問53
頻出度★★★
IT が適切に活用されるために企業が実施している活動を, ルールを決める活動と, ルールに従って行動する活動に分けたとき, ルールを決める活動に該当するものはどれか。
令和5年度 ITパスポート試験 問53
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 53
- ア
正解 正确答案是ア。题目把企业运用IT的活动二分为「制定规则的活动」和「按规则行动的活动」，要求选出前者。所谓「确立IT投资的判断标准」，就是制定用来判断应实施哪些IT投资的标准本身的活动，正属于规范今后行动的「制定规则的活动」。制定基准、标准、方针的行为，就是创建后续各项行动所依据的规则；从IT治理的角度看，它也属于由经营层制定框架的一方。
错误イ
「为遵守SLA而进行的运维管理」是为了遵守事先约定好的SLA（关于服务质量的约定＝规则）而进行日常运维的活动。它属于按既有规则行动的一方，而不是制定规则的活动。
错误ウ
「开发项目的预算管理」是为使费用控制在既定预算额度（规则）范围内而进行管控、运营的活动。它同样属于按既定额度行动的一方，而不是制定规则本身的活动。
错误エ
「依据标准系统开发方法推进具体的项目」是按照已经制定好的标准方法（规则）来推进各个项目的活动。「依据……推进」这一表述本身就表示遵从规则的行动，而不是制定规则的活动。
ここがポイント
- 「制定规则的活动」是制定基准、标准、方针的一方，「按规则行动的活动」是依据这些规则进行日常运营、推进的一方——按此二分法加以区分。
- 要把握IT治理中的角色分工：由经营层制定IT投资判断标准等框架（规则），由IT管理依据该框架执行、运营。
用語