2027年度の新しいITパスポート試験のサンプル問題
情報処理推進機構（IPA）は2027年度から開始を予定している新たな情報処理技術者試験・支援士試験に関するサンプル問題およびシラバス案の一部を公開しました。
今回の公表には出題範囲の見直しが予告されていた「ITパスポート試験」のシラバス案やサンプル問題が含まれています。
出題分野を3カテゴリーに再編
従来のITパスポート試験では、「ストラテジ系」「マネジメント系」「テクノロジ系」の3つの分野に区分されていましたが、新しい試験制度では以下の3カテゴリーへ再編されます。
- ビジネス
- テクノロジ
- セキュリティ・倫理
今回公開されたサンプル問題には、このうちビジネス分野などから出題された4問が含まれています。
この記事では出題されたサンプル問題の4問の解答と解説をしています。
問1
ある会社では，DXを利用した業務改革をDX推進チームが進めている。DX推進チームでは業務改革を進める過程で，失敗してもその都度軌道修正し，学びを得ることも成果であるという方針をとっている。新しい業務フローを検討していたチームメンバーのAさんは，失敗した場合の悪影響が不安で行動できていなかった。チームリーダーから，チームの方針に基づいて安心して進めるようアドバイスを受けたAさんの対応として，最も適切なものはどれか。
- ア：失敗が許容される範囲の小さなサイクルで改善を行い，フィードバックを得て反復的に進めていく。
- イ：失敗したときのことを想定して，自ら提案せずにほかのメンバーの提案を聞く。
- ウ：チームリーダーから，失敗しない方法を細かく指導されるのを待つ。
- エ：デジタルトランスフォーメーション促進の責任者であるチームリーダーに案を出してもらうように依頼する。
解答と解説を見る
ア（正解）：小さなサイクルで実行・評価・改善を繰り返すことで、失敗の影響を最小限に抑えつつ、チームの方針に沿って迅速に改善を進められます。
イ：自ら提案せず他人に依存する対応であり、主体的な業務改革の行動として不適切です。
ウ：指導を待つ受動的な姿勢であり、「失敗を恐れず試行錯誤する」方針に反します。
エ：リーダーに案を出してもらうのは丸投げであり、アドバイスを受けたAさん自身の対応として適切ではありません。
問2
データマネジメントが十分に行われていない場合に生じる “データのサイロ化” に関する記述として，最も適切なものはどれか。
- ア：収集したデータが，意味や来歴を説明する情報を伴わないまま蓄積され，内容を確認できず利用できない。
- イ：組織内の各部門が個別に保持するデータが相互に連携されず，組織横断での参照及び統合ができない。
- ウ：同一の項目に表記の異なる値が混在し，集計した結果が実態と一致しない。
- エ：保管期限を過ぎたデータが廃棄されずに残り，管理の対象が増え続ける。
解答と解説を見る
データのサイロ化とは、組織の各部署が個別にシステムやデータを管理し、他の部署とデータが共有・連携されない状態（縦割り・孤立状態）を指します。「サイロ」は農産物を貯蔵する円筒形の倉庫のことで、周囲と遮断されて隔離されている様子から、このようなデータの状態を「サイロ化」と呼びます。
ア：メタデータ（データの定義や来歴情報）の不足に関する記述です。
イ（正解）：データのサイロ化に関する正確な記述です。各部門のデータが孤立し、組織全体での利活用や統合が妨げられます。
ウ：データ表記の揺れ（表記ブレ）やデータクレンジングの未実施に関する記述です。
エ：データライフサイクル管理（ガバナンス）の欠如に関する記述です。
問3
顧客データに関するメタデータはどれか。
- ア：顧客ごとに登録された氏名及び住所の値
- イ：顧客ごとの取引金額の合計
- ウ：顧客番号の採番の規則や粒度の説明
- エ：前月末時点の顧客数
解答と解説を見る
メタデータとは、「データに関するデータ（データの定義、構造、属性、規則などを説明する情報）」のことです。本体のデータが何を意味しているか、どのように管理されているかを明確にするために用いられます。
ア：顧客データ本体（具体的な値）そのものです。
イ：顧客データを集計した結果（実データ）です。
ウ（正解）：データがどのように採番され、どのような定義・単位（粒度）で記録されているかを説明する情報であり、まさにメタデータに該当します。
エ：顧客データを集計した統計情報（実データ）です。
問4
A社では，インターネット上で提供されている生成AIサービスを，自社の事業活動で利用することを検討している。利用における留意事項として，適切なものだけを全て挙げたものはどれか。
- a：A社ではB社と秘密保持契約を結んだ上で共同研究を行っているが，共同研究に関する機密情報を生成AIに入力した場合，B社との秘密保持契約に抵触するおそれがある。
- b：A社では顧客の個人情報を取得し，マーケティング活動に利用しているが，顧客分析を目的として個人情報を生成AIに入力した場合，第三者提供に該当するおそれがある。
- c：A社では自社が属する業界の動向に関して情報収集を行い，その結果を製品開発に利用しているが，生成AIを用いて情報収集を行った場合，得られた情報に誤りが含まれるおそれがある。
ア：a, b イ：a, b, c ウ：b, c エ：c
解答と解説を見る
記述a、b、cはすべて生成AIを業務利用する際の妥当な留意事項なので、
「イ：a, b, c」が正解です。
a：パブリックな生成AIサービスに機密情報を入力すると、サービス提供企業のサーバにログが残ったりモデルの再学習に利用されたりして、秘密保持契約（NDA）違反になるリスクがあります。
b：本人の同意を得ずに個人情報を外部の生成AIサービスへ入力（送信）することは、個人情報保護法における「第三者提供」や「目的外利用」に該当する可能性があり、注意が必要です。
c：生成AIはもっともらしい嘘を出力するリスク（ハルシネーション／幻覚）があるため、得られた情報には誤りが含まれる可能性があります。情報収集の際は事実確認（ファクトチェック）が不可欠です。
まとめ
2027年度から導入予定の新制度では、ITパスポート試験の出題分野が「ビジネス」「テクノロジ」「セキュリティ・倫理」の3区分へ再編されます。
サンプル問題を見ての通り、IT業界の方であればすぐに解ける問題ばかりです。
これらの問題が解けないIT業界の方は、2027年度のITパスポート試験を受験することをオススメします。
