基本情報技術者試験 問題一覧

CPUのクロック周波数の説明として、最も適切なものはどれか。

2進数「1011」を10進数に変換した値はどれか。

主記憶装置（RAM）の説明として、最も適切なものはどれか。

OSI参照モデルにおける「トランスポート層」の役割として、最も適切なものはどれか。

フリップフロップ回路の説明として、最も適切なものはどれか。

1GByte（ギガバイト）を正確に表した値はどれか。

ROMとRAMの違いに関する説明として、最も適切なものはどれか。

プログラムのコンパイル方式とインタプリタ方式の違いとして、最も適切なものはどれか。

SSDとHDDの違いに関する説明として、最も適切なものはどれか。

プロセスとスレッドの違いとして、最も適切なものはどれか。

TCPとUDPの違いに関する説明として、最も適切なものはどれか。

論理シフトと算術シフトの違いとして、最も適切なものはどれか。

キャッシュメモリに関する記述として、誤っているものはどれか。

割り込み処理に関する記述として、誤っているものはどれか。

浮動小数点数の表現に関する記述として、誤っているものはどれか。

仮想記憶に関する記述として、誤っているものはどれか。

パイプライン処理に関する記述として、誤っているものはどれか。

補数表現に関する記述として、誤っているものはどれか。

クロック周波数が2.5GHzのCPUがある。1クロックサイクルに要する時間は何ナノ秒か。

16進数「3F」を10進数に変換した値はどれか。

主記憶の容量が512MByteで、ページサイズが4KByteのとき、ページテーブルのエントリ数は何個か。

5段階のパイプライン処理において、各ステージの処理時間がすべて10ナノ秒である。100個の命令を連続実行したとき、全体の処理に要する時間は何ナノ秒か。

転送速度が800Mbps（メガビット毎秒）の回線で、640MByteのファイルを転送するのに要する時間は何秒か。

8ビットの2の補数表現で「11001010」が表す10進数の値はどれか。

キャッシュメモリのヒット率が0.9から0.95に向上したとき、平均メモリアクセス時間はどのように変化するか。キャッシュアクセス時間を5ナノ秒、主記憶アクセス時間を50ナノ秒とする。

