システム管理基準の基本目的(安全・有効・効率的な機能)

システム管理基準は、組織体が情報システムにまつわるリスクをコントロールし、「情報システムが、組織体の目的を実現するように安全、有効かつ効率的に機能すること」を目的として策定された実践規範(管理の尺度)です。したがって正解はイです。 システム監査の品質管理に関する目的です。 情報セキュリティ管理基準に関する記述です。 システム監査基準(監査人の役割)に関する記述です。

組織体が情報システムにまつわるリスクに対するコントロールを適切に整備・運用する目的として,システム管理基準(平成16年)に示されているものはどれか。

出典平成30年度 春期 システム監査技術者試験 午前Ⅱ 問6
ア
システム監査業務の品質を確保し,有効かつ効率的に監査を実施すること
イ
情報システムが,組織体の目的を実現するように安全,有効かつ効率的に機能すること
ウ
情報セキュリティに係るリスクのマネジメントが効果的に実施されるよう,リスクマネジメントに基づくコントロールの整備・運用の状況を評価すること
エ
リスクに対するコントロールをシステム監査人が評価し,保証又は助言を行い,ITガバナンスの実現に寄与すること