平成26年度春期 システム監査技術者 午前Ⅱ 問2

管理対象を切り分ける視点

運用業務で扱う対象を考えるときは、名称や担当だけで判断せず、業務上の目的と管理の単位がどこに置かれているかを確認します。対象同士の関係や境界にも注目しましょう。

この問題で問われていること

一つの焦点として、管理対象の範囲をどの単位で捉えるべきかを確認してください。業務で継続的に把握・維持・見直しが必要な範囲か、周辺要素との境界が明確かを考えます。

視点

管理対象は、単なる名称ではなく、運用上の責任や継続的な把握と結び付いた概念として整理します。個別の要素と、それらを含むまとまりを混同しないことが重要です。

確認ポイント

• 業務上、継続的に把握する必要がある範囲か
• 管理する単位と、構成要素の単位を混同していないか
• 周辺の要素との境界や関係を説明できるか

正解

ウ

解説

運用業務におけるソフトウェア管理は、プログラムを適正に利用・保有するための統制を行うことであり、違法コピーを防止する教育はその目的に合致します。

理由

プログラムの違法コピーを防ぐための教育は、ソフトウェアを適法かつ適切に利用するための管理活動です。運用業務では、ソフトウェア資産の不正利用や不適切な複製を防止する統制が求められます。

比較

出力情報の利用状況やデータファイルへのアクセスは情報・データの管理に関する内容です。また、テスト結果の記録と保管は主に開発・変更管理の側面が強く、運用業務におけるソフトウェア管理そのものとは異なります。

選択肢ア

これは不正解だよ。プログラムからの出力情報の利用状況を記録し、定期的に分析することは、出力された情報の利用や活用状況を管理する活動です。プログラム自体の適正な保有・使用・複製を管理するソフトウェア管理とは対象が異なります。

選択肢イ

これは不正解だよ。プログラムで用いるデータファイルへのアクセスをコントロールすることは、データファイルに対する権限管理やアクセス管理に該当します。管理対象がプログラムではなくデータであるため、設問のソフトウェア管理には該当しません。

選択肢ウ（正解）

これは正解だよ。プログラムの違法コピーが発生しないよう教育することは、ソフトウェアを適法に利用し、不正な複製や使用を防止するための管理活動です。運用業務におけるソフトウェア管理の目的に合致しています。

選択肢エ

これは不正解だよ。プログラムのテスト結果を記録し、保管することは、開発や変更の過程で行う品質確認記録の管理に関する内容です。運用段階でソフトウェアの適正利用や不正複製を管理する活動とは目的と対象が異なります。

学習のポイント

ソフトウェア管理とデータ管理、開発管理の違いを整理する。