# ITパスポート試験（ストラテジ系・マネジメント系・テクノロジ系）：企業法務・経営戦略・プロジェクト管理・AI/IoT/クラウド・情報セキュリティ基礎

> IPA（情報処理推進機構）実施の国家試験「ITパスポート試験（iパス）」の3大分野（ストラテジ系・マネジメント系・テクノロジ系）から、合格基準（総合600点以上かつ各分野300点以上）突破に必須の頻出用語・法務・財務指標・セキュリティ概念を厳選。

- **Canonical URL:** https://flashcards.world/flashcards/sets/ef8ea112-feec-4f5a-a4ef-77eb799f75a0/
- **Markdown URL:** https://flashcards.world/flashcards/sets/ef8ea112-feec-4f5a-a4ef-77eb799f75a0.md
- **Level:** basic
- **Languages:** ja → ja
- **Total Cards:** 32

## Flashcards (32 Cards)

| # | Front (Term / Prompt) | Back (Definition / Answer) | Example | Multiple-Choice Options |
| :--- | :--- | :--- | :--- | :--- |
| 1 | マーケティングの「4P（売り手視点）」と「4C（買い手視点）」の対応関係、および「RFM分析」の3指標とは何か？ | ①4Pと4Cの対応：Product（製品）↔ Customer Value（顧客価値）、Price（価格）↔ Customer Cost（顧客コスト）、Place（流通・チャネル）↔ Convenience（利便性）、Promotion（販促）↔ Communication（コミュニケーション）。②RFM分析の優良顧客評価指標：Recency（最終購入日：どれだけ最近買ったか）、Frequency（購入頻度）、Monetary（累計購入金額）。 |  |  |
| 2 | 情報セキュリティの三大要素（CIA）と、JIS Q 27000で追加された4つの特性（真正性・責任追跡性・否認防止・信頼性）とは何か？ | 三大要素（CIA）：①機密性（Confidentiality：許可された者だけがアクセスできる）、②完全性（Integrity：情報が改ざん・消去されず正確である）、③可用性（Availability：必要なときにいつでも利用できる）。追加4要素：④真正性（主張どおりの本物であること）、⑤責任追跡性（誰が何をしたか追跡できること）、⑥否認防止（後から事実を否認できないこと）、⑦信頼性（意図した動作と結果が一貫していること）。 |  |  |
| 3 | ソフトウェアテストの工程（単体・結合・システム・受入れ）と、「ホワイトボックステスト」「ブラックボックステスト」「リグレッションテスト（退行テスト）」の違いは何か？ | ①V字モデル対応：基本設計↔システムテスト、詳細設計↔結合テスト、プログラム設計↔単体テスト、要件定義↔受入れテスト（運用テスト）。②ホワイトボックステスト：プログラムの【内部構造】に着目し、命令網羅・分岐網羅などを検証（単体テストで多用）；③ブラックボックステスト：内部構造を意識せず【入力と出力（仕様）】に着目し、同値分割や境界値分析で検証；④リグレッションテスト（退行テスト）：プログラム修正・保守により、既存の正常機能に悪影響（デグレード）が出ていないか確認するテスト。 |  |  |
| 4 | ITサービスマネジメント（ITIL）における「SLA（サービスレベル合意書）」「インシデント管理」「問題管理」「変更管理」の違いは何か？ | ①SLA（Service Level Agreement）：サービス提供者と顧客の間で、提供するサービスの内容・品質目標（稼働率や応答時間など）と責任範囲を定めた合意書；②インシデント管理：障害発生時に【一刻も早く通常のサービス稼働状態を復旧させる】ことが目的（応急処置・ワークアラウンド含む）；③問題管理：インシデントの【根本原因（真因）を究明し、恒久対策を行って再発を防止する】ことが目的。 |  |  |
