令和6年度 春期 応用情報技術者試験 問59

解説

正解は1です。 システム監査基準（令和5年）では、システム監査を、監査人が一定の基準に基づいて情報システムを点検、評価、検証する業務と位置付けています。 対象となるのは、情報システムのガバナンス、マネジメント、コントロールの3つです。 【選択肢別解説】 1：○ ガバナンスは、マネジメント、コントロールとともに、システム監査の点検、評価の対象として規定されています。 2：× コンプライアンス（法令遵守）は監査で確認する観点の一つですが、マネジメント、コントロールと並ぶ対象として規定されたものではありません。 3：× サイバーレジリエンスは、サイバー攻撃からの回復力を表す概念で、システム監査基準が規定する3つの対象には含まれません。 4：× モニタリングは、統制の運用状況を監視する活動の一つで、マネジメント、コントロールと並ぶ対象ではありません。 【ポイント】 システム監査の対象は「ガバナンス、マネジメント、コントロール」の3つと覚えます。 経営者によるITガバナンスの実現を支援することも、システム監査の目的とされています。