IPA過去問ドリル

平成28年度 春期 基本情報技術者試験 午前 問61

マネジメント/システム監査

ソフトウェアのパッチの適用において,システムに不具合が発生するリスクを低減するコントロールを監査する際のチェックポイントはどれか。

出典:平成28年度 春期 基本情報技術者試験 午前 問61

正解:エ

解説

パッチ適用によるシステム不具合のリスクを低減するには,パッチを本番環境に適用する前に,テスト環境などで十分に動作確認を行うことが重要です。したがって,監査でのチェックポイントは,本稼働前に動作確認を十分に実施しているかどうかです。

選択肢ごとの解説

  • 誤り。キャパシティプランニングの手続は容量計画に関するものであり,パッチ適用の不具合リスクには直接関係しません。
  • 誤り。マスタデータの管理手続はデータベース管理に関するものであり,パッチ適用の不具合リスクとは直接関係しません。
  • 誤り。ハードウェア管理台帳の作成・管理は資産管理に関するものであり,パッチ適用の不具合リスクとは直接関係しません。
  • 正しい。本稼働前の動作確認の徹底が,パッチ適用による不具合リスクを低減するための直接的なチェックポイントです。
基本情報技術者の過去問を演習モードで解く