下記の表を参照してください。

これはどのADMフェーズについて説明していますか？

• A. フェーズF
• B. フェーズA
• C. フェーズG
• D. フェーズE

質問に答える前に、このシナリオをよく読んでください。
あなたは環境機関のエンタープライズアーキテクチャ(EA)チームに所属するエンタープライズアーキテクトとして雇用されています。この機関は複数の部門から構成され、環境保護、規制、保全活動の監督責任を担っています。
当該機関は、確立されたエンタープライズアーキテクチャ(EA)の実践体制を有しており、アーキテクチャ開発手法としてTOGAF標準を採用しています。EAプログラムに加え、事業計画、プロジェクト／ポートフォリオ管理、運用管理など、様々な管理フレームワークも活用しています。EAプログラムは最高情報責任者(CIO)が主導しており、CIOはEA部門において、プロジェクトの優先アプローチとしてアジャイルなアーキテクチャ設計を積極的に推進しています。
同機関は、人工知能(AI)が広く普及する世界に備えている。そのため、今後AIがどのような影響と役割を果たすのかを明らかにしようとしている。
最高情報責任者(CIO)は、組織全体のサービスにAIをどのように活用できるかを検討するアーキテクチャ設計依頼を承認しました。CIOは、計画されているAIアプリケーションを拡張するために、デジタルプラットフォームへの投資を優先すると述べています。AIを使用してタスクを自動化し、業務を円滑に進めることは大きなメリットと見られています。プロセス自動化と、手作業による反復作業の効率化は、生成型AIを組織の業務に適用する主な利点として挙げられています。これには、例えば、何百通ものメールによる問い合わせを受けるヘルプセンターのエージェントのバックオフィス業務の自動化が含まれます。これにより、顧客へのサービスも向上し、より効率的でパーソナライズされた、個々のニーズに合わせたサービスを提供できるようになります。
多くの機関のリーダーは、AIへの過度な依存を懸念している。一部のリーダーは、従業員が新たなスキルを習得する必要があると考えている。一部の従業員は、AIによって職を失うのではないかと不安を抱いている。また、AIの成功に必要なデジタルプラットフォームのセキュリティとサイバーレジリエンスを懸念するリーダーもいる。
質問：
シナリオを参照してください。
EAチームリーダーは、懸念事項にどのように対処すべきか、また、プロジェクトの新しいアーキテクチャに伴うリスクをどのように管理すべきかを尋ねてきた。
TOGAF標準に基づくと、次のうちどれが最も適切な回答でしょうか？

• A. プロジェクトの影響を受ける主要人物の権力、影響力、関心を評価することを推奨します。これには、各利害関係者の立場、懸念事項、課題、文化的要因を文書化することが含まれます。この情報は、アーキテクチャの提示方法と説明方法に影響を与えます。各グループの懸念事項と関連する見解を定義し、アーキテクチャビジョン文書に記録することができます。リスクに対処するための要件は、アーキテクチャ要件仕様書に記録し、定期的な評価とフィードバックを通じて確認する必要があります。
• B. 組織図を作成して、組織内の各部門間の連携を示すことをお勧めします。これにより、EAチームは、この戦略的変更の影響を受ける組織内のすべての部門を特定し、関与させることができます。次に、AI関連プロジェクトに適用できる複数のビジネスモデルを作成する必要があります。関係者との会議を開催し、モデルの解釈方法や、懸念事項がどのように対処されているかを説明します。リスク管理は、セキュリティアーキテクチャ開発の一環として行われます。
• C. あなたは、さまざまな種類の利害関係者をグループ分けする分析を行うことを推奨します。
  これらは、企業機能、エンドユーザー組織、プロジェクト組織、システム、外部などのカテゴリに分類できます。必要な情報と詳細がすべて考慮されるように、各ステークホルダーカテゴリごとにモデルを開発する必要があります。ステークホルダーとの会議を開催し、懸念事項が対処されていることを確認する必要があります。リスク管理は、実装ガバナンスフェーズで検討されます。
• D. 主要なステークホルダーを正式に特定することを推奨します。これには、変更を成功させるために最も役立つ人々を含めるべきです。彼らのニーズに対応するためにコミュニケーションプランを作成する必要があります。このプランには、ステークホルダーの要件と懸念事項への対応に基づいてアーキテクチャの主要な特徴をまとめたレポートを含める必要があります。各主要ステークホルダーと面談し、彼らの懸念事項が対処されていることを確認します。開発中のアーキテクチャがリスク管理に明確に対応していることを確認します。

