システム監査基準（令和5年）によれば，システム監査において，監査人が一定の基準に基づいて総合的に点検・評価を行う対象とするものは，情報システムのマネジメント，コントロールと，あと一つはどれか。

解説　本サイト独自（IPA公表のものではありません）

ア　ガバナンスとは，組織の目的に沿って情報システムの方針を定め，意思決定や監督を行うための仕組みである。システム監査では，情報システムが適切に方向付けられているかを含め，ガバナンス，マネジメント，コントロールを総合的に点検・評価する。

• イ　コンプライアンスは法令や規則などを守ることであり，点検・評価で確認する重要な観点にはなり得るが，提示された三つの対象を構成する用語ではない。
• ウ　サイバーレジリエンスは，障害や攻撃などが生じても情報システムの機能を維持し，回復させる能力を表すものであり，ここで問われる対象ではない。
• エ　モニタリングは，活動や統制の状況を継続的に監視して確かめることであり，コントロールなどを機能させるための活動を表す用語である。