第1回 問題集（全般）

正解: B. B. AとBの両方が真のとき

正解の根拠・詳細解説

AND演算は、両方の入力が真（1）の場合にのみ結果が真（1）になる論理演算です。

正解: B. B. 結果は0

正解の根拠・詳細解説

OR演算は少なくとも一方が1なら結果が1になります。A=0、B=0の場合はどちらも0なので結果は0です。

正解: B. B. 両方の入力が異なる値のとき結果が1になる

正解の根拠・詳細解説

XOR（排他的論理和）は、2つの入力が異なる値（0と1、または1と0）のときに結果が1になり、同じ値のときは0になります。

正解: A. A. AND演算の結果を反転したもの

正解の根拠・詳細解説

NAND（NOT AND）は、AND演算の結果を反転（NOT）した演算です。両方が1のときのみ結果が0になります。

正解: A. A. NOT(A AND B) = (NOT A) OR (NOT B)

正解の根拠・詳細解説

ド・モルガンの法則では「NOT(A AND B) = (NOT A) OR (NOT B)」および「NOT(A OR B) = (NOT A) AND (NOT B)」が成り立ちます。論理式の変形によく使われます。

正解: B. B. AとBの両方に属する要素の集合

正解の根拠・詳細解説

積集合（A∩B）は、AとBの両方に共通して属する要素から構成される集合です。和集合（A∪B）はいずれかに属する要素全体の集合を指します。

正解: C. C. QでないならばPでない

正解の根拠・詳細解説

命題「PならばQ」の対偶は「QでないならばPでない」です。元の命題と対偶は常に真偽が一致するという性質があります。

正解: A. A. 正の数と負の数を加算するだけで減算が実現できる

正解の根拠・詳細解説

2の補数表現を用いると、減算を加算（負の数の2の補数を足す）として処理できるため、ハードウェアの回路構成を単純化できます。これがコンピュータで広く採用されている理由です。

正解: C. C. 仮数部

正解の根拠・詳細解説

浮動小数点数は「符号部・指数部・仮数部」から構成されます。仮数部のビット数が多いほど、表現できる数値の精度（有効桁数）が高くなります。指数部は表現範囲（桁数の大きさ）を決定します。

正解: B. B. オーバーフロー

正解の根拠・詳細解説

オーバーフローとは、演算結果がそのデータ型で表現可能な範囲（最大値・最小値）を超えてしまう現象です。整数演算では予期しない値（折り返し）になることがあります。

正解: B. B. UTF-8は文字によって1〜4バイトの可変長で符号化される

正解の根拠・詳細解説

UTF-8はUnicodeの符号化方式の一つで、ASCII文字は1バイト、その他の文字（日本語など）は2〜4バイトの可変長で表現されます。ASCIIコードは英数字・記号のみを表す7ビットの符号です。

正解: B. B. 後入れ先出し（LIFO）でデータを管理する

正解の根拠・詳細解説

スタックは「LIFO（Last In First Out：後入れ先出し）」の構造で、最後に追加（push）したデータが最初に取り出される（pop）という特徴があります。

正解: D. D. dequeue

正解の根拠・詳細解説

キューはFIFO（先入れ先出し）構造で、データの追加を「enqueue」、データの取り出しを「dequeue」と呼びます。スタックの追加・削除はそれぞれpush・popと呼びます。

正解: B. B. 中間順（inorder）

正解の根拠・詳細解説

中間順（inorder）走査は「左の子→根→右の子」の順に処理します。先行順は「根→左→右」、後行順は「左→右→根」の順で処理します。

正解: C. C. O(n)

正解の根拠・詳細解説

線形探索は先頭から順番にデータを比較していくため、平均的にはデータ数nに比例した時間がかかります。これをO(n)と表記します。

正解: A. A. データが昇順または降順にソートされていること

正解の根拠・詳細解説

二分探索は、ソートされたデータに対して中央の値と探索値を比較し、範囲を半分に絞り込んでいく手法です。データがソートされていることが前提条件となります。

正解: B. B. 基準値（ピボット）を選び、データを分割しながら整列する

正解の根拠・詳細解説

クイックソートは基準値（ピボット）を選び、それより小さい値と大きい値にデータを分割（パーティション）しながら再帰的に整列するアルゴリズムです。平均的な計算量はO(n log n)です。

正解: B. B. 再帰

正解の根拠・詳細解説

再帰（さいき）とは、関数が処理の中で自分自身を呼び出す処理方式です。階乗計算やフィボナッチ数列、木構造の探索などでよく利用されます。

正解: B. B. データ数nの増加に対して、処理時間がnの2乗に比例して増加することを示す

正解の根拠・詳細解説

O記法（オーダー記法）は、データ数nが増加した際に処理時間（または計算量）がどのように増加するかを表します。O(n^2)は、データ数の2乗に比例して処理時間が増加することを意味し、選択ソートやバブルソートの計算量に該当します。

