資格道場
学習状況 お問い合わせ ログイン 無料登録
⏱ 120:00
0 / 100
問1 マネジメント系
CI/CDは、コード変更を月1回程度の頻度でビルド・テストする仕組みである。
問2 マネジメント系
プロジェクトのスコープとは何を指すか。
  • 1. プロジェクトの人員体制
  • 2. プロジェクトの予算
  • 3. プロジェクトのスケジュール
  • 4. プロジェクトで実施する作業の範囲
問3 テクノロジ系（セキュリティ）
RSA暗号は共通鍵暗号方式の代表的なアルゴリズムであり、離散対数問題の難しさを安全性の根拠としている。
問4 ストラテジ系
TOB（株式公開買付）とは、証券取引所を通じて不特定多数から株式を買い付ける手法である。
問5 マネジメント系
ウォーターフォールモデルの特徴として正しいものはどれか。
  • 1. 試作品を作りながら開発する
  • 2. 短い反復で開発する
  • 3. 工程を順番に進め、原則として前の工程に戻らない
  • 4. 複数の工程を同時並行で進める
問6 テクノロジ系（セキュリティ）
ビジネスメール詐欺（BEC）は、取引先や経営者を装ったメールで担当者を騙し送金等を実行させる詐欺である。
問7 ストラテジ系
インターネットを介して個人や企業が保有する住宅などの遊休資産の貸出しを仲介するサービスや仕組みを表す用語として，最も適切なものはどれか。
  • ア. シェアードサービス
  • イ. シェアウェア
  • ウ. シェアリングエコノミー
  • エ. ワークシェアリング
出典：IPA ITパスポート試験 公開問題 令和6年度 問22
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問8 テクノロジ系（セキュリティ）
デジタルフォレンジックにおいて、証拠の改ざんを防ぐためにハッシュ値による完全性の検証が行われる。
問9 テクノロジ系（基礎）
見る人に意図が伝わりやすいデザインにするための四つの原則に関する次の記述中の a，b に入れる字句の適切な組合せはどれか。 〔四つの原則〕 近接：互いに関連する要素は近づけてグループにする。 [a]：要素を意図したルールに基づき配置する。 反復：要素ごとにデザインルールを繰り返す。 [b]：要素ごとの大小や強弱などの違いを明確にする。問9の図
  • ア. a：整列，b：価値
  • イ. a：整列，b：対比
  • ウ. a：操作，b：価値
  • エ. a：操作，b：対比
出典：IPA ITパスポート試験 公開問題 令和7年度 問72
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問10 テクノロジ系（基礎）
SSDはHDDに比べて一般的にデータの読み書き速度が遅い。
問11 マネジメント系
プロジェクトにおけるステークホルダ（利害関係者）管理の目的として最も適切なものはどれか。
  • 1. プロジェクトの利害関係者を特定し、その期待や影響力を管理する
  • 2. プロジェクトの予算を削減する
  • 3. プロジェクトチームの人数を最小化する
  • 4. プロジェクトのスケジュールを短縮する
問12 テクノロジ系（セキュリティ）
IDS/IPSの検知方式のうち、通常の通信パターンからの逸脱を検知する方式はどれか。
  • 1. プロキシ型
  • 2. シグネチャ型
  • 3. ステートフル型
  • 4. アノマリ型（異常検知型）
問13 テクノロジ系（基礎）
論理和（OR）は、入力がすべて1のときだけ出力が1となる論理演算である。
問14 マネジメント系
ベロシティとは、スクラムチームが1スプリントで完了できる作業量の実績値である。
問15 テクノロジ系（基礎）
ハイパーバイザ型の仮想化技術は、物理サーバ上に仮想化ソフトウェアを直接動作させ、複数の仮想マシンを稼働させる方式である。
問16 テクノロジ系（基礎）
AI の関連技術であるディープラーニングに用いられる技術として，最も適切なものはどれか。
  • ア. ソーシャルネットワーク
  • イ. ニューラルネットワーク
  • ウ. フィージビリティスタディ
  • エ. フォールトトレラント
出典：IPA ITパスポート試験 公開問題 令和6年度 問95
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問17 マネジメント系
サービスレベル管理では、SLAで合意したサービスレベルの達成状況を監視し、未達の場合は改善措置を講じる。
