平成29年度 秋期に実施されたITサービスマネージャ試験
午前Ⅱ（2026年度からの科目A-2）の全25問に，運営者が独自に書いた解説を付けています。正解の理由に加えて，多くの問題でほかの選択肢がなぜ誤りなのかも説明しています。
この試験について：ITサービスマネージャ試験について
この年度を解いてみる
問1
ITIL 2011 edition で定義されるサービスのライフサイクルにおける，サービストランジション段階に対応する説明はどれか。
- ア顧客及び利害関係者の満足度を改善するために，サービス要件に規定された要件と制約に沿って，サービスを利用できるようにする。正解
- イサービスの効率，有効性，費用対効果の観点で運用状況を継続的に測定し，改善していく。
- ウサービスの内容を具体的に決める。
- エ戦略的資産として，どのようにサービスマネジメントを設計，開発，導入するかについての手引を提供する。
正解 ア
解説
ITIL 2011 edition のサービスライフサイクルは，サービスストラテジ，サービスデザイン，サービストランジション，サービスオペレーション，継続的サービス改善の五つの段階からなる。サービストランジションは，設計されたサービスを，規定された要件と制約に沿って構築・テストし，運用に移行して確実に稼働させる段階である。アが正しい。
イは継続的サービス改善，ウはサービスデザイン，エはサービスストラテジの説明である。
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問1（表記を一部改変）
用語解説：ITIL（IT サービスマネジメントのベストプラクティス）
問2
システムの改善に向けて提出された 4 案について，評価項目を設定して採点した結果を，採点結果表に示す。効果及びリスクについては 5 段階評価とし，それぞれの評価項目の重要度に応じて，重み付け表に示すとおりの重み付けを行った上で，次の式で総合評価点を算出する。総合評価点が最も高い改善案はどれか。
〔総合評価点の算出式〕
総合評価点 ＝ 効果の総評価点 － リスクの総評価点
正解 ウ
解説
各評価項目の点数に重みを掛けて合計する。効果の総評価点は，案1が 5×3＋2×2＋3×4＝31，案2が 4×3＋4×2＋4×4＝36，案3が 2×3＋2×2＋5×4＝30，案4が 4×3＋5×2＋2×4＝30。リスクの総評価点は，案1が 4×3＋2×8＝28，案2が 1×3＋4×8＝35，案3が 5×3＋1×8＝23，案4が 1×3＋5×8＝43。
総合評価点は，案1が 31−28＝3，案2が 36−35＝1，案3が 30−23＝7，案4が 30−43＝−13 で，最も高いのは案3。ウが正しい。効果だけを比べると案2が最も高いが，重みの大きいスケジュールリスクの点数が高いため総合では伸びない。
総合評価点＝効果の総評価点−リスクの総評価点。最も高いのは案3
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問2（表記を一部改変）
問3
JIS Q 20000-2:2013（サービスマネジメントシステムの適用の手引）によれば，トップマネジメントは合意されたサービスマネジメントの目的を定義する。その際の考慮点のうち，適切なものはどれか。
- ア顧客の要求事項及び事業ニーズを満たした重要業績評価指標に整合させる。
- イサービス提供者の事業目的及びサービスマネジメントの方針に整合させる。正解
- ウサービスマネジメントシステムを構成する各プロセスの目的に整合させる。
- エサービスマネジメントシステムを支援する要員の達成目標に整合させる。
正解 イ
解説
サービスマネジメントの目的は，サービス提供者の事業目的とサービスマネジメントの方針に沿って定める。事業として何を目指すのかと切り離れた目的を立てても，達成しても事業に貢献しないため。
アの重要業績評価指標や，ウの各プロセスの目的，エの要員の達成目標は，いずれも定めた目的から展開して決めるものであり，目的をそれらに合わせるのは順序が逆である。
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問3（表記を一部改変）
用語解説：JIS Q 20000（サービスマネジメントシステム）
問4
ITIL 2011 edition によれば，サービス・ポートフォリオの構成要素のうち，サービス・パイプラインに収録されるサービスはどれか。
- ア開発が完了し，顧客に提供することが可能なサービス
- イ今後，段階的に停止されたり，取り消されたりするサービス
- ウサービスオペレーション段階で実行されているサービス
- エ将来提供する予定である開発中のサービス正解
正解 エ
解説
サービス・ポートフォリオは，サービス・パイプライン，サービス・カタログ，廃止済みサービスの三つからなる。このうちサービス・パイプラインは，構想中や開発中で，将来提供する予定のサービスを収めた部分。顧客には公開しない。
