平成25年度 春期 システム監査技術者試験 午前Ⅱ 問10

解説

“ソフトウェア管理ガイドライン”は，コンピュータソフトウェアの違法複製の防止・発見を目的として経済産業省が策定したガイドラインです。したがって，このガイドラインへの準拠性を確かめる監査は，ソフトウェアの違法複製を防止・発見する対策事項の監査となります。

選択肢ごとの解説

• ア誤り。自然災害や機器の障害などのリスクへの対策事項の監査は，情報システムの安全対策（可用性）に関する監査であり，ソフトウェア管理ガイドラインの対象とは異なります。
• イ誤り。情報システムの信頼性と安全性の具備に関する監査は，より広範な情報システムの信頼性確保に関する監査であり，ソフトウェア管理ガイドラインの主眼とは異なります。
• ウ正しい。ソフトウェアの違法複製を防止・発見する対策事項の監査が，“ソフトウェア管理ガイドライン”への準拠性を確かめることを目的とした監査です。
• エ誤り。ソフトウェアの脆弱性関連情報の取扱いに関する対策事項の監査は，情報セキュリティ早期警戒パートナーシップなどに関する監査であり，ソフトウェア管理ガイドラインの対象とは異なります。