證照 · IT Passport 合格實驗室
可以用繁體中文閱讀題目與解說。講義（解說文章）僅有日文版。
關於ITIL的說明，下列何者最適當？
ITIL是彙集IT服務管理中卓有成效的實踐方法的指引（最佳實務集），供各組織在制定自身規則時參考。資訊安全管理系統的要求事項是JIS Q 27001（ISO/IEC 27001），專案管理的知識體系是PMBOK或ISO 21500，軟體品質特性是JIS X 25010等，皆非ITIL。
記載於SLA（服務水準協議）的項目，下列何者最適當？
SLA是以能客觀判定是否達成的形式，約定所提供服務品質水準的文件。稼動率99.5%以上可以用數值量測、驗證，因此適當。「盡力」無法量測、不成其為合意；開發所用的語言與提供者的人事制度並非服務品質水準本身，皆不適合作為SLA的記載項目。
SLM（服務水準管理）的活動，下列何者最適當？
SLM是為了維持、提升SLA所合意的水準，定期量測實績並評估，以PDCA循環持續改善的活動。締結後不重新檢視的營運或只在故障時的量測，無法形成持續的品質管理。未達標時機械地把目標值配合實績下調並非改善，且也需要與使用者的合意，因此錯誤。
服務台（help desk）的職責，下列何者最適當？
服務台是受理使用者的詢問、故障通報、請求的單一窗口，負責記錄受理內容並管理到解決為止的進度。需求定義屬於開發階段，人員的錄用配置屬於人事，IT投資預算的決定是經營者或IT策略部門的職責，皆非服務台的職責。
事件管理（incident management）的主要目的是下列何者？
事件管理的目的是服務的早期復原，即使原因未完全查明，也優先以替代手段或重新啟動等讓業務重新運作。根本原因的去除是問題管理，變更的影響評估與核可是變更管理，組態資訊的維護是組態管理的目的，皆是不同的流程。
相同內容的故障每月反覆發生。為了防止再發生而進行的活動，下列何者最適當？
防止再發生是問題管理的職責，查明根本原因並實施去除原因的永久對策。整備重啟程序、準備通知文案、增加人員，都是加快對已發生故障的處置或分散負荷的事件管理側措施，原因本身並未消除，無法防止再發生。
依照計畫把經核可的變更內容確實導入正式環境並使其運作的活動是下列何者？
把經核可的變更部署到正式環境並使其運作的是發布管理。事件管理是服務的早期復原，問題管理是根本原因的去除，可用性管理是把服務保持在以合意水準可使用的狀態，皆非負責導入正式環境作業的流程。
關於服務台中的呈報（escalation）的說明，下列何者最適當？
呈報是一線受理的負責人把無法解決的案件，轉交給更專門的負責人或上級責任者，確保問題獲得解決的機制。FAQ的公開是支援使用者自行解決，件數的統計是實績報告，研習的實施是使用者教育，皆與呈報不同。
關於差異備份（differential backup）的說明，下列何者最適當？
差異備份是以前一次完整備份為基準，每次把此後被變更的部分彙總複製的方式。只取自前一次備份以來變更部分的是增量備份，每次全部複製的是完整備份，即時的雙重寫入是鏡射（RAID1），皆非差異備份。
星期日取得完整備份，星期一到星期六每天取得增量備份。若在星期四業務結束後取得備份之後隨即發生磁碟故障，還原資料所需的備份媒體組合是下列何者？
增量備份只保有前一次備份以後的變更部分，因此還原完整備份之後，必須把其後取得的所有增量依由舊到新的順序逐一套用。所以需要星期日的完整備份加上週一到週四的4份增量。只有增量湊不齊全部資料；只用完整備份加星期四的增量，會遺失週一到週三的變更（那是差異備份時的組合）。
星期日取得完整備份，星期一以後每天取得差異備份。若在星期四的差異備份取得之後隨即發生故障，還原所需的備份媒體份數是下列何者？
差異備份包含前一次完整備份以後的所有變更，最新的1份差異已彙集了到當時為止的變更。因此以星期日的完整備份加星期四的差異，共2份即可還原。只有1份時，完整或差異缺其一，不足以還原。需要5份的是增量備份的情況（完整1份＋週一到週四的增量4份），4份則與任何方式的所需份數都不一致。
以相同的資料為對象時，關於每1次備份取得所需時間與資料量的敘述，下列何者最適當？
每次全部複製的完整備份最大，只取前一次備份以後變更部分的增量備份最小。差異備份介於兩者之間。另外，還原所需的時間順序相反，完整備份最短、增量備份最長。分清題目問的是取得時間還是還原時間非常重要。
工作管理（工作排程器）的職責，下列何者最適當？
工作管理是把像夜間批次那樣想以固定順序、時刻執行的處理定義為工作（job），進行自動啟動、執行監視、異常結束時的通知等的機制。存取權限的設定是存取管理，通訊量的量測與頻寬控制是網路管理，單元測試的實施是開發階段的作業，皆非工作管理的職責。
系統移轉中一次性移轉方式的特徵，下列何者最適當？
一次性移轉是在某個時點把全體一次切換到新系統的方式，移轉期間短、費用也較低，但一旦發生問題，影響會波及全公司。讓新舊同時運轉的是並行運轉，依序切換的是分階段移轉的特徵。無論採哪種移轉方式，舊系統的資料移轉通常都是必要的，不會變成不需要。
