資格Hub令和8年度・科目F・25設問・公式正答照合
ハードウェア、DB、ネットワーク、クラウド、開発、セキュリティ、AIを扱います。層と責任分界を明確にします。全25採点設問の公式正答と、各選択肢の判断根拠をこのページに載せています。
| 問題 | 正答 | 論点 |
|---|---|---|
| 第1問 | ア | NFCによるICカード読取り |
| 第2問 | オ | RAID 10の構成 |
| 第3問 | エ | VDIとストレージ仮想化 |
| 第4問 | オ | ニモニックコード |
| 第5問 | ウ | CSSメディアクエリ |
| 第6問 | ア | IaaS利用者の管理責任 |
| 第7問 | オ | 第2正規形と部分関数従属 |
| 第8問 | エ | GROUP BYと集計順序 |
| 第9問 | イ | IMAPによるメール同期 |
| 第10問 | ウ | RASISの保守性 |
| 第11問 | イ | CMMI成熟度レベル4 |
| 第12問 | ウ | スマートコントラクト |
| 第13問 | ア | AIの民主化 |
| 第14問 | イ | 不正の機会を減らす統制 |
| 第15問 | イ | リグレッションテスト |
| 第16問 | エ | アジャイル宣言の価値 |
| 第17問 | エ | CCライセンスとクリックラップ |
| 第18問 | エ | クラウド案の5年間TCO |
| 第19問 | イ | EVMのCPI・SPI・EAC |
| 第20問 | エ | ビジネスアーキテクトの役割 |
| 第21問 | イ | RFI・RFP・PoC |
| 第22問 | ア | DDoS攻撃 |
| 第23問 | ウ | WAFとファイアウォール |
| 第24問 | イ | 適合率・再現率・F値 |
| 第25問 | エ | AI利用者の入力バイアス |
全227問・1,045肢を265ページにまとめたPDFです。 買い切りで、購入後すぐダウンロードできます。
収録した全問を試験実施団体の公表問題・正答と照合しています。照合の手順を見る →
ハードウェア、DB、ネットワーク、クラウド、開発、セキュリティ、AIを扱います。層と責任分界を明確にします。略語を丸暗記せず、入力、処理、保存、通信、管理責任のどこを担う技術かで判断します。
通信技術
第1問は通信技術を問う問題です。NFCは数cm程度の近距離無線で、IC運転免許証やマイナンバーカードのICチップ読取りに使われる。正答はア。
公式正答 ア
ア 正しい。非接触ICカードと端末を近づけて情報交換する代表的用途である。
イ 誤り。広域・低電力で大量IoTを接続する説明はLPWA等に当たる。
ウ 誤り。NFCは赤外線タッチセンサーではなく電磁誘導等を用いる近距離無線である。
エ 誤り。10〜75m級のセンサーネットワークはZigbee等の用途で、NFCの通信距離ではない。
オ 誤り。QRコードは画像コードをカメラで読む方式で、NFCを使わない。
ストレージ
第2問はストレージを問う問題です。RAID 10はミラーリングした組をストライピングし、冗長性と並列アクセス性能を両立する。正答はオ。
公式正答 オ
ア 誤り。RAID 0はストライピングで冗長性を持たない。
イ 誤り。RAID 1は通常2台以上のミラーで、最低3台ではない。
ウ 誤り。ストライピングの説明はRAID 0で、RAID 1はミラーリングである。
エ 誤り。RAID 5の単一パリティで耐えられるのは原則1台故障までである。
オ 正しい。RAID 1と0を組み合わせ、容量効率と引換えに信頼性と速度を得る。
仮想化
