システムに関わるドキュメントが漏えい，改ざん，不正使用されるリスクに対するコントロールを監査する際のチェックポイントはどれか。
選択肢
- アシステムの変更に伴い，ドキュメントを遅滞なく更新していること
- イドキュメントの機密性を確保するための対策を講じていること
- ウドキュメントの標準化を行っていること
- エプロトタイプ型開発においても，必要なドキュメントを作成していること
正解と解説
正解：イ ドキュメントの機密性を確保するための対策を講じていること
設問が挙げているリスクは、漏えい・改ざん・不正使用というドキュメントの機密性と完全性に関わるものです。したがって監査のチェックポイントは、保管場所の施錠やアクセス権限の設定など、機密性を確保する対策が講じられているかどうかになります。更新の遅れや標準化の有無は、正確性や品質に関するチェック項目であり、リスクの内容と対応しません。
選択肢ごとの解説
- ア更新の遅滞は正確性・最新性の問題で、漏えい対策とは別。
- イ正解。漏えい・改ざん・不正使用に直接対応するのは機密性確保の対策。
- ウ標準化は品質・保守性の観点であり、機密性のコントロールではない。
- エドキュメントの整備状況の話で、リスクの内容と対応していない。
この問題に出た用語
同じ分野の他の問題
- サーバ室の物理的な安全対策の状況について，情報セキュリティ管理基準（平成28年）に照らして，情報セキュリティ監査を行って…2025年度 公開問題 科目A 問15
- A社では,従業員が自宅のPCからインターネット経由で自社のネットワークに接続して仕事を行うテレワーキングの実施を計画して…2023年度 公開問題 科目A 問14
- 情報セキュリティ監査において、可用性を確認するチェック項目はどれか。2018年度 春期 午前 問60
- システムテストの監査におけるチェックポイントのうち、最も適切なものはどれか。2019年度 秋期 午前 問58
- A社では、自然災害などの際の事業継続を目的として、業務システムのデータベースのバックアップを取得している。その状況につい…2019年度 春期 午前 問60
出典・参考
最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。