SGセキュリティ · 情報セキュリティ管理

内部監査

Internal Audit

ないぶかんさ

組織が自らの業務やマネジメントシステムを対象として、監査対象から独立した組織内の監査人に行わせる監査。ISMSでは、規格や自組織の要求事項に適合しているか、有効に実施・維持されているかを、あらかじめ定めた間隔で確かめる。

#ISMS #パフォーマンス評価

共有:

他の資格での定義

FE内部監査

サービスマネジメントシステムが規格要求事項に適合し、効果的に実施・維持されているかを定期的に評価する活動。パフォーマンス評価の一環として行われ、改善の機会を特定する。

AP内部監査

組織自身が設置した監査部門が、業務やシステムの適切性を検証・評価する監査。実情に通じており改善指導につなげやすい一方、被監査部門からの独立性を組織上どう確保するかが課題となる。

SM内部監査

組織内部の監査員が、SMSが計画通りに運用され、ISO/IEC 20000の要求事項に適合しているかを体系的に評価する活動。定期的な実施が求められ、改善の機会を特定する。

AU内部監査

組織内部の独立した監査部門が、自組織の業務活動やシステムを対象として実施する監査。経営目標の達成に向けて、内部統制やリスク管理の有効性を評価・改善することを目的とする。

SC内部監査

組織自らが、ISMSの要求事項及び組織の情報セキュリティ要求事項への適合状況を定期的に検証する活動。ISO/IEC 27001ではISMSの継続的改善のために内部監査の実施が要求されている。

PD-M内部監査

A-1内部監査

組織が自ら、又は組織に代わって独立した立場の者が、マネジメントシステムや業務が規定や基準に適合し、有効に運用されているかを評価する監査。ISMSでは、あらかじめ定めた間隔で実施し、監査員の客観性と公平性を確保すること、結果を関連する管理層に報告することが求められる。

Past Exams

過去問での出題

過去問で 51 回出題（システム監査技術者試験 12・ITパスポート試験 11・情報セキュリティマネジメント試験 8・基本情報技術者試験 5・ITサービスマネージャ試験 5・情報処理安全確保支援士試験 4・応用情報技術者試験 3・ITストラテジスト試験 1・プロジェクトマネージャ試験 1・高度試験午前Ⅰ 1）。うち 1 回は用語そのものを問う問題です。

残り 41 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報セキュリティマネジメント試験の過去問によく出る用語

内部監査

他の資格での定義

過去問での出題

関連キーワードの用語