令和7年度問38 情報セキュリティ監査の目的

問題

情報セキュリティ監査の説明として，最も適切なものはどれか。

一定の基準に基づいてITシステムの利活用に係る検証・評価を行い，ガバナンスの適切性などに対する保証や改善のための助言を行うもの

コンピュータの盗難や不正な持出しを物理的に防止し，情報セキュリティを確保するためのツール

組織体の価値及び組織体への信頼を向上させるために，組織体におけるITシステムの利活用のあるべき姿を示すIT戦略と方針の策定及びその実現のための活動

組織の情報資産に関わるリスクマネジメントが効果的に実施されているかどうかの検証又は評価

先に解説を見る

正解エ

組織の情報資産に関わるリスクマネジメントが効果的に実施されているかどうかの検証又は評価

解説

情報セキュリティ監査は、組織が情報資産に関するリスクを識別し、必要な管理策を運用しているか、その仕組みが有効かを客観的に検証又は評価する活動です。

対象がIT利用全般ではなく、情報資産の安全とリスクマネジメントに絞られるエが該当します。

ア
ITシステムの利活用とガバナンスの適切性まで広く評価するシステム監査の説明です。

イ
PCの盗難や持出しを防ぐ器具などの物理的対策であり、監査活動ではありません。

ウ
ITを統治して価値と信頼を高めるための、ITガバナンスの方針策定・実現を述べています。