ITパスポート試験 2026年度（令和8年度） 公開問題

生成AIを用いた生成物の取扱いに関して，既存の著作物の著作権者から許諾を得ることが必要となる可能性のあるものだけを，全て挙げたものはどれか。 a 好みのアーティストの楽曲に似た音楽が得られるように生成AIを用いて楽曲を生成し，その楽曲をインターネット上にアップロードし，無料で公開した。 b 好みのアーティストの楽曲に似た音楽が得られるように生成AIを用いて楽曲を生成し，その楽曲を自分のPC上に保管し，個人で視聴した。 c 生成AIで音楽を生成したところ，偶然好みのアーティストの楽曲に似た音楽が生成できたので，自分のPC上に保管し，個人で視聴した。

BYODに関する記述として，適切なものはどれか。

投資会社であるA社が，それぞれの投資戦略を採る場合の利益は，表のように予想される。A社がマクシミン戦略を採り，かつ，市況が好転した場合の利益はどれか。マクシミン戦略とは，戦略ごとに予想される利益の最小値が最も大きくなるように戦略を採用する理論である。

特定の目的の達成や課題の解決をテーマとして，ソフトウェアの開発者や企画者などが短期集中的にアイディアを出し合い，ソフトウェアの開発などの共同作業を行い，成果を競い合うイベントはどれか。

インターネットを利用した企業広告に関する新たなビジネスモデルを知的財産として出願し，コンピュータシステムとして実現した。このビジネスモデルを知的財産として，保護する法律はどれか。

デジタルトランスフォーメーションに関する説明として，最も適切なものはどれか。

製品やサービスの価値を機能とコストの関係で把握し，価値の向上をはかる“バリューエンジニアリング”という手法がある。バリューエンジニアリングにおける価値，機能，コストの関係性を示すものとして，適切なものはどれか。

IoTを利用したシステムの事例として，最も適切なものはどれか。

製品の製造に関連して発生する次の費用のうち，間接費だけを全て挙げたものはどれか。 a 完成した製品を検査する労務費 b 工場の電気供給設備を保守する労務費 c 製品の外注加工費

会議に関する記述のうち，ブレーンストーミングの進め方として，適切なものだけを全て挙げたものはどれか。 a 自由奔放なアイディアは控え，実現可能なアイディアの提出を求める。 b ほかのメンバーのアイディアに便乗した案であっても，とがめずに進める。 c メンバーから出されるアイディアの中で，テーマに適したものを選択しながら進める。

プロサッカーチームのファンの集いで，人気のある選手が背広姿でサインをしている姿を撮影し，プリントしてフリーマーケットで販売した。この行為によって侵害されるおそれがある選手が有する権利として，最も適切なものはどれか。

A社は，自社の業務プロセスの課題を抽出し，見直しをするために流れ図を用いて業務プロセスを可視化することにした。A社が流れ図の作成において利用する記述様式として，最も適切なものはどれか。

個人情報保護法に規定された匿名加工情報の説明として，最も適切なものはどれか。

ISO 26000とは，組織の社会的責任についての国際規格である。ISO 26000で定められている，企業が果たすべき社会的責任を表す用語として，最も適切なものはどれか。

マーケティングにおけるイノベーター理論では，新しい製品やサービスが普及していく過程に沿って，消費者を，イノベーター，アーリーアダプター，アーリーマジョリティ，レイトマジョリティ，ラガードという五つのグループに分ける。このとき，アーリーアダプターからアーリーマジョリティへの普及において生じる，越えることが困難な隔たりを表す用語として，最も適切なものはどれか。

教師あり学習において，正解となる情報を付与する作業を表す用語として，最も適切なものはどれか。

AIを利活用する上で留意すべき事項として，適切なものだけを全て挙げたものはどれか。 a AIの意図しない動作によって，人間の生命や身体などに危害を及ぼす可能性 b AIの判断に差別的な内容が含まれる可能性 c AIの判断にプライバシーの侵害となる内容が含まれる可能性

