令和7年度秋期科目A-1（午前Ⅰ）

令和7年度秋期に実施された高度試験・情報処理安全確保支援士試験共通午前Ⅰ（2026年度からの科目A-1）の全30問に，運営者が独自に書いた解説を付けています。正解の理由に加えて，多くの問題でほかの選択肢がなぜ誤りなのかも説明しています。

この年度を解く（受ける試験区分を選ぶ）

問1

コンピュータによる伝票処理システムがある。このシステムは，伝票データをためる待ち行列をもち，M/M/1 の待ち行列モデルが適用できるものとする。平均待ち時間が T 秒以上となるのは，システムの利用率が少なくとも何％以上となったときか。ここで，伝票データをためる待ち行列の特徴は次のとおりである。

伝票データは，ポアソン分布に従って到着する。
伝票データをためる数に制限はない。
1件の伝票データの処理時間は，平均 T 秒の指数分布に従う。

ア33
イ50正解
ウ67
エ80

正解　イ

解説

M/M/1 では平均待ち時間＝平均処理時間×ρ/(1−ρ)（ρ は利用率）で表せる。1件の処理時間の平均が T 秒なので，平均待ち時間が T 秒以上になるのは ρ/(1−ρ)≧1 のとき。これを解くと ρ≧1−ρ，すなわち ρ≧0.5 となり，利用率50％以上。イが正しい。

利用率が50％のとき待ち時間はちょうど T と等しくなり，それを超えると待つ時間のほうが処理時間より長くなる。ウの67％では 0.67/0.33 で約2倍，エの80％では0.8/0.2 で4倍まで伸びる。アの33％では約0.5倍で T に届かない。

利用率が50%を超えると待ち時間が処理時間を超え，1に近づくと急増する

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問1（表記を一部改変）

問2

AI における機械学習において，2クラス分類モデルの評価方法の一つである ROC 曲線で用いられる偽陽性率の説明として，最も適切なものはどれか。ここで，分類されるデータには正しいものと間違っているものが含まれるものとする。

ア“間違い”と予測したデータのうち，実際は“正しい”データの割合
イ実際に“間違い”であるデータに対し，誤って“正しい”と予測したデータの割合正解
ウ実際に“間違い”であるデータに対し，正しく“間違い”と予測したデータの割合
エ全データのうち，実際に正しく予測できなかったデータの割合

正解　イ

解説

ROC 曲線は，横軸に偽陽性率，縦軸に真陽性率をとって分類モデルの性能を表す。“正しい”を陽性とすると，偽陽性率は，実際には“間違い”（陰性）であるデータのうち，誤って“正しい”（陽性）と予測したものの割合で，偽陽性の件数÷(偽陽性＋真陰性の件数) で求める。イが該当する。

アは“間違い”と予測したデータを分母にしており，偽陽性率ではない（陰性と予測したものに含まれる見逃しの割合）。ウは実際に“間違い”のデータを正しく“間違い”と予測した割合で，特異度（真陰性率）に当たり，1 から引くと偽陽性率になる。エは全データに対する予測の誤りの割合で，誤分類率（1−正解率）である。

偽陽性率の分母は「実際は間違い（陰性）」のデータ

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問2（表記を一部改変）

問3

異なる n 個のデータが昇順に整列された表がある。この表を m 個のデータごとのブロックに分割し，各ブロックの最後尾のデータだけを線形探索することによって，目的のデータの存在するブロックを探し出す。次に，当該ブロック内を線形探索して目的のデータを探し出す。このときの平均比較回数を表す式はどれか。ここで，m は十分に大きく，n は m の倍数とし，目的のデータは必ず表の中に存在するものとする。

アm＋n/m
イm/2＋n/(2m)正解
ウn/m
エn/(2m)

正解　イ

解説

表は n/m 個のブロックに分かれる。まず各ブロックの最後尾を先頭から線形探索するので，目的のブロックに着くまでの比較回数は平均で (n/m)/2＝n/(2m) 回になる。次にそのブロック内の m 個を線形探索するので，平均 m/2 回の比較が加わる。

合計の平均比較回数は m/2＋n/(2m) で，イが正しい。m が十分に大きいので，線形探索の平均回数を (個数＋1)/2 ではなく個数/2 で近似している。アとウはブロック内・ブロック間の探索を平均でなく全件の回数で数えたもの，エはブロック内の探索を数えていない。

