問1
アジャイル開発プロジェクトの状況について、振り返りで得られた教訓のうち、“アジャイル宣言の背後にある原則”に照らして適切なものはどれか。［プロジェクトの状況］イテレーション 1～6から成る開発を計画し、イテレーションごとに動くソフトウェアのデモを顧客に対して実施することによって，進捗状況を報告していた。イテレーション4のデモの後に顧客から機能追加の要求が提示された。顧客と対面による議論を行った結果、その要求に価値があると判断し、機能追加を受け入れることにした。機能追加を行うことによって，追加機能を含むイテレーション 5の全機能の完成が間に合わなくなることが分かったので，イテレーション 5の期間を延長してこの機能追加を行うことにした。イテレーション 5で予定していた全ての機能を実装してイテレーション 5のデモを行ったときに、追加した機能の使い勝手に問題があることが分かった。その時点で，当初予定した開発期間は終了した。
- ア 開発の後期に提示された顧客からの機能追加の要求は受け入れず，拒否すべきで あった。
- イ 追加機能を含む機能の優先順位を顧客と合意し，イテレーション5の期間を延長 せずに、優先順位の高い機能から開発すべきであった。
- ウ 使い勝手に関する認識の食い違いが発生しないように、対面ではなくメールによ って記録を残す形で議論すべきであった。
- エ デモは顧客からの変更要望が出やすくなるので，進捗状況を完成度合いの数値で 表して報告すべきであった。
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問1
問2
JIS Q 21500:2018（プロジェクトマネジメントの手引）によれば、プロジェクトマネジメントに関する計画のプロセス群のプロセス“プロジェクト全体計画の作成”を実施する目的として，適切なものはどれか。ア活動リストの活動ごとに必要な資源を決定する。イどのようにしてプロジェクトを実行し，管理し，終結するのかを文書化する。ウ プロジェクトに関係する全ての当事者から必要な全てのコミットメントを得る。エプロジェクトの目標を達成するために完了する必要がある作業を表すための、階層的分割の枠組みを提供する。
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問2
問3
JIS Q 21500:2018（プロジェクトマネジメントの手引）によれば、プロジェクトマネジメントのプロセスのうち，計画のプロセス群に属するプロセスはどれか。
- ア スコープの定義
- イ 品質保証の遂行
- ウ ープロジェクト憲章の作成
- エ プロジェクトチームの編成
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問3
問4
JIS Q 21500:2018（プロジェクトマネジメントの手引）によれば、プロジェクトマネージャがステークホルダの貢献をプロジェクトに最大限利用することができるように、プロセス“ステークホルダのマネジメント”で行う活動はどれか。
- ア ステークホルダ及びステークホルダがプロジェクトに及ぼす影響を詳細に分析す る。
- イ ステークホルダのコミュニケーションのニーズを確実に満足し、コミュニケーシ ョンの課題を解決する。
- ウ ステークホルダの情報のニーズ及び全ての法要求に従った情報のニーズを特定 し、そのニーズを満たすための適切な手段を明確にする。
- エ プロジェクトに影響されるか，又は影響を及ぼす個人，集団又は組織を明らかに し，その利害及び関係に関連する情報を文書化する。
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問4
問5
ある組織では、プロジェクトのスケジュールとコストの管理にアーンドバリューマネジメントを用いている。期間10日間のプロジェクトの、5日目の終了時点の状況は表のとおりである。この時点でのコスト効率が今後も続くとしたとき，完成時総コスト見積り（EAC）は何万円か。管理項目金額（万円）完成時総予算（BAC）100プランドバリュー（PV）50アーンドバリュー（EV）40実コスト（AC）60
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問5
問6
表は、あるプロジェクトにおける作業①～④の担当者，所要日数の見積り，前作業を示している。条件に従って，クリティカルチェーンプロジェクトマネジメント（CCPM）によって日程計画を策定するとき、プロジェクトバッファを含めた全体の所要日数は何日か。〔条件〕・各作業は、前作業が終了してから開始する。・担当者が異なる作業は，並行して実施可能である。・各作業の余裕日数は，式 “HP-ABP”によって算出する。・プロジェクトバッファは，クリティカルチェーン上の作業の余裕日数の合計の半分とする。所要日数の見積り（日）作業担当者前作業HP 1）ABP 2）A 8 6なし②A 3 2①③B 5 3なし④A 4 3②， 3注" HP （Highty Possible）による所要日数のこと。“まず大丈夫”と考えて見積もった所要日数であり、実現の確率は約 90%である。注2） ABP （Aggressive But Possible）による所要日数のこと。“厳しそうだが、やればできる”と考えて見積もった所要日数であり、実現の確率は約50%である。