| 5 | 無線LAN（Wi-Fi）における「SSID」「WPA2 / WPA3」「ESSIDステルス機能」「MACアドレスフィルタリング」とは何か？ | ①SSID（ESSID）：無線LANアクセスポイントの識別名；②WPA2 / WPA3：無線LANの暗号化規格（脆弱なWEPに代わりAES暗号化を用いる強固な規格であり、最新規格はWPA3）；③MACアドレスフィルタリング：ネットワーク機器固有の物理アドレス（MACアドレス）をアクセスポイントに事前登録し、登録された端末以外の接続を拒否する機能。 |  |  |
| 6 | 企業会計における「損益分岐点売上高」の計算公式と、「ROE（自己資本利益率）」「ROA（総資産利益率）」「流動比率」の式は何か？ | ①限界利益 $= \text{売上高} - \text{変動費}$、限界利益率 $= \frac{\text{限界利益}}{\text{売上高}} = 1 - \text{変動費率}$、損益分岐点売上高 $= \frac{\text{固定費}}{\text{限界利益率}}$。②$\text{ROE（自己資本利益率）} = \frac{\text{当期純利益}}{\text{自己資本}} \times 100\%$；③$\text{ROA（総資産利益率）} = \frac{\text{当期純利益（または営業利益）}}{\text{総資産}} \times 100\%$；④$\text{流動比率} = \frac{\text{流動資産}}{\text{流動負債}} \times 100\%$（短期的な支払能力を示し、200%以上が理想とされる）。 |  |  |
| 7 | 情報セキュリティマネジメント（ISMS）における「リスクアセスメントの3ステップ」と「4つのリスク対応（低減・回避・移転・保有）」とは何か？ | ①リスクアセスメントの3段階：リスク特定（資産と脅威・脆弱性の洗い出し）→リスク分析（発生確率と影響度の見積もり）→リスク評価（優先順位付け）。②4つのリスク対応：リスク低減（セキュリティ対策を導入して発生率や被害を下げる）、リスク回避（リスク源となる業務やシステム自体を中止・廃止する）、リスク移転／共有（サイバー保険への加入や外部委託で他者と分担する）、リスク保有（被害が小さいため対策せず受容する）。 |  |  |
| 8 | サイバー攻撃の手口「標的型攻撃メール」「ランサムウェア」「フィッシング」「SQLインジェクション」「クロスサイトスクリプティング（XSS）」「DoS/DDoS攻撃」の特徴は何か？ | ①ランサムウェア：端末内のファイルを暗号化して使用不能にし、復元の見返りに身代金（Ransom）を要求するマルウェア；②SQLインジェクション：Webアプリの入力欄に悪意あるSQL文を注入し、データベースを不正閲覧・改ざんする攻撃（対策：プレースホルダ／バインド機構）；③XSS：脆弱なWebサイトに悪意あるスクリプトを埋め込み、閲覧者のブラウザ上で実行させてCookie等を盗む攻撃（対策：エスケープ処理／サニタイジング）；④DDoS攻撃：多数の踏み台端末から標的サーバへ大量の通信を送りサービスを停止（可用性を侵害）させる攻撃。 |  |  |
| 9 | 内部統制の4つの目的と6つの基本的要素、および業務プロセスにおける「職務分掌」とは何か？ | ①4つの目的：業務の有効性及び効率性、財務報告の信頼性、事業活動に関わる法令等の遵守（コンプライアンス）、資産の保全。②6つの基本的要素：統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング（監視活動）、ITへの対応。③職務分掌：不正やミスを防ぐため、発注・検収・支払や、開発・運用・承認などの業務を複数の担当者や部門に分けて担当させ、相互牽制を働かせる仕組み。 |  |  |
