問60問60我が国の証券取引所に上場している企業において、内部統制の整備及び運用に最終的な責任を負っている者は誰か。問59問59外部保管のために専門業者に機密情報を含むバックアップ媒体を引き渡す際の安全性について、情報セキュリティ監査を実施した。その結果として判明した状況のうち、監査人が指摘事項として監査報告書に記載すべきものはどれか。委託元責任者が、一定期間ごとに、専門業者における媒体保管状況を確認する契約を結んだ上で引き渡している。委託契約を結んだ上で引き渡している。専門業者から受領印をもらっている。委託元担当者が、バックアップ媒体を段ボール箱に入れ、それを専門業者に引き渡している。ISMS内部監査を行った結果として判明した状況のうち、監査人が指摘事項として監査報告書に記載すべきものはどれか。USBメモリの使用を、定められた手順に従って許可していた。個人情報の誤廃棄事故を主務官庁などに、規定されたとおりに報告していた。マルウェアスキャンでスパイウェアが検知され、駆除されていた。リスクアセスメントを実施した後に、リスク受容基準を決めた。問57問57次の条件でITサービスを提供している。SLAを満たすことができる、1か月のサービス時間帯中の停止時間は最大何時間か。ここで、1か月の営業日数は30日とし、サービス時間帯中は、保守などのサービス計画停止は行わないものとする。・サービス時間帯は、営業日の午前8時から午後10時までとする。・可用性を99.5%以上とする。問56問56システム障害が発生したときにシステムを初期状態に戻して再開する方法であり、更新前コピー又は更新後コピーの前処理を伴わないシステム開始のことであって、初期プログラムロードとも呼ばれるものはどれか。パフォーマンスを予想する活動のうち、傾向分析はどれか。特定の資源の利用状況を時系列に把握して、将来における利用の変化を予測する。待ち行列理論などの数学的技法を利用して、サービスの応答時間及びスループットを予測する。模擬的にトランザクションを発生させて、サービスの応答時間及びスループットを予測する。モデル化の第一段階として、現在達成されているパフォーマンスを正確に反映したモデルを作成する。(ファンクションポイント)であった。このシステムを構築するプロジェクトには、開発工数のほかに、システム導入と開発者教育の工数が、合計で10人月必要である。プロジェクト管理に、開発と導入・教育を合わせた工数の10%を要する。このプロジェクトに要する全工数は何人月か。問53問53表は、1人で行うプログラム開発の開始時点での計画表である。6月1日に開発を開始し、6月11日の終了時点でコーディング作業の25%が終了した。6月11日の終了時点で残っている作業量は全体の約何%か。問52問52図のプロジェクトの日程計画において、プロジェクトの所要日数は何日か。使用する目的として、適切なものはどれか。開発の期間と費用がトレードオフの関係にある場合に、総費用の最適化を図る。作業の順序関係を明確にして、重点管理すべきクリティカルパスを把握する。表して、作業の開始時点や終了時点、現時点の進捗を明確にする。作業を階層的に詳細化して、管理可能な大きさに細分化する。プラクティスの説明のうち、適切なものはどれか。顧客は単体テストの仕様に責任をもつ。コードの結合とテストを継続的に繰り返す。コードを作成して結合できることを確認した後、テストケースを作成する。テストを通過したコードは、次のイテレーションまでリファクタリングしない。問49問49オブジェクト指向における“委譲”に関する説明として、適切なものはどれか。問48問48モジュール間の情報の受渡しがパラメタだけで行われる、結合度が最も弱いモジュール結合はどれか。問47問47オブジェクト指向におけるクラスとインスタンスとの関係のうち、適切なものはどれか。インスタンスはクラスの仕様を定義したものである。クラスの定義に基づいてインスタンスが生成される。一つのインスタンスに対して、複数のクラスが対応する。一つのクラスに対して、インスタンスはただ一つ存在する。問46問46UML2.0のシーケンス図とコミュニケーション図のどちらにも表現されるものはどれか。問45問45自社の中継用メールサーバで、接続元IPアドレス、電子メールの送信者のメールアドレスのドメイン名、及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき、外部ネットワークからの第三者中継と判断できるログはどれか。社外のグローバルIPアドレスとする。他社のドメイン名とする。│ア│ングを設定する。│利用者のなりすましを防止する。イ│SSIDを暗号化する。│イントのSSIDに設定する。│ントの設置を防止する。問43問43セキュアブートの説明はどれか。問42問42CSIRTの説明として、適切なものはどれか。IPアドレスの割当て方針の決定、DNSルートサーバの運用監視、DNS管理に関する調整などを世界規模で行う組織である。標準化のための検討を行う組織である。調査し、対応活動を行う組織の総称である。情報技術を利用し、宗教的又は政治的な目標を達成するという目的をもつ者や組織の総称である。問41問41ボットネットにおけるC&Cサーバの役割として、適切なものはどれか。Webサイトのコンテンツをキャッシュし、本来のサーバに代わってコンテンツを利用者に配信することによって、ネットワークやサーバの負荷を軽減する。外部からインターネットを経由して社内ネットワークにアクセスする際に、CHAPなどのプロトコルを用いることによって、利用者認証時のパスワードの盗聴を防止する。利用者認証時のパスワードの盗聴を防止する。侵入して乗っ取ったコンピュータに対して、他のコンピュータへの攻撃などの不正な操作をするよう、外部から命令を出したり応答を受け取ったりする。