情報セキュリティマネジメント プロジェクト・サービスマネジメント・システム監査 択一式（応用） 第1問〜第5問

正解：C

・A
これはWBSであり、プロジェクトの成果物と必要な作業を階層的に分解して、作業範囲を詳細化するための文書である。

・B
これはSLAであり、サービスの提供時の水準を合意する文書である。

・C
正しい。プロジェクト憲章は、プロジェクトの目的、主要な成果物、前提条件などを示し、プロジェクトの存在を正式に承認するとともに、プロジェクトマネージャへ必要な権限を与える文書である。

・D
これは完了報告であり、終結の段階で作成する文書である。

正解：B

・A
進捗管理は、計画と実績のずれの把握と対策を扱う活動である。

・B
正しい。成果物の水準の確認と改善が品質管理の活動である。

・C
調達管理は、外部から製品やサービスを入手する活動である。

・D
リスク管理は、プロジェクト目標へ影響を与え得る不確実な事象を特定・評価し、対応を計画して監視する活動である。損失をもたらす脅威だけでなく、好ましい影響をもたらす機会も対象になり得る。

正解：A

・A
正しい。特定、評価、対応の計画、監視と見直しを継続することがリスクの管理である。

・B
影響の大きさを評価しなければ、対応の優先順位を決められない。

・C
責任者を発生後に決める運用では、事前の備えと監視の担い手がいなくなる。

・D
リスクと課題を同じ管理ツール又は一覧に記録する運用自体が直ちに不適切とは限らないが、未発生の不確実な事象であるリスクと、既に発生して対応が必要な課題は区別して管理する。リスクは発生可能性、影響、対応方針、責任者、兆候などを定めて継続的に監視する必要がある。

正解：D

・A
これは構成管理で維持する機器、ソフトウェア、関係性などの構成情報である。サービスカタログの作成・維持を支える情報として利用されることはあるが、利用者へサービス内容、利用条件、申込方法を案内すること自体が主目的ではない。

・B
これはインシデント管理の記録であり、提供中のサービスの一覧ではない。

・C
これは変更管理の記録であり、利用者への提供内容を示すものではない。

・D
正しい。提供中又は提供可能なサービス、利用条件、窓口などを整理したものがサービスカタログであり、サービスカタログ管理で最新の状態に維持する。

正解：B

・A
数値の見え方を変えても実態は改善せず、合意のない変更は信頼を損なう。

・B
正しい。測定・報告・原因分析・改善のサイクルを、顧客と共有しながら回すのがSLMである。

・C
原因が処理能力にあるとは限らず、分析を経ない増強では改善につながらない。

・D
単月の数値だけでは傾向を判断できず、原因分析を欠く引下げは改善にならない。