ITパスポート 平成31年春期 問44
情報システムに関わる業務a～cのうち，システム監査の対象となり得る業務だけを全て挙げたものはどれか。
- 情報システム戦略の立案
- 情報システムの企画・開発
- 情報システムの運用・保守
正解と解説を見る
正解：イ
システム監査の対象は、戦略の立案から企画・開発、運用・保守まで情報システムのライフサイクル全体に及びます。a・b・cの全てが対象になり得ます。
稼働中の障害だけを見るものではありません。経営目的との整合や開発時の管理も、システムのリスクや有効性に影響するためです。