IPA公式正解：ウ 大企業だけでなく，中小企業向けの情報システム化戦略，情報システム化実践に関わる適切な自己診断及び監査にも使用できる。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。システム管理基準（平成30年）の前文「2. 本基準の活用における留意点」において、本基準は大企業だけでなく、中小企業向けの情報システム化戦略や実践に関わる自己診断及び監査にも活用できる旨が明記されています。
【詳細解説】■ 本問の核心・解法のポイント
経済産業省が策定した「システム管理基準（平成30年）」の前文には、本基準の目的や性格、活用における留意点が示されています。本基準は画一的に適用するものではなく、組織の規模や特性に応じて選択・カスタマイズして活用されることを想定しており、中小企業等における自己診断や監査にも幅広く利用できることが明記されています。
・各選択肢の徹底解説：
・ア：網羅的に適用しなければならないとするのは誤りです。組織の目的やリスクに応じて必要な項目を選択・調整（テーラリング）して活用します。
・イ：情報セキュリティの監査・管理を実施する場合でも、システム管理基準にはセキュリティに関する項目が含まれており、同基準を併せて、または単独で活用することが可能です。同基準を排除する記述は誤りです。
・ウ：【選択肢ウ★】前文において「大企業だけでなく、中小企業向けの情報システム化戦略、情報システム化実践に関わる適切な自己診断及び監査にも使用できる」と明記されています。
・エ：独自の管理基準を策定する際、可能な限りそのまま採用するのではなく、各組織の環境やリスクに合わせて取捨選択・修正することが推奨されています。
よって正解はウです。
