ITパスポート試験 — Questions and Answers

Question 1: ブランド・エクイティの説明として正しいものはどれか。

企業が保有する有形固定資産の評価額
商標登録にかかる費用
ブランド広告の年間予算
ブランドが持つ付加価値・信頼・認知度などの無形資産の総体 (Correct answer)

Correct answer: ブランドが持つ付加価値・信頼・認知度などの無形資産の総体

ブランド・エクイティは消費者のブランドに対する認知・信頼・ロイヤルティ等から生まれる無形の経済的価値。

Question 2: IPアドレス「192.168.0.1」はどのクラスに属するか。

クラスA
クラスD
クラスB
クラスC (Correct answer)

Correct answer: クラスC

クラスC（192.0.0.0〜223.255.255.255）は192.168.0.1が属するクラス。クラスA（1-126）・クラスB（128-191）・クラスC（192-223）と範囲で識別する。

Question 3: ESG投資の「G」が表すものはどれか。

ガバナンス（企業統治） (Correct answer)
グローバル展開
地理的多様性
利益成長

Correct answer: ガバナンス（企業統治）

ESGのGはGovernance（ガバナンス＝企業統治）を意味し、透明性・コンプライアンス・取締役会構成等を指す。

Question 4: 知的財産高等裁判所の役割として正しいものはどれか。

消費者紛争の調停を行う機関
特許・商標・著作権等の知的財産に関する事件を専門的に扱う裁判所 (Correct answer)
行政不服申立てを審理する機関
刑事事件のみを扱う裁判所

Correct answer: 特許・商標・著作権等の知的財産に関する事件を専門的に扱う裁判所

知的財産高等裁判所（知財高裁）は特許・実用新案・意匠・商標・著作権等の知的財産事件を専門に扱う東京高等裁判所の特別支部。

Question 5: プロジェクトのリスクマトリクスで「発生確率×影響度」が最も高いリスクの対応として適切なものはどれか。

リスクを記録するだけで様子を見る
無視して他のリスクに集中する
最優先で対応策を策定し担当者とスケジュールを明確にする (Correct answer)
定期的にモニタリングのみ行う

Correct answer: 最優先で対応策を策定し担当者とスケジュールを明確にする

確率×影響度が高い（赤ゾーン）リスクは最優先対応が必要。具体的な回避・軽減・転嫁策を策定し、オーナーとスケジュールを明確にして管理する。

Question 6: クラウドコンピューティングの「オンデマンドセルフサービス」の特徴として正しいものはどれか。

データセンターに物理的に訪問してリソースを調達する
定期契約のみで利用可能なサービス形態
利用者が必要に応じてサービスプロバイダとのやり取りなしにリソースを自動的に調達できる (Correct answer)
クラウド事業者が手動でリソースを割り当てる

Correct answer: 利用者が必要に応じてサービスプロバイダとのやり取りなしにリソースを自動的に調達できる

NISTが定義するクラウドの5特性の一つ「オンデマンドセルフサービス」は、サービスプロバイダの人的介在なしに利用者が自動的にリソース（サーバー・ストレージ等）を取得・変更できる特性。

Question 7: DoS攻撃とDDoS攻撃の違いとして正しいものはどれか。

DoSはWebサーバーのみ対象、DDoSはすべてのシステムが対象
DoSは単一の発信源、DDoSは多数のボットネット等から同時に大量のリクエストを送る攻撃 (Correct answer)
DoSは内部犯行、DDoSは外部からの攻撃
DoSはデータを暗号化し、DDoSはデータを削除する攻撃

Correct answer: DoSは単一の発信源、DDoSは多数のボットネット等から同時に大量のリクエストを送る攻撃

DoS（Denial of Service）は単一発信源からの大量リクエストによるサービス妨害。DDoS（Distributed DoS）はボットネット等多数の発信源を使う分散型で、対策が困難かつ規模が大きい。

Question 8: SaaS型サービスにおいてISMSで管理すべき情報セキュリティリスクとして適切なものはどれか。

クラウド事業者側の障害によるデータアクセス不能リスク (Correct answer)
オフィス家具の破損リスク
自社データセンターの電気代リスク
開発チームのソースコード品質リスク

