平成31年春のITパスポート試験―公開問題と解説

答えと解説

答え 【エ】

リスクアセスメントを三つのプロセス

リスクアセスメントは、リスクの分析、リスクの特定、リスクの評価の三つのプロセスに分けられます。

もっと知識を深めるための参考

• 経営・組織論

  企業活動から経営管理、行動科学、コッターやレヴィンのリーダーシップ、リスクマネジメントなど経営・組織論の基礎知識をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【ウ】

グループウェアの機能を利用した事例

グループウェアのワークフロー管理機能を活用した事例としては、 出張申請から交通費の精算までの承認手続の電子化があげられます。

もっと知識を深めるための参考

• 業務プロセス

  BPM、BPR、BPOの意味、違いなど、業務プロセスの改善と問題解決に関する考え方、代表的な手法についてまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【ア】

ERP

ERPとは、読み方は「イーアールピー」、ITとしてはEnterprise Resource Planningを略した用語です。

企業資源計画と訳され、会計、人事、製造、購買、在庫管理、販売などの企業の業務プロセスを一元管理することによって、 企業全体の経営資源の最適化と経営効率の向上を図るためのシステム、業務の効率化や経営資源の全体最適を図る手法のことをいいます。 これらを実現するためのソフトウェアをERPパッケージと呼ばれます。

もっと知識を深めるための参考

• 情報システム戦略

  ERP（読み方はイーアールピー、IT用語略語）やシステム管理基準、EA（エンタープライズアーキテクチャ）、共通フレームなど、 情報システム戦略に関連した知識をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【イ】

公益通報者保護法で規定されているもの

勤務先の法令違反行為の通報に関して、公益通報者保護法で規定されているものは以下があげられます。

• 通報したことを理由とした解雇の無効

もっと知識を深めるための参考

• 労働関連の法規

  労働関連の法規をテーマに、変則勤務やフレックスタイム、労働基準法や労働者派遣法、その他の法律についてまとめています。

• 法務

  ITの法務をテーマにサイバーセキュリティ基本法などITの法律、ガイドライン、標準化一覧情報をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【ア】

アンゾフの成長マトリックス

既存市場と新市場、既存製品と新製品でできるマトリックスの四つのセルに企業の成長戦略を表す 市場開発戦略、市場浸透戦略、製品開発戦略、多角化戦略を位置づけると以下のようになります。

もっと知識を深めるための参考

• 経営戦略手法

  経営戦略とは何かから、経営戦略のフレームワークを解説。 SWOT分析、PPM分析、バリューチェーン分析、アンゾフの成長マトリックスなど、経営戦略関連の手法についてまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【ウ】

システム化計画プロセスで実施する作業

システム化計画プロセスで実施する作業は、 システム化対象業務の問題点を分析し、システムで解決する課題を定義する作業です。

もっと知識を深めるための参考

• システム化計画

  システム化計画の立案時の検討で使用されるIT投資ポートフォリオとは何か、システム化計画との位置づけと合わせて、意味や目的をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【ウ】

バランススコアカード

バランススコアカードは、 企業のビジョンや戦略を実現するために、“財務”、“顧客”、“業務プロセス”、“学習と成長”の四つの視点から、 具体的に目標を設定して成果を評価する手法です。

もっと知識を深めるための参考

• バランススコアカード

  バランススコアカードとは、 略してBSC（Balanced Scorecard）といわれ、企業業績を定量的な財務業績のみでなく多面的に定義し、 それらをバランスよくマネジメントしようとする経営管理手法です。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【イ】

CMS

自社のWebサイトのコンテンツのバージョン管理や公開に労力が割かれているといった点を改善するために導入します。

もっと知識を深めるための参考

• ビジネスシステム

  ビジネスシステムをテーマに、IoTの読み方、意味などの基礎知識、各種ビジネス分野に用いられる情報システムの特徴、代表例、動向をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【イ】

プログラムの処理内容を記述したプログラム仕様書

プログラムの処理内容を記述したプログラム仕様書は、著作権法の保護対象になります。

もっと知識を深めるための参考

• 著作権法

  「著作権とは創造性のある表現に対する権利で、文芸、学術、美術および音楽など著作物の複製や翻案などに排他的権利を認め、著作者の権利の保護を目的」として、著作権法が制定されました。 属他主義などの用語の意味や保護対象についてまとめています。

• 法務

  ITの法務をテーマにサイバーセキュリティ基本法などITの法律、ガイドライン、標準化一覧情報をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【エ】

ベンチマーキング

企業経営で用いられるベンチマーキングは、 自社の製品やサービスを測定し、他社の優れたそれらと比較することをいいます。

もっと知識を深めるための参考

• 経営戦略手法

  経営戦略とは何かから、経営戦略のフレームワークを解説。SWOT分析、PPM分析、バリューチェーン分析、アンゾフの成長マトリックスなど、経営戦略関連の手法についてまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【ウ】

標準化

Xさんは、ディジタルカメラで撮影した画像を記録媒体に保管し、その記録媒体をプリンタに差し込んで印刷を行った際、 ディジタルカメラのメーカを意識することなく印刷することが可能でるのは画像データに関する標準化という技術的前提があります。

もっと知識を深めるための参考

• 標準化

  標準化関連について、国際標準化機構のISO14001や文字コードANSIの読み方など簡単な所から解説をまとめています。

• 法務

  ITの法務をテーマにサイバーセキュリティ基本法などITの法律、ガイドライン、標準化一覧情報をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【エ】

MOT

MOTは、Management of Technologyの略で、技術経営と訳されます。 技術開発戦略の立案、技術開発計画の策定などを行うマネジメント分野のことをいいます。

MOTは、技術と経営の両面に精通し、組織横断的な事業推進能力を兼ね備えた人材を 育成するプログラムが大学などの教育機関での開講のような教育プログラムの背景にある、 技術に立脚する事業を行う組織が、技術がもつ可能性を見極めてイノベーションを創出し、 経済的価値の最大化を目指す経営の考え方を表します。

もっと知識を深めるための参考

• 技術開発戦略の立案

  技術開発戦略の目的はイノベーションの促進。MOT（技術経営）とは何かなど技術開発戦略の立案をテーマに知識をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【イ】

