平成27年度春期 ITパスポート 問40 解説

システム監査は、独立した立場のシステム監査人が、情報システムのリスクに対するコントロールが適切に整備・運用されているかを検証・評価し、助言や勧告を行う活動です。

• ア：BCP（事業継続計画）は、災害などが起きても重要な事業を継続・早期復旧するための計画なので誤り。
• イ：ITILはITサービスマネジメントのベストプラクティス集なので誤り。
• ウ：ITガバナンスは、IT活用を適正に統制し目指す姿に導く仕組みで、検証の手段ではないので誤り。