ファシリティマネジメントの管理の対象は物理的なものに限られています。

c.不適切。ファシリティマネジメントの管理の対象は物理的なものに限られています。

d.適切。物理的な基盤を保護する施策のため、ファシリティマネジメントの一環です。

したがって「イ」が正解です。

120kステップのソフトウェア開発では、120kステップに対する設計と、製造をそれぞれ行ったと考えます。

■設計工程

120kステップ ÷ 6(生産性) = 20人月

■製造工程

120kステップ ÷ 4(生産性) = 30人月

上記より、設計工程と製造工程の工数合計はは50人月となるため「エ」が正解です。

SLA(Service Level Agreement)は、サービスの提供者と利用者の間で結ばれる、サービスのレベル（定義、範囲、内容等）に関するサービス水準、サービス品質保証を指します。

したがって「イ」が正解です。

ステークホルダとは、プロジェクトの利害関係者を指す言葉です。

ステークホルダには社内外、直接/間接とわずシステムに関連する人々が含まれます。

①〜④はいずれも直接/間接的にシステムに関わるため「イ」が正解です。

a.不適切。EA(Enterprise Architecture)は、業務と情報システムを最適にすることを目的に現状を把握し，現状と理想との乖離を明確にして目標とする理想像に向けた改善活動を移行計画として定義する最適化の手法手法です。

b.適切。コンピュータを利用した監査技法は、システム監査基準でも述べられています。

c.適切。資料の確認は、予備調査・本調査両方で行われます。

d.適切。ヒアリングはインタビューとも呼ばれ、予備調査・本調査両方で行われます。

したがって「エ」が正解です。

a.適切。システムにより確認項目や回答を表示することで、経験の浅いオペレーターでも一定品質での対応が可能となり、サービス品質のばらつきを抑えることが可能です。

b.不適切。回答をディスプレイはしますが、顧客に対して自動で応答する機能は具備していないため誤りです。

c.適切。必要な知識を瞬時に照合するためオペレーターの回答にかかる時間が削減され、顧客対応時間を短くすることが可能です。

PCI DSSとは、加盟店やサービスプロバイダにおいて、クレジットカード会員データを安全に取り扱う事を目的として策定された、クレジットカード業界のセキュリティ基準です。

したがって「ア」が正解です。

「ランサムウェア(Ransomware)」は、PCのデータを勝手に暗号化し、利用者に対して元に戻すための復元プログラムを買うように迫るマルウェアです。

ランサムウェアの被害にあった際に復元プログラムを購入してもデータが回復する保証はありません。したがって日頃からこまめなバックアップをとっておくことが基本的なリスク低減策となります。

したがって「ア」が正解です。

演繹的推論と帰納的推論の考え方は以下の通り。

■演繹的推論

普遍的な原理原則や知識をもとにした推論です。

①知識・大前提：くだものは甘い

②事実：桃はくだものである

③結論：桃は甘い

■帰納的推論

多くの具体例から「共通項」を抽出して結論を導く推論です。

①事象A：バナナは甘い

事象B：ぶどうは甘い

事象C：桃は甘い

②共通項：バナナ、ぶどう、桃は全てくだものである

③結論：くだものは甘い

設問では、”個々の事例を基にして”とあるため、帰納的推論について述べられています。

帰納的推論は事例の数や偏りから成立しないことも考えられるため「ウ」が正解です。

■平均値

全ての数を足し合わせてデータ数で割って求めます。

10＋20＋20＋20＋40＋50＋100＋440＋2000＝2700

2700÷9＝300

■中央値

データを小さい順に並び替え、データ数のちょうど真ん中にくる値が中央値です。

データ数が偶数の場合は、中心の2つの値の平均を中央値とします。

10，20，20，20，40，50，100，440，2000 データ数は9個なので、5個目の40が中央値です。

したがって「エ」が正解です。

公開鍵暗号方式とは一対になっている「暗号化鍵(公開鍵)」と「復号化鍵(秘密鍵)」を用いてデータの暗号化・複合を行います。受信者は自身の「暗号化鍵」を公開することで、送信者が暗号化して文書を送付し、受信者側で復元可能としています。

