平成25年度 秋期 (特別措置試験) 問37
システム監査
システム監査の監査対象
図に示す情報システムライフサイクルのうち,システム監査の監査対象として適切な工程はどれか。ここで,各矢印は監査対象の範囲を示す。
〔図1 情報システムライフサイクルと,各肢が示す監査対象の範囲〕(原典の図を表に書き起こしたものです。上の帯は左から「企画工程/開発工程/運用工程」の3つが並び,その下に4本の矢印が引かれています)
| 肢 | 矢印が覆う範囲 |
|---|---|
| ア | 企画工程 |
| イ | 開発工程 |
| ウ | 開発工程 〜 運用工程 |
| エ | 企画工程 〜 運用工程(3工程すべて) |
- ア企画工程
- イ開発工程
- ウ開発工程から運用工程まで
- エ企画工程から運用工程まで
答えと解説を見る
✓ これが正解エ企画工程から運用工程まで
解説
範囲を問う図は、左端と右端を一つずつ確かめていきます。
システム監査が見るのは、情報システムの一生ぶんです。役に立つか、安全か、無駄がないかを独立の立場で見ます。企画がまずければ、どれだけ上手に作っても役に立ちません。運用がゆるければ、せっかくの仕組みも止まってしまいます。だから対象は、企画から運用までの全部です。矢印の図を読むときは、まず左端がどこかを見ます。左端が企画になっている肢は、四つのうち二つだけです。そのうち右端が運用まで届いているのは、一つしかありません。企画の工程だけを覆う肢は、作った後と動かした後が見られません。開発だけを覆う肢では、そもそも作るべきだったかを問えません。開発から運用までを覆う肢は、企画が抜けています。最も効く工程が外れているので、これが惜しい肢になります。両端を一つずつ確かめれば、図の問はそれだけで決まります。
ほかの選択肢はなぜ違うのか
- ア企画工程:企画の工程だけを覆う範囲を示しています。作った後や、動かした後の様子が見られません。右端が届いていないので、途中で切れた形です。構想の段だけを問われたなら、こちらが答えです。先の工程が丸ごと外れます。覆う範囲が狭すぎます。
- イ開発工程:開発の工程だけを覆う範囲を示しています。そもそも作るべきだったか、という問いが立てられません。左端も右端も、どちらも届いていない形です。作る段だけを問われたなら、こちらが答えになります。企画だけを覆う肢と並んで、最も狭い範囲です。
- ウ開発工程から運用工程まで:開発から運用までを覆う範囲を示しています。右端は届いているので、いちばん惜しい肢です。しかし左端の企画が、そっくり抜け落ちています。作った後だけを問われたなら、こちらが答えです。最も効く工程がそっくり外れています。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- 工程仕事を進める順序と段取りのまとまりを指します。図表にして管理し、重要な期日や作業の順序、進み具合を目に見える形にします。
- 企画何のために作るのかを決め、進める形をまとめる最初の段階です。ここで業務の進め方そのものを見直すと、大きな改善につながります。
出典:平成25年度 秋期 ITパスポート試験(特別措置試験) 問37(改変:原典の図表をテキストに書き起こした)
同じ用語が出る問題
- 令和8年度 問51:監査意見を検討するプロセス(システム監査)
- 令和8年度 問47:システム監査に関する記述(システム監査)
- 令和7年度 問52:システム監査を行う監査人(システム監査)
- 令和7年度 問51:システム監査人に関する問題(システム監査)
- 令和7年度 問38:情報セキュリティ監査の説明(システム監査)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)