情報処理安全確保支援士試験の公開問題
2024 春 午前I 問21
このページはIPA Advancedが運営する非公式の学習用ページです。IPAとの提携・公認を示すものではありません。
問題文
システム監査基準（令和5年）によれば，システム監査において，監査人が一定の基準に基づいて総合的に点検・評価を行う対象とするものは，情報システムのマネジメント，コントロールと，あと一つはどれか。
選択肢
- ア: ガバナンス
- イ: コンプライアンス
- ウ: サイバーレジリエンス
- エ: モニタリング
解説の要点
添付の公式解答の問21は「ア」。システム監査では，情報システムのガバナンス，マネジメント，コントロールを総合的に点検・評価する。組織として方向性を定めて監督する仕組み，その方向性に沿って計画・実行・管理する活動，リスクに対応する統制という関係で理解すると整理しやすい。
令和5年版の「システム監査基準」と「システム管理基準」を参照するとき、二つの用語をどの記述と照合できるでしょうか。
関連する問題一覧
公式出典
訂正・編集方針
解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。