問1
JIS Q 21500:2018（プロジェクトマネジメントの手引）によれば，プロジェクトマネジメントのプロセス群には，立ち上げ，計画，実行，管理及び終結がある。これらのうち，“変更要求”の提出を契機に相互作用するプロセス群の組みはどれか。
- ア 計画，実行
- イ 実行，管理
- ウ 実行，終結
- エ 管理，終結
プロジェクトマネージャ 2022年 秋期 午前II 問題
プロジェクトマネージャ 2022年 秋期 午前IIの問題文25問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
問2
プロジェクトマネジメントにおけるプロジェクト憲章の説明として，適切なものはどれか。
- ア 組織のニーズ，目標ベネフィットなどを記述することによって，プロジェクトの目標について，また，プロジェクトがどのように事業目的に貢献するかについて明確にした文書
- イ どのようにプロジェクトを実施し，監視し，管理するのかを定めるために，プロジェクトを実施するためのベースライン，並びにプロジェクトの実行，管理，及び終結の方法を明確にした文書
- ウ プロジェクトの最終状態を定義することによって，プロジェクトの目標，成果物，要求事項及び境界を含むプロジェクトスコープを明確にした文書
- エ プロジェクトを正式に許可する文書であって，プロジェクトマネージャを特定して適切な責任と権限を明確にし，ビジネスニーズ，目標，期待される結果などを明確にした文書
問3
JIS Q 21500:2018（プロジェクトマネジメントの手引）において、管理のプロセス群を構成するプロセスのうち、WBS が主要なインプットの一つとして示されているものはどれか。
- ア ースコープの管理
- イ 品質管理の遂行
- ウ 変更の営理
- エ リスクの営理
問4
プロジェクトマネジメントで使用する責任分担マトリックス（RAM）の一つに、RACI チャートがある。RACI チャートで示す四つの“役割は責任”の組合せのうち、適切なものはどれか。
- ア 実行責任，情報提供，説明責任，相談対応
- イ 実行責任，情報提供，説明責任，リスク管理
- ウ 実行責任，情報提供，相談対応，リスク管理
- エ 実行責任，説明責任，相談対応，リスク管理
問5
チームの発展段階を五つに区分したタックマンモデルによれば，メンバーの異なる考え方や価値観が明確になり，メンバーがそれぞれの意見を主張し合う段階はどれか。
- ア 安定期（Norming）
- イ 遂行期（Performing）
- ウ 成立期（Forming）
- エ 動乱期（Storming）
問6
JIS Q 21500:2018（プロジェクトマネジメントの手引）によれば，対象群“資源”に属するプロセスである“資源の管理”の目的はどれか。
- ア 活動リストの活動ごとに必要な資源を決定する。
- イ 継続的にプロジェクトチーム構成員のパフォーマンス及び相互関係を改善する。
- ウ チームのパフォーマンスを最大限に引き上げ，フィードバックを提供し，課題を解決し，コミュニケーションを促し，変更を調整して，プロジェクトの成功を達成する。
- エ プロジェクトの要求事項を満たすように，プロジェクト作業の実施に必要な資源を確保し，必要な方法で配分する。
問7
EVM を使用してマネジメントをしているプロジェクトで、進捗に関する指標値は次のとおりであった。このプロジェクトに対する適切な評価と対策はどれか。〔進捗に関する指標値］CPI（コスト効率指数）：0.9 SPI（スケジュール効率指数）： 1.1 BAC（完成時総予算）に基づく TCPI（残作業効率指数）：1.2
- ア コストが予算を超えているが，スケジュールには余裕があり、残作業のコスト効 率を計画よりも上げる必要はないので，CPIに基づいて完成までに必要なコストを 予測する。
- イ コストが予算を超えているので、完成時総予算を超過するおそれがあるが，スケ ジュールには余裕があるので，残作業のコスト効率を上げる対策を検討するか、コ ンティンジェンシー予備費の使用を検討する。
- ウ コストには余裕があるが、スケジュールが予定より遅れており，残作業のコスト 効率を計画よりも上げる必要があるので、ファストトラッキングなどを用いたスケ ジュール短縮を検討するとともに、コンティンジェンシー予備費の使用を検討する。
- エ コストには余裕があるので、残作業のコスト効率を計画よりも上げる必要はない が、スケジュールが予定より遅れているので，クラッシングなどを用いたスケジュ ール短縮を検討する。
問8
ソフトウェア開発プロジェクトにおいて WBS を作成する目的として，適切なものはどれか。
- ア 開発の期間と費用とがトレードオフの関係にある場合に，総費用の最適化を図る。
- イ 作業の順序関係を明確にして，重点管理すべきクリティカルパスを把握する。
- ウ 作業の日程を横棒（バー）で表して，作業の開始時点や終了時点，現時点の進捗を明確にする。
- エ 作業を，階層的に詳細化して，管理可能な大きさに細分化する。
問9
