システム監査技術者 2021年 午前2 問01
問題文
システム管理基準(平成30年)において、ITガバナンスにおける説明として採用されているものはどれか。
選択肢
ア:EDMモデル(正解)
イ:OODAループ
ウ:PDCAサイクル
エ:SDCAサイクル
🔒 解説は解答すると表示されます
ITガバナンスのEDMモデル【午前2解説】
正解の理由
システム管理基準(平成30年)では、ITガバナンスの説明にEDMモデルが採用されています。したがって、該当するのはアです。
EDMは、ITの利用について次の3つの活動を行う考え方です。
- Evaluate(評価):ITの利用状況や将来の選択肢を評価します。
- Direct(指示):評価に基づき、方針や計画を定めて実行を促します。
- Monitor(モニタリング):実行状況や成果が方針に沿っているかを確認します。
ITを適切に活用するために、評価・指示・監視を通じて組織を統治する枠組みです。
解法ステップ
- 問われているのが、ITガバナンスにおける説明であることを確認します。
- ITガバナンスの代表的なモデルとして、EDMモデルを思い出します。
- 選択肢の中からEDMモデルを選びます。PDCAなどの改善サイクルと混同しないことがポイントです。
選択肢別の誤答解説
- ア EDMモデル:ITガバナンスにおける「評価・指示・モニタリング」のモデルです。正しい選択肢です。
- イ OODAループ:Observe(観察)、Orient(状況判断)、Decide(意思決定)、Act(行動)の循環です。主に、変化する状況に素早く対応するための意思決定モデルです。
- ウ PDCAサイクル:Plan(計画)、Do(実行)、Check(評価)、Act(改善)の循環です。業務や品質の継続的な改善に用いられます。
- エ SDCAサイクル:Standardize(標準化)、Do(実行)、Check(評価)、Act(改善)の循環です。標準化した業務を維持・改善する考え方です。
よくある誤解
- PDCAとEDMは同じものではありません。 どちらも複数の活動で構成されますが、PDCAは改善サイクル、EDMはITガバナンスの活動モデルです。
- EDMのDirectは、ITシステムを直接操作するという意味ではありません。 方針を定め、実行を指示する活動です。
- OODAも意思決定に関係しますが、ITガバナンスのモデルを問う設問ではEDMと区別します。
補足コラム
EDMモデルは、ITガバナンスの国際規格であるISO/IEC 38500などで用いられる考え方です。ITを「どう運用するか」だけでなく、ITの利用が組織の目的に合っているかを評価し、方針を示し、その結果を確認する点が特徴です。
FAQ
Q. EDMとPDCAは、どちらも循環して使うものですか?
A. どちらも継続的な活動に用いられますが、目的が異なります。EDMはITガバナンス、PDCAは業務や品質の改善を表します。
A. どちらも継続的な活動に用いられますが、目的が異なります。EDMはITガバナンス、PDCAは業務や品質の改善を表します。
Q. EDMの3語は何の略ですか?
A. Evaluate(評価)、Direct(指示)、Monitor(モニタリング)です。
A. Evaluate(評価)、Direct(指示)、Monitor(モニタリング)です。
関連キーワード: ITガバナンス、EDMモデル、ISO/IEC 38500、PDCAサイクル، OODAループ

\ せっかくなら /
システム監査技術者を
クイズ形式で学習しませんか?
クイズ画面へ遷移する→
すぐに利用可能!

