令和6年度 ITパスポート試験 問55

解説

システム監査は，独立した立場の監査人が，情報システムに係るリスクに適切に対応できているか（コントロールが整備・運用されているか）を評価し，その結果として組織体の目標達成に寄与することを目的とします。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。システム要件を明らかにするのは，要件定義の説明です。
• イ誤り。施設とその環境を総合的に企画・管理・活用するのは，ファシリティマネジメントの説明です。
• ウ正しい。リスクへの対応状況を評価して組織体の目標達成に寄与するというのが，システム監査の目的です。
• エ誤り。知識，スキル，ツール及び技法をプロジェクト活動に適用するのは，プロジェクトマネジメントの説明です。