平成28年度 秋期 ITパスポート 問54

正解 ア

システム監査基準は、監査人の行動規範を定め、監査業務の品質を確保して有効かつ効率的に監査するための基準です。

システム監査基準は、経済産業省が公表している、システム監査人が守るべき行動規範です。監査業務の品質を確保し、有効かつ効率的に監査を実施することを目的としています。問題文の「システム監査人の行動規範」が決め手で、監査人自身の行い方を定めた基準です。これに対して、監査で判断の尺度に使う基準は、システム管理基準などの別の基準です。

イ：システム管理基準は、ライフサイクルの中でリスクを低減するコントロールを整備・運用するための基準です。

ウ：システム管理基準は、システム監査人が管理の適切性を判断するときの尺度として使われる基準です。

エ：情報セキュリティ管理基準は、組織が情報セキュリティマネジメント体制を構築し、コントロールを整備・運用するための基準です。

出典：平成28年度 秋期 ITパスポート試験 問54