平成29年度 秋期 午前 問58
システム監査
オペレーションに関する問題
システム運用業務のオペレーション管理に関する監査で判明した状況のうち,指摘事項として監査報告書に記載すべきものはどれか。
- ア運用責任者が,オペレータの作成したオペレーション記録を確認している。
- イ運用責任者が,期間を定めてオペレーション記録を保管している。
- ウオペレータが,オペレーション中に起きた例外処理を記録している。
- エオペレータが,日次の運用計画を決定し,自ら承認している。
答えと解説を見る
✓ これが正解エオペレータが,日次の運用計画を決定し,自ら承認している。
解説
自分で決めて自分で承認する形は、指摘すべき状況でした。
オペレーション管理の監査では、望ましくない状況を書き留めます。望ましい姿ができていれば、指摘として挙げる必要はありません。だから四つのうち、崩れている一つを探しました。オペレータが日次の運用計画を決め、自ら承認しています。決める人と認める人が、同じ一人になってしまいました。これでは誤りや不正があっても、途中で止まりません。職務の分離という基本が崩れている状況でした。だから、この肢が指摘事項として報告書に載ります。運用責任者が記録を確認する形は、むしろ望ましい姿です。作る人と確かめる人が分かれていました。期間を定めて記録を保管する形も、決まりどおりです。後から追える状態が保たれていました。例外処理を記録に残す形も、当然すべきことでした。
ほかの選択肢はなぜ違うのか
- ア運用責任者が,オペレータの作成したオペレ…:運用責任者が、オペレータの作成した記録を確認しています。作る人と確かめる人が分かれていました。互いに牽制が働く形です。望ましい状況に当たります。指摘すべき点が見当たりません。崩れていないのです。牽制が効いている形でした。
- イ運用責任者が,期間を定めてオペレーション…:期間を定めて記録を保管しています。後から追える状態が保たれました。保存の決まりに沿った姿です。監査の証跡としても役に立ちます。やはり望ましい状況でした。書くべき指摘がありません。記録が残っている状況でした。
- ウオペレータが,オペレーション中に起きた例…:作業中に起きた例外処理を記録しています。通常と違う扱いこそ残す価値がありました。後から検証できる形です。これも望ましい姿に当たります。指摘の対象になりません。むしろ求められる行いでした。記録は監査の支えになります。
この問題の用語
- システム運用作ったシステムを日々動かし、支えていく仕事のことをいいます。稼働の監視やバックアップ、障害への対応などを決めた手順で行います。
- 指摘事項監査で見つかった、直すべき点として報告書に書かれる事柄です。決まりどおりに行われていた行為は、ここには含まれません。
- 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
出典:平成29年度 秋期 基本情報技術者試験 午前 問58
同じ用語が出る問題
- 令和8年度 科目A 問15:システム監査人の行為(監査報告書)
- 令和7年度 科目A 問15:情報セキュリティ管理基準の問題(指摘事項)
- 令和5年度 科目A 問14:情報セキュリティ管理基準の問題(指摘事項)
- 平成30年度 春期 午前 問15:スケールアウトに関する記述(システム運用)
- 平成28年度 春期 午前 問60:ITガバナンスに関する問題(システム運用)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)