令和7年度試験問題 問38
問38
解説へ
note_alt
calculate
情報セキュリティ監査の説明として，最も適切なものはどれか。
- 一定の基準に基づいてITシステムの利活用に係る検証・評価を行い，ガバナンスの適切性などに対する保証や改善のための助言を行うもの
- コンピュータの盗難や不正な持出しを物理的に防止し，情報セキュリティを確保するためのツール
- 組織体の価値及び組織体への信頼を向上させるために，組織体におけるITシステムの利活用のあるべき姿を示すIT戦略と方針の策定及びその実現のための活動
- 組織の情報資産に関わるリスクマネジメントが効果的に実施されているかどうかの検証又は評価
広告
解説
情報セキュリティ監査では、情報資産のリスク管理や対策が適切かを証拠に基づき検証・評価します。対策を実施すること自体とは役割が異なります。
アはより広いシステム監査、イは物理的対策、ウはITガバナンスの活動です。情報資産のリスクへの焦点がエを選ぶ理由です。
広告