ITパスポート試験のテクノロジ系は何問用意されていますか？

ぴよパスではITパスポート試験のテクノロジ系に全135問のオリジナル練習問題を用意しています。ITパスポート試験の収録全302問のうち約45%です。回答後に解説を確認できます。初級・中級・上級のバッジは問題の難易度の目安で、解いた人の習熟度を示すものではありません。

テクノロジ系はどんな順序で学習するのがおすすめですか？

テキストで学んだ範囲や、確認したい用語の問題から取り組めます。迷う場合は一覧の先頭から数問解き、解説を読んでも分からない箇所をテキストで確認してください。問題番号は一覧内の順番です。ぴよパスではITパスポート試験の問題を3カテゴリ（テクノロジ系 / ストラテジ系・マネジメント系）に分けているので、関連する内容は別のカテゴリでも確認できます。

テクノロジ系の問題数は、通常演習と模試でどう違いますか？

テクノロジ系は、ぴよパスでITパスポート試験の問題を分けている3カテゴリの一つです。ぴよパスに収録しているテクノロジ系の問題数は135問 / 全302問で、収録全体の約45%にあたります。ぴよパスの模擬試験の基本設定では、テクノロジ系を全100問中45問（約45%）出題します。これは模試の配分であり、本試験の出題比率を示すものではありません。

テクノロジ系で合格ラインを割らないためのコツはありますか？

ITパスポート試験の合格基準は「総合評価点600点以上（1000点満点・IRT方式）」です。科目別の条件は「各分野300点以上（1000点満点中）」です。サイト内のカテゴリ分けと本試験の科目区分は一致しない場合があります。テクノロジ系の正答率だけで合否を判断せず、間違えた問題の内容と、本試験で適用される基準を確認してください。

テクノロジ系

まず最初の 1 問を解く

全 302 問・解説・間違えた問題の解き直しは登録不要・無料。模試・「今日の復習」などは Premium (月480円)全 302 問に加えて、「今日の復習」・本番形式の模試・記録の全科目の正答率・広告非表示をご利用中です

答えと解説を一覧に表示する

正解済みまだ正解していませんQ1中級
共通鍵暗号方式と公開鍵暗号方式の比較として、正しいものはどれか。
正解: 4. 共通鍵暗号方式は高速だが鍵配送問題があり、公開鍵暗号方式は低速だが鍵配送問題を解決する
解説: 共通鍵暗号方式（AESなど）は、暗号化と復号に同じ鍵を使います。処理速度が速い一方、送信者と受信者が事前に安全な方法で鍵を共有する必要があり「鍵配送問題」があります。公開鍵暗号方式（RSAなど）は公開鍵と秘密鍵のペアを使い、公開鍵は誰でも使えるので鍵配送問題を解決しますが、演算量…
関連キーワード: 共通鍵暗号・公開鍵暗号・AES・RSA・鍵配送問題
正解済みまだ正解していませんQ2中級
電子メールに添付する文書に、送信者がハッシュ値を署名鍵で暗号化する方式のデジタル署名を付け、送信者の電子証明書とともに送った。受信者は、デジタル署名を復号して得たハッシュ値と、受け取った文書から同じハッシュ関数で求めたハッシュ値とを比べて、署名を検証する。このとき、デジタル署名の復号に使う鍵として、適切なものはどれか。
正解: 4. 送信者の公開鍵
解説: この問いの方式 (ハッシュ値を署名鍵で暗号化する RSA 署名などの方式) では、デジタル署名は、送信者が文書から求めたハッシュ値を、送信者自身の秘密鍵（署名鍵）で暗号化して作る。これを復号できるのは、対になる送信者の公開鍵（検証鍵）である。受信者は、電子証明書で確かめた送信者の…
関連キーワード: デジタル署名・公開鍵・ハッシュ値・電子証明書・認証局
正解済みまだ正解していませんQ3中級
公開鍵基盤（PKI）における認証局（CA）とデジタル証明書の扱いに関する記述として、適切なものはどれか。
正解: 1. 認証局は、発行するデジタル証明書に、認証局自身の秘密鍵を用いて署名する
解説: 認証局は、申請者の本人確認や、公開鍵とその持ち主の対応の確認を行ったうえでデジタル証明書を発行し、証明書に自身の秘密鍵で署名する。利用者は認証局の公開鍵でこの署名を検証する。ルート証明書は、通信の中で接続先から送られてくることはあっても、受け取っただけでは信頼の基点にできない。信…
関連キーワード: 公開鍵基盤・認証局・デジタル証明書・ルート証明書・CRL
正解済みまだ正解していませんQ4初級
ランサムウェアを特徴付ける行為として、最も適切なものはどれか。
正解: 3. 感染したコンピュータのファイルを暗号化し、復号と引き換えに身代金を要求する
解説: ランサムウェアは、ファイルを暗号化するなどして利用できなくし、その復旧と引き換えに身代金を要求するマルウェアです。選択肢1の自己増殖はワームの特徴、選択肢2の偽装はトロイの木馬、選択肢4の入力記録はキーロガーの説明です。ただし分類は排他的ではなく、WannaCryのようにワーム機…
関連キーワード: ランサムウェア・マルウェア・身代金・暗号化
正解済みまだ正解していませんQ5中級
Webアプリケーションの商品検索の機能に、SQLインジェクションの脆弱性が見つかった。この脆弱性そのものをなくす対策として、最も適切なものはどれか。
正解: 4. 検索に使うSQL文は、プレースホルダを使う方式で組み立てる
解説: SQLインジェクションは、入力された値がSQL文の一部として解釈されて、データベースが不正に操作される脆弱性である。SQL文をプレースホルダで組み立てれば、入力された値は値としてだけ扱われ、SQL文の構造が変わらないので、脆弱性そのものがなくなる（4が適切。IPA「安全なウェブサ…
関連キーワード: SQLインジェクション・プレースホルダ・保険的対策・SQL文
正解済みまだ正解していませんQ6中級
Webサイトのクロスサイトスクリプティング（XSS）の脆弱性と、その対策に関する記述として、適切なものはどれか。
正解: 1. XSS攻撃の被害は、Webサイト自体ではなく、そのページを閲覧した利用者に及ぶ
解説: IPAの「安全なウェブサイトの作り方」によれば、XSS攻撃の影響はWebサイト自体ではなく、そのページを閲覧している利用者に及ぶ。利用者のブラウザで攻撃者のスクリプトが実行され、Cookieの取得や、本物のサイト上での偽のページの表示などが起こる。根本的な対策はWebページに出力…
関連キーワード: クロスサイトスクリプティング・エスケープ処理・HttpOnly・cookie・保険的対策
正解済みまだ正解していませんQ7中級
ファイアウォールのパケットフィルタリング機能の説明として、正しいものはどれか。
正解: 4. 送信元・宛先IPアドレス、ポート番号、プロトコルなどでパケットの通過可否を制御する
解説: パケットフィルタリングは、ネットワーク層・トランスポート層の情報（送信元/宛先IPアドレス、ポート番号、プロトコル種別など）に基づいて、パケットの通過（許可）と遮断（拒否）を制御するファイアウォールの機能です。設定されたルール（ACL: Access Control List）に…
関連キーワード: ファイアウォール・パケットフィルタリング・IPアドレス・ポート番号
正解済みまだ正解していませんQ8初級
社員が出張先のホテルで、ホテルの無線LANにつないだ会社支給のPCから、会社のネットワークにVPNで接続し、社内のファイルサーバを利用する。このVPNによって通信が暗号化される区間として、最も適切なものはどれか。
正解: 1. PCから会社のVPN装置までの区間
解説: 社外から会社のネットワークにVPNで接続するときは、会社側にVPN用の機器を、社員のPCにVPN用のソフトウェアを導入し、両者の間をトンネルのように結んで通信する。暗号化されるのはこのVPN用の製品の間、つまりPCから会社のVPN装置までの区間で（1が適切）、ホテルの無線LANの…
関連キーワード: VPN・暗号化・無線LAN・アクセスポイント
正解済みまだ正解していませんQ9中級
多要素認証の条件を満たす認証要素の組合せとして、適切なものはどれか。
正解: 4. ICカードと、そのICカードを使うときに入力する4桁のPIN
解説: 多要素認証は、記憶（パスワードやPINなど覚えている情報）、所持（ICカードや携帯電話など持っているもの）、生体情報（静脈や指紋、顔など身体の特徴）のうち、異なる要素を複数組み合わせて認証する方式である。ICカードは所持、そのPINは記憶に当たるので、この組合せは多要素認証になる…
関連キーワード: 多要素認証・ICカード・ワンタイムパスワード・SMS・生体情報
正解済みまだ正解していませんQ10中級
社内ネットワークの構成や、社員が社外に持ち出す端末の管理に使われる仕組みに関する記述として、適切なものはどれか。
正解: 1. DMZは、インターネットと社内LANの中間に設ける区域で、外部に公開するWebサーバなどを置く
解説: 総務省の「サイバー攻撃（標的型攻撃）対策防御モデルの解説」は、DMZを、インターネットのような外部ネットワークと内部ネットワークの中間に置かれる領域で、外部向けのWebサーバ等を配置するものとしている（1が適切）。2の、紛失した端末の初期化やデータの消去は、スマートフォンなどの…
関連キーワード: DMZ・DLP・MDM・EDR・Webサーバ
正解済みまだ正解していませんQ11初級
情報セキュリティの要素のうち、主に完全性を確保するための対策として、最も適切なものはどれか。
正解: 4. ファイルのハッシュ値を、配布元が示す値と照合する
解説: 完全性は、情報が破壊、改ざん又は消去されていない状態を確保することである。入手したファイルのハッシュ値を求めて、配布元が示す値と照合すれば、内容が途中で書き換えられていないかを確かめられるので、完全性を確保する対策になる。ファイルを暗号化して送るのは、許可された者だけが内容を読め…
関連キーワード: 情報セキュリティ・完全性・機密性・可用性・責任追跡性
正解済みまだ正解していませんQ12初級
サーバに対して行われた次の行為のうち、DoS攻撃に当たるものはどれか。
正解: 1. 細工したデータを送ってサーバのプログラムを異常終了させ、利用者が接続できない状態にする
解説: DoS攻撃（サービス妨害攻撃）は、サーバやネットワークを正当な利用者が使えない状態にする攻撃の総称です。処理能力を超える大量の通信を送りつける方法だけでなく、細工したデータでソフトウェアの脆弱性を突き、プログラムを異常終了させたり停止させたりする方法も含まれます。脆弱性情報の公表…
関連キーワード: DoS攻撃・DDoS攻撃・ポートスキャン・DNSキャッシュポイズニング・クリプトジャッキング
正解済みまだ正解していませんQ13初級
クリプトジャッキングに当たる行為はどれか。
正解: 2. 他人のPCの処理能力を、気付かれないように暗号資産の採掘に使う
解説: クリプトジャッキングは、PCに感染させたマルウェアや、Webページに仕込んだスクリプトなどによって、他人のPCやサーバの処理能力を、持ち主に気付かれないように暗号資産のマイニング（採掘）に使う攻撃である。PCの動作が遅くなる、電力を余分に消費するといった被害が生じる。ファイルを暗…
関連キーワード: クリプトジャッキング・暗号資産・ランサムウェア・クリックジャッキング
正解済みまだ正解していませんQ14中級
Webサーバの防御に使われるWAFの説明として、最も適切なものはどれか。
正解: 3. Webサーバに届くHTTPの要求の中身を検査し、攻撃とみられるものを遮断する
解説: WAF（Web Application Firewall）は、Webアプリケーションへの通信を監視し、HTTPの要求に含まれる入力値などの中身を検査して、SQLインジェクションやクロスサイトスクリプティングなど、Webアプリケーションの脆弱性を悪用する攻撃とみられるものを遮断する…
関連キーワード: WAF・SQLインジェクション・パケットフィルタリング・SIEM
正解済みまだ正解していませんQ15中級
企業などの組織の中に設けられるCSIRTの役割として、最も適切なものはどれか。
正解: 4. セキュリティ上の事故の報告を受け付けて調べ、被害の拡大防止などに当たる
解説: CSIRT（シーサート）は、コンピュータやネットワークで発生したセキュリティインシデントの報告を受け付けて精査し、適切な対応を行うことを目的に組織されたチームである（出典：フィッシング対策協議会「フィッシング対策ガイドライン 2024年度版」用語の説明）。被害の拡大防止や復旧、再…
関連キーワード: CSIRT・セキュリティインシデント・情報セキュリティ委員会・システム監査
正解済みまだ正解していませんQ16中級
TCP/IPプロトコルスタックにおけるTCPとUDPの違いとして、正しいものはどれか。
正解: 1. TCPは信頼性の高いコネクション型通信、UDPはオーバーヘッドが少ない非コネクション型通信である
解説: TCP（Transmission Control Protocol）はコネクション確立（3ウェイハンドシェイク）・順序制御・再送制御・フロー制御を行う信頼性の高いプロトコルです。Webアクセス（HTTP/HTTPS）やメール（SMTP）に使われます。UDP（User Datagr…
関連キーワード: TCP・UDP・コネクション型・再送制御・プロトコル
正解済みまだ正解していませんQ17初級
DNSの役割として、正しいものはどれか。
正解: 3. ドメイン名に対応するIPアドレスを調べる名前解決を行う
解説: DNS（Domain Name System）は、ドメイン名に対応するIPアドレスなどの情報を問い合わせる仕組みです。AレコードはIPv4アドレス、AAAAレコードはIPv6アドレスを扱います。メールの配送先ホストを調べるMXレコードもありますが、メール本文の送信・中継はSMTP…
関連キーワード: DNS・名前解決・ドメイン名・IPアドレス
正解済みまだ正解していませんQ18初級
DHCPの機能として、正しいものはどれか。
正解: 4. ネットワーク接続機器にIPアドレス、サブネットマスク、デフォルトゲートウェイなどを自動で割り当てる
解説: DHCP（Dynamic Host Configuration Protocol）は、ネットワークに新しく接続した機器（PC、スマートフォンなど）に対して、IPアドレス、サブネットマスク、デフォルトゲートウェイ、DNSサーバーアドレスなどのネットワーク設定情報を自動的に割り当てる…
関連キーワード: DHCP・IPアドレス自動割り当て・ネットワーク設定・サブネットマスク
正解済みまだ正解していませんQ19中級
IPv4アドレスのプライベートアドレスに該当するものはどれか。
正解: 1. 192.168.1.100
解説: IPv4プライベートアドレスの範囲は、①10.0.0.0〜10.255.255.255（/8）、②172.16.0.0〜172.31.255.255（/12）、③192.168.0.0〜192.168.255.255（/16）の3つです。192.168.1.100はプライベートア…
関連キーワード: プライベートアドレス・IPv4・192.168・ネットワーク
正解済みまだ正解していませんQ20中級
OSI参照モデルの第3層（ネットワーク層）の役割として、正しいものはどれか。
正解: 3. IPアドレスを用いた異なるネットワーク間のパケットのルーティング
解説: OSI参照モデルの第3層（ネットワーク層）は、IPアドレスを用いた異なるネットワーク間のパケット転送（ルーティング）を担当します。ルーターがこの層で動作します。第1層（物理層）は電気/光信号、第2層（データリンク層）はMACアドレスを用いた同一ネットワーク内の転送（スイッチが担当…
関連キーワード: OSI参照モデル・ネットワーク層・ルーティング・IPアドレス

