ストラテジ系（関連分野）の要点整理と想定問題

正解: B 【A（不正解）】 ？ パソコン上の定型の操作をロボットに任せる仕組みです。 RPA は今の操作を自動化するもので、業務の流れを根本から作り直す取組みではない。 【B（正解）】 ？ Business Process Re-engineering の略です。 BPR はプロセスの視点と顧客志向で、業務の流れを根本から見直して作り直す。 【C（不正解）】 ？ 私物の端末を業務に使うことです。 BYOD は端末の使い方の話で、業務の流れの再設計ではない。 【D（不正解）】 ？ ベンダーに情報の提供を求める文書です。 RFI は調達の準備の文書で、業務を作り直す取組みの名前ではない。

出典: 応用情報技術者試験（レベル 3）シラバス Ver.7.2（IPA）業務プロセス（ビジネスプロセスリエンジニアリング）

正解: C 【A（不正解）】 ？ 1 つの ID を広く使い回す考え方です。 誰が何をしたかが分からなくなり、権限も広がりすぎる。不正に気づきにくくなる。 【B（不正解）】 ？ 認証情報を見える形で置く考え方です。 設定を見た人に認証情報が漏れる。安全な保管とはいえない。 【C（正解）】 ？ ロボットにも人と同じく ID と権限を管理する考え方です。 ロボット用の ID を分ければ操作の記録を追え、権限も必要な範囲に絞れる。RPA も利用者の一人として管理する。 【D（不正解）】 ？ 人の異動とロボットの設定を切り離さない考え方です。 異動した人の ID を使い続けると、権限の見直しが漏れ、責任の所在もあいまいになる。

出典: 情報セキュリティマネジメント試験（レベル 2）シラバス Ver.4.1（IPA）業務プロセスの改善（RPA）／用語集 あ行「アクセス権限」（総務省 国民のためのサイバーセキュリティサイト）

正解: B 【A（不正解）】 ？ 技術の新しさから考える方法です。 新しい技術を使うこと自体は目的ではない。経営の目標に役立つかが先に問われる。 【B（正解）】 ？ 経営の方向性から考える方法です。 情報システム戦略は経営戦略に沿って策定し、それに基づいて情報システム化の計画を立てる。 【C（不正解）】 ？ 現場の要望の一覧から考える方法です。 要望を並べるだけでは全体の優先順位が付かない。経営戦略に照らして選ぶ必要がある。 【D（不正解）】 ？ 費用の削減だけを考える方法です。 費用の削減は目標の一つになりうるが、それだけでは経営の課題を解く戦略にならない。

出典: 応用情報技術者試験（レベル 3）シラバス Ver.7.2（IPA）情報システム戦略の目的と考え方

正解: D 【A（不正解）】 ？ 印鑑の置き場所を変える方法です。 鍵を部下に預ければ、代理の押印は今と変わらず起きる。承認者の記録も残らない。 【B（不正解）】 ？ 紙を電子化して送る方法です。 メールで回すだけでは、承認の経路や代理のルールが決まらず、記録も散らばる。 【C（不正解）】 ？ 書類を使わずに承認する方法です。 口頭では、誰がいつ承認したかがまったく残らず、問題が大きくなる。 【D（正解）】 ？ 申請と承認の流れをシステム上で回す方法です。 ワークフローシステムで承認経路と代理承認のルールを決めれば、誰がいつ承認したかの記録が残る。

出典: 応用情報技術者試験（レベル 3）シラバス Ver.7.2（IPA）ビジネスプロセスマネジメント（ワークフローシステム）／情報セキュリティマネジメント試験（レベル 2）シラバス Ver.4.1（IPA）業務プロセスの改善（ワークフローシステム）

正解: C 【A（不正解）】 ？ 端末の持ち主に任せる考え方です。 私物でも業務の情報を扱う以上、会社として守り方を決める必要がある。 【B（不正解）】 ？ 端末側にデータを置かせる考え方です。 私物の端末は管理が行き届きにくく、保存したデータが漏れるおそれがある。 【C（正解）】 ？ 危険を見積もって仕組みを選ぶ考え方です。 総務省のガイドラインは、BYOD ではリスクを受容できるか評価して利用の可否を決めるとし、端末へのデータ保存の制限を求めている。 【D（不正解）】 ？ 支給端末と区別しない考え方です。 私物の端末にはマルウェア対策ソフトの導入を強制できないなど、支給端末と同じ前提は置けない。

