IPA過去問ドリル

平成27年度 秋期 基本情報技術者試験 午前 問59

マネジメント/システム監査

ソースコードのバージョン管理システムが導入された場合に,システム監査において,ソースコードの機密性のチェックポイントとして追加することが適切なものはどれか。

出典:平成27年度 秋期 基本情報技術者試験 午前 問59

正解:イ

解説

ソースコードの機密性を確保する観点からは,バージョン管理システムへのアクセス権限(誰が参照・変更できるか)の設定が適切であることをチェックポイントとして追加するのが適切です。

選択肢ごとの解説

  • 誤り。変更結果を責任者が承認していることは,ソースコードの正確性・完全性に関するチェックポイントであり,機密性の観点のものではありません。
  • 正しい。アクセスコントロールの設定が適切であることは,ソースコードの機密性を確保するためのチェックポイントです。
  • 誤り。導入コストの妥当性は,経済性の観点のチェックポイントであり,機密性とは関係ありません。
  • 誤り。ツールの選定部署がどこかは,機密性の確保とは直接関係のない事項です。
基本情報技術者の過去問を演習モードで解く