平成31年春期試験問題 問50
問50
解説へ
note_alt
calculate
ある事業者において，情報資産のライフサイクルに従って実施される情報セキュリティ監査を行うことになった。この対象として，最も適切なものはどれか。
- 情報資産を管理している情報システム
- 情報システム以外で保有している情報資産
- 情報システムが保有している情報資産
- 保有している全ての情報資産
広告
解説
情報セキュリティの対象は、システム内の電子データだけではありません。紙の資料なども含め、保有するすべての情報資産を対象として扱います。
作成・取得から利用、保管、廃棄までの各段階で漏えいや改ざんなどが起こり得ます。媒体や保管場所だけで監査範囲を限定しないことが重要です。
広告