正答2
解説
正解は2です。
経済産業省の“情報セキュリティ監査基準”における監査対象を問う問題です。
情報セキュリティ監査の対象は、情報システムに限られず、組織が保有する情報資産全般です。
情報資産には、コンピュータ上のデータだけでなく、紙の書類や人の知識なども含まれます。
【選択肢別解説】
1：× 監査対象が情報資産である点は正しいです。
しかし、コンピュータがない部署にも紙の書類などの情報資産があるので、監査が不要とはいえません。
2：○ 監査対象は情報資産なので、コンピュータを導入していない部署でも、保護すべき情報があれば監査が必要です。
3：× 監査対象は情報システムではなく、情報資産です。
結論は正しくても、理由の部分が誤っています。
4：× 監査対象を情報システムとしている点も、コンピュータがない部署では不要としている点も誤りです。
【ポイント】
情報セキュリティは、情報の機密性、完全性、可用性を守ることです。
媒体が紙でも電子データでも、守るべき情報は同じように扱います。