組織が経営戦略と情報システム戦略に基づいて情報システムの企画・開発・運用・保守を行うとき、そのライフサイクルの中で効果的な情報システム投資及びリスク低減のためのコントロールを適切に行うための実践規範はどれか。

  ア  　   イ  　   ウ  　   エ  

　個人情報の取得、活用事例に関する記述a～cのうち、個人情報保護法で禁止されていない行為だけを全て挙げたものはどれか。

a　自社商品の情報を送ることを明示して、景品付きアンケートを実施して集めた応募者リストを使い、新商品のキャンペーンメールを送信した。
b　テレビの故障についてメールで問い合わせてきた個人に、冷蔵庫のキャンペーン案内のファイルを回答のメールに添付して送信した。
c　転職者が以前の職場の社員住所録を使い、転職の挨拶状も兼ねて新会社のキャンペーンチラシを送付した。

  ア  　   イ  　   ウ  　   エ  

　現在担当している業務の実践を通じて、業務の遂行に必要な技術や知識を習得させる教育訓練の手法はどれか。

  ア  　   イ  　   ウ  　   エ  

　SNSを企業内に導入する目的として、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　KPIの説明として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　ビジネスに関わるあらゆる情報を蓄積し、その情報を経営者や社員が自ら分析し、分析結果を経営や事業推進に役立てるといった概念はどれか。

  ア  　   イ  　   ウ  　   エ  

　NDA(Non Disclosure Agreement)の事例はどれか。

  ア  　   イ  　   ウ  　   エ  

　システム構築の流れを、企画プロセス、要件定義プロセス、開発プロセス、運用プロセス、保守プロセスに分けたとき、企画プロセスにおいて実施する作業として適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　商品の販売業務を行う労働者の就業形態のうち、販売業務を行う会社と雇用関係のある者を全て挙げたものはどれか。

a　アルバイト
b　契約社員
c　派遣社員
d　パートタイマ

  ア  　   イ  　   ウ  　   エ  

　ソフトウェアライフサイクルを、企画プロセス、要件定義プロセス、開発プロセス、運用プロセスに分けるとき、要件定義プロセスの実施内容として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　次の条件で、製品Xを製造する。部品Y、部品Zの歩留りが表のとおりであるとき、製品Xを300個製造するために必要な部品Yの原材料投入量aは何kgか。ここで、製品Xの歩留りは100%で、部品は全て新規に製造するものとする。

[製品Xの製造条件]
・1個の組立て製品Xは、3個の部品Y及び1個の部品Zで構成されている。
・部品Y及び部品Zは、それぞれの原材料から製造して用いる。
・部品Y及び部品Zは、原材料1kgから1個製造することができる。

  ア  　   イ  　   ウ  　   エ  

　プロダクトポートフォリオマネジメントにおいて、分析対象となる製品や事業を、金のなる木、花形、負け犬及び問題児に分類するとき、縦軸と横軸に使われる指標の組合せとして適切なものはどれか。

a　顧客定着率
b　市場規模
c　市場成長率
d　市場占有率

  ア  　   イ  　   ウ  　   エ  

　SFAの目的に関する記述として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　日本工業規格(JIS)に関する説明のうち、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　ディジタルコンテンツのコピープロテクトは、ディジタルコンテンツに関する著作者の権利を保護するための技術である。コピープロテクトを無効化する機能をもつプログラムの販売を禁止しているものはどれか。

  ア  　   イ  　   ウ  　   エ  

　RFPを作成する目的として、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　企業の商品戦略上留意すべき事象である"コモディティ化"の事例はどれか。

  ア  　   イ  　   ウ  　   エ  

　BSCを導入する目的はどれか。

  ア  　   イ  　   ウ  　   エ  

　インターネットで用いられるSEOの説明として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　クラウドコンピューティング環境では、インターネット上にあるアプリケーションやサーバなどの情報資源を、物理的な存在場所を意識することなく利用することが可能である。次のサービスのうち、このクラウドコンピューティング環境で提供されるサービスとして、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　事業者の信用維持や需要者の混同を回避するために、更新の申請を繰り返すことで、実質的に永続的な権利保有が可能な工業所有権はどれか。

