[su06-01]
ページング方式の仮想記憶におけるページサイズに関する記述のうち，適切なものはどれか。
ア 仮想アドレス空間ごとに異なるが，一つの仮想アドレス空間内では同一である。
イ コンピュータのアーキテクチャによって取り得るサイズが定められている。
ウ その時点で最適なサイズに，動的に変更される。
エ プログラムが１ページに収まるようにするために，プログラムごとに異なる。
【解答】
[su06-02]
ハッシュ表の理論的な探索時間を示すグラフはどれか。ここで，シノニムは発生しないものとする。
【解答】
[su06-03][sd03-05][su03-04]
マルチプロセッサによる並列処理で得られる高速化率（単一プロセッサのときと比べた倍率）Ｅを，次の式によって評価する。ｒ＝０.９のアプリケーションの高速化率がｒ＝０.３のものの３倍になるのは，プロセッサが何台のときか。
１
Ｅ＝－－－－－－－－
１－ｒ＋(ｒ／ｎ)
ここで，
ｎ：プロセッサの台数（１≦ｎ）
ｒ：対象となる処理のうち，並列化が可能な部分の割合（０≦ｒ≦１）
とし，並列化に伴うオーバヘッドは考慮しないものとする。
ア ３ イ ４ ウ ５ エ ６
【解答】
[su06-04]
次のネットワーク図の数値は，二つの地点の間に同時に設定できる論理回線の多重度を示している。このうち，多重度を１だけ大きくすることによって，ＸＹ間に設定できる最大論理回線数を増やせる区間はどれか。
ア ＡＢ イ ＢＦ ウ ＥＤ エ ＦＥ
【解答】
[su06-05]
データマイニングツールに関する記述として，最も適切なものはどれか。
- ア 企業内で発生する情報を主題ごとに時系列で蓄積することによって，既存の情報システムだけでは得られない情報を提供する。
- イ 集計データを迅速かつ容易に表示するなど，利用者に対して様々な情報分析機能を提供する。
- ウ 大量に蓄積されたデータに対して統計処理などを行い，法則性の発見を支援する。
- エ 利用者が情報を利用するための目的別データベースであり，あらかじめ集計処理などを施しておくことによって検索時間を短縮する。
【解答】
[su06-06]
データベースのメタデータについて説明したものはどれか。
ア 集合をメンバ（インスタンス）として扱う「べき集合」
イ 属性が持つことのできる値の範囲
ウ データ管理者が管理し，ＤＢＭＳには登録しない情報
エ データの定義情報を記述したデータ
【解答】
[su06-07]
ＣＭＭＩの目的はどれか。
- ア 各種のソフトウェア設計・開発技法を使って開発作業を自動化し，ソフトウェア開発の生産性の向上を図る。
- イ ソフトウェアライフサイクルを，主，支援及び組織に関する三つのライフサイクルプロセスに分けてアクティビティを定め，ソフトウェアプロセスの標準化を図る。
- ウ ソフトウェアを開発する組織のプロセス成熟度モデルを使って，プロセスの改善を図る。
- エ 特定の購入者と製作者の間で授受されるソフトウェア製品の品質保証を行い，顧客満足度の向上を図る。
【解答】
[su06-08]
ＵＭＬで用いる図のうち，オブジェクト間で送受信するメッセージによる相互作用が表せるものはどれか。
ア コンポーネント図 イ シーケンス図 ウ ステートチャート図 エ ユースケース図
【解答】
[su06-09]
図において，「営業状況を報告してください」という同じ指示（メッセージ）に対して，営業課長と営業担当者は異なる報告（サービス）を行っている。オブジェクト指向で，このような特性を表す用語はどれか。
- 営業部長が，営業課長と営業担当者へ“営業状況を報告してください”という指示を送る。
- 営業課長が，課全体の売上日標，売上実績の報告を応答する。
- 営業担当者が，本人の売上目標，売上実額，担当顧客状況の報告を応答する。
ア カプセル化 イ 継承 ウ 抽象化 エ ポリモーフイズム
【解答】
[su06-10]
フールプルーフに該当するものはどれか。
ア 更新の対象となるデータをコピーして保存する。
イ 入力したデータの取消し操作を行うことができるようにする。
ウ メニュー画面上の使用権限のない選択肢は、選択できないようにする。
エ 利用者の操作内容をログとして保存する。
【解答】
[su06-11]
