平成23年度特別 ITパスポート 問6 解説
“経営戦略に沿って効果的な情報システム戦略を立案し，その戦略に基づき，効果的な情報システム投資のための，またリスクを低減するためのコントロールを適切に整備・運用するための実践規範”はどれか。
- アシステム監査基準
- イシステム管理基準
- ウ情報セキュリティ監査基準
- エ情報セキュリティ管理基準
答えを見る
正解 イシステム管理基準
要点システム管理基準は情報システム戦略と投資・リスク管理の実践規範
解説
システム管理基準は、経営戦略に沿った情報システム戦略の立案と、投資効果の向上・リスク低減のためのコントロールを整備・運用するための実践規範です。
- ア：システム監査基準は、システム監査人の行動規範や監査手続を定めたもの。
- ウ：情報セキュリティ監査基準は、情報セキュリティ監査を行う監査人の行為規範。
- エ：情報セキュリティ管理基準は、情報セキュリティマネジメントの管理策を定めたもので、情報システム投資全般を対象とはしない。