平成27年度 秋期 午前 問59

✓ これが正解イバージョン管理システムのアクセスコントロールの設定が適切であること

解説

アクセスできる者を絞る設定が機密性の要点です。

情報を守る観点は、機密性、完全性、可用性の三つに整理されます。設問はこの中で、機密性のチェックポイントとして追加するのが適切なものを求めています。機密性は、正しい権限をもった者だけが情報に触れられる状態を保つことで、鍵となる仕組みはアクセスの範囲を絞る設定です。したがって、監査で追加するチェックポイントも、そこにあたる設定がふさわしく整っているかどうかを見る形になります。見分けるときの軸は二つで、対象が情報三要素のどれに対応するはたらきなのかと、監査で見るべき性質にあたる仕組みが対象そのものかどうかです。承認の記録は書き換えを防ぐ話なので完全性寄り、コストの適正は経済性、選定の主体は業務適合性の話になり、いずれも触れられる者を絞る仕組みそのものではありません。

ほかの選択肢はなぜ違うのか

• アバージョン管理システムに登録したソースコ…：変更の結果を責任者が承認する運用の話です。書き換えを勝手に行われないようにする側の仕組みで、触れられる者の範囲を絞る側とは別の観点になります。
• ウバージョン管理システムの導入コストが適正…：導入コストの水準が適正かを見る話です。費用対効果の観点にあたり、情報を守る三つの観点のどれとも直接には結び付きません。
• エバージョン管理システムを開発部門が選定し…：どの部門が選定するかを見る話です。組織の役割分担や適切さの観点にあたり、触れられる者の範囲を絞る仕組みそのものを問うものではありません。