令和3年度秋期 応用情報技術者試験 午前 問58

分野:システム監査|実際に出題されたIPA過去問題

アジャイル開発を対象とした監査の着眼点として,システム管理基準(平成30年)に照らして,適切なものはどれか。

  1.  ウォータフォール型開発のように,要件定義,設計,プログラミングなどの工程ごとの完了基準に沿って,開発作業を逐次的に進めていること
  2.  業務システムの開発チームが,情報システム部門の要員だけで構成されていること
  3.  業務システムの開発チームは,実装された機能について利害関係者へのデモンストレーションを実施し,参加者からフィードバックを得ていること
  4.  全ての開発作業が完了した後に,本番環境へのリリース計画を策定していること
解答・解説を見る

正解:ウ

AI解説

アジャイル開発の監査では、ウォータフォール型のような工程順守を前提とするのではなく、反復的な開発の中で実装機能を利害関係者に実際にデモンストレーションし、フィードバックを得て次のイテレーションに反映しているかといった、アジャイル特有のプラクティスの実施状況が着眼点となる。 ア: 誤り。ウォータフォール型の工程順守を前提とする着眼点は、反復・漸進型を特徴とするアジャイル開発の監査にはそぐわない。 イ: 誤り。開発チームの構成(情報システム部門要員のみか)自体は、アジャイル開発固有の監査着眼点として挙げられるものではない。 ウ: 正しい。実装した機能について利害関係者へデモンストレーションを行い、フィードバックを得て開発に反映しているかは、アジャイル開発における適切な監査の着眼点である。 エ: 誤り。全作業完了後にリリース計画を策定するという進め方は、反復的にリリースを重ねるアジャイル開発の考え方とは相容れない。 💡 アジャイル開発の監査では「反復・デモ・フィードバック」といった実際のプラクティスが機能しているかを見る点が、工程の逐次完了を前提とする従来型開発の監査と異なる。

出典:令和3年度 秋期 応用情報技術者試験 午前 問58 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「システム監査」分野の攻略ポイント

監査手続・内部統制・ITガバナンス・監査証跡が範囲です。出題数は多くないものの、「監査人は独立していなければならない」「監査証拠に基づいて判断する」という原則を押さえるだけで大半の選択肢が切れる、効率の良い分野です。

システム監査の攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(システム監査)の過去問