システム開発・プロジェクト管理・情報セキュリティ
全 150 問・解説・間違えた問題の解き直しは登録不要・無料。模試・「今日の復習」などは Premium (月980円)全 150 問に加えて、「今日の復習」・本番形式の模試・記録の全科目の正答率・広告非表示をご利用中です
- 正解済みまだ正解していませんQ1
共通フレームの考え方に沿って、ウォーターフォール型で情報システムを開発する。テストの計画と実施についての説明として、最も適切なものはどれか。
正解: 1. システム統合テストでは、ソフトウェア、ハードウェア、手作業を統合したシステムを確かめる。
解説: 「システム統合テストでは、ソフトウェア、ハードウェア、手作業を統合したシステムを確かめる」が適切です。IPAの基本情報技術者試験シラバスは、システム統合テストを、システム設計で定義したテスト仕様に従って行い、ソフトウェア構成品目・ハードウェア構成品目・手作業（必要に応じてほかのシ…
関連キーワード: 共通フレーム・システム統合テスト・ソフトウェア統合テスト・ソフトウェア検証テスト・受入れテスト
- 正解済みまだ正解していませんQ2
スクラムガイド（2020年版）に基づく、スクラムの役割とスプリントの説明として、最も適切なものはどれか。
正解: 1. スプリントを中止する権限を持つのは、プロダクトオーナーである。
解説: 「スプリントを中止する権限を持つのは、プロダクトオーナーである」が適切です。スクラムガイド（2020年版）は、スプリントゴールが役に立たなくなった場合にスプリントは中止されることがあるとし、プロダクトオーナーだけがスプリントを中止する権限を持つとしています。「スプリントバックログ…
関連キーワード: スクラム・プロダクトオーナー・スプリント・スプリントバックログ・プロダクトバックログ
- 正解済みまだ正解していませんQ3
ソフトウェアのテストの技法や基準の説明として、最も適切なものはどれか。
正解: 3. 分岐網羅は、各判定が真と偽の両方に評価されるようにテストデータを選ぶ基準で、ソースコードを見て作る。
解説: 「分岐網羅は、各判定が真と偽の両方に評価されるように…ソースコードを見て作る」が適切です。分岐網羅（判定条件網羅）は、プログラム中の判定がテストで真と偽の両方になった割合を見る基準です。どの判定がどこにあるかはソースコードを見ないと分からないため、内部の構造に基づくホワイトボック…
関連キーワード: ホワイトボックステスト・ブラックボックステスト・分岐網羅・条件網羅・同値分割
- 正解済みまだ正解していませんQ4
次の表の作業A〜Fからなるプロジェクトがある。各作業は、先行作業がすべて終わってから始めるものとし、日数は表のとおりとする。ここで余裕日数とは、プロジェクト全体の所要日数を延ばさずに、その作業の終わりを遅らせることができる最大の日数をいう。このプロジェクトの説明として、最も適切なものはどれか。 作業A：先行作業なし、日数2日 作業B：先行作業A、日数4日 作業C：先行作業A、日数3日 作業D：先行作業B、日数3日 作業E：先行作業B・C、日数2日 作業F：先行作業D・E、日数2日
正解: 2. 作業Eは1日遅れても全体は延びないが、作業Cは3日遅れると延びる。
解説: 「作業Eは1日遅れても全体は延びないが、作業Cは3日遅れると延びる」が適切です。開始から終了までの経路は、A→B→D→F（2＋4＋3＋2＝11日）、A→B→E→F（2＋4＋2＋2＝10日）、A→C→E→F（2＋3＋2＋2＝9日）の3つです。作業Fは作業DとEの両方が終わるまで始め…
関連キーワード: クリティカルパス・PERT・所要日数・余裕日数
- 正解済みまだ正解していませんQ5
EVM（アーンドバリューマネジメント）で進捗を管理しているプロジェクトの、ある時点の値は次のとおりである。この時点のスケジュール効率指数（SPI）とコスト効率指数（CPI）から見た状況の説明として、最も適切なものはどれか。 PV：100万円 EV：80万円 AC：64万円
正解: 5. SPIは0.8、CPIは1.25で、スケジュールは計画より遅れ、コストは予算より少なく済んでいる。
解説: 「SPIは0.8、CPIは1.25で、スケジュールは計画より遅れ、コストは予算より少なく済んでいる」が適切です。PV（計画値）はその時点までに終える予定だった作業の予算、EV（出来高）は実際に終えた作業の予算、AC（実コスト）は実際にかかった費用です。SPI＝EV÷PV＝80÷1…
関連キーワード: EVM・SPI・CPI・出来高・プロジェクトマネジメント
- 正解済みまだ正解していませんQ6
ITサービスマネジメントの活動や用語の説明として、最も適切なものはどれか。