コンカレントエンジニアリングを採用する目的として，最も適切なものはどれか。

サーバ上にインストールされたアプリケーションソフトウェアを，インターネット経由で利用者に提供する事業者，又はそのサービス形態として，適切なものはどれか。

システム開発におけるRFPの説明として，適切なものはどれか。

サイバーセキュリティ基本法の立法趣旨を説明したものはどれか。

伝票入力処理などの定型的な事務作業を，ソフトウェアロボットに代替させることによって，自動化や効率化を図る手段として，最も適切なものはどれか。

インターネット広告の手法の一つである，リスティング広告に関する記述として，最も適切なものはどれか。

コーポレートガバナンスの説明として，適切なものはどれか。

大容量，頻繁な更新，多種多様という三つの要素をもつ情報資産を“ビッグデータ”と定義する考え方がある。このビッグデータを特徴づける三つの要素を総称して何というか。

表はA社の貸借対照表である。A社の自己資本比率は何％か。

AIを，様々な課題に対して判断できる“強いAI”と，特定の課題だけを判断できる“弱いAI”に分類した場合，“弱いAI”の記述として，最も適切なものはどれか。

インターネット上の商取引に関連したリスクのうち，エスクローサービスを利用することによって低減できるリスクとして，適切なものはどれか。

プログラム開発業務の委託に当たり，請負契約における注文者及び請負業者の権利や義務について特段の取決めがない場合の説明として，適切なものはどれか。

事業部制組織の事例はどれか。

リーン生産方式による業務改善の観点であるムリ，ムラ，ムダのうち，ムダに当たるものとして，最も適切なものはどれか。

ニッチ戦略の事例として，最も適切なものはどれか。

購買，製造，販売という供給者から消費者までを結ぶ一連の業務のつながりを総合的に管理し，資材の調達から顧客への販売に至る在庫などの無駄をなくして，プロセス全体の最適化を図るものはどれか。

IT 基本計画の策定の際，明確にすべき事項だけを全て挙げたものはどれか。 a IT システムの利活用に関わるステークホルダ b 組織体の現在及び将来的なニーズへの対応 c 発生したインシデントに関する管理手順 d 利用者及び関係者との合意に基づいた業務要件とその優先順位

情報システムの企画，開発，運用，保守に関わるマネジメントとプロセスに対して，IT ガバナンスにおける経営陣の活動として，評価，指示，モニターを実施する必要がある。IT ガバナンスにおける経営陣の活動に関する記述として，適切なものだけを全て挙げたものはどれか。 a 外部のコンサルタントに責任と権限を委譲し，戦略立案からモニタリングまで全面的に任せる。 b 情報システム戦略で想定した効果が，どの程度達成されているか確認するための情報を収集する。 c 情報システム戦略を実現するために，必要な責任と要員を組織に割り当てる。 d 情報システムの複数の将来像を想定し，外部の情報システムの専門家に比較分析を依頼して評価する。

クライアント PC へのソフトウェアの導入作業が契約に含まれるシステム開発プロジェクトがある。導入作業の行動に関する記述のうち，適切なものだけを全て挙げたものはどれか。 a 導入作業中に契約外の PC が見つかった。その PC を導入対象外とした。 b 導入作業中に契約外の PC への導入を依頼された。依頼に基づいて，その対応を無償で行った。 c 導入作業の続行が困難な状態となった。発注者と合意し，導入前の状態に復旧した。

A さんは新規プロジェクトの計画段階の作業をしており，開発コストの見積りに着手した。この段階で短期的に概算費用を見積もる方法として，最も適切なものはどれか。

要求事項が明確であり仕様変更が少ないことが見込まれるソフトウェアの開発に用いる開発モデル・手法として，最も適切なものはどれか。

システム開発のプロジェクトマネジメントにおける WBS の説明として，最も適切なものはどれか。

企業の活動に関する記述のうち，内部統制の活動内容として，最も適切なものはどれか。

IT ガバナンスの活動において，取締役会等のリーダーシップに関するリスクの記述として，最も適切なものはどれか。

サービスデスクに関する記述として，最も適切なものはどれか。

ある企業でスマートフォン向けのアプリケーションソフトウェアの開発を計画しており，2週間ごとに新機能や不具合の修正を含めた新しいバージョンを繰り返しリリースすることにした。新機能の候補や不具合は一覧表で管理し，優先順位をつけて開発し，逐次リリースする方針にした。この開発に採用するソフトウェア開発モデルとして，最も適切なものはどれか。