正解: A. A. 文字コードの種類によって、同じ文字でも異なるバイト数で表現される場合がある

正解の根拠・詳細解説

同じ文字であっても、採用する文字コード（文字符号化方式）によってバイト数は変わります。Shift_JISでは半角英数字が1バイト、全角文字が2バイトで表現されますが、UTF-8は1〜4バイトの可変長方式で、半角英数字は1バイト、日本語のかなや漢字は多くが3バイトになります。そのため同じ「あいうえお」でも、Shift_JISでは10バイト、UTF-8では15バイトとなり、文字数とバイト数は一致しません。この違いを意識しないと、データベースの桁数をバイト単位で設計して文字が入りきらない、バイト数で機械的に切り詰めた結果マルチバイト文字の途中で分断されて文字化けする、といった不具合が起こります。またファイルの保存時と読み込み時、あるいは送信側と受信側で想定する文字コードが食い違っても文字化けが発生するため、HTTPヘッダーやHTML内での指定によって符号化方式を明示し、システム全体で統一しておくことが重要です。

正解: B. B. ALU（算術論理演算装置）

正解の根拠・詳細解説

ALU（Arithmetic Logic Unit：算術論理演算装置）は、CPU内で四則演算や論理演算を実行する装置です。制御装置からの指示に基づいて演算を行います。

正解: B. B. 1秒間に20億回のクロック（同期信号）が発生する

正解の根拠・詳細解説

クロック周波数は、CPU内部の同期信号（クロック）が1秒間に何回発生するかを示す指標です。2GHzは1秒間に20億回のクロックが発生することを意味し、CPUの処理速度の目安になります。

正解: A. A. パイプライン処理

正解の根拠・詳細解説

パイプライン処理は、命令の実行を「命令フェッチ」「デコード」「実行」などの段階に分割し、複数の命令を段階的に並行処理することでスループットを向上させる方式です。

正解: A. A. キャッシュメモリ

正解の根拠・詳細解説

キャッシュメモリは、CPUと主記憶装置（メインメモリ）の速度差を緩和するために設置される高速・小容量の記憶装置です。よく使われるデータを一時的に保持し、処理を高速化します。

正解: B. B. 定期的にデータを再書き込み（リフレッシュ）する必要がある

正解の根拠・詳細解説

DRAM（Dynamic RAM）は、コンデンサに電荷を蓄えてデータを記憶する仕組みのため、時間が経つと電荷が抜けてデータが消えてしまいます。そのため定期的にリフレッシュ（再書き込み）する必要があります。

正解: B. B. 可動部品がなく、HDDに比べて高速・耐衝撃性が高い

正解の根拠・詳細解説

SSDはフラッシュメモリにデータを記録する記憶装置で、可動部品がないため衝撃に強く、HDDよりもデータの読み書きが高速です。一般的にHDDより容量当たりのコストは高くなります。

正解: A. A. RAID

正解の根拠・詳細解説

RAID（Redundant Array of Independent Disks）は、複数のディスクを組み合わせてデータを分散・冗長化することで、性能向上やデータ保護（耐障害性）を実現する技術です。

正解: A. A. 和（Sum）とキャリー（Carry）

正解の根拠・詳細解説

半加算器は2つの1ビットの入力を加算し、「和（Sum）」と「桁上がり（Carry）」の2つの信号を出力する論理回路です。全加算器は、これに前の桁からのキャリー入力を加えて計算します。

正解: A. A. 1秒あたりに実行できる命令数（百万命令単位）

正解の根拠・詳細解説

MIPS（Million Instructions Per Second）は、CPUが1秒間に実行できる命令数を百万単位で示す性能指標です。値が大きいほど処理性能が高いことを示します。

正解: A. A. マルチコア

正解の根拠・詳細解説

マルチコアは、1つのCPUパッケージ内に複数の演算コアを搭載し、複数の処理を並行して実行できる構成です。マルチタスク処理の効率を高めることができます。

正解: A. A. DMA（Direct Memory Access）

正解の根拠・詳細解説

DMA（Direct Memory Access）は、入出力装置と主記憶の間でデータを転送する際に、CPUを介さず直接データ転送を行う仕組みです。CPUの負荷を軽減し、処理を効率化します。

正解: C. C. インタラプト（割り込み）

正解の根拠・詳細解説

インタラプト（割り込み）は、入出力処理の完了やエラー発生時などに、CPUに対して現在の処理を一時中断し、別の処理（割り込み処理）を実行させる仕組みです。

正解: C. C. コンピュータと周辺機器を接続する代表的なシリアルインタフェースである

正解の根拠・詳細解説

USBは、コンピュータと周辺機器（マウス、キーボード、外部ストレージなど）を接続するための代表的なシリアル方式のインタフェース規格です。バスパワー（給電）にも対応しています。

