平成28年度 春期 情報セキュリティスペシャリスト試験 午前II 問25

【解説】

ア: システム監査業務の品質を確保し，有効かつ効率的に監査を実施するため
誤り。これは監査の目的に関するものであり，システム管理基準における情報システムリスク管理の目的ではありません。

イ: 情報システムが，組織体の目的を実現するように安全，有効かつ効率的に機能するため
正しい。システム管理基準の目的は，情報システムが組織の目標を達成できるように機能することを確保するためです。

ウ: 情報セキュリティに係るリスクのマネジメントが効果的に実施されるよう，リスクマネジメントに基づくコントロールの整備・運用の状況を評価するため
誤り。これはリスクマネジメントそのものの目的であり，システム管理基準全体の目的には直接該当しません。

エ: リスクに対するコントロールをシステム監査人が評価し，保証又は助言を行い，ITガバナンスの実現に寄与するため
誤り。これは監査人の役割に関連する説明であり，システム管理基準の目的ではありません。