最後尾をたどる回数と，ブロックの中を調べる回数を足す

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問3（表記を一部改変）

問4

プロセッサの高速化技法の一つとして，同時に実行可能な複数の動作を，コンパイルの段階でまとめて一つの複合命令とし，高速化を図る方式はどれか。

アCISC
イMIMD
ウRISC
エVLIW正解

正解　エ

解説

VLIW（Very Long Instruction Word）は，同時に実行できる複数の命令をコンパイラが解析し，一つの長い複合命令にまとめておく方式。並列に実行できるかどうかの判断を実行時ではなくコンパイル時に済ませるので，プロセッサの制御回路を単純にしたまま並列実行による高速化を図れる。エが該当する。

アの CISC は複雑で多機能な命令を多数備えるアーキテクチャ，ウの RISC は命令を単純な固定長のものに絞り，パイプライン処理で高速化するアーキテクチャで，いずれも命令をコンパイル時にまとめる方式ではない。イの MIMD は複数のプロセッサがそれぞれ別の命令を別のデータに対して実行する並列処理の分類（フリンの分類）である。

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問4（表記を一部改変）

問5

キャパシティプランニングの目的の一つに関する記述のうち，最も適切なものはどれか。

ア応答時間に最も影響があるボトルネックだけに着目して，適切な変更を行うことによって，そのボトルネックの影響を低減又は排除することである。
イシステムの現在の応答時間を調査して，長期的に監視することによって，将来を含めて応答時間を維持することである。正解
ウソフトウェアとハードウェアをチューニングして，現状の処理能力を最大限に引き出して，スループットを向上させることである。
エパフォーマンスの問題はリソースの過剰使用によって発生するので，特定のリソースの有効利用を向上させることである。

正解　イ

解説

キャパシティプランニングは，将来の業務量の増加を見込んで必要な資源をあらかじめ計画する活動。現在の応答時間を把握して長期的に監視し，将来にわたって必要な性能を保てるようにするのが目的の一つになる。イが正しい。

アのボトルネックだけに着目した変更や，ウのチューニングによるスループット向上は，いま起きている性能問題を改善する活動であって，先を見越した計画ではない。エは「パフォーマンスの問題はリソースの過剰使用によって発生する」と原因を一つに決めつけており，キャパシティプランニングの目的の説明としては適切でない。

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問5（表記を一部改変）

問6

4ブロックのキャッシュメモリ C0〜C3 が表に示す状態である。ここで，新たに別のブロックの内容をキャッシュメモリにロードする必要が生じたとき，C2 のブロックを置換の対象とするアルゴリズムはどれか。

キャッシュメモリの状態の表。列はキャッシュメモリ，ロード時刻（分：秒），最終参照時刻（分：秒），参照回数。C0 はロード時刻 0:00，最終参照時刻 0:08，参照回数 10。C1 は 0:03，0:06，1。C2 は 0:04，0:05，3。C3 は 0:05，0:10，5。

アFIFO
イLFU
ウLIFO
エLRU正解

正解　エ

解説

C2 のブロックに当てはまる特徴を表から探す。最終参照時刻が 0:05 で4ブロックの中で最も古いので，最も長い間参照されていないブロックを置き換える LRU（Least Recently Used）なら C2 が対象になる。エが正しい。

アの FIFO は最も早くロードされたブロックを置き換えるので，ロード時刻 0:00 の C0 が対象。イの LFU は参照回数が最も少ないブロックを置き換えるので，参照回数1の C1 が対象。ウの LIFO は最も新しくロードされたブロックを置き換えるので，ロード時刻 0:05 の C3 が対象となる。

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問6（表記を一部改変）

用語解説：キャッシュメモリ

問7

組込みシステムのプログラムで，放された状態では 0 になり，押された状態では 1 になるスイッチの値を読み込んでいる。このプログラムによって，スイッチの値は周期的に適切なタイミングで読み込まれ，チャタリング処理などの適切な処理が行われるものとし，a が今回の値で，b が前回の値とする。このスイッチが放された状態から押された状態に変化したことを検出するための論理式はどれか。ここで，“・”は論理積，“＋”は論理和，“ ̄”は論理否定を表す。

アa・b正解
イā・b
ウa＋b
エā＋b

正解　ア

解説

放された状態から押された状態への変化は，前回の値 b が 0 で，今回の値 a が 1 のときである。b が 0 のとき b が 1 になるので，a と b の論理積 a・b はこのときだけ 1 になる。アが正しい。

イの ā・b は前回 1・今回 0 のときに 1 になり，押された状態から放された状態への変化を検出する。ウの a＋b とエの ā＋b は論理和なので，変化がなくても 1 になる場合がある。例えば a＋b は押し続けている（a＝1，b＝1）ときや放し続けている（a＝0，b＝0）ときにも 1 になる。

