情報セキュリティ監査の説明として，最も適切なものはどれか。…
マネジメント系 問38
情報セキュリティ監査の説明として，最も適切なものはどれか。
- ア一定の基準に基づいて IT システムの利活用に係る検証・評価を行い，ガバナンスの適切性などに対する保証や改善のための助言を行うもの
- イコンピュータの盗難や不正な持出しを物理的に防止し，情報セキュリティを確保するためのツール
- ウ組織体の価値及び組織体への信頼を向上させるために，組織体における IT システムの利活用のあるべき姿を示す IT 戦略と方針の策定及びその実現のための活動
- エ組織の情報資産に関わるリスクマネジメントが効果的に実施されているかどうかの検証又は評価
正答 エ
正答は エ。情報セキュリティ監査の説明です。
情報セキュリティ監査は、組織の情報資産に関するリスクマネジメントが効果的に行われているかを、独立した立場の監査人が基準に照らして検証・評価し、保証や助言を行うものです。経済産業省の情報セキュリティ監査基準に沿って行われます。
【ほかの選択肢】
ア 一定の基準に基づいて IT システムの利活用を検証・評価し、
ガバナンスの適切性などへの保証や改善の助言を行う
システム監査の説明 誤り
イ 盗難や不正な持出しを物理的に防ぐツール
解説の続きをみる続きを閉じる
セキュリティワイヤーなどの物理的な
対策の説明。監査ではない 誤り
ウ IT システムの利活用のあるべき姿を示す IT 戦略と方針の
策定と、その実現のための活動
IT ガバナンスの説明 誤り
【見分け方】
情報セキュリティ監査 情報セキュリティのリスクマネジメント
が対象
システム監査 IT システムの利活用全般が対象
出典：令和7年度 ITパスポート試験 公開問題 問38（独立行政法人情報処理推進機構）出典元ページ
最終更新日
「マネジメント系」のほかの問題
- 2026年度（令和8年度）公開問題 問53SLA の計画立案，サービス内容の交渉，草案作成，合意，導入，測定などの活動を行うものは
- 2024年度（令和6年度）公開問題 問39サービスデスクを評価するためには適切な KPI を定めて評価する必要がある。顧客満足度を
- 2024年度（令和6年度）公開問題 問45本番稼働後の業務遂行のために，業務別にサービス利用方法の手順を示した文書として，最も適切
- 2024年度（令和6年度）公開問題 問51システム開発プロジェクトにおいて，テスト中に発見された不具合の再発防止のために不具合分析
- 2026年度（令和8年度）公開問題 問37A さんは新規プロジェクトの計画段階の作業をしており，開発コストの見積りに着手した。この
- 2026年度（令和8年度）公開問題 問43ある企業でスマートフォン向けのアプリケーションソフトウェアの開発を計画しており，2週間ご
スポンサーリンク