平成25年度 春期 午前 問59
システム監査
ソフトウェア資産管理に関する問題
ソフトウェア資産管理に対する監査のチェックポイントとして,適切なものはどれか。
- アソフトウェアの提供元の開発体制について考慮しているか。
- イソフトウェアのライセンス証書などのエビデンスが保管されているか。
- ウデータベースの分割などによって障害の局所化が図られているか。
- エ導入時に既存システムとの整合性を評価しているか。
答えと解説を見る
✓ これが正解イソフトウェアのライセンス証書などのエビデンスが保管されているか。
解説
権利を証拠で裏付けられるかを確かめます。
ソフトウェア資産管理に対する監査では、使っているソフトウェアのライセンスが正しく確保されていることを、後から確かめられる形で示せるかどうかを見ます。台帳の上では本数が合っていても、権利を持っていることを裏付ける書類が残っていなければ、監査人には確かめようがありません。判定の軸は一つで、その確認事項が、保有している権利を証拠によって裏付けることに向いているかどうかという点です。どこから調達するかを決める場面、既存の仕組みと噛み合わせる場面、安定して動かし続ける場面には、それぞれ別の観点で見るべき確認事項があります。
ほかの選択肢はなぜ違うのか
- アソフトウェアの提供元の開発体制について考…:調達する相手を選ぶ場面で見る事柄です。供給が続くかどうかを見極めるための観点であって、保有する権利を裏付ける資料が残っているかとは別のものです。
- ウデータベースの分割などによって障害の局所…:障害が起きたときに影響を狭い範囲へとどめる工夫を見る事柄です。安定して動かし続けるための設計の観点であり、権利をどう管理しているかには触れません。
- エ導入時に既存システムとの整合性を評価して…:新しく入れるものが、すでにある仕組みと噛み合うかを確かめる事柄です。導入を進める場面の観点であって、権利を証拠で裏付けることを問うものではありません。
この問題の用語
- ライセンスソフトウェアなどを使ってよいと認められた権利や許諾で、台数や期間の条件が付くのがふつうです。ソフトウェアに限ったものをソフトウェアライセンスといいます。
- 資産管理持っている機器やソフトを把握し、記録して管理することです。名称や版、置き場所、ライセンスの数まで押さえ、更新や廃棄に役立てます。
- データベースたくさんのデータを決まった形で貯め、探したり書き換えたりできるようにした仕組み。多くの人が同時に使うことを前提にしています。
出典:平成25年度 春期 基本情報技術者試験 午前 問59
同じ用語が出る問題
- 平成31年度 春期 午前 問20:オープンソースソフトウェアの問題(ライセンス)
- 平成26年度 秋期 午前 問60:ソフトウェア資産管理に関する問題(資産管理)
- 平成26年度 秋期 午前 問20:オープンソースライセンスの問題(ライセンス)
- 平成26年度 春期 午前 問76:使用権に関する問題(ライセンス)
- 平成25年度 秋期 午前 問21:GPLに関する問題(ライセンス)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)