Correct answer: クラウド事業者側の障害によるデータアクセス不能リスク

SaaS利用ではクラウド事業者の障害・データ消失・不正アクセス等のリスクを管理する必要があり、SLA確認・バックアップ・マルチクラウド等の対策が求められる。

Question 9: プログラムの基本構造として正しい組み合わせはどれか。

入力・処理・出力
コンパイル・リンク・実行
定義・宣言・実行
順次・分岐・繰り返し (Correct answer)

Correct answer: 順次・分岐・繰り返し

プログラムの基本制御構造は「順次」「分岐（選択）」「繰り返し（反復）」の3つである。

Question 10: SIEM（セキュリティ情報・イベント管理）の説明として正しいものはどれか。

パスワードポリシーを一元管理するシステム
エンドポイントのウイルス対策を管理するツール
個々のファイアウォールのみを管理するツール
複数のセキュリティ機器・ログを一元収集・分析して脅威をリアルタイムに検知する (Correct answer)

Correct answer: 複数のセキュリティ機器・ログを一元収集・分析して脅威をリアルタイムに検知する

SIEM（Security Information and Event Management）はファイアウォール・IDS・サーバー等の多様なログを一元収集し、相関分析でリアルタイムに脅威を検知・アラートするセキュリティ基盤。

Question 11: DevOpsの説明として正しいものはどれか。

開発チームが運用チームの業務を完全に代替する仕組み
開発（Dev）と運用（Ops）が連携・協働して迅速かつ安定したシステム開発・リリースを実現する文化・手法 (Correct answer)
ウォーターフォール開発を改良した手法
データベース専門チームと開発チームの協働モデル

Correct answer: 開発（Dev）と運用（Ops）が連携・協働して迅速かつ安定したシステム開発・リリースを実現する文化・手法

DevOpsは開発（Development）と運用（Operations）のサイロを壊し、CI/CDパイプライン・自動化・フィードバックループにより高頻度で安定したリリースを実現する文化・手法。

Question 12: ヘルプデスクのエスカレーションの説明として正しいものはどれか。

顧客クレームを上位マネジメントに報告するプロセス
障害をシステム管理者が一人で解決するプロセス
サービス要求を優先度に従って処理するプロセス
第1レベルで解決できない問題をより専門的な第2・第3レベルに引き継ぐプロセス (Correct answer)

Correct answer: 第1レベルで解決できない問題をより専門的な第2・第3レベルに引き継ぐプロセス

エスカレーションは第1レベルサポート（ヘルプデスク）で解決できないインシデントを、より専門的な知識・権限を持つ第2・第3レベルへ段階的に引き継ぐ仕組み。

Question 13: サービス要求管理（Service Request Management）の説明として正しいものはどれか。

障害インシデントを調査して根本原因を解決する
本番環境へのシステム変更を審査・実施する
ITサービスの廃止・移行を管理する
利用者からのパスワードリセット・情報提供・標準変更等のサービス要求を効率的に処理する (Correct answer)

Correct answer: 利用者からのパスワードリセット・情報提供・標準変更等のサービス要求を効率的に処理する

サービス要求管理はインシデントでも変更でもない定型的な利用者要求（パスワードリセット・アカウント申請・FAQ等）を定義済み手順で効率的に処理するプロセス。

Question 14: WBS（作業分解構造）の説明として正しいものはどれか。

プロジェクトの作業を管理可能な小さな単位に階層的に分解したもの (Correct answer)
プロジェクトメンバーの組織図
プロジェクトのリスク一覧表
プロジェクトの予算計画書

Correct answer: プロジェクトの作業を管理可能な小さな単位に階層的に分解したもの

WBS（Work Breakdown Structure）はプロジェクト全体の作業を階層的に細分化し、管理可能な作業パッケージに分解した構造。スケジュール・コスト見積の基礎となる。

Question 15: プロダクトライフサイクルの「成熟期」の特徴として正しいものはどれか。

急速に売上が伸びる段階
売上が急速に下降する段階
売上が安定し競争が激化する段階 (Correct answer)
製品が市場に初めて登場する段階

Correct answer: 売上が安定し競争が激化する段階

成熟期は売上がピークに達して横ばいとなり、競合が多く参入して価格競争が激しくなる段階。差別化やコスト管理が重要となる。

Question 16: キャパシティ管理の3つのサブプロセスとして正しいものはどれか。

インシデント管理・問題管理・変更管理
SLA管理・SLR管理・OLA管理
可用性管理・セキュリティ管理・継続性管理
ビジネスキャパシティ管理・サービスキャパシティ管理・コンポーネントキャパシティ管理 (Correct answer)

