令和7年度 ITパスポート試験 問38

解説

情報セキュリティ監査は，組織の情報資産を守るためのリスクマネジメント（リスクの評価と，それに応じた管理策の実施・運用）が，基準に沿って効果的に実施されているかどうかを，独立した立場の者が検証・評価するものです。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。ITシステムの利活用全般に対する検証・評価と助言は，システム監査の説明です。情報セキュリティ監査は，その中のセキュリティに関する部分を対象にします。
• イ誤り。コンピュータの盗難や持出しを物理的に防ぐツールは，セキュリティワイヤなどの物理的対策の説明で，監査ではありません。
• ウ誤り。ITの利活用のあるべき姿を示す戦略や方針を策定する活動は，ITガバナンスの説明です。
• エ正しい。情報資産に関わるリスクマネジメントが効果的に実施されているかを検証・評価するのが情報セキュリティ監査です。