情報システムのリスクに対するコントロールが適切に整備運用されていることを検証するための手段として、最も適切なものはどれか。
選択肢
- アBCP
- イITIL
- ウITガバナンス
- エシステム監査
正解と解説
正解：エ システム監査
システム監査は、独立した立場の監査人が情報システムに関するリスクへの統制（コントロール）が適切に整備され、意図したとおり運用されているかを点検・評価し、改善を助言する仕組みである。検証という行為そのものを担うのがこの手段にあたる。事業継続計画や運用のベストプラクティス集、統治の考え方は、いずれも検証手段そのものではない。
選択肢ごとの解説
- ア災害時に事業を継続・復旧するための計画であり、統制の検証手段ではない。
- イITサービス管理の実践知識をまとめた枠組みで、それ自体が検証行為ではない。
- ウITを経営に活かすための統治の考え方であり、具体的な検証手段ではない。
- エ正解。統制の整備・運用状況を独立した立場で検証する手段。
この問題に出た用語
同じ分野の他の問題
- 監査を会計監査、業務監査、情報セキュリティ監査、システム監査に分けたとき、システム監査に関する記述として、最も適切なもの…2026年度 秋期 問47
- 情報セキュリティ監査の説明として、最も適切なものはどれか。2025年度 秋期 問38
- システム監査の目的に関する記述として、適切なものはどれか。2024年度 秋期 問55
- 会計監査の目的として、最も適切なものはどれか。2023年度 秋期 問52
- システム監査の目的に関して、次の記述中のa, bに入れる字句の適切な組合せはどれか。 情報システムに関わるリスクに対する…2020年度 10月試験 問41
出典・参考
最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。