平成28年度 秋期 情報セキュリティマネジメント試験 午前 問40
マネジメント／システム監査“情報セキュリティ監査基準”に関する記述のうち，最も適切なものはどれか。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問40
- ア“情報セキュリティ監査基準”は情報セキュリティマネジメントシステムの国際規格と同一の内容で策定され，更新されている。
- イ情報セキュリティ監査人は，他の専門家の支援を受けてはならないとしている。
- ウ情報セキュリティ監査の判断の尺度には，原則として，“情報セキュリティ管理基準”を用いることとしている。
- エ情報セキュリティ監査は高度な技術的専門性が求められるので，監査人に独立性は不要としている。
正解：ウ
解説
経済産業省の“情報セキュリティ監査基準”では、監査人が情報セキュリティ対策の適切性を判断するための尺度として、原則として“情報セキュリティ管理基準”を用いることとされています。
選択肢ごとの解説
- ア誤り。“情報セキュリティ監査基準”は、情報セキュリティマネジメントシステムの国際規格とは別に、我が国独自に策定・更新されているものです。
- イ誤り。情報セキュリティ監査人は、必要に応じて他の専門家の支援を受けることが認められています。
- ウ正しい。監査の判断の尺度には、原則として“情報セキュリティ管理基準”を用いることとされています。
- エ誤り。情報セキュリティ監査人には、技術的専門性とともに、独立性・客観性が求められます。