令和２年度 午前Ⅱ問題の解答と解説

JIS Q 21500:2018（プロジェクトマネジメントの手引）によれば，プロジェクトマネジメントのプロセス群には，立ち上げ，計画，実行，管理及び終結の五つがある。これらのうち，"変更要求" の提出を契機に相互作用するプロセス群の組みはどれか。

1. ア　計画，実行
2. イ　実行，管理
3. ウ　実行，終結
4. エ　管理，終結

JIS Q 21500:2018（プロジェクトマネジメントの手引）によれば，プロセス "プロジェクト作業の管理" の目的はどれか。

1. ア　確定したプロジェクトの目標，品質要求事項及び規格を満たしそうかどうかを明らかにし，不満足なパフォーマンスの原因及びそれを取り除くための方法を特定すること
2. イ　チームのパフォーマンスを最大限に引き上げ，フィードバックを提供し，課題を解決し，コミュニケーションを促し，変更を調整して，プロジェクトの成功を達成すること
3. ウ　プロジェクト及び成果物に加えられる変更を管理し，次の実施の前に，これらの変更の受け入れ又は棄却を公式にすること
4. エ　プロジェクト全体計画に従って，総合的な方法でプロジェクト活動を完了すること

プロジェクトマネジメントにおけるプロジェクト憲章の説明として，適切なものはどれか。

1. ア　組織のニーズ，目標ベネフィットなどを記述することによって，プロジェクトの目標について，またプロジェクトがどのように事業目的に貢献するかについて明確にした文書
2. イ　どのようにプロジェクトを実施し，監視し，管理するのかを定めるために，プロジェクトを実施するためのベースライン，並びにプロジェクトの実行，管理，及び終結する方法を明確にした文書
3. ウ　プロジェクトの最終状態を定義することによって，プロジェクトの目標，成果物，要求事項及び境界を含むプロジェクトスコープを明確にした文書
4. エ　プロジェクトを正式に許可する文書であり，プロジェクトマネージャを特定して適切な責任と権限を明確にし，ビジネスニーズ，目標，期待される結果などを明確にした文書

プロジェクトマネジメントで使用する責任分担マトリックス（RAM）の一つに，RACI チャートがある。RACI チャートで示す 4 種類の役割及び責任の組合せのうち，適切なものはどれか。

1. ア　実行責任，情報提供，説明責任，相談対応
2. イ　実行責任，情報提供，説明責任，リスク管理
3. ウ　実行責任，情報提供，相談対応，リスク管理
4. エ　実行責任，説明責任，相談対応，リスク管理

プロジェクト期間の 80 % を経過した時点での出来高が全体の 70 %，発生したコストは 8,500 万円であった。完成時総予算は 1 億円であり，ブランドバリューはプロジェクトの経過期間に比例する。このときの状況の説明のうち，正しいものはどれか。

1. ア　アーンドバリューは 8,500 万円である。
2. イ　コスト差異は -1,500 万円である。
3. ウ　実コストは 7,000 万円である。
4. エ　スケジュール差異は -500 万円である。

プロジェクトの工程管理や進捗管理に使用されるガントチャートの特徴はどれか。

1. ア　各作業の開始時点と終了時点が一目で把握できる。
2. イ　各作業の構成要素を示しているので，管理がしやすい。
3. ウ　各作業の前後関係が明確になり，クリティカルパスが把握できる。
4. エ　各作業の余裕日数が容易に把握できる。

あるプロジェクトの作業が図のとおり計画されているとき，最短日数で終了するためには，作業 H はプロジェクトの開始から遅くとも何日経過した後に開始しなければならないか。

1. ア　12
2. イ　14
3. ウ　18
4. エ　21

PMBOK ガイド 第6版によれば，プロジェクト・スケジュール・マネジメントにおけるプロセス "スケジュールの作成" のツールと技法の特徴のうち，資源平準化の特徴はどれか。

1. ア　アクティビティの開始日と終了日を調整するので，クリティカル・パスが変わる原因になることが多い。
2. イ　アクティビティは，属しているフリー・フロート及びトータル・フロートの大きさの範囲内に限って遅らせることができる。
3. ウ　アクティビティを調整しても，クリティカル・パスが変わることはなく，完了日を遅らせるようなこともない。
4. エ　スケジュール・モデル内で，論理ネットワーク・パスにおけるスケジュールの柔軟性が評価できる。

COCOMO には，システム開発の工数を見積もる式の一つとして次式がある。

この式を基に，開発規模と開発生産性（開発規模／開発工数）の関係を表したグラフはどれか。ここで，開発工数の単位は人月，開発規模の単位はキロ行とする。

1. ア　
2. イ　
3. ウ　
4. エ　

プロジェクトにどのツールを導入するかを，EMV（期待金額価値）を用いて検討する。デシジョンツリーが次の図のとき，ツール A を導入する EMV がツール B を導入する EMV を上回るのは，X が幾らよりも大きい場合か。