もっと見る（残り 115 問）

正解済みまだ正解していませんQ21中級
無線LANのセキュリティ規格であるWPA3の特徴として、正しいものはどれか。
正解: 4. WPA3-PersonalではSAE認証を用い、オフライン辞書攻撃への耐性を高める
解説: WPA3は無線LANのセキュリティ規格です。WPA3-PersonalはSAE（Simultaneous Authentication of Equals）を用い、WPA2-Personalに比べてオフライン辞書攻撃への耐性を高めます。一方、WPA3-Enterpriseは802…
関連キーワード: WPA3・無線LAN・SAE・Wi-Fiセキュリティ
正解済みまだ正解していませんQ22中級
NATの説明として、最も適切なものはどれか。
正解: 1. プライベートIPアドレスとグローバルIPアドレスを相互変換することで、複数の端末がグローバルIPアドレスを共有してインターネットに接続できる技術
解説: NAT（Network Address Translation）は、プライベートIPアドレスとグローバルIPアドレスを変換する技術です。NAPTまたはIPマスカレードは1つのグローバルIPアドレスにポート番号を組み合わせて複数のプライベートアドレス機器を収容します。これにより、少…
関連キーワード: NAT・NAPT・プライベートIPアドレス・グローバルIPアドレス
正解済みまだ正解していませんQ23初級
HTTPとHTTPSの違いとして、正しいものはどれか。
正解: 2. HTTPは平文で通信し、HTTPSはTLSで通信を暗号化する
解説: HTTP（HyperText Transfer Protocol）はWebブラウザとサーバー間の通信プロトコルですが、通信内容が平文のため盗聴・改ざんのリスクがあります。HTTPS（HTTP Secure）はTLS（Transport Layer Security）によって通信を…
関連キーワード: HTTP・HTTPS・TLS・SSL・暗号化通信
正解済みまだ正解していませんQ24中級
ポート番号とプロトコルの組み合わせとして、正しいものはどれか。
正解: 3. SMTP：25番
解説: 主要プロトコルのウェルノウンポート番号：・HTTP：80番・HTTPS：443番・SMTP（メール送信）：25番・DNS：53番・FTP（データ）：20番、FTP（制御）：21番・SSH：22番・POP3：110番・IMAP：143番選択肢3のSMTP:25番が…
関連キーワード: ポート番号・SMTP・HTTP・HTTPS・DNS
正解済みまだ正解していませんQ25中級
関係データベースの設計で行うデータの正規化の説明として、適切なものはどれか。
正解: 3. 一つの事実を一か所で管理できるように表を分け、データの重複をなくす
解説: データの正規化は、データの重複による更新時の不整合を防ぐために、一つの事実を一か所だけで管理できるよう表を分けて整理することで、3が当たる。例えば、受注表に顧客名を持たせると、同じ顧客の受注の行ごとに顧客名が重複するので、顧客表に分ける。受注表には、顧客表の主キーである顧客番号だ…
関連キーワード: 正規化・データクレンジング・インデックス・主キー・重複
正解済みまだ正解していませんQ26初級
関係データベースの商品表（商品番号、商品名、価格、仕入先コード）に対する次の操作のうち、関係演算の射影に当たるものはどれか。
正解: 4. すべての商品について、商品名と価格の列だけを取り出す
解説: 関係データベースの代表的な操作には、条件に合う行を取り出す選択、指定した列を取り出す射影、共通の項目をもとに複数の表をつなぐ結合があります。すべての商品について商品名と価格の列だけを取り出す操作は射影です。価格が1,000円を超える行だけを取り出す選択肢1は選択、仕入先表と仕入先…
関連キーワード: 関係データベース・選択・射影・結合
正解済みまだ正解していませんQ27中級
あるトランザクションは、在庫表の在庫数を1減らし、出荷表に出荷記録を1行追加する。在庫数を減らした後、出荷記録を追加する前に障害が発生し、このトランザクションはコミットされなかった。DBMSがACID特性の原子性を保証しているとき、障害から回復した後の状態として、正しいものはどれか。
正解: 3. 在庫数は元に戻り、出荷記録は追加されていない
解説: ACID特性の原子性（Atomicity）は、トランザクションの処理が全部反映されるか、まったく反映されないかのどちらかになる性質である。コミットされずに終わったトランザクションの更新は確定させず、障害から回復するときに取り消す。このため、途中まで行った在庫数の更新は元に戻り（ロ…
関連キーワード: トランザクション・ACID特性・原子性・コミット・ロールバック
正解済みまだ正解していませんQ28中級
注文表の顧客番号の列に、顧客表の主キーである顧客番号を参照する外部キー制約を、既定の設定のまま定義した。注文表の顧客番号の列には、ほかの制約は設定していない。この外部キー制約によって拒否される操作はどれか。
正解: 2. 顧客表から、注文表に注文の記録が残っている顧客の行を削除する
解説: 外部キー制約（参照制約）は、参照する側の列の値が、参照先の表の主キーなどに存在することを求める制約です。既定の設定では、注文表の行が参照している顧客の行を顧客表から削除しようとすると、存在しない顧客を指す注文が残ってしまうため、その削除は拒否されます。削除に連動して注文の行も消す…
関連キーワード: 外部キー制約・主キー・参照制約・カスケード削除・NOT NULL制約
正解済みまだ正解していませんQ29中級
NoSQLデータベースの特徴として、最も適切なものはどれか。
正解: 1. キー・バリュー型やドキュメント型など、関係データベースと異なるモデルを使い、水平スケーリングやスキーマの柔軟性に優れる
解説: NoSQLデータベースは、従来のリレーショナルデータベース（RDB）とは異なるデータモデルを採用したデータベースの総称です。主な種類：①キー・バリュー型（Redis、DynamoDBなど）、②ドキュメント型（MongoDBなど）、③カラム型（Cassandraなど）、④グラフ型（…
関連キーワード: NoSQL・ドキュメント型・キー・バリュー型・スケーリング
正解済みまだ正解していませんQ30中級
社員表（社員番号、氏名、部署コード）の主キーは社員番号である。氏名の列には、一意性を求める指定をせずにインデックスを作成した。この社員表に新しい社員の行を追加するときの説明として、適切なものはどれか。
正解: 3. 追加と同時にインデックスに反映され、同じ氏名の社員がいても追加できる
解説: インデックスは、列の値と行の格納位置との対応を表とは別に持ち、その列を条件にした検索を速くする仕組みです。表に行を追加・削除・更新すると、DBMSはその処理の中でインデックスも自動的に更新するので、利用者が作り直さなくても新しい行は検索の対象になります。その分、追加などの処理の手…
関連キーワード: インデックス・主キー・UNIQUE制約・記憶領域
正解済みまだ正解していませんQ31初級
クロック周波数が2.5GHzのCPUで、1命令の実行に平均4クロックを要する命令を1億回実行する。実行にかかる時間はどれか。ここで、命令の実行以外にかかる時間は考えないものとする。
正解: 4. 0.16秒
解説: クロック周波数は、CPUが1秒間に刻むクロックの数を表します。2.5GHzは1秒間に2.5×10の9乗回、つまり25億回のクロックです。1命令に平均4クロックかかるので、1億回の実行に必要なクロック数は1億×4＝4億回で、実行時間は4億÷25億＝0.16秒となります。0.04秒は…
関連キーワード: クロック周波数・CPU・GHz・実行時間
正解済みまだ正解していませんQ32初級
記憶階層では、CPUに近い階層ほどアクセスが速く、容量は小さい。記憶階層を三つの階層に分けて考えるとき、CPUに最も近い階層と、最も遠い階層との間に置かれる階層の記憶装置はどれか。
正解: 1. 主記憶
解説: 記憶階層は、アクセスが速く容量の小さい記憶装置から、遅いが大容量の記憶装置へと段階的に組み合わせて、速さと容量・費用のつり合いをとる考え方である。三つの階層で考えると、CPUに近い順に、キャッシュメモリ、主記憶、補助記憶となり、間の階層は主記憶である（1が正しい）。キャッシュメモ…
関連キーワード: 記憶階層・キャッシュメモリ・主記憶・補助記憶
正解済みまだ正解していませんQ33初級
RAMとROMの違いとして、正しいものはどれか。
正解: 2. RAMは一般に揮発性で、ROMは電源を切っても内容を保持する不揮発性メモリである
解説: 主記憶に使われる一般的なRAM（Random Access Memory）は電源を切ると記憶内容が消える揮発性メモリで、プログラムの実行中にデータや命令を一時的に保管するメインメモリとして使われます。ROM（Read Only Memory）は電源を切っても内容が保持される不揮発…
関連キーワード: RAM・ROM・揮発性・不揮発性・メモリ
正解済みまだ正解していませんQ34初級
SSDとHDDの比較として、正しいものはどれか。
正解: 3. SSDはHDDより一般的に読み書き速度が速く、衝撃に強いが、容量あたりの価格は高い傾向がある
解説: SSD（Solid State Drive）はNAND型フラッシュメモリを使用した記憶装置で、HDDと比べて①読み書き速度が大幅に速い（特にランダムアクセス）、②機械的可動部品がないため衝撃・振動に強い、③消費電力・発熱が少ない、④動作音がない、という特徴があります。一方、容量あ…
関連キーワード: SSD・HDD・フラッシュメモリ・補助記憶装置
正解済みまだ正解していませんQ35中級
コンピュータで使用される2進数「11010110」を16進数に変換した結果として、正しいものはどれか。
正解: 2. D6
解説: 2進数を16進数に変換するには、右から4ビットずつに分けます。「11010110」→「1101」と「0110」・1101(2) = 8+4+0+1 = 13 = D(16) ・0110(2) = 0+4+2+0 = 6 = 6(16) 結果：D6(16) よって正解は「D6」…
関連キーワード: 2進数・16進数・進数変換・コンピュータ基礎
正解済みまだ正解していませんQ36初級
出力装置の一つである有機ELディスプレイが、像を表示する仕組みとして、適切なものはどれか。
正解: 4. 画素ごとの素子に電流を流し、素子そのものを光らせて表示する
解説: 有機ELディスプレイは、画素ごとに置いた有機材料の素子に電流を流すと素子そのものが発光する仕組みを使った出力装置です。自ら発光するため背面から照らす光源（バックライト）が要らず、薄く作りやすく、黒を表示する画素は発光を止められるので、くっきりした黒を表現できます。選択肢1は、背面…
関連キーワード: 有機ELディスプレイ・液晶ディスプレイ・出力装置・バックライト
正解済みまだ正解していませんQ37初級
パソコンで動くソフトウェアが担う次の機能のうち、一般にOS（オペレーティングシステム）が提供するものはどれか。
正解: 2. 主記憶の容量を超える大きさのプログラムを、補助記憶の領域も使って実行できるようにする
解説: OSは、ハードウェアやソフトウェアの資源を管理し、利用者や応用ソフトウェアに効率よく提供するための基本ソフトウェアです。補助記憶の一部を主記憶のように使い、主記憶の容量を超えるプログラムも実行できるようにする仮想記憶は、OSのメモリ管理の機能です。電源投入の直後にメモリや機器の状…
関連キーワード: オペレーティングシステム・仮想記憶・ファームウェア・排他制御・DBMS
正解済みまだ正解していませんQ38中級
マルチタスクOSにおけるプロセスとスレッドの説明として、正しいものはどれか。
正解: 1. プロセスはプログラムの実行単位、スレッドはプロセス内の軽量な実行単位で、同一プロセスのスレッドはメモリ空間を共有する
解説: プロセスはOSが管理するプログラムの実行単位で、独立したメモリ空間を持ちます。スレッドはプロセス内の軽量な実行単位で、同一プロセス内の複数スレッドはヒープ領域・グローバル変数・ファイルハンドルなどを共有します。そのためスレッド間の通信はプロセス間通信より高速ですが、スレッドの1つ…
関連キーワード: プロセス・スレッド・マルチタスク・OS・並列処理
正解済みまだ正解していませんQ39中級
ファイルの作成や削除を繰り返すと生じるフラグメンテーションと、それを解消するデフラグメンテーション（最適化）について述べたものとして、適切なものはどれか。
正解: 2. デフラグメンテーションを行っても、ディスク全体の空き容量は増えない
解説: フラグメンテーション（断片化）は、ファイルが連続しない複数の領域に分かれて記録される状態です。HDDではヘッドの移動が増えて読み書きが遅くなります。デフラグメンテーションは、分かれた部分を連続した領域に並べ直す処理で、ファイルの大きさは変わらないため、ディスクの空き容量は増えませ…
