平成31年度 春期 ITパスポート試験 問44

解説

正解は2です。 システム監査の対象となる業務の範囲を問う問題です。 システム監査は、情報システムのライフサイクル全体を対象として、そのガバナンスやマネジメント、コントロールを点検・評価する活動です。 【記述別解説】 a：○ 情報システム戦略の立案は、情報システムの企画の前提となる業務です。 戦略が適切かどうかも、システム監査の対象となります。 b：○ 情報システムの企画・開発は、要件や設計、テストが適切に行われているかを点検する対象です。 c：○ 情報システムの運用・保守は、安全かつ効率的に運用されているかを点検する対象です。 【選択肢別解説】 1：× bとcが抜けているため誤りです。 2：○ a〜cのすべてを挙げており、正しい組合せです。 3：× aが抜けているため誤りです。 4：× aとbが抜けているため誤りです。 【ポイント】 システム監査基準では、戦略の立案から企画、開発、運用、保守までのすべてを監査の対象としています。 システム監査人は、監査対象から独立した立場で監査を行う必要があります。