屬於系統營運管理中日常進行的作業是下列何者？
系統營運管理是運轉監視、資源使用狀況的掌握、日誌的取得與保管、備份等，讓系統穩定運轉的日常業務。需求定義與程式碼審查是系統開發的階段，資訊化投資優先順序的決定是經營與IT策略方面的活動，皆非營運管理的作業。
設置UPS（不斷電系統）的主要目的是下列何者？
UPS藉由內建電池在停電時也能短時間供應電力，爭取儲存資料並讓系統正常關機（或交接給自備發電機）的時間。線路的切換是線路冗餘化，溫濕度的維持是空調設備，磁碟的雙重寫入是鏡射（RAID1），皆非UPS的目的。
因落雷造成大範圍長達數小時的停電。要在這段期間也讓業務系統持續運轉，必要的設備是下列何者？
要因應數小時規模的停電，需要能以燃料持續發電的自備發電機。UPS的電池通常只能供電數分鐘到數十分鐘，只是撐到安全關機或交接給自備發電機為止的銜接。突波保護器是保護設備免受異常高電壓的裝置，防盜鋼纜是防竊器具，都無法在停電時供應電力。
在以IC卡進行進出管理的房間，防止緊跟在正規使用者之後、未經認證即進入的尾隨（共連れ）行為的對策，下列何者最適當？
Anti-passback是不允許沒有進入紀錄者離開房間（或相反）的機制，能偵測、遏止未經認證進入的尾隨行為。讀取紀錄的保管有助於事後追查，但無法防止尾隨本身；密碼的變更只是本人認證的強化；防盜鋼纜是設備的防竊，無法控制進入。
防止設置於辦公室的筆記型電腦遭竊的實體對策，下列何者最適當？
防盜鋼纜是用鋼纜把機體固定在桌子或柱子上，讓帶走本身在實體上變得困難的防竊對策。加密與生物辨識是防止遭竊後資訊外洩的對策，套用安全修補程式是對利用弱點攻擊的對策，皆非防止竊盜本身。
屬於綠色IT（Green IT）作為的是下列何者？
綠色IT是採用省電設備、以虛擬化集約設備等，減少IT設備在製造、使用、廢棄過程中環境負荷的作為。不正存取的偵測是資訊安全對策，遠地的備援中心與資料的分散保管是業務持續與災害對策，皆非以降低環境負荷為目的。
保護設備免受因落雷在電源線或通訊線上產生的瞬間異常高電壓的對策是下列何者？
因落雷等產生的瞬間異常高電壓稱為突波（surge），不讓它流入設備而將其引開的就是突波防護裝置（避雷器、突波保護器）。機架的固定是地震對策，濕度的管理是防止靜電與結露，設備的雙重化是為了故障時繼續服務的冗餘化，皆非防止突波本身的對策。
系統稽核的目的，下列何者最適當？
系統稽核是以獨立的立場檢查、評估資訊系統是否被安全、有效、有效率地運用、相關風險是否被適當管理，並提出改善建言的活動。設計與開發計畫的製作是開發部門，故障的早期復原是事件管理，使用者教育是營運部門的職責，皆非稽核的目的。
把實施系統稽核的程序按適當順序排列的是下列何者？
系統稽核首先制定稽核計畫，以預備調查掌握對象的整體樣貌並鎖定重點之後，在正式調查中蒐集稽核證據做出評估與結論，以稽核報告書報告後，再以後續追蹤確認改善狀況。其他選項或是在計畫之前就進行調查，或是報告與後續追蹤的順序顛倒，因此錯誤。
關於系統稽核人被要求的獨立性的敘述，下列何者最適當？
稽核人須站在獨立於受稽核部門的立場，若稽核自己曾參與的系統，等於評估自己的工作、失去客觀性，因此不被允許。兼任營運也因相同理由而不適當。由受稽核部門的指示決定稽核項目也違反獨立性。只要確保獨立性，內部稽核部門等公司內部人員也能實施，因此「必須委外」的敘述亦誤。
關於稽核軌跡的說明，下列何者最適當？
稽核軌跡是處理日誌、輸入傳票、核准紀錄、變更履歷等，能事後追蹤、驗證處理經過的記錄，是稽核人判斷的佐證。彙整稽核結果的文件是稽核報告書，事先訂定範圍與時期的文件是稽核計畫書，改善計畫書是受稽核部門製作的文件，皆非稽核軌跡本身。
系統稽核中稽核人的後續追蹤，下列何者最適當？
後續追蹤是稽核人日後確認稽核報告中指摘的事項是否已實施改善的活動。改善措施的實施責任在受稽核部門，稽核人若自己動手修改就失去獨立性。稽核人的立場是建言而非命令，稽核報告書也不等改善完成就要提出。
基於內部控制中職務分工思維的因應方式，下列何者最適當？
職務分工是不把權限集中在一人、藉由分開角色使相互牽制發揮作用的思維，把輸入者與核准者分開是典型的例子。把權限集中給一人、省略核准、給全員相同權限等做法，都會造成單獨一人就能完成舞弊或錯誤的狀態，在內部控制上不適當。
關於IT治理（IT governance）的說明，下列何者最適當？
IT治理是指經營層依經營策略對IT的活用做出方向指引，監視執行狀況、必要時加以矯正的經營者責任與機制。故障時聯絡程序的整備是事件管理的營運程序，人員的培育是人才管理，電源與空調設備的維持管理是設施管理，皆非經營層級的統制機制本身。
這是隨機出題的練習工具（在啟用 JavaScript 時運作）。即使不使用此工具，也能閱讀上方的所有題目與解說。
※ 解說是供學習用的資訊。考試的出題範圍與制度每年可能變動，請務必確認主辦機構的官方公告。
本頁面譯自日文原文。若譯文與原文內容不一致，以日文版為準。 查看日文原文