基本情報技術者試験 基本情報技術者試験 平成26年度 秋期 午前 午前 問60: ソフトウェア資産管理に対する監査のチェックポイントとして，最も適切なものはどれか。

問題本文

ソフトウェア資産管理に対する監査のチェックポイントとして，最も適切なものはどれか。

選択肢

• ア.ソフトウェアの提供元の開発体制について考慮しているか。
• イ.ソフトウェアの導入時に既存システムとの整合性を評価しているか。
• ウ.ソフトウェアのライセンス証書などのエビデンスが保管されているか。
• エ.データベースの分割などによって障害の局所化が図られているか。

正解

ウ. ソフトウェアのライセンス証書などのエビデンスが保管されているか。

解説

ソフトウェア資産管理(SAM)監査では、保有ライセンスの正当性を示すエビデンス(購入証書/契約書等)が適切に保管・管理されているかが重要な確認項目です。

選択肢ごとの解説

• ア.提供元の開発体制は調達段階の評価項目で、SAM監査の中心ではありません。
• イ.導入時の整合性評価は導入監査の項目です。
• ウ.ライセンス証書の保管はSAMの根幹で、監査のチェックポイントとして最も適切です。
• エ.DB分割による局所化は信頼性監査の項目です。