情報セキュリティマネジメント　⑧ マネジメント・ストラテジ・科目B

プロジェクト管理・サービス管理と、科目Bの実践的な題材を学ぶ分野です。PMBOKの知識エリア、スコープやWBS、アローダイアグラムとクリティカルパス、最短所要日数の算出が頻出です。ITサービスマネジメントではSLA/SLO、RTO、ITILのプラクティスなどが問われます。科目Bは知識単体ではなく、インシデント対応や情報資産管理といった実際の場面に知識を当てはめて考える読解型の出題が中心です。①〜⑦で学んだ知識を「業務の状況でどう判断・対処するか」に結びつける練習が、得点力の鍵になります。

この分野の問題42問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。

クイズモードで挑戦 →

第279問プロジェクトマネジメントにおける「プロジェクト」の定義として適切なものはどれか。

A独自の成果を創造するために実施する一時的な業務
B企業の経理部門が毎月定期的に行う決算処理
C顧客からの問い合わせに対して日々対応する定常業務
D製造ラインで製品を継続的に大量生産する業務

正解と解説を見る

正解：A．独自の成果を創造するために実施する一時的な業務

プロジェクトは独自の成果を創造するための一時的な業務であり定常業務とは異なります。

情報セキュリティマネジメント ⑧ マネジメント・ストラテジ・科目B

第279問プロジェクトマネジメントにおける「プロジェクト」の定義として適切なものはどれか。

第280問プロジェクトの利害関係者を指す用語はどれか。

第281問プロジェクトが行う作業の範囲のことを何というか。

第282問PMBOKの知識エリアに関する記述のうち誤っているものはどれか。

第283問アローダイアグラムにおいて最も作業日数がかかる経路のことを何と呼ぶか。

第284問あるプロジェクトのアローダイアグラムにおいて経路1が12日、経路2が15日、経路3が14日かかる場合、このプロジェクトの最短所要日数は何日か。

第285問WBS（Work Breakdown Structure）の説明として適切なものはどれか。

第286問顧客のニーズに応えるITサービスを提供するために自社のサービスを適切に管理することを何というか。

第287問サービスの提供者とユーザの間で維持するサービスレベルを事前に合意する書面を何というか。

第288問SLAとSLOの違いに関する説明として適切なものはどれか。

第289問システム障害時に業務を停止してから復旧するまでに許容できる最大時間を示す指標はどれか。

第290問サービスマネジメントの代表的なガイドでありプラクティスという単位で事例がまとめられている書籍群はどれか。

第291問次のうちファシリティマネジメントの活動に該当するものはどれか。

第292問組織内において情報システムが適切に運用されているかを第三者が確認・評価する行為はどれか。

第293問システム監査の手順において監査証拠を集める本調査の次に行う工程はどれか。

第294問情報セキュリティ監査基準と情報セキュリティ管理基準に関する記述のうち適切なものはどれか。

第295問システム監査人の外観上の独立性を担保するための措置として最も適切なものはどれか。

第296問監査結果を外部に公開し基準に沿っていることを証明して信頼性をアピールする目的で行われる監査はどれか。

第297問健全な組織運営のために組織が自らルールを策定し運用する仕組みを何というか。

第298問ソフトウェアやハードウェアをインターネット経由でユーザに提供するサービス形態はどれか。

第299問クラウドサービスのうちハードウェアとOS（インフラ）のみをサービスとして提供するものはどれか。

第300問DaaSとVDIの違いに関する説明として適切なものはどれか。

第301問自国の法令などの影響を受けないよう特定の国や地域の法的規制に従ってデータ管理・保存されるクラウドサービスを何というか。

第302問部門ごとではなく企業全体で統合されたシステムを使うことで効率化を図る経営管理手法はどれか。

第303問顧客情報や購買履歴を一貫して管理し顧客と良好な関係を構築することで売上拡大を目指す手法はどれか。

第304問BPOとBPRの違いとして正しい説明はどれか。

第305問システム開発の初期段階において開発するシステムの概要やコストやスケジュールなどを決定するプロセスはどれか。

第306問システムの要件定義において非機能要件に該当するものはどれか。

第307問システム開発をITベンダに依頼する際ベンダの基本情報や開発実績などの提供を求める書類はどれか。

第308問企画・設計段階から個人情報保護を考慮してシステム開発を行う考え方を何というか。

第309問企業の会計において株主や金融機関などの外部の利害関係者に対して財務状況を報告することを目的としたものはどれか。

第310問財務諸表のうち一定時点の資産・負債・純資産を表し企業の財政状態を示す書類はどれか。

第311問損益計算書において売上総利益を算出するための計算式として正しいものはどれか。

第312問損益計算書において売上総利益から販売費及び一般管理費を差し引いて求められる利益はどれか。

第313問損益計算書において災害時の損失など臨時に発生した損失・利益を示す項目はどれか。

第314問マルウェア感染を想定した標的型攻撃メール訓練において不審メールに気づいた従業員が行うべき対応として最も適切なものはどれか。

第315問クラウドサービス（SaaS）を利用する場合のセキュリティ管理について正しい記述はどれか。

第316問PC上の定型的な業務を自動化するソフトウェアでありコピー＆ペーストなどの作業時間を短縮できるものはどれか。

第317問企業の不正を防ぐために株主や従業員などの利益の最大化を目的として経営陣を監視・統制する仕組みを何というか。

第318問マルウェア感染が疑われるPCに対する初動対応として被害拡大を防ぐために最も優先すべき行動はどれか。

第319問継続的に業務プロセスを改善していく取り組みでありPDCAサイクルを回して日々の業務効率化を図る手法はどれか。

第320問システム開発の調達フェーズにおいて発注元がベンダに対して調達対象システムや条件などを示し具体的な提案書の提出を依頼する文書はどれか。

情報セキュリティマネジメント　⑧ マネジメント・ストラテジ・科目B