システム監査とは？ITパスポート試験 2017年 (平成29年 秋期) 問44を解説

問題文

この問題の出題ポイント

• システム監査の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: システム監査、監査の定義。

選択肢

1. アITサービスマネジメントを実現するためのフレームワークのこと
2. イ情報システムに関わるリスクに対するコントロールが適切に整備・運用されているかどうかを検証すること正解
3. ウ品質の良いソフトウェアを,効率よく開発するための技術や技法のこと
4. エプロジェクトの要求事項を満足させるために,知識,スキル,ツール及び技法をプロジェクト活動に適用させること

解説

なぜ他の選択肢が違うのか

• ア

  ITサービスマネジメントを実現するためのフレームワークはITIL(IT Infrastructure Library)が代表例であり,システム監査とは異なるもの。ITILはサービスデスク,変更管理,問題管理などのベストプラクティスを体系化したもの。

• イ（正解）

  情報システムに関するリスクへのコントロールが適切に整備・運用されているかを独立した立場で検証するのがシステム監査である。内部監査,外部監査,公認システム監査人などが担う重要な管理活動。正解。

• ウ

  品質の良いソフトウェアを効率よく開発するための技術や技法はソフトウェア工学の領域に属する。テスト技法,レビュー技法,開発方法論などが含まれるが,これはシステム開発の品質向上の話であってシステム監査ではない。

• エ

  知識,スキル,ツール,技法をプロジェクト活動に適用するのはプロジェクトマネジメントの定義(PMBOKにおける定義)である。プロジェクトの目標達成を目指す管理活動であり,独立した第三者が評価するシステム監査とは異なる。

解き方の整理

システム監査の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2017年 (平成29年 秋期) の関連する問題

2017年 (平成29年 秋期)の問題一覧 ITパスポート試験の解説一覧