公開された実証コード（PoC：Proof of Concept）を使って，インターネットからWebサーバを狙う攻撃がある。こういった攻撃に自社のWebサーバが侵害される被害を未然に防ぐ対策として，最も効果があるものはどれか。 JIS Q 27001:2023で規定される“人的管理策…

JPCERTコーディネーションセンター“CSIRTガイド”におけるインシデントマネジメントの業務のうち，インシデントハンドリングに含まれるものはどれか。 インシデント対応演習 インシデント対応マニュアルの整備 脆弱性情報ハンドリング トリアージ 解答・解説 …

複数のシステムやサービスの間で利用されるSAMLはどれか。 システムの負荷や動作状況に関する情報を送信するための仕様 脆弱性に関する情報や脅威情報を交換するための仕様 通信を暗号化し，VPNを実装するための仕様 認証や認可に関する情報を交換するための…

技術者倫理における集団思考の問題点として，アーヴィング・ジャニスが指摘した八つの兆候のうちの“心の警備”の説明として，適切なものはどれか。 自分の所属している集団は失敗することがなく，又は万が一失敗しても集団は存続すると考える。 集団に新しく…

経済産業省が公表した“AIデータの利用に関する契約ガイドライン1.1版”における，AI技術を利用したソフトウェアの開発・利用に関するユーザーとベンダー間の契約についての記述のうち，適切なものはどれか。 AI技術の発展普及に伴い，法律は適宜改正されてお…

システム開発における発注者と受注者であるベンダーとの契約方法のうち，実費償還契約はどれか。 委託業務の進行中に発生するリスクはベンダーが負い，発注者は注文時に合意した価格を支払う。 インフレ率や特定の製品の調達コストの変化に応じて，あらかじ…

データの追加・変更・削除が，少ないながらも一定の頻度で行われるデータベースがある。このデータベースのフルバックアップを磁気テープに取得する時間間隔を今までの2倍にした。このとき，データベースのバックアップ又は復旧に関する記述のうち，適切なも…

JIS Q 20000-1:2020（サービスマネジメントシステム要求事項）が規定しているものはどれか。 サービスの計画，運用，維持，改善を支援する製品又はツールの仕様に関する要求事項 サービスマネジメントシステムを確立し，実施し，維持し，継続的に改善するた…

“アジャイルソフトウェア開発宣言”で述べている価値に関する記述のうち，適切なものはどれか。 計画に従うことに価値があることを認めながらも，自己組織化されたチームによる裁量に，より価値をおく。 契約交渉に価値があることを認めながらも，顧客の競争…

アジャイル開発において，質の高いユーザーストーリーを作成するための観点として“INVEST”がある。ユーザーストーリーに対する評価のうち，“INVEST”の観点に合致したものはどれか。 開発者にとって，価値があるものになっている。 作業期間に対して適切な大…

CMMIモデルV2.0における成熟度レベルの状態のうち，レベル4の状態はどれか。 企業組織は，継続的な改善に焦点を合わせ，機会と変化に対して方向転換や対応ができるよう構築される。組織の安定性が，プラットフォームに機敏性と革新をもたらす。 企業組織は，…

基幹システムの更改に伴って，移行リハーサルを実施した。移行リハーサルの目的に照らして移行リハーサルの完了の仕方として，適切なものはどれか。 移行作業中に，環境に起因する問題が発生したが，その場で対応して移行手順どおりに移行作業を終了した。発…

ソフトウェアパターンのうち，GoFのデザインパターンの説明はどれか。 Javaのパターンとして，引数オブジェクト，オブジェクトの可変性などで構成される。 オブジェクト指向開発のためのパターンであって，生成，構造，振る舞いの三つのカテゴリに分類される…

新しく編成するプロジェクトチームの開発要員投入計画に基づいてPCをレンタルで調達する。調達の条件を満たすレンタル費用の最低金額は何千円か。 〔開発要員投入計画〕 単位 人 時期 1月 2月 3月 4月 5月 6月 7月 8月 9月 10月 11月 12月 開発要員 設計者 2…

JIS Q 21500:2018（プロジェクトマネジメントの手引）によれば，対象群“リスク”の活動内容のうち，プロセス“リスクへの対応”で実施するものはどれか。 プロジェクトの混乱を最小限にするために，リスク対応の有効性を評価しながらのリスク対応の進捗をレビュ…

