令和7年度 秋期 応用情報技術者試験 午前 問60
システム監査基準(令和5年)に従い、監査目的に基づいて、ガバナンス、マネジメント、コントロールの視点から検証・評価を行う。“コントロールの視点”から行う項目はどれか。
キーボード:1〜4 で解答 → 次の問題 ← 前の問題
正解と解説を見る
解答する前に解説を開いたので、この問題は「見て解いた」として記録します(正解数には入りません)。
正解:イ
-
ア: IT投資の結果が適切なリターンを生んでいるか。
誤り。これは主にガバナンスの視点(投資対効果や戦略整合性)の項目です。 -
イ: 異常なアクセスを検出した際に適時に対処及び報告がなされているか。
正しい。これはアクセス管理やインシデント対応という「コントロール(内部統制)」に該当します。 -
ウ: 情報セキュリティ対策がPDCAサイクルに基づいて適切に管理されているか。
誤り。これはマネジメントの視点(管理プロセスの適切性)の項目です。 -
エ: 新技術や技術革新を経営戦略推進のために適時適切に利活用できているか。
誤り。これはガバナンスの視点に該当します。
答え
イ: 異常なアクセスを検出した際に適時に対処及び報告がなされているか。
出典:令和7年度 秋期 応用情報技術者試験 午前 問60