正解: 4. 冗長化した2台のサーバの1台が止まり、利用者への影響がまだ出ていない事象も、インシデントとして記録する。
解説: 「冗長化した2台のサーバの1台が止まり…インシデントとして記録する」が適切です。IPAの基本情報技術者試験シラバスは、インシデントを、サービスの計画外の中断や品質の低下に加え、まだ顧客や利用者へのサービスに影響していない事象も含むものとし、定めた手順に従って扱うとしています。1台…
関連キーワード: ITサービスマネジメント・SLA・インシデント管理・問題管理・構成管理
- 正解済みまだ正解していませんQ7
不正アクセス行為の禁止等に関する法律（2026年5月1日現在）の内容として、最も適切なものはどれか。なお、肢の「IDとパスワード」は、アクセス管理者が利用者を識別するために付けた識別符号であるものとする。
正解: 3. 業務その他正当な理由がないのに、他人のIDとパスワードを第三者に教えた者は、相手の不正の目的を知らなかったとしても罰則の対象となる。
解説: 「業務その他正当な理由がないのに、他人のIDとパスワードを第三者に教えた者は…罰則の対象となる」が適切です。不正アクセス禁止法第5条は、業務その他正当な理由による場合を除き、他人の識別符号（利用者を見分けるためのIDとパスワードなど）を、アクセス管理者と利用権者以外の者に提供する…
根拠・参照資料: 不正アクセス行為の禁止等に関する法律第5条
関連キーワード: 不正アクセス禁止法・識別符号・不正アクセス行為・アクセス管理者
- 正解済みまだ正解していませんQ8
ある会社の10人のチームで、どの2人の間でも、ほかの8人に内容を知られずに暗号化した通信ができるようにしたい。共通鍵暗号方式だけを使う場合と、公開鍵暗号方式だけを使う場合とで、用意する鍵の個数に関する記述として、最も適切なものはどれか。なお、公開鍵・秘密鍵・共通鍵はいずれも1つを1個と数え、必要な最小の個数で考える。
正解: 4. 共通鍵暗号方式では45個、公開鍵暗号方式では20個が必要になる。
解説: 「共通鍵暗号方式では45個、公開鍵暗号方式では20個が必要になる」が適切です。共通鍵暗号方式は暗号化と復号に同じ鍵を使うので、相手先ごとに固有の鍵を作って管理する必要があり、2人の組の数だけ鍵が要ります。10人では10×9÷2＝45個です。公開鍵暗号方式は暗号化と復号で異なる鍵を…
関連キーワード: 共通鍵暗号方式・公開鍵暗号方式・秘密鍵・鍵の個数
- 正解済みまだ正解していませんQ9
公開鍵暗号方式を利用した電子署名（デジタル署名）を付けた電子文書を、送信者から受信者へ送る。その仕組みと確かめられることに関する記述として、最も適切なものはどれか。
正解: 5. 送信者の公開鍵で署名を復号した値が本文のハッシュ値と一致すれば、改ざんもなりすましもないと分かる。
解説: 「送信者の公開鍵で署名を復号した値が本文のハッシュ値と一致すれば、改ざんもなりすましもないと分かる」が適切です。総務省の説明では、送信者は本文をハッシュ関数で変換したハッシュ値を自分の秘密鍵で暗号化して電子署名とし、本文と署名を結合して送ります。受信者は署名を送信者の公開鍵で復号…
関連キーワード: デジタル署名・ハッシュ値・公開鍵・秘密鍵・改ざん検知
- 正解済みまだ正解していませんQ10
IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版が多要素認証の説明で示す認証情報の例に照らして、本人を確かめる方式に関する記述として、最も適切なものはどれか。
正解: 3. 利用者の指紋を読み取り、続けて本人の顔をカメラで撮影して照合する方式は、多要素認証にあたらない。
解説: 「指紋を読み取り、続けて顔を撮影して照合する方式は、多要素認証にあたらない」が適切です。多要素認証は、知っているもの（知識）、持っているもの（所持）、本人自身に関するもの（生体）の3つの要素のうち、2つ以上の要素を使う認証です。ガイドラインの図は、知識情報の例にパスワード・秘密の…
関連キーワード: 多要素認証・知識情報・所持情報・生体認証
- 正解済みまだ正解していませんQ11
Webアプリケーションの脆弱性を悪用する攻撃とその対策に関する記述として、最も適切なものはどれか。
正解: 2. SQLインジェクションの根本的な対策は、入力値を機械的に割り当てるプレースホルダでSQL文を組み立てることである。
解説: 「プレースホルダでSQL文を組み立てる」が適切です。IPAの「安全なウェブサイトの作り方」は、利用者の入力を基にSQL文を組み立てる方法に問題があると、データベースの不正な操作（情報漏えい・改ざん・消去）を招くとし、根本的な対策として、SQL文の雛形の中に変数の場所を示す記号（プ…
関連キーワード: SQLインジェクション・プレースホルダ・クロスサイト・スクリプティング・CSRF
