リスクアセスメントを三つのプロセスに分けるとすると、リスクの特定、リスクの評価ともう一つはどれか。

  ア  　   イ  　   ウ  　   エ  

　グループウェアの機能を利用した事例のうち、ワークフロー管理機能を活用したものとして、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　購買、生産、販売、経理、人事などの企業の基幹業務の全体を把握し、関連する情報を一元的に管理することによって、企業全体の経営資源の最適化と経営効率の向上を図るためのシステムはどれか。

  ア  　   イ  　   ウ  　   エ  

　次の記述a～cのうち、勤務先の法令違反行為の通報に関して、公益通報者保護法で規定されているものだけを全て挙げたものはどれか。

a　勤務先の同業他社への転職のあっせん
b　通報したことを理由とした解雇の無効
c　通報の内容に応じた報奨金の授与

  ア  　   イ  　   ウ  　   エ  

　既存市場と新市場、既存製品と新製品でできるマトリックスの四つのセルに企業の成長戦略を表す市場開発戦略、市場浸透戦略、製品開発戦略、多角化戦略を位置付けるとき、市場浸透戦略が位置付けられるのはどのセルか。

  ア  　   イ  　   ウ  　   エ  

　情報システム開発の工程を、システム化構想プロセス、システム化計画プロセス、要件定義プロセス、システム開発プロセスに分けたとき、システム化計画プロセスで実施する作業として、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　企業のビジョンや戦略を実現するために、"財務"、"顧客"、"業務プロセス"、"学習と成長"の四つの視点から、具体的に目標を設定して成果を評価する手法はどれか。

  ア  　   イ  　   ウ  　   エ  

　自社のWebサイトのコンテンツのバージョン管理や公開に労力が割かれている。それを改善するために導入するシステムとして、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　著作権法の保護対象として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　企業経営で用いられるベンチマーキングの説明として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　Xさんは、ディジタルカメラで撮影した画像を記録媒体に保管し、その記録媒体をプリンタに差し込んで印刷を行った。その際、ディジタルカメラのメーカを意識することなく印刷することが可能であった。このことは、画像データに関するどのような技術的前提によるものであるか。

  ア  　   イ  　   ウ  　   エ  

　表は、シュウマイ弁当の原材料表の一部である。100個のシュウマイ弁当を製造するために必要な豚肉の量は何グラムか。ここで、このシュウマイ弁当にはシュウマイ以外に豚肉を使う料理は入っていないものとし、製造過程での原材料のロスはないものとする。

  ア  　   イ  　   ウ  　   エ  

　次の条件で、インターネット上にWebサイトを開設して商品販売を開始した。毎月10万円の利益を上げるためには、Webサイトへの毎月の来訪者は少なくとも何人必要か。ここで、Webサイトへの来訪者は全員がインターネット広告経由で来訪し、購入者は1人当たり1個の商品を購入するものとする。また、条件以外の費用は考慮しないものとする。

[条件]
①　サーバのレンタル費用　5万円／月
②　インターネット広告費用　10円／来訪者
③　商品の販売による利益　400円／個
④　来訪者が商品を購入する比率　10%

  ア  　   イ  　   ウ  　   エ  

　技術と経営の両面に精通し、組織横断的な事業推進能力を兼ね備えた人材を育成するプログラムが大学などの教育機関で開講されている。このような教育プログラムの背景にある、技術に立脚する事業を行う組織が、技術がもつ可能性を見極めてイノベーションを創出し、経済的価値の最大化を目指す経営の考え方を表すものとして、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　ジャストインタイムやカンバンなどの生産活動を取り込んだ、多品種大量生産を効率的に行うリーン生産方式に該当するものはどれか。

  ア  　   イ  　   ウ  　   エ  

　提案依頼書について、次の記述中のa～cに入れる字句の適切な組合せはどれか。

  ア  　   イ  　   ウ  　   エ  

　要件定義プロセスの不備に起因する問題はどれか。

  ア  　   イ  　   ウ  　   エ  

　貸借対照表を説明したものはどれか。

  ア  　   イ  　   ウ  　   エ  

　RPA(Robotic Process Automation)に関する記述として、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　実用新案権の保護対象として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　コーポレートブランドを高める目的として、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　バリューチェーン分析では、企業の活動を、企業の価値に直結する主活動と、主活動全体を支援して全社的な機能を果たす支援活動に分けて分析する。コンピュータ関連機器の製造と販売を行うA社は、部材の購買、機器の設計と製造、商品の出荷、販売とマーケティング、アフターサービスの五つの領域を主活動に、その他の活動領域を支援活動に分類した。企業活動で利用する情報システムのうち、主にA社の支援活動に利用されるものはどれか。

