【2026年度最新版】Information Technology Certified Associate（ITCA）（問題＋解説集）

Information Technology Certified Associate（ITCA）に関連する問題100問を丁寧な解説と合わせて紹介します。
Information Technology Certified Associate（ITCA）取得を目指す方に向けに、実践的な問題を抜粋していますので、効率的な学習のサポートを提供しています。
問題と解答だけでよい方は、こちらを参照してください。

ここから問題と解答になります。

1. ITCAの目的として最も適切なものはどれか。

A. ITに関する基礎知識を証明し、IT職種への入り口となる知識を評価する認定資格である。
B. 特定のプログラミング言語のみの高度な実装能力を証明する資格である。
C. 特定ベンダー製品の設定手順のみを評価する資格である。
D. 監査人向けの内部監査専門知識だけを評価する資格である。

正答：A

解説：

A. ITに関する基礎知識を証明し、IT職種への入り口となる知識を評価する認定資格である。
正解。ITCA（Information Technology Certified Associate）は、IT分野へ携わるための基礎的な知識を体系的に評価する認定資格であり、ハードウェア、ソフトウェア、ネットワーク、セキュリティ、クラウドなど幅広い分野を対象とする。特定製品ではなく、IT全般の理解を確認する位置付けであり、IT未経験者や初学者が基礎力を証明する資格として実務でも活用される。

B. 特定のプログラミング言語のみの高度な実装能力を証明する資格である。
ITCAは言語特化型資格ではなく、IT全般の基礎知識を対象としている点が誤りである。

C. 特定ベンダー製品の設定手順のみを評価する資格である。
ベンダー固有技術ではなく、ベンダーニュートラルな基礎知識を扱う点が異なる。

D. 監査人向けの内部監査専門知識だけを評価する資格である。
監査専門資格ではなく、IT全般の基礎知識を対象とする資格である。

2. コンピュータシステムにおけるCPUの主な役割として正しいものはどれか。

A. 長期間データを保存すること。
B. 命令を解釈し、演算や制御を実行すること。
C. ネットワーク配線を接続すること。
D. 利用者認証を管理すること。

正答：B

解説：

A. 長期間データを保存すること。
長期保存はSSDやHDDなどの補助記憶装置の役割であり、CPUではない。

B. 命令を解釈し、演算や制御を実行すること。
正解。CPU（Central Processing Unit）はコンピュータの中枢として、プログラムの命令を読み取り、演算処理や各装置への制御を実行する。メモリ上の命令を順番に実行し、システム全体を動作させる重要な役割を担うため、コンピュータの「頭脳」とも呼ばれる。IT基礎ではCPU・メモリ・ストレージそれぞれの役割を正しく区別して理解することが重要である。

C. ネットワーク配線を接続すること。
配線接続はNICやネットワーク機器の役割であり、CPUの役割ではない。

D. 利用者認証を管理すること。
認証はOSや認証システムの機能であり、CPU固有の役割ではない。

3. OS（Operating System）の主な役割として最も適切なものはどれか。

A. データベースのバックアップのみを実行すること。
B. インターネット回線を物理的に提供すること。
C. CPUを製造すること。
D. ハードウェア資源を管理し、アプリケーションが利用できる環境を提供すること。

正答：D

解説：

A. データベースのバックアップのみを実行すること。
バックアップは専用ソフトウェアや運用手順で実施されることが多く、OSの主目的ではない。

B. インターネット回線を物理的に提供すること。
通信回線は通信事業者やネットワーク設備が提供するものであり、OSの役割ではない。

C. CPUを製造すること。
CPUの製造は半導体メーカーが行う業務であり、OSとは無関係である。

D. ハードウェア資源を管理し、アプリケーションが利用できる環境を提供すること。
正解。OSはCPU、メモリ、ストレージ、入出力装置などのハードウェア資源を効率的に管理し、アプリケーションソフトウェアがそれらを安全かつ効率的に利用できる共通基盤を提供する。さらに、プロセス管理、メモリ管理、ファイルシステム管理、デバイス管理、ユーザー管理など多くの基本機能を備えており、あらゆるITシステムの土台となる重要なソフトウェアである。