| 10 | 個人情報保護法における「個人情報」「要配慮個人情報」「匿名加工情報」「仮名加工情報」の違いは何か？ | ①個人情報：生存する個人に関する情報で、氏名・生年月日・マイナンバー（個人識別符号）等により特定の個人を識別できるもの；②要配慮個人情報：人種、信条、社会的身分、病歴、犯罪の経歴など不当な差別や偏見が生じないよう取得に原則【本人の同意】が必須の情報（オプトアウトによる第三者提供も不可）；③匿名加工情報：特定の個人を識別できないよう加工し【復元できない】ようにした情報（本人同意なしで第三者提供可能）；④仮名加工情報：他の情報と照合しない限り特定個人を識別できないよう加工した情報（社内分析用、第三者提供は原則不可）。 |  |  |
| 11 | データベースにおける「主キー（Primary Key）」「外部キー（Foreign Key）」「トランザクションのACID特性」「排他制御（ロック）」とは何か？ | ①主キー：表（テーブル）内の行を一意に特定する列（重複不可・NULL不可）；②外部キー：他の表の主キーを参照し表同士を関連付ける列（参照整合性制約）。③ACID特性：Atomicity（原子性：すべて実行されるか全く実行されないか）、Consistency（一貫性・整合性）、Isolation（独立性・隔離性）、Durability（永続性・耐久性）。④排他制御：複数ユーザの同時更新によるデータ不整合を防ぐため、共有ロック（読取専用）や専有ロック（書込ロック）をかける仕組み。 |  |  |
| 12 | 公開鍵の正当性（その公開鍵が本当に本人所有のものか）を第三者機関が証明する「ディジタル証明書」と「CA（認証局）／PKI」の役割は何か？ | 悪意ある第三者が偽の公開鍵をばらまく「中間者攻撃（なりすまし）」を防ぐため、信頼できる第三者機関である【認証局（CA：Certification Authority）】が、所有者の情報と公開鍵にCA自身の秘密鍵でディジタル署名を付与した「ディジタル証明書（公開鍵証明書）」を発行する。この公開鍵暗号基盤の仕組み全体を【PKI（Public Key Infrastructure）】と呼ぶ。 |  |  |
| 13 | 業務改善やビジネスシステムで用いられる「ERP」「CRM」「SCM」「SFA」それぞれの目的と役割は何か？ | ①ERP（Enterprise Resource Planning：企業資源計画）：ヒト・モノ・カネ・情報を統合管理する基幹業務パッケージ；②CRM（Customer Relationship Management：顧客関係管理）：顧客属性や購買履歴を一元管理しLTV（顧客生涯価値）を最大化；③SCM（Supply Chain Management）：調達・製造・物流・販売までの供給連鎖全体を最適化し在庫削減や欠品防止を図る；④SFA（Sales Force Automation：営業支援システム）：商談進捗や営業活動を可視化・効率化する。 |  |  |
| 14 | イノベーションやDX関連の重要用語「キャズム（Chasm）」「アジャイル開発」「DevOps」「PoC（概念実証）」「APIエコノミー」とは何か？ | ①キャズム：新製品が普及する際、初期市場（イノベーター＋アーリーアダプター＝計16%）からメインストリーム市場（アーリーマジョリティ）へ移行する間に存在する深い溝；②PoC（Proof of Concept）：本格導入前に新技術やアイデアの実現可能性・効果を小規模に検証すること；③DevOps：開発担当（Development）と運用担当（Operations）が密に連携し、迅速かつ頻繁にリリースを行う手法；④APIエコノミー：他社とAPIを公開・連携させることで新たなビジネス生態系を築く仕組み。 |  |  |
| 15 | プロジェクトマネジメント（PMBOK）における「WBS（作業分解構成図）」「アローダイアグラム（PERT図）」「クリティカルパス」とは何か？ | ①WBS（Work Breakdown Structure）：プロジェクトの成果物と作業を階層的に細かく分解した図（スコープ定義と見積もりの基礎）；②アローダイアグラム：作業の順序関係を矢線と結合点で表した日程計画図；③クリティカルパス：開始から終了まで至る経路のうち【所要日数が最長の経路】（余裕日数＝フロートがゼロであり、この経路上の作業が1日でも遅れるとプロジェクト全体が遅れる）。 |  |  |
