令和7年度 問38
情報セキュリティ監査
出典: 令和7年度 ITパスポート試験 公開問題 問38 (IPA)
情報セキュリティ監査の説明として，最も適切なものはどれか。
- ア 一定の基準に基づいて IT システムの利活用に係る検証・評価を行い，ガバナンスの適切性などに対する保証や改善のための助言を行うもの
- イ コンピュータの盗難や不正な持出しを物理的に防止し，情報セキュリティを確保するためのツール
- ウ 組織体の価値及び組織体への信頼を向上させるために，組織体における IT システムの利活用のあるべき姿を示す IT 戦略と方針の策定及びその実現のための活動
- エ 組織の情報資産に関わるリスクマネジメントが効果的に実施されているかどうかの検証又は評価
正解と解説を見る
正解: エ
- ア: これはシステム監査の説明です。
- イ: これはコンピュータの盗難防止などに使う物理的なツールの説明です。
- ウ: これは IT ガバナンスの説明です。
- エ: 情報資産のリスクマネジメントが効果的か検証・評価するのが情報セキュリティ監査です。正しい答えです。
ポイント
情報セキュリティ監査 は、組織の 情報資産に関するリスクマネジメントが効果的に行われているか を検証・評価するものです。
- ア: システム監査の説明
- イ: 盗難防止のためのセキュリティワイヤなどのツール
- ウ: IT ガバナンスの説明
この問題の用語: 情報セキュリティ監査
広告
「システム監査」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告