問18 マネジメント系
情報セキュリティポリシーは、基本方針のみの1階層構成が一般的である。
問19 テクノロジ系（基礎）
8ビットで表現できる符号なし整数の最大値は127である。
問20 ストラテジ系
OEMとODMの違いとして正しいものはどれか。
  • 1. OEMは設計と製造、ODMは製造のみを受託する
  • 2. OEMは製造のみ、ODMは設計と製造の両方を受託する
  • 3. OEMは販売まで、ODMは製造のみを受託する
  • 4. 両者は同じ意味である
問21 ストラテジ系
個人情報保護法に規定された匿名加工情報の説明として，最も適切なものはどれか。
  • ア. 厚生労働省や総務省統計局などが公開している統計情報を自社向けに加工し，自社の保有する情報とひも付けて新たな価値をもたせた情報
  • イ. 個人情報のうち氏名を一定の規則に基づいて匿名化するが，元の個人情報への復元を担保した情報
  • ウ. 個人情報を法令に定める方法で匿名化し，復元できないようにしたもので，一定のルールの下で本人の同意なく利活用できる情報
  • エ. 利用者から個人情報を収集する際に，氏名を取得せず個人番号などほかの情報で個人を識別できるようにして収集した情報
出典：IPA ITパスポート試験 公開問題 令和8年度 問13
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問22 テクノロジ系（基礎）
クラウドコンピューティングでは、インターネット経由でITリソースを利用できる。
問23 マネジメント系
リリース管理の目的として正しいものはどれか。
  • 1. すべての変更を一括でリリースすること
  • 2. リリース日をできるだけ遅らせること
  • 3. 開発チームの人数を最小化すること
  • 4. テスト済みの変更を本番環境に安全に展開すること
問24 テクノロジ系（基礎）
A さんは，B さんから次の4種類のメッセージを受け取った。A さんが，受け取ったメッセージを復号して読むことができるものだけを全て挙げたものはどれか。 a　A さんと B さんとの共通鍵で暗号化したメッセージ b　A さんの公開鍵で暗号化したメッセージ c　B さんの公開鍵で暗号化したメッセージ d　B さんの秘密鍵で暗号化したメッセージ
  • ア. a, b, d
  • イ. a, c, d
  • ウ. b, d
  • エ. c, d
出典：IPA ITパスポート試験 公開問題 令和7年度 問89
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問25 テクノロジ系（セキュリティ）
ソーシャルエンジニアリングの説明として正しいものはどれか。
  • 1. 社会インフラのシステム開発
  • 2. ソーシャルメディアの管理手法
  • 3. 人間の心理的な隙を突いて情報を不正に入手する手法
  • 4. ネットワークの脆弱性を突く攻撃
問26 ストラテジ系
エンタープライズアーキテクチャ（EA）は、ビジネスとITを包括的に整理・体系化し、全体最適を図る手法である。
問27 ストラテジ系
マーケティングにおけるイノベーター理論では，新しい製品やサービスが普及していく過程に沿って，消費者を，イノベーター，アーリーアダプター，アーリーマジョリティ，レイトマジョリティ，ラガードという五つのグループに分ける。このとき，アーリーアダプターからアーリーマジョリティへの普及において生じる，越えることが困難な隔たりを表す用語として，最も適切なものはどれか。
  • ア. カニバリゼーション
  • イ. キャズム
  • ウ. 死の谷
  • エ. レッドオーシャン
出典：IPA ITパスポート試験 公開問題 令和8年度 問15
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問28 テクノロジ系（セキュリティ）
デジタルフォレンジックとは、不正アクセスや情報漏洩などの事案発生後に、電子的証拠を収集・保全・分析する技術である。
問29 ストラテジ系
伝票入力処理などの定型的な事務作業を，ソフトウェアロボットに代替させることによって，自動化や効率化を図る手段として，最も適切なものはどれか。
  • ア. BPO
  • イ. EUC
  • ウ. FA
  • エ. RPA
出典：IPA ITパスポート試験 公開問題 令和8年度 問22
