システム監査基準（令和5年）に従い，監査目的に基づいて，ガバナンス，マネジメント，コントロールの視点から検証・評価を行う。“コントロールの視点”から行う項目はどれか。

解説　本サイト独自（IPA公表のものではありません）

イ　コントロールとは，業務上のリスクを抑え，処理や対応を適切に行うための具体的な統制である。異常なアクセスの検出後に，適時の対処と報告がなされるかの検証は，個々の統制の有効性を評価している。

• ア　IT投資が適切なリターンを生むかは，経営目的に沿った価値の実現を評価するものであり，個別の統制ではなくガバナンスの視点に当たる。
• ウ　情報セキュリティ対策をPDCAサイクルによって継続的に管理できているかは，組織的な運営を評価するマネジメントの視点に当たる。
• エ　新技術や技術革新を経営戦略の推進に利活用できているかは，経営上の方向付けや価値創出を評価するガバナンスの視点に当たる。