平成23年度 特別 ITパスポート試験 問6

解説

経済産業省が策定した「システム管理基準」は，組織体の情報システムの企画・開発・運用・保守などを適切に管理するための実践規範（拠り所となる基準）です。問題文の「情報システム戦略の立案」「情報システム投資」「コントロールの整備・運用」は，システム管理基準の趣旨に合致します。システム監査基準は，監査人が守る基準であり，管理の規範ではありません。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。システム監査基準は，システム監査を行う監査人の行動規範です。管理側の実践規範ではありません。
• イ正しい。システム管理基準は，情報システム戦略の立案から投資，リスクコントロールまでを適切に管理するための実践規範です。
• ウ誤り。情報セキュリティ監査基準は，情報セキュリティ監査を行う監査人の判断の尺度となる基準です。
• エ誤り。情報セキュリティ管理基準は，情報セキュリティの管理に関する基準で，情報システム戦略や投資全般を対象にするものではありません。