情報システムのリスクに対するコントロールが適切に整備運用されていることを検証するための手段として、最も適切なものはどれか。

選択肢

• アBCP
• イITIL
• ウITガバナンス
• エシステム監査

正解と解説

正解：エ システム監査

システム監査は、独立した立場の監査人が情報システムに関するリスクへの統制（コントロール）が適切に整備され、意図したとおり運用されているかを点検・評価し、改善を助言する仕組みである。検証という行為そのものを担うのがこの手段にあたる。事業継続計画や運用のベストプラクティス集、統治の考え方は、いずれも検証手段そのものではない。

選択肢ごとの解説

• ア災害時に事業を継続・復旧するための計画であり、統制の検証手段ではない。
• イITサービス管理の実践知識をまとめた枠組みで、それ自体が検証行為ではない。
• ウITを経営に活かすための統治の考え方であり、具体的な検証手段ではない。
• エ正解。統制の整備・運用状況を独立した立場で検証する手段。

同じ分野の他の問題

• 監査を会計監査、業務監査、情報セキュリティ監査、システム監査に分けたとき、システム監査に関する記述として、最も適切なもの…2026年度 秋期 問47
• 情報セキュリティ監査の説明として、最も適切なものはどれか。2025年度 秋期 問38
• システム監査の目的に関する記述として、適切なものはどれか。2024年度 秋期 問55
• 会計監査の目的として、最も適切なものはどれか。2023年度 秋期 問52
• システム監査の目的に関して、次の記述中のa, bに入れる字句の適切な組合せはどれか。 情報システムに関わるリスクに対する…2020年度 10月試験 問41