1. ア　120
2. イ　150
3. ウ　200
4. エ　240

PMBOX ガイド 第6版によれば，リスクにはプロジェクト目標にマイナスの影響を及ぼす "脅威" と，プラスの影響を及ぼす "好機" がある。リスクに対応する戦略のうち，"好機" に対する戦略である "強化" に該当するものはどれか。

1. ア　アクティビティを予定よりも早く終了させるために，計画よりも多くの資源を投入する。
2. イ　リスク共有のパートナーシップ，チーム，ジョイント・ベンチャーなどを形成する。
3. ウ　リスクに対処するために，時間，資金，資源の量などに関してコンティンジェンシー予備を設ける。
4. エ　リスクを定期的にレビューする以外の行動はとらず，リスクが顕在化したときにプロジェクト・チームが対処する。

品質の定量的評価の指標のうち，ソフトウェアの保守性の評価指標になるものはどれか。

1. ア　（最終成果物に含まれる誤りの件数） ÷ （最終成果物の量）
2. イ　（修正時間の合計） ÷ （修正件数）
3. ウ　（変更が必要となるソースコードの行数） ÷ （移植するソースコードの行数）
4. エ　（利用者からの改良要求件数） ÷ （出荷後の経過月数）

次の契約条件でコストプラスインセンティブフィー契約を締結した。完成時の実コストが 8,000 万円の場合，受注者のインセンティブフィーは何万円か。

1. 目標コスト
   9,000 万円
2. 目標コストで完成したときのインセンティブフィー
   1,000 万円
3. 実コストが目標コストを下回ったときのインセンティブフィー
   目標コストと実コストとの差額の 70 % を 1,000 万円に加えた額。
4. 実コストが目標コストを上回ったときのインセンティブフィー
   実コストと目標コストとの差額の 70 % を 1,000 万円から減じた額。
   ただし，1,000 万円から減じる額は，1,000 万円を限度とする。

1. ア　700
2. イ　1,000
3. ウ　1,400
4. エ　1,700

JIS Q 21500:2018（プロジェクトマネジメントの手引）によれば，プロセス "コミュニケーションの計画" の目的はどれか。

1. ア　プロジェクトに影響されるか，又は影響を及ぼす個人，集団又は組織を明らかにし，その利害及び関係に関連する情報を文書化すること
2. イ　プロジェクトのステークホルダに対し要求した情報を利用可能にすること及び情報に対する予期せぬ具体的な要求に対応すること
3. ウ　プロジェクトのステークホルダのコミュニケーションニーズを確実に満足し，コミュニケーションの問題が発生したときにそれを解決すること
4. エ　プロジェクトのステークホルダの情報及びコミュニケーションのニーズを決定すること

新システムの受入れ支援において，利用者への教育訓練に対する教育効果の測定を，カークパトリックモデルの 4 段階評価を用いて行う。レベル 1（Reaction），レベル 2（Learning），レベル 3（Behavior），レベル 4（Results）の各段階にそれぞれ対応した a ～ d の活動のうち，レベル 2 のものはどれか

1. ア　受講者にアンケートを実施し，教育訓練プログラムの改善に活用する。
2. イ　受講者に行動計画を作成させ，後日，新システムの活用状況を確認する。
3. ウ　受講者の行動による組織業績の変化を分析し，ROI などを算出する。
4. エ　理解度確認テストを実施し，テスト結果を受講者にフィードバックする。

SOA でシステムを設計する際の注意点のうち，適切なものはどれか。

1. ア　可用性を高めるために，ステートフルなインタフェースとする。
2. イ　業務からの独立性を確保するために，サービスの名称は抽象的なものとする。
3. ウ　業務の変化に対応しやすくするために，サービス間の関係は疎結合にする。
4. エ　セキュリティを高めるために，一度提供したサービスの設計は再利用しない。

ユースケース駆動開発の利点はどれか。

1. ア　開発を反復するので，新しい要求やビジネスの目標の変化に柔軟に対応しやすい。
2. イ　開発を反復するので，リスクが高い部分に対して初期段階で対処しやすく，プロジェクト全体のリスクを減らすことができる。
3. ウ　基本となるアーキテクチャをプロジェクトの初期に決定するので，コンポーネントを再利用しやすくなる。
4. エ　ひとまとまりの要件を 1 単位として設計からテストまで実施するので，要件ごとに開発状況が把握できる。