  ア  　   イ  　   ウ  　   エ  

　企業の活動a～dのうち、コンプライアンスの確立に関するものだけを全て挙げたものはどれか。

a　芸術や文化活動を支援する。
b　従業員に対して行動規範の教育を行う。
c　地球の砂漠化防止の取組みを行う。
d　内部通報の仕組みを作る。

  ア  　   イ  　   ウ  　   エ  

　イノベーションは、大きくプロセスイノベーションとプロダクトイノベーションに分けることができる。プロダクトイノベーションの要因として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　顧客の購買行動を分析する手法の一つであるRFM分析で用いる指標で、Rが示すものはどれか。ここで、括弧内は具体的な項目の例示である。

  ア  　   イ  　   ウ  　   エ  

　次の業務プロセスをDFDで表現したものはどれか。

[業務プロセス]
1.　日々の業務において社内各部で発生した伝票を経理担当者が伝票つづりにファイリングする。
2.　決算作業開始時に、ファイリングされた伝票を決算担当者と検算担当者が別々に集計し、両者の結果を照合する。

  ア  　   イ  　   ウ  　   エ  

　職能別組織を説明したものはどれか。

  ア  　   イ  　   ウ  　   エ  

　解を求めるのにシミュレーションを適用する例として、最も適したものはどれか。

  ア  　   イ  　   ウ  　   エ  

　生産・販売・調達・経理・人事といった全社の業務を統合的に管理し、企業全体の経営資源の最適化を図りたい。この目的を実現するために構築する情報システムとして、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　X社では、工場で長期間排水処理を担当してきた社員の経験やノウハウを文書化して蓄積することで、日常の排水処理業務に対応するとともに、新たな処理設備の設計に活かしている。この事例の考え方として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　コーポレートガバナンスの観点から、経営の意思決定プロセスを監視・監督する機能を強化する方法として、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　製造業のA杜は、製品開発のリードタイムを短縮するために、工程間で設計情報を共有し、前工程が完了しないうちに、着手可能なものから後工程の作業を始めることにした。この考え方は何に基づくものか。

  ア  　   イ  　   ウ  　   エ  

　ソフトウェア開発モデルの一つであるウォータフォールモデルの記述として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　内部統制の観点から、担当者間で相互けん制を働かせることで、業務における不正や誤りが発生するリスクを減らすために、担当者の役割を決めることを何というか。

  ア  　   イ  　   ウ  　   エ  

　自社で使用する情報システムの開発を外部へ委託した。受入れテストに関する記述のうち、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　システム要件定義の段階で、検討したシステム要件の技術的な実現性を確認するために有効な作業として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　情報システムの設備を維持・保全するファシリティマネジメントに関する記述はどれか。

  ア  　   イ  　   ウ  　   エ  

　ITサービスマネジメントにおけるITサービス継続性管理とは、災害などの発生時にビジネスへの悪影響を最小限にするための活動である。ITサービス継続性管理においてPDCAサイクルのA(Act)に該当するものはどれか。

  ア  　   イ  　   ウ  　   エ  

　新たなシステムの運用に当たって、サービスレベル管理を導入した。サービスレベル管理の目的に関する記述のうち、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　システム監査における評価に関する記述のうち、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　情報システムのリスクに対するコントロールが適切に整備運用されていることを検証するための手段として、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　PMBOKについて説明したものはどれか。

  ア  　   イ  　   ウ  　   エ  

　ITガバナンスについて記述したものはどれか。

  ア  　   イ  　   ウ  　   エ  

　情報システムの品質マネジメントの考え方に関する記述a～dのうち、適切なものだけを全て挙げたものはどれか。

a　PDCAサイクルによる継続的な取組みが、品質の改善には有効である。
b　多くの機能をもつシステムほど品質が高い。
c　欠陥の予防コストは、不具合発生時に是正するコストよりも一般的に少ない。
d　適切な設計や製造によって品質を高めることができる。

