令和4年度 秋期 午前Ⅱ問題の解答と解説

JIS Q 21500 : 2018（プロジェクトマネジメントの手引）によれば，プロジェクトマネジメントのプロセス群には，立ち上げ，計画，実行，管理及び終結がある。これらのうち，"変更要求" の提出を契機に相互作用するプロセス群の組みはどれか。

1. ア　計画，実行
2. イ　実行，管理
3. ウ　実行，終結
4. エ　管理，終結

プロジェクトマネジメントにおけるプロジェクト憲章の説明として，適切なものはどれか。

1. ア　組織のニーズ，目標ベネフィットなどを記述することによって，プロジェクトの目標について，また，プロジェクトがどのように事業目的に貢献するかについて明確にした文書
2. イ　どのようにプロジェクトを実施し，監視し，管理するのかを定めるために，プロジェクトを実施するためのベースライン，並びにプロジェクトの実行，管理，及び終結の方法を明確にした文書
3. ウ　プロジェクトの最終状態を定義することによって，プロジェクトの目標，成果物，要求事項及び境界を含むプロジェクトスコープを明確にした文書
4. エ　プロジェクトを正式に許可する文書であって，プロジェクトマネージャを特定して適切な責任と権限を明確にし，ビジネスニーズ，目標，期待される結果などを明確にした文書

JIS Q 21500 : 2018（プロジェクトマネジメントの手引）において，管理のプロセス群を構成するプロセスのうち，WBS が主要なインプットの一つとして示されているものはどれか。

1. ア　スコープの管理
2. イ　品質管理の遂行
3. ウ　変更の管理
4. エ　リスクの管理

プロジェクトマネジメントで使用する責任分解マトリックス（RAM）の一つに，RACI チャートがある。RACI チャートで示す四つの "役割又は責任" の組合せのうち，適切なものはどれか。

1. ア　実行責任，情報提供，説明責任，相談対応
2. イ　実行責任，情報提供，説明責任，リスク管理
3. ウ　実行責任，情報提供，相談対応，リスク管理
4. エ　実行責任，説明責任，相談対応，リスク管理

チームの発展段階を五つに区分したタックマンモデルによれば，メンバーの異なる考え方や価値観が明確になり，メンバーがそれぞれの意見を主張し合う段階はどれか。

1. ア　安定期（Norming）
2. イ　遂行期（Performing）
3. ウ　成立期（Forming）
4. エ　動乱期（Storming）

JIS Q 21500 : 2018（プロジェクトマネジメントの手引）によれば，対象群 "資源" に属するプロセスである "資源の管理" の目的はどれか。

1. ア　活動リストの活動ごとに必要な資源を決定する。
2. イ　継続的にプロジェクトチーム構成員のパフォーマンス及び相互関係を改善する。
3. ウ　チームのパフォーマンスを最大限に引き上げ，フィードバックを提供し，課題を解決し，コミュニケーションを促し，変更を調整して，プロジェクトの成功を達成する。
4. エ　プロジェクトの要求事項を満たすように，プロジェクト作業の実施に必要な資源を確保し，必要な方法で配分する。

EVM を使用してマネジメントをしているプロジェクトで，進捗に関する指標値は次のとおりであった。このプロジェクトに対する適切な評価と対策はどれか。

［進捗に関する指標値］

• CPI（コスト効率指数） : 0.9
• SPI（スケジュール効率指数） : 1.1
• BAC（完成時総予算）に基づく TCPI（残作業効率指数） : 1.2

1. ア　コストが予算を超えているが，スケジュールには余裕があり，残作業のコスト効率を計画よりも上げる必要はないので，CPI に基づいて完成までに必要なコストを予測する。
2. イ　コストが予算を超えているので，完成時総予算を超過するおそれがあるが，スケジュールには余裕があるので，残作業のコスト効率を上げる対策を検討するか，コンティンジェンシー予備費の使用を検討する。
3. ウ　コストには余裕があるが，スケジュールが予定より遅れており，残作業のコスト効率を計画よりも上げる必要があるので，ファストトラッキングなどを用いたスケジュール短縮を検討するとともに，コンティンジェンシ―予備費の使用を検討する。
4. エ　コストには余裕があるので，残作業のコスト効率を計画よりも上げる必要はないが，スケジュールが予定より遅れているので，クラッシングなどを用いたスケジュール短縮を検討する。

ソフトウェア開発プロジェクトにおいて WBS を作成する目的として，適切なものはどれか。

1. ア　開発の期間と費用がトレードオフの関係にある場合に，総費用の最適化を図る。
2. イ　作業の順序関係を明確にして，重点管理すべきクリティカルパスを把握する。
3. ウ　作業の日程を横棒（バー）で表して，作業の開始時点や終了時点，現時点の進捗を明確にする。
4. エ　作業を，階層的に詳細化して，管理可能な大きさに細分化する。

