問1
JIS Q 21500:2018（プロジェクトマネジメントの手引）によれば、プロジェクトマネジメントのプロセス群には，立ち上げ，計画，実行，管理及び終結の五つかある。これらのうち、“変更要求”の提出を契機に相互作用するプロセス群の組みはどれか。
- ア 計画，実行
- イ 実行，管理
- ウ 実行，終結
- エ 管理，終結
プロジェクトマネージャ 2020年 10月 午前II 問題
プロジェクトマネージャ 2020年 10月 午前IIの問題文25問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
問2
JIS Q 21500:2018（プロジェクトマネジメントの手引）によれば、プロセス“プロジェクト作業の管理”の目的はどれか。
- ア 確定したプロジェクトの目標,品質要求事項及び規格を満たしそうかどうかを明らかにし,不満足なパフォーマンスの原因及びそれを取り除くための方法を特定すること
- イ チームのパフォーマンスを最大限に引き上げ,フィードバックを提供し,課題を解決し,コミュニケーションを促し,変更を調整して,プロジェクトの成功を達成すること
- ウ プロジェクト及び成果物に加えられる変更を管理し,次の実施の前に,これらの変更の受け入れ又は棄却を公式にすること
- エ プロジェクト全体計画に従って,統合的な方法でプロジェクト活動を完了すること
問3
プロジェクトマネジメントにおけるプロジェクト憲章の説明として，適切なものはどれか。
- ア 組織のニーズ，目標ベネフィットなどを記述することによって，プロジェクトの目標について，またプロジェクトがどのように事業目的に貢献するかについて明確にした文書
- イ どのようにプロジェクトを実施し，監視し，管理するのかを定めるために，プロジェクトを実施するためのベースライン，並びにプロジェクトの実行，管理，及び終結する方法を明確にした文書
- ウ プロジェクトの最終状態を定義することによって，プロジェクトの目標，成果物，要求事項及び境界を含むプロジェクトスコープを明確にした文書
- エ プロジェクトを正式に許可する文書であり，プロジェクトマネージャを特定して適切な責任と権限を明確にし，ビジネスニーズ，目標，期待される結果などを明確にした文書
問4
プロジェクトマネジメントで使用する責任分担マトリックス （RAM）の一つに、RACI チャートがある。RACI チャートで示す4種題の役割及び責任の組合せのうち、適切なものはどれか。
- ア 実行責任，情報提供，説明責任，相談対応
- イ 実行責任，情報提供，説明責任，リスク管理
- ウ 実行責任，情報提供，相談対応，リスク管理
- エ 実行責任，説明責任，相談対応，リスク管理
問5
プロジェクト期間の80%を経過した時点での出来高が全体の70%、発生したコストは 8,500万円であった。完成時総予算は 1億円であり、プランドバリューはプロシェクトの経過期間に比例する。このときの状況の説明のうち、正しいものはどれか。
- ア アーンドバリューは8,500万円である。
- イ コスト差異は－1,500万円である。
- ウ 実コストは7,000万円である。
- エ スケジュール差異は -500万円である。
問6
プロジェクトの工程管理や進捗管理に使用されるガントチャートの特徴はどれか。
- ア 各作業の開始時点と終了時点が一目で把握できる。
- イ 各作業の構成要素を示しているので，管理がしやすい。
- ウ 各作業の前後関係が明確になり，クリティカルパスが把握できる。
- エ 各作業の余裕日数が容易に把握できる。
問7
あるプロジェクトの作業が図のとおり計画されているとき，最短日数で終了するためには、作業 H はプロジェクトの開始から遅くとも何日経過した後に開始しなければならないか。凡例9作業名所要日数----→>：ダミー作業
- ア 12
- イ 14
- ウ 18
- エ 21
問8
PMBOK ガイド 第6版によれば、プロジェクト・スケジュール・マネジメントにおけるプロセス“スケジュールの作成”のツールと技法の特徴のうち、資源平準化の特徴はどれか。
- ア アクティビティの開始日と終了日を調整するので、クリティカル・パスが変わ る原因になることが多い。
- イ アクティビティは，属しているフリー・フロート及びトータル・フロートの大 きさの範囲内に限って遅らせることができる。
- ウ アクティビティを調整しても，クリティカル・パスが変わることはなく，完了 日を遅らせるようなこともない。
- エ スケジュール・モデル内で、論理ネットワーク・パスにおけるスケジュールの 柔軟性が評価できる。
問9
COCOMO には，システム開発の工数を見積もる式の一つとして次式がある。 開発工数＝3.0×(開発規模)^1.12 この式を基に，開発規模と開発生産性（開発規模／開発工数）の関係を表したグラフはどれか。ここで，開発工数の単位は人月，開発規模の単位はキロ行とする。
- ア 選択肢アの図を参照
