令和7年度（2025年度）経営情報システム

第1問

PCやスマートフォンなどに周辺機器を接続するUSBに関する記述の正誤の組 み合わせとして、最も適切なものを下記の解答群から選べ。 ａ USBは、上位規格のポートに下位規格のケーブルを介して下位規格の周辺機 器を接続する場合、通信速度は最も上位の規格に依存する。 ｂ USBは、PCやスマートフォンなどの電源を入れたまま周辺機器が接続できる ホットプラグ対応のシリアルインタフェースである。 ｃ USB Type-Cのコネクタは、PCやスマートフォンなどのUSB Type-Cの ポートに上下どちらの向きでも差し込むことができる。 ｄ すべてのUSB Type-Cのポートは、USB Power Delivery規格に対応してい るので、USB Type-Cのケーブルを介して外部ディスプレイモニタに映像を出 力することができる。

正解：ウ

第2問

クラウドコンピューティングにおいて、仮想化技術はITリソースの効率的な活 用を支えている。仮想化技術に関する記述として、最も適切なものはどれか。

正解：エ

第3問

RFIDは、検品や棚卸などの業務で商品の識別に用いられる技術である。RFID に関する記述として、最も適切なものはどれか。

正解：ア

第4問

Webアプリケーションにおいて、クライアントとサーバ間のデータ交換に関す る記述の正誤の組み合わせとして、最も適切なものを下記の解答群から選べ。 ａ RESTは、HTTPメソッドを用いることなく、Webアプリケーションを通じ てサーバOSが提供する各機能を利用する仕組みである。 ｂ Web APIは、HTMLとCSSを使用して、クライアント上で動的なWebペー ジ表示を可能にする仕組みである。 ｃ JSONは、Webアプリケーションのデータ交換に使用されているデータ形式 の1つである。 ｄ HTTPは、リクエストを送信するクライアントとレスポンスを返すサーバが、 HTML文書などをやり取りするために用いられるプロトコルである。

正解：オ

第5問

情報ネットワークで用いられる通信プロトコルに関する記述とその用語の組み合 わせとして、最も適切なものを下記の解答群から選べ。 ａ データ転送において信頼性よりも速度を重視し、通信の確認や再送制御を行わ ず、リアルタイム性が求められる場面で用いられる通信プロトコル。 ｂ ネットワークに接続する機器に、IPアドレスなど通信に必要な設定情報を自 動的に割り当てるために用いられる通信プロトコル。 ｃ ネットワーク上で、正しい宛先にデータパケットを届けるために必要な経路選 択およびアドレス指定を行うために用いられる通信プロトコル。

正解：エ

第6問

ブロックチェーン技術に関する記述の正誤の組み合わせとして、最も適切なもの を下記の解答群から選べ。 ａ コンソーシアム型ブロックチェーンでは、誰もがブロックチェーン上のデータ を読むことも書き込むこともできる。 ｂ パブリック型ブロックチェーンでは、ブロックチェーンにデータを書き込むた めに、コンセンサスアルゴリズムによる正当性の承認が必要になる。 ｃ プライベート型ブロックチェーンでは、ブロックチェーンにデータを書き込む ために、ネットワーク参加者全員による承認が必ず必要になる。 ｄ NFTは、契約または合意の条件に基づき、ブロックチェーン上で自動的に取 引を処理・実行・記録するコンピュータプログラムである。

正解：ウ

第7問

利用者に品質の高い情報システムを提供するために、ソフトウェアのテストは欠 かせない。テストに関する記述として、最も適切なものはどれか。

正解：オ

第8問

IoTに関する記述の正誤の組み合わせとして、最も適切なものを下記の解答群か ら選べ。 ａ エッジコンピューティングは、IoT機器や、その近くに配置したコンピュータ でデータを処理する技術である。 ｂ IoT機器に使用されるすべてのワンボードマイコンには、OSとしてLinuxが 組み込まれている。 ｃ IoT機器の構成要素の1つであるサーミスタは、方位センサーである。 ｄ LPWA（Low Power Wide Area）は、広範囲をカバーし、低消費電力で運用で きる通信技術である。

正解：ウ

第9問

稼働率が同じ装置Ｘを3台組み合わせたシステムを以下のａ～ｃに示す。システ ム全体の稼働率を高い順に並べたものとして、最も適切なものを下記の解答群から 選べ。 ただし、装置Ｘの稼働率は0より大きく1未満であり、直列で接続されている部 分はそれらの装置が同時に稼働しているときだけ稼働しているとみなし、並列に接 続されている部分はどちらか一方が稼働していれば稼働しているとみなす。 ａ ｂ ｃ