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問6
問7
四つのアクティビティ A～Dによって実行する開発プロジェクトがある。図は，各アクティビティの依存関係を PDM（プレシデンスダイアグラム法）によって表している。各アクティビティの実行に当たっては，同じ専門チームの支援が必要である。条件に従ってアクティビティを実行するとき，開発プロジェクトの最少の所要日数は何日か。［アクティビティの依存関係］FS開始A B終了D〔条件〕・各アクティビティの所要日数及び実行に当たっての専門チームの支援期間は，次のとおりである。アクティビティ名所要日数（日）専門チームの支援期間A 10実行する期間の最初の4日間B 5実行する期間の最初の2日間C 10実行する期間の最初の4日間D 4実行する期間の全て・専門チームは、同時に複数のアクティビティの支援をすることはできない。・専門チームは、各アクティビティを連続した日程で支援する。・専門チーム以外の資源にアクティビティ間の競合はない。
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問7
問8
プロジェクトのスケジュール管理で使用する“クリティカルチェーン法”の実施例はどれか。
- ア 限りある資源とプロジェクトの不確実性とに対応するために，合流バッファとプ ロジェクトバッファとを設ける。
- イ クリティカルパス上の作業に、生産性を向上させるための開発ツールを導入する。
- ウ クリティカルパス上の作業に、要員を追加投入する。
- エ クリティカルパス上の先行作業の全てが終了する前に後続作業に着手し，一部を 並行して実施する。
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問8
問9
従業員が週に40時間働くソフトウェア会社がある。この会社が、1人で開発すると 440人時のプログラム開発を引き受けた。開発コストを次の条件で見積もるとき，10人のチームで開発する場合のコストは、1人で開発する場合のコストの何倍になるか。ここで，倍率は小数第2位を切り捨てて小数第1位まで求めるものとする。〔条件］（1） 10人のチームでは、コミュニケーションをとるための工数が余分に発生する。（2）コミュニケーションはチームのメンバーが総当たりでとり、その工数は2人1組の組合せごとに週当たり4人時 （1人につき2時間）である。（3） 従業員の過当たりのコストは従業員間で差がない。（4）（1）～（3）以外の条件は無視できる。
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問9
問10
売上管理を行うアプリケーションソフトウェアの規模を，条件に従ってファンクションポイント法で見積もる。調整要因も加味したファンクションポイント数は幾つか。ここで，未調整ファンクションポイントの算出は、JIS X 0142:2010（ソフトウェア技術一機能規模測定一IFPUG 機能規模測定手法（IFPUG 4.1 版未調整ファンクションポイント）計測マニュアル）による。［条件」・トランザクションファンクションの未調整ファンクションポイントの算出には，表1～表4を用いる。・データファンクションの未調整ファンクションポイントは、33である。・調整要因は、0.9である。表1 要素処理表2 複雑さ（外部入力）要素ファンク関連データデータ項目数処理ション型ファイル数項目数関連ファイル数①外部入力1 8 1～4 5～15 16以上②外部照会3 21 0～1低低中③外部照会1 12 2低中高④外部出力2 10 3以上中高高表3 複雑さ（外部出力，外部照会）表4 未調整ファンクションポイント関連データ項目数ファンク複雑さファイル数1～5 6～19 20以上ション型低中高0～1低低中外部入力3 4 6 2～3低中高外部出力4 5 7 4以上中高高外部照会3 4 6
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問10
問11
リスクマネジメントに使用するEMV（期待金額価値）の算出に用いる式はどれか。
- ア リスク事象発生時の影響金額✕リスク事象の発生確率
- イ リスク事象発生時の影響金額ーリスク事象の発生確率
- ウ リスク事象発生時の影響金額✕ リスク対応に掛かるコスト
- エ リスク事象発生時の影響金額＝リスク対応に掛かるコスト
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問11
問12
JIS Q 21500:2018（プロジェクトマネジメントの手引）によれば，プロセス “リスクの特定” 及びプロセス “リスクの評価” は，どのプロセス群に属するか。
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問12
問13
a～Cの説明に対応するレビューの名称として、適切な組合せはどれか。a 参加者全員が持ち回りでレビュー責任者を務めながらレビューを行うので，参加者全員の参画意欲が高まる。b レビュー対象物の作成者が説明者になって、参加者は質問をし、かつ，要検討事項となり得るものについてコメントしてレビューを行う。C 資料を事前に準備し、進行役の議長や読み上げ係といった，参加者の役割をあらかじめ決めておくとともに，焦点を絞って厳密にレビューし，結果を分析して、レビュー対象物を公式に評価する。a b Cア インスペクション ウォークスルー ラウンドロビンイ ウォークスルー インスペクション ラウンドロビンウ ラウンドロビン インスペクション ウォークスルーラウンドロビン ウォークスルー インスペクション
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問13
問14
オブジェクト指向における汎化の説明として，適切なものはどれか。
- ア あるクラスを基に、これに幾つかの性質を付加することによって、新しいクラス を定義する。
- イ 幾つかのクラスに共通する性質をもつクラスを定義する。
- ウ オブジェクトのデータ構造から所有の関係を見つける。
- エ 同一名称のメソッドをもつオブジェクトを抽象化してクラスを定義する。
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問14
問15
アジャイル開発のフレームワークであるスクラムのルールとして，適切なものはどれか。
- ア 1か月以内のスプリント
- イ 構造化言語による仕様の記述
- ウ 頻繁なリファクタリング
- エ ペアプログラミング
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問15
問16
JIS X 0160:2021 （ソフトウェアライフサイクルプロセス）によれば、ソフトウェアシステムのライフサイクルで実行するプロセスグループの説明のうち、テクニカルプロセスの説明はどれか。
- ア 取得者及び供給者の双方が、それらの組織のために価値を実現し、ビジネス戦略 を支援することを可能にする。
- イ 組織の管理者によって割り当てられた資源及び資産を管理すること、並びに一つ 以上の組織が行った合意を果たすために資源及び資産を適用することに関係する。
- ウ プロジェクトが組織の利害関係者のニーズ及び期待を満たすことができるように， 必要な資源を提供することに関係する。
- エ 利害関係者のニーズを製品又はサービスに変換し、その製品を適用するか，又は そのサービスを運用することによって，利害関係者要件を満たし、顧客満足を獲得 できるようにする。
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問16
問17
組込み機器用のソフトウェアを開発委託する契約書に開発成果物の著作権の帰属先が記載されていない場合，委託元であるソフトウェア発注者に発生するおそれがある問題はどれか。ここで，当該ソフトウェアの開発は委託先が全て行うものとする。
- ア 開発成果物を，委託元で開発する別のソフトウェアに適用できなくなる。
- イ 当該ソフトウェアのソースコードを公開することが義務付けられる。
- ウ 当該ソフトウェアを他社に販売する場合，バイナリ形式では販売できるが，ソ ースコードは販売できなくなる。
- エ 当該ソフトウェアを組み込んだ機器のハードウェア部分の特許を取得できなく なる。
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問17
問18
新システムの開発を計画している。提案された 4案の中で、TCO（総所有費用）が最小のものはどれか。ここで，このシステムは開発後、3年間使用するものとする。単位 百万円A 案B 案C案D 案ハードウェア導入費用30 30 40 40システム開発費用30 50 30 40導入教育費用5 5 5 5ネットワーク通信費用／年20 20 15 15保守費用／年6 5 5 5システム運用費用／年6 4 6 4
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問18
問19
JIS Q 20000-1:2020（サービスマネジメントシステム要求事項）を適用している組織において、サービスマネジメントシステム（SMS）が次の要求事項に適合している状況にあるか否かに関する情報を提供するために，あらかじめ定めた間隔で組織が実施するものはどれか。〔要求事項】・SMSに関して，組織自体が規定した要求事項• JIS Q 20000-1:2020の要求事項
- ア 監視，測定，分析及び評価
- イ サービスの報告
- ウ 内部監査
- エ マネジメントレビュー
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問19
問20
要件定義プロセスにおいて、要件を評価する際には、矛盾している要件，検証できない要件などを識別することが求められている。次のうち、要件が検証可能である例はどれか。
- ア 個々の要件に対応必須，対応すべき，できれば対応，対応不要といったように 重要性のランク付けがなされている。
- イ システムのライフサイクルの全期間を通して、システムに正当な利害関係をもつ 個々の利害関係者が識別できている。
- ウ システムやソフトウェアが、要件定義書の記述内容を満たすか否かをチェックす るための方法があり、チェック作業が妥当な費用内で行える。
- エ 実現可能か否かにはこだわらず，全ての利害関係者のニーズ及び期待が漏れなく 要件定義書に盛り込まれている。
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問20
問21
プロバイダ責任制限法が定める特定電気通信役務提供者が行う送信防止措置に関する記述として，適切なものはどれか。
- ア 明らかに不当な権利侵害がなされている場合でも，情報の発信者から事前に承諾を得ていなければ，特定電気通信役務提供者は送信防止措置の結果として情報の発信者に生じた損害の賠償責任を負う。
- イ 権利侵害を防ぐための送信防止措置の結果，情報の発信者に損害が生じた場合でも，一定の条件を満たしていれば，特定電気通信役務提供者は賠償責任を負わない。
- ウ 情報発信者に対して表現の自由を保障し，通信の秘密を確保するために，特定電気通信役務提供者は，裁判所の決定を受けなければ送信防止措置を実施することができない。
- エ 特定電気通信による情報の流通によって権利を侵害された者が，個人情報保護委員会に苦情を申し立て，被害が認定された際に特定電気通信役務提供者に対して命令される措置である。
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問21
問22
労働基準法で定める制度のうち、いわゆる 36協定と呼ばれる労使協定に関する制度はどれか。
- ア 業務遂行の手段,時間配分の決定などを大幅に労働者に委ねる業務に適用され,労働時間の算定は,労使協定で定めた労働時間の労働とみなす制度
- イ 業務の繁閑に応じた労働時間の配分などを行い,労使協定によって1か月以内の期間を平均して1週の法定労働時間を超えないようにする制度
- ウ 時間外労働,休日労働についての労使協定を書面で締結し,労働基準監督署に届け出ることによって,法定労働時間を超える時間外労働が認められる制度
- エ 労使協定によって1か月以内の一定期間の総労働時間を定め,1日の固定勤務時間以外では,労働者に始業・終業時刻の決定を委ねる制度
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問22
問23
セキュリティ評価基準である ISO/IEC 15408 の説明はどれか。
- ア IT製品のセキュリティ機能を、IT製品の仕様書、ガイダンス、開発プロセスな どの様々な視点から評価するための国際規格である。
- イ IT 製品やシステムを利用する要員に対するセキュリティ教育やセキュリティ監 査の実施といった、組織でのセキュリティ管理を評価するための国際規格である。
- ウ 暗号モジュールに暗号アルゴリズムが適切に実装されているかどうかを評価する ための国際規格である。
- エ 評価保証レベル（Evaluation Assurance LeveL：EAL）の要件に基づいて，セキ ュリティ機能の強度を評価するための国際規格である。
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問23
問24
デジタルフォレンジックスに該当するものはどれか。
- ア 画像，音楽などのデジタルコンテンツに著作権者などの情報を埋め込む。
- イ コンピュータやネットワークのセキュリティ上の弱点を発見するテストとして， システムを実際に攻撃して侵入を試みる。
- ウ 巧みな話術，盗み聞き、盗み見などの手段によって，ネットワークの管理者，利 用者などから，パスワードなどのセキュリティ上重要な情報を入手する。
- エ 犯罪に関する証拠となり得るデータを保全し，調査、分析，その後の訴訟などに 備える。
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問24
問25
脆弱性検査手法の一つであるファジングはどれか。
- ア 既知の脆弱性に対するシステムの対応状況に注目し，システムに導入されている ソフトウェアのバージョン及びパッチの適用状況の検査を行う。
- イ ソフトウェアの，データの入出力に注目し，問題を引き起こしそうなデータを大 量に多様なパターンで入力して挙動を観察し、脆弱性を見つける。
- ウ ーソフトウェアの内部構造に注目し，ソースコードの構文をチェックすることによ って脆弱性を見つける。
- エ ベンダーや情報セキュリティ関連機関が提供するセキュリティアドバイザリなど の最新のセキュリティ情報に注目し，ソフトウェアの脆弱性の検査を行う。 ［メモ用紙】 ［メモ用紙］ 〔メモ用紙〕
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問25