システム監査とは？ITパスポート試験 2015年 (平成27年 春期) 問40を解説

問題文

この問題の出題ポイント

• システム監査の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: システム監査、コントロール、リスク。

選択肢

1. アBCP
2. イITIL
3. ウITガバナンス
4. エシステム監査正解

解説

なぜ他の選択肢が違うのか

• ア

  BCP (Business Continuity Plan, 事業継続計画) は災害や事故等の緊急事態でも事業を継続するための計画であり, リスクへの備え自体. コントロールが適切に整備運用されているかを検証する手段ではないため不適切である.

• イ

  ITIL (Information Technology Infrastructure Library) はITサービス運用のベストプラクティスを体系化したガイドラインで, 運用の手本となる枠組み. コントロールの整備運用を検証する独立した手段ではないため誤り.

• ウ

  ITガバナンスは組織のIT戦略・運営を統制する仕組みそのものであり, 統制対象 (組織体制・方針・プロセス) と検証手段は別物である. ガバナンス機能の整備運用を検証するのはシステム監査の役割であり誤り. ガバナンスは仕組み. 問題文の趣旨と合致しない不適切な選択肢である.

• エ（正解）

  システム監査は情報システムに係るリスクへのコントロールが適切に整備・運用されているかを独立した立場で検証する代表的な手段で問題文に合致する正答. 監査計画から報告までの体系的プロセスで実施する重要な検証手段である. 問題文の条件と完全に整合する適切な選択肢である.

解き方の整理

システム監査の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2015年 (平成27年 春期) の関連する問題

2015年 (平成27年 春期)の問題一覧 ITパスポート試験の解説一覧