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問30 テクノロジ系（セキュリティ）
MDM（Mobile Device Management）は、企業のメインフレームやデータベースサーバを集中管理する仕組みである。
問31 ストラテジ系
サブスクリプションモデルの説明として正しいものはどれか。
  • 1. 商品を一括で購入し、追加の料金なしで使い続けるモデル
  • 2. 定額料金を支払い、一定期間サービスを継続的に利用するビジネスモデル
  • 3. 広告収入で運営し、利用者はサービスを無料で使えるモデル
  • 4. 利用した量に応じて、その都度料金を支払うモデル
問32 テクノロジ系（基礎）
ルータはネットワーク層（L3）で動作し、異なるネットワーク間でパケットを中継する機器である。
問33 ストラテジ系
4Pに対応する買い手視点の4Cフレームワークにおいて、Promotionに対応する要素はどれか。
  • 1. Cost（顧客の負担）
  • 2. Customer Value（顧客価値）
  • 3. Communication（コミュニケーション）
  • 4. Convenience（利便性）
問34 ストラテジ系
リーン生産方式による業務改善の観点であるムリ，ムラ，ムダのうち，ムダに当たるものとして，最も適切なものはどれか。
  • ア. 属人化していて，担当者によって作成物の品質が異なる作業
  • イ. 組織の能力以上に負荷をかける無謀な計画や作業標準
  • ウ. 待機や必要以上の加工など，付加価値を生まない動作
  • エ. 長時間，身体の一部に負担がかかり，健康を害するおそれのある作業
出典：IPA ITパスポート試験 公開問題 令和8年度 問31
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問35 テクノロジ系（基礎）
OSI参照モデルの第4層（トランスポート層）は、セッションの確立・維持・終了を担当する。
問36 ストラテジ系
労働基準法では、法定労働時間は原則として1日8時間、1週40時間と定められている。
問37 マネジメント系
本番稼働後の業務遂行のために，業務別にサービス利用方法の手順を示した文書として，最も適切なものはどれか。
  • ア. FAQ
  • イ. サービスレベル合意書
  • ウ. システム要件定義書
  • エ. 利用者マニュアル
出典：IPA ITパスポート試験 公開問題 令和6年度 問45
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問38 マネジメント系
問題管理データベース（PDB）は、解決策が判明した既知エラーを記録する。
問39 ストラテジ系
BPR（ビジネスプロセスリエンジニアリング）は、既存の業務プロセスを少しずつ改善する手法である。
問40 テクノロジ系（基礎）
リレーショナルデータベースで、主キーの説明として正しいものはどれか。
  • 1. テーブル間の関連を示す項目
  • 2. レコードを一意に識別するための項目
  • 3. 暗号化のための鍵
  • 4. バックアップの基準となる項目
問41 ストラテジ系
プロセスマイニングに関する記述として，最も適切なものはどれか。
  • ア. 一連の業務で実際に遂行したシステムの操作ログなどを収集し，現行の業務プロセスの可視化，分析，モニタリングによって業務の課題を特定して改善を図る手法やツールである。
  • イ. 業務プロセスをそれまでの習慣などにとらわれず，抜本的に再構築して業務効率の改善を図る手法である。
  • ウ. コンタクトセンターへの問合せ内容やSNSの投稿内容の分析などの業務プロセスで用いられる，膨大な文章データから必要な情報を抽出して分析する手法である。
  • エ. 大量の計算処理で正しい値を算出する一連のプロセスを通じて，暗号資産を取得する手段である。
出典：IPA ITパスポート試験 公開問題 令和7年度 問17
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問42 テクノロジ系（セキュリティ）
スパイウェアは、自己複製してネットワークを通じて他のコンピュータへ自律的に感染を広げることを主な目的とするマルウェアである。
問43 テクノロジ系（基礎）
8ビットで表現できる符号付き整数（2の補数表現）の範囲として正しいものはどれか。
  • 1. 0〜255
  • 2. −127〜127
  • 3. −128〜127
