平成22年度 春期 午前Ⅱ 問7
システム監査
ソフトウェア管理に該当するもの
“システム管理基準”で定めている,運用業務におけるソフトウェア管理に該当するものはどれか。
- アプログラムからの出力情報の利用状況を記録し,定期的に分析する。
- イプログラムで用いるデータファイルへのアクセスをコントロールする。
- ウプログラムの違法コピーが発生しないよう教育する。
- エプログラムのテスト結果を記録し保管する。
答えと解説を見る
✓ これが正解ウプログラムの違法コピーが発生しないよう教育する。
解説
違法コピーを防ぐ教育は、運用業務のソフトウェア管理に当たります。
設問は、当時のシステム管理基準(平成16年版)が運用業務の中に置くソフトウェア管理の項目を問うています。見分ける軸は、その記述がソフトウェアそのものの扱いに関わるのか、データや出力、開発中のテストに関わるのかです。プログラムの違法コピーが発生しないよう教育することは、ソフトウェアの使用許諾を守り、不正な複製を防ぐというソフトウェアそのものの管理にあたります。出力情報の利用状況、データファイルへのアクセス、テスト結果の保管は、それぞれ出力の管理、データの管理、開発段階の管理の話です。何を管理する項目かを、ソフトウェア、データ、出力、開発の成果に分けて読むと見分けられます。
ほかの選択肢はなぜ違うのか
- アプログラムからの出力情報の利用状況を記録…:プログラムからの出力情報の利用状況を記録して分析するのは、出力された帳票やデータがどう使われているかを管理する出力管理の項目です。ソフトウェアそのものの管理には当たりません。
- イプログラムで用いるデータファイルへのアク…:プログラムで使うデータファイルへのアクセスを制御するのは、データを不正な利用や改ざんから守るデータ管理の項目です。管理の対象がソフトウェアではなくデータなので、ソフトウェア管理には該当しません。
- エプログラムのテスト結果を記録し保管する。:プログラムのテスト結果を記録して保管するのは、開発の段階でテストが適切に行われたことを残すための管理です。運用業務のソフトウェア管理ではなく、開発業務の側の項目にあたります。
この問題の用語
- 分析集めたデータを細かく分けて、何がどう関わっているかを読み取ること。量が増えるほど、扱う道具も考え方も変わります。
- コントロール目的どおりに業務が進むように組み込む、決まりや点検、仕組みのことです。監査では、その整備と運用の状況が評価されます。
- テスト決めたとおりに動くかを、実際に動かして確かめる作業のこと。何を確かめるかによって移行テスト、システムテストなどと呼び分けます。
出典:平成22年度 春期 システム監査技術者試験 午前Ⅱ 問7
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問6:JIS Q 27002の問題(テスト)
- 令和7年度 秋期 午前Ⅱ 問4:システム監査基準に関する問題(コントロール)
- 令和6年度 秋期 午前Ⅱ 問4:ガバナンスに関する問題(コントロール)
- 令和6年度 秋期 午前Ⅱ 問3:業務処理統制についての監査手続(テスト)
- 令和4年度 秋期 午前Ⅱ 問7:JIS Q 27002の問題(テスト)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)