システム監査｜平成25年度 秋期 ITパスポート試験（特別措置試験） 問37
図に示す情報システムライフサイクルのうち，システム監査の監査対象として適切な工程はどれか。ここで，各矢印は監査対象の範囲を示す。
〔図1 情報システムライフサイクルと，各肢が示す監査対象の範囲〕（原典の図を表に書き起こしたものです。上の帯は左から「企画工程／開発工程／運用工程」の3つが並び，その下に4本の矢印が引かれています）
| 肢 | 矢印が覆う範囲 |
|---|---|
| ア | 企画工程 |
| イ | 開発工程 |
| ウ | 開発工程 〜 運用工程 |
| エ | 企画工程 〜 運用工程（3工程すべて） |
- 企画工程
- 開発工程
- 開発工程から運用工程まで
- ✓ これが正解企画工程から運用工程まで
解説
範囲を問う図は、左端と右端を一つずつ確かめていきます。
システム監査が見るのは、情報システムの一生ぶんです。役に立つか、安全か、無駄がないかを独立の立場で見ます。企画がまずければ、どれだけ上手に作っても役に立ちません。運用がゆるければ、せっかくの仕組みも止まってしまいます。だから対象は、企画から運用までの全部です。矢印の図を読むときは、まず左端がどこかを見ます。左端が企画になっている肢は、四つのうち二つだけです。そのうち右端が運用まで届いているのは、一つしかありません。企画の工程だけを覆う肢は、作った後と動かした後が見られません。開発だけを覆う肢では、そもそも作るべきだったかを問えません。開発から運用までを覆う肢は、企画が抜けています。最も効く工程が外れているので、これが惜しい肢になります。両端を一つずつ確かめれば、図の問はそれだけで決まります。
ほかの選択肢はなぜ違うのか
- 企画の工程だけを覆う範囲を示しています。作った後や、動かした後の様子が見られません。右端が届いていないので、途中で切れた形です。構想の段だけを問われたなら、こちらが答えです。先の工程が丸ごと外れます。覆う範囲が狭すぎます。
- 開発の工程だけを覆う範囲を示しています。そもそも作るべきだったか、という問いが立てられません。左端も右端も、どちらも届いていない形です。作る段だけを問われたなら、こちらが答えになります。四つの中で最も狭い範囲です。
- 開発から運用までを覆う範囲を示しています。右端は届いているので、いちばん惜しい肢です。しかし左端の企画が、そっくり抜け落ちています。作った後だけを問われたなら、こちらが答えです。最も効く工程がそっくり外れています。
この問題に関係する言葉
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
出典：平成25年度 秋期 ITパスポート試験（特別措置試験） 問37（改変：原典の図表をテキストに書き起こした）
同じ単元をまとめて解くならシステム監査へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）