  • 4. −255〜255
問44 テクノロジ系（基礎）
入力装置に関する次の記述中の a，b に入れる字句の適切な組合せはどれか。 [ a ] は，紙などに光を当て，反射光を読み取り，文字や図形をデジタルデータに変換して PC に取り込む。[ a ] が文字や図形をどの程度細かく読み取れるかの性能を示す単位として [ b ] が使われる。 （選択肢は a，b の順に示す。）
  • ア. a＝イメージスキャナー，b＝bps
  • イ. a＝イメージスキャナー，b＝dpi
  • ウ. a＝スクリーンリーダー，b＝bps
  • エ. a＝スクリーンリーダー，b＝dpi
出典：IPA ITパスポート試験 公開問題 令和8年度 問99
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問45 ストラテジ系
製品の製造に関連して発生する次の費用のうち，間接費だけを全て挙げたものはどれか。 a 完成した製品を検査する労務費 b 工場の電気供給設備を保守する労務費 c 製品の外注加工費
  • ア. a,b
  • イ. b
  • ウ. b,c
  • エ. c
出典：IPA ITパスポート試験 公開問題 令和8年度 問9
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問46 テクノロジ系（基礎）
HTTPSの「S」は何を表すか。
  • 1. System
  • 2. Speed
  • 3. Standard
  • 4. Secure
問47 マネジメント系
実用新案に関する記述として，最も適切なものはどれか。
  • ア. 今までにない製造方法は，実用新案の対象となる。
  • イ. 自然法則を利用した技術的思想の創作で高度なものだけが，実用新案の対象となる。
  • ウ. 新規性の審査に合格したものだけが実用新案として登録される。
  • エ. 複数の物品を組み合わせて考案した新たな製品は，実用新案の対象となる。
出典：IPA ITパスポート試験 公開問題 令和6年度 問35
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問48 テクノロジ系（セキュリティ）
SQLインジェクションは、Webアプリケーションの入力欄に不正なSQL文を挿入する攻撃である。
問49 ストラテジ系
商標権は、一度登録すると更新できず存続期間後に消滅する。
問50 テクノロジ系（基礎）
RAG（Retrieval-Augmented Generation）は、外部知識を検索して取得した情報を基に生成AIが回答を行う手法である。
問51 マネジメント系
クライアント PC へのソフトウェアの導入作業が契約に含まれるシステム開発プロジェクトがある。導入作業の行動に関する記述のうち，適切なものだけを全て挙げたものはどれか。 a 導入作業中に契約外の PC が見つかった。その PC を導入対象外とした。 b 導入作業中に契約外の PC への導入を依頼された。依頼に基づいて，その対応を無償で行った。 c 導入作業の続行が困難な状態となった。発注者と合意し，導入前の状態に復旧した。
  • ア. a
  • イ. a, b
  • ウ. a, c
  • エ. b, c
出典：IPA ITパスポート試験 公開問題 令和8年度 問36
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問52 マネジメント系
ウォーターフォール開発とアジャイル開発を組み合わせたハイブリッド型開発手法が近年注目されている。
問53 テクノロジ系（セキュリティ）
DLP（Data Loss Prevention）は、外部からのDDoS攻撃を検知・遮断する仕組みである。
問54 テクノロジ系（セキュリティ）
WAFは通常のファイアウォールと同様にIPアドレスやポート番号のみに基づいて通信を制御する。
問55 ストラテジ系
意匠権の存続期間は、出願日から10年である。
問56 マネジメント系
DevOpsは、開発（Development）と運用（Operations）が密に連携し、迅速かつ安定したソフトウェアデリバリーを実現する考え方である。
問57 ストラテジ系
ポーターの3つの基本戦略に含まれないものはどれか。
  • 1. 多角化戦略
  • 2. 差別化戦略
  • 3. 集中戦略
  • 4. コストリーダーシップ戦略
問58 ストラテジ系
