ITパスポート 平成26年度 秋期 特別措置試験 問41

✓ これが正解ウ システム利用権限の運用の適切性を確認する。

解説

その記録に何が入っているかを先に並べてから、肢を読みます。

記録から言えることは、記録された項目の範囲にとどまります。ここで残るのは、誰が、いつ、通ったかはじかれたかの三つだけです。この三つがあれば、使うはずのない人が入っていないか、辞めた人のユーザIDが生きたままになっていないか、はじかれた回数が異常に多いユーザIDが無いかを見られます。どれも、与えた権限が正しく使われているかという一つの問いに集まります。システム監査では、こうして材料と目的を突き合わせます。監査人は、こうあるべき姿と実際の姿を突き合わせ、確かめた事実だけを根拠に意見を述べます。だから、手元の証拠が語れる幅を超えた結論は書けません。この種の問に当たったら、まず欄の見出しを声に出して読み、そこから言える事柄を数え上げるのが近道になります。欄に無いものは、どれほど大事でも黙っておきます。

ほかの選択肢の解説

• ア システムの障害情報を記録していることを確認する。：止まった時刻や原因は、この三つの項目に入っていません。別の記録を用意しなければ確かめられません。いつどれだけ止まったかを調べよと言われたなら、こちらの台帳が必要です。稼働の様子は、別の仕掛けで取っていて、置き場も分かれています。
• イ システムの利用者に対する利便性を確認する。：使い心地は、通ったかはじかれたかの記録からは測れません。使う人に尋ねるほうが早道です。使う人が困っている点を洗い出せと言われたなら、こちらへ進みます。聞き取りや、そばで見せてもらうほうが、機械の残す数より多くを語ります。
• エ 品質マネジメントシステムの要求事項への適合性を確認する。：作る手順の仕組みが規格に合っているかを見る話です。入口の記録とは、扱う対象が離れています。作る手順そのものを審査せよと言われたなら、こちらになります。見る相手が、動いている仕組みから作り方のほうへ移ります。