平成31年度 春期 ITパスポート 問44（マネジメント）
出典：平成31年度 春期 ITパスポート試験 公開問題 問44（独立行政法人情報処理推進機構（IPA））
情報システムに関わる業務a〜cのうち，システム監査の対象となり得る業務だけを全て挙げたものはどれか。
a 情報システム戦略の立案
b 情報システムの企画・開発
c 情報システムの運用・保守
- アa
- イa，b，c
- ウb，c
- エc
正解と解説を見る
正解：イ
【システム監査の対象】
システム監査は、独立した立場のシステム監査人が、情報システムに関わるリスクに対するコントロールが適切に整備・運用されているかを点検・評価し、助言や勧告を行うことです。
システム監査の対象は、出来上がった情報システムの運用だけではありません。情報システムの戦略の立案から、企画、開発、運用、保守までの、情報システムのライフサイクル全体が対象になります。
【a〜cの検討】
a：情報システム戦略の立案は、システム監査の対象になり得ます。
b：情報システムの企画・開発は、システム監査の対象になり得ます。
c：情報システムの運用・保守は、システム監査の対象になり得ます。
システム監査の対象となり得るのはa、b、cの全てです。よって、正解は選択肢イです。