問44
頻出度★★★
システム監査に関する説明として, 適切なものはどれか。
平成29年度 秋期 ITパスポート試験 問44
マネジメント系システム監査 › システム監査
这道题的解析和你的作答记录。
解説
問 44
错误ア
「用于实现 IT 服务管理的框架」是对 ITIL 的说明，而非系统审计。ITIL 是关于服务提供与运行的最佳实践集合，与以验证、评价为主要目的的审计在职能上不同。
- イ
正解 系统审计是指由处于独立立场的审计人员，验证并评价针对信息系统相关风险的控制（管控）是否得到了恰当的建立与运行的活动。选项イ正是对这一定义本身的表述，因此恰当。审计的目的在于客观地检查信息系统的可靠性、安全性与效率性，并推动问题点的改善。
错误ウ
「用于高效开发高质量软件的技术与技法」是对软件工程（开发技法）的说明，而非系统审计。它是进行开发本身的活动，而非验证控制是否恰当的活动。
错误エ
「为满足项目的需求事项，将知识、技能、工具及技法应用于项目活动」是对项目管理的说明，而非系统审计。它是计划并推进项目的活动，与独立地进行验证的审计不同。
ここがポイント
- 系统审计＝由独立的审计人员验证并评价信息系统风险的控制（管控）的建立与运行状况的活动。
- 区分容易混淆的相似术语：不要与 ITIL（IT 服务管理）、软件工程（开发技法）、项目管理相混淆。
用語