  ア  　   イ  　   ウ  　   エ  

　ITサービスマネジメントにおいて、インシデントの根本原因を解決して再発を防止することを活動目的とするプロセスとして、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　プロジェクトチームが実行する作業を、階層的に要素分解した図表はどれか。

  ア  　   イ  　   ウ  　   エ  

　システム開発プロジェクトの品質マネジメントには、成果物の品質要求事項や品質標準を定め、それらを達成するための方法を明確にする品質計画プロセスがある。品質計画プロセスの考え方として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　情報セキュリティ基本方針、又は情報セキュリティ基本方針と情報セキュリティ対策基準で構成されており、企業や組織の情報セキュリティに関する取組みを包括的に規定した文書として、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　Webページにおいて、一般的にフィードアイコンと呼ばれる次のアイコンが表示されることがある。このアイコンが説明しているものはどれか。

  ア  　   イ  　   ウ  　   エ  

　あるネットワークに属するPCが、別のネットワークに属するサーバにデータを送信するとき、経路情報が必要である。PCが送信相手のサーバに対する特定の経路情報をもっていないときの送信先として、ある機器のIPアドレスを設定しておく。この機器の役割を何と呼ぶか。

  ア  　   イ  　   ウ  　   エ  

　建物の中など、限定された範囲内を対象に構築する通信ネットワークはどれか。

  ア  　   イ  　   ウ  　   エ  

　互換CPUに関する記述のうち、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　PCの処理効率を高めるために、CPUが主記憶にアクセスする時間を見かけ上短縮することを目的としたものはどれか。

  ア  　   イ  　   ウ  　   エ  

　ISMSにおけるセキュリティリスクへの対応には、リスク移転、リスク回避、リスク受容及びリスク低減がある。リスク回避に該当する事例はどれか。

  ア  　   イ  　   ウ  　   エ  

　ある認証システムでは虹(こう)彩認証とパスワード認証を併用しており、認証手順は次のとおりである。この認証システムの特徴として、適切なものはどれか。

[認証手順]
①　虹彩認証に成功するとログインできる。
②　虹彩認証に3回失敗するとパスワードの入力を求める。
③　正しいパスワードを入力することでログインできる。
④　パスワード認証に3回失敗するとアカウントがロックアウトされる。

  ア  　   イ  　   ウ  　   エ  

　ブラウザとWebサーバ間でSSLを使った通信を行うことを示すURLの先頭の記述として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　情報セキュリティに関する用語である可用性、完全性、機密性及び脆(ぜい)弱性のうち、ISMSが組織の情報資産に対して維持管理すべき特性としているものだけを全て挙げたものはどれか。

  ア  　   イ  　   ウ  　   エ  

　OSS(Open Source Software)であるメールソフトはどれか。

  ア  　   イ  　   ウ  　   エ  

　テザリングの説明として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　プログラムの処理手順を図式を用いて視覚的に表したものはどれか。

  ア  　   イ  　   ウ  　   エ  

　"http://example.co.jp/index.html" で示されるURLのトップレベルドメイン(TLD)はどれか。

  ア  　   イ  　   ウ  　   エ  

　ワンタイムパスワードを用いることによって防げることはどれか。

  ア  　   イ  　   ウ  　   エ  

　二つの集合AとBについて、常に成立する関係を記述したものはどれか。ここで、(X∩Y)は、XとYの両方に属する部分(積集合)、(X∪Y)は、X又はYの少なくとも一方に属する部分(和集合)を表す。

  ア  　   イ  　   ウ  　   エ  

　社内の情報セキュリティ教育に関する記述のうち、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　システムや機器の信頼性に関する記述のうち、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　一つのアプリケーションプログラムの中で、並列処理が可能な部分を複数の処理単位に分け、それらを並行して処理することで、マルチコアCPUを使用したコンピュータの処理能力の有効活用を図る方式はどれか。