リーン生産方式

リーン生産方式は、ジャストインタイムやカンバンなどの生産活動を取り込んだ、多品種大量生産を効率的に行う生産方式です。 生産ラインが必要とする部品を必要となる際に入手できるように発注し、仕掛品の量を適正に保ちます。

もっと知識を深めるための参考

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【エ】

システムに盛り込む業務ルールの誤った誤訳

システムに盛り込む業務ルールの誤った誤訳は要件定義プロセスの不備に起因する問題です。

もっと知識を深めるための参考

• 要件定義

  要件定義プロセスは、システムのライフサイクルプロセスの一つに位置づけられます。 この記事では、IPAの情報処理試験の問題から要件定義プロセスなどガイドライン化を行っています。

• ストラテジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにストラテジ系の知識をまとめています。

答えと解説

答え 【エ】

貸借対照表

貸借対照表は、決算日における会社の財務状態を資産・負債・純資産の区分で表示したものです。

もっと知識を深めるための参考

• 貸借対照表

  貸借対照表とは、会計期間の期末日時点での財政状態を示したものです。 決算日における会社の財務状態を資産・負債・純資産の区分で表示します。 会計専門ではない初心者向けに貸借対照表の見方を解説していきます。

• 会計・財務

  設備投資やWebマーケティングなどマーケティングでも使用される投下資本利益率（ROI、ROIC）の計算式、計算方法など、会計・財務をテーマに知識をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【ア】

RPA（Robotic Process Automation）

RPA（Robotic Process Automation）は、ホワイトカラーの定型的な事務作業を、 ソフトウェアで実現されたロボットに代替させることによって、自動化や効率化を図ることをいいます。

もっと知識を深めるための参考

• 業務プロセス

  BPM、BPR、BPOの意味、違いなど、業務プロセスの改善と問題解決に関する考え方、代表的な手法についてまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【エ】

実用新案権の保護対象の例

電気スタンドと時計を組み合わせて夜間でも容易に時刻を確かめられる機器は実用新案権の保護対象になります。

もっと知識を深めるための参考

• 産業財産権

  日本で産業財産権と総称される意匠権、実用新案権、商標権、特許権の四つの権利についてまとめています。

• 法務

  ITの法務をテーマにサイバーセキュリティ基本法などITの法律、ガイドライン、標準化一覧情報をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【イ】

コーポレートブランドを高める目的

コーポレートブランドを高める目的は、 企業名などから製品やサービスの品質イメージを連想させることで競争優位性をもたらすことです。

もっと知識を深めるための参考

• 経営・組織論

  企業活動から経営管理、行動科学、コッターやレヴィンのリーダーシップ、リスクマネジメントなど経営・組織論の基礎知識をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【ウ】

バリューチェーンにおける支援活動

バリューチェーン分析では、企業の活動を、企業の価値に直結する活動と、 主活動全体を支援して全社的な機能を果たす支援活動に分けて分析します。

その際に、五つの領域を主活動とその他の活動領域を支援活動に分類します。

支援活動に利用されるものには、HRM（Human Resource Management）があります。

もっと知識を深めるための参考

• バリューチェーン分析

  バリューチェーン分析とは、基本戦略から1つの戦略を選択するために、企業の競争優位の源泉を分析する手法です。 バリュー･チェーンとはどのようなものか、またバリューチェーン分析とはどのようなものなのか、マイケルポーターの概念など解説していきます。

• 経営戦略手法

  経営戦略とは何かから、経営戦略のフレームワークを解説。SWOT分析、PPM分析、バリューチェーン分析、アンゾフの成長マトリックスなど、経営戦略関連の手法についてまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【エ】

AI（Artificial Intelligence：人工知能）

プロの棋士に勝利するまでに将棋ソフトウェアの能力が向上しました。 この将棋ソフトウェアの能力向上の中核となった技術がAIです。

もっと知識を深めるための参考

• ビジネスシステム

  ビジネスシステムをテーマに、IoTの読み方、意味などの基礎知識、各種ビジネス分野に用いられる情報システムの特徴、代表例、動向をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【ウ】

不正指令電磁的記録に関する罪

刑法には、コンピュータや電磁的記録を対象としたIT関連の行為を規制する条項があり、 以下の行為は、不正指令電磁的記録に関する罪に抵触する可能性があります。

• 正当な理由なく、他人のコンピュータの誤動作を引き起こすウイルスを収集し、自宅のPCに保管する行為

このようにコンピュータウイルスを作成する行為や、記憶媒体を介して企業で使用されているコンピュータにマルウェアを侵入させ、 そのコンピュータの記憶内容を消去した者は刑法で処罰されます。

また、企業のWebサイトに接続してWebページを改ざんし、 システムの使用目的に反する動作をさせて業務を妨害する行為は刑法で処罰されます。

もっと知識を深めるための参考

• 刑法

  コンピュータの利用に関して刑事罰に該当する不法行為は刑法で処罰されます。 ウイルス作成や保管は罪に問われるかなど、不正指令電磁的記録に関する罪中心に刑法についてまとめています。

• 法務

  ITの法務をテーマにサイバーセキュリティ基本法などITの法律、ガイドライン、標準化一覧情報をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【ウ】

企業の収益性分析の例

資本利益率が4％である企業の資本回転率が2.0回のとき、売上高利益率は何％か計算していきます。

資本利益率は“利益÷資本”で求めらえる指標です。 また、資本利益率は、売上高利益率（利益÷売上高）と資本回転率（売上高÷資本）に分解して求められます。

• 資本利益率）利益÷資本＝4％　⇒利益＝4％×資本
• 資本回転率）売上高÷資本＝2.0　⇒売上高＝2.0×資本
• 売上高利益率）利益÷売上高＝Y　⇒（4％×資本）÷（2.0×資本）＝Y

4％÷2.0＝2％となり、売上高利益率は2％になります。

もっと知識を深めるための参考

• 会計・財務

  設備投資やWebマーケティングなどマーケティングでも使用される投下資本利益率（ROI、ROIC）の計算式、計算方法など、会計・財務をテーマに知識をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【ア】

