ITパスポート ラボ

正解: イ

• ア: システム管理基準は全項目をそのまま使う義務はなく、テーマに合う項目を選んで使います。
• イ: テーマに応じて、システム管理基準以外の基準を判断尺度として使ってもかまいません。正しい答えです。
• ウ: テーマによってはシステム管理基準以外の基準が適しているので、「使うべきでない」は誤りです。
• エ: アジャイル開発の監査でも、システム管理基準を参考にできます。「使うべきでない」は誤りです。

ポイント

• 判断尺度: 監査で、対象が適切かどうかを判断するときの物差し。
• システム管理基準は代表的な尺度ですが、監査のテーマに応じて、ほかの基準 (業界のガイドラインや社内規程など) を使ってもよいとされています。
• 全項目を必ず使う必要はなく、開発手法 (アジャイルなど) にかかわらず使えます。