平成22年度 秋期 午前 問60

✓ これが正解ウ情報戦略を立案し，効果的な情報システム投資とリスクを低減するためのコントロールを適切に整備・運用するための事項をとりまとめたもの

解説

情報システム全体を覆う基準です。

この設問の四つの記述は、どれも実在する基準や指針の説明です。ですから中身の良し悪しでは切り分けられません。判定の軸は、その文書が扱う範囲の広さという一点になります。三つは題材が一つに絞られていますが、正解だけが情報システム全体を覆っています。正解は、情報戦略を立案し、効果的な情報システム投資とリスクを低減するためのコントロールを適切に整備・運用するための事項をとりまとめたものという記述です。システム管理基準は、組織が情報システムをどう企画し、開発し、運用し、保守すべきかという、あるべき姿を示したものです。コントロールとは統制のことで、目的を確実に達するために組み込む仕組み、たとえば規程や承認や記録や検証を指します。対になる文書がシステム監査基準で、こちらは監査する側の作法を定めます。管理基準は調べられる側の物差し、監査基準は調べる側の作法、と分けて覚えると混ざりません。監査人は前者に照らして意見を述べます。

ほかの選択肢はなぜ違うのか

• アコンピュータウイルスに対する予防，発見，…：不正なプログラムへの予防や発見、駆除や復旧に絞った内容で、別に定められた対策の基準を指しています。題材が一つの脅威に限られており、情報システム全体を扱う文書ではありません。
• イコンピュータ不正アクセスによる被害の予防…：許されない接続による被害の予防や発見、再発の防止に絞った内容で、これも別の対策の基準です。組織と個人が何をすべきかを述べていますが、扱う範囲は一つの脅威にとどまります。
• エソフトウェアの違法複製を防止するため，法…：決まりに反した複製を防ぐという目的に絞り、法人や団体が守るべきことをまとめた指針を指しています。扱っているのは利用の適正さであって、企画から保守までを通して見る文書ではありません。