正解: A. A. 汎用的なOSを搭載せず、特定の機能を実現するために機器に組み込まれたコンピュータシステムである

正解の根拠・詳細解説

組み込みシステムは、家電製品や自動車、産業機器などに組み込まれ、特定の機能を実現するために設計されたコンピュータシステムです。リアルタイム性や省電力性が重視されることが多いです。

正解: A. A. 1ビットの情報を記憶する

正解の根拠・詳細解説

フリップフロップは、入力信号に応じて0または1の状態を保持できる基本的な記憶回路です。レジスタやメモリの構成要素として利用されます。

正解: B. B. -128〜127

正解の根拠・詳細解説

8ビットの2の補数表現では、符号ビットを含めて-128（10000000）から127（01111111）までの整数を表現できます。符号なしの場合は0〜255を表現できます。

正解: B. B. フェッチ→デコード→実行

正解の根拠・詳細解説

CPUは「命令フェッチ（命令の取得）→デコード（命令の解読）→実行（演算の実施）」というサイクルを繰り返して処理を行います。これを命令サイクルと呼びます。

正解: C. C. フラッシュメモリ

正解の根拠・詳細解説

フラッシュメモリは不揮発性メモリの一種で、電源を切ってもデータが保持されます。USBメモリやSSDの記憶素子として広く利用されています。DRAM・SRAM・レジスタは揮発性メモリです。

正解: A. A. レジスタ

正解の根拠・詳細解説

記憶階層では、CPU内部の「レジスタ」が最も高速にアクセスできますが容量は最小です。次にキャッシュメモリ、主記憶、SSD、HDDの順に容量が大きくアクセス速度が遅くなる傾向があります。

正解: A. A. ヒューマンインタフェース

正解の根拠・詳細解説

ヒューマンインタフェースとは、人間とコンピュータの間で情報をやり取りするための接点となる仕組みの総称です。キーボードやマウス、タッチパネル、音声認識装置、各種センサーといった入出力装置というハードウェア面だけでなく、画面のレイアウトや操作手順といったソフトウェア面（GUIやCUIなどのユーザーインタフェース設計）も含まれます。設計にあたっては、目的を効率よく達成できるかを表すユーザビリティ、高齢者や障害のある人でも利用できるアクセシビリティ、年齢や能力の差によらず使えるユニバーサルデザインといった考え方が重視されます。他の選択肢との違いも押さえておきましょう。ファイルシステムは補助記憶装置上のデータをファイルとして管理する仕組み、プロトコルスタックは通信プロトコルを階層状に組み合わせたもの、ミドルウェアはOSとアプリケーションの中間に位置してデータベース管理などの共通機能を提供するソフトウェアであり、いずれも人と機械の接点を指す用語ではありません。

正解: B. B. 主キー

正解の根拠・詳細解説

主キー（プライマリキー）は、テーブル内の各行（レコード）を一意に識別するための列です。重複する値やNULLを設定することはできません。

正解: C. C. 外部キー

正解の根拠・詳細解説

外部キー（フォーリンキー）は、他の表の主キーを参照する列で、テーブル間の関連（リレーション）を定義するために使用されます。

正解: A. A. データの冗長性を排除し、データの一貫性を保ちやすくする

正解の根拠・詳細解説

正規化は、データの重複（冗長性）を排除し、更新時の不整合（更新異常）を防ぐことを目的として、テーブルを分割・整理する設計手法です。

正解: C. C. JOIN

正解の根拠・詳細解説

JOIN（結合）は、複数のテーブルを共通の列（キー）をもとに結合し、1つの結果セットとして取得するためのSQL構文です。代表的にINNER JOINやLEFT JOINなどがあります。

正解: A. A. 原子性（Atomicity）

正解の根拠・詳細解説

原子性（Atomicity）は、トランザクション内の処理がすべて実行されるか、まったく実行されない（ロールバックされる）かのいずれかであるという性質です。

正解: A. A. インデックス

正解の根拠・詳細解説

インデックスは、特定の列に対して検索を高速化するために作成されるデータ構造です。書籍の索引のように、目的のデータの位置を効率的に特定できます。

正解: B. B. TCP/IP

正解の根拠・詳細解説

TCP/IPは、インターネットで標準的に使用される通信プロトコル群（プロトコルスイート）の総称です。OSI参照モデルは通信機能を7階層に分類した概念モデルです。

正解: C. C. ネットワーク層

正解の根拠・詳細解説

OSI参照モデルのネットワーク層（第3層）は、IPアドレスを用いたルーティング（経路選択）や通信先までのパケット転送を担当します。TCP/IPではIPがこの層に対応します。

