IT パスポート 想定問題集
サービスマネジメントの要点整理と想定問題
公式のシラバスの「大分類 6：サービスマネジメント（中分類 11：サービスマネジメント／中分類 12：システム監査）」にあたる分野です。まず要点整理で全体をつかみ、下の演習で 29 問を 1 問ずつ解けます。答えると A〜D すべての解説が出ます。
この分野の小項目
- 項目 28（中分類 11） サービスマネジメント・ITIL・SLA（5 問） サービスの計画立案・設計・移行・提供・改善のための組織の活動と資源を指揮・管理するサービスマネジメントの考え方、ITIL、SLA（SLO・SLI）を理解する。
- 項目 29 サービスマネジメントシステムとサービスデスク（7 問） サービスレベル管理・インシデント管理・問題管理・構成管理・変更管理・リリース及び展開管理・サービス継続管理などの概要と、単一の窓口（SPOC）としてのサービスデスク、FAQ・チャットボット・AIOps を理解する。
- 項目 30 ファシリティマネジメント（5 問） UPS・自家発電装置・サージ防護などのシステム環境整備と、建物や設備を最適な状態に保つファシリティマネジメント、グリーン IT の考え方を理解する。
- 項目 31（中分類 12） システム監査（6 問） 会計監査・業務監査・情報セキュリティ監査・システム監査の目的と種類、独立かつ客観的な立場のシステム監査人による監査の目的、監査計画→予備調査・本調査・評価・結論→監査報告とフォローアップの流れを理解する。
- 項目 32 内部統制と IT ガバナンス（6 問） 内部統制（業務プロセスの明確化・職務分掌・実施ルール・チェック体制、モニタリング）、IT ガバナンス、IT マネジメントの目的と考え方を理解する。
要点整理
サービスマネジメント・ITIL・SLA
サービスマネジメントと SLA・SLO・SLI
サービスマネジメントは、価値を提供するため、サービスの計画立案・設計・移行・提供・改善の活動と資源を指揮・管理する考え方です。作って終わりではなく、使われ続けるサービスの品質を保ちます。
その代表的なフレームワークがITILです。2026 年 11 月時点では、認定を提供する PeopleCert が ITIL（Version 5）を案内しています。試験では版の違いより、ITIL がサービスマネジメントの枠組みである点を押さえます。
SLAは、サービスと合意した品質の水準を定めた、提供者と顧客の間の合意文書です。経産省のシステム管理基準も、外部サービスの品質を SLA で明らかにすることを求めています。
SLIは応答時間やエラーの割合など、サービスの水準を測る指標です。SLOは、SLI で測る値の目標値です。Google の SRE の解説では、SLA は目標を守れなかった時の扱いまで含む約束とされています。
稼働率の計算もよく出ます。30 日は 720 時間なので、稼働率 99.9% なら止まってよい時間は 720 × 0.001 = 0.72 時間、つまり 43.2 分です。99% なら 7.2 時間になります。
SLI・SLO・SLA は「測る → 目指す → 約束する」の順につながります。SRE の解説は、守れなかった時の扱い（返金など）が決まっていない約束は SLA ではなく SLO だ、としています。
| 言葉 | 何か | 例 |
|---|---|---|
| SLI | 水準を測る指標 | 応答が 1 秒以内だった割合 |
| SLO | 指標の目標値 | その割合を月間 99% 以上にする |
| SLA | 顧客と結ぶ合意文書 | 稼働率 99.9%・下回った時の扱い |
出典: IT パスポート試験 シラバス Ver.6.5（IPA）／Service Level Objectives（Google SRE Book）／システム管理基準（経済産業省・令和 5 年）／ITIL（PeopleCert）
サービスマネジメントシステムとサービスデスク
インシデント管理と問題管理を取り違えない
サービスマネジメントシステムには、サービスレベル管理、インシデント管理、問題管理、構成管理、変更管理、リリース及び展開管理、サービス継続管理などの活動があります。
インシデント管理は、起きた障害からできるだけ早くサービスを戻す活動です。応用情報のシラバスでは、記録・分類、優先順位付け、必要ならエスカレーション、解決、終了の順に整理されています。
問題管理は、インシデントの根本原因を突き止め、発生や再発を防ぐ活動です。「まず戻す」のがインシデント管理、「原因を絶つ」のが問題管理と覚えます。
変更管理は、変更を記録・評価・承認してから計画的に行う活動です。構成管理は、機器・ソフト・設定などの情報を正確に記録し、ほかの活動で使えるようにします。
サービスデスクは、利用者からの問合せを受ける単一の窓口（SPOC）です。自分で解決できないときは、専門の担当や上位者へエスカレーションします。
同じ質問が多いときは、FAQやチャットボットで利用者が自分で解決できるようにします。AI を運用に活かすAIOpsも、シラバスの用語例に入っています。
サービスデスクは、利用者からの依頼（サービス要求管理）も受け付けます。障害ではない、利用者からのサービスへの依頼を、記録・分類・優先度付け・実現・終了の順に扱います。
| 活動 | 目的 | 合図になる言葉 |
|---|---|---|
| インシデント管理 | できるだけ早くサービスを戻す | まず復旧・回避策 |
| 問題管理 | 根本原因を突き止め再発を防ぐ | くり返す・恒久対策 |
| 変更管理 | 変更を評価・承認して計画的に行う | 無承認の変更・手続 |
| 構成管理 | 構成要素の情報を正確に記録する | どの版がどこに |
| サービスレベル管理 | 合意した水準を保ち改善する | SLA・指標・実績 |
出典: IT パスポート試験 シラバス Ver.6.5（IPA）／応用情報技術者試験 シラバス Ver.7.2（IPA）／システム管理基準（経済産業省・令和 5 年）
ファシリティマネジメント
電源と設備を守るファシリティマネジメント
システムは、コンピュータやネットワークだけでなく、建物や電源、空調の上で動いています。これらを維持保全するのがシステム環境整備です。
