正答2
解説
正解は2です。
ソースコードのバージョン管理システムを導入した場合に、機密性の観点で追加すべき監査のチェックポイントを問う問題です。
機密性とは、許可された人だけが情報にアクセスできる状態を保つことです。
【選択肢別解説】
1：× 登録した変更結果を責任者が承認しているかは、不正や誤った変更を防ぐ完全性の観点です。
機密性のチェックポイントではありません。
2：○ アクセスコントロールが適切に設定されていれば、権限のない人はソースコードを参照したり持ち出したりできません。
機密性の確認として適切です。
3：× 導入コストが適正かどうかは、効率性の観点です。
機密性とは関係しません。
4：× どの部門がシステムを選定したかは、機密性を確保できているかどうかとは関係しません。
【ポイント】
機密性はアクセス権限の管理、完全性は変更の承認や改ざん防止、可用性は二重化やバックアップと結び付けて考えましょう。