システム監査基準(令和5年)によれば、システム監査において、監査人が一定の基準に基づいて総合的に点検・評価を行う対象とするものは、情報システムのマネジメント、コントロールと、あと一つはどれか。

選択肢

• アガバナンス
• イコンプライアンス
• ウサイバーレジリエンス
• エモニタリング

正解と解説

正解：ア ガバナンス

システム監査基準（令和5年）では、システム監査を「情報システムのガバナンス、マネジメント、コントロールを、一定の基準に基づいて総合的に点検・評価・検証し、助言・勧告する」ものと位置付けている。設問はマネジメントとコントロールが挙がっているので、残る一つはガバナンスであり、アが正解。

選択肢ごとの解説

• ア正解。ガバナンス、マネジメント、コントロールの三つが点検・評価の対象とされている。
• イコンプライアンスは監査で確認する観点の一つではあるが、この三つ組には含まれない。
• ウサイバーレジリエンスは復旧力を指す概念で、基準が挙げる対象ではない。
• エモニタリングはコントロールの一要素であり、並列に挙げられる対象ではない。

同じ分野の他の問題

• システム監査基準の意義はどれか。2022年度 秋期 午前 問60
• 経済産業省“情報セキュリティ監査基準 実施基準ガイドライン（Ver1.0）”における、情報セキュリティ対策の適切性に対し…2021年度 秋期 午前 問57
• システム監査基準（令和5年）に従い、監査目的に基づいて、ガバナンス、マネジメント、コントロールの視点から検証・評価を行う…2025年度 秋期 午前 問60
• システム監査報告書の改善提案に対し、システム監査人が行うフォローアップとして、適切なものはどれか。2025年度 秋期 午前 問59
• システム監査基準（令和5年）において、システム監査で使用される用語の説明として、適切なものはどれか。2025年度 秋期 午前 問58