関連キーワード: フラグメンテーション・デフラグメンテーション・空き容量・HDD・SSD
正解済みまだ正解していませんQ40初級
A社は、GPLが適用されたOSSを改変したプログラムを作成した。このプログラムの扱いとして、GPLの条件に合うものはどれか。
正解: 3. 他社に配布する場合は、改変したプログラムの複製を、代金を受け取って販売することもできる
解説: GPLは、改変したプログラムを配布するときに、改変版の全体にも同じGPLを適用し、改変した部分を含むソースコードを配布先が入手できるようにすることを求める（コピーレフト）。このため、改変版を自社が定めたライセンスに切り替えて配布する2は誤り。秘密保持契約で配布先の再配布を禁じるこ…
関連キーワード: GPL・OSS・コピーレフト・ソースコード・再配布
正解済みまだ正解していませんQ41初級
ハイパーバイザーを用いたサーバー仮想化の説明として、最も適切なものはどれか。
正解: 4. 1台の物理サーバーで複数のOSを独立して動作させ、サーバー資源を効率よく利用する技術
解説: ハイパーバイザーを用いたサーバー仮想化では、物理サーバーのCPUやメモリなどの資源を複数の仮想マシン（VM）に割り当て、それぞれでOSやアプリケーションを動作させます。各VMの環境を分離しながら、1台の物理サーバーの資源を効率よく利用できます。物理サーバーの増設や、複数のサーバー…
関連キーワード: 仮想化・ハイパーバイザー・VM・クラウド・コンテナ
正解済みまだ正解していませんQ42初級
クラウドサービスの提供形態のうちPaaSについて、クラウド事業者と利用者が管理する範囲の分担を表したものとして、適切なものはどれか。
正解: 3. 事業者がミドルウェアまでを管理し、利用者がアプリケーションを導入して使う
解説: NISTのクラウドの定義（SP 800-145）では、PaaSは、事業者が用意したプログラム言語やライブラリ、ツールなどの実行環境の上に、利用者が作成または入手したアプリケーションを配置する形態です。利用者はネットワーク、サーバ、OS、ストレージを管理せず、配置したアプリケーショ…
関連キーワード: クラウドサービス・PaaS・IaaS・SaaS・ミドルウェア
正解済みまだ正解していませんQ43初級
ITパスポート試験で用いる擬似言語で、論理型の変数a、b、cにそれぞれ「true」、「true」、「false」を代入した後、次の2行を実行した。論理型の変数rとsの値の組合せとして、正しいものはどれか。 r ← not a or b s ← a or b and c
正解: 1. rは「true」、sは「true」
解説: IPAの擬似言語の記述形式では、演算子の優先順位は単項演算子のnotが最も高く、論理積andは論理和orより高いと定められています。r←not a or bは（not a）or bと計算し、not aは「false」、bは「true」なので、変数rの値は「true」です。s←a …
関連キーワード: 変数・論理型・演算子・優先順位・擬似言語
正解済みまだ正解していませんQ44初級
ITパスポート試験で用いる擬似言語の記述形式で、後判定繰返し処理を示す記述と、その処理を繰り返す条件の組合せとして、正しいものはどれか。
正解: 2. do 処理 while (条件式) と書き、条件式が真の間、処理を繰り返す
解説: IPAの「擬似言語の記述形式（ITパスポート試験用）」では、後判定繰返し処理は「do 処理 while (条件式)」と書き、処理を実行した後、条件式が真の間、処理を繰り返し実行します（2が正しい）。条件式が偽になった時点で繰返しを終えるので、3は誤りです。「until」を使う記述…
関連キーワード: 後判定繰返し・前判定繰返し・擬似言語・条件式
正解済みまだ正解していませんQ45初級
異なる整数が入った要素数200の配列から、ある値を線形探索で探す。探す値は配列の中に必ず一つあり、どの要素番号にある確率も等しいものとする。見つかるまでに値を比較する回数の平均はどれか。
正解: 2. 100.5回
解説: 線形探索は、配列の先頭の要素から順に探す値と比較し、一致した時点で終了する方法です。探す値がk番目にあればk回比較するので、どの位置にある確率も等しいときの平均は、（1＋2＋…＋200）÷200＝（200＋1）÷2＝100.5回です（2が正しい）。1の100回は要素数を2で割った…
関連キーワード: 線形探索・配列・比較回数・2分探索
正解済みまだ正解していませんQ46中級
バブルソートの特徴として、正しいものはどれか。
正解: 2. 隣接する要素を比較し、大きい方を後ろへ移す交換を繰り返して並べ替える
解説: バブルソートは、隣接する2要素を比較して大きい方を後ろに移動させる操作をリスト全体に対して繰り返す整列アルゴリズムです。1回のパスで最大値が末尾に「浮き上がる（バブルアップ）」ように移動することから名付けられました。最悪時の計算量はO(n²)で大規模データには不向きですが、実装が…
関連キーワード: バブルソート・ソートアルゴリズム・計算量・整列
正解済みまだ正解していませんQ47中級
整列のアルゴリズムのうち、クイックソートの考え方を説明したものはどれか。
正解: 3. 基準の値を決め、それより小さい値と大きい値の集まりに分ける操作を、集まりごとに繰り返す
解説: クイックソートは、基準とする値（ピボット）を一つ決め、残りの要素をその値より小さい値の集まりと大きい値の集まりに分け、分けたそれぞれの集まりに同じ操作を繰り返して整列する方法です（3が正しい）。1は隣り合う要素の比較と交換を繰り返すバブルソート、2は最小の値を選んで先頭と入れ替え…
関連キーワード: 整列・クイックソート・バブルソート・選択ソート・併合
正解済みまだ正解していませんQ48中級
スタックとキューのデータ構造の違いとして、正しいものはどれか。
正解: 4. スタックはLIFO（後入れ先出し）、キューはFIFO（先入れ先出し）のデータ構造である
解説: スタック（Stack）はLIFO（Last In First Out：後入れ先出し）のデータ構造です。最後に追加したデータを最初に取り出します。皿を積み重ねる様子に例えられ、push（追加）とpop（取り出し）の操作を行います。キュー（Queue）はFIFO（First In F…
関連キーワード: スタック・キュー・LIFO・FIFO・データ構造
正解済みまだ正解していませんQ49初級
C言語の配列（Array）に関する説明として、正しいものはどれか。
正解: 1. 同じ型の要素を連続したメモリ領域に格納し、添字で各要素を直接参照できるデータ構造
解説: C言語の配列は、同じ要素型のデータを連続したメモリ領域に格納するデータ構造です。各要素はarray[0]、array[1]などの添字で直接参照でき、添字は0から始まります。異なる型の要素を混在させる肢2は、C言語の配列の説明として適切ではありません。選択肢3はキュー、選択肢4は木…
関連キーワード: 配列・インデックス・データ構造・ランダムアクセス
正解済みまだ正解していませんQ50中級
次のプログラム言語のうち、一般に、ソースプログラムをコンパイラで機械語の実行可能なプログラムに翻訳してから実行するものはどれか。
正解: 1. C
解説: C言語は、一般にコンパイラでソースプログラムを機械語に翻訳し、リンクを経て実行可能なプログラムを作ってから実行します（1が正しい）。Pythonは、公式のチュートリアルが、コンパイルやリンクの手順が要らないインタプリタ型の言語と説明しています。JavaScriptは、主にWebブ…
関連キーワード: コンパイラ・インタプリタ・プログラム言語・機械語
正解済みまだ正解していませんQ51初級
静止画のファイル形式のうち、一つの画像で使える色が、色テーブル（パレット）に登録した最大256色に限られるものはどれか。
正解: 2. GIF
解説: GIFは、色テーブル（画像全体に使うものと画像ごとのもの）に色を登録し、各画素はその番号で色を表します。GIF89aの仕様では、色テーブルの大きさを表す欄が3ビットで、2の（値＋1）乗、つまり最大256色です（2が正しい）。JPEGは各画素の色を色成分ごとの値で表し、色テーブルを…
関連キーワード: 静止画・ファイル形式・色テーブル・パレット
正解済みまだ正解していませんQ52中級
アナログの音声を、標本化周波数（サンプリング周波数）44.1kHz、量子化ビット数16ビット、2チャンネルのPCM方式でデジタル化する。圧縮しないとき、1秒間に生成されるデータ量は何バイトか。
正解: 3. 176,400バイト
解説: 標本化は、一定の時間間隔でアナログ信号の値を取り出すことで、44.1kHzは1秒間に44,100回取り出すことを表します。量子化ビット数16ビットは、取り出した1回分の値を16ビットで表すことです。1秒間のデータ量は、44,100回×16ビット×2チャンネル＝1,411,200ビ…
関連キーワード: 標本化・サンプリング周波数・量子化ビット数・PCM
正解済みまだ正解していませんQ53中級
動画ファイルのコーデックに関する説明として、最も適切なものはどれか。
正解: 4. 動画・音声データを圧縮・展開するためのアルゴリズムやソフトウェア
解説: コーデック（Codec）は、COder/DECoderの略で、動画・音声データを圧縮（エンコード）および展開（デコード）するためのアルゴリズムやソフトウェアです。H.264（AVC）、H.265（HEVC）、VP9、AV1などが代表的な動画コーデックです。コンテナ形式（.mp4、…
関連キーワード: コーデック・エンコード・H.264・動画圧縮・マルチメディア
正解済みまだ正解していませんQ54初級
可逆圧縮と非可逆圧縮の説明として、正しい組み合わせはどれか。なお、JPEGは写真の保存で一般的なベースライン方式を指す。
正解: 1. 可逆圧縮：PNG・ZIP、非可逆圧縮：JPEG・MP3
解説: 可逆圧縮（Lossless Compression）は、圧縮前のデータを完全に復元できる方式です。PNG・GIFは画像用、ZIPは文書やソフトウェアなどのファイル用の代表例です。非可逆圧縮（Lossy Compression）は、一部の情報を失うため元のデータを完全には復元できま…
関連キーワード: 可逆圧縮・非可逆圧縮・PNG・JPEG・MP3
正解済みまだ正解していませんQ55中級
ディープラーニングで、誤差逆伝播法（バックプロパゲーション）を使った学習によって、訓練データに合わせて自動的に調整されるものはどれか。
正解: 2. ニューロンどうしの結合の重み
解説: ニューラルネットワークを多層にしたディープラーニングでは、出力と正解との誤差が小さくなるように、誤差逆伝播法で求めた勾配を使って、ニューロンどうしの結合の重みを少しずつ更新します（2が正しい）。中間層の数、活性化関数の種類、訓練データを繰り返し使う回数は、学習を始める前に人が決め…
関連キーワード: ディープラーニング・誤差逆伝播法・ニューラルネットワーク・活性化関数
正解済みまだ正解していませんQ56中級
会員制の通信販売のサイトでAIを活用する例のうち、教師あり学習に当たるものはどれか。
正解: 2. 退会した会員と続けている会員の過去の利用の記録から、AIが判定の基準を作り、退会しそうな会員を見つける
解説: 教師あり学習は、入力と正解（ラベル）を組にしたデータから、入力に対する出力を予測するモデルを作る方法です。退会したか続けているかという結果が分かっている過去の記録から、AIが判定の基準を作る2がこれに当たり、シラバスも教師あり学習による予測の例に離反予測を挙げています。3は、専門…
関連キーワード: 教師あり学習・教師なし学習・強化学習・ルールベース
正解済みまだ正解していませんQ57初級
ビッグデータの特徴を表す「3つのV」は、Volume（データの量が非常に多いこと）、Velocity（データが発生し更新される速度が速いこと）と、もう一つは何か。
正解: 3. Variety（データの種類や形式が一つに定まらず、さまざまであること）
解説: ビッグデータの特徴として広く知られる「3つのV」は、Gartner社が用いたVolume（量）、Velocity（速度）、Variety（多様性）です（総務省「情報通信白書」令和元年版）。Varietyは、表の形に整理されたデータだけでなく、文章、画像、センサーの値など、種類や形…
関連キーワード: ビッグデータ・3つのV・Volume・Velocity
正解済みまだ正解していませんQ58初級
次のAIの活用例のうち、音声の認識の技術を主に使うものとして、最も適切なものはどれか。
正解: 4. 電話の通話を録音したデータから、話された言葉を文字の列に変換する
解説: シラバスは、AIの技術として、自然言語処理と、音声・画像（静止画・動画）の認識・合成を分けて挙げている。録音された人の声から、話された言葉を文字の列に変換するのは、音声の認識（音声認識）である（4が適切）。1は話している内容を扱うが、手がかりにするのは動画に写った口の動きという映…
