問45
45 / 100
システム監査の説明として，適切なものはどれか。
ISO 9001品質マネジメントシステム規格に基づき実施する。
ISO 14001環境マネジメントシステム規格への適合性を確認する。
監査ツールとしてITを利用する監査の総称である。
情報システムのリスクに対するコントロールの整備状況，運用状況を検証又は評価する。
システム監査は、情報システムのリスクに対するコントロール(統制)の整備状況・運用状況を検証または評価するもので、エが正解です。品質や環境のマネジメント規格に基づくものではなく、ITを使う監査の総称でもありません。
