システム監査
基本情報技術者試験 科目A免除 修了試験 200912 実施分 問60
“情報セキュリティ監査基準”に基づく監査の対象に関する記述のうち，適切なものはどれか。
- ア 監査対象は情報資産であるが，コンピュータを導入していない部署では，情報セキュリティ監査は不要である。
- イ 監査対象は情報資産なので，コンピュータを導入していない部署でも，情報セキュリティ監査は必要である。
- ウ 監査対象は情報システムであるが，コンピュータを導入していない部署でも，情報セキュリティ監査は必要である。
- エ 監査対象は情報システムなので，コンピュータを導入していない部署では，情報セキュリティ監査は不要である。
出典：基本情報技術者試験 科目A免除 修了試験 200912 実施分 問60
答えと解説を見る
正解：イ
覚える知識
情報セキュリティ監査基準の監査対象(情報資産)
情報セキュリティ監査は、コンピュータ内外を問わず情報資産を対象とする。
この問題で必要なこと
情報セキュリティ監査の対象は情報資産であり、コンピュータを導入していない部署（紙の情報など）も対象となる。
ひっかけ
対象を情報システムに限ると、紙など非電子の情報が漏れる。
この知識の出題：本試験系 0 回・免除試験 3 回（公開問題での観測値）