  ア  　   イ  　   ウ  　   エ  

　スパイウェアが目的としている動作の説明として、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　PCをネットワークに接続せずに単独で利用する形態を何と呼ぶか。

  ア  　   イ  　   ウ  　   エ  

　PCにおける有害なソフトウェアへの情報セキュリティ対策として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　ソーシャルエンジニアリングによる被害に結びつきやすい状況はどれか。

  ア  　   イ  　   ウ  　   エ  

　Webブラウザの利用方法①～③のうち、セキュリティリスクが軽減する利用方法だけを全て挙げたものはどれか。

①　IDとパスワードをWebブラウザに記憶させる。
②　JavaScriptを無効にする。
③　管理者権限でPCにログインし、Webブラウザを利用する。

  ア  　   イ  　   ウ  　   エ  

　隣の部屋に他社が引っ越してきた頃から、自社の無線LANの通信速度が低下した。原因を調査して、自社の無線LANの設定を変更することで、元の通信速度に戻った。このときに変更した内容として、適切なものはどれか。ここで、自社のESSIDは、その引っ越してきた他社のものとは異なる文字列である。

  ア  　   イ  　   ウ  　   エ  

　特定のメールアドレスに電子メールを送ると、そのアドレスに対応して登録済みの複数のメールアドレスに同じ内容のメールを配信する仕組みはどれか。

  ア  　   イ  　   ウ  　   エ  

　共通鍵暗号方式の説明として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　無線LANにおいて、端末とアクセスポイント間で伝送されているデータの盗聴を防止するために利用されるものはどれか。

  ア  　   イ  　   ウ  　   エ  

　ISMSの運用において、監査結果をインプットとし、ISMSを継続的に改善するための是正処置及び予防処置を行うプロセスはPDCAサイクルのどれにあたるか。

  ア  　   イ  　   ウ  　   エ  

　ストリーミングを利用した動画配信の特徴に関する記述のうち、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　DBMSにおいて、データへの同時アクセスによる矛盾の発生を防止し、データの一貫性を保つための機能はどれか。

  ア  　   イ  　   ウ  　   エ  

　受け取ったデータが改ざんされていることを検知するのに使われる技術はどれか。

  ア  　   イ  　   ウ  　   エ  

　スーパコンピュータ上で稼働させるシステムの代表的な例として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　プリンタへの出力処理において、ハードディスクに全ての出力データを一時的に書き込み、プリンタの処理速度に合わせて少しずつ出力処理をさせることで、CPUをシステム全体で効率的に利用する機能はどれか。

  ア  　   イ  　   ウ  　   エ  

　組織の活動に関する記述a～dのうち、ISMSの特徴として、適切なものだけを全て挙げたものはどれか。

a　一過性の活動でなく改善と活動を継続する。
b　現場が主導するボトムアップ活動である。
c　導入及び活動は経営層を頂点とした組織的な取組みである。
d　目標と期限を定めて活動し、目標達成によって終了する。

  ア  　   イ  　   ウ  　   エ  

　プラグアンドプレイに関する記述として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　PCのブラウザでURLが"https://"で始まるサイトを閲覧したときの通信の暗号化に関する記述のうち、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　クロスサイトスクリプティングに関する記述として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　XXX中間A
ICカードリーダでICカード番号を読み込んだときに、入室の可否を判断するためには、データベース中の幾つかの表を調べる必要がある。調べる表とその順番として、適切なものはどれか。ここで、→は表を参照する順番を示している。
　なお、社員は1人ずつICカードを使って入退室することになっている。

