セキュリティ管理のプロフェッショナルを育成

Ⅰ．情報セキュリティ総論

■プロジェクトマネジメント

問題１．

以下の文章を読み、（　　）内のそれぞれに入る最も適切な語句の組合せを、選択肢（ア～エ）から１つ選びなさい。

アローダイヤグラムは（　ａ　）などとも呼ばれ、プロジェクトの作業の順序とその作業に要する日数や時間などを表す際に用いる図である。
まず、各工程の作業をすべて洗い出して、作業に必要な日数や時間を見積もる。各作業を開始・終了する時点を結合点またはイベントなどと呼び、（　ｂ　）で表す。また、各作業を矢印線で表し、作業を実行する順番に結合点を矢印線で結んでいく。この矢印線は、作業またはアクティビティなどと呼ぶ。
次に、作業がすべて完了するにはどれくらいの日数や時間を要するかを計算する。プロジェクトの作業開始から終了までの経路のうち、最長となる経路を（　ｃ　）といい、（ｃ）の作業に遅れが出ると、プロジェクト全体のスケジュールが遅れることとなる。そのため、（ｃ）の作業を円滑に進行するよう管理することが重要である。

ア．	（ａ）	PERT図	（ｂ）		（ｃ）	ストリクトルーティング
イ．	（ａ）	PERT図	（ｂ）		（ｃ）	クリティカルパス
ウ．	（ａ）	Me-R管理図	（ｂ）		（ｃ）	クリティカルパス
エ．	（ａ）	Me-R管理図	（ｂ）		（ｃ）	ストリクトルーティング

---

問題２．

以下の文章を読み、（　　）に当てはまる最も適切なものを、選択肢（ア～エ）から１つ選びなさい。

（ア：PMBOK　イ：KGI　ウ：CSF　エ：COBIT）とは、プロジェクトマネジメントのためのフレームワークであり、プロジェクトの統合管理やスコープ管理、スケジュール管理などの「知識エリア」と、プロジェクトの計画・実行などの「プロセス」で構成されている。

---

■ストラテジ

問題３．

以下の文章は、システム戦略に関する記述です。該当する用語は、次のうちどれか。

売上や収益率などに関する企業の目標を達成するために、既存の企業活動や組織構造、ビジネスルールなどを全面的に見直し、再設計することである。顧客志向を重視し、研究開発、製造、品質管理、製品やサービスの供給、人事評価などのビジネスプロセス全体を対象にしていて、多くの場合、高度な情報システムの導入が必要となる。

ア．

ASP

イ．

BPR

ウ．

ERP

エ．

TQC

---

問題４．

組織形態の一つである「カンパニー組織」のメリットに関する記述のうち、最も適切なものはどれか。

ア．	カンパニー間の連携が密になるため、部分最適に陥ることはなく、企業全体としての資産効率が向上する。
イ．	カンパニー内で意思決定を行うことが可能となるため、事業の取組みが迅速になり、市場のニーズに即応することができる。
ウ．	各カンパニーが独立採算制になるが、損益計算書や貸借対照表などの作成は省略され、作業の煩雑さを解消することができる。
エ．	複数のカンパニー間で人事部や経営機能を共有することができるため、人的リソースの重複を排除することができる。

Ⅱ．情報資産に対する脅威と対策①

■モバイル機器利用に関する脅威

問題５．

以下の文章は、モバイル機器利用に関する脅威に関する知識を述べたものである。正しい場合には○、誤っている場合には×としなさい。

スマートフォンは、購入時にインストールされているアプリのみを利用していれば、ウイルス感染などの脅威は発生しない。また、これらのアプリは極めて安全性が高いため、アップデートの通知があった際は、すぐにアップデートを実施しなくても、暫くの間は安全性が保たれるようになっている。

---

■モバイル機器の管理

問題６．

以下の文章を読み、（　　）内のそれぞれに入る最も適切な語句の組合せを、選択肢（ア～エ）から１つ選びなさい。

（　ａ　）とは、企業で利用されるスマートフォンやタブレットなどのモバイル機器に関して、システム設定などを統合的に効率よく管理する手法のことである。また、そのために利用するソフトウェアや情報システムなどを指すこともある。（ａ）の機能の一つである（　ｂ　）は、モバイル機器を遠隔操作によって一括管理し、利用の制限をかけるものである。これによって、機器の紛失や盗難の際に、情報漏えいを防ぐことが可能となる。また、紛失や盗難に備え、予め（　ｃ　）の設定をしておくことによって、第三者の不正使用や、情報漏えいを防ぐことが可能となる。（ｃ）が設定されている機器では、利用者認証やロック解除を連続して一定回数以上失敗した場合、機器内のデータが自動消去される。

