ソフトウェアのパッチの適用において，システムに不具合が発生するリスクを低減するコントロールを監査する際のチェックポイントはどれか。
選択肢
- アキャパシティプランニングの手続を定めていること
- イデータベース管理者が任命され，マスタデータの管理手続を定めていること
- ウハードウェア管理台帳を作成し，システム管理者が管理していること
- エ本稼働前にシステムの動作確認を十分に実施していること
正解と解説
正解：エ 本稼働前にシステムの動作確認を十分に実施していること
パッチの適用は既存機能への影響が避けられず、適用後に不具合が表面化する危険がある。これを抑えるコントロールは、本稼働前に検証環境で十分な動作確認を行い、問題がないと確かめたうえで適用することである。監査ではその手続と実施記録の有無を確認する。
選択肢ごとの解説
- ア容量・能力の計画に関する統制で、パッチによる不具合とは論点が異なる。
- イマスタデータの管理に関する統制であって、パッチ適用のリスクを直接下げない。
- ウ資産管理に関する統制で、適用後の動作不良を防ぐものではない。
- エ正解。本稼働前の十分な動作確認が、不具合発生のリスクを低減する。
この問題に出た用語
同じ分野の他の問題
- サーバ室の物理的な安全対策の状況について，情報セキュリティ管理基準（平成28年）に照らして，情報セキュリティ監査を行って…2025年度 公開問題 科目A 問15
- A社では,従業員が自宅のPCからインターネット経由で自社のネットワークに接続して仕事を行うテレワーキングの実施を計画して…2023年度 公開問題 科目A 問14
- 情報セキュリティ監査において、可用性を確認するチェック項目はどれか。2018年度 春期 午前 問60
- システムテストの監査におけるチェックポイントのうち、最も適切なものはどれか。2019年度 秋期 午前 問58
- A社では、自然災害などの際の事業継続を目的として、業務システムのデータベースのバックアップを取得している。その状況につい…2019年度 春期 午前 問60
出典・参考
最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。