正解: C. C. ドット付き10進数表記

正解の根拠・詳細解説

IPv4アドレスは32ビットの2進数で構成されますが、人間が読みやすいように8ビットごとに10進数に変換し、ピリオド（ドット）で区切って表記します。これをドット付き10進数表記と呼びます。

正解: A. A. IPアドレスのうち、ネットワーク部とホスト部を区別する

正解の根拠・詳細解説

サブネットマスクは、IPアドレスのどの部分が「ネットワークアドレス」で、どの部分が「ホストアドレス」であるかを識別するために使用されます。

正解: B. B. DNS

正解の根拠・詳細解説

DNS（Domain Name System）は、人間が理解しやすいドメイン名と、コンピュータが通信に使用するIPアドレスを相互変換する仕組みです。

正解: A. A. DHCP

正解の根拠・詳細解説

DHCP（Dynamic Host Configuration Protocol）は、ネットワークに接続した機器に対してIPアドレスなどの設定情報を自動的に割り当てるプロトコルです。

正解: A. A. SSL/TLS

正解の根拠・詳細解説

HTTPS（HTTP Secure）は、HTTP通信にSSL/TLSによる暗号化を組み合わせたプロトコルです。通信内容の盗聴や改ざんを防ぎ、安全な通信を実現します。

正解: C. C. IMAP

正解の根拠・詳細解説

IMAP（Internet Message Access Protocol）は、メールサーバ上にメールを保持したまま、複数の端末から同じメールボックスにアクセス・同期できるプロトコルです。POP3はメールを端末にダウンロードして管理する方式が基本です。

正解: B. B. スイッチ

正解の根拠・詳細解説

スイッチ（L2スイッチ）は、受信したフレームの宛先MACアドレスを確認し、必要なポートにのみデータを転送する装置です。ハブは受信データを全ポートに送信するだけの単純な中継機器です。

正解: A. A. ルータ

正解の根拠・詳細解説

ルータは、異なるネットワーク（セグメント）間でパケットを中継する装置で、IPアドレスをもとに最適な通信経路を選択（ルーティング）します。

正解: A. A. TCPは信頼性の高い通信を提供し、UDPは信頼性よりも速度を重視する

正解の根拠・詳細解説

TCPはコネクション型でデータの到達確認・再送制御を行い信頼性が高い一方、オーバーヘッドが大きくなります。UDPはコネクションレス型で確認応答を行わず、速度や即時性を重視する音声・動画配信などで使われます。

正解: A. A. HTTP

正解の根拠・詳細解説

HTTP（Hyper Text Transfer Protocol）は標準でポート番号80を使用します。HTTPSは443番、FTPは20・21番、SSHは22番が標準のポート番号です。

正解: B. B. 無線LANにおける通信方式や周波数帯などを規定している

正解の根拠・詳細解説

IEEE802.11シリーズは無線LANの規格であり、通信速度、使用する周波数帯（2.4GHz/5GHzなど）、変調方式といった技術要素を規定しています。a/b/g/n/ac/axなど複数の規格があります。

正解: A. A. リストア（復元）

正解の根拠・詳細解説

データベースの障害回復では、まずバックアップを取得した時点の内容をデータベースへ書き戻します。この処理がリストア（復元）であり、これによってデータベースはバックアップ取得時点という「ある時点の状態」に戻ります。ただしバックアップ以降の更新は失われているため、実務ではリストアに続けてログ（ジャーナル）ファイルに記録された更新後情報を順に適用し、障害直前のコミット済み状態まで進めます。この後続処理がロールフォワードで、リストアを前提とした回復の第2段階にあたるため、バックアップから戻す処理そのものを指す言葉ではありません。逆に、障害時点で完了していなかったトランザクションについては、更新前情報を使って開始前の状態へ取り消すロールバックを行います。コミットはトランザクションの更新内容を確定させる操作、デッドロックは複数のトランザクションが互いの資源の解放を待ち合って処理が進まなくなる状態を指し、いずれも復元処理ではありません。

正解: B. B. 共通鍵暗号方式

正解の根拠・詳細解説

共通鍵暗号方式は、暗号化と復号に同じ鍵（共通鍵）を使用する方式です。処理速度が速い一方、鍵を安全に受け渡す方法（鍵配送問題）が課題となります。

正解: B. B. 暗号化に使う鍵と復号に使う鍵が異なる

正解の根拠・詳細解説

公開鍵暗号方式では、暗号化に使用する「公開鍵」と復号に使用する「秘密鍵」が異なるペアの鍵を使用します。公開鍵は公開しても安全ですが、処理速度は共通鍵暗号方式より遅くなります。

