ITパスポート 2012年 春期 問47

会社の情報システムの第三者による点検・評価と助言を行うものはどれか【ITパスポート 解説】

正解の理由

解法ステップ

1. 問文のキーワードを探す：ここでは「第三者」「点検、評価」「助言、勧告」。
2. 各選択肢の定義を短く確認する：
   • システム監査：第三者的に評価・助言する活動
   • システム管理：システムを日常的に運用・保守する活動
   • システム設計：システムを設計・構築する活動
   • システムテスト：作ったシステムの動作確認を行う活動
3. 「第三者」が関与する点から、内部の運用や設計・テストではないことを除外する。
4. 残った候補が監査であるため、アを正答と判断する。

選択肢別の誤答解説

• ア: システム監査
  正解。第三者的な立場で点検・評価を行い、必要なら助言や勧告を行うのが監査の役割です。監査には外部監査（会社外の専門家）と内部監査（企業内の独立した部門）があります。
• イ: システム管理（システムを運用・保守すること）
  誤り。システム管理は日常の運用や障害対応、バックアップなどを行うもので、第三者による点検・評価や助言が主目的ではありません。
• ウ: システム設計（システムの構造や機能を設計すること）
  誤り。システム設計は開発工程の一部であり、評価や助言を第三者が行う活動とは性質が異なります。
• エ: システムテスト（作成したシステムが正しく動作するか確認すること）
  誤り。テストは作ったシステムの動作確認であって、第三者が独立して評価・助言する監査とは違います。テストは通常、開発チームや品質管理部門が実施します。

よくある誤解

• 「点検＝テスト」と混同する
  点検や評価を「テスト」と考える人が多いですが、テストは主に動作確認です。監査は運用ルールや管理状況、リスク対応の適切さまで含めて評価します。
• 「監査は命令するもの」と思い込む
  監査人は改善を勧告・助言できますが、直接に業務を命令する権限は基本的に持ちません。改善の実施は対象組織側の責任です。

補足コラム

• 監査の種類：内部監査（組織内で独立した部門が行う）と外部監査（第三者機関や専門家が行う）があります。外部監査は利害関係から独立しているため、信用性が高い評価を提供します。
• 関連する基準例：ISMS（Information Security Management System：情報セキュリティマネジメントシステム）に基づく監査や、国際標準の ISO/IEC 27001 による認証監査などがあります。これらは情報セキュリティ管理の適切さを評価する枠組みです。

FAQ