平成22年度 秋期 応用情報技術者試験 午前 問60

• ア: コンピュータウイルスに対する予防，発見，駆除，復旧などについて実効性の高い対策をとりまとめたもの
  誤り。“コンピュータウイルス対策基準”の説明です。

• イ: コンピュータ不正アクセスによる被害の予防，発見，再発防止などについて，組織及び個人が実行すべき対策をとりまとめたもの
  誤り。“コンピュータ不正アクセス対策基準”の説明です。

• ウ: 情報戦略を立案し，効果的な情報システム投資とリスクを低減するためのコントロールを適切に整備・運用するための事項をとりまとめたもの
  正しい。経済産業省の“システム管理基準”は，組織体が情報戦略を立案し，効果的な情報システム投資とリスク低減のためのコントロールを適切に整備・運用するための実践規範で，システム監査の判断尺度としても用いられます。

• エ: ソフトウェアの違法複製を防止するため，法人，団体などを対象として，ソフトウェアを使用するに当たって実行されるべき事項をとりまとめたもの
  誤り。“ソフトウェア管理ガイドライン”の説明です。

答え

ウ: 情報戦略を立案し，効果的な情報システム投資とリスクを低減するためのコントロールを適切に整備・運用するための事項をとりまとめたもの

※現在のシステム管理基準は平成30年（2018年）に改訂され，IT ガバナンスの考え方を取り入れた構成になっています。