平成26年度 秋期 基本情報技術者試験 午前 問60
マネジメント/システム監査ソフトウェア資産管理に対する監査のチェックポイントとして,最も適切なものはどれか。
出典:平成26年度 秋期 基本情報技術者試験 午前 問60
- アソフトウェアの提供元の開発体制について考慮しているか。
- イソフトウェアの導入時に既存システムとの整合性を評価しているか。
- ウソフトウェアのライセンス証書などのエビデンスが保管されているか。
- エデータベースの分割などによって障害の局所化が図られているか。
正解:ウ
解説
ソフトウェア資産管理の監査では,ライセンス契約に違反していないか,導入本数がライセンス数を超えていないかなどを確認する必要があります。そのため,ライセンス証書などのエビデンス(証跡)が適切に保管されているかどうかが重要なチェックポイントになります。
選択肢ごとの解説
- ア誤り。提供元の開発体制は,調達先の評価に関する観点であり,資産管理の監査の直接的なチェックポイントではありません。
- イ誤り。導入時の既存システムとの整合性評価は,システム導入プロジェクトの管理に関する観点です。
- ウ正しい。ライセンス証書などのエビデンスが保管されているかどうかは,ソフトウェア資産管理の監査における重要なチェックポイントです。
- エ誤り。データベースの分割による障害の局所化は,システムの可用性設計に関する観点であり,資産管理の監査とは異なります。