情報処理技術者試験ナビ

当サイトは準備中です。

こちらへ移動しました

SC 28春 午前Ⅱ 問25

問題

組織体が情報システムにまつわるリスクに対するコントロールを適切に整備・運用する目的として,"システム管理基準"に示されているものはどれか。

システム監査業務の品質を確保し,有効かつ効率的に監査を実施するため
情報システムが,組織体の目的を実現するように安全,有効かつ効率的に機能するため
情報セキュリティに係るリスクのマネジメントが効果的に実施されるよう,リスクマネジメントに基づくコントロールの整備・運用の状況を評価するため
リスクに対するコントロールをシステム監査人が評価し,保証又は助言を行い,ITガバナンスの実現に寄与するため

 

答え

      イ

解説

 

 

関連情報

オンラインテキスト

 

キーワード

 

過去の出題