ITパスポート試験｜情報セキュリティ監査の説明として，最も適切なものはどれか

情報セキュリティ監査は、独立かつ専門的な立場の監査人が、組織が情報資産を適切に保護するためのリスクマネジメントの状況を検証・評価し、情報セキュリティの適切性を保証するとともに、改善に役立つ的確な助言を与える活動である。実施の拠り所となるのは経済産業省（現在は所管基準）の「情報セキュリティ管理基準」（評価の判断尺度＝物差し）と「情報セキュリティ監査基準」（監査人の行為規範）であり、単なる点検や技術チェックにとどまらず、管理策の有効性・整合性・継続的改善の状況を包括的に評価する点が特徴である。