出典: テレワークセキュリティガイドライン 第 5 版（総務省・令和 3 年 5 月）

正解: B 【A（不正解）】 ？ 価格を基準に委託先を選ぶ見直しです。 安さだけで選ぶと、不適切な業者に当たるおそれがある。消去されるはずの装置が転売され、情報が漏れた事例もある。 【B（正解）】 ？ 社内で手順と窓口をそろえる見直しです。 総務省の解説は、情報管理の担当者が取りまとめて処理するなど、社内で統一の手順とルールを決めて徹底することを勧めている。委託先の選び方にも注意が要る。 【C（不正解）】 ？ 今のやり方を続け、数だけ集める見直しです。 件数を集めても、消去の方法や委託先の適否は確かめられない。 【D（不正解）】 ？ 捨てずに持ち続ける見直しです。 管理されない機器が増え、紛失や持ち出しのリスクが残り続ける。

出典: 安全なデータ・端末の廃棄（総務省 国民のためのサイバーセキュリティサイト）

正解: A 【A（正解）】 ？ 使われ方を測って効果を確かめる進め方です。 利用実態を調査して投資対効果を分析し、業務フローの変化や運用状況も把握して改善の方向を決める。 【B（不正解）】 ？ 調べずに結論を出す進め方です。 原因を調べずに廃止すると、使い方の周知不足のような直せる原因を見逃す。 【C（不正解）】 ？ 強制で利用を増やす進め方です。 使われない理由を確かめずに強制しても、業務に合わない問題は残る。 【D（不正解）】 ？ 機能を足して魅力を上げる進め方です。 利用実態を評価する前に投資を重ねると、効果のない開発に費用をかけるおそれがある。

出典: 応用情報技術者試験（レベル 3）シラバス Ver.7.2（IPA）情報システム利用実態の評価・検証

正解: C 【A（不正解）】 ？ CPU や記憶装置などの基盤を提供する形態です。 IaaS は基盤を提供し、その上の OS やソフトウェアは利用者が用意する。 【B（不正解）】 ？ アプリを動かす実行環境を提供する形態です。 PaaS は利用者が作ったアプリを載せる環境を提供する。完成したソフトウェアを貸す形ではない。 【C（正解）】 ？ 完成したソフトウェアの機能を提供する形態です。 SaaS はメールやグループウェアなどのソフトウェアの機能をインターネット経由で提供する。 【D（不正解）】 ？ 自社の設備にシステムを置いて運用する形です。 自社で設備を持つ形で、インターネット経由のサービスの提供ではない。

出典: 用語集 英字「SaaS」（総務省 国民のためのサイバーセキュリティサイト）／NIST SP 800-145 The NIST Definition of Cloud Computing

正解: D 【A（不正解）】 ？ 業務のやり方や手順についての要件です。 業務要件は業務の流れやルールを決めるもので、ロックの仕組みはシステムの安全の要件である。 【B（不正解）】 ？ 旧システムからの切替えについての要件です。 移行要件はデータや業務の切替えの要件で、ログインの扱いではない。 【C（不正解）】 ？ 扱うデータの項目や形についての要件です。 データの項目や形の要件ではなく、不正なログインを防ぐための要件である。 【D（正解）】 ？ 性能や安全など、機能以外の要件です。 非機能要件には性能・運用・セキュリティなどが含まれる。不正ログインを防ぐロックはセキュリティ要件である。

出典: 応用情報技術者試験（レベル 3）シラバス Ver.7.2（IPA）要件定義（非機能要件定義、セキュリティ要件）

正解: B 【A（不正解）】 ？ まとめの文書から始める順序です。 要求仕様書は分析の結果をまとめるもので、最初には作れない。 【B（正解）】 ？ 利用者の声と今の姿を調べてから課題を決める順序です。 ユーザーニーズの調査と現状分析で課題を定義し、最後に要求仕様書にまとめる流れである。 【C（不正解）】 ？ 調べる前に課題を決める順序です。 利用者の声や現状を調べないまま課題を決めると、本当の課題を外すおそれがある。 【D（不正解）】 ？ 課題を決める前に仕様をまとめる順序です。 課題が決まる前に仕様をまとめることはできない。