32ビットCPUから64ビットCPUに移行したとき、一般的に変化する事項として最も適切なものはどれか。

仮想記憶システムにおいて、物理メモリの空き容量が極端に少なくなったとき発生しやすい現象として最も適切なものはどれか。

パイプライン処理中に分岐命令が発生したとき、一般的に起きる問題として最も適切なものはどれか。

8ビット符号付き整数（2の補数表現）で表せる最大値「01111111」（＋127）に1を加算したとき、演算結果はどうなるか。

DRAMで構成された主記憶において、リフレッシュ動作が一定期間行われなかった場合、どのような問題が発生するか。

スタック（stack）の特徴として正しいものはどれか。

再帰アルゴリズムとはどのようなアルゴリズムか。

時間計算量O(n log n)として知られる代表的なソートアルゴリズムはどれか。

二分探索（binary search）を適用するための前提条件として正しいものはどれか。

ハッシュ表（ハッシュテーブル）におけるコリジョン（衝突）とはどのような状態か。

オブジェクト指向プログラミングにおける「カプセル化（encapsulation）」の定義として最も適切なものはどれか。

スタック（stack）とキュー（queue）のデータ取り出し順序の違いとして正しいものはどれか。

線形探索（sequential search）と二分探索（binary search）の平均時間計算量の比較として正しいものはどれか。

バブルソートとクイックソートの最悪時間計算量の違いとして正しいものはどれか。

深さ優先探索（DFS）と幅優先探索（BFS）の探索順序の違いとして正しいものはどれか。

コンパイラ（compiler）とインタープリタ（interpreter）のプログラム実行方式の違いとして正しいものはどれか。

値渡し（call by value）と参照渡し（call by reference）の引数の扱いの違いとして正しいものはどれか。

連結リスト（linked list）に関する記述のうち、誤っているものはどれか。

木構造（tree）に関する記述のうち、誤っているものはどれか。

動的計画法（dynamic programming）に関する記述のうち、誤っているものはどれか。

グラフ（graph）に関する記述のうち、誤っているものはどれか。

ソートアルゴリズムに関する記述のうち、誤っているものはどれか。

要素数 n = 1024 の整列済み配列に対して二分探索を行う場合、最大何回の比較で目的の要素を見つけることができるか（または存在しないことを確認できるか）。

バブルソートで n = 7 個の要素を整列する場合、最悪ケースでの比較回数として正しいものはどれか。

ハッシュ表のサイズが 13 で、ハッシュ関数が「キー mod 13」であるとき、キー値 75 が格納されるスロット番号はどれか。

ハッシュ表のサイズが 11 で、ハッシュ関数が「キー mod 11」であるとき、キー値 58 が格納されるスロット番号はどれか。

ハッシュ表のサイズが 17 で、ハッシュ関数が「キー mod 17」であるとき、キー値 97 が格納されるスロット番号はどれか。

深さ優先探索（DFS）をスタックで実装する場合、ノード数が 6、辺の数が 7 の連結グラフを探索したとき、スタックへのプッシュ操作（訪問済みでないノードのみ）の最大回数として正しいものはどれか。

再帰的なフィボナッチ数列の計算で fib(6) を求めるとき、fib(2) が何回呼び出されるか。なお、fib(0)=0、fib(1)=1、fib(n)=fib(n-1)+fib(n-2) とする。

選択ソートで n = 8 個の要素を整列する場合、比較回数として正しいものはどれか。

クイックソートにおいて、毎回選択したピボットが常にその時点の部分配列の最小値または最大値になった場合、時間計算量はどうなるか。

二分木の中順走査（inorder traversal）を行ったとき、二分探索木（BST）ではその結果はどのような順序になるか。

動的計画法でフィボナッチ数列を計算する場合、素直な再帰実装と比べて計算量はどのように変化するか。なお、fib(n)=fib(n-1)+fib(n-2)、fib(0)=0、fib(1)=1 とする。

ハッシュ表の負荷率（ロードファクター）が限りなく 1.0 に近づいた場合、探索性能はどのように変化するか。

幅優先探索（BFS）を使って重みなし連結グラフの単一始点最短経路を求めている途中で、始点からの距離が同じノードが複数存在した場合、それらのノードはキューの中でどのような位置関係になるか。

