収録問題 60問 ／ 10問ランダム出題
ランダムに出題・即時フィードバック・間違えた問題の復習機能付き
個人情報保護法における「個人情報」の説明として最も適切なものはどれですか？
答え： 特定の個人を識別できる情報
個人情報は氏名や生年月日などにより特定の個人を識別できる情報を指し、適切な管理が求められます。
プログラムは著作権法上どのように扱われますか？
答え： 著作物として保護される
プログラムは著作権法で著作物として保護されます。アイデアそのものではなく表現が保護対象です。
他人のIDやパスワードを無断で使ってシステムにログインする行為を規制する法律はどれですか？
答え： 不正アクセス禁止法
不正アクセス禁止法は、他人の識別符号を無断利用するなどの不正アクセス行為を禁止しています。
PDCAサイクルのうち、計画に対する実施結果を評価・点検する段階はどれですか？
答え： Check（評価）
PDCAはPlan・Do・Check・Actの順で継続的改善を行い、Checkは結果の評価・点検段階です。
SWOT分析で、自社の内部環境の「強み」を表すのはどれですか？
答え： Strength（強み）
SWOTは強み・弱み（内部）と機会・脅威（外部）で分析します。強みは内部のプラス要因です。
投資額に対してどれだけ利益が得られたかを示す指標はどれですか？
答え： ROI（投資利益率）
ROIは利益を投資額で割った指標で、投資の効率を評価します。
業務プロセスを抜本的に見直し再設計する経営手法はどれですか？
答え： BPR（ビジネスプロセスリエンジニアリング）
BPRは既存の業務プロセスを根本から見直し、抜本的に再設計して効率や価値を高めます。
法令や社会規範を守って企業活動を行うことを表す用語はどれですか？
答え： コンプライアンス
コンプライアンスは法令遵守を中心に、社会規範や倫理に従って活動することを指します。
デジタル技術を活用してビジネスモデルや業務を変革する取り組みを表す用語はどれですか？
答え： DX（デジタルトランスフォーメーション）
DXはデジタル技術で製品・サービスやビジネスモデル、組織を変革し競争力を高める取り組みです。
プロジェクトの作業を階層的に分解して管理する手法はどれですか？
答え： WBS
WBS（Work Breakdown Structure）は作業を階層的に細分化し、見積りや進捗管理を容易にします。
短い反復で開発を進め、変化に柔軟に対応する開発手法はどれですか？
答え： アジャイル開発
アジャイル開発は短い反復（イテレーション）を繰り返し、要求の変化に柔軟に対応します。スクラムが代表例です。
ITサービスの提供者と利用者の間で、サービス品質の水準を合意する文書はどれですか？
答え： SLA（サービスレベル合意書）
SLAは可用性や応答時間などサービス品質の目標水準を提供者と利用者で合意する文書です。
システムが適切に運用・管理されているかを独立した立場で点検・評価する活動はどれですか？
答え： システム監査
システム監査は独立した監査人が、情報システムの信頼性・安全性・効率性を点検・評価します。
作業の予定と実績を横棒で時系列に表し、進捗管理に使う図はどれですか？
答え： ガントチャート
ガントチャートは作業ごとの開始・終了を横棒で表し、進捗状況を視覚的に把握できます。
2進数の1桁（ビット）で表せる情報は何通りですか？
答え： 2通り
1ビットは0か1の2通りを表します。nビットでは2のn乗通りを表現できます。
処理の手順を図形と矢印で表現した図はどれですか？
答え： フローチャート
フローチャートは処理・判断・入出力などを記号と矢印でつなぎ、アルゴリズムを表します。
コンピュータで演算や制御を担う中心的な装置はどれですか？
答え： CPU（中央処理装置）
CPUは演算と制御を担う中心装置で、プログラムの命令を解釈・実行します。
ハードウェアを管理し、アプリの実行環境を提供する基本ソフトウェアはどれですか？
答え： OS（オペレーティングシステム）
OSはハードウェア資源を管理し、アプリケーションに共通の実行基盤を提供する基本ソフトウェアです。