正解：オ

第10問

情報システムの信頼性設計に関する記述として、最も適切なものはどれか。

正解：イ

第11問

以下に示す表は、ある学校における特定の期間中の開講講座の一覧である。この 表に関する正規化の観点からの記述の正誤の組み合わせとして、最も適切なものを 下記の解答群から選べ。なお、この表の主キーは「開講コード」であり、また、それ ぞれの講師は開講コードの異なる同一名の講座を担当することがある。 開講コード 講座コード 講座名 講師コード 講師 MIS01 C01 経営情報システム入門 T01 中小 太郎 MIS02 C01 経営情報システム入門 T01 中小 太郎 MIS03 C01 経営情報システム入門 T02 診断 次郎 MIS04 C01 経営情報システム入門 T02 診断 次郎 MIS05 C01 経営情報システム入門 T03 連合 三郎 MIS06 C01 経営情報システム入門 T03 連合 三郎 MIS07 C02 経営情報システム実践 T01 中小 太郎 MIS08 C02 経営情報システム実践 T02 診断 次郎 MIS09 C02 経営情報システム実践 T03 連合 三郎 ａ 第1正規形である。 ｂ 第2正規形である。 ｃ 第3正規形である。

正解：イ

第13問

システム開発手法に関する記述の正誤の組み合わせとして、最も適切なものを下 記の解答群から選べ。 ａ デイリースクラムでは、スプリントの成果をステークホルダーに提示し、 フィードバックを得る。 ｂ ローコード開発では、システムの全体像をモデル化し、優先度を付けた機能単 位で計画、設計、構築を反復的に行う。 ｃ DevOpsでは、開発と運用のフェーズを明確に分離して、システムの導入や更 新を柔軟かつ迅速に行う。 ｄ XPにおけるペアプログラミングでは、2人のプログラマがペアとなり、相談 やレビューを行いながら、協力してプログラムの開発を行う。

正解：オ

第14問

SNSなどで見られるエコーチェンバーと呼ばれる現象に関する記述として、最 も適切なものはどれか。

正解：エ

第15問

ITシステムの信頼性などを確保することで企業の信用を高めることは重要であ る。 以下に示す、経済産業省の「システム監査基準」（2023年4月26日改訂）の「シス テム監査の意義と目的」について、空欄Ａ～Ｃに入る語句の組み合わせとして、最 も適切なものを下記の解答群から選べ。 システム監査とは、専門性と Ａ を備えた監査人が、一定の基準に基づい てITシステムの利活用に係る検証・評価を行い、監査結果の利用者にこれらのガ バナンス、マネジメント、 Ｂ の適切性等に対する保証を与える、又は改善 のための助言を行う監査である。 また、システム監査の目的は、ITシステムに係る Ｃ に適切に対応して いるかどうかについて、監査人が検証・評価し、もって保証や助言を行うことを通 じて、組織体の経営活動と業務活動の効果的かつ効率的な遂行、さらにはそれらの 変革を支援し、組織体の目標達成に寄与すること、及び利害関係者に対する説明責 任を果たすことである。

正解：イ

第16問

データウェアハウスに関する記述として、最も適切なものはどれか。

正解：ア

第17問

情報システムの概念やそれに使われる技術に関する記述として、最も適切なもの はどれか。

正解：オ

第18問

WBS（Work Breakdown Structure）に関する記述の正誤の組み合わせとして、最 も適切なものを下記の解答群から選べ。 ａ WBS辞書とは、プロジェクト全体の範囲、成果物、前提条件や制約条件など を記述した文書のことである。 ｂ ワークパッケージとは、WBSの最下位レベルの作業群のことで、進捗状況な どをコントロールする際の最小単位である。 ｃ 100％ルールとは、WBSの階層構造において、上位の作業を過不足なく下位 の複数の作業に展開するルールのことである。 ｄ イテレーションとは、WBSを作成する際、早期に完了しなければならない作 業は詳細に計画し、将来の作業は概略にとどめておいて、時期がきたら詳細化を 繰り返す反復計画技法のことである。