関連キーワード: 音声認識・自然言語処理・AI・音声の合成
正解済みまだ正解していませんQ59中級
Webアプリケーションに対するクロスサイトリクエストフォージェリ（CSRF）の対策として、最も適切なものはどれか。
正解: 1. 重要な処理を受け付けるリクエストに、第三者が推測できない値を含めさせ、その値が正しい場合だけ処理する
解説: CSRFは、利用者がログインしたまま罠のページを開くと、利用者のブラウザから正規のサイトへ利用者の意図しないリクエストが送られ、処理が実行されてしまう攻撃です。IPA「安全なウェブサイトの作り方」は根本的解決として、処理を実行するページの前のページで、第三者が予測困難な秘密情報を…
関連キーワード: クロスサイトリクエストフォージェリ・CSRF・リクエスト・Webアプリケーション
正解済みまだ正解していませんQ60中級
RAID（Redundant Array of Independent Disks）のレベルのうち、RAID 1の説明として正しいものはどれか。
正解: 2. 2台以上のディスクに同一データを記録し、1台が故障しても残りでデータを保持するミラーリング
解説: RAID 1はミラーリングで、2台以上のディスクに全く同じデータを書き込む方式です。1台が故障しても残りのディスクからデータを読み出せるため可用性が高いですが、同容量のディスクで構成した場合の実効容量は1台分です。各ディスクに同じデータを書き込む必要があり、書き込み性能は構成や実…
関連キーワード: RAID・RAID 1・ミラーリング・冗長化・ストレージ
正解済みまだ正解していませんQ61中級
ランサムウェアなどによるデータの消失に備えるバックアップの考え方に、3-2-1ルールがある。このルールの「2」が示す内容として、適切なものはどれか。
正解: 2. バックアップを、性質の異なる2種類の媒体に分けて保管する
解説: 3-2-1ルールは、重要なデータのコピーを3つ持ち、2種類の異なる媒体に保管し、そのうち1つを別の場所に置くという、バックアップの考え方である（出典：IPA「情報セキュリティ10大脅威 2024 セキュリティ対策の基本と共通対策」、米国CISA「Data Backup Optio…
関連キーワード: バックアップ・3-2-1ルール・ランサムウェア・世代
正解済みまだ正解していませんQ62初級
IPv6アドレスの特徴として、正しいものはどれか。
正解: 2. 128ビットのアドレス空間を持ち、IPv4アドレス枯渇問題の解決策として設計された
解説: IPv6は128ビットのアドレス空間を持ち、約340澗（3.4×10³⁸）個という膨大な数のアドレスを表現できます。IPv4の32ビット（約43億個）の枯渇問題に対応するために設計されました。IPv6アドレスはコロン（:）区切りの16進数8グループで表記（例：2001:0db8:…
関連キーワード: IPv6・128ビット・IPv4枯渇・アドレス空間
正解済みまだ正解していませんQ63中級
データのバックアップ方式のうち、「差分バックアップ」の説明として正しいものはどれか。
正解: 3. 前回のフルバックアップ以降に変更されたすべてのデータをバックアップする方式
解説: バックアップ方式の比較：・フルバックアップ：全データを毎回バックアップ。復元が単純だが時間・容量が大きい（選択肢1）。・差分バックアップ：前回のフルバックアップ以降に変更されたすべてのデータをバックアップ。復元はフル+最新差分の2つが必要。・増分バックアップ：前回のバックア…
関連キーワード: 差分バックアップ・増分バックアップ・フルバックアップ・バックアップ方式
正解済みまだ正解していませんQ64初級
HTML文書の要素と、その内容や属性の値がブラウザの画面に表示されるかどうかに関する記述として、適切なものはどれか。
正解: 3. <meta name="description">の「content」属性の値はページの中に現れない
解説: WHATWGのHTML標準の表示の規則では、「head」、「title」、「meta」、「link」などの要素はページの中に表示しないものとされています。「meta」要素の「name」属性が「description」のとき、「content」属性の値はページを説明する文字列で、検…
関連キーワード: HTML・meta要素・title要素・link要素・span要素
正解済みまだ正解していませんQ65初級
APIに関する説明として、最も適切なものはどれか。
正解: 4. 異なるアプリケーション・サービス間でデータや機能をやり取りするためのインターフェース仕様
解説: API（Application Programming Interface）は、異なるアプリケーション・サービス・システム間がデータや機能をやり取りするための仕様・接続口です。例えば天気情報API、地図API、決済APIなどを使うと、外部サービスの機能を自分のアプリに組み込めます…
関連キーワード: API・REST・インターフェース・JSON・Webサービス
正解済みまだ正解していませんQ66中級
ハッシュ関数の特性として、正しいものはどれか。
正解: 1. 同じ入力からは常に同じハッシュ値が生成され、ハッシュ値から元のデータを復元（逆算）することが極めて困難である
解説: ハッシュ関数（SHA-256、MD5など）の主な特性：①決定性（同じ入力→常に同じ出力）、②一方向性（ハッシュ値から元データの逆算が極めて困難）、③固定長出力（入力の長さに関わらず固定長のハッシュ値）、④衝突耐性（異なる入力から同じハッシュ値が生成される確率が極めて低い）。なお、…
関連キーワード: ハッシュ関数・SHA-256・一方向性・データ整合性
正解済みまだ正解していませんQ67中級
ブロックチェーンで、各ブロックに書き込まれて、ブロックどうしを順につなぐとともに、過去のブロックの改ざんを検出しやすくしている情報はどれか。
正解: 1. 前のブロックのハッシュ値
解説: ブロックチェーンでは、各ブロックに一つ前のブロックから計算したハッシュ値を書き込み、ブロックを鎖のようにつなぎます。過去のブロックを書き換えるとそのハッシュ値が変わり、後ろのブロックに書き込まれた値と合わなくなるので、改ざんを検出できます（1が正しい）。新しいブロックを作る時点で…
関連キーワード: ブロックチェーン・改ざん・デジタル署名・ハッシュ値
正解済みまだ正解していませんQ68初級
スマートフォンなどのIoTデバイスで、本体を動かさずに置いた状態でも、本体がどの向きに傾いているかを検出できるセンサーはどれか。
正解: 2. 加速度センサー
解説: 加速度センサーは、本体にかかる加速度を、重力による分も含めて3つの軸の方向で測ります。動かさずに置いた状態でも重力の向きが分かるので、本体の傾きを検出できます（2が正しい）。Androidの開発者向けの資料も、加速度センサーの用途に傾きの検出を挙げています。ジャイロセンサーは本体…
関連キーワード: IoTデバイス・センサー・角速度・傾き
正解済みまだ正解していませんQ69中級
コンテナ技術（Dockerなど）の特徴として、最も適切なものはどれか。
正解: 3. ホストOSのカーネルを共有しながらプロセスを分離するため、仮想マシンより軽量で起動が速い
解説: コンテナ（Docker、containerdなど）はホストOSのカーネルを共有しながら、プロセス・ファイルシステム・ネットワーク名前空間を分離する技術です。仮想マシン（VM）がOSカーネルごと仮想化するのと異なり、コンテナはカーネルを共有するため起動が速く（数秒以内）、メモリ・デ…
関連キーワード: コンテナ・Docker・仮想化・軽量仮想化・マイクロサービス
正解済みまだ正解していませんQ70中級
IoTシステムで用いられるエッジコンピューティングの説明として、適切なものはどれか。
正解: 4. データの発生源に近いネットワーク上の場所で処理し、遠くへ送るデータの量や応答の遅れを減らす
解説: エッジコンピューティングは、IoTデバイスなどデータの発生源に近いネットワークの階層（エッジ）でデータを処理し、クラウドでの処理と役割を分担する考え方です。価値のあるデータだけを上位のクラウドへ送るので、通信の量やコストを減らし、応答の遅れを小さくできます（4が適切）。1は、社内…
関連キーワード: エッジコンピューティング・IoT・クラウド
正解済みまだ正解していませんQ71初級
表計算ソフトで、セルB2に式 $A2＊B$1 が入力されている。このセルをセルC3に複写したとき、セルC3に入る式はどれか。
正解: 2. $A3＊C$1
解説: IPAの表計算ソフトの機能・用語（ITパスポート試験用）では、式を複写すると、複写元と複写先の列番号の差と行番号の差だけ、式中のセル番地が変わる（相対参照）。ただし、“$”を付けた列番号や行番号は変わらない（絶対参照）。B2からC3への複写では、列が1つ、行が1つずれる。$A2は…
関連キーワード: 表計算ソフト・相対参照・絶対参照・複写
正解済みまだ正解していませんQ72中級
サーバやディスク装置の構成のうち、システムの可用性を高めるものとして、最も適切でないものはどれか。
正解: 3. 複数台のディスクを、RAID 0の装置にして運用する
解説: 可用性は、システムを使いたいときに使える度合いで、構成要素の故障に備えて冗長化することで高められます。RAID 0は複数のディスクにデータを分けて書き込むストライピングで、冗長性を持ちません。どれか1台が故障すると全体のデータが読めなくなるので、可用性は高まりません（3が適切でな…
関連キーワード: 可用性・RAID・クラスタ・無停電電源装置・冗長化
正解済みまだ正解していませんQ73中級
入力A、B、Cはそれぞれ0か1の値をとる。まずAとBの排他的論理和を求め、その結果とCとの排他的論理和を出力とする。出力が1になる場合を過不足なく表したものはどれか。
正解: 3. 1である入力が奇数個のとき
解説: 排他的論理和は、二つの入力の値が異なるときに1、等しいときに0になる論理演算である。AとBの結果とCとの排他的論理和をとると、1である入力が1個なら出力は1、2個なら1どうしが打ち消し合って0、3個ならAとBの結果の0とCの1から1になり、0個なら0である。したがって出力が1にな…
関連キーワード: 排他的論理和・論理演算・パリティチェック
正解済みまだ正解していませんQ74中級
8ビットのデータ01100101と00110011について、ビットごとの論理和を求めた結果はどれか。
正解: 1. 01110111
解説: 論理和（OR）は、二つのビットのどちらか一方でも1なら1、両方が0のときだけ0になる論理演算で、ビットごとに求める。01100101と00110011を同じけたどうしで比べると、どちらかが1のけたは1になるので、結果は01110111となる。10011000は二つの値を2進数とし…
関連キーワード: 論理演算・論理和・論理積・排他的論理和・ビット
正解済みまだ正解していませんQ75中級
コンピュータで負の整数を表現する方法として、広く用いられているものはどれか。
正解: 4. 2の補数で表現する
解説: コンピュータでは負の整数を2の補数で表現するのが一般的で、これにより加算回路だけで減算も処理できるという利点がある。指数部と仮数部に分ける表現は浮動小数点数の形式であり、整数の符号表現とは目的が異なる。2の補数は、各ビットを反転して1を加えることで求められる。
関連キーワード: 2の補数・負数表現・ビット・基礎理論
正解済みまだ正解していませんQ76初級
1GBは何MBに相当するか。ここで、接頭語は2の累乗に基づくものとする。
正解: 2. 1,024
解説: 情報量の接頭語を2の累乗で扱う場合、1KBは1,024バイト、1MBは1,024KB、1GBは1,024MBとなる。10進の接頭語として1,000倍で扱う流儀もあるが、いずれにしても100や256や512といった値にはならない。1段上がるごとに1,024倍という関係を押さえておけ…
関連キーワード: 情報量の単位・GB・MB・基礎理論
正解済みまだ正解していませんQ77初級
1ミリ秒は何マイクロ秒か。
正解: 1. 1,000
解説: 時間を表す接頭語は、ミリが1,000分の1、マイクロが100万分の1、ナノが10億分の1を表す。したがって1ミリ秒は1,000マイクロ秒に相当する。接頭語は1,000倍ごとに切り替わるため、ミリとマイクロの間、マイクロとナノの間はいずれも1,000倍の関係になる。応答時間や処理時…
関連キーワード: 接頭語・ミリ・マイクロ・基礎理論
正解済みまだ正解していませんQ78初級
ある商品の1日の販売個数を10日間記録したところ、11、13、13、13、15、17、19、21、23、25個であった。このデータのメジアンは何個か。
正解: 3. 16
