総合トップ› 科目ガイド›経営情報システム
💻 経営情報システム ― どんな問題が出る?
1次科目 F|経営情報システム

経営情報システムは「どんな問題」が出る?
― 出題内容キーワード別・徹底解説 ―

「経営情報システム」の出題内容キーワードを一つずつ取り上げ、実際にどんな角度から問われるのか(出題パターン)と対策のツボに分解しました。IT初学者にもわかるように、基礎的な用語知識を軸に整理しています。全体としては用語を「広く浅く」問うのが特徴で、難問・奇問もありますが基本問題を確実に取ることが合格の近道です。頻度の目安:頻出 標準 たまに

この科目の目的:情報通信技術の発展・普及により、経営のあらゆる場面で情報システムの活用が重要となり、ICTに関する知識が必要です。情報システムを経営戦略・企業革新と結びつけ、経営資源として効果的に活用できるよう助言するとともに、必要に応じて専門家へ橋渡しすることが想定されます。こうした観点から、経営情報システム全般の基礎的な知識を判定します。

Ⅰ情報通信技術に関する基礎的知識

コンピュータの仕組み・ソフトウェア・データベース・ネットワークなど、ITの土台となる知識です。データベースと通信ネットワークが二大頻出で、基数変換・稼働率などの計算問題もここに含まれます。用語を広く浅く押さえたうえで、頻出テーマを厚めに固めましょう。

ハードウェア(CPU・記憶装置・入出力) 標準

コンピュータ本体の部品。演算をする頭脳(CPU)、データを一時/長期に置く記憶装置(メモリ・SSD/HDD)、キーボードやディスプレイなどの入出力装置からなる。

こんな問題が出る記憶装置の速度と容量の階層(レジスタ→キャッシュ→主記憶→補助記憶)や各部品の役割の正誤。加えて2進数・10進数・16進数の基数変換や、ビット/バイトを使った容量・転送時間の計算問題。

対策:「速いが小さい/遅いが大きい」の記憶階層を1枚の図で。基数変換は2進⇔10進⇔16進の手順を数問こなせば確実に得点できます。

ソフトウェア(OS・言語・ファイル管理) 標準

ハードを動かす基本ソフト(OS)や、プログラムを書く言語、ファイルを整理する仕組み。OSはメモリ管理やタスク管理などの裏方仕事を担う。

こんな問題が出るOSの役割(プロセス管理・仮想記憶・スケジューリング)、コンパイラとインタプリタの違い、ファイルシステムやディレクトリ構造、文字コード(UTF-8など)の正誤。

対策:「OSは資源のやりくり役」というイメージを持ち、用語の意味を1行で言えるように。深追いは不要です。

アルゴリズムとデータ構造(探索・整列・計算量) 標準

問題を解く手順(アルゴリズム)と、データの並べ方(配列・リスト・スタック・キュー・木)。処理にかかる手間の目安が計算量。

こんな問題が出る探索(線形・二分)や整列(バブル・クイックなど)の特徴と計算量(オーダー記法 O(n) 等)の対応、スタック(後入れ先出し)・キュー(先入れ先出し)の動作の正誤。

対策:代表的な手法の「速さの目安」と「向いている場面」を対応表に。二分探索やスタック/キューの動きは図でイメージすると安全です。

データベース(関係モデル・正規化・SQL・トランザクション) 頻出

データを表(テーブル)の形で管理する仕組み。ムダな重複を整理するのが正規化、データを取り出す言語がSQL、処理のまとまりがトランザクション。

こんな問題が出る正規化(第1〜第3正規形)の判定、SQL(SELECT・JOIN・GROUP BYなど)の結果を読ませる問題、トランザクションのACID特性や排他制御・デッドロック、主キー・外部キーの正誤。本科目の最重要かつ毎年出る領域。

対策:SQLは簡単な問い合わせを自分で読み書きできるまで反復。正規化は「重複を分割して整理する」手順を具体例で。ACID(原子性・一貫性・独立性・永続性)は用語と意味をセットで暗記。落とせない得点源です。