マージソートで要素数 n = 16 の配列をソートする場合、分割フェーズでの再帰の深さ（分割が完了するまでのレベル数）はいくつになるか。

キュー（queue）に関する以下の記述のうち、誤っているものはどれか。

IPアドレスのサブネットマスクとは何か。最も適切な説明を選べ。

TCP/IPの4階層モデルにおいて、「トランスポート層」の役割として最も適切なものはどれか。

ネットワークにおけるNAT（Network Address Translation）とは何か。最も適切な説明を選べ。

通信速度が100Mbpsの回線で、サイズが250MBのファイルを転送する場合、理論上の転送時間は何秒か。ただし、1B＝8bitとする。

CSMA/CD方式とは何か。最も適切な説明を選べ。

DNS（Domain Name System）とは何か。最も適切な説明を選べ。

スイッチングハブ（レイヤ2スイッチ）とルータの違いとして、最も適切なものはどれか。

HTTPとHTTPSの違いに関する説明として、最も適切なものはどれか。

有線LANと無線LANの違いに関する説明として、最も適切なものはどれか。

IPアドレスのIPv4とIPv6の違いに関する説明として、最も適切なものはどれか。

ファイアウォールとプロキシサーバの違いに関する説明として、最も適切なものはどれか。

OSI参照モデルの7階層に関する記述として、誤っているものはどれか。

TCP（Transmission Control Protocol）に関する記述として、誤っているものはどれか。

IPアドレスのクラスとサブネットに関する記述として、誤っているものはどれか。

無線LANのセキュリティに関する記述として、誤っているものはどれか。

電子メールのプロトコルに関する記述として、誤っているものはどれか。

VPN（Virtual Private Network）に関する記述として、誤っているものはどれか。

企業ネットワークにおいて、DNSサーバが停止した場合に起こる現象として、最も適切なものはどれか。

TCP通信において、送信側がデータを送り続けている最中に受信側のバッファが満杯になった場合、TCPはどのように動作するか。

企業内ネットワークでNATを使用している環境において、同一のプライベートIPアドレスを持つ端末が2台存在した場合、どのような問題が生じるか。

通信速度が1Gbpsの回線で、750MBのファイルを転送する場合、理論上の転送時間は何秒か。ただし、1B＝8bitとする。

ネットワーク上のホストAからホストBへUDPでデータを送信したところ、途中でパケットが一部消失した。このときの動作として、最も適切なものはどれか。

ファイアウォールのパケットフィルタリング機能において、特定のポート番号への通信を「拒否」するルールを追加した場合、そのポートを使用するアプリケーションはどのような影響を受けるか。

UDPとTCPの違いに関する説明として、最も適切なものはどれか。

通信速度が500Mbpsの回線で、サイズが1.5GBのファイルを転送する場合、理論上の転送時間は何秒か。ただし、1B＝8bit、1GB＝1000MBとする。

通信速度が200Mbpsのネットワーク回線がある。このネットワークで、サイズが800MBのファイルを転送する場合、理論上の転送時間は何秒か。ただし、1B＝8bitとする。

ネットワーク上で、データ転送速度が10Gbpsの光回線がある。このとき、2.5GBのデータをこのネットワークで転送した場合、理論上の転送時間は何秒か。ただし、1B＝8bit、1GB＝1000MBとする。

ネットワーク帯域幅が300Mbpsの回線で、4GBのファイルを転送する場合、理論上の転送時間は何秒か。ただし、1B＝8bit、1GB＝1000MBとする。

企業のWANで、通信速度が75Mbpsの回線がある。このネットワークで、サイズが300MBのバックアップデータをリモートサイトに転送する場合、理論上の転送時間は何秒か。ただし、1B＝8bitとする。

ネットワーク回線の速度が2.5Gbpsであるとき、5120MBのデータファイルをこの回線で転送する場合、理論上の転送時間は何秒か。ただし、1B＝8bit、1GB＝1000MBとする。

関係データベースにおける「主キー（Primary Key）」の定義として、最も適切なものはどれか。

関係データベースにおける「正規化」の目的として、最も適切なものはどれか。

SQLにおける「トランザクション」の説明として、最も適切なものはどれか。

関係データベースにおける「外部キー（Foreign Key）」の定義として、最も適切なものはどれか。

データベースの「ACID特性」における「原子性（Atomicity）」の説明として、最も適切なものはどれか。

SQLにおける「ビュー（View）」の説明として、最も適切なものはどれか。

関係データベースにおける「内部結合（INNER JOIN）」と「外部結合（LEFT OUTER JOIN）」の違いとして、最も適切なものはどれか。

SQLにおける「DELETE文」と「TRUNCATE文」の違いとして、最も適切なものはどれか。

データベースの「楽観的ロック」と「悲観的ロック」の違いとして、最も適切なものはどれか。

データベースにおける「クラスタ化インデックス」と「非クラスタ化インデックス」の違いとして、最も適切なものはどれか。

データベースにおける「第2正規形（2NF）」と「第3正規形（3NF）」の違いとして、最も適切なものはどれか。

データベースにおける「DDL（Data Definition Language）」と「DML（Data Manipulation Language）」の違いとして、最も適切なものはどれか。

関係データベースにおける「インデックス（索引）」に関する記述のうち、誤っているものはどれか。

SQLにおける「GROUP BY句」と「HAVING句」に関する記述のうち、誤っているものはどれか。

データベースの「デッドロック（Deadlock）」に関する記述のうち、誤っているものはどれか。

データベースの「バックアップとリカバリ」に関する記述のうち、誤っているものはどれか。

SQLの「サブクエリ（副問合せ）」に関する記述のうち、誤っているものはどれか。

関係データベースにおける「NULL値」の扱いに関する記述のうち、誤っているものはどれか。

あるテーブルに対してB木インデックスを使用した検索を行う。テーブルには128,000件のレコードが格納されており、B木の各ノードには最大8つの子ノードを持てる（分岐数=8）。このB木インデックスの深さ（ルートから葉ノードまでの最大レベル数）として最も適切なものはどれか。ただし、log₈(128,000)を計算すること。

