平成31年度 秋期 システム監査技術者試験 午前II 問10

ア: IT 戦略と経営戦略の整合性がとられているか，新技術やイノベーションの経営戦略への組込みが行われているか。
誤り。これは情報システムのガバナンスに関する監査項目です。

イ: IT 投資管理や情報セキュリティ対策が PDCA サイクルに基づいて，組織全体として適切に管理されているか。
正しい。これは情報システムのマネジメントに関する項目です。PDCAによる継続的な管理活動が適切に行われているかが焦点となります。

ウ: 規程に従った承認手続が実施されているか，異常なアクセスを検出した際に適時な対処及び報告が行われているか。
誤り。これはコントロール（統制）に関する内容です。

エ: 組織の業務プロセスなどにおいて，リスクに応じた統制が組み込まれているか。
誤り。これもコントロールに関する項目です。