公開暗号方式に使用される公開鍵,秘密鍵はともに受信者側のものです。したがって「エ」が正解です。

複数の異なる提供元の技術やコンテンツを組み合わせて新しい一つのコンテンツを作成することを「マッシュアップ」といいます。

したがって「エ」が正解です。

「ファイアウォール」とは、外部からの不正アクセスを防ぐための仕組みです。

a.適切。「DMZ(DeMilitarized Zone)」とは、外部の攻撃からの「緩衝領域」として機能するネットワークを指します。

b.適切。外部ネットワークからの不正アクセス防止はファイアウォールの主な役割です。

c.不適切。ファイアウォールは通信制御の仕組みなので、物理的な入室管理とは無関係です。

d.不適切。ロードバランサの説明です。

したがって「ア」が正解です。

主キー(Primary Key)とは、関係データベースにおいてレコードの識別子として利用される値です。

主キーに配下の制約があります。

・一意性制約：関係データベースの表内で一意であること

・NOT NULL制約：NULL(空値)をでないこと

一意性制約の観点から、「各従業員は重複のない従業員番号を一つもつ。」という条件を持っている「従業員番号」が主キーとして適切です。

したがって「ア」が正解です。

mAhは「ミリアンペアアワー」と読み、バッテリーの容量を全て放電した場合に1時間放電できる容量を表しています。

したがって「ア」が正解です。

ゲストポートやゲストSSIDとは、外部から持ち込まれたパソコンやスマートフォンのWi-Fi通信など、一時的にインターネット接続だけを許可する機能です。

したがって「ア」が正解です。

サイバーキルチェーンとは、サイバー攻撃が行われる過程を7段階の行動にモデル化したものです。

モデルは「偵察」「武器化」「配送」「攻撃」「インストール」「遠隔操作」「目的達成」の7段階です。

したがって、「ア」が正解です。

情報セキュリティの3要素は以下の通り。

機密性（confidentiality）：許可されたユーザだけがアクセス可能であること

完全性（integrity）：情報が改ざん・破壊されていないこと

可用性（availability）：必要な時だけ利用可能であること

「ディジタル署名」はデータの送受信の際の改竄検知のための技術であり、データの完全性を高めます。

したがって「ウ」が正解です。

情報セキュリティの3要素は以下の通り。

機密性（confidentiality）：許可されたユーザだけがアクセス可能であること

完全性（integrity）：情報が改ざん・破壊されていないこと

可用性（availability）：必要な時だけ利用可能であること

①Webサイトがダウンしたことによりユーザがアクセス不能となったため「可用性」が損なわれています。

②不正確なデータの存在はデータの「完全性」が損なわれています。

③情報漏洩により、「機密性」が損なわれています。

したがって「ア」が正解です。

IPアドレスの長さが128ビットで構成されているインターネットプロトコルはIPv6です。IPv4は、32ビットで構成されています。

IPv4では表現できる空間が不足したため、近年IPv6への移行が行われています。

したがって「ウ」が正解です。

「アンチパスバック」とは、共連れなどの不正な入退室を防止するための仕組みです。入室記録がない不審者の退室を許可しないことで、矛盾のある入退室を防ぐ効果があります。