比較的狭い範囲（建物内など）を接続するネットワークを表す用語はどれですか？
答え： LAN
LAN（Local Area Network）は建物内など狭い範囲のネットワークで、WANは遠隔地間を結ぶ広域網です。
Webページの通信を暗号化し、盗聴や改ざんを防ぐ仕組みを使うURLの先頭はどれですか？
答え： https://
httpsはTLSにより通信を暗号化し、盗聴・改ざんを防ぎます。httpは暗号化されません。
暗号化と復号に同じ鍵を使う暗号方式はどれですか？
答え： 共通鍵暗号方式
共通鍵暗号は暗号化と復号に同じ鍵を使います。公開鍵暗号は異なる2つの鍵を使います。
ログイン時に、パスワードに加えてスマホのワンタイムコードも要求する認証方式はどれですか？
答え： 多要素認証
多要素認証は知識・所持・生体など複数の異なる要素を組み合わせ、セキュリティを高めます。
正規の組織を装ったメールで偽サイトへ誘導し、認証情報をだまし取る攻撃はどれですか？
答え： フィッシング
フィッシングは正規を装った偽の連絡で偽サイトへ誘導し、IDやパスワードなどをだまし取る攻撃です。
ネットワークの境界で通信を監視し、不正な通信を遮断する仕組みはどれですか？
答え： ファイアウォール
ファイアウォールはネットワーク境界で通信を制御し、許可されない通信を遮断します。
関係データベースで、各行を一意に識別するために設定する項目はどれですか？
答え： 主キー
主キーは各レコードを一意に識別する項目で、重複やNULLが許されません。
大量のデータからコンピュータが規則性やパターンを学習する技術はどれですか？
答え： 機械学習
機械学習はデータからパターンや規則を学習し、予測や分類を行うAIの中核技術です。
さまざまな「モノ」をインターネットに接続し、情報をやり取りする概念はどれですか？
答え： IoT
IoT（Internet of Things）は家電やセンサーなどの機器をネットへつなぎ、データ収集や遠隔制御を実現します。
インターネット経由でソフトウェアの機能を提供するクラウドサービスの形態はどれですか？
答え： SaaS
SaaSは完成したソフトウェアをネット経由で利用する形態です。基盤を提供するのはIaaS、実行環境はPaaSです。
経営目標の達成度を測るために設定する、売上成長率や顧客満足度などの重要な指標はどれですか？
答え： KPI
KPIは重要業績評価指標で、目標達成に向けた進捗や成果を測るために使います。
顧客、価値提案、収益構造などを一枚で整理し、事業の仕組みを検討するために使うものはどれですか？
答え： ビジネスモデルキャンバス
ビジネスモデルキャンバスは、価値提案、顧客、チャネル、収益などを整理して事業構造を俯瞰します。
大量データを分析し、勘や経験だけでなく根拠に基づいて施策を決める考え方はどれですか？
答え： データドリブン経営
データドリブン経営は、収集・分析したデータを意思決定や改善活動に活用する考え方です。
発注者が受託中小企業との取引で、不当な代金減額や支払遅延などをしないよう規律する法律はどれですか？
答え： 中小受託取引適正化法
中小受託取引適正化法は、委託取引における不当な代金減額や支払遅延などを防ぎ、取引の適正化を図る法律です。
短い周期で動くソフトウェアを作り、利用者の反応を取り入れながら改善する開発の考え方はどれですか？
答え： アジャイル開発
アジャイル開発は短い反復で価値を提供し、フィードバックを反映して変化に対応しやすくします。
プロジェクトで、作業ごとの責任者・実行者・相談先・報告先を整理する表はどれですか？
答え： RACIチャート
RACIチャートは役割分担を明確にし、責任の曖昧さや連絡漏れを減らすために使います。
災害や大規模障害時にも重要業務を継続・早期復旧するため、事前に定める計画はどれですか？
答え： BCP（事業継続計画）
BCPは災害や障害などの非常時に、重要業務を継続・復旧するための体制や手順を定める計画です。
サービス利用者からの問い合わせや障害連絡を一元的に受け付け、対応状況を管理する窓口はどれですか？
