平成29年度秋期 ITパスポート 問44 解説
システム監査に関する説明として，適切なものはどれか。
- アITサービスマネジメントを実現するためのフレームワークのこと
- イ情報システムに関わるリスクに対するコントロールが適切に整備・運用されているかどうかを検証すること
- ウ品質の良いソフトウェアを，効率よく開発するための技術や技法のこと
- エプロジェクトの要求事項を満足させるために，知識，スキル，ツール及び技法をプロジェクト活動に適用させること
答えを見る
正解 イ情報システムに関わるリスクに対するコントロールが適切に整備・運用されているかどうかを検証すること
要点システム監査は情報システムのコントロールを独立の立場で検証
解説
システム監査は、情報システムに関わるリスクに対するコントロール（管理策）が適切に整備・運用されているかを、独立した立場の監査人が検証・評価することです。
- ア：ITサービスマネジメントのフレームワークはITILなどなので誤り。
- ウ：品質の良いソフトウェアを効率よく開発する技術はソフトウェア工学なので誤り。
- エ：知識・スキル・技法をプロジェクト活動に適用するのはプロジェクトマネジメントなので誤り。