ITパスポート過去問 令和2年度(2020年)問45
ITガバナンスの説明として,最も適切なものはどれか。
選択肢
- ア:企業が競争優位性構築を目的に,IT戦略の策定・実行をコントロールし,あるべき方向へ導く組織能力のこと
- イ:事業のニーズを満たす良質のITサービスを実施すること
- ウ:情報システムにまつわるリスクに対するコントロールが,適切に整備,運用されていることを第三者が評価すること
- エ:情報セキュリティを確保,維持するために,技術的,物理的,人的,組織的な視点からの対策を,経営層を中心とした体制で組織的に行うこと
- ア
- イ
- ウ
- エ
正解と解き方・学習ポイント(AI解説)
ITガバナンスとは、経営目標の達成に向けて、IT戦略の策定と実行、IT投資、ITの活用を組織として統制し、あるべき方向に導くための仕組みや能力のことです。選択肢のうち、IT戦略の策定・実行をコントロールし、あるべき方向へ導くことを述べている「ア」が最も適切です。
Point
ITガバナンスの定義を説明できること、また似た言葉であるITサービスマネジメント、システム監査、情報セキュリティマネジメントと混同せずに区別できることをねらいとした問題です。
解くために必要な知識
この問題を解くには、ITガバナンスと関連概念(ITサービスマネジメント、システム監査、情報セキュリティ(管理))の定義を理解している必要があります。
用語の整理
| 用語 | 意味 |
|---|---|
| ITガバナンス | 経営目標の達成に向けて、IT戦略の策定・実行、IT投資、IT活用を統制し、組織としてあるべき方向に導くための枠組み(仕組み・能力)です。 |
| ITサービスマネジメント | 事業の要求を満たすために、ITサービスを計画し、提供し、運用し、継続的に改善する管理活動です。 |
| システム監査 | 情報システムに関する統制(コントロール)の整備・運用状況を、独立した立場で評価することです。 |
他の選択肢に出てくる用語
| 用語 | 意味 |
|---|---|
| 情報セキュリティ(管理) | 機密性・完全性・可用性などを確保するために、技術的、物理的、人的、組織的な対策を継続的に実施することです。 |
問題の解法手順
各選択肢の整理
| 選択肢 | 何を説明しているか | 判断のポイント | 判定 |
|---|---|---|---|
| ア | ITガバナンス | IT戦略の策定・実行を統制し、組織をあるべき方向に導く | 正解 |
| イ | ITサービスマネジメント | 事業ニーズを満たすITサービスの提供・運用 | 誤り |
| ウ | システム監査 | 第三者が統制の整備・運用状況を評価する | 誤り |
| エ | 情報セキュリティ(管理) | 技術・物理・人的・組織的対策を体制として実施する | 誤り |
選択肢ごとの解説
- ア:正解
「競争優位性構築を目的に」「IT戦略の策定・実行をコントロールし」「あるべき方向へ導く組織能力」という内容は、ITガバナンスの説明として適切です。
- イ:不正解
「事業のニーズを満たす良質のITサービスを実施する」は、ITサービスマネジメントの説明です。ITガバナンスは、個々のサービス提供ではなく、経営としてIT利活用を統制することを指します。
- ウ:不正解
「第三者が評価する」は監査の特徴です。情報システムに関するリスクへのコントロール(統制)の整備・運用状況を評価する行為は、システム監査の説明です。
- エ:不正解
情報セキュリティを確保・維持するために、技術的、物理的、人的、組織的な対策を体制として行う内容です。これは情報セキュリティ(管理)の説明であり、IT全体を対象とするITガバナンスより範囲が限定的です。
まとめ
ITガバナンスとは、経営目標の達成に向けて、IT戦略の策定と実行、IT投資、ITの活用を組織として統制し、あるべき方向に導くための仕組みや能力のことです。選択肢のうち、IT戦略の策定・実行をコントロールし、あるべき方向へ導くことを述べている「ア」が最も適切です。
マネジメント系 > サービスマネジメント > システム監査
「競争優位性構築を目的に」「IT戦略の策定・実行をコントロールし」「あるべき方向へ導く組織能力」という内容は、ITガバナンスの説明として適切です。
「事業のニーズを満たす良質のITサービスを実施する」は、ITサービスマネジメントの説明です。ITガバナンスは、個々のサービス提供ではなく、経営としてIT利活用を統制することを指します。
「第三者が評価する」は監査の特徴です。情報システムに関するリスクへのコントロール(統制)の整備・運用状況を評価する行為は、システム監査の説明です。
情報セキュリティを確保・維持するために、技術的、物理的、人的、組織的な対策を体制として行う内容です。これは情報セキュリティ(管理)の説明であり、IT全体を対象とするITガバナンスより範囲が限定的です。