ITパスポート試験 令和7年度 公開問題 問38

【正解】エ

エの「組織の情報資産に関わるリスクマネジメントが効果的に実施されているかどうかの検証又は評価」が正解です。

情報セキュリティ監査とは、組織の情報セキュリティに関するリスク管理体制が適切に構築・運用されているかを、独立した立場から検証・評価する活動です。

アは誤りです。これはシステム監査の説明に近いですが、情報セキュリティ監査は特に情報セキュリティのリスク管理に焦点を当てています。

イは誤りです。これはセキュリティワイヤーなどの物理的なセキュリティ対策の説明です。

ウは誤りです。これはIT戦略やITガバナンスの説明です。

【ポイント】 情報セキュリティ監査は、「情報セキュリティ監査基準」に基づいて実施されます。保証型監査（適切性を保証）と助言型監査（改善を助言）の2種類があります。