基本情報技術者 2013年 春期 午前（科目A） 問59

ソフトウェア資産管理監査チェック【午前解説】

正解の理由

解法ステップ

1. 問題文で問われている監査対象（ソフトウェア資産管理＝ライセンスと証跡）を明確にする。
2. 各選択肢が「ライセンス証跡の有無」に直接関係するかを判定する。
3. 関係が直接的でない（開発体制、設計、導入評価）選択肢を除外する。
4. ライセンス証跡の保管や管理を示す選択肢を正解とする。

選択肢別の誤答解説

• ア: ソフトウェアの提供元の開発体制について考慮しているか。
  → 誤り。提供元の開発体制は品質評価や調達リスクの評価項目であり、SAM監査の直接的チェックポイントではありません。
• イ: ソフトウェアのライセンス証書などのエビデンスが保管されているか。
  → 正解。監査ではライセンス証明（契約書、購入伝票、ライセンスファイル等）の存在と管理状況が最も重要な確認事項です。
• ウ: データベースの分割などによって障害の局所化が図られているか。
  → 誤り。これはシステム設計・可用性に関する項目であり、ソフトウェア資産（ライセンス管理）監査のチェックポイントではありません。
• エ: 導入時に既存システムとの整合性を評価しているか。
  → 誤り。導入時の統合評価は導入プロセスや受入れ検査の範疇であり、継続的なライセンス証跡の確認とは目的が異なります。

よくある誤解

• 「ベンダーの開発体制を見れば安心」と考える誤解：開発体制は品質評価には関係するが、ライセンス保有の監査ポイントではありません。
• 「システム設計（障害局所化等）はソフトウェア資産監査の対象」との混同：設計・運用上の健全性は別の監査項目です。
• 「導入時の評価が済んでいれば監査は不要」とする誤解：導入後の継続的なライセンス管理と証跡保管が監査で問われます。

補足コラム

FAQ