解説: メジアン（中央値）は、データを小さい順に並べたときに中央に位置する値で、データの個数が偶数のときは中央の二つの値の平均をとる。10個のデータの5番目は15個、6番目は17個なので、メジアンは（15＋17）÷2＝16個である。15は5番目の値だけを取った誤り、17は合計170個を1…
関連キーワード: メジアン・中央値・平均値・モード・代表値
正解済みまだ正解していませんQ79中級
ある試験の平均点が60点、標準偏差が8点であった。この試験で76点を取った受験者の偏差値はどれか。
正解: 2. 70
解説: 偏差値は、得点と平均点との差を標準偏差で割り、その値を10倍して50を加えて求める。この受験者の平均点との差は76−60＝16点で、標準偏差8点のちょうど2倍に当たるので、偏差値は50＋10×2＝70となる。66は点数の差16をそのまま50に加えた値、55は差と標準偏差の割り算の…
関連キーワード: 偏差値・標準偏差・平均点・ばらつき
正解済みまだ正解していませんQ80中級
社員10人が、互いに1対1で、ほかの社員に内容を知られないように暗号化した通信を行う。共通鍵暗号方式から公開鍵暗号方式に切り替えると、全員で必要な鍵の総数はいくつ減るか。
正解: 4. 25
解説: 共通鍵暗号方式は、暗号化と復号に同じ鍵を使うので、通信する二人の組ごとに別の鍵が必要になる。10人から2人を選ぶ組合せは10×9÷2＝45通りなので、鍵は45個要る。公開鍵暗号方式では、各人が公開鍵と秘密鍵の1組を持てばよく、鍵は10×2＝20個で済む。よって鍵の総数は45−20…
関連キーワード: 共通鍵暗号方式・公開鍵暗号方式・秘密鍵・組合せ
正解済みまだ正解していませんQ81中級
1バイトのデータを無作為に作る。各ビットは、ほかのビットとは独立に、0と1をそれぞれ確率1/2で取るものとする。作ったデータが、あらかじめ決めた特定の1つの値と一致する確率はどれか。
正解: 4. 1/256
解説: 1バイトは8ビットで、各ビットは0か1の2通りなので、1バイトのデータは2の8乗＝256通りある。設問のとおり、各ビットが0になるか1になるかはそれぞれ1/2の確率で、ほかのビットとは独立に決まるので、256通りはどれも同じ確率で起こり、特定の1つの値と一致する確率は1/2を8回…
関連キーワード: 確率・ビット・バイト・場合の数
正解済みまだ正解していませんQ82上級
データを測る尺度の分類のうち、間隔尺度に当たるデータはどれか。
正解: 2. 摂氏で測った気温（℃）
解説: 尺度は、データの数値がどのような意味をもつかによる分類である。間隔尺度は、値が等間隔に並んで差に意味があるが、0が「まったく無い」ことを表さず、目盛りの基準として決めた点にすぎないデータで、摂氏で測った気温が当たる。0℃は温度が無いことを表さないので、20℃を10℃の2倍の暑さと…
関連キーワード: 尺度・間隔尺度・比例尺度・順序尺度
正解済みまだ正解していませんQ83中級
整列済みのデータを2分探索で探すとき、最悪の場合でも比較の回数を10回以内に収められるデータの件数は、最大で何件か。ここで、1回の比較では、探す値と探索範囲の中央の値とが等しいか、どちらが大きいかを調べるものとする。
正解: 1. 1,023
解説: 2分探索は、探索範囲の中央の値と探す値を比べ、一致しなければ探索範囲を半分に絞り込む方法である。1回比べると、中央の1件を除いた残りが二つに分かれるので、比較k回で調べ切れる件数の最大は、1回なら1件、2回なら3件、3回なら7件と増え、2のk乗から1を引いた値になる。10回では2…
関連キーワード: 2分探索・比較・探索範囲・整列
正解済みまだ正解していませんQ84中級
選択ソートで、n個のデータを昇順に整列する場合の比較や交換の回数に関する記述として、適切なものはどれか。
正解: 3. データが最初から昇順に並んでいても、比較の回数は減らない
解説: 選択ソートは、未整列の範囲から最小値を探し、その範囲の先頭の要素と交換する操作を繰り返す整列方法である。最小値を見つけるには未整列の要素をすべて比べる必要があるため、比較の回数はデータの並び方にかかわらず(n−1)＋(n−2)＋…＋1＝n(n−1)/2回となり、最初から昇順でも減…
関連キーワード: 選択ソート・バブルソート・比較の回数・最小値
正解済みまだ正解していませんQ85中級
データ構造の一つである2分木（根から順に節点が枝分かれしていく木構造の一種）に関する記述として、適切なものはどれか。
正解: 2. 根以外のどの節点も、親をちょうど1個持つ
解説: 2分木は、各節点が持つ子の数が2個以下の木構造である。木構造では、根以外のどの節点も、親をちょうど1個持つ。親を2個持つ節点があると、根からその節点に至る道筋が2通りできてしまい、木構造ではなくなるので3は誤り。2分木で子の数は「2個以下」であり、子を1個だけ持つ節点があってもよ…
関連キーワード: 2分木・木構造・節点・葉
正解済みまだ正解していませんQ86中級
リスト構造の特徴として、最も適切なものはどれか。
正解: 4. 各要素が次の要素の位置情報を持つため、途中への挿入や削除を要素の移動なしで行える
解説: リスト構造は、各要素が次の要素の位置情報 (ポインタ) を保持する形でつながっており、途中に要素を挿入したり削除したりする際に、他の要素を移動させる必要がない。添字による直接アクセスができるのは配列、後入れ先出しはスタック、値から位置を計算するのはハッシュ表の性質であり、リストと…
関連キーワード: リスト・配列・ポインタ・データ構造
正解済みまだ正解していませんQ87初級
プログラムにおいて、関数を呼び出す際に関数へ渡す値を何と呼ぶか。
正解: 3. 引数
解説: 関数を呼び出すときに渡す値は引数と呼ばれ、関数の処理結果として呼出し元へ返される値は戻り値と呼ばれる。渡す側と返す側で用語が対になっているため、方向を取り違えないことが重要である。引数を用いることで、同じ処理を異なる値に対して繰り返し利用できるようになる。
関連キーワード: 引数・戻り値・関数・プログラミング
正解済みまだ正解していませんQ88中級
手続の外で宣言した整数型の変数xに5を代入してから、次の擬似言語の手続をprocB、procAの順に呼び出した。ここで、手続の中で宣言した変数は、その手続の中だけで有効で、手続の外の同じ名前の変数とは別の変数とする。また、手続の中で宣言していない変数は、手続の外で宣言した変数を指す。二つの手続の処理が終わった後に、手続の外でxを参照したときの値はどれか。 ○procA() 　x ← x ＋ 1 ○procB() 　整数型: x 　x ← 20
正解: 1. 6
解説: 問題文の注記のとおり、手続の中で宣言した変数はその手続の中だけで有効なローカル変数、手続の外で宣言した変数はどの手続からも参照できるグローバル変数として扱われる。procBは自分の中で整数型の変数xを宣言しているので、x ← 20 はprocBのローカル変数xへの代入となり、外の…
関連キーワード: ローカル変数・グローバル変数・擬似言語・手続
正解済みまだ正解していませんQ89初級
データの意味を表すタグを利用者が独自に定義でき、データ交換の形式として用いられるマークアップ言語はどれか。
正解: 1. XML
解説: XMLは、データの意味を表すタグを利用者が自由に定義できるマークアップ言語で、システム間のデータ交換や設定ファイルの記述に用いられる。HTMLはWebページの構造を表すためにタグが定められている言語、CSSは見た目を指定するスタイルシート、SQLはデータベースを操作する言語であり…
関連キーワード: XML・HTML・JSON・マークアップ言語
正解済みまだ正解していませんQ90初級
世界中の多様な文字に対して共通の番号を割り当てた文字集合はどれか。
正解: 4. Unicode
解説: Unicodeは、世界中の文字に共通の番号を割り当てることを目的とした文字集合で、UTF-8などの符号化方式によって実際のバイト列に変換される。ASCIIは英数字と記号を中心とした7ビットの文字コード、EUC-JPとShift_JISは日本語を扱うための符号化方式であり、多言語を…
関連キーワード: Unicode・UTF-8・文字コード・基礎理論
正解済みまだ正解していませんQ91初級
コンピュータの五大装置のうち、CPU（中央処理装置）に当たる二つの装置の組合せはどれか。
正解: 2. 制御装置と演算装置
解説: コンピュータの五大装置は、演算装置、制御装置、記憶装置、入力装置、出力装置である。このうち、主記憶装置から命令を取り出して解読し、各装置に動作を指示する制御装置と、命令に従って計算や比較を行う演算装置を合わせたものがCPU（中央処理装置）に当たる。CPUの内部にもレジスタなどの小…
関連キーワード: 五大装置・制御装置・演算装置・記憶装置・CPU
正解済みまだ正解していませんQ92中級
GPUの説明として、最も適切なものはどれか。
正解: 3. 画像処理などの並列的な計算を得意とする演算装置
解説: GPUは、多数の演算を同時並行で処理することに特化した装置で、もともとは画像処理のために用いられてきたが、その並列処理能力から機械学習の計算にも広く使われている。CPUとの間に置かれる高速な記憶装置はキャッシュメモリ、電源を切っても消えないのは不揮発性メモリ、周辺機器を制御するソ…
関連キーワード: GPU・並列処理・CPU・コンピュータ構成
正解済みまだ正解していませんQ93中級
DRAMとSRAMを比較した記述として、最も適切なものはどれか。
正解: 3. DRAMは記憶内容を保つために定期的な再書込みが必要で、主記憶に用いられる
解説: DRAMは記憶内容を保持するために定期的な再書込み (リフレッシュ) が必要で、構造が単純なため大容量化しやすく、主記憶に用いられる。SRAMはリフレッシュが不要で高速だが高価なため、キャッシュメモリなど容量の小さい用途に使われる。どちらも電源を切ると内容が消える揮発性メモリであ…
関連キーワード: DRAM・SRAM・主記憶・キャッシュメモリ
正解済みまだ正解していませんQ94初級
数センチメートル程度の近距離で機器をかざすだけで通信を行い、電子マネーの決済などに利用される無線通信技術はどれか。
正解: 2. NFC
解説: NFCは数センチメートル程度のごく近い距離で通信を行う近距離無線通信の規格で、交通系ICカードや電子マネーの決済、機器どうしの簡易な接続に利用される。Bluetoothは数メートルから十数メートル程度の範囲で機器を接続する規格、Wi-Fiは無線LANの規格であり、想定される通信距…
関連キーワード: NFC・Bluetooth・無線通信・インタフェース
正解済みまだ正解していませんQ95初級
周辺機器を使うためのデバイスドライバと、プラグアンドプレイの機能に関する記述として、適切なものはどれか。
正解: 4. デバイスドライバはOSの種類ごとに作られ、同じ機種の周辺機器でも、OSが違えば別のものを使う
解説: デバイスドライバは、OSと周辺機器の間に立ち、機器ごとの制御の違いを吸収するソフトウェアで、コンピュータ側でOSに組み込まれて動作する。OSの仕組みに合わせて作られるため、同じ機種の周辺機器でも、OSが違えばそのOSに対応したデバイスドライバを使う。周辺機器の内部のROMに格納さ…
関連キーワード: デバイスドライバ・プラグアンドプレイ・周辺機器・ファームウェア
正解済みまだ正解していませんQ96中級
シンクライアントシステムの特徴として、最も適切なものはどれか。
正解: 1. 端末側に業務データを残さないため、端末の紛失や盗難による情報漏えいのリスクを抑えられる
解説: シンクライアントは、処理とデータの保持をサーバ側に集約し、端末には最小限の機能だけを持たせる方式である。端末に業務データが残らないため、紛失や盗難があっても情報漏えいのリスクを抑えられる一方、ネットワークが利用できないと業務が止まるという弱点がある。端末ごとの最適化やデータの端末…
関連キーワード: シンクライアント・クライアントサーバ・情報漏えい対策・システム構成
正解済みまだ正解していませんQ97中級
デュプレックスシステムの説明として、最も適切なものはどれか。
正解: 4. 同じ処理を行う系を2組用意し、通常は一方を待機させておき、障害時に切り替える
解説: デュプレックスシステムは、現用系と待機系を用意し、通常は現用系だけで処理を行い、障害が起きたときに待機系へ切り替える構成である。これに対しデュアルシステムは、2組の系で同じ処理を同時に実行して結果を照合するため、信頼性は高いがコストも大きい。待機させるか同時に動かすかが両者の分か…
関連キーワード: デュプレックスシステム・デュアルシステム・冗長化・システム構成
正解済みまだ正解していませんQ98中級
稼働率0.8の装置Aと稼働率0.75の装置Bを直列に接続したシステムがある。装置Aと装置Bの稼働・停止は、互いに独立に起こるものとする。システム全体の稼働率はどれか。
正解: 1. 0.6
