平成25年度 秋期 システム監査技術者試験 午前II 問7

【解説】

ア: システム監査業務の品質を確保し，有効かつ効率的に監査を実施するため。
誤り。これはシステム監査基準に関する内容であり、システム管理基準の目的とは異なります。

イ: 情報システムが，組織体の目的を実現するように安全，有効かつ効率的に機能するため。
正しい。システム管理基準は、組織の情報システムがその目的を達成できるよう、安全かつ効果的に運用されることを目的としています。適切な管理やコントロールを通じて、リスクの軽減や業務効率の向上を図るものです。

ウ: 情報セキュリティに係るリスクのマネジメントが効果的に実施されるよう，リスクマネジメントに基づくコントロールの整備・運用の状況を評価するため。
誤り。これは情報セキュリティ管理基準の考え方に近く、システム管理基準の目的とは異なります。

エ: リスクに対するコントロールをシステム監査人が評価し，保証又は助言を行い，ITガバナンスの実現に寄与するため。
誤り。これはシステム監査の目的であり、システム管理基準の目的とは異なります。