IPA公式 ビジネス › ガバナンス・監査 11 / 69

ITパスポート｜ガバナンス・監査 問11

1. ア業務の流れや内容に着目して、業務フロー、業務記述書、リスクコントロールマトリクスを作成し、リスクを評価し適切な統制を導入する。
2. イ情報システムの企画、開発、運用、保守などの各局面に沿って、適切なモニタリングや自己点検の仕組みを導入し、情報システムが安定的に運用されるような措置を講じる。
3. ウ情報システムのリスクが適切かつ効果的にコントロールされているかについて、被監査部門から独立した立場で検証し、依頼者に報告する。
4. エ情報システムのリスクが適切にコントロールされるように、方針や目標を定め体制を整える。

答えを見る

出典：平成28年度春期 ITパスポート試験 公開問題 問39（読点「，」を「、」に改変）