第3問は仮想化を問う問題です。遠隔端末から専用仮想デスクトップを使うbと、複数物理装置を1つの記憶プールに見せるdが仮想化技術である。正答はエ。
公式正答 エ
ア 誤り。aはマルチブートで、同時に仮想OSを動かす仮想化ではない。
イ 誤り。dは該当するがaは該当しない。
ウ 誤り。bはVDIだがcはタイムシェアリングである。
エ 正しい。bはデスクトップ仮想化、dはストレージ仮想化である。
オ 誤り。dだけが該当し、cはCPU時間分割の処理方式である。
コード設計
第4問はコード設計を問う問題です。国名をJP・USのように連想しやすい略称で表す表意的コードがニモニックコードである。正答はオ。
公式正答 オ
ア 誤り。グループ別に番号範囲を割り当てるのは区分コードである。
イ 誤り。各桁に属性の意味を持たせるのは桁別コードである。
ウ 誤り。発生順に連番を付けるのは順番コードである。
エ 誤り。上位・下位分類を数字で階層化するのは階層コードである。
オ 正しい。対象名を想起できる文字・略号を使用する。
Web UI
第5問はWeb UIを問う問題です。メディアクエリは画面幅、解像度、向き等の条件に応じてCSSを切り替える仕組みである。正答はウ。
公式正答 ウ
ア 誤り。年齢・障害を問わず利用可能にする考え方はアクセシビリティやユニバーサルデザインである。
イ 誤り。ページネーションは長い一覧等を複数ページへ分割する仕組みである。
ウ 正しい。レスポンシブな表示切替を実装するCSS機能である。
エ 誤り。階層的ナビゲーションの説明で、レスポンシブデザインは画面環境へ柔軟に適応する設計である。
オ 誤り。ワイヤーフレームは画面の構造・配置を線と枠で示す設計図である。
クラウド
第6問はクラウドを問う問題です。IaaSでは事業者が物理基盤を管理し、利用者がOS、ミドルウェア、アプリケーション等の更新・設定を担う。正答はア。
公式正答 ア
ア 正しい。ゲストOSとその上位層の脆弱性管理は利用者責任である。
イ 誤り。PaaSではハードウェアと実行基盤を事業者が提供する。
ウ 誤り。入力データの正確性・完全性は利用組織が管理する。
エ 誤り。委託先管理を含め個人情報保護責任は利用者にも残り、漏えいの影響も受ける。
オ 誤り。SaaS利用者は通常OS管理者権限を持たず、アカウント・データ・設定を管理する。
データベース
第7問はデータベースを問う問題です。複合主キーの一部だけで非キー属性が決まる表BとDは、第1正規形だが第2正規形ではない。正答はオ。
公式正答 オ
ア 誤り。Aは単一主キーで部分関数従属を生じず、第2正規形を満たす。
イ 誤り。Aは該当せず、Cも単一の社員IDを主キーとするため第2正規形である。
ウ 誤り。Dは該当するがAは該当しない。
エ 誤り。Bは研修ID→研修名の部分従属を持つが、Cは複合主キーでない。
オ 正しい。Bでは研修名、Dでは社員氏名・メンター氏名が複合キーの一部へ依存する。
SQL
第8問はSQLを問う問題です。SQL1は顧客別売上合計を降順、SQL2は商品別の行数すなわち延べ顧客数を昇順に並べる。正答はエ。
公式正答 エ
ア 誤り。SQL1のDESCは小さい順でなく大きい順で、SQL2もユニーク数ではない。
イ 誤り。両SQLの並び順・重複扱いが異なる。
ウ 誤り。SQL1はbだが、SQL2はDISTINCTがないためeのユニーク顧客数ではない。
エ 正しい。SUMを顧客単位でDESC、COUNTを商品単位で重複込みASCとしている。
オ 誤り。SQL1は商品数でなく販売金額を合計している。
ネットワーク
第9問はネットワークを問う問題です。IMAPはメールをサーバ側へ保持し、複数端末でフォルダ・既読状態を含めて閲覧・管理する。正答はイ。
公式正答 イ
