"情報セキュリティ監査基準"に基づいて情報セキュリティ監査を実施する場合，監査の対象，及びコンピュータを導入していない部署における監査実施の要否の組合せのうち，最も適切なものはどれか。

選択肢

• ア監査の対象＝情報資産，コンピュータを導入していない部署における監査実施の要否＝必要
• イ監査の対象＝情報資産，コンピュータを導入していない部署における監査実施の要否＝不要
• ウ監査の対象＝情報システム，コンピュータを導入していない部署における監査実施の要否＝必要
• エ監査の対象＝情報システム，コンピュータを導入していない部署における監査実施の要否＝不要

正解と解説

正解：ア 監査の対象＝情報資産，コンピュータを導入していない部署における監査実施の要否＝必要

情報セキュリティ監査の対象は情報システムに限らず、紙の書類や人・設備を含む情報資産全般である。したがってコンピュータを導入していない部署であっても、そこで扱う情報資産の管理状況を確かめるため監査は必要となる。

選択肢ごとの解説

• ア正しい。対象は情報資産全般であり、コンピュータのない部署でも監査は必要である。
• イ情報資産を扱う以上、コンピュータの有無にかかわらず監査は必要である。
• ウ監査対象を情報システムに限定するのは誤りで、紙媒体などの情報資産も含む。
• エ対象の限定も、コンピュータのない部署を除外する点も、いずれも誤りである。

同じ分野の他の問題

• 情報セキュリティ管理基準（平成28年）に関する記述のうち，適切なものはどれか。2023年度 公開問題 科目A・B 問1
• 経済産業省"情報セキュリティ監査基準 実施基準ガイドライン（Ver1.0）"における、情報セキュリティ対策の適切性に対し…2019年度 春期 午前 問40
• ソフトウェア開発プロセスにおけるセキュリティを確保するための取組について、JIS Q 27001:2014（情報セキュリ…2019年度 春期 午前 問38
• JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に基づいてISMS内部監査を行った結果…2018年度 秋期 午前 問37
• JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に準拠してISMSを運用している場合，…2018年度 春期 午前 問38