令和3年度春期 情報処理安全確保支援士 午前Ⅰ 問23

午前I 問23：EAの4つの分類を押さえよう

EA（エンタープライズアーキテクチャ）は、会社全体の仕組みを整理するための“設計図セット”みたいなものだよ。分類は「ビジネス」「データ」「アプリケーション」「テクノロジ」の4つ。たとえばお店づくりでいうと、仕事の流れ、扱う情報、使うアプリ、土台になる機器やネットワークを分けて考えるイメージだよ。

この問題で問われていること

この問題では、EAの4分類を正しく選べるかがポイントだよ。「システムアーキテクチャ」「ソフトウェアアーキテクチャ」「バスアーキテクチャ」など、似た名前の別物に引っかからないようにしよう。EAは組織全体を整理する考え方で、4分類はビジネス・データ・アプリケーション・テクノロジだよ。

Enterprise Architecture

EA = business、 data、 application、 technology architectures

one of four = data architecture

確認ポイント

• システムアーキテクチャ一般とは別です。
• EA の定番 4 分類を押さえる。
• データアーキテクチャを選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。監査人は改善を命令する権限をもつ立場ではなく、問題点や改善案を伝えて、対応を促す立場なんだ。たとえるなら、健康診断の医師が「運動した方がいい」と助言はできても、会社の上司みたいに「今すぐ走れ」と命令するわけではないよ。改善を指示するのは部門の責任者側の役割だよ。

選択肢イ

これは不正解だよ。改善プロジェクトの管理は、改善を実行する部門がやることだよ。監査人が管理までしてしまうと、防犯アドバイザーが家のリフォーム現場監督までやるようなものなんだ。監査人は第三者として確認する立場を保つ必要があるよ。

選択肢ウ（正解）

これは正解だよ。監査人の役目は、悪いところを見つけて「ここ直そうね」と提案したあと、その改善がちゃんと進んでいるか見守ることなんだ。たとえるなら、防犯チェックをした人が「玄関の鍵を替えたかな？」と後で確認する感じだよ。自分で工事するわけではなく、進み具合をモニタリングするのがポイントだよ。

選択肢エ

これは不正解だよ。改善実施計画を作るのは、実際に直す側である監査対象部門の仕事なんだ。監査人が計画まで作ってしまうと、先生がテストを作って自分で解答も書くようなもので、あとで公平にチェックしにくくなるよ。監査人は提案はするけれど、実行計画の策定までは担当しないよ。