令和6年度 春期 午前 問59

✓ これが正解アガバナンス

解説

三段のうち抜けている上の段です。

設問は、システム監査基準（令和 5 年）で監査人が点検・評価の対象とするものを三つ挙げ、そのうち二つを示したうえで、残る一つを答えさせています。示されているのはマネジメントとコントロールです。この三つは、組織を上から下へ三段に切って見る枠組みになっています。いちばん下のコントロールは、日々の業務そのものに組み込まれて働く手立てです。まん中のマネジメントは、その手立てを含む仕組みを計画し、動かし、直していく管理の層です。そして残るいちばん上は、経営陣が組織の向かう先を定め、下の二段がその向きどおりに動いているかを見張る層にあたります。これがガバナンスです。三段を丸ごと覚えておけば、どの段を伏せて出されても埋められますし、情報システムを見る他の問いでも同じ形が使えます。

ほかの選択肢はなぜ違うのか

• イコンプライアンス：法令や社内の規範を守ることを指す語です。守るべき中身の名前であって、組織を上下に切り分けたときの層の名前ではありません。
• ウサイバーレジリエンス：攻撃を受けても働きを保ち、素早く立て直す力を指す語です。情報セキュリティの側で使う言葉で、点検の対象を三つに区切る枠組みには入りません。
• エモニタリング：見張るという行いそのものを指す語です。どの層でも行われるので、特定の層を名指しする言葉として並べることはできません。