システム管理基準(平成30年)に基づく,ITガバナンスにおける情報システムの資源管理の監査で判明した経営陣の対応のうち,監査人が,指摘事項として監査報告書に記載すべきものはどれか。
出典令和5年度 春期 ITサービスマネージャ試験 午前Ⅱ 問14
ア
企業活動の生産性向上を考慮し,情報資産を共有化する方針としていた。
イ
情報システム資産管理台帳を使用することを定めた,情報資産の管理を行う方針を承認していた。
ウ
情報セキュリティトレーニングの修了を,人的資源の調達及び育成の方針に含めていた。
エ
内部人材の数とスキルが不足していたが,情報システム戦略において外部資源の活用について考慮していなかった。