答え： サービスデスク
サービスデスクは利用者との単一窓口として、問い合わせ、障害、依頼などの受付と対応管理を行います。
生成AIを業務で使う際、入力してはいけない情報として最も適切なものはどれですか？
答え： 未公開の顧客情報や機密情報
生成AIに機密情報や個人情報を入力すると、情報漏えいにつながるおそれがあります。利用規程やデータ分類に従う必要があります。
表記ゆれや欠損値を整え、分析に使いやすい状態へデータを修正する作業はどれですか？
答え： データクレンジング
データクレンジングは、重複、欠損、表記ゆれ、異常値などを修正し、分析や活用の品質を高めます。
アプリケーション同士が機能やデータをやり取りするために公開する接続仕様はどれですか？
答え： API
APIはソフトウェア機能やデータを他のプログラムから利用するためのインターフェース仕様です。
社内ネットワーク内であっても無条件に信頼せず、利用者や端末を継続的に確認する考え方はどれですか？
答え： ゼロトラスト
ゼロトラストは内部・外部を問わず常に検証し、認証、認可、端末状態などに基づきアクセスを制御する考え方です。
会員制サービスで退会者が増えている。継続利用の改善効果を直接確認する指標として最も適切なものはどれですか？
答え： 解約率（チャーンレート）
解約率は一定期間に契約を終了した顧客の割合であり、継続利用の状況を直接表します。施策前後を同じ条件で比較すると改善効果を判断できます。
新サービスの顧客1人当たりの獲得費用が8,000円、顧客が利用期間中にもたらす利益が24,000円である。採算性の説明として最も適切なものはどれですか？
答え： 顧客生涯価値が顧客獲得費用を上回り、他の費用も考慮したうえで投資余地がある
顧客生涯価値（LTV）が顧客獲得費用（CAC）を上回るため、獲得投資の余地があります。ただし、運用費などCAC以外の費用も含めて最終判断します。
固定費が月120万円、商品1個当たりの販売価格が5,000円、変動費が3,000円である。月間の損益分岐点販売数量は何個ですか？
答え： 600個
1個当たりの限界利益は5,000円－3,000円＝2,000円です。固定費120万円を2,000円で割ると、損益分岐点は600個です。
公共向けWeb申請画面を改善する。アクセシビリティの観点から最も適切な対応はどれですか？
答え： キーボードだけでも操作でき、入力欄に読み上げ可能なラベルを付ける
キーボード操作と適切なラベルは、マウス操作や視覚情報に依存しない利用を支えます。色だけに頼らず、文字や記号でも状態を伝えることが重要です。
自社の競争力に直結しない給与計算システムを外部サービスへ移すか検討している。判断時に最も重視すべきものはどれですか？
答え： 総保有コスト、必要機能、セキュリティ、移行・解約時の制約を比較する
外部化では利用料だけでなく、運用、連携、移行、教育、終了時のデータ移出まで含む総保有コストとリスクを比較します。業務要件との適合確認も必要です。
複数のシステム調達案を公平に比較したい。最も適切な方法はどれですか？
答え： 価格、機能、運用体制などの評価基準と重みを事前に定めて採点する
評価基準と重みを事前に定め、同じ基準で採点すると、恣意性を抑えて比較根拠を説明できます。価格だけでなく品質や運用も評価します。
配送業務の脱炭素化をITで支援したい。施策の効果を測る指標として最も適切なものはどれですか？
答え： 配送1件当たりのCO2排出量
配送量の増減に左右されにくい単位当たり排出量を追うと、経路最適化などの施策が環境負荷を改善したか評価できます。
開発中の予約システムで『予約完了』の条件を関係者間で明確にしたい。最も適切な対応はどれですか？
答え： 入力条件、在庫確保、完了通知などの受入れ条件を具体化する
検証可能な受入れ条件を事前に合意すると、要件の解釈差を減らし、テストで完了を客観的に確認できます。
開発途中で重要機能の追加要求が出た。プロジェクト管理として最初に行うべきことはどれですか？
答え： 費用、納期、品質、既存要件への影響を評価し、承認手続に載せる