図のアローダイアグラムから読み取れることとして，適切なものはどれか。ここで，プロジェクトの開始日を 1 日目とする。

1. ア　作業 C を最も早く開始できるのは 6 日目である。
2. イ　作業 D はクリティカルパス上の作業である。
3. ウ　作業 E の総余裕時間は 30 日である。
4. エ　作業 F を最も遅く開始できるのは 11 日目である。

COCOMO には，システム開発の工数を見積もる式の一つとして次式がある。

この式を基に，開発規模と開発生産性（開発規模 / 開発工数）の関係を表したグラフはどれか。ここで，開発工数の単位は人月，開発規模の単位はキロ行とする。

1. ア　
2. イ　
3. ウ　
4. エ　

工程別の生産性が次のとおりのとき，全体の生産性を表す式はどれか。

［工程別の生産性］

• 設計工程：$X$ ステップ／人月
• 製造工程：$Y$ ステップ／人月
• 試験工程：$Z$ ステップ／人月

1. ア　$X+Y+Z$
2. イ　$\displaystyle \frac{X+Y+Z}{3}$
3. ウ　$\displaystyle \frac{1}{X}+\frac{1}{Y}+\frac{1}{Z}$
4. エ　$\displaystyle \frac{1}{\frac{1}{X}+\frac{1}{Y}+\frac{1}{Z}}$

工場の生産能力を増強する方法として，新規システムを開発する案と既存システムを改修する案とを検討している。次の条件で，期待金額価値の高い案を採用するとき，採用すべき案と期待金額価値との組合せのうち，適切なものはどれか。ここで，期待金額価値は，収入と投資額の差で求める。

［条件］

• 新規システムを開発する場合の投資額は 100 億円であり，既存システムを改修する場合の投資額は 50 億円である。
• 需要が拡大する確率は 70 % であり，需要が縮小する確率は 30 % である。
• 新規システムを開発した場合，需要が拡大したときは 180 億円の収入が見込まれ，需要が縮小したときは 50 億円の収入が見込まれる。
• 既存システムを改修した場合，需要が拡大したときは 120 億円の収入が見込まれ，需要が縮小したときは 40 億円の収入が見込まれる。
• 他の条件は考慮しない。

A ～ D の機能をもつソフトウェアの基本設計書のレビューを行った。表は，各機能の開発規模の見積り値と基本設計書レビューでの指摘件数の実績値である。基本設計工程における品質の定量的評価基準に従うとき，品質評価指標の観点での品質に問題があると判定される機能の組みはどれか。

［基本設計工程における品質の定量的評価基準］

• 品質評価指標は，基本設計書のレビューにおける開発規模の見積り値の単位規模当たりの指摘件数とする。
• 品質評価指標の値が，基準値の 0.9 倍 ～ 1.1 倍の範囲内であれば，品質に問題がないと判定する。
• 基準値は開発規模の見積り値 1 k ステップ当たり 5.0 件とする。

1. ア　A，C
2. イ　B，C
3. ウ　B，D
4. エ　C，D

JIS X 25010 : 2013（システム及びソフトウェア製品の品質要求及び評価（SQuaRE）－システム及びソフトウェア品質モデル）で規定された品質副特性の説明のうち，信頼性の品質副特性の説明はどれか。

1. ア　製品又はシステムが，それらを運用操作しやすく，制御しやすくする属性をもっている度合い
2. イ　製品若しくはシステムの一つ以上の部分への意図した変更が製品若しくはシステムに与える影響を総合評価すること，欠陥若しくは故障の原因を診断すること，又は修正しなければならない部分を識別することが可能であることについての有効性及び効率性の度合い
3. ウ　中断時又は故障時に，製品又はシステムが直接的に影響を受けたデータを回復し，システムを希望する状態に復元することができる度合い
4. エ　二つ以上のシステム，製品又は構成要素が情報を交換し，既に交換された情報を使用することができる度合い

"アジャイルソフトウェア開発宣言" で述べている価値に関する記述のうち，適切なものはどれか。

1. ア　計画に従うことに価値があることを認めながらも，自己組織化されたチームによる裁量に，より価値をおく。
2. イ　契約交渉に価値があることを認めながらも，顧客の競争力と満足度の向上に，より価値をおく。
3. ウ　プロセスやツールに価値があることを認めながらも，実用的なプラクティスに，より価値をおく。
4. エ　包括的なドキュメントに価値があることを認めながらも，動くソフトウェアに，より価値をおく。