UPS（無停電電源装置）は、停電や電圧の変動時に一定時間電力を送り、機器を安全に止める時間を作ります。長い停電には自家発電装置で電力を補います。
サージ防護は、落雷などで電線や通信線に入り込む一時的な異常な高電圧から機器を守ります。停電対策とは目的が違うので区別します。
ファシリティマネジメントは、建物や設備などの資源が最適な状態となるよう改善していく考え方です。応用情報のシラバスでは、電源や回線の冗長化、空調、建物のアクセス管理なども含みます。
グリーン ITは、IT 機器や設備の消費電力を減らすなど、環境に配慮して IT を使う考え方です。仮想化で台数を減らすことや、必要以上に冷やさないことが例です。
試験では「どの事態に備える設備か」がよく問われます。短い停電なら UPS、長い停電なら自家発電、雷ならサージ防護、と事態と設備を対で覚えると選び分けやすくなります。
| 設備・対策 | 備える事態 | 役割 |
|---|---|---|
| UPS | 停電・電圧の変動 | 一定時間電力を送る |
| 自家発電装置 | 長く続く停電 | 発電して電力を送り続ける |
| サージ防護 | 落雷などの異常な高電圧 | 機器を高電圧から守る |
| グリーン IT | 消費電力と環境への負荷 | 電力を減らし環境に配慮する |
出典: IT パスポート試験 シラバス Ver.6.5（IPA）／応用情報技術者試験 シラバス Ver.7.2（IPA）
システム監査
システム監査は「独立した立場で確かめ、保証と助言をする」
監査には、会計監査、業務監査、情報セキュリティ監査、システム監査などがあります。何を対象に確かめるのかで見分けます。
システム監査の目的は、情報システムのリスクに適切に対応しているかを、システム監査人が独立かつ客観的な立場で検証・評価し、保証や助言を行うことです。
経産省のシステム監査基準は、監査人が監査対象から独立していることを求めています。自分が関わったシステムを自分で監査すると、客観性が保てません。
流れは、監査計画の策定、監査の実施（予備調査・本調査・評価・結論）、監査報告とフォローアップです。監査計画は中長期・年度・個別の計画に分けて作ります。
予備調査では文書の閲覧やインタビューで対象の実態をつかみます。本調査では、結論を裏付ける十分かつ適切な監査証拠を集め、監査調書に記録します。
監査の手続では、チェックリスト法、ドキュメントレビュー法、インタビュー法、ウォークスルー法、突合・照合法、現地調査法、コンピュータ支援監査技法などを組み合わせて使います。
報告書に書いた改善提案や、監査対象が作った改善計画が、適切かつ適時に実施されているかを確かめるフォローアップを行います。改善を実施するのは監査対象の部門です。
| 段階 | やること | キーワード |
|---|---|---|
| 計画 | 目的・範囲・方法・時期を決める | 中長期・年度・個別計画 |
| 実施（初め） | 対象の実態をつかむ | 予備調査 |
| 実施（中心） | 結論を裏付ける証拠を集める | 本調査・監査証拠・監査調書 |
| 報告 | 結論・指摘事項・改善提案を伝える | 監査報告書 |
| 報告の後 | 改善の実施状況を確かめる | フォローアップ |
出典: IT パスポート試験 シラバス Ver.6.5（IPA）／システム監査基準（経済産業省・令和 5 年）／応用情報技術者試験 シラバス Ver.7.2（IPA）
内部統制と IT ガバナンス
内部統制・IT ガバナンス・IT マネジメント
内部統制は、健全かつ効率的な組織運営のための体制を、企業などが自ら構築し運用する仕組みです。業務プロセスの明確化、職務分掌、実施ルールの設定、チェック体制の確立が必要です。
金融庁の基準は、内部統制の目的を業務の有効性及び効率性、報告の信頼性、法令等の遵守、資産の保全の 4 つとしています。
同じ基準で、内部統制が有効に機能しているかを継続的に評価するプロセスをモニタリングと呼んでいます。業務に組み込まれた日常的モニタリングと、独立した視点の評価があります。
レピュテーションリスクは、不祥事や悪い評判で信用が下がり、損失につながるリスクです。情報漏えいなどは、直接の損害に加えてこのリスクも生みます。
IT ガバナンスは、取締役会等がステークホルダのニーズに基づき、IT 利活用のあるべき姿を示す戦略と方針を作り、その実現を進める活動です。
IT マネジメントは、その IT 戦略の目標を達成するために IT の利活用を管理し、結果を経営者に報告する体制を整え運用する活動です。「方向を示す」のがガバナンス、「実行を管理する」のがマネジメントです。
| 言葉 | 誰が中心か | 何をするか |
|---|---|---|
| 内部統制 | 企業など自身 | 健全で効率的な運営の体制を作り運用する |
| IT ガバナンス | 取締役会等 | IT の戦略と方針を示し、実現を進める |
| IT マネジメント | 経営者・CIO など | IT 戦略を実行・管理し、結果を報告する |
| モニタリング | 業務の中・独立した評価者 | 内部統制が働いているか評価し続ける |
出典: IT パスポート試験 シラバス Ver.6.5（IPA）／財務報告に係る内部統制の評価及び監査の基準（金融庁・企業会計審議会 令和 5 年改訂）／システム管理基準（経済産業省・令和 5 年）
演習（29 問）
結果はこのブラウザに保存され、ハブの「自分の成績」と弱点モードに使われます。
第 1 問 / 29 問
問題を読み込んでいます…
全問と解説の一覧
正解と解説は折りたたんであります。先に自分で考えてから開いてください。
全 29 問
サービスマネジメント・ITIL・SLA
クラウドの会計サービスを契約する。サービスの内容と、稼働率などの合意した品質の水準を定めた、提供者と顧客の間の合意文書は？
A. RFP B. WBS C. プロジェクト憲章 D. SLA
この問題へのリンク答えと解説
正解: D 【A（不正解）】 ？ 発注先の候補に提案を求める文書です。 発注の前に提案を依頼する文書であり、提供者と合意したサービス水準の文書ではない。 【B（不正解）】 ？ プロジェクトの作業を分解して階層で表したものです。 作業を分解する道具であり、サービスの品質を約束する文書ではない。 【C（不正解）】 ？ プロジェクトを正式に認可する文書です。 プロジェクトを立ち上げる文書であり、サービスの水準を約束するものではない。 【D（正解）】 ？ サービスと、合意した品質の水準を定めた合意文書です。 サービスとその合意されたパフォーマンスを定めた、組織と顧客の間の合意文書が SLA である。
