令和6年度 春期 応用情報技術者試験 午前 問59

【解説】

ア: ガバナンス
正しい。システム監査基準では、監査人が総合的に点検評価を行う対象として「情報システムのマネジメント」「コントロール」および「ガバナンス」が明記されています。

イ: コンプライアンス
誤り。コンプライアンスは重要な監査要素ですが、システム監査基準における評価対象として「ガバナンス」に置き換わるものではありません。

ウ: サイバーレジリエンス
誤り。サイバーレジリエンスはセキュリティやリスク管理に関連する概念であり、監査基準の総合評価対象とはされていません。

エ: モニタリング
誤り。モニタリングはコントロールの一環として活用されますが、単独で総合評価対象とはされていません。