正解: A. A. ハイブリッド暗号方式

正解の根拠・詳細解説

ハイブリッド暗号方式は、データ本体の暗号化には高速な共通鍵暗号方式を使い、その共通鍵を公開鍵暗号方式で暗号化して送ることで、安全性と処理速度を両立させる方式です。SSL/TLSなどで利用されています。

正解: A. A. デジタル署名

正解の根拠・詳細解説

デジタル署名は、送信者の秘密鍵で署名データを作成し、受信者が送信者の公開鍵で検証することで、データの改ざん検知と送信者の本人性（なりすまし防止）を確認する仕組みです。

正解: B. B. 多要素認証

正解の根拠・詳細解説

多要素認証（MFA）は、パスワード（知識情報）、ICカード・トークン（所持情報）、指紋・顔認証（生体情報）のうち2つ以上の要素を組み合わせて本人確認を行う認証方式で、セキュリティを強化します。

正解: A. A. バイオメトリクス認証

正解の根拠・詳細解説

バイオメトリクス認証（生体認証）は、指紋・顔・静脈・虹彩などの身体的特徴を用いて本人確認を行う認証技術です。パスワードのように忘れたり盗まれたりするリスクが低い一方、専用の読み取り装置が必要です。

正解: A. A. ハッシュ化

正解の根拠・詳細解説

ハッシュ化は、入力データから一定長の固定値（ハッシュ値）を生成する不可逆な変換処理です。パスワードをそのまま保存せずハッシュ値で保存することで、漏えい時のリスクを軽減します。

正解: A. A. ソルト

正解の根拠・詳細解説

ソルトは、パスワードのハッシュ化前に付加するランダムな文字列です。同じパスワードでもユーザごとに異なるハッシュ値になるため、レインボーテーブル攻撃などへの耐性が高まります。

正解: A. A. ファイアウォール

正解の根拠・詳細解説

ファイアウォールは、あらかじめ定義したルールに基づいて通信を許可または拒否することで、内部ネットワークを不正アクセスや攻撃から保護する仕組みです。

正解: A. A. IDS（侵入検知システム）

正解の根拠・詳細解説

IDS（Intrusion Detection System：侵入検知システム）は、ネットワークやシステムへの不正アクセスや異常な通信を検知し、管理者に通知するシステムです。検知に加えて自動的に通信を遮断する機能を持つものはIPS（侵入防止システム）と呼ばれます。

正解: A. A. フィッシング

正解の根拠・詳細解説

フィッシングは、金融機関や有名サービスを装った偽のメールやWebサイトを使って、利用者をだましID・パスワード・クレジットカード情報などを入力させ、盗み取る攻撃手法です。

正解: B. B. SQLインジェクション

正解の根拠・詳細解説

SQLインジェクションは、Webアプリケーションの入力欄に不正なSQL文を埋め込み、データベースから不正にデータを取得・改ざん・削除する攻撃です。入力値の検証（サニタイジング）が対策として重要です。

正解: A. A. クロスサイトスクリプティング（XSS）

正解の根拠・詳細解説

クロスサイトスクリプティング（XSS）は、Webサイトの脆弱性を利用して悪意のあるスクリプトを埋め込み、訪問者のブラウザ上で実行させる攻撃です。入力値の適切なエスケープ処理が対策となります。

正解: A. A. DoS攻撃／DDoS攻撃

正解の根拠・詳細解説

DoS攻撃（Denial of Service：サービス妨害攻撃）は、大量のリクエストや不正なデータを送信し、サーバやネットワークのリソースを枯渇させてサービスを利用できなくする攻撃です。複数の端末から一斉に行うものをDDoS攻撃と呼びます。

正解: A. A. ランサムウェア

正解の根拠・詳細解説

ランサムウェアは、感染したコンピュータ内のファイルを暗号化し、復号のための対価（身代金）を要求するマルウェアです。バックアップの取得や不審なファイルを開かないことが対策となります。

正解: A. A. スパイウェア

正解の根拠・詳細解説

スパイウェアは、利用者に気づかれずにパソコン内の情報や操作履歴を収集し、外部に送信するマルウェアです。個人情報の流出につながる危険性があります。

正解: A. A. ソーシャルエンジニアリング

正解の根拠・詳細解説

ソーシャルエンジニアリングは、なりすまし電話やショルダーハッキング（背後からの盗み見）など、技術ではなく人間の心理的な隙や行動の誤りを突いて情報を盗み出す手法です。組織的な教育・意識向上が対策の基本となります。

正解: A. A. ゼロデイ攻撃

正解の根拠・詳細解説

ゼロデイ攻撃は、ソフトウェアの脆弱性が発見されてから修正パッチが提供されるまでの期間（対策が「ゼロデイ」の状態）に行われる攻撃です。修正前のため防御が難しく、被害が大きくなる傾向があります。

