平成31年度春期 システム監査技術者 午前Ⅱ 問23

廃棄プロセスを考える視点

ソフトウェアを扱う流れを整理するときは、作業の目的と対象範囲を確認し、各段階で何を確かめる必要があるかを順序立てて考えます。用語の印象だけで判断しないことが大切です。

この問題で問われていること

一つの作業を単独で見るのではなく、開始前から完了後までのつながりに注目し、誰が何を確認し、次の判断へどう引き継ぐかという観点で選択肢を読み比べてください。

視点

この分野では、対象の特定、関係者間の確認、記録の扱い、完了条件などを分けて捉えると、プロセス全体の位置づけを整理しやすくなります。個別の方式名や手順の暗記より、段階同士の関係を確認しましょう。

確認ポイント

• 各記述が、プロセスのどの段階に関する確認を述べているかを見分ける。
• 実施する主体や確認の責任が、記述の中で一貫しているかを確認する。
• 作業の前後関係と、完了を判断するための記録や根拠に注目する。

正解

イ

解説

ソフトウェア廃棄の実行アクティビティでは、廃止の計画や活動を利用者へ通知し、予定した廃止時期になった際には関係者へ廃止を通知する。したがって、適切なのはイです。

理由

ソフトウェア製品を廃止する際は、利用者や関係者が業務や運用を切り替えられるよう、廃止の計画・活動・実施時期を適切に通知する必要がある。イはこの周知の流れを示しており、実行アクティビティのタスクとして適切です。

比較

関連文書やログ、コード、使用データを一律に速やかに破棄するとは限らず、保存や移行などの扱いを考慮する必要がある。また、後継製品への移行では、必要に応じた並行運用や教育訓練を計画するため、直ちに避ける・実施するという断定は適切でない。

選択肢ア

これは不正解だよ。ソフトウェア製品の廃止後に、関連開発文書、ログ及びコードを全て速やかに破棄すると一律に定めるのは適切でない。保存すべき記録や、移行・監査に必要な情報の扱いを考慮する必要があるためである。

選択肢イ（正解）

これは正解だよ。ソフトウェア製品の廃止の計画及び活動を利用者に通知し、予定した廃止の時期が来れば全ての関係者に廃止を通知するという内容は、利用者や関係者が廃止に対応できるよう周知するタスクとして適切である。

選択肢ウ

これは不正解だよ。廃止したソフトウェア製品で使用されたデータを速やかに破棄すると一律に決めるのは適切でない。保存義務、移行、参照、業務継続などを考慮してデータの扱いを決める必要があり、速やかな破棄が常に求められるわけではない。

選択肢エ

これは不正解だよ。廃止対象のソフトウェア製品と後継製品との並行運用を避け、廃止直後に利用者を教育訓練して移行すると一律に定めるのは適切でない。移行時期や並行運用、教育訓練は状況に応じて計画する必要がある。

学習のポイント

廃止時の周知、関連資産の扱い、後継製品への移行を区別して理解する。