システム監査｜令和6年度 ITパスポート試験 問55

• 開発すべきシステムの具体的な用途を分析し，システム要件を明らかにすること
• 情報システムが設置されている施設とその環境を総合的に企画，管理，活用すること
• ✓ これが正解情報システムに係るリスクに適切に対応しているかどうかを評価することによって，組織体の目標達成に寄与すること
• 知識，スキル，ツール及び技法をプロジェクト活動に適用することによって，プロジェクトの要求事項を満足させること

解説

危険への備えを評価し、組織が目標に届くのを助けます。

システム監査は、独立した立場から情報システムを調べる仕事です。何のために調べるのかというと、情報システムに関わる危険に対して適切な手が打たれているかを評価するためです。そして評価そのものが目的ではなく、その結果として組織が目標に近づけるようにすることが狙いになります。よってこの記述が当てはまります。押さえておきたいのは、監査人は直す人ではなく評価する人だということです。作る、守る、進めるといった仕事とは立ち位置が違い、それらを外から見て意見を述べます。他の三つは、要件を決める、施設を扱う、プロジェクトを進めるという、いずれも当事者としての仕事を述べています。

ほかの選択肢はなぜ違うのか

• 作るべきシステムの用途を分析し、要件を明らかにするという記述です。これは要件定義の仕事で、作る前に何を作るかを決める当事者の作業です。外から評価する立場ではありません。
• システムが置かれている施設と環境を総合的に企画し管理し活用するという記述です。これはファシリティマネジメントで、扱う相手が建物や設備であり、危険への備えを評価する話ではありません。
• 知識や技法をプロジェクトに当てはめて要求事項を満たすという記述です。これはプロジェクトマネジメントの説明で、進める側の当事者の仕事です。やはり外から評価する立場ではありません。

この問題に関係する言葉

• システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
• ファシリティマネジメント
• 要件定義作るシステムに何を求めるかを決める工程。業務の進め方だけでなく、稼働率や復旧までの時間といった条件も書き出します。

出典：令和6年度 ITパスポート試験 問55

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）