AU情報セキュリティ監査 · セキュリティリスク評価と対策の監査

情報資産

Information Asset

じょうほうしさん

組織が保有する情報およびその情報を管理するための仕組み（情報システム、ネットワーク、設備等）の総称。情報セキュリティリスクアセスメントでは、保護すべき情報資産の特定が最初のステップとなる。

共有:

他の資格での定義

企業や組織が保有する価値のある情報の総称。顧客データ、技術情報、経営情報など、情報セキュリティの保護対象となるもの。

組織にとって価値のある情報及び情報を管理・処理するための資産。データ、ソフトウェア、ハードウェア、ネットワーク、文書、人材など幅広い資産が含まれる。情報セキュリティ管理の対象となる。

組織にとって価値があり、守るべき情報とその関連設備の総称。顧客データや設計図といった情報のほか、それを扱うハードウェア・ソフトウェア・記録媒体・人も含む。台帳を作って把握することが管理の出発点。

組織にとって価値があり保護すべき情報と、それを扱う仕組みの総称。顧客データや設計書といった情報そのもののほか、ハードウェア、ソフトウェア、記録媒体、人や役務も含む。台帳で洗い出し、重要度に応じて分類することが管理の出発点となる。

組織にとって価値があり保護すべき情報及びそれを扱う資源。データや文書のほか、ハードウェア、ソフトウェア、要員、サービスも含まれる。機密性・完全性・可用性の観点で重要度を分類し、情報資産台帳で管理する。

Past Exams

過去問で 50 回出題（ITパスポート試験 27・情報処理安全確保支援士試験 9・情報セキュリティマネジメント試験 6・応用情報技術者試験 3・高度試験午前Ⅰ 2・ITストラテジスト試験 1・ITサービスマネージャ試験 1・システム監査技術者試験 1）

残り 40 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。