- イ 選択肢イの図を参照
- ウ 選択肢ウの図を参照
- エ 選択肢エの図を参照
問10
プロジェクトにどのツールを導入するかを、EMV （期待金額価値）を用いて検討する。デシションツリーが次の図のとき、ツールAを導入する EMV がツールB を導入する EMVを上回るのは，Xが幾らよりも大きい場合か。60%効果が大きい（効果額X万円）ツールAを導入（費用 120万円）40%効果が小さい（効果額 90万円）このツールを導入するか60%効果が大きい（効果額 120万円）ツールBを導入〔凡例〕（費用 60万円）■決定ノード40%効果が小さい●機会ノード（効果額 60万円）
- ア 120
- イ 150
- ウ 200
- エ 240
問11
PMBOK ガイド 第6版によれば、リスクにはプロジェクト目標にマイナスの影響を及ぼす“脅威”と、プラスの影響を及ぼす“好機”がある。リスクに対応する戦略のうち、“好機”に対する戦略である“強化”に該当するものはどれか。
- ア ーアクティビティを予定よりも早く終了させるために、計画よりも多くの資源を 投入する。
- イ リスク共有のパートナーシップ，チーム，ジョイント・ベンチャーなどを形成 する。
- ウ リスクに対処するために、時間，資金，資源の量などに関してコンティンジェ ンシー予備を設ける。
- エ リスクを定期にレビューする以外の行動はとらず，リスクが顕在化したとき にプロジェクト・チームが対処する。
問12
品質の定量的評価の指標のうち，ソフトウェアの保守性の評価指標になるものはどれか。
- ア （最終成果物に含まれる誤りの件数） ÷ （最終成果物の量）
- イ （修正時間の合計） ÷ （修正件数）
- ウ （変更が必要となるソースコードの行数） ÷ （移植するソースコードの行数）
- エ （利用者からの改良要求件数） ÷ （出荷後の経過月数）
問13
次の契約条件でコストプラスインセンティブフィー契約を締結した。完成時の実コストが 8,000 万円の場合，受注者のインセンティブフィーは何万円か。 〔契約条件〕 (1) 目標コスト 9,000 万円 (2) 目標コストで完成したときのインセンティブフィー 1,000 万円 (3) 実コストが目標コストを下回ったときのインセンティブフィー 目標コストと実コストとの差額の 70%を 1,000 万円に加えた額。 (4) 実コストが目標コストを上回ったときのインセンティブフィー 実コストと目標コストとの差額の 70%を 1,000 万円から減じた額。 ただし，1,000 万円から減じる額は，1,000 万円を限度とする。
- ア 700
- イ 1,000
- ウ 1,400
- エ 1,700
問14
JIS Q 21500:2018（プロジェクトマネジメントの手引）によれば、プロセス“コミュニケーションの計画”の目的はどれか。
- ア プロジェクトに影響されるか，又は影響を及ぼす個人，集団又は組織を明らか にし、その利害及び関係に関連する情報を文書化すること
- イ ブロジェクトのステークホルダに対し要求した情報を利用可能にすること及び 情報に対する予期せぬ具体的な要求に対応すること
- ウ プロジェクトのステークホルダのコミュニケーションニーズを確実に満足し コミュニケーションの問題が発生したときにそれを解決すること
- エ プロジェクトのステークホルダの情報及びコミュニケーションのニーズを決定 すること
問15
新システムの受入れ支援において，利用者への教育訓練に対する教育効果の測定を，カークパトリックモデルの 4 段階評価を用いて行う。レベル 1（Reaction），レベル 2（Learning），レベル 3（Behavior），レベル 4（Results）の各段階にそれぞれ対応した a～d の活動のうち，レベル 2 のものはどれか。 a 受講者にアンケートを実施し，教育訓練プログラムの改善に活用する。 b 受講者に行動計画を作成させ，後日，新システムの活用状況を確認する。 c 受講者の行動による組織業績の変化を分析し，ROI などを算出する。 d 理解度確認テストを実施し，テスト結果を受講者にフィードバックする。
- ア a
- イ b
- ウ c
- エ d
問16
SOAでシステムを設計する際の注意点のうち、適切なものはどれか。
- ア 可用性を高めるために，ステートフルなインタフェースとする。
- イ 業務からの独立性を確保するために、サービスの名称は抽象的なものとする。
- ウ 業務の変化に対応しやすくするために，サービス間の関係は疎結合にする。
- エ セキュリティを高めるために、一度提供したサービスの設計は再利用しない。
問17
ユースケース駆動開発の利点はどれか。
- ア 開発を反復するので，新しい要求やビジネス目標の変化に柔軟に対応しやすい。
- イ 開発を反復するので，リスクが高い部分に対して初期段階で対処しやすく，プロジェクト全体のリスクを減らすことができる。
- ウ 基本となるアーキテクチャをプロジェクトの初期に決定するので，コンポーネントを再利用しやすくなる。