あるデータベースでは、1件のレコードのサイズが200バイト、1ページのサイズが8,000バイト（ヘッダ等のオーバーヘッドなし）である。このテーブルに75,000件のレコードを格納する場合、必要なページ数は最小でいくつか。

あるデータベースのトランザクション処理において、1秒間に平均450件のトランザクションが発生する。各トランザクションの平均処理時間は4ミリ秒である。システムの平均応答待ち時間をリトルの法則（L = λW）を用いて求めた場合、システム内に平均何件のトランザクションが滞留しているか。

関係データベースにおいて、3つのテーブルA（120行）、B（35行）、C（50行）の直積（デカルト積）を求めた場合の行数はいくつか。その後WHERE句で全体の0.5%の行に絞り込んだ場合の結果行数はいくつか。

あるデータベースのログファイルに関して、チェックポイントが30分ごとに取得され、ロールフォワードの速度は実際の処理速度の6倍である。システム障害発生時、最後のチェックポイントから24分経過していた場合、ロールフォワードによるリカバリに要する時間は最大何分か。

あるSQLクエリにおいて、社員テーブル（3,000行）と部署テーブル（60行）をINNER JOINで結合する。社員テーブルには部署IDのインデックスが存在し、インデックス検索で絞り込める割合は全体の2%である。ネステッドループ結合において、インデックスを使用した場合と使用しない場合の比較アクセス行数の差はいくつか。ただし、外側ループは部署テーブルとする。

関係データベースにおいて、親テーブルの主キーを参照している子テーブルの外部キー制約に「ON DELETE CASCADE」が設定されている場合、親テーブルのレコードを削除するとどうなるか。

データベースにおいて、トランザクションAが行Xをロックして更新処理中に、別のトランザクションBが同じ行Xの読み取りを要求した。データベースの分離レベルが「READ COMMITTED」に設定されている場合、トランザクションBはどのような結果を得るか。

あるテーブルに対してUPDATE文を大量に実行し、インデックスが設定された列の値を頻繁に変更し続けた場合、インデックスの状態としてどのような問題が生じやすいか。

データベースで第1正規形（1NF）を満たすテーブルを第2正規形（2NF）に変換する作業を行った。この変換によって主に解消される問題として、最も適切なものはどれか。

データベースサーバで大規模なバッチ処理（数百万件のINSERT）を実行中に、途中でサーバが突然停止した。データベースがACID特性を保証しており、バッチ処理は単一トランザクションとして実行されていた場合、再起動後のデータベースの状態として正しいものはどれか。

あるSELECT文でWHERE句に「列A = 5 OR 列B = 10」という条件を指定した。列Aと列Bにはそれぞれ個別のインデックスが存在する。このクエリの実行計画に関する説明として、最も適切なものはどれか。

SQLインジェクションとはどのような攻撃か。最も適切な説明はどれか。

公開鍵暗号方式における「デジタル署名」の目的として、最も適切なものはどれか。

CVSS（Common Vulnerability Scoring System）とはどのようなものか。最も適切な説明はどれか。

ゼロデイ攻撃（Zero-day attack）の説明として、最も適切なものはどれか。

多要素認証（MFA：Multi-Factor Authentication）における「認証要素」の組み合わせとして、正しいものはどれか。

DMZ（非武装地帯）をネットワーク設計に導入する主な目的として、最も適切なものはどれか。

対称鍵暗号方式と公開鍵暗号方式の違いに関する説明として、最も適切なものはどれか。

ファイアウォールとIDS（侵入検知システム）の違いに関する説明として、最も適切なものはどれか。

フィッシング（Phishing）とスピアフィッシング（Spear Phishing）の違いに関する説明として、最も適切なものはどれか。

ハッシュ関数とMAC（メッセージ認証コード）の違いに関する説明として、最も適切なものはどれか。

DoS攻撃（Denial of Service）とDDoS攻撃（Distributed Denial of Service）の違いに関する説明として、最も適切なものはどれか。

