平成27年度 春期 ITパスポート試験 問1

解説

システム管理基準は，経済産業省が公表した，組織体が情報システムを企画・開発・運用・保守する際に，投資の効果を高めリスクを抑えるために行うべき管理（コントロール）の実践規範です。ライフサイクル全体を通じた管理の拠りどころという点が問題文に合致します。システム監査基準は監査人側の行動規範であり，管理する側の規範ではありません。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。コンピュータ不正アクセス対策基準は，不正アクセスによる被害の予防・発見・復旧などの対策を示した基準で，投資やライフサイクル全般の管理規範ではありません。
• イ誤り。システム監査基準は，システム監査人が監査を行う際の行動規範です。情報システムを管理する側の実践規範ではありません。
• ウ正しい。システム管理基準は，情報システムの企画・開発・運用・保守の各段階で，投資効果の確保とリスク低減のために行うコントロールの実践規範です。
• エ誤り。情報システム安全対策基準は，情報システムの安全性（設備・運用面の対策など）を確保するための基準で，投資効果のコントロールを扱うものではありません。