応用情報技術者 2023年 春期 午後 問09

解答の論理構成

1. 問題文は、商品販売部が「切替えに伴う拠点での営業の業務停止は、各拠点で特別な対応が必要になるので避けたい」と要望していると述べています。
   引用：
   「切替えに伴う拠点での営業の業務停止は、各拠点で特別な対応が必要になるので避けたい」
2. さらに、R主任とS主任が検討する作業 (4) では「営業日の業務終了後に受入テストを兼ねて…教育・訓練を実施」とあり、営業日中に業務を止めない前提が繰り返し示されています。
   引用：
   「営業日の業務終了後に受入テストを兼ねて…」
3. ①「一括移行方式」に対して情報システム部の視点（負荷集中の回避など）以外のメリットを問われているため、商品販売部の要望＝営業停止の回避が直接の答えになります。
4. 以上から、「営業日に業務の停止が不要」が妥当な解答です。

誤りやすいポイント

• 「段階移行方式」自体のメリット（リスク分散）と混同し、段階移行を採用したと誤読する。
• 情報システム部にとってのメリット（並行運用の負担軽減など）を再度書いてしまう。
• 営業停止のタイミングに関する記述を見落とし、顧客影響の最小化を漠然と答えてしまう。

FAQ

解答の論理構成

1. 問題文では、Q課長がクラウド移行に当たり「IaaS ベンダーの選定」を進める場面が描かれています。
   引用：「IaaS ベンダーの選定に当たり、Q課長は、S主任に、新システムのセキュリティインシデントの発生に備えて、セキュリティ対策を P社セキュリティポリシーに基づいて策定することを指示した。」
2. しかし、クラウド利用では “共有責任モデル” によって利用者とクラウド事業者の責任が分かれます。責任分界点が不明確なまま対策だけを検討すると、自社・ベンダーのどちらが実装／運用するかが不明な統制項目が残り、後のリスクになります。
   引用：「S主任は…セキュリティ対策を検討すると回答したが、Q課長は、②『具体的なセキュリティ対策の検討に先立って実施すべきことがある』と S主任に指摘した。」
3. よって “先立って実施すべきこと” とは、利用者（P社）と IaaS ベンダーの間で「誰がどの対策を担うか」を洗い出し、責任範囲を明確にすることです。
4. 解答群でこれに該当するのは「エ：セキュリティ対策の責任範囲の明確化」です。

誤りやすいポイント

• 過去事例の分析（ア・イ）を選ぶミス
  過去インシデントの再発防止は重要ですが、クラウド特有の責任分担を定めない限り具体策は決められません。
• 訓練（ウ）を先に計画してしまうミス
  教育・訓練は責任分担と対策内容が固まった後でないと、実効的なシナリオが作れません。
• “契約段階での統制” を見落とす
  クラウドでは SLA や契約により統制項目を委譲するケースが多く、契約交渉前の対策検討は空振りになりやすいです。

FAQ

解答の論理構成

• 【問題文】には、移行プロジェクトの目的として
  「クラウドサービスを活用して現状のサーバ機器導入に関する構築期間の短縮やコストの削減を実現し、さらにXパッケージをバージョンアップして大幅な機能改善を図る」
  と明示されています。
• その上でQ課長は、IaaS ベンダーに「③RFPを提示し、受領した提案内容を評価」しました。
• RFP評価時に最も重視すべき項目は、前段の目的で掲げた「構築期間の短縮やコストの削減」を具体化できるかどうかです。
• さらに同じ段落で「IaaS 型のクラウドサービスを採用することにした」とあるため、“IaaS利用”が前提条件になります。
• 以上を踏まえ、「IaaS利用による構築期間とコスト」が下線③で重視した評価項目であると導けます。

誤りやすいポイント

• バージョンアップによる「機能改善」を評価項目と誤認する。下線③はベンダー選定の話であり、Xパッケージ機能はRFP評価の主眼ではないことに注意。
• セキュリティ対策や個人情報保護を最重要と勘違いする。これは②で先行検討すべき事項であり、③の評価項目とは別枠。
• 「コスト」だけ、または「構築期間」だけを答えて片方を落とすミス。問題文には両方が並列で示されている。

FAQ

解答の論理構成

1. 問題文では匿名加工情報を用いたテスト計画について、
   「Q課長は、検証漏れのリスクと情報漏えいのリスクのそれぞれを評価した上で、R主任の計画を承認した。その際、PMである○課長だけで判断せず、④ある手続を実施した上で対応方針を決定した。」と記述されています。
   ➜ “PMである○課長だけで判断せず”という表現から、Q課長以外の関係者を交えた公式な意思決定プロセスが必要であることが読み取れます。
2. これに先立ち、Q課長は
   「経営層、商品販売部及び情報システム部が参加するステアリングコミッティを設置し、移行プロジェクトの進捗状況の報告、重要なリスク及び対応方針の報告、最終の移行判定などを行うことにした。」と定めています。
   ➜ 重要なリスクや対応方針はこの場で報告・審議するルールを確立済みです。
3. 本番データを利用するテストは個人情報保護上のリスクが高く、経営層も含む組織的合意が不可欠です。
   ➜ したがって④で求められる「手続き」とは、ステアリングコミッティに諮り承認を得ることだと結論づけられます。
4. 以上より、解答は
   「ステアリングコミッティで本番データを用いたテストの承認を得る。」
   となります。

誤りやすいポイント

• 「PMが部門長にメールで報告」など、非公式な承認手段を書いてしまう。
• ステアリングコミッティの目的を「進捗共有のみ」と誤解し、リスク承認プロセスに使わないと判断してしまう。
• 「個人情報保護委員会への届出」など社外手続きを答えてしまう。

