平成22年度 秋期 ITパスポート試験 問35

解説

内部統制の基本的要素の一つにモニタリング（監視活動）があり，内部統制が有効に機能していることを継続的に評価するプロセスです。日常的な監視と，独立した立場からの評価（内部監査など）があります。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。暗号化対策は，情報を第三者に読み取られないようにするセキュリティ対策です。
• イ誤り。災害復旧対策は，災害時に情報システムなどを復旧させるための対策です。
• ウ誤り。ベンチマーキングは，他社の優れた事例と自社を比較して改善点を見つける手法です。
• エ正しい。内部統制が有効に機能していることを継続的に評価するプロセスがモニタリングです。