平成28年度 秋期 ITパスポート試験 問54

※ この問題は、解説作成時の検算で公表解答を確認しきれませんでした。判定は IPA 公表の解答どおりです。

• ○ア

  正解 システム監査基準は、システム監査人が守るべき行動規範であり、監査業務の品質を確保し、有効かつ効率的に監査を実施するための一般・実施・報告にわたる基準を定めたものです。アはまさに「監査業務の品質確保」と「有効・効率的な監査業務の実施」を述べており、システム監査基準の目的に合致するため正解です。

• ×不正解イ

  情報システムの企画・開発・運用・保守というライフサイクルの中で、リスクを低減するコントロールを適切に整備・運用するための基準は「システム管理基準」の説明です。これは被監査側（情報システム管理者）が備えるべき統制の基準であり、監査人の行動規範を定めたシステム監査基準ではありません。

• ×不正解ウ

  システム監査人が情報処理の現場での管理の適切性を判断するときの尺度（ものさし）としての基準も「システム管理基準」を指しています。システム管理基準は監査の判断尺度として用いられるものであり、監査人自身の行動規範を定めたシステム監査基準とは役割が異なります。

• ×不正解エ

  組織体が効果的な情報セキュリティマネジメント体制を構築し、適切なコントロールを整備・運用するための基準は「情報セキュリティ管理基準（ISMS関連）」の説明です。情報セキュリティに特化した管理の基準であり、システム監査基準とは対象も目的も異なります。