平成29年度春季問題

問題21

ベンダX社に対して、図に示すように要求定義フェーズから運用テストフェーズまでを委託したい。 X社との契約に当たって、“情報システム・モデル取引・契約書”に照らし、各フェーズの契約形態を整理した。 a～dの契約形態のうち、準委任契約が適切であるとされるものはどれか。

ア	a、b
イ	a、d
ウ	b、c
エ	b、d

解答・解説へ

問題22

労働基準法で定める制度のうち、36協定がよりどころとしている制度はどれか。

ア	業務遂行の手段、時間配分の決定などを大幅に労働者に委ねる業務に適用され、労働時間の算定は、労使協定で定めた労働時間の労働とみなす制度は、裁量労働制です。
イ	業務の繁閑に応じた労働時間の配分などを行い、労使協定によって1か月以内の期間を平均して1週の労働時間を超えないようにする制度は、1か月単位変形労働時間制です。
ウ	時間外労働、休日労働についての労使協定を書面で締結し、行政官庁に届けることによって、法定労働時間外の労働が認められる制度は、残業時間で36協定がよりどころとしています。
エ	労使協定によって1か月以内の一定期間の総労働時間を定め、1日の固定勤務時間以外では、労働者に始業・終業時刻の決定をゆだねる制度は、フレックスタイム制です。

解答・解説へ

問題23

派遣労働者の受入れに関する記述のうち、適切なものはどれか。

ア	派遣先責任者は、派遣先管理台帳の管理、派遣労働者から申出を受けた苦情への対応、派遣元事業主との連絡調整、派遣労働者の人事記録と考課などの任務を行わなければならない。
イ	派遣先責任者は、派遣就業場所が複数ある場合でも、一人に絞って選任されなければならない。
ウ	派遣先責任者は、派遣労働者が従事する業務全般を統括する管理職位の者の内から選任されなければならない。
エ	派遣先責任者は、派遣労働者に直接指揮命令する者に対して、労働者派遣法などの関連法規の規定、労働者派遣の内容、派遣元からの通知などを周知しなければならない。

解答・解説へ

問題24

CSIRTの説明として、適切なものはどれか。

ア	JIS Q 15001：2006に適合して、個人情報について適切な保護措置を講じる体制を整備・運用している事業者などを認定する組織
イ	企業や行政機関などに設置され、コンピュータセキュリティインシデントに対応する活動を行う組織
ウ	電子政府のセキュリティを確保するために、安全性及び実装性に優れると判断される暗号技術を選出する組織
エ	内閣官房に設置され、サイバーセキュリティ政策に関する総合調整を行いつつ、“世界を率先する”“強靭じんで”“活力ある”サイバー空間の構築に向けた活動を行う組織

解答・解説へ

問題25

ペネトレーションテストに該当するものはどれか。

ア	暗号化で使用している暗号方式と鍵長が、設計仕様と一致することを確認する。
イ	対象プログラムの入力に対する出力結果が、出力仕様と一致することを確認する。
ウ	ファイアウォールが単位当たりに処理できるセッション数を確認する。
エ	ファイアウォールや公開サーバに侵入できないかどうかを確認する。

解答・解説へ