情報システムのリスクに対するコントロールが適切に整備運用されていることを検証するための手段として，最も適切なものはどれか。
- アBCP
- イITIL
- ウITガバナンス
- エシステム監査
正解と解説を見る
正解
エ システム監査
正解はエである。システム監査は、情報システムに関するリスクへのコントロール（管理策）が適切に整備され、運用されているかどうかを独立した第三者的立場から検証・評価する活動であり、設問の目的に最も合致する。アのBCPは事業継続計画そのもの、イのITILはIT運用管理のベストプラクティス集、ウのITガバナンスは経営者がITを統制し目指す姿へ導く仕組みであり、いずれもコントロールの整備状況を検証する行為そのものを指すものではない。