ア 誤り。IPからMACアドレスを解決するのはARPで、ICMPはエラー通知や疎通確認に使う。
イ 正しい。サーバ上の同じメールボックスを複数端末から扱える。
ウ 誤り。NTPはネットワーク機器の時刻同期、監視制御はSNMPである。
エ 誤り。SOAPはXMLベースのWebサービスメッセージ交換仕様で、仮想専用線ではない。
オ 誤り。UDPは接続確立や再送保証を省くコネクションレス型で、速度・低遅延を重視する。
非機能要件
第10問は非機能要件を問う問題です。Serviceabilityは障害の発見、修理、復旧、変更等を容易に行える保守性を表す。正答はウ。
公式正答 ウ
ア 誤り。障害の起こりにくさがReliabilityで、データ不整合防止はIntegrityに近い。
イ 誤り。Availabilityは必要時に稼働・利用できる度合いで、拡張性ではない。
ウ 正しい。復旧時間短縮や保守作業の容易さを評価する。
エ 誤り。Integrityはデータの正確性・完全性で、故障頻度はReliabilityである。
オ 誤り。稼働率の説明はAvailabilityで、Securityは不正アクセス等からの安全性である。
ITガバナンス
第11問はITガバナンスを問う問題です。CMMIのレベル4は定量的管理段階で、プロセスを測定・統制するが、継続的最適化はレベル5である。正答はイ。
公式正答 イ
ア 誤り。戦略マップの基本的因果は学習と成長→内部プロセス→顧客→財務の方向である。
イ 正しい。レベル4はQuantitatively Managed、レベル5がOptimizingである。
ウ 誤り。COBITのEDMは組織全体のガバナンス領域で、個別投資の評価手法ではない。
エ 誤り。ISMSは情報セキュリティを管理する仕組みで、IT投資の財務評価フレームワークではない。
先端デジタル技術
第12問は先端デジタル技術を問う問題です。スマートコントラクトは定めた条件成立時に処理を自動実行し、結果をブロックチェーンへ記録するプログラムである。正答はウ。
公式正答 ウ
ア 誤り。仮想共有空間はメタバースで、DAOは分散型自律組織である。
イ 誤り。CPSは現実世界をセンサーで収集し、サイバー空間で分析して現実へフィードバックする。
ウ 正しい。仲介者なしに契約ロジックを自動執行できる。
エ 誤り。自己位置推定と地図作成の同時実行はSLAMである。
オ 誤り。ブロックチェーンは台帳を複数ノードで分散共有する。
デジタル活用
第13問はデジタル活用を問う問題です。AIの民主化は、専門家以外もAIツール・データ・開発環境へアクセスし利用・開発へ参加できる状態を指す。正答はア。
公式正答 ア
ア 正しい。クラウドやノーコード、学習済みモデル等が利用障壁を下げる。
イ 誤り。内部資料を検索して生成へ加える手法はRAGで、APIはソフトウェア間の機能呼出し規約である。
ウ 誤り。シャドーITは情報部門の承認・管理外で利用される機器・サービスで、安全確認済みとは限らない。
エ 誤り。定型PC作業のロボット自動化はRPAで、モダナイゼーションは旧システムの近代化である。
オ 誤り。ローコードは視覚部品等でコード記述を減らす開発基盤を指し、Python自体の分類ではない。
内部統制
第14問は内部統制を問う問題です。アクセスログ監視と最小権限に基づくアクセス制御は、不正を実行・隠蔽できる機会を減らす。aとcが該当し、正答はイ。
公式正答 イ
ア 誤り。aは機会対策だが、過度な業績圧力の緩和bは動機・プレッシャーへの対策である。
イ 正しい。監視による発見可能性と権限分離により不正の実行機会を制限する。
ウ 誤り。bとdはいずれも個人的・職務上の動機を和らげる対策である。
エ 誤り。cは機会対策だが、情報倫理教育eは正当化を抑える。