- 正解済みまだ正解していませんQ12
IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版が示す、ランサムウェアや障害に備えたバックアップの方法と用語に関する記述として、最も適切なものはどれか。
正解: 1. 世代管理は、複数のタイミングにわたってデータのバックアップを保持する方法で、データが失われても特定の時点のバックアップに遡って復元できる。
解説: 「世代管理は、複数のタイミングにわたってデータのバックアップを保持する方法で、特定の時点のバックアップに遡って復元できる」が適切です。ガイドラインは、バックアップ方法の例として世代管理と物理的隔離を挙げ、世代管理によって、データが破損などで失われた場合でも特定の時点に遡って復元で…
関連キーワード: バックアップ・世代管理・物理的隔離・目標復旧時点（RPO）
- 正解済みまだ正解していませんQ13
IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版が示すリスク対応の区分（低減・保有・回避・移転）に照らして、対策の例とその区分に関する記述として、最も適切なものはどれか。
正解: 5. インターネットバンキングに使うパソコンを専用にし、メールやウェブ閲覧には使わないように改めることは、リスクの回避にあたる。
解説: 「インターネットバンキングに使うパソコンを専用にし、メールやウェブ閲覧には使わないように改めることは、リスクの回避」が適切です。ガイドラインは対策を低減・保有・回避・移転に区分し、回避を、仕事のやりかたや情報システムの利用方法を変えて想定されるリスクそのものをなくすこととして、こ…
関連キーワード: リスク対応・リスクの回避・リスクの移転・リスクの低減
- 正解済みまだ正解していませんQ14
IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版が紹介する「SECURITY ACTION」の制度に関する記述として、最も適切なものはどれか。
正解: 2. 一つ星は、「情報セキュリティ6か条」に取り組むことを中小企業が自ら宣言するものである。
解説: 「一つ星は情報セキュリティ6か条に取り組むことを自ら宣言するもの」が適切です。ガイドラインは、SECURITY ACTIONを、中小企業自らが情報セキュリティ対策に取り組むことを自己宣言する制度と説明し、取り組みの段階に応じて一つ星と二つ星のロゴマークを無料で使えるとしています。…
関連キーワード: SECURITY ACTION・情報セキュリティ6か条・自己宣言・情報セキュリティ基本方針
増やしてほしいと送りました
送った後に 問増えました
この科目は 14 問。足りないと感じたら
この科目の学習ポイントを読む
ぴよパスでは中小企業診断士 第1次試験の問題を12カテゴリに分けています。システム開発・プロジェクト管理・情報セキュリティにはオリジナル予想問題を14問収録し、サイト内の中小企業診断士 第1次試験全150問の約9%を占めます。この割合は本試験の出題比率ではありません。このカテゴリの収録テーマには秘密鍵・共通フレーム・システム統合テスト・ソフトウェア統合テストなどがあります。本試験の情報は合格率23.0%（令和8年度・第1次試験の試験合格率）・試験時間7科目で計510分（2日間。経営法務・経営情報システムは各60分）・受験料17,200円です。
回答後に解説を読み、分からなかった用語や手順をテキストで確かめてから解き直す使い方ができます。14問のうち1問には根拠・参照資料の情報があります。関連する用語や条件は、会社法と事業の開始・組織再編・倒産・知的財産権・民法と取引・契約などのカテゴリでも確認できます。模擬試験はPremiumの機能です。問題数・科目構成・制限時間は模試の開始画面で確認してください。
次の科目へ
情報システム戦略とデータ活用12 問学習に使える参考書 2 冊 PR
編集部の評価 (解説・演習・法令) と対象読者を並べました。
横にスクロールして 2 冊を比較できます
 #1 2026年度版 みんなが欲しかった! 中小企業診断士の教科書 (上) 企業経営理論、財務・会計、運営管理 |  #2 2026年度版 みんなが欲しかった! 中小企業診断士の教科書 (下) 経済学・経済政策、経営情報システム、経営法務、中小企業経営・中小企業政策 | |
|---|---|---|
| 役割 | 1次の主要3科目を図解で固める(上巻) | 1次の残り4科目を図解で固める(下巻) |
| Amazon評価（参考） | 4.4 (28) | 4.6 (24) |
| 解説 | ||
| 演習 | ||
| 法令 | ||
