ソフトウェアのパッチの適用において，システムに不具合が発生するリスクを低減するコントロールを監査する際のチェックポイントはどれか。

選択肢

• アキャパシティプランニングの手続を定めていること
• イデータベース管理者が任命され，マスタデータの管理手続を定めていること
• ウハードウェア管理台帳を作成し，システム管理者が管理していること
• エ本稼働前にシステムの動作確認を十分に実施していること

正解と解説

正解：エ 本稼働前にシステムの動作確認を十分に実施していること

パッチの適用は既存機能への影響が避けられず、適用後に不具合が表面化する危険がある。これを抑えるコントロールは、本稼働前に検証環境で十分な動作確認を行い、問題がないと確かめたうえで適用することである。監査ではその手続と実施記録の有無を確認する。

選択肢ごとの解説

• ア容量・能力の計画に関する統制で、パッチによる不具合とは論点が異なる。
• イマスタデータの管理に関する統制であって、パッチ適用のリスクを直接下げない。
• ウ資産管理に関する統制で、適用後の動作不良を防ぐものではない。
• エ正解。本稼働前の十分な動作確認が、不具合発生のリスクを低減する。

同じ分野の他の問題

• サーバ室の物理的な安全対策の状況について，情報セキュリティ管理基準（平成28年）に照らして，情報セキュリティ監査を行って…2025年度 公開問題 科目A 問15
• A社では,従業員が自宅のPCからインターネット経由で自社のネットワークに接続して仕事を行うテレワーキングの実施を計画して…2023年度 公開問題 科目A 問14
• 情報セキュリティ監査において、可用性を確認するチェック項目はどれか。2018年度 春期 午前 問60
• システムテストの監査におけるチェックポイントのうち、最も適切なものはどれか。2019年度 秋期 午前 問58
• A社では、自然災害などの際の事業継続を目的として、業務システムのデータベースのバックアップを取得している。その状況につい…2019年度 春期 午前 問60