| 16 | 経営戦略における「SWOT分析」と「PPM（プロダクト・ポートフォリオ・マネジメント）」の4象限（花形・金のなる木・問題児・負け犬）とは何か？ | ①SWOT分析：自社の内部環境である強み（Strengths）・弱み（Weaknesses）と、外部環境である機会（Opportunities）・脅威（Threats）を整理する手法。②PPM：縦軸に「市場成長率」、横軸に「市場占有率（相対マーケットシェア）」をとり、事業を①問題児（成長率高・シェア低：資金投入が必要）、②花形（成長率高・シェア高：売上大だが追加投資も大）、③金のなる木（成長率低・シェア高：投資が少なく最大の資金源）、④負け犬（成長率低・シェア低：撤退対象）に分類する。 |  |  |
| 17 | ネットワークの基礎プロトコル「OSI基本参照モデル」「TCPとUDPの違い」「DHCP」「DNS」「NAT/NAPT（IPマスカレード）」の役割は何か？ | ①TCPとUDP：TCPはコネクション型で順序制御・再送制御を行う高信頼通信（HTTP、メール等）；UDPはコネクションレス型で高速・リアルタイム性重視（音声通話、動画配信、DNS等）。②DHCP：ネットワーク接続端末にIPアドレス等を自動割り当てするプロトコル；③DNS：ドメイン名（ホスト名）とIPアドレスを相互変換（名前解決）する仕組み；④NAPT（IPマスカレード）：プライベートIPアドレス＋ポート番号と、1つのグローバルIPアドレスを相互変換し、複数端末で同時インターネット接続を可能にする技術。 |  |  |
| 18 | 利用者認証における「三要素（知識・所持・生体）」と「二要素認証（多要素認証：MFA）」、およびバイオメトリクス認証の「FRR（本人拒否率）とFAR（他人受入率）」の関係は何か？ | ①認証の三要素：知識情報（パスワード、PIN）、所持情報（ICカード、スマートフォン、ワンタイムパスワード生成トークン）、生体情報（指紋、顔、静脈、虹彩）。二要素認証はこれら【異なる2つ以上の要素】を組み合わせる方式（注意：パスワード＋秘密の質問はどちらも「知識」なので一要素二段階認証であり二要素認証ではない！）。②バイオメトリクス認証のトレードオフ：判定基準を厳しくすると【FAR（他人受入率：他人を誤って許可する確率）】は下がるが【FRR（本人拒否率：本人を誤って拒否する確率）】が上がる（セキュリティ重視の施設ではFARを極小化する）。 |  |  |
| 19 | ストレージの冗長化技術「RAID（レイド）」のうち、試験最頻出の「RAID 0（ストライピング）」「RAID 1（ミラーリング）」「RAID 5」の特徴は何か？ | ①RAID 0（ストライピング）：複数磁気ディスクにデータを分散書き込みし【高速化】を図るが、冗長性はなく1台でも壊れると全データが失われる（信頼性は低下）；②RAID 1（ミラーリング）：2台のディスクに全く同じデータを書き込み高い信頼性を確保するが、実効容量は全体の50%になる；③RAID 5：3台以上のディスクにデータと誤り訂正符号（パリティ）を分散記録し、高速性・容量効率・耐障害性（1台までの故障なら復旧可能）を両立する。 |  |  |
| 20 | クラウドコンピューティングの3形態「SaaS」「PaaS」「IaaS」の提供範囲の違いは何で区別するか？ | ①SaaS（Software as a Service）：電子メール、グループウェア、会計ソフトなどの【アプリケーション（ソフトウェア）】までをクラウド経由で提供；②PaaS（Platform as a Service）：アプリケーションを開発・実行するための【OSやミドルウェア・データベース環境（プラットフォーム）】を提供；③IaaS（Infrastructure as a Service）：仮想サーバ、CPU、メモリ、ストレージ、ネットワークなどの【ハードウェア・インフラ基盤】を提供。 |  |  |
