平成23年度 特別 情報セキュリティスペシャリスト試験 午前Ⅱ 問13

✓ これが正解ウソフトウェアの違法複製などの有無を確認するため，すべてのソフトウェアを対象として，その使用状況についての監査を実施する。

解説

違法複製の有無を確かめるため、全ソフトウェアの使用を監査します。

経済産業省のソフトウェア管理ガイドラインは、ソフトウェアの違法複製を防ぐことを目的に、ソフトウェアを使う法人や団体が行うべき事項を示したものです。その中では、管理の体制を整えること、使い方や管理の方法を定めた規則を作ること、利用者への教育啓発を行うことなどに加え、使用状況の監査が挙げられています。監査の狙いは、ソフトウェアの違法複製などが行われていないかを確かめることで、そのためにすべてのソフトウェアを対象にします。この問の選択肢は、手段の部分はどれもガイドラインの内容に近い形をしています。見分ける軸は、それぞれの手段が何のために行われるとされているかという目的の部分です。

ほかの選択肢はなぜ違うのか

• アウイルスからソフトウェアを保護するため，…：利用者への教育啓発はガイドラインにも含まれますが、その目的は違法複製の防止です。ウイルスからソフトウェアを保護するためという目的にすり替わっているので、記述として合いません。
• イセキュリティ対策に責任を負うセキュリティ…：ガイドラインで任命するのは、ソフトウェアの管理に責任を負う管理責任者です。セキュリティ対策に責任を負う責任者を置くという記述は、このガイドラインの内容とずれています。
• エソフトウェアの脆弱性を突いた不正アクセス…：管理規則を定めることはガイドラインにも含まれますが、目的は違法複製の防止です。脆弱性を突いた不正アクセスから守るためという目的は、このガイドラインの狙いではありません。