通信ネットワーク(OSI・TCP/IP・IPアドレス・LAN/WAN) 頻出

コンピュータ同士をつなぐ仕組み。通信を役割ごとに層で分けた考え方(OSI参照モデル/TCP/IP)と、住所にあたるIPアドレスが中心。

こんな問題が出るOSI7階層と各層の役割、TCP/IPの主要プロトコル(HTTP・DNS・DHCP・SMTP等)がどの層か、IPアドレスとサブネットマスクの計算(ネットワーク部・ホスト部、割り当て可能台数)、LAN/WANや機器(ルータ・スイッチ)の役割の正誤。データベースと並ぶ頻出領域。

対策:「どのプロトコルが何をするか/どの層か」を一覧で暗記。IPアドレス・サブネットは2進数と結びつく計算なので、基数変換とあわせて練習すると得点が安定します。

Web技術(HTML/CSS・HTTP・クッキー) たまに

Webページを作る言語(HTML/CSS)と、ブラウザとサーバがやり取りする約束事(HTTP)、利用者の情報を一時保存するクッキーなど。

こんな問題が出るHTMLとCSSの役割分担、HTTPとHTTPS(暗号化)の違い、クッキー・セッションの仕組み、GET/POSTの違いなどの正誤。

対策:「HTMLは中身、CSSは見た目、HTTPは通信ルール」と役割を分けて理解。用語の意味を押さえれば十分です。

情報処理システムの形態と関連技術(クラウド・仮想化・IoT) 標準

システムをどこで動かすか・どんな形で使うか。ネット越しに使うクラウド、1台を複数に見せる仮想化、現場で処理するエッジ、モノをつなぐIoTなど。

こんな問題が出るクラウドのサービス区分(IaaS・PaaS・SaaS)の違い、オンプレミスとの比較、仮想化・エッジコンピューティング・IoTの特徴の正誤。近年出題が増えている新しめの用語群。

対策:IaaS/PaaS/SaaSの「どこまで事業者が面倒を見るか」を段階で整理。新語は意味とメリットを一言で言えるように。

システム性能・信頼性評価(稼働率・RASIS) 頻出

システムがどれだけ止まらず速く動くかの評価。壊れない・すぐ直る度合い(信頼性)や、動いている時間の割合(稼働率)で測る。

こんな問題が出る稼働率の計算(MTBF・MTTRから算出、直列・並列システムの合成稼働率)、RASIS(信頼性・可用性・保守性・保全性・機密性)やレスポンスタイム・スループットの用語の正誤。計算問題として頻出。

対策:「稼働率=MTBF÷(MTBF+MTTR)」と、直列は掛け算・並列は 1−(1−稼働率)×(1−稼働率) の型を手を動かして暗記。落とせない計算論点です。

▲ 目次へ戻る

Ⅱ経営情報管理

ITを「経営でどう活かし、どう作り、どう守り、どう管理するか」という応用分野。開発手法・プロジェクトマネジメント(PERT)・情報セキュリティが頻出で、近年はDX・データサイエンス・AIの比重も高まっています。企業経営理論とも橋渡しになる領域です。

経営戦略と情報システム(IS戦略・SoR/SoE・DX) 標準

情報システムを経営戦略と結びつける考え方。守りの基幹系(SoR)と、顧客接点を革新する攻めの系(SoE)、そしてデジタルで事業を変えるDX。

こんな問題が出る情報システム戦略・全体最適化(EA)、SoRとSoEの違い、DX(デジタルトランスフォーメーション)や2025年の崖などの用語の正誤。

対策:「SoR=記録重視の基幹系/SoE=顧客体験重視」と対比。DXは単なるIT化との違いを説明できるように。

ITガバナンス・内部統制 たまに

ITを経営として適切に統制する仕組み(ITガバナンス)と、業務が正しく行われるよう社内を律する仕組み(内部統制)。

こんな問題が出るITガバナンスの目的、内部統制の基本的要素、IT統制(全般統制・業務処理統制)やフレームワーク(COBIT等)の用語の正誤。

対策:「ガバナンス=経営としての方向づけ・監督」というイメージを軸に、用語の意味を押さえる程度で十分です。

情報システムの開発(ウォーターフォール・アジャイル・工程) 頻出

システムを作る進め方(開発モデル)と工程。上流から順に進めるウォーターフォール、小刻みに作るアジャイル、開発と運用を一体化するDevOpsなど。

こんな問題が出るウォーターフォールとアジャイルの特徴・長所短所の比較、要件定義→設計→実装→テスト→運用の工程順、テストの種類(単体・結合・システム・受入)やV字モデルの正誤。開発手法は頻出。

