プロジェクトマネージャ(PM) の 5問
第1問
認証局が侵入され、攻撃者によって不正なWebサイト用のディジタル証明書が複数発行されたおそれがある。どのディジタル証明書が不正に発行されたものか分からない場合、誤って不正に発行されたディジタル証明書を用いたWebサイトにアクセスしないために利用者側で実施すべき対策はどれか。
Webサイトのディジタル証明書の有効期限が過ぎている場合だけアクセスを中止する。
Webサイトへのアクセスログを確認し、ドメインがWhoisデータベースに登録されていない場合だけアクセスする。
当該認証局のCP(Certificate Policy)の内容を確認し、セキュリティを考慮している内容である場合だけアクセスする。
ブラウザで当該認証局を信頼していない状態に設定し、Webサイトのディジタル証明書に関するエラーが出た場合はアクセスを中止する。
プロジェクトマネージャ(PM) の 5問
第2問
PMBOKによれば、組織のプロセス資産を「プロセスと手順」と「企業の知識ベース」に分類したとき、「企業の知識ベース」に含まれるものはどれか。
WBSのテンプレートやリスクの評価を行う際のテンプレート
各プロジェクトで作成されたパフォーマンス測定のベースラインや品質のベースラインなどのプロジェクトファイル
使用するコミュニケーション媒体やセキュリティに対する要求事項
標準化された作業指示書やパフォーマンス測定基準
プロジェクトマネージャ(PM) の 5問
第3問
開発ライフサイクルモデルとして、ウォータフォールモデル、進化的モデル、スパイラルモデルの三つを考える。ソフトウェア保守は、どのモデルを採用したときに必要か。
ウォータフォールモデルだけ
ウォータフォールモデルと進化的モデルだけ
ウォータフォールモデルとスパイラルモデルだけ
ウォータフォールモデル、進化的モデル、スパイラルモデルの全て
プロジェクトマネージャ(PM) の 5問
第4問
品質の定量的評価の指標のうち、ソフトウェアの保守性の評価指標になるものはどれか。
(最終成果物に含まれる誤りの件数)÷(最終成果物の量)
(修正時間の合計)÷(修正件数)
(変更が必要となるソースコードの行数)÷(移植するソースコードの行数)
(利用者からの改良要求件数)÷(出荷後の経過月数)
プロジェクトマネージャ(PM) の 5問
第5問
ディジタルフォレンジクスの説明として、適切なものはどれか。
あらかじめ設定した運用基準に従って、メールサーバを通過する送受信メールをフィルタリングすること
サーバに対する外部からの攻撃や不正なアクセスを防御すること
磁気ディスクなどの書換え可能な記憶媒体を単に初期化するだけではデータを復元される可能性があるので、ニンイノデータで上書きすること
不正アクセスなどコンピュータに関する犯罪の法的な証拠性を確保できるように、原因究明に必要な情報を保全、収集、分析すること
