システム監査
平成28年度 春期 基本情報技術者試験 午前 問61
ソフトウェアのパッチの適用において，システムに不具合が発生するリスクを低減するコントロールを監査する際のチェックポイントはどれか。
- ア キャパシティプランニングの手続を定めていること
- イ データベース管理者が任命され，マスタデータの管理手続を定めていること
- ウ ハードウェア管理台帳を作成し，システム管理者が管理していること
- エ 本稼働前にシステムの動作確認を十分に実施していること
出典：平成28年度 春期 基本情報技術者試験 午前 問61
答えと解説を見る
正解：エ
覚える知識
ソフトウェア資産管理の監査チェックポイント(ライセンス証書の保管)
パッチ適用時の不具合リスクは、本稼働前の十分な動作確認で低減できる。
この問題で必要なこと
パッチ適用による不具合リスクを低減するコントロールとして、本稼働前にシステムの動作確認を十分に実施していることを確認する。
ひっかけ
キャパシティプランニング、マスタデータ管理、ハードウェア台帳など、パッチ適用リスクと関係の薄い統制を選ばせる。
この知識の出題：本試験系 3 回・免除試験 5 回（公開問題での観測値）