★★★☆☆ Medium Medium

合意したサービス提供時間帯のうち，実際に顧客がITサービスを利用できた時間の割合で表されるものはどれか。

ITサービスマネジメントに関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。 「 a はサービス提供者と顧客との間で合意されたサービス品質に関する合意書である。 a の遵守状況を確認し，ITサービスの品質を維持・改善させるための活動が b である。」 | | a | b | |---|---|---| |ア| NDA | SCM | |イ| NDA | SLM | |ウ| SLA | SCM | |エ| SLA | SLM |

情報セキュリティ監査の説明として，最も適切なものはどれか。

ソフトウェア開発モデルでもアジャイルモデルの特徴に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。 「アジャイルモデルは，要件を確定してから開発を進めるウォーターフォールモデルとは異なり，短い期間で a の開発を繰り返しながら， b できるようにソフトウェアを開発するための手法の総称である。」 | | a | b | |---|---|---| |ア| 設計工程でできる少量の機能 | 変化に柔軟に対応 | |イ| 設計工程ではできない一定量 | 短期に結果の対応 | |ウ| 機能を追加するごと | 設計中に開始 | |エ| 特徴を提供する短期 | 開発工程で実施 |

変更管理委員会が設置されているプロジェクトで変更要求が発生した場合の記述として，最も適切なものはどれか。

システム開発プロジェクトで使用される技法のうち，スケジュール作成に用いる技法として，適切なものだけを全て挙げたものはどれか。 a　DFD（Data Flow Diagram） b　図的解析 c　クリティカルパス法 d　プレシデンスダイアグラム法

床にネットワーク配線などをするために，一定の高さの空間を確保し，配線を自由に変更できるようにしたフロアを表す用語として，最も適切なものはどれか。

営業部門の営業員が出張する際の出張旅費の手続に関して，組織間でけん制を日常的に実施している状況の記述として，最も適切なものはどれか。

システム開発の早い段階で，目に見える形で利用者の要求が確認できるように確認用のソフトウェアを作成するソフトウェア開発モデルとして，最も適切なものはどれか。

開発が完了したソフトウェアを本稼働後にインストールする手順を明確にし，それを実施する工程として，最も適切なものはどれか。

利用者が銀行のATMのパネルを操作して入金処理を行う。この操作の要件を定義するときに，ソフトウェア開発の品質特性である使用性を考慮すべきインタフェースとして，最も適切なものはどれか。

顧客から委託されたシステム開発プロジェクトのスコープの対象として，適切なものだけを全て挙げたものはどれか。 a　プロジェクトで作成する成果物 b　プロジェクトで使用する市販のスケジュール管理ツール c　プロジェクトの要求事項を顧客が記載した文書

クラウドサービスを提供するA社では，急増する問合せに対して，サービスデスクにチャットボットを導入することにした。チャットボット導入の効果として，最も適切なものはどれか。

チャットボットの説明として，最も適切なものはどれか。

社内で開発し運用するITシステムの内部監査を実施するとき，システム監査人として，最も適切なものはどれか。

A社は会計システムの再構築プロジェクトを立ち上げ，システム開発をB社に外部委託している。B社から成り立つ成果物の適否を判断し，プロジェクトの品質管理に当たる者として，最も適切なものはどれか。

内部統制の基本的な要素の一つである「ITへの対応」に関する記述として，最も適切なものはどれか。

システム開発プロジェクトの開始に当たり，人的資源に関する計画書を作成することにした。この計画において，要員を適切に配置し，より良いパフォーマンスを得るために考慮すべき事項として，適切なものだけを全て挙げたものはどれか。 a　プロジェクトに必要なスキルが要員に不足している場合は，トレーニングを計画する。 b　プロジェクトに必要なスキルよりも，要員の確保を常に優先するように計画する。 c　要員をフレキシブルに配置するために，要員の役割と責任は，プロジェクトの計画段階では明確にせず，プロジェクトの開始後に定める。

Bluetoothに追加された仕様の一つであり，省電力性に優れているので，IoTシステムを長期間運用でき，送受信デバイス間の距離を知ることにも使われているものはどれか。

HTTPプロキシサーバの機能に関する記述として，適切なものはどれか。

DNSの説明として，適切なものはどれか。

ITMSにおける内部統制に関する次の記述のうち，最も適切なものはどれか。

TCP/IPネットワークで用いられるプロトコルであるSMTPの役割として，適切なものはどれか。

DBMSのトランザクションに関する記述として，適切なものはどれか。

OSの仮想記憶方式に関する次の記述中のa〜cに入れる字句の適切な組合せはどれか。 「プログラムの実行時に，コンピュータの a 装置の b な容量に制約されない， c なアドレス空間を提供する。」 | | a | b | c | |---|---|---|---| |ア| 主記憶 | 物理的 | 論理的 | |イ| 主記憶 | 論理的 | 物理的 | |ウ| 補助記憶 | 物理的 | 論理的 | |エ| 補助記憶 | 論理的 | 物理的 |

データの尺度を名義尺度，順序尺度，間隔尺度，比例尺度の四つに分類したとき，間隔尺度に該当するものはどれか。

WebサイトなどでRSSの表記を見かけることがある。このRSSの説明として，適切なものはどれか。

DBMSにおいて，データの検索を高速に行う目的で，必要に応じて設定して利用する情報はどれか。

3次元画像処理の活用など，動画をなめらかに表示するなどの機能をもつ，画面処理のためのハードウェアはどれか。

CIRTとして行う活動の例として，最も適切なものはどれか。

バイオメトリクス認証の検証において，他人を本人に見せかけようとすると a が下がり，本人識別の精度を上げようとすると b が下がる。a，bに入れる字句の適切な組合せはどれか。 | | a | b | |---|---|---| |ア| 安全性 | 可用性 | |イ| 安全性 | 利便性 | |ウ| 利便性 | 安全性 | |エ| 利便性 | 可用性 |

