システム監査
基本情報技術者試験 科目A免除 修了試験 20190127 実施分 問58
情報セキュリティ監査基準（Ver1.0）に関する記述のうち，最も適切なものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20190127 実施分 問58（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：ウ
覚える知識
情報セキュリティ監査基準の監査対象(情報資産)
情報セキュリティ監査では、判断の尺度に原則として情報セキュリティ管理基準を用いる。
この問題で必要なこと
情報セキュリティ監査の判断尺度には、原則として情報セキュリティ管理基準を用いる。
ひっかけ
独立性不要、他専門家の支援禁止などの誤りを混ぜる。
この知識の出題：本試験系 0 回・免除試験 3 回（公開問題での観測値）