ITパスポート 平成28年春期 問39

出典：IPA「ITパスポート試験」平成28年春期 問39

1. ア業務の流れや内容に着目して，業務フロー，業務記述書，リスクコントロールマトリクスを作成し，リスクを評価し適切な統制を導入する。
2. イ情報システムの企画，開発，運用，保守などの各局面に沿って，適切なモニタリングや自己点検の仕組みを導入し，情報システムが安定的に運用されるような措置を講じる。
3. ウ情報システムのリスクが適切かつ効果的にコントロールされているかについて，被監査部門から独立した立場で検証し，依頼者に報告する。
4. エ情報システムのリスクが適切にコントロールされるように，方針や目標を定め体制を整える。