平成31年度 春期 問50
情報セキュリティ監査の対象
出典: 平成31年度 春期 ITパスポート試験 公開問題 問50 (IPA)
ある事業者において，情報資産のライフサイクルに従って実施される情報セキュリティ監査を行うことになった。この対象として，最も適切なものはどれか。
- ア 情報資産を管理している情報システム
- イ 情報システム以外で保有している情報資産
- ウ 情報システムが保有している情報資産
- エ 保有している全ての情報資産
正解と解説を見る
正解: エ
- ア: システムだけでなく、システム以外の情報資産も対象なので、不足です。
- イ: システム以外の情報資産も対象なので、これだけでは不足です。
- ウ: システムが保有するものだけでは、紙の書類などが対象外になってしまいます。
- エ: 保有している全ての情報資産が対象です。正しい答えです。
ポイント
情報資産は、システムの中だけでなく、紙や人の頭の中のものなども含め全て が対象です。ライフサイクル (作成から廃棄まで) に従って実施する監査では、保有している全ての情報資産 が対象になります。
広告
「システム監査」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告