システム監査とは？ITパスポート試験 2016年 (平成28年 秋期) 問54を解説

問題文

この問題の出題ポイント

• システム監査の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: サービスマネジメント、システム監査、システム監査基準、監査人。

選択肢

1. アシステム監査業務の品質を確保し,有効かつ効率的に監査業務を実施するための基準を定めたものである。正解
2. イシステム監査において,情報システムの企画・開発・運用・保守というライフサイクルの中で,リスクを低減するコントロールを適切に整備,運用するための基準を定めたものである。
3. ウシステム監査人が情報処理の現場での管理の適切性を判断するときの尺度として用いるための基準を定めたものである。
4. エ組織体が効果的な情報セキュリティマネジメント体制を構築し,適切なコントロールを整備して運用するための基準を定めたものである。

解説

なぜ他の選択肢が違うのか

• ア（正解）

  正しい。システム監査基準は監査人の行動規範で、監査の品質確保と、有効で効率的な実施のための基準を定めている。

• イ

  企画から保守までの各段階でコントロールを整備・運用するための基準は、システム管理基準の内容で、監査人の行動規範ではない。

• ウ

  管理の適切性を判断する尺度として使う基準は、システム管理基準に当たり、監査人の行動を定めた基準ではない。

• エ

  情報セキュリティマネジメントの体制を構築し、コントロールを整備・運用するための基準は、情報セキュリティ管理基準に当たる。

解き方の整理

システム監査の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連用語

• システム監査基準マネジメント

関連問題

前後の問題

2016年 (平成28年 秋期) の関連する問題

2016年 (平成28年 秋期)の問題一覧 ITパスポート試験の解説一覧