『ページ区切り』で改行ができますが、それより早い改行の方法があります。「Ctrl」+「Enter」キーです。問60問60識別コード及びパスワードによるアクセスコントロール機能を情報システムに組み込むことによって、コントロール可能なリスクはどれか。問59問59販売管理システムにおいて、起票された受注伝票の入力が漏れなく、かつ、重複することなく実施されていることを確かめる監査手続のうち、適切なものはどれか。受注データから値引取引データなどの例外取引データを抽出し、承認の記録を確かめる。受注伝票の入力時に論理チェック及びフォーマットチェックが行われているか、テストデータ法で確かめる。プルーフリストと受注伝票との照合が行われているか、プルーフリストと受注伝票上の照合印を確かめる。並行シミュレーション法を用いて、受注伝票を処理するプログラムの論理の正当性を確かめる。問58問58システム監査人が監査報告書に記載する改善勧告に関する説明のうち、適切なものはどれか。改善の実現可能性は考慮せず、監査人が改善の必要があると判断した事項だけを記載する。監査証拠による裏付けの有無にかかわらず、監査人が改善の必要があると判断した事項を記載する。監査人が改善の必要があると判断した事項のうち、被監査部門の責任者が承認した事項だけを記載する。監査人が改善の必要があると判断した事項を記載する。問57問57ITサービスマネジメントにおける問題管理プロセスの活動はどれか。問56問56新システムの開発を計画している。ここで、このシステムは開発後、3年間使用されるものとする。して用いるものはどれか。リスクの影響が及ばないようにするための対応策を実行する。リスクの影響や責任の一部又は全部を第三者に移す。リスクの発生確率や影響度を許容可能なレベルに抑えるための対応策を実行する。リスクへの具体的な対応策は事前に設定せず、リスクが発生した時点で対処するために費用や時間の余裕をもっておく。問53問53PMBOKガイド第5版によれば、定量的リスク分析で実施することはどれか。特定したリスクがプロジェクト目標全体に与える影響を数量的に分析する。特定したリスクへの対応計画を策定する。プロジェクトに影響を与える可能性があるリスクを洗い出す。問52問52図のアローダイアグラムから読み取ったことのうち、適切なものはどれか。ここで、プロジェクトの開始日は0日目とする。作業Cを最も早く開始できるのは5日目である。作業Dはクリテイカルパス上の作業である。作業Eの余裕日数は30日である。作業Fを最も遅く開始できるのは10日目である。問51問51期間10日のプロジェクトを、5日目の終了時にアーンドバリュー分析したところ、表のとおりであった。問50問50日本において特許Aを取得した特許権者から、実施許諾を受けることが必要になるのはどれか。問49問49アジャイル開発で“イテレーション”を行う目的のうち、適切なものはどれか。要求の変化に柔軟に対応したりする。タスクの実施状況を可視化して、いつでも確認できるようにする。ペアプログラミングのドライバとナビゲータを固定化させない。問題が拡大したり、状況が悪化したりするのを避ける。問47問47汎化の適切な例はどれか。問46問46組込み機器のソフトウェア開発にプラットフォーム開発を適用する利点として、適切なものはどれか。機器ごとにソフトウェアを新規に設計するので、最小のコードサイズで最大の性能を実現できる。機器ごとのハードウェアとソフトウェアの結合テストを不要にできる。ソフトウェアを複数の異なる機器に共通して利用することが可能になるので、ソフトウェア開発効率を向上できる。複数の機器に共通のバグが発生したとき、ソフトウェアのプラットフォーム部分をバグの原因から除外できる。問45問45VPNで使用されるセキュアなプロトコルであるIPsec、L2TP、TLSの、OSI基本参照モデルにおける相対的な位置関係はどれか。使われた場合に起こり得ることはどれか。HTTPSを使ったSQLインジェクション攻撃を受けると、Webアプリケーションでデータベースへの不正な入力をチェックできないので、悪意のあるSQLが実行されてしまう。HTTPSを使ったクロスサイトスクリプティング攻撃を受けると、Webブラウザでプログラムやスクリプトを実行しない設定にしても実行を禁止できなくなるので、悪意のあるWebサイトからダウンロードされたプログラムやスクリプトが実行されてしまう。HTTPSを使ったブルートフォース攻撃を受けるとログイン試行のチェックができないので、Webアプリケーションでアカウントロックなどの対策が実行できなくなってしまう。攻撃者が社内ネットワークに仕掛けたマルウェアによってHTTPSが使われると、通信内容がチェックできないので、秘密情報が社外に送信されてしまう。問43問43図のような構成と通信サービスのシステムにおいて、Webアプリケーションの脆弱性対策のためのWAFの設置場所として、最も適切な箇所はどこか。ここで、WAFには通信を暗号化したり復号したりする機能はないものとする。問42問42無線LAN環境におけるWPA2-PSKの機能はどれか。アクセスポイントに設定されているSSIDを共通鍵とし、通信を暗号化する。設定されている端末だけに接続を許可する。準拠している端末だけに接続を許可する。無線LANへのアクセス権限を識別する。