図のアローダイアグラムから読み取れることとして，適切なものはどれか。ここで，プロジェクトの開始日を1日目とする。10凡例• 所要日数作業名-----> ：ダミ一作業
- ア 作業C を最も早く開始できるのは6日目である。
- イ 作業Dはクリティカルパス上の作業である。
- ウ 作業Eの総余裕時間は30日である。
- エ 作業Fを最も遅く開始できるのは11日目である。
問10
COCOMO には、システム開発の工数を見積もる式の一つとして次式がある。COCOMO には、システム開発の工数を見積もる式の一つとして次式がある。開発工数=3.0✕（開発規模）！12この式を基に、開発規模と開発生産性（開発規模／開発工数）の関係を表したグラフはどれか。ここで，開発工数の単位は人月，開発規模の単位はキロ行とする。イ開発規模 開発規模ワ 工開発規模 開発規模
問11
工程別の生産性が次のとおりのとき、全体の生産性を表す式はどれか。〔工程別の生産性」設計工程：メステップ／人月製造工程：Yステップ／人月試験工程：Z ステップ／人月ア X+Y+Z 1X+Y+2 3 7マナマーラ
問12
工場の生産能力を増強する方法として，新規システムを開発する案と既存システムを改修する案とを検討している。次の条件で，期待金額価値の高い案を採用するとき、採用すべき案と期待金額価値との組合せのうち、適切なものはどれか。ここで，期待金額価値は、収入と投資額との差で求める。〔条件］・新規システムを開発する場合の投資額は100億円であり、既存システムを改修する場合の投資額は 50億円である。・需要が拡大する確率は70%であり，需要が縮小する確率は30%である。・新規システムを開発した場合，需要が拡大したときは180億円の収入が見込まれ，需要が縮小したときは50億円の収入が見込まれる。・既存システムを改修した場合，需要が拡大したときは120億円の収入が見込まれ，需要が縮小したときは 40億円の収入が見込まれる。・他の条件は考慮しない。採用すべき案期待金額価値（億円）
- ア 既存システムの改修 46
- イ 既存システムの改修 96
- ウ 新規システムの開発 41
- エ 新規システムの開発 130
問13
A～Dの機能をもつソフトウェアの基本設計書のレビューを行った。表は、各機能の開発規模の見積り値と基本設計書レビューでの指摘件数の実績値である。基本設計工程における品質の定量評価基準に従うとき，品質評価指標の視点での品質に問題があると判定される機能の組みはどれか。〔開発規模の見積り値と指摘件数の実績値］開発規模の見積り値指摘件数の実績値機能（kステップ）（件）A 30 130 B 24 120 C 16 64 D 10 46〔基本設計工程における品質の定量的評価基準］・品質評価指標は，基本設計書レビューにおける開発規模の見積り値の単位規模当たりの指摘件数とする。・品質評価指標の値が、基準値の 0.9倍～1.1倍の範囲内であれば、品質に問題がないと判定する。・基準値は開発規模の見積り値 1k ステップ当たり 5.0件とする。
- ア A, C
- イ B,C
- ウ B, D
- エ C, D
問14
JIS X 25010:2013（システム及びソフトウェア製品の品質要求及び評価（SQuaRE）-システム及びソフトウェア品質モデル）で規定された品質特性の説明のうち、信頼性の品質副特性の説明はどれか。
- ア 製品又はシステムが、それらを運用操作しやすく，制御しやすくする属性をもっ ている度合い
- イ 製品若しくはシステムの一つ以上の部分への意図した変更が製品若しくはシステ ムに与える影響を総合評価すること、欠陥若しくは故障の原因を診断すること、又 は修正しなければならない部分を識別することが可能であることについての有効性 及び効率性の度合い
- ウ 中断又は故障時に，製品又はシステムが直接的に影響を受けたデータを回復し， システムを希望する状態に復元することができる度合い
- エ 二つ以上のシステム、製品又は構成要素が情報を交換し，既に交換された情報を 使用することができる度合い
問15
“アジャイルソフトウェア開発宣言”で述べている価値に関する記述のうち、適切なものはどれか。
- ア 計画に従うことに価値があることを認めながらも，自己組織化されたチームによ る裁量に、より価値をおく。
- イ 契約交渉に価値があることを認めながらも、顧客の競争力と満足度の向上に、よ り価値をおく。
- ウ プロセスやツールに価値があることを認めながらも，実用的なプラクティスに， より価値をおく。
- エ 包括なドキュメントに価値があることを認めながらも、動くソフトウェアに、 より価値をおく。
問16
XP （Extreme Programming）のプラクティスの一つであるものはどれか。
- ア 構造化プログラミング
- イ コンポーネント指向プログラミング
- ウ ビジュアルプログラミング
- エ ペアプログラミング
問17
ユースケース駆動開発の利点はどれか。
- ア 開発を反復するので，新しい要求やビジネス目標の変化に柔軟に対応しやすい。
- イ 開発を反復するので，リスクが高い部分に対して初期段階で対処しやすく、プロ ジェクト全体のリスクを減らすことができる。
