応用情報技術者 2021年 秋期 午前2 問57

経済産業省 情報セキュリティ監査基準に関する問題【午前2 解説】

要点まとめ

• 結論：不特定多数の利害関係者が関与する情報システムには、保証型監査を定期的に実施し結果を開示することが適切です。
• 根拠：保証型監査は情報セキュリティ対策の適切性に対して一定の保証を与え、透明性と信頼性を高めるために重要です。
• 差がつくポイント：保証型監査と助言型監査の目的の違いを理解し、監査の使い分けや監査結果の開示の意義を押さえることが合格の鍵です。

正解の理由

よくある誤解

解法ステップ

1. 保証型監査と助言型監査の目的を明確に理解する。
2. 保証型監査は適切性の保証、助言型監査は改善支援が目的であることを確認する。
3. 監査の実施方法や切り替えルールについての記述を検証する。
4. 不特定多数の利害関係者が関与する場合の監査の重要性を考慮する。
5. 選択肢の中で監査の目的と実施方法に合致するものを選ぶ。

選択肢別の誤答解説

• ア：保証型監査の後に助言型監査に切り替えなければならないという規定はなく、状況に応じて使い分けるため誤りです。
• イ：保証型監査と助言型監査は排他的ではなく、同じ対象に対して両方実施することも可能なので誤りです。
• ウ：監査の種類は監査要請者のニーズに基づいて決定されることが一般的であり、監査人の単独判断ではないため誤りです。
• エ：正解。保証型監査の定期実施と結果開示は利害関係者の信頼確保に有効です。

補足コラム

FAQ