令和6年度 春期 応用情報技術者試験 午前 問59

解説

システム監査基準（令和5年）によれば，システム監査は，情報システムのマネジメント，コントロール及びガバナンスを総合的に点検・評価する活動とされています。

選択肢ごとの解説

• ア正しい。マネジメント，コントロールとあわせて総合的な点検・評価の対象とされるのはガバナンスです。
• イ誤り。コンプライアンス（法令遵守）は監査の観点の一つとして考慮されますが，システム監査基準が点検・評価の対象として明記する三つの柱には含まれません。
• ウ誤り。サイバーレジリエンスは近年注目される概念ですが，システム監査基準が定める点検・評価対象の三つの柱には含まれません。
• エ誤り。モニタリングはコントロールの一要素として扱われることはありますが，独立した点検・評価の対象として明記されているのはガバナンスです。