アの提供可能なサービスとウの稼働中のサービスはサービス・カタログ，イの段階的に停止・取消しをするサービスは廃止済みサービスに当たる。
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問4（表記を一部改変）
用語解説：ITIL（IT サービスマネジメントのベストプラクティス）
問5
IT サービスマネジメントにおけるインシデントの段階的取扱い（エスカレーション）の種類のうち，階層的エスカレーションに該当するものはどれか。
- ア一次サポートグループでは解決できなかったインシデントの対応を，より専門的な知識をもつ二次サポートグループに委ねる。
- イ現在の担当者では解決できなかったインシデントの対応を，広範にわたる関係者を招集する権限をもつ上級マネージャに委ねる。正解
- ウ自分のシフト勤務時間内に完了しなかったインシデントの対応を，次のシフト勤務者に委ねる。
- エ中央サービスデスクで受け付けたインシデントの対応を，利用者が属する地域のローカルサービスデスクに委ねる。
正解 イ
解説
階層的エスカレーションは，対応に必要な権限や資源が足りないときに，指揮命令系統の上位へ引き上げること。関係者を招集する権限をもつ上級マネージャに委ねるのがこれに当たる。
アはより高い技術力をもつグループへ渡す機能的エスカレーション。ウのシフト交代時の引継ぎと，エの中央からローカルのサービスデスクへの割り振りは，担当の移動であってエスカレーションの種類ではない。
機能的は専門家へ（横），階層的は上の管理者へ（縦）
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問5（表記を一部改変）
問6
サービスマネジメントシステムにおけるサービス継続及び可用性管理プロセスで行う活動はどれか。
- アインシデント及び問題の影響を識別し，これを最小限に抑える，又は回避するための手順を採用する。
- イサービス全体の可用性などの要求事項に対して，事業計画，サービスの要求事項，SLA 及びリスクを考慮して，顧客及び利害関係者と合意する。正解
- ウサービスの容量・能力を監視し，サービスのパフォーマンスを調整して，さらに，十分な容量・能力を提供するための手順を明確にする。
- エ提供する個々のサービスを定義し，これに顧客と合意して，さらに，文書化する。
正解 イ
解説
JIS Q 20000 規格群のサービス継続及び可用性の管理では，サービスの可用性と継続に関する要求事項を，事業計画，SLA 及びリスクを考慮して，顧客及び利害関係者と合意する。要求事項には，アクセスの権利や応答時間のほか，サービス中止の許容可能な最長継続時間などが含まれる。イが該当する。
アはインシデント及び問題の影響を最小化・未然防止する問題管理，ウは容量・能力管理，エはサービスレベル管理の活動である。
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問6（表記を一部改変）
用語解説：SLA（サービスレベル合意書）
問7
ITIL 2011 edition によれば，リアクティブな可用性管理の活動で用いる技法はどれか。
- ア故障樹解析（FTA）
- イコンポーネント障害インパクト分析（CFIA）
- ウサービス障害分析（SFA）正解
- エ単一障害点分析（SPOF 分析）
正解 ウ
解説
ITIL 2011 edition の可用性管理の活動は，発生した障害に対応するリアクティブな活動と，障害を未然に防ぐプロアクティブな活動に分けられる。サービス障害分析（SFA）は，発生したサービスの中断について，その根本的な原因や対応の経過を分析して改善策を見つける技法であり，リアクティブな活動で用いる。ウが該当する。
アの故障樹解析（FTA），イのコンポーネント障害インパクト分析（CFIA），エの単一障害点分析（SPOF 分析）は，いずれも障害が起きる前に設計上の弱点を洗い出すプロアクティブな技法である。
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問7（表記を一部改変）
用語解説：ITIL（IT サービスマネジメントのベストプラクティス）
問8
IT サービスマネジメントにおける，インシデント及びサービス要求管理の主な活動はどれか。
- アインシデントの影響を最小限にするための既知の誤り記録の作成
- イインシデントの解決とサービスの回復正解
- ウインシデントの傾向分析と予防処置
- エインシデントの未知の根本原因の特定
正解 イ
解説
インシデント及びサービス要求管理の目的は，合意したサービス目標の時間内にサービスを回復させること。原因の究明よりも，まず復旧を優先する点がこのプロセスの特徴。
アの既知の誤り記録の作成，ウの傾向分析と予防処置，エの未知の根本原因の特定は，いずれも問題管理の活動である。
