ITパスポート試験 - 令和6年 - 問54
事業活動に関わる法令の遵守などを目的の一つとして，統制環境，リスクの評価と対応，統制活動，情報と伝達，モニタリング，ITへの対応から構成される取組はどれか。
| ア | CMMI |
|---|---|
| イ | ITIL |
| ウ | 内部統制 |
| エ | リスク管理 |
答え ： ウ
分野 ： マネジメント系 › サービスマネジメント › システム監査 › 内部統制
解説 ：
法令の遵守などのために行われる統制の取り組みは「内部統制」なので「ウ」が正解です。
「ア」の「CMMI」(Capability Maturity Model Integration)は，組織がプロセス改善を行う能力を評価する手法および指標です。
「イ」の「ITIL」(IT Infrastructure Library)は，情報システムの運用・管理業務についての体系的なガイドラインです。
「エ」の「リスク管理」は，事業活動に伴って想定される有害な事象への備えや対処を，業務として組織的に取り組むことです。
分野 ： マネジメント系 › サービスマネジメント › システム監査 › 内部統制
解説 ：
法令の遵守などのために行われる統制の取り組みは「内部統制」なので「ウ」が正解です。
「ア」の「CMMI」(Capability Maturity Model Integration)は，組織がプロセス改善を行う能力を評価する手法および指標です。
「イ」の「ITIL」(IT Infrastructure Library)は，情報システムの運用・管理業務についての体系的なガイドラインです。
「エ」の「リスク管理」は，事業活動に伴って想定される有害な事象への備えや対処を，業務として組織的に取り組むことです。
共有ボタンをタップ