プロジェクトマネージャ(PM) の 5問
第1問
ディレクトリトラバーサル攻撃はどれか。
OSの操作コマンドを利用するアプリケーションに対して、攻撃者が、OSのディレクトリ操作コマンドを渡して実行する。
SQL文のリテラル部分の生成処理に問題があるアプリケーションに対して、攻撃者が、任意のSQL文を渡して実行する。
シングルサインオンを提供するディレクトリサービスに対して、攻撃者が、不正に入手した認証情報を用いてログインし、複数のアプリケーションを不正使用する。
入力文字列からアクセスするファイル名を組み立てるアプリケーションに対して、攻撃者が、上位のディレクトリを意味する文字列を使って、非公開のファイルにアクセスする。
プロジェクトマネージャ(PM) の 5問
第2問
UMLを用いて表した部門と社員の関係を表すデータモデルの説明のうち、適切なものはどれか。
社員が1人も所属していない部門は登録できない。
社員は複数の部門に所属することができる。
どの部門にも所属しない社員は登録できない。
一つの部門に複数の社員は所属できない。
プロジェクトマネージャ(PM) の 5問
第3問
ソフトウェア開発を下請事業者に委託する場合、下請代金遅延防止法に照らして、禁止される行為はどれか。
継続的な取引が行われているので、支払条件、支払期日等を記載した書面をあらかじめ交付し、個々の発注書面にはその事項の記載を省略する。
顧客の都合で、仕様変更の必要が生じたので、下請事業者と協議の上、発生する費用の増加分を下請代金に加算することで仕様変更に応じてもらう。
顧客の求める使用が確定していなかったので、発注の際には下請事業者に使用が未記載の書面を交付し、使用が確定した時点では、内容を書面ではなく口頭で伝えた。
振り込め手数料を下請事業者が負担する旨を発注前に書面で合意したので、親事業者が負担した実費の範囲内で振込手数料を差し引いて下請代金を支払う。
プロジェクトマネージャ(PM) の 5問
第4問
PMBOKのプロジェクト統合マネジメントにおいて、プロジェクトスコープの拡張や縮小を行うのに必要なものはどれか。
欠陥修正
是正措置
変更要求
予防処理
プロジェクトマネージャ(PM) の 5問
第5問
プロジェクトの状況を把握するために使用するパレート図の用途として、適切なものはどれか。
工程の状態や品質の状況を時系列に表した図であり、工程が安定した状態にかるかどうかを判断するために用いる。
項目別に層別して出現度数の大きさの順に並べるとともに累積和を示した図であり、主要な原因を識別するために用いる。
二つの特性を横軸と縦軸にとって測定値を打点した図であり、それらの相関を判断するために用いる。
矢印付き大枝の先端に特性を、中枝、小枝に要因を表した図であり、どれがどれに影響しているかを分析するために用いる。