Web サービスで「応答が 1 秒以内だったリクエストの割合」を測り、「月間で 99% 以上」を目指すと決めた。この「99% 以上」に当たるものは？
A. SLI B. SLA C. SLO D. MTTR
この問題へのリンク答えと解説
正解: C 【A（不正解）】 ？ サービスの水準を数値で測る指標です。 応答が 1 秒以内だった割合という「測る指標」そのものが SLI である。目標値ではない。 【B（不正解）】 ？ 顧客との合意文書で、守れなかった時の扱いも含みます。 顧客と結ぶ合意であり、社内で決めた目標値そのものを指す言葉ではない。 【C（正解）】 ？ 指標で測る値について定めた目標値です。 SLI で測る値について決めた目標値や範囲が SLO である。「99% 以上」はこれに当たる。 【D（不正解）】 ？ 故障してから直るまでにかかる時間の平均です。 修理にかかる時間の平均を表す言葉であり、応答の割合について決めた目標値ではない。
出典: Service Level Objectives（Google SRE Book）／IT パスポート試験 シラバス Ver.6.5（IPA）
SLA で、1 か月（30 日）の稼働率を 99.9% 以上と合意した。この月にサービスが止まってよい時間は最大で約何分か？
A. 約 4.3 分 B. 約 43 分 C. 約 7.2 時間 D. 約 72 分
この問題へのリンク答えと解説
正解: B 【A（不正解）】 ？ 約 43 分の 10 分の 1 の値です。 これは稼働率 99.99% のときの値に近い。99.9% なら 720 時間 × 0.001 = 0.72 時間になる。 【B（正解）】 ？ 1 か月の時間に、止まってよい割合を掛けた値です。 30 日 = 720 時間。止まってよい割合は 0.1% なので 720 × 0.001 = 0.72 時間 = 43.2 分になる。 【C（不正解）】 ？ 1 か月の時間の 1% に当たる値です。 これは稼働率 99% のときの値である。99.9% なら 1% ではなく 0.1% で計算する。 【D（不正解）】 ？ 0.72 時間を、そのまま 72 分と読んだ値です。 0.72 時間は 0.72 × 60 = 43.2 分であり、72 分ではない。
IT サービスマネジメントの実践例をまとめた、代表的なフレームワークは？
A. ITIL B. CMMI C. 共通フレーム D. UML
この問題へのリンク答えと解説
正解: A 【A（正解）】 ？ IT サービスマネジメントのフレームワークです。 サービスマネジメントのフレームワークとしてシラバスが挙げているのが ITIL である。 【B（不正解）】 ？ 組織の開発プロセスの成熟度を 5 段階で表す枠組みです。 開発と保守のプロセスの成熟度を評価する枠組みであり、サービスマネジメントの枠組みではない。 【C（不正解）】 ？ ソフトウェア開発と取引の作業項目を標準化した枠組みです。 開発と取引の作業項目をそろえる枠組みであり、運用サービスの管理の枠組みではない。 【D（不正解）】 ？ 設計の図の書き方を標準化した表記法です。 設計図の表記法であり、サービスマネジメントの枠組みではない。
サービスマネジメントの説明として、シラバスの考え方に合うものは？
A. 新しいシステムを、少人数で短期間に開発するための手法 B. 情報システムが適切かを、独立した立場から検証・評価すること C. サービスの計画から改善までの活動と資源を指揮・管理すること D. 建物や電源などの設備を、最適な状態に保つよう管理すること
この問題へのリンク答えと解説
正解: C 【A（不正解）】 ？ 開発の進め方を表す説明です。 これは開発手法の説明であり、サービスを提供し続けるための管理とは違う。 【B（不正解）】 ？ 外から確かめる立場の活動の説明です。 これはシステム監査の説明であり、サービスを管理する活動ではない。 【C（正解）】 ？ サービスの計画・設計・移行・提供・改善を管理する考え方です。 サービスの計画立案・設計・移行・提供・改善のための活動と資源を指揮・管理するのがサービスマネジメントである。 【D（不正解）】 ？ 施設や設備の管理の説明です。 これはファシリティマネジメントの説明であり、サービス全体の管理とは範囲が違う。
サービスマネジメントシステムとサービスデスク
社員からの IT に関する問合せを、内容にかかわらず 1 か所で受け付ける窓口を作った。この窓口の役割を表す言葉は？
A. WBS B. CSIRT C. SPOC D. エスカレーション
この問題へのリンク答えと解説
正解: C 【A（不正解）】 ？ プロジェクトの作業を分解したものです。 作業を分解する道具であり、問合せの窓口ではない。 【B（不正解）】 ？ セキュリティの事故に対応する組織です。 情報セキュリティのインシデントに対応する組織であり、あらゆる問合せの窓口ではない。 【C（正解）】 ？ 問合せを 1 か所で受け付ける単一の窓口です。 利用者からの問合せを 1 か所で受ける単一の窓口が SPOC であり、サービスデスクが担う。 【D（不正解）】 ？ 解決できない問題を上位の担当へ引き継ぐことです。 窓口から専門の担当へ引き継ぐ動きのことであり、窓口そのものの役割ではない。
同じ原因と思われるメール送信の障害が月に何度も起きている。原因を突き止めて恒久的な対策をとり、再発を防ぐ活動は？
A. インシデント管理 B. 問題管理 C. サービスレベル管理 D. 構成管理
この問題へのリンク答えと解説
正解: B 【A（不正解）】 ？ 起きた障害から、できるだけ早くサービスを戻す活動です。 目の前の障害をすぐに解消してサービスを戻す活動であり、根本原因の究明が主ではない。 【B（正解）】 ？ インシデントの根本原因を突き止め、再発を防ぐ活動です。 くり返す障害の根本原因を特定し、恒久的な対策で再発を防ぐのが問題管理である。 【C（不正解）】 ？ 合意したサービスの水準を維持・向上させる管理です。 サービスの品質を指標で管理する活動であり、個々の障害の原因を究明する活動ではない。 【D（不正解）】 ？ システムを構成する要素の情報を正確に記録する活動です。 機器やソフトの情報を管理する活動であり、障害の根本原因の究明そのものではない。
