システム監査｜令和5年度 ITパスポート試験 問53

• ✓ これが正解IT投資判断基準の確立
• SLA遵守のためのオペレーション管理
• 開発プロジェクトの予算管理
• 標準システム開発手法に準拠した個別のプロジェクトの推進

解説

IT投資判断基準の確立が、ルールを決める側の活動に当たります。

企業の活動は、何をよしとするかを決める側と、決まったものに従って動く側に分けられます。前者は方針や基準を作る仕事で、ITガバナンスの中心に置かれます。IT投資判断基準の確立は、どういう案件にどれだけ投じるのかを見極めるための物差しそのものを定めることなので、ルールを決める活動に当たります。残る三つは、決まった基準や取決めの中で日々を回す側の仕事です。基準がないまま個別の判断を積み重ねると、案件ごとに通し方が変わってしまうため、先に物差しを据える必要があります。決める側と従う側を混ぜてしまうと、自分で決めた基準を自分で緩めることになり、基準そのものが働かなくなります。

ほかの選択肢はなぜ違うのか

• SLA遵守のためのオペレーション管理は、すでに取り決めた水準を守れるように日々の運用を回す仕事です。守るべき約束が先にあり、その中で動く側なので、ルールを決める活動には当たりません。
• 開発プロジェクトの予算管理は、割り当てられた予算の中で費用の出入りを見張る仕事です。どれだけ投じるかを決める基準そのものは別に定まっているので、これも従って行動する側に入ります。決める側なのか、決められた枠の中で動く側なのかで見分けるのが要点です。
• 標準システム開発手法に準拠した個別のプロジェクトの推進は、定められた手法に沿って進める仕事です。手法という決まりが先にあり、それに従っているので、決める側ではなく従う側の活動になります。

この問題に関係する言葉

• ITガバナンス組織が情報システムをうまく使えるように、経営者が方向づけと監視を行う仕組みです。情報セキュリティガバナンスとは範囲が重複する場合があります。
• SLA提供する側と受ける側で、どの水準まで満たすかをあらかじめ取り決めた合意。緊急時の手順や、守れなかったときの扱いも決めておきます。

出典：令和5年度 ITパスポート試験 問53

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）