正解: A. A. VPN

正解の根拠・詳細解説

VPN（Virtual Private Network）は、暗号化技術を用いて公衆回線上に仮想的な専用通信路を構築する技術です。リモートワークでの社内システムへの安全なアクセスなどに利用されます。

正解: A. A. CSIRT

正解の根拠・詳細解説

CSIRT（Computer Security Incident Response Team）は、組織内で発生したセキュリティインシデントに対応するための専門チームです。その役割は、発生後の検知・分析・封じ込め・復旧といった対応にとどまらず、脆弱性情報の収集と社内への周知、関係部門や経営層との連絡調整、JPCERT/CCなど外部組織との情報連携、再発防止策の策定までを含みます。よく比較されるSOC（Security Operation Center）は、ログや通信を常時監視して脅威を検知することに主眼があり、検知後の指揮と対応を担うCSIRTと役割を分担するのが一般的です。他の選択肢を確認すると、ISMSはISO/IEC 27001に基づいて情報セキュリティを組織的にPDCAで管理する仕組み、PMBOKはプロジェクトマネジメントの知識体系、SLAはサービスの品質水準について提供者と利用者が取り決めた合意であり、いずれもインシデント対応チームを指す用語ではありません。

正解: A. A. ウォーターフォールモデル

正解の根拠・詳細解説

ウォーターフォールモデルは、要件定義→設計→実装→テスト→運用と、各工程を順番に完了させてから次の工程に進める開発モデルです。計画が立てやすい一方、後工程での仕様変更が難しいという特徴があります。

正解: A. A. アジャイル開発

正解の根拠・詳細解説

アジャイル開発は、短いサイクル（イテレーション）で計画・設計・実装・テストを繰り返しながら、顧客のフィードバックを取り入れて開発を進める手法です。スクラムは代表的なアジャイル開発のフレームワークです。

正解: A. A. スクラム

正解の根拠・詳細解説

スクラムは、アジャイル開発の代表的なフレームワークで、1〜4週間程度の「スプリント」という単位で開発を繰り返します。デイリースクラム（短時間の進捗確認会議）やスプリントレビューなどのイベントが特徴です。

正解: A. A. ホワイトボックステスト

正解の根拠・詳細解説

ホワイトボックステストは、プログラムの内部構造（ソースコードのロジックや分岐）に着目し、命令網羅・分岐網羅などの基準に基づいてテストケースを作成する技法です。

正解: A. A. ブラックボックステスト

正解の根拠・詳細解説

ブラックボックステストは、プログラムの内部構造を意識せず、仕様書に基づいて「入力に対して期待される出力が得られるか」を検証するテスト技法です。同値分割や境界値分析が代表的な手法です。

正解: A. A. 同値分割

正解の根拠・詳細解説

同値分割は、入力値を「同じ結果が得られると期待されるグループ（同値クラス）」に分割し、各グループから代表的な値を選んでテストする技法です。境界値分析と組み合わせて使われることが多いです。

正解: A. A. V字モデル

正解の根拠・詳細解説

V字モデルは、開発の各工程（要件定義・基本設計・詳細設計・実装）に対応するテスト工程（受入テスト・システムテスト・結合テスト・単体テスト）をV字型に図示したモデルで、各工程の対応関係を明確にします。

正解: A. A. UML

正解の根拠・詳細解説

UML（Unified Modeling Language）は、システムの構造（クラス図など）や振る舞い（シーケンス図、アクティビティ図など）を統一的な記法で表現するためのモデリング言語です。オブジェクト指向開発で広く使われます。

正解: A. A. シーケンス図

正解の根拠・詳細解説

シーケンス図は、オブジェクト間でやり取りされるメッセージのやり取りを時間軸に沿って表現するUMLの図です。処理の流れや呼び出し順序を視覚的に把握できます。

正解: A. A. WBS（作業分解構成図）

正解の根拠・詳細解説

WBS（Work Breakdown Structure：作業分解構成図）は、プロジェクトの作業を階層的に分解し、管理可能な単位（作業パッケージ）に細分化した図です。スケジュールやコストの管理の基礎となります。

正解: A. A. ガントチャート

正解の根拠・詳細解説

ガントチャートは、プロジェクトの各作業の開始日・終了日・進捗状況を横棒（バー）で表現した図で、スケジュール管理に広く使われます。

正解: A. A. クリティカルパス

正解の根拠・詳細解説

クリティカルパスは、プロジェクトの開始から終了までの作業経路の中で、最も時間がかかる（遅延が全体の遅延に直結する）経路です。クリティカルパス上の作業が遅れると、プロジェクト全体の完了が遅れます。

