令和8年度 問35
システム監査
ITガバナンスに関する問題
情報システムの企画,開発,運用,保守に関わるマネジメントとプロセスに対して,ITガバナンスにおける経営陣の活動として,評価,指示,モニターを実施する必要がある。ITガバナンスにおける経営陣の活動に関する記述として,適切なものだけを全て挙げたものはどれか。
- a 外部のコンサルタントに責任と権限を委譲し,戦略立案からモニタリングまで全面的に任せる。
- b 情報システム戦略で想定した効果が,どの程度達成されているか確認するための情報を収集する。
- c 情報システム戦略を実現するために,必要な責任と要員を組織に割り当てる。
- d 情報システムの複数の将来像を想定し,外部の情報システムの専門家に比較分析を依頼して評価する。
- アa,b,c
- イa,c
- ウb,c
- エb,c,d
答えと解説を見る
✓ これが正解エb,c,d
解説
評価・指示・モニターの三つが、経営陣に求められる活動です。
ITガバナンスでは、経営陣が情報システムに関わる取り組みを、評価し、指示し、モニターすることが求められます。評価は、これからどうするのがよいかを見定めることです。指示は、決めた方向に沿って責任と人を割り当てることです。モニターは、思ったとおりの成果が出ているかを確かめ続けることです。bは想定した効果がどの程度達成されているかを確かめる情報を集めており、モニターに当たります。cは必要な責任と要員を組織に割り当てており、指示に当たります。dは複数の将来像を比べて評価しており、材料づくりを専門家に頼みつつ経営陣が評価しています。したがって当てはまるのはbとcとdです。
ほかの選択肢はなぜ違うのか
- アa,b,c:aを含めています。戦略の立案から見届けまでを外部へ全面的に任せてしまうと、経営陣が自ら評価し指示する部分が残りません。責任そのものは他人に預けられないので、これは当てはまりません。
- イa,c:aを含め、さらにbとdを外しています。外部への全面的な委譲が当てはまらないことに加えて、達成の度合いを確かめることも、将来像を比べて評価することも、どちらも経営陣の活動に含まれます。
- ウb,c:bとcは当てはまりますが、dを外しています。複数の将来像を比べて評価することは、経営陣に求められる評価そのものです。分析を専門家に頼んでも、評価する立場が移るわけではありません。
この問題の用語
- ITガバナンス組織が情報システムをうまく使えるように、経営者が方向づけと監視を行う仕組みです。情報セキュリティガバナンスとは範囲が重複する場合があります。
- モニタリング活動が決めたとおり行われているかを継続して監視すること。システムの稼働や計画の進み具合を見て、異常やずれに早く気づくために行います。
- 情報システム戦略情報システムをどう整えて経営に役立てるかを、全社の視点で定めた方針です。個々のシステムの改修計画よりも上位に置かれます。
- 企画何のために作るのかを決め、進める形をまとめる最初の段階です。ここで業務の進め方そのものを見直すと、大きな改善につながります。
- 保守動いているシステムを使い続けられるように、点検や修正、更新を続ける作業です。障害の修正だけでなく、環境の変化に合わせた手直しも含みます。
- 権限そのアカウントに許された操作の範囲のことです。用途ごとに必要なものだけを与え、定義用と更新用のように分けて持たせます。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
- 分析集めたデータを細かく分けて、何がどう関わっているかを読み取ること。量が増えるほど、扱う道具も考え方も変わります。
出典:令和8年度 ITパスポート試験 問35
同じ用語が出る問題
- 令和8年度 問41:ITガバナンスに関する問題(ITガバナンス)
- 令和7年度 問18:アクセシビリティに関する記述(権限)
- 令和7年度 問17:BPRに関する問題(モニタリング)
- 令和6年度 問54(モニタリング)
- 令和5年度 問7:情報システム戦略の責任者(情報システム戦略)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)