ある事業者において、情報資産のライフサイクルに従って実施される情報セキュリティ監査を行うことになった。この対象として、最も適切なものはどれか。

選択肢

• ア情報資産を管理している情報システム
• イ情報システム以外で保有している情報資産
• ウ情報システムが保有している情報資産
• エ保有している全ての情報資産

正解と解説

正解：エ 保有している全ての情報資産

情報セキュリティ監査は、組織が守るべき情報資産の管理状況を点検するものであり、対象は情報システムの中にあるデータに限られない。紙の書類、記録媒体、口頭で扱われる情報なども情報資産であり、取得から利用・保管・廃棄までのライフサイクルを通じて適切に管理されているかが問われる。したがって、保有するすべての情報資産が対象となる。

選択肢ごとの解説

• ア管理する情報システムだけに絞ると、システム外の資産が抜け落ちる。
• イシステム以外に限定するのは対象として偏っている。
• ウシステム内のデータだけでは、紙媒体などの資産が対象外になってしまう。
• エ正しい。媒体を問わず、保有するすべての情報資産が対象になる。

同じ分野の他の問題

• 監査を会計監査、業務監査、情報セキュリティ監査、システム監査に分けたとき、システム監査に関する記述として、最も適切なもの…2026年度 秋期 問47
• 情報セキュリティ監査の説明として、最も適切なものはどれか。2025年度 秋期 問38
• システム監査の目的に関する記述として、適切なものはどれか。2024年度 秋期 問55
• 会計監査の目的として、最も適切なものはどれか。2023年度 秋期 問52
• システム監査の目的に関して、次の記述中のa, bに入れる字句の適切な組合せはどれか。 情報システムに関わるリスクに対する…2020年度 10月試験 問41