PPMの例

イメージのPPMの商品の分類は以下のようになります。

• A商品：金のなる木
• B商品：花形製品
• C商品：問題児
• D商品：負け犬

もっと知識を深めるための参考

• PPM分析

  PPM分析とは何かを具体例と合わせて解説。PPM分析表を作ってプロットするまでのやり方を手順にそって具体例としてまとめています。

• 経営戦略手法

  経営戦略とは何かから、経営戦略のフレームワークを解説。SWOT分析、PPM分析、バリューチェーン分析、アンゾフの成長マトリックスなど、経営戦略関連の手法についてまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【ア】

コンプライアンスを推進する上で配慮が必要なこと

企業がコンプライアンスを推進する上で、以下の全てに配慮が必要です。

• 加盟する業界団体の定めたガイドライン
• 社会通念や慣習
• 社内規則
• 法律

もっと知識を深めるための参考

• 法務

  ITの法務をテーマにサイバーセキュリティ基本法などITの法律、ガイドライン、標準化一覧情報をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【ア】

ビッグデータ

ビッグデータは、意思決定に役立つ知見を得ることなどが期待されており、大量かつ多種多様な形式でリアルタイム性を有する情報などの意味で用いられる用語です。

もっと知識を深めるための参考

• ビッグデータ

  ビッグデータは、意思決定に役立つ知見を得ることなどが期待されており、大量かつ多種多様な形式でリアルタイム性を有する情報などの意味で用いられる用語です。

• システム活用促進・評価

  情報リテラシーの確立、データ活用、普及啓発など、情報システム活用促進、評価についてまとめています。 情報リテラシーとはやデジタルデバイドの意味も簡単に解説しています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【イ】

不正アクセス禁止法によって規制される行為

不正アクセス禁止法における“不正アクセス行為を助長する行為の禁止”規定によって規制される行為は、 正当な理由なく他人の利用者IDとパスワードを第三者に提供する行為です。

不正アクセス禁止法において規制される行為の例

たとえば、他人の利用者IDとパスワードを本人に無断で用いてインターネットショッピングのサイトにログインし、 その人の購買履歴を閲覧する行為は不正アクセス禁止法において規制されます。

その他に、他の公開されているWebサイトと誤認させ、本物のWebサイトで利用するIDとパスワードの入力を求めるWebサイト などの行為も不正アクセス禁止法において規制されます。

もっと知識を深めるための参考

• 不正アクセス禁止法

  不正アクセス禁止法とは親告罪？規制されている行為は？など不正アクセス禁止法について解説しています。

• 法務

  ITの法務をテーマにサイバーセキュリティ基本法などITの法律、ガイドライン、標準化一覧情報をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【イ】

オンプレミス

自社の情報システムを、自社が管理する設備内に導入して運用する形態をオンプレミスといいます。

もっと知識を深めるための参考

• ソリューションビジネス

  ソリューションビジネスとは何か、it用語のソリューションの意味、ソリューションビジネスの種類、情報処理試験対策の問題など関連知識をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【ア】

ギャップ分析

ギャップ分析は、現状とあるべき姿を比較して課題を明確にする分析手法です。 EA（Enterprise Architecture）で用いられます。

もっと知識を深めるための参考

• 情報システム戦略

  ERP（読み方はイーアールピー、IT用語略語）やシステム管理基準、EA（エンタープライズアーキテクチャ）、共通フレームなど、情報システム戦略に関連した知識をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【ウ】

請負契約の締結に関する留意事項

ソフトウェアの開発において基本設計からシステムテストまでを一括で委託するとき、 請負契約の締結に関する留意事項として以下があげられます。

• 受託者は原則として再委託することができるので、委託者が再委託を制限するためには、 契約で再委託の条件を決めておかなければならいない。

もっと知識を深めるための参考

• 企業間の取引にかかわる契約

  使用許諾契約、請負契約や双務契約など 企業間の取引にかかわる契約についてまとめています。

• 法務

  ITの法務をテーマにサイバーセキュリティ基本法などITの法律、ガイドライン、標準化一覧情報をまとめています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【イ】

ゲーミフィケーションを導入する目的

ポイント、バッジといったゲームの要素を駆使するゲーミフィケーションを導入する目的は、 顧客や従業員の目標を達成できるように動機づけることです。

もっと知識を深めるための参考

• システム活用促進・評価

  情報リテラシーの確立、データ活用、普及啓発など、情報システム活用促進、評価についてまとめています。情報リテラシーとはやデジタルデバイドの意味も簡単に解説しています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【エ】

ロングテールの考え方に基づく販売形態の事例

ロングテールの考え方に基づく販売形態、販売戦略の事例として以下があげられます。

• 販売見込み数がかなり少ない商品を幅広く取扱い、インターネットで販売する。
• 販売機会が少ない商品について品ぞろえを充実させ、Webサイトにそれらの商品を掲載し、販売する。

もっと知識を深めるための参考

• e-ビジネス

  e-ビジネスをテーマに、RFIDの読み方は「アールエフアイディー」、RFIDタグとは何か、EDIとは何か、読み方や意味を解説しています。

• ストラテジ系

  ストラテジ系の分野のサイトオリジナル教科書です。ストラテジ系の各分野の解説と情報処理の過去問をマッピングしています。

答えと解説

答え 【ア】

サービスデスクを設置する部門

社内システムの利用方法などについての問合せに対し、 単一の窓口であるサービスデスクを設置する部門としてはインシデント管理の担当が適切です。

もっと知識を広げるための参考

• サービスデスク

  サービスデスクとは、サービスの利用者からの問合せに対して単一の窓口機能を提供します。 適切な部署への引継ぎ、対応結果の記録、記録の管理などを行う一連の活動です。FAQ、コールセンター、フォロー・ザ・サンなどITILを参考に解説していきます。

• サービスの運用

  サービスの運用をテーマに、運用計画や資源管理といったシステム運用管理、システムの操作やスケジューリングといった運用オペレーション、サービスデスク、の役割や機能についてまとめていきます。