オ 誤り。dは動機、eは正当化への対策である。
ソフトウェアテスト
第15問はソフトウェアテストを問う問題です。変更後に既存機能を再実行し、修正していない部分へ副作用が出ていないか確認するのが回帰テストである。正答はイ。
公式正答 イ
ア 誤り。A/Bテストは2案を利用者群へ提示し成果指標を比較する実験である。
イ 正しい。修正によるデグレードを検出する目的で既存テストを再実行する。
ウ 誤り。境界付近を選ぶのは境界値分析で、同値分割は同じ振舞いをする入力集合を代表値で試す。
エ 誤り。決定表で条件組合せを試すのはデシジョンテーブルテストで、ブランチテストは分岐網羅を見る。
オ 誤り。内部構造を見ず入出力だけで評価するのはブラックボックステストである。
開発プロセス
第16問は開発プロセスを問う問題です。アジャイル宣言は包括的文書より動くソフトウェア、契約交渉より顧客との協調を重視する。bとcが正しく、正答はエ。
公式正答 エ
ア 誤り。aはプロセスやツールより個人と対話を重視する宣言と逆である。
イ 誤り。aが誤りである。
ウ 誤り。aに加え、計画遵守より変化対応を重視するためdも逆である。
エ 正しい。bとcは宣言の4つの価値にそのまま対応する。
オ 誤り。bは正しいがdは誤りである。
デジタルライセンス
第17問はデジタルライセンスを問う問題です。シェアウェアとフリーソフトは著作権放棄を意味せず、CCは利用条件表示、クリックラップはボタン同意である。a誤・b正・c正・d誤で正答はエ。
公式正答 エ
ア 誤り。aのシェアウェアは試用後課金等の配布形態で、ソース公開義務を持つコピーレフトではない。
イ 誤り。aとdが誤り、cは正しい。
ウ 誤り。bとcはいずれも正しい。
エ 正しい。CCとクリックラップの定義だけが正しく、自由利用ライセンスでも著作権は保持される。
オ 誤り。bは正しく、dは著作権放棄とする点が誤りである。
IT投資
第18問はIT投資を問う問題です。100アカウントの年額は12百万円、5年総費用はBが116百万円で最大、AがCの115百万円と等しくなるのは115アカウントである。正答はエ。
公式正答 エ
ア 誤り。年額は10百万円でなく12百万円で、最高案もAではない。
イ 誤り。年額と同額アカウント数が違い、最高はCでなくBである。
ウ 誤り。年額と115アカウントは合うが、最高案はAでない。
エ 正しい。A=16+5(6+0.12n)=46+0.6n、B=116、C=115から求まる。
オ 誤り。Cと同額になるnは(115-46)÷0.6=115で、120ではない。
プロジェクト管理
第19問はプロジェクト管理を問う問題です。2か月時CPIは480÷500=0.96、3か月時SPI0.9にはEV810万円、EV810・AC729ならEACは1,080万円となる。正答はイ。
公式正答 イ
ア 誤り。SPI=EV÷900≥0.9よりEVは800でなく810万円必要である。
イ 正しい。CPI=0.96、必要EV=810、3か月時CPI=810÷729なのでBAC÷CPI=1,080万円である。
ウ 誤り。1,333万円は0.9等を費用効率へ誤用した値である。
エ 誤り。CPIはAC÷EVでなくEV÷ACなので1.04ではない。
オ 誤り。1と3の算定が違う。
DX人材
第20問はDX人材を問う問題です。ビジネスアーキテクトは変革目的と価値を定義し、経営視点でビジネスモデル・業務を設計して関係者を束ね、成果まで牽引する。正答はエ。
公式正答 エ
ア 誤り。品質・コスト・納期と進捗を管理する記述は主にプロジェクトマネジメントの役割である。
イ 誤り。機能要件を具体化するのはソフトウェアエンジニア等の役割に近い。