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問8（表記を一部改変）
用語解説：インシデント管理と問題管理
問9
システムの信頼性を測る指標の一つに稼働品質率がある。年間の稼働品質率で評価される信頼性が最も高いシステムはどれか。ここで，稼働品質率は次の式で算出し，システムの資産規模には総運用費用を用いるものとする。
稼働品質率 ＝ 利用者に迷惑を掛けた回数 ÷ システムの資産規模
正解 ウ
解説
稼働品質率は「利用者に迷惑を掛けた回数 ÷ 資産規模（総運用費用）」なので，値が小さいほど信頼性が高い。オンライン稼働時間はこの式に使わない。
A＝(3＋12)÷120＝0.125，B＝(4＋8)÷100＝0.12，C＝(6＋2)÷80＝0.10，D＝(6＋3)÷60＝0.15。
最も小さいのは C の0.10なので，信頼性が最も高いのはシステム C。
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問9（表記を一部改変）
問10
サービスマネジメントシステムの関係プロセスで実施する内容はどれか。
- ア各供給者について，サービス提供者は，供給者との関係，契約及び供給者のパフォーマンスの管理に責任をもつ個人を指名する。正解
- イサービスの提供のために管理する必要がある構成品目を特定し，その属性及び構成品目間の関係を構成管理データベースに記録して管理する。
- ウサービス要求の実現を管理するための手順を定めるとともに，サービス要求の優先度付けを行う場合には，影響及び緊急度を考慮する。
- エ予算に照らして費用を監視して報告し，財務予測をレビューし，費用を管理する。
正解 ア
解説
関係プロセスは，事業関係管理と供給者管理からなる。各供給者について，関係，契約，パフォーマンスの管理に責任をもつ個人を指名するのは供給者管理の要求事項であり，関係プロセスに当たる。
イは構成管理（統合的制御プロセス），ウはインシデント及びサービス要求管理（解決プロセス），エはサービスの予算業務及び会計業務（サービス提供プロセス）である。
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問10（表記を一部改変）
問11
IT サービスマネジメントの変更管理の要求事項に基づいて策定する変更管理規程に記載する規則のうち，適切なものはどれか。
- ア緊急を要する情報セキュリティパッチの適用は，通常変更及び標準変更とは異なる緊急変更の手順を利用する。正解
- イサービスの廃止は，顧客への影響及びリスクの大きさを考慮して，重大な影響を及ぼす可能性のあるサービス変更として分類するかどうかを決定する。
- ウ変更が失敗した場合に差異を識別し，原因究明を行えるようにするために，変更の展開前に CMDB を更新する。
- エ変更が失敗した場合には，失敗した変更を元に戻す処置を新たな変更要求とする。
正解 ア
解説
変更管理規程には，通常変更と標準変更に加えて，緊急変更の手順を定めておく。緊急を要する情報セキュリティパッチの適用のように，通常の承認手順を待てない場合に備え，簡略化した承認と事後の記録の手順をあらかじめ決めておく。
イは誤りで，サービスの廃止（除去）は重大な影響を及ぼす可能性のあるサービスの変更として扱う。ウも誤りで，CMDB は変更を展開した後に実態に合わせて更新する。エも誤りで，変更が失敗したときの切戻しは元の変更要求の計画にあらかじめ含めておく。
通常は CAB，緊急は ECAB と簡略化した手順
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問11（表記を一部改変）
問12
ITIL 2011 edition のインシデント管理において，インシデント・モデルを定義しておくことによって得られるメリットはどれか。
- アインシデント管理プロセス及びその運用の，効率性と有効性を判断するための基準を明確にできる。
- イ過去のインシデントについて，履歴，カテゴリ，及び解決するために取られた処置を容易に参照できる。
- ウ繰り返し発生するインシデントに対して，事前に定義された経路で，事前に定義された時間枠内に対応できる。正解
- エ根本原因が判明していない問題に対する解決策を提供できる。
正解 ウ
解説
インシデント・モデルは，繰り返し発生する種類のインシデントについて，取るべき手順とその順序，責任者，エスカレーション経路，解決までの時間枠をあらかじめ定めておくもの。定義しておけば，担当者の力量に左右されずに，決めた経路と時間枠の中で処理できる。
アはインシデント管理の KPI や測定基準の話，イはインシデント記録や既知のエラーデータベースの効用，エは根本原因が未判明の問題に対するワークアラウンド（問題管理）であり，いずれもモデルを定義したことによる直接のメリットではない。
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問12（表記を一部改変）
