ITパスポート 令和6年度 問48
システム監査で用いる判断尺度の選定方法に関する記述として,最も適切なものはどれか。
正解と解説を見る
正解:イ
監査の判断尺度は、目的や対象に合ったものを選定します。システム管理基準に加えて、関連法令、社内規程、対象分野の基準などを使うことができます。
全項目を無条件に使うことや他の基準を禁止することは適切ではありません。アジャイル開発でも、対象に合わせて必要な管理の基準を適用できます。
正解:イ
監査の判断尺度は、目的や対象に合ったものを選定します。システム管理基準に加えて、関連法令、社内規程、対象分野の基準などを使うことができます。
全項目を無条件に使うことや他の基準を禁止することは適切ではありません。アジャイル開発でも、対象に合わせて必要な管理の基準を適用できます。