情報セキュリティ監査
基本情報技術者 用語
情報セキュリティ監査は、組織の情報セキュリティ対策が情報セキュリティ管理基準などの基準に照らして適切かを、監査人が評価する活動です。基準に照らして不備がある状況は、指摘事項として監査報告書に記載されます。
取り違えやすい用語
- 適切な対策と指摘事項（サーバ室の所在を表示しないことは適切な対策、社外に通じるドアを施錠しないことは指摘事項）
- 監査人の役割と被監査部門の役割（監査人は改善提案まで、改善計画の策定と実行は被監査部門）
- 独立性のある監査人と独立性を欠く監査人（監査対象の情報システム部門の在籍者や、対象システムを開発・保守する事業者は独立性を欠く）
試験での出方
- テレワーキング運用規程の判明事項から、指摘事項として監査報告書に記載すべきものを選ぶ（令和5年度 問14）
- サーバ室の物理的な安全対策の状況から、指摘事項として監査報告書に記載すべきものを選ぶ（令和7年度 問15）
- システム監査を指示されたときのシステム監査人の行為として、適切なものを選ぶ（令和8年度 問15）
出題された回
全年度から出題。10問で実力を判定します。登録不要。
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方