令和6年度 ITパスポート試験 公開問題 問55

システム監査の目的に関する記述として,適切なものはどれか。

解答・解説

正解: ウ. 情報システムに係るリスクに適切に対応しているかどうかを評価することによって,組織体の目標達成に寄与すること

システム監査とは、独立かつ客観的な立場のシステム監査人が、情報システムに係るリスクに適切に対応しているかどうかを総合的に評価し、助言・勧告・改善活動を行うことです。これによって、組織体の目標達成に寄与すること、あるいは利害関係者に対する説明責任を果たすことを目的としています。

したがって、この目的に合致する記述は「ウ」となります。

各選択肢の解説

  • ア: 「開発すべきシステムの具体的な用途を分析し,システム要件を明らかにすること」は、要件定義の目的です。
  • イ: 「情報システムが設置されている施設とその環境を総合的に企画,管理,活用すること」は、ファシリティマネジメントの目的です。
  • ウ: 正解です。システム監査の目的に関する記述です。
  • エ: 「知識,スキル,ツール及び技法をプロジェクト活動に適用することによって,プロジェクトの要求事項を満足させること」は、プロジェクトマネジメントの目的です。

Spineチーム