令和7年度秋期プロジェクトマネージャ試験データベーススペシャリスト試験エンベデッドシステムスペシャリスト試験システム監査技術者試験情報処理安全確保支援士試験午前Ⅰ 問題【共通】問22

この問題は2025(R7)秋高度試験共通午前Iに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

システム監査基準（令和5年）に従い，監査目的に基づいて，ガバナンス，マネジメント，コントロールの視点から検証・評価を行う。“コントロールの視点”から行う項目はどれか。

ア. IT投資の結果が適切なリターンを生んでいるか。

イ. 異常なアクセスを検出した際に適時に対処及び報告がなされているか。

ウ. 情報セキュリティ対策がPDCAサイクルに基づいて適切に管理されているか。

エ. 新技術や技術革新を経営戦略推進のために適時適切に利活用できているか。

解答・解説を読む

正解: 選択肢イ

システム監査基準（令和5年）において、システム監査はガバナンス、マネジメント、コントロールの3つの視点から検証・評価が行われます。

各視点の特徴は以下の通りです。

ガバナンスの視点: 経営陣がITの利活用に関して方針を示し、組織全体を方向付け、モニタリングしているかを評価します。
マネジメントの視点: 管理者が計画・実行・評価・改善（PDCAサイクル）を通じて、業務やIT活動を適切に管理しているかを評価します。
コントロールの視点: 担当者が日々の業務プロセスにおいて、定められた手順やルール（手続や仕組み）に従って正しく処理を実行し、リスクを低減しているかを評価します。

問題文の「異常なアクセスを検出した際に適時に対処及び報告がなされているか」は、日々の運用業務における具体的な統制活動（手順の実行）を評価するものであるため、コントロールの視点に該当します。

ア: 「IT投資の結果が適切なリターンを生んでいるか」は、経営的な視点からのIT投資評価に関わるため、ガバナンスの視点に該当します。
イ: 正解です。日々の情報セキュリティ運用における具体的な手続きや仕組みの実行状況を問うており、コントロールの視点に該当します。
ウ: 「PDCAサイクルに基づいて適切に管理されているか」は、管理者の管理活動そのものを指すため、マネジメントの視点に該当します。
エ: 「新技術や技術革新を経営戦略推進のために適時適切に利活用できているか」は、経営戦略に基づくITの方向付けに関わるため、ガバナンスの視点に該当します。