• サービスマネジメント

  サービスマネジメントをテーマに、入門知識をまとめています。サービスマネジメントの目的と考え方、サービスマネジメントシステムの確立及び改善、ITIL、代表的なSLA項目やサービスカタログなどITサービスマネジメントについてまとめています。 サービスマネジメント関連の参考書積、情報処理試験の過去問もまとめています。

• マネジメント系

  情報処理試験対策用のサイトオリジナル教科書をテーマにマネジメント系の知識をまとめています。

答えと解説

答え 【ウ】

プロジェクトにおけるリスクマネジメント

プロジェクトにおけるリスクマネジメントでは、 リスク対応策の計画などのために、発生する確率と発生したときの影響度に基づいて、 リスクに優先順位を付けて推進していくのが適切です。

もっと知識を深めるための参考

• プロジェクトリスクマネジメント

  回避、転嫁、軽減、受容といったPMBOKのリスク区分などプロジェクトリスクマネジメントについてまとめています。

• マネジメント系

  情報処理試験対策用のサイトオリジナル教科書をテーマにマネジメント系の知識をまとめています。

答えと解説

答え 【イ】

機密性の要件の例

SNSの事例におけるITサービスマネジメントの要件のうち機密性の要件の例としては以下があげられます。

• 許可されていないユーザはデータやサービスにアクセスできない

もっと知識を深めるための参考

• SLA

  SLAとは、Service Level Agreement（サービスレベルアグリーメント）の略で、サービスの提供者と利用者間で結ばれたサービス内容に関する合意書です。 SLAの意味や項目について解説していきます。

• サービスマネジメント

  サービスマネジメントをテーマに、入門知識をまとめています。 サービスマネジメントの目的と考え方、サービスマネジメントシステムの確立及び改善、 ITIL、代表的なSLA項目やサービスカタログなどITサービスマネジメントについてまとめています。 サービスマネジメント関連の参考書積、情報処理試験の過去問もまとめています。

• マネジメント系

  情報処理試験対策用のサイトオリジナル教科書をテーマにマネジメント系の知識をまとめています。

答えと解説

答え 【ア】

ITガバナンス

ITガバナンスとは、IT戦略の策定と実行をコントロールする組織の能力です。

ITガバナンスは、企業などが競争力を高めることを目的として、 情報システム戦略を策定し、戦略実行を統制する仕組みを確立を目指し、 企業などの競争力を高めるために、情報システム戦略の策定及び実行を統制します。

もっと知識を深めるための参考

• ITガバナンス

  ITガバナンスとは何か、意味や目的、フレームワークのCOBITなどについてまとめています。

• システム監査・内部統制

  監査証跡やエディットバリデーションチェックとは何かなど、システム監査および内部統制の知識をまとめています。

• マネジメント系

  情報処理試験対策用のサイトオリジナル教科書をテーマにマネジメント系の知識をまとめています。

答えと解説

答え 【エ】

プロジェクト調達マネジメントとして重要なこと

たとえば、情報システムを請負契約で海外ベンダに発注することになったとき 契約時に、納品するドキュメントや開発中の仕様変更ルールなどを文書で合意することが重要です。

もっと知識を深めるための参考

• マネジメント系

  情報処理試験対策用のサイトオリジナル教科書をテーマにマネジメント系の知識をまとめています。

答えと解説

答え 【ウ】

パレート図

パレート図は、システムのテスト中に発見したバグなどを、原因別に集計して発生頻度の高い順に並べ、 累積曲線を入れた図表です。

もっと知識を深めるための参考

• マネジメント系

  情報処理試験対策用のサイトオリジナル教科書をテーマにマネジメント系の知識をまとめています。

答えと解説

答え 【イ】

プロジェクトスコープ

プロジェクト管理におけるプロジェクトスコープは、プロジェクトで実施すべき作業のことをいいます。

もっと知識を深めるための参考

• プロジェクトスコープマネジメント

  ITにおけるWBSとは何かなど、プロジェクトスコープマネジメントについてまとめています。

• マネジメント系

  情報処理試験対策用のサイトオリジナル教科書をテーマにマネジメント系の知識をまとめています。

答えと解説

答え 【ア】

内部統制の考え方

内部統制の考え方は、 事業活動に関わる法律などを遵守し、社会規範に適合した事業活動を促進することが目的の一つです。 上場企業以外にも有効であり取り組む必要があります。

もっと知識を深めるための参考

• システム監査・内部統制

  監査証跡やエディットバリデーションチェックとは何かなど、システム監査および内部統制の知識をまとめています。

• マネジメント系

  情報処理試験対策用のサイトオリジナル教科書をテーマにマネジメント系の知識をまとめています。

答えと解説

答え 【イ】

システム監査の対象となり得る業務

情報システムに関わる業務のうち、システム監査の対象となり得る業務は以下の全てです。

• 情報システム戦略の立案
• 情報システムの企画・開発
• 情報システムの運用・保守

もっと知識を深めるための参考

• システム監査

  システム監査とは何かをテーマにシステム監査の目的、手順、対象業務、システムの可監査性の考え方、システム監査計画、システム監査の実施、報告、品質評価の考え方、システムに関係する監査で参照する代表的な基準、法規をまとめていきます。 IPA情報処理試験の問題の解説中心ですが、CISAについての情報も触れていきます。

• システム監査・内部統制

  監査証跡やエディットバリデーションチェックとは何かなど、システム監査および内部統制の知識をまとめています。

• マネジメント系

  マネジメント系の分野のサイトオリジナル教科書です。

答えと解説

答え 【ウ】

開発中のシステムへの機能追加の依頼があった場合

受託しているシステム開発プロジェクトの期間が半分を経過した時点で、 委託元から開発中のシステムへの機能追加の依頼があった場合、 コストやスケジュールなどへの影響を勘案し、変更管理の手順に従います。

もっと知識を深めるための参考

• プロジェクト統合マネジメント

  プロジェクト統合マネジメントとは、プロジェクトマネジメント知識エリアの1つです。PMBOKにあるプロジェクト憲章とは何かなどプロジェクト統合マネジメントに必要な知識をまとめています。