図は，あるプロジェクトの作業（Ａ～Ｉ）とその作業日数を表している。このプロジェクトが終了するまでに必要な最短日数は何日か。
ア ２７ イ ２８ ウ ２９ エ ３１
【解答】
[su06-12][sd04-17]
レプリケーションが有効な対策となるものはどれか。
ア 悪意による改ざんをなくす。
イ ウイルスによるデータ破壊をなくす。
ウ 災害発生時に短時間で復旧する。
エ 操作ミスによるデータの削除を防ぐ。
【解答】
[su06-13]
ＳＬＡを説明したものはどれか。
ア ＩＴサービスマネジメントのベストプラクティスを集めたフレームワーク
イ 開発から保守までのソフトウェアライフサイクルプロセス
ウ サービスの品質に関する利用者と提供者間の合意
エ 品質マネジメントシステムに関する国際規格
【解答】
[su06-14]
ＴＣＰ／ＩＰネットワークにおけるＡＲＰの説明として，適切なものはどれか。
ア ＩＰアドレスからＭＡＣアドレスを得るためのプロトコル
イ ＩＰアドレスからホスト名（ドメイン名）を得るためのプロトコル
ウ ＭＡＣアドレスからＩＰアドレスを得るためのプロトコル
エ ホスト名（ドメイン名）からlPアドレスを得るためのプロトコル
【解答】
[su06-15]
ＴＣＰ/ＩＰのクラスＢのＩＰアドレスをもつ一つのネットワークに，割り当てることができるホストアドレス数はどれか。
ア 1,022 イ 4,094 ウ 32,766 エ 65,534
【解答】
[su06-16]
サブネットマスクが255.255.252.0のとき，ＩＰアドレス172.30.123.45のホストが属するサブネットワークのアドレスはどれか。
ア 172.30.3.0 イ 172.30.120.0 ウ 172.30.123.0 エ 172.30.252.0
【解答】
[su06-17]
ＴＣＰ/ＩＰ環境において，複数のコンピュータで時刻同期をとるためのプロトコルはどれか。
ア ＬＣＰ イ ＮＣＰ ウ ＮＴＰ エ ＲＴＰ
【解答】
[su06-18]
ＷＡＮを介して二つのノードをダイヤルアップ接続するときに使用されるプロトコルで，リンク制御やエラー処理機能をもつものはどれか。
ア ＦＴＰ イ ＰＰＰ ウ ＳＬＩＰ エ ＵＤＰ
【解答】
[su06-19][su04-16]
無線ＬＡＮ（ＩＥＥＥ８０２.１１）で使用されるデータ暗号化方式はどれか。
ア ＳＳＩＤ イ ＳＳＬ ウ ＷＡＰ エ ＷＥＰ
【解答】
[su06-20]
動画符号化の国際規格であるＭＰＥＧ－１に関する記述として，最も適切なものはどれか。
ア ＣＤ-ＲＯＭなどを蓄積メディアとして想定した動画像圧縮符号化の規格である。
イ DVD-Videoやディジタル衛星放送で使用される高品質の動画像圧縮符号化の規格である。
ウ 携帯端末などに用いられる低速回線用の動画像圧縮符号化の規格である。
エ 複数のJPEG画像の連続表示で動画を実現するための規格である。
【解答】
[su06-21]
米国ＮＩＳＴが採用したＡＥＳ（Advanced Encryption Standard）における鍵長の条件はどれか。
ア 128，192，256ビットから選択する。
イ 256ビット未満で任意に指定する。
ウ 暗号化処理単位のブロック長より32ピット大きくする。
エ 暗号化処理単位のブロック長より32ビット小さくする。
【解答】
[su06-22]
100人の送受信者が共通鍵暗号方式で，それぞれ秘密に通信を行うときに必要な共通鍵の総数は幾つか。
ア 200 イ 4,950 ウ 9,900 エ 10,000
【解答】
[su06-23]
公開鍵暗号方式の用法によって，送信者が間違いなく本人であることを受信者が確認できる鍵の組合せはどれか。
ア 送信者は自分の公開鍵で暗号化し，受信者は自分の秘密鍵で復号する。
イ 送信者は自分の秘密鍵で暗号化し，受信者は送信者の公開鍵で復号する。
ウ 送信者は受信者の公開鍵で暗号化し，受信者は自分の秘密鍵で復号する。
エ 送信者は受信者の秘密鍵で暗号化し，受信者は自分の公開鍵で復号する。
【解答】
[su06-24][su02-22]
社内のセキュリティポリシで，利用者の事故に備えて秘密鍵を復元できること，およびセキュリティ管理者の不正防止のための仕組みを確立することが決められている。電子メールで公開鍵暗号方式を使用し，鍵の生成はセキュリティ部門が一括して行っている場合，秘密鍵の取扱いに関する記述のうち，適切なものはどれか。
