平成24年度春季問題

問題36

内部統制を考慮した業務分掌として、適切なものはどれか。

ア	申請者自身が承認を行えないように定めた。
イ	長期不在となる上司の権限を部下に委譲した。
ウ	早番の担当者の残作業を遅番の担当者に引き継いだ。
エ	一つの作業を複数人で手分けして実施した。

解答・解説へ

問題37

Ｘ社の社長であるＡ氏は、新たに構築した自社の情報システムの信憑性や安全性などを確認するために、監査人のＭ氏にシステム監査を依頼した。監査終了後、Ｍ氏のシステム監査報告書の提出先として、適切なものはどれか。

ア	Ｘ社の監査官庁
イ	Ｘ社の被監査部門の部門長
ウ	監査の依頼者であるＡ氏
エ	被監査部門と利害関係のない第三者

解答・解説へ

問題38

システム開発組織におけるプロセスの成熟度を5段階のレベルで定義したモデルはどれか。

ア	CMMI
イ	ISMS
ウ	ISO 14001
エ	JIS Q 15001

解答・解説へ

問題39

インシデント管理に関する記述のうち、適切なものはどれか。

ア	SLAで定められた時間内で解決できないインシデントは、問題管理へ引き継ぐ。
イ	インシデントの再発防止のための対策を実施する。
ウ	インシデントの原因追及よりも正常なサービス運用の回復を優先させる。
エ	解決方法が分かっているインシデントの発生は記録する必要はない。

解答・解説へ

問題40

工場は、生産管理システムの開発を自社の情報システム部門に依頼し、情報システム部門は開発プロジェクトを編成した。依頼主である工場と情報システムとの関わり方のうち、最も適切なものはどれか。

ア	開発作業の負荷を軽減するために、プロジェクト発足時に依頼内容を伝えた後、工場は情報システム部門とのコミュニケーションをとらない。
イ	開発プロジェクトで課題が発生した場合、工場は依頼主の立場で問題解決に積極的に関与する。
ウ	仕様変更を情報システム部門へ依頼する際、工場は情報システム部門の開発担当者に直接要望を伝え、その場で対応してもらう。
エ	生産管理システムの開発を行うのは情報システム部門なので、情報システム部門から工場への進捗報告や品質報告は不要である。

解答・解説へ