情報セキュリティースペシャリスト の 5門
第1問
IT投資効果の評価に用いられる手法のうち，ROIによるものはどれか。
一定期間のキャッシュフローを，時間的変化に割引率を設定して現在価値に換算した上で，キャッシュフローの合計値を求め，その大小で評価する。
キャッシュフロー上で初年度の投資によるキャッシュアウトフローが何年後に回収できるかによって評価する。
金銭価値の時間的変化を考慮して，現在価値に換算されたキャッシュフローの一定期間の合計値がゼロとなるような割引率を求め，その大小で評価する。
投資額を分母に，投資による収益を分子とした比率を算出し，投資に値するかどうかを評価する。
情報セキュリティースペシャリスト の 5門
第2問
認証局が侵入され，攻撃者によって不正なWebサイト用のディジタル証明書が複数発行されたおそれがある。どのディジタル証明書が不正に発行されたものか分からない場合，誤って不正に発行されたディジタル証明書を用いたWebサイトにアクセスしないために利用者側で実施すべき対策はどれか。
Webサイトのディジタル証明書の有効期限が過ぎている場合だけアクセスを中止する。
Webサイトへのアクセスログを確認し，ドメインがWhoisデータベースに登録されていない場合だけアクセスする。
当該認証局のCP（Certificate Policy）の内容を確認し，セキュリティを考慮している内容である場合だけアクセスする。
ブラウザで当該認証局を信頼していない状態に設定し，Webサイトのディジタル証明書に関するエラーが出た場合はアクセスを中止する。
情報セキュリティースペシャリスト の 5門
第3問
Linuxカーネルの説明として，適切なものはどれか。
GUIが組み込まれていて，マウスを使った直感的な操作が可能である。
Webブラウザ，ワープロソフト，表計算ソフトなどが含まれており，Linuxカーネルだけで多くの業務が行える。
シェルと呼ばれるCUIが組み込まれていて，文字での操作が可能である。
プロセス管理やメモリ管理などの，アプリケーションが動作するための基本機能を提供する。
情報セキュリティースペシャリスト の 5門
第4問
表は，システムへの要求の明確さに応じた開発方針と，開発方針に適した開発モデルの組である。a～cに該当する開発モデルの組合せはどれか。
【Ａ】ウォータフオールモデル
【Ｂ】進化的モデル
【Ｃ】プロトタイピングモデル
【Ａ】ウォータフオールモデル
【Ｂ】プロトタイピングモデル
【Ｃ】進化的モデル
【Ａ】進化的モデル
【Ｂ】ウォータフオールモデル
【Ｃ】プロトタイピングモデル
【Ａ】プロトタイピングモデル
【Ｂ】ウォータフオールモデル
【Ｃ】進化的モデル
情報セキュリティースペシャリスト の 5門
第5問
分析対象としている問題に数多くの要因が関係し，それらが相互に絡みあっているとき，原因と結果，目的と手段といった関係を追求していくことによって，因果関係を明らかにし，解決の糸口をつかむための図はどれか。
アローダイアグラム
パレート図
マトリックス図
連関図
