問45
頻出度★★★
IT ガバナンスの説明として, 最も適切なものはどれか。
令和2年度 ITパスポート試験 問45
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 45
- ア
正解 IT治理是指：企业以构建竞争优势为目的，由经营层主导对IT战略的制定与执行进行管控，将组织引导至应有方向的「组织能力（治理＝统治）」。选项ア正是这一定义本身，它表示的是将IT投资与信息化同经营目标相协调、并加以引导与监督的经营层面机制，因此正确。
错误イ
「提供满足业务需求的优质IT服务」是IT服务管理（ITIL理念）的说明，指的是对日常IT运维与服务交付的管理。这与在经营层面进行引导的组织能力——IT治理——是不同的。
错误ウ
「由第三方评估针对信息系统相关风险的控制是否得到恰当的建立与运行」是系统审计（IT审计）的说明。它是从独立立场进行的评估与保证活动，与作为统治本身的IT治理在职责上不同。
错误エ
「为了确保和维持信息安全而有组织地实施技术、物理、人员、组织等方面的对策」是信息安全管理（ISMS）的说明。其对象仅限于信息安全，与引导整个IT战略方向的IT治理在范围与目的上不同。
ここがポイント
- 牢记定义：IT治理＝企业对IT战略的制定与执行进行管控，将其引导至「构建竞争优势」这一应有方向的经营层面组织能力（统治）。
- 区分相似术语：切勿与IT服务管理（服务交付）／系统审计（第三方评估）／信息安全管理（安全对策）相混淆。
用語