平成31年度春期 情報処理安全確保支援士 午前Ⅰ 問23

午前I 問23：プログラムマネジメントって何？

プログラムマネジメントは、1つ1つのプロジェクトをバラバラにうまく進めるだけじゃなくて、関係する複数のプロジェクトをまとめて見て、全体としていちばん大きな価値を出そうとする考え方だよ。たとえば文化祭で、出店・ステージ・広報を別々に成功させるだけでなく、文化祭全体が盛り上がるように調整するイメージだね。

この問題で問われていること

この問題では、「個別プロジェクトを細かく管理する話」や「PMOが管理を支援する話」と混同しないことが大事だよ。ポイントは、複数の関連プロジェクトを束ねて、全体最適や相乗効果をねらうのがプログラムマネジメント、というところを見抜こう。

Program Management

program management coordinates multiple related projects to realize strategic value

multiple projects\ncoordination/integration\nstrategic value

確認ポイント

• 単一プロジェクトの詳細化ではありません。
• 開発言語検討の話でもない。
• 複数プロジェクト連携を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは不正解だよ。荷物の受渡しをサーバ室に入らずできる場所で行うのは、宅配便を家の奥の寝室まで入れず玄関で受け取るようなものだよ。外部の人を重要エリアに近づけない良い対策なので、指摘事項ではないよ。

選択肢イ

これは正解だよ。共通の暗証番号は、みんなで同じ合鍵を使っているようなものだよ。誰が入ったのか追跡しにくいし、番号が漏れたときに被害範囲も広がるよ。入室管理では個人ごとに認証・記録できる方法が望ましいので、監査で指摘すべき問題だよ。

選択肢ウ

これは不正解だよ。機密情報の部屋を社員以外の人から見えにくい場所に置くのは、金庫を通りから丸見えの場所に置かないのと同じで、ちゃんとした物理的セキュリティ対策だよ。監査で指摘する悪い点ではないよ。

選択肢エ

これは不正解だよ。取引先との打合せを執務室や機密情報から離れた場所で行うのは、お客さんを家のリビングに案内して、金庫のある部屋には入れないようにするのと同じだよ。情報が見えたり聞こえたりするリスクを下げる良い対策だよ。