平成31年度 春期 ITパスポート 問50（マネジメント）

【情報セキュリティ監査の対象】

情報セキュリティ監査は、組織の情報セキュリティの対策が適切に整備・運用されているかを、独立した立場から点検・評価する活動です。

守るべき情報資産は、情報システムに保存されている電子データだけではありません。紙の書類、記録媒体、人の知識なども含まれます。また、情報資産は、作成、保管、利用、廃棄などのライフサイクルをたどり、その全ての段階でリスクがあります。そのため、情報資産のライフサイクルに従って行う情報セキュリティ監査では、組織が保有している全ての情報資産を対象とします。

【選択肢の検討】

ア：情報資産を管理している情報システムだけでは、紙の書類など情報システム以外の情報資産が対象から漏れます。

イ：情報システム以外で保有している情報資産だけでは、情報システムが保有している情報資産が対象から漏れます。

ウ：情報システムが保有している情報資産だけでは、情報システム以外の情報資産が対象から漏れます。

エ：保有している全ての情報資産を対象とするので、最も適切です。

よって、正解は選択肢エです。