ITパスポート｜ガバナンス・監査 問9

解説

システム監査では、良いか悪いかを判断するための物差し（判断尺度）が必要です。経済産業省のシステム管理基準が代表的ですが、監査のテーマや組織の状況に合わせて項目を選んだり、ほかの基準やガイドラインを使ったりすることができます。

• ア 全項目をそのまま使う必要はなく、組織や監査の目的に合わせて取捨選択できます。
• イ 正解。テーマに応じて、ほかの基準を使ってもかまいません。
• ウ 情報セキュリティ管理基準など、テーマに合ったほかの基準も使えます。
• エ アジャイル開発でも、システム管理基準を判断尺度として使えます。