令和7年度 ITパスポート試験 公開問題 問38

情報セキュリティ監査とは

情報セキュリティ監査は、組織の情報資産を守るためのリスクマネジメントやセキュリティ対策が、適切に設計され、効果的に運用されているかを第三者的な視点から検証・評価する活動です。

各選択肢の解説

• ア: 「ITシステムの利活用に係る検証・評価を行い，ガバナンスの適切性などに対する保証や改善のための助言を行うもの」は、システム監査の説明です。
• イ: 「コンピュータの盗難や不正な持出しを物理的に防止し，情報セキュリティを確保するためのツール」は、セキュリティワイヤーや監視カメラといった物理的セキュリティ対策の説明です。
• ウ: 「組織体の価値及び組織体への信頼を向上させるために，組織体におけるITシステムの利活用のあるべき姿を示すIT戦略と方針の策定及びその実現のための活動」は、ITガバナンスの説明です。
• エ: 正解です。組織の情報資産に関わるリスクマネジメントが効果的に実施されているかどうかを検証又は評価するものであり、情報セキュリティ監査の目的に合致します。