| 21 | 知的財産権のうち、プログラムやデータベースはどの法律で保護されるか？また「産業財産権4法」とは何か？ | プログラムやデータベースの創作物（アルゴリズムやプログラム言語・規約を除く）は【著作権法】で保護される（登録不要・創作時点で権利発生＝無方式主義）。一方、特許庁への出願・登録が必要な産業財産権4法は、①特許権（発明：出願から20年）、②実用新案権（考案：出願から10年）、③意匠権（デザイン：出願から25年）、④商標権（マーク・ブランド名：登録から10年、更新可能）。 |  |  |
| 22 | AI（人工知能）における「機械学習の3分類（教師あり学習・教師なし学習・強化学習）」と「ディープラーニング（深層学習）」の特徴は何か？ | ①教師あり学習：正解ラベル付きデータを与え、回帰（数値予測）や分類（スパム判定など）を学習させる；②教師なし学習：正解ラベルを与えずにデータの構造や特徴に基づきクラスタリング（グループ分け）や次元削減を行う；③強化学習：試行錯誤を通じて将来の累積報酬（スコア）が最大化される行動戦略を学習する（囲碁AIや自動運転など）；④ディープラーニング：人間の脳神経回路を模した多層のニューラルネットワークを用い、特徴量をAI自身が自動的に抽出する手法。 |  |  |
| 23 | ネットワークセキュリティ機器「ファイアウォール」「WAF（Web Application Firewall）」「IDS / IPS」「DMZ（非武装地帯）」の役割の違いは何か？ | ①ファイアウォール：IPアドレスやポート番号を基にパケットの通過／遮断を制御；②IDS（侵入検知システム）／IPS（侵入防止システム）：OSやミドルウェアへの不正アクセスを検知（IDS＝通知のみ、IPS＝通信遮断まで実行）；③WAF：パケットの中身（HTTP/HTTPSの通信内容）を検査し、SQLインジェクションやXSSなど【Webアプリケーション層の攻撃】を防御；④DMZ：内部ネットワークと外部インターネットの中間に設け、公開Webサーバやメールサーバを配置して社内LANを保護するセグメント。 |  |  |
| 24 | システム監査における「監査人の独立性」「監査証跡（オーディットトレイル）」および監査報告書の提出先は誰か？ | システム監査人は、監査対象部門から独立した客観的な立場（外観上の独立性と精神上の独立性）でなければならない。監査人はシステム監査報告書を作成して【監査依頼者（最高経営責任者など）】に提出し、改善勧告を行う（注意：監査人自身が直接システムの修正や改善命令を行う権限は持たず、改善計画の策定・実行は被監査部門の責任で行う）。 |  |  |
| 25 | ITパスポート試験の合格基準（総合評価点および分野別評価点の足切りライン）はどうなっているか？ | IRT（項目応答理論）に基づき1,000点満点で採点され、①総合評価点が【600点以上】であること、かつ②ストラテジ系・マネジメント系・テクノロジ系の3分野すべての分野別評価点がそれぞれ【300点以上】であることの両方を満たす必要がある。 |  |  |
| 26 | 労働者派遣契約と請負契約（準委任契約含む）の最大の違いである「指揮命令権」の所在はどう異なるか？また「偽装請負」とは何か？ | ①労働者派遣：派遣元と労働契約を結んだ労働者に対し、【派遣先企業】が直接の指揮命令権を持つ。②請負契約：成果物の完成を目的とし、発注者（クライアント）は請負会社の労働者に直接の指揮命令権を【持たない】（指示は請負会社の現場責任者を通じて行う）。契約上は請負（または準委任）でありながら、実態として発注者が労働者に直接業務指示や勤怠管理を行う違法行為を【偽装請負】という。 |  |  |
| 27 | システムの信頼性設計（フォールトトレランス等）における「デュプレックスシステム」「デュアルシステム」「フェールセーフ」「フールプルーフ」の違いは何か？ | ①デュプレックスシステム：本番用の主系と待機用の従系を用意し、主系故障時に切り替える方式（即座に切り替えるホットスタンバイと、予備系を起動して切り替えるコールドスタンバイがある）；②デュアルシステム：2系統で同じ処理を同時に行い、結果を照合して正しさを確認する方式；③フェールセーフ：故障が発生しても常に【安全側】に制御する設計（例：踏切の遮断機が停電時に自動で降りる）；④フールプルーフ：利用者が誤操作をしても危険が生じない、あるいは誤操作自体ができないようにする設計。 |  |  |
