ITパスポート試験 過去問解説
システム監査とは？ITパスポート試験 2015年 (平成27年 秋期) 問39を解説
ITパスポート試験 2015年 (平成27年 秋期) 問39は、システム監査に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
企業におけるIT統制に関する次の記述中のaに入れる最も適切な字句はどれか。 企業は,経営戦略に沿って組織体の[a]に向けて,効果的なIT戦略を立案し,その戦略に基づき情報システムの企画・開発・運用・保守というライフサイクルを確立している。この情報システムにまつわるリスクを低減するために,IT統制を整備・運用している。
この問題の出題ポイント
- システム監査の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: システム監査、内部統制、IT統制、ITガバナンス。
選択肢
- アITガバナンスの実現正解
- イシステム監査の実施
- ウ情報リテラシの確立
- エソフトウェア開発標準の制定
正解
ア: ITガバナンスの実現
解説
ITガバナンスは、経営戦略に沿って組織体がITの活用を方向付け、統制する仕組みである。空欄を含む文は、経営戦略に沿ったIT戦略を立案し、それに基づく情報システムのライフサイクルとIT統制を整備するという流れなので、組織体が目指す目的に当たるのはITガバナンスの実現である。システム監査やソフトウェア開発標準は、その実現を支える手段にとどまる。
なぜ他の選択肢が違うのか
ア（正解）
正しい。経営戦略に沿ったIT戦略と、IT統制の整備を進める目的は、組織体のITガバナンスを実現することである。
イ
システム監査は、情報システムやその統制が適切かを独立した立場で点検・評価する活動で、組織体が目指す目的というより、実現を確認する手段である。
ウ
情報リテラシは、情報を適切に活用する個人の能力のことで、組織体の経営戦略に沿った統制の目的としては範囲が狭い。
エ
ソフトウェア開発標準の制定は、開発の進め方をそろえる個別の統制の一つで、組織体が目指す目的そのものではない。
解き方の整理
システム監査の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2015年 (平成27年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。