ITパスポート試験 過去問解説
システム監査とは？ITパスポート試験 2013年 (平成25年 秋期) 問37を解説
ITパスポート試験 2013年 (平成25年 秋期) 問37は、システム監査に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
図に示す情報システムライフサイクルのうち,システム監査の監査対象として適切な工程はどれか。ここで,各矢印は監査対象の範囲を示す。 ア: 企画工程のみ イ: 開発工程のみ ウ: 開発工程~運用工程 エ: 企画工程~運用工程(全工程)
この問題の出題ポイント
- システム監査の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: システム監査、監査対象、ライフサイクル、図表問題。
選択肢
- ア企画工程のみ
- イ開発工程のみ
- ウ開発工程~運用工程
- エ企画工程~運用工程(全工程)正解
正解
エ: 企画工程~運用工程(全工程)
解説
システム監査は,情報システムの企画・開発・運用・保守の全工程を対象に,有効性・安全性・効率性等を独立した立場で評価する活動です。経済産業省のシステム監査基準(2018年改訂)やシステム管理基準に基づき実施されます。よって監査対象は企画から運用までの全工程に及び,部分的な工程に限定されません。情報システムのライフサイクル全体を俯瞰的に評価するのが特徴で,内部監査として実施される場合と外部監査として実施される場合があり,組織の信頼性確保に貢献する重要な制度です。
なぜ他の選択肢が違うのか
ア
企画工程のみではシステム監査の対象範囲としては不十分のため誤り。システム監査は企画から運用までの全工程を対象に独立した立場で評価する活動であり,部分監査は本来のシステム監査の姿ではない。
イ
開発工程のみではシステム監査の対象範囲としては不十分のため誤り。企画段階の妥当性や運用段階の有効性も重要な監査対象に含み,ライフサイクル全体での監査が原則となる。
ウ
企画工程が含まれない範囲ではシステム監査の対象範囲として不十分のため誤り。企画段階の経営戦略との整合性も重要な監査ポイントで,これを除外するとシステム監査として不完全。
エ（正解）
正解。企画から運用までの全工程がシステム監査の対象。情報システムのライフサイクル全体に対して独立した立場で評価することが,システム監査基準・システム管理基準の基本姿勢として定められている。
解き方の整理
システム監査の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2013年 (平成25年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。