- エ ひとまとまりの要件を 1 単位として設計からテストまで実施するので，要件ごとに開発状況が把握できる。
問18
基幹業務システムの構築及び運用において，データ管理者（DA）とデータベース管理者（DBA）を別々に任命した場合のDAの役割として，適切なものはどれか。
- ア 業務データ量の増加傾向を把握し，ディスク装置の増設などを計画して実施する。
- イ システム開発の設計工程では，主に論理データベース設計を行い，データ項目を管理して標準化する。
- ウ システム開発のテスト工程では，主にパフォーマンスチューニングを担当する。
- エ システム障害が発生した場合には，データの復旧や整合性のチェックなどを行う。
問19
空調計画における冷房負荷には， “外気負荷”，“室内負荷”，“伝熱負荷”，“日射負荷”などがある。冷房負荷の軽減策のうち、“伝熱負荷”の軽減策として、最も適切なものはどれか。
- ア 使用を終えたら，その都度PCの電源を切る。
- イ 隙間風や換気による影響を少なくする。
- ウ 日光が当たる南に面したガラス窓をむやみに大きなものにしない。
- エ 屋根や壁面の断熱をおろそかにしない。
問20
スタンフォード大学ハッソ・プラットナー・デザイン研究所によるデザイン思考の説明はどれか。
- ア 与えられた問題に対して一つの正しい解決策を見つけるために、アイディア出 しの段階で、テーマに制限を設けてアイディアが発散しないようにする手法
- イ 本質的な問題がどこにあるのかを絞り込むために、利用者との対話よりも、過 去のデータや経験を分析することを重視する手法
- ウ 利用者の立場から問題解決に取り組む方法論であり，現場を観祭することによ って利用者を理解し，共感することから始め，問題定義、アイディア出し、試作， 試行を繰り返す手法
- エ 類似の問題が発生した場合に，迅速に解決策を探り当てるために、過去の問題 とその解決策をナレッジデータベースとして蓄積する手法
問21
個人情報保護法が保護の対象としている個人情報に関する記述のうち、適切なものはどれか。
- ア 企業が管理している顧客に関する情報に限られる。
- イ 個人が秘密にしているプライバシに関する情報に限られる。
- ウ 生存している個人に関する情報に限られる。
- エ 日本国籍を有する個人に関する情報に限られる。
問22
労働者派遣事業における派遣労働者の労働時間，休日，休暇などの具体的な就業に関する枠組み設定のうち，労働関連の法に照らして適切なものはどれか。
- ア 派遣元と派遣先との間で設定し，派遣労働者はその条件に従わなければならない。
- イ 派遣先が設定し，それを派遣元と派遣労働者に通知することになっている。
- ウ 派遣先と派遣労働者との間で設定し，両者の間の労働契約に盛り込む必要がある。
- エ 派遣元と派遣労働者との間で設定し，派遣先はその範囲内で派遣労働者を指揮命令の下に労働させなければならない。
問23
シングルサインオンの実装方式に関する記述のうち、適切なものはどれか。
- ア cookie を使ったシングルサインオンの場合，サーバごとの認証情報を含んだ cookie をクライアントで生成し，各サーバ上で保存，管理する。
- イ cookie を使ったシングルサインオンの場合，認証対象のサーバを，異なるイン ターネットドメインに配置する必要がある。
- ウ リバースプロキシを使ったシングルサインオンの場合，認証対象のWeb サーバ を、異なるインターネットドメインに配置する必要がある。
- エ リバースプロキシを使ったシングルサインオンの場合、利用者認証においてパ スワードの代わりにディジタル証明書を用いることができる。
問24
共通脆弱性評価システム（CVSS）の特徴として、適切なものはどれか。
- ア CVSS v2とCVSS v3.0は、脆弱性の深刻度の算出方法が同じであり、どちらの バージョンで算出しても同じ値になる。
- イ 脆弱性の深刻度に対するオープンで汎用な評価手法であり，特定ベンダに依 存しない評価方法を提供する。
- ウ 脆弱性の深刻度を0から10の数値で表す。
- エ 脆弱性を評価する基準は、現状評価基準と環境評価基準の二つである。
問25
脆弱性検査手法の一つであるファジングはどれか。
- ア 既知の脆弱性に対するシステムの対応状況に注目し，システムに導入されているソフトウェアのバージョン及びパッチの適用状況の検査を行う。
- イ ソフトウェアの，データの入出力に注目し，問題を引き起こしそうなデータを大量に多様なパターンで入力して挙動を観察し，脆弱性を見つける。
- ウ ベンダや情報セキュリティ関連機関が提供するセキュリティアドバイザリなどの最新のセキュリティ情報に注目し，ソフトウェアの脆弱性の検査を行う。
- エ ホワイトボックス検査の一つであり，ソフトウェアの内部構造に注目し，ソースコードの構文をチェックすることによって脆弱性を見つける。
出典
各問題の下に出典を記載しています。