基本情報技術者 2009年 春期 午前（科目A） 問59

システム管理基準【午前解説】

正解の理由

解法ステップ

1. 問題文のキーワードを拾う：「情報戦略」「情報システム投資」「リスク」「コントロール」など。
2. キーワードが示す範囲を判定：組織全体の方針（ガバナンス）か、技術的・個別対策かを区別。
3. 各選択肢を比較：その文言が「組織的な統制」に合致するかを優先して選ぶ。
4. 最終確認：選んだ選択肢が「投資やリスク管理まで含む」かを再確認して答案に記入。

選択肢別の誤答解説

• ア: コンピュータウイルスに対する予防・発見・駆除・復旧等についての対策をまとめたもの。
  → これは「ウイルス対策」やマルウェア対策方針に相当し、対象が技術的・運用的対処に限定されるため不適。
• イ: 不正アクセスによる被害の予防・発見・再発防止などについて、組織及び個人が実行すべき対策をまとめたもの。
  → これは「不正アクセス対策基準」等の個別対策であり、情報戦略や投資判断を含む広義の管理基準ではない。
• ウ: 情報戦略を立案し、効果的な情報システム投資とリスクを低減するためのコントロールを適切に整備・運用するための事項をまとめたもの。
  → 正答。組織全体のガバナンス、投資・リスク・統制の体系を規定する説明と一致。
• エ: ソフトウェアの違法複製を防止するため、法人・団体などを対象にソフトウェア利用に当たって実行されるべき事項をまとめたもの。
  → これは「ソフトウェアライセンス管理」「著作権遵守」等の個別ルールで、範囲が限定的。

よくある誤解

• 「システム管理基準＝技術的な対策集」と誤解するケース：実際は組織的な方針・統制（ガバナンス）の文書で、技術対策は一部に過ぎません。
• キーワードの見落とし：「情報戦略」「投資」「コントロール」などの語句を見逃して、表面的な単語（例：情報、システム）だけで判断するミス。
• 用語混同：「不正アクセス対策基準」「ウイルス対策基準」など、似た名称の個別基準と混同してしまう点。

補足コラム

FAQ