平成28年度 春期 午前 問61

✓ これが正解エ本稼働前にシステムの動作確認を十分に実施していること

解説

本稼働の前にシステムの動作を確かめさせるかを見ます。

パッチはたいてい狭い直しの積み重ねですが、当てた瞬間から本番のシステムに載ります。そこで検査したいのは、当てて動かしてから壊れたことに気付く仕組みではなく、当てて動かす前に不具合が出ないと確かめる仕組みが敷かれているかどうかです。システム監査はその一点にあたる手続が定められているかを見ます。だから、本稼働の前に十分に動作を確かめると定めているかを問う肢が当たりました。判定の軸は、パッチが起こしうる不具合の芽を、本番に載せる前にどこで摘み取っているかです。

ほかの選択肢はなぜ違うのか

• アキャパシティプランニングの手続を定めてい…：処理量や利用者数の見積りに基づいて必要な能力を計画する手続を挙げています。将来の負荷に耐える設備を用意するための計画で、パッチが持ち込む動作の変化を本番の前で捉える手続とは種類が違いました。
• イデータベース管理者が任命され，マスタデー…：共通に使う元の情報の管理を任される担当者を置いて、その扱い方を定めていることを挙げています。データの信頼性を保つための決めごとで、当てたパッチが動くかどうかを本番の前に確かめる話ではありませんでした。
• ウハードウェア管理台帳を作成し，システム管…：機器の一覧を作って担当者が持ち場を管理していることを挙げています。何がどこにあるかを取り違えないための帳簿の仕組みで、パッチを載せてよいかを見極める検証の場面には対応しません。