ア 暗号化された秘密鍵をグループに分割し，複数のセキュリティ管理者が分担して保管する。
イ セキュリティ部門には，秘密鍵を一切残さない。
ウ 一人のセキュリティ管理者が，秘密鍵を暗号化して保管する。
エ 秘密鍵の一覧表を作成して，セキュリティ部門内に限り参照できるように保管する。
【解答】
[su06-25][su03-25]
シングルサインオンに関する記述のうち，適切なものはどれか。
- ア クッキーを使ったシングルサインオンでは，サーバごとの認証情報を含んだクッキーをクライアントで生成し，サーバ上で保存・管理する。
- イ クッキーを使ったシングルサインオンでは，認証対象の各サーバをそれぞれ異なるインターネットドメインにする必要がある。
- ウ リバースプロキシを使ったシングルサインオンでは，認証対象の各Ｗｅｂサーバをそれぞれ異なるインターネットドメインにする必要がある。
- エ リバースプロキシを使ったシングルサインオンでは，ユーザ認証においてパスワードの代わりにディジタル証明書を用いることができる。
【解答】
[su06-26][sd06-29]
コンピュータウィルスの検出，機能の解明，又は種類の特定をする手法について，適切な記述はどれか。
- ア 暗号化された文書中のマクロウイルスを検出するにはパターンマッチング方式が有効である。
- イ 逆アセンブルは，バイナリタイプの新種ウイルスの機能を解明するのに有効な手法である。
- ウ 不正な動作を識別してウイルスを検知する方式は，ウイルス名を特定するのに最も有効である。
- エ ワームは既存のファイルに感染するタイプのウイルスであり，その感染の有無の検出にはファイルの大きさの変化を調べるのが有効である。
【解答】
[su06-27]
メッセージの改ざんを検出するためのメッセージ認証符号ＭＡＣについて説明したものはどれか。
ア 送信者と受信者の共通鍵を元に，メッセージにハッシュ関数を適用して生成したもの
イ メッセージにハッシュ関数を適用して得たデータを送信者の秘密鍵で暗号化したもの
ウ メッセージを一定のビット数のブロックに分割し，各ブロックのデータを数値として加算した総和の値から，一定の計算をして求めたもの
エ メッセージを構成する各バイトに含まれる「1」のビットの個数が奇数になるように，最下位ビットの値を調整したもの
【解答】
[su06-28]
クロスサイトスクリプティングによる攻撃へのセキュリティ対策はどれか。
ア ＯＳのセキュリティパッチを適用することによって，Ｗｅｂサーバへの侵入を防止する。
イ Ｗｅｂアプリケーションで，クライアントに入力データを再表示する場合，情報内のスクリプトを無効にする処理を行う。
ウ ＷｅｂサーバにＳＮＭＰプログラムを常駐稼働させることによって，攻撃を検知する。
エ 許容範囲を超えた大きさのデータの書込みを禁止し，Ｗｅｂサーバへの侵入を防止する。
【解答】
[su06-29]
テンペスト技術の説明とその対策として，適切なものはどれか。
- ア ディスプレイやケーブルなどから放射される電磁波を傍受し，内容を観察する技術であり，電磁波遮断が施された部屋に機器を設置することによって対抗する。
- イ データ通信の途中でパケットを横取りし，内容を改ざんする技術であり，ディジタル署名による改ざん検知の仕組みを実装することによって対抗する。
- ウ マクロウイルスに対して使われる技術であり，ウイルス対策ソフトを導入し，最新の定義ファイルを適用することによって対抗する。
- エ 無線ＬＡＮの信号から通信内容を傍受し，解析する技術であり，通信パケットを暗号化することによって対抗する。
【解答】
[su06-30]
セキュリティ上，脆(ぜい)弱性のあるホストやシステムをあえて公開し，受けた攻撃の内容を観察するためのものはどれか。
ア ＩＤＳ イ インシデントレスポンス ウ スパイウェア エ ハニーポット
【解答】
[su06-31]
Ｓ／ＭＩＭＥで実現できるものはどれか。
ア ＳＳＬを利用して電子メールを暗号化する。
イ 共通鍵で電子メールの送信者を認証する。
ウ 受信側がＳ／ＭＩＭＥに対応していなくても，暗証キーを入力して復号する。