解説: 直列に接続したシステムは、すべての装置が稼働しているときだけ全体として稼働する。各装置の稼働・停止が互いに独立であれば、全体の稼働率は各装置の稼働率の積になり、0.8×0.75＝0.6である（停止する時間帯が重ならないように運用するなど、独立でない場合は積にならない）。直列では、…
関連キーワード: 稼働率・直列・並列・独立
正解済みまだ正解していませんQ99中級
稼働率0.8の装置4台を全て使って、システムを構成する。各装置の稼働・停止は、互いに独立に起こるものとする。次の接続のうち、システム全体の稼働率が最も高くなるものはどれか。
正解: 3. 2台を並列にした組を、2組直列に接続する
解説: 各装置の稼働・停止が互いに独立であるとき、直列の部分の稼働率は、含まれる装置の稼働率の積で求める。並列の部分の稼働率は、1から「含まれる装置が全て同時に停止している確率」を引いて求める。2台を並列にした組は1−0.2×0.2＝0.96で、これを2組直列にすると0.96×0.96＝…
関連キーワード: 稼働率・直列・並列・二重化
正解済みまだ正解していませんQ100中級
MTBFとMTTRから可用性を表す稼働率を求める式はどれか。
正解: 2. MTBF ÷ (MTBF + MTTR)
解説: MTBFは平均故障間隔で正常に動作している時間の平均、MTTRは平均修復時間で復旧に要する時間の平均を表す。稼働率は全体の時間に占める正常動作時間の割合なので、MTBFをMTBFとMTTRの和で割って求める。分子と分母を取り違えると故障していた割合を求めてしまうため、何の割合を出…
関連キーワード: MTBF・MTTR・稼働率・信頼性
正解済みまだ正解していませんQ101中級
ある工作機械は、作業者が決められた手順と異なる順序でスイッチを操作すると、刃物を回転させずに停止したまま警告を表示する。この設計の考え方に当たるものはどれか。
正解: 2. フールプルーフ
解説: フールプルーフは、人が機械の取扱いや操作の手順を誤っても、それが事故につながらないようにする考え方で、起動を防ぐ仕組みなどで操作の手順の誤りに対応する。手順どおりでない操作では刃物を回転させないこの設計はその例である。フェールセーフは、機械や部品に故障や機能の不良が生じたときに安…
関連キーワード: フールプルーフ・フェールセーフ・フォールトトレラント・ホットスタンバイ
正解済みまだ正解していませんQ102中級
フォールトトレラントシステムの目的として、最も適切なものはどれか。
正解: 3. 障害が起きても、システム全体としては機能を維持し続けること
解説: フォールトトレラントは、構成要素に障害が発生してもシステム全体としては機能を維持し続けられるようにする設計思想で、冗長化によって実現される。直ちに停止させるのはフェールセーフ寄りの考え方、記録して分析するのはログ管理、事前交換は予防保全であり、いずれも障害中に動き続けることを目的…
関連キーワード: フォールトトレラント・冗長化・可用性・信頼性設計
正解済みまだ正解していませんQ103中級
スループットの説明として、最も適切なものはどれか。
正解: 1. 単位時間当たりに処理できる仕事の量
解説: スループットは、単位時間当たりにどれだけの仕事を処理できるかを表す性能指標である。依頼から最初の応答までの時間はレスポンスタイム、すべての結果が得られるまでの時間はターンアラウンドタイムであり、いずれも時間を測る指標なのに対し、スループットは量を測る指標である点が異なる。
関連キーワード: スループット・レスポンスタイム・ターンアラウンドタイム・性能
正解済みまだ正解していませんQ104初級
オンラインの照会で、利用者が照会の内容を入力し始めてから入力を終えるまでに8秒、入力を終えてから結果の表示が始まるまでに3秒、結果の表示が始まってから表示が終わるまでに2秒かかった。この照会のレスポンスタイムは何秒か。
正解: 4. 3秒
解説: レスポンスタイム（応答時間）は、利用者が処理の要求の入力を終えてから、システムが応答を返し始めるまでの時間をいい、システムの性能を利用者の待ち時間で表す指標である。この照会では、入力を終えてから結果の表示が始まるまでの3秒が当たる。5秒は表示が終わるまでを含めた時間、11秒は入力…
関連キーワード: レスポンスタイム・応答時間・性能
正解済みまだ正解していませんQ105中級
TCOに含まれる費用として、最も適切なものはどれか。
正解: 1. 導入時の購入費用に加え、運用・保守・教育など利用期間全体で発生する費用
解説: TCOは総所有費用のことで、導入時の初期費用だけでなく、運用、保守、利用者への教育、廃棄に至るまで、利用期間全体で発生する費用を合計した考え方である。初期費用が安くても運用費用が高ければTCOは大きくなるため、システム選定では初期費用だけで判断しないことが重要になる。
関連キーワード: TCO・総所有費用・初期費用・運用コスト
正解済みまだ正解していませんQ106中級
スケールアウトの説明として、最も適切なものはどれか。
正解: 2. サーバの台数を増やして処理を分散させ、システム全体の処理能力を高める
解説: スケールアウトは、サーバの台数を増やして負荷を分散させることでシステム全体の処理能力を高める方法である。1台当たりの性能を高める方法はスケールアップと呼ばれ、両者は「台数を増やすか、1台を強くするか」で区別する。複数のサーバを1台に集約するのはサーバ統合であり、目的が逆である。
関連キーワード: スケールアウト・スケールアップ・負荷分散・システム構成
正解済みまだ正解していませんQ107初級
あるコンピュータでは、ルートディレクトリの直下に「sales」ディレクトリがあり、その下に 2025 と 2026 の二つのディレクトリがある。カレントディレクトリが /sales/2026 のとき、/sales/2025 の下にあるファイル plan.txt を相対パスで指定したものはどれか。
正解: 4. ../2025/plan.txt
解説: 相対パスは、カレントディレクトリを起点にして目的のファイルまでの経路を表す。「..」は一つ上のディレクトリを表すので、/sales/2026 から「..」で /sales に上がり、2025 に下りて plan.txt を指定する「../2025/plan.txt」が正しい。「.…
関連キーワード: 相対パス・絶対パス・カレントディレクトリ・ルートディレクトリ
正解済みまだ正解していませんQ108中級
毎週日曜日にフルバックアップを取得し、月曜日から土曜日までは毎日、差分又は増分のバックアップを取得している。障害に備えたこのバックアップの運用に関する記述として、適切なものはどれか。
正解: 3. 増分バックアップの場合、木曜日の状態に戻すには、日曜日のフルバックアップと月曜日から木曜日の全ての増分が必要になる
解説: 増分バックアップは、前回のバックアップ以降に変更されたデータだけを取得するので、木曜日の状態に戻すには、日曜日のフルバックアップに、月曜日から木曜日までの増分を順に全て反映させる必要がある（3が適切）。差分バックアップは、直前のフルバックアップ以降に変更されたデータを毎回まとめて…
関連キーワード: バックアップ・フルバックアップ・差分バックアップ・増分バックアップ・ミラーリング
正解済みまだ正解していませんQ109初級
画面上の押せるボタンには影を付けて立体的に見せ、文字のリンクには下線を付けるなど、どこをどのように操作すればよいかを見た目で利用者に伝える手掛かりを表す用語はどれか。
正解: 4. シグニファイア
解説: シグニファイアは、ボタンの立体的な見た目やリンクの下線のように、操作できる場所と操作の仕方を利用者に知らせる手掛かりのことで、説明を読まなくても迷わずに操作できるようにする情報デザインの考え方である。ピクトグラムは、非常口やトイレなどの案内を、言葉によらず単純な図記号で伝えるもの…
関連キーワード: シグニファイア・情報デザイン・ピクトグラム・アクセシビリティ・ユニバーサルデザイン
正解済みまだ正解していませんQ110初級
レスポンシブWebデザインの説明として、最も適切なものはどれか。
正解: 3. 画面の幅に応じてレイアウトを切り替え、同じHTMLで多様な端末に対応する設計
解説: レスポンシブWebデザインは、同じHTMLを用いながら画面の幅などに応じてレイアウトを切り替えることで、パソコンからスマートフォンまで多様な端末に一つのページで対応する設計手法である。端末ごとに別のURLを用意する方法とは異なり、URLが分散しないため管理や共有の面でも扱いやすい…
関連キーワード: レスポンシブWebデザイン・Webデザイン・アクセシビリティ・技術要素
正解済みまだ正解していませんQ111初級
LANとWANの説明として、最も適切なものはどれか。
正解: 1. LANは建物内や敷地内などの限られた範囲を対象とし、WANは地理的に離れた拠点間を結ぶ
解説: LANは建物内や敷地内といった限られた範囲を対象とするネットワーク、WANは地理的に離れた拠点どうしを結ぶ広域のネットワークを指す。区別の基準は対象とする範囲であり、有線か無線か、インターネットに接続できるかどうかとは関係がない。WANの構築には通信事業者の回線を利用するのが一般…
関連キーワード: LAN・WAN・ネットワーク・技術要素
正解済みまだ正解していませんQ112初級
LANなどで用いる接続装置が、受け取ったデータの転送先を決める方法に関する記述として、適切なものはどれか。
正解: 2. スイッチングハブは、宛先のMACアドレスをもとに、受け取ったデータの転送先を決める
解説: スイッチングハブは、受け取ったデータの送信元MACアドレスと、そのデータが届いたポートとの対応を表に覚えておき、宛先MACアドレスが表にあれば、その機器がつながるポートにだけ送り出す。宛先がまだ表に無い場合や、全員あてのブロードキャストの場合は、受け取ったポート以外のポートに送り…
関連キーワード: スイッチングハブ・ルータ・リピータ・MACアドレス・IPアドレス
正解済みまだ正解していませんQ113中級
MACアドレスの説明として、最も適切なものはどれか。
正解: 3. ネットワーク機器に製造段階で割り当てられる固有の識別番号
解説: MACアドレスは、ネットワークインタフェースに製造段階で割り当てられる固有の識別番号で、同一ネットワーク内での機器の識別に使われる。利用者が設定する識別名は無線LANのSSID、インターネット上で階層的に割り当てられる番号はIPアドレス、アプリケーションを識別する番号はポート番号…
関連キーワード: MACアドレス・IPアドレス・ポート番号・ネットワーク
正解済みまだ正解していませんQ114中級
通信速度が100Mビット/秒で、伝送効率が80%の回線を使って、250Mバイトのファイルを転送するのにかかる時間は何秒か。ここで、Mは10の6乗を表すものとする。
正解: 1. 25
解説: 回線の速度はビット、ファイルの大きさはバイトで表されているので、まず単位をそろえる。1バイトは8ビットなので、250Mバイトは2,000Mビットになる。伝送効率が80%なので、実際にデータの転送に使える速度は100Mビット/秒の0.8倍の80Mビット/秒である。したがって転送時間…
関連キーワード: 転送時間・伝送効率・通信速度・ビット・バイト
正解済みまだ正解していませんQ115中級
企業がオフィスに無線LANを導入する際の、アクセスポイントの設定や接続の認証に関する記述として、適切なものはどれか。
正解: 2. 一つのアクセスポイントに複数のESSIDを設定し、ESSIDごとに暗号化の方式を変えられる
解説: 総務省の「企業等が安心して無線LANを導入・運用するために」は、一つのアクセスポイントに複数のSSID（ESSID）を設定する機能があり、認証方式と暗号化方式はSSIDごとに設定できるとしている（2が適切）。WPA2でパスフレーズを使うPSK認証は、端末とアクセスポイントに事前に…
関連キーワード: 無線LAN・アクセスポイント・ESSID・WPA2・MACアドレスフィルタリング
正解済みまだ正解していませんQ116中級
社内のPCからインターネット上のWebサーバへのアクセスを代理で行い、アクセス先の制限やアクセス記録の取得を行う仕組みはどれか。
正解: 4. プロキシサーバ
解説: プロキシサーバは、内部の端末に代わってインターネット上のサーバへアクセスする仕組みで、アクセス先の制限、アクセス記録の取得、閲覧内容の一時保存などを行える。DNSサーバは名前解決、DHCPサーバはIPアドレスの自動割当て、メールサーバは電子メールの送受信を担当しており、いずれも代…
関連キーワード: プロキシサーバ・アクセス制御・ログ管理・ネットワーク
正解済みまだ正解していませんQ117中級
電子メールを受信する際に、メールをサーバ上に残したまま複数の端末から同じ状態で閲覧することに適したプロトコルはどれか。
正解: 2. IMAP
解説: IMAPはメールをサーバ上で管理したまま操作するプロトコルで、既読や振り分けの状態がサーバ側に保持されるため、複数の端末から同じ状態で閲覧できる。POP3は原則としてメールを端末にダウンロードして扱う方式、SMTPは送信に用いるプロトコル、FTPはファイル転送のプロトコルであり、…
