IPA公式正解:イ 情報システムが,組織体の目的を実現するように安全,有効かつ効率的に機能すること
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。経済産業省が策定した「システム管理基準(平成16年)」の前文において、情報システムにまつわるリスクに対するコントロールを整備・運用する目的は、「情報システムが、組織体の目的を実現するように安全、有効かつ効率的に機能すること」と示されています。
【詳細解説】■ 本問の核心・解法のポイント
経済産業省が策定した「システム管理基準」の位置づけおよび目的を問う問題です。システム管理基準は、組織体が情報システムにまつわるリスクを低減し、情報システムを有効に利活用するための実践規範(コントロールの基準)です。システム監査基準が「監査人の行為規範」であるのに対し、システム管理基準は「組織体の管理規範」です。
・各選択肢の徹底解説:
・ア:システム監査基準の「一般基準」等における監査業務の品質管理・実施に関する記述であり、誤りです。
・イ【選択肢イ★】:システム管理基準の前文に明記されている管理目的そのものであり、適切です。
・ウ:情報セキュリティ監査基準やリスクマネジメント評価に関する記述であり、システム管理基準の直接的な目的定義とは異なります。
・エ:システム監査の目的(システム監査基準における「システム監査人の役割と目的」)に関する記述であり、システム管理基準の目的ではありません。
よって正解はイです。