出典: IT パスポート試験 シラバス Ver.6.5（IPA）／システム管理基準（経済産業省・令和 5 年）／応用情報技術者試験 シラバス Ver.7.2（IPA）
朝 9 時、販売システムにつながらないと店舗から連絡が来た。原因の究明は後にして、まず回避策で営業を続けられる状態に戻したい。この活動は？
A. 問題管理 B. 変更管理 C. インシデント管理 D. サービス継続管理
この問題へのリンク答えと解説
正解: C 【A（不正解）】 ？ 根本原因を突き止め、再発を防ぐ活動です。 根本原因の究明と再発防止が目的であり、まずサービスを戻すという今の目的とは違う。 【B（不正解）】 ？ 変更を記録・評価・承認してから計画的に行う活動です。 システムの変更を管理する活動であり、障害からの素早い復旧そのものではない。 【C（正解）】 ？ 起きた障害から、できるだけ早くサービスを元に戻す活動です。 サービスの中断に対し、回避策も使ってできるだけ早く元に戻すのがインシデント管理である。 【D（不正解）】 ？ 災害などに備えて、サービスを続けられるよう準備する活動です。 大きな災害などに備える活動であり、日々の障害をすぐに戻す活動ではない。
出典: IT パスポート試験 シラバス Ver.6.5（IPA）／応用情報技術者試験 シラバス Ver.7.2（IPA）
担当者が承認を得ないまま本番サーバの設定を変え、障害が起きた。再発を防ぐために整えるべき活動は？
A. 変更管理 B. サービスデスク C. ファシリティマネジメント D. SLA
この問題へのリンク答えと解説
正解: A 【A（正解）】 ？ 変更を記録・評価・承認してから計画的に行う活動です。 変更を記録し、影響を評価し、承認を得てから実施する仕組みがあれば、無承認の変更による障害を防げる。 【B（不正解）】 ？ 利用者からの問合せを受け付ける窓口です。 問合せの窓口であり、本番の設定変更を統制する仕組みではない。 【C（不正解）】 ？ 建物や設備を最適な状態に保つ考え方です。 施設や設備の管理であり、システムの設定変更の手続ではない。 【D（不正解）】 ？ 提供者と顧客がサービスの水準を合意した文書です。 サービスの水準を約束する文書であり、社内の変更の手続を定めるものではない。
出典: IT パスポート試験 シラバス Ver.6.5（IPA）／応用情報技術者試験 シラバス Ver.7.2（IPA）
障害の調査で、どのサーバにどの版のソフトが入っているか分からず時間がかかった。機器・ソフト・設定などの情報を正確に記録して管理する活動は？
A. インシデント管理 B. サービスレベル管理 C. エスカレーション D. 構成管理
この問題へのリンク答えと解説
正解: D 【A（不正解）】 ？ 起きた障害から早くサービスを戻す活動です。 障害からの復旧が目的であり、構成要素の情報を記録しておく活動ではない。 【B（不正解）】 ？ 合意したサービスの水準を維持・向上させる管理です。 品質の指標を管理する活動であり、機器や版の情報の管理ではない。 【C（不正解）】 ？ 解決できない問題を上位の担当へ引き継ぐことです。 対応を引き継ぐ動きであり、構成の情報を記録する活動ではない。 【D（正解）】 ？ システムを構成する機器やソフトなどの情報を記録・管理する活動です。 構成要素を識別・記録し、正確性を確かめながら管理するのが構成管理である。
出典: IT パスポート試験 シラバス Ver.6.5（IPA）／応用情報技術者試験 シラバス Ver.7.2（IPA）
サービスデスクの担当者が、受けた問合せを手順書どおり調べても解決できなかった。次の対応として適切なものは？
A. 専門の担当や上位の管理者へエスカレーションする B. 解決できないことを伝えて、記録を残さずに終える C. 利用者に、自分で開発会社へ連絡するよう伝える D. 解決するまで、ほかの問合せの受付を止める
この問題へのリンク答えと解説
正解: A 【A（正解）】 ？ より専門的な担当へ引き継ぐ動きです。 自分の段階で解決できないときは、専門の担当や上位者に引き継いで対応を求めるのが基本である。 【B（不正解）】 ？ 対応を打ち切る動きです。 利用者の困りごとが残り、記録もないので後の改善にもつながらない。 【C（不正解）】 ？ 窓口を利用者に探してもらう動きです。 単一の窓口（SPOC）としての役割を果たせず、利用者の負担が増える。 【D（不正解）】 ？ 窓口の受付を止める動きです。 ほかの利用者が困るうえ、解決の見込みも高まらない。
出典: IT パスポート試験 シラバス Ver.6.5（IPA）／応用情報技術者試験 シラバス Ver.7.2（IPA）
サービスデスクに「パスワードの変え方」など同じ質問が毎日多く届き、担当者が本来の対応に手が回らない。改善策として適切なものは？
A. 問合せの受付時間を短くして、件数を減らす B. FAQを整え、チャットボットで定型の質問に自動で答える C. 質問はすべて開発部門に直接回すよう利用者に案内する D. 同じ質問には回答せず、記録だけ残す
この問題へのリンク答えと解説
正解: B 【A（不正解）】 ？ 受け付ける時間そのものを減らす対策です。 困っている利用者が問い合わせられなくなり、サービスの質が下がる。 【B（正解）】 ？ よくある質問への答えを用意し、自動で応じる対策です。 定型の質問を利用者が自分で解決できるようにすれば、担当者は難しい対応に集中できる。 【C（不正解）】 ？ 窓口を通さずに専門部門へ送る対策です。 単一の窓口の意味がなくなり、開発部門の負担も増える。 【D（不正解）】 ？ 答えずに記録だけする対策です。 利用者の困りごとが解決されず、サービスとして成り立たない。
ファシリティマネジメント
停電が起きたとき、サーバを安全に止めるまでの間、一定時間電気を送り続ける装置は？
A. RAID B. ルーター C. UPS D. ファイアウォール
この問題へのリンク答えと解説
