令和3年度 秋期 午前 問58
システム監査
システム管理基準(平成30年)
アジャイル開発を対象とした監査の着眼点として,システム管理基準(平成 30 年)に照らして,適切なものはどれか。
- アウォータフォール型開発のように,要件定義,設計,プログラミングなどの工程ごとの完了基準に沿って,開発作業を逐次的に進めていること
- イ業務システムの開発チームが,情報システム部門の要員だけで構成されていること
- ウ業務システムの開発チームは,実装された機能について利害関係者へのデモンストレーションを実施し,参加者からフィードバックを得ていること
- エ全ての開発作業が完了した後に,本番環境へのリリース計画を策定していること
答えと解説を見る
✓ これが正解ウ業務システムの開発チームは,実装された機能について利害関係者へのデモンストレーションを実施し,参加者からフィードバックを得ていること
解説
反復ごとに見せて声を受け取っているかを見ます。
設問は、アジャイル開発を対象とした監査の着眼点として、システム管理基準 平成 30 年に照らして適切なものを、四通りの中から選ばせています。ですから見分けの軸は、その着眼点が、アジャイル開発という進め方に合った物差しになっているか、それとも別の進め方の物差しをそのまま当てているか、という一点だけです。短い区切りで作って関係者に見せ、返ってきた声で次を直していくところがこの進め方の要なので、実装した機能を示して意見を受け取っている状態が保たれているかを確かめることになります。残る三つは、開発として誤っているというより、当てる相手を取り違えた物差しです。良いか悪いかではなく、対象に合った物差しかどうかで選びます。
ほかの選択肢はなぜ違うのか
- アウォータフォール型開発のように,要件定義…:要件定義から設計、プログラミングへと工程ごとの完了基準に沿って順に進んでいるかを見る記述です。工程を通しで区切る進め方に向けた物差しで、反復のたびに動くものを出す進め方には当たりません。
- イ業務システムの開発チームが,情報システム…:開発チームが情報システム部門の要員だけで構成されていることを見る記述です。この進め方は使う側の部門が同じチームに加わることを前提とするので、閉じた構成であることは望ましい姿ではありません。
- エ全ての開発作業が完了した後に,本番環境へ…:全ての開発作業が終わってから本番環境への計画を立てているかを見る記述です。反復ごとに出せる状態を保つ進め方では、出し方の計画は先に立て、繰り返し見直していきます。
この問題の用語
- 要件定義作るシステムに何を求めるかを決める工程。業務の進め方だけでなく、稼働率や復旧までの時間といった条件も書き出します。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
- 工程仕事を進める順序と段取りのまとまりを指します。図表にして管理し、重要な期日や作業の順序、進み具合を目に見える形にします。
- 作業工程を組み立てる、一つひとつの仕事の単位のことです。開始と終了、所要日数をもち、順序をつないで全体の日程を作ります。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
- 利害関係者決定や活動に影響を与える、または影響を受ける人や組織のこと。利用者や株主、取引先などが含まれ、ステークホルダとも呼ばれます。
出典:令和3年度 秋期 応用情報技術者試験 午前 問58
同じ用語が出る問題
- 令和7年度 秋期 午前 問46:要件定義に関する問題(要件定義)
- 令和7年度 春期 午前 問66:準委任型が適切であるとされるもの(要件定義)
- 令和5年度 秋期 午前 問65:要求事項に関する問題(利害関係者)
- 令和5年度 春期 午前 問64:トレーサビリティに関する問題(利害関係者)
- 令和3年度 秋期 午前 問57:情報セキュリティ監査に関する問題(利害関係者)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)