システム管理基準（平成30年）では、前文において同基準の活用における留意点について記述している。記述内容として、適切なものはどれか。

選択肢

• アシステム管理及びシステム監査の主旨を実現するためには、同基準にのっとって網羅的に管理項目を適用しなければならない。
• イ情報セキュリティの監査・管理を実施する場合には同基準ではなく、情報セキュリティ管理基準に基づいて監査・管理を実施しなければならない。
• ウ大企業だけでなく、中小企業向けの情報システム化戦略、情報システム化実践に関わる適切な自己診断及び監査にも使用できる。
• エ同基準を基に企業などが独自の管理基準を策定する場合には、同基準に規定された管理項目を、可能な限りそのまま採用することによって、管理の有効性を高める。

正解と解説

正解：ウ 大企業だけでなく、中小企業向けの情報システム化戦略、情報システム化実践に関わる適切な自己診断及び監査にも使用できる。

システム管理基準は前文で、あくまで参考となる管理項目を示したものであり、組織の規模や業種、システムの重要性に応じて取捨選択して使うべきものだと述べている。大企業に限らず中小企業の情報システム化戦略や実践に関する自己診断・監査にも活用できるとされ、独自の管理基準を作る際にも自組織の実情に合わせて調整することが前提となる。

選択肢ごとの解説

• ア全項目を網羅的に適用しなければならないという趣旨ではなく、取捨選択して用いる。
• イ情報セキュリティ管理基準は併用するもので、本基準の使用を排除するものではない。
• ウ正しい。中小企業の情報システム化戦略や実践の自己診断・監査にも使用できるとされている。
• エそのまま採用するのではなく、自組織の実情に合わせて調整することが望ましい。

同じ分野の他の問題

• システム監査基準（令和5年）の説明として、適切なものはどれか。2025年度 秋期 午前II 問4
• システム監査基準（平成30年）の説明はどれか。2021年度 秋期 午前II 問4
• システム監査基準(平成30年)の説明はどれか。2019年度 春期 午前II 問9
• 組織体が情報システムにまつわるリスクに対するコントロールを適切に整備・運用する目的として,システム管理基準(平成16年)…2018年度 春期 午前II 問6
• システム監査基準(平成16年)の前文に記述されている基準の利用目的はどれか。2017年度 春期 午前II 問3