正解: C 【A（不正解）】 ？ 複数のディスクを組み合わせて信頼性などを高める仕組みです。 ディスクの冗長化の仕組みであり、電力を供給する装置ではない。 【B（不正解）】 ？ 異なるネットワークの間で通信を中継する機器です。 ネットワークの機器であり、停電時に電気を送る装置ではない。 【C（正解）】 ？ 停電時に一定時間、電力を供給する装置です。 停電や電圧の変動時に一定時間電力を送り、機器を守るのが UPS（無停電電源装置）である。 【D（不正解）】 ？ 外部からの不正な通信を防ぐ仕組みです。 通信を制御する仕組みであり、停電への備えではない。
データセンターで、何時間も続く停電でもシステムを動かし続けたい。UPSに加えて備える設備として適切なものは？
A. サービスデスク B. サージ防護の機器 C. ファイアウォール D. 自家発電装置
この問題へのリンク答えと解説
正解: D 【A（不正解）】 ？ 利用者からの問合せを受け付ける窓口です。 問合せの窓口であり、停電の間の電力を確保する設備ではない。 【B（不正解）】 ？ 雷などによる一時的な異常な高電圧から機器を守るものです。 瞬間的な高電圧への対策であり、何時間も続く停電の間の電力は確保できない。 【C（不正解）】 ？ 外部からの不正な通信を防ぐ仕組みです。 通信の対策であり、電力の確保とは関係がない。 【D（正解）】 ？ 燃料で発電し、長い停電の間も電力を送る設備です。 UPS は一定時間しか電力を送れない。長時間の停電には、自家発電装置で電力を補う。
出典: IT パスポート試験 シラバス Ver.6.5（IPA）／応用情報技術者試験 シラバス Ver.7.2（IPA）
落雷のたびに、社内の通信機器が壊れることがあった。雷で電線や通信線に入り込む異常な高電圧から機器を守る対策は？
A. 自家発電装置を置く B. サージ防護の機器を付ける C. SLAを見直す D. 構成管理を徹底する
この問題へのリンク答えと解説
正解: B 【A（不正解）】 ？ 長い停電の間に発電する設備です。 停電時の電力を確保する設備であり、雷による一時的な高電圧から機器を守るものではない。 【B（正解）】 ？ 雷などで生じる一時的な異常な高電圧から機器を守るものです。 落雷などで生じる一時的な異常な高電圧（サージ）から機器を守るのがサージ防護である。 【C（不正解）】 ？ 提供者と顧客がサービスの水準を合意した文書です。 約束の内容を変えても、雷で機器が壊れることは防げない。 【D（不正解）】 ？ 機器やソフトの情報を記録・管理する活動です。 どの機器があるかは分かるが、高電圧から機器を守る対策にはならない。
出典: IT パスポート試験 シラバス Ver.6.5（IPA）／応用情報技術者試験 シラバス Ver.7.2（IPA）
ファシリティマネジメントの考え方の説明として適切なものは？
A. 利用者からの IT の問合せを、1 か所でまとめて受け付けること B. プロジェクトの作業を、管理しやすい大きさに分けること C. 本番システムの設定の変更を、承認を得てから行うこと D. 建物や設備などの資源を、最適な状態に改善し続けること
この問題へのリンク答えと解説
正解: D 【A（不正解）】 ？ 問合せの窓口の説明です。 これはサービスデスクの役割であり、建物や設備の管理の考え方ではない。 【B（不正解）】 ？ 作業の分解の説明です。 これはWBSの説明であり、施設や設備の管理の考え方ではない。 【C（不正解）】 ？ 変更の手続の説明です。 これは変更管理の説明であり、施設や設備の管理とは違う。 【D（正解）】 ？ 施設や設備を管理し、良い状態に保つ考え方です。 建物や設備などの資源が最適な状態となるよう改善していくのが、ファシリティマネジメントの考え方である。
自社のサーバ室の電気代が年々増えている。地球環境への配慮も求められている。グリーン ITの考え方に沿った取組は？
A. 省電力の機器への更新や仮想化で台数を減らし、消費電力を下げる B. 古いサーバも予備として全部つないだまま動かし続ける C. 冷房を最大にして、サーバ室の温度を下げられるだけ下げる D. ファイルは毎回すべて印刷して、紙で保存する
この問題へのリンク答えと解説
正解: A 【A（正解）】 ？ IT 機器が使う電力を減らす取組です。 IT 機器や設備の消費電力を減らして環境に配慮するのが、グリーン IT の考え方に合う。 【B（不正解）】 ？ 使っていない機器も動かし続ける取組です。 使わない機器を動かし続けると電力を無駄に使い、環境への負荷も増える。 【C（不正解）】 ？ 冷やせるだけ冷やす取組です。 必要以上に冷やすと空調の電力が増え、環境への負荷も増える。 【D（不正解）】 ？ 情報を紙に移す取組です。 紙や印刷の資源を多く使うことになり、環境への配慮にはつながらない。
出典: IT パスポート試験 シラバス Ver.6.5（IPA）／応用情報技術者試験 シラバス Ver.7.2（IPA）
システム監査
システム監査の目的として、シラバスの説明に合うものは？
A. 監査人がシステムの開発を引き受け、利用部門の代わりに行うこと B. 情報システムのリスク対応を独立した立場で検証・評価し、保証や助言をすること C. 財務諸表の数字が、会計の基準どおりに作られているかだけを確かめること D. 利用者からの IT の問合せに、単一の窓口としてまとめて答えること
この問題へのリンク答えと解説
正解: B 【A（不正解）】 ？ 監査人が作業を担う考え方です。 監査人は検証・評価を行う立場であり、開発を代わりに行うことは目的ではない。 【B（正解）】 ？ 外から確かめて、保証や助言をする活動です。 独立かつ客観的な監査人が、情報システムのリスクへの対応を検証・評価し、保証や助言を行うのが目的である。 【C（不正解）】 ？ 会計の数字に絞った確認です。 これは会計監査の目的であり、システム監査の目的ではない。 【D（不正解）】 ？ 問合せ窓口の役割です。 これはサービスデスクの役割であり、監査の目的ではない。
販売システムのシステム監査を計画している。監査を担当する人として適切なのは？
A. 販売システムを開発した部署の担当者 B. 販売システムを毎日使う営業部の担当者 C. 販売システムの運用を担当する部署の責任者 D. 販売システムと関わりのない内部監査部門の監査人
この問題へのリンク答えと解説
