ITパスポート試験 ITパスポート 2015年 (平成27年 春期) 問40: 情報システムのリスクに対するコントロールが適切に整備運用されていることを検証するための手段として,最も適切なものはどれか。

正解

エ. システム監査

正答率 68.8%（1,150人中 791人が正解）

問題の解説

システム監査は、情報システムに関するリスクへのコントロールが適切に整備され、有効に運用されているかを、独立した立場の監査人が検証し、評価・助言する活動である。BCPは事業継続の計画、ITILはIT運用の成功事例集、ITガバナンスは統制する仕組みであり、検証の手段そのものではない。

選択肢ごとの解説

• ア事業継続計画のことで、災害などが起きても事業を継続し、早期に復旧するための計画である。コントロールの整備運用を検証する手段ではない。
• イITサービスマネジメントの成功事例をまとめたものであり、コントロールの整備運用を検証する手段ではない。
• ウITの活用を適切に統制し、目指す姿に導く仕組みであり、コントロールが適切かどうかを検証する手段ではない。
• エ正しい。独立した監査人が、リスクに対するコントロールの整備と運用が適切かを検証し、評価する活動である。