| 28 | システムの信頼性指標である「MTBF」「MTTR」「稼働率」の意味と計算公式、および直列システム・並列システムの稼働率計算式は何か？ | ①MTBF（Mean Time Between Failures：平均故障間隔）：システムが故障してから次に故障するまでの平均稼働時間（長いほど信頼性が高い）；②MTTR（Mean Time To Repair：平均修復時間）：故障発生から復旧までの平均修理時間（短いほど保守性が高い）；③$\text{稼働率} = \frac{\text{MTBF}}{\text{MTBF} + \text{MTTR}}$。稼働率 $A_1, A_2$ の装置2台について、①直列システムの稼働率 $= A_1 \times A_2$（両方動く必要があるため下がる）；②並列システムの稼働率 $= 1 - (1 - A_1)(1 - A_2)$（どちらか一方が動けばよいため上がる）。 |  |  |
| 29 | 暗号技術における「共通鍵暗号方式（AES等）」と「公開鍵暗号方式（RSA等）」の仕組みと鍵の使い分け（暗号化とディジタル署名）はどう異なるか？ | ①共通鍵暗号方式：暗号化と復号に【同じ鍵】を使う（処理が高速だが、相手ごとに異なる鍵が必要で $n$ 人の場合 $\frac{n(n-1)}{2}$ 個の鍵管理と安全な鍵配送が課題）。②公開鍵暗号方式：対になる「公開鍵」と「秘密鍵」を使う。データを暗号化して送る際は【受信者の公開鍵】で暗号化し、【受信者の秘密鍵】で復号する（機密性の確保）。逆にディジタル署名では、【送信者の秘密鍵】で署名を作成し、受信者は【送信者の公開鍵】で検証する（なりすまし防止・改ざん検知・否認防止）。 |  |  |
| 30 | 人間の心理的な隙や行動のミスを突いて秘密情報を盗み出す「ソーシャルエンジニアリング」の代表例（ショルダーハッキング、トラッシング等）とは何か？ | 通信技術やシステムの脆弱性ではなく【人間の心理的隙】を突く手法。①ショルダーハッキング：背後や肩越しに画面やキーボード入力を盗み見る；②トラッシング：ゴミ箱から機密書類やメモ、記録媒体を拾い出して情報を得る；③なりすまし電話：システム管理者や取引先を装って電話等でパスワードを聞き出す。 |  |  |
| 31 | システム開発モデルにおける「ウォーターフォールモデル」「プロトタイピングモデル」「スパイラルモデル」「アジャイル（スクラム）」の特徴は何か？ | ①ウォーターフォール：要件定義→外部設計→内部設計→プログラミング→テストを後戻りなく順番に進める（大規模・要件確定向き）；②プロトタイピング：初期に試作品（プロトタイプ）を作り利用者確認を繰り返して仕様不備を防ぐ；③スパイラル：サブシステムごとに設計・実装・テスト・評価を繰り返しながら規模を拡大；④スクラム（アジャイル）：プロダクトオーナー、スクラムマスター、開発者で構成し、1〜4週間の「スプリント」単位で動くソフトウェアを反復開発する。 |  |  |
| 32 | アンゾフの成長マトリクスにおける4つの成長戦略（市場浸透・市場開拓・製品開発・多角化）の分類軸は何か？ | 「製品（既存／新規）」×「市場（既存／新規）」の2軸で分類する。①既存市場×既存製品＝【市場浸透戦略】；②新規市場×既存製品＝【市場開拓戦略】；③既存市場×新規製品＝【製品開発戦略】；④新規市場×新規製品＝【多角化戦略】。 |  |  |

---
Study this deck interactively with FSRS-6 spaced repetition, audio review, and multiple-choice mode at [Flashcards World](https://flashcards.world/flashcards/sets/ef8ea112-feec-4f5a-a4ef-77eb799f75a0/).