認証（Authentication）と認可（Authorization）の違いに関する説明として、最も適切なものはどれか。

PKI（公開鍵基盤）に関する記述のうち、誤っているものはどれか。

クロスサイトスクリプティング（XSS）に関する記述のうち、誤っているものはどれか。

AES（Advanced Encryption Standard）に関する記述のうち、誤っているものはどれか。

マルウェアの種類に関する記述のうち、誤っているものはどれか。

パスワード管理とアカウントセキュリティに関する記述のうち、誤っているものはどれか。

ある企業のWebサーバに対して、1日あたり平均3,200件のログイン試行が記録されている。そのうち不正アクセスと判定されたものが全体の2.5%であった。また、不正アクセスのうち実際に認証に成功したものは4%であった。1日あたり不正アクセスで認証に成功した件数は何件か。

RSA暗号で使用する鍵ペアを生成する際、素数 p=11、q=13 を選んだ。この場合、RSAの公開鍵計算に用いるオイラー関数 φ(n) の値はいくらか。

4文字のパスワードを英小文字（26種類）のみで構成する場合と、英小文字・英大文字・数字（合計62種類）で構成する場合を比較する。62種類を用いた場合のパターン数は、26種類を用いた場合の何倍か。最も近い値はどれか。

あるシステムの可用性（稼働率）を評価する。稼働時間が720時間のうち、システム障害による停止時間の合計が18時間であった。このシステムの稼働率（パーセント）はいくらか。

ある組織で情報漏洩インシデントが発生した。漏洩した個人情報件数は5,000件であり、1件あたりの損害賠償額の期待値は3,000円と算定された。また、再発防止策の実施コストは400万円かかる見込みである。漏洩による損害賠償総額と再発防止コストの合計はいくらか。

共通鍵暗号方式で10人のユーザが互いに安全に通信するために必要な鍵の総数はいくつか。ただし、各ペア間で固有の鍵を1つ使用するものとする。

Webアプリケーションにおいて、ユーザが入力したデータをそのままHTMLに出力している箇所が発見された。攻撃者がこの脆弱性を悪用してJavaScriptコードを埋め込んだ場合、被害を受ける可能性が最も高いのは誰か。

ある企業の認証基盤において、認証サーバの証明書が期限切れになった場合、TLSを使用してクライアントとサーバが通信しようとすると、どのような問題が起きるか。

企業の従業員Aが、正規の社内システムに見せかけた偽サイトにアクセスし、IDとパスワードを入力してしまった。このとき、その企業がSMS認証（ワンタイムパスワード）を二要素認証として導入していた場合、攻撃者による不正ログインに対して期待できる効果として最も適切なものはどれか。

ランサムウェアに感染したシステムで、攻撃者がファイルを暗号化した後に身代金を要求してきた。組織がオフラインのバックアップを定期的に取得していた場合、最も適切な対応と期待できる効果はどれか。

ある組織のネットワークにおいて、IDS（侵入検知システム）が大量のアラートを発報し始めた。調査の結果、外部から特定のポートに対して毎秒数千件のパケットが送信されていることが判明した。このとき、追加対策として最も効果的なものはどれか。

あるサービスがHTTPSではなくHTTPのみで動作している状態で、ユーザが公共Wi-Fiを通じてログインした。このとき、同じネットワーク上に悪意ある第三者がいた場合、最も起こりやすいリスクはどれか。

SQLインジェクション対策に関する記述のうち、誤っているものはどれか。

ソフトウェア開発において「ウォーターフォールモデル」とは何か。最も適切なものを選べ。

プロジェクト管理において「クリティカルパス」とは何か。最も適切なものを選べ。

ソフトウェアテストにおける「ブラックボックステスト」とは何か。最も適切なものを選べ。

ITサービスマネジメントにおける「SLA（Service Level Agreement）」とは何か。最も適切なものを選べ。

ソフトウェア開発における「リファクタリング」とは何か。最も適切なものを選べ。

プロジェクト管理において「WBS（Work Breakdown Structure）」とは何か。最も適切なものを選べ。

ソフトウェアテストにおける「ホワイトボックステスト」と「ブラックボックステスト」の違いとして、最も適切なものはどれか。

プロジェクト管理における「ガントチャート」と「PERT図（アローダイアグラム）」の違いとして、最も適切なものはどれか。

システム開発手法における「アジャイル開発」と「ウォーターフォール開発」の違いとして、最も適切なものはどれか。

ソフトウェア品質管理における「品質保証（QA：Quality Assurance）」と「品質管理（QC：Quality Control）」の違いとして、最も適切なものはどれか。

