経済産業省が策定した「システム管理基準」において定義されている「ITガバナンス」の説明として、最も適切なものはどれか。
- 情報システム部門の管理職が、サーバの稼働率やストレージ容量の残量を日常的に把握・運用する手続きのこと。
- 開発プロジェクトのQCD（品質・コスト・納期）を監視し、日常のタスク進捗を最適化するプロジェクト管理のこと。
- 企業の戦略目標を達成するために、ITの活用に関する方針決定や統制を組織的に実践する経営統治の仕組みのこと。
- 社内ネットワークに侵入した不正プログラムを検知し、自動的に遮断・隔離するための技術的措置のこと。
- システムの調達時に複数のベンダーから相見積もりを取得し、最も安価な業者を選定する購買管理プロセスのこと。
正解と解説を見る
正解: 企業の戦略目標を達成するために、ITの活用に関する方針決定や統制を組織的に実践する経営統治の仕組みのこと。
正解は「企業の戦略目標を達成するために、ITの活用に関する方針決定や統制を組織的に実践する経営統治の仕組みのこと。」です。ITガバナンスは、経営陣が企業の事業戦略に合わせてIT投資や利活用を統制・評価し、企業価値を高めるための仕組みです。「社内ネットワークに侵入した不正プログラムを検知し、自動的に遮断・隔離するための技術的措置のこと」はセキュリティ管理やインシデント対応技術の説明です。「開発プロジェクトのQCDを監視し、日常のタスク進捗を最適化するプロジェクト管理のこと」や「サーバの稼働率やストレージ容量の残量を日常的に把握・運用する手続きのこと」は現場レベルのITマネジメントの説明です。「最も安価な業者を選定する購買管理プロセスのこと」は調達管理の説明です。
基本情報技術者試験の重要用語
- ホワイトボックステスト
- プログラムの内部構造や制御の導線に着目し、ソースコードが設計通りに動作するかを確認するテスト手法です。条件分岐やループ処理などが正しく網羅されているかを検証します。主な網羅性の指標として、命令網羅や判定条件網羅などがあります。内部のロジックを詳細に追うため、主に開発者自身が行う単体テストの段階で実施されます。
- システム監査
- 情報システムのリスクに対するコントロールが適切に整備・運用されているかを、独立した第三者が客観的に点検・評価することです。組織の目標達成に寄与し、不備があれば改善勧告を行います。試験では、監査人の「独立性」や「客観性」が重要視され、監査計画の策定から報告、フォローアップまでの一連の流れが頻出します。
- OSI参照モデル
- 国際標準化機構（ISO）によって策定された、ネットワーク通信の機能を7つの階層に分割してモデル化したものです。物理層からアプリケーション層まで、各層が特定の役割を担うことで、異なるメーカーの機器間でも通信が可能になります。試験では、各階層の名称と役割、および代表的なプロトコルの対応関係を把握しておくことが非常に重要です。
- ウォーターフォールモデル
- 開発工程を要件定義、設計、開発、テストといった順序で分割し、前の工程が完了してから次の工程へ進む開発手法です。進捗管理が容易で品質を確保しやすい一方、工程の差し戻しが発生すると多大なコストがかかる特徴があります。要件が明確な大規模プロジェクトに向いており、基本情報技術者試験では最も基本的な開発モデルとして頻出します。
用語をもっと見る →
基本情報技術者試験の問題をアプリで解く
全3,184問から毎回10問を出題。解説・AIへの質問・間違えた問題の復習で、無料で対策できます。
