平成23年度 特別試験 応用情報技術者試験 午前 問57

システム監査は，独立かつ専門的な立場のシステム監査人が，情報システムにまつわるリスクに対するコントロールが適切に整備・運用されているかを評価し，保証又は助言を行うものです。その結果を改善につなげることで，ITガバナンスの実現に寄与することが目的です。

• ア: 外部の専門企業のテストでネットワークの脆弱性を知る
  誤り。ペネトレーションテスト（侵入テスト）などの脆弱性診断の目的です。

• イ: 強み・弱み・機会・脅威を整理し，経営戦略を設定する
  誤り。SWOT分析の目的です。

• ウ: リスクに対するコントロールの整備・運用状況を評価し，ITガバナンスの実現に寄与する
  正しい。システム監査基準に示されているシステム監査の目的です。

• エ: ソフトウェア開発の生産性のレベルを知り，組織の能力を向上させる
  誤り。CMMIなどの能力成熟度モデルを用いたプロセス改善の目的です。

答え

ウ: リスクに対するコントロールの整備・運用状況を評価し，ITガバナンスの実現に寄与する