システム監査の目的に関する記述として,適切なものはどれか。

マネジメント系

ア 開発すべきシステムの具体的な用途を分析し,システム要件を明らかにすること

なぜ違う: これは要件定義の説明であり,システム監査の目的ではない。

イ 情報システムが設置されている施設とその環境を総合的に企画,管理,活用すること

なぜ違う: これはファシリティマネジメントの説明である。

ウ 情報システムに係るリスクに適切に対応しているかどうかを評価することによって,組織体の目標達成に寄与すること
エ 知識,スキル,ツール及び技法をプロジェクト活動に適用することによって,プロジェクトの要求事項を満足させること

なぜ違う: これはプロジェクトマネジメントの説明である。

正解: ウ

要点: システム監査は情報システムのリスク対応の適切さを独立的に評価し,組織体の目標達成に寄与する。

システム監査は,独立かつ専門的な立場から情報システムに係るリスクへの対応が適切かどうかを評価・検証し,改善を促すことで組織体の目標達成に寄与する活動である。

この問題に出てくる用語

関連キーワード: システム監査・リスク評価

同じ回の前後の問題

マネジメント系の他の問題

アプリで弱点分析つきの演習ができます

App Store

ITパスポートの学習アプリ(ITパストレ)

出典:令和6年度 ITパスポート試験 公開問題 問55