対策:各モデルの「向いている場面」を対比で整理。テスト工程は「作る順の逆でV字に対応する」点をおさえると混乱しません。

開発技法(UML・DFD・E-R図・オブジェクト指向) 標準

システムを図で表現・設計する技法。データの流れを描くDFD、データの関係を描くE-R図、オブジェクト指向設計を描くUMLなど。

こんな問題が出る各図が「何を表すか」の対応(DFD=データの流れ、E-R図=実体と関連、UMLの各種図)、オブジェクト指向の用語(クラス・継承・カプセル化)の正誤。

対策:「どの図で何を表現するか」を一覧に。E-R図はデータベースの設計とつながるので、Ⅰの正規化とあわせて理解すると効率的です。

プロジェクトマネジメント(WBS・PERT・クリティカルパス) 頻出

開発を予定どおり進める管理手法。作業を分解するWBS、作業の順序と日数を図にして最短完了日を求めるアローダイアグラム(PERT)など。

こんな問題が出るアローダイアグラムからクリティカルパス(最長経路=最短完了日)や余裕日数を求める計算、WBSやプロジェクト管理(QCD・進捗管理)の用語の正誤。計算問題として毎年のように頻出。

対策:各作業の最早・最遅開始時刻を書き込み、余裕ゼロの経路=クリティカルパスを求める手順を反復。手を動かせば確実に得点できる論点です。

情報セキュリティ(機密性・暗号・電子署名・認証) 頻出

情報を守る仕組み。守るべき3要素は機密性・完全性・可用性(CIA)。技術として暗号化・電子署名・本人確認(認証)・マルウェア対策がある。

こんな問題が出るCIAの定義、共通鍵暗号と公開鍵暗号の違い(どの鍵で暗号化・復号するか)、電子署名・デジタル証明書・PKIの仕組み、認証方式(多要素認証等)、マルウェアや攻撃手法(フィッシング・ランサムウェア等)と対策の正誤。近年とくに重要度が高い。

対策:「公開鍵で暗号化→秘密鍵で復号」「電子署名は逆(秘密鍵で署名→公開鍵で検証)」の対応を図で確実に。近年の出題増を踏まえ、優先的に厚く学習を。

システム評価・監査(システム監査) たまに

情報システムが適切・安全に運用されているかを第三者的にチェックする仕組み。独立した立場の監査人が評価する。

こんな問題が出るシステム監査の目的・手順(計画→予備→本調査→報告)、監査人の独立性、システム監査基準・管理基準などの用語の正誤。

対策:「監査=独立した立場で点検・助言する」という基本を押さえ、手順と用語を一通り確認しておけば十分です。

意思決定支援・データ活用(DWH・BI・データサイエンス・AI) 標準

データを経営判断に役立てる仕組み。データをためる倉庫(DWH)、分析して見える化するBI、規則性を掘り出すデータマイニング、統計・AIによる高度分析など。

こんな問題が出るデータウェアハウス・データマート・BI・OLAP、データマイニングの用語、統計・データサイエンス(相関・回帰・検定など)や機械学習・生成AIの基礎の正誤。近年、出題が増えている新しめの領域。

対策:「ためる(DWH)→見える化(BI)→掘り出す(マイニング)→予測・生成(AI)」の流れで整理。統計・AIは基本用語の意味を押さえておくと近年の出題に対応しやすくなります。

▲ 目次へ戻る

本ページの「出題内容」は、一般社団法人 中小企業診断協会が公表する第1次試験案内「試験科目設置の目的と内容」をもとに整理したものです。「どんな問題が出るか」「対策」は、過去問の傾向をふまえて学習支援の目的で独自に作成した推測・解説であり、実際の出題を予告・保証するものではありません。最新かつ正確な情報は必ず公式の試験案内をご確認ください。