Correct answer: ビジネスキャパシティ管理・サービスキャパシティ管理・コンポーネントキャパシティ管理

ITIL v3のキャパシティ管理は、ビジネスの将来需要（ビジネス）・サービスレベルのキャパシティ（サービス）・個別IT部品（コンポーネント）の3サブプロセスで構成される。

Question 17: 刑法における「不正アクセス禁止法」で禁止されている行為はどれか。

ファイアウォールを設置すること
自分のPCにウイルス対策ソフトをインストールすること
パスワードを複雑にして管理すること
他人のIDとパスワードを使って無断でシステムにアクセスすること (Correct answer)

Correct answer: 他人のIDとパスワードを使って無断でシステムにアクセスすること

Question 18: プライバシーバイデザインの説明として正しいものはどれか。

ユーザーにプライバシー管理を完全に委ねる仕組み
プライバシーポリシーを公開することだけを指す概念
製品発売後にプライバシー設定を追加する方法
システム・サービスの設計段階からプライバシー保護を組み込む考え方 (Correct answer)

Correct answer: システム・サービスの設計段階からプライバシー保護を組み込む考え方

プライバシーバイデザイン（Privacy by Design）はサービス・システムの設計・開発の初期段階からプライバシー保護機能を組み込む原則。後付けでなく最初から。

Question 19: マルチキャストの説明として正しいものはどれか。

特定のグループに属する複数の端末に同時に送信する通信方式 (Correct answer)
1つの送信元から1つの宛先に送信するユニキャスト
P2P通信で直接やり取りする方式
ネットワーク上のすべての端末に送信するブロードキャスト

Correct answer: 特定のグループに属する複数の端末に同時に送信する通信方式

マルチキャストは特定のマルチキャストグループに参加した複数の端末に対して、1回の送信でデータを届ける通信方式。ストリーミング配信等に使用。

Question 20: コンプライアンスの説明として最も適切なものはどれか。

従業員の能力開発プログラム
利益を最大化するための経営戦略
法令・社内規則・社会規範等を遵守して企業活動を行うこと (Correct answer)
環境保護のための取り組み

Correct answer: 法令・社内規則・社会規範等を遵守して企業活動を行うこと

コンプライアンス（法令遵守）は法律・規則・倫理規範・社会規範を守って事業活動を行うことで、企業の信頼性と持続可能性の基盤となる。

Question 21: PPM（プロダクト・ポートフォリオ・マネジメント）において、市場成長率が高く、相対的市場シェアも高い事業を何と呼ぶか。

負け犬（Dog）
花形（Star） (Correct answer)
金のなる木（Cash Cow）
問題児（Problem Child）

Correct answer: 花形（Star）

PPMでは市場成長率と相対的市場シェアの2軸で事業を分類する。「花形（Star）」は両方が高い事業であり、成長を続けるために多くの投資を必要とするが、将来の主力事業候補となる。

Question 22: 電子帳簿保存法の主な目的として正しいものはどれか。

電子商取引のルールを定める法律
国税関係帳簿・書類の電子データによる保存を認める法律 (Correct answer)
電子署名の法的効力を定める法律
電子メールの保存義務を定める法律

Correct answer: 国税関係帳簿・書類の電子データによる保存を認める法律

電子帳簿保存法は国税関係の帳簿・書類について、一定要件を満たせば電子データでの保存を認める法律。紙保存の負担を軽減する。

Question 23: 特許権の存続期間として正しいものはどれか。

登録日から20年
出願日から20年 (Correct answer)
登録日から10年
出願日から15年

Correct answer: 出願日から20年

特許権の存続期間は特許法により出願日から20年と定められている。医薬品等は最大5年延長可能。

Question 24: IPv4アドレスのビット数として正しいものはどれか。

16ビット
128ビット
64ビット
32ビット (Correct answer)

Correct answer: 32ビット

IPv4アドレスは32ビット（4オクテット）で表現され、約43億個のアドレスが存在する。IPv6は128ビット。

Question 25: SREの説明として正しいものはどれか。

ソフトウェアの品質テストを専門に行うチーム
ソフトウェアエンジニアリングの手法を適用してシステムの信頼性・可用性・運用効率を向上させる役割 (Correct answer)
システムの設計・開発のみを担当するエンジニア
セキュリティインシデント対応専門チーム