ポーターの5つの力分析における「売り手の交渉力」とは、自社製品を販売する営業力のことである。
問59 マネジメント系
ソフトウェア製品の品質特性を，移植性，機能適合性，互換性，使用性，信頼性，性能効率性，セキュリティ，保守性に分類したとき，RPA ソフトウェアの使用性に関する記述として，最も適切なものはどれか。
  • ア. RPA が稼働する PC の OS が変わっても動作する。
  • イ. RPA で指定した時間及び条件に基づき，適切に自動処理が実行される。
  • ウ. RPA で操作対象となるアプリケーションソフトウェアがバージョンアップされても，簡単な設定変更で対応できる。
  • エ. RPA を利用したことがない人でも，簡単な教育だけで利用可能になる。
出典：IPA ITパスポート試験 公開問題 令和6年度 問50
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問60 テクノロジ系（基礎）
データベースの第2正規形とは、第1正規形を満たした上で、推移的関数従属が排除された状態である。
問61 テクノロジ系（基礎）
企業などの内部ネットワークとインターネットとの間にあって，セキュリティを確保するために内部ネットワークのPCに代わって，インターネット上のWebサーバにアクセスするものはどれか。
  • ア. DNSサーバ
  • イ. NTPサーバ
  • ウ. ストリーミングサーバ
  • エ. プロキシサーバ
出典：IPA ITパスポート試験 公開問題 令和6年度 問79
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問62 テクノロジ系（セキュリティ）
インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として，適切なものはどれか。
  • ア. 利用者がいつもログインに使っているPCとは異なるPCからのログインであったので，本人しか知らない秘密の質問による追加の認証を行った。
  • イ. 利用者がログインした後，画面操作が一定時間なかったので，自動的にログアウトして，再度ログインを求めた。
  • ウ. 利用者がログインするときにパスワードを連続して複数回間違って入力したので，アカウントをロックした。
  • エ. 利用者がログインに使っているパスワードが長期間変更されていなかったので，パスワードの変更を促した。
出典：IPA ITパスポート試験 公開問題 令和8年度 問71
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問63 テクノロジ系（基礎）
ESSID をステルス化することによって得られる効果として，適切なものはどれか。
  • ア. アクセスポイントと端末間の通信を暗号化できる。
  • イ. アクセスポイントに接続してくる端末を認証できる。
  • ウ. アクセスポイントへの不正接続リスクを低減できる。
  • エ. アクセスポイントを介さず，端末同士で直接通信できる。
出典：IPA ITパスポート試験 公開問題 令和6年度 問70
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問64 ストラテジ系
ある商品の販売量と気温の関係が一次式で近似できるとき，予測した気温から商品の販売量を推定する手法として，適切なものはどれか。
  • ア. 回帰分析
  • イ. 線形計画法
  • ウ. デルファイ法
  • エ. パレート分析
出典：IPA ITパスポート試験 公開問題 令和6年度 問14
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問65 テクノロジ系（基礎）
関数 convert は，整数型の配列を一定のルールで文字列に変換するプログラムである。関数 convert を convert(arrayInput)として呼び出したときの戻り値が"AABAB"になる引数 arrayInput の値はどれか。ここで，arrayInput の要素数は1以上とし，配列の要素番号は1から始まる。問65の図
  • ア. {0, 0, 1, 2, 1}
  • イ. {0, 1, 2, 1, 1}
  • ウ. {1, 0, 1, 2, 0}
  • エ. {1, 1, 2, 1, 0}
出典：IPA ITパスポート試験 公開問題 令和6年度 問62
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問66 テクノロジ系（基礎）