4. TCP/IPネットワークにおいて、IPアドレスの主な目的として最も適切なものはどれか。

A. コンピュータ内部のメモリ容量を識別するため。
B. 利用者のパスワードを暗号化するため。
C. ネットワーク上の機器を一意に識別し、通信相手を特定するため。
D. CPUのクロック周波数を管理するため。

正答：C

解説：

A. コンピュータ内部のメモリ容量を識別するため。
メモリ容量はハードウェア仕様であり、IPアドレスとは関係がない。

B. 利用者のパスワードを暗号化するため。
パスワードの暗号化やハッシュ化は認証・セキュリティ機能であり、IPアドレスの役割ではない。

C. ネットワーク上の機器を一意に識別し、通信相手を特定するため。
正解。IPアドレスはTCP/IPネットワークに接続された機器を論理的に識別するための番号であり、通信先を特定してデータを適切な宛先へ届けるために利用される。IPv4やIPv6が代表的な規格であり、ルーティングやインターネット通信の基盤として不可欠な要素である。実務ではサーバー、PC、ネットワーク機器などへ適切にIPアドレスを割り当てることが安定したネットワーク運用につながる。

D. CPUのクロック周波数を管理するため。
CPU性能を示す指標であり、IPアドレスとは無関係である。

5. 情報セキュリティにおける「機密性（Confidentiality）」を確保する対策として最も適切なものはどれか。

A. アクセス権限を適切に設定し、許可された利用者だけが情報を閲覧できるようにする。
B. 障害発生時にシステムを別拠点へ切り替える。
C. データ処理速度を向上させるためCPUを増設する。
D. ストレージ容量を拡張して保存可能なデータ量を増やす。

正答：A

解説：

A. アクセス権限を適切に設定し、許可された利用者だけが情報を閲覧できるようにする。
正解。機密性とは、情報を閲覧・利用できる者を適切に制限し、不正なアクセスや情報漏えいを防ぐという情報セキュリティの基本原則である。アクセス制御、認証、多要素認証、暗号化などが代表的な対策であり、ITCAでもCIA（機密性・完全性・可用性）の三要素は重要な基礎知識として位置付けられている。実務では最小権限の原則を適用することが機密性維持の基本となる。

B. 障害発生時にシステムを別拠点へ切り替える。
可用性を高めるための災害対策であり、機密性を直接確保する対策ではない。

C. データ処理速度を向上させるためCPUを増設する。
性能向上の施策であり、情報へのアクセス制御とは関係がない。

D. ストレージ容量を拡張して保存可能なデータ量を増やす。
保存容量の拡張は運用面の改善であり、機密性の確保には直接結び付かない。

6. クラウドコンピューティングの特徴として最も適切なものはどれか。

A. 利用者は必ず自社内にサーバーを設置しなければならない。
B. 一度導入すると利用するCPUやメモリを変更できない。
C. 必要に応じてコンピューティング資源を柔軟に増減できる。
D. インターネットを利用することはできない。

正答：C

解説：

A. 利用者は必ず自社内にサーバーを設置しなければならない。
これはオンプレミス環境の特徴であり、クラウドサービスの必須条件ではない。

B. 一度導入すると利用するCPUやメモリを変更できない。
クラウドでは必要に応じてリソースを変更できるため、この説明は誤りである。

C. 必要に応じてコンピューティング資源を柔軟に増減できる。
正解。クラウドコンピューティングは、ネットワーク経由でサーバー、ストレージ、データベースなどのIT資源を必要な分だけ利用できる仕組みである。代表的な特徴として、オンデマンド利用、迅速な拡張・縮小（スケーラビリティ）、従量課金、高可用性などが挙げられる。実務では利用状況に応じてリソースを調整することで、コスト最適化と柔軟なシステム運用を実現できる。

D. インターネットを利用することはできない。
多くのクラウドサービスはインターネットまたは専用回線を通じて利用されるため、この説明は誤りである。

7. リレーショナルデータベース（RDB）の特徴として最も適切なものはどれか。

A. データをすべて画像ファイルとして保存し、検索は画像認識で行う。
B. データを表（テーブル）形式で管理し、共通項目を利用して関連付けられる。
C. データは一度登録すると更新や削除ができない。
D. ネットワーク機器の設定情報だけを保存するために設計されている。

正答：B

解説：

A. データをすべて画像ファイルとして保存し、検索は画像認識で行う。
RDBは画像保存専用ではなく、構造化データを表形式で管理する仕組みである。

B. データを表（テーブル）形式で管理し、共通項目を利用して関連付けられる。
正解。リレーショナルデータベースは、データを行と列で構成されるテーブルとして管理し、主キーや外部キーを用いて複数のテーブルを関連付けることができる。これにより、重複を抑えながら整合性の高いデータ管理が実現できる。企業システム、販売管理、人事管理など幅広い業務システムで利用されており、SQLによる検索・更新が基本となる。

