令和6年度 ITパスポート 問55(マネジメント)
出典:令和6年度 ITパスポート試験 公開問題 問55(独立行政法人情報処理推進機構(IPA))
システム監査の目的に関する記述として,適切なものはどれか。
- ア開発すべきシステムの具体的な用途を分析し,システム要件を明らかにすること
- イ情報システムが設置されている施設とその環境を総合的に企画,管理,活用すること
- ウ情報システムに係るリスクに適切に対応しているかどうかを評価することによって,組織体の目標達成に寄与すること
- エ知識,スキル,ツール及び技法をプロジェクト活動に適用することによって,プロジェクトの要求事項を満足させること
正解と解説を見る
正解:ウ
【システム監査の目的】
経済産業省のシステム監査基準では、システム監査は、専門性と客観性を備えたシステム監査人が、一定の基準に基づいて情報システムの利活用を検証・評価し、保証や助言を行うものとしています。その目的は、情報システムに関わるリスクに適切に対応しているかどうかを評価することによって、組織体の目標の達成に寄与することです。
【選択肢の検討】
ア:開発するシステムの用途を分析して要件を明らかにするのは、要件定義の目的です。
イ:情報システムの施設とその環境を総合的に企画・管理・活用するのは、ファシリティマネジメントの説明です。
ウ:情報システムのリスクへの対応を評価して、組織体の目標の達成に寄与するので、システム監査の目的です。
エ:知識、スキル、ツール、技法をプロジェクトに適用して要求事項を満たすのは、プロジェクトマネジメントの説明です。
よって、正解は選択肢ウです。