令和7年度 秋期 高度試験共通 午前I 問22

各選択肢の解説

ア

IT投資の結果が適切なリターンを生んでいるか。

誤りです。IT投資の結果が適切なリターンを生んでいるかは、経営陣がITへの投資を評価・指示・モニタリングし、IT投資と価値創出の妥当性を確かめるガバナンスの視点の項目です。個々のリスクに対応する具体的な統制手続を検証するコントロールの視点ではありません。

イ

異常なアクセスを検出した際に適時に対処及び報告がなされているか。

正しいです。異常なアクセスを検出した際に適時に対処し報告しているかは、ログ監視や検知後の対応・報告手順といった、リスクを低減するための具体的な統制手続が設計どおりに運用され、有効に機能しているかを確かめる項目です。これはコントロールの視点に当たります。

ウ

情報セキュリティ対策がPDCAサイクルに基づいて適切に管理されているか。

誤りです。情報セキュリティ対策がPDCAサイクルに基づいて管理されているかは、計画・実施・点検・改善という管理の仕組みが回っているかを確かめる項目であり、マネジメントの視点に当たります。個々の統制手続の運用状況を検証するコントロールの視点ではありません。

エ

新技術や技術革新を経営戦略推進のために適時適切に利活用できているか。

誤りです。新技術や技術革新を経営戦略の推進に適時適切に利活用できているかは、ITを経営戦略と整合させて価値を生み出せているかを問う項目で、ガバナンスの視点に当たります。異常検知時の対応のような具体的な統制手続を検証するコントロールの視点ではありません。