システム監査
ITパスポート試験｜で用いる判断尺度の選定方法に関する
システム監査で用いる判断尺度の選定方法に関する記述として，最も適切なものはどれか。
アシステム監査ではシステム管理基準の全項目をそのまま使用しなければならない。
イシステム監査のテーマに応じて，システム管理基準以外の基準を使用してもよい。
ウシステム監査のテーマによらず，システム管理基準以外の基準は使用すべきでない。
エアジャイル開発では，システム管理基準は使用すべきでない。
正解
イ．システム監査のテーマに応じて，システム管理基準以外の基準を使用してもよい。
システム管理基準は代表的な判断尺度だが、監査テーマによってはISO/IEC 27001（情報セキュリティ）やISO/IEC 20000（ITサービスマネジメント）など他の基準がより適切な場合がある。システム監査基準においても、監査目的に応じた柔軟な基準選定が認められており、イの記述が最も正確である。
?選択肢ごとの解説
ア ×「全項目をそのまま使用しなければならない」という義務的・画一的な表現が誤り。システム監査は対象組織の規模・業種・監査目的に応じて基準を取捨選択して適用するもので…
イ ○システム管理基準は代表的な判断尺度だが、監査テーマによってはISO/IEC 27001（情報セキュリティ）やISO/IEC 20000（ITサービスマネジメント）など他の基準がより適切な場合がある。システム監査基準においても、監査目的に応じた柔軟な基準選定が認められており、イの記述が最も正確である。
ウ ×「テーマによらずシステム管理基準以外を使うべきでない」はイと真逆の主張であり、柔軟な基準選定を否定している点で誤り。
エ ×アジャイル開発という開発手法を理由にシステム管理基準の適用を否定しているが、アジャイル開発においてもシステム管理基準の該当項目は適用可能であり、根拠なき全否定は…
システム監査の他の問題
システム監査の目的に関する記述として，適切なものはどれか。情報セキュリティ監査の説明として，最も適切なものはどれか社内で開発及び運用を行っている経理システムの内部監査を実施するとき，システム監査人として，最も適切なものはどれかA社は会計システムの再構築のプロジェクトを立ち上げ，システム開発をB社に外部委託している。B社から納品される成果物の検収にお…監査を会計監査，業務監査，情報セキュリティ監査，システム監査に分けたとき，システム監査に関する，各部署の外部媒体の管理状況について調査することにした。システム監査を，監査計画，予備調査，本調査，評価・結論のプロセスに分…監査役が行う監査を，会計監査，業務監査，システム監査，情報セキュリティ監査に分けたとき，業務監査に関する説明として，最も適切…情報システム部がシステム開発を行い，品質保証部が成果物の品質を評価する企業がある。システム開発の進捗は管理部が把握し，コスト…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r6k-q48