問47
頻出度★★★
会社の情報システムの安全性, 信頼性などを第三者が点検, 評価し, 必要があれば当該第三者が点検, 評価の対象者に助言, 勧告をするものはどれか。
平成24年度 春期 ITパスポート試験 問47
マネジメント系システム監査 › システム監査
这道题的解析和你的作答记录。
解説
問 47
- ア
正解 正确答案是「ア」系统审计。系统审计是指，由独立于被审计部门的第三方（系统审计师）对企业的信息系统是否确保了可靠性、安全性、效率性进行客观的检查与评估，把结果汇总成审计报告，并在必要时向被审计部门或经营者提出用于改善的建议和劝告（改善建议）的一系列活动。把题干的表述拆开来看，可以归纳出三个特征：(1) 实施者是「第三方」，即独立于被检查对象的立场；(2) 检查、评估的对象是「信息系统的安全性、可靠性等」；(3) 必要时由该第三方向对象提出「建议、劝告」。同时具备这三点的选项只有系统审计。其中尤其重要的是 (1) 的独立性——如果由开发这套系统的人或运行这套系统的人自己来检查，评价难免会宽松，因此由没有利害关系的第三方来评估，才能确保客观性。另外像 (3) 那样，不是指出问题就结束，而是要一直做到提出面向改善的建议与劝告，并在此之后确认改善的进展情况（后续跟踪），这也是系统审计的一大特征。
错误イ
系统管理是为了让正在运行的信息系统每天都能正常运转而进行的运行与维护活动（故障处理、性能监控、备份、用户和访问权限的管理等）。实施者是信息系统部门等负责运行的当事人，而不是独立的第三方。相反，系统管理属于被审计一方（被审计部门）的业务，处在接受检查、评估并收到建议、劝告的位置上。它不满足题干所要求的第三方独立性，因此错误。
错误ウ
系统设计是系统开发工序中的一个阶段，是为了实现需求定义阶段确定的要求，而决定画面、报表、数据结构、处理方式等具体规格的工作。这是为了新建一套系统而进行的开发作业，并不是由第三方对已有系统的安全性、可靠性进行检查、评估并提出建议、劝告的活动。实施者也是开发工作的当事人，与题干描述的角色完全不同。
错误エ
系统测试是在开发工序的最后阶段，由开发方（或测试负责人）验证已完成的整个系统是否按照需求运行的工作。就确认功能和性能这一点而言，它也算是一种质量方面的检查，但其对象是开发中的系统是否满足规格，实施者则是开发项目的当事人。由独立的第三方评估运行中的信息系统并向对象提出建议、劝告——它并不符合题干设定的这一框架。
ここがポイント
- 系统审计是由独立于被审计部门的第三方（系统审计师）检查、评估信息系统的可靠性、安全性、效率性，通过审计报告提出面向改善的建议、劝告，并在此之后跟踪改善情况的活动。关键词有「独立的第三方」和「建议、劝告（改善建议）」两个，一看到这两个词就要想到系统审计。
- 容易混淆的选项要用「由谁来做」来区分。设计和测试是由开发的当事人进行的开发工序，系统管理是由运行的当事人进行的运行业务，两者都属于被审计的一方。只有审计是站在外部独立的立场上进行的，这是决定性的区别。
用語