平成25年度春期 情報処理安全確保支援士 午前Ⅱ 問25

午前II 問25

移行計画を立てたり、利用者教育をしたり、ツールを使ったりすること自体はちゃんとした対応だよ。でも、移行結果のチェックを開発部門だけでやるのは要注意。自分で作った答案を自分だけで採点するようなもので、見落としや甘い判断が入りやすく、客観性に欠けるんだ。

この問題で問われていること

システム移行の監査では、移行が正しくできたかを開発部門任せにせず、独立した立場の人や部門が検証する体制になっているかを確認しよう、という点が問われているよ。

Migration Audit Point

migration verification performed only within the development department lacks independence and is therefore an audit issue

migration plan may be sound\nverification still needs independence\ndevelopment-only signoff is insufficient

確認ポイント

• 検証の独立性を見る。
• 計画があっても確認体制は別問題。
• 開発部門内だけで完結させない。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。新しいお店に引っ越す前に、店員さんへレジの使い方を教えておくようなもの。運用部門や利用部門に新システムの操作教育をするのは、移行後に困らないための大事な準備なので、監査で指摘される問題ではないよ。

選択肢イ

これは不正解だよ。引っ越しで『何を運ぶか、誰が運ぶか、いつ運ぶか』を決めた計画表どおりに作業している状態だね。移行対象・方法・体制・スケジュールを明記した計画に従うのは基本どおりなので、問題とはいえないよ。

選択肢ウ

これは正解だよ。開発部門だけで検証して移行完了にするのは、自分で作った料理を自分だけで『完璧！』と判定するようなもの。実際に使う利用部門や運用部門の確認がないと、現場で困る点や移行ミスを見逃すおそれがあるんだ。だから監査では『開発部門内だけで完了判断したのはまずいよ』と指摘されるよ。

選択肢エ（正解）

これは不正解だよ。移行ツールを使ってデータベースを移し、その結果も確認しているので、荷物をトラックで運んだあとに『ちゃんと全部届いたかな』と点検しているようなもの。ツール利用自体も、検証することも適切な進め方だよ。