平成24年度 秋期 基本情報技術者試験 午前 問57

解説

ソースコードの機密性を確保するには，バージョン管理システムへのアクセス権限が適切に設定され，許可された者だけが参照・更新できるようになっていることを確認する必要があります。承認や導入コスト，選定部門に関する項目は，機密性ではなく統制や妥当性に関するチェック項目です。

選択肢ごとの解説

• ア誤り。変更結果の責任者承認は，変更管理の妥当性（正確性・完全性）に関するチェックポイントであり，機密性の確認とは異なります。
• イ正しい。アクセスコントロールの設定が適切であることは，許可されていない者がソースコードを参照・変更できないようにする機密性のチェックポイントです。
• ウ誤り。導入コストの適正水準の確認は，経済性に関するチェックポイントであり，機密性とは関係ありません。
• エ誤り。開発部門による選定は，導入プロセスの妥当性に関する事項であり，機密性の確保とは直接関係ありません。