出典: 情報セキュリティマネジメント試験（レベル 2）シラバス Ver.4.1（IPA）要求分析（ユーザーニーズ調査、調査内容の分析、現状分析、課題定義、要求仕様書）

正解: C 【A（不正解）】 ？ 見つけた順番で決める考え方です。 見つけた順は、リスクの大きさと関係がない。重いリスクが後回しになるおそれがある。 【B（不正解）】 ？ 作業のしやすさで決める考え方です。 簡単さだけで決めると、損害の大きいリスクへの対応が遅れる。 【C（正解）】 ？ 起こりやすさと被害の大きさで比べる考え方です。 情報システム導入のリスク分析では、リスクの発生頻度・影響・範囲と損害額を見積もり、大きいものから対応を決める。 【D（不正解）】 ？ 関係する人数で決める考え方です。 人数の多さは、リスクの起こりやすさや損害の大きさを表すとは限らない。

出典: 情報セキュリティマネジメント試験（レベル 2）シラバス Ver.4.1（IPA）情報システム導入リスク分析（リスクの発生頻度・影響・範囲、損害内容と損害額）／応用情報技術者試験（レベル 3）シラバス Ver.7.2（IPA）情報システム導入リスク分析

正解: A 【A（正解）】 ？ 後から足したときの影響を理由にする考え方です。 要件定義でセキュリティ要件を決めれば、設計から組み込める。セキュリティバイデザインの考え方である。 【B（不正解）】 ？ 工程を短くすることを理由にする考え方です。 決める項目が増えるので、要件定義はむしろ時間がかかる。理由にはならない。 【C（不正解）】 ？ 変更できないことを理由にする考え方です。 稼働後も変更はできる。ただし費用と影響が大きくなる。 【D（不正解）】 ？ 文書に書く内容を理由にする考え方です。 要件定義では機能要件も決める。理由として成り立たない。

出典: 応用情報技術者試験（レベル 3）シラバス Ver.7.2（IPA）要件定義（要件の定義、セキュリティ要件）／情報セキュリティマネジメント試験（レベル 2）シラバス Ver.4.1（IPA）情報セキュリティの目的と考え方（セキュリティバイデザイン）

正解: A 【A（正解）】 ？ Request for Proposal の略です。 RFP（提案依頼書）は調達対象・提案依頼事項・調達条件を示し、提案書の提出を求める。 【B（不正解）】 ？ Request for Information の略です。 RFI は調達の準備として情報を集めるための文書で、提案書を求めるものではない。 【C（不正解）】 ？ サービスの水準を合意する文書です。 SLA はサービスの提供者と顧客の合意文書で、提案を依頼する文書ではない。 【D（不正解）】 ？ 作業を分解した図表です。 WBS はプロジェクトの作業を分解したもので、調達の文書ではない。

出典: 応用情報技術者試験（レベル 3）シラバス Ver.7.2（IPA）調達の実施（提案依頼書）

正解: C 【A（不正解）】 ？ Request for Quotation の略です。 RFQ は見積書を求める文書で、何を買うかが決まった後に使う。 【B（不正解）】 ？ Request for Proposal の略です。 RFP は調達の条件を示して提案を求める。知識を集める段階より後に使う。 【C（正解）】 ？ Request for Information の略です。 RFI（情報提供依頼書）は、システム化の目的や業務内容を示してベンダーから情報を集める。 【D（不正解）】 ？ サービスの水準を合意する文書です。 SLA はサービスの水準の合意で、調達の前に情報を集める文書ではない。

出典: 応用情報技術者試験（レベル 3）シラバス Ver.7.2（IPA）調達の実施（情報提供依頼書）

正解: D 【A（不正解）】 ？ 価格だけで比べる進め方です。 価格だけでは、セキュリティ対策や開発の確実性の差を見落とす。 【B（不正解）】 ？ これまでの関係で決める進め方です。 根拠が示せず、公正な選定にならない。提案の中身も比べていない。 【C（不正解）】 ？ 提案を見た後に基準を決める進め方です。 後から基準を作ると、特定の提案に有利な基準になるおそれがある。基準は先に決める。 【D（正解）】 ？ あらかじめ決めた物差しで比べる進め方です。 提案評価基準や要求事項適合度の重み付けを先に決め、確実性・費用内訳・日程などを比較評価して選ぶ。

