平成27年度 春期 ITパスポート試験 問40

解説

システム監査は，独立した立場の監査人が，情報システムに関するリスクに対するコントロールが適切に整備され運用されているかを検証・評価し，改善を促すための手段です。BCP は事業継続の計画，ITIL は IT サービス管理のベストプラクティス集，IT ガバナンスは IT を統制する仕組みで，いずれも検証のための手段ではありません。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。BCP（事業継続計画）は，災害などの発生時に事業を継続するための計画です。
• イ誤り。ITIL は，IT サービス管理の成功事例をまとめたベストプラクティス集です。
• ウ誤り。IT ガバナンスは，IT を適切に統制し，目指す姿に導くための仕組みで，コントロールの検証手段ではありません。
• エ正しい。システム監査は，リスクに対するコントロールが適切に整備運用されているかを検証する手段です。