ITパスポート 問題集・過去問対策クイズ

収録問題 40問 / 10問ランダム出題

ストラテジ・マネジメント・テクノロジの3分野 IT基礎・経営・法務・セキュリティ・ネットワーク
ITパスポートの10問クイズに挑戦

ランダムに出題・即時フィードバック・間違えた問題の復習機能付き

クイズをはじめる →

ITパスポートのおすすめ教材を見る →

収録テーマ一覧(全40問)

Q1

個人情報保護法における「個人情報」の説明として最も適切なものはどれですか?

答え: 特定の個人を識別できる情報

個人情報は氏名や生年月日などにより特定の個人を識別できる情報を指し、適切な管理が求められます。

Q2

プログラムは著作権法上どのように扱われますか?

答え: 著作物として保護される

プログラムは著作権法で著作物として保護されます。アイデアそのものではなく表現が保護対象です。

Q3

他人のIDやパスワードを無断で使ってシステムにログインする行為を規制する法律はどれですか?

答え: 不正アクセス禁止法

不正アクセス禁止法は、他人の識別符号を無断利用するなどの不正アクセス行為を禁止しています。

Q4

PDCAサイクルのうち、計画に対する実施結果を評価・点検する段階はどれですか?

答え: Check(評価)

PDCAはPlan・Do・Check・Actの順で継続的改善を行い、Checkは結果の評価・点検段階です。

Q5

SWOT分析で、自社の内部環境の「強み」を表すのはどれですか?

答え: Strength(強み)

SWOTは強み・弱み(内部)と機会・脅威(外部)で分析します。強みは内部のプラス要因です。

Q6

投資額に対してどれだけ利益が得られたかを示す指標はどれですか?

答え: ROI(投資利益率)

ROIは利益を投資額で割った指標で、投資の効率を評価します。

Q7

業務プロセスを抜本的に見直し再設計する経営手法はどれですか?

答え: BPR(ビジネスプロセスリエンジニアリング)

BPRは既存の業務プロセスを根本から見直し、抜本的に再設計して効率や価値を高めます。

Q8

法令や社会規範を守って企業活動を行うことを表す用語はどれですか?

答え: コンプライアンス

コンプライアンスは法令遵守を中心に、社会規範や倫理に従って活動することを指します。

Q9

デジタル技術を活用してビジネスモデルや業務を変革する取り組みを表す用語はどれですか?

答え: DX(デジタルトランスフォーメーション)

DXはデジタル技術で製品・サービスやビジネスモデル、組織を変革し競争力を高める取り組みです。

Q10

プロジェクトの作業を階層的に分解して管理する手法はどれですか?

答え: WBS

WBS(Work Breakdown Structure)は作業を階層的に細分化し、見積りや進捗管理を容易にします。

Q11

短い反復で開発を進め、変化に柔軟に対応する開発手法はどれですか?

答え: アジャイル開発

アジャイル開発は短い反復(イテレーション)を繰り返し、要求の変化に柔軟に対応します。スクラムが代表例です。

Q12

ITサービスの提供者と利用者の間で、サービス品質の水準を合意する文書はどれですか?

答え: SLA(サービスレベル合意書)

SLAは可用性や応答時間などサービス品質の目標水準を提供者と利用者で合意する文書です。

Q13

システムが適切に運用・管理されているかを独立した立場で点検・評価する活動はどれですか?

答え: システム監査

システム監査は独立した監査人が、情報システムの信頼性・安全性・効率性を点検・評価します。

Q14

作業の予定と実績を横棒で時系列に表し、進捗管理に使う図はどれですか?

答え: ガントチャート

ガントチャートは作業ごとの開始・終了を横棒で表し、進捗状況を視覚的に把握できます。

Q15

2進数の1桁(ビット)で表せる情報は何通りですか?

答え: 2通り

1ビットは0か1の2通りを表します。nビットでは2のn乗通りを表現できます。

Q16

処理の手順を図形と矢印で表現した図はどれですか?

答え: フローチャート

フローチャートは処理・判断・入出力などを記号と矢印でつなぎ、アルゴリズムを表します。

Q17

コンピュータで演算や制御を担う中心的な装置はどれですか?

答え: CPU(中央処理装置)

CPUは演算と制御を担う中心装置で、プログラムの命令を解釈・実行します。

Q18

ハードウェアを管理し、アプリの実行環境を提供する基本ソフトウェアはどれですか?

答え: OS(オペレーティングシステム)

OSはハードウェア資源を管理し、アプリケーションに共通の実行基盤を提供する基本ソフトウェアです。

Q19

比較的狭い範囲(建物内など)を接続するネットワークを表す用語はどれですか?

答え: LAN

LAN(Local Area Network)は建物内など狭い範囲のネットワークで、WANは遠隔地間を結ぶ広域網です。

Q20

Webページの通信を暗号化し、盗聴や改ざんを防ぐ仕組みを使うURLの先頭はどれですか?

答え: https://

httpsはTLSにより通信を暗号化し、盗聴・改ざんを防ぎます。httpは暗号化されません。

Q21

暗号化と復号に同じ鍵を使う暗号方式はどれですか?

