令和7年度秋期 応用情報技術者試験 午前 問60

正解：イ

AI解説

システム監査基準(令和5年)では検証・評価の視点を、経営レベルで方向付け・監視を行う「ガバナンス」、PDCAで運用管理する「マネジメント」、個々の統制の有効性を確認する「コントロール」の3階層で捉える。異常アクセスの検出・対処・報告という個別の統制活動の実効性はコントロールの視点である。 ア: IT投資のリターンの適切性は経営としての方向付け・意思決定に関わる事項であり、ガバナンスの視点に該当する。 イ: 異常アクセス検出時の対処・報告という個別の統制(コントロール)が機能しているかを問う内容であり、コントロールの視点に該当する。正しい。 ウ: 情報セキュリティ対策がPDCAサイクルに基づき管理されているかは運用管理の視点であり、マネジメントの視点に該当する。 エ: 新技術の戦略的な利活用は経営戦略に関わる事項であり、ガバナンスの視点に該当する。 💡 ガバナンス=経営の方向付けと監視、マネジメント=PDCAによる運用管理、コントロール=個別業務・システムの統制の有効性、という階層構造で整理して覚える。