関連キーワード: IMAP・POP3・SMTP・電子メール
正解済みまだ正解していませんQ118初級
AさんがBさんをTo、CさんをCC、DさんをBCCに指定して、同じ電子メールを送った。このメールに関する記述として、適切なものはどれか。
正解: 4. Dさんが「全員に返信」で返信すると、Bさんにも届く
解説: BCCに指定したアドレスは、ほかの受信者には知らされない。一方、BCCで受信したDさんのメールにも、ToのBさんとCCのCさんのアドレスは表示される。「全員に返信」は、差出人と、受信したメールのTo及びCCに表示されたアドレスを宛先にする機能なので、Dさんが全員に返信すると、Aさ…
関連キーワード: 電子メール・BCC・CC・全員に返信
正解済みまだ正解していませんQ119初級
Webサイトが利用者のブラウザに小さなデータを保存させ、次回以降のアクセス時にそれを読み取ることで利用者を識別する仕組みはどれか。
正解: 3. cookie
解説: cookieは、Webサーバがブラウザに小さなデータを保存させ、次回以降のアクセス時にそれを送り返させることで、ログイン状態の維持や利用者の識別を行う仕組みである。キャッシュは表示を速くするための一時保存、ブックマークは利用者が任意に登録するURLの記録であり、いずれも利用者の識…
関連キーワード: cookie・セッション・Web技術・技術要素
正解済みまだ正解していませんQ120初級
CMSを導入する利点として、最も適切なものはどれか。
正解: 1. HTMLの知識が十分でない担当者でも、Webページの作成や更新を行える
解説: CMSはコンテンツ管理システムのことで、文章や画像などのコンテンツと見た目の設定を分離して管理し、HTMLを直接編集しなくてもページの作成や更新を行えるようにする仕組みである。攻撃の検知はWAFやIDS、サーバの自動増設はクラウドのオートスケーリングの機能であり、CMS本来の目的…
関連キーワード: CMS・コンテンツ管理・Web・技術要素
正解済みまだ正解していませんQ121初級
情報セキュリティのリスクアセスメントで、リスク評価に当たる活動はどれか。
正解: 4. 決めたリスクの大きさを、あらかじめ定めた基準と比べ、リスクへの対応の優先順位を付ける
解説: 経済産業省の「情報セキュリティ管理基準」（令和7年改正版）は、リスクアセスメントをリスク特定、リスク分析及びリスク評価のプロセス全体としている。リスク分析では、起こり得る結果と発生頻度を分析してリスクレベルを決め、リスク評価では、そのリスクレベルをリスク基準と比べて、リスク対応の…
関連キーワード: リスクアセスメント・リスク評価・リスク分析・リスク特定・リスク対応
正解済みまだ正解していませんQ122中級
情報セキュリティのリスク対応を、リスク回避、リスク共有、リスク保有に分類したとき、リスク共有に当たるものはどれか。
正解: 2. 情報漏えいが起きたときの損害賠償の費用に備えて保険に加入し、損失の一部を保険会社に負担してもらう
解説: シラバスは、リスク対応の用語例として、リスク回避、リスク共有（リスク移転、リスク分散）、リスク保有を挙げている。リスク共有は、保険への加入のように、合意の下で損失の負担を他の組織に移したり分け合ったりする対応である。保険に加入して、損害賠償の費用の一部を保険会社に負担してもらう2…
関連キーワード: リスク対応・リスク共有・リスク移転・リスク保有・リスク回避
正解済みまだ正解していませんQ123中級
IPAが中小企業などに向けて設けているSECURITY ACTIONで、「二つ星」を宣言するための取組みとして、適切なものはどれか。
正解: 1. 自社診断で状況を把握したうえで、情報セキュリティ基本方針を定めて外部に公開する
解説: SECURITY ACTIONは、中小企業などが情報セキュリティ対策に取り組むことを自ら宣言する、IPAの自己宣言の制度である。「二つ星」は、IPAの「5分でできる！情報セキュリティ自社診断」で自社の状況を把握したうえで、情報セキュリティ基本方針を定め、自社のWebサイトや会社案…
関連キーワード: SECURITY ACTION・自社診断・情報セキュリティ基本方針・自己宣言
正解済みまだ正解していませんQ124中級
2026年9月15日時点の個人情報保護法で、個人情報取扱事業者が匿名加工情報を作成して取り扱う場合の規律に関する記述として、適切なものはどれか。
正解: 3. 匿名加工情報を作成したときは、その情報に含まれる個人に関する情報の項目を公表しなければならない
解説: 匿名加工情報を作成した個人情報取扱事業者は、その匿名加工情報に含まれる個人に関する情報の項目を公表しなければならない（第43条第3項）。第三者に提供するときは、提供する情報の項目と提供の方法を公表し、相手に匿名加工情報である旨を明示することが求められ、本人の同意は要件とされていな…
根拠・参照資料: 個人情報の保護に関する法律第2条第6項、第23条、第43条第3項・第4項・第5項・第6項
関連キーワード: 匿名加工情報・個人情報保護法・第三者・安全管理・公表
正解済みまだ正解していませんQ125中級
パスワードリスト攻撃の説明として、最も適切なものはどれか。
正解: 1. どこかで流出した利用者IDとパスワードの組を用いて、別のサービスへのログインを試みる攻撃
解説: パスワードリスト攻撃は、他のサービスから流出したIDとパスワードの組合せをそのまま使って別のサービスへのログインを試みる攻撃である。複数のサービスで同じパスワードを使い回している利用者が被害を受けやすい。すべての組合せを試すのは総当たり攻撃、辞書の単語を試すのは辞書攻撃であり、攻…
関連キーワード: パスワードリスト攻撃・総当たり攻撃・辞書攻撃・セキュリティ
正解済みまだ正解していませんQ126上級
攻撃者が、ある一つの利用者IDを狙い、「123456」や「password」のように多くの人がパスワードに使っている文字列を集めた一覧を用意して、一覧の文字列を順にパスワードとして入力し、ログインを試みた。この攻撃に当たるものはどれか。
正解: 3. 辞書攻撃
解説: 辞書攻撃は、パスワードによく使われる言葉や文字列を集めた辞書（一覧）を用意し、その中の語を順に試してパスワードを割り出す攻撃で、「123456」のような単純な文字列も辞書に入れて使われる（3が正しい）。総当たり攻撃は、一覧を使わずに、考えられるすべての文字の組合せを順に試す。パス…
関連キーワード: 辞書攻撃・総当たり攻撃・パスワードリスト攻撃・セッションハイジャック
正解済みまだ正解していませんQ127中級
生体認証の精度を評価する指標のうち、FRRが表すものはどれか。
正解: 4. 登録した本人が照合を受けたときに、拒否される割合
解説: FRRは本人拒否率のことで、登録した本人が照合を受けたにもかかわらず、本人と認められずに拒否されてしまう割合を表す。これと対になる指標が他人受入率（FAR）で、本人以外の者が本人であると偽って照合を受けたときに、誤って受け入れられてしまう割合を表す。登録した本人が受け入れられる割…
関連キーワード: 生体認証・FRR・本人拒否率・他人受入率・FAR
正解済みまだ正解していませんQ128中級
業務システムにシングルサインオン（SSO）を導入するときの、認証の仕組みとその影響に関する記述として、適切なものはどれか。
正解: 2. SSOでは、最初のサインインに使う認証情報を盗まれると、連携する全てのシステムが不正利用の対象になる
解説: SSOは、一度ID管理の仕組み（認証サーバ）にサインインすれば、連携する複数のシステムやサービスへのサインインが自動で行われる仕組みである。そのため、最初のサインインに使う認証情報を盗まれると、連携する全てのシステムに不正にサインインされうるので、最初の認証を多要素認証などで強め…
関連キーワード: シングルサインオン・認証・認可・アクセス制御・クラウドサービス
正解済みまだ正解していませんQ129中級
IPAの「組織における内部不正防止ガイドライン」に照らして、情報システムの利用者IDとアクセス権の管理として、適切なものはどれか。
正解: 3. システム管理者であっても、特権を必要とする操作以外では、特権を用いずに操作を行うようにする
解説: IPAの「組織における内部不正防止ガイドライン」（第5版）は、システム管理者の権限管理として、特権を必要とする操作以外では特権を用いて操作しないことを挙げており、3が適切である。これはアクセス権を業務に必要な最小限にとどめる最小権限の原則の考え方に沿う。1は、異動や退職で不要とな…
関連キーワード: アクセス権・特権・システム管理者・利用者ID・内部不正防止ガイドライン
正解済みまだ正解していませんQ130中級
ゼロデイ攻撃の説明として、最も適切なものはどれか。
正解: 4. 脆弱性の修正プログラムが提供される前に、その脆弱性を悪用する攻撃
解説: ゼロデイ攻撃は、ソフトウェアの脆弱性が明らかになってから修正プログラムが提供されるまでの間に、その脆弱性を悪用して行われる攻撃である。修正プログラムがまだ存在しないため、パッチの適用だけでは防げず、不審な挙動を検知する仕組みや多層的な防御が必要になる。時間帯や証明書の期限とは関係…
関連キーワード: ゼロデイ攻撃・脆弱性・パッチ管理・セキュリティ
正解済みまだ正解していませんQ131中級
企業の経理担当者が受け取った電子メールをきっかけに、会社の資金が攻撃者の手に渡った。次の事例のうち、ビジネスメール詐欺（BEC）に当たるものはどれか。
正解: 2. 取引先を装ったメールで、今後の振込先の口座が変わったと知らされ、担当者が請求された代金を攻撃者の口座に振り込んだ
解説: IPAは、ビジネスメール詐欺（BEC）を、偽の電子メールを組織に送り付け、従業員をだまして攻撃者の用意した口座へ送金させる詐欺の手口としている。2は、取引先を装ったメールで振込先が変わったと信じ込ませ、担当者自身に攻撃者の口座へ代金を振り込ませているので、BECに当たる（2が適切…
関連キーワード: ビジネスメール詐欺・BEC・フィッシング・ランサムウェア・MITB攻撃
正解済みまだ正解していませんQ132中級
サプライチェーン攻撃の説明として、最も適切なものはどれか。
正解: 1. セキュリティ対策が手薄な取引先や委託先を踏み台にして、本来の標的である組織へ侵入する攻撃
解説: サプライチェーン攻撃は、本来の標的となる組織を直接狙うのではなく、対策が手薄な取引先や委託先、あるいは利用しているソフトウェアの供給経路を経由して侵入する攻撃である。自組織の対策だけでは防ぎきれないため、委託先の管理やソフトウェアの調達経路の確認が対策として重要になる。
関連キーワード: サプライチェーン攻撃・委託先管理・標的型攻撃・セキュリティ
正解済みまだ正解していませんQ133中級
自分自身の複製を作りながらネットワークを通じて他のコンピュータへ感染を広げ、他のプログラムに寄生しないマルウェアはどれか。
正解: 2. ワーム
解説: ワームは、他のプログラムに寄生せずに単独で存在し、自身の複製を作りながらネットワークを通じて感染を広げるマルウェアである。トロイの木馬は有用なソフトウェアを装って侵入し、内部で不正な動作を行うもの、スパイウェアは情報を収集して外部に送信するものであり、増殖の仕方や目的が異なる。
関連キーワード: ワーム・トロイの木馬・スパイウェア・マルウェア
正解済みまだ正解していませんQ134初級
ソーシャルエンジニアリングに該当する行為はどれか。
正解: 1. 廃棄された書類を回収し、そこからIDやパスワードの手掛かりを得る
解説: ソーシャルエンジニアリングは、技術的な手段ではなく人の心理や行動の隙を突いて情報を得る手口の総称で、廃棄書類をあさるトラッシングや、背後から画面をのぞき見るショルダーハック、関係者を装った電話などが含まれる。脆弱性を突く攻撃や不正プログラムの送付は技術的な攻撃であり、区別の基準は…
関連キーワード: ソーシャルエンジニアリング・トラッシング・ショルダーハック・セキュリティ
正解済みまだ正解していませんQ135中級
ある会社は、従業員が私物のスマートフォンを業務に使うことを規程で認め、使う端末を会社に登録させた。登録された端末には、会社のサーバから業務用のアプリを配布し、画面ロックのパスワードなどのセキュリティの設定を一元的に管理している。私物の端末を業務に使うこの形態を表す用語と、端末の設定を一元的に管理する仕組みを表す用語の組合せとして、適切なものはどれか。
正解: 3. 形態：BYOD、仕組み：MDM
解説: 総務省の「テレワークセキュリティガイドライン（第5版）」の用語集は、BYODを個人所有端末を業務に利用すること、MDMをスマートフォン等のセキュリティ設定を統合的に管理するためのツールとしている。この会社は私物のスマートフォンを業務に使う形態を規程で認めているのでBYODに当たり…
関連キーワード: BYOD・MDM・シャドーIT・DLP・スマートフォン