• マネジメント系

  情報処理試験対策用のサイトオリジナル教科書をテーマにマネジメント系の知識をまとめています。

答えと解説

答え 【イ】

チャットボット

チャットボットは、ユーザからの問合せに効率よく迅速に対応していくために、ユーザがWeb上の入力エリアに問合せを入力すると、 システムが会話形式で自動的に問合せに応じる仕組みです。

もっと知識を広げるための参考

• サービスデスク

  サービスデスクとは、サービスの利用者からの問合せに対して単一の窓口機能を提供します。 適切な部署への引継ぎ、対応結果の記録、記録の管理などを行う一連の活動です。FAQ、コールセンター、フォロー・ザ・サンなどITILを参考に解説していきます。

• サービスの運用

  サービスの運用をテーマに、運用計画や資源管理といったシステム運用管理、システムの操作やスケジューリングといった運用オペレーション、サービスデスク、の役割や機能についてまとめていきます。

• サービスマネジメント

  サービスマネジメントをテーマに、入門知識をまとめています。サービスマネジメントの目的と考え方、サービスマネジメントシステムの確立及び改善、ITIL、代表的なSLA項目やサービスカタログなどITサービスマネジメントについてまとめています。 サービスマネジメント関連の参考書積、情報処理試験の過去問もまとめています。

• マネジメント系

  情報処理試験対策用のサイトオリジナル教科書をテーマにマネジメント系の知識をまとめています。

答えと解説

答え 【エ】

アジャイル開発の特徴

アジャイル開発の特徴として、以下があげられます。

• ウォータフォール開発と比較して、要求の変更に柔軟に対応できる。

もっと知識を深めるための参考

• アジャイル

  アジャイル開発手法は、スクラムやイテレーションなど、 顧客・技術・経営をつなぐ協調的ソフトウェア開発手法として期待される手法です。 迅速かつ適応的にソフトウェア開発を行う軽量な開発手法であるアジャイルについてまとめています。

• ソフトウェア開発

  ソフトウェア開発をテーマに、アジャイル開発手法など工程知識と著作権と職務著作など法律知識についてまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにマテクノロジ系の知識をまとめています。

答えと解説

答え 【イ】

オフショア開発

オフショア開発は、安価な労働力を大量に得られることを狙いに、 システム開発を海外の事業者や海外の子会社に委託する開発形態です。

もっと知識を深めるための参考

• 業務プロセス

  BPM、BPR、BPOの意味、違いなど、業務プロセスの改善と問題解決に関する考え方、代表的な手法についてまとめています。

• ストラテジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにストラテジ系の知識をまとめています。

答えと解説

答え 【エ】

ファシリティマネジメントの施策の例

情報システムの施設や設備を維持・保全するファシリティマネジメントの施策の例としていかが挙げられます。

• 電力消費量のモニタリング
• サーバ室内の設備を、省エネ機器へ交換することによる維持コストの低減

もっと知識を深めるための参考

• サービスマネジメント

  サービスマネジメントをテーマに、入門知識をまとめています。 サービスマネジメントの目的と考え方、サービスマネジメントシステムの確立及び改善、ITIL、 代表的なSLA項目やサービスカタログなどITサービスマネジメントについてまとめています。 サービスマネジメント関連の参考書積、情報処理試験の過去問もまとめています。

• マネジメント系

  情報処理試験対策用のサイトオリジナル教科書をテーマにマネジメント系の知識をまとめています。

答えと解説

答え 【エ】

情報セキュリティ監査の対象

情報セキュリティ監査の対象は、保有している全ての情報資産になります。

もっと知識を深めるための参考

• システム監査

  システム監査とは何かをテーマにシステム監査の目的、手順、対象業務、システムの可監査性の考え方、システム監査計画、システム監査の実施、報告、品質評価の考え方、システムに関係する監査で参照する代表的な基準、法規をまとめていきます。 IPA情報処理試験の問題の解説中心ですが、CISAについての情報も触れていきます。

• システム監査・内部統制

  監査証跡やエディットバリデーションチェックとは何かなど、システム監査および内部統制の知識をまとめています。

• マネジメント系

  マネジメント系の分野のサイトオリジナル教科書です。

答えと解説

答え 【ア】

共同レビュー

共同レビューは、システムの利用者と開発者の間で、システムの設計書の記載内容が利用者の要求を 満たしていることを確認する場合などに実施します。

もっと知識を深めるための参考

• システム開発技術

  システム開発技術をテーマに要件定義、方式設計、詳細設計、構築、テスト、導入、受入れ、保守など、 システムやソフトウェア開発の考え方、手順、手法、留意事項をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ア】

ソフトウェア保守に含まれるもの

ソフトウェア保守には稼働後にプログラム仕様書をわかりやすくするための改善も含まれます。

もっと知識を深めるための参考

• システム開発技術

  システム開発技術をテーマに要件定義、方式設計、詳細設計、構築、テスト、導入、受入れ、保守など、 システムやソフトウェア開発の考え方、手順、手法、留意事項をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【エ】

システム監査の業務の分類

システム監査の業務は、監査計画の立案、監査証拠の入手と評価、監査手続の実施、 監査報告書の作成、フォローアップのプロセスに分けられます。

フォローアップ

システム監査の業務のうちのフォローアップは、適切な対策の実施を指導するプロセスです。

もっと知識を深めるための参考

• システム監査

  システム監査とは何かをテーマにシステム監査の目的、手順、対象業務、システムの可監査性の考え方、システム監査計画、システム監査の実施、報告、品質評価の考え方、システムに関係する監査で参照する代表的な基準、法規をまとめていきます。 IPA情報処理試験の問題の解説中心ですが、CISAについての情報も触れていきます。

