ITパスポート 平成27年春期 問40
情報システムのリスクに対するコントロールが適切に整備運用されていることを検証するための手段として，最も適切なものはどれか。
正解と解説を見る
正解：エ
システム監査はリスクを抑える統制が整備され、実際に機能しているかを独立・客観的に検証します。適切性を確かめる手段という問いに合います。
BCPは事業継続計画、ITILはサービス管理の実践集、ITガバナンスはITを方向付け統制する仕組みです。これらの存在だけで検証を済ませたことにはなりません。
正解：エ
システム監査はリスクを抑える統制が整備され、実際に機能しているかを独立・客観的に検証します。適切性を確かめる手段という問いに合います。
BCPは事業継続計画、ITILはサービス管理の実践集、ITガバナンスはITを方向付け統制する仕組みです。これらの存在だけで検証を済ませたことにはなりません。