IT用語帳
AU内部統制とITガバナンス · ITガバナンス

COBIT

Control Objectives for Information and Related Technologies

こびっと

ISACAが開発したITガバナンスおよびITマネジメントのフレームワーク。IT関連の目標設定、プロセス管理、成熟度評価のための包括的な枠組みを提供する。COBIT 2019が最新版。

共有:

Related

他の資格での定義

FECOBIT

ITガバナンスの成熟度を測るためのフレームワーク。IT資源を管理し、ITプロセスが事業目標に沿っているかを評価するための国際的な基準を提供する。

APCOBIT

ITガバナンスとITマネジメントのための国際的なフレームワーク。ISACAが策定し、IT統制の目標を体系化してIT投資の最適化やリスク管理を支援する。ITガバナンスの成熟度モデルも提供する。

STCOBIT

ITガバナンスと管理のためのフレームワーク。ITプロセスの統制目標、管理指針、成熟度モデルを提供し、IT全般統制整備方針の策定において参照される。ISACAが策定・維持しており、COSO内部統制フレームワークとの整合性も考慮されている。

PMCOBIT

ITガバナンスとマネジメントのためのフレームワーク。ISACAが策定し、ITプロセスの管理目標と成熟度を体系化している。IT投資の最適化、リスク管理、価値創出を支援する。内部統制やIT監査の基準としても活用される。

SMCOBIT

ISACAが策定したITガバナンスとITマネジメントのフレームワーク。企業のIT目標とビジネス目標を整合させるための制御目標とマネジメントプラクティスを体系化している。

PD-MCOBIT

ITガバナンスと管理のためのフレームワーク。ITプロセスの統制目標、管理指針、成熟度モデルを提供し、IT全般統制整備方針の策定において参照される。ISACAが策定・維持しており、COSO内部統制フレームワークとの整合性も考慮されている。

Past Exams

過去問での出題

過去問で 2 回出題(応用情報技術者試験 1・高度試験 午前Ⅰ 1)

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

システム監査技術者試験の過去問によく出る用語

Related

関連キーワードの用語

AUITIL

ITサービスマネジメントのベストプラクティス集。サービスストラテジ、サービスデザイン、サービストランジション、サービスオペレーション、継続的サービス改善の5つのライフサイクルで構成される。ITサービスの監査における判断基準として活用できる。

AUCOSOフレームワーク

トレッドウェイ委員会支援組織委員会(COSO)が策定した内部統制の枠組み。統制環境、リスク評価、統制活動、情報と伝達、モニタリングの5つの構成要素と、業務・報告・コンプライアンスの3つの目的で構成される。

IP4P・4C

マーケティングミックスのフレームワーク。4Pは製品(Product)、価格(Price)、流通(Place)、販促(Promotion)で売り手視点。4Cは顧客価値(Customer Value)、コスト(Cost)、利便性(Convenience)、コミュニケーション(Communication)で買い手視点。

SGサイバーキルチェーン

サイバー攻撃の一連のプロセスを偵察・武器化・配送・攻撃・インストール・遠隔操作・目的実行の7段階に分類したフレームワーク。各段階で攻撃を検知・遮断することで被害を防止する防御戦略の立案に用いる。

SGサイバーセキュリティフレームワーク(CSF)

米国国立標準技術研究所(NIST)が策定したサイバーセキュリティの管理フレームワーク。識別(Identify)、防御(Protect)、検知(Detect)、対応(Respond)、復旧(Recover)、統治(Govern)の6機能で構成される。

SGプライバシーフレームワーク

組織がプライバシー保護のための方針・管理策を体系的に整備するための枠組み。プライバシーリスクの特定・評価・対応を組織的に行うための指針を提供する。