エ 電子メールの改ざんを検出する。
【解答】
[su06-32]
ＴＬＳについて説明したものはどれか。
- ア 相手が秘密鍵をもっているかどうかを検証するために，乱数を送付し，署名してもらう認証
- イ トランスポート層において，アプリケーションとは独立に暗号化及びディジタル署名を施すことを可能にした規約
- ウ 複数のＬＡＮやコンピュータシステムを，インターネットや共用回線を用いて仮想的に同一ネットワークとして安全に接続する技術
- エ ルータ間の通信の秘匿性，相手認証，パケットごとの改ざん防止を提供するためのプロトコル
【解答】
[su06-33]
通信の暗号化に関する記述のうち，適切なものはどれか。
- ア IPsecのトランスポートモードでは，ゲートウェイ間の通信経路上だけではなく，発信側システムと受信側システムとの間の全経路上でメッセージが暗号化される。
- イ ＬＤＡＰクライアントがＬＤＡＰサーバに接続するとき，その通信内容は暗号化することができない。
- ウ Ｓ／ＭＩＭＥで暗号化した電子メールは，受信側のメールサーバ内に格納されている間は，メール管理者が平文として見ることができる。
- エ ＳＳＬを使用して接続したとき，暗号化されたＨＴＭＬ文書はブラウザでキャッシュの有無が設定できずディスク内に必ず保存される。
【解答】
[su06-34][sd03-29][su03-30]
運用中のプログラムを改変し，特定の条件のときに実行される不正な命令を隠しておく手口に対して有効な対策はどれか。
- ア 一時記憶領域にあるプログラムは，ジョブの終了時に確実に消去する。
- イ 実行用プログラムのバックアップコピーのハッシュ値と実際に使用しているプログラムのハッシュ値を定期的につき合わせて，一致していることを確認する。
- ウ 全レコードの総合計欄の値が，各レコードのフィールド値を合計した値と一致していることを確認する。
- エ データの各フィールドにチェックディジットを付加する。
【解答】
[su06-35]
企業内情報ネットワークやサーバへの外部からのアクセスにおいて，通常の経路以外で，侵入者が不正な行為に利用するために設置するものはどれか。
ア ＶｏＩＰゲートウェイ イ ストリクトルーティング ウ バックドア エ フォレンジクス
【解答】
[su06-36]
ＩＳＭＳにおけるリスク分析の方法の一つであるベースラインアプローチはどれか。
- ア 公表されている基準などに基づいて一定のセキュリティレベルを設定し，実施している管理策とのギャップ分析を行った上で，リスクを評価する。
- イ 情報資産を洗い出し，それぞれの情報資産に対して資産価値，脅威，脆(ぜい)弱性及びセキュリティ要件を識別し，リスクを評価する。
- ウ 複数のリスク分析方法の長所を生かして組み合わせ，作業効率や分析精度の向上を図る。
- エ リスク分析を行う組織や担当者の判断によって，リスクを評価する。
【解答】
[su06-37]
TR X 0036-1:2001（ＩＴセキュリティマネジメントのガイドライン－第１部：ＩＴセキュリティの概念及びモデル）では，情報資産に対する脅威の例を表のように分類している。表のｂに入るものはどれか。
| 脅威の分類 | 脅威の例 | |
| ａ | ｂ | 盗聴，情報の改ざん |
| ｃ | 誤り及び手落ち，物理的な事故 | |
| ｄ | 地震，落雷 | |
ア 意図的 イ 環境 ウ 偶発的 エ 人間
【解答】
[su06-38]
システム開発と取引のための共通フレーム（SLCP-JCF98）の目的はどれか。
（旧版の共通フレームを対象にしていますが、本問は新版でも有効です）
- ア ISO/IECのSLCPの検討内容を基にして，対象範囲に企画プロセスとシステム監査プロセスを加え，ソフトウェア取引に関する提案責任と管理責任を明確にすること
- イ システム開発作業全般にわたって“共通の物差し”や“共通語”を使うことによって，作業範囲・作業内容を明確にし，購入者と供給者の取引を明確にすること
- ウ ソフトウェアを適切に購入・使用するためのガイドラインを示すことによって，ソフトウェアの違法複製行為や違法複製品の使用を防止し，ソフトウェアの適正な取引及び管理を促進すること
