平成28年度 春期 基本情報技術者試験 午前 問61
マネジメント/システム監査ソフトウェアのパッチの適用において,システムに不具合が発生するリスクを低減するコントロールを監査する際のチェックポイントはどれか。
出典:平成28年度 春期 基本情報技術者試験 午前 問61
- アキャパシティプランニングの手続を定めていること
- イデータベース管理者が任命され,マスタデータの管理手続を定めていること
- ウハードウェア管理台帳を作成し,システム管理者が管理していること
- エ本稼働前にシステムの動作確認を十分に実施していること
正解:エ
解説
パッチ適用によるシステム不具合のリスクを低減するには,パッチを本番環境に適用する前に,テスト環境などで十分に動作確認を行うことが重要です。したがって,監査でのチェックポイントは,本稼働前に動作確認を十分に実施しているかどうかです。
選択肢ごとの解説
- ア誤り。キャパシティプランニングの手続は容量計画に関するものであり,パッチ適用の不具合リスクには直接関係しません。
- イ誤り。マスタデータの管理手続はデータベース管理に関するものであり,パッチ適用の不具合リスクとは直接関係しません。
- ウ誤り。ハードウェア管理台帳の作成・管理は資産管理に関するものであり,パッチ適用の不具合リスクとは直接関係しません。
- エ正しい。本稼働前の動作確認の徹底が,パッチ適用による不具合リスクを低減するための直接的なチェックポイントです。