令和3年度 春期 午前Ⅱ 問14

システム監査

情報セキュリティ監査基準の問題

• ア助言型の監査とは，監査上の判断の尺度として情報セキュリティ管理基準を利用するか否かにかかわらず，情報セキュリティ上の問題点の指摘と改善提言は監査人の自由裁量で行う監査のことである。
• イ助言型の監査とは，監査対象の情報セキュリティに関するマネジメントやコントロールの適切な運用を目的として，情報セキュリティ上の問題点について改善を命令する監査のことである。
• ウ保証型の監査とは，監査手続を実施した限りにおいて，監査対象の情報セキュリティに関するマネジメントやコントロールが適切か否かを保証する監査のことである。
• エ保証型の監査とは，監査の結論としてインシデントが発生しないことをステークホルダに対して保証する監査のことである。

この問題の用語

• 情報セキュリティ監査基準情報セキュリティ監査のやり方を定めた経済産業省の基準。保証を与える型と助言を行う型があり、判断の尺度には原則として情報セキュリティ管理基準を使います。
• 情報セキュリティ管理基準監査で何を満たしていればよいかを判断する尺度になる基準。JIS Q 27001 と JIS Q 27002 に整合させて作られています。
• 保証型の監査対策が適切だと一定の保証を与えることを目的とする監査です。助言を行う助言型とは目的が違いますが、排他ではありません。
• 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
• 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
• コントロール目的どおりに業務が進むように組み込む、決まりや点検、仕組みのことです。監査では、その整備と運用の状況が評価されます。
• インシデントサービスの計画外の中断や品質の低下、またはそのおそれがある出来事です。情報セキュリティでは、安全が損なわれるおそれが高いものを指します。
• ステークホルダその活動から影響を受ける、または活動に影響を与える人や組織。外部にもいて、不利益を受ける立場の人も含みます。

出典：令和3年度 春期 ITサービスマネージャ試験 午前Ⅱ 問14

同じ用語が出る問題

• 令和7年度 春期 午前Ⅱ 問18：スコープのクリープと呼ばれるもの（コントロール）
• 令和6年度 春期 午前Ⅱ 問18：ステークホルダ登録簿に関する問題（ステークホルダ）
• 令和6年度 春期 午前Ⅱ 問14：システム監査基準の説明（監査人）
• 平成26年度 秋期 午前Ⅱ 問14：情報セキュリティ管理基準の問題（情報セキュリティ管理基準）
• 平成21年度 秋期 午前Ⅱ 問17：システム監査基準に関する問題（情報セキュリティ監査基準）

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）