経済産業省“情報セキュリティ監査基準 実施基準ガイドライン（Ver1.0）”における，情報セキュリティ対策の適切性に対して一定の保証を付与することを目的とする監査（保証型の監査）と情報セキュリティ対策の改善に役立つ助言を行うことを目的とする監査（助言型の監査）の実施に関する記述のうち，適切なものはどれか。
令和3年度 秋期 応用情報技術者 問57
マネジメント系
正解と解説
正解 エ
不特定多数の利害関係者の情報を扱うシステムでは、保証型の監査を定期的に行い、結果を開示することが有用です。
保証型の監査は、情報セキュリティ対策が適切であることを監査人が保証する監査です。助言型の監査は、対策の改善に役立つ助言を行う監査です。不特定多数の利害関係者の情報を扱うシステムでは、利害関係者に安心を与えるため、保証型の監査を定期的に行い、結果を開示することが有用です。2つの監査は排他的ではなく、保証意見に助言を添えるような組合せもできます。どちらで行うかは、監査を依頼する側のニーズで決まります。
ア：保証型から始めるきまりはありません。一般には、助言型で対策を改善してから保証型へ進む流れが想定されています。
イ：保証型と助言型は排他的ではありません。保証型の監査に助言を添えるなど、組み合わせて行えます。
ウ：保証型か助言型かは、監査を依頼する側のニーズによって決まります。監査人が単独で決めるものではありません。
出典：令和3年度 秋期 応用情報技術者試験 問57
全年度から出題。10問で実力を判定します。登録不要。
出典：令和3年度 秋期 応用情報技術者試験 問57（独立行政法人情報処理推進機構）
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方