平成24年度 春期 午前Ⅱ 問6
システム監査
システム管理基準に関する問題
“システム管理基準”で定めている,運用業務におけるソフトウェア管理に該当するものはどれか。
- アプログラムからの出力情報の利用状況を記録し,定期的に分析する。
- イプログラムで用いるデータファイルへのアクセスをコントロールする。
- ウプログラムの違法コピーが発生しないよう教育する。
- エプログラムのテスト結果を記録,保管する。
答えと解説を見る
✓ これが正解ウプログラムの違法コピーが発生しないよう教育する。
解説
違法コピーを防ぐ教育は、運用業務のソフトウェア管理にあたります。
設問が引くシステム管理基準は出題当時の平成16年版で、運用業務の項目の一つとしてソフトウェア管理を置き、ソフトウェアの使用や複製などの取扱いを管理するよう求めていました。見分ける軸は、記述がソフトウェアそのものの扱いを管理しているのか、プログラムが扱うデータや出力、開発時のテストを管理しているのかです。プログラムの違法コピーが起きないよう教育するのは、ソフトウェアの権利を守る取扱いの管理であり、ソフトウェア管理の内容にあたります。対象がソフトウェアそのものか、データや出力物か、開発の工程かで仕分けると選びやすくなります。
ほかの選択肢はなぜ違うのか
- アプログラムからの出力情報の利用状況を記録…:出力情報の利用状況を記録して定期的に分析するのは、プログラムが出した結果の扱いを管理する内容です。ソフトウェアそのものではなく、出力物の管理の側に属します。
- イプログラムで用いるデータファイルへのアク…:データファイルへのアクセスをコントロールするのは、プログラムが使うデータを守るための管理です。対象はソフトウェアではなくデータであり、データの管理に属する内容です。
- エプログラムのテスト結果を記録,保管する。:テスト結果を記録・保管するのは、プログラムを作ったり変更したりする工程での管理で、開発業務の側の内容です。運用に入ったソフトウェアの取扱いを管理するものではありません。
この問題の用語
- 分析集めたデータを細かく分けて、何がどう関わっているかを読み取ること。量が増えるほど、扱う道具も考え方も変わります。
- コントロール目的どおりに業務が進むように組み込む、決まりや点検、仕組みのことです。監査では、その整備と運用の状況が評価されます。
- テスト決めたとおりに動くかを、実際に動かして確かめる作業のこと。何を確かめるかによって移行テスト、システムテストなどと呼び分けます。
出典:平成24年度 春期 システム監査技術者試験 午前Ⅱ 問6
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問6:JIS Q 27002の問題(テスト)
- 令和7年度 秋期 午前Ⅱ 問4:システム監査基準に関する問題(コントロール)
- 令和6年度 秋期 午前Ⅱ 問4:ガバナンスに関する問題(コントロール)
- 令和6年度 秋期 午前Ⅱ 問3:業務処理統制についての監査手続(テスト)
- 令和4年度 秋期 午前Ⅱ 問7:JIS Q 27002の問題(テスト)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)