正解: D 【A（不正解）】 ？ 監査の対象に直接関わった人です。 自分が関わった対象を監査すると、独立性と客観性が保てない。 【B（不正解）】 ？ 監査の対象の利用者です。 対象の業務に関わる立場であり、独立した立場とはいえない。 【C（不正解）】 ？ 監査の対象を運用する立場の人です。 対象を管理する当事者であり、自分の管理を自分で評価することになる。 【D（正解）】 ？ 監査の対象から離れた立場の人です。 監査人は対象から独立し、客観的な立場で検証・評価する必要がある。関わりのない部門の監査人が適切である。
システム監査の流れとして適切なものは？
A. 監査報告 → 監査計画 → 監査の実施 → フォローアップ B. 監査の実施 → 監査計画 → フォローアップ → 監査報告 C. 監査計画 → 監査の実施 → 監査報告 → フォローアップ D. 監査計画 → フォローアップ → 監査の実施 → 監査報告
この問題へのリンク答えと解説
正解: C 【A（不正解）】 ？ 報告から始まる並びです。 報告は監査を実施した結果をまとめるもので、計画や実施の前には書けない。 【B（不正解）】 ？ 実施の後に計画が来る並びです。 計画を立ててから実施するのが基本で、順番が逆になっている。 【C（正解）】 ？ 計画・実施・報告の後に改善を確かめる並びです。 監査計画を立て、予備調査・本調査・評価・結論の実施を経て報告し、改善をフォローアップする流れである。 【D（不正解）】 ？ フォローアップが実施より先に来る並びです。 フォローアップは報告した改善提案の実施状況を確かめるもので、報告の後に行う。
システム監査の初めに、監査人が業務手順書や組織図を読み、関係者に話を聞いて、対象の実態をつかんだ。この手続は？
A. 予備調査 B. 本調査 C. フォローアップ D. 受入れテスト
この問題へのリンク答えと解説
正解: A 【A（正解）】 ？ 監査対象の実態を把握する手続です。 文書の閲覧やインタビューで、対象の実態を把握するのが予備調査である。 【B（不正解）】 ？ 結論を裏付ける十分かつ適切な証拠を集める手続です。 本調査は、予備調査で分かったことを踏まえて監査証拠を集める段階であり、実態の把握が主ではない。 【C（不正解）】 ？ 改善提案が実施されているかを確かめる活動です。 監査報告の後に行う活動であり、監査の初めに実態をつかむ手続ではない。 【D（不正解）】 ？ 発注者が、意図した用途を満たすか確かめるテストです。 開発で行うテストであり、システム監査の手続ではない。
システム監査の報告書で、アクセス権の見直しについて改善提案を出した。その後、監査人が行うこととして適切なものは？
A. 改善提案が適切かつ適時に実施されているかを確かめる B. 監査人が自ら、アクセス権を見直す作業を行う C. 報告書を出したら、その後の状況には関わらない D. 改善が終わるまで、監査対象のシステムを止める
この問題へのリンク答えと解説
正解: A 【A（正解）】 ？ 提案のその後の状況を確かめる対応です。 改善提案や改善計画の実施状況を集めて確かめるフォローアップが、監査人の役割である。 【B（不正解）】 ？ 監査人が改善の作業を引き受ける対応です。 改善の実施は監査対象の部門が行う。監査人は独立した立場を保ち、実施状況を確かめる側に立つ。 【C（不正解）】 ？ 報告で区切りをつける対応です。 改善提案を出した場合は、適切に実施されているかを確かめる必要がある。 【D（不正解）】 ？ 対象を止めて改善を待つ対応です。 監査人に業務を止める役割はなく、業務への影響も大きい。
社内の情報セキュリティの管理や対策が、方針どおりに整備・運用されているかを確かめたい。目的に合う監査の種類は？
A. 会計監査 B. 業務監査 C. 情報セキュリティ監査 D. 受入れテスト
この問題へのリンク答えと解説
正解: C 【A（不正解）】 ？ 会計の情報が適正に作られているかを確かめる監査です。 財務諸表などの会計情報を対象とする監査であり、セキュリティ対策の確認ではない。 【B（不正解）】 ？ 会計以外の業務や組織の運営を確かめる監査です。 業務全般の運営を見る監査であり、セキュリティ対策に絞った確認としてはほかの種類が合う。 【C（正解）】 ？ 情報セキュリティの管理や対策を確かめる監査です。 情報セキュリティの管理と対策が適切に整備・運用されているかを確かめるのが情報セキュリティ監査である。 【D（不正解）】 ？ 発注者が、意図した用途を満たすか確かめるテストです。 システムの納入前の確認であり、監査の種類ではない。
内部統制と IT ガバナンス
内部統制の説明として適切なものは？
A. 外部の監査法人が、会社の代わりに作って運用する仕組み B. 利用者からの IT の問合せを、1 か所でまとめて受け付ける窓口 C. 情報システムの開発を、外部の会社にまとめて任せる契約の形 D. 健全かつ効率的な組織運営のための体制を、企業が自ら作って運用する仕組み
この問題へのリンク答えと解説
正解: D 【A（不正解）】 ？ 外部の組織が作る仕組みという説明です。 内部統制は企業などが自ら構築し、運用するものである。 【B（不正解）】 ？ 問合せの窓口の説明です。 これはサービスデスクの説明であり、内部統制ではない。 【C（不正解）】 ？ 外部への委託契約の説明です。 これは開発の委託の話であり、内部統制の説明ではない。 【D（正解）】 ？ 組織が自分で作り、運用する仕組みという説明です。 健全かつ効率的な組織運営のための体制を、企業などが自ら構築し運用するのが内部統制である。
経理部で、同じ担当者が取引先への支払の入力と、その支払の承認の両方をしていた。内部統制の観点から行うべき見直しは？
A. 担当者を信頼して、今のやり方を続ける B. 入力と承認を別の人が行うよう、職務分掌を見直す C. 支払の記録を残さないようにして、作業を減らす D. 承認の手順をなくし、入力だけで支払えるようにする
この問題へのリンク答えと解説
正解: B 【A（不正解）】 ？ 人を信頼して仕組みを変えない考え方です。 一人に権限が集まると、不正や誤りがあっても気づきにくい。仕組みで防ぐのが内部統制である。 【B（正解）】 ？ 役割と権限を分けて決める見直しです。 入力する人と承認する人を分けると、互いの確認が働き、不正や誤りを防ぎやすくなる。 【C（不正解）】 ？ 記録を省いて手間を減らす見直しです。 記録がないと後から確かめられず、不正や誤りを見つけられなくなる。 【D（不正解）】 ？ チェックを省いて早くする見直しです。 チェック体制をなくすと、内部統制が働かなくなる。
