システム監査技術者 2013年 午前2 問10
問題文
“ソフトウェア管理ガイドライン”への準拠性を確かめることを目的とした監査はどれか。
選択肢
ア：情報システムに対する自然災害、機器の障害、故意や過失などのリスクを未然に防止する対策事項の監査
イ：情報システムの信頼性と安全性を確実に具備する対策事項の監査
ウ：ソフトウェアの違法複製を防止・発見する対策事項の監査（正解）
エ：ソフトウェアの脆弱性関連情報の取扱いに関する対策事項の監査
🔒 解説は解答すると表示されます
ソフトウェア管理ガイドライン監査【午前2解説】
正解の理由
「ソフトウェア管理ガイドライン」への準拠性を確かめる監査では、組織がソフトウェアを適切に管理し、ライセンス違反や違法複製を防止・発見するための対策を確認します。
したがって、ソフトウェアの違法複製を防止・発見する対策事項を監査するウが適切です。
解法ステップ
- 問題文の「ソフトウェア管理ガイドライン」に注目します。
- ガイドラインの目的を、ソフトウェアの適正な管理やライセンス遵守と結び付けます。
- 選択肢のうち、違法複製の防止・発見を扱うものを選びます。
選択肢別の誤答解説
- ア：自然災害や機器障害、人的ミスなどのリスクへの対策を扱っています。情報システムのリスク管理に関する監査であり、ソフトウェアの適正管理を主眼とする監査とは異なります。
- イ：情報システムの信頼性や安全性を確保する対策を扱っています。システムの信頼性・安全性に関する監査です。
- ウ：ソフトウェアの違法複製を防止・発見する対策を扱っています。ソフトウェアのライセンスや利用状況を適切に管理するというガイドラインの目的に合致します。
- エ：ソフトウェアの脆弱性関連情報を適切に取り扱うための対策を扱っています。脆弱性情報の管理に関する監査であり、ソフトウェア管理ガイドラインへの準拠性を確認するものとは異なります。
よくある誤解
- 「ソフトウェア管理」を、脆弱性情報やセキュリティ全般の管理と捉えてしまうことがあります。ここでは、ライセンスや複製の適正管理がポイントです。
- 「情報システムの安全性」と「ソフトウェアの適正利用」は関連しますが、監査の目的は異なります。
- 違法複製の監査は、複製を見つけるだけでなく、ライセンスに基づく利用状況や管理体制を確認するものです。
補足コラム
ソフトウェアを適切に管理するには、利用中のソフトウェアやライセンス数を把握し、購入・導入・廃棄などの記録を整備することが重要です。これにより、ライセンス違反の防止だけでなく、不要なライセンスの削減にもつながります。
FAQ
Q. この監査では、ソフトウェアの脆弱性も確認しますか？
A. 脆弱性情報の取扱いを主な目的とする監査とは区別します。この問題では、ソフトウェアの違法複製やライセンスの適正管理に関する対策が問われています。
A. 脆弱性情報の取扱いを主な目的とする監査とは区別します。この問題では、ソフトウェアの違法複製やライセンスの適正管理に関する対策が問われています。
Q. 違法複製の防止策には、どのようなものがありますか？
A. ソフトウェアの利用状況やライセンス数の把握、導入・廃棄記録の管理、利用ルールの周知などがあります。
A. ソフトウェアの利用状況やライセンス数の把握、導入・廃棄記録の管理、利用ルールの周知などがあります。
関連キーワード: ソフトウェア管理、ライセンス管理、違法複製、コンプライアンス監査
\ せっかくなら /
システム監査技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！