平成23年度秋期 応用情報技術者試験 午前 問57

分野:システム監査(監査手続・内部統制・ITガバナンス・監査証跡)|実際に出題されたIPA過去問題

ソフトウェアの資産管理に対する監査のチェックポイントとして,適切なものはどれか。

  1.  ソフトウェアの提供元の保守サポート体制について考慮しているか。
  2.  ソフトウェアのライセンス証書などのエビデンスが保管されているか。
  3.  データベースの分割などによって障害の局所化が図られているか。
  4.  導入時に既存システムとの整合性を評価しているか。
解答・解説を見る

正解:イ

AI解説

ソフトウェア資産管理の監査では、保有するソフトウェアのライセンスが適正に取得・管理されているかが中心的な確認事項となる。ライセンス証書などのエビデンス(証拠書類)が保管されていることは、使用許諾の範囲内での利用を立証し、著作権侵害(ライセンス違反)のリスクを管理する上での重要なチェックポイントである。 ア: 提供元の保守サポート体制の考慮は、ソフトウェア調達・選定時の評価項目であり、資産管理の監査のチェックポイントではない。 イ: 正しい。ライセンス証書などのエビデンスの保管は、ソフトウェア資産(ライセンス)を適正に管理していることを示す監査上の重要な確認点である。 ウ: データベース分割による障害の局所化は、可用性・信頼性に関するシステム設計上のチェックポイントである。 エ: 既存システムとの整合性評価は、導入(調達)時のチェックポイントであり、資産管理そのものの監査項目ではない。 💡 「ソフトウェア資産管理」と来たらライセンス管理を最優先で考える。保有数と利用数の突合、証書の保管、不正コピー防止が三大チェックポイントである。

出典:平成23年度 秋期 応用情報技術者試験 午前 問57 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「システム監査」分野の攻略ポイント

監査手続・内部統制・ITガバナンス・監査証跡が範囲です。出題数は多くないものの、「監査人は独立していなければならない」「監査証拠に基づいて判断する」という原則を押さえるだけで大半の選択肢が切れる、効率の良い分野です。

システム監査の攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(システム監査(監査手続・内部統制・ITガバナンス・監査証跡))の過去問