出典: IT パスポート試験 シラバス Ver.6.5（IPA）／財務報告に係る内部統制の評価及び監査の基準（金融庁・企業会計審議会 令和 5 年改訂）
IT ガバナンスの説明として、シラバスの考え方に合うものは？
A. IT 部門の担当者が、各自の判断で使うソフトを決めること B. サーバ室の温度や電源などの設備を、適切な状態に保つ活動 C. 取締役会等が IT の戦略と方針を示し、その実現を進める活動 D. 障害が起きたときに、できるだけ早くサービスを戻す活動
この問題へのリンク答えと解説
正解: C 【A（不正解）】 ？ 現場の判断に任せる考え方です。 組織としての方針がなく、IT ガバナンスとはいえない。 【B（不正解）】 ？ 施設や設備の管理の説明です。 これはファシリティマネジメントに当たる活動であり、IT ガバナンスではない。 【C（正解）】 ？ 経営の上層部が、IT の方向を示して実現させる活動です。 取締役会等がステークホルダのニーズに基づき、IT 戦略と方針を作ってその実現を進めるのが IT ガバナンスである。 【D（不正解）】 ？ 障害対応の説明です。 これはインシデント管理の説明であり、IT ガバナンスではない。
内部統制の仕組みを作ったあと、それが有効に働いているかを継続的に評価し、問題があれば直す。この活動は？
A. モニタリング B. エスカレーション C. リスクの受容 D. 移行
この問題へのリンク答えと解説
正解: A 【A（正解）】 ？ 内部統制が有効に働いているかを継続的に評価するプロセスです。 内部統制が有効に機能していることを継続的に評価し、是正につなげるのがモニタリングである。 【B（不正解）】 ？ 解決できない問題を上位の担当へ引き継ぐことです。 対応の引継ぎであり、内部統制の有効性を評価し続ける活動ではない。 【C（不正解）】 ？ 対策をとらず、起きたら対応すると決めることです。 リスク対応の一つであり、内部統制を評価し続ける活動ではない。 【D（不正解）】 ？ 旧システムから新システムへ切り替える作業です。 導入時の作業であり、内部統制の評価とは関係がない。
出典: IT パスポート試験 シラバス Ver.6.5（IPA）／財務報告に係る内部統制の評価及び監査の基準（金融庁・企業会計審議会 令和 5 年改訂）
通販会社で顧客情報の漏えいが報道され、売上が大きく落ちた。直接の損害に加え、評判の低下で信用を失うこのリスクは？
A. クリティカルパス B. リスクの転嫁 C. SLA D. レピュテーションリスク
この問題へのリンク答えと解説
正解: D 【A（不正解）】 ？ アローダイアグラムで最も時間がかかる経路です。 日程管理の言葉であり、評判や信用に関わるリスクとは関係がない。 【B（不正解）】 ？ 保険や契約で、影響を第三者に移す対応です。 リスクへの対応策の一つであり、評判の低下によるリスクそのものの名前ではない。 【C（不正解）】 ？ 提供者と顧客がサービスの水準を合意した文書です。 サービスの約束の文書であり、評判が下がるリスクの名前ではない。 【D（正解）】 ？ 評判や信用の低下が、損失につながるリスクです。 不祥事などで評判や信用が下がり、売上の減少などの損失につながるのがレピュテーションリスクである。
取締役会が「顧客サービスのデジタル化」という IT 戦略を示した。これを受けて CIO が体制を整え、実行を管理し、結果を経営者に報告する。この CIO の活動は？
A. IT マネジメント B. IT ガバナンス C. システム監査 D. ファシリティマネジメント
この問題へのリンク答えと解説
正解: A 【A（正解）】 ？ IT 戦略の目標達成に向けて、IT の利活用をコントロールする活動です。 IT 戦略の各目標を達成するためにコントロールを実行し、結果を経営者に報告する体制を整え運用するのが IT マネジメントである。 【B（不正解）】 ？ 取締役会等が IT の戦略と方針を示し、実現を進める活動です。 戦略と方針を示すのは取締役会等の役割である。示された戦略を実行して報告する活動はほかの言葉が当てはまる。 【C（不正解）】 ？ 独立した立場で、情報システムを検証・評価する活動です。 監査は独立した監査人が行う検証・評価であり、戦略を実行する活動ではない。 【D（不正解）】 ？ 建物や設備を最適な状態に保つ考え方です。 施設や設備の管理であり、IT 戦略の実行を管理する活動ではない。
この分野に出てくる用語（58 語）
AIOps：AI を IT の運用に活かし、監視データの分析や障害への対応などを効率化する取組。
CIO：情報システムや IT 戦略に責任をもつ役員。最高情報責任者。
CMMI：システム開発組織のプロセスの成熟度を 5 段階のレベルでモデル化し、評価や改善に使う枠組み。能力成熟度モデル統合。
CSIRT：セキュリティインシデントが起きたときに、報告を受けて調査・対応を行う組織内のチーム。
FAQ：よくある質問と、その回答をまとめたもの。利用者が自分で疑問を解決する助けになる。
IT ガバナンス：組織の価値と信頼を高めるために、取締役会等が IT 利活用のあるべき姿を示す IT 戦略と方針を作り、その実現を進める活動。
IT マネジメント：経営方針と IT ガバナンスの方針に基づく IT 戦略の目標を達成するため、IT の利活用を管理し、結果を経営者に報告する体制を整え運用する活動。
ITIL：IT サービスマネジメントの良い実践例（ベストプラクティス）をまとめたフレームワーク。
MTTR：システムが故障してから修復が終わるまでにかかる時間の平均。平均修復時間。
RAID：複数のハードディスクなどを組み合わせて 1 台のように扱い、信頼性や速度を高める技術。
RFP：ベンダー企業に、導入システムの概要や提案依頼事項、調達条件などを示して提案書の提出を依頼する文書。提案依頼書。
SLA：提供するサービスの内容と、合意された品質の水準（パフォーマンス）を定めた、サービス提供者と顧客の間の合意文書。
SLI：サービスレベル指標。応答時間やエラーの割合など、提供しているサービスの水準を数値で表す指標。
