SC情報処理安全確保支援士試験 午前Ⅱ
令和元年度秋期 情報処理安全確保支援士 午前Ⅱ 問25
問題文と選択肢を読んで答えを考えてから、下の「正解と解説を見る」で確認しましょう。
問題
選択肢
- アシステム運用段階で新システムの稼働状況がレビューされ、 その結果についてシステム開発部門及び利用部門の責任者の承認が得られていること
- イシステム開発段階で抽出された問題への対策が、 次期システム改善計画に反映されていること
- ウシステム企画段階、 システムの投資対効果が評価されていること
- エ利用部門を含めた各部門の役割と責任を明確にした本番移行計画が作成されていること
解き方のヒントを見る
本番移行の失敗を防ぐには、事前の役割分担をチェックしよう
本番移行の失敗リスクを監査するなら、「誰が何をするのか」が事前にはっきり決まっているかを見るのが大事だよ。引っ越しで、荷造り担当・運搬担当・新居での確認担当があいまいだと混乱するよね。同じように、システムの本番移行でも、利用部門を含めた各部門の役割と責任が明確になった本番移行計画が整っているかを確認するのが、直接的なチェックポイントになるよ。
この問題で問われていること
この問題では、本番移行でトラブルを起こさないための「事前の備え」を見抜けるかが問われているよ。投資対効果の評価は移行前の判断材料、稼働後レビューは移行後の振り返りだけど、移行失敗リスクを直接抑えるには、本番移行前に役割や責任を明確にした計画があるかを確認しよう。
移行計画の確認
本番移行の成否は、誰が何をいつ実施するかが曖昧だと崩れやすい。だから移行計画と責任分担が監査対象になる。
本番移行計画\n役割と責任を明確化\n-> 失敗リスク低減
確認ポイント
- 稼働後レビューは移行前コントロールの中心ではありません。
- 投資対効果評価や次期改善計画は別段階の論点です。
- 役割と責任を明確にした本番移行計画を選ぶ。
正解と解説を見る
正解
エ
出典
問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。
選択肢ア
これは不正解だよ。新システムの稼働状況レビューは、本番移行した後に「ちゃんと動いているかな?」を確認する話なんだ。引っ越しでいうと、もう新居に住み始めてから不便がないか確認するようなもの。移行そのものの失敗を防ぐ事前チェックとしては遅いよ。
選択肢イ
これは不正解だよ。開発中に見つかった問題を次期システム改善計画に反映するのは、将来もっと良くするための話なんだ。今回の本番移行が失敗しないようにする直接の対策ではないよ。旅行で例えると、今回の出発準備を確認したいのに、「次回の旅行では改善しよう」とメモしている感じだね。
選択肢ウ
これは不正解だよ。本番移行の失敗を防ぐ話なのに、投資対効果の評価は「このシステムを作る価値があるかな?」を企画段階で見るものなんだ。引っ越しで例えると、当日の段取りミスを防ぎたいのに、「そもそも引っ越すと家賃は得かな?」を確認している感じで、見るポイントがずれているよ。
選択肢エ(正解)
これが正解だよ。本番移行で失敗しないためには、誰が何をするか、いつ何を切り替えるかを決めた本番移行計画が必要なんだ。引っ越しで「荷造り係、鍵を受け取る人、電気の手続をする人」を決めておくようなもの。役割と責任がはっきりしていれば、当日の混乱を防ぎやすいよ。
出典:独立行政法人 情報処理推進機構(IPA)令和元年度秋期 情報処理安全確保支援士試験 午前Ⅱ 問25(公式資料:問題冊子(PDF) / 解答例)
関連する過去問一覧
- 平成31年度・令和元年度(2019年)の過去問
- 午前Ⅱの過去問
- 令和元年度秋期の過去問
- 「企画・設計・開発・運用でのセキュリティ確保」の過去問
- 「情報セキュリティマネジメント」の過去問
- 情報処理安全確保支援士試験のトップ
IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針