ITパスポート 平成27年春期 問1
組織が経営戦略と情報システム戦略に基づいて情報システムの企画・開発・運用・保守を行うとき，そのライフサイクルの中で効果的な情報システム投資及びリスク低減のためのコントロールを適切に行うための実践規範はどれか。
正解と解説を見る
正解：ウ
システム管理基準は、システムの企画から運用・保守まで、投資効果とリスクへの統制を適切に管理するための実践規範です。
システム監査基準は監査を行う側の行動などに関する基準です。不正アクセスや安全対策だけの基準よりも、ライフサイクル全体の管理を扱うものを選びます。