平成29年度 春期 午前 問59

✓ これが正解イドキュメントの機密性を確保するための対策を講じていること

解説

漏れや改ざんに備える点検なので、機密を守る対策を見ます。

監査では、どのリスクに対する備えを見るのかを先に定めます。問われているのは、漏えいと改ざんと不正な使用でした。どれも、見せてはならない相手に中身が渡ることから起こります。だから確かめるべきは、機密性を保つ対策の有無でした。閲覧できる人を限り、持ち出しを制するといった手立てです。施錠や権限の設定が、そこに含まれます。だから機密性を確保する対策を講じているか、という肢が当たりました。変更に合わせて遅れなく更新する点は、別のリスクに向いています。内容が古くなることを防ぐ備えでした。書き方をそろえる取り組みも、また別の狙いです。読みやすさや作りやすさを保つための工夫でした。試作を重ねる進め方でも文書を作る点も、抜けを防ぐ話です。どのリスクに向けた点検かを先に決めるのが勘所でした。

ほかの選択肢はなぜ違うのか

• アシステムの変更に伴い，ドキュメントを遅滞…：変更に合わせて遅れなく更新していることを見ると述べています。文書が古くならないための備えでした。完全性や正確さに向いた点検です。漏えいや改ざんを防ぐ手立てではありません。見せる相手を限る話も出てこないままでした。
• ウドキュメントの標準化を行っていること：書き方をそろえていることを見ると述べています。読みやすさや作りやすさを保つ工夫でした。品質を支える取り組みにあたります。中身を守る手立てとは関わりません。不正な使用を防ぐ働きも持たないのです。狙いが別のところにあります。
• エプロトタイプ型開発においても，必要なドキ…：試作を重ねる進め方でも文書を作ると述べています。作り忘れを防ぐための点検でした。文書があるかどうかを見ています。ある文書をどう守るかの話ではありません。漏えいへの備えにも触れていないままです。作るかどうかの話です。