組織が経営戦略と情報システム戦略に基づいて情報システムの企画・開発・運用・保守を行うとき，そのライフサイクルの中で効果的な情報システム投資及びリスク低減のためのコントロールを適切に行うための実践規範はどれか。
- アコンピュータ不正アクセス対策基準
- イシステム監査基準
- ウシステム管理基準
- エ情報システム安全対策基準
正解と解説を見る
正解
ウ システム管理基準
正解は「システム管理基準」である。これは経済産業省が策定した実践規範であり、情報システムの企画・開発・運用・保守という一連のライフサイクルにおいて、効果的な投資とリスク低減のための管理体制やコントロールのあり方を示したものである。「コンピュータ不正アクセス対策基準」は不正アクセス防止のための対策基準、「システム監査基準」はシステム監査人が監査を実施する際の判断のよりどころとなる基準、「情報システム安全対策基準」は主に災害や事故からシステムを守るための物理的・運用的な安全対策に関する基準であり、いずれもライフサイクル全体にわたる投資対効果とリスクコントロールを目的とした規範ではない。