令和３年度 秋期 午前Ⅱ問題の解答と解説

あるプロジェクトのステークホルダとして，プロジェクトスポンサ，プロジェクトマネージャ，プロジェクトマネジメントオフィス及びプロジェクトマネジメントチームが存在する。ステークホルダのうち，JIS Q 21500:2018（プロジェクトマネジメントの手引）によれば，主として標準化，プロジェクトマネジメントの教育訓練及びプロジェクトの監視といった役割を担うのはどれか。

1. ア　プロジェクトスポンサ
2. イ　プロジェクトマネージャ
3. ウ　プロジェクトマネジメントオフィス
4. エ　プロジェクトマネジメントチーム

表は，RACI チャートを用いた，あるプロジェクトの責任分担マトリックスである。設計アクティビティにおいて，説明責任をもつ要員は誰か。

1. ア　阿部
2. イ　伊藤と佐藤
3. ウ　鈴木と田中
4. エ　野村

PMBOK ガイド 第 6 版によれば，組織のプロセス資産に分類されるものはどれか。

1. ア　課題と欠陥のマネジメント上の手続き
2. イ　既存の施設や資本設備などのインフラストラクチャ
3. ウ　ステークホルダーのリスク許容度
4. エ　組織構造，組織の文化，マネジメントの実務，持続可能性

アクティビティ A ～ E によって実施する開発プロジェクトがある。図は，各アクティビティの依存関係を PDM（プレシデンスダイアグラム法）で表している。開発プロジェクトの最少の所要日数は何日か。ここで，FS - n は先行アクティビティが終了する n 日前に後続アクティビティが開始できることを，FS + n は先行アクティビティが終了した n 日後に後続アクティビティが開始できることを示している。

1. ア　10
2. イ　11
3. ウ　12
4. エ　13

工程管理図表の特徴に関する記述のうち，ガントチャートのものはどれか。

1. ア　計画と実績の時間的推移を表現するのに適し，進み具合及びその傾向がよく分かり，プロジェクト全体の費用と進捗の管理に利用される。
2. イ　作業の順序や作業相互の関係を表現したり，重要作業を把握したりするのに適しており，プロジェクトの作業計画などに利用される。
3. ウ　作業の相互関係の把握には適さないが，作業計画に対する実績を把握するのに適しており，個人やグループの進捗管理に利用される。
4. エ　進捗管理上のマイルストーンを把握するのに適しており，プロジェクト全体の進捗管理などに利用される。

プロジェクトマネジメントにおけるクラッシングの例として，適切なものはどれか。

1. ア　クリティカルパス上のアクティビティの開始が遅れたので，ここに人的資源を追加した。
2. イ　コストを削減するために，これまで承認されていた残業を禁止した。
3. ウ　仕様の確定が大幅に遅れたので，プロジェクトの完了予定日を延期した。
4. エ　設計が終わったモジュールから順にプログラム開発を実施するように，スケジュールを変更した。

プロジェクトのスケジュール管理で使用する "クリティカルチェーン法" の実施例はどれか。

1. ア　限りある資源とプロジェクトの不確実性に対応するために，合流バッファとプロジェクトバッファを設ける。
2. イ　クリティカルパス上の作業に，生産性を向上させるための開発ツールを導入する。
3. ウ　クリティカルパス上の作業に，要員を追加投入する。
4. エ　クリティカルパス上の先行作業の全てが完了する前に構造作業に着手し，一部を並行して実施する。

あるプロジェクトは 4 月から 9 月までの 6 か月間で開発を進めており，現在のメンバ全員が 9 月末まで作業すれば完了する見込みである。しかし，他のプロジェクトで発生した緊急の案件に対応するために，8 月初めから，4 人のメンバがプロジェクトから外れることになった。9 月末に予定どおり開発を完了させるために，7 月半ばからメンバを増員する。条件に従うとき，人件費は何万円増加するか。

• 元のメンバと増員するメンバの，プロジェクトにおける生産性は等しい。
• 7 月の半ばから 7 月末までの 0.5 か月間，元のメンバ 4 人から増員するメンバに引継ぎを行う。
• 引継ぎの期間中は，元のメンバ 4 人と増員するメンバはプロジェクトの開発作業を実施しないが，人件費は全額このプロジェクトに計上する。
• 人件費は，1 人月当たり 100 万円とする。

1. ア　200
2. イ　250
3. ウ　450
4. エ　700

ソフトウェアの規模の見積り方法のうち，利用者機能要件と機能プロセスに着目して，機能プロセスごとに 1. ～ 3. の手順で見積りを行うものはどれか。

1. データ移動を型として識別し，エントリ，エグジット，読込み及び書込みの 4 種類に分類する。
2. データ移動の型ごとに，その個数に単位規模を乗じる。
3. 2. で得た型ごとの値の合計を，機能プロセスの機能規模とする。

