平成22年度秋期 応用情報技術者試験 午前 問60

正解：ウ

AI解説

“システム管理基準”は、経済産業省が策定した、情報戦略の立案から情報システムの企画・開発・運用・保守に至るまで、効果的な情報システム投資とリスクを低減するための適切なコントロール(内部統制)を整備・運用するための指針をとりまとめた基準である。 ア: これはコンピュータウイルス対策基準の説明であり、ウイルスの予防・発見・駆除・復旧に関する対策をとりまとめたものである。 イ: これはコンピュータ不正アクセス対策基準の説明であり、不正アクセスの予防・発見・再発防止などについて組織及び個人が実行すべき対策をとりまとめたものである。 ウ: 正しい。システム管理基準は、情報戦略の立案と効果的な情報システム投資、リスクを低減するための内部統制(コントロール)の整備・運用に関する事項をとりまとめた基準である。 エ: これはソフトウェア管理ガイドライン等の説明であり、ソフトウェアの違法複製防止のために組織や個人が実行すべき事項をとりまとめたものである。 💡 経済産業省が公表する関連基準は複数あるため、「ウイルス対策基準」「不正アクセス対策基準」「システム管理基準」「ソフトウェア管理ガイドライン」の対象範囲(何を管理する基準か)を対応づけて区別する。