重要度:B 論点:サービスマネジメント
問6:サービスデスクは、利用者からの問合せのうち、技術的な内容のものだけを選別して受け付ける窓口である。
解答を見る
× サービスデスクは単一の窓口として、技術的な障害の連絡から利用方法の質問、要望まで幅広く一元的に受け付ける。内容に応じて記録し、必要なら専門部署へエスカレーションする。
重要度:C 論点:サービスマネジメント
問7:ITILは、ITサービスマネジメントの実践的なノウハウ(ベストプラクティス)を体系的にまとめたフレームワークである。
解答を見る
○ ITILは、ITサービスマネジメントの実践を体系化したフレームワークであり、世界で広く活用されている。法律や強制規格ではなく、組織の規模、目的及び状況に合わせて適用内容を調整して活用する。
重要度:A 論点:システム監査
問8:システム監査の客観性を保つためには、被監査部門に所属する担当者がシステム監査人を兼任することが望ましい。
解答を見る
× 被監査部門の担当者が監査を行うと自己点検となり、独立性と客観性を保てない。システム監査人は監査対象から独立した立場でなければならない。
重要度:B 論点:システム監査
問9:監査報告書の指摘事項に対する改善は、監査対象先又は改善責任部門が実施し、システム監査人はその改善の状況を確認(フォローアップ)する。
解答を見る
○ 改善措置の実施責任は監査対象先又は改善責任部門にあり、システム監査人は改善を自ら実施せず、改善計画と実施状況を収集・確認し、所要の措置が適切かつ適時に講じられているかをフォローアップする。
重要度:C 論点:システム監査
問10:内部統制は不正の防止だけを目的とした仕組みであり、業務の有効性や効率性の向上とは関係がない。
解答を見る
× 内部統制の目的には、不正や誤りの防止(資産の保全や報告の信頼性)に加えて、業務の有効性・効率性の向上や法令の遵守も含まれる。業務の仕組みそのものに組み込まれる統制である。

コメント