令和6年度 ITパスポート試験 問48

解説

正解は『イ』。 システム監査の判断尺度（基準）は、監査テーマに応じてシステム管理基準以外の基準（セキュリティ基準・業界標準など）を使用することも認められています。 システム管理基準の全項目を使わなければならない（ア）、他の基準は使ってはいけない（ウ）、アジャイルでは使わない（エ）はいずれも誤りです。