令和7年度 ITパスポート 問38（マネジメント）
出典：令和7年度 ITパスポート試験 公開問題 問38（独立行政法人情報処理推進機構（IPA））
情報セキュリティ監査の説明として，最も適切なものはどれか。
- ア一定の基準に基づいてITシステムの利活用に係る検証・評価を行い，ガバナンスの適切性などに対する保証や改善のための助言を行うもの
- イコンピュータの盗難や不正な持出しを物理的に防止し，情報セキュリティを確保するためのツール
- ウ組織体の価値及び組織体への信頼を向上させるために，組織体におけるITシステムの利活用のあるべき姿を示すIT戦略と方針の策定及びその実現のための活動
- エ組織の情報資産に関わるリスクマネジメントが効果的に実施されているかどうかの検証又は評価
正解と解説を見る
正解：エ
【情報セキュリティ監査とは】
情報セキュリティ監査は、組織の情報資産に関わるリスクに対して、適切な管理策が整備・運用され、リスクマネジメントが効果的に行われているかを、独立した立場の監査人が検証・評価する活動です。評価の結果を基に、保証を与えたり、改善のための助言をしたりします。
【選択肢の検討】
ア：ITシステムの利活用について検証・評価し、ガバナンスの適切性などの保証や改善の助言を行うのは、システム監査の説明です。
イ：盗難や不正な持出しを物理的に防ぐツールは、セキュリティワイヤなどの物理的な対策の道具で、監査ではありません。
ウ：ITシステムの利活用のあるべき姿を示すIT戦略と方針を策定し、それを実現するための活動は、ITガバナンスの説明です。
エ：情報セキュリティ監査の説明です。
よって、正解は選択肢エです。