平成31年度 春期 ITパスポート試験 問50
マネジメント／システム監査ある事業者において，情報資産のライフサイクルに従って実施される情報セキュリティ監査を行うことになった。この対象として，最も適切なものはどれか。
出典：平成31年度 春期 ITパスポート試験 問50
- ア情報資産を管理している情報システム
- イ情報システム以外で保有している情報資産
- ウ情報システムが保有している情報資産
- エ保有している全ての情報資産
正解：エ
解説
情報セキュリティ監査では，組織が保有する情報資産について，作成・入手から廃棄までのライフサイクル全体を通じて適切に管理されているかを確認します。そのため，情報システムが保有するものに限らず，紙や記録媒体など情報システム以外で保有しているものも含め，保有している全ての情報資産が対象になります。
選択肢ごとの解説
- ア誤り。情報システムだけでなく，情報システム以外で保有している情報資産も対象です。
- イ誤り。情報システム以外の情報資産だけでなく，情報システムが保有している情報資産も対象です。
- ウ誤り。情報システムが保有している情報資産だけでなく，紙などの情報資産も対象です。
- エ正しい。情報資産のライフサイクルに従った監査では，保有している全ての情報資産が対象です。