1. ア　COCOMO
2. イ　COSMIC 法
3. ウ　積み上げ法
4. エ　類推法

JIS Q 21500:2018（プロジェクトマネジメントの手引）によれば，プロセス "リスクの特定" 及びプロセス "リスクの評価" は，どのプロセス群に属するか。

1. ア　管理
2. イ　計画
3. ウ　実行
4. エ　終結

どのリスクがプロジェクトに対して最も影響が大きいかを判断するのに役立つ定量的リスク分析とモデル化の技法として，感度分析がある。感度分析の結果を示した次の図を何と呼ぶか。

1. ア　確率分布
2. イ　デシジョンツリーダイアグラム
3. ウ　トルネード図
4. エ　リスクブレークダウンストラクチャ

プロジェクトマネジメントで使用する分析技法のうち，傾向分析の説明はどれか。

1. ア　個々の選択肢とそれぞれを選択した場合に想定されるシナリオの関係を図に表し，それぞれのシナリオにおける期待値を計算して，最善の策を選択する。
2. イ　個々のリスクが現実のものとなったときの，プロジェクトの目標に与える影響の度合いを調べる。
3. ウ　時間の計画に伴うプロジェクトのパフォーマンスの変動を分析する。
4. エ　発生した障害とその要因の関係を魚の骨のような図にして分析する。

新しく編成するプロジェクトチームの開発要員投入計画に基づいて PC をレンタルで調達する。調達の条件を満たすレンタル費用の最低金額は何千円か。

1. PC のレンタル契約は月初日から月末日までの 1 か月単位であり，日割りによる精算は行わない。
2. PC 1 台のレンタル料金は月額 5 千円である。
3. 台数にかかわらず，レンタル PC の受入れ時のセットアップに 2 週間，返却時のデータ消去に 1 週間を要し，この期間はレンタル期間に含める。
4. セットアップとデータ消去は，プロジェクトチームの開発要員とは別の要員が行う。
5. 開発要員は月初日に着任し，月末日に離任する。
6. 開発要員の役割にかかわらず，共通仕様の PC を 1 人が 1 台使用する。
7. 開発要員の役割にかかわらず，データ消去，セットアップ及び引渡しの期間は不要である。

1. ア　350
2. イ　470
3. ウ　480
4. エ　500

JIS Q 21500:2018（プロジェクトマネジメントの手引）によれば，プロセス "コミュニケーションのマネジメント" の目的はどれか。

1. ア　チームのパフォーマンスを最大限に引き上げ，フィードバックを提供し，課題を解決し，コミュニケーションを促し，変更を調整して，プロジェクトの成功を達成すること
2. イ　プロジェクトのステークホルダのコミュニケーションのニーズを確実に満足し，コミュニケーションの課題が発生したときにそれを解決すること
3. ウ　プロジェクトのステークホルダの情報およびコミュニケーションのニーズを決定すること
4. エ　プロセス "コミュニケーションの計画" で定めたように，プロジェクトのステークホルダに対し要求した情報を利用可能にすること及び情報に対する予期せぬ具体的な要求に対応すること

オブジェクト指向開発におけるロバストネス分析で行うことはどれか。

1. ア　オブジェクトの確定，構造の定義，サブジェクトの定義，属性の定義，及びサービスの定義という五つの作業項目を並行して実施する。
2. イ　オブジェクトモデル，動的モデル，機能モデルという三つのモデルをこの順に作成して図に表す。
3. ウ　ユースケースから抽出したクラスを，バウンダリクラス，コントロールクラス，エンティティクラスの三つに分類し，クラス間の関連を定義して図に表す。
4. エ　論理的な観点，物理的な観点，及び動的な観点の三つの観点で使用の作成を行う。

リーンソフトウェア開発の説明として，適切なものはどれか。

1. ア　経験的プロセス制御の理論を基本としており，スプリントと呼ばれる周期で "検査と適応" を繰り返しながら開発を進める。
2. イ　製造業の現場から生まれた考え方をアジャイル開発のプラクティスに適用したものであり，"ムダをなくす"，"品質を作り込む" といった，七つの原則を重視して，具体的な開発プロセスやプラクティスを策定する。
3. ウ　比較的小規模な開発に適した，プログラミングに焦点を当てた開発アプローチであり，"コミュニケーション" などの五つの価値を定義し，それらを高めるように具体的な開発プロセスやプラクティスを策定する。
4. エ　利用者から見て価値があるまとまりを一つの機能単位とし，その単位ごとに，設計や構築などの五つのプロセスを繰り返しながら開発を進める。