XP（Extreme Programming）のプラクティスの一つであるものはどれか。

1. ア　構造化プログラミング
2. イ　コンポーネント指向プログラミング
3. ウ　ビジュアルプログラミング
4. エ　ペアプログラミング

ユースケース駆動開発の利点はどれか。

1. ア　開発を反復するので，新しい要求やビジネス目標の変化に柔軟に対応しやすい。
2. イ　開発を反復するので，リスクが高い部分に対して初期段階で対処しやすく，プロジェクト全体のリスクを減らすことができる。
3. ウ　基本となるアーキテクチャをプロジェクトの初期に決定するので，コンポーネントを再利用しやすくなる。
4. エ　ひとまとまりの要件を 1 単位として設計からテストまで実施するので，要件ごとに開発状況が把握できる。

ある業務を新たにシステム化するに当たって，A ～ D のシステム化案の初期費用，運用費及びシステム化によって削減される業務費を試算したところ，表のとおりであった。システムの利用期間は 5 年とするとき，最も投資利益率の高いシステム化案はどれか。ここで，投資利益率は次式によって算出する。また，利益の増加額は削減される業務費から投資額を減じたものとし，投資額は初期費用と運用費用の合計とする。

1. ア　A
2. イ　B
3. ウ　C
4. エ　D

バックアップサイトを用いたサービス復旧方法の説明のうち，ウォームスタンバイの説明として，最も適切なものはどれか。

1. ア　同じようなシステムを運用する外部の企業や組織と協定を結び，緊急時には互いのシステムを貸し借りして，サービスを復旧する。
2. イ　緊急時にはバックアップシステムを持ち込んでシステムを再開し，サービスを復旧する。
3. ウ　常にデータの同期が取れているバックアップシステムを用意しておき，緊急時にはバックアップシステムに切り替えて直ちにサービスを復旧する。
4. エ　バックアップシステムを用意しておき，緊急時にはバックアップシステムを起動して，データを最新状態にする処理を行った後にサービスを復旧する。

IoT を活用した工場管理システムの開発を行う。システムを構築し，サービスを運用する A 社は，B 社にボード開発を定額契約で委託した。B 社はボードの納入前のネットワーク試験のため，工場の設備を管理する C 社と実費償還契約を締結し，工場の一部区画とネットワークを借用した。C 社のネットワーク設備に故障はなく，B 社の人的リソース不足が原因でネットワーク試験の作業が遅延し，追加の費用が発生したとき，その費用を負担すべき会社はどれか。ここで，各社は契約を正当に履行するものとする。また，定額契約を交わした時点では，開発のスコープは十分明確で，契約以降の変更はないものとする。

1. ア　A 社
2. イ　A 社及び B 社
3. ウ　B 社
4. エ　B 社及び C 社

基準値を超える鉛，水銀などの有害物質を電気・電子機器に使用することを制限するために，欧州連合が制定し，施行しているものはどれか。

1. ア　ISO 14001
2. イ　RoHS 指令
3. ウ　WEEE 指令
4. エ　グリーン購入法

SDGs の説明として，適切なものはどれか。

1. ア　温室効果ガスの人為的な排出量と呼吸源による除去量とを世界規模で均衡させようという取組
2. イ　企業が社会的責任を果たすべきであるとする考え方で，環境，人権などの活動に取り組むことを推進する考え方
3. ウ　国連環境計画が提唱する，プラスチックごみによる海洋汚染，環境問題などを解決しようとする取組
4. エ　地球環境などの課題において 2030 年を年限とする持続可能でより良い世界を目指す国際目標

認証局が発行する CRL に関する記述のうち，適切なものはどれか。

1. ア　CRL には，失効したデジタル証明書に対応する秘密鍵が登録される。
2. イ　CRL には，有効期限内のデジタル証明書のうち失効したデジタル証明書のシリアル番号と失効した日時の対応が提示される。
3. ウ　CRL は，鍵の漏えい，失効申請の状況をリアルタイムに反映するプロトコルである。
4. エ　有効期限切れで失効したデジタル証明書は，所有者が新たなデジタル証明書を取得するまでの間，CRL に登録される。

Web サーバでシングルサインオンの実装方式に関する記述のうち，適切なものはどれか。

1. ア　cookie を使ったシングルサインオンの場合，Web サーバごとの認証情報を含んだ cookie をクライアントで生成し，各 Web サーバ上で保存，管理する。
2. イ　cookie を使ったシングルサインオンの場合，認証対象の Web サーバを，異なるインターネットドメインに配置する必要がある。
3. ウ　リバースプロキシを使ったシングルサインオンの場合，認証対象の Web サーバを異なるインターネットドメインに配置する必要がある。
4. エ　リバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにデジタル証明書を用いることができる。

サイバーセキュリティ演習での参加チームの役割のうち，レッドチームの役割として，最も適切なものはどれか。

1. ア　あらかじめ設定された攻撃範囲を超えた行動を演習参加チームがしていないことを監視する。
2. イ　演習時に行うサイバー攻撃に対して，防御，検知，対応を行う。
3. ウ　脅威シナリオに基づいて対象組織に攻撃を仕掛ける。
4. エ　人的リソース，データ，ナレッジを共有し，演習の効果の最大化を図る。