出典: 応用情報技術者試験（レベル 3）シラバス Ver.7.2（IPA）調達選定（提案評価基準、要求事項適合度の重み付け）

正解: C 【A（不正解）】 ？ 一方の立場に寄せる考え方です。 第二版は、ユーザ企業・ITベンダいずれかにメリットが偏らない契約書を目指している。 【B（不正解）】 ？ 契約の手続を省く考え方です。 契約書のひな型であり、契約を省くためのものではない。 【C（正解）】 ？ 発注側と受注側の役割をはっきりさせる考え方です。 情報システム・モデル取引・契約書は、取引構造の透明化を目的に、開発段階ごとの責務と契約書のひな型を示している。 【D（不正解）】 ？ 価格を公的に定める考え方です。 費用の上限を定めるものではない。役割分担と契約の考え方を示す資料である。

出典: 情報システム・モデル取引・契約書（IPA）／情報システム・モデル取引・契約書 第二版（IPA）

正解: A 【A（正解）】 ？ 業務が止まったときの影響の大きさを調べる分析です。 事業影響度分析で重要業務を選び、いつまでに戻すかの目標復旧時間と必要な資源を決める。 【B（不正解）】 ？ 強み・弱み・機会・脅威を整理する手法です。 経営戦略を考える手法で、業務停止の影響を時系列で評価するものではない。 【C（不正解）】 ？ 利益が 0 になる売上を求める分析です。 損益分岐点は採算の分析で、復旧の優先順位を決めるものではない。 【D（不正解）】 ？ 件数の多い項目に絞り込む分析です。 パレート図で集中を見る分析で、業務停止の影響の評価ではない。

出典: 事業継続ガイドライン（令和 5 年 3 月）3.1 事業影響度分析（内閣府 防災担当）

正解: C 【A（不正解）】 ？ Society 4.0 にあたる社会です。 情報社会は Society 5.0 の前の段階の社会である。 【B（不正解）】 ？ Society 3.0 にあたる社会です。 工業社会は情報社会より前の段階である。 【C（正解）】 ？ 日本が目指すべき未来社会として示されたものです。 Society 5.0 は狩猟・農耕・工業・情報社会に続く新たな社会として、第 5 期科学技術基本計画で示された。 【D（不正解）】 ？ インターネットで売買を行う仕組みです。 電子商取引は商取引の形で、社会の姿を表す言葉ではない。

出典: Society 5.0（内閣府）

正解: A 【A（正解）】 ？ 計画の運用まで含めた平常時からの取組みです。 BCM は BCP の策定に加え、維持・更新、教育・訓練、点検、継続的な改善などを平常時から行う。 【B（不正解）】 ？ 事後に対応を決める考え方です。 事前に備えるのが事業継続の取組みの目的で、事後に作るのは逆である。 【C（不正解）】 ？ 費用の面から訓練を省く考え方です。 訓練をしないと、計画が実際に使えるかを確かめられない。 【D（不正解）】 ？ 計画を秘密にしておく考え方です。 取組みを浸透させるには、計画を社員が知り、訓練で身に付けることが要る。

出典: 事業継続ガイドライン（令和 5 年 3 月）1.1 事業継続マネジメント（BCM）の概要（内閣府 防災担当）

正解: B 【A（不正解）】 ？ 2 つの量の関係を点で表す図です。 散布図は 2 つの量の相関を見る図で、原因ごとの件数の集中は見にくい。 【B（正解）】 ？ 項目を多い順に並べた棒グラフと、累積比率の折れ線を重ねた図です。 パレート図は構成比の集中度合いを示す。件数の多い原因から手を打つ判断に向いている。 【C（不正解）】 ？ 時間の経過による変化を示す図です。 時間の流れでの変化を見る図で、原因の間の集中を比べる用途ではない。 【D（不正解）】 ？ いくつかの量をまとめて比べる図です。 全体の傾向をつかむ図で、件数の多い順に重点を見つける用途には向かない。

