平成23年度 ストラテジ系

解答：イ

経営戦略に沿って効果的な情報システム戦略を立案し、その戦略に基づき、効果的な情報システム投資のためのまたリスクを低減するためのコントロールを適切に整備・運用するための実践規範はシステム管理基準である。

ア

システム監査基準は、独立した第三者であるシステム監査人によって、システムを総合的に検証と評価を行い、助言や勧告を行うシステム監査の基準である。

ウ

情報セキュリティ監査基準は、システムにおけるセキュリティの検証と評価を行う情報セキュリティ監査の基準である。

エ

情報セキュリティ管理基準は、企業や組織がセキュリティ管理を行うための基準である。