ITパスポート 平成23年度 特別 問6

✓ これが正解イ システム管理基準

解説

コントロールを整備・運用する側の規範なので、システム管理基準です。

四つの基準は、監査する側と管理する側に二つずつ分かれます。名前に監査が付く二つは、監査人が確かめるときの規範です。名前に管理が付く二つは、整備・運用する側の規範です。設問の文は、コントロールを整備・運用するための規範だと述べています。そこで、管理する側の基準を探します。さらに文は、経営戦略に沿った情報システム戦略から説き起こしています。セキュリティだけに絞らず、情報システム全体を扱う規範です。したがって、システム管理基準を挙げた肢が正解です。システム監査基準は、同じ範囲を扱っても立場が監査する側です。情報セキュリティ監査基準は、立場が監査する側で、扱う幅も狭くなります。情報セキュリティ管理基準は管理する側ですが、投資の話までは扱いません。つまり、監査か管理か、全体かセキュリティかの二つで四つは分かれます。シラバスも、この基準をセキュリティの基準と並べて挙げています。

ほかの選択肢の解説

• ア システム監査基準：システム監査基準を挙げた肢です。システム監査人が監査をどう進めるかを示した基準です。情報システム全体を扱う点は合っていますが、書かれている相手は確かめる側です。整備・運用する側の規範ではなく、立場が反対です。
• ウ 情報セキュリティ監査基準：情報セキュリティ監査基準を挙げた肢です。情報を守る取り組みを、監査人が外から確かめるための基準です。立場が監査する側であるうえ、範囲も情報セキュリティに限られます。立場と範囲の両方が設問と合いません。
• エ 情報セキュリティ管理基準：情報セキュリティ管理基準を挙げた肢です。整備・運用する側に向けた基準である点は設問と合います。しかし対象は情報を守る取り組みに限られ、情報システム投資や戦略までは含みません。範囲が狭すぎます。