情報セキュリティ監査の説明として、最も適切なものはどれか。

選択肢

• ア一定の基準に基づいてITシステムの利活用に係る検証・評価を行い、ガバナンスの適切性などに対する保証や改善のための助言を行うもの
• イコンピュータの盗難や不正な持出しを物理的に防止し、情報セキュリティを確保するためのツール
• ウ組織体の価値及び組織体への信頼を向上させるために、組織体におけるITシステムの利活用のあるべき姿を示すIT戦略と方針の策定及びその実現のための活動
• エ組織の情報資産に関わるリスクマネジメントが効果的に実施されているかどうかの検証又は評価

正解と解説

正解：エ 組織の情報資産に関わるリスクマネジメントが効果的に実施されているかどうかの検証又は評価

情報セキュリティ監査は、組織の情報資産に関するリスクマネジメントが有効に機能しているかを、独立した立場から検証・評価する活動である。保証を目的とする監査と助言を目的とする監査があり、いずれも情報セキュリティ管理策の妥当性と運用状況を対象とする。IT全般の統治を扱うシステム監査より、対象がセキュリティに絞られる点が特徴である。

選択肢ごとの解説

• アIT利活用全般とガバナンスの適切性を対象とするシステム監査の説明である。
• イ物理的な盗難防止の道具の話であり、監査という評価活動ではない。
• ウIT戦略と方針を定めて実現するITガバナンスの説明である。
• エ正解。情報資産に関するリスクマネジメントの有効性を検証・評価する活動である。

同じ分野の他の問題

• 監査を会計監査、業務監査、情報セキュリティ監査、システム監査に分けたとき、システム監査に関する記述として、最も適切なもの…2026年度 秋期 問47
• システム監査の目的に関する記述として、適切なものはどれか。2024年度 秋期 問55
• 会計監査の目的として、最も適切なものはどれか。2023年度 秋期 問52
• システム監査の目的に関して、次の記述中のa, bに入れる字句の適切な組合せはどれか。 情報システムに関わるリスクに対する…2020年度 10月試験 問41
• システム監査の目的はどれか。2019年度 秋期 問36