平成25年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問25
システム監査
システム監査に関する問題
新システムへの移行に関するシステム監査で確認した状況のうち，指摘事項に該当するものはどれか。
- ア移行作業と併せて，システム運用部門及びシステム利用部門に対する新システムの操作教育を計画し，実施していた。
- イ移行対象，移行方法，移行実施体制及び移行スケジュールを明記した移行計画に従って，移行作業を行っていた。
- ウ移行ツールを利用して，データベースの移行及びその移行結果の検証を行っていた。
- エシステム開発部門内に検証体制を作って移行結果の検証を行い，移行完了としていた。
答えと解説を見る
✓ これが正解エシステム開発部門内に検証体制を作って移行結果の検証を行い，移行完了としていた。
解説
移行完了を開発部門内だけで判断しているのが指摘事項です。
設問は、システム監査で問題として指摘すべき状況を選ばせています。適切な状況ではなく、不備のある状況を探す点に注意が必要です。移行が完了したかどうかは、新システムを実際に使う利用部門や、運用を引き受ける運用部門が結果を確かめ、受け入れを判断するのが望ましい姿です。開発部門の中だけで検証を済ませて完了としてしまうと、使う側や運用する側の確認が抜け落ちます。関係する部門が移行の判断に加わっているかを軸に、各状況を評価します。
ほかの選択肢はなぜ違うのか
- ア移行作業と併せて，システム運用部門及びシ…：移行作業と合わせて、運用部門と利用部門に新システムの操作教育を計画して実施するのは、移行後に混乱なく使い始めるための適切な準備です。問題として指摘する状況には当たりません。
- イ移行対象，移行方法，移行実施体制及び移行…：移行対象や方法、実施体制、スケジュールを明記した計画に従って作業を進めるのは、移行を管理するうえで望ましい進め方です。計画どおりに行っている点に不備は見当たらず、指摘事項になりません。
- ウ移行ツールを利用して，データベースの移行…：移行ツールを使ってデータベースを移し、その結果も検証しているので、データの正しさを確かめる手順が踏まれています。作業の進め方として妥当であり、監査で指摘すべき状況ではありません。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 移行いまのシステムから新しいシステムへ、業務とデータを移し替えることです。切り替えの手順と、途中で起きる問題の備えが要になります。
- 指摘事項監査で見つかった、直すべき点として報告書に書かれる事柄です。決まりどおりに行われていた行為は、ここには含まれません。
- 作業工程を組み立てる、一つひとつの仕事の単位のことです。開始と終了、所要日数をもち、順序をつないで全体の日程を作ります。
- システム運用作ったシステムを日々動かし、支えていく仕事のことをいいます。稼働の監視やバックアップ、障害への対応などを決めた手順で行います。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
- スケジュール作業の順序と日程を決めた計画のことをいいます。作業の前後関係から日程を組み立てるには、PERTが向いています。
- データベースたくさんのデータを決まった形で貯め、探したり書き換えたりできるようにした仕組み。多くの人が同時に使うことを前提にしています。
出典：平成25年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問25
同じ用語が出る問題
- 令和6年度 秋期 午前Ⅱ 問24：継続的改善の定義（移行）
- 令和5年度 秋期 午前Ⅱ 問25：直接修正に関する問題（指摘事項）
- 令和5年度 秋期 午前Ⅱ 問22（システム運用）
- 令和元年度 秋期 午前Ⅱ 問25：コントロールに関する問題（部門）
- 平成26年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問24：総合評価点が最も高い改善案（スケジュール）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）