システム監査
平成27年度 秋期 基本情報技術者試験 午前 問59
ソースコードのバージョン管理システムが導入された場合に，システム監査において，ソースコードの機密性のチェックポイントとして追加することが適切なものはどれか。
- ア バージョン管理システムに登録したソースコードの変更結果を責任者が承認していること
- イ バージョン管理システムのアクセスコントロールの設定が適切であること
- ウ バージョン管理システムの導入コストが適正な水準にあること
- エ バージョン管理システムを開発部門が選定していること
出典：平成27年度 秋期 基本情報技術者試験 午前 問59
答えと解説を見る
正解：イ
覚える知識
バージョン管理システムの機密性チェックポイント
ソースコードの機密性は、バージョン管理システムへのアクセス権限が適切に設定されているかで確認する。
この問題で必要なこと
ソースコードの機密性確保にはアクセスコントロール設定が適切かを確認する。
ひっかけ
変更の承認は完全性、導入コストや選定部門は機密性とは無関係。
この知識の出題：本試験系 2 回・免除試験 2 回（公開問題での観測値）