分類マネジメント系 » システム監査 » システム監査新しい試験12-3 監査年度令和7年度の100問の一覧
情報セキュリティ監査の説明として，最も適切なものはどれか。
正解と解説
正解：エ
ア× ITシステムの利活用を一定の基準で検証・評価し、ガバナンスの適切性などへの保証や改善の助言を行うのはシステム監査の説明です。
イ× 盗難や持出しを物理的に防ぐ道具は、セキュリティを守るための対策そのもので、監査ではありません。
ウ× ITシステムの利活用のあるべき姿を示す IT戦略と方針を決め、実現させる活動はITガバナンスです。
エ○ 正解 組織の情報資産に関わるリスクマネジメントが効果的に実施されているかを検証・評価するのが情報セキュリティ監査です。
解説
監査は、何を確かめるかで種類が分かれます。まぎらわしいのはシステム監査と情報セキュリティ監査です。システム監査は、情報システムが目標に役立っているか、正しく効率よく動いているか、安全かといった情報システムのリスク全般を見ます。情報セキュリティ監査は、漏えい・改ざん・使えなくなることなど、情報資産を守ることに絞って見ます。
この問題では、説明の中の「何を検証するか」に注目します。「情報資産に関わるリスクマネジメントが効果的に実施されているか」を検証・評価するのが情報セキュリティ監査です。ITシステムの利活用を検証してガバナンスの適切性を保証・助言するのはシステム監査、IT戦略と方針を決めて実現させるのは ITガバナンスです。
教科書 12-3この問題の知識
監査は、決めたとおりに仕事やシステムが動いているかを、当事者でない人が証拠をもとに確かめて報告することです。会計監査・業務監査・システム監査・情報セキュリティ監査の見分け方、監査人の独立性、予備調査から評価・結論、フォローアップまでの流れを、公開問題を解ける形でまとめます。
この節で扱うこと：監査の形態・システム監査の目的・システム監査の実施
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和7年度 問38。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。