システム監査とは？ITパスポート試験 2016年 (平成28年 秋期) 問40を解説

問題文

この問題の出題ポイント

• システム監査の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: サービスマネジメント、システム監査、業務監査、情報セキュリティ監査。

選択肢

1. ア業務監査:a / システム監査:c / 情報セキュリティ監査:b
2. イ業務監査:b / システム監査:a / 情報セキュリティ監査:d
3. ウ業務監査:c / システム監査:d / 情報セキュリティ監査:a
4. エ業務監査:d / システム監査:b / 情報セキュリティ監査:c正解

解説

なぜ他の選択肢が違うのか

• ア

  誤り. 業務監査をa(財務諸表が組織体の財産・損益状況を適正に表示しているか評価)とする組合せだが,aは会計監査の説明であり業務監査には該当しない. システム監査をc(情報セキュリティリスクの評価)とするのも本来の対応関係ではなく,組合せ全体が正しい対応関係になっていない選択肢である.

• イ

  誤り. 業務監査をb(情報システムリスクのコントロール評価)とする組合せだが,bはシステム監査の説明であり業務監査ではない. さらに情報セキュリティ監査をd(業務全般の遂行状況評価)としているのも対応関係が逆転しており,全体的に各記述と監査種類の対応が誤った組合せとなっている.

• ウ

  誤り. 業務監査をc(情報セキュリティリスクのコントロール評価)とするのも本来の対応関係ではなく,システム監査をd(業務全般の遂行状況評価)とするのも誤りである. 各記述と監査種類の対応が一致しない組合せで,監査の目的範囲を取り違えた整理として不適切な選択肢である.

• エ（正解）

  正しい. 業務監査=d(業務全般の遂行状況評価),システム監査=b(情報システムリスクのコントロール整備・運用評価),情報セキュリティ監査=c(情報セキュリティリスクのコントロール整備・運用評価)の組合せが正しいため. 各監査の対象範囲と目的の対応関係に合致する正解の組合せである.

解き方の整理

システム監査の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連用語

• 情報セキュリティ監査マネジメント

関連問題

前後の問題

2016年 (平成28年 秋期) の関連する問題

2016年 (平成28年 秋期)の問題一覧 ITパスポート試験の解説一覧