「リスクマネジメント」のITパスポート過去問一覧

PDCAモデルに基づいてISMSを運用している組織の活動において，リスクマネジメントの活動状況の監視の結果などを受けて，是正や改善措置を決定している。この作業は，PDCAモデルのどのプロセスで実施されるか。

情報セキュリティのリスクマネジメントにおいて， リスク移転，リスク回避，リスク低減， リスク保有などが分類に用いられることがある。これらに関する記述として，適切なものはどれか。

情報セキュリティのリスクマネジメントにおけるリスクへの対応を，リスク共有，リスク回避，リスク保有及びリスク低減の四つに分類するとき，リスク共有の例として，適切なものはどれか。

プロジェクトメンバ間のコミュニケーションのルールを明確にするための施策として，適切なものはどれか。

IT ガバナンスに関する記述として，最も適切なものはどれか。

a~dのうち，リスクマネジメントにおける，リスクアセスメントに含まれるものだけを全て挙げたものはどれか。
a 脅威や脆(ぜい)弱性などを使って，リスクレベルを決定する。
b リスクとなる要因を特定する。
c リスクに対してどのように対応するかを決定する。
d リスクについて対応する優先順位を決定する。

次の作業a～dのうち，リスクマネジメントにおける，リスクアセスメントに含まれるものだけを全て挙げたものはどれか。
a リスク特定
b リスク分析
c リスク評価
d リスク対応

ISMSの導入効果に関する次の記述中のa， bに入れる字句の適切な組合せはどれか。

情報セキュリティのリスクマネジメントにおけるリスク対応を， リスク回避，リスク共有，リスク低減及びリスク保有の四つに分類するとき，情報漏えい発生時の損害に備えてサイバー保険に入ることはどれに分類されるか。

企業などの競争力を高めるために，情報システム戦略の策定及び実行を統制するものとして，最も適切なものはどれか。

情報セキュリティのリスクマネジメントにおけるリスク対応を， リスク回避， リスク共有， リスク低減及びリスク保有の四つに分類したとき， リスク共有の説明として，適切なものはどれか。

システム開発プロジェクトを終結する時に，プロジェクト統合マネジメントで実施する活動として，最も適切なものはどれか。

OMG(Object Management Group)によって維持されており，国際規格ISO/IEC19510として標準化されているビジネスプロセスのモデリング手法及び表記法はどれか。

プロジェクトマネジメントの活動には，プロジェクト統合マネジメント， プロジェクトスコープマネジメント， プロジェクトスケジュールマネジメント， プロジェクトコストマネジメントなどがある。プロジェクト統合マネジメントの活動には， 資源配分を決め，競合する目標や代替案間のトレードオフを調整することが含まれる。システム開発プロジェクトにおいて，当初の計画にない機能の追加を行う場合のプロジェクト統合マネジメントの活動として，適切なものはどれか。

コーポレートガバナンスを強化した事例として，最も適切なものはどれか。

ISMSのリスクアセスメントにおいて，最初に行うものはどれか。

プロジェクトマネジメントでは，スケジュール， コスト， 品質といった競合する制約条件のバランスをとることが求められる。 計画していた開発スケジュールを短縮することになった場合の対応として， 適切なものはどれか。

システム開発のプロジェクトマネジメントに関する記述 a〜d のうち， スコープのマネジメントの失敗事例だけを全て挙げたものはどれか。

a 開発に必要な人件費を過少に見積もったので，予算を超過した。
b 開発の作業に必要な期間を短く設定したので， 予定期間で開発を完了させることができなかった。
c 作成する機能の範囲をあらかじめ決めずにプロジェクトを開始したので，開発期間を超過した。
d プロジェクトで実施すべき作業が幾つか計画から欠落していたので，システムを完成できなかった。

プロジェクトにおけるリスクマネジメントに関する記述として，最も適切なものはどれか。

情報セキュリティのリスクマネジメントにおけるリスク対応を，リスクの移転，回避，受容及び低減の四つに分類するとき，リスクの低減の例として，適切なものはどれか。

システム開発プロジェクトにおいて，新機能の追加要求が変更管理委員会で認可さ れた後にプロジェクトスコープマネジメントで実施する活動として，適切なものはどれか。

ITガバナンスに関する次の記述中のaに入れる字句として，最も適切なものはどれか。

ITガバナンスの説明として，最も適切なものはどれか。