ITパスポート｜ガバナンス・監査 問3
企業における IT 統制に関する次の記述中の a に入れる最も適切な字句はどれか。
企業は、経営戦略に沿って組織体の［ a ］に向けて、効果的な IT 戦略を立案し、その戦略に基づき情報システムの企画・開発・運用・保守というライフサイクルを確立している。この情報システムにまつわるリスクを低減するために、IT 統制を整備・運用している。
正解：ア
解説
IT ガバナンスは、経営戦略に沿って IT 戦略を立て、その実行をコントロールして、組織をあるべき方向に導く取組みです。IT 統制は、IT ガバナンスを実現するための手段の一つです。
- ア 正解。経営戦略に沿って IT ガバナンスの実現を目指します。
- イ システム監査は、IT 統制が適切かを点検する活動で、目指すものではありません。
- ウ 情報リテラシは、個人が情報を活用する能力です。
- エ ソフトウェア開発標準の制定は、開発の手段の一つです。
出典：平成27年度秋期 ITパスポート試験 公開問題 問39（読点「，」を「、」に改変）