ウ 誤り。データ解析・AI設計実装はデータサイエンティストの役割である。
エ 正しい。目的設定から全体設計、関係者調整、価値実現を一貫して担う。
オ 誤り。顧客課題から製品・サービス体験を設計するのはデザイナーの役割である。
システム調達
第21問はシステム調達を問う問題です。市場情報収集にはRFI、要件を示して提案を求めるにはRFP、新技術の実現可能性検証にはPoCを用いる。正答はイ。
公式正答 イ
ア 誤り。概念実証はPoBでなくPoCである。
イ 正しい。A=情報提供依頼、B=提案依頼、C=概念実証の順である。
ウ 誤り。製品・サービス情報を広く集める段階と具体提案を募る段階が逆である。
エ 誤り。Cは合うがAとBが逆である。
オ 誤り。AとBが違い、PoVも通常の技術実現性検証の用語ではない。
サイバーセキュリティ
第22問はサイバーセキュリティを問う問題です。多数の踏み台端末から大量通信を集中し、サーバや回線を過負荷にしてサービスを妨害するのがDDoS攻撃である。正答はア。
公式正答 ア
ア 正しい。Distributed Denial of Serviceの典型的な攻撃形態である。
イ 誤り。認証を迂回する秘密の入口はバックドアで、中間者攻撃は通信当事者間へ介在する。
ウ 誤り。取引先を侵害して標的へ侵入するのはサプライチェーン攻撃である。
エ 誤り。未知で修正前の脆弱性を突くのはゼロデイ攻撃で、バッファオーバーランは領域超過書込みを悪用する。
オ 誤り。ファイル暗号化と身代金要求はランサムウェアで、フィッシングは偽サイト等で情報を盗む。
ネットワーク防御
第23問はネットワーク防御を問う問題です。Web入力を検査するWAFと、許可ポートだけを通すファイアウォールは適切である。bとcが正しく、正答はウ。
公式正答 ウ
ア 誤り。DBサーバを外部接点のDMZへ置くaは危険で、内部ネットワークへ分離すべきである。
イ 誤り。aが誤りで、社内ファイルサーバ内に外部由来コードを実行するdも分離不足である。
ウ 正しい。アプリ層攻撃とネットワーク接続を異なる層で防御する。
エ 誤り。bは正しいが、サンドボックスは隔離環境へ置き社内ファイルサーバ上に設けない。
オ 誤り。cは正しいがdは不適切である。
機械学習評価
第24問は機械学習評価を問う問題です。適合率はAが0.80で高く、再現率はBが0.84で高い。F値は調和平均で、A約0.711がBの0.700を上回る。正答はイ。
公式正答 イ
ア 誤り。再現率はA=480÷750=0.64よりB=420÷500=0.84が高く、F値は幾何平均でない。
イ 正しい。1=A、2=B、3=調和平均、4=Aとなる。
ウ 誤り。F値はAの方がわずかに高い。
エ 誤り。適合率と再現率のモデル対応が逆である。
オ 誤り。1と2が逆で、F値も幾何平均ではない。
AIガバナンス
第25問はAIガバナンスを問う問題です。AI利用者は、業務で与える入力データやプロンプトに偏りが入り、出力の不公平を招かないよう配慮することが重要である。正答はエ。
公式正答 エ
ア 誤り。システム構成・学習等のデータに含まれるバイアスは主にAI提供者が管理する事項である。
イ 誤り。モデル・アルゴリズムのバイアス検証は主にAI開発者の責務である。
ウ 誤り。セキュリティは重要だが、公平性に関する設問の中心事項ではない。
エ 正しい。利用場面で投入する情報と指示の偏りを確認し、出力の影響を評価する。
出典は中小企業診断協会「令和8年度中小企業診断士第1次試験問題・正解」です。問題本文、選択肢、図表は転載していません。正答は協会の公表正解と照合しています。
解説は資格Hubが独自に作成したもので、試験実施団体とは関係ありません。