「委託」のITパスポート過去問一覧

システム開発プロジェクトにおいて，テスト工程で使用するPCの納入が遅れることでテスト工程の終了が遅れるリスクがあり，対応策を決めた。リスク対応を回避，軽減，受容，転嫁の四つに分類するとき，受容に該当する記述として，最も適切な ものはどれか。

システム導入を検討している企業や官公庁などが RFI を実施する目的として，最も適切なものはどれか。

観光などで訪日した外国人が国内にもたらす経済効果を示す言葉として，最も適切なものはどれか。

情報セキュリティのリスクマネジメントにおいて， リスク移転，リスク回避，リスク低減， リスク保有などが分類に用いられることがある。これらに関する記述として，適切なものはどれか。

A社の IT 部門では，ヘルプデスクの可用性の向上を図るために，対応時間を24時間に拡大することを検討している。ヘルプデスク業務をA社から受託しているB社は，これを実現するためにチャットボットをB社が導入し，活用することによって， 深夜時間帯は自動応答で対応する旨を提案したところ，A社は24時間対応が可能であるのでこれに合意した。合意に用いる文書として，適切なものはどれか。

ある銀行では，システムの接続仕様を外部に公開し，あらかじめ契約を結んだ外部事業者のアクセスを認めることによって，利便性の高い，高度なサービスを展開しやすくしている。このような取組を表す用語として，最も適切なものはどれか。

取得した個人情報の管理に関する行為a～cのうち，個人情報保護法において，本人に通知又は公表が必要となるものだけを全て挙げたものはどれか。
a 個人情報の入力業務の委託先の変更
b 個人情報の利用目的の合理的な範囲での変更
c 利用しなくなった個人情報の削除

自社の情報システムを，自社が管理する設備内に導入して運用する形態を表す用語はどれか。

必要な時期に必要な量の原材料や部品を調達することによって，工程間の在庫をできるだけもたないようにする生産方式はどれか。

個人情報保護法では，あらかじめ本人の同意を得ていなくても個人データの提供が許される行為を規定している。この行為に該当するものだけを，全て挙げたものはどれか。
a　事故で意識不明の人がもっていた本人の社員証を見て，搬送先の病院が本人の会社に電話してきたので，総務の担当者が本人の自宅電話番号を教えた。
b　新規加入者を勧誘したいと保険会社の従業員に頼まれたので，総務の担当者が新入社員の名前と所属部門のリストを渡した。
c　不正送金等の金融犯罪被害者に関する個人情報を，類似犯罪の防止対策を進める捜査機関からの法令に基づく要請に応じて，総務の担当者が提供した。

ISMSの情報セキュリティリスク対応における，人的資源に関するセキュリティ管理策の記述として，適切でないものはどれか。

リスク対応を，移転，回避，低減及び保有に分類するとき，次の対応はどれに分類されるか。
[対応]
職場における机上の書類からの情報漏えい対策として，退社時のクリアデスクを導入した。

ソフトウェアの開発において基本設計からシステムテストまでを一括で委託するとき，請負契約の締結に関する留意事項のうち，適切なものはどれか。

様々な企業のシステム間を連携させる公開されたインタフェースを通じて， データやソフトウェアを相互利用し， それらの企業との協業を促進しながら新しいサービスを創出することなどで， ビジネスを拡大していく仕組みを表す用語として，最も適切なものはどれか。

労働者派遣は，通常の派遣と，将来の雇用を想定した紹介予定派遣の二つに分けられる。前者の労働者派遣の契約に当たり派遣先が派遣元に要求する派遣労働者 の受入条件として，適切なものはどれか。

情報システム戦略において定義した目標の達成状況を測定するために，重要な業績評価の指標を示す用語はどれか。

安価な労働力を大量に得られることを狙いに，システム開発を海外の事業者や海外の子会社に委託する開発形態として，最も適切なものはどれか。

要件定義プロセスの不備に起因する問題はどれか。

リスクアセスメントを三つのプロセスに分けるとすると，リスクの特定，リスクの評価ともう一つはどれか。

A 社で新規にシステムを開発するプロジェクトにおいて， システムの開発をシステム要件定義，設計，プログラミング，結合テスト， 総合テスト，運用テストの順に行う。 A 社は，外部ベンダの B 社と設計，プログラミング及び結合テストを委託範囲とする請負契約を結んだ。 A 社が実施する受入れ検収はどの工程とどの工程の間で実施するのが適切か。

労働者派遣における派遣労働者の雇用関係に関する記述のうち，適切なものはどれか。

情報セキュリティのリスクマネジメントにおけるリスク対応を， リスク回避，リスク共有，リスク低減及びリスク保有の四つに分類するとき，情報漏えい発生時の損害に備えてサイバー保険に入ることはどれに分類されるか。

情報セキュリティのリスクマネジメントにおけるリスク対応を， リスク回避， リスク共有， リスク低減及びリスク保有の四つに分類したとき， リスク共有の説明として，適切なものはどれか。

情報システムを請負契約で海外ベンダに発注することになった。このときのプロジェクト調達マネジメントとして，適切な行動はどれか。

受託しているシステム開発プロジェクトの期間が半分を経過した時点で，委託元から開発中のシステムへの機能追加の依頼があった。プロジェクトマネージャの行動として，最も適切なものはどれか。

ジャストインタイムやカンバンなどの生産活動を取り込んだ，多品種大量生産を効率的に行うリーン生産方式に該当するものはどれか。

A社では，設計までをA社で行ったプログラムの開発を，請負契約に基づきB社に委託して行う形態と，B社から派遣契約に基づき派遣されたC氏が行う形態を比較検討している。開発されたプログラムの著作権の帰属に関する規定が会社間の契約で定められていないとき，著作権の帰属先はどれか。

情報セキュリティのリスクマネジメントにおけるリスク対応を，リスクの移転，回避，受容及び低減の四つに分類するとき，リスクの低減の例として，適切なものはどれか。

システムの経済性の評価において，TCOの概念が重要視されるようになった理由として，最も適切なものはどれか。

50本のプログラム開発をA社又はB社に委託することにした。開発期間が短い会社と開発コストが低い会社の組合せはどれか。
[前提]
・A社 生産性:プログラム1本を2日で作成コスト:4万円/日
・B社 生産性:プログラム1本を3日で作成コスト:3万円/日
・プログラムは1本ずつ順に作成する。

情報システム開発の詳細設計が終了し，プログラミングを外部のベンダに委託することにした。仕様，成果物及び作業の範囲を明確に定義した上で， プログラミン グを委託先に請負契約で発注することにした。発注元のプロジェクトマネージャの マネジメント活動として，最も適切なものはどれか。

情報セキュリティのリスクマネジメントにおけるリスクへの対応を，リスク共有，リスク回避，リスク保有及びリスク低減の四つに分類するとき，リスク共有の例として，適切なものはどれか。

RPA（Robotic Process Automation）に関する記述として，最も適切なものはどれか。

OMG(Object Management Group)によって維持されており，国際規格ISO/IEC19510として標準化されているビジネスプロセスのモデリング手法及び表記法はどれか。

アジャイル開発を実施している事例として，最も適切なものはどれか。

委託に基づき他社のシステム監査を実施するとき， システム監査人の行動として，適切なものはどれか。