基幹業務システムの構築及び運用において，データ管理者（DA）とデータベース管理者（DBA）を別々に任命した場合の DA の役割として，適切なものはどれか。

1. ア　業務データ量の増加傾向を把握し，ディスク装置の増設などを計画して実施する。
2. イ　システム開発の設計工程では，主に論理データベース設計を行い，データ項目を管理して標準化する。
3. ウ　システム開発のテスト工程では，主にパフォーマンスチューニングを担当する。
4. エ　システム障害が発生した場合には，データの復旧や整合性のチェックなどを行う。

空調計画における冷房負荷には，"外気負荷"，"室内負荷"，"伝熱負荷"，"日射負荷" などがある。冷房負荷の軽減策のうち，"伝熱負荷" の軽減策として，最も適切なものはどれか。

1. ア　使用を終えたら，その都度 PC の電源を切る。
2. イ　隙間風や換気による影響を少なくする。
3. ウ　日射が当たる南に面したガラス窓をむやみに大きなものにしない。
4. エ　屋根や壁面の断熱をおろそかにしない。

スタンフォード大学ハッソ・プラットナー・デザイン研究所によるデザイン思考の説明はどれか。

1. ア　与えられた問題に対して一つの正しい解決策を見つけるために，アイディア出しの段階で，テーマに制限を設けてアイディアが発散しないようにする手法
2. イ　本質的な問題がどこにあるのかを絞り込むために，利用者との対話よりも，過去のデータや経験を分析することを重視する手法
3. ウ　利用者の立場から問題解決に取り組む方法論であり，現場を観察することによって利用者を理解し，共感することから始め，問題定義，アイディア出し，試作，試行を繰り返す手法
4. エ　類似の問題が発生した場合に，迅速に解決策を探り当てるために，過去の問題とその解決策をナレッジデータベースとして蓄積する手法

個人情報保護法が保護の対象としている個人情報に関する記述のうち，適切なものはどれか。

1. ア　企業が管理している顧客に関する情報に限られる
2. イ　個人が秘密にしているプライバシに関する情報に限られる。
3. ウ　生存している個人に関する情報に限られる。
4. エ　日本国籍を有する個人の情報に限られる。

労働者派遣事業における派遣労働者の労働時間，休日，休暇などの具体的な就業に関する枠組み設定のうち，労働関連の法に照らして適切なものはどれか。

1. ア　派遣元と派遣先との間で設定し，派遣労働者はその条件に従わなければならない。
2. イ　派遣先が設定し，それを派遣元と派遣労働者に通知することになっている。
3. ウ　派遣先と派遣労働者との間で設定し，両者の間の労働契約に盛り込む必要がある。
4. エ　派遣元と派遣労働者との間で設定し，派遣先はその範囲内で派遣労働者を指揮命令の下に労働させなければならない。

シングルサインオンの実装方式に関する記述のうち，適切なものはどれか。

1. ア　cookie を使ったシングルサインオンの場合，サーバごとの認証情報を含んだ cookie をクライアントで生成し，各サーバ上で保存，管理する。
2. イ　cookie を使ったシングルサインオンの場合，認証対象のサーバを，異なるインターネットドメインに配置する必要がある。
3. ウ　リバースプロキシを使ったシングルサインオンの場合，認証対象の Web サーバを，異なるインターネットドメインに配置する必要がある。
4. エ　リバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。

共通脆弱性評価システム（CVSS）の特徴として，適切なものはどれか。

1. ア　CVSS v2 と CVSS v3.0 は，脆弱性の深刻度の算出方法が同じであり，どちらのバージョンで算出しても同じ値になる。
2. イ　脆弱性の深刻度に対するオープンで汎用的な評価方法であり，特定ベンダに依存しない評価方法を提供する。
3. ウ　脆弱性の深刻度を 0 から 100 の数値で表す。
4. エ　脆弱性を評価する基準は，現状評価基準と環境評価基準の二つである。

脆弱性検査手法の一つであるファジングはどれか。

1. ア　既知の脆弱性に対するシステムの対応状況に注目し，システムに導入されているソフトウェアのバージョン及びパッチの適用状況の検査を行う。
2. イ　ソフトウェアの，データの入出力に注目し，問題を引き起こしそうなデータを大量に多様なパターンで入力して挙動を観察し，脆弱性を見つける。
3. ウ　ベンダや情報セキュリティ関連機関が提供するセキュリティアドバイザリなどの最新のセキュリティ情報に注目し，ソフトウェアの脆弱性の検査を行う。
4. エ　ホワイトボックス検査の一つであり，ソフトウェアの内部構造に注目し，ソースコードの構文をチェックすることによって脆弱性を見つける。