ITパスポート 令和8年度 71-80問

インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として，適切なものはどれか。

ア　利用者がいつもログインに使っているPCとは異なるPCからのログインであったので，本人しか知らない秘密の質問による追加の認証を行った。
イ　利用者がログインした後，画面操作が一定時間なかったので，自動的にログアウトして，再度ログインを求めた。
ウ　利用者がログインするときにパスワードを連続して複数回間違って入力したので，アカウントをロックした。
エ　利用者がログインに使っているパスワードが長期間変更されていなかったので，パスワードの変更を促した。





関係データベースで管理している“口座”表，“顧客”表及び“取引明細”表がある。新たな顧客が口座の開設と同時に1万円を入金するとき，表にデータを追加する順序として，適切なものはどれか。ここで，下線のうち実線は主キーを，破線は外部キーを表す。



ア　口座 → 顧客 → 取引明細
イ　顧客 → 口座 → 取引明細
ウ　顧客 → 取引明細 → 口座
エ　取引明細 → 口座 → 顧客





OSS(Open Source Software)のライセンスにおけるコピーレフトに関する記述として，適切なものはどれか。

ア　OSSの作成者が，ソフトウェアの著作権を放棄している。
イ　OSSの著作権者は，利用者がソフトウェアを利用することに対して金銭的な対価を要求しなければならない。
ウ　OSSの利用者が改変して作成した派生ソフトウェアは，改変部分のソースコードを非公開としたまま，配布することができる。
エ　OSSの利用者が改変して作成した派生ソフトウェアを配布する場合には，元のOSSのライセンスと同じライセンスを適用しなければならない。





表計算ソフトを用いて，二つの2進数α，βの和を求める。α，βの桁数は2桁に限定し，2の位，1の位の順に各桁の値がセルB3，セルC3とセルB4，セルC4に入力されている。ワークシートは2進数α=10，β=11の例である。結果は，4の位，2位，1の位の順にセルA5，セルB5，セルC5に表示したい。セルB2は1の位からの繰り上がりの情報を格納するために用いられ，式IF(C3+C4=2，1，0)が入力されている。セルB5に入力する式はどれか。



ア　IF(合計(B2:B4)＜2, 合計(B2:B4), IF(合計(B2:B4)＝2, 0, 1))
イ　IF(合計(B2:B4)＜2, 合計(B2:B4), IF(合計(B2:B4)＝2, 1, 0))
ウ　IF(合計(B2:B4)＞2, 合計(B2:B4), IF(合計(B2:B4)＝2, 0, 1))
エ　IF(合計(B2:B4)＞2, 合計(B2:B4), IF(合計(B2:B4)＝2, 1, 0))





電子メールの宛先入力におけるBcc欄に関する記述のうち，適切なものはどれか。

ア　Bcc欄に入力したメールアドレスには，To欄やCc欄に入力したメールアドレスは通知されない。
イ　Bcc欄に入力したメールアドレスには，自動的に暗号化された電子メールが送信される。
ウ　Bcc欄に入力したメールアドレスには，添付ファイルが削除された電子メールが送信される。
エ　To欄やCc欄に入力したメールアドレスには，Bcc欄に入力したメールアドレスは通知されない。





IoTデバイスで用いられるLPWAに関する次の記述中のa, bに入れる字句の適切な組合せはどれか。

LPWAに分類される無線通信方式の特徴は，通信可能な範囲が無線LANに比べて　　a　　，消費する電力が第4世代移動通信規格(4G)に比べて　　b　　。







ある企業では，サーバ室への入室管理を暗証番号で行っていたが，虹彩認証装置による本人確認を加えることによって，無許可の者の入室をより確実に防止する対策とした。これは，サーバ室における情報セキュリティ要素のうち，どれを高める対策に該当するか。

ア　可用性　　　イ　完全性　　　ウ　機密性　　　エ　否認防止





IoTデバイスとIoTサーバで構成され，IoTデバイスが計測した外気温をIoTサーバへ送り，IoTサーバからの指示でIoTデバイスが窓を開閉するシステムがある。このシステムのIoTデバイスに搭載された，外気温を電気信号に変換する役割をもつものはどれか。

ア　アクチュエーター　　　　　　イ　エッジコンピューティング
ウ　キャリアアグリゲーション　　エ　センサー





企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において，経営者に求められる役割として，最も適切なものはどれか。

ア　IT部門のセキュリティ担当者に，部門ごとのサイバーセキュリティリスク対応方針の策定と実行を全て任せる。
イ　サイバーセキュリティ対策を実施する上での責任者となるCISOを任命し，実行や判断を全て任せる。
ウ　実施方針の検討，予算や人材の割当て，実施状況の確認や問題の把握と対応を通じて自らリーダーシップを発揮する。
エ　専門家である外部の経営コンサルタントに，自社の組織や事業におけるリスクの分析と対策の推進に関する権限と責任を委譲する。





バイオメトリクス認証に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。

バイオメトリクス認証を利用したシステムの設計を始めるときには，システムの目的と認証の用途を明らかにし，認証精度の設定方針を策定することが必要である。他人受入率が 　　a　　なるように設定した場合は，安全性を重視した認証になり，本人拒否率が　　b　　なるように設定した場合は，本人の利便性を重視した認証になるといえる。