ITサービスマネジメントにおける「インシデント管理」と「問題管理」の違いとして、最も適切なものはどれか。

ソフトウェア開発における「結合テスト」と「システムテスト」の違いとして、最も適切なものはどれか。

アジャイル開発手法に関する記述として、誤っているものはどれか。

ソフトウェアテストの技法や概念に関する記述として、誤っているものはどれか。

ITILに基づくITサービスマネジメントに関する記述として、誤っているものはどれか。

プロジェクトマネジメントに関する記述として、誤っているものはどれか。

ソフトウェア開発のプロセスモデルやモデリングに関する記述として、誤っているものはどれか。

ソフトウェアの品質特性および品質管理に関する記述として、誤っているものはどれか。

アジャイル開発においてスプリントの途中でチームの主要メンバー1名が突然離脱した場合、スクラムの原則に基づいた最も適切な対応はどれか。

あるプロジェクトのネットワーク図（アローダイアグラム）において、クリティカルパス上の作業Aの所要日数が当初5日から8日に延長された。この変更がプロジェクト全体の完了日に与える影響として正しいものはどれか。

結合テスト中に、モジュールAとモジュールBのインターフェース部分で予期しないデータ形式の不整合が発見された。この状況において最も優先して行うべき対応はどれか。

本番システムで重大なインシデントが発生し、サービスが全停止した。ITILのインシデント管理プロセスに基づいた対応の優先順位として最も適切なものはどれか。

ウォーターフォールモデルで開発中のシステムについて、システムテスト工程で顧客から大規模な仕様変更の要求が出た場合、プロジェクトへの影響として最も的確に説明しているものはどれか。

あるソフトウェア開発プロジェクトで、コードレビューを強化した結果、単体テストで検出されるバグ数が従来の月平均40件から15件に減少した。この変化がプロジェクト全体に与える影響として最も適切な説明はどれか。

プロジェクトの進捗管理において、計画値（PV）が960万円、出来高（EV）が720万円、実際費用（AC）が800万円の場合、スケジュール効率指数（SPI：Schedule Performance Index）として最も適切なものはどれか。

プロジェクトの進捗管理において、計画値（PV）が850万円、実績値（EV）が680万円、実際費用（AC）が750万円の場合、コスト効率指数（CPI：Cost Performance Index）として最も適切なものはどれか。

あるシステム開発プロジェクトで、ネットワーク図に基づくスケジュール管理を行っています。作業A（3日）→作業B（5日）→作業D（4日）と、作業A（3日）→作業C（7日）→作業D（4日）の2つのパスがあります。クリティカルパスの所要日数として最も適切なものはどれか。

ソフトウェア開発プロジェクトにおいて、単体テストで検出されたバグ数が200件、結合テストで新たに検出されたバグ数が80件でした。単体テストから結合テストへの低減率（結合テスト検出数÷単体テスト検出数）と同じ割合でシステムテストのバグ検出数が低減すると仮定した場合、システムテストで新たに検出されるバグ数の推定値として最も適切なものはどれか。

プロジェクトの品質管理において、月間コード変更行数が30,000行で、行あたりの必要レビュー時間が0.01時間とします。開発チーム4名が月間平均で各自60時間ずつコードレビューに従事している場合、コードレビューの実施率（実績レビュー工数÷必要レビュー工数）として最も適切なものはどれか。

ソフトウェア開発プロジェクトにおいて、EVM（Earned Value Management）を用いた進捗管理を実施しています。現在、計画値（PV）が2,400万円、実績値（EV）が1,800万円、実際費用（AC）が2,000万円です。完成時総予算（BAC）が3,600万円である場合、完成時予測コスト（EAC：Estimate At Completion）として最も適切なものはどれか。ただし、EAC = AC ÷ (EV ÷ BAC)を使用してください。