← ITパスポート試験 令和6年度公開問題(全100問) トップへ
Part 2(問26〜50)
問48
システム監査で用いる判断尺度の選定方法に関する記述として、最も適切なものはどれか。
Aシステム監査ではシステム管理基準の全項目をそのまま使用しなければならない。
Bシステム監査のテーマに応じて、システム管理基準以外の基準を使用してもよい。
Cシステム監査のテーマによらず、システム管理基準以外の基準は使用すべきでない。
Dアジャイル開発では、システム管理基準は使用すべきでない。
解説
正解はイです。システム監査では、監査テーマに応じてシステム管理基準以外の基準(法令、業界標準など)も判断尺度として使用できます。全項目をそのまま使う必要はなく、テーマに応じた柔軟な選定が求められます。