前回0・今回1 の回だけ a・￢b＝1

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問7（表記を一部改変）

問8

BASE 特性を満たし，次の特徴をもつ NoSQL データベースシステムに関する記述のうち，適切なものはどれか。

〔NoSQL データベースシステムの特徴〕

ネットワーク上に分散した複数のノードから構成される。
一つのノードでデータを更新した後，他の全てのノードにその更新を反映する。

アクライアントからの更新要求を2相コミットによって全てのノードに反映する。
イデータの更新結果は，システムに障害がなければ，いつかは全てのノードに反映される。正解
ウ同一の主キーの値による同時の参照要求に対し，全てのノードは同じ結果を返す。
エノード間のネットワークが分断されると，クライアントからの処理要求を受け付けなくなる。

正解　イ

解説

BASE は，Basically Available（基本的に可用），Soft state（状態は厳密でなくてよい），Eventually consistent（結果整合性）の頭文字で，分散した NoSQL データベースが整合性より可用性を優先するときの特性を表す。更新はすぐに全ノードへそろわなくても，障害がなければいずれ全ノードに反映されればよいとする結果整合性の考え方で，イが該当する。

アの2相コミットで全ノードに同時に反映するのは，ACID 特性を満たす強い整合性の仕組みである。ウの，どのノードも常に同じ結果を返すのも強い整合性で，結果整合性では更新の反映途中にノードごとに異なる結果を返すことがある。エのように分断時に要求を受け付けなくするのは可用性を犠牲にして整合性を守る動作で，可用性を優先する BASE とは逆である。

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問8（表記を一部改変）

問9

関係データベースのビューに関する記述のうち，適切なものはどれか。

アビューの列名は，基の表の列名と異なる名称で定義することができる。正解
イビューは，基の表から指定した列を抜き出すように定義するものであり，行を抜き出すように定義することはできない。
ウ二つ以上の表の結合によって定義されたビューは，結合の仕方によらず更新操作ができる。
エ和両立な二つの表に対し，和集合演算を用いてビューを定義することはできない。

正解　ア

解説

ビューは CREATE VIEW ビュー名(列名, …) AS SELECT … のように列名を指定したり，SELECT 句で別名を付けたりして，基の表とは異なる列名で定義できる。アが適切である。

イは誤り。WHERE 句で条件を指定すれば，行を抜き出すビューも定義できる。ウは誤り。結合で定義したビューは，更新が基の表のどの行に対応するかを一意に決められない場合があり，結合の仕方などによって更新できないことがある。エは誤り。和両立（列の数と各列のドメインが対応する）な二つの表なら，UNION を使った和集合のビューを定義できる。

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問9（表記を一部改変）

問10

100M ビット／秒の LAN と 1G ビット／秒の LAN がある。ヘッダーを含めて 1,250 バイトのパケットを N 個送信するときに，100M ビット／秒の LAN の送信時間が 1G ビット／秒の LAN より9ミリ秒多く掛かった。N は幾らか。ここで，いずれの LAN においても，パケットの送信間隔（パケットの送信が完了してから次のパケットを送信開始するまでの時間）は1ミリ秒であり，パケット送信間隔も送信時間に含める。

ア10
イ80
ウ100正解
エ800

正解　ウ

解説

1,250 バイトは 1,250×8＝10,000 ビット。1パケットの送信に掛かる時間は，100M ビット／秒の LAN で 10,000÷(100×10⁶)＝0.1 ミリ秒，1G ビット／秒の LAN で 10,000÷10⁹＝0.01 ミリ秒であり，1パケット当たり 0.09 ミリ秒の差がある。

パケットの送信間隔はどちらの LAN も1ミリ秒で同じなので，送信時間の差には影響しない。差の合計が9ミリ秒なので，N＝9÷0.09＝100 となり，ウが正しい。

送信間隔は同じなので，差は送信そのものの時間だけ（帯の長さは目安）

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問10（表記を一部改変）

問11

リバースプロキシの説明として，適切なものはどれか。

アインターネットから内部ネットワークの公開 Web サーバへの通信を，中継するために利用される。正解
イインターネットと内部ネットワークとの通信を監視し，インターネットからの攻撃を検知するための技術である。
ウ仮想的な専用ネットワークを確立するための技術である。
エ内部ネットワークの PC からインターネットへの通信を，中継するために利用される。

正解　ア

解説

リバースプロキシは，インターネット側からの要求をいったん受け付け，内部ネットワークにある公開 Web サーバへ中継する。Web サーバを直接インターネットにさらさずに済み，負荷分散や TLS 処理の肩代わり，キャッシュなどにも使われる。アが該当する。