したがって「ア」が正解です。

リスク対応への考え方は以下の通りです。

■リスク回避：リスク源を除去してリスクが発生しないようにすること

■リスク共有(転嫁)：保険加入などで他者とリスクを共有すること

■リスク低減：リスクが発生する確率を下げる、または発生時の損害を小さくすること

■リスク保有(受容)：リスクに対して対処せず、そのまま受け入れること

「サイバー保険に入る」ことはリスクの共有に該当します。したがって「イ」が正解です。

各選択肢に対して、適当な2桁の数値を代入し正しい結果となるかどうかで解答を求めることができます。

J=23 のとき、手順(2)で作られる新たなjは各桁の数字を合計するため5となるはずです。

ア：j←23 -10×2 =3

イ：j←2+(23-10×2)=5

ウ：j←2+(23-10)×2=28

エ：j←2+23=25

上記より、手順(2)の文章と数字が一致している「イ」が正解です。

流れ図の処理を考えます。

x ← 98

y ← 42

x＞yなので、x ← 98－42＝56

x＞yなので、x ← 56－42＝14

x≦yなので、y ← 42－14＝28

x≦yなので、y ← 28－14＝14

x＝yとなり、繰返し処理が終了

流れ図の処理が終了

x＝yとなった時のタイミングの数値は14なので、「イ」が正解です。

テレマティクス（telematics）とは、Telecommunication（通信）とInformatics（情報科学）を組み合わせた造語です。

カーナビのように、GPS情報だけでなく通信システムを搭載したことでリアルタイムな交通情報を提供可能とするシステムの総称です。

したがって「エ」が正解です。

二要素認証とは、所有物，記憶及び生体情報の3種類のうちの2種類を使用して認証する方式です。

設問では、すでに従業員の利用者IDとパスワードを用いて認証を行なっているため、「記憶」による認証では二要素認証とはなりません。

a.適切。「所有物」による認証です。

b.不適切。「記憶」による認証です。

c.適切。「正体情報」による認証です。

したがって「ウ」が正解です。

総務省が公開している情報セキュリティポリシより。

基本方針には、組織や企業の代表者による「なぜ情報セキュリティが必要であるのか」や「どのような方針で情報セキュリティを考えるのか」、「顧客情報はどのような方針で取り扱うのか」といった宣言が含まれます。

対策方針では、基本方針で作成した目的を受けて、「何を実施しなければならないか」について規定や適用範囲、対象者を記述します。

実施手順では、対策基準で定めた規程を実施する際に、「どのように実施するか」について詳細な手順を記述します。

CSV(Comma Separated Value)：各項目を,(コンマ)で区切って記述するデータ形式です。

RSS(Rich Site Summary)：ニュースサイトやブログなどの更新日時や日付、タイトル、内容の要約などを配信するための技術です。

したがって[ a ]は「CSV」となります。

JSON(JavaScript Object Notation)：項目と値を:(コロン)で対応付け、そのペアを,(コンマ)で区切って記述するデータ形式です。

XML(eXtensible Markup Language)：タグを使用して文章の構造やタイトル、文字の修飾情報などを埋め込んでいくマークアップ言語です。

したがって[ b ]は「XML」となります。

したがって「イ」が正解です。

ファイルの下に階層を続けることはできないため、節は「ディレクトリ」が適切です。

葉は下の階層がないので「ファイル」もしくは「ファイルが格納されていないディレクトリ」であると考えられます。

したがって「ア」が適切です。

「ソーシャルエンジニアリング」とはパスワードなどの重要な情報を、情報通信技術を使用せずに盗み出す手法の総称です。

したがって「イ」が正解です。

A3班の長辺をx、短辺の長さを1とすると

A4班の長辺は1，短辺の長さは1/2となります。

A3判とA4判は、短辺と長辺の比率は変わらないので、

これを式に表すと，

x : 1 = 1 : x/2

x = √2 ≒ 1.41

したがって，「ア」が正解となります。

a を求めるため、calcX に着目すると、

a が「2 × num + i」の場合、

i = 1の時、num = 2 × 1 + 1 = 3

i = 2の時、num = 2 × 3 + 2 = 8

i = 3の時、num = 2 × 8 + 3 = 19

a が「num + 2 × i」の場合、

i = 1の時、num = 1 + 2 × 1 = 3

i = 2の時、num = 3 + 2 × 2 = 7

i = 3の時、num = 7 + 2 × 3 = 13

従って、 a は「num + 2 × i 」となります。

b を求めるため、calcY に着目すると

b が「i を 1 から 7 まで 3 ずつ増やす 」の場合、

i = 1の時、num = 1 + 2 × 1 = 3

i = 4の時、num = 3 + 2 × 4 = 11

i = 7の時、num = 11 + 2 × 7 = 25

b が「i を 2 から 6 まで 2 ずつ増やす 」の場合、

i = 2のとき、num = 1 + 2 × 2 = 5

i = 4のとき、num = 5 + 2 × 4 = 13

i = 6のとき、num = 13 + 2 × 6 = 25

従って， b は 「 を 2 から 6 まで 2 ずつ増やす 」となります。

従って、「エ」が正解です。

「IoTゲートウェイ」：IoTにおいて，端末とサーバの通信を中継する装置のことです。

「センサ」：端末で取得したアナログ情報をデジタル情報に変換します。

「アクチュエータ」：指示を何らかの“動作”に変換する装置のことです。

したがって、「エ」が正解です。

結合：2つのテーブルで共通している列を基準に結合を行う

射影：テーブルから特定の列のみを取り出す操作

選択：テーブルから特定の行のみを取り出す操作

和：2つのテーブルの和集合を取り出す操作

したがって「イ」が正解です。

サーバ仮想化とは1台のコンピュータを論理的に分割し、それぞれで独立した OS とアプリケーションソフトを実行させ

あたかも複数のコンピュータが同時に稼働しているかのよう に見せる技術です。

したがって「ア」が正解です。