平成23年 春期 応用情報技術者 午前 問57

“システム監査基準”における、組織体がシステム監査を実施する目的はどれか。

 ア  外部の専門企業によるテストによって、社内ネットワーク環境の(ぜい)弱性を知り、ネットワーク環境を整備する。
 イ  自社の強み・弱み・自社を取り巻く機会・脅威を整理し、新たな経営戦略・事業分野を設定する。
 ウ  情報システムにまつわるリスクに対するコントロールの整備・運用状況を評価し、改善につなげることによって、ITガバナンスの実現に寄与する。
 エ  ソフトウェア開発の生産性のレベルを客観的に知り、開発組織の能力を向上させるために、より高い生産性レベルを目指して取り組む。


答え ウ


解説

 ア  専門企業を利用した脆弱性検査の実施目的の記述です。
 イ  SWOT(Strength, Weakness, Opportunity, Threat)分析の実施目的の記述です。
 ウ  システム監査の目的の記述です。
 エ  CMMIの利用目的の記述です。


キーワード
・システム監査基準

キーワードの解説

戻る 一覧へ 次へ