マッシュアップの説明はどれか。

1. ア　既存のプログラムから，そのプログラムの仕様を導き出す。
2. イ　既存のプログラムを部品化し，それらの部品を組み合わせて，新規プログラムを開発する。
3. ウ　クラスライブラリを利用して，新規プログラムを開発する。
4. エ　公開されている複数のサービスを利用して，新たなサービスを提供する。

システムの改善に向けて提出された案 1 ～ 4 について，評価項目を設定して採点した結果を，採点結果表に示す。効果及びリスクについては 5 段階評価とし，それぞれの評価項目の重要度に応じて，重み付け表に示すとおりの重み付けを行った上で，次式で総合評価点を算出する。総合評価点が最も高い改善案はどれか。

1. ア　案 1
2. イ　案 2
3. ウ　案 3
4. エ　案 4

情報システムの設計の例のうち，フェールソフトの考え方を適用した例はどれか。

1. ア　UPS を設置することによって，停電時に手順どおりにシステムを停止できるようにする。
2. イ　制御プログラムの障害時に，システムの暴走を避け，安全に運転を停止できるようにする。
3. ウ　ハードウェアの障害時に，パフォーマンスは低下するが，構成を縮小して運転を続けられるようにする。
4. エ　利用者の誤操作や誤入力を未然に防ぐことによって，システムの誤動作を防止できるようにする。

システムの要件を検討する際に用いる UX デザインの説明として，適切なものはどれか。

1. ア　システム設計時に，システム稼働後の個人情報保護などのセキュリティ対策を組み込む設計思想のこと
2. イ　システムを構成する個々のアプリケーションソフトウェアを利用者が享受するサービスと捉え，サービスを組み合わせることによってシステムを構築する設計思想のこと
3. ウ　システムを利用する際にシステムの機能が利用者にもたらす有効性，操作性に加え，快適さ，安心感，楽しさなどの体験価値を重視する設計思想のこと
4. エ　接続仕様や仕組みが公開されている他社のアプリケーションソフトウェアを活用してシステムを構築することによって，システム開発の生産性を高める設計思想のこと

常時 10 名以上の従業員を有するソフトウェア開発会社が，社内の情報セキュリティ管理を強化するために，秘密情報を扱う担当従業員の扱いを見直すこととした。労働法に照らし，適切な行為はどれか。

1. ア　就業規則に業務上知り得た秘密の漏えい禁止の一般的な規定があるときに，担当従業員の職務に則して秘密の内容を特定する個別合意を行う。
2. イ　就業規則には業務上知り得た秘密の漏えい禁止の規定がないときに，漏えい禁止と処分の規定を従業員の意見を聴かずに就業規則に追加する。
3. ウ　情報セキュリティ事故を起こした場合の懲戒処分について，担当従業員との間で，就業規則の規定よりも重くした個別合意を行う。
4. エ　情報セキュリティに関連する規定は就業規則に記載してはいけないので，就業規則に規定を設けずに，各従業員と個別合意を行う。

技術者倫理におけるホイッスルブローイングの説明として，適切なものはどれか。

1. ア　画期的なアイディアによって経済・社会に大きな変革をもたらすこと
2. イ　コミュニケーションを通じて自ら問題を解決できる人材を育成すること
3. ウ　法令又は社会的規範を逸脱する行為を第三者などに知らしめること
4. エ　リスクが発生したときの対処方法をあらかじめ準備しておくこと

暗号技術のうち，共通鍵暗号方式はどれか。

1. ア　AES
2. イ　ElGamal 暗号
3. ウ　RSA
4. エ　楕円曲線暗号

テンペスト攻撃の説明とその対策として，適切なものはどれか。

1. ア　通信路の途中でパケットの内容を改ざんする攻撃であり，その対策としては，ディジタル署名を利用して改ざんを検知する。
2. イ　ディスプレイなどから放射される電磁波を傍受し，表示内容を解析する攻撃であり，その対策として，電磁波を遮断する。
3. ウ　マクロマルウェアを使う攻撃であり，その対策としては，マルウェア対策ソフトを導入し，最新のマルウェア定義ファイルを適用する。
4. エ　無線 LAN の信号を傍受し，通信内容を解析する攻撃であり，その対策としては，通信パケットを暗号化する。

DNSSEC の機能はどれか。

1. ア　DNS キャッシュサーバの設定によって，再帰的な問合せを受け付ける送信元の範囲が最大になるようにする。
2. イ　DNS サーバから受け取るリソースレコードに対するディジタル署名を利用して，リソースレコードの送信者の正当性とデータの完全性を検証する。
3. ウ　ISP などに設置されたセカンダリ DNS サーバを利用して権威 DNS サーバを二重化することによって，名前解決の可用性を高める。
4. エ　共通鍵暗号とハッシュ関数を利用したセキュアな方法によって，DNS 更新要求が許可されているエンドポイントを特定して認証する。