用語解説：インシデント管理と問題管理 ITIL（IT サービスマネジメントのベストプラクティス）
問13
“24 時間 365 日”の有人オペレーションサービスを提供する。シフト勤務の条件が次のとおりであるとき，オペレータは最少で何人必要か。
〔条件〕
- (1) 1 日に 3 シフトの交代勤務とする。
- (2) 各シフトで勤務するオペレータは 2 人以上とする。
- (3) 各オペレータの勤務回数は 7 日間当たり 5 回以内とする。
正解 イ
解説
7 日間に必要な延べ勤務回数は，7 日×3 シフト×2 人＝42 回。1 人当たりの勤務回数は 7 日間で 5 回以内なので，必要な人数は 42÷5＝8.4，すなわち 9 人以上になる。
8 人では 8×5＝40 回にしかならず 42 回に届かない。10 人や 16 人でも条件は満たせるが“最少”ではない。
延べの回数 ÷ 1人の上限，端数は切り上げ
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問13（表記を一部改変）
問14
JDCC（日本データセンター協会）が制定する“データセンターファシリティスタンダード”において，UPS 設備の冗長性に関するティア基準がある。ティア 3 に該当する構成はどれか。ここで，ティア 3 は機器のメンテナンスなど一部設備の一時停止時においても，コンピューティングサービスを継続して提供できる冗長構成の設備を有するレベルである。また，システム構成として必要となる常用 UPS の台数は N とする。
正解 ウ
解説
ティア 3 は，機器のメンテナンスなどで一部の設備を止めてもサービスを継続できるレベル。常用に必要な N 台に予備を 1 台加えた N＋1 構成にすれば，1 台を停止しても残る N 台で必要な容量をまかなえる。
イの N は予備がなく，1 台の停止がそのままサービス停止につながる。アの 2N は系統ごと二重化して障害時にも無停止で切り替えられる構成で，より上位のティアが求める水準。エの N＋2 はティア 3 の要件を超える過剰な構成である。
保守で1台止めても続けられるのは N＋1
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問14（表記を一部改変）
問15
内部統制としての効果的な職務の分離の例として，最も適切なものはどれか。
- ア開発部門のプログラマが運用部門のオペレータを兼務しない。正解
- イ購買管理で購入物品の検品確認と検品確認入力を同じ担当者が行わない。
- ウ資材管理で資材現物の状態の確認と当該資材に係る発注情報の確認を兼務しない。
- エ電子送金システムでシステムの始動と送金操作を同じ担当者が行わない。
正解 ア
解説
職務の分離は，1 人が単独で不正を完結できないように，相互に牽制が働く業務どうしを別の担当者に割り当てること。開発部門のプログラマが運用部門のオペレータを兼務しなければ，自分が仕込んだプログラムを自分で本番環境に流すことができなくなる。
イの検品確認とその入力は同じ確認作業の続きなので分けても牽制にならない。ウの現物の確認と発注情報の確認はどちらも確認する側の作業である。エのシステムの始動は単なる起動操作で，送金の実行と牽制関係にない。
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問15（表記を一部改変）
用語解説：内部統制（全般統制・業務処理統制）
問16
プロジェクトで必要な作業とメンバの関係を表したものはどれか。
- アコロケーション
- イ資源ヒストグラム
- ウ責任分担マトリックス正解
- エプロジェクト憲章
正解 ウ
解説
責任分担マトリックス（RAM）は，WBS で洗い出した作業を行に，メンバや役割を列に置いて，誰がどの作業にどう関わるかを表した表。RACI チャートはその一形態である。
アのコロケーションはメンバを同じ場所に集める配置の工夫，イの資源ヒストグラムは期間ごとの資源投入量を棒グラフで表したもの，エのプロジェクト憲章はプロジェクトの開始を公式に許可する文書である。
A は1つの作業に1人だけ
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問16（表記を一部改変）
問17
自動生産システムの増強に関する次のディシジョンツリーにおいて，新規にシステムを開発する場合の期待金額価値（EMV）は何億円か。
正解 ア
解説
期待金額価値（EMV）は，起こり得る結果の金額に，それぞれの発生確率を掛けて足し合わせた値。新規システム開発を選んだ場合の分岐の終点は，需要が大きい（確率 60％）のとき 30 億円，需要が小さい（確率 40％）のとき −10 億円なので，0.6×30＋0.4×(−10)＝18−4＝14 億円。