あるサービスデスクでは，電子メールによる問合せに対応しており，受付担当者がメールの内容を確認し，回答担当者の割当てをしていた。このたび，割当て業務の効率化を目的に，自動割当てツールを導入した。自動割当てツールは，メールの内容を基に自動で回答担当者の割当てを行うが，割当てができないことや割当てミスをすることがあり，それらについては，人手で対応している。導入前及び導入半年後の状況が次のとき，割当ての時間はサービスデスク全体で何％削減できたか。ここで，割当ての時間の削減率（％）は小数第1位を四捨五入するものとする。

プロジェクトにおいて，新規プロジェクトを正式に認可する文書として，適切なものはどれか。

IT サービスマネジメントのプロセスである問題管理の説明として，適切なものはどれか。

監査を会計監査，業務監査，情報セキュリティ監査，システム監査に分けたとき，システム監査に関する記述として，最も適切なものはどれか。

ある組織では，IT 資産を管理しているグループが，共有ディスクの使用量を月次でチェックし，容量が不足しそうなときは，不要なファイルを消すよう呼び掛けたり，すぐに使わないファイルを別のメディアに退避したりして，容量が不足することを回避する対応を行っている。共有ディスクの増設の対応は，年単位で計画して実施している。ある日，共有ディスクの使用量が上限に達し，組織の業務に支障が出る事象が発生した。この事象への対応を，インシデント管理，問題管理，サービスマネジメントシステムの改善に分けて考えるとき，サービスマネジメントシステムの改善として，適切なものだけを全て挙げたものはどれか。 a 共有ディスクの使用量が大きいファイルを調べ，当面の業務に使用しないものを一時的に別のストレージに移動する。 b 共有ディスクの使用量が上限に達した原因を特定し，再発防止策を検討する。 c 共有ディスクの使用量をタイムリーに把握し，容量不足の兆候を早期に検知できるようにする。 d すぐに共有ディスクの増設の手続を進める。

システム開発プロジェクトで開催するプロジェクト会議に関する記述のうち，最も適切なものはどれか。

次の表の作業を3名で実施するとき，全ての作業を終わらせるのに必要な最短の日数は何日か。ここで，複数要員が必要な作業は全員がそろわないと着手できず，指定された要員数以上の要員を充てても所要日数は短縮できない。また，着手した作業は作業が完了するまで中断できないものとする。

システム監査において，各部署の外部媒体の管理状況について調査することにした。システム監査を，監査計画，予備調査，本調査，評価・結論のプロセスに分けて実施するとき，収集した結果に基づき，外部媒体の管理状況についての監査意見を検討するプロセスはどれか。

業務システムの開発において，開発者がシステム要件定義を実施する場合，利用者の関わり方として，最も適切なものはどれか。

SLA の計画立案，サービス内容の交渉，草案作成，合意，導入，測定などの活動を行うものはどれか。

ある組織では過去には全員出社して業務を遂行していたが，現在は出社とテレワークの両方を使い分けて業務を遂行している。この組織において，ファシリティマネジメントの観点で改善を図っている事例として，適切なものだけを全て挙げたものはどれか。 a　従業員のPCにインストールされたWeb会議用のソフトウェアを常に最新にし，Web会議における利便性及びセキュリティを向上させる。 b　執務室のレイアウト変更や大画面のTV会議室の設置を行い，従業員間のコミュニケーションを取りやすくする。 c　出社率を踏まえてフリーアドレスエリアの割合を増加し，オフィスを縮小させる。 d　短時間勤務や自宅外での業務を可能とする制度を導入し，様々な従業員が業務に参画しやすくする。

IoTのセキュリティに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。 ネットワークカメラの画像を盗み見される脅威のうち，ネットワークカメラへの　a　対策として，第三者がカメラにアクセスして映像を閲覧できないようにするためには，　b　で利用しない。