- ウ 基本となるアーキテクチャをプロジェクトの初期に決定するので，コンポーネン トを再利用しやすくなる。
- エ ひとまとまりの要件を1単位として設計からテストまで実施するので，要件ごと に開発状況が把握できる。
問18
ある業務を新たにシステム化するに当たって，A～Dのシステム化案の初期費用運用費及びシステム化によって削減される業務費を試算したところ、表のとおりであった。システムの利用期間を5年とするとき、最も投資利益率の高いシステム化案はどれか。ここで，投資利益率は次式によって算出する。また，利益の増加額は削減される業務費から投資額を減じたものとし，投資額は初期費用と運用費の合計とする。投資利益率：利益の増加額- 投資額単位 百万円システム化初期費用1年間の運用費削減される1年間の業務費A 30 4 25 B 20 6 20 C 20 4 15 D 15 5 22
- ア A
- イ B
- ウ C
- エ D
問19
バックアップサイトを用いたサービス復旧方法の説明のうち、ウォームスタンバイの説明として，最も適切なものはどれか。
- ア 同じようなシステムを運用する外部の企業や組織と協定を結び，緊急時には互い のシステムを貸し借りして、サービスを復旧する。
- イ 緊急時にはバックアップシステムを持ち込んでシステムを再開し、サービスを復 旧する。
- ウ 常にデータの同期が取れているバックアップシステムを用意しておき，緊急時に はバックアップシステムに切り替えて直ちにサービスを復旧する。
- エ バックアップシステムを用意しておき、緊急時にはバックアップシステムを起動 して、データを最新状態にする処理を行った後にサービスを復旧する。
問20
IoT を活用した工場管理システムの開発を行う。システムを構築し、サービスを運営するA社は、B社にボード開発を定額契約で委託した。B社はボードの納入前のネットワーク試験のため，工場の設備を管理するC社と実費償還契約を締結し、工場の一部区画とネットワークを借用した。C社のネットワーク設備に故障はなく、B社の人リソース不足が原因でネットワーク試験の作業が遅延し、追加の費用が発生したとき、その費用を負担すべき会社はどれか。ここで、各社は契約を正当に履行するものとする。また，定額契約を交わした時点では，開発のスコープは十分明確で，契約以降の変更はないものとする。
- ア A 社
- イ A 社及びB社
- ウ B 社
- エ B 社及びC社
問21
基準値を超える鉛，水銀などの有害物質を電気・電子機器に使用することを制限するために，欧州連合が制定し，施行しているものはどれか。
- ア ISO 14001
- イ RoHS 指令
- ウ WEEE 指令
- エ グリーン購入法
問22
SDGSの説明として、適切なものはどれか。
- ア 温室効果ガスの人為的な排出量と呼吸源による除去量とを世界規模で均衡させよ うという取組
- イ 企業が社会責任を果たすべきであるとする考え方で、環境、人権などの活動に 取り組むことを推進する考え方
- ウ 国連境計画が提唱する、プラスチックごみによる海洋汚染、環境問題などを解 決しようとする取組
- エ 地球環境などの課題において 2030年を年限とする持続可能でより良い世界を目 指す国際目標
問23
認証局が発行する CRLに関する記述のうち、適切なものはどれか。
- ア CRLには，失効したデジタル証明書に対応する秘密鍵が登録される。
- イ CRLには、有効期限内のデジタル証明書のうち失効したデジタル証明書のシリア ル番号と失効した日時の対応が提示される。
- ウ CRL は、鍵の漏えい、失効申請の状況をリアルタイムに反映するプロトコルであ る。
- エ 有効期限切れで失効したデジタル証明書は，所有者が新たなデジタル証明書を取 得するまでの間，CRL に登録される。
問24
Web サーバでのシングルサインオンの実装方式に関する記述のうち、適切なものはどれか。
- ア cookieを使ったシングルサインオンの場合,Webサーバごとの認証情報を含んだcookieをクライアントで生成し,各Webサーバ上で保存,管理する。
- イ cookieを使ったシングルサインオンの場合,認証対象のWebサーバを,異なるインターネットドメインに配置する必要がある。
- ウ リバースプロキシを使ったシングルサインオンの場合,認証対象のWebサーバを,異なるインターネットドメインに配置する必要がある。
- エ リバースプロキシを使ったシングルサインオンの場合,利用者認証においてパスワードの代わりにデジタル証明書を用いることができる。
問25
サイバーセキュリティ演習での参加チームの役割のうち、レッドチームの役割として、最も適切なものはどれか。
- ア あらかじめ設定された攻撃範囲を超えた行動を演習参加チームがしていないこと を監視する。
- イ 演習時に行うサイバー攻撃に対して、防御，検知，対応を行う。
- ウ 脅威シナリオに基づいて対象組織に攻撃を仕掛ける。
- エ 人的リソース、データ，ナレッジを共有し，演習の効果の最大化を図る。 — 15 -
出典
各問題の下に出典を記載しています。