システム監査｜平成27年度 春期 ITパスポート試験（特別措置試験） 問40

• BCP
• ITIL
• ITガバナンス
• ✓ これが正解システム監査

解説

備える側ではなく、外から確かめる側の言葉を選びます。

設問は、危うさに対する手当てがきちんと備わって働いているかを検証する手立てを聞いています。手当てを作る側ではなく、それを外から確かめる側の言葉を選びます。システム監査は、独立した立場の人が情報システムを対象に調べて意見を述べる仕組みです。残る三つは、災害に備える計画、運用の良い進め方をまとめた手引き、そして情報技術の使い方を経営として統べる考え方であって、どれも確かめる側の名ではありません。この営みには決まった流れがあります。どこを見るかを決めて計画を立て、下調べをし、実際に確かめ、意見をまとめて報告し、直したかどうかを後から見届けます。最後の見届けまで含めて、初めて一つの営みになります。報告して終わりにすると、指摘は書類の上に残るだけになります。本回はこの節から三つの問いが出ています。

ほかの選択肢はなぜ違うのか

• 止まったときに、どう事業を続けるかを決めておく計画です。備える側の文書になります。止まったときにどう続けるかを、あらかじめ決めておきたい、という問いなら、こちらが答えになります。その輪の回し方を問う問いも別に置かれています。
• 運用の進め方の良い例を集めた手引きです。整えるための参考であって、確かめる手立てではありません。運用の進め方をどこに倣えばよいか、という問いなら、こちらが答えです。世に広まった良い例を集めた本の名になります。
• 情報技術の使い方を、経営として統べる考え方です。統べる側であって、外から検証する役ではありません。会社として情報の道具にどう投じ、どう舵を取るかを決める話なら、こちらが答えです。方針を出す側の言葉になります。

この問題に関係する言葉

• システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
• 情報セキュリティ監査対策が整えられ運用されているかを、独立した立場の人が検証して保証や助言を与える活動。対象は情報システムではなく情報資産で、コンピュータの無い部署も含みます。

出典：平成27年度 春期 ITパスポート試験（特別措置試験） 問40

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）