問44
頻出度★★★
情報システムに関わる業務 a～c のうち, システム監査の対象となり得る業務だけを全て挙げたものはどれか。 a 情報システム戦略の立案 b 情報システムの企画・開発 c 情報システムの運用・保守
平成31年度 春期 ITパスポート試験 問44
マネジメント系システム監査 › システム監査
这道题的解析和你的作答记录。
解説
問 44系统审计的对象范围＝信息系统的整个生命周期
错误ア
只限定于 a（战略制定），范围过窄。规划与开发（b）和运行与维护（c）也是系统审计的对象，将它们排除在外，因此错误。
- イ
正解 系统审计是以独立第三方的身份，对信息系统的整个生命周期进行检查与评估的活动。审计对象不仅限于正在运行的系统，还涵盖其上游的从「战略制定」到「规划与开发」「运行与维护」，即与信息系统相关的所有业务和工程。因此 a（制定信息系统战略）、b（规划与开发）、c（运行与维护）都可以成为系统审计的对象，所以把它们全部列出的「イ（a, b, c）」是正确答案。
错误ウ
b（规划与开发）和 c（运行与维护）确实是对象，但作为上游工程的 a（战略制定）也可以成为审计对象。由于遗漏了 a，未能满足「全部」这一要求，因此错误。
错误エ
只限定于 c（运行与维护）。审计对象并不局限于正在运行的系统，还包括战略制定（a）和规划与开发（b），因此范围过窄，是错误的。
ここがポイント
- 系统审计的对象范围＝信息系统的整个生命周期。不仅是正在运行的系统，战略制定、规划与开发、运行与维护等所有工程阶段都可以成为审计对象。
- 系统审计是由独立且专业的第三方对信息系统进行检查与评估，为提升可靠性、安全性、效率性而提出建议并促进改善的活动。
用語