システム監査
基本情報技術者試験 科目A免除 修了試験 20240728 実施分 問45
情報セキュリティ監査基準 (Ver1.0) に関する記述のうち，最も適切なものはどれか。
- ア 情報セキュリティ監査基準 (Ver1.0) は情報セキュリティマネジメントシステムの国際規格と同一の内容で策定され，更新されている。
- イ 情報セキュリティ監査人は，他の専門家の支援を受けてはならないとしている。
- ウ 情報セキュリティ監査の判断の尺度には，原則として，情報セキュリティ管理基準 (平成 28 年) を用いることとしている。
- エ 情報セキュリティ監査は高度な技術的専門性が求められるので，監査人に独立性は不要としている。
出典：基本情報技術者試験 科目A免除 修了試験 20240728 実施分 問45
答えと解説を見る
正解：ウ
覚える知識
情報セキュリティ監査基準の位置付けと判断尺度
情報セキュリティ監査では、判断の尺度として原則「情報セキュリティ管理基準」を用いる。
この問題で必要なこと
情報セキュリティ監査の判断の尺度には、原則として情報セキュリティ管理基準を用いる。
ひっかけ
独立性不要、他の専門家の支援禁止、国際規格と同一内容という誤りを選ばせる。
この知識の出題：本試験系 0 回・免除試験 1 回（公開問題での観測値）