システム監査の目的に関する記述として,適切なものはどれか。
ア 開発すべきシステムの具体的な用途を分析し,システム要件を明らかにすること
イ 情報システムが設置されている施設とその環境を総合的に企画,管理,活用すること
ウ 情報システムに係るリスクに適切に対応しているかどうかを評価することによって,組織体の目標達成に寄与すること
エ 知識,スキル,ツール及び技法をプロジェクト活動に適用することによって,プロジェクトの要求事項を満足させること
正解: ウ
要点: システム監査は情報システムのリスク対応の適切さを独立的に評価し,組織体の目標達成に寄与する。
システム監査は,独立かつ専門的な立場から情報システムに係るリスクへの対応が適切かどうかを評価・検証し,改善を促すことで組織体の目標達成に寄与する活動である。
この問題に出てくる用語
同じ回の前後の問題
- 令和6年度 問54: 事業活動に関わる法令の遵守などを目的の一つとして,統制環境,リスクの評価と対応,統制活動,情報と伝達
- 令和6年度 問56: PC において,電力供給を断つと記憶内容が失われるメモリ又は記憶媒体はどれか。
マネジメント系の他の問題
- 令和7年度 問36: 合意したサービス提供時間帯のうち,実際に顧客がITサービスを利用できた時間の割合で表されるものはどれ
- 令和7年度 問37: ITサービスマネジメントに関して,次の記述中のa,bに入れる字句の適切な組合せはどれか。 a は
- 令和7年度 問38: 情報セキュリティ監査の説明として,最も適切なものはどれか。
- 令和7年度 問39: ソフトウェア開発モデルであるアジャイルモデルの特徴に関して,次の記述中のa,bに入れる字句の適切な組
- 令和7年度 問40: 変更管理委員会が設置されているプロジェクトで変更要求が発生した場合の記述として,最も適切なものはどれ
アプリで弱点分析つきの演習ができます