平成21年度 春期 基本情報技術者試験 午前 問59
マネジメント／システム監査“システム管理基準”の説明はどれか。
出典：平成21年度 春期 基本情報技術者試験 午前 問59
- アコンピュータウイルスに対する予防，発見，駆除，復旧などについて実効性の高い対策をとりまとめたもの
- イコンピュータ不正アクセスによる被害の予防，発見，再発防止などについて，組織及び個人が実行すべき対策をとりまとめたもの
- ウ情報戦略を立案し，効果的な情報システム投資とリスクを低減するためのコントロールを適切に整備・運用するための事項をとりまとめたもの
- エソフトウェアの違法複製を防止するため，法人，団体などを対象として，ソフトウェアを使用するに当たって実行されるべき事項をとりまとめたもの
正解：ウ
解説
“システム管理基準”は，組織が情報戦略を策定し，効果的な情報システム投資を行うとともに，そのリスクを低減するための管理（コントロール）を適切に整備・運用するための実践規範をとりまとめたものです。
選択肢ごとの解説
- ア誤り。これはコンピュータウイルス対策基準の説明です。
- イ誤り。これはコンピュータ不正アクセス対策基準の説明です。
- ウ正しい。情報戦略の立案と情報システム投資・リスク低減のための管理事項をとりまとめたものがシステム管理基準です。
- エ誤り。これはソフトウェア管理ガイドラインなど，違法複製防止に関する基準の説明です。