基本情報技術者試験 基本情報技術者試験 平成29年度 春期 午前 午前 問59: システムに関わるドキュメントが漏えい，改ざん，不正使用されるリスクに対するコントロールを監査する際のチェックポイントはどれか。

正解

イ. ドキュメントの機密性を確保するための対策を講じていること

正答率 64.0%（1,994人中 1,277人が正解）

問題の解説

漏えい・改ざん・不正使用のリスク対策の監査チェックポイントは、機密性確保のための対策が講じられているかどうか。イが正解。

選択肢ごとの解説

• ア更新の遅滞なしは正確性の観点で機密性とは別。
• イ機密性確保の対策の有無。漏えいリスクのチェックポイントで正解。
• ウ標準化は管理しやすさのためでリスク対策の中心ではない。
• エプロトタイプ型の文書作成は範囲の話で機密性とは別。