問題本文
システム監査で用いる判断尺度の選定方法に関する記述として,最も適切なものはどれか。
選択肢
- ア.システム監査ではシステム管理基準の全項目をそのまま使用しなければならない。
- イ.システム監査のテーマに応じて,システム管理基準以外の基準を使用してもよい。
- ウ.システム監査のテーマによらず,システム管理基準以外の基準は使用すべきでない。
- エ.アジャイル開発では,システム管理基準は使用すべきでない。
正解
イ. システム監査のテーマに応じて,システム管理基準以外の基準を使用してもよい。
解説
システム監査では監査テーマに応じて判断尺度を選定する.システム管理基準だけでなく業界標準やガイドラインなど適切な基準を組み合わせて使用してよい.
選択肢ごとの解説
- ア.誤り. 全項目を機械的に使用するのではなくテーマで適切に選定する.
- イ.正しい. 監査テーマに応じてシステム管理基準以外の基準も使用してよい.
- ウ.誤り. テーマによっては他基準使用が適切で一律否定はしない.
- エ.誤り. アジャイル開発でも適切部分はシステム管理基準を活用できる.
ITパスポート 2024年 (令和6年) の過去問一覧へ戻る・問48