ITパスポート試験 ITパスポート 2012年 (平成24年 春期) 問47: 会社の情報システムの安全性,信頼性などを第三者が点検,評価し,必要があれば当該第三者が点検,評価の対象者に助言,勧告をするものはどれか。

正解

ア. システム監査

正答率 82.0%（1,687人中 1,384人が正解）

問題の解説

システム監査は、独立した第三者の立場にある監査人が、情報システムの安全性や信頼性、効率性などを点検、評価し、問題があれば、被監査者に助言や勧告を行う活動である。システム管理は運用の維持、システム設計は仕様の決定、システムテストは動作の検証を行う作業で、第三者による点検、評価や勧告をするものではない。

選択肢ごとの解説

• ア正しい。独立した第三者がシステムを点検、評価し、必要に応じて助言、勧告を行う活動が、システム監査である。
• イシステム管理は、システムの運用や資源、構成などを維持、管理する活動で、第三者が点検して勧告するものではない。
• ウシステム設計は、要件に基づいてシステムの構成や機能を決める開発工程で、第三者による点検、評価ではない。
• エシステムテストは、完成したシステムが要件どおりに動くかを検証する開発工程のテストで、助言や勧告をする活動ではない。