問59応用情報技術者 令和6年度 春期

解説

正解は1。システム監査基準（令和5年）の「システム監査の意義と目的」は、システム監査を、監査人が一定の基準に基づいてITシステムの利活用に係る検証・評価を行い、ガバナンス、マネジメント、コントロールの適切性等に対する保証を与える、又は改善のための助言を行う監査としている。マネジメントとコントロールに並ぶもう一つはガバナンスで、1が正しい。ガバナンスは、取締役会等がITシステムの利活用を方向付け、経営者の執行を監督する機能を指す。

• 2は、コンプライアンス（法令などの遵守）は確かめる観点の一つになりうるが、三つの対象には挙げられていない。
• 3は、サイバーレジリエンス（攻撃を受けても事業を続け回復する力）も、三つの対象には入っていない。
• 4は、モニタリングは基準の中でガバナンスやマネジメントの活動の一部として出てくるもので、三つの対象と並ぶものではない。

根拠：経済産業省「システム監査基準」（令和5年4月26日）システム監査の意義と目的