質問全文：
TOGAFアーキテクチャ開発手法を最も適切に説明しているのは、次のうちどれですか？

• A. アーキテクチャとソリューションの分類メカニズム。
• B. アーキテクチャ要件を管理するためのプロセス。
• C. アーキテクチャを開発するための反復可能なプロセス。
• D. 変化への準備状況を評価する手法。

質問に答える前に、このシナリオをお読みください。
あなたは、従業員400名の中規模企業において、チーフエンタープライズアーキテクト直属のシニアアーキテクトとして勤務します。この企業は、社内システムに保存されているデータと情報が主要な資産であり、極めて機密性の高い事業です。
同社の従業員は業務で頻繁に出張するため、メッセージの暗号化、VPN、その他の標準的なセキュリティ対策を用いて公共インフラを介して通信する必要があります。同社は全従業員を対象としたサイバーセキュリティ意識向上トレーニングに投資してきました。しかし、十分な教育とシステムセキュリティ対策を講じたとしても、インフラやソフトウェアを第三者サプライヤーに依存しているという点は認識されています。
同社は、エンタープライズアーキテクチャ(EA)の実践における方法論および指針となるフレームワークとして、TOGAF標準を採用している。CTOがこの活動のスポンサーを務めている。
最高セキュリティ責任者(CSO)は、同様の企業を標的としたランサムウェア(身代金要求に使用される悪意のあるソフトウェア)攻撃の増加を指摘している。CSOは、教育やサポートにどれだけ費用をかけても、企業が情報資産を完全に失うような重大な攻撃を受けるのは時間の問題である可能性が高いと認識している。
リスク評価を実施した結果、同社はランサムウェア対策を含むサイバー保険への加入を検討しました。しかし、その保険料は非常に高額でした。CTOは最近、身代金を支払った組織の4分の1が依然としてデータの復旧に成功していない一方で、ほぼ同数の組織が身代金を支払わずにデータを復旧できたという調査結果を目にしました。そのため、CTOは身代金を支払う必要が生じた場合に備えてサイバー保険に加入することは選択肢にならないと結論付けました。
シナリオを参照してください
現在のアーキテクチャの回復力を向上させるために、どのような手順を踏むかを説明するよう求められましたか？
TOGAF標準に基づくと、次のうちどれが最も適切な回答でしょうか？

• A. 既存のサプライヤーからの技術変更を監視し、回復力を向上させる可能性があります。
  ランサムウェア攻撃に対する災害復旧計画演習を準備・実行し、現在のエンタープライズアーキテクチャのパフォーマンスを分析します。分析結果に基づき、現在のエンタープライズアーキテクチャのギャップ分析を作成します。特定されたギャップに対処するための変更要求を作成し、実装した変更をアーキテクチャリポジトリに追加します。
• B. 事業継続要件を決定し、現在のエンタープライズアーキテクチャのギャップ分析を実施します。状況に対処するための変更要件に関する推奨事項を作成し、変更要求を作成します。アーキテクチャ委員会の会議を運営し、変更要求を評価および承認します。承認後、新しいアーキテクチャ作業要求を作成し、ADMサイクルを開始して変更を定義するプロジェクトを実行します。
• C. 貴社が、現行のエンタープライズアーキテクチャに対する変更を管理するための最新のプロセスを導入していることを確認します。提起された懸念事項の範囲に基づき、インフラストラクチャレベルでの管理を推奨します。変更は、テクノロジーアーキテクチャのベースライン記述に対して行う必要があります。変更は、アーキテクチャ委員会によって承認され、変更管理手法を用いて実装される必要があります。
• D. ランサムウェア攻撃に対する企業の耐性を検証する範囲で、アーキテクチャコンプライアンスレビューを依頼します。関係部署を特定し、各部署から代表者を指名してもらいます。次に、耐性強化の要件に対応するチェックリストを作成します。指名された代表者にチェックリストを配布し、記入してもらいます。記入済みのチェックリストを確認し、問題点を特定して解決します。最後に、推奨事項を決定し、提示します。

ADMにおいて、未完成かつ未承認の文書は何と呼ばれますか？

• A. 暫定
• B. バージョン0.1
• C. 不完全
• D. 草稿