ITパスポート試験 ITパスポート 2011年 (平成23年 特別) 問6: "経営戦略に沿って効果的な情報システム戦略を立案し,その戦略に基づき,効果的な情報システム投資のための,またリスクを低減するためのコントロールを適切に整備・運用

正解

イ. システム管理基準

正答率 67.5%（1,004人中 678人が正解）

問題の解説

システム管理基準は、経営戦略に沿った情報システム戦略の立案から、投資、開発、運用、保守までのコントロールを適切に整備し運用するための実践規範である。情報システムを管理する側が拠り所とする基準であり、監査する側の行動規範であるシステム監査基準や、情報セキュリティに限った各基準とは役割が異なる。

選択肢ごとの解説

• アシステム監査基準は、システム監査人の判断や行動の規範である。情報システムを管理する側の実践規範ではない。
• イ正しい。システム管理基準は、情報システム戦略の立案から投資、リスクへの対応までのコントロールを整備し運用する実践規範である。
• ウ情報セキュリティ監査基準は、情報セキュリティ監査を行う監査人の行動規範であり、管理する側の実践規範ではない。
• エ情報セキュリティ管理基準は、情報セキュリティに絞った管理の実践規範で、情報システム戦略や投資全般を対象としない。