  ア  　   イ  　   ウ  　   エ  

　プロの棋士に勝利するまでに将棋ソフトウェアの能力が向上した。この将棋ソフトウェアの能力向上の中核となった技術として、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　刑法には、コンピュータや電磁的記録を対象としたIT関連の行為を規制する条項がある。次の不適切な行為のうち、不正指令電磁的記録に関する罪に抵触する可能性があるものはどれか。

  ア  　   イ  　   ウ  　   エ  

　企業の収益性分析を行う指標の一つに、"利益÷資本"で求められる資本利益率がある。資本利益率は、売上高利益率(利益÷売上高)と資本回転率(売上高÷資本)に分解して求め、それぞれの要素で分析することもできる。ここで、資本利益率が4%である企業の資本回転率が2.0回のとき、売上高利益率は何%か。

  ア  　   イ  　   ウ  　   エ  

　自社の商品についてPPMを作図した。"金のなる木"に該当するものはどれか。

  ア  　   イ  　   ウ  　   エ  

　企業がコンプライアンスを推進する上で、配慮が必要なものだけを全て挙げたものはどれか。

a　加盟する業界団体の定めたガイドライン
b　社会通念や慣習
c　社内規則
d　法律

  ア  　   イ  　   ウ  　   エ  

　意思決定に役立つ知見を得ることなどが期待されており、大量かつ多種多様な形式でリアルタイム性を有する情報などの意味で用いられる言葉として、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　公開することが不適切なWebサイトa～cのうち、不正アクセス禁止法の規制対象に該当するものだけを全て挙げたものはどれか。

a　スマートフォンからメールアドレスを不正に詐取するウイルスに感染させるWebサイト
b　他の公開されているWebサイトと誤認させ、本物のWebサイトで利用するIDとパスワードの入力を求めるWebサイト
c　本人の同意を得ることなく、病歴や身体障害の有無などの個人の健康に関する情報を一般に公開するWebサイト

  ア  　   イ  　   ウ  　   エ  

　自社の情報システムを、自社が管理する設備内に導入して運用する形態を表す用語はどれか。

  ア  　   イ  　   ウ  　   エ  

　EA(Enterprise Architecture)で用いられる、現状とあるべき姿を比較して課題を明確にする分析手法はどれか。

  ア  　   イ  　   ウ  　   エ  

　ソフトウェアの開発において基本設計からシステムテストまでを一括で委託するとき、請負契約の締結に関する留意事項のうち、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　ポイント、バッジといったゲームの要素を駆使するゲーミフィケーションを導入する目的として、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　商品の販売数が700個のときの営業利益は表のとおりである。拡販のために販売単価を20%値下げしたところ、販売数が20%増加した。このときの営業利益は何円か。ここで、商品1個当たりの変動費は変わらないものとする。

  ア  　   イ  　   ウ  　   エ  

　ロングテールに基づいた販売戦略の事例として、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　社内システムの利用方法などについての問合せに対し、単一の窓口であるサービスデスクを設置する部門として、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　プロジェクトにおけるリスクマネジメントに関する記述として、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　SNSの事例におけるITサービスマネジメントの要件に関する記述のうち、機密性に該当するものはどれか。

  ア  　   イ  　   ウ  　   エ  

　企業などの競争力を高めるために、情報システム戦略の策定及び実行を統制するものとして、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　情報システムを請負契約で海外ベンダに発注することになった。このときのプロジェクト調達マネジメントとして、適切な行動はどれか。

  ア  　   イ  　   ウ  　   エ  

　システムのテスト中に発見したバグを、原因別に集計して発生頻度の高い順に並べ、累積曲線を入れた図表はどれか。

  ア  　   イ  　   ウ  　   エ  

　プロジェクト管理におけるプロジェクトスコープの説明として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　内部統制の考え方に関する記述a～dのうち、適切なものだけを全て挙げたものはどれか。

a　事業活動に関わる法律などを遵守し、社会規範に適合した事業活動を促進することが目的の一つである。
b　事業活動に関わる法律などを遵守することは目的の一つであるが、社会規範に適合した事業活動を促進することまでは求められていない。
c　内部統制の考え方は、上場企業以外にも有効であり取り組む必要がある。
d　内部統制の考え方は、上場企業だけに必要である。

  ア  　   イ  　   ウ  　   エ  

　情報システムに関わる業務a～cのうち、システム監査の対象となり得る業務だけを全て挙げたものはどれか。

a　情報システム戦略の立案
b　情報システムの企画・開発
c　情報システムの運用・保守

  ア  　   イ  　   ウ  　   エ  

　受託しているシステム開発プロジェクトの期間が半分を経過した時点で、委託元から開発中のシステムへの機能追加の依頼があった。プロジェクトマネージャの行動として、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　ユーザからの問合せに効率よく迅速に対応していくために、ユーザがWeb上の入力エリアに問合せを入力すると、システムが会話形式で自動的に問合せに応じる仕組みとして、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　アジャイル開発の特徴として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　安価な労働力を大量に得られることを狙いに、システム開発を海外の事業者や海外の子会社に委託する開発形態として、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　情報システムの施設や設備を維持・保全するファシリティマネジメントの施策として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　ある事業者において、情報資産のライフサイクルに従って実施される情報セキュリティ監査を行うことになった。この対象として、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　システムの利用者と開発者の間で、システムの設計書の記載内容が利用者の要求を満たしていることを確認するために実施するものはどれか。

