“システム監査基準”における、組織体がシステム監査を実施する目的はどれか。
| ア | 自社の強み・弱み・自社を取り巻く機会・脅威を整理し、新たな経営戦略・事業分野を設定する。 |
| イ | 運用しているシステム部門によるテストによって、社内ネットワーク環境の |
| ウ | 情報システムにまつわるリスクに対するコントロールの整備・運用状況を評価し、改善につなげることによって、ITガバナンスの実現に寄与する。 |
| エ | ソフトウェア開発の生産性のレベルを客観的に知り、開発組織の能力を向上させるために、より高い生産性レベルを目指して取り組む。 |
答え ウ
【解説】
| ア | SWOT(Strength, Weakness, Opportunity, Threat)分析の実施目的の記述です。 |
| イ | 専門企業を利用した脆弱性検査の実施目的の記述です。 |
| ウ | システム監査の目的の記述です。 |
| エ | CMMIの利用目的の記述です。 |
【キーワード】
・システム監査基準
- システム監査基準
経済産業省により作成された情報システムを監査するための基準です。
この基準には、情報システムが災害や不正なアクセス等の脅威などへの「安全性」、情報システムが期待したとおりの性能を発揮し、異常停止などの誤動作などへの「信頼性」、情報システムが期待通りの性能を発揮し、企業経営に適切に貢献しているかの「効率性」について監査し、その結果を経営層に助言、報告をし、改善状況を監視します。
もっと、「システム監査基準」について調べてみよう。
戻る
一覧へ
次へ