平成29年度 春期 ITパスポート試験 問46

解説

システム監査は，情報システムの信頼性，安全性，効率性などについて，監査対象から独立した立場の監査人が，客観的な立場で評価・検証し，助言・勧告する活動です。内部監査の担当部署のように，被監査部門から独立した部署が行う評価が当たります。運用管理者や運用担当者が自ら行う点検，利用者の満足度評価は，独立した監査ではありません。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。運用管理者が行う日常点検は，運用部門自身による管理活動で，独立性がなくシステム監査ではありません。
• イ誤り。運用担当者が行う自己点検は，自分たちで行う点検であり，独立した第三者による監査ではありません。
• ウ誤り。利用者の満足度評価は，利用者の意見を集める活動で，システム監査ではありません。
• エ正しい。内部監査の担当部署が，監査対象から独立した立場で情報システムを評価するのは，システム監査に当たります。