TOGAF Enterprise Architecture Combined Part 1 and Part 2 Exam (OGEA-103日本語版): OGEA-103日本語 Exam Premium File as PDF & Test Engine

アーキテクチャガバナンス1に含まれる項目は次のうちどれですか？

• A. 利害関係者とその要求事項の管理
• B. エンタープライズアーキテクチャに関してCxOレベルと連携する
• C. ADMサイクル全体を通して、アーキテクチャ作業に関する記述書を作成および維持する
• D. 社内外の基準および規制上の義務の遵守を確保する

シナリオ：
あなたは大手企業でエンタープライズアーキテクトとして働いています。その企業はホームセンターチェーンを運営しており、製品販売用のウェブサイトも運営しています。そのウェブサイトを通じて、多くのブランドが同社と提携しています。
店舗は週7日営業しており、売上と在庫の管理には標準的な方法を採用しています。この方法では、正確かつタイムリーな売上データを中央在庫管理システムに送信し、需要予測、在庫レベルの調整、再発注の自動化を行います。ウェブサイトは地域配送センターによってサポートされており、中央在庫管理システムも利用しています。中央在庫管理システムは、同社の中央データセンターに設置されています。
同社は大手競合他社との合併に合意した。両社の経営陣は、顧客にとって円滑な移行を実現することに尽力すると表明している。全店舗は引き続き独自のブランド名を維持する。
両組織は、小売業務とシステムの統合を含め、それぞれのシステムを統合する予定です。
重複していたシステムは、単一の標準的な小売管理システムに置き換えられます。さらに、使用するアプリケーションの数も削減されます。最高情報責任者(CIO)は、これらの変更により、合併後の新会社で大幅なコスト削減が実現すると見込んでいます。
両組織共通の事業計画が策定されました。その目的は、特に情報管理とアプリケーション開発の面で、移行における優先事項を設定することです。長期的な価値を生み出す意思決定を行うことが極めて重要です。
同社は成熟したエンタープライズアーキテクチャ(EA)の実践体制を有しており、アーキテクチャ開発手法としてTOGAF標準を採用している。EAプログラムは最高情報責任者(CIO)が主導している。
移行を監督するためのアーキテクチャ設計業務依頼が承認されました。プロジェクトの範囲が決定され、あなたに担当が割り当てられました。
移行に最も関連性の高いアーキテクチャ原則を確認するよう求められています。
TOGAF標準に基づくと、次のうちどれが最も適切な回答でしょうか？

• A. 制御技術の多様性、相互運用性、データは資産である、データは共有される、事業継続性
• B. 使いやすさ、一般的な用途、データは資産、技術的独立性、事業継続性
• C. 共通利用アプリケーション、データは資産、共通語彙とデータ定義、企業への利益最大化、事業継続性
• D. サービス指向、法令遵守、要件に基づく変更、迅速な変更管理、データセキュリティ

TOGAFのアーキテクチャ原則テンプレートのどのセクションで、他の原則との関係性を説明すべきでしょうか？

• A. 根拠
• B. 名前
• C. その意味合い
• D. 声明

質問に答える前に、このシナリオをお読みください。
あなたは、自動運転技術開発会社にシニアアーキテクトとして採用されました。同社の使命は、コネクテッドカーと自動運転をサポートする、業界をリードする統合技術およびソフトウェアプラットフォームを構築することです。
同社は、エンタープライズアーキテクチャ(EA)フレームワークの基盤としてTOGAF標準を採用している。
社内のアーキテクチャ開発は、TOGAFシリーズガイド「TOGAF ADMに準拠したエンタープライズアーキテクチャ開発のための実践者向けアプローチ」に記載されている目的ベースのEA機能モデルに従っています。
戦略を支えるアーキテクチャが完成し、5年間のロードマップを含む長期的なターゲットアーキテクチャが定義されました。これにより、今後2年間で実施すべきプロジェクト群の必要性が明らかになりました。
このポートフォリオには、走行中の車両から得られる群知能データを利用した旅行支援システムの開発が含まれています。
現在のアーキテクチャ開発段階は、同社が提供を計画している主要な旅行支援サービスを支えるビジネスアーキテクチャに重点を置いています。これらのコアサービスは、車両によって生成される群データを管理・処理し、将来の自動運転への道を開きます。
同社がプラットフォームを通じて提供を予定している様々な種類のデータの提示とアクセスは、アーキテクチャ上の課題となっている。アプリケーションポートフォリオは、多数の国における様々なサードパーティのクラウドサービスやV2X(車両間通信)サービスプロバイダーと安全に連携し、大規模なデータ管理を可能にする必要がある。V2Xのセキュリティは、関係者にとって重要な懸念事項である。規制当局は、例えば、車両が送受信するデータを集計してドライバーの走行経路を追跡したり再構築したりできないようにするなど、ユーザーのプライバシーが常に保護されるべきであると述べている。
シナリオを参照してください
現在のアーキテクチャ開発段階において、どのようなリスクとセキュリティ上の考慮事項を含めるべきかについて説明を求められましたか？
TOGAF標準に基づくと、次のうちどれが最も適切な回答でしょうか？

• A. パートナーと交換するデータ資産について、定性的なリスク評価を実施します。この評価では、特定された脅威、発生可能性、および発生した場合の影響に基づいて、高、中、低の優先順位が設定されます。この優先順位に基づいて、リスク戦略を詳細に記述したビジネスリスクモデルを作成し、どの程度の軽減策が必要かを判断するための分類を含めます。
• B. セキュリティドメインモデルを作成し、同じレベルの資産を単一のセキュリティポリシーで管理できるようにします。データはパートナー間で共有されるため、パートナーを含めるセキュリティフェデレーションを構築します。これには、契約上の取り決め、交換されるデータの責任範囲の定義、およびセキュリティ上の影響が含まれます。特定のデータ資産に関連するリスクを特定するリスク評価を実施します。
• C. 旅行支援システムに必要な第三者との関係に焦点を当て、信頼フレームワークを定義します。このフレームワークでは、各関係者との関係を記述します。デジタル証明書はフレームワークの重要な要素であり、関係者間の信頼構築に使用されます。信頼フレームワークが法令に準拠するように、すべての国における法規制の変更を監視します。
• D. リスク管理において重要な要素であるデータ品質に重点を置きます。保護が必要なデータセットを特定し、各データセットについて、データ品質に関する所有権と責任を割り当てます。各データセットにはセキュリティ分類を定義して適用します。データセットの所有者は、特定の状況下で、データセット上の特定の活動について信頼できるプロセスを承認できるようになります。