令和4年度 秋期 システム監査技術者試験 午前II 問3

ア: システム管理及びシステム監査の主旨を実現するためには、同基準にのっとって網羅的に管理項目を適用しなければならない。
誤り。システム管理基準は参考指針であり、すべてを網羅的に適用する必要はありません。

イ: 情報セキュリティの監査・管理を実施する場合には同基準ではなく、情報セキュリティ管理基準に基づいて監査・管理を実施しなければならない。
誤り。情報セキュリティにおいても、システム管理基準を参考とすることは可能です。

ウ: 大企業だけでなく、中小企業向けの情報システム化戦略、情報システム化実践に関わる適切な自己診断及び監査にも使用できる。
正しい。企業規模を問わず、自己診断や監査の参考として活用できることが前文に記載されています。

エ: 同基準を基に企業などが独自の管理基準を策定する場合には、同基準に規定された管理項目を、可能な限りそのまま採用することによって、管理の有効性を高める。
誤り。各企業の事情に応じた柔軟な適用が推奨されており、一律の採用は求められていません。