平成26年度 春期 システム監査技術者試験 午前Ⅱ 問2
マネジメント／システム監査“システム管理基準”で定めている，運用業務におけるソフトウェア管理に該当するものはどれか。
出典：平成26年度 春期 システム監査技術者試験 午前Ⅱ 問2
- アプログラムからの出力情報の利用状況を記録し，定期的に分析する。
- イプログラムで用いるデータファイルへのアクセスをコントロールする。
- ウプログラムの違法コピーが発生しないよう教育する。
- エプログラムのテスト結果を記録，保管する。
正解：ウ
解説
“システム管理基準”の運用管理基準では，運用中のプログラム（ソフトウェア）が無断で複製・改変されないよう管理することが求められています。したがって，プログラムの違法コピー防止のための教育は，ソフトウェア管理に該当する活動です。出力情報の分析やデータファイルへのアクセス制御，テスト結果の保管は，それぞれ情報管理，アクセス管理，開発工程の管理に関する事項であり，ソフトウェア管理固有の活動とは言えません。
選択肢ごとの解説
- ア誤り。出力情報の利用状況の記録・分析は，情報（データ）の運用管理に関する事項です。
- イ誤り。データファイルへのアクセスコントロールは，データ管理に関する事項です。
- ウ正しい。プログラムの違法コピー防止のための教育は，ソフトウェア管理に該当します。
- エ誤り。テスト結果の記録・保管は，開発工程における管理事項です。