- エ 特定の業種やシステム形態，開発方法論などに極力依存しないよう配慮し，社内の部門間での取引を除く受発注契約をスムーズに遂行すること
【解答】
[su06-39]
米国で運用されたＴＣＳＥＣや欧州政府調達用のＩＴＳＥＣを統合して，標準化が進められたｃｃ（Common Criteria）の内容はどれか。
ア 暗号アルゴリズムの標準
イ 情報技術に関するセキュリティの評価基準
ウ 情報セキュリティ管理の実施基準
エ セキュリティ管理のプロトコルの標準
【解答】
[su06-40][su03-36]
ＳＡＭＬ（Security Assertion Markup Language）の説明として，適切なものはどれか。
- ア Ｗｅｂサービスに関する情報を広く公開し，それらが提供する機能等を検索可能にするための仕組みを定めたもの
- イ 権限のないユーザの傍受，読取り，改ざんから電子メールを保護して送信するためのプロトコルを定めたもの
- ウ デジタル署名に使われる鍵情報を効率よく管理するためのＷｅｂサービスプロトコルを定めたもの
- エ 認証情報に加え，属性情報とアクセス制御情報を異なるドメインに伝達するためのＷｅｂサービスプロトコルを定めたもの
【解答】
[su06-41][ad051-57]
文字コードに関する記述のうち，適切なものはどれか。
- ア ＥＢＣＤＩＣは，汎用コンピュータに利用されている２バイトコードである。
- イ ＥＵＣは，サーバの多言語対応をサポートするコードであり，日本語環境では４バイトからなるコード表現を採用している。
- ウ Unicodeは米国のベンダ主導で制定され，ＩＳＯで規格化された文字コードである。
- エ シフトＪＩＳコードは，８ビットの文字コードと１６ビットの文字コードを制御符号を用いて混在させている。
【解答】
[su06-42]
ＰＰＭの各領域をプロダクトライフサイクル上の各時期に当てはめたとき，領域Ａに分類される製品はどの時期に対応しているか。
ア 衰退期 イ 成熟期 ウ 成長期 エ 導入期
【解答】
[su06-43][sd04-33]
大量生産・大量販売のメリットを生かしつつ，きめ細かな使用・機能の取込みなどによって，顧客一人一人の好みに応じられる製品やサービスを提供しようとするものはどれか。
ア ターゲットマーケティング イ ベストプラクティス
ウ ベネフィットセグメンテーション エ マスカスタマイゼーション
【解答】
[su06-44]
問題解決能力の育成方法で，日常起こるマネジメント上の問題を多数提示して，一定時間内に判断し処理させる手法はどれか。
ア ＫＪ法 イ インバスケット ウ ケーススタディ エ ロールプレイ
【解答】
[su06-45]
エンタープライズアーキテクチャを説明したものはどれか。
- ア 今まで開発してきた業務システムをビジネス価値とソリューション品質の２軸で分析し，業務システムごとの改善の方向を決定する。
- イ 既存の業務と情報システムの全体像及び将来の目標を明示することによって，ＩＴガバナンスを強化し，経営の視点からＩＴ投資効果を高める。
- ウ 財務，顧客，業務プロセス，学習・成長の四つの視点から評価指標を設定し，ＩＴ投資による組織全体への効果を的確に管理する。
- エ 情報システムの開発・保守とその組織運営の現状を調査し，ソフトウェアプロセスの成熟度を評価して，プロセス改善の方向を決定する。
【解答】
[su06-46][sd04-35]
ある営業部員の１日の業務活動を分析した結果は，表のとおりである。営業活動支援システムの導入によって訪問準備時間が１件あたり０.１時間短縮できる。総業務時間と１件あたりの訪問時間を変えずに，１日の訪問件数を６件にするには，「その他業務時間」を何時間節減する必要があるか。
ア ０.３ イ ０.５ ウ ０.７ エ １.０
【解答】
[su06-47][ad031-75]
図は，製品Ａの構成部品を示している。この製品Ａを１０個生産する場合，部品Ｃの手配数量は何個になるか。ここで，（ ）内の数字は上位部品１個当たりの所要数量であり，部品Ｃの在庫は５個とする。
Ａ（１）
┌────┴─────┐
Ｂ（２） Ｃ（１）
┌────┼─────┐
Ｄ（１） Ｅ（１） Ｃ（１）
ア １５ イ ２０ ウ ２５ エ ３０