  ア  　   イ  　   ウ  　   エ  

　ホスティングによるアプリケーション運用サービスのSLAの項目に、サービスデスク、信頼性、データ管理があるとき、サービスレベルの具体的な指標a～cとSLAの項目の適切な組合せはどれか。

a　障害発生から修理完了までの平均時間
b　問合せ受付業務の時間帯
c　バックアップ媒体の保管期間

  ア  　   イ  　   ウ  　   エ  

　50本のプログラム開発をA社又はB社に委託することにした。開発期間が短い会社と開発コストが低い会社の組合せはどれか。

[前提]
・A社　生産性：プログラム1本を2日で作成　コスト:4万円／日
・B社　生産性：プログラム1本を3日で作成　コスト:3万円／日
・プログラムは1本ずつ順に作成する。

  ア  　   イ  　   ウ  　   エ  

　ソフトウェア保守に関する説明として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　システム監査の業務は、監査計画の立案、監査証拠の入手と評価、監査手続の実施、監査報告書の作成、フォローアップのプロセスに分けられる。これらのうち、適切な対策の実施を指導するプロセスはどれか。

  ア  　   イ  　   ウ  　   エ  

　要件定義から導入までを行うシステム開発プロジェクトにおける、マスタスケジュールの説明として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　DNSの機能に関する記述のうち、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　PC1をインターネットに接続するための設定を行いたい。PC1のネットワーク設定項目の一つである"デフォルトゲートウェイ"に設定するIPアドレスは、どの機器のものか。

  ア  　   イ  　   ウ  　   エ  

　ログイン機能をもつWebサイトに対する、パスワードの盗聴と総当たり攻撃へのそれぞれの対策の組合せとして、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　電子メールを作成するときに指定する送信メッセージの形式のうち、テキスト形式とHTML形式に関する記述として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　ネットワークに関する次の記述中のa～cに入れる字句の適切な組合せはどれか。

  ア  　   イ  　   ウ  　   エ  

　複数のハードディスクを論理的に一つのものとして取り扱うための方式①～③のうち、構成するハードディスクが1台故障してもデータ復旧が可能なものだけを全て挙げたものはどれか。
①　RAID5
②　ストライピング
③　ミラーリング

  ア  　   イ  　   ウ  　   エ  

　PDCAモデルに基づいてISMSを運用している組織において、A(Act)で実施することの例として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　二つの拠点を専用回線で接続したWANでパケットを送受信する場合、可用性を高める例として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　企業での内部不正などの不正が発生するときには、"不正のトライアングル"と呼ばれる3要素の全てがそろって存在すると考えられている。"不正のトライアングル"を構成する3要素として、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　値の小さな数や大きな数を分かりやすく表現するために、接頭語が用いられる。例えば、10^-3と10³を表すのに、それぞれ"m"と"k" が用いられる。10^-9と10⁹を表すのに用いられる接頭語はどれか。

  ア  　   イ  　   ウ  　   エ  

　OSS(Open Source Software)であるDBMSはどれか。

  ア  　   イ  　   ウ  　   エ  

　資産A～Dの資産価値、脅威及び脆弱性の評価値が表のとおりであるとき、最優先でリスク対応するべきと評価される資産はどれか。ここで、リスク値は、表の各項目を重み付けせずに掛け合わせることによって算出した値とする。

  ア  　   イ  　   ウ  　   エ  

　PCでWebサイトを閲覧しただけで、PCにウイルスなどを感染させる攻撃はどれか。

  ア  　   イ  　   ウ  　   エ  

　次の記憶装置のうち、アクセス時間が最も短いものはどれか。

  ア  　   イ  　   ウ  　   エ  

　図1のように二つの正の整数A1、A2を入力すると、二つの数値B1、B2を出力するボックスがある。B1はA2と同じ値であり、B2はA1をA2で割った余りである。図2のように、このボックスを2個つないだ構成において、左側のボックスのA1として49、A2として11を入力したとき、右側のボックスから出力されるB2の値は幾らか。

