平成30年度 秋期 システム監査技術者試験 午前II 問6

ア: システム監査業務の品質を確保し，有効かつ効率的に監査を実施すること
誤り。これは監査業務の目的であり、システム管理基準の主目的とは異なります。

イ: 情報システムが，組織体の目的を実現するように安全，有効かつ効率的に機能すること
正しい。これはシステム管理基準における目的として明記されており、情報システムの安全性・有効性・効率性を確保することが求められています。

ウ: 情報セキュリティに係るリスクのマネジメントが効果的に実施されるよう，リスクマネジメントに基づくコントロールの整備・運用の状況を評価すること
誤り。これはセキュリティリスクマネジメントに関する表現であり、システム管理基準の主たる目的ではありません。

エ: リスクに対するコントロールをシステム監査人が評価し，保証又は助言を行い，IT ガバナンスの実現に寄与すること
誤り。これはシステム監査人の役割に関する内容であり、管理基準の目的とは異なります。