正解: A. A. SLA（サービスレベルアグリーメント）

正解の根拠・詳細解説

SLA（Service Level Agreement：サービスレベルアグリーメント）は、ITサービスの提供者と利用者の間で、サービスの品質水準（稼働率、応答時間、サポート対応時間など）について取り決めた合意文書です。

正解: A. A. ITIL

正解の根拠・詳細解説

ITIL（Information Technology Infrastructure Library）は、ITサービスマネジメントにおけるベストプラクティスをまとめたフレームワークで、インシデント管理・問題管理・変更管理などのプロセスが定義されています。

正解: A. A. インシデント管理

正解の根拠・詳細解説

インシデント管理は、システム障害（インシデント）が発生した際に、サービスを早急に復旧させることを目的としたプロセスです。根本原因の調査・解決は「問題管理」で別途行います。

正解: A. A. プロトタイピングモデル

正解の根拠・詳細解説

プロトタイピングモデルは、開発の初期段階で簡易な試作品（プロトタイプ）を作成し、利用者に確認・評価してもらいながら要件を明確化し、開発を進める手法です。要件があいまいな場合に効果的です。

正解: A. A. 回帰テスト（リグレッションテスト）

正解の根拠・詳細解説

回帰テスト（リグレッションテスト）は、プログラムの修正や機能追加によって、既存の正常に動作していた機能に悪影響（不具合の再発）が出ていないかを確認するためのテストです。

正解: A. A. 独立性

正解の根拠・詳細解説

システム監査における独立性とは、監査人が監査対象の業務やシステムの開発・運用に直接関与しておらず、公正かつ客観的な立場で評価を行うことができる状態を指します。

正解: A. A. ウォークスルー

正解の根拠・詳細解説

ウォークスルーは、ドキュメントやプログラムの作成者が説明者となり、関係者とともに机上でその内容を確認し、誤りや問題点を早期に発見するためのレビュー手法です。

正解: A. A. リファクタリング

正解の根拠・詳細解説

リファクタリングとは、プログラムの外部から見た振る舞い（機能や仕様）を変えないまま、内部のソースコードの構造を整理・改善する作業です。重複したコードを共通化する、長すぎる処理を適切な単位に分割する、意図が伝わる名前へ変更するといった修正を積み重ね、読みやすさと保守性を高めて将来の変更コストを下げることが目的です。振る舞いを変えないことが前提であるため、実施前に単体テストなどの自動テストを整えておき、小さな単位で修正するたびにテストを実行して動作が変わっていないことを確認しながら進めるのが定石です。混同しやすい用語との違いも重要で、デバッグは誤った動作の原因を突き止めて正しい動作に直す作業、マイグレーションはデータやシステムを別の環境・基盤へ移行する作業、ローカライズは表示言語や日付・通貨の書式などを対象地域に合わせて適合させる作業であり、いずれも外部から見える振る舞いや稼働環境そのものに変更が及びます。

正解: A. A. SWOT分析

正解の根拠・詳細解説

SWOT分析は、企業の内部環境である強み（Strengths）・弱み（Weaknesses）と、外部環境である機会（Opportunities）・脅威（Threats）の4要素を分析し、経営戦略の策定に活用するフレームワークです。

正解: A. A. PPM（プロダクトポートフォリオマネジメント）

正解の根拠・詳細解説

PPM（Product Portfolio Management）は、市場成長率と市場占有率（シェア）の2軸で事業や製品を「花形」「金のなる木」「問題児」「負け犬」の4つに分類し、経営資源の最適な配分を検討するためのフレームワークです。

正解: A. A. バリューチェーン分析

正解の根拠・詳細解説

バリューチェーン分析は、企業の事業活動を「購買物流→製造→出荷物流→販売・マーケティング→サービス」などの一連の連鎖（チェーン）として捉え、どの工程で付加価値（バリュー）が生み出されているかを分析する手法です。

正解: B. B. 貢献利益（マージン）

正解の根拠・詳細解説

貢献利益（マージン）は、売上高から変動費を差し引いた金額で、固定費の回収と利益に貢献する部分を示します。損益分岐点分析の基礎となる重要な指標です。

正解: A. A. 損益分岐点

正解の根拠・詳細解説

損益分岐点（BEP：Break-Even Point）は、売上高と総費用（固定費＋変動費）が一致し、利益も損失も発生しない売上高（または販売数量）の点です。これより売上が増えると利益が出て、下回ると損失が出ます。

正解: A. A. 固定費

正解の根拠・詳細解説

固定費は、売上高や生産量の増減に関わらず一定額発生する費用です。代表例として、正社員の人件費、設備のリース料、賃借料などが挙げられます。これに対し、売上高に応じて変動する費用を変動費と呼びます。