プログラミングすることによって，ペンの上げ下げ，直進及び右回りの方向転換が可能なロボットがある。このロボットに1辺が1mの正六角形を描画させるプログラムを作成した。次の正六角形描画プログラムのa，bに入れる字句の適切な組合せはどれか。問66の図
  • ア. a：0，b：60
  • イ. a：0，b：120
  • ウ. a：1，b：60
  • エ. a：1，b：120
出典：IPA ITパスポート試験 公開問題 令和8年度 問88
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問67 ストラテジ系
マイナンバー（個人番号）は、番号法や条例で定められた事務に限って利用でき、本人の同意があってもそれ以外の目的では利用できない。
問68 テクノロジ系（基礎）
USBメモリは電源を切るとデータが消える揮発性の記憶装置である。
問69 テクノロジ系（基礎）
AI におけるプロンプトエンジニアリングの説明として，適切なものはどれか。
  • ア. AI が，多数の事象やデータから普遍的なルールや知識を獲得すること
  • イ. AI に対する質問や指示などが入力できる状態であることを，画面上に記号や文字列で示すこと
  • ウ. 意図した回答を得るために AI に対する質問や指示の内容，情報の提供，出力形式の指定などを工夫すること
  • エ. 神経細胞が作るネットワークをコンピュータで模した，AI で用いられる計算モデルのこと
出典：IPA ITパスポート試験 公開問題 令和8年度 問98
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問70 ストラテジ系
雇用保険の被保険者は、企業が任意に決めることができる。
問71 テクノロジ系（セキュリティ）
JIS Q 27001は、個人情報保護マネジメントシステム（PMS）の要求事項を定めたJIS規格である。
問72 テクノロジ系（基礎）
LANはLong Area Networkの略で、広域なネットワークのことである。
問73 マネジメント系
問題管理は、インシデントの応急処置のみを担当する。
問74 ストラテジ系
SDGsは、2050年までの達成を目指す国際目標である。
問75 ストラテジ系
GDPRは、米国の個人データ保護を規定する法令である。
問76 テクノロジ系（基礎）
スマートフォンなどのタッチパネルで広く採用されている方式であり，指がタッチパネルの表面に近づいたときに，その位置を検出する方式はどれか。
  • ア. 感圧式
  • イ. 光学式
  • ウ. 静電容量方式
  • エ. 電磁誘導方式
出典：IPA ITパスポート試験 公開問題 令和6年度 問76
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問77 テクノロジ系（基礎）
WebサイトなどでRSSの表記を見かけることがある。このRSSの説明として，適切なものはどれか。
  • ア. Webページの統一的なデザインやレイアウトを定義するための規格
  • イ. Webページの見出しやリンク，要約などを記述するフォーマット
  • ウ. ネットワーク上にブックマークを登録することによって，利用価値の高いWebサイト情報を他の利用者と共有するサービス
  • エ. ブラウザとWebサーバ間で，データを暗号化して安全に送受信するためのプロトコル
出典：IPA ITパスポート試験 公開問題 令和7年度 問64
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問78 テクノロジ系（セキュリティ）
パスワードリスト攻撃は、他サービスから漏洩したID・パスワードの組み合わせを流用し、別サービスへの不正ログインを試みる攻撃である。
問79 マネジメント系
ソフトウェア開発モデルであるアジャイルモデルの特徴に関して，次の記述中の a，b に入れる字句の適切な組合せはどれか。　アジャイルモデルとは，要件を確定してから開発を実施するウォーターフォールモデルの　a　する形で提唱された，　b　できるようにソフトウェアを開発するための手法の総称である。問79の図
  • ア. a：課題を改善，b：開発工程で生じる種々の変更に迅速に対応
  • イ. a：課題を改善，b：開発工程を順に実施
  • ウ. a：特徴を継承，b：開発工程で生じる種々の変更に迅速に対応
