プロジェクトマネージャ(PM) の 5問
第1問
認証局が侵入され、攻撃者によって不正なWebサイト用のディジタル証明書が複数発行されたおそれがある。どのディジタル証明書が不正に発行されたものか分からない場合、誤って不正に発行されたディジタル証明書を用いたWebサイトにアクセスしないために利用者側で実施すべき対策はどれか。
Webサイトのディジタル証明書の有効期限が過ぎている場合だけアクセスを中止する。
Webサイトへのアクセスログを確認し、ドメインがWhoisデータベースに登録されていない場合だけアクセスする。
当該認証局のCP(Certificate Policy)の内容を確認し、セキュリティを考慮している内容である場合だけアクセスする。
ブラウザで当該認証局を信頼していない状態に設定し、Webサイトのディジタル証明書に関するエラーが出た場合はアクセスを中止する。
プロジェクトマネージャ(PM) の 5問
第2問
インプットコントロールの監査で、エディットバリデーションチェックが正しく機能しているかどうかの検証方法として、適切なものはどれか。
許可された担当者以外はログインできないことを試行する。
実際に例外データや異常データの入力を行う。
入力原票の承認印を確認する。
入力対象データの件数とプルーフリスト上の合計件数を照合する。
プロジェクトマネージャ(PM) の 5問
第3問
情報システムの企画、開発、運用、保守作業にかかわる国際標準の一つであるSPA(Software Process Assesment)の説明として、適切なものはどれか。
ソフトウェアプロセスがどの程度標準化・定量化され、継続的に改善されているかを判定することを目的としている。
ソフトウェアライフサイクルを主プロセス、支援プロセス、組織プロセスの三つのプロセス群に分け、作業内容を定めている。
品質保証に関する要求項目を体系的に規定した国際規格の一部である。
プロジェクトマネジメントの知識体系と応用のためのガイドである。
プロジェクトマネージャ(PM) の 5問
第4問
プロジェクトの進捗管理をEVM(Earned Value Management)で行っている。コストが超過せず、納期も遅れないと予想されるプロジェクトはどれか。ここで、それぞれのプロジェクトの開発の生産性は今までと変わらないとする。
プロジェクトマネージャ(PM) の 5問
第5問
分散データベースシステムのデータディクショナリ/ディレクトリの配置方式に関する記述のうち、適切なものはどれか。
集中管理方式では、データディクショナリ/ディレクトリを保有するサイトに負荷が集中することはない。
集中管理方式では、データディクショナリ/ディレクトリを保有するサイトの障害が、分散データベースシステムの重大な障害になる。
分散管理方式で、各サイトにデータディクショナリ/ディレクトリを重複保有しない形態では、表の構造の変化が発生した場合、全てのサイトで内容を変更する必要がある。
分散管理方式で、各サイトにデータディクショナリ/ディレクトリを重複保有する形態では、問合せに対して、他のサイトの内容を調べることがある。
