システム監査
平成24年度 秋期 基本情報技術者試験 午前 問57
ソースコードのバージョン管理システムが導入された場合に，システム監査において，ソースコードの機密性のチェックポイントとして追加することが適切なものはどれか。
- ア バージョン管理システムに登録した変更結果を責任者が承認していること
- イ バージョン管理システムのアクセスコントロールの設定が適切であること
- ウ バージョン管理システムの導入コストが適正な水準にあること
- エ バージョン管理システムを開発部門が選定していること
出典：平成24年度 秋期 基本情報技術者試験 午前 問57
答えと解説を見る
正解：イ
覚える知識
バージョン管理システムの機密性チェックポイント
機密性の監査では、権限のない者が情報にアクセスできないよう制御されているかを確認する。
この問題で必要なこと
ソースコードの機密性を確保するには、バージョン管理システムのアクセスコントロールが適切に設定されているかを確認する。
ひっかけ
承認(完全性)やコスト・選定部門など、機密性と無関係な項目を選ばせる。
この知識の出題：本試験系 2 回・免除試験 2 回（公開問題での観測値）