正解：エ

第19問

近年、中小企業においてもランサムウェアによる被害が増加している。ランサム ウェアに関する記述として、最も適切なものはどれか。

正解：オ

第20問

AIの普及に伴い、AIシステムに対してさまざまな攻撃がなされるようになっ た。これらの攻撃に関する以下の文章の空欄Ａ～Ｃに入る用語の組み合わせとし て、最も適切なものを下記の解答群から選べ。 データポイズニング攻撃は、強いバイアス（偏り）を持ったデータを意図的に学習 させることで、機械学習モデル自体を汚染させ、推論結果を誤らせる攻撃である。 Ａ は、機械学習済みモデルへの入力データに、攻撃者の意図した結果を引 き起こすように計算されたノイズや微小な変化を含める攻撃である。そのため、 データポイズニング攻撃と同様に、機械学習モデルの推論結果を操作することがで きる。 Ｂ は、機械学習済みモデルへの入力データと推論結果である出力 データを分析することによって、当初の学習データを推測する攻撃である。 生成AIに対しては、特殊な指示を与えて、意図しない挙動を引き起こす Ｃ という攻撃がある。この攻撃により、生成AIは不適切な回答をしたり、 意図しない情報を開示してしまうことがある。

正解：ウ

第21問

2024年9月に、経済産業省は「デジタルガバナンス・コード3.0～DX経営によ る企業価値向上に向けて～」を公開した。デジタルガバナンス・コード3.0では、 デジタルガバナンス・コード2.0の柱立てを見直し、DX（Digital Transformation） 経営に求められる5つの柱を示している。以下に示す5つの柱の空欄Ａ～Ｃに入る 語句の組み合わせとして、最も適切なものを下記の解答群から選べ。 1．経営ビジョン・ビジネスモデルの策定 2．DX戦略の策定 3． Ａ 3－1．組織づくり 3－2． Ｂ 3－3．ITシステム・サイバーセキュリティ 4．成果指標の設定・DX戦略の見直し 5． Ｃ

正解：ウ

第22問

情報処理推進機構（IPA）が公開している「中小規模製造業者の製造分野における デジタルトランスフォーメーション（DX）推進のためのガイド」では、自社の課題を 把握し、その解決策を導くツールとして「製造分野DX度チェック」が提供されてい る。このツールでは、以下に示す9つのチェック項目について、レベル0からレベ ル3までの進展レベルで評価する。 9つのチェック項目のいずれかに該当する進展レベル3を表現している記述とし て、最も適切なものを下記の解答群から選べ。 ＜チェック項目＞ ＜DX推進の進展レベル＞ 競争優位性の確立 レベル0：取り組みができていない。 業務プロセスの最適化 レベル1：課題が明確になっている。 システムの構築・見直しの中長期計画 レベル2：取り組みを実行している。 データの収集と可視化 レベル3：変化に対応できる仕組みが データ活用・分析 構築できている。 データ連携 プライバシー、データセキュリティ 外部資源の活用 人材の育成・確保

正解：ア

第23問

ある中小企業では、完成時総予算が1,080万円で、期間が半年の4つのプロジェ クトＡ、Ｂ、Ｃ、Ｄが実施されている。プロジェクト期間がちょうど半分を経過し た時点で、各プロジェクトの進捗をまとめたところ、次の表が得られた。 （単位：万円） プロジェクト Ａ Ｂ Ｃ Ｄ 完成時総予算（BAC） 1,080 1,080 1,080 1,080 出来高計画値（PV） 432 450 480 500 コスト実績値（AC） 600 400 512 512 出来高実績値（EV） 540 432 540 480 このままのコスト効率でプロジェクトが進んでいくとすると、プロジェクト完了 時の総コストは、いくらになると予測されるか。予測される総コストを小さい順に 並べたものとして、最も適切なものを選べ。

正解：オ

第24問

ある中小企業では、顧客企業からインターネット経由で注文を受け付けるシステ ムを開発し、ITサービスとして提供する計画を立てている。このITサービスの サービスレベル項目の1つである稼働率として、以下のようなサービスレベル目標 を設定した。 ＜稼働率に関するサービスレベル目標＞ 当該サービスは、基本的に常時利用可能とする。メンテナンスなどの計画停止 は、毎月第1土曜日と第3土曜日の22時から翌日曜日の8時までとする。計画停 止以外のサービス停止は、年間142時間以内とする。 上記のサービスレベル目標を達成するための最低稼働率を、小数点以下第2位を 四捨五入して表したものはどれか。最も適切なものを選べ。ただし、1年は365日 （8,760時間）とし、また、計画停止時間は、合意済みサービス時間に含まれないも のとする。

正解：エ

第25問

機械学習における回帰タスクに関する以下の記述の空欄①～④に入る語句の組み 合わせとして、最も適切なものを下記の解答群から選べ。 機械学習における回帰タスクは、 ① 学習に分類される。回帰タスクに対 するモデルの評価指標には、誤差の二乗の平均である ② や、その平方根で ある ③ 、誤差の絶対値の平均である ④ などがある。

正解：イ