投資額 50 億円を改めて引くと合わない。分岐の終点に示された 30 億円と −10 億円は，収益から投資額を差し引いた後の値なので，そのまま期待値を計算する。既存システム改修の側（0.6×20＋0.4×0＝12 億円）と混同しないことも要点。
終点の値が「投資額を引いた後」なら，そのまま期待値を取る
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問17（表記を一部改変）
問18
プロジェクト管理で使用する分析技法のうち，傾向分析の説明はどれか。
- ア個々の選択肢とそれぞれを選択した場合に想定されるシナリオの関係を図に表し，それぞれのシナリオにおける期待値を計算して，最善の策を選択する。
- イ個々のリスクが現実のものとなったときの，プロジェクトの目標に与える影響の度合いを調べる。
- ウ時間の経過に伴うプロジェクトのパフォーマンスの変動を分析する。正解
- エ発生した障害とその要因の関係を魚の骨のような図にして分析する。
正解 ウ
解説
傾向分析は，時間の経過に伴ってプロジェクトのパフォーマンスがどう変わってきたかを分析する技法。ある時点の値だけでなく変化の向きを見ることで，このままいくとどうなるかを予測できる。
アはディシジョンツリー分析，イは個々のリスクの影響度を調べる定性的リスク分析，エは特性要因図（フィッシュボーン図）による分析である。
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問18（表記を一部改変）
問19
MLC（Multi-Level Cell）フラッシュメモリの特徴として，適切なものはどれか。
- アコンデンサに蓄えた電荷を用いて，データを記憶する。
- イ電気抵抗の値を用いて，データを記憶する。
- ウ一つのメモリセルに 2 ビット以上のデータを記憶する。正解
- エフリップフロップを利用して，データを記憶する。
正解 ウ
解説
MLC（Multi-Level Cell）は，一つのメモリセルに 2 ビット以上の情報を記憶する方式のフラッシュメモリ。1 ビットだけを記憶する SLC に比べて同じ面積により多くのデータを詰められるが，書換え可能回数は少なくなる。
アはコンデンサの電荷を使う DRAM，イは電気抵抗の値を使う ReRAM（抵抗変化型メモリ），エはフリップフロップを使う SRAM の説明である。
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問19（表記を一部改変）
問20
SAN（Storage Area Network）におけるサーバとストレージの接続形態の説明として，適切なものはどれか。
- アシリアル ATA などの接続方式によって内蔵ストレージとして 1 対 1 に接続する。
- イファイバチャネルなどによる専用ネットワークで接続する。正解
- ウプロトコルは CIFS（Common Internet File System）を使用し，LAN で接続する。
- エプロトコルは NFS（Network File System）を使用し，LAN で接続する。
正解 イ
解説
SAN は，サーバとストレージをファイバチャネルなどによる専用のネットワークで接続する構成。業務用の LAN とは別の経路になるので，ストレージへのアクセスが LAN の通信と干渉しない。
アはサーバに直結する DAS，ウとエは LAN 上でファイル共有プロトコル（CIFS や NFS）を使う NAS の説明である。
見分けるのは「どの線でつなぐか」と「ブロックかファイルか」
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問20（表記を一部改変）
用語解説：SAN（Storage Area Network）
問21
WAL（Write Ahead Log）プロトコルの目的に関する記述のうち，適切なものはどれか。
- ア実行中のトランザクションを一時停止させることなく，チェックポイント処理を可能にする。
- イデッドロック状態になっているトランザクションの検出を可能にする。
- ウ何らかの理由で DBMS が停止しても，“コミット済みであるがデータベースに書き込まれていない更新データ”の回復を可能にする。正解
- エログを格納する記録媒体に障害が発生しても，データベースのデータ更新を可能にする。
正解 ウ
解説
WAL（Write Ahead Log）は，更新後のデータをデータベースに書き込むより先に，更新内容のログを書き出す方式。コミット時点でログが確実に残るので，DBMS が停止して“コミット済みだがデータベースにはまだ書かれていない更新”があっても，ログからロールフォワードして回復できる。
アはチェックポイント処理の話であり WAL の目的ではない。イのデッドロックの検出は待ちグラフなどで行う。エはログの媒体障害に備える多重化の話で，WAL が保証するものではない。
主記憶の上にある間は障害で消える。ディスクのログに書けたら完了