ア．	（ａ）	MAN	（ｂ）	リモートロック	（ｃ）	ローカルスコープ
イ．	（ａ）	MAN	（ｂ）	リモートプロシージャコール	（ｃ）	ローカルワイプ
ウ．	（ａ）	MDM	（ｂ）	リモートロック	（ｃ）	ローカルワイプ
エ．	（ａ）	MDM	（ｂ）	リモートプロシージャコール	（ｃ）	ローカルスコープ

---

■SNSの利用に関する脅威

問題７．

以下の文章は、SNSの利用に関する脅威に関する知識を述べたものである。正しい場合には○、誤っている場合には×としなさい。

ソーシャルメディアにおいて、短縮URLを利用することにより、いわゆる「つぶやき」などでURLを記載する際に文字数を節約できたり、日本語のURLのリンクが途切れないなどのメリットがある。また、短縮URLは、圧縮されているためURLが改ざんされにくく、不正なWebサイトへ転送される危険性が低いため、短縮URLで表示されているサイトは、安全性が高いといえる。

---

■SNS利用の管理

問題８．

企業においてソーシャルメディアを活用する際の対策に関する記述のうち、最も不適切なものはどれか。

ア．	業務でSNSを利用できる部門を限定し、情報を管理する。例えば、広報部門、商品企画部門、カスタマーサポート部門などに限定する。
イ．	SNSの利用目的とその範囲を明確化する。例えば、顧客からの問合せに対する返信や、新商品やキャンペーンなどの情報の発信などの業務目的に限定し、それ以外での情報発信を禁止するなどの規定を明確にする。
ウ．	投稿する内容の検査や精査を、投稿前に行う。例えば、投稿する内容の担当者によるチェックをあらかじめ行い、禁止事項などが含まれていないかの確認を行う。
エ．	自社の公式アカウントのフォロワーへの対応を、柔軟に行う。例えば、フォロワーからのコメントに充分な注意を払い、随時対応ができるように、特に担当窓口は設けず、すべての従業員が自主的に対応できるようにする。

Ⅳ．コンピュータの一般知識

■データベース

問題９．

データベースの種類のうち、データを網の目の形で表し、多対多の関係性を表すために、関係性のあるデータをノードでつなげていくものは、次のうちどれか。

ア．	ハイパーテキスト型	イ．	階層型
ウ．	ネットワーク型	エ．	リレーショナル型

---

問題10．

SQLを利用して操作した際、以下のSELECTコマンドを実行して得られる正しい結果は、次のうちどれか。

SELECT エリア，店舗名　FROM 店舗テーブル　WHERE 従業員数 > 30

---

■スマートデバイス

問題11．

以下の文章は、情報通信技術の活用に関する記述です。（　　）内のそれぞれに入る最も適切な語句の組合せは、次のうちどれか。

一般的に、（　ａ　）とは、スマートフォンやタブレットPCなどの、携帯性が高く、機能や用途が固定されておらず、ネットワークに接続でき、いつでもどこでも利用できるコンピュータ製品の総称である。
（ａ）を業務に用いることにより、電子発注システムのEOSや、サプライチェーン管理のSCM、営業活動を支援する（　ｂ　）などの業務システムに、外出先からアクセスして、業務を効率的に進めることができるようになる。さらに、部門や社内のメンバー間などで情報共有やコミュニケーションを取るために、（ａ）を利用して、社内の（　ｃ　）に、いつでもどこでもアクセスすることができる。（ｃ）には、日程の調整や確認などのスケジュール機能や、プロジェクトの進捗の管理や決裁・承認などのワークフロー機能、業務に関する文書ファイルなどを共有できるドキュメント共有機能などがある。

ア．	（ａ）	WDMデバイス	（ｂ）	POS	（ｃ）	グループウェア
イ．	（ａ）	WDMデバイス	（ｂ）	SFA	（ｃ）	ユースウェア
ウ．	（ａ）	スマートデバイス	（ｂ）	POS	（ｃ）	ユースウェア
エ．	（ａ）	スマートデバイス	（ｂ）	SFA	（ｃ）	グループウェア

---

■ビッグデータ

問題12．

ビッグデータに関する記述のうち、適切なものはどれか。

ア．	「ビッグデータ」の定義は、ISOやJISなどで明確に規定されている。ビッグデータとして扱うデータには、構造化データは含まれるが、半構造化データと非構造化データは含まれていない。
イ．	「ビッグデータ」の定義は、明確に規定されていない。ビッグデータとして扱うデータには、構造化データと半構造化データは含まれず、非構造化データのみが含まれている。
ウ．	「ビッグデータ」の定義は、ISOやJISなどで明確に規定されている。ビッグデータとして扱うデータには、構造化データは含まれず、半構造化データと非構造化データは含まれている。
エ．	「ビッグデータ」の定義は、明確に規定されていない。ビッグデータとして扱うデータには、構造化データだけではなく、半構造化データや非構造化データも含まれている。