イは通信を監視して攻撃を検知する IDS（侵入検知システム），ウはインターネットなどの上に仮想的な専用回線を作る VPN の説明。エは内部の PC からインターネットへの通信を中継する，通常の（フォワード）プロキシの説明である。

どちら側の代理か。フォワードはクライアント側，リバースはサーバ側

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問11（表記を一部改変）

問12

サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて，“エクスプロイト”に該当する行為はどれか。

ア公開情報の閲覧，顧客を装った電子メールでの問合せなどを行い，標的とする組織を調査する。
イ標的とする組織の PC で OS の脆弱性を悪用し，攻撃ツールを実行させる。正解
ウ標的とする組織のサーバから秘密情報を窃取し，攻撃者が用意したサーバに送信する。
エ標的とする組織の従業員にマルウェアを添付した電子メールを送りつける。

正解　イ

解説

サイバーキルチェーンは，標的型攻撃の段階を“偵察”，“武器化”，“デリバリ”，“エクスプロイト”，“インストール”，“コマンドとコントロール（C&C）”，“目的の実行”の七つに分けたモデル。エクスプロイトは，届いた攻撃コードが標的の脆弱性を突いて実行される段階で，OS の脆弱性を悪用して攻撃ツールを実行させるイが該当する。

アは標的の情報を集める“偵察”，ウは秘密情報を窃取して外部に送る“目的の実行”，エはマルウェアを添付した電子メールで攻撃コードを送り届ける“デリバリ”の段階である。

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問12（表記を一部改変）

用語解説：ソーシャルエンジニアリングと標的型攻撃

問13

デジタル署名が付与されたソフトウェアをインストールするときに，そのソフトウェアの発行元を確認するために使用する証明書はどれか。

アEV SSL 証明書
イクライアント証明書
ウコードサイニング証明書正解
エサーバ証明書

正解　ウ

解説

コードサイニング証明書は，ソフトウェアの開発元又は発行元が署名するために使う証明書。導入前に署名を検証することで，作成者が誰であるかと，配布の途中で改ざんされていないことを確認できる。

アの EV SSL 証明書とエのサーバ証明書は Web サーバの正当性を確認するもの，イのクライアント証明書は利用者や端末を認証するもので，いずれもソフトウェアの発行元の確認には使わない。

署名で発行元と改ざんの有無を確かめる

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問13（表記を一部改変）

用語解説：ディジタル署名（デジタル署名）　TLS（SSL）

問14

JIS Q 27000:2019（情報セキュリティマネジメントシステム−用語）における真正性及び信頼性に対する定義 a〜d の組みのうち，適切なものはどれか。

〔定義〕

a 意図する行動と結果とが一貫しているという特性
b エンティティは，それが主張するとおりのものであるという特性
c 認可されたエンティティが要求したときに，アクセス及び使用が可能であるという特性
d 認可されていない個人，エンティティ又はプロセスに対して，情報を使用させず，また，開示しないという特性

ア真正性：b，信頼性：a正解
イ真正性：b，信頼性：c
ウ真正性：d，信頼性：a
エ真正性：d，信頼性：c

正解　ア

解説

JIS Q 27000:2019 は，真正性を“エンティティは，それが主張するとおりのものであるという特性”（b），信頼性を“意図する行動と結果とが一貫しているという特性”（a）と定義している。よって真正性 b，信頼性 a のアが適切である。

残りの定義のうち，c の“認可されたエンティティが要求したときに，アクセス及び使用が可能であるという特性”は可用性，d の“認可されていない個人，エンティティ又はプロセスに対して，情報を使用させず，また，開示しないという特性”は機密性の定義である。

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問14（表記を一部改変）

用語解説：JIS Q 27000 シリーズ（情報セキュリティマネジメント）　情報セキュリティの要素（機密性・完全性・可用性）

問15

電子メールの送信時に，送信側メールサーバでデジタル署名を電子メールヘッダーに付与し，受信側メールサーバでそれを検証することで，送信元ドメインのなりすましや電子メールの改ざんを検知できる技術はどれか。

アDKIM正解
イOP25B
ウS/MIME
エSPF

正解　ア

解説

DKIM（DomainKeys Identified Mail）は，送信側のメールサーバが電子メールにデジタル署名を付けて DKIM-Signature ヘッダーに入れ，受信側のメールサーバが DNS で公開された送信ドメインの公開鍵を使って署名を検証する仕組み。送信元ドメインのなりすましと，途中での改ざんを検知できる。アが該当する。

イの OP25B は，ISP が動的 IP アドレスの利用者から外部の 25 番ポートへの接続を遮断し，迷惑メールの直接送信を防ぐ対策。ウの S/MIME は送信者のメールソフトなどで本文に署名や暗号化を施すもので，メールサーバがヘッダーに署名を付ける技術ではない。エの SPF は，送信元ドメインが DNS に登録した送信サーバの IP アドレスと，実際に送ってきたサーバの IP アドレスを照合する仕組みで，デジタル署名は使わず，本文の改ざんも検知できない。

