令和2年度 ITパスポート試験 問45
マネジメント／システム監査IT ガバナンスの説明として，最も適切なものはどれか。
出典：令和2年度 ITパスポート試験 問45
- ア企業が競争優位性構築を目的に，IT 戦略の策定・実行をコントロールし，あるべき方向へ導く組織能力のこと
- イ事業のニーズを満たす良質の IT サービスを実施すること
- ウ情報システムにまつわるリスクに対するコントロールが，適切に整備，運用されていることを第三者が評価すること
- エ情報セキュリティを確保，維持するために，技術的，物理的，人的，組織的な視点からの対策を，経営層を中心とした体制で組織的に行うこと
正解：ア
解説
IT ガバナンスは，企業が競争優位性を築くために，経営者が主導して IT 戦略の策定と実行を統制し，あるべき方向へ導く組織の能力です。イ は IT サービスマネジメント，ウ はシステム監査，エ は情報セキュリティガバナンスの説明です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。IT 戦略の策定・実行をコントロールして組織をあるべき方向へ導く能力が IT ガバナンスです。
- イ誤り。事業のニーズを満たす良質な IT サービスを実施することは，IT サービスマネジメントの説明です。
- ウ誤り。リスクに対するコントロールが適切かを第三者が評価することは，システム監査の説明です。
- エ誤り。経営層を中心に組織的にセキュリティ対策を行うことは，情報セキュリティガバナンスの説明です。