平成23年度 秋期 応用情報技術者試験 午前 問58
マネジメント/システム監査ドキュメント管理において,稼働しているシステムの仕様とドキュメントの内容が一致しないリスクを低減するコントロールのチェックポイントはどれか。
出典:平成23年度 秋期 応用情報技術者試験 午前 問58
- ア開発工程において,ドキュメント一覧をあらかじめ決めておくこと
- イドキュメント作成計画に基づき,その進捗管理を行うこと
- ウドキュメントの機密性を確保するための対策を講じること
- エプログラム変更に伴い,ドキュメントを遅滞なく更新すること
正解:エ
解説
稼働システムの仕様とドキュメントの内容の不一致リスクを低減するには,プログラム変更が行われた際にドキュメントを遅滞なく更新する統制が重要なチェックポイントとなります。
選択肢ごとの解説
- ア誤り。ドキュメント一覧を事前に決めておくことは管理の基盤ですが,仕様との一致を維持する直接の統制ではありません。
- イ誤り。作成計画の進捗管理は作成段階の管理であり,稼働後の変更への追随を保証するものではありません。
- ウ誤り。機密性確保の対策は情報漏えい防止の観点であり,仕様との整合性維持とは異なる目的です。
- エ正しい。プログラム変更に伴いドキュメントを遅滞なく更新することで,仕様との不一致を防げます。