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問15（表記を一部改変）

用語解説：ディジタル署名（デジタル署名）　送信ドメイン認証（SPF・DKIM・DMARC）

問16

UML のダイアグラムのうち，インスタンス間の関係を表現するものはどれか。

アアクティビティ図
イオブジェクト図正解
ウコンポーネント図
エユースケース図

正解　イ

解説

オブジェクト図は，ある時点で存在するインスタンス（オブジェクト）と，インスタンス同士のつながり（リンク）を表す UML のダイアグラムで，クラス図の具体例を示すのに使う。イが該当する。

アのアクティビティ図は処理や業務の流れ，ウのコンポーネント図はソフトウェアを構成する部品とそのインタフェースや依存関係，エのユースケース図はアクターとシステムが提供する機能（ユースケース）の関係を表すダイアグラムである。

時間の順はシーケンス図，範囲はユースケース図，業務の流れはアクティビティ図

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問16（表記を一部改変）

用語解説：UML（統一モデリング言語）

問17

委託元への著作権の移転に関する条項を含むソフトウェア開発委託契約書に，“委託先は著作者人格権を行使しない”という記載があった。これはどのような問題の発生を防ぐためのものか。

ア委託先で当該ソフトウェアを開発した開発者が，技術者倫理に関しての責任を負わなくなることを防ぐ。
イ委託先で当該ソフトウェアを開発した開発者を，委託元が後で雇用できなくなることを防ぐ。
ウ納品されたソフトウェアに不具合が発見された場合に，委託先が金銭的補償を負わなくなることを防ぐ。
エ納品されたソフトウェアを委託先の了解なく委託元で修正できなくなること，又は他の会社に修正を依頼できなくなることを防ぐ。正解

正解　エ

解説

著作者人格権（公表権，氏名表示権，同一性保持権）は著作者の一身に専属し，譲渡できない（著作権法第59条）。そのため，契約で著作権を委託元に移転しても，著作者人格権は委託先に残る。委託先が同一性保持権を行使すれば，委託元がソフトウェアを改変することに異議を唱えられるので，委託元が自社で修正したり他社に修正を依頼したりできなくなるおそれがある。これを防ぐために“行使しない”と定めるので，エが正しい。

アの技術者倫理上の責任，イの開発者の雇用，ウの不具合に対する金銭的補償（契約不適合責任など）は，いずれも著作者人格権とは関係がなく，この条項で防ぐ問題ではない。

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問17（表記を一部改変）

用語解説：著作権と知的財産権（特許・営業秘密・ライセンス）

問18

チームの発展段階を五つに区分したタックマンモデルによれば，メンバーの異なる考え方や価値観が明確になり，メンバーがそれぞれの意見を主張し合う段階はどれか。

ア安定期（Norming）
イ遂行期（Performing）
ウ成立期（Forming）
エ動乱期（Storming）正解

正解　エ

解説

タックマンモデルは，チームが成立期（Forming）→ 動乱期（Storming）→ 安定期（Norming）→ 遂行期（Performing）→ 散会期（Adjourning）の順に発展すると考える。メンバーの考え方や価値観の違いが表に出て，互いに意見を主張し合い衝突が起きるのは動乱期で，エが正しい。

ウの成立期はメンバーが集まったばかりで互いに様子を見ている段階。アの安定期は衝突を経てチームの規範や役割が固まる段階。イの遂行期はチームが成熟して高い成果を出す段階である。

成立 → 動乱 → 安定 → 遂行 → 散会

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問18（表記を一部改変）

問19

あるプロジェクトは4月から9月までの6か月間で開発を進めており，現在のメンバー全員が9月末まで作業すれば完了する見込みである。しかし，他のプロジェクトで発生した緊急の案件に対応するために，8月初めから，4人のメンバーがプロジェクトから外れることになった。9月末に予定どおり開発を完了させるために，7月の半ばからメンバーを増員する。条件に従うとき，人件費は何万円増加するか。

〔条件〕

元のメンバーと増員するメンバーの，プロジェクトにおける生産性は等しい。
7月の半ばから7月末までの 0.5 か月間，元のメンバー4人から増員するメンバーに引継ぎを行う。
引継ぎの期間中は，元のメンバー4人と増員するメンバーはプロジェクトの開発作業を実施しないが，人件費は全額をこのプロジェクトに計上する。
人件費は，1人月当たり 100 万円とする。

