令和3年度 秋期 システム監査技術者試験 午前Ⅱ 問1

解説

システム管理基準（平成30年）では，ITガバナンスの実践のためにISO/IEC 38500に基づくEDM（Evaluate：評価，Direct：指示，Monitor：モニタ）モデルが採用されている。経営陣はITの現状を評価し，方針を指示し，パフォーマンスをモニタするというサイクルを通じてITガバナンスを実践する。OODAループは状況判断と行動の意思決定プロセス，PDCAサイクルとSDCAサイクルは主に業務改善・維持管理のためのマネジメントサイクルであり，いずれもITガバナンスの説明として採用されているものではない。

選択肢ごとの解説

• ア正しい。EDM（Evaluate，Direct，Monitor）モデルは，ISO/IEC 38500に基づく統治モデルであり，システム管理基準（平成30年）においてITガバナンスの説明として採用されています。
• イ誤り。OODAループ（Observe，Orient，Decide，Act）は，状況判断と迅速な意思決定を繰り返す行動モデルであり，ITガバナンスの説明として採用されているものではありません。
• ウ誤り。PDCAサイクルは，マネジメントシステムの継続的改善のための管理サイクルであり，ITガバナンスの説明として採用されているものではありません。
• エ誤り。SDCAサイクルは，標準化した業務を維持・定着させるための管理サイクルであり，ITガバナンスの説明として採用されているものではありません。