SGシステム監査 · システム監査

情報セキュリティ監査

Information Security Audit

じょうほうせきゅりてぃかんさ

組織の情報セキュリティ対策が適切に整備・運用されているかを独立した立場から検証・評価する活動。情報セキュリティ管理基準に基づき、保証型監査と助言型監査がある。

共有:

他の資格での定義

組織の情報セキュリティ対策が適切に実施されているかを独立した立場から検証・評価する活動。監査計画に基づき、管理策の有効性、諸規程の遵守状況を確認し、改善のための助言を行う。助言型監査と保証型監査がある。

組織の情報セキュリティ対策が適切に整備・運用されているかを独立した立場から検証・評価する活動。情報セキュリティ管理基準に基づき、技術面・管理面・物理面のセキュリティを監査する。

組織の情報セキュリティ対策が基準や規程に沿って整備・運用されているかを、独立した立場で検証・評価する監査。適合を対外的に示す保証型と、改善を助言する助言型に分けられる。

情報セキュリティに関するリスクのマネジメントが効果的に実施されるよう、リスクアセスメントに基づく適切なコントロールの整備・運用状況を、独立かつ専門的な立場で検証・評価する監査。

組織の情報セキュリティに関するリスクへの対応が適切に整備・運用されているかを、独立かつ専門的な立場の監査人が検証・評価し、保証を与えたり助言を行ったりする監査。経済産業省の情報セキュリティ監査基準に従い、情報セキュリティ管理基準などを判断の尺度として用いる。

Past Exams

過去問で 23 回出題（情報セキュリティマネジメント試験 5・情報処理安全確保支援士試験 5・ITパスポート試験 4・基本情報技術者試験 4・応用情報技術者試験 2・システム監査技術者試験 2・高度試験午前Ⅰ 1）。うち 2 回は用語そのものを問う問題です。

残り 13 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。