答え: 共通鍵暗号方式

共通鍵暗号は暗号化と復号に同じ鍵を使います。公開鍵暗号は異なる2つの鍵を使います。

Q22

ログイン時に、パスワードに加えてスマホのワンタイムコードも要求する認証方式はどれですか?

答え: 多要素認証

多要素認証は知識・所持・生体など複数の異なる要素を組み合わせ、セキュリティを高めます。

Q23

正規の組織を装ったメールで偽サイトへ誘導し、認証情報をだまし取る攻撃はどれですか?

答え: フィッシング

フィッシングは正規を装った偽の連絡で偽サイトへ誘導し、IDやパスワードなどをだまし取る攻撃です。

Q24

ネットワークの境界で通信を監視し、不正な通信を遮断する仕組みはどれですか?

答え: ファイアウォール

ファイアウォールはネットワーク境界で通信を制御し、許可されない通信を遮断します。

Q25

関係データベースで、各行を一意に識別するために設定する項目はどれですか?

答え: 主キー

主キーは各レコードを一意に識別する項目で、重複やNULLが許されません。

Q26

大量のデータからコンピュータが規則性やパターンを学習する技術はどれですか?

答え: 機械学習

機械学習はデータからパターンや規則を学習し、予測や分類を行うAIの中核技術です。

Q27

さまざまな「モノ」をインターネットに接続し、情報をやり取りする概念はどれですか?

答え: IoT

IoT(Internet of Things)は家電やセンサーなどの機器をネットへつなぎ、データ収集や遠隔制御を実現します。

Q28

インターネット経由でソフトウェアの機能を提供するクラウドサービスの形態はどれですか?

答え: SaaS

SaaSは完成したソフトウェアをネット経由で利用する形態です。基盤を提供するのはIaaS、実行環境はPaaSです。

Q29

経営目標の達成度を測るために設定する、売上成長率や顧客満足度などの重要な指標はどれですか?

答え: KPI

KPIは重要業績評価指標で、目標達成に向けた進捗や成果を測るために使います。

Q30

顧客、価値提案、収益構造などを一枚で整理し、事業の仕組みを検討するために使うものはどれですか?

答え: ビジネスモデルキャンバス

ビジネスモデルキャンバスは、価値提案、顧客、チャネル、収益などを整理して事業構造を俯瞰します。

Q31

大量データを分析し、勘や経験だけでなく根拠に基づいて施策を決める考え方はどれですか?

答え: データドリブン経営

データドリブン経営は、収集・分析したデータを意思決定や改善活動に活用する考え方です。

Q32

発注者が受託中小企業との取引で、不当な代金減額や支払遅延などをしないよう規律する法律はどれですか?

答え: 中小受託取引適正化法

中小受託取引適正化法は、委託取引における不当な代金減額や支払遅延などを防ぎ、取引の適正化を図る法律です。

Q33

短い周期で動くソフトウェアを作り、利用者の反応を取り入れながら改善する開発の考え方はどれですか?

答え: アジャイル開発

アジャイル開発は短い反復で価値を提供し、フィードバックを反映して変化に対応しやすくします。

Q34

プロジェクトで、作業ごとの責任者・実行者・相談先・報告先を整理する表はどれですか?

答え: RACIチャート

RACIチャートは役割分担を明確にし、責任の曖昧さや連絡漏れを減らすために使います。

Q35

災害や大規模障害時にも重要業務を継続・早期復旧するため、事前に定める計画はどれですか?

答え: BCP(事業継続計画)

BCPは災害や障害などの非常時に、重要業務を継続・復旧するための体制や手順を定める計画です。

Q36

サービス利用者からの問い合わせや障害連絡を一元的に受け付け、対応状況を管理する窓口はどれですか?

答え: サービスデスク

サービスデスクは利用者との単一窓口として、問い合わせ、障害、依頼などの受付と対応管理を行います。

Q37

生成AIを業務で使う際、入力してはいけない情報として最も適切なものはどれですか?

答え: 未公開の顧客情報や機密情報

生成AIに機密情報や個人情報を入力すると、情報漏えいにつながるおそれがあります。利用規程やデータ分類に従う必要があります。

Q38

表記ゆれや欠損値を整え、分析に使いやすい状態へデータを修正する作業はどれですか?

答え: データクレンジング

データクレンジングは、重複、欠損、表記ゆれ、異常値などを修正し、分析や活用の品質を高めます。

Q39

アプリケーション同士が機能やデータをやり取りするために公開する接続仕様はどれですか?

答え: API

APIはソフトウェア機能やデータを他のプログラムから利用するためのインターフェース仕様です。

Q40

社内ネットワーク内であっても無条件に信頼せず、利用者や端末を継続的に確認する考え方はどれですか?

答え: ゼロトラスト

ゼロトラストは内部・外部を問わず常に検証し、認証、認可、端末状態などに基づきアクセスを制御する考え方です。

certdrill.dev は、LPI Japan・IPA・AWS・Microsoft Azure その他各試験団体と一切関係のない独立した非公式学習サイトです。問題・解説はオリジナルコンテンツです。