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問21（表記を一部改変）
用語解説：障害回復（ロールバック・ロールフォワード） 排他制御とデッドロック（ACID 特性）
問22
図は，組織内の TCP/IP ネットワークに接続しているクライアントが，プロキシサーバ，ルータ，インターネットを経由して組織外の Web サーバを利用するときの経路を示している。この通信の TCP コネクションが設定される場所はどれか。
- アクライアントと Web サーバの間，クライアントとプロキシサーバの間
- イクライアントとプロキシサーバの間，プロキシサーバと Web サーバの間正解
- ウクライアントとプロキシサーバの間，プロキシサーバとルータの間，ルータと Web サーバの間
- エクライアントとルータの間，ルータと Web サーバの間
正解 イ
解説
プロキシサーバはクライアントに代わって Web サーバへアクセスする。このためコネクションはクライアントとプロキシサーバの間で一度終端され，プロキシサーバと Web サーバの間で改めて張られる。TCP コネクションはこの 2 本になる。
アは誤りで，プロキシを経由する以上クライアントと Web サーバが直接コネクションを張ることはない。ウとエのルータは IP パケットを中継するネットワーク層の装置であり，TCP コネクションの終端にはならない。
TCP の終点はクライアント・プロキシ・Web サーバ。ルータは素通り
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問22（表記を一部改変）
問23
XML 署名の特徴はどれか。
- アTLS において，HTTP 通信の暗号化及び署名の付与に利用され，通信経路上での XML ファイルの盗聴を防止する。
- イXML と JavaScript がもつ非同期な HTTP 通信機能を使い，Web ページの内容を動的に書き換えた上で署名を付与することによって，対話型の Web ページを作成できる。
- ウXML 文書全体に対する署名だけではなく，文書の一部に対しても署名を付与することができ，部分署名や多重署名などの複雑な要件に対応できる。正解
- エ隠したい署名データを画像データの中に埋め込むことによって，署名の存在自体を外から判別できなくする。
正解 ウ
解説
XML 署名は XML 文書のための署名方式で，文書全体だけでなく特定の要素にだけ署名を付けられる。このため，文書の一部にだけ署名する部分署名や，複数の署名者が別々の範囲に署名する多重署名といった要件にも対応できる。
アは TLS，イは Ajax の説明で，どちらも XML 署名ではない。エは署名データを画像に埋め込むステガノグラフィの説明である。
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問23（表記を一部改変）
用語解説：TLS（SSL）
問24
署名されたソフトウェアを導入する前に，そのソフトウェアの開発元又は発行元を確認するために使用する証明書はどれか。
- アEV SSL 証明書
- イクライアント証明書
- ウコードサイニング証明書正解
- エサーバ証明書
正解 ウ
解説
コードサイニング証明書は，ソフトウェアの開発元又は発行元が署名するために使う証明書。導入前に署名を検証することで，作成者が誰であるかと，配布の途中で改ざんされていないことを確認できる。
アの EV SSL 証明書とエのサーバ証明書は Web サーバの正当性を確認するもの，イのクライアント証明書は利用者や端末を認証するもので，いずれもソフトウェアの発行元の確認には使わない。
署名で発行元と改ざんの有無を確かめる
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問24（表記を一部改変）
用語解説：TLS（SSL）
問25
シュリンクラップ契約において，ソフトウェアの使用許諾契約が成立するのはどの時点か。
- ア購入したソフトウェアの代金を支払った時点
- イソフトウェアの入った CD-ROM を受け取った時点
- ウソフトウェアの入った CD-ROM の包装を解いた時点正解
- エソフトウェアを PC にインストールした時点
正解 ウ
解説
シュリンクラップ契約は，包装（シュリンクラップ）を解くことで使用許諾条件に同意したとみなす契約形態。したがって契約が成立するのは CD-ROM の包装を解いた時点である。
アの代金の支払とイの受取りは売買に関する行為であって使用許諾への同意ではない。エのインストールの時点で成立するのは，インストール中に条件を表示して同意を求めるクリックオン（クリックラップ）契約である。
出典：平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問25（表記を一部改変）
用語解説：著作権と知的財産権（特許・営業秘密・ライセンス）