• システム監査・内部統制

  監査証跡やエディットバリデーションチェックとは何かなど、システム監査および内部統制の知識をまとめています。

• マネジメント系

  マネジメント系の分野のサイトオリジナル教科書です。

答えと解説

答え 【エ】

マスタスケジュール

要件定義から導入までを行うシステム開発プロジェクトにおける、 マスタスケジュールは、プロジェクト全体の主要な成果物や作業を集約したスケジュールです。

もっと知識を深めるための参考

• プロジェクトタイムマネジメント

  PERT図からのクリティカルパスの求め方などプロジェクトタイムマネジメントについてまとめています。

• マネジメント系

  情報処理試験対策用のサイトオリジナル教科書をテーマにマネジメント系の知識をまとめています。

答えと解説

答え 【イ】

DNSの機能

DNSの機能は、IPアドレスとドメイン名を対応付ける機能です。

もっと知識を深めるための参考

• ネットワーク

  通信プロトコル、osi基本参照モデル7階層の覚え方などネットワーク関連の知識をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ア】

デフォルトゲートウェイのIPアドレス

イメージの構成でPC1をインターネットに接続するための設定を行いたい場合、 PC1の“デフォルトゲートウェイ”に設定するIPアドレスは、ルータのIPアドレスになります。

もっと知識を深めるための参考

• ネットワーク接続

  LAN内接続、LAN間接続、LAN-WAN接続の装置の種類、特徴、各装置の機能が、OSI基本参照モデルのどの層に対応するか、ネットワーク接続にに関連する知識をまとめています。 ルーターやマルチホーミングなどの解説も行っています。

• ネットワーク

  通信プロトコル、osi基本参照モデル7階層の覚え方などネットワーク関連の知識をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ウ】

電子メールを作成するときに指定する送信メッセージの形式

電子メールを作成するときに指定する送信メッセージの形式には、 テキスト形式とHTML形式があり、HTML形式の電子メールでは、 受信側で表示される文字の大きさや色などの書式を、送信側で指定できます。

もっと知識を深めるための参考

• 電子メール

  電子メールシステムはメールサーバとメールクライアントで構成されており、送信したメールはメールサーバからメールサーバへリレー方式で配送される仕組みです。 電子メールの全般的知識、メールサーバの仕組み、MTAなどについてまとめています。

• ネットワーク

  通信プロトコル、osi基本参照モデル7階層の覚え方などネットワーク関連の知識をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ウ】

構成するハードディスクが1台故障してもデータ復旧が可能なもの

複数のハードディスクを論理的に一つのものとして取り扱うための方式のうち、 構成するハードディスクが1台故障してもデータ復旧が可能なものは以下があげられます。

• RAID5
• ミラーリング

もっと知識を深めるための参考

• システムの構成

  3層クライアントサーバシステム、RAID5のパリティの説明などシステム構成についてまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ア】

A（Act）で実施することの例

PDCAモデルに基づいて、ISMSを運用している組織において、A（Act）で実施することの例は以下です。

• 業務内容の監査結果に基づいて是正処置として、サーバの監視方法を変更する。

もっと知識を深めるための参考

• PDCAモデル

  ISMSを運用している組織ではPDCAモデルに基づいて運用していく必要があります。 ISMSにおけるPDCAと実施（Do）や改善（Act）などのフェーズについてまとめています。

• 情報セキュリティマネジメントシステム（ISMS）

  ISMSは、組織体における情報セキュリティ管理の水準を高め、維持し、改善していく仕組みです。 ISMSの読み方や基本方針など、ISMSとはどのようなものかまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。 またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ア】

WANの可用性を高める例

二つの拠点を専用回線で接続したWANでパケットを送受信する場合、 可用性を高める例としては、異なる通信事業者が提供する別回線を加え、2回線でパケット送受信する対策があげられます。

もっと知識を深めるための参考

• ネットワーク

  通信プロトコル、osi基本参照モデル7階層の覚え方などネットワーク関連の知識をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ウ】

不正のトライアングル

企業での内部不正などの不正が発生するときには、 “不正のトライアングル”と呼ばれる3要素の全てがそろって存在すると考えられています。 その“不正のトライアングル”を構成する3要素は、機会、正当化、動機です。

もっと知識を深めるための参考

• 不正のメカニズム

  不正行為が発生する要因、内部不正による情報セキュリティ事故・事件の発生を防止するための環境整備が必要です。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。 またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ウ】

OSS（Open Source Software）であるDBMS

OSS（Open Source Software）であるDBMSの例としてはMySQLがあげられます。

もっと知識を深めるための参考

• オープンソースソフトウェア

  Unix系OSやサーバに使用されるソフトウェアなどOSSとは何かなど、オープンソースソフトウェアについてまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ウ】

ドライブバイダウンロード

ドライブバイダウンロードは、PCでWebサイトを閲覧しただけで、PCにウイルスなどを感染させられる恐れのある攻撃です。

もっと知識を深めるための参考

• ドライブバイダウンロード攻撃

  ドライブバイダウンロード攻撃は、ランサムウェアの感染経路の１つとしても知られます。 ドライブバイダウンロード攻撃の仕組み、ランサムウェアとの関連など、 ドライブバイダウンロード攻撃とはどのような攻撃かまとめました。

• 攻撃手法

  情報システムへの外部からの不正な行為や手法など、サイバー攻撃の種類と対策知識をまとめています。 またサイバー攻撃の被害額、被害件数、被害事例をまとめた公共機関の資料のリンクもまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。 またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ウ】

キャッシュメモリ

キャッシュメモリは、主記憶やHDDやSSDよりもアクセス時間が最も記憶装置です。

もっと知識を深めるための参考

• メモリ

  フラッシュメモリなどのメモリの種類やキャッシュメモリのライトバック方式、 セットアソシアティブ方式、メモリのアクセス方式であるメモリインタリーブ方式、などメモリの知識をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【エ】

5G

5Gは、LTEよりも通信速度が高速なだけでなく、より多くの端末が接続でき、 通信の遅延も少ないという特徴をもつ移動通信システムです。

もっと知識を深めるための参考

• ネットワーク

  通信プロトコル、osi基本参照モデル7階層の覚え方などネットワーク関連の知識をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【エ】

WPA2

WPA2とは、Wi-Fi Protected Access 2の略で、暗号化アルゴリズムにAESを採用した規格です。 WEPの暗号が容易に解読されてしまうというWEPの脆弱性を改善し、暗号強度を高めた暗号化方式です。