  • エ. a：特徴を継承，b：開発工程を順に実施
出典：IPA ITパスポート試験 公開問題 令和7年度 問39
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問80 ストラテジ系
A社は，自社の業務プロセスの課題を抽出し，見直しをするために流れ図を用いて業務プロセスを可視化することにした。A社が流れ図の作成において利用する記述様式として，最も適切なものはどれか。
  • ア. CRUD図
  • イ. DMM (Diamond Mandala Matrix)
  • ウ. E-R図
  • エ. WFA (Work Flow Architecture)
出典：IPA ITパスポート試験 公開問題 令和8年度 問12
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問81 テクノロジ系（基礎）
ネットワークやホストを監視することによって，不正アクセスや不審な通信を発見し，報告する仕組みはどれか。
  • ア. DMZ
  • イ. IDS
  • ウ. アンチパスバック
  • エ. ボット
出典：IPA ITパスポート試験 公開問題 令和7年度 問77
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問82 テクノロジ系（基礎）
Web サービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Web サービスが利用しているソフトウェアに脆弱性の存在が判明したとき，その修正プログラムが提供される前に，この脆弱性を突いて攻撃する。 b 複数のコンピュータから大量のパケットを一斉に送り付けることによって，Web サービスを正常に提供できなくさせる。 c 理論的にあり得るパスワードのパターンを順次試すことによって，正しいパスワードを見つけ，攻撃対象の Web サービスに侵入する。問82の図
  • ア. a：DDoS攻撃，b：ゼロデイ攻撃，c：ブルートフォース攻撃
  • イ. a：DDoS攻撃，b：ブルートフォース攻撃，c：ゼロデイ攻撃
  • ウ. a：ゼロデイ攻撃，b：DDoS攻撃，c：ブルートフォース攻撃
  • エ. a：ゼロデイ攻撃，b：ブルートフォース攻撃，c：DDoS攻撃
出典：IPA ITパスポート試験 公開問題 令和7年度 問73
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問83 テクノロジ系（セキュリティ）
ゼロデイ攻撃への有効な対策として最も適切なものはどれか。
  • 1. ソフトウェアを更新しない
  • 2. パターンファイルのみに依存する
  • 3. EDR等の挙動ベース検知と多層防御の実施
  • 4. 単一のウイルス対策ソフトだけを導入する
問84 テクノロジ系（基礎）
システム開発プロジェクトの開始に当たり，人的資源に関する計画書を作成することにした。この計画において，要員を適切に配置し，より良いパフォーマンスを得るために考慮すべき事項として，適切なものだけを全て挙げたものはどれか。a プロジェクトに必要なスキルが要員に不足している場合は，トレーニングを計画する。b プロジェクトに必要なスキルよりも，要員の確保を常に優先するように計画する。c 要員をフレキシブルに配置するために，要員の役割と責任は，プロジェクトの計画段階では明確にせず，プロジェクトの開始後に定める。
  • ア. a
  • イ. a, b, c
  • ウ. a, c
  • エ. c
出典：IPA ITパスポート試験 公開問題 令和7年度 問55
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問85 テクノロジ系（基礎）
NATの役割は、ドメイン名とIPアドレスを相互変換することである。
問86 テクノロジ系（基礎）
動物が写っている大量の画像から犬や猫などの特徴を自動的に抽出して，動物の種類を識別できるようにする AI の技術はどれか。
  • ア. e-ラーニング
  • イ. アクティブラーニング
  • ウ. アダプティブラーニング
  • エ. ディープラーニング
出典：IPA ITパスポート試験 公開問題 令和7年度 問86
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問87 テクノロジ系（基礎）