工程別の生産性が次のとおりのとき，全体の生産性を表す式はどれか。 〔工程別の生産性〕 設計工程：Xステップ/人月 製造工程：Yステップ/人月 試験工程：Zステップ/人月 X + Y + Z (X + Y + Z) /3 1/X + 1/Y + 1/Z 1 / (1/X + 1/Y + 1/Z) 解答・解説 (adsby…

あるソフトウェア開発部門では，開発工数E（人月）と開発規模L（kステップ）との関係を，E=5.2L0.98としている。L=10としたときの生産性（kステップ/人月）は，およそ幾らか。 0.2 0.5 1.9 5.2 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}…

EVMを採用しているプロジェクトにおいて，ある時点のCPIが1.0を下回っていた場合の対処として，適切なものはどれか。 実コストが予算コストを下回っているので，CPIに基づいて完成時総コストを下方修正する。 実コストをCPIで割った値を使って，完成時総コス…

アジャイル型開発プロジェクトの管理に用いるベロシティの説明はどれか。 開発規模を見積もる際の規模の単位であって，ユーザーストーリー同士を比較し，相対的な量で表すものである。 完了待ちのプロダクト要求事項と成果物とを組み合わせたものをビジネス…

四つのアクティビティA〜Dによって実行する開発プロジェクトがある。図は，各アクティビティのPDM（プレシデンスダイアグラム法）における依存関係を表す。条件に従ってアクティビティを実行するとき，この開発プロジェクトの最少所要日数は何日か。 〔アク…

あるプロジェクトの作業が図のとおり計画されているとき，最短日数で終了するためには，作業Hはプロジェクトの開始から遅くとも何日経過した後に開始しなければならないか。 12 14 18 21 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解…

EVMで管理しているプロジェクトがある。図は，プロジェクトの開始日から完了予定日までの期間の半分が経過した時点での状況である。完成時総予算（BAC）どおりに完了させるために達成することが必要となるコスト効率の指標である残作業効率指数（TCPI）の値…

JISQ 21500:2018（プロジェクトマネジメントの手引）によれば，プロセス“プロジェクト組織の定義”の目的はどれか。 活動リストの活動ごとに必要な資源を決定すること プロジェクトに影響されるか，又は影響を及ぼす個人，集団又は組織を明らかにし，その利害…

プロジェクトマネジメントで使用する責任分担マトリックス（RAM）の一つに，RACIチャートがある。RACIチャートで示す四つの“役割又は責任”の組みのうち，適切なものはどれか。 実行責任，情報提供，説明責任，相談対応 実行責任，情報提供，説明責任，リスク…

プロジェクトマネジメントにおけるプロジェクトマネジメント計画書の説明として，適切なものはどれか。 組織のニーズ，目標ベネフィットなどを記述することによって，プロジェクトの目標について，また，プロジェクトがどのように事業目的に貢献するかについ…

共通脆弱性評価システム（CVSS）の特徴として，適切なものはどれか。 CVSSv2とCVSSv3.0は，脆弱性の深刻度の算出方法が同じであり，どちらのバージョンで算出しても同じ値になる。 脆弱性の深刻度に対するオープンで汎用的な評価手法であり，特定ベンダに依…

労働者派遣事業における派遣労働者の労働時間，休日，休暇などの具体的な就業に関する枠組み設定のうち，労働関連の法に照らして適切なものはどれか。 派遣元と派遣先との間で設定し，派遣労働者はその条件に従わなければならない。 派遣先が設定し，それを…

個人情報保護法が保護の対象としている個人情報に関する記述のうち，適切なものはどれか。 企業が管理している顧客に関する情報に限られる。 個人が秘密にしているプライバシに関する情報に限られる。 生存している個人に関する情報に限られる。 日本国籍を…

スタンフォード大学ハッソプラットナー・デザイン研究所によるデザイン思考の説明はどれか。 与えられた問題に対して一つの正しい解決策を見つけるために，アイディア出しの段階で，テーマに制限を設けてアイディアが発散しないようにする手法 本質的な問題…

空調計画における冷房負荷には，“外気負荷”，“室内負荷"，"伝熱負荷”，“日射負荷”などがある。冷房負荷の軽減策のうち，“伝熱負荷”の軽減策として，最も適切なものはどれか。 使用を終えたら，その都度PCの電源を切る。 隙間風や換気による影響を少なくする…