DBMSにおけるチェックポイントの説明として，適切なものはどれか。

関係データベースで管理している“学生”表，“科目”表，“成績”表がある。1人の学生は複数の科目を履修するものとし，“学生”表に登録されていない学生や，“科目”表に登録されていない科目は“成績”表に登録できないものとするとき，外部キーとして設定するのが適切なものはどれか。ここで，表中の下線は主キーを表す。

UXデザインで用いられることがある構造化シナリオ法における，三つのシナリオはどれか。

無線LANで使用するWPA2の機能として，適切なものはどれか。

レスポンシブWebデザインに関する記述として，適切なものはどれか。

PCの画面表示に必要なデータを保持するのに使われる，画面表示専用メモリはどれか。

システムの性能評価におけるベンチマークテストに関する記述として，適切なものはどれか。

PCに保存されたファイルを使用できなくするランサムウェアによる被害を低減させるための対策として，適切なものはどれか。

キャリアアグリゲーションの説明として，適切なものはどれか。

DNSサーバの役割に関する記述として，適切なものはどれか。

アプリケーションソフトウェアの操作を行うとき，質問に答えていく対話形式によって，煩雑な操作を簡単に行えるようにする機能はどれか。

手続 sort は，要素数が2以上の整数型の配列を引数 numberArray で受け取り，その要素を昇順に並べ替えた結果を出力する。手続 sort の動作確認のために，処理の途中で j の値と workArray の全ての要素を出力する。配列 numberArray を{3, 5, 1, 2, 4}とし，手続 sort を sort(numberArray)として呼び出したとき，j の値が3と出力された直後の workArray の全ての要素の出力はどれか。ここで，配列の要素番号は1から始まる。

メールソフトが電子メールの送受信に用いるプロトコルの組合せとして，適切なものはどれか。

関係データベースにおけるデータの正規化に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。 正規化の主な目的として，データの重複を排除し，　a　ことが挙げられる。正規化には複数の段階があり，これを進めていくと，　b　。

ISMSにおける情報セキュリティインシデントの管理に関する記述のうち，適切なものはどれか。

インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として，適切なものはどれか。

関係データベースで管理している“口座”表，“顧客”表及び“取引明細”表がある。新たな顧客が口座の開設と同時に1万円を入金するとき，表にデータを追加する順序として，適切なものはどれか。ここで，下線のうち実線は主キーを，破線は外部キーを表す。

OSS（Open Source Software）のライセンスにおけるコピーレフトに関する記述として，適切なものはどれか。

表計算ソフトを用いて，二つの2進数α，βの和を求める。α，βの桁数は2桁に限定し，2の位，1の位の順に各桁の値がセルB3，セルC3とセルB4，セルC4に入力されている。ワークシートは2進数α＝10，β＝11の例である。結果は，4の位，2の位，1の位の順にセルA5，セルB5，セルC5に表示したい。セルB2は1の位からの繰り上がりの情報を格納するために用いられ，式 IF(C3+C4=2,1,0) が入力されている。セルB5に入力する式はどれか。

電子メールの宛先入力における Bcc 欄に関する記述のうち，適切なものはどれか。

IoT デバイスで用いられる LPWA に関する次の記述中の a，b に入れる字句の適切な組合せはどれか。 LPWA に分類される無線通信方式の特徴は，通信可能な範囲が無線 LAN に比べて［ a ］，消費する電力が第4世代移動通信規格（4G）に比べて［ b ］。

ある企業では，サーバ室への入室管理を暗証番号で行っていたが，虹彩認証装置による本人確認を加えることによって，無許可の者の入室をより確実に防止する対策とした。これは，サーバ室における情報セキュリティ要素のうち，どれを高める対策に該当するか。

IoT デバイスと IoT サーバで構成され，IoT デバイスが計測した外気温を IoT サーバへ送り，IoT サーバからの指示で IoT デバイスが窓を開閉するシステムがある。このシステムの IoT デバイスに搭載された，外気温を電気信号に変換する役割をもつものはどれか。

企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において，経営者に求められる役割として，最も適切なものはどれか。