変更要求は影響を分析し、関係者が優先度や対応可否を承認してから計画へ反映します。これにより無秩序な範囲拡大を防ぎます。
プロジェクトのリスク対策を限られた予算で優先順位付けしたい。基本となる評価方法はどれですか？
答え： 発生確率と発生時の影響度を組み合わせて評価する
一般にリスクは発生確率と影響度を組み合わせて重要度を評価します。対策費用や緊急性も確認し、重要なものから対応します。
同じ業務システムで類似障害が毎月再発している。再発防止を目的とする活動として最も適切なものはどれですか？
答え： 障害記録を関連付けて根本原因を分析し、恒久対策を管理する
早期復旧を扱うインシデント管理に加え、問題管理として傾向と根本原因を分析し、恒久対策を追跡することが再発防止の中核です。
バックアップは毎日成功と記録されている。災害時に本当に復旧できることを確認する最も適切な方法はどれですか？
答え： 隔離した環境で定期的に復元し、所要時間とデータの整合性を確認する
バックアップ成功の記録だけでは復元可能性を保証できません。復元訓練でデータ整合性と復旧時間を測り、RPO・RTOを満たすか確認します。
全社員が使う業務アプリの新版を公開する。障害時の影響を抑える方法として最も適切なものはどれですか？
答え： 一部利用者へ先行配布し、監視と切戻し手順を準備して段階展開する
先行利用で影響範囲を限定し、監視結果に基づいて段階的に拡大します。切戻し条件と手順を事前に決めると障害時の復旧を早められます。
複数のWebサービスで同じパスワードを使っている社員への改善策として最も適切なものはどれですか？
答え： サービスごとに異なる強いパスワードを管理ツールで保管し、多要素認証も使う
異なるパスワードなら一つのサービスから認証情報が漏れても被害の連鎖を抑えられます。管理ツールと多要素認証を併用すると安全性と運用性を高められます。
社員のPCで身代金要求画面が表示され、共有フォルダのファイル名も変わり始めた。最初の対応として最も適切なものはどれですか？
答え： 端末をネットワークから隔離し、定められた窓口へ直ちに報告する
ランサムウェアの拡大を抑えるため、まず通信を遮断して隔離し、組織のインシデント対応手順に従って報告します。証拠保全や復旧は担当者の指示で進めます。
異動前の部署で使っていた顧客管理システムへ、社員が異動後もアクセスできる。最も適切な是正はどれですか？
答え： 職務に基づいて不要な権限を速やかに削除し、定期的に棚卸しする
最小権限の原則に従い、異動・退職など職務変更に合わせて権限を更新します。定期棚卸しにより不要権限の残存も発見できます。
クラウド事業者のデータベースサービスを利用している。利用企業側の責任として最も適切なものはどれですか？
答え： 利用者権限を適切に設定し、保存データを分類・保護する
クラウドでは事業者と利用者が責任を分担します。物理設備は通常事業者が管理しますが、利用者はアカウント、権限、設定、投入データを適切に管理します。
顧客データを分析用に複製した後、元データの項目名や加工履歴が分からなくなった。再発防止として最も適切なものはどれですか？
答え： データ定義と、取得元から加工・利用先までの履歴を管理する
データカタログなどで定義を共有し、データリネージで取得元、加工内容、利用先を追跡できるようにすると、意味の取り違えや品質問題を減らせます。
生成AIが作成した市場調査の要約に、出典不明の数値が含まれている。業務資料へ載せる前の対応として最も適切なものはどれですか？
答え： 信頼できる一次情報で数値と文脈を照合し、出典を明記する
生成AIは事実と異なる内容や古い情報をもっともらしく出力することがあります。利用者が一次情報で検証し、出典と確認時点を示す必要があります。
取引先を装ったオンライン会議の映像と音声で、役員から緊急送金を指示された。最も適切な対応はどれですか？
答え： 送金を保留し、登録済みの別の連絡手段と承認手順で本人確認する
生成AIによるディープフェイクでは映像や音声だけで本人性を判断できません。攻撃経路と独立した連絡先で確認し、金銭処理の承認手順を守ります。