ア200
イ250
ウ450正解
エ700

正解　ウ

解説

開発を予定どおり終えるには，外れる4人が8・9月に行うはずだった作業 4人×2か月＝8人月に加え，引継ぎで元のメンバ4人が作業できない0.5か月分 4人×0.5か月＝2人月も取り戻す必要がある。合わせて10人月の作業を8・9月の2か月で行うので，増員するメンバは 10÷2＝5人。この5人は7月後半の引継ぎから9月末まで2.5か月在籍するので，人件費は 5人×2.5か月＝12.5人月で1,250万円になる。

一方，外れる4人の8・9月分 4人×2か月＝8人月，800万円はこのプロジェクトに計上しなくなる。増加額は 1,250−800＝450万円で，ウが正しい。引継ぎ期間中に元のメンバの作業が止まる分を見落とすと，増員は4人で 4×2.5＝10人月，増加額は200万円（ア）と誤る。

引継ぎの間は元のメンバも作業しない。その分も取り戻す

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問19（表記を一部改変）

問20

サービスマネジメントにおける問題管理の活動はどれか。

ア根本原因の特定正解
イサービス要求の優先度付け
ウ変更要求の記録
エリリースの検証

正解　ア

解説

問題管理は，インシデントの根本原因を特定し，再発を防ぐための恒久的な解決策を見いだすプロセスである。根本原因が分かるまでの暫定的な回避策（ワークアラウンド）の記録も含まれる。アが該当する。

イのサービス要求の優先度付けはインシデント及びサービス要求管理，ウの変更要求の記録は変更管理，エのリリースの検証はリリース及び展開管理の活動である。

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問20（表記を一部改変）

用語解説：インシデント管理と問題管理

問21

システム監査基準（令和5年）において，システム監査で使用される用語の説明として，適切なものはどれか。

ア所見とは，他の標準的な監査人が監査を実施した場合であっても同じ検証結果を得られることである。
イ正当な懐疑心とは，客観性の保持という精神的な態度を堅持できることである。
ウ正当な注意とは，監査で発見したことに基づく考えや意見のことである。
エ独立性とは，第三者から不当な影響や圧力等を受けていない状態のことである。正解

正解　エ

解説

システム監査基準（令和5年）の用語の定義では，独立性を“第三者から不当な影響や圧力等を受けていない状態を指し，精神的独立性と外観的独立性から構成される”としている。エが適切である。

アは再現性の定義。所見は“監査で発見したこと，又は発見したことに基づく考えや意見”を指し，ウの説明が所見に当たる。イは精神的独立性の定義で，正当な懐疑心は“何事をも当然のこととせず，疑ってみる，又は確認してみる心”をいう。正当な注意は“監査の実施過程で監査人として当然払うべき注意”である。

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問21（表記を一部改変）

用語解説：システム監査（監査手続・監査証拠・フォローアップ）

問22

システム監査基準（令和5年）に従い，監査目的に基づいて，ガバナンス，マネジメント，コントロールの視点から検証・評価を行う。“コントロールの視点”から行う項目はどれか。

アIT 投資の結果が適切なリターンを生んでいるか。
イ異常なアクセスを検出した際に適時に対処及び報告がなされているか。正解
ウ情報セキュリティ対策が PDCA サイクルに基づいて適切に管理されているか。
エ新技術や技術革新を経営戦略推進のために適時適切に利活用できているか。

正解　イ

解説

システム監査基準（令和5年）は，コントロールの視点での監査を，業務プロセス等においてリスクに応じたコントロールが適切に組み込まれ機能しているかを確かめるものとし，例として“異常なアクセスを検出した際に適時に対処及び報告がなされているかどうか”を挙げている。イが該当する。

アの IT 投資の結果が適切なリターンを生んでいるか，エの新技術や技術革新を経営戦略推進のために適時適切に利活用できているかは，ガバナンスの視点の例。ウの情報セキュリティ対策が PDCA サイクルに基づいて適切に管理されているかは，マネジメントの視点の例として示されている。

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問22（表記を一部改変）

用語解説：システム監査（監査手続・監査証拠・フォローアップ）

問23

事業目標達成のためのプログラムマネジメントの考え方として，適切なものはどれか。

ア活動全体を複数のプロジェクトの結合体と捉え，複数のプロジェクトの連携，統合，相互作用を通じて価値を高め，組織全体の戦略の実現を図る。正解
イ個々のプロジェクト管理を更に細分化することによって，プロジェクトに必要な技術や確保すべき経営資源の明確化を図る。
ウシステムの開発に使用するプログラム言語や開発手法を早期に検討することによって，開発リスクを低減し，投資効果の最大化を図る。
エリスクを最小化するように支援する専門組織を設けることによって，組織全体のプロジェクトマネジメントの能力と品質の向上を図る。