SLO：サービスレベル目標。SLI で測る値について定めた目標値や範囲。例: 応答 1 秒以内の割合を 99% 以上にする。
SPOC：利用者からの問合せを 1 か所で受け付ける単一の窓口。Single Point Of Contact。
UML：オブジェクト指向の考え方でシステムを設計するときなどに使う、図の書き方を標準化した表記法。
UPS：停電や電圧の変動が起きたときに、一定時間電力を供給してコンピュータを守る装置。無停電電源装置。
WBS：プロジェクトで行う作業を、管理しやすい大きさまで段階的に細かく分解して、階層構造で表したもの。
インシデント管理：サービスの中断や品質の低下（インシデント）が起きたときに、できるだけ早くサービスを元の状態に戻すための活動。
エスカレーション：自分の段階で解決できない問題を、より専門的な担当者や上位の管理者に引き継いで対応を求めること。
グリーン IT：IT 機器や設備の消費電力を減らすなど、地球環境に配慮して IT を使う考え方。
クリティカルパス：アローダイアグラムで、最も時間がかかる作業の経路。この経路上の作業が遅れると、プロジェクト全体が遅れる。
サージ防護：落雷などで電線や通信線に入り込む、一時的な異常な高電圧（サージ）から機器を守ること。
サービスデスク：サービスの利用者からの問合せを受け付ける単一の窓口（SPOC）。記録・分類・優先度付け・対応などを行う。
サービスマネジメント：価値を提供するため、サービスの計画立案・設計・移行・提供・改善のための組織の活動と資源を、指揮し管理する能力やプロセス。
サービスレベル管理：顧客とサービスについて SLA を合意し、サービスレベル目標に照らして実績を監視・レビュー・報告する管理。
サービス継続管理：災害などのリスクを評価し、合意した水準でサービスを続けられるよう計画を立てて備える活動。
サービス要求管理：障害ではない、利用者からのサービスへの依頼（サービス要求）を、記録・分類・優先度付け・実現・終了の流れで扱う活動。
システム監査：独立かつ客観的な立場のシステム監査人が、情報システムにまつわるリスクに適切に対応しているかを検証・評価し、保証や助言を行うこと。
システム監査基準：経済産業省が公表している、システム監査を行う監査人の行動や監査の手続のよりどころとなる基準。
システム監査人：システム監査を行う人。監査の対象から独立し、客観的な立場で検証・評価を行う。
チャットボット：利用者の質問に、会話の形で自動的に答えるプログラム。サービスデスクの定型の問合せ対応などに使う。
ファイアウォール：組織内のネットワークとインターネットの間に置き、許可されていない通信を通さないようにする仕組み。
ファシリティマネジメント：建物や設備などの資源が最適な状態となるよう、計画的に管理・改善していく考え方。
フォローアップ：監査報告の後、改善提案や改善計画が適切かつ適時に実施されているかを確かめること。改善の実施は監査対象の部門が行う。
プロジェクト憲章：プロジェクトを正式に認可する文書。目的・概要・プロジェクトマネージャの権限などを記す。
モニタリング：内部統制が有効に機能しているかを継続的に評価するプロセス。日常的モニタリングと独立的評価がある。
リスクの受容：影響が小さいなどの理由で特別な対策をとらず、起きたら対応すると決めておくこと。
リスクの転嫁：保険や契約によって、リスクの影響や負担を第三者に移す対応。
ルーター：異なるネットワークどうしを接続し、IP アドレスをもとにデータの送り先の経路を選ぶ装置。
レピュテーションリスク：不祥事や悪い評判で企業の信用やブランドの価値が下がり、損失につながるリスク。
移行：新しいシステムを本番で使えるように、旧システムからデータや業務を切り替える作業。
稼働率：システムが正常に動いている時間の割合。MTBF ÷（MTBF + MTTR）で求める。
会計監査：財務諸表などの会計情報が、適正に作られているかを確かめる監査。
監査証拠：監査手続を実施して入手する、監査の結論を裏付けるための情報。口頭の説明だけでなく書面などで裏付ける。
監査調書：実施した監査手続、入手した証拠、監査人が到達した結論などを記録した書類。結論の合理的な根拠になる。
共通フレーム：ソフトウェアの開発と取引を適正にするために、作業項目を定義して標準化した枠組み。SLCP。
業務監査：会計以外の業務や組織の運営が、適切かつ効率的に行われているかを確かめる監査。
構成管理：システムを構成する機器・ソフトウェア・設定などを識別して記録し、正確さを確かめながら管理する活動。
自家発電装置：燃料を使って発電し、長い停電の間も設備に電力を送る装置。UPS と組み合わせて使う。
受入れテスト：システムの発注者（取得者）が、システムが意図した用途を満たしているかを確認するテスト。問題がなければ納入される。
情報セキュリティ監査：情報セキュリティの管理や対策が、適切に整備・運用されているかを確かめる監査。
職務分掌：仕事の役割と、権限・責任を分けて決めること。一人に権限を集中させず、不正や誤りを防ぐ。
内部統制：健全かつ効率的な組織運営のための体制を、企業などが自ら作って運用する仕組み。職務分掌やチェック体制などが必要。
変更管理：サービスやシステムへの変更を、記録・評価・承認したうえで計画的に実施するための活動。
本調査：システム監査で、監査の結論を裏付けるために十分かつ適切な監査証拠を入手する手続。
問題管理：インシデントの根本原因を突き止めて取り除き、同じインシデントの再発を防ぐための活動。
予備調査：システム監査で、文書の閲覧や関係者へのインタビューなどにより、監査対象の実態を把握する手続。
独学の次に、講座で体系立てて学びたい人へ
この問題集は独学用です。IT の基礎から講師つきで体系立てて学びたい人には、資格や IT の講座がそろうスクールも選択肢になります。
本ページは広告・アフィリエイトプログラムを利用しており、リンク経由でのお申し込み・購入により当サイトに収益が発生することがあります。ただし、ランキング・評価・掲載内容は広告費や報酬の有無に関わらず編集部の独自基準で決定しており、広告主からの指示により内容を変更することはありません。
IT・Webデザイン・資格まで幅広い講座。生成AI/DX講座はリスキリング補助金の対象
まずは無料ではじめられます。リンク先は公式サイトです。
このサービスの解説記事を読む →