問35
頻出度★★★
ITガバナンスの実現を目的とした活動の事例として, 最も適切なものはどれか。
平成28年度 春期 ITパスポート試験 問35
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 35
错误ア
并非负责人的人凭自己的判断修改系统的行为，是无视变更管理管控的未经许可的操作，反而是 IT 治理试图防范的越轨行为。它与有组织的引导和管控恰恰相反，因此是错误的。
- イ
正解 IT治理是指经营层为了提升企业价值，使 IT 战略与经营战略保持一致，并在整个组织层面对 IT 的运用加以引导和管控的机制。选项イ以「提升业务效率」这一经营战略为出发点，据此制定了「使系统可以在任何地点使用」的平板终端运用这一 IT 战略，并进一步建立了导入支持体制。将经营战略与 IT 有组织地结合起来、并搭建起落地实现体制的这一系列活动，正是 IT 治理的实践事例，因此最为恰当。
错误ウ
用抗震胶带固定服务器和 PC，是为地震做准备的物理性灾害对策（设施管理、可用性措施），属于个别运维层面的措施。它并不是使经营战略与 IT 保持一致的有组织的管控活动，因此不能算作 IT 治理的事例。
错误エ
维护负责人为了自己的职业发展路径而提升项目管理能力的自我提升，终究只是个人的技能提升和自我修炼。它并不是作为组织对 IT 加以引导和管控的活动，因此不属于 IT 治理的事例。
ここがポイント
- IT治理是指经营层为提升企业价值，使 IT 战略与经营战略保持一致，并在整个组织层面对 IT 的运用加以引导和管控的机制。
- 判断依据在于：是否是以经营战略为起点制定 IT 战略、并搭建起落地实现体制的「组织层面、自上而下」的活动。个人的操作、物理性对策以及自我提升都不属于此类。
用語