WPA2は、WEPでは短い時間で暗号が解読されてしまう問題が報告されたことから、 より暗号強度をたかめるために利用が推奨されてる無線LANの暗号化方式です。

もっと知識を深めるための参考

• 無線LAN

  無線LANとはどのようなものか、無線LANの認定規格の１つのWI-FI（無線LANのアダプタのブランド名）中心に11ad、 11axなどのIEEEの規格、セキュリティについてまとめています。

• ネットワーク

  通信プロトコル、osi基本参照モデル7階層の覚え方などネットワーク関連の知識をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【エ】

公開鍵暗号方式の説明

公開鍵暗号方式を用いた場合、送信者はあらかじめ受信者が公開している公開鍵で暗号化してデータを送信し、 受信者は自分の秘密鍵で復号化します。

たとえば、AさんはBさんだけに伝えたい内容を書いた電子メールを、 公開鍵暗号方式を用いてBさんの鍵で暗号化してBさんに送った場合、 この電子メールを復号するために必要な鍵はBさんの秘密鍵になります。

もっと知識を深めるための参考

• 公開鍵暗号方式

  公開鍵暗号方式とは、英語でPublic Key Cryptography。 公開鍵と秘密鍵の対になる2つの鍵を使ってデータの暗号化／復号化を行う暗号方式です。 秘密鍵やRSAなどの代表的な暗号の例についてまとめています。

• 暗号技術

  脅威を防止するために用いられる暗号技術の活用、暗号化の種類、代表的な暗号方式の仕組み、特徴など、暗号技術についてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。 またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【エ】

生体認証の例

バイオメトリクス認証は、たとえば、筆跡やキーストロークなどの本人の行動的特徴を利用したものも含まれます。

生体認証の例としては、以下があげられます。

• 本人の指紋で認証
• ATM利用時に、センサに手のひらをかざし、あらかじめ登録しておいた静脈のパターンと照合させることによる認証
• 署名の字体、署名時の書き順や筆圧などを読取り機で識別させることによる認証

もっと知識を深めるための参考

• 生体認証技術

  生体認証（英語でBiometric authentication）は、別名バイオメトリックス認証といいます。 生体認証とはどのような認証か、種類や特徴、ディメリットなどをまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。 またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ウ】

VPN

VPNは、Virtual Private Networkの略で、 公衆ネットワークなどを利用して構築された、専用ネットワークのように使える仮想的なネットワークです。

VPNの特徴

VPNの特徴としては、以下があげられます。

• 公衆ネットワークなどを利用するが、あたかも自社専用ネットワークのように使うことができる。

もっと知識を深めるための参考

• イントラネット

  イントラネットとは、一般的に社内ネットワークの意味で、インターネットと区別するために「社内イントラネット」と呼ばれる言葉です。 似たような意味にとらえられがちなVPNとの違いなどイントラネットについてまとめています。

• ネットワーク

  通信プロトコル、osi基本参照モデル7階層の覚え方などネットワーク関連の知識をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【イ】

3Dプリンタ

3Dプリンタは、3次元データを用いて、立体物を造形するプリンターです。

もっと知識を深めるための参考

• プリンター

  プリンターの種類や種類やRaw、LPRなどのプロトコルの知識をまとめています。

• デバイス

  デバイスとはをテーマに、デバイスの英語の意味やバス、入出力インタフェース、デバイスドライバ、入出力装置の知識をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【イ】

Webサイトを構築する際にスタイルシートを用いる理由

Webサイトを構築する際にスタイルシートを用いる理由としては、 複数のWebページの見た目を統一することが容易にできるようになる事があげられます。

もっと知識を深めるための参考

• マークアップ言語

  マークアップ言語とは何かをテーマに、マークアップ言語の意味、HTML、XML、XHTMLなど言語の種類についてまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ア】

PoE

PoEは、LANケーブルを使って電力供給する技術です。 電源コンセントがない場所に無線LANのアクセスポイントを設置する場所などで利用できます。

もっと知識を深めるための参考

• ネットワーク

  通信プロトコル、osi基本参照モデル7階層の覚え方などネットワーク関連の知識をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ア】

情報セキュリティポリシ

情報セキュリティポリシを、基本方針、対策基準及び実施手順の三つの文書で構成したとき、 実施手順は、対策基準として決められたことを担当者が実施できるように、 具体的な進め方などを記述したものになります。

もっと知識を深めるための参考

• 情報セキュリティ諸規程（情報セキュリティポリシを含む組織内規程）

  情報セキュリティ諸規程について見ていきます。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。 またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【エ】

物理的対策の例

情報セキュリティ対策を、技術的対策、人的対策及び物理的対策の三つに分類したとき、 物理的対策の例として以下があげられます。

• セキュリティ区画を設けて施錠し、鍵の貸出し管理を行って不正な立入りがないかどうかチェックする。

もっと知識を深めるための参考

• 情報セキュリティ対策

  情報セキュリティ対策（英語でInformation security measures）は、人的、技術的、物理的セキュリティの側面から対策が必要です。 ビヘイビア検出ソフトも含め、各種セキュリティ対策の概要を把握する一覧としてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。 またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ア】

ウイルスの感染

ウイルスの感染は、OSやアプリケーションだけではなく、機器に組み込まれたファームウェアも感染することがあります。

もっと知識を深めるための参考

• 脅威

  情報セキュリティを考えるうえで、まずは、どのような脅威があるか理解しておく必要があります。 脅威の種類、マルウェアとコンピュータウイルスの種類を見ていきます。 またPCやスマホの感染時の駆除方法も補足していきます。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。 またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ウ】

ショルダーハック

ショルダーハックは、ソーシャルエンジニアリングに分類される不正行為です。 スマートフォンを利用するときに、ショルダーハックの防止策としては、 スクリーンにのぞき見防止フィルムを貼る対策があげられます。

もっと知識を深めるための参考

• ソーシャルエンジニアリング

  ソーシャルエンジニアリングとは、人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法です。ショルダーハックの対策やIPA情報処理試験の問題などもまとめています。

• 脅威

  情報セキュリティを考えるうえで、まずは、どのような脅威があるか理解しておく必要があります。 脅威の種類、マルウェアとコンピュータウイルスの種類を見ていきます。 またPCやスマホの感染時の駆除方法も補足していきます。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。 またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ウ】