情報セキュリティにおける脅威のうち，脆弱性を是正するセキュリティパッチをソフトウェアに適用することが最も有効な対策になるものはどれか。

携帯電話で用いられる電波に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。 「電波には，周波数が a ほど回り込みやすくなり障害物の裏にも届きやすいという性質がある。日本国内の携帯電話で使用される周波数のうち，700 b 帯〜900 b 帯の周波数帯域はこの性質をもちつながりやすいことなどから，プラチナバンドと呼ばれている。」 | | a | b | |---|---|---| |ア| 高い | GHz | |イ| 高い | MHz | |ウ| 低い | GHz | |エ| 低い | MHz |

見る人に意図が伝わりやすいデザインにするための四つの原則に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。 [四つの原則] 近接：互いに関連する要素は近づけてグループにする。 a ：要素を意図したルールに基づき配置する。 反復：要素ごとにデザインルールを繰り返す。 b ：要素ごとの大小や強弱などの違いを明確にする。 | | a | b | |---|---|---| |ア| 整列 | 価値 | |イ| 対比 | 整列 | |ウ| 整列 | 対比 | |エ| 対比 | 価値 |

Webサービスを狙った攻撃に関して，次のa〜cの記述と攻撃名の適切な組合せはどれか。 a　Webサービスが利用しているソフトウェアに未修正の脆弱性があることを確認した後，そのパッチが提供される前に，この脆弱性を悪用した攻撃をする。 b　複数のコンピュータから大量のパケットを一斉に送りつけることによって，Webサービスを利用不能な状態にさせる。 c　論理的にあり得るパスワードのパターンを順次試みることによって，正しいパスワードを見つけ出し，攻撃対象のWebサービスに侵入する。 | | a | b | c | |---|---|---|---| |ア| ゼロデイ攻撃 | DDoS攻撃 | 辞書攻撃 | |イ| ゼロデイ攻撃 | DoS攻撃 | 辞書攻撃 | |ウ| ゼロデイ攻撃 | DDoS攻撃 | 総当たり攻撃 | |エ| ゼロデイ攻撃 | DoS攻撃 | 総当たり攻撃 |

デジタルフォレンジックスの説明として，適切なものはどれか。

次の記憶媒体のうち，記憶素子として半導体メモリを用いているものだけを全て挙げたものはどれか。 a　CD-ROM b　DVD-RAM c　RAM d　SSD e　USBメモリ

ネットワークやホストを監視することによって，不正アクセスや不審な通信を発見し，報告する仕組みはどれか。

サムネイルの説明として，適切なものはどれか。

AIにおいて，広範囲かつ大量のデータで訓練されたものであり，ファインチューニングなどによって文章生成AIのような様々な用途に適応できる特徴をもつものを何というか。

イメージスキャナで読み取った紙の書類の画像から，印刷文字や手書きの文字を読み取り，テキストデータに変換する技術を何と呼ぶか。

あるコンピュータのデータベースの内容を他のコンピュータのデータベースに複製して，両者の内容が一致するように同期させるDBMSの機能はどれか。

ITサービスの運用にPDCAモデルを活用している場合において，サーバ監視に関する次の作業を実施する。各作業とPDCAモデルの各フェーズの組合せとして，適切なものはどれか。 (作業) (1) サーバ監視の目標数値と基準を定める。 (2) サーバ監視の作業内容を第三者が客観的に評価する。 (3) 定められた手順に従ってサーバを監視する。 (4) 発見された問題の原因を特定し，是正措置としてサーバの監視方法を変更する。 | | P | D | C | A | |---|---|---|---|---| |ア| (1) | (3) | (2) | (4) | |イ| (1) | (4) | (2) | (3) | |ウ| (1) | (2) | (3) | (4) | |エ| (2) | (3) | (1) | (4) |

ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。

動物が写っている大量の画像から犬や猫などの特徴を自動的に抽出して，動物の種類を識別できるようにするAIの技術はどれか。

PKIにおいて，ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される条件として，適切なものはどれか。

情報セキュリティ対策を，「技術的なセキュリティ対策」，「人的セキュリティ対策」及び「物理的なセキュリティ対策」に分類したとき，「物理的なセキュリティ対策」の例として，適切なものはどれか。

AさんはBさんから4種類の形態のメッセージを受け取った。AさんとBさんが共通の秘密鍵を持っている場合に限り，Aさんだけが受け取ることができたメッセージはどれか。

無線LANのセキュリティ対策に関する記述として，適切なものはどれか。

情報セキュリティのリスクマネジメントにおけるリスク対応の説明として，適切なものはどれか。

経理担当者が使用するPCがランサムウェアに感染した場合の対応策として，最も適切なものはどれか。

環境セキュリティにおける対策の説明として，適切なものはどれか。

データベース設計におけるデータ分析で行うこととして，適切なものはどれか。

OSS（Open Source Software）に関する次の記述のうち，適切なものだけを全て挙げたものはどれか。 a　個人だけでなく，企業が公開・改良したソフトウェアもある。 b　著作権が放棄されており，誰でも自由に利用できる。 c　入手した後，自由に配布してよい。

情報セキュリティにおいて，可用性が侵害された事例だけを全て挙げたものはどれか。 a　電子決済システムに障害が発生し，一定時間にわたって処理が完了できなくなった。 b　顧客情報管理システムの個人情報が，外部組織に漏えいした。 c　社内のサーバに不正侵入され，外部組織への踏み台として利用された。

個人の認証に用いる要素を，知識，所有物及びバイオメトリクスの三つに分類したとき，所有物を要素として用いた認証の例はどれか。