MACアドレスは48ビットで構成され、ネットワーク機器の製造段階で一意に割り当てられる物理アドレスである。
問88 テクノロジ系（基礎）
2進数の加算「1011 + 1101」の結果を2進数で表すとどれか。
  • 1. 10100
  • 2. 11000
  • 3. 11100
  • 4. 10000
問89 マネジメント系
システム開発プロジェクトで開催するプロジェクト会議に関する記述のうち，最も適切なものはどれか。
  • ア. 会議で決まった内容を周知徹底するために，議事録を作成して必要な関係者と共有する。
  • イ. 議論が中途半端にならないように，会議の終了時刻は決めずに実施する。
  • ウ. 効率よくシステム開発プロジェクトを遂行するために，全ての会議にステークホルダ全員が常に参加する。
  • エ. 様々な内容を会議で議論できるように，会議の開始直後に会議の議題を参加メンバーから募って確定する。
出典：IPA ITパスポート試験 公開問題 令和8年度 問49
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問90 マネジメント系
WBS辞書は、WBSの各要素の詳細情報（作業内容、成果物、責任者等）を記述した補足文書である。
問91 マネジメント系
ソフトウェア開発とその取引の適正化に向けて、構想から開発・運用・保守に至るまでの作業項目を一つ一つ定義し、標準化したものはどれか。
  • 1. ITIL
  • 2. CMMI
  • 3. システム監査基準
  • 4. 共通フレーム（SLCP）
問92 マネジメント系
PERT図は、プロジェクトの作業間の依存関係と所要時間を矢印と節点で表現するネットワーク図である。
問93 ストラテジ系
会議に関する記述のうち，ブレーンストーミングの進め方として，適切なものだけを全て挙げたものはどれか。 a 自由奔放なアイディアは控え，実現可能なアイディアの提出を求める。 b ほかのメンバーのアイディアに便乗した案であっても，とがめずに進める。 c メンバーから出されるアイディアの中で，テーマに適したものを選択しながら進める。
  • ア. a
  • イ. a,b
  • ウ. a,b,c
  • エ. b
出典：IPA ITパスポート試験 公開問題 令和8年度 問10
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問94 ストラテジ系
特許権の存続期間は出願日から何年か。
  • 1. 10年
  • 2. 15年
  • 3. 50年
  • 4. 20年
問95 ストラテジ系
コーポレートガバナンスの強化に有効な施策だけを全て挙げたものはどれか。 a 株式公開買付けによる企業の買収 b 執行役員制度の導入による経営と執行の分離 c 独立性の高い社外取締役の選任
  • ア. a, b
  • イ. a, b, c
  • ウ. b, c
  • エ. c
出典：IPA ITパスポート試験 公開問題 令和7年度 問23
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問96 ストラテジ系
ニッチ戦略は、大企業が参入する大規模市場を狙う戦略である。
問97 ストラテジ系
ニッチ戦略の事例として，最も適切なものはどれか。
  • ア. アパレルメーカーA 社は，生産コストを下げるために，生産拠点を海外に移した。また，大量に販売が見込めるカジュアルウェアを中心に，安価な商品を全国で販売することにした。
  • イ. 業界2位の食品メーカーB 社は，トップシェアを獲得するために，業界3位の C 社と経営統合することにした。
  • ウ. 金属加工メーカーD 社は，自社固有の加工技術を生かして，密閉度の極めて高い高価な無水調理鍋を高級レストラン向けに販売することにした。
  • エ. 電機メーカーE 社は，販売量が減ってきた中型テレビ事業を売却し，完全撤退することにした。
出典：IPA ITパスポート試験 公開問題 令和8年度 問32
本試験の問題です。出題当時の法令・制度にもとづいているため、その後の改正で現在の扱いと異なる場合があります。
問98 テクノロジ系（セキュリティ）
共通鍵暗号方式は、暗号化と復号に異なる鍵を使用するため、鍵の配送が不要である。
問99 マネジメント系
システム監査では、監査報告を行ったあと、改善提案に対する被監査部門の改善状況を確認するフォローアップを行う。
問100 マネジメント系
DevOpsとは、開発と運用が完全に分離した手法である。