システム監査
ITパスポート試験｜ある事業者において，情報資産のライフサイクルに従って実施される情報セキュリティ監査を行うことになった。この対象と…
ある事業者において，情報資産のライフサイクルに従って実施される情報セキュリティ監査を行うことになった。この対象として，最も適切なものはどれか。
ア情報資産を管理している情報システム
イ情報システム以外で保有している情報資産
ウ情報システムが保有している情報資産
エ保有している全ての情報資産
正解
エ．保有している全ての情報資産
情報セキュリティ監査は、経済産業省の「情報セキュリティ監査基準」（2003年策定、2023年改訂）に基づき、独立かつ専門的な立場から組織の情報セキュリティの状況を検証・評価する第三者監査活動である。情報資産のライフサイクル（作成→利用→保管→廃棄）に従って監査する場合、対象はデジタルデータだけでなく、紙の書類・会員名簿・契約書・音声記録など媒体・形式を問わず事業者が保有する全ての情報資産に及ぶ。
?選択肢ごとの解説
ア ×情報資産を管理している情報システムは情報資産の器（入れ物）であって、情報資産そのものではない。システムの信頼性は別途システム監査で評価する対象である。
イ ×情報システム以外で保有している情報資産のみを対象とすると、デジタル上の情報資産が監査から漏れてしまい、ライフサイクル全体をカバーできない。
ウ ×情報システムが保有している情報資産のみに限定すると、紙媒体や物理媒体など情報システム外で管理されている情報資産が監査対象外となり、リスクの見落としが生じる。
エ ○情報セキュリティ監査は、経済産業省の「情報セキュリティ監査基準」（2003年策定、2023年改訂）に基づき、独立かつ専門的な立場から組織の情報セキュリティの状況を検証・評価する第三者監査活動である。情報資産のライフサイクル（作成→利用→保管→廃棄）に従って監査する場合、対象はデジタルデータだけでなく、紙の書類・会員名簿・契約書・音声記録など媒体・形式を問わず事業者が保有する全ての情報資産に及ぶ。
システム監査の他の問題
業務は，監査計画の立案，監査証拠の入手と評価，監査手続の実施，監査報告書の作成，フォローアップのプロセスに分けられる。これら…システム監査の目的はどれか。業務処理時間の短縮を目的として，運用中の業務システムの処理能力の改善を図った。この改善が有効であることを評価するためにシステ…委託に基づき他社のシステム監査を実施するとき，システム監査人の行動として，適切なものはどれか有料のメールサービスを提供している企業において，メールサービスに関する開発・設備投資の費用対効果の効率性を対象にしてシステム…a～dのうち，システム監査人が，合理的な評価・結論を得るために予備調査や本調査のときに利用する調査手段に関する記述として，適…会計監査の目的として，最も適切なものはどれか人の役割として，適切なものだけを全て挙げたものはどれか。 a. 監査手続の種類，実施時期，適用範囲などについて，監査計画を立…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-h31-q50