C. データは一度登録すると更新や削除ができない。
RDBでは追加・更新・削除などの操作が可能であり、この説明は誤りである。

D. ネットワーク機器の設定情報だけを保存するために設計されている。
RDBは特定用途専用ではなく、多様な業務データを管理する汎用的なデータベースである。

8. 組織においてソフトウェアへセキュリティ更新（パッチ）を適用する主な目的として最も適切なものはどれか。

A. コンピュータの消費電力を必ず半分にするため。
B. 画面の解像度を自動的に向上させるため。
C. ハードディスクの物理容量を増やすため。
D. 既知の脆弱性を修正し、攻撃を受けるリスクを低減するため。

正答：D

解説：

A. コンピュータの消費電力を必ず半分にするため。
パッチ適用の目的は脆弱性修正や不具合改善であり、省電力化を保証するものではない。

B. 画面の解像度を自動的に向上させるため。
解像度はディスプレイや設定に依存し、セキュリティパッチの目的ではない。

C. ハードディスクの物理容量を増やすため。
パッチはソフトウェアを更新するものであり、記憶装置の物理容量を増加させることはできない。

D. 既知の脆弱性を修正し、攻撃を受けるリスクを低減するため。
正解。セキュリティパッチは、ソフトウェアで発見された既知の脆弱性や不具合を修正するために提供される更新プログラムである。脆弱性を放置すると、マルウェア感染や不正アクセスなどの攻撃を受ける可能性が高まるため、適切な検証を行ったうえで速やかに適用することが情報セキュリティ運用の基本となる。実務ではパッチ管理プロセスを整備し、適用状況を継続的に管理することが重要である。

9. ITサービスの可用性を高めるための対策として最も適切なものはどれか。

A. サーバーを冗長化し、障害発生時にもサービスを継続できる構成とする。
B. 利用者全員に管理者権限を付与する。
C. バックアップデータを作成せず、運用を簡素化する。
D. パスワードを全利用者で共通化する。

正答：A

解説：

A. サーバーを冗長化し、障害発生時にもサービスを継続できる構成とする。
正解。可用性（Availability）は、必要なときにシステムや情報を利用できる状態を維持する情報セキュリティの基本要素である。サーバーやネットワーク機器の冗長化、フェイルオーバー構成、バックアップ、災害対策などは可用性を向上させる代表的な手法である。実務では、重要度に応じて冗長構成や障害復旧計画を整備し、業務停止時間を最小限に抑えることが求められる。

B. 利用者全員に管理者権限を付与する。
利便性は向上する場合があるが、セキュリティリスクが大きくなり、可用性向上策とはいえない。

C. バックアップデータを作成せず、運用を簡素化する。
バックアップがなければ障害時の復旧が困難となり、可用性を損なう。

D. パスワードを全利用者で共通化する。
管理は容易になるように見えるが、不正利用の危険性が高く、適切な管理方法ではない。

10. ITサービスマネジメントにおけるインシデント管理の目的として最も適切なものはどれか。

A. 将来のシステム開発計画を策定すること。
B. サービスをできるだけ早く正常な状態へ復旧し、業務への影響を最小限に抑えること。
C. 新しいネットワーク機器を選定すること。
D. ソフトウェアの販売価格を決定すること。

正答：B

解説：

A. 将来のシステム開発計画を策定すること。
開発計画の策定はプロジェクト管理や戦略策定の領域であり、インシデント管理の目的ではない。

B. サービスをできるだけ早く正常な状態へ復旧し、業務への影響を最小限に抑えること。
正解。インシデント管理は、障害やサービス品質の低下などの事象が発生した際に、原因究明よりもまずサービスを迅速に復旧させることを目的とするプロセスである。恒久対策は問題管理で実施されることが多く、インシデント管理では利用者への影響を最小限に抑える迅速な対応が重視される。実務では、受付、分類、優先順位付け、エスカレーション、復旧、クローズまでを標準化して運用する。

C. 新しいネットワーク機器を選定すること。
機器選定は調達や設計業務に該当し、インシデント管理の目的ではない。

D. ソフトウェアの販売価格を決定すること。
価格設定は事業戦略や営業活動の範囲であり、ITサービスマネジメントとは直接関係しない。