システム監査基準（令和 5 年）によれば，システム監査において監査人が一定の基準に基づいて総合的に点検・評価を行う対象とするものは，情報システムのマネジメント，コントロールと，あと一つはどれか。

なぜ違う: 法令・規範への適合を表す概念であり、基準が列挙する三つの点検・評価対象の名称ではない。

なぜ違う: サイバー障害からの耐性・回復力を表す概念であり、三つの点検・評価対象の名称ではない。

なぜ違う: 継続的な監視活動を表す概念であり、三つの点検・評価対象の名称ではない。

要点: ガバナンス・マネジメント・コントロールの3視点。残り一つはガバナンス。

システム監査基準（令和5年）では、ガバナンス・マネジメント・コントロールの三つの視点で点検・評価する。マネジメントとコントロールが挙がっているので、残りはガバナンス。

App Store

応用情報技術者の学習アプリ（応用情報トレ）