バイオメトリクス認証に関する次の記述中の a，b に入れる字句の適切な組合せはどれか。 バイオメトリクス認証を利用したシステムの設計を始めるときには，システムの目的と認証の用途を明らかにし，認証精度の設定方針を策定することが必要である。他人受入率が［ a ］なるように設定した場合は，安全性を重視した認証になり，本人拒否率が［ b ］なるように設定した場合は，本人の利便性を重視した認証になるといえる。

Bluetooth の規格に含まれ，デバイス間の省電力通信を実現させるものはどれか。

ニューラルネットワークの学習に用いられるバックプロパゲーションで行われていることはどれか。

職場の PC に適用する情報セキュリティ対策a～cのうち，マルウェア対策ソフトの導入のほかに，マルウェア感染を防止するための対策として，適切なものだけを全て挙げたものはどれか。 a OS のセキュリティパッチ（修正モジュール）の適用 b 起動ドライブとなっているハードディスクに対するパスワード設定 c 複雑かつ十分な長さをもつログインパスワードの導入

ある推論システムは，演繹推論，帰納推論，仮説形成などの推論が実行できる。この推論システムへの入力と得られた出力に関する記述のうち，演繹推論を実行した例として，適切なものはどれか。

関数isPrimeは，引数として与えられた正の整数が，素数であればtrueを，素数でなければfalseを戻り値とする。例えば，関数isPrimeをisPrime(2)として呼び出したときの戻り値はtrueである。プログラム中のa，bに入れる字句の適切な組合せはどれか。

データベースの障害に備えて，毎日業務終了後にバックアップファイルを取得している。毎週土曜日にはフルバックアップファイルを取得し，日曜日から金曜日は差分バックアップファイルを取得する。差分バックアップファイルとは，最後のフルバックアップファイルから，差分バックアップファイルを取得する当日までの，全ての差分データのバックアップファイルである。水曜日にデータベースが破損したので，前日の火曜日の業務終了時点のデータベースに復旧することにした。このとき，データベースを復旧させるために最低限必要なバックアップファイルはどれか。

NAS の説明として，適切なものはどれか。

プログラミングすることによって，ペンの上げ下げ，直進及び右回りの方向転換が可能なロボットがある。このロボットに1辺が1mの正六角形を描画させるプログラムを作成した。次の正六角形描画プログラムのa，bに入れる字句の適切な組合せはどれか。

情報セキュリティに関する次の記述中の a，b に入れる字句の適切な組合せはどれか。 守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを［ a ］といい，情報資産自身の価値を損なう可能性をもつ弱点のことを［ b ］という。

PKI(公開鍵基盤)の特徴として，適切なものはどれか。

デジタル署名やブロックチェーンで用いられるハッシュ関数には，SHA-256，SHA-512などがある。このようなハッシュ関数に関する記述として，適切なものはどれか。

ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として，適切なものはどれか。

次の ISMS における実施項目のうち，最初に行うものはどれか。

情報セキュリティ対策を，“技術的セキュリティ対策”，“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき，“物理的セキュリティ対策”の例として，適切なものはどれか。

SQL インジェクションの対策などで用いられ，処理の誤動作を招かないように，利用者が Web サイトに入力した内容に含まれる有害な文字列を無害な文字列に置き換えることを何と呼ぶか。

機密情報の取得などを目的として，特定の組織や個人に対して，複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うという特徴をもつ，サイバー攻撃はどれか。

OSS（Open Source Software）の取扱いに関する記述のうち，適切なものだけを全て挙げたものはどれか。 a OSS を集めた記録媒体を，顧客に有償で提供する。 b 改変した OSS を，特定の利用分野に制限して OSS として提供する。 c 不具合を発見して修正した OSS のソースコードを，自分の Web サイトで提供する。

AI におけるプロンプトエンジニアリングの説明として，適切なものはどれか。

入力装置に関する次の記述中の a，b に入れる字句の適切な組合せはどれか。 [ a ] は，紙などに光を当て，反射光を読み取り，文字や図形をデジタルデータに変換して PC に取り込む。[ a ] が文字や図形をどの程度細かく読み取れるかの性能を示す単位として [ b ] が使われる。 （選択肢は a，b の順に示す。）

ISMS の活動に関する記述として，最も適切なものはどれか。