過去問ドリル

平成27年度 秋期 ITパスポート試験 問39

マネジメント/システム監査

企業におけるIT統制に関する次の記述中のaに入れる最も適切な字句はどれか。 企業は,経営戦略に沿って組織体の[ a ]に向けて,効果的なIT戦略を立案し,その戦略に基づき情報システムの企画・開発・運用・保守というライフサイクルを確立している。この情報システムにまつわるリスクを低減するために,IT統制を整備・運用している。

出典:平成27年度 秋期 ITパスポート試験 問39

正解:ア

解説

ITガバナンスは,組織の目標達成のために,経営陣が主導してIT戦略を立案・実行し,ITの利活用を統制する仕組みです。経営戦略に沿って効果的なIT戦略を立て,情報システムのライフサイクルを確立する文脈は,ITガバナンスの実現に向けた取組みです。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

  • ア正しい。経営戦略に沿ったIT戦略の立案と,情報システムのライフサイクルの確立は,ITガバナンスの実現に当たります。
  • イ誤り。システム監査は,IT統制が適切かを独立した立場で点検・評価する活動で,空欄の目的としては合いません。
  • ウ誤り。情報リテラシは,個人が情報を活用する能力で,組織体の統制の話とは視点が異なります。
  • エ誤り。ソフトウェア開発標準の制定は,開発作業の標準化の一部にすぎず,組織全体の目標としては範囲が狭すぎます。
ITパスポートの過去問を演習モードで解く