正解　ア

解説

プログラムマネジメントは，事業目標の達成という共通の目的に向けて，互いに関連する複数のプロジェクトをまとめて管理する考え方。個々のプロジェクトの成果を足し合わせるだけでなく，プロジェクト間の連携や統合，相互作用を通じて全体の価値を高め，組織の戦略を実現する。アが適切である。

イは個々のプロジェクト管理を細かくする話で，複数のプロジェクトを束ねる視点がない。ウは一つのシステム開発の技術選定によるリスク低減の話。エはプロジェクトマネジメントを組織的に支援する PMO（プロジェクトマネジメントオフィス）の説明である。

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問23（表記を一部改変）

問24

SOA の説明はどれか。

ア会計，人事，製造，購買，在庫管理，販売などの企業の業務プロセスを一元管理することによって，業務の効率化や経営資源の全体最適を図る手法
イ企業の業務プロセス，システム化要求などのニーズと，ソフトウェアパッケージの機能性がどれだけ適合し，どれだけかい離しているかを分析する手法
ウ業務プロセスの問題点を洗い出して，目標設定，実行，チェック，修正行動のマネジメントサイクルを適用し，継続的な改善を図る手法
エ利用者の視点から業務システムの機能を幾つかの独立した部品に分けることによって，業務プロセスとの対応付けや他ソフトウェアとの連携を容易にする手法正解

正解　エ

解説

SOA（Service Oriented Architecture，サービス指向アーキテクチャ）は，業務システムの機能を利用者から見た意味のある単位（サービス）に分割し，それらを組み合わせてシステムを構築する考え方。業務プロセスの変更に合わせてサービスを組み替えやすく，他システムとの連携も容易になる。

アは ERP，イはフィット＆ギャップ分析，ウは BPM（ビジネスプロセスマネジメント）の説明。

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問24（表記を一部改変）

用語解説：SOA（サービス指向アーキテクチャ）

問25

投資の意思決定手法の一つである PBP 法に関する記述として，適切なものはどれか。

アキャッシュフローの時間的価値が考慮されている。
イ投資回収後のキャッシュフローも考慮されている。
ウ投資金額の回収期間の長さによって投資を評価する手法である。正解
エほかの意思決定手法である NPV 法や IRR 法と同様に割引率を用いる手法である。

正解　ウ

解説

PBP（Payback Period）法は，投資額を毎年のキャッシュフローで回収するまでの期間を求め，期間が短い投資ほど有利と評価する手法である。ウが適切である。

アは誤り。PBP 法は各年のキャッシュフローを割り引かずにそのまま足すので，時間的価値を考慮しない（割り引く方法は割引回収期間法と呼んで区別する）。イは誤り。回収が済んだ後のキャッシュフローは評価に含まれない。エは誤り。割引率を用いるのは NPV（正味現在価値）法や IRR（内部収益率）法で，PBP 法は割引率を用いない。

累計の線が投資額の線を越える年。早いほど良い

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問25（表記を一部改変）

用語解説：投資評価（NPV・IRR・ROI）

問26

バランススコアカードで使われる戦略マップの説明はどれか。

ア切り口となる二つの要素を X 軸，Y 軸として，市場における自社又は自社製品のポジションを表現したもの
イ財務，顧客，内部ビジネスプロセス，学習と成長という四つの視点を基に，課題，施策，目標の因果関係を表現したもの正解
ウ市場の魅力度，自社の優位性という二つの軸から成る四象限に自社の製品や事業を分類して表現したもの
エどのような顧客層に対して，どのような経営資源を使用し，どのような製品・サービスを提供するのかを表現したもの

正解　イ

解説

戦略マップは，バランススコアカードの四つの視点（財務，顧客，内部ビジネスプロセス，学習と成長）に課題・施策・目標を配置し，それらの因果関係を矢印でつないで一枚に表したもの。下位の視点の取組みが上位の成果につながる筋道を可視化する。

アはポジショニングマップ，ウはビジネススクリーン，エはドメインの定義に関する説明。

下の視点の成果が上の視点の成果につながる（因果関係）

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問26（表記を一部改変）

用語解説：バランススコアカードと KPI・KGI・CSF

問27

図のアンゾフの成長マトリクスのうち，市場浸透戦略の例として，適切なものはどれか。

アンゾフの成長マトリクス。横軸は製品（既存・新規），縦軸は市場（既存・新規）。既存市場×既存製品は市場浸透戦略，既存市場×新規製品は新製品開発戦略，新規市場×既存製品は新市場開拓戦略，新規市場×新規製品は多角化戦略。

