システム戦略|平成23年度 特別 ITパスポート試験 問6
“経営戦略に沿って効果的な情報システム戦略を立案し,その戦略に基づき,効果的な情報システム投資のための,またリスクを低減するためのコントロールを適切に整備・運用するための実践規範” はどれか。
- システム監査基準
- ✓ これが正解システム管理基準
- 情報セキュリティ監査基準
- 情報セキュリティ管理基準
解説
整えて動かす側の手本なので、管理の基準にあたります。
四つの名は、監査の側と管理の側に二つずつ分かれていました。監査の側は、確かめる人がどう見るかの手本になります。管理の側は、整えて動かす人がどうするかの手本でした。設問の文は、コントロールを整えて運用するためと述べています。だから管理の側の手本を探すことになりました。さらに文は、経営の戦略に沿った情報の戦略から説き起こしています。守りだけに絞った話ではなく、仕組み全体を扱う手本でした。だからシステム管理基準を挙げた肢が当たります。確かめる人の手本は、同じ範囲でも見る立場が違いました。守りに絞った監査の手本も、扱う幅がずっと狭くなります。守りに絞った管理の手本も、投資の話までは扱いませんでした。つまり監査か管理か、全体か守りかの二つで四つは割れます。シラバスも、この手本を守りの基準と並べて挙げています。
ほかの選択肢はなぜ違うのか
- 確かめる人の手本を挙げた肢のほうです。監査をどう進めるかを示した基準になりました。見る側に向けて書かれているところが違います。整えて動かす側の手本ではありませんでした。立場が反対に在ります。立っている向きが反対でした。
- 守りに絞った監査の手本というのが、こちらです。情報を守る取り組みを、外から確かめる基準でした。やはり見る側に向けて書かれています。しかも扱う範囲が守りだけに絞られました。二つとも合っていません。幅も立場もそろっていません。
- 守りに絞った管理の手本が、こちらに当たります。整えて動かす側に向けた基準ではありました。ところが扱うのは、情報を守る取り組みだけです。投資や戦略の話までは踏み込みませんでした。幅が足りていません。扱う幅が狭すぎました。
この問題に関係する言葉
- システム管理基準
出典:平成23年度 特別 ITパスポート試験 問6
同じ単元をまとめて解くならシステム戦略へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)