AUシステム監査の基礎 · システム監査の意義・目的

安全性

Security

あんぜんせい

情報システムおよびデータが不正アクセス、改ざん、破壊、漏えいなどの脅威から適切に保護されている度合い。アクセス制御、暗号化、物理的保護などのセキュリティ対策の整備状況により評価される。

共有:

Past Exams

過去問での出題

過去問で 9 回出題（システム監査技術者試験 6・高度試験午前Ⅰ 3）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報システムが障害なく安定的に稼働し、正確な処理結果を提供できる度合い。システム監査における主要な監査目的の一つであり、障害発生率、MTBF、データの正確性などにより評価される。

情報システムの資源（人的資源、ハードウェア、ソフトウェア、ネットワーク等）が経済的かつ効果的に活用されている度合い。投入した資源に対する成果の比率により評価される。

情報システムが組織の目標達成にどの程度貢献しているかの度合い。投資対効果、業務改善への寄与度、利用者満足度などにより評価され、システム監査における重要な監査目的の一つである。

経済産業省が策定した、情報セキュリティ監査を行う際の行為規範。情報セキュリティ管理基準とあわせて活用し、組織の情報セキュリティ対策の適切性・有効性を検証・評価する枠組みを提供する。

経済産業省が策定した、情報セキュリティ管理における判断の尺度。ISO/IEC 27001およびISO/IEC 27002を基にしており、情報セキュリティ監査の判断基準として活用される。

パスワードの設定・管理に関する方針。最小文字数、複雑性要件、有効期限、過去のパスワードの再使用禁止、アカウントロックアウトなどのルールを定め、不正アクセスを防止する。