ITパスポート試験 過去問解説
システム監査とは？ITパスポート試験 2011年 (平成23年 特別) 問6を解説
ITパスポート試験 2011年 (平成23年 特別) 問6は、システム監査に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
"経営戦略に沿って効果的な情報システム戦略を立案し,その戦略に基づき,効果的な情報システム投資のための,またリスクを低減するためのコントロールを適切に整備・運用するための実践規範"はどれか。
この問題の出題ポイント
- システム監査の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- ストラテジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: システム監査、システム管理基準。
選択肢
- アシステム監査基準
- イシステム管理基準正解
- ウ情報セキュリティ監査基準
- エ情報セキュリティ管理基準
正解
イ: システム管理基準
解説
システム管理基準は、経営戦略に沿った情報システム戦略の立案から、投資、開発、運用、保守までのコントロールを適切に整備し運用するための実践規範である。情報システムを管理する側が拠り所とする基準であり、監査する側の行動規範であるシステム監査基準や、情報セキュリティに限った各基準とは役割が異なる。
なぜ他の選択肢が違うのか
ア
システム監査基準は、システム監査人の判断や行動の規範である。情報システムを管理する側の実践規範ではない。
イ（正解）
正しい。システム管理基準は、情報システム戦略の立案から投資、リスクへの対応までのコントロールを整備し運用する実践規範である。
ウ
情報セキュリティ監査基準は、情報セキュリティ監査を行う監査人の行動規範であり、管理する側の実践規範ではない。
エ
情報セキュリティ管理基準は、情報セキュリティに絞った管理の実践規範で、情報システム戦略や投資全般を対象としない。
解き方の整理
システム監査の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2011年 (平成23年 特別) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。