平成28年度 秋期 ITパスポート試験 問54

※ 编写解析时的验算未能完全确认公布答案；判定仍按 IPA 公布的答案。

• ○ア

  正解 系统审计标准是系统审计人员应遵守的行为准则，它规定了确保审计工作质量、有效且高效地实施审计所需的、涵盖一般、实施、报告各方面的标准。选项ア正是描述了「确保审计工作质量」和「有效且高效地实施审计工作」，与系统审计标准的目的相符，因此为正确答案。

• ×错误イ

  在信息系统的规划、开发、运行、维护这一生命周期中，为恰当地建立和运行降低风险的控制措施而制定的标准，是「系统管理标准」的说明。这是被审计方（信息系统管理者）应具备的控制标准，而不是规定审计人员行为准则的系统审计标准。

• ×错误ウ

  系统审计人员在判断信息处理现场中的管理是否恰当时作为尺度（衡量标准）使用的标准，同样指的是「系统管理标准」。系统管理标准是作为审计的判断尺度来使用的，与规定审计人员自身行为准则的系统审计标准在作用上不同。

• ×错误エ

  组织构建有效的信息安全管理体制、并建立和运行恰当的控制措施所依据的标准，是「信息安全管理标准（与ISMS相关）」的说明。这是专门针对信息安全的管理标准，其对象和目的都与系统审计标准不同。