  ア  　   イ  　   ウ  　   エ  

　ISMSの導入効果に関する次の記述中のa、bに入れる字句の適切な組合せはどれか。

  ア  　   イ  　   ウ  　   エ  

　LTEよりも通信速度が高速なだけではなく、より多くの端末が接続でき、通信の遅延も少ないという特徴をもつ移動通信システムはどれか。

  ア  　   イ  　   ウ  　   エ  

　無線LANの暗号化方式であり、WEPでは短い時間で暗号が解読されてしまう問題が報告されたことから、より暗号強度を高めるために利用が推奨されているものはどれか。

  ア  　   イ  　   ウ  　   エ  

　AさんはBさんだけに伝えたい内容を書いた電子メールを、公開鍵暗号方式を用いてBさんの鍵で暗号化してBさんに送った。この電子メールを復号するために必要な鍵はどれか。

  ア  　   イ  　   ウ  　   エ  

　バイオメトリクス認証に関する記述として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　次の条件で、インターネットに接続されたサーバから5MバイトのファイルをPCにダウンロードするときに掛かる時間は何秒か。

  ア  　   イ  　   ウ  　   エ  

　関係データベースの"社員"表と"部署"表がある。"社員"表と"部署"表を結合し、社員の住所と所属する部署の所在地が異なる社員を抽出する。抽出される社員は何人か。

  ア  　   イ  　   ウ  　   エ  

　次の記述a～cのうち、VPNの特徴として、適切なものだけを全て挙げたものはどれか。

a　アクセスポイントを経由しないで、端末同士が相互に無線通信を行うことができる。
公衆ネットワークなどを利用するが、あたかも自社専用ネットワークのように使うことができる。
ネットワークに接続することによって、PCのセキュリティ状態を検査することができる。

  ア  　   イ  　   ウ  　   エ  

　3Dプリンタの特徴として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　Webサイトを構築する際にスタイルシートを用いる理由として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　PC1のメールクライアントからPC2のメールクライアントの利用者宛ての電子メールを送信するとき、①～③で使われているプロトコルの組合せとして、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　PoEの説明として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　オンラインストレージに関する記述のうち、適切でないものはどれか。

  ア  　   イ  　   ウ  　   エ  

　情報セキュリティポリシを、基本方針、対策基準及び実施手順の三つの文書で構成したとき、これらに関する説明のうち、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　IoT端末で用いられているLPWA(Low Power Wide Area)の特徴に関する次の記述中のa、bに入れる字句の適切な組合せはどれか。

  ア  　   イ  　   ウ  　   エ  

　情報セキュリティ対策を、技術的対策、人的対策及び物理的対策の三つに分類したとき、物理的対策の例として適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　ウイルスの感染に関する記述のうち、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　スマートフォンを利用するときに、ソーシャルエンジニアリングに分類されるショルダーハックの防止策として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　入力画面で数値を入力すべきところに誤って英字を入力したらエラーメッセージが表示され、再入力を求められた。このような工夫をしておく設計思想を表す用語として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　E-R図で表現するものはどれか。

  ア  　   イ  　   ウ  　   エ  

　関係データベースを構築する際にデータの正規化を行う目的として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　NFCに準拠した無線通信方式を利用したものはどれか。

  ア  　   イ  　   ウ  　   エ  

　ランサムウェアの説明として、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　関係データベースの操作を行うための言語はどれか。

  ア  　   イ  　   ウ  　   エ  

　Webサーバ上において、図のようにディレクトリd1及びd2が配置されているとき、ディレクトリd1(カレントディレクトリ)にあるWebページファイル f1.html の中から、別のディレクトリd2にあるWebページファイル f2.html の参照を指定する記述はどれか。ここで、ファイルの指定方法は次のとおりである。

[指定方法]
(1) ファイルは、"ディレクトリ名/…/ディレクトリ名/ファイル名"のように、経路上のディレクトリを順に"/"で区切って並べた後に"/"とファイル名を指定する。
(2) カレントディレクトリは"."で表す。
(3) 1階層上のディレクトリは".."で表す。
(4) 始まりが"/"のときは、左端のルートディレクトリが省略されているものとする。

  ア  　   イ  　   ウ  　   エ  

　PCのCPUに関する記述のうち、適切なものはどれか。

  ア  　   イ  　   ウ  　   エ  

　表計算ソフトを用いて、二つの科目X、Yの成績を評価して合否を判定する。それぞれの点数はワークシートのセル A2、B2 に入力する。合計点が120点以上であり、かつ、2科目とも50点以上であればセル C2 に"合格"、それ以外は"不合格"と表示する。セル C2 に入れる適切な計算式はどれか。

  ア  　   イ  　   ウ  　   エ  

　外部からの不正アクセスによるコンピュータに関する犯罪の疑いが生じた。そのとき、関係する機器やデータ、ログなどの収集及び分析を行い、法的な証拠性を明らかにするための手段や技術の総称はどれか。

  ア  　   イ  　   ウ  　   エ  

　電子商取引において、注文した事実やその内容について否認されることを防止するために、取引の相手に実施を依頼することとして、最も適切なものはどれか。

  ア  　   イ  　   ウ  　   エ