未分類
春期
情報処理安全確保支援士 2016年 春期 問25
25 / 25
組織体が情報システムにまつわるリスクに対するコントロールを適切に整備・運 用する目的として,“システム管理基準”に示されているものはどれか。
正解と解説
表示する
正解 イ
情報システムが、組織体の目的を実現するように安全、有効かつ効率的に機能 するため
システム管理基準では、情報システムが組織体の目的を実現するように安全・有効かつ効率的に機能することを目的として、リスクへのコントロールを整備・運用するとされています(イ)。監査業務の品質確保やリスク評価・保証はシステム監査基準側の目的です。