平成27年度 春期 （特別措置試験） 問40

✓ これが正解エシステム監査

解説

備える側ではなく、外から確かめる側の言葉を選びます。

設問は、危うさに対する手当てがきちんと備わって働いているかを検証する手立てを聞いています。手当てを作る側ではなく、それを外から確かめる側の言葉を選びます。システム監査は、独立した立場の人が情報システムを対象に調べて意見を述べる仕組みです。残る三つは、災害に備える計画、運用の良い進め方をまとめた手引き、そして情報技術の使い方を経営として統べる考え方であって、どれも確かめる側の名ではありません。この営みには決まった流れがあります。どこを見るかを決めて計画を立て、下調べをし、実際に確かめ、意見をまとめて報告し、直したかどうかを後から見届けます。最後の見届けまで含めて、初めて一つの営みになります。報告して終わりにすると、指摘は書類の上に残るだけになります。

ほかの選択肢はなぜ違うのか

• アBCP：止まったときに、どう事業を続けるかを決めておく計画です。備える側の文書になります。止まったときにどう続けるかを、あらかじめ決めておきたい、という問いなら、こちらが答えになります。
• イITIL：運用の進め方の良い例を集めた手引きです。整えるための参考であって、確かめる手立てではありません。運用の進め方をどこに倣えばよいか、という問いなら、こちらが答えです。世に広まった良い例を集めた本の名になります。
• ウITガバナンス：情報技術の使い方を、経営として統べる考え方です。統べる側であって、外から検証する役ではありません。会社として情報の道具にどう投じ、どう舵を取るかを決める話なら、こちらが答えです。方針を出す側の言葉になります。