正解: A. A. 知的財産権

正解の根拠・詳細解説

知的財産権は、発明（特許権）、考案（実用新案権）、デザイン（意匠権）、商標（商標権）、著作物（著作権）など、人の創作活動によって生み出された無形の財産を保護する権利の総称です。

正解: A. A. 著作権

正解の根拠・詳細解説

著作権は、プログラムや文章、音楽、絵画などの創作物に対して、創作した時点で自動的に発生する権利です。特許権のように出願・登録の手続きを必要としません。

正解: A. A. 特許権

正解の根拠・詳細解説

特許権は、新規性・進歩性のある技術的アイデア（発明）について、特許庁に出願し審査・登録を受けることで、一定期間（原則出願から20年）独占的に実施できる権利です。

正解: A. A. 労働基準法

正解の根拠・詳細解説

労働基準法は、労働者が人間らしい生活を営むための労働条件の最低基準（労働時間、休憩、休日、賃金の支払い方法など）を定めた法律です。使用者はこの基準を下回る労働条件で労働者を働かせることはできません。

正解: A. A. 個人情報保護法

正解の根拠・詳細解説

個人情報保護法は、個人情報を取り扱う事業者に対し、適切な取得・利用目的の明示・安全管理措置・第三者提供の制限などを義務付けた法律です。個人情報の取得・利用には本人の同意が原則として必要です。

正解: A. A. 不正アクセス禁止法

正解の根拠・詳細解説

不正アクセス禁止法は、他人のID・パスワードを無断で使用してシステムに不正にアクセスする行為や、不正アクセスを助長する行為（パスワードの提供等）を禁止・処罰する法律です。

正解: A. A. ROI（投資収益率）

正解の根拠・詳細解説

ROI（Return On Investment：投資収益率）は、投資額に対してどれだけの利益（リターン）が得られたかを示す指標で、「利益 ÷ 投資額 × 100」で算出します。IT投資の効果測定に用いられます。

正解: A. A. KPI（重要業績評価指標）

正解の根拠・詳細解説

KPI（Key Performance Indicator：重要業績評価指標）は、最終目標（KGI：重要目標達成指標）の達成に向けたプロセスの達成度を測定するための具体的な数値指標です。例：Webサイトの月間アクセス数、CVRなど。

正解: A. A. PDCAサイクル

正解の根拠・詳細解説

PDCAサイクルは、計画（Plan）・実行（Do）・評価（Check）・改善（Act）の4段階を繰り返すことで、業務プロセスを継続的に改善していくマネジメント手法です。品質管理や業務改善の基本的な考え方として広く用いられています。

正解: A. A. コアコンピタンス

正解の根拠・詳細解説

コアコンピタンスは、企業が持つ「他社には真似できない、競争優位の源泉となる独自の中核的な強み・技術・能力」のことです。経営戦略において、このコアコンピタンスをどう活かすかが重要となります。

正解: A. A. 情報システム戦略

正解の根拠・詳細解説

情報システム戦略は、企業の経営戦略・事業目標を実現するために、ITをどのように活用し、どのようなシステムをどの順序で導入していくかを定める戦略・計画です。経営戦略と情報システム戦略の整合性が重要です。

正解: A. A. 事業継続計画（BCP）

正解の根拠・詳細解説

事業継続計画（BCP：Business Continuity Plan）は、地震・火災・システム障害などの緊急事態が発生した際に、重要な事業を中断させない、または可能な限り短期間で復旧させるための方針・体制・手順を定めた計画です。

正解: A. A. アウトソーシング

正解の根拠・詳細解説

アウトソーシングは、自社内で行っていた業務の一部（システム運用、コールセンター業務など）を、契約に基づいて外部の専門業者に委託することです。コスト削減や本業への集中などの目的で行われます。

正解: A. A. ベンチマーキング

正解の根拠・詳細解説

ベンチマーキングは、自社の業務プロセスや経営成績を、優れた成果を上げている企業（ベストプラクティス）と比較し、その差の大きさと原因を分析して改善目標を設定する手法である。単に他社の表面的なやり方を真似るのではなく、「なぜその企業は高い成果を出せるのか」という仕組みまで踏み込んで分析し、自社に適した形に取り込む点に特徴がある。比較対象は同業他社に限られず、たとえば配送の速さを学ぶために異業種の通信販売企業を参考にするなど、業種を越えて設定されることも多い。現状を客観的な尺度で把握する出発点として、継続的な業務改善活動の中で用いられる。他の選択肢について、アウトソーシングは業務を外部の専門企業に委託して自社は中核業務に集中する手法、M&Aは企業の合併・買収によって他社の事業や経営資源を取得する手法、ファブレスは自社で生産設備を持たず製造を外部に委託する事業形態であり、いずれも他社の優れた手法を分析して自社の業務改善に生かすという趣旨とは異なる。