問48の正解: イマネジメント系／システム監査
システム監査で用いる判断尺度の選定方法に関する記述として、最も適切なものはどれか。
この設問が問うていること
システム監査時に監査項目を評価する基準（判断尺度）の柔軟な適用方法について問う設問です。
アシステム監査ではシステム管理基準の全項目をそのまま使用しなければならない。
選択肢アの解説: システム管理基準は監査テーマに合わせて選択・カスタマイズして使用するため、そのまま全項目を使う必要はなく誤りです。
イシステム監査のテーマに応じて、システム管理基準以外の基準を使用してもよい。正解
選択肢イの解説: 監査の目的や状況に応じて、他のセキュリティ規格や業界の基準も判断尺度として使用可能なため適切です。
ウシステム監査のテーマによらず、システム管理基準以外の基準は使用すべきでない。
選択肢ウの解説: システム管理基準以外の基準を使用することは広く認められているため誤りです。
エアジャイル開発では、システム管理基準は使用すべきでない。
選択肢エの解説: アジャイル開発であっても、適合する基準をアレンジしてシステム管理基準を適用できるため誤りです。
総合解説
システム監査において、監査対象が基準に適合しているかどうかを評価するための「判断尺度（監査基準）」は、監査テーマや対象システムの特性に合わせて柔軟に選定・適用されます。経済産業省が定めた「システム管理基準」は代表的な尺度ですが、テーマによっては国際規格（ISO/IEC規格など）や業界特有のガイドラインを使用しても問題ありません。したがって、bが正解です。全項目をそのまま強制されるわけではありません（a, cの誤り）。またアジャイルでもカスタマイズして適用できます（dの誤り）。
AIAIにその場で質問（デモ応答）
こんな聞き方もできます（タップで質問）