平成23年度 特別 問6

✓ これが正解イシステム管理基準

解説

整えて動かす側の手本なので、管理の基準にあたります。

四つの名は、監査の側と管理の側に二つずつ分かれていました。監査の側は、確かめる人がどう見るかの手本になります。管理の側は、整えて動かす人がどうするかの手本でした。設問の文は、コントロールを整えて運用するためと述べています。だから管理の側の手本を探すことになりました。さらに文は、経営の戦略に沿った情報の戦略から説き起こしています。セキュリティだけに絞った話ではなく、仕組み全体を扱う手本でした。だからシステム管理基準を挙げた肢が当たります。確かめる人の手本は、同じ範囲でも見る立場が違いました。セキュリティに絞った監査の手本も、扱う幅がずっと狭くなります。セキュリティに絞った管理の手本も、投資の話までは扱いませんでした。つまり監査か管理か、全体かセキュリティかの二つで四つは割れます。シラバスも、この手本をセキュリティの基準と並べて挙げています。

ほかの選択肢はなぜ違うのか

• アシステム監査基準：確かめる人の手本を挙げた肢のほうです。監査をどう進めるかを示した基準になりました。見る側に向けて書かれているところが違います。整えて動かす側の手本ではありませんでした。立場が反対にあります。立っている向きが反対でした。
• ウ情報セキュリティ監査基準：セキュリティに絞った監査の手本というのが、こちらです。情報を守る取り組みを、外から確かめる基準でした。やはり見る側に向けて書かれています。しかも扱う範囲がセキュリティだけに絞られました。二つとも合っていません。幅も立場もそろっていません。
• エ情報セキュリティ管理基準：セキュリティに絞った管理の手本が、こちらに当たります。整えて動かす側に向けた基準ではありました。ところが扱うのは、情報を守る取り組みだけです。投資や戦略の話までは踏み込みませんでした。幅が足りていません。扱う幅が狭すぎました。