  ア  　   イ  　   ウ  　   エ  

　入退室許可表のレコードを一意に決めるための主キーとして、適切なものはどれか。ここで、下線は主キーを表す。

  ア  　   イ  　   ウ  　   エ  

　P社では、一度の解錠で同時に複数の社員が入退室することがあり、入室と退室の記録の数が合わないという問題が発生していることが分かった。そこで、毎日、入退室記録表を使って、前日の入退室の回数が一致しない社員がいないかどうかを確認することにした。次に示す入退室確認では、前日の日付で、同一区画での入室と退室の回数が一致していないICカード番号を調べる手順を示している。a、bに入れる字句の適切な組合せはどれか。

  ア  　   イ  　   ウ  　   エ  

　入退室管理で用いるデータベースを使って、入退室に関する調査を行うことにした。図1の三つの表のデータを使って行うことができる調査はどれか。

  ア  　   イ  　   ウ  　   エ  

　XXX中間B
図1に示すソフトウェアの開発は、遅延が発生しないと仮定すると最短何日で完了するか。

  ア  　   イ  　   ウ  　   エ  

　Aさんは、〔Zプロジェクトの状況〕の(5)が、プロジェクトが失敗する原因になりかねないと考え、開発に先立ち、その予防策を講じることにした。予防策の一つとして、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　Aさんは〔Zプロジェクトの状況〕の(5)が、開発スケジュールの遅延の原因になると考え、回避策を実施しないときの遅延の予測回数、及び回避策の費用を次の表にまとめた。それぞれの遅延が発生する可能性があるとした場合、回避策を実施して、図1のソフトウェア開発の最短日数で予定どおりに完了させるために必要な最低限の費用は何万円か。

  ア  　   イ  　   ウ  　   エ  

　AさんはBさんから、〔Zプロジェクトの状況〕の(5)以外にも、影響の大きなリスクが存在するかどうか、検討するように指示を受けた。〔Zプロジェクトの状況〕の(1)～(4)のうちで、影響の最も大きなリスクが存在する項目はどれか。

  ア  　   イ  　   ウ  　   エ  

　XXX中間C
売上高に応じた総費用を求めるために、図1のセル B5 に計算式を入力して、セル B6～B15 に複写する。セル B5 に入力する計算式として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　図1のセル B17 に損益分岐点を求める計算式を入力する。セル B17 に入力する計算式として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　売上高が3,000千円以上で赤字にならないようにしたい。変動費率を0.60と仮定した場合、固定費の上限は何千円か。

  ア  　   イ  　   ウ  　   エ  

　先月の売上高は10,000千円あり、1,650千円の利益があった。利益を向上させるために、今月から原材料を変更し、変動費率を0.05下げる予定である。しかし人件費が150千円増えて、固定費が増加した。今月の売上高が先月と同じ10,000千円のとき、利益は先月に比べて幾ら増減するか。

  ア  　   イ  　   ウ  　   エ  

　XXX中間D
次の命令を実行したときに表示されるレコード数は、どのような条件に合致する人数を表しているか。

　件数表示([性能＝1] and [デザイン＝0])

  ア  　   イ  　   ウ  　   エ  

　性能、価格、デザインを重視する人の集合を、それぞれ、集合"性能"、集合"価格"、集合"デザイン"として、図2のベン図で表す。次の命令の条件に合致するベン図中の領域はどれか。

　件数表示([[性能＝1] or [価格＝1]] and [デザイン＝1])

  ア  　   イ  　   ウ  　   エ  

　表1の結果から、次の命令を実行したときに表示されるレコード数は幾つか。

　件数表示([性能＝1] or [価格＝1])

  ア  　   イ  　   ウ  　   エ  

　次の手続によって得られる結果と同じ結果が得られる命令の記述はどれか。

[手続]
(1)　件数表示(価格＝1)を実行し、表示される結果をwとする。
(2)　件数表示([性能＝1] and [価格＝1])を実行し、表示される結果をxとする。
(3)　件数表示([価格＝1] and [デザイン＝1])を実行し、表示される結果をyとする。
(4)　件数表示([性能＝1] and [価格＝1] and [デザイン＝1])を実行し、表示される結果をzとする。
(5)　w－x－y＋zを計算する。

  ア  　   イ  　   ウ  　   エ