出典: グラフ作成の基本（総務省統計局 なるほど統計学園）

正解: D 【A（不正解）】 ？ 全体に対する各項目の構成比を示す図です。 構成比を見る図で、2 つの量の関係は表せない。 【B（不正解）】 ？ 構成比の集中度合いを示す図です。 パレート図は 1 つの量の集中を見る図で、2 つの量の関係を見るものではない。 【C（不正解）】 ？ 1 つの量の分布やばらつきを示す図です。 1 つの量の分布を見る図で、2 つの量の関係は表せない。 【D（正解）】 ？ 2 つの量を縦軸と横軸にとって点を打つ図です。 散布図は 2 つの量の相関関係を示す図である。

出典: グラフ作成の基本（総務省統計局 なるほど統計学園）

正解: C 【A（不正解）】 ？ 回答をそのまま全体に当てはめる読み方です。 回答者が意識の高い人に偏っているので、そのまま全体の姿とはいえない。 【B（不正解）】 ？ 数の多さで偏りを打ち消せるとみる読み方です。 選ばれ方が偏っていれば、数を増やしても偏りは消えない。 【C（正解）】 ？ 調べる対象の選ばれ方に注目する読み方です。 任意回答では関心の高い人ほど答えやすく、選択バイアスが生じる。無作為に選んだ人に答えてもらうなどの工夫が要る。 【D（不正解）】 ？ 調査の方法そのものを否定する読み方です。 偏りに気をつけて設計すれば、アンケートでも傾向はつかめる。方法すべてを否定する必要はない。

出典: 応用情報技術者試験（レベル 3）シラバス Ver.7.2（IPA）データ分析における統計的手法（標本抽出、精度と偏り、統計的バイアス（選択バイアス））

正解: C 【A（不正解）】 ？ 固定費に 0.6 を掛けた値です。 300 × 0.6 ＝ 180 は式が違う。固定費は（1 − 変動費率）で割る。 【B（不正解）】 ？ 固定費に変動費率の分を上乗せした値です。 300 × 1.4 ＝ 420 は式が違う。固定費を（1 − 0.4）で割って求める。 【C（正解）】 ？ 固定費を（1 − 変動費率）で割った値です。 損益分岐点売上高 ＝ 固定費 ÷（1 − 変動費率）＝ 300 ÷ 0.6 ＝ 500 万円となる。 【D（不正解）】 ？ 固定費を変動費率で割った値です。 300 ÷ 0.4 ＝ 750 は割る数が違う。割るのは 1 − 0.4 ＝ 0.6 である。

出典: 損益分岐点の計算方法と経営改善に向けた活用方法を教えてください（J-Net21 中小機構）

正解: A 【A（正解）】 ？ 流動資産を流動負債で割った値です。 流動比率 ＝ 1,200 ÷ 1,500 × 100 ＝ 80%。100% を下回り、短期の安全性に懸念がある。 【B（不正解）】 ？ 流動負債を流動資産で割った値です。 1,500 ÷ 1,200 は割る順が逆である。流動比率は流動資産 ÷ 流動負債で求める。 【C（不正解）】 ？ 比率の高低の意味を逆にとった読み方です。 値の計算は合っているが、流動比率は高いほど短期の安全性が高い。読み方が逆である。 【D（不正解）】 ？ 比率ではなく差額を求めた値です。 流動比率は割合で表す指標である。差額では求めない。

出典: 貸借対照表の見方と活用について教えてください（J-Net21 中小機構）

正解: D 【A（不正解）】 ？ 支払った年にまとめて費用にする考え方です。 取得額は取得したときに全額を費用にするのではなく、使える期間に分けて配分する。 【B（不正解）】 ？ 最後にまとめて費用にする考え方です。 最後にまとめて費用にするのではなく、使える期間の各年に配分する。 【C（不正解）】 ？ 費用として扱わない考え方です。 使うにつれて価値が減る資産は、期間に応じて費用にしていく。 【D（正解）】 ？ 期間に分けて配分する考え方です。 減価償却は取得にかかった金額を、一定の方法で各年の費用に配分していく手続である。

出典: No.2100 減価償却のあらまし（国税庁 タックスアンサー）