平成31年度 春期 システム監査技術者試験 午前Ⅱ 問1

解説

システム管理基準（平成30年）は，ITガバナンスの説明に当たり，ISO/IEC 38500が規定する“評価（Evaluate）”，“指示（Direct）”，“モニタ（Monitor）”の三つの主要タスクから成るEDMモデルを採用している。経営陣は，現在及び将来のITの利用状況を評価し，ITに関する方針や計画の準備及び実施を指示し，方針への適合状況やパフォーマンスをモニタするというサイクルを通じてITガバナンスを実践する。PDCAサイクルやOODAループ，SDCAサイクルは，いずれもマネジメントや意思決定の一般的な改善サイクルであり，システム管理基準がITガバナンスの説明として採用しているものではない。

選択肢ごとの解説

• ア正しい。システム管理基準（平成30年）は，ITガバナンスの説明として，評価，指示，モニタの三つのタスクから成るEDMモデルを採用しています。
• イ誤り。OODAループ（観察・情勢判断・意思決定・行動）は，状況変化に迅速に対応するための意思決定サイクルであり，システム管理基準がITガバナンスの説明として採用しているものではありません。
• ウ誤り。PDCAサイクルは，マネジメント全般における継続的改善の枠組みであり，システム管理基準ではITマネジメントの説明に関連付けられるものであって，ITガバナンスの説明として採用されているものではありません。
• エ誤り。SDCAサイクル（標準化・実行・確認・処置）は，業務の標準化・維持を目的とした管理サイクルであり，システム管理基準がITガバナンスの説明として採用しているものではありません。