問題プレビューID: c7291a8a

問 57

ソースコードのバージョン管理システムが導入された場合に,システム監査において,ソースコードの機密性のチェックポイントとして追加することが適切なものはどれか。

解説

機密性とは,情報へのアクセスを許可された者だけに限定できる性質のことである。ソースコードの機密性を確保するには,バージョン管理システムへのアクセスを適切に制御する必要がある。したがって,アクセスコントロールの設定が適切であることをチェックポイントとして追加するのが適切であり,正解は「イ」である。

  • ア: 変更結果を責任者が承認していることは,変更の正当性(完全性・妥当性)に関するチェックポイントである。
  • ウ: 導入コストが適正な水準にあることは,経済性・効率性に関するチェックポイントであり,機密性とは関係がない。
  • エ: バージョン管理システムを開発部門が選定していることは,機密性とは関係がない。