平成24年度春期 システム監査技術者 午前Ⅱ 問6

ソフトウェア管理対象の見極め方

運用業務で何を管理対象として捉えるかを考えるときは、名称や見た目だけで判断せず、業務との関係、変更の発生、利用状況、記録や責任の所在を順に整理し、管理の目的に照らして考えます。

この問題で問われていること

選択肢を読む際は、個別の製品名や作業名に引きずられず、それが運用中のソフトウェアを安定・安全に使い続けるための管理対象として、追跡や更新、責任分担と結び付くかという一点に注目してください。

視点

管理対象を整理するときは、対象そのものだけでなく、業務上の役割と、変更・利用・記録が生じる接点を一つの流れとして捉えます。判断は名称の印象ではなく、管理する必要性とのつながりで行います。

確認ポイント

• その項目は業務の継続や品質にどのように関係するか
• 変更・利用・障害時に、誰が状態を把握し責任を持つか
• 管理記録や見直しの対象として、継続的に追跡できるか

正解

ウ

解説

運用業務におけるソフトウェア管理は、プログラムを適正に利用するための管理や教育に関するものです。出力情報の分析、データファイルへのアクセス制御、テスト結果の保管は、それぞれ別の管理領域に該当します。

理由

プログラムの違法コピーを防止するための教育は、ソフトウェアを適正に利用し、ライセンスなどのルールを守るための管理活動です。そのため、運用業務におけるソフトウェア管理に該当します。

比較

出力情報の利用状況の分析は情報利用管理、データファイルへのアクセス制御はデータ管理やアクセス管理、テスト結果の記録・保管は開発・テスト管理に関する活動です。

選択肢ア

これは不正解だよ。プログラムからの出力情報について利用状況を記録し、定期的に分析する活動は、出力された情報の利用状況を把握するための情報管理に当たります。プログラム自体の適正利用や管理を行うソフトウェア管理とは対象が異なります。

選択肢イ

これは不正解だよ。プログラムで用いるデータファイルへのアクセスをコントロールする活動は、データを不正利用から守るためのアクセス管理です。管理対象はデータファイルへのアクセス権であり、運用業務におけるソフトウェア管理そのものではありません。

選択肢ウ（正解）

これは正解だよ。プログラムの違法コピーが発生しないよう教育する活動は、ソフトウェアを適正に利用し、ライセンスなどのルールを守らせるための管理に当たります。したがって、運用業務におけるソフトウェア管理に該当します。

選択肢エ

これは不正解だよ。プログラムのテスト結果を記録し、保管する活動は、開発や変更時のテスト工程における品質管理・証跡管理に関するものです。運用中のソフトウェアを適正に管理する活動とは、管理対象と目的が異なります。

学習のポイント

ソフトウェア管理と、情報管理・データ管理・テスト管理の違いを整理する。