令和7年度 ITパスポート 問38「情報セキュリティ監査」の解説
情報セキュリティ監査の説明として，最も適切なものはどれか。
- ア一定の基準に基づいてITシステムの利活用に係る検証・評価を行い，ガバナンスの適切性などに対する保証や改善のための助言を行うもの
- イコンピュータの盗難や不正な持出しを物理的に防止し，情報セキュリティを確保するためのツール
- ウ組織体の価値及び組織体への信頼を向上させるために，組織体におけるITシステムの利活用のあるべき姿を示すIT戦略と方針の策定及びその実現のための活動
- エ組織の情報資産に関わるリスクマネジメントが効果的に実施されているかどうかの検証又は評価
正解と解説を見る
正解：エ
情報セキュリティ監査は、組織の情報資産に関わるリスクマネジメントが効果的に実施されているかどうかを、独立した立場で検証または評価する活動です。基準に照らして保証を与えたり、改善のための助言を行ったりします。アはITガバナンスまで含めたシステム監査全般の説明、ウはITガバナンスそのものの説明で、監査ではなく経営側の活動です。イは施錠やワイヤーロックのような物理的セキュリティ対策の話で、検証・評価という監査の性質を持ちません。
文章だけだと分かりにくいときは「システム監査と内部統制」を図解で見る図解と確認問題つき・登録不要出典：令和7年度 ITパスポート試験 公開問題 問38
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。