修了試験 2024-07-28実施分 基本情報技術者試験 問45

解説

正解は3です。 経済産業省が定めた情報セキュリティ監査基準（Ver1.0）の内容を問う問題です。 情報セキュリティ監査基準は、監査人の行為規範を定めたものです。 監査で判断に使う尺度は、別に定められた情報セキュリティ管理基準です。 【選択肢別解説】 1：× 情報セキュリティ監査基準は、ISMS（Information Security Management System：情報セキュリティマネジメントシステム）の国際規格と同一の内容ではありません。 経済産業省が監査人の行為規範として独自に定めたものです。 2：× 他の専門家の支援を受けてはならないとはしていません。 監査基準では、必要に応じて他の専門家の支援を受けることを認めています。 3：○ 正しい記述です。 監査の判断の尺度には、原則として情報セキュリティ管理基準（平成28年）を用いることとされています。 4：× 監査人の独立性は必要とされています。 監査基準では、監査対象から独立した立場で、公正かつ客観的に判断することを求めています。 【ポイント】 「監査基準」は監査人の行動のルール、「管理基準」は監査で判定に使う物差しと区別します。