システム監査
基本情報技術者試験 科目A免除 修了試験 20170723 実施分 問60
ソースコードのバージョン管理システムが導入された場合に，システム監査において，ソースコードの機密性のチェックポイントとして追加することが適切なものはどれか。
- ア バージョン管理システムに登録したソースコードの変更結果を責任者が承認していること
- イ バージョン管理システムのアクセスコントロールの設定が適切であること
- ウ バージョン管理システムの導入コストが適正な水準にあること
- エ バージョン管理システムを開発部門が選定していること
出典：基本情報技術者試験 科目A免除 修了試験 20170723 実施分 問60
答えと解説を見る
正解：イ
覚える知識
バージョン管理システムの機密性チェックポイント
機密性の確認では、アクセス制御の設定が適切かを点検する。
この問題で必要なこと
ソースコードの機密性は、バージョン管理システムのアクセスコントロールが適切かで確認する。
ひっかけ
承認(完全性)やコスト、選定主体といった機密性と無関係な観点を選ばせる。
この知識の出題：本試験系 2 回・免除試験 2 回（公開問題での観測値）