応用情報 一問一答 第101〜200問 の問題一覧

多要素認証（MFA）で組み合わせる要素として、適切な組み合わせはどれか。

SQLインジェクション対策として、最も効果的なものはどれか。

クロスサイトスクリプティング（XSS）攻撃の説明として、正しいものはどれか。

CSRF（クロスサイトリクエストフォージェリ）攻撃への対策として、適切なものはどれか。

ウォーターフォール型開発の特徴として、正しいものはどれか。

アジャイル開発の特徴として、正しいものはどれか。

スクラムにおける役割として、適切でないものはどれか。

UMLの「ユースケース図」が表現する内容として、正しいものはどれか。

UMLの「クラス図」が表現する内容として、正しいものはどれか。

UMLのシーケンス図が主に表現するものとして、正しいものはどれか。

オブジェクト指向のカプセル化の説明として、正しいものはどれか。

デザインパターンのうち、唯一のインスタンスを保証するパターンはどれか。

デザインパターンのうち、オブジェクトの状態変化を関係する他のオブジェクトに通知するパターンはどれか。

ソフトウェア見積もり手法のうち、過去類似プロジェクトのデータを基に算出する手法はどれか。

ファンクションポイント法の説明として、正しいものはどれか。

ホワイトボックステストの説明として、正しいものはどれか。

ブラックボックステストの代表的な技法として、適切なものはどれか。

PMBOKにおけるWBSの目的として、正しいものはどれか。

クリティカルパスの説明として、正しいものはどれか。

リファクタリングの目的として、正しいものはどれか。

CI（継続的インテグレーション）の説明として、正しいものはどれか。

マルウェアのうち、自己複製能力を持ちネットワーク経由で広がるものはどれか。

DoS攻撃の説明として、正しいものはどれか。

ペネトレーションテストの目的として、正しいものはどれか。

ISMSの基本概念に含まれないものはどれか。

リスクへの対応戦略のうち、保険でリスクを補填する方法はどれか。

デザインパターンのうち、複雑なサブシステムへの統一的なインタフェースを提供するパターンはどれか。

MVCアーキテクチャの「C」が表すものとして、正しいものはどれか。

REST APIの設計原則として、正しいものはどれか。

マイクロサービスアーキテクチャの特徴として、正しいものはどれか。

PMBOKにおける10の知識エリアに含まれないものはどれか。

WBS（Work Breakdown Structure）の説明として、最も適切なものはどれか。

PERT図におけるクリティカルパスとは何か。

CPM（Critical Path Method）とPERTの違いとして、最も適切なものはどれか。

PERTで作業の楽観値が4日、最頻値が7日、悲観値が10日のとき、期待値は何日か。

COCOMO（Constructive Cost Model）の説明として、最も適切なものはどれか。

ファンクションポイント法の説明として、適切なものはどれか。

品質管理におけるPDCAサイクルの「C」が表すものはどれか。

QC七つ道具に含まれないものはどれか。

パレート図の主な用途として、適切なものはどれか。

特性要因図（フィッシュボーン）の用途として、適切なものはどれか。

管理図の主な目的はどれか。

リスクマネジメントにおけるリスク対応戦略のうち、「リスク回避」の説明として適切なものはどれか。

プロジェクトのステークホルダの定義として、最も適切なものはどれか。

アローダイアグラム上、ある作業の最早開始日が10日、最遅開始日が15日のとき、その作業のトータルフロート（余裕時間）は何日か。

EVM（Earned Value Management）における用語のうち、「実際に完了した作業の予算上の価値」を示すものはどれか。

EVMにおいてCPI（コスト効率指数）が0.8であるとき、プロジェクトの状況として正しいものはどれか。

リスク分析における「定性的リスク分析」の説明として、適切なものはどれか。

プロジェクトのスコープクリープの説明として、適切なものはどれか。

プロジェクト憲章（Project Charter）の主な目的はどれか。

クラッシングとファストトラッキングについて、正しい説明はどれか。

デルファイ法の説明として、適切なものはどれか。