フールプルーフ

入力画面で数値を入力すべきところに誤って英字を入力したらエラーメッセージが表示され、再入力を求められる、 このような工夫をしておく設計思想を表す用語をフールプルーフといいます。

もっと知識を深めるための参考

• 信頼性設計

  システム障害の影響を最小限に抑えるフォールトトレラントなど、信頼性設計に関する考え方や手法、システムの設計観点についてまとめています。

• システムの構成

  3層クライアントサーバシステム、RAID5のパリティの説明などシステム構成についてまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【イ】

E-R図で表現するもの

E-R図で表現するものはエンティティ同士の関係です。

もっと知識を深めるための参考

• 業務分析や要件定義に用いられる手法

  ヒヤリングやユースケース、モックアップ及びプロトタイプ、DFDによる業務分析の手順など、 業務分析や要件定義に用いられる手法をまとめています。

• システム要件定義・ソフトウェア要件定義

  システムとソフトウェア要件定義のあらましについてまとめています。

• システム開発技術

  システム開発技術をテーマに要件定義、方式設計、詳細設計、構築、テスト、導入、受入れ、保守など、システムやソフトウェア開発の考え方、手順、手法、留意事項をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【イ】

データの正規化を行う目的

関係データベースのデータを正規化することによって得られる効果はデータの重複や矛盾の排除ですので、 関係データベースを構築する際にデータの正規化を行う目的として以下があげられます。

• データの矛盾や重複を排除して、データの維持管理を容易にする。

もっと知識を深めるための参考

• データの正規化

  第一正規化、第二正規化、第三正規化、関数従属、候補キーなど正規化とは何か、 リレーショナルデータベースの正規化の入門内容をまとめていきます。

• データベース

  データベースの方式、設計、データ操作、トランザクション処理、応用など。 リレーショナルデータベース中心にデータベース関連のオリジナルテキストと情報処理試験の過去問もまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【エ】

NFC

NFCは10cm程度の近距離での通信を行うものであり、ICカードやICタグのデータの読み書きに利用されています。 たとえば、交通系のIC乗車券による改札は、NFCに準拠した無線通信方式を利用しています。

もっと知識を深めるための参考

• デバイス

  デバイスとはをテーマに、デバイスの英語の意味やバス、入出力インタフェース、デバイスドライバ、入出力装置の知識をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ア】

ランサムウェア

ランサムウェアは、PC内のファイルを暗号化して使用不可にし、復号するためのキーと引換えに金品を要求するソフトウェアです。

もっと知識を深めるための参考

• ランサムウェア

  ランサムウェアとは、PC内のファイルを暗号化して使用不能にし、復号するためのキーと引換えに金品を要求するソフトウェアです。 Wannacry（読み方：ワナクライ）など、ランサムウェアとはどのようなものかわかりやすく解説をまとめています。

• マルウェア・不正プログラム

  マルウェア・不正プログラムとはどのようなものかをテーマに、マルウェアの挙動やランサムウェア、ボット、mirai、pentyaなどの種類についてまとめています。

• 脅威

  情報セキュリティを考えるうえで、まずは、どのような脅威があるか理解しておく必要があります。脅威の種類、マルウェアとコンピュータウイルスの種類を見ていきます。またPCやスマホの感染時の駆除方法も補足していきます。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【イ】

SQL

SQLは、関係データベースの操作を行うための言語です。

もっと知識を深めるための参考

• SQL

  関係データベースのデータの操作を理解するにはデータベース言語（SQL）の知識が必要です。 データベース言語（SQL文）についての入門知識と情報処理試験の過去問をまとめています。

• データベース

  データベースの方式、設計、データ操作、トランザクション処理、応用など。 リレーショナルデータベース中心にデータベース関連のオリジナルテキストと情報処理試験の過去問もまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ア】

CPUのHz表記

1GHzCPUの“1GHz”は、そのCPUが処理のタイミングを合わせるための信号を 1秒間に10億回発生させて動作することを示します。

もっと知識を深めるための参考

• プロセッサの性能

  プロセッサの性能は、内部時計の速さや、単位時間に実行できる命令数などで表されます。 プロセッサの性能に関連するクロック周波数、MIPS（Million Instruction Per Second）、CPI（Cycles Per Instruction）などの意味、関係式をまとめています。

• プロセッサ

  プロセッサとは、CPUとの違いはMPUなども含む装置の総称です。 CPU、MPU（マイクロプロセッサ）など処理装置の総称のことをいいます。 プロセッサについての技術知識をまとめています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【エ】

ディジタルフォレンジックス

ディジタルフォレンジックスは、外部からの不正アクセスによるコンピュータに関する犯罪の疑いが生じた そのようなときに、関係する機器やデータ、ログなどの収集及び分析を行い、 法的な証拠性を明らかにするための手段や技術のことをいいます。

もっと知識を深めるための参考

• ディジタルフォレンジックス

  ディジタルフォレンジックスとは、情報漏洩などの犯罪に対する法的証拠となり得るデータを収集して保全することをいいます。フォレンジックとは何かをテーマに英語や意味の解説、情報処理試験の問題解説などをまとめています。

• 情報セキュリティ対策

  情報セキュリティ対策（英語でInformation security measures）は、人的、技術的、物理的セキュリティの側面から対策が必要です。 ビヘイビア検出ソフトも含め、各種セキュリティ対策の概要を把握する一覧としてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。 またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

答えと解説

答え 【ウ】

ディジタル署名の活用例

電子商取引において、注文した事実やその内容について否認されることを防止するために、 取引の相手に注文データにディジタル署名を付与してもらう例があげられます。

もっと知識を深めるための参考

• 認証技術

  XMLデジタル署名、メッセージ認証符号、チャレンジレスポンス認証方式など、 認証の種類、仕組み、特徴、脅威を防止するためにどのような認証技術が用いられるか、認証技術が何を証明するかなど、 認証技術についてまとめています。

• 情報セキュリティ

  情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。 またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。

• テクノロジ系

  情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。