システム監査技術者 2014年 午前2 問02

運用業務におけるソフトウェア管理【午前2解説】

正解の理由

解法ステップ

1. 設問の対象が「運用業務」であることを確認します。
2. 選択肢の管理対象が、ソフトウェアの適正な利用・管理に関するものかを見ます。
3. プログラムの違法コピーを防ぐ教育を示すウを選びます。

選択肢別の誤答解説

• ア：プログラムからの出力情報の利用状況を記録し、定期的に分析する。
  ソフトウェア自体の管理ではなく、出力情報の利用状況を把握・分析する管理です。
• イ：プログラムで用いるデータファイルへのアクセスをコントロールする。
  データファイルへのアクセス制御に関する内容です。ソフトウェアの違法コピー防止とは管理対象が異なります。
• ウ：プログラムの違法コピーが発生しないよう教育する。
  ソフトウェアを適正に利用するための教育であり、運用業務におけるソフトウェア管理に該当します。
• エ：プログラムのテスト結果を記録、保管する。
  テスト結果の記録・保管は、主に開発やテストの工程に関する管理です。

よくある誤解

• 「プログラムに関係する内容なら、すべてソフトウェア管理」と考えること
  プログラムに関する選択肢でも、データのアクセス制御やテスト記録など、管理対象や工程が異なる場合があります。
• 「アクセス制御もソフトウェア管理」と混同すること
  イはプログラムそのものではなく、プログラムが使うデータファイルを管理しています。
• 「教育は管理策ではない」と考えること
  違法コピーを防ぐための利用者教育も、適正利用を促す管理策の一つです。

補足コラム

FAQ