平成31年度 春期 ITパスポート 問50

正解 エ

情報セキュリティ監査の対象は、情報システムの内外を問わず、保有する全ての情報資産です。

情報セキュリティ監査は、情報資産を守るための管理や対策が適切かを、独立した立場の監査人が点検・評価するものです。対象は、情報システムに保存されたデータだけではありません。紙の書類や人の知識など、情報システム以外の情報資産も含みます。情報資産の作成・利用・保管・廃棄というライフサイクル全体が対象になるので、保有する全ての情報資産が監査の対象です。

ア：情報システムだけでは範囲が狭すぎます。紙の書類など、情報システム以外の情報資産も対象になります。

イ：情報システムが保有する情報資産が抜けています。システム内外の両方が対象です。

ウ：情報システム以外で保有する紙の書類などが抜けています。システム内外の両方が対象です。

出典：平成31年度 春期 ITパスポート試験 問50