平成23年度 特別 午前Ⅱ 問5

✓ これが正解エパスワードを管理しているファイルから抽出したサンプルについて，パスワードの設定状況を確認する。

解説

運用状況の評価は、実際の設定をサンプルで抜き出して確かめます。

コントロールの評価は、ルールや仕組みが適切に作られているかを見る整備状況の評価と、それが実際に守られ機能しているかを見る運用状況の評価に分かれます。見分ける軸は、手続が規程・方針・設計といった決めごとを見ているのか、日々の運用の結果を見ているのかです。パスワードを管理しているファイルからサンプルを抽出し、個々のパスワードが実際にどう設定されているかを確かめる手続は、ルールが現実に守られているかという運用の結果を直接見ています。文書や方針を読む手続は整備状況、記録や設定の実物を抜き出して調べる手続は運用状況、と仕分けると判断しやすくなります。

ほかの選択肢はなぜ違うのか

• アシステム仕様書の承認ルールを閲覧して，パ…：システム仕様書の承認ルールを閲覧し、方針どおりの設計になっているかを見る手続は、仕組みの作り方が適切かを確かめるものです。実際にユーザが設定したパスワードの状態までは見ていないので、整備状況の評価にあたります。
• イシステム部門の責任者への質問によって，パ…：責任者に質問してパスワード管理の方針を確かめるのは、どんな決めごとがあるかを把握する手続です。その方針が日々の運用で守られているかは質問だけでは分からないので、整備状況の側に入ります。
• ウパスワード管理マニュアルを閲覧して，パス…：パスワード管理マニュアルを閲覧して設定ルールを確かめるのは、文書化されたルールの内容を見る手続です。個々のユーザが実際にそのルールに沿って設定しているかどうかは確かめていません。