システム監査
基本情報技術者試験 科目A免除 修了試験 201101 実施分 問61
“情報セキュリティ監査基準”に基づく監査の対象に関する記述のうち，適切なものはどれか。
- ア 監査対象は情報資産であるが，コンピュータを導入していない部署では，情報セキュリティ監査は不要である。
- イ 監査対象は情報資産なので，コンピュータを導入していない部署でも，情報セキュリティ監査は必要である。
- ウ 監査対象は情報システムであるが，コンピュータを導入していない部署でも，情報セキュリティ監査は必要である。
- エ 監査対象は情報システムなので，コンピュータを導入していない部署では，情報セキュリティ監査は不要である。
出典：基本情報技術者試験 科目A免除 修了試験 201101 実施分 問61
答えと解説を見る
正解：イ
覚える知識
情報セキュリティ監査基準の監査対象(情報資産)
情報セキュリティ監査の対象は情報システムに限らず、紙も含む情報資産全般である。
この問題で必要なこと
情報セキュリティ監査の対象は情報資産であり、コンピュータ未導入の部署も対象になる。
ひっかけ
監査対象を情報システムに限定する記述と混同させる。
この知識の出題：本試験系 0 回・免除試験 3 回（公開問題での観測値）