プロジェクトマネジメントにおける「タックマンモデル」のチーム発達段階の正しい順序はどれか。

コンティンジェンシー予備（Contingency Reserve）の説明として適切なものはどれか。

プロダクトバックログの説明として、適切なものはどれか。

バーンダウンチャートの説明として、適切なものはどれか。

スクラムにおける3つのロールに含まれないものはどれか。

スプリントレトロスペクティブの主な目的はどれか。

「ベロシティ」のスクラムにおける意味として正しいものはどれか。

ガントチャートの主な特徴はどれか。

マイルストーンの説明として、適切なものはどれか。

スコープベースラインに含まれない要素はどれか。

プロジェクトの調達マネジメントにおいて、固定価格契約（Firm Fixed Price）の特徴として正しいものはどれか。

プロジェクト終結プロセスで実施すべき活動として、最も適切なものはどれか。

「ブルックスの法則」の内容として、正しいものはどれか。

プロジェクト品質マネジメントにおける「品質保証（QA）」と「品質管理（QC）」の違いとして正しいものはどれか。

プロジェクトの統合変更管理（Integrated Change Control）の主な目的はどれか。

プロジェクトマネジメントオフィス（PMO）の機能として最も適切でないものはどれか。

工程能力指数Cpの値が1.33以上であるとき、その工程について言えることはどれか。

「マズローの欲求段階説」において最上位の欲求はどれか。

ハーズバーグの動機付け・衛生理論において、「衛生要因」に該当するものはどれか。

プロジェクトのコンフリクト（対立）解消手法のうち、「対峙（confronting）」の説明として適切なものはどれか。

プロジェクト・コミュニケーションチャネル数の計算式として正しいものはどれか（nは参加人数）。

RACI図（責任分担マトリクス）における「R」「A」「C」「I」の意味の組合せとして正しいものはどれか。

プロジェクトのライフサイクルにおいて、ステークホルダーが成果物の特性や最終的なコストに影響を及ぼせる度合いが最も大きい段階はどれか。

ITILの説明として、最も適切なものはどれか。

SLA（Service Level Agreement）の説明として、適切なものはどれか。

ITILにおけるインシデント管理の主な目的はどれか。

ITILにおける問題管理の主な目的として、適切なものはどれか。

変更管理（Change Management）の主な目的はどれか。

CMDB（Configuration Management Database）の役割として、最も適切なものはどれか。

ITILにおけるリリース管理の主な目的として、適切なものはどれか。

サービスデスクの役割として、最も適切なものはどれか。

システム監査の主な目的として、最も適切なものはどれか。

システム監査人に最も求められる属性はどれか。

システム監査における監査証跡の説明として、適切なものはどれか。

システム監査の手続として、「監査対象組織から取得した文書や記録を直接調査する手法」を何というか。

内部統制における「IT統制」のうち、IT全般統制（ITGC）に分類されるものはどれか。

COBIT（Control Objectives for Information and Related Technology）の説明として、適切なものはどれか。

J-SOX（金融商品取引法に基づく内部統制報告制度）における財務報告に係る内部統制の評価範囲として正しいものはどれか。

COSOフレームワークにおける内部統制の5つの構成要素に含まれないものはどれか。

システム監査の流れを順に並べたとき、最初に行うべきものはどれか。

ITILにおけるキャパシティ管理の主な目的はどれか。

ITサービス継続性管理（ITSCM）の主な目的はどれか。

RTO（Recovery Time Objective）の意味として、正しいものはどれか。

稼働率99.9%のシステムにおいて、1年間（365日）の許容ダウンタイムは概ねどれくらいか。

MTBF（平均故障間隔）とMTTR（平均修復時間）の関係から稼働率を求める式はどれか。

ファシリティマネジメントの主な対象はどれか。

ITILにおけるサービスカタログの説明として適切なものはどれか。

システム監査における「指摘事項」と「改善勧告」の関係として正しいものはどれか。