この科目の学習ポイントを読む

ぴよパスではITパスポート試験の問題を3カテゴリに分けています。テクノロジ系にはオリジナル予想問題を135問収録し、サイト内のITパスポート試験全302問の約45%を占めます。この割合は本試験の出題比率ではありません。このカテゴリの収録テーマにはIPアドレス・ランサムウェア・ネットワーク・冗長化などがあります。本試験の情報は合格率48.6%（令和7年度）・試験時間120分・受験料7,500円です。

回答後に解説を読み、分からなかった用語や手順をテキストで確かめてから解き直す使い方ができます。135問のうち1問には根拠・参照資料の情報があります。関連する用語や条件は、ストラテジ系・マネジメント系などのカテゴリでも確認できます。模擬試験はPremiumの機能です。問題数・科目構成・制限時間は模試の開始画面で確認してください。

主な出題テーマ:IPアドレスランサムウェアネットワーク冗長化ビット基礎理論

テクノロジ系の出題傾向 — 収録全135問の分析

ぴよパスに収録しているITパスポート試験「テクノロジ系」のオリジナル練習問題全135問を集計した、実データに基づく傾向まとめです

難易度の構成

初級51問・中級82問・上級2問の全135問構成です。うち1問の解説には、根拠・参照資料を記載しています。

頻出テーマ (出題数の多い順)

IPアドレス5問
ランサムウェア4問
ネットワーク4問
冗長化4問
ビット4問

次の科目へ

ストラテジ系105 問

Premium 限定

力試しをしませんか？

本番形式の模擬試験で実力を確認しましょう。時間制限つきの本番さながらの環境で腕試しができます。

模擬試験を受ける

学習に使える参考書 3 冊 PR

編集部の評価 (解説・演習・法令) と対象読者を並べました。

横にスクロールして 3 冊を比較できます

	#1 【令和8年度】いちばんやさしい ITパスポート絶対合格の教科書+出る順問題集 Amazon評価（参考） 4.6 (143件)	#2 令和08年【上期】ITパスポートパーフェクトラーニング過去問題集	#3 改訂3版この1冊で合格! 丸山紀代のITパスポートテキスト&問題集
役割	シリーズ7年連続売上1位、令和8年度版・生成AI対応の鉄板入門書	問題収録数No.1・選択肢全解説、ベテラン講師による『弱点潰し』の決定版	ITパスポートシリーズ初のオールカラー約420ページ濃縮版・YouTube無料講義連動
解説
演習
法令
こんな人に	IT用語にほぼ初めて触れる社会人・学生・文系受験者で、まず1冊で全体像を掴みたい人	教科書を1周終え、過去問演習で合格ラインを確実に超えたい人(本試験1〜2ヶ月前)	試験日まで2〜4週間しかない受験者、500ページ超の教科書を読み切れない忙しい社会人、1 冊目の完読後の総まとめが欲しい人
	Amazonで価格を見る	Amazon で見る	Amazon で見る

3 冊の紹介文を読む

シリーズ7年連続売上1位、令和8年度版・生成AI対応の鉄板入門書
【令和8年度】いちばんやさしい ITパスポート絶対合格の教科書+出る順問題集
高橋京介・SBクリエイティブ
ITパスポートは合格率約50%だが、初学者の挫折率が高い試験。最初に分厚い専門書を選ぶと9割が挫折する。本書は7年連続シリーズ1位という社会的証明があり、令和8年度版で最新シラバス・生成AIに対応済。これ以外の入門書を選んで『難解で読み終わらず受験手数料7,500円が無駄になる』リスクを最小化する。
問題収録数No.1・選択肢全解説、ベテラン講師による『弱点潰し』の決定版
令和08年【上期】ITパスポートパーフェクトラーニング過去問題集
五十嵐聡・技術評論社
ITパスポートは過去問の論点反復率が極めて高く、過去問演習量が合格率に直結する。CBTで通年受験可能だが、公式の解説は薄い。本書を使わず公式IPAのPDFだけで挑むと、不正解選択肢の理由が分からず同じ間違いを繰り返す。3000問+選択肢全解説+DEKIDAS-WEBで隙間時間にスマホ演習まで完結できる。
ITパスポートシリーズ初のオールカラー約420ページ濃縮版・YouTube無料講義連動
改訂3版この1冊で合格! 丸山紀代のITパスポートテキスト&問題集
丸山紀代、ITパスポート試験ドットコム・KADOKAWA
ITパスポートはCBT通年受験のため『申し込み済み・本番まで2週間・1日も勉強していない』という最頻出パニックパターンが発生する。1 冊目(608p)やキタミ式(分厚い)では時間切れリスクが高く、本書なら420ページ+動画で2週間完走が現実的。さらに改訂3版が2026-02-13発売で『最新シラバス対応の短期版』が市場で唯一に近い立ち位置。

書籍情報の確認日: 2026-05-13（3 冊とも）

書籍情報の確認日は、Amazon評価の時点を示すものではありません。最新の評価・版・対応年度・価格は商品ページでご確認ください。

※ 本セクションは Amazon アソシエイト・プログラムに基づく紹介リンクを含みます。リンク経由で商品が購入された場合、当サイトは Amazon.co.jp から紹介料を受け取ります。価格・在庫状況は変動するため、最新情報は Amazon.co.jp のページでご確認ください。

通信講座を検討するなら

編集部が試験ごとに 2-3 講座だけ厳選しました。資料請求は無料です。

オンスク.JP入門

月額ウケホーダイで試験内容をまず確認

月額 1,078〜1,628 円で 70 以上の講座
危険物乙4・衛生管理者・電工2種・FP・ITパス・簿記3級・登録販売者に対応
受験前の内容確認・意思決定に特化

公式サイトを見る

※ 編集部が 2026-07-02 時点で各社公式情報を確認して選定。

※ 本セクションは A8.net 等のアフィリエイトプログラムに基づく紹介リンクを含み、リンク経由のお申込みで紹介料を受け取ります。受け取った紹介料はサイト運営・問題追加に充当しています。料金・サービス内容は各社公式サイトで最新情報をご確認ください。

テクノロジ系 — よくある質問

この科目の問題数・学習順序・出題比率・合格ラインの目安をまとめました

ITパスポート試験のテクノロジ系は何問用意されていますか？: ぴよパスではITパスポート試験のテクノロジ系に全135問のオリジナル練習問題を用意しています。ITパスポート試験の収録全302問のうち約45%です。回答後に解説を確認できます。初級・中級・上級のバッジは問題の難易度の目安で、解いた人の習熟度を示すものではありません。
テクノロジ系はどんな順序で学習するのがおすすめですか？: テキストで学んだ範囲や、確認したい用語の問題から取り組めます。迷う場合は一覧の先頭から数問解き、解説を読んでも分からない箇所をテキストで確認してください。問題番号は一覧内の順番です。ぴよパスではITパスポート試験の問題を3カテゴリ（テクノロジ系 / ストラテジ系・マネジメント系）に分けているので、関連する内容は別のカテゴリでも確認できます。
テクノロジ系の問題数は、通常演習と模試でどう違いますか？: テクノロジ系は、ぴよパスでITパスポート試験の問題を分けている3カテゴリの一つです。ぴよパスに収録しているテクノロジ系の問題数は135問 / 全302問で、収録全体の約45%にあたります。ぴよパスの模擬試験の基本設定では、テクノロジ系を全100問中45問（約45%）出題します。これは模試の配分であり、本試験の出題比率を示すものではありません。
テクノロジ系で合格ラインを割らないためのコツはありますか？: ITパスポート試験の合格基準は「総合評価点600点以上（1000点満点・IRT方式）」です。科目別の条件は「各分野300点以上（1000点満点中）」です。サイト内のカテゴリ分けと本試験の科目区分は一致しない場合があります。テクノロジ系の正答率だけで合否を判断せず、間違えた問題の内容と、本試験で適用される基準を確認してください。