| こんな人に | 中小企業診断士1次を独学で始める人。企業経営理論・財務会計・運営管理の主要科目をフルカラーで効率的に学びたい人。 | 上巻と揃えて1次7科目を完成させたい人。経済・情報・法務・中小政策の暗記科目を効率的に整理したい人。 |
| Amazonで価格を見る | Amazon で見る |
2 冊の紹介文を読む
- 1次の主要3科目を図解で固める(上巻)2026年度版 みんなが欲しかった! 中小企業診断士の教科書 (上) 企業経営理論、財務・会計、運営管理
TAC中小企業診断士講座・TAC出版
中小企業診断士の1次試験は7科目と範囲が広い。本書(上)は配点と難度の高い『企業経営理論・財務会計・運営管理』の主要3科目を1冊にまとめたフルカラーテキストで、図表が多く初学者でも読み進めやすい。TAC中小企業診断士講座のメソッドを書籍化したもの。下巻(2 冊目)と合わせれば1次7科目を完成できる。診断士学習の最初の主軸として定番。★4.4と高評価。
- 1次の残り4科目を図解で固める(下巻)2026年度版 みんなが欲しかった! 中小企業診断士の教科書 (下) 経済学・経済政策、経営情報システム、経営法務、中小企業経営・中小企業政策
TAC中小企業診断士講座・TAC出版
上巻に続く下巻で、暗記要素の多い『経済学・経済政策/経営情報システム/経営法務/中小企業経営・中小企業政策』の4科目を収載。フルカラーと図解で整理され、上巻と同じシリーズなので解説スタイルが統一される。上下巻セットで1次7科目すべてをカバーできるのが強み。★4.6と上巻を上回る高評価で、診断士1次の独学テキストとして安心して薦められる。
書籍情報の確認日: （2 冊とも）
書籍情報の確認日は、Amazon評価の時点を示すものではありません。最新の評価・版・対応年度・価格は商品ページでご確認ください。
※ 本セクションは Amazon アソシエイト・プログラムに基づく紹介リンクを含みます。リンク経由で商品が購入された場合、当サイトは Amazon.co.jp から紹介料を受け取ります。価格・在庫状況は変動するため、最新情報は Amazon.co.jp のページでご確認ください。
システム開発・プロジェクト管理・情報セキュリティ — よくある質問
この科目の問題数・学習順序・出題比率・合格ラインの目安をまとめました
- 中小企業診断士 第1次試験のシステム開発・プロジェクト管理・情報セキュリティは何問用意されていますか？
- ぴよパスでは中小企業診断士 第1次試験のシステム開発・プロジェクト管理・情報セキュリティに全14問のオリジナル練習問題を用意しています。中小企業診断士 第1次試験の収録全150問のうち約9%です。回答後に解説を確認できます。
- システム開発・プロジェクト管理・情報セキュリティはどんな順序で学習するのがおすすめですか？
- テキストで学んだ範囲や、確認したい用語の問題から取り組めます。迷う場合は一覧の先頭から数問解き、解説を読んでも分からない箇所をテキストで確認してください。問題番号は一覧内の順番です。ぴよパスでは中小企業診断士 第1次試験の問題を12カテゴリ（システム開発・プロジェクト管理・情報セキュリティ / 会社法と事業の開始・組織再編・倒産・知的財産権・民法と取引・契約・競争・消費者・資本市場の法）に分けているので、関連する内容は別のカテゴリでも確認できます。
- システム開発・プロジェクト管理・情報セキュリティの問題数は、通常演習と模試でどう違いますか？
- システム開発・プロジェクト管理・情報セキュリティは、ぴよパスで中小企業診断士 第1次試験の問題を分けている12カテゴリの一つです。ぴよパスに収録しているシステム開発・プロジェクト管理・情報セキュリティの問題数は14問 / 全150問で、収録全体の約9%にあたります。ぴよパスの模擬試験の基本設定では、システム開発・プロジェクト管理・情報セキュリティを全25問中0問（約0%）出題します。これは模試の配分であり、本試験の出題比率を示すものではありません。
- システム開発・プロジェクト管理・情報セキュリティで合格ラインを割らないためのコツはありますか？
- 中小企業診断士 第1次試験の合格基準は「総点数の60％以上で、かつ1科目でも満点の40％未満がないことを基準に、試験委員会が相当と認めた得点比率（令和4〜8年度はいずれも60％と40％）。科目合格の基準は満点の60％」です。科目別の条件は「1科目でも満点の40％未満があると不合格です（科目ごとの足切り。免除した科目は判定に入りません）」です。サイト内のカテゴリ分けと本試験の科目区分は一致しない場合があります。システム開発・プロジェクト管理・情報セキュリティの正答率だけで合否を判断せず、間違えた問題の内容と、本試験で適用される基準を確認してください。