【解答】
[su06-48][ad042-76]
インターネットを利用した企業間取引において，取引データをそのまま起票したり，社内文書に変換したりすることが容易にできるマーク付け言語はどれか。
ア ＨＴＭＬ イ ＳＧＭＬ ウ ＵＭＬ エ ＸＭＬ
【解答】
[su06-49]
インタラクティブ送信における著作権に関する記述のうち，適切なものはどれか。
- ア サーバに蓄積された情報を，著作権者の許諾なしに送信可能な状態にするだけでは権利侵害とならない。
- イ 著作権者の許諾なしに公衆に情報を送信する行為は，サーバに情報を蓄積するか否かにかかわらず権利侵害となる。
- ウ 著作権者の許諾なしに送信された情報を，第三者が正常に受信できた場合に限り，権利侵害となる。
- エ 著作権者の送信権は有線の場合に限って発生するものであり，無線の場合は権利侵害の対象とならない。
【解答】
[su06-50]
著作権法に関する記述のうち，適切なものはどれか。
ア データベースを保護の対象としていない。
イ プログラム言語や規約を保護の対象としていない。
ウ プログラムのアイディアを保護している。
エ プログラムの複製行為をすべて禁止している。
【解答】
[su06-51]
プロジェクトマネージャのＰ氏は，Ａ社から受託予定のソフトウェア開発を行うために，Ｘ社から一時的な要員派遣を受けることを検討している。労働者派遣法に照らして適切なものはどれか。
- ア 厳しいスケジュールが見込まれることから，派遣労働者個人への瑕疵担保責任を負わせる契約案をＸ社に提示した。
- イ 前回のプロジェクトの成功に大きく貢献したＸ社のＹ氏の参加を指名した。
- ウ 派遣される要員のスキルを適切に判断しようと考え，事前にＸ社の派遣候補者を面接した。
- エ 派遣者への業務指示など，派遣に伴う各種業務をＰ氏が直接行うことをＸ社に伝えた。
【解答】
[su06-52]
メーカのＡ社は，Ａ社が設計しＢ社がコーディングしたソフトウェアをＲＯＭに組み込み，そのＲＯＭを部品とした製品Ｘを製造し，販売会社であるＣ社に卸している。Ｃ社は，この製品Ｘに「製造元Ａ社」と表示し，一般消費者に販売した。ある消費者が購入した製品Xを使用したところ，ＲＯＭに組み込まれたソフトウェアの欠陥によってけがをした。原因はソフトウェアの設計ミスであった。製造物責任法（ＰＬ法）上，製造物責任を問われる企業はどれか。
ア Ａ イ ＡとＢ ウ ＡとＣ エ ＡとＢとＣ
【解答】
[su06-53]
情報システムの監査証跡に関する記述のうち，適切なものはどれか。
ア アクセスログやオペレーションログは，効率性のコントロールに関する監査証跡になる。
イ 監査証跡は，必要に応じて妥当な時間内で閲覧できることが要求されるので，紙に記録する。
ウ 処理過程をすべて記録しておくことは経済性を損なうおそれがあるので，必要十分な監査証跡を決定することが大切である。
エ 利用者ニーズの調査結果や費用対効果分析表は，信頼性のコントロールに関する監査証跡になる。
【解答】
[su06-54]
監査対象である開発プロジェクトは開発期間１２か月，開発費用3,000万円であり，予想される期待効果は，稼働開始後１年間は1,000万円，２年目からは月間200万円が見込まれる。また，システムの運用費用は毎月100万円である。
このプロジェクトの単純回収期間法による投資回収期間は，稼働開始を基点として何年何か月になるか。ただし，開発期間１２か月で稼働開始できたものとする。
ア ２年８か月 イ ３年８か月 ウ ４年８か月 エ 回収不能
【解答】
[su06-55]
システム開発を外部委託した場合の品質管理の妥当性を確認するための監査項目はどれか。
- ア 委託先が開発中の成果物に対するアクセス管理を厳格に行っていることを，委託元が確認しているか。
- イ 委託元と委託先の間で，成果物の不具合に対する委託先の損害賠償責任に関する条項を盛り込んだ業務委託契約を締結しているか。
- ウ 委託元は開発工程の決められた時点で成果物のレビューを行い，問題点が委託先によって解決されていることを確認しているか。
- エ 開発スケジュールに対する作業実績について，委託元は委託先から週次で報告を受け，問題があったとき速やかに対応しているか。
【解答】