FAQ

解答の論理構成

1. ⑤は「移行後の初期サポート」に関連する指示です。
   • 原文: 「移行後のトラブルや問合せに対応するための初期サポートを実施する。初期サポートの実施に当たり、Q課長は、移行後も、システムが安定稼働して視点からサービデスクへの問合せが収束するまでの間、⑤ある支援を継続するようS主任に指示した。」
2. Q課長が「継続」を求めた支援内容は、少し前の段落で商品販売部に説明し了承を得た対応策と同一であることが読み取れます。
   • 原文: 「サービスデスクから受けるエスカレーション対応のリソースを拡充することで、移行後に発生する問合せに迅速に回答することを説明して了承を得た。」
3. したがって⑤に入るのは、上記の「エスカレーション対応のリソース拡充」を指し示す語句であり、開発課が引き続き手厚い支援を行う旨を表現します。
4. よって解答は
   エスカレーション対応の開発課リソースの拡充

誤りやすいポイント

• 「サービデスクの増員」と誤解しやすい
  → 問題文では“サービスデスク”ではなく“開発課”がエスカレーション対応を担うと明記。
• 「並行稼働サポートの継続」と書いてしまう
  → 並行稼働は移行方式（一括）で避けたため、支援の対象は問合せ対応リソース。
• 「運用課支援」と勘違いする
  → 運用課は連携したいと要望したが、⑤の文脈ではQ課長がS主任に指示する開発課側支援。

FAQ

解答の論理構成

1. 経営層の要求
   • 【問題文】には、経営層からの指示として
     「クラウドサービスを活用する新システムへの移行を判断する移行判定基準を作成すること」
     と明示されています。
   • ここで “移行判定基準” という具体的な文書名が初めて登場します。
2. 判定を行う場の設定
   • Q課長はステアリングコミッティを設置し、そこで
     「最終の移行判定などを行うことにした」
     と記載されています。
   • 判定を行うには、あらかじめ客観的な基準が文書化されている必要があります。
3. ⑥の指示内容
   • ⑥では
     「新システムの移行可否を評価する上で必要な文書」
     を作成するとあります。
   • “移行可否” を “評価” するための文書＝前段で要求された “移行判定基準” を記した文書と一致します。
4. 以上より、⑥で作成に着手した文書は「移行判定基準書」であると結論付けられます。

誤りやすいポイント

• 「移行判定基準」と「受入判定基準」を取り違える。本文で要求されているのは“移行”の可否です。
• “基準”と“基準書”の違いを見落とし、「移行判定基準」とだけ書いてしまう。
• ⑥直後の文だけを読んで「評価報告書」などと想像し、前段の経営層要求との関連を見落とす。

FAQ

解答の論理構成

1. 【問題文】には
   「主にリスクの定性的分析で使用されるaを活用し…」
   とあります。
   定性的分析で典型的に使われるのは、発生確度（Probability）と影響度（Impact）を2軸に取ったマトリクスです。これは PMBOK でも “Probability-Impact Matrix” として紹介されており、日本語訳が「発生確度・影響度マトリックス」に定着しています。
   よって a＝「発生確度・影響度マトリックス」と判断できます。
2. 同じく【問題文】には
   「リスクの定量的分析として、移行作業に対して最も影響が大きいリスクが何であるかを判断することができるbを実施し…」
   とあります。
   リスク要因ごとの影響度の変化を数値で分析し、どの変数が結果（ここでは移行作業への影響）に最も効いているかを把握する手法は “Sensitivity Analysis（感度分析）” です。
   したがって b＝「感度分析」となります。
3. 解答群との照合
   • 「発生確度・影響度マトリックス」は選択肢「オ」。
   • 「感度分析」は選択肢「ア」。
     両者が条件を満たすため、解答は
     a：オ
     b：ア
     となります。

誤りやすいポイント

• 「デルファイ法」は専門家の意見を収束させるアンケート手法であり、リスクの確率と影響をマトリクス化するものではありません。
• 「クラスター分析」「コンジョイント分析」は統計解析の一種ですが、リスク要因の感度を測る用途とはズレています。
• 定性的分析＝“質的”と聞いて「デルファイ法」を選び、定量的分析＝“数”と聞いて「クラスター分析」を選ぶケースが典型的な失点パターンです。

FAQ

解答の論理構成

1. リスクの発生条件を確認
   引用：「来年3月末までに本番移行が完了しないような重大なリスク」
   期限内に移行できなければ、現行システムを延命運用するしかありません。
2. 延命運用で追加的に発生するコストを把握
   引用：「サーバ機器及びXパッケージはいずれも来年3月末に保守契約の期限を迎え…以後の保守費用は大幅に上昇する。」
   保守契約が切れるため、継続利用には高額な保守費用が不可避です。
3. 指摘された“費用面”の対応策を導出
   引用：「現行の販売支援システムを稼働延長させることに要する費用面の対応策を検討すべきだ」
   上記2点を踏まえると、対応策は「追加で発生する保守費用を確保しておく」ことになります。

誤りやすいポイント

• 「人員増強」や「スケジュール再調整」を書いてしまう
  費用“面”の対応策と明示されているのでコスト確保が本筋です。
• 「保守契約延長の交渉」だけを書く
  交渉だけでは費用が確保されているとは言えません。
• 「運用費用」や「維持費」など曖昧な語に置き換える
  原文で強調されている「保守費用」を使う必要があります。

FAQ