Correct answer: ソフトウェアエンジニアリングの手法を適用してシステムの信頼性・可用性・運用効率を向上させる役割

SRE（Site Reliability Engineering）はGoogleが提唱し、ソフトウェアエンジニアリングの手法（自動化・コード管理等）でシステムの信頼性・スケーラビリティ・効率を高める。

Question 26: PKI（公開鍵基盤）の構成要素として最も重要なものはどれか。

認証局（CA）・電子証明書・登録局（RA）・証明書失効リスト（CRL） (Correct answer)
パスワードマネージャー・多要素認証・LDAP
ファイアウォール・IDS・SIEM
VPN・プロキシ・NAT

Correct answer: 認証局（CA）・電子証明書・登録局（RA）・証明書失効リスト（CRL）

PKI（Public Key Infrastructure）はCA（証明書発行）・RA（申請受付）・電子証明書・CRL（失効リスト）/OCSP（オンライン失効確認）で構成される公開鍵暗号の信頼基盤。

Question 27: CPUのクロック周波数が3GHzの場合、1クロックサイクルの時間はどれか。

約3マイクロ秒
約3ナノ秒
約0.33ナノ秒 (Correct answer)
約0.33マイクロ秒

Correct answer: 約0.33ナノ秒

1秒÷3×10⁹Hz＝約3.33×10⁻¹⁰秒≒0.33ナノ秒（ns）。クロック周波数が高いほど1サイクルの時間は短い。

Question 28: ハッシュ関数の性質として正しいものはどれか。

元データのサイズに比例したハッシュ値を生成する
同じ入力から毎回異なる値を生成する
ハッシュ値から元データを復元できる
同じ入力から常に同じ出力（ハッシュ値）を生成し、ハッシュ値から元データを復元することが計算上不可能 (Correct answer)

Correct answer: 同じ入力から常に同じ出力（ハッシュ値）を生成し、ハッシュ値から元データを復元することが計算上不可能

ハッシュ関数は可変長の入力から固定長のハッシュ値を生成し、一方向性（逆算不可）・衝突困難性を持つ。SHA-256等がパスワード保存・電子署名・整合性確認に使われる。

Question 29: プロジェクト憲章（Project Charter）に含まれる内容として正しいものはどれか。

プロジェクト完了後の評価レポート
全作業タスクの詳細な手順書
詳細な作業スケジュールと担当者
プロジェクトの目的・スコープ・主要マイルストーン・予算概算・PMの権限 (Correct answer)

Correct answer: プロジェクトの目的・スコープ・主要マイルストーン・予算概算・PMの権限

プロジェクト憲章はプロジェクトを正式に認可する文書で、目的・スコープ・マイルストーン・予算・PMの権限・ステークホルダー等の概要を含む。

Question 30: アンゾフの成長マトリクスにおいて「新市場×既存製品」の戦略はどれか。

製品開発
市場開拓 (Correct answer)
多角化
市場浸透

Correct answer: 市場開拓

アンゾフの成長マトリクスで既存製品を新市場に展開するのが市場開拓戦略。

Question 31: ERPシステムの説明として正しいものはどれか。

企業の基幹業務（財務・人事・生産・販売等）を統合管理するシステム (Correct answer)
製造ラインの自動化システム
顧客対応のみを管理するシステム
電子商取引専用のシステム

Correct answer: 企業の基幹業務（財務・人事・生産・販売等）を統合管理するシステム

ERP（Enterprise Resource Planning）は企業全体の基幹業務を統合管理し、情報を一元化して経営効率を高めるシステム。

ITパスポート試験

ITパスポート試験は、ITを利活用するすべての社会人・学生を対象とした国家試験です。ストラテジ系・マネジメント系・テクノロジ系の3分野にわたるIT基礎知識を問います。

Questions

35 min

Time Limit

60%

To Pass

Checking for saved progress...

Exam Rules

You can skip questions and return to them later
Flag questions for review before submitting
No feedback shown until you submit the entire exam
Unanswered questions count as wrong — answer everything
10 pretest questions are mixed in and don't affect your score
Timer auto-submits when time runs out
Your progress is auto-saved every 30 seconds