アある商品が高いシェアを確保したため，最近の技術開発の成果を取り入れた上位機種を，既存のユーザー向けに販売する。
イある地域において特別価格で販売することで，商品の知名度を上げ，その地域の多くの住民に販売する。正解
ウある地方で長年販売してきた商品を，今年から他の地方でも販売する。
エ販売実績がないある国の商習慣に合う製品を一から開発し，その国で販売する。

正解　イ

解説

アンゾフの成長マトリクスで，市場浸透戦略は既存の市場に既存の製品を投入し，販売量やシェアを伸ばす戦略である。すでに販売している地域で，同じ商品を特別価格によって知名度を上げてより多くの住民に売るイが該当する。

アは既存のユーザー（既存市場）に上位機種という新しい製品を売るので新製品開発戦略。ウは長年の商品（既存製品）を他の地方という新しい市場で売るので新市場開拓戦略。エは販売実績のない国（新規市場）に一から開発した製品（新規製品）を売るので多角化戦略である。

製品と市場のどちらを新しくするか

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問27（表記を一部改変）

問28

生産事業所のシステムを，生産計画などの計画層，各指示や工程管理・製造管理などの実行層，機械・機器の制御を行う制御層の三つの層に大きく分けたとき，MES が運用される層はどれか。

ア計画層
イ実行層正解
ウ制御層
エ計画層・実行層・制御層

正解　イ

解説

MES（Manufacturing Execution System，製造実行システム）は，生産計画に基づいて現場に作業を指示し，工程の進捗や品質，設備の稼働状況などを管理・記録するシステム。計画と機器制御の間をつなぐ実行層で運用されるので，イが正しい。

計画層では ERP（統合基幹業務システム）などが生産計画や資材所要量を扱い，制御層では PLC（プログラマブルロジックコントローラ）などが機械や機器を直接制御する。MES は三つの層のすべてにまたがるものではないので，エも誤り。

MES は計画と制御の間の実行層

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問28（表記を一部改変）

問29

表のような製品 A，B を製造，販売する場合，考えられる利益は最大で何円になるか。ここで，機械の年間使用可能時間は延べ 15,000 時間とし，年間の固定費は製品 A，B に関係なく 15,000,000 円とする。

製品の表。列は製品，販売単価，変動費，製造時間。製品 A は販売単価 30,000 円，変動費 18,000 円／個，製造時間 8 時間／個。製品 B は販売単価 25,000 円，変動費 10,000 円／個，製造時間 12 時間／個。

ア3,750,000
イ7,500,000正解
ウ16,250,000
エ18,750,000

正解　イ

解説

製造時間の上限 15,000 時間を，どちらの製品に使えば利益が最大になるかを考える。1個当たりの限界利益（販売単価−変動費）は A が 12,000 円，B が 15,000 円で，製造時間1時間当たりに直すと A が 12,000÷8＝1,500 円，B が 15,000÷12＝1,250 円となり，A のほうが大きい。

販売数量に制約はないので，全ての時間を A に使う。15,000÷8＝1,875 個を製造し，限界利益は 1,875×12,000＝22,500,000 円。固定費 15,000,000 円を引いた利益は 7,500,000 円で，イが正しい。1個当たりの限界利益だけで B を選ぶと，15,000÷12＝1,250 個で 1,250×15,000−15,000,000＝3,750,000 円（ア）となる。

1時間当たりの限界利益が大きい A に全部使う → 750 万円

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問29（表記を一部改変）

問30

意匠法において，保護の対象となり得るものはどれか。

ア独自の GUI正解
イ独自のアルゴリズム
ウ独自の通信プロトコル
エ独自のビジネスモデル

正解　ア

解説

意匠法第2条第1項は，意匠を物品の形状等，建築物の形状等，又は“画像（機器の操作の用に供されるもの又は機器がその機能を発揮した結果として表示されるものに限り…）”であって，視覚を通じて美感を起こさせるものと定義している。機器の操作に使う画面である GUI の画像は保護の対象となり得るので，アが該当する。

イのアルゴリズム，ウの通信プロトコル，エのビジネスモデルは，いずれも視覚を通じて美感を起こさせる形ではなく，意匠には当たらない。アルゴリズムや通信プロトコルは著作権法でも保護されない（第10条第3項は，プログラムの著作物に対する保護が解法や規約に及ばないと定める）。ソフトウェアによる処理やビジネスの仕組みは，要件を満たせば特許で保護される可能性がある。

出典：令和7年度秋期高度試験・情報処理安全確保支援士試験共通午前Ⅰ 問30（表記を一部改変）