情報セキュリティースペシャリスト の 5門
第1問
“情報システム・モデル取引・契約書”によれば，ユーザ（取得者）とベンダ（供給者）間で請負型の契約が適切であるとされるフェーズはどれか。
システム化計画フェーズから導入・受入支援フェーズまで
要件定義フェーズから導入・受入支援フェーズまで
要件定義フェーズからシステム結合フェーズまで
システム内部設計フェーズからシステム結合フェーズまで
情報セキュリティースペシャリスト の 5門
第2問
バリューチェーンによる分類はどれか。
競争要因を，新規参入の脅威，サプライヤの交渉力，買い手の交渉力，代替商品の脅威，競合企業の五つのカテゴリに分類する。
業務を，購買物流，製造，出荷物流，販売・マーケティング，サービスという五つの主活動と，人事・労務管理などの四つの支援活動に分類する。
事業の成長戦略を，製品（既存・新規）と市場（既存・新規）の2軸を用いて，市場浸透，市場開発，製品開発，多角化の4象限のマトリックスに分類する。
製品を，市場の魅力度と自社の強みの2軸を用いて，花形，金のなる木，問題児，負け犬の4象限のマトリックスに分類する。
情報セキュリティースペシャリスト の 5門
第3問
IT投資の評価手法のうち，バランススコアカードを用いた手法を説明したものはどれか。
IT投資の効果を正味現在価値などのキャッシュフローを用いて評価することによって，他の投資案件との整合性を確保する。
IT投資をその性質やリスクの共通性によってカテゴリに分類し，カテゴリ単位での投資割合を評価することによって，経営戦略とIT投資の整合性を確保する。
財務，顧客，内部業務プロセスなど複数の視点ごとに業績評価の指標を設定し，経営戦略との適合性を評価することによって，IT投資の効果を多面的に把握する。
初期投資の価値に加えて，後続のプロジェクトにおいて選択可能な収益やリスクの期待値を，金融市場で使われるオプション価格付け理論に基づいて評価する。
情報セキュリティースペシャリスト の 5門
第4問
クライアントサーバシステムにおけるストアドプロシージャに関する記述のうち、誤っているものはどれか。
機密性の高いデータに対する処理を特定のプロシージャ呼び出しに限定することによって、セキュリティを向上させることができる。
システム全体に共通な処理をプロシージャとして格納しておくことによって、処理の標準化を行うことができる。
データベースへのアクセスを細かい単位でプロシージャ化することによって、処理性能（スループット）を向上させることができる。
複数のSQL文から成る手続を1回の呼出しで実行できるので、クライアントとサーバの間の通信回数を減らすことができる。
情報セキュリティースペシャリスト の 5門
第5問
トランザクションの原子性（atomicity）の説明として，適切なものはどれか。
データの物理的格納場所やアプリケーションプログラムの実行場所を意識することなくトランザクション処理が行える。
トランザクションが終了したときの